导读：生物样本库质量和能力认可准则（试行）ISO20387:FDIS,IDT)
生物样本库质量和能力认可准则（试行）
AccreditationCriteriafortheQualityandCompetenceofBiobank
(ISO20387:FDIS,IDT)
生物技术—生物样本保藏—生物样本库通用要求
1范围
本准则规定了生物样本库能力、公正性、持续运行（含质量控制）的通用要求，以确保生物样本和本准则数据的质量。
本准则适用于所有从事生物样本保藏的机构，包括为研究和开发而保藏多细胞有机体（如人、动物、真菌和植物）及微生物的生物样本库。
生物样本库用户、监管机构、同行评估组织、认可机构均可使用本准则来确认或承认生物样本库的能力。
本准则不适用于食品、种子生产、分析和治疗的生物样本。
注1：国际、国内和地区法规或要求也适用于本准则中的特定条款。
注2：为诊断和治疗目的而采集和使用人类样本的机构应首先遵守ISO15189和其他临床标准的要求。
2规范性引用文件
下列文件对于本准则的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本准则。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本准则。
3术语和定义
下列术语和定义适用于本准则。
可至ISO/IEC网站中的术语数据库中查询
3.1登记accessioning/logging
3.2获得acquisition
生物样本的附属信息包括但不限于研究数据、表型数据、临床数据、流行病学数据和生物样本处理过程得到的数据等。
3.4样本鉴定authentication
通过特定技术手段/文件在一定水平确定生物样本属性，确认样本真实性的过程。
3.5生物样本库biobank
开展生物样本保藏的合法实体或其部分（3.6）。
3.6生物样本保藏biobanking
3.7生物样本biologicalmaterial
从人体、动物、植物、微生物或非动物/植物类的多细胞生物（如棕色海藻和真菌）等生物个体获得或衍生的任意物质。
3.8生物安全biosafety
包含用于防止病原体和毒素的意外暴露及意外泄露发生的原则、技术和规程。
3.9生物安保biosecurity
生物样本库保存、运输和/或提供的病原、基因修饰有机体、产生毒素的全部或部分有机体及这类毒素，应有机构和个人的保护措施和流程，防止其丢失、偷盗、误用、转移和有意/无意的泄露。
3.10目录catalogue
系统编排的列表或记录，通常包含描述信息。
3.11编目cataloguing
建立和维护目录的行为。
3.12监管链chainofcustody
3.13能力competence
能够应用知识、经验和技能实现预期结果的才能。
3.14投诉complaint
任何人员或组织向生物样本库就其活动、产品或结果表达不满意（非申诉）并期望得到回复的行为。
注2：“申诉”的定义见ISO/IEC17000：2004的6.4。
3.15合格conformity
满足要求。
注1：在英文中“conformance”是其同义词，但被弃用。在法语中“compliance”是其同义词，但被弃用。
注2：这是ISO管理系统标准中的一个通用术语和核心定义，见ISO/IEC的ISO合并增补附录SL中第一部分。最初的定义通过注1被修改.
