引言
多年以来,电子病历一直主要聚焦于临床文书记录 —— 患者、就诊、处方与计费。药品库存则大多被视为次要事项:管理松散、常常依赖人工,也很少真正意义上融入临床工作流程。
这一模式即将被打破。
《药品供应链安全法案》(DSCSA)带来了一种根本不同的范式:对处方药在整个供应链中实现单位级序列化与全程可追溯。尽管行业讨论大多聚焦于制造商、批发商与大型医院系统,但真正的冲击正降临到医疗机构与小型药房的门前 —— 这些机构恰恰是准备最不充分、暴露风险最大的一方。
这并非一项仅靠更新政策、勾选合规审计清单就能应对的要求。这是 EMR 处理库存、配药与可审计性方式的结构性转变。及早理解这一点的机构将占据领先地位,而观望等待的机构将陷入被动。
- DSCSA 将药品库存从基于数量的清点,转变为基于身份的追踪 —— 每一个序列化单位都是可唯一识别的资产,而不仅仅是字段中的一个数字
- EMR 必须演进,以摄取 EPCIS 事件、在收货时验证序列号,并在配药前与验证路由服务(VRS)集成
- 配药成为一项受监管的可追溯行为 —— 系统记录的不再只是"发放1个单位",而是精确的序列号、来源、批次与有效期,以及发放给了哪位患者
- 小型药房与医疗机构面临最陡峭的调整曲线 —— 大多数现有 EMR 都不具备 EPCIS 摄取能力、序列化库存模型或异常处理工作流程
- 六年不可篡改的记录保留要求,将 EMR 从临床工具提升为药品供应链数据的受监管记录系统
- 及早实现现代化的机构将获得竞争优势:更安全的配药、主动的召回管理、AI 就绪的库存数据,以及更强的合规态势
从批量库存到序列化现实
要理解这一转变的规模,不妨看看 EMR 库存系统历来的运作方式。大多数系统追踪的是 NDC 编码与数量的组合 —— 一瓶100片药被记录为某种药品的100个单位。收货或配药时,数量会被人工调整。采购订单、实物库存与配药事件之间几乎没有任何关联。即便存在审计追踪,记录的通常也只是谁做了变更,而非所涉及具体产品的身份信息。
DSCSA 将彻底取代这一模式。EMR 现在必须管理的不再是数量,而是身份。每一个可销售的处方药单位都携带一个编码于二维条码中的唯一产品标识符 —— 由 GTIN、序列号、批号与有效期组合而成。这一标识符会伴随产品从制造商流转到药房,途中的每一笔交易都必须被记录为结构化的 EPCIS 事件。
库存模型正从"我们有100个单位的X药品"转变为"我们拥有100件可唯一识别的药品资产,每一件都具备可验证的监管链"。
这不是对现有库存系统的渐进式升级。它需要一种从根本上不同的数据模型、全新的集成点,以及大多数 EMR 平台从未被设计用来支持的工作流程。
EMR 中序列化库存的四大支柱
收货时的单位级摄取
目前,医疗机构收货药品在很大程度上仍是一项行政性工作 —— 箱子送达,工作人员核对装箱单上的数量,然后将产品移至货架或药房。DSCSA 将这一过程转变为结构化的数字工作流程。
在 DSCSA 框架下收货药品时,EMR 必须摄取该批货物的 EPCIS 数据 —— 无论是通过扫描单个单位上的二维条码,还是处理供应商提供的电子交易文档。每个单位的序列号都要与随附的交易信息(Transaction Information)和交易声明(Transaction Statement)进行核验。系统会在产品作为已接受资产进入机构库存之前,验证其监管链是否完整合法。
收货不再只是在送货单上签字。它意味着接收1000件来源可验证的、可唯一识别的药品资产 —— 而您的 EMR 需要记录这一切。
通过 VRS 集成实现实时验证
