汽化过氧化氢(VHP)灭菌验证执行规范:工艺开发与 IQ/OQ/PQ
汽化过氧化氢(VHP)循环不能像蒸汽灭菌柜那样验证。它的灭活动力学是非线性的,没有通用 D 值,也无法积分出 F0。VHP 生物除污染工艺必须走一套完整生命周期来确认——工艺开发(CD),再到 IQ / OQ / PQ,并以最差点位的生物指示剂(BI)挑战为放行依据。本文把全流程讲透:干法/湿法之分、四阶段循环、确认步骤,以及如何区分真失效与”流氓 BI”。
为什么 VHP 不能像蒸汽那样验证
蒸汽灭菌有一套干净的物理模型:已知 D 值、Z 值,以及可从温度记录积分的 F0。VHP 这些都没有。它的灭活动力学非线性——存在延迟期与拖尾期——且没有通用 D 值,无法用浓度和时间反推致死量。USP <1229.11> 与 PDA TR51 说得很明确:VHP 循环靠生物指示剂(BI)挑战放行,而非物理致死量积分。物理参数(温度、RH、浓度、饱和度)只用于日常监控与控制,不作放行依据。关于放行判据本身——6 对数级下降与 BI 如何证明——见《VHP 循环如何验证:生物指示剂与 6-log 标准》。
适用法规与指南:国内——《药品生产质量管理规范(2010修订)附录1 无菌药品》、《中国药典2025版 通则9206》、GB/T ISO 22441-2022(低温汽化过氧化氢灭菌过程开发、确认与常规控制)、T/CRHA 124-2025 制药洁净区 VHP 灭菌团体标准;国际——EU GMP Annex 1(2022) 第 4.22 / 8.8 节(隔离器自动化去污与最差条件 BI 挑战)、USP <1229.11>、PDA TR51 / TR70,以及电子记录的 21 CFR Part 11。
干法 vs 湿法 VHP——开发循环前先定
有两种工艺哲学,选哪种决定整个循环。关键变量是相对饱和度(RS)——双氧水/水蒸气混合蒸汽相对其冷凝点的比值。一旦 RS 越过 100%,就会出现肉眼可见冷凝,腐蚀设备、甚至削弱灭菌效果。
| 干法(低湿)VHP | 湿法(微冷凝)VHP | |
|---|---|---|
| 湿度 | RH 30–50%,RS < 100%,无肉眼可见冷凝 | RH 60–80%,可控的亚可见微冷凝膜 |
| 优势 | 腐蚀风险极低;适配电子元件、涂层板、密封件 | 芽孢杀灭更快;缝隙穿透更强;药剂消耗更低 |
| 代价 | 同等杀灭需更高 H₂O₂ 浓度 / 更长循环 | 长期高频使用易致涂层起泡、金属轻微氧化 |
| 适用 | A 级隔离器、冻干机、采样管路、精密仪器舱 | B 级洁净区、物料传递舱、BSL 实验室终末去污 |
四阶段循环(所有 VHP 程序强制包含,缺一不可)
| 阶段 | 做什么 | 关键管控 |
|---|---|---|
| 1. 预处理调节 | 密闭腔体;除湿/加热至稳定 20–26 °C 与目标 RH(干法/湿法)。 | 先清除积水;确认泄漏率;温湿度连续稳定约 15 分钟。 |
| 2. 注气升压 | 蠕动泵匀速汽化 H₂O₂,提升腔内浓度。 | 禁止一次性大剂量,避免局部瞬间冷凝;多点浓度实时记录。 |
| 3. 维持灭菌(Dwell) | 核心致死阶段——动态补药维持目标浓度区间。 | 全程控 RS 防结露;每 30 秒记录 T、RH、ppm、饱和度。致死量靠 BI 判定,而非 F0。 |
| 4. 通风解析(Aeration) | 停止给药;催化分解 + 全新风置换排残。 | 放行限值(强制):气相 ≤1 ppm(8h 加权);表面 ≤0.5 µg/cm²。未达标不得开门。 |
确认生命周期:CD → IQ → OQ → PQ
四条原则贯穿始终,也是审计最先核查的:风险驱动(布点与装载基于 FMEA)、最差条件优先(PQ 挑战最大与最小装载)、三重佐证(物理记录 + 化学指示剂 CI + 生物指示剂 BI,缺一不可)、重现性(每工况连续 3 次合格才能固化程序)。所有数据须满足 21 CFR Part 11——原始曲线不可删改,审计追踪完整。
工艺开发(CD)——正式验证的前置工作
CD 是真正”把循环做出来”的阶段,在正式确认之前完成:
- 材料兼容性——舱内所有设备、工装、手套、管路连续跑约 10 次完整 VHP 循环,查外观腐蚀与功能衰减(见下方兼容性表)。
- 腔体密封性——压力衰减法;典型验收 ≤0.5% 容积/小时(保压 1 小时)。
- 气流烟雾测绘——标记气流死角、管路盲端、手套褶皱、物料遮挡区;这些定为最差挑战点位。
- 浓度 mapping——全腔布置传感器,跑预循环,找出全空间最低浓度区。
