药物警戒区域协同监管下的MAH合规重构——以上海《药物警戒管理办法》实施与京津冀《药物警戒检查指南》落地为中心

【摘要】药物警戒（Pharmacovigilance，PV）正从"合规底线"升级为"区域协同监管"的新常态。2026年8月1日，修订版《上海市药物警戒管理办法》正式实施；8月26日，京津冀三地药监局联合印发的《药品上市许可持有人药物警戒检查指南》即将落地。对药品上市许可持有人（MAH）而言，两套规则的先后生效，意味着药物警戒体系将从"有无"的及格线，转向"统一标准、互认互通"的精细化核查。本文梳理《药品管理法》、GVP规范与检查指导原则构成的义务体系，拆解上海办法与京津冀指南的合规增量，给出可落地的风险清单与十条操作指引。

【核心术语】

· 药物警戒（PV）：对药品不良反应及其他与用药有关的有害反应进行监测、识别、评估和控制的活动，覆盖药品全生命周期。

· 药品上市许可持有人（MAH）：对药品全生命周期安全性、有效性与质量可控性承担责任的主体，亦是PV法定义务的第一责任人。

· GVP规范：国家药监局2021年第65号公告发布的《药物警戒质量管理规范》，2021-12-01施行，是PV活动的全流程技术基准。

· 个例安全性报告（ICSR）：单个药品不良反应病例的报告，严重不良反应须于获知后15日内、非严重30日内提交。

· 境内责任人：进口药品境外持有人在境内指定的、承担上市后药物警戒责任的主体。

· 检查要点：国家药监局《药物警戒检查指导原则》确立的28个要点、100个检查项目，是PV现场核查的统一标尺。

一、监管信号：区域协同监管已成确定性趋势

8月是药物警戒规则的密集落地期，且呈现鲜明的"地方细化＋区域协同"特征。其一，上海市药监局、市卫生健康委于2026年7月24日印发修订版《上海市药物警戒管理办法》，自2026年8月1日起实施，有效期5年，至2031年7月31日止（来源：上海市药品监督管理局官网，yjj.sh.gov.cn，2026-07-24）。其二，北京市药监局联合天津市、河北省药监局于近日印发《京津冀药品上市许可持有人（MAH）药物警戒检查指南》，自2026年8月26日起实施，为国家药监局官网明确报道的区域协同举措（来源：国家药监局官网，nmpa.gov.cn，2026-08-11）。两套规则一南一北、一办法一指南，共同指向同一监管意图：将药物警戒从"持有人自律"推向"统一标准、互认互通"的刚性核查。

这一趋势并非孤立。自2021年12月1日GVP规范施行以来，药物警戒已取代传统的"不良反应监测"，成为MAH的法定全程义务。国家药监局2022年发布《药物警戒检查指导原则》（2022年第61号通告），构建了28个要点、100个检查项目的核查框架；各地随之出台实施细则（如黑龙江省2023年发布实施细则）。2026年上海办法与京津冀指南的出台，标志着该框架进入"区域一体化、标准统一化"的实操阶段，对跨省市持有品种、集团化MAH的合规一致性提出了更高要求。

二、法律底座：药品管理法与GVP规范的双层义务体系

2.1 《药品管理法》：从"不良反应监测"到"药物警戒"的法定跃迁

《中华人民共和国药品管理法》（2019年修订，主席令第三十一号）以专章确立了PV的法定地位。该法第七十七条规定，药品上市许可持有人应当"制定药品上市后风险管理计划，主动开展药品上市后研究"，对安全性进一步确证；第八十条要求持有人"开展药品上市后不良反应监测，主动收集、跟踪分析疑似不良反应信息，对已识别风险的药品及时采取风险控制措施"；第八十一条规定持有人、生产、经营企业与医疗机构"应当经常考察"药品质量、疗效和不良反应，发现疑似不良反应"应当及时报告"；第八十三条授权持有人对已上市药品定期开展上市后评价，并在必要时由国务院药品监督管理部门"责令开展"。上述条款将PV从倡导性要求升级为可追责的法定义务。