在配药之前 —— 在某些情况下,甚至在接受退货之前 —— EMR 可能需要通过验证路由服务(Verification Router Service)对产品进行验证。VRS 网络是制药行业共享的基础设施,用于确认某个产品的序列号是否有效、是否被标记为可疑或假冒,以及是否处于活跃召回状态。
这将实时的外部依赖引入了历来完全自成一体的临床工作流程之中。配药流程如果得不到外部验证服务的确认,就无法完成。对于基于同步、基于会话的工作流程构建的 EMR 而言,这是一项架构层面的挑战,需要精心设计以避免在患者照护中造成瓶颈。
基于 EPCIS 的事件驱动库存状态
在符合 DSCSA 要求的系统中,库存不再是一个静态的数字 —— 而是一条由可验证事件构成的时间线。每一个序列化单位都会经历一组明确的状态:由制造商完成商业化、发运给分销商、由医疗机构收货、纳入库存、发放给患者,或在某些情况下被退回或销毁。每一次状态转换都会被记录为带有时间戳、地点与经办方身份的 EPCIS 事件。
这种事件驱动的模型,与支撑大多数 EMR 的基于 CRUD 的数据模型有着显著区别。系统不再是更新一个数量字段,而是向该单位的历史记录中追加一条不可篡改的事件。库存中任何物品的当前状态,都是从其事件历史中推导出来的,而非来自某个单一字段值。对于习惯于简单调整数量的机构而言,这既是概念上的转变,也是技术上的转变。
闭环的配药级可追溯性
序列化库存模型的最终环节体现在配药那一刻。当医护人员或工作人员向患者发放药品时,EMR 必须记录的不仅是"发放了一个单位",而是精确记录是哪一个单位 —— 其序列号、批次、有效期,以及使该产品到达本机构的完整来源记录。
这实现了监管机构与患者安全倡导者长期以来所追求的目标:一条从制造商到患者的闭环追溯链。每一剂发放的药品,都与实际交付的具体实物产品、接收药品的具体患者,以及授权发放的具体医护人员及发生的具体时间相关联。一旦发生召回、污染事件或不良反应调查,这条追溯链无需从零散记录中拼凑重建 —— 它可以被直接调取。
与今天的记录方式相比,反差十分鲜明。今天:"从库存中发放了1个单位的X药品。"明天:"发放了序列号 #XYZ123、批号 AB456、有效期至2027年8月的产品,于2026年3月15日由分销商Y收货,在发放时经 VRS 验证,发放给患者Z,由医护人员W授权。"
对医疗机构工作流程的影响
收货成为受控的数字化流程
收货区或药品储存室将成为数据采集点。工作人员必须扫描到货单位,依据 EPCIS 数据与交易文档核验其凭证,并在系统中明确接受或拒绝每一批货物。异常情况 —— 无效的序列号、未知的供应商、缺失的文档 —— 不再能够非正式地处理。它们将触发机构必须管理并记录的正式调查流程。
对于目前以最小化流程开销收货药品的机构而言,这是一项重大的运营调整。在这套工作流程能够有效运转之前,培训、硬件(条码扫描仪或移动设备)以及修订后的标准操作规程都是必不可少的。
配药成为库存感知型流程
如今,在大多数医疗机构场景中,配药与库存管理在很大程度上是脱节的。医护人员开具或发放药品,随后某个独立流程会在稍晚时更新库存数量。DSCSA 消除了这种分离。配药必须从可用库存中选择一个具体的序列化单位,系统必须强制执行相关规则:过期产品不可被选中,被召回的批次会被隔离,未经收货与验证的单位不得被发放。
将临床与供应链工作流程耦合在 EMR 内部,是一片全新的领域。这要求 EMR 能够向临床用户实时展示库存可用性信息,并在诊疗现场执行供应链政策 —— 这是大多数系统在设计之初并未考虑提供的能力。
异常处理成为一项核心能力
医疗机构过去并不需要针对可疑产品调查或 FDA 通报流程的工作流程。DSCSA 改变了这一点。当某个产品无法被验证 —— 或有理由怀疑某个产品可能是假冒、被转移或被掺假 —— 机构必须隔离该产品、调查其来源,并在某些情况下须在规定时限内向 FDA 报告。
