随着数据完整性核查收紧，合格电子原始记录的门槛已经清晰：源头电子化、不可篡改的时间戳、全程开启的审计追踪、检测-复核-批准权限三分离，任何一条答不上来，有效性就存疑。

今天小编把边界讲清，并给出一份实验室可马上用的八条自查清单哦~

很多实验室的"电子化"，实际做法是：手写原始记录、签字、扫描、存进电脑，就当完成了电子归档。

这里要把三件事分开说：

第一，纸质手写原始记录本身是合法的原始记录，问题从来不出在"纸质"上。

第二，扫描PDF只是纸质原件的电子副本（复印件），不能替代原始纸质记录本身；它无法回答数据是什么时候产生的、有没有被改过、谁改的、改动前后是什么。

第三，如果想宣称它是"电子原始记录"，那确实不成立。电子原始记录的核心要求是：数据在产生源头直接生成电子形式，自带审计追踪、时间戳、权限控制，任何修改留痕。而事后扫描得到的东西，这三样一样都没有——而且PDF本身可以被后期修改。

边界也要说清：纸质原件保留+扫描PDF做检索备份，是允许的，真正致命的是两种做法——把扫描PDF当成电子原始记录之后扔掉纸质原件；或者对外宣称"已实现电子原始记录管理"。

这两种，才是评审里的致命问题。

落到内部记录这条线，合格的电子原始记录可以归纳成四个追问，任何一条答不上来，有效性就存疑：

追问一：有没有不可篡改的时间戳？数据产生、修改的时点由系统自动记录，不可被人工回改。手写日期、事后补录、系统时间可随意修改，都不满足。

追问二：有没有启用的审计追踪（AuditTrail）？要求是"全开"——不能关掉、不能选择性记录;每一次创建、修改、删除，都要留下"谁、何时、改了什么、为什么改"的完整轨迹。

追问三：权限有没有隔离？检测、复核、批准由不同的人担任，并在系统层面实现权限分离；一人既能录入又能复核又能批准，是典型的权限失控。

追问四：数据能不能防篡改？数据文件、数据库、备份的访问受控、修改留痕，不可被绕过系统直接编辑。

对照四个追问，评审现场的核查动作也很具体：

要特别提醒的是：很多实验室的老工作站默认关闭审计追踪，或者管理员可以删除日志——这是当下评审高频的严重不符合项。

市场监管总局（国家认监委）的检验检测报告编号查询系统已完成功能优化，恢复报告上传及公众查询服务并正式向社会开放。

据总局官网通稿，系统具备区块链存证、哈希值校验、IP地址核验、专用账号管理等防假冒防篡改功能：机构通过专用PC客户端上传报告电子原件时，系统为每份报告自动生成唯一哈希值并与报告编号绑定；上传实行"一机构一账号"，并新增邮箱校验机制。

时间节点上，2026年9月10日起机构可登录客户端上传报告编号及相关信息，10月8日起社会公众可通过升级后的系统查询。

这里有一个必须做的区分：

这个系统存证的，是对外出具的检测报告；

它不存实验室内部原始记录——色谱图、LIMS原始数据、手写记录，都不在里面。

所以，"报告区块链存证"不能直接等同于"原始数据必须哈希防篡改"，那是概念嫁接。监管实际是两条线：对外报告，可链上核验；实验室内部原始数据的完整性与防篡改，是CNAS认可条款的要求（LIMS、色谱工作站的审计追踪等）。

已经用LIMS的机构：别以为买了系统就万事大吉。

审计追踪有没有开启？权限矩阵是否按三分离配置？时间戳是否由服务器统一生成？——这些都是"配置问题"，不是"有没有买系统"的问题。

审计追踪出厂后从未启用，等于花了钱、没拿到合规。

仍以纸质记录为主的机构：把"电子化"落到源头，同时守住原件底线；核心检测流程优先源头数字化，让数据在产生环节就以电子形式进入系统；在完成源头电子化之前，纸质原件必须按规定保留，扫描件只作检索备份。

使用色谱等仪器工作站的实验室：工作站单独评估。仪器自带工作站的审计追踪、用户权限、数据归档，往往与LIMS是两套体系，容易被漏查——评审看的是数据链完整性，不会因为"仪器自带的"就网开一面。

技术负责人/质量负责人：把"数据完整性"纳入日常巡检。定期抽查审计追踪是否在运行、有无异常关闭记录、管理员账号有无删除日志的权限滥用、备份有无按时执行等......

八条里若有三条以上答不上来，建议先别谈"数字化升级"，先补上数据可靠性的基本功。

两条线同时在收紧：对外，报告一码可查、上链可验；对内，数据必须从源头电子化、全程可追溯。

对经营者而言，判断不变：电子原始记录的合规投入，本质是资质风险的对冲，不是可选项，早补的机构，是在用可预期的成本，换不确定风险的确定性。

具体要求请以CNAS现行有效认可准则（CNAS-CL01:2018）及相关应用要求、主管部门正式文件为准。

---推荐观看---