文 | 符小瑜 郑炜

上一代GCP的范式是流程合规：SOP有没有遵守、文件齐不齐、签字到没到位。监查、稽查、检查，本质都是在核对“你是不是按规定动作做了”。

实际情况：2020版已经引入质量管理体系、基于风险的方法和数据可靠性理念。把2026版说成与过去“一刀两断”，修辞上痛快，事实上站不住。准确地说，这是第二跳——把过去停留在理念层面的"主体责任"，落成了点名到人的硬约束。

新版GCP在总则中首次明确“质量源于设计”“符合目的”“风险相称”三大核心理念，标志着我国临床试验质量管理从“发现问题后纠正”的被动模式，转向“在设计阶段预防问题发生”的主动模式^[2]。配套地，它把“最终责任”从抽象的体系，压到了具体的人头上。

监管的提问方式因此变了。过去问“你按流程了吗”；现在问——这个决定是谁做的，依据是什么，能不能倒查到人。

这是本次修订最具结构性的变化：责任不再分布于模糊的“试验团队”，而是收敛到两个明确的主体。

申办者：全生命周期的最终责任人。 新版GCP明确，申办者对委托给CRO等服务供应商的全部工作承担最终责任，CRO转包任务必须事先获得申办者书面同意。这一规定彻底终结了“一包了之”的时代——申办者不能再通过外包转移核心责任，必须具备对临床试验全过程的质量管控能力，这将推动CRO行业加速洗牌、集中度进一步提升^[3]。即便把试验设计都外包出去，“申办者仍然是临床试验数据质量和可靠性的最终责任人”，须对委托方案的质量做实质性审核与把关^[4]。

主要研究者（PI）：试验现场的最终责任人。 新版GCP首次明确PI是临床试验现场的最终责任人，对试验参与者的权益安全和试验质量全面负责，并列明其原则上不得授权的事项，包括向伦理审查委员会报告、临床试验设计、临床试验总结报告签字等^[3]。过去部分“大咖PI”只挂名、把具体工作全甩给Sub-I或临床研究协调员（CRC）的做法，被制度性封死^[5]。

实操影响：临床试验机构必须重新梳理《研究者授权表（DoL）》，逐项审核哪些核心动作——例如判断不良事件与药物的相关性、关键的知情同意确认——是PI绝对不能授权出去的^[5]。对申办者而言，“选对PI、管住PI”从软性偏好变成了硬性合规义务：PI是否有足够时间和精力，将直接影响你的试验质量责任。

新版GCP把申办者钉成最终责任人，最容易被误读的，就是外包与委托的法律后果。

实际情况：委托不免责。这是贯穿GCP、ICH E6(R3)与《民法典》的同一条原则。其法律底座是《民法典》合同编的委托关系：受托人（CRO）的过错，可由委托人（申办者）对外承担，但申办者对内仍可依合同向过错方追偿——这构成了“对外全部责任、对内可追偿”的二元结构。CRO的转委托须经申办者同意（《民法典》第九百二十三条），受托人因过错给委托人造成损失的，应当承担赔偿责任（第九百二十九条）[6]。有解读进一步指出，新版GCP要求申办者对服务供应商及二次分包行为全程监督，并承担连带责任^[7]。

这并非纸面原则。在监管实践中，已经出现过申办者为受托方的违规行为买单的案例：某跨国药企作为申办者，委托一家CRO办理相关行政许可申请，因该CRO人员提交了虚假申请材料，申办者被认定“违规获得行政许可”而受到行政处罚^[8]。受托方造假，申办者担责——这正是“委托不免责”最具警示意义的现实注脚。

实操影响：三件事必须落到合同里。一是与CRO的服务协议要把“因未尽监查、稽查、申报等责任造成不利后果”的赔偿责任写实，把风险定向回置到过错方；二是把申办者的确认权、审计权、对关键文件的实质审核权“合同化”，而不是停留在口头分工；三是转包必须以书面同意为前提，并要求穿透到二次受托方。至于完整的合同攻防与损害赔偿安排，我会在本系列的分论《责任与合同》中专门展开。

把“责任到人”落到机构层面，三条边界都被重画了。

CRO：从单纯的“承接外包方”，变成“被持续监督、转包受限的受托人”。叠加申办者的全程监督与连带责任，行业洗牌不可避免——有质量体系、有真实管控能力的头部CRO受益，靠人头堆量、靠“接单转包”的中小CRO承压。

伦理委员会（这一点最容易写偏，必须精确）：新版GCP强化了伦理审查职责，要求伦理委员会把审查精力集中在特殊群体（弱势群体）保护、知情同意书的“易懂性”，以及严重／持续不依从问题上，并明确其有权暂停或终止试验^[3]。但要讲清楚一个常被混淆的事实：这一轮伦理职责的实质升级，主要来自国家卫生健康委等四部门2023年《涉及人的生命科学和医学研究伦理审查办法》（国卫科教发〔2023〕4号），新版GCP对这些已被专门文件规定清楚的内容不再重复，而是“留出接口”^[9]。

因此，准确的定性是：伦理委员会的“看门人”职责被纳入了备案＋登记＋监督的更体系化网络，而不是它本身变成了独立监管者——它在建制上仍隶属于所在机构，独立性恰恰是长期未解的难题。把它直接称作“准监管机构”，是过度拔高。

实际情况：在备案制、登记系统与可暂停／终止试验的权力之下，伦理委员会是能让你的试验直接停摆的看门人。SAE报告、方案偏离、严重不依从，都是可能触发暂停的节点。

临床试验机构：作为伦理审查工作的管理责任主体，机构需要重修伦理与质控SOP，避免新版GCP与2023办法之间出现要求冲突，并在审批远程、智能等新型试验时前置把关^[5]。

实操影响：申办者要把“伦理跟踪审查的触发点”纳入项目管理日历；机构要把SOP冲突排查作为9月1日施行前的必做动作。责任版图既然重画，每一方都得先确认：在新图上，我站在哪个格子里，越界会踩到谁。

把四个部分收束起来，这次修订的真正意义，是责任的重新分配与定点：申办者扛全程、PI扛现场、CRO受约束、伦理把关口、机构担管理。临床试验的每一个环节，都从“做过”升级为“可被倒查、可被问责”。

对中国药企而言，合规能力的衡量标准也随之改变：不再是“会不会做流程”，而是“能不能定责、能不能追偿、能不能管住每一个最终责任人”。

流程时代问你做没做，责任时代问你谁负责；委托可以分工，责任不会转移；外包不是免死金牌，合同才是追偿底线。