3.16关键critical
3.17专用场地dedicatedarea
生物样本库（3.5）保存生物样本或生物样本库活动所在的空间。
3.18销毁destruction
3.19弃用disposal
3.20分发distribution
3.21信息记录documentedinformation
生物样本库要求控制和保留的信息及信息载体。
注2：信息记录包括以下形式：
——因生物样本库运营而产生的信息（记录）；
——获得结果的证据。
3.22供体donor
注1：人类样本的供体可以是生物样本提供者（3.41）
3.23检查examination
一系列确定生物样本价值和属性特征的操作。
3.24满足要求fitforpurpose/满足预期要求fitnessfortheintendedpurpose
符合预设要求。
3.25管理governance
管理层制定运行政策和管理措施，并就科学、行政、技术、财务等问题提出建议/决定。
3.26公正性impartiality
体现客观性
注1：客观性是指不存在利益冲突，或对生物样本保藏造成不利影响的利益冲突已解决；
注2：其他可用于传达公正性的术语有独立、摆脱利益冲突、摆脱偏见、摆脱成见、中立、公正、开放性、公平性和平衡。
3.27室间比对interlaboratorycomparison
按照预先规定的条件，由两个或多个实验室对相同或类似的项目进行测量或检测的组织、实施和评价。
3.28交互性interoperability
即使用户略知或不知其他单元的独特特征，也能在各功能单元之间进行通讯、执行程序或传输数据。
3.29生命周期lifecycle
注:本术语仅指生物样本保藏的生命周期
3.30计量溯源性metrologicaltraceability
通过一条形成文件的、具有规定测量不确定度及不间断的校准链，使测量结果与参考标准联系起来的特性。
3.31微生物microorganism
微观生命体。
注：如病毒、所有原核生物（古细菌和细菌）和几种真核生物、真菌，包括酵母、藻类、原生生物。
3.32不符合nonconforming
偏离特定要求。
3.33员工personnel
生物样本库（3.5）聘用的或为生物样本库工作的人员。
3.34保存preservation
防止或延缓生物样本生物或物理特性退化的行为。
3.35程序procedure
执行活动或过程（3.39）的特定方式。
3.36处理processing
3.37制备preparation
在生物样本收集之后，为使其适用于未来生命周期（3.29）的使用、储存（3.47）或分发（3.20）而在实验室中进行的活动。
注1:这些活动包括：离心、匀浆、纯化、固定、稳定、复制，过滤，分类，培养，真空干燥，冷冻干燥，冷冻和解冻，组织切片，分馏，分配/分装、冻存等。
3.38处理方法processingmethod
3.39过程process
将输入转化为预期结果的相互关联或相互作用的一系列活动。
3.40能力验证proficiencytesting
利用实验室间比对，按照预先制定的准则评价参加者的能力。
注1：在本准则中，术语“能力验证”具有极为广泛的含义，包括但不限于以下类型：
a)定量计划quantitativescheme——该类计划是确定能力验证物品的一个或多个被测量的量；
b)定性计划qualitativescheme——该类计划是对能力验证物品的一个或多个特性进行鉴别或描述；
c)顺序计划sequentialscheme——该类计划是将检测或测量的一个或多个能力验证物品按顺序分发，并按期返回能力验证提供者；
d)同步计划simultaneousscheme——在该类计划中分发能力验证物品，在规定期限内同时进行检测或测量；
e)单次计划singleoccasionexercise——在该类计划中，为单个需求提供能力验证物品；
f)连续计划continuousscheme——在该类计划中，按规定间隔提供能力验证物品；
g)抽样sampling——在该类计划中，为后续的分析抽取样品；
