生物製劑無菌保證：CMC 系列（十三）—Annex 1、污染控制策略與無菌製程模擬
一批生物製劑通過藥典 sterility test，這是否足以證明整個製造流程能持續保護每一個單位，不受微生物污染？
不能。
無菌檢驗是必要的 release test，但它只檢測批次中的部分樣本，也有固有的偵測限制。它無法重建一次沒有被記錄的 first-air disruption、控制不足的 intervention、不適當的 sterilization cycle，或在 shelf life 中才出現的 container-closure defect。
這正是生物製劑無菌保證的核心：無菌不能靠成品檢驗「測」出來，而要透過相互連結的設計、操作、監測與持續改善來建立。
EU GMP Annex 1 把這個邏輯說得很清楚：quality risk management 應貫穿 facility、equipment 與 process lifecycle；contamination control strategy（CCS）應辨識關鍵控制點，並評估設計、程序、技術與組織 controls 的整體效果。Annex 1 也明確指出，只依賴 monitoring 或 testing 並不能提供 sterility assurance。
生物製劑無菌保證，先從製造路徑開始
第一個問題是：產品能否在 final container 中接受 terminal sterilization？如果產品與包材能承受，且可建立科學合理的 final-container sterilization process，通常會比 aseptic processing 提供更高的 sterility assurance，因為完成密封的每個單位都會接受滅菌處理。
然而，許多 biologics 對熱、輻射或其他滅菌條件敏感，因此可能需要在技術可行時先進行 sterile filtration，再完成 aseptic filling，或採用其他有充分理由的無菌製造方式。這不代表所有 biologics 都只能使用 aseptic processing；真正的選擇必須以產品與製程知識為基礎。
在 aseptic processing 中，產品完成 filling 後不再於 final container 內接受滅菌。每個 component、surface、transfer、intervention 與 environmental exposure 都成為無菌保證論證的一部分。Sterilizing filter 無法補救下游未受控制的 connection；完成 validation 的 filling line 也無法補救不潔淨或受損的 container component。
因此，控制系統應定義：
產品、設備與組件在哪個步驟達到 sterile state
transfers、holds、connections、filling 與 closure 如何維持無菌
哪些步驟負責降低或預防 bioburden 與 endotoxin
哪些 interventions 可以被取消、最小化、重新設計或標準化
哪些資料能證明製程持續處於 state of control
deviations、adverse trends 與 changes 如何被升級處理
污染控制策略：把分散的 controls 連成同一張地圖
CCS 不是 environmental monitoring plan 的另一個名稱，也不應只是廠房蓋好之後才補寫的靜態摘要。它是 site- 與 process-specific 的風險邏輯，用來串連 contamination hazards、critical control points、control measures、monitoring 與 lifecycle improvement。
Annex 1 列出的考量元素很廣，包括 facility and process design、premises and equipment、personnel、utilities、raw materials、containers and closures、vendor approval、outsourced activities、process validation、sterilization validation、maintenance、cleaning and disinfection、monitoring systems、investigation、root-cause analysis、CAPA 與 continual improvement。
對生物製劑而言，CCS 至少應分開評估三種彼此相關、但不能互相取代的 hazard：
Microorganisms：bacteria、fungi 與其他 viable contamination，可能破壞 sterility 或 process performance。
Endotoxin 或其他 pyrogens：即使微生物已被殺死，非活性的 microbial components 仍可能造成危害。
Particles：可能反映 equipment、component、garment 或 intervention 問題，本身也可能造成產品品質風險。
CCS 也應區分 prevention 與 detection。Facility segregation、closed processing、barrier technology、sterilization、disinfection 與 intervention control 都是 preventive controls；environmental monitoring、process monitoring、bioburden testing 與成品檢驗則提供證據與警訊，但不能取代污染預防。
廠房、屏障與 first air：先降低暴露，再談如何監測
Facility design 應建立合理的人員、材料、廢棄物與設備動線，降低 cross-contamination 與不必要移動。Airflow visualization studies 應呈現實際操作與 interventions 下的氣流，而不只是空無一人的房間。
對 exposed sterile product 與 critical surfaces 而言，保護 first air——最先抵達 critical zone、未受到阻擋的過濾空氣——是重要的設計與操作原則。手、工具、門、components 或 equipment 不應在缺乏合理設計與控制的情況下阻斷或擾亂這層保護。
Restricted access barrier systems（RABS）與 isolators 可以降低人員直接接觸 critical zone 的機會。Annex 1 要求製造商考慮使用這些技術，或其他適當替代方案，以降低 contamination risk。但設備名稱不等於實際表現；效果仍取決於 transfer systems、glove integrity、decontamination、pressure control、leak tightness、intervention design、maintenance 與 operator behavior。
最好的 intervention control，通常是從設計上取消 intervention。無法取消時，才依序考慮 automation 或 engineering solution、標準化與 qualification、定義 frequency／duration，並在 aseptic process simulation 中挑戰。
再先進的設備，人員仍是重要變數
Gowning qualification 不是一次性的 training event。人員需要理解 aseptic technique、airflow、critical surfaces、movement discipline、disinfection，以及 intervention restrictions 背後的理由。Ongoing qualification 可以依風險納入現場觀察、monitoring data 與 process-simulation participation。
