Elektronické podpisy

Toto téma je součástí SG Systems Global Slovník regulačních a provozních pojmů.

Aktualizováno prosinec 2025 • Část 11 / Příloha 11 Kontroly, schvalování a přidělování • Zajištění kvality, dodržování předpisů, IT, provoz

Elektronické podpisy jsou právně smysluplná schválení a podpisy prováděné v rámci elektronického systému, kde je událost podpisu jednoznačně přiřaditelná konkrétní osobě a vázána na konkrétní záznam a význam (např. „zkontrolováno“, „schváleno“, „provedeno“, „uvolněno“). V regulovaných výrobních a kvalitativních systémech není elektronický podpis jen zaškrtávacím políčkem nebo napsaným jménem. Je to řízená událost, která musí prokázat identitu , záměr a propojení záznamu , aby byl podepsaný záznam důvěryhodný a obhajitelný během auditů a vyšetřování. Proto jsou elektronické podpisy úzce spjaty s 21 CFR Part 11 , EU Annex 11 , integritou dat a přiřaditelnou auditní stopou , která zaznamenává, kdo podepsal, co podepsal, kdy podepsal a co podpis znamenal.

Elektronické podpisy jsou důležité, protože převádějí elektronické záznamy na důkazy splňující normy. Pokud jsou podpisy slabé – sdílené účty, nejednoznačný význam, chybějící atribuce nebo záznamy upravitelné po podpisu – pak se systém stává obtížně obhajitelným, i když je základní proces dobrý. Silné elektronické podpisy umožňují bezpapírový provoz, rychlejší cykly vydávání dokumentů, kontrolované pracovní postupy a spolehlivou odpovědnost napříč dávkovým prováděním ( eBMR ), odchylkami, CAPA, kontrolou dokumentů, školením a rozhodnutími o dodavatelích/kvalitě. Cíl je jednoduchý: elektronický záznam musí obstát stejně jako podepsaný papírový záznam – často i lépe – protože důkaz je opatřen časovým razítkem a dohledatelný.

„Elektronický podpis má hodnotu pouze tehdy, pokud prokazuje totožnost, záměr a nerozbitné propojení s přesným záznamem, který byl podepsán.“

1) Co elektronický podpis vlastně dokazuje

Kompatibilní elektronický podpis musí prokazovat tři věci:

• Identity: Podepisující je jednoznačně identifikován (žádné sdílené přihlašovací údaje) a ověřen.
• Úmysl: podepisující měl v úmyslu podepsat a rozuměl významu podpisu (zkontroloval/schválil/provedl/uvolnil).
• Vazba záznamu: Podpis je v okamžiku podpisu propojen s konkrétním záznamem a nelze jej oddělit ani zneužít.

Pokud jsou tyto prvky přítomny, elektronický podpis se stává silnějším než ručně psaný podpis, protože je opatřen časovým razítkem, je přiřaditelný a propojen s kontextem systému (role, krok pracovního postupu, verze záznamu). Pokud tyto prvky chybí, „elektronický podpis“ se stává pouze artefaktem uživatelského rozhraní se slabou důkazní hodnotou.

2) Elektronické podpisy vs. elektronické záznamy

Elektronický záznam jsou samotná data: záznam dávky, odchylka, CAPA, výsledek testu, kontrolovaný dokument, dokončení školení. Elektronický podpis je schvalovací nebo ověřovací akce aplikovaná na daný záznam. Tyto dvě činnosti musí fungovat společně. Záznam bez kontrolovaného podpisu může být pro vydání neúplný. Podpis bez kontrolovaného záznamu je bezvýznamný.

Proto se Část 11 často shrnuje jako „elektronické záznamy a elektronické podpisy“. Musíte kontrolovat záznam (integrita, uchovávání, auditní stopy) a podpis (identita, záměr, vazba). Pokud je jedna strana slabá, systém dodržování předpisů se hroutí.

