GLP云计算国家标准GB/T 22275.8-2026发布：SaaS/PaaS/IaaS三种模式合规指引

GLP云计算国家标准发布

近日，市场监管总局（国家标准委）批准发布了《良好实验室规范实施要求 第8部分：云计算在良好实验室规范试验机构中的应用》（GB/T 22275.8-2026）国家标准。该标准是我国GLP系列标准的重要组成部分，填补了云计算技术在GLP实验室合规应用领域的标准空白。

四大核心规定

一、责任归属明确

明确试验机构对GLP符合性承担不可转移的最终责任，细化机构管理者、系统管理员、档案管理员及质量保证人员在云环境下的具体管理要求。

二、三种服务模式责任划分

详细界定基础设施即服务(IaaS)、平台即服务(PaaS)、软件即服务(SaaS)三种模式下，试验机构与云服务提供商之间计算资源的管理责任归属，确保责任链条清晰可查。

三、全流程合规框架

构建涵盖风险评估、供应商评估、服务级别协议(SLA)和系统验证的实施框架，为云服务选型、协议签订到系统退役提供全流程合规指引。

四、退出策略与电子存档

规范退出策略与电子存档要求，确保数据在云服务终止或系统退役时能够完整归档或安全迁移。

国际协调

该标准使我国GLP技术要求与OECD最新要求保持协调一致，为GLP试验机构安全合规引入云计算技术提供标准化支撑。