《临床科研数据管理规范》解读

COVERREPORT《临床科研数据管理规范》解读2026年新版GCP数据治理专章深度解读解读对象临床研究人员内容导览01政策背景规范发布背景、修订动因与制度定位02治理框架数据治理专章核心要求与三方责任03质量标准ALCOA+CCEA原则与数据质量五性04流程管理数据全生命周期管理标准流程05安全合规数据安全、隐私保护与违法惩戒06落地展望行业影响、数字化趋势与行动建议CHAPTER政策背景从碎片条款到系统规制2026年新版GCP增设数据治理专章，开启临床科研数据管理新阶段01新规正式落地施行2026年6月8日发布国家药监局等四部门联合发布《药物临床试验质量管理规范（2026年修订）》公告文号2026年第50号2026年9月1日施行施行时间2026年9月1日同日废止2020年版废止2020年版GCP2020年第57号公告发布主体国家药监局国家卫生健康委国家中医药局国家疾控局四方联合修订定位继2020版之后对药物临床试验质量管理体系的又一次系统性重构适用范围覆盖经国务院药品监督管理部门批准或备案、为研制药品而开展的全部药物临床试验修订的双重动因从国际规则接轨与数字技术倒逼双线回顾修订动因国际规则本土化转化2025年1月ICH发布GCPE6（R3）终稿三大理念引入质量源于设计、预期用途、风险相称国家药监局作为ICH管委会成员，推动前沿国际规则在国内落地，成为本次修订的重要动因数字技术迭代倒逼制度升级电子数据采集、远程智能监查、AI辅助核查、区块链存证等技术广泛应用三大治理难题行业普遍面临数据确权难、溯源难、信任难新版GCP以制度设计回应数字化转型衍生的合规需求体例从碎片到系统全文由9章83条

精简重构为6章54条

，章数减少、含金量提升本次修定采用删章与增章并重的改革思路，先删冗余篇章，再补系统性专章。删除章节3章试验方案相关内容参照ICHE6（R3）执行研究者手册相关内容参照ICHE6（R3）执行必备文件管理相关内容参照ICHE6（R3）执行新增章节1章数据治理将原本分散在“申办者”“研究者”等章节的电子数据管理、计算机化系统、稽查轨迹要求集中规制这标志着数据治理从碎片化条款管理转向系统化专项规制VS配套法规有序衔接数据合规由此成为药品研发主体的法定强制性义务，而非内部管理要求01法律位阶·法律《药品管理法》第二十四条要求申请药品注册提供真实、充分、可靠的数据资料02行政法规《药品管理法实施条例》第六条明确记录和数据应真实、准确、完整、可追溯03部门规章·衔接机制《药品试验数据保护实施办法》于

2026年5月15日

施行，与新版GCP形成“过程管控—结果激励”互补机制04规范性文件国卫办科教函〔2026〕19号印发医学科研诚信专项治理方案，同步强化原始数据管理行业已入领跑阶段2500项2025年新开展创新药临床试验年度新启动的临床试验项目规模48%占全球创新药临床试验总量中国在全球试验版图中的占比20%较上年同比增长临床试验数量的年度增速在数量规模跃升的同时，数据质量与合规水平成为高质量发展的决定性变量，这正是新版GCP应势而出的底层逻辑CHAPTER治理框架三方同责全周期管控申办者、研究者、机构在各自职责范围内承担数据治理责任02三方同责治理格局从"重报告、轻过程"转向以数据全生命周期管控为核心“数据治理不是单一主体的独角戏，而是申办者、研究者与机构协同共担的责任网络。”责任贯穿数据