罚则同步收紧。该法第一百二十七条规定："药品上市许可持有人未按照规定开展药品不良反应监测或者报告疑似不良反应的，责令限期改正，给予警告；逾期不改正的，责令停产停业整顿，并处十万元以上五十万元以下的罚款。"这意味着PV合规瑕疵不再只是"管理问题"，而直接构成行政处罚事由，且与《药品管理法》第一百四十四条（未依法开展不良反应监测致害的赔偿责任）形成"行政＋民事"的双重责任闭环。

2.2 GVP规范：MAH必须建立的体系要素

《药物警戒质量管理规范》（国家药监局2021年第65号公告，2021-05-07发布、2021-12-01施行）是PV活动的全流程技术基准。其第二条明确，规范适用于"药品上市许可持有人和获准开展药物临床试验的药品注册申请人"开展的药物警戒活动；第三条要求持有人"应当建立药物警戒体系"，通过体系有效运行"监测、识别、评估和控制"有害反应。体系要素包括机构、人员、制度、资源（第六条），并应与持有人的类型、规模、品种数量及安全性特征相适应。

关键节点性义务至少包括：第十条——持有人应当于"取得首个药品批准证明文件后的30日内"在国家药品不良反应监测系统中完成信息注册，注册信息变更后30日内完成更新；第十九条至第二十条——建立药品安全委员会、设置专门药物警戒部门；第二十四条——指定具备医学、药学、流行病学或相关专业背景，本科及以上学历或中级以上职称，三年以上PV工作经历的药物警戒负责人；第四十九条——个例药品不良反应报告须按期限提交：严重不良反应"尽快报告，不迟于获知信息后的15日"，非严重"不迟于获知信息后的30日"。上述时限与资质要求，是历次PV检查的高频失分点。

2.3 检查指导原则：28个要点、100个检查项目的统一标尺

《药物警戒检查指导原则》（国家药监局2022年第61号通告）将体系要求转化为可核查的"28个要点、100个检查项目"，覆盖药物警戒体系建设和实践全流程。常规检查的触发因素即包括：持有人特征（品种较多、销售量大的；未接受过PV检查的；首次在华获证的；发生并购或组织结构重大变更导致PV体系重大变化的；委托生产的；委托开展PV活动的）、品种特征（创新药、改良型新药、特殊群体用药、社会关注度高的）等（参见黑龙江省实施细则对检查指导原则要点的逐条援引）。该框架是上海办法与京津冀指南共同的上位依据。

三、上海办法的合规增量（2026-08-01实施）

修订版《上海市药物警戒管理办法》在GVP规范基础上，作出了三项具有示范意义的本地化增量，对在上海设有主体或品种的MAH具有直接约束力。

3.1 境内责任人制度的明确化

上海办法将原"境内代理人"调整为"境内责任人"，并在第十三条中明确"进口药品上市后药物警戒工作责任"由境内责任人承担。这一修订与《药品管理法》关于进口药品境内责任人制度的整体取向一致，将境外持有人在中国的PV责任"落地到具体主体"，堵住了境外持牌、境内"无人负责"的监管缝隙。对进口创新药、进口生物制品的境外MAH而言，境内责任人是否具备独立PV能力、是否签署书面责任约定，将成为上海监管检查的重点。

3.2 监测数智化与AI鼓励

上海办法将原"监测信息化"修订为"监测数智化"，明确鼓励监管部门、持有人、医疗机构运用人工智能（AI）等新技术，实现不良反应报告收集、智能分析、风险预警、快速响应"全流程智能化升级"（来源：上海市药品监督管理局官网，2026-07-24；"上海发布"解读，2026-08-01）。这意味着，上海对PV信息化系统（药物安全数据库、E2B（R3）电子传输、MedDRA编码、信号检测工具）的配置与数据治理能力提出了更高预期，"纸质台账＋人工上报"的粗放模式将面临合规压力。

