为什么生命科学对数据软件有准入要求
药品从研发、临床、生产到放行，每个环节的记录都可能是监管决策依据甚至法律证据。三地要求形态不同，但底层能力高度一致。
谁改、何时改、改了什么、为什么改，都要留得住，且改不动、删不掉。
账号唯一、权限最小、职责分离、认证可靠。
供应商提供可测试的规格与文档，客户据此完成确认与验证。
保存期限、备份恢复、归档下线都要有可执行方案。
检查、稽查与审计时，人与记录都要能被追溯到。
三地监管一览
差异不在”要不要做”，而在”由哪份文件要求、强制到什么程度、检查时按什么口径问”。
- §11.10(a)–(k) 封闭系统控制
- §11.50 / §11.70 签名表现与绑定
- 须结合 predicate rule 与风险导向解读
- §11.10(e) 审计追踪无条件强制
- Annex 11 / Chapter 4 / Chapter 7 / Annex 15
- CTR (EU) 536/2014 + EMA 2023 指南 + ICH E6(R3)
- GDPR、eIDAS、NIS2、Data Act、AI Act
- 审计追踪为”风险驱动”，靠 PIC/S / MHRA 补强
- 法律 → 部门规章 → 规范性文件 → GMP 附录 → 分行业规范 → 技术指导原则
- 两条独立合规线：数据跨境、人类遗传资源
- 制度面要求最严：职责分离、独立复核、备份经验证
三地要求对照矩阵
同一件事，三地分别由谁要求、要求到什么程度（节选关键主题，完整 27 主题见白皮书）。
| 监管主题 | 美国 | 欧洲 | 中国 |
|---|---|---|---|
| 系统验证 | §11.10(a) | Annex 11 §4；Annex 15；EMA 2023 指南 | 74 号第二十三条；GMP 附录第六条；GCP 2026 |
| 访问控制 | §11.10(d) | Annex 11 §12.1–12.2；MHRA §6.16 | 74 号第二十二条(一)(二)；GMP 附录第十四条 |
| 账号唯一性 / 禁止共享 | §11.100(a)、§11.300 | EMA 指南 Annex 3；MHRA §6.16 | 74 号第二十二条(三)；CDE 指导原则三(八)5 |
| 职责分离 | §11.10(g) | MHRA §6.16 | 74 号第二十二条(一)（明确禁止业务负责人持管理员权限） |
| 审计追踪 | §11.10(e) 无条件强制 | Annex 11 §9 风险驱动；PIC/S §9.6 补强 | 分行业不同：GLP”应当”、GCP”应当具备”、GMP 附录”考虑” |
| 电子签名 | §11.50、§11.70、§11.100–§11.300 | Annex 11 §14、§15；eIDAS | 《电子签名法》第十三、十四条 |
| 备份与恢复 | §11.10(c) | Annex 11 §7.2 | 74 号第二十一条(三)（备份与恢复流程必须经验证） |
| 归档与下线 | §11.10(c) | Annex 11 §17；EMA 指南 | 74 号第二十一条(四)；CDE 指导原则四(十四)(十五) |
| 数据跨境合规 | 无对应概念 | GDPR 第 44–49 条与 SCC | 中国特有：三条路径 + 七类豁免；敏感个人信息 1 万人阈值 |
| 人类遗传资源管理 | 无对应概念 | 无对应概念 | 中国特有：先备份→后报告→必要时安全审查 |
TDengine 提供什么
把监管主题落到产品能力，并如实标注边界——产品提供的是可验证的技术基础，验证与持续控制属企业责任。
身份与访问
唯一账号、自定义角色、元素级访问边界、OAuth 2.0/OIDC、LDAP/AD、MFA、TSDB RBAC 与行/列控制、SYSDBA/SYSSEC/SYSAUDIT 分离。
审计与变更控制
防篡改审计记录、专用审计权限、变更原因、变更前后快照、检索/导出/保存、可配置控制级别。
受控配置
基于 Git 的版本历史、差异比对、个人工作区、评审/审批、GPG 签名提交、受控发布与回滚。
记录保护与可用性
UTC 时间戳、KEEP 保存策略、分层/共享（S3）存储、备份与 PITR、WAL、HA、DR、静态加密（AES/SM4）、TLS。
合规支撑
产品文档与功能规格可作 URS/验证方案基础；提供验证支持包、部署架构文档、版本发布说明与供应商审计资料包。
推荐部署模式
保留站点边界 + 受控集中可见性；数据不宜出境时，本地部署或境内私有云可直接消除跨境传输环节。
白皮书下载
中、美、欧三地标准对照白皮书，点击即可下载。每一份都逐条列出监管出处与 TDengine 的对应能力。
