药品试验数据保护制度落地——创新药企业的权利边界与合规实务

【摘要】2026年7月10日，国家药品监督管理局发布《药品试验数据保护实施办法》（2026年第47号公告），与新修订《中华人民共和国药品管理法实施条例》（国务院令828号，2026年5月15日施行）第21条、第22条的市场独占期、数据保护条款共同构成我国药品创新保护的制度闭环。本文梳理数据保护的权利客体、保护期限、申请程序与效力边界，并结合生物制品、细胞与基因治疗产品的监管特殊性，给出创新药企业的合规操作指引与风险清单。

一、热点背景：数据保护制度为何此时落地

我国药品试验数据保护长期停留于原则性规定。2019年修订《药品管理法》首设数据保护框架，但操作细则缺位。2026年1月16日，国务院总理李强签署国务院令828号，公布全面修订后的《药品管理法实施条例》（自2026年5月15日施行），其第22条首次以行政法规形式确立数据保护制度，第21条创设儿童用药、罕见病用药市场独占期。2026年7月10日，国家药监局以第47号公告发布《药品试验数据保护实施办法》（以下简称《实施办法》），将原则转化为可操作的申请、审评与公布程序。从原则到细则，标志我国药品创新保护进入可执行阶段。

制度落地的外部动因是国际接轨。数据保护是加入药品检查合作计划（PIC/S）及高标准经贸协定的重要制度基础。南开大学法学院院长宋华琳指出，此次《条例》修订“条款占比超90%”，监管重心从以生产经营企业为中心全面转向以药品上市许可持有人为中心（见《经济参考报》2026年1月28日报道）。数据保护与市场独占期，正是“以创新换回报”激励机制的核心支柱。

从产业逻辑看，数据保护解决的是“创新回报确定性”问题。一款创新药平均研发投入以十亿计、周期逾十年，若首研者数据可被他人“搭便车”直接用于仿制申报，原创动力将被消解。数据保护以法定排他期换取持续投入，同时以“自行取得数据可批准”保留竞争通道，避免保护异化为永久垄断。这正是《条例》“安全+创新”双主线的制度落点。

二、制度框架：保护什么、保护谁、保护多久

（一）保护范围与期限

《实施办法》第3条界定，数据保护指符合条件的化学药品、生物制品获批上市时，国家对申请人提交的“自行取得且未披露”的试验数据和其他数据实施保护，最长不超过6年，自该药品境内获得批准之日起计算。保护期内，其他申请人未经上市许可持有人同意、依赖该受保护数据申请上市或补充申请的，国家药监局不予许可；其他申请人自行取得且未依赖他人受保护数据的除外。突发公共卫生事件或公共利益需要时，按有关规定执行。

具体期限依注册分类分层（《实施办法》第5—8条）：第一，创新药（含境外已上市境内未上市原研药品）给予6年数据保护期；先后获批多个适应症但为同一批准文号的，每个适应症按注册类别分别给予保护，新增适应症的保护范围限于支持其上市的临床试验数据。第二，改良型药品给予4年保护期，保护范围包括证明其与已知活性成分药品相比具有明显临床优势的新的临床试验数据，但排除生物利用度、生物等效性及疫苗免疫原性数据。第三，对首家获得批准的境外已上市境内未上市原研药品的仿制药（含境外生产药品）和生物类似药，给予3年保护期。治疗用生物制品的注册分类与数据保护期对应见《实施办法》附表3。

以治疗用生物制品为例，附表3按注册分类映射保护期：1类（境内外均未上市的创新治疗用生物制品）落入创新药6年档；2类（境内外已上市、改良型）落入改良型4年档；3类（境外已上市境内未上市）作为原研药同样6年，其首仿3年。细胞治疗、基因治疗产品经第39号、第40号指导原则归类后，依其治疗用生物制品属性归入相应分类，保护期随之确定。企业须在早研阶段即预判注册路径，避免临申报才发现数据保护预期落空。

（二）申请程序

《实施办法》第9条规定，申请人拟申请数据保护的，应当在提交药品上市许可申请时同时提出；对数据保护相关问题存疑的，可申请沟通交流。第10条明确，药审中心在技术审评时确认给予数据保护的范围和期限。第11条规定，国家药监局在药品批准证明文件中标注数据保护信息，药审中心在其网站建立数据保护专栏公布相关信息。第12条设置“窗口期”：保护期届满前1年内，其他申请人可提交依赖该受保护数据的上市或补充申请，药审中心完成技术审评后中止计时，保护期届满后批准。第13条列明终止情形：批准证明文件被撤销、吊销、注销，持有人主动放弃，或法律法规规定的其他情形。