h)数据转换和解释datatransformationandinterpretation——在该类计划中，提供成组的数据或其他信息，要求对信息进行处理以给出解释（或其他结论）。
注2：在医学领域的某些能力验证供方，利用术语“外部质量评价（EQA）”表示其能力验证计划和/或更广义的计划。
3.41提供者/寄存者provider/depositor
注:不包括能力验证提供者和外部供应方。
3.42伪名化pseudonymization
对个人数据进行处理的一种方法，使这些数据在不使用额外信息的情况下无法识别特定主体。
注：额外信息保持独立，并采用技术和组织措施确保个人信息无法关联到某个确定或可识别的主体。
3.43珍稀生物样本rarebiologicalmaterial
稀缺而珍贵的生物样本。
3.44接收者recipient
3.45样品sample
整体中的部分。
3.46稳定性stability
3.47储存storage
将生物样本保持在特定条件下以备将来使用。
3.48标识tagging
在生物样本上标记以用于识别、定位或提供其他信息。
注：实现方式可以是电子装置。
3.49可溯源性traceability
追溯对象的历史、应用情况或所处位置的能力。
注1：当考虑产品或服务时，可追溯性可涉及以下方面：
——加工历史；
——产品或服务交付后的分布和所处位置。
注2：在计量学领域中，采用ISO/IEC指南99的定义。
3.50唯一标识符uniqueidentifier
3.51用户user
用户、调查人员或其他接收或使用生物样本库服务的人
3.52确认validation
通过提供客观证据对特定的预期用途或应用要求已得到满足的认定。
注1：确认所需要的客观证据是指测试或其他形式的测定（如变换方法进行计算或文件评审）的结果。
注2：“已确认”一词用于表明相应的状态。
注3：确认所使用的条件可以是实际的或模拟的。
3.53验证verification
通过提供客观证据对规定要求已得到满足的认定。
注1：验证所需要的客观证据是指检验或其他形式的测定（如变换方法进行计算或文件评审）的结果。
注2：为验证所进行的活动有时被称为鉴定过程。
注3：已验证一词用于表明相应的状态。
3.54工作流程workflow
结构化的一系列过程。
4通用要求
4.1总则
4.1.3生物样本库的目标应明确和可行。
注：更多信息，请参照ISO26000《社会责任指导》。
4.1.7生物样本库应明确并记录4.1.1中所有程序中参与人员的具体身份。
4.2公正性
4.2.1生物样本库应有组织结构和管理维护其公正性
4.2.2生物样本库管理层应承诺公正。
4.2.3生物样本库应对样本保藏的公正性负责，不允许内部或外部压力损害其公正性。
4.2.4生物样本库应识别持续运行过程中维持公正性的风险。
4.2.5一旦识别到影响公正性的风险因素，生物样本库应表明如何区消除或最小化这些风险。
4.3保密性
4.3.1生物样本库应保护样本提供者/供体、接收者和用户的隐私信息和权利，尤其是在数据的储存和传输过程中。
4.3.3当生物样本库需要根据法律要求公开隐私信息时，应告知提供者/供体需要提供的信息，除非法律禁止。
4.3.4所有能访问生物样本库机密数据的员工都应保密（见6.2.1.2）。
5结构要求
5.1生物样本库应是法人实体，或是法人实体的独立部分，能对其任何行为负法律责任。
注：在本准则中，政府性质的生物样本库被认为是法人实体，或者是与其政府地位相当的法人实体。
5.2生物样本库应指定对其负有全面责任的最高管理者。
5.3生物样本库应有相应的管理机构/顾问委员会以指导和建议科学、技术和/或管理行政等其他事项。
5.4生物样本库应对其设施中/专用场地中的活动行为负责。
5.5生物样本库应有一系列举措来界定和处理因其活动而产生的经济责任。
5.6生物样本库开展的活动应满足本准则、生物样本库协议和/或具有法律约束力的文件的要求以及提供认可的权威部门和组织的要求。
5.8生物样本库应：
a)确定生物样本库的组织和管理结构、其在母体组织中的位置，以及管理、技术运作和支持服务间的关系；
b)规定对生物样本库活动结果有影响的所有管理、操作、确认或验证人员的职责、权力和相互关系；