采集、处理、传输、存储、分析

全生命周期三方各司其职、协同联动，共建数据全生命周期管控的闭环治理格局。01责任主体申办者临床试验相关活动的最终责任人对整体质量与合规承担最终责任02责任主体主要研究者临床试验现场的最终责任人对参与者权益、安全及试验质量负总责03责任主体临床试验机构在自身职责范围内承担数据治理责任与申办者、研究者协同管控稽查轨迹全程留痕刚性红线任何绕过审计追踪的后台修改行为，在GCP审查中均视为严重违规；请在说明原因后才可修改数据元数据与稽查轨迹强制要求来源数据可追溯所有来源数据必须附带元数据和稽查轨迹，确保可追溯全程留痕从数据接入到使用，每一步均可回溯追踪自动记录操作强制要求创建留痕稽查轨迹自动记录每一次创建操作修改留痕稽查轨迹自动记录每一次修改操作删除留痕稽查轨迹自动记录每一次删除操作记录内容要素强制要求操作人与时间记录内容包括操作人、操作时间数值前后对比记录修改前后数值修改原因记录修改原因计算机系统须验证监管动态国家药监局核查要点修订拟新增数据治理部分核查要点，将计算机化系统验证纳入现场核查范围计算机化系统验证不是一次性动作，而是贯穿试验全程的持续状态验可靠验证验证所有用于临床试验的计算机化系统必须通过可靠验证持保持有效持续在整个试验过程中保持验证有效状态，不得验收后放任不管规标准操作规程（SOP）SOP制定计算机化系统设置、安装和使用的标准操作规程（SOP）责职责明确职责明确使用计算机化系统时临床试验各方的职责电子传输与签名数据传输安全必须建立经验证的流程，确保计算机化系统间电子数据传输的可靠性、可追溯性和安全性防止数据在传输过程中丢失或篡改电子签名新版GCP明确电子签名的要求及法律地位电子记录与电子签名须符合法规对可信性与等效性的要求系统间数据互通必须以验证为前置，签名等效以法规为依归CHAPTER质量标准数据质量的金标准ALCOA+CCEA原则与数据五性构成质量评价核心标尺03ALCOA五原则ALCOA由FDA于2007年首次提出，已成为临床试验原始数据的国际通用基石A可归因性数据可追溯到原始记录，可鉴别产生者与产生时间，修改须留痕。L易读性采集数据可被他人阅读与理解，术语定义清晰，记录可辨识。C同时性数据在产生或观察的同时被记录，且在时间窗内录入数据库。O原始性首次被记录或采集的数据为原始记录，须确保其原始性。A准确性数据真实反映受试者情况与试验过程，避免记录、转录、判断错误。CCEA四重扩展ALCOA之上，CCEA补全数据可靠性的最后拼图2010EMA升级为ALCOA+CCEA，2016ICH-GCPE6（R2）亦要求原始数据符合该原则，形成国际公认的九要素标准C完整性所有方案要求收集的数据均已捕获，不存在遗漏与缺失C一致性不同研究者、中心、时间点的数据收集与分析保持统一可比E持久性数据在保存期内持续可读、不丢失、不损坏A可获取性数据在需要时可被及时调取与审查数据质量五性标尺五性与ALCOA+CCEA相互印证，共同构成临床研究数据质量评价的核心标尺完整性方案要求的数据全部捕获，无误缺遗漏准确性数据真实反映实际情况，无记录与转录错误一致性收集、记录、编码、分析方法在全程保持统一可追溯性每个数据点的产生、修改、质疑均有清晰记录，可溯至来源与操作人及时性数据按预定节点收集、录入、核查与上报五性互为支撑，每一个数据点都经得起核查，评价体系方显严谨CHAPTER流程管理全生命周期闭环管理从DMP制定到数据库锁定，每一步都有章可循04数据管理计划定盘数据管理计划（DMP）是指导数据流转的

纲领性文件DMP缺失或模糊，后续数据清洗将失去依据，研究结果难获监管认可DMP定稿纪律应在试验方案最终定稿且首位受试者筛选之前完成定稿随项目需要动态更新DMP核心要素数据收集方式、数据库结构、录入流程质疑管理策略、数据锁定标准所用SOP、数据来源、传输格式与质量控制措施病例报告表设计病例报告表（CRF）是临床试验的主要数据收集工具，须严格依据试验方案设计纸质CRF传统录入方式正被逐步取代通用数据项如人口学信息，可采用标准化模板以提高效率电子CRF（eCRF）计算机直接录入、实时传输已广泛取代纸质CRF须同步进行逻辑核查编程用于检测数据不一致、跨页映射错误及自动计算字段（年龄、BMI等）质疑管理形成闭环步骤一发现质疑数据异常时，数据管理员向研究者发出质疑。步骤二限时回复研究者须限时回复并解释，所有修改必须保留修改痕迹并记录原因。步骤三确认归档全程留痕，形成