3) Proč existují elektronické podpisy v regulovaných operacích

Elektronické podpisy existují, protože regulovaná výroba je postavena na zdokumentovaných rozhodnutích. Schválení definují, co je povoleno: které kroky šarže byly provedeny, které odchylky jsou akceptovány, které CAPA jsou uzavřeny, které specifikace jsou platné, které šarže jsou uvolněny. Bez podpisů jsou rozhodnutí nejednoznačná. S podpisy se rozhodnutí stávají přiřaditelnými a obhajitelnými.

Elektronické podpisy také umožňují bezpapírové operace a snižují procesní třenice. Místo tisku a skenování formulářů může organizace zaznamenávat podpisy v okamžiku provedení akce s okamžitým propojením se záznamem a auditní stopou. Pokud se to provede dobře, zlepšuje se dodržování předpisů i efektivita, protože se snižují chyby při přepisu a zkracuje se časová prodleva mezi akcí a dokumentací.

4) Význam podpisu: „Zkontrolováno“ není totéž co „Schváleno“

Význam podpisu je jedním z nejvíce přehlížených požadavků. Podpis musí mít definovaný záměr. Mezi běžné záměry podpisu patří:

• Provedeno: „Provedl jsem tento krok/akci.“
• Ověřeno: „Ověřil(a) jsem, že tento výsledek/krok splňuje požadavky.“
• Recenzováno: „Prohlédl jsem si záznam a shledal jsem ho přijatelným.“
• Schválený: „Schvaluji použití tohoto záznamu/rozhodnutí.“
• Vydáno: „Uvolňuji tuto šarži/šarži/dokument do dalšího státu.“

Systém by měl význam vyjadřovat explicitně a konzistentně. Pokud je vše pouze „podepsáno“, je podpis slabý, protože není jasné, co podepisující potvrdil. Silné systémy zachycují význam podpisu jako metadata a jasně jej zobrazují v záznamu a v auditních záznamech.

5) Ověřovací mechanismy: Jak zajistit obhajitelnost identity

Identita je základ. I ten nejsilnější podpisový program se zhroutí, pokud je ověřování slabé. Obhajitelný program vyžaduje minimálně:

• Unikátní uživatelské účty: žádné sdílené přihlašovací údaje, žádné generické účty „operátora“.
• Silné ověřování: standardy pro hesla, případně vícefaktorovou autentizaci (MFA) a kontroly pro resetování.
• Řízené přidělování: ovládáno zřizování přístupu a odpojení.
• Oprávnění na základě rolí: podepisovat mohou pouze autorizované role a pouze pro povolené akce (RBAC).

Mnoho systémů také vyžaduje „opětovné ověření při podpisu“ (např. opětovné zadání hesla nebo potvrzení identity) u podpisů s vysokým dopadem, jako je uvolnění dávky nebo schválení odchylky. Cílem je, aby byl záměr a identita explicitně uvedeny v okamžiku podpisu, nikoli pouze při přihlášení.

6) Vazba záznamů a kontrola změn po podpisu

Podpis musí být vázán na stav záznamu v okamžiku podpisu. Hlavním problémem jsou „úpravy po podpisu“. Pokud lze záznam po schválení změnit bez možnosti sledovat, schválení ztrácí smysl. Obhájitelný přístup obvykle zahrnuje:

• Zamykání: Po podpisu se kritická pole záznamu uzamknou nebo se stanou editovatelnými.
• Kontrola revizí: Změny po podpisu vyžadují vytvoření nové revize s novými schváleními (vazby na kontrola dokumentů a ovládání změn).
• Viditelnost auditní stopy: Veškeré změny po podpisu jsou zaznamenány a viditelné, včetně toho, kdo co změnil a proč.
• Logika zneplatnění podpisu: určité změny automaticky zneplatňují předchozí podpisy a vyžadují opětovný podpis.

Vazba zahrnuje také kontrolu příloh. Pokud záznam odkazuje na přílohy (zprávy, PDF soubory, obrázky), měl by se podpis vztahovat na balíček záznamů, nikoli pouze na jedno pole.