5.9生物样本库应配备专职或兼职人员，拥有权限和资源以履行以下职责：
a)实施、保持、监控和改进质量管理体系；
b)识别与质量管理体系或生物样本保藏程序的偏离；
c)评估偏离的影响，并制定和实施适当的举措（见不符合输出7.11，纠正措施8.7）；
d)向生物样本库管理层报告质量管理体系运行状况和改进需求。
5.10生物样本库管理层应履行以下职责：
a）对质量管理体系的变化进行监测和控制；
c）向生物样本库员工传达并使其理解满足来自接收方/用户要求以及其他适用性要求（包括本准则中描述的要求）的重要性。
6资源要求
6.1总则
6.1.1生物样本库应有专职人员、基础设施和专用场地、设备、信息系统和生物样本活动所需的支持性服务。
注：信息系统可以是电子记录或者纸质记录。
6.1.2生物样本库应做好战略规划文档，确保有持续的资金支持其各项活动。这项战略规划应定期更新。
6.2人员
6.2.1总则
6.2.1.1所有可能影响生物样本保藏的内部或外部人员，都应公正行事（见4.2）。
6.2.1.2所有能访问生物样本库机密数据的人员都应遵守保密规定（见4.3.4）。
6.2.1.3生物样本库应规定参与生物样本活动人员的能力要求，并将这些要求形成文件。
6.2.2人员能力和能力评估
6.2.2.1生物样本库应定义并记录其各项活动中的全体人员所必备的能力。
6.2.2.3生物样本库或其母体组织应妥善保管人员档案，作为其专业能力和教育/培训（见6.2.3）的证据。
6.2.2.4生物样本库应根据制定的准则，开展人员和能力评估。
6.2.3人员培训
6.2.3.2应对培训中人员进行督导，直到生物样本库确认该人员有能力胜任指定的工作职责。
6.2.3.3生物样本库应建立新员工入职制度，为新员工提供有针对性的培训。
6.3基础设施/专用场地和环境的要求
6.3.1生物样本库应明确规定其活动所需的基础设施/专用场地和环境的要求。
6.3.3必要时应对开展不相容活动的相邻区域进行有效隔离，采取措施避免交叉污染。
6.3.4生物样本库的基础设施/专用场地和环境应适合生物样本保藏，且不宜对预期要求产生负面影响。
注：可能影响预期目的的不良因素可能包括但不限于微生物污染、交叉污染、灰尘、电磁场分布、射线、湿度、电力供应、温度、声音和振动等。
6.3.6生物样本库应考虑库容量扩展以储存增加的、分装的和/或处理的生物样本。6.3.7生物样本库应制定应急预案，以确保在风险情况下其基础设施/专用场地内的环境条件符合要求。
示例：应有应急预案用于预防自然或人为因素的灾害，如停电、极端天气情况、地震和蓄意破坏等。
6.4外部提供的过程、产品和服务
注：在本条款中，“产品”是指生物样本保藏中使用的除生物样本外的物品。
6.4.1.生物样本库应具备下列职能：
a)确定外部供应中关键的过程、产品和服务的要求；
b)将记录这些要求形成文件并告知外部供应方；
c)保留上述沟通信息；
d)确保外部供应的过程、产品和服务符合生物样本库的需求，不符合项应与外部供应方沟通。
6.4.3生物样本库应明确哪些外部提供的过程或部分过程应提供者/接收者/用户。
6.4.5生物样本库应确定必要的验证或其他活动，以确保外部供应的过程、产品和服务满足要求。
6.4.6当生物样本库决定利用外部提供的保存、储存和/或鉴定活动时，应遵循以下原则：
b）外部供应方应针对该过程制定内审计划，并基于风险管理的方法定期实施（详见ISO19011）；
6.5设备
6.5.1生物样本库应配备或控制访问生物样本保藏所需的所有设备。
6.5.2生物样本库应建立、成文和实施程序，用于控制所有设备的操作、安全处置、运输、储存和计划性维护，必要时还应包括校准程序。
6.5.8应保存所有关键设备的记录信息。这些记录至少应包括以下内容：
a)设备及其软件的标识；
b)制造商名称、型号标识、序列号或其他唯一标识；
c)核查设备符合说明书；
d)当前的位置（适当时）；
e)制造商的操作指南（如有）或其存放位置说明；
g)下次校准的日期（日期的记录格式参照GB/T7408-2005（见本准则7.1.3注）
h)维护计划、维护日期；
i)设备的任何损坏、故障、改装或修理。
