那是 2021 年秋天，FDA 的检查官在我们仓库坐了三天，查一家酱料品牌的 3PL 业务。第三天上午，他把文件夹往桌上一放："把过去 12 个月的冷库温度记录调出来我看。"我挺自信，打开 Excel，打印，递过去。他翻了两页，指着表头问："这个文件，现场谁都能打开改吗？改了有痕迹吗？"QA 经理在旁边老老实实点了头。检查官把文件夹合上，说了句让我记到今天的话："那这就不是记录。"
后来那份 483 观察项里，第一条就是记录完整性。从那天起我才算真正搞懂 21 CFR Part 11 这部法规——它不是不让你扔纸，它是说，你用电子方式记的东西，得和纸一样经得起查。
先把最关键的一句说清楚：Part 11 从来没逼任何人扔掉纸质记录本。FDA 在 1997 年 3 月 20 日发布终版、8 月 20 日生效的这部法规，管的是另一件事：食品、药品、医疗器械这些 FDA 监管行业里，一旦你用电子记录替代纸记录、或者用电子签名替代手写签名，这些电子的东西必须满足一套可信度要求。温湿度记录、入库检验、虫害巡检、培训记录、放行签批——食品仓里这些东西进了系统，就进了 Part 11 的射程。纸继续用也行，但只要电子记录存在，它就得和纸一样，改过有痕、谁改的可查。
这法规到底在管什么？先搞清自己是封闭系统还是开放系统
Part 11 的核心要求掰开看就四块。第一块是系统验证：你得证明这套系统干它该干的事，干得准，改过的记录能被识别出来。买现成软件也算，供应商得给你验证文档，拿不出来的要自己补。第二块是审计追踪，这是 §11.10(e) 点名要的东西：安全、系统自动生成、带时间戳，谁创建、修改、删除了记录，一笔一笔记下来，修改不能覆盖旧记录，保存时长不能短于记录本身，检查官要看的时候得能导出来。第三块是权限控制：只有授权的人能进系统、能改数据、能签字。第四块是电子签名：§11.50 要求签名呈现出来要有签名人姓名、签名日期时间、签名的含义——复核、批准还是执行，得写明白；§11.70 要求签名和记录锁死在一起，签名剪下来贴到别的记录上就失效。
封闭系统和开放系统的区别，很多食品仓从一开始就搞混了。封闭系统是访问权攥在你自己手里的系统，库里的 WMS、温湿度监控平台基本都属于这一类，按 §11.10 的要求来就行。开放系统是访问权不在你控制下的，比如记录要通过公网传给客户或监管方，§11.30 还要求再加加密、数字签名这类手段。先把自己归类，再决定做到什么程度，别一上来就按最高标准花冤枉钱。实在拿不准的条款，直接去查 FDA 官网原文，或者问你的法规顾问，以官网最新政策为准，别听销售代表的一面之词。
审计追踪到底要记到什么粒度？
检查官看审计追踪，只问四个问题：谁，什么时间，干了什么，改之前是什么样。新建一条记录，记一笔；改一个温度报警阈值，记一笔，改前的值和改后的值都要留；删一条记录，也记一笔。而且这套追踪必须独立于操作人：操作的人自己关不掉、改不了、删不了。时间戳要带时区，要跟授时服务器对上，不能各设备各记各的。
食品仓翻车最多的地方全在这儿。我见过一家冷链仓，温湿度系统买的时候是带审计追踪的，但实施的时候默认没打开，跑了两年谁也不知道，检查官一问当场傻眼。更常见的是管理员权限人人有：报警阈值被谁从零下 18 度改成零下 15 度，查不出来，因为十几个人都用管理员账号登录。还有时间戳的坑：服务器时区设成了 UTC，记录导出来全是半夜的时间，检查官让你解释，你解释不清。最要命的是拿 Excel 记温度：改个数连"谁改的"都不知道，这在检查官眼里直接判死刑，连辩的机会都没有。
电子签名就是屏幕上打个勾吗？
不是。打勾谁都会，Part 11 要的签名有三个硬条件。第一，唯一性：签名只能属于一个人，不能全班组共用一个"supervisor"账号登录签批。检查官问这笔放行是谁签的，你说"可能是当班的谁"，这就完了。第二，签名前要有身份验证，密码、指纹都算，意思就是证明"点这个签名的确实是本人"。第三，签名含义要分清：复核、批准、执行是三回事，不能一锅烩。今天复核的人明天又来批准同一批货，检查官会问你职责分离在哪。
共享账号是食品仓的重灾区。我在安大略（Ontario）管过一个八万平方英尺的冷链仓，之前图省事，库内十几台手持终端全用一个"warehouse"账号登录。后来做 Part 11 差距评估，第一件事就是把这事改了：每人一个账号，离职当天禁用，密码三个月一换。麻烦是麻烦了点，但检查官再问"这笔入库检验谁签的"，系统里名字、时间、含义清清楚楚。
落地怎么做，我给一套干过的顺序。第一步差距评估：把现在所有的记录列一遍，温湿度、入库检验、虫害巡检、培训、放行，标出哪些在纸上、哪些在 Excel 里、哪些已经在系统里，一个都别漏。第二步选系统：问供应商三个问题，审计追踪能不能关，关了能不能被发现，验证文档给不给。答不上来的直接淘汰。第三步重写 SOP：把"怎么记"改成"怎么在系统里记"，权限矩阵写进 SOP，谁能录入、谁能复核、谁能改阈值、谁能删记录，一张表说清楚。第四步培训：签字培训必须做，签字的三种含义讲明白，签完名要负责这句话要讲到位。第五步纸电并行：至少并行一个完整周期，比如一个月，两边数据对得上再撤纸。撤早了，电子系统出问题你连退路都没有。
检查官的视角其实很简单，他不看你系统多贵，看三件事：记录有没有被改过，改的人是谁，时间对不对。他让你调记录的时候，要你当场从系统里导出来。导不出来是问题，导出来是乱码是问题，导出来和屏幕上显示的对不上更是问题。记录问题是 483 观察项的重灾区，年年如此，不是因为法规多难，是因为太多仓库觉得"记了就行"，没想过"记的东西经不经得起查"。
明天就能动手的事，我列五条。第一，把温湿度那份 Excel 拷一份出来，试着改一个数，然后问自己：改完有人知道吗，知道是谁改的吗。第二，进系统后台看一眼，审计追踪现在是开着还是关着。第三，数一下库里有多少个共享账号，列个清单。第四，查服务器和各终端的时区设置，统不统一。第五，把权限矩阵画出来：谁能改报警阈值，谁能删记录，谁能签放行。这五件事做完，你对自己仓库离 Part 11 有多远，心里就有数了。