对大多数中小型机构而言,构建这项能力是全新的挑战。EMR 必须支持隔离工作流程,在调查悬而未决期间阻止被标记产品被发放。工作人员必须接受升级流程方面的培训。还必须维护足以应对 FDA 询问或检查的文档记录。
审计就绪成为持续状态,而非阶段性任务
DSCSA 要求对交易文档保留六年,并能够应 FDA 要求提供记录。这不是靠归档纸质文件或每年导出电子表格就能满足的要求。它要求 EMR 维护一份不可篡改、可查询的记录,涵盖每一次收货、每一次验证、每一次发放,以及遇到的每一个异常情况 —— 且能够被快速、完整地调取。
这将 EMR 从临床文书工具提升为药品供应链数据的受监管记录系统。这对数据架构、备份与灾难恢复的影响是深远的。曾经风险较低的临床记录,如今承载着监管保留义务,必须相应地加以对待。
对 EMR 平台架构的影响
现有 EMR 系统所能提供的能力,与 DSCSA 合规所要求的能力之间,存在着巨大的鸿沟。传统 EMR 数据模型将药品库存表示为关系型数据表中简单的数量记录。DSCSA 则要求一种基于身份的库存模型,其中每个单位都是拥有自身历史记录的独立对象。传统 EMR 以同步、自成一体的方式处理工作流程。DSCSA 则要求与外部 VRS 服务实时集成,并处理异步的 EPCIS 事件流。传统 EMR 针对临床文书工作流程进行了优化。DSCSA 则要求通过 AS2 网关进行高容量数据摄取,并处理结构化的 EPCIS XML 或 JSON 数据。
传统系统将在这一切面前举步维艰。最常见的失败模式,将是机构试图把 DSCSA 合规硬性叠加到从未被设计用来支持它的系统之上 —— 最终导致并行的人工流程、不完整的审计追踪,以及直到检查发生才会暴露出来的合规缺口。
真正能够很好地服务医疗机构的平台,是那些从一开始就围绕开放标准构建 —— 或经过大幅重构 —— 的平台。OpenEHR 基于原型(archetype)的数据模型,非常适合表示 DSCSA 所要求的复杂、事件驱动的库存对象,因为它将数据结构(原型)与应用逻辑分离开来。新的序列化库存数据模型可以被引入,而无需更换底层平台。FHIR API 则提供了将 EMR 库存系统与外部 VRS 服务及供应链合作伙伴连接起来所需的互操作层。
战略机遇
将这一切仅仅解读为合规负担 —— 又一套需要投入系统与流程、却并不直接改善患者照护的要求 —— 是很容易的。但这种解读忽略了更大的机遇。
构建符合 DSCSA 要求的序列化库存能力的医疗机构,同时也在构建此前难以实现的能力所需的数据基础设施。能够在患者就诊前自动识别并隔离受影响单位的主动召回管理。基于序列化使用模式预测缺货与浪费的 AI 驱动库存优化。能够将某个已发放单位追溯至其完整供应链历史的自动化不良事件调查。这些都不是理论上的未来能力 —— 它们是 DSCSA 合规所产生的序列化库存数据的直接产出。
监管要求是真实存在的,时间表也是强制执行的。但那些将此视为基础设施投资、而非合规勾选清单的机构,将获得真正能够使其运营脱颖而出、提升患者安全的能力。
结语
DSCSA 不仅仅是又一项监管要求。它正在促使 EMR 的角色发生一场迟到已久的演变 —— 从一个被动记录临床事件的系统,转变为一个位于临床照护与药品供应链完整性交汇点的、主动、经过验证且可审计的平台。
未来的 EMR 不会只知道处方开具了什么。它将确切知道发放了什么、来自何处、发放时是否安全,以及它在到达患者手中之前如何在供应链中流转。这是一个从根本上更强大、更值得信赖的系统 —— 而这正是 OpenEHR 这类现代开放标准平台所致力支持的方向。
我们正处于这一转型的起点。及早行动的机构,将是那些在患者需要他们时已经做好准备的机构。