3.3 监测哨点机制与协同监管

上海办法依据《上海市药品和医疗器械管理条例》，在主要职责中新增专项条款，明确市药品监管局会同市卫生健康委"结合创新药品及重点监测品种遴选监测哨点"的工作职责与履职要求。同时，第三十九条确立监督检查机制：市药品监管局负责本市MAH、生产经营企业和医疗机构PV制度实施的监管，"必要时可开展有因检查和延伸检查"；区市场监管局负责辖区经营企业、医疗机构检查并配合上级检查；对"未按要求实施药物警戒制度且存在质量风险的"，可依法采取告诫、约谈以及暂停生产、销售、使用等措施，涉及违法违规的依法查处。有因检查＋延伸检查的组合，显著提升了"被动应对"的难度。

四、京津冀指南的协同突破（2026-08-26实施）

4.1 标准统一与互认互通

《京津冀药品上市许可持有人（MAH）药物警戒检查指南》的核心价值在于"区域协同"。据国家药监局官网报道，该指南将《药物警戒检查指导原则》的28个要点、100个检查项目"逐条细化"，并将指南类文件相关内容"一一对应至各检查项目"，形成覆盖药物警戒体系建设和实践全流程的检查框架（来源：nmpa.gov.cn，2026-08-11）。其最直接的意义是：京、津、冀三地PV现场检查"标准统一、互认互通"，跨省市持有品种的MAH不再需要针对不同辖区准备多套迎检口径，但也意味着任一辖区的检查结论更易在区域内形成"连锁效应"。

4.2 检查框架的实操化

该指南明确"检查依据与检查方法，兼具监管实操性与企业自查指导性"，文件适用于三地监管部门开展药物警戒检查，同时为三地MAH"搭建、优化药物警戒体系提供参考"。对集团化MAH、在京津冀均有生产或经营布局的持有人而言，应据此统一内部的PV体系文件、记录模板与自查清单，使同一套体系能同时经受三地检查。指南的出台，将此前分散的省级实施细则整合为区域统一尺度，实质降低了"按省定制"的合规套利空间，倒逼企业建立"可复制、可验证"的标准化PV体系。

五、时限红线：报告期限与注册节点的硬约束

PV合规最易触雷的是时限。GVP规范第四十九条设定了刚性提交期限：严重不良反应"不迟于获知信息后的15日"，非严重"不迟于获知信息后的30日"，跟踪报告按同类时限提交，起算点为"首次获知且符合最低报告要求的日期"（即有效报告四要素齐备、关联性无法排除之日）。境外严重不良反应报告同样须在15日内提交；自2022年7月1日起，境外报告须按个例提交（此前允许行列表形式）。对报告量大的创新药、生物制品MAH，网关传输（E2B（R3））已成为刚需，否则难以在时限内合规提交海量ICSR。

注册节点亦有硬约束。GVP规范第十条要求，持有人应于"取得首个药品批准证明文件后的30日内"在国家药品不良反应监测系统完成信息注册；注册信息（产品新增批件、质量标准、说明书变更等）发生变更的，自变更之日起30日内完成更新。未按期注册或更新，既违反GVP规范，也可能被认定为"未建立PV体系"，触发《药品管理法》第一百二十七条的处罚。此外，定期安全性更新报告（PSUR）的提交合规性、信号检测与评价的及时性、PV体系主文件（PSMF）的更新及时性，均属GVP质量控制指标（第九条），须有可测量的分解落实与评估记录。

六、委托与集团：PV外包的法律风险边界

PV活动可委托，但责任不可外包。《药物警戒质量管理规范》第十六条规定，持有人委托开展PV相关工作的，双方应签订委托协议，保证PV活动全过程信息"真实、准确、完整和可追溯"；第十八条要求持有人"定期对受托方进行审计"，确保受托方持续符合要求。集团内各持有人之间、总部与各持有人之间可签订PV委托协议或书面约定职责，但"相应法律责任由持有人承担"。这意味着，即便PV运营100%外包，监管追责与行政处罚的第一对象仍是MAH本身，受托方的缺陷将直接传导为持有人的违法事实。