程序衔接上，第47号公告设过渡安排：公告发布之日前已受理、尚未审评结束的注册申请，符合条件的，申请人应自公告发布之日起15日内向药审中心提出数据保护申请，逾期视为放弃；审评时限不足20日的，药审中心中止计时，形成初步审核意见后恢复。已进入行政审批阶段尚未获批准的，同样须在15日内提出申请。

（三）保护效力与例外

数据保护的效力是“禁止依赖”，而非“禁止仿制”。保护期内，他人可提交自行取得数据申报，符合条件的应予批准，但该数据不得被后续申请人依赖，且不获得数据保护期。这一设计平衡了首研者回报与后续创新空间。公共利益与突发公卫事件构成法定例外，确保国家紧急用药不受阻。

横向比较，我国创新药6年数据保护期与美国新化学实体（NCE）5年、欧盟“8年数据保护+2年市场独占”框架相近，但我国将生物制品与创新药并轨给予6年，体现对生物药的倾斜。差异在于欧美对生物类似药设有申报尽调期且数据保护不阻断专利挑战，我国《实施办法》第12条的“届满前1年窗口”与之功能类似。企业布局全球同步开发时，须按各法域保护期分别排布申报与专利策略。

三、与《实施条例》市场独占期、数据保护的衔接

市场独占期（第21条）与数据保护（第22条）是两项独立、可叠加的制度。市场独占期禁止“同品种”药品在期限内上市：儿童用药品不超过2年，罕见病治疗用药品不超过7年（罕见病须持有人承诺保障供应，不履行则独占期终止）。数据保护禁止“依赖受保护数据”申请注册，期限依分类为3至6年。二者保护对象不同——独占期保护的是市场，数据保护保护的是数据——创新药可同时享有两项权益。

需注意，市场独占期的具体条件和办法授权国家药监局另行制定（第21条），截至本文撰写尚未出台配套文件；而数据保护已由《实施办法》全面落地。企业在筹划儿童药、罕见病药时，应同步跟踪独占期配套规则的立法进度，避免策略悬空。

四、生物制品与细胞/基因治疗的特殊问题

生物制品的数据保护期高度依赖注册分类判定，而产品属性界定正持续细化。2026年7月3日，药审中心连续发布《细胞治疗药品范围和归类技术指导原则（2026年版）》（2026年第39号）与《基因治疗药品范围和归类技术指导原则（2026年版）》（2026年第40号），明确细胞治疗、基因治疗产品的范围与归类，直接影响其落入治疗用生物制品的哪一注册分类，进而决定数据保护期长度。企业应在立项阶段即预判产品归类，前置规划数据保护策略。

分段生产亦与数据保护密切关联。新《实施条例》第32条允许创新药等委托分段生产，国家药监局2026年4月发布《关于做好生物制品分段生产有关工作的通知》，要求委托双方建立覆盖生产全过程和全部场地的统一质量保证体系，且原则上至少一方具备三年以上同剂型生物制品商业化生产经验。分段生产带来的多场地工艺数据，属于数据保护客体的组成部分，跨场地数据归属与“自行取得”认定将成为未来争议高发区。

需特别关注人类遗传资源（HGR）与数据保护的衔接。生物制药临床试验常涉及中国受试者遗传资源，依《人类遗传资源管理条例》及其实施细则，相关数据出境、对外提供须履行审批或备案。数据保护所保护的“未披露试验数据”，若同时构成人类遗传资源信息，其对外许可（如License-out）须叠加HGR合规审查，否则数据保护权益可能因违规出境而受损，并触发行政处罚。跨境BD交易中，数据保护状态与HGR合规应作为同一尽调模块处理。

实务上，小分子化药与生物制品的数据保护策略存在显著差异。化药可依赖参比制剂开展生物等效性研究以绕开临床数据，但数据保护排除的仅是“依赖他人数据”，BE数据本身若为他人受保护数据仍受限；生物制品则几乎无法绕开原研临床数据，生物类似药对数据保护的敏感度更高。这决定了生物药企业更应将数据保护视为核心壁垒，化药企业则可更多借助专利与首仿策略组合防御。

五、企业实务：权利边界与合规操作指引

（一）创新药上市许可持有人

同步申请：在提交上市许可申请的同时提交数据保护申请（第9条），切勿遗漏，否则依过渡规则可能视为放弃。

多适应症策略：各适应症按注册类别分别主张保护，保护范围限于各自临床试验数据，应在申报资料中清晰区隔。

数据台账：建立“自行取得且未披露”的证明档案，包括原始试验记录、伦理批件、缘何未公开的证据链，以应对他人依赖异议。

此外，数据保护权益正成为企业融资与IPO估值的关键无形资产。投资机构在尽调中日益关注在研管线的数据保护可获性与剩余期限，因其直接决定产品上市后的独占销售窗口与现金流预测。持有人应将该权益纳入知识产权台账与披露文件，避免估值错配。