7) Kde se používají elektronické podpisy (běžné případy použití)

Elektronické podpisy se objevují všude tam, kde je nutné přiřadit rozhodnutí a obhájit je. Mezi běžné případy použití patří:

• Dávkové provedení: dokončení kroků, kontroly v průběhu procesu, potvrzení schválení linky a finální schválení šarže v eBMR.
• Podržet/uvolnit: umístění a uvolnění karanténa/držet stav šarží a dávek.
• Odchylky a vyšetřování: schválení odchylek, závěry vyšetřování a kontroly účinnosti.
• CAPA: Schválení CAPA, potvrzení o dokončení akce a uzavření.
• Ovládání změn: schválení žádosti o změnu, schválení implementace a kontrola po implementaci.
• Řízení dokumentů: Schválení standardního operačního postupu (SOP), autorizace data účinnosti, schválení zastaralosti.
• Výcvik: osvědčení o absolvování školení a potvrzení o způsobilosti.
• Rozhodnutí o dodavatelích a kvalitě: Dispozice MRB a schválení nápravných opatření dodavateli.

V každém případě musí podpis odrážet správný význam a musí být omezen rolemi, aby neoprávnění uživatelé nemohli podepisovat vysoce riziková rozhodnutí.

8) Očekávání auditní stopy pro podpisové události

Události podpisu musí být sledovatelné. Obhájitelná auditní stopa pro elektronické podpisy obvykle zachycuje:

• Identita podepisujícího: ID uživatele a případně jméno i tištěné písmo.
• Časová značka: datum/čas podpisu (včetně konzistence časového pásma).
• Význam: zkontrolováno/schváleno/provedeno/uvolněno.
• Referenční číslo záznamu: jaký záznam a která verze/revize byla podepsána.
• Metoda ověřování: zda došlo k opětovnému ověření při podepisování u kroků s vysokým dopadem.

Auditoři se také zajímají o selhání a přepsání podpisů: neúspěšné pokusy o přihlášení, zrušení podpisu, resetování hesla a jakékoli administrátorské akce, které by mohly ohrozit atribuci. Proto musí být podpisové systémy propojeny s řízeným zřizováním přístupu a monitorovány z hlediska neobvyklých vzorců.

9) Běžné způsoby selhání (Jak se elektronické podpisy stávají slabými)

Programy pro elektronický podpis mají tendenci selhávat předvídatelnými způsoby:

• Sdílené účty: ničí atribuci a činí podpisy neobhajitelnými.
• Nejednoznačný význam: „podepsáno“ bez definovaného záměru.
• Upravitelné záznamy po podpisu: Schválení ztrácejí smysl, pokud lze záznamy měnit bez kontrolované revize.
• Příliš široká podpisová práva: Příliš mnoho uživatelů může schválit kroky s vysokým dopadem, což oslabuje oddělení povinností.
• Slabé zajišťování: Rozšíření rolí a zastaralý přístup vedou k neoprávněnému podepisování.
• Špatná kontrola auditní stopy: Podpisové události existují, ale nejsou monitorovány; podezřelé vzorce zůstávají neodhaleny.

Řešením je správa a design: silné kontroly identity, jasný záměr podpisu, vynucená pravidla zamykání/revizí záznamů a oprávnění založená na rolích v souladu se systémem kvality.

10) Praktický plán: Implementace obhajitelných elektronických podpisů

Praktický implementační plán vypadá takto:

• 1) Definujte body podpisu: vyjmenujte pracovní postupy vyžadující podpisy (kroky dávky, uvolnění, odchylky, CAPA, řízení změn, dokumentace).
• 2) Definujte význam podpisů: zkontrolovány/schváleny/provedeny/uvolněny a zajistit, aby je systém zaznamenával.
• 3) Definujte role: mapovat podpisová práva k rolím a vynucovat oddělení povinností.
• 4) Prosazujte kontroly identity: unikátní účty, silné ověřování, řízené přidělování.
• 5) Vázat podpisy k záznamům: uzamknout nebo kontrolovat verze podepsaných záznamů; zachovat přílohy a kontext.
• 6) Zaznamenávání auditních záznamů: události podpisu zaznamenávané, kontrolovatelné a uchovávané po požadovanou dobu.
• 7) Monitorovat a kontrolovat: pravidelné kontroly přístupu a monitorování auditních záznamů pro zjištění anomálií v podpisech.

