医药冷链有两个问题，而它们并不是同一个问题。第一个是身份：这是哪一盒、在哪里生产、去过哪里。第二个是状态：全程是否保持在 2–8 摄氏度之间，如果没有，偏了多久、偏了多远。
RFID 能同时回答这两件事。但它不能用一个数据流回答，也不能在没有检查员认可的审计轨迹的情况下回答任何一件。
监管要什么，而条码证明不了什么
序列化法规——欧洲的防伪药品指令、美国的 DSCSA，以及其他地区的同类制度——要求唯一标识并在指定节点验证。条码可以承载标识符，却无法在不逐件人工扫码的情况下，证明「这一盒」确实在验证点出现过。
- 单件级身份：每个可销售单元有自己的序列号，而不只是一个批号。
- 聚合关系：箱与托盘必须知道自己装了哪些单件，这样召回时不必拆开每一个纸箱。
- 验证：在发药或指定检查点，标识符必须与数据库核对。
- 追溯：从生产商到发药端的监管链，带时间戳。
RFID 通道每托盘只需几秒就能完成聚合与验证。这是监管层面的理由，比人力层面的理由更硬。
序列化与温度：两条不同的数据流
必须分开设计，否则审计轨迹会变得含糊。
- 身份流：EPC 或 SGTIN、commissioning 事件、聚合层级、监管权转移。数据量小、完整性要求高、保存期长。
- 状态流：带时间戳的传感器读数、采样间隔、校准基准、温度偏移事件。数据量大，而且必须在读写器故障时依然存活。
- 连接点：两条流必须引用同一个单件或箱标识，检查员才能从一张温度曲线走到受影响的具体序列号。
状态流要用自带存储的数据记录仪。不要指望用 RFID 读取去重建温度历史；读写器一旦离线，那段历史就没了。
冷链标签怎么选：身份标签与传感标签
三种选择，成本与可靠性差异极大。
- 无源身份标签（UHF）：几分钱。提供序列化与聚合，没有温度数据。
- 带温度传感器与存储的无源传感标签：一到数美元。记录时间-温度曲线，之后在通道上读出，不需要电池。
- 有源或 BLE 记录仪：数十美元。实时可见、距离长，但电池、校准与废弃处理都会增加成本与验证负担。
对多数医药物流而言，务实组合是：用无源身份标签做序列化，用经过验证的数据记录仪做温度记录，并把记录仪 ID 记入聚合层级。
在冷库里读标签：物理约束与三十秒法则
冷链读取本质上是一个室内 RFID 问题，只是多了两个约束。
- 结霜与结冰：天线罩上的冷凝会使天线失谐并衰减信号。加热天线罩，或把天线放在冷库外、透过窗口读取，都是标准做法。
- 金属货架与铝箔包装：许多药品保温箱使用铝箔内衬，会完全屏蔽 UHF。这种情况下要在装箱与拆箱时读，而不是穿透容器读。
- 三十秒法则：托盘离开冷库后必须在三十秒内读完，早于表面冷凝形成。门区布局要围绕这条规则设计，而不是围绕方便。
- 温度均匀并不等于读取可靠。一个区域可以热学上完美、电磁上糟糕。
温度偏移处置：从报警到最终决定
温度偏移不是一个事件，而是一个决策过程，系统必须支撑全过程。
- 检测：阈值突破要带持续时长与幅度，而不只是一个布尔报警。
- 定性：偏了多久、偏出多远、当时这批里有哪些序列号。
- 评估：稳定性数据决定产品是否仍可使用；这是药师或 QA 的决定，不是软件的决定。
- 处置：隔离、放行或销毁，记录原因并更新序列号状态。
- 复盘：温度偏移的模式通常指向包装或路由问题，应当反馈到下一批运输设计中。
数据完整性与审计轨迹
在受监管环境里，记录与读数同样重要。
- ALCOA 原则：可归属、清晰、同步、原始、准确。每条由 RFID 派生的记录都必须带有「谁、何时、哪台设备」。
- 21 CFR Part 11 与 EU GMP 附录 11：访问控制、不可编辑的审计轨迹，以及在流程要求时使用电子签名。
- 验证：RFID 系统属于计算机化系统，需要 IQ/OQ/PQ，并按既定接受标准演示读取率。
- 保存期：序列化记录通常要比产品多保存数年；存储设计要按这个来，而不是按看板来。
受监管环境里的部署顺序
- 阶段一：只做序列化与聚合，在生产企业发货点。
- 阶段二：经销商收货验证，上线前先定好异常处理。
- 阶段三：把温度记录仪接入同一条追溯记录。
- 阶段四：医院或药房端验证——只有在上游数据被证明干净之后。
- 阶段五：召回演练，按演练执行，并测量「确认受影响序列号所需时间」。
结论
冷链 RFID 是一个合规项目，顺带带来效率红利，而不是反过来。按这个顺序设计。
- 分离身份流与状态流，并在同一标识上联接。
- 序列化用无源标签，温度用经验证记录仪；不要指望一个设备两件事都做得差。
- 在承诺通道性能之前，先解决结霜、铝箔与三十秒法则。
- 把温度偏移做成一个有具名负责人的、有据可查的决定。
- 用召回演练证明整条链，而不是用 PPT。
监管不会问你每秒读多少个标签。他们会问：哪些序列号受影响，你怎么知道。