6.5.9关键设备及其软件应采取防护措施，防止被改动并产生无效结果。
6.5.10生物样本库应建立和维持测量结果的计量溯源性，通过不间断的比较链或比对，关联到适当的参考物质。
6.5.11发生以下情况时，设备应停止使用
a)过载或处置不当；
b)给出可疑的结果或过程输出；
c)显示有缺陷或超出指定范围。
这些设备应予以隔离以防误用，或加贴标签或标记以清晰表明该设备已停用，直至修复且经过校准或测试后表明能正常工作。
6.5.12生物样本库应根据本准则7.11采用适当的方法检查设备与作业指导书的缺陷或偏离。
7.过程要求
7.1总则
7.1.2所有程序和过程都应持续更新并确保员工随时可用。
7.2.1信息记录要求
7.2.1.2当生物样本库获得生物样本时（如生物样本库不负责采集样本），应明确采集过程中所需或建议采集的信息并保留恰当的信息记录。
7.2.2获得前信息
7.2.3采集过程
7.3.1访问原则
7.3.2接收
注：这些程序也可称为登记程序。
7.3.2.6生物样本库不负责采集或取样时，应予以文件说明。
7.3.3分发
7.4.5运输生物样本的准备工作应交由能胜任此项工作的员工完成。
7.4.6在生物样本运输前，应满足本准则7.3.3.2条的要求，并就生物样本的分发和接收与有关各方共同做出安排。
7.4.7生物样本库应建立、成文并实施传输和接收数据的程序。数据传输应确保其完整性并防止侵犯数据隐私。数据传输前，应就数据的分发和接收与有关各方共同做出安排。
7.5.2信息宜方便员工获取，从而满足数据查询的需要，例如在收到关于分发样本的投诉或询问时。
7.5.3生物样本库应建立、成文并实施生物样本和/或数据的弃用和转移程序，既作为计划程序，也可做应急预案（见7.1.1）。
7.6生物样本的制备和保存
7.6.1制备和/或保存的方法应根据成文的循证方法（如国际标准）制定，或与生物样本提供者/接收者/客户协商一致的方法。
7.7生物样本的储存
7.7.1生物样本库或其母体组织宜建立容灾计划，使用备选的安全措施避免生物样本损失。
7.7.2生物样本库应具备生物样本储存和追溯的书面程序，且至少包含下列信息：
a)标识信息（至少包含生物样本唯一标识符）；
b)储存生物样本的容器类型和环境条件；
c)可追溯的机制（见7.5）；
d)一旦发生影响既定储存条件的紧急事件，应有维持准确储存条件/温度的短期后备计划。
7.7.5储存地点和过程应被设计成能将污染风险降至最低，并能确保维持生物样本的内在完整性。
7.7.6储存条件应符合本准则6.3条的要求。
7.7.7生物样本库宜按规定的程序和周期定期清点库存。
7.8.1总则
7.8.1.3上述QC程序应符合下列要求：
a)根据已验证的技术制定并满足预期要求；
b)定期更新；
c)确保尽可能满足提供者、接收者或用户需求。
7.8.2质量控制过程
7.8.2.5当有明确要求时，生物样本库应确保向接收者/用户提供QC结果。
7.8.2.6应定期分析QC结果的趋势，作为持续改进过程的输入。
7.8.2.8作为QC系统的一部分，生物样本库宜有适宜的质控品（如内控品），应定期检测生物样本库选用的质控品以评估这些生物样本的重要质量特性，包括稳定性、处理方法的性能和QC程序的准确度/精密度。
a)有证参考物质，如可能，由符合ISO17034的生产商生产的参考物质；
b)之前测试过的样品；
d)EQA计划中常规测试的质控品。
如生物样本库参加室间比对计划，应监控室间比对的结果，当未满足预定的评价准则时，应实施并记录纠正措施。
7.8.3数据的质量控制
7.8.3.1生物样本库应确定能够影响生物样本质量的关键数据，且至少对这些关键数据建立、成文并实施QC程序。
7.8.3.2生物样本库应明确QC实施的类型和频率。QC应注重数据的准确性、完整性和一致性。
7.9方法的确认和验证
7.9.1总则
7.9.2确认
7.9.2.2确认应尽可能广泛，并通过提供客观证据(以性能特征的形式)来确认预期用途的具体要求已得到满足。
7.9.2.3当对已确认的方法进行更改时，应记录这些更改的影响，适当时应进行新的确认。
7.9.3验证
7.9.3.1生物样本库应对未经修改的确认方法在使用前进行验证。