- 梯度工艺摸索——变量(给药量、维持时间、温湿度)对比,筛出无冷凝、杀灭潜力最优的参数窗口。
- BI 布点清单——固化标准布点图:最差死角、最低浓度点、物料遮挡内侧、长管路内腔、HEPA 下游,写入验证方案。
IQ / OQ / PQ
| 阶段 | 范围 | 关键核查 |
|---|---|---|
| IQ 安装确认 | 设备安装状态 vs 规格。 | 型号/序列号/COA;发生器、催化模块、传感器规格;接地、急停、联锁(高浓度报警、开门停机);传感器校准证书有效期 ≤12 个月;审计追踪与数据导出验证。 |
| OQ 运行确认 | 基于 CD 参数的空载运行。 | 四阶段自动切换;上下限参数挑战;空载浓度均匀性波动 ≤±15%;通风残留 ≤1 ppm;所有 CI 变色;连续 3 次稳定空载循环。 |
| PQ 性能确认 | 满载、最差工况——验证核心。 | 常规最大装载、真实摆放(保留真实遮挡/缝隙);BI = 嗜热脂肪地芽孢杆菌 ATCC 7953,单载体 1×10⁶ CFU,附 COA;每次循环设阳性/阴性对照;3 次独立满载循环。 |
PQ 布点规则:普通点位每处 1 支 BI;每个高风险最差点(气流死角、长管路、手套夹层)平行放 3 支 BI——这组平行样正是下面流氓 BI 统计判定的依据。
流氓 BI vs 真失效——PQ 分层判定
单支 BI 阳性不自动判循环失败。业内公认存在流氓 BI(Rogue BI):同一支指示剂内孢子团聚堆叠,形成局部高抗性——这是指示剂本身缺陷,不是工艺失效。区分靠证据:
| 情形 | 证据 | 判定与处置 |
|---|---|---|
| A——真失效 | 物理曲线超标,和/或 CI 大面积未变色。 | 工艺真实失效。启动偏差调查,回到 CD 重新优化,复测 PQ。 |
| B——流氓 BI | 全部 CPP 合格、所有 CI 完全变色,仅某点 3 支平行 BI 中 1 阳 2 阴,且镜检可见孢子团聚。 | 用 MPN/SLR(见下)确认;若 SLR ≥ 6-log,工艺有效,无需全量复测;完成偏差报告,留存团聚镜检照片与 BI 批次 COA。 |
| C——穿透不足 | 同一点位 ≥2 支阳性,或多点分散阳性。 | 真实穿透缺陷。优化装载 / 延长维持 / 改进气体扩散,全部复测 PQ。 |
MPN / SLR 计算(情形 B)。对单点多支 BI,最大可能残存菌数 N = ln(n/q),其中 n=该点 BI 总数,q=阴性 BI 数量;孢子对数下降值 SLR = lg N₀ − lg N。
算例——单点 3 支 BI,2 阴 1 阳,载量 N₀ = 1×10⁶:
N = ln(3/2) = 0.405 → SLR = lg(10⁶) − lg(0.405) ≈ 6.40 > 6-log。该点仍满足无菌保证要求(SAL ≤ 10⁻⁶),支持流氓 BI 结论。
材料兼容性(杜绝长期腐蚀失效)
| 材料 | VHP 兼容性与说明 |
|---|---|
| 316L / 304 不锈钢 | 优——腔体基准材料。 |
| 玻璃、亚克力视窗 | 兼容。 |
| PVDF 氟碳涂层板 | 洁净区墙板首选,优于普通涂层彩钢。 |
| 普通涂层彩钢板 | 长期高频 VHP 易起泡粉化 → 换 PVDF;并控 RS < 100%。 |
| 橡胶 / 硅胶密封件 | 吸附 H₂O₂、拖慢通气;按周期更换。 |
| 电子元器件 | 干法 VHP(低湿无冷凝)下兼容。 |
| 纤维素 / 纸 / 棉 | 强吸附 H₂O₂——避免放入负载,会延长通气。 |
再验证
- 常规:每年 1 次完整满载 PQ。
- 变更触发(执行 3 次 PQ):发生器、腔体、排风系统重大改造;装载模式大幅变更;重大灭菌偏差或连续 BI 阳性;更换双氧水或 BI 品牌/型号;年度风险评估判定工艺风险升高。
- 简化再验证:无需重做完整 CD/IQ——满载 PQ + 浓度均匀性测试即可。
常见问题
VHP 能否套用 F0 值放行?
不能。USP <1229.11> 与 PDA TR51 明确禁止——VHP 动力学非线性、无通用 D 值。放行以 BI 挑战为准,物理参数仅用于日常监控。
什么是流氓 BI?
某支指示剂内孢子团聚(局部高抗性)导致的单支阳性,而全部物理参数、CI 合格、平行 BI 全阴。这是指示剂缺陷,不是工艺失效——用 MPN/SLR、镜检和复测全阴记录佐证。
隔离器用干法还是湿法?
用干法——低湿无冷凝,保护 A 级隔离器内的电子件、涂层与密封件。湿法更适合大房间与气闸,那里更看重速度和缝隙穿透。