成熟的系統不只問 operator 有沒有照 SOP 做，還要問：procedure 是否符合人體工學？工具是否放在不必跨越 exposed product 的位置？line clearance 是否迫使人員做出不自然動作？疲勞、人力配置或 production pressure 是否會增加風險？
目的不是把每次污染都歸因為「operator error」。Human performance 會受到整個系統設計影響，因此 investigation 應同時檢查 equipment、workflow、instructions、training、supervision、environment 與 organizational conditions，而不能把 retraining 當作預設 CAPA。
Sterilization、depyrogenation、filtration 與 hold time 必須連成一條鏈
Sterility assurance 取決於每個經過驗證的 unit operation，也取決於各步驟之間的連接。依製程不同，這條控制鏈可能包括：
product-contact equipment 與 components 的 sterilization
適當 containers 或 equipment 的 depyrogenation
closures 與 transfer assemblies 的準備及滅菌
sterilizing-grade filtration，包括合理的 filter selection 與 integrity testing
validated sterile connections 與 transfers
明確的 prefiltration／postfiltration hold times
受控的 maximum exposure 與 filling duration
具適當輪替與 sporicidal capability 的 cleaning／disinfection program
每個 study 都應代表相關 load、configuration、location 與 worst-case condition。成功的 sterilization cycle 只證明 cycle 當下達成設定條件，不能自動證明之後仍受到保護；後續 storage、transport、assembly 與 use 都必須維持 sterile state。
同樣地，sterilizing filtration 前的 bioburden 非常重要。不能因為製程最後有 filter，就忽略不受控制的 upstream hold。Bioburden／endotoxin limits、sampling points、hold-time controls 與 process response 都需要產品與製程知識支持。
無菌製程模擬：挑戰真實製程，而不是排演理想狀態
Aseptic process simulation（APS，常稱 media fill）以 microbiological growth medium 取代產品，或採用其他有理由的方法，評估整合後的 aseptic process。它要確認 people、equipment、environment 與 interventions 在具代表性且具挑戰性的條件下，能否共同運作而不導入污染。
APS program 應考慮：
相關 production line、process、container-closure system 與 operating shifts
routine 與 nonroutine interventions，以及有科學理由的 frequency
最長或其他具挑戰性的 operating duration
適用時的 line speed、fill volume、container size 與 batch configuration
sterile holds、equipment assembly、transfers、stoppages 與 restarts
incubation conditions、unit reconciliation、inspection 與 growth-promotion suitability
任何 contaminated unit 的 investigation，以及對 qualified state 的影響
「Worst case」不代表把 commercial batch 永遠不會遇到的條件任意堆在一起，而是挑戰可信、相關的風險，並用書面 rationale 說明如何 bracket process variations。
APS 通過是重要證據，但不能證明每一批 commercial product 都無菌。它是對製程的週期性 challenge，必須與 intervention records、environmental／personnel monitoring、equipment status、filter-integrity results、deviations 與 batch-specific data 一起解讀。
環境與製程監測：每一個訊號都需要放回情境判讀
Environmental monitoring program 可以包括 viable air、surface、personnel monitoring，以及 nonviable particle monitoring。Location、method、sampling duration、frequency 與 limits 應反映 process risk、airflow studies、qualification data 與 routine operations。
單一結果重要，但 trends 往往更能呈現系統狀態。有價值的分析可依 location、organism、shift、operator、intervention、campaign、season、equipment state、cleaning event 與 recovery pattern 分層。將 microorganism 辨識到適當層級，也有助於區分偶發 recovery 與持續來源。
Alert／action levels 是品質管理工具，不是區分安全與危險的魔法界線。低於 action level 的結果，如果對該 location 或 organism 而言異常，仍可能有意義；相反地，一次 excursion 也不會自動證明產品已受污染。Product impact assessment 應整合 proximity、timing、activity、organism、airflow、barriers 與其他 batch evidence。
FDA 也提醒，只依賴 ISO cleanroom classification 不足以支持 aseptic processing。Particle classification 必須放在更完整的 microbiological 與 CGMP controls 中。
無菌檢驗不可缺少，但也有固有限制
在適用時，compendial sterility testing 仍是必要的 release test。它的限制同時來自統計與實務：只抽測批次的一小部分、污染可能不均勻分布，而且 microorganisms 可能處於受損或不易回復的狀態。
因此：
passing result 不能消除 aseptic-processing deviation
failing result 必須完整調查，不能只因實驗室原因比較方便就宣布 invalid
retesting 不應成為 testing into compliance 的途徑
batch disposition 應整合完整 manufacturing 與 contamination-control record
可信的 sterility-assurance argument，必須從製造前就開始，並延伸到 release testing 之後。
Container-closure integrity：把無菌保證延伸到整個 shelf life
Sterility 不只要達成，還要在 storage、shipping、handling 與 use 期間被維持。Container-closure integrity testing（CCIT）、component specifications、capping／sealing controls、transportation studies 與 stability data 必須共同支持 shelf-life claim。