（二）仿制药与生物类似药申请人

期限测算：提交申请前核算对应原研药数据保护剩余期限，避免在保护期内提交依赖申请而被不予许可。

替代路径：走“自行取得数据”申报（无保护期）或等待保护期届满前1年窗口期（第12条）提交依赖申请。

举证准备：拟主张“自行取得且未依赖”，须留存完整的自主试验证据，防止审评中被认定依赖他人受保护数据。

（三）跨境许可（License-in）

期限尽调：境外已上市境内未上市原研药境内首次获批给6年；其首仿给3年。引进时应核查数据保护状态与剩余期限，写入交易文件的交割先决条件与陈述保证。

权利分配：区分“数据保护权益”与“上市许可”，在许可协议中明确数据保护申请义务归属、保护期利益分配及违规依赖的赔偿责任。

（四）风险清单

下表汇总本所医药健康团队提示的高频风险点及应对：

风险1：上市申请与数据保护申请不同步 → 应对：内部立项流程设强制并联节点。

风险2：多适应症数据保护边界不清 → 应对：申报资料分适应症归档临床数据。

风险3：分段生产跨场地数据归属争议 → 应对：统一QA体系文件明确数据所有权。

风险4：License-in未核查数据保护状态 → 应对：交易尽调模板增设数据保护专项。

风险5：市场独占期配套规则悬空 → 应对：持续跟踪国家药监局立法动态。

六、争议与实务难点

制度初建，三类争议将集中显现。其一，“未披露”的认定标准。何为“未公开”、公开到何种程度即丧失保护，尚无细化口径，易引发首研者与仿制者的对抗。其二，依赖与自行取得的举证分配。药审中心在审评中发现申请依赖他人受保护数据的，直接不予许可（第12条第二款），但“依赖”的客观判断标准有待案例积累。其三，多适应症数据保护的切割边界。同一批准文号下不同适应症的临床数据是否真正独立，将考验申报策略的精细度。其四，市场独占期配套办法尚未出台，儿童药、罕见病药的激励预期尚不完全确定。

权利受侵时的救济路径亦需明确。对药审中心依《实施办法》作出的不予许可决定，申请人可依法申请行政复议或提起行政诉讼；对数据保护信息标注、专栏公布的异议，可通过沟通交流机制先行协商。鉴于配套细则仍在完善，企业宜在争议萌芽期即引入法律评估，以程序性权利守住实体权益。

七、常见问答（FAQ）

Q1：数据保护与市场独占期有何区别？

数据保护禁止他人“依赖受保护数据”申请注册（期限3—6年），保护对象是数据；市场独占期禁止“同品种”药品上市（儿童药≤2年、罕见病≤7年），保护对象是市场。二者独立、可叠加。

Q2：保护期内他人能否用自行取得的数据申报？

可以。其他申请人提交自行取得且未依赖他人受保护数据的，应予批准，但該数据不得被后续申请人依赖，且不获得数据保护期（《实施办法》第3条）。

Q3：境外已上市、境内未上市的原研药，数据保护期多长？

境内首次获批给予6年数据保护期；其首家获批的仿制药、生物类似药给予3年（《实施办法》第5条、第8条）。

Q4：多适应症药品如何保护？

同一批准文号下各适应症按注册类别分别给予数据保护，新增适应症的保护范围限于支持其上市的临床试验数据（《实施办法》第5条）。

Q5：2026年5月15日前已受理、尚未审结的申请怎么办？

依第47号公告，符合条件的应自公告发布之日（2026年7月10日）起15日内向药审中心提出数据保护申请，逾期视为放弃。

Q6：生物类似药受数据保护影响吗？

受影响。保护期内生物类似药申请人若依赖受保护数据申请，不予许可；走自行取得数据路径或等待窗口期则可行（《实施办法》第3条、第6条、第8条）。

八、结论

《药品试验数据保护实施办法》的落地，将我国药品创新保护从宣示性条款推进至可执行的程序规则。对生物制药企业而言，数据保护不应被视为注册后的“附加选项”，而应前置嵌入研发数据管理、注册申请并联、跨境交易尽调的全生命周期知识产权策略。率先建立数据台账、吃透期限分层、锁定申请时点者，将在创新回报与合规安全两端占得先机。

展望后续，市场独占期配套办法、数据保护与专利链接的协调、以及细胞与基因治疗数据保护的细化规则，将是2026年下半年至2027年的立法重点。本系列将持续跟踪生物制药全链条的法律实务要点，逐期拆解，供业界参考。

（作者：肖剑，大有律师事务所主任、天津市法学会常务理事，专注医药健康与公司法实务。本文法规依据截至2026年7月15日，具体适用以官方最新规定为准。）