7.9.3.2生物样本库进行的验证应通过获取客观证据(以性能特征的形式)来确认该方法的设置标准已得到满足。
7.9.3.3生物样本库应记录用以验证的程序和获得的结果。
7.10信息和数据管理
7.10.1生物样本库应明确与生物样本有关的必要的信息和数据，并应有信息系统用于生物样本的追溯。生物样本库应支持信息和数据的交互性。
7.10.3当信息系统用于生物样本库活动时，应有计算机系统的软件、硬件和数据库的安装、变更和使用程序。该程序应至少包括保护数据的完整性、安全控制和备份系统，防止数据的丢失或损坏。
7.10.4生物样本库应按合同协议规定提供访问所需数据和信息的服务。
7.11不符合输出
7.11.1总则
7.11.1.1生物样本库应建立、成文并实施程序，用于管理与生物样本库既定要求和/或与接收者/用户（也见7.3.3.2）/提供者的协议不符合的输出。
7.11.1.2生物样本库应确保能识别和控制既定要求的不符合输出，以防止其被误用或提供。
7.11.1.3生物样本库应实施恰当的程序，向有关各方公开不符合输出的信息，并在适当的情况下，使接收者/用户能确定不符合输出能否满足预期要求。
7.11.1.5不符合输出程序应明确以下内容：
a)不符合输出的管理责任和权限；
b)评估不符合输出的严重程度，包括将来使用这些不符合输出将造成的影响；
c)决定是否接收、隔离、保留、归还、暂停供应或召回不符合输出；
d)下列情况时，不符合输出持续存在：
1)不符合输出无法补救；
2)补救措施不可行；
3)不符合输出可能影响第三方产生的结果。
7.11.2不符合输出的控制
7.11.2.1生物样本库应尽可能减少不符合输出的影响，采取与不符合输出造成的风险相称的纠正措施，以防止其再次发生。纠正措施（也见8.7）应在确定的范围内实施，且该措施在不符合输出纠正后应加以控制。
7.11.2.2满足本准则8.7.3的要求。
7.11.2.3生物样本库应及时作出召回决定以限制不符合输出的使用。
7.12报告要求
7.12.1总则
7.12.1.1生物样本库应提供至少符合本准则7.12.2要求的报告，应包含与接收者/用户签署的书面协议或其他具有法律约束力的文件（见7.3.3.2）所要求的信息。
注：报告有时称为证书。
7.12.1.2本准则7.12.2中报告的形式可以是纸质文档或电子文档或可访问的数据库中的电子数据。
7.12.1.3生物样本库宜申明报告应完整复制。
7.12.2报告内容
7.12.2.1每份报告应至少包括以下信息，除非有正当理由不提供：
a)标题（例如“质量报告”或“样本证书”）；
b)生物样本库的名称和地址；
c)根据GB/T7408-2005（见本准则7.1.3注）规定的格式发布日期；
d)报告的唯一识别编号，且报告的每一页都应有识别编号，报告的结尾应有清晰的标识；
e)生物样本识别或特性；
g)识别或描述生物样本的方法；
h)测试结果；
i)测试方法；
j)采集/获取、制备和/或保存的方法；
k)储存条件；
l)报告批准人的姓名和职务。
7.13投诉
7.13.1生物样本库应建立、成文并实施关于投诉的接收、评估及处理程序。
7.13.3处理投诉的过程应至少包括以下要素和方法：
a)接收、验证、调查投诉以及决定对此采取何种处理方法的描述；
b)跟踪并记录投诉，包括解决投诉的行为；
c)确认采取了所有适当的方法。
7.13.4收到投诉的生物样本库应负责收集和核实所有必要的信息以受理投诉，生物样本库应确认收到投诉。
7.13.5如可能，生物样本库应提供关于投诉的处理过程报告及处理结果。
7.13.6对每项投诉应进行公正调查，与投诉方沟通投诉结果应由与被投诉生物样本库活动无关的人员负责推进。
7.13.7如可能，生物样本库应向投诉方提供关于投诉处理的正式通知。
8.质量管理要求
8.1方式
8.1.1总则
生物样本库应建立、成文、实施并维持质量管理体系，能支撑、论证该体系与本准则的一致性并保证生物样本保藏质量。除了满足本准则第4～7章，生物样本库实施的质量管理体系还应满足方式A或方式B。
8.1.2方式A
生物样本库质量管理体系至少应包含下列内容：
a)质量管理体系文件（见8.2）；