Tento plán proměňuje elektronické podpisy v silnou stránku shody s předpisy, nikoli v „zaškrtávací políčko“. Cílem je, aby se podpisy používaly přirozeně a aby bylo obtížné je zneužít.

11) Jak to souvisí s V5 od SG Systems Global

Řízené provádění a schvalování. V platformě V5 podporují elektronické podpisy řízené provádění napříč moduly: MES krok za krokem provádí podepisování do eBMR připraveného k inspekci , WMS blokuje a uvolňuje a QMS schvaluje odchylky, CAPA, MRB a kontrolu změn. RBAC a řízené zřizování zajišťují, že konkrétní rozhodnutí mohou podepisovat pouze autorizované role.

Auditabilita. Události podpisů jsou zaznamenávány s uvedením zdroje, významu a časových razítek, což posiluje auditní stopy a podporuje důkazy v souladu s Částí 11/Přílohou 11. Záznamy lze uzamknout nebo kontrolovat revize, takže podpisy zůstávají vázány na správný stav záznamu.

Sečteno a podtrženo: V5 využívá elektronické podpisy k vynucení odpovědnosti a ochraně integrity dat – schválení se tak stávají obhajitelnými a k ​​inspekci připravenými důkazy bez nutnosti použití papíru.

12) Časté dotazy

Otázka 1. Jsou elektronické podpisy právně platné?
V mnoha regulovaných kontextech ano – pokud je implementováno s řádnými kontrolami identity, záměru a propojení záznamů a pokud je v souladu s platnými předpisy a organizačními zásadami.

Otázka 2. Vyžadují elektronické podpisy opětovné zadání hesla?
Často pro podpisy s vysokým dopadem. Některé systémy vyžadují v okamžiku podpisu opětovné ověření, aby byl záměr explicitně vyjádřen. Konkrétní přístup by měl odpovídat vašemu modelu rizik a regulačním očekáváním.

Otázka 3. Lze podepsaný záznam později změnit?
Nemělo by být možné jej změnit bez možnosti sledovatelnosti. Podepsané záznamy jsou obvykle uzamčeny nebo změny vyžadují novou revizi a opětovné schválení s kompletní auditní stopou ukazující, co se změnilo a proč.

Otázka 4. Co nejrychleji prolomí elektronické podpisy?
Sdílené účty, nejednoznačný význam podpisu, široká oprávnění k podepisování bez oddělení povinností a možnost upravovat záznamy po podpisu bez řízených revizí.

Otázka 5. Kde by se měly elektronické podpisy používat nejdříve?
Začněte s kontrolními body s vysokou hodnotou: dokončení a uvolnění kroků dávky, schválení odchylek/CAPA, schválení kontroly změn a schválení řízených dokumentů. Na tyto podpisy se auditoři a vyšetřování nejvíce spoléhají.

Otázka č. 6. Co musí být zaznamenáno v auditní stopě pro podpis?
Kdo podepsal, kdy, jaký záznam/verze byl podepsán, co podpis znamenal a (pokud je to relevantní) jak bylo provedeno ověřování. Trasa musí být uchována a dohledatelná.

Související čtení
• Základní požadavky: 21 CFR část 11 | Příloha 11 | Integrita dat | Audit Trail
• Řízení přístupu: Přístup na základě rolí | Zajišťování přístupu | Správa uživatelského přístupu
• Kontext pracovního postupu: eBMR | MES | Systém řízení kvality V5 | Změnit ovládání