实务中的高频风险包括：委托协议职责约定模糊、沟通记录缺失；对受托方"只签约不审计"；集团内总部与子公司职责推诿，PSMF未反映真实责任分配；跨境委托时数据出境未走安全评估或标准合同路径，违反《数据安全法》《个人信息保护法》及人类遗传资源管理规定。对创新药企、Biotech（研发型生物科技企业）而言，PV能力往往是IPO与BD（商务拓展）尽调的核查项，委托安排的规范性直接影响估值与交易可行性。

七、MAH合规操作指引（十条）

1. 取得首个药品批准证明文件后30日内，完成国家药品不良反应监测系统持有人与产品信息注册；后续变更30日内更新，杜绝"注册过期"。

2. 建立独立药物警戒部门与药品安全委员会，指定符合GVP第二十四条资质的药物警戒负责人，留存聘书、学历、职称与培训证明。

3. 配置PV信息化系统（安全数据库、MedDRA编码、E2B（R3）网关传输），对报告量大的品种实现严重报告15日、非严重30日时限内的自动化提交与追踪。

4. 针对上海、京津冀等已细化规则的辖区，按"境内责任人（上海第十三条）""数智化（上海办法）""三地统一检查框架（京津冀指南）"逐项自查，统一集团内迎检口径。

5. 将GVP第九条质量控制指标（报告合规、PSUR合规、信号检测及时性、PSMF更新及时性、PV计划执行、培训计划执行）分解到部门与岗位，留存年度评估记录。

6. 委托PV业务的，签订书面委托协议明确职责边界，建立定期审计机制并留存审计与纠正预防措施（CAPA）记录；牢记责任仍由MAH承担。

7. 跨境委托或数据出境场景，依法完成数据出境安全评估、标准合同备案或认证，避免触碰数据安全与个人信息保护红线。

8. 建立不良反应聚集性事件、死亡事件、药品群体不良事件的应急预案，明确药品安全委员会"重大或紧急事件处置"的决策程序与时效。

9. 对创新药、特殊群体用药、社会关注品种等高风险品类，加密内审频次（高风险品种原则上每年至少一次内审），体系重大变更及时开展内审。

10. 动态跟踪GVP规范、检查指导原则及各地实施细则的更新，将上海办法（至2031-07-31）、京津冀指南（2026-08-26实施）纳入年度合规日历，提前做好体系适配。

八、风险清单（十二项）

1. 取得首张批件后超30日未完成监测系统注册或变更未及时更新——违反GVP第十条。

2. 未建立药品安全委员会或专门PV部门——违反GVP第十九条。

3. 药物警戒负责人资质不达标（学历/职称/三年经历）——违反GVP第二十四条。

4. 严重不良反应超15日、非严重超30日提交——违反GVP第四十九条。

5. 境外严重报告未按个例提交或超期——违反GVP第四十九条及2022-07-01过渡要求。

6. 未开展或未按时提交PSUR、信号检测滞后——违反GVP第九条质量控制指标。

7. 委托PV未签协议或对受托方未审计——违反GVP第十六、十八条，责任仍归MAH。

8. 进口药境内责任人缺失或职责不明——违反上海办法第十三条。

9. PV数据出境未走安全评估/标准合同——违反《数据安全法》《个人信息保护法》。

10. 未按上海办法建立数智化能力与监测哨点配合机制——违反上海办法数智化条款与第三十九条。

11. 京津冀跨省市品种未统一PV体系、迎检口径不一致——违反区域协同统一标准趋势。

12. 未开展PV监测或漏报疑似不良反应且逾期不改——触发《药品管理法》第一百二十七条（10万-50万元罚款、停产停业整顿）。

九、常见问答（FAQ）

Q1：创新药企（Biotech）产品刚获批，PV体系还没建好，会不会被罚？

A：会面临现实风险。GVP规范第十条要求取得首张批件后30日内完成监测系统注册，第十九条要求建立PV部门与安全委员会。药品获批即进入MAH全程责任期，监管检查不以待体系"自然成熟"为前提。建议获批前即完成体系搭建，或先以合规委托安排过渡，但责任主体仍是MAH。