质疑—回复—确认

闭环。数据核查计划由数据管理团队撰写，涵盖

逻辑核查

与

人工核查

两部分。逻辑核查规则须在系统上线前完成验证，涵盖范围检查、逻辑检查、跨表一致性检查。质疑处理闭环数据异常时，数据管理员向研究者发出质疑，研究者须限时回复并解释。所有修改必须保留修改痕迹并记录原因，全程留痕。医学编码标准统一需编码的数据源自CRF中的自由文本，如疾病诊断、不良事件、合并用药地域、语言、文化差异导致术语表达多样，须通过标准化术语统一。“编码流程、方法与字典版本须在数据管理计划中详细规定，为安全性与疗效分析提供准确信息”MedDRA不良反应与医学事件的国际标准术语集WHO-DD世界卫生组织药物字典，用于合并用药编码数据库锁定的纪律前锁定前核查完整录入确认受试者数据已完整录入，每个访视或表单均已填写提交质疑解决确认数据一致性、完整性，所有质疑均已解决并处理执行锁定数据清理核查完成后，对最终数据集执行锁定后锁定后红线禁止修改锁定后的数据库未经审批不得修改正式移交数据管理员在此阶段将数据正式移交统计分析数据质量监控指标以理想状态与常见违规状态对照，量化数据管理健康度单纯依赖人工抽查已无法满足大规模多中心试验需求，须建立多维监控指标体系关键指标恶化会拖慢锁库进度、抬高成本，并可能危及受试者保护监控指标理想状态常见违规状态数据录入延迟率小于5%大于20%质疑解决周期平均小于3个工作日平均大于7个工作日关键数据缺失率0%大于1%CHAPTER安全合规四维约束架构落地法律底线、行业规范、核查验证、严肃追责层层递进05隐私信息双重保护保护参与者隐私和个人信息安全新版GCP第九条明确要求符合个人信息保护要求数据处理须符合我国个人信息保护有关要求系统须符合预期目的数据采集、管理、分析系统须符合预期目的，并与其带来的风险及数据重要性相称护保护措施编码加密与脱敏对受试者数据实施编码加密、删除或脱敏个人标识信息防间接识别防止通过公开数据集直接或间接识别特定自然人身份四维约束层层递进四维闭环让数据合规从"纸面要求"真正落到"现场验证"1法律法规划定底线法律划底线法定要求《药品管理法》第二十四条确立数据真实要求实施条例第六条确立完整可追溯2行业规范细化要求规范再细化行业标准新版GCP数据治理专章明确三方职责与系统验证标准3核查体系落地验证核查能落地现场验证药品审核查验中心修订核查要点系统验证纳入现场核查4违法行为严肃追责违法必追责严厉处罚《药品管理法》第一百二十三条虚假数据骗取许可严厉处罚数据保护期双轨制创新药获6年数据保护期，改良型新药获4年，双轨保护制度下创新药享有更长期限的制度激励创新药与改良型新药数据保护期对比双轨保护创新药6年数据保护期4年数据保护期创新药享有更长期限的制度激励诚信联动科研治理数据安全与科研诚信一体两面，共同守护研究结论的可信度原始数据管理·撤稿监测·失信通报

三位一体，协同筑牢科研诚信防线治理框架原始数据管理完善论文发表管理完善医学论文发表及

原始数据管理杜绝论文工厂坚决杜绝

论文工厂

与

虚假论文撤稿监测机制建立撤稿论文主动监测机制，及时发现并处置失信论文监测来源RetractionWatchPubMed知网万方失信公开通报对查实的科研失信行为，由医疗卫生机构进行

公开通报CHAPTER落地展望合规即竞争力数据合规成为创新药研发与出海的前置条件06合规门槛加速洗牌加速出清数据完整性与可追溯性要求大幅提高，依赖"走捷径""补数据"的小型药企与低质量CRO将被加速淘汰。行业集中度进一步提升，合规能力成为生存底线。迎来的机遇具备数字化能力、能提供基于风险的质量管理（RBQM）服务的CRO获得增长空间。电子数据采集系统（EDC）厂商等细分赛道迎来新需求。数字技术重塑场景技术在拓展试验