b)质量管理体系文件控制（见8.3）；
c)记录控制（见8.4）；
d)风险防范措施（见8.5）；
e)持续改进（见8.6）；
f)纠正措施（见8.7）；
g)内部审核（见8.8）；
f)管理评审（见8.9）。
8.1.3方式B
生物样本库已建立并维持符合ISO9001要求的质量管理体系，此质量管理体系能支持和证实持续满足本准则第4～7章，并至少满足本准则8.2～8.9条的要求。
8.2质量管理体系文件信息记录（方式A）
8.2.1为符合适当要求及确保生物样本保藏能力,生物样本库应管理规划和运营必要的信息记录（内部的和外部的）。为此，生物样本库应采取下列措施：
a)识别出应记录的信息；
b)确保信息记录合理生成和更新；
c)确保信息记录合理受控。
8.2.2生物样本库管理层应建立、成文并维持满足本准则的方针和目标，并保障这些方针和目标能在生物样本库内的不同层级得到认可和实行。
8.2.3方针和目标应明确能力、公正性，并持续贯彻。
8.2.4生物样本库管理层应提供保证管理体系发展、实施并不断改进其效力的证据。
8.2.5质量管理体系中应包含或提及本准则要求的文件、过程、体系、记录等。
8.3质量管理体系文件的控制（方式A）
8.3.2生物样本库文件应符合下列要求：
b)文件定期评估和更新（必要时）；
c)识别更新内容及现行版本编号；
e)文件编号唯一；
f)防止废弃文件的误用，如果文件需因其他目的保存，应合理识别。
8.4记录控制（方式A）
8.4.1生物样本库应建立并保持清晰记录以满足本准则的要求。
8.4.3这些记录应保证其机密性，且随时备查。
8.5风险防范措施（方式A）
a)保证质量管理体系能达到预期目标；
b)增加改进机会以实现生物样本库目标；
c)预防或减少生物样本保藏中的不良影响和潜在失败，包括生物样本库操作的中止；
d)实现持续改进。
8.5.2生物样本库应建立、成文并实施下列内容：
a)风险防范预案；
注：可以是针对既存样本的预案。
d)通过如下途径：
1）在质量管理体系中整合并实施以上预案；
2）评估以上预案的有效性；
3）若生物样本库关闭，应处理后续事务。
8.5.3风险防范措施应与其对生物样本保藏的潜在影响和有效性相适应。
注1：风险防范措施包括识别并避免威胁，减少危险源，避免不良可能性和后果，分担或延迟风险。
注2：改进机会能扩大生物样本保藏范围，适应新接收者/用户，应用新技术和其他可能措施满足接收者/用户的需求。
8.6改进（方式A）
8.6.1生物样本库应识别并选择合适的时机改进并实施必要的措施。
注：改进机会可通过操作过程评审、方针应用、总体目标、审计结果、矫正行为、管理评审、风险评估、数据分析和水平测试结果来决定。
8.6.2生物样本库应从提供者/接收者/用户处寻求反馈（正面和负面的），分析反馈信息并改进质量管理体系、生物样本保藏和对提供者/接收者/用户的服务。
注：反馈类型包括提供者/接收者/用户满意度调查和提供者/接收者/用户报告审查。
8.7纠正措施（方式A）
8.7.1当发生本准则7.11中描述的不符合输出时，生物样本库应采取下列措施：
a)对不符合输出的反应（如适用）包含下列措施：
1）控制和纠正；
2）对结果的处理。
b)评估是否需要采取行动消除不符合输出产生的原因，使其不再发生或在别处发生，可通过下列方法：
1)审核和分析；
2)明确原因。
c)通过下列措施确定是否存在类似的或潜在可能发生的不符合：
1)建立、成文并实施需采取的纠正措施；
2)审核所采取的任何纠正措施的有效性；
3)必要时，更新计划中确定的风险防范措施；
4)必要时，更改质量管理体系。
8.7.2纠正措施应与不符合输出的影响相适应。
8.7.3生物样本库应保留下列信息记录作为证据：
a)不符合输出的原因和后续采取的措施；
b)任何纠正措施的结果和影响。
8.8内部审核（方式A）
8.8.1生物样本库内部审核应包括以下内容：
b)确定审核标准和审核范围；
d)及时实施恰当的改正和纠正措施；
e)保留记录以作为审核方案和审核结果的证据。
注：内部审核参考GB/T19011-2016提供的指南。
8.8.2生物样本库应在计划的周期内进行内部审核并提供以下信息用于评估质量管理体系：