Q2：PV工作全部外包给药企服务商，是否等于合规免责？

A：不等于。GVP第十六条、第十八条明确，委托须签协议并保证全过程信息真实准确完整可追溯，持有人须定期审计受托方，且"相应法律责任由持有人承担"。受托方的缺陷（如超期报告、记录缺失）将直接认定为MAH的违法事实，监管追责第一对象仍是MAH。

Q3：上海办法要求"境内责任人"，只做进口药的中国总代够不够？

A：不够。上海办法第十三条将进口药上市后PV责任明确归于"境内责任人"，需有书面责任约定、独立PV能力与人员配置，而非仅承担销售职能的总代。境外MAH应指定具备PV资质与资源的具体主体，并确保在沪监管沟通、监测哨点配合、有因检查响应上"有人负责、有能力负责"。

Q4：严重不良反应15日、非严重30日，起算点怎么算？

A：起算点为"持有人首次获知该个例不良反应且符合最低报告要求（有效报告四要素齐备、关联性无法排除）的日期"，记为第0天。即便是随访后才升级为严重的，亦按严重时限（15日）执行；集团内任一员工（含委托方/供应商员工）首次获知即触发起算，企业须建立内部"首获知"上报链路。

Q5：京津冀指南8月26日才实施，现在需要准备吗？

A：需要。指南细化的是国家《药物警戒检查指导原则》已有的28个要点、100个项目，检查依据本身早已生效；8月26日仅是"区域统一尺度"的落地节点。跨京津冀持有品种的MAH应提前统一体系文件、记录模板与自查清单，避免届时三套口径、互认受阻。

Q6：漏报一例不良反应，最严重的后果是什么？

A：依《药品管理法》第一百二十七条，未依规开展不良反应监测或报告疑似不良反应的，先警告并责令限改；逾期不改的，责令停产停业整顿并处十万元以上五十万元以下罚款。若漏报伴生损害，还可能依第一百四十四条承担民事赔偿；情节严重的，可能进一步影响药品再注册与上市后评价（第八十三条）。

十、权威来源与免责声明

· 《中华人民共和国药品管理法》（2019年修订，主席令第三十一号）：第七十七条、第八十条、第八十一条、第八十三条、第一百二十七条、第一百四十四条。

· 《药物警戒质量管理规范》（国家药监局2021年第65号公告，2021-05-07发布、2021-12-01施行）：第二条、第三条、第六条、第十条、第十九条、第二十条、第二十四条、第四十九条、第九条。

· 《药物警戒检查指导原则》（国家药监局2022年第61号通告）：28个要点、100个检查项目。

· 《上海市药物警戒管理办法》（上海市药品监督管理局、上海市卫生健康委员会，2026-07-24印发，2026-08-01实施，有效期至2031-07-31）：第十三条、第三十九条、第四十一条。

· 《京津冀药品上市许可持有人（MAH）药物警戒检查指南》（北京市、天津市、河北省药监局联合印发，2026-08-11发布，2026-08-26实施），来源：国家药监局官网 nmpa.gov.cn，2026-08-11。

· 配套参照：《药物警戒委托协议撰写指导原则（试行）》、《药品管理法实施条例》（国务院令第八百二十八号，2026-05-15施行）、黑龙江省《药物警戒质量管理规范实施细则》（2023）对要点的逐条援引。

免责声明：本文基于截至2026年8月16日可查的公开监管信息撰写，所列法条均引自现行有效法律文本与官方公告。上海办法为已生效地方规章，直接引用；京津冀指南系即将施行（2026-08-26）的 regional 文件，本文按"前瞻性合规分析"处理，不构成溯及既往。文中所涉具体时限、资质与处罚幅度以官方原文为准；本文不构成正式法律意见，具体合规事项请咨询专业律师。