Sähköiset allekirjoitukset

Tämä aihe on osa SG Systems Global sääntely- ja toimintasanasto.

Päivitetty joulukuussa 2025 • Osa 11 / Liite 11 Kontrollit, hyväksynnät ja kohdentaminen • Laadunvarmistus, vaatimustenmukaisuus, IT, toiminnot

Sähköiset allekirjoitukset ovat oikeudellisesti merkityksellisiä hyväksyntöjä ja allekirjoituksia, jotka suoritetaan sähköisessä järjestelmässä. Allekirjoitustapahtuma on yksiselitteisesti osoitettavissa tietylle henkilölle ja sidottu tiettyyn tietueeseen ja merkitykseen (esim. "tarkistettu", "hyväksytty", "suoritettu", "julkaistu"). Säännellyissä valmistus- ja laatujärjestelmissä sähköinen allekirjoitus ei ole pelkkä valintaruutu tai kirjoitettu nimi. Se on valvottu tapahtuma, jonka on osoitettava henkilöllisyys , tarkoitus ja tietueen linkitys , jotta allekirjoitettu tietue on luotettava ja puolustettava auditointien ja tutkimusten aikana. Siksi sähköiset allekirjoitukset ovat läheisesti sidoksissa 21 CFR Part 11 :een , EU Annex 11:een , tietojen eheyteen ja osoitettavissa olevaan auditointiketjuun , joka tallentaa kuka allekirjoitti, mitä he allekirjoittivat, milloin he allekirjoittivat ja mitä allekirjoitus tarkoitti.

Sähköiset allekirjoitukset ovat tärkeitä, koska ne muuntavat sähköiset asiakirjat vaatimustenmukaisuuden edellyttämäksi todisteeksi. Jos allekirjoitukset ovat heikkoja – jaetut tilit, epäselvä merkitys, puuttuva attribuutio tai allekirjoittamisen jälkeen muokattavissa olevat asiakirjat – järjestelmän puolustaminen vaikeutuu, vaikka taustalla oleva prosessi olisi hyvä. Vahvat sähköiset allekirjoitukset mahdollistavat paperittoman toiminnan, nopeammat julkaisusyklit, hallitut työnkulut ja luotettavan vastuullisuuden eräajon ( eBMR ), poikkeamien, CAPA:n, asiakirjojen hallinnan, koulutuksen ja toimittaja-/laatupäätösten osalta. Tavoite on yksinkertainen: sähköisen asiakirjan on kestettävä samalla tavalla kuin allekirjoitettu paperiasiakirja – usein paremmin – koska todiste on aikaleimattu ja jäljitettävissä.

"Sähköinen allekirjoitus on arvokas vain, jos