a)是否符合下列要求：
1）生物样本库质量管理体系自身要求；
2）本准则要求。
b)是否有效实施和维持。
8.9质量管理评审（方式A）
b)目标实现情况；
c)方针和程序的适用性；
d)以往管理评审采取措施的状态；
e)近期内部审核的结果；
f)纠正措施；
g)外部机构的评价；
h)生物样本库工作量和工作类型或工作范围变化；
i)提供者/接收者/用户反馈；
j)投诉；
k)实施改进的效果；
m)风险识别的结果；
n)质量控制的结果；
a)质量管理体系及其过程和流程的有效性；
b)与满足本准则要求的有关活动的改进；
d)任何变更的需求。
附录A：（规范性附录）
文件要求
A.1总则
附录A提供了一部分文件的要求，但不包含本准则的所有文件要求。
注：附录B是实施附录A文件要求的补充信息。
b)使生物样本库能确定满足预期要求；
c)识别影响质量的关键数据。
A.2获得
b)采集点和地理坐标（如需要）；
c)提供者/供体；
d)生物个体的身份和属性；
e)采集方法；
f)生物安全和生物安保信息（适当时）；
g)特定属性。
A.3运输
a)运输方式/装运规格；
b)运输过程中的温度；
c)接收时温度或温度范围；
e)特定要求（如有）。
A.4制备/保存
生物样本制备和/或保存时，文件应包含以下内容：
A.5测试
生物样本测试时，文件应包含以下内容：
a)测试方法；
b)测试方法的要求；
c)测试方法的准确性确认。
A.6储存
生物样本储存时，文件应包含以下内容：
a)短期储存条件；
b)长期储存条件；
c)储存可追溯；
d)根据本准则7.7.3条的要求。
A.7分发和弃用
生物样本分发和弃用时，文件应包含以下内容：
a)遵循法律和伦理的要求；
c)合同文件和有法律约束力的文件（见7.3.3.2）。
附录B（资料性附录）
附录A的实施指南
B．1总则
B.2获得
与获得有关的文件信息见表B.1。
表B.1
附录A的要求
文件举例
采集点
采集点地理数据（如坐标）
采集点环境数据
提供者
姓名、地址，邮编
生物样本/有机个体的识别信息或属性
知情同意信息
匿名/伪名化
生物学分类
表型数据
临床数据、诊断、治疗
计量生物学数据
组学数据
流行病学数据
生活方式数据：吸烟状况、饮食等
人口学数据
唯一识别符
取样/隔离历史
采集方法
取样方法
原始容器类型
添加剂，稳定剂
表B.1（续）
最终样品浓度
运输前的储存条件
特定属性
传染性
生物安全信息，放射性/辐射
基因改造/嵌合体/基因修饰等
B.3运输
与运输有关的文件信息见表B.2。
运输方式/装运规格
唯一编码（如UN3373）、包装批号（PI650）、禁令要求（如辐射）
运输过程中的温度
最低/最高温度要求
接收时的温度
其他要求
B.4制备/保存
与处理有关的文件信息见表B.3。
制备方式
保存方法
关键步骤的温度监控
交叉污染
灭菌
保存器皿的类型
分装数量或批次
保存
使用的保存技术
添加剂/防腐剂
B.5测试
与测试有关的文件信息见表B.4。
测试方式
完整性
浓度
纯度
识别
活力
样品均匀性
数量
样品复苏能力
复苏率
正确基因型的确认
存在的污染风险
测试方法的要求
测量的溯源性
监测方法
外部质量评估
B.6储存
与储存有关的文件信息见表B.5。
长期/短期储存条件
储存类型、冰箱或冷藏间
温度
湿度
放射暴露程度（如光照）
持续期
访问程序
容器类型
可追溯
B.7分发与弃用
与分发和弃用有关的文件信息见下表。
遵从法规和伦理要求
如适用
合同信息
项目名称
承认或援引生物样本库的义务
科学成果和信息的反馈要求
附录C（资料性附录）
质量管理体系选项
C.3方式B（见8.1.3）允许生物样本库建立和维持符合ISO9001要求的质量管理体系，该体系应支撑和证明其与本准则第4～7章的一致性。生物样本库实施本准则第8章方式B的同时也符合ISO9001的要求。生物样本库运行的质量管理体系与ISO9001要求的一致性就其本身而言，不能证明生物样本库具有产生专业有效数据和输出的能力，需通过实施本准则第4～7章方可实现。
C.4两种方式旨在实施质量管理体系及本准则第4～7章时得到同样的结果。