Deterministic CCIT method 可以提供有價值的定量證據，但 method suitability、defect standards、產品與 package interactions，以及 sampling strategy 仍需要合理論證。更完整的內容可參考CMC 系列（九）：生物製劑容器密封系統與 CCIT。
Investigation 與 CAPA：不要把單一結果從系統中切開
出現 adverse signal 時，investigation 應建立有時間軸的事件重建。可評估的 evidence 包括：
batch 與 equipment records
interventions、stoppages、alarms 與 access logs
environmental／personnel monitoring
organism identification 與歷史 isolates
sterilization、depyrogenation 與 filter-integrity records
glove、barrier、transfer 與 container-closure integrity data
cleaning 與 disinfectant preparation records
facility pressure、temperature、humidity 與 utility data
在有適當 governance 時使用 video 或 automated-system records
adjacent batches 與 trend history
CAPA 應處理已證明或最合理的 system weakness。如果 intervention 本身過度複雜、transfer port 難以消毒，或 data review 太慢而無法發現 recurrence，單純寫「retrain the operator」通常不夠。
Phase appropriate 不等於可以容忍污染風險
Early clinical manufacturing 可能使用較小設備、multiproduct facility、較多 manual operations，也缺乏長期 process history。Controls 可以 phase appropriate，但避免病人受害的科學標準不會因此消失。
早期計畫仍應建立有理由的 manufacturing route、facility／barrier concept、sterilization／filtration strategy、APS approach、monitoring program、investigation process 與 container-closure plan。隨開發進展，證據應透過更多 process experience、commercial-scale qualification、expanded trending、supplier／utility history 與更完整的 CCS 逐步成熟。
Scale-up 或 technology transfer 期間的變更，例如新的 filling line、barrier system、container、closure、batch duration、filter、connection technology 或 manufacturing site，都應評估 combined effect，不能被切成彼此無關的 validation tasks。
CTD Module 3：不同章節仍要說同一套無菌保證故事
依產品與地區不同，相關 evidence 可能分布在：
3.2.S.2.2／3.2.P.3.3：manufacturing process 與 controls 的描述
3.2.S.2.4／3.2.P.3.4：critical steps 與 intermediates 的控制
3.2.S.2.5／3.2.P.3.5：process validation／evaluation，包括適用的 aseptic-process evidence
3.2.P.5：drug-product specifications 與 analytical procedures，包括適用的 sterility／endotoxin tests
3.2.P.7：container-closure system
3.2.P.8：支持品質與 package integrity 維持的 stability evidence
3.2.A.1：適用時的 facilities and equipment information
確切 placement 與 regional expectations 可能不同。Dossier 不需要複製每一份 site procedure，但必須提供足夠的 product-specific evidence，讓 reviewer 理解製程、critical controls、validation strategy，以及 sterility 如何維持到 shelf life 結束。
生命週期監測：控制策略必須會學習
Sterility assurance 不會在 process-performance qualification 完成後結束。Continued verification 應整合：
bioburden 與 endotoxin trends
environmental、personnel 與 utility monitoring
intervention 與 line-stoppage frequency
APS results 與 investigation outcomes
sterilization／depyrogenation cycle performance
filter 與 barrier integrity data
container-closure integrity 與 stability results
deviations、complaints、rejects 與 recalls
materials、equipment、software、cleaning 或 facility-operation changes
CAPA effectiveness 與 recurring signals
如果每組 dataset 都分開審查，很容易漏掉 weak signals。CCS 應定期 review，讓 trends、新技術、法規經驗與 manufacturing experience 真正轉化為設計或 controls 的改善。
結論：無菌保證是一套證據系統
Sterility test 合格是必要結果，但不是完整策略。穩健的生物製劑製造，必須整合適當的 sterilization／aseptic-processing route、CCS、facility／barrier design、qualified personnel、validated sterilization／filtration、具意義的 APS、risk-based monitoring、container-closure integrity 與嚴謹的 lifecycle learning。
真正值得問的，不只是「最後檢驗有沒有通過」，而是：哪些彼此連結的證據能證明污染已被預防、製程維持受控，而且 sterility 能保持到產品 shelf life 結束？
參考資料
European Commission. EudraLex Volume 4—EU Guidelines for Good Manufacturing Practice.
European Commission. EU GMP Annex 1: Manufacture of Sterile Medicinal Products.
U.S. FDA. Sterile Drug Products Produced by Aseptic Processing—Current Good Manufacturing Practice.
資料查核日期：2026 年 10 月 27 日（America/New_York）。本文提供一般科學與法規資訊，不構成特定產品的法規、品質或法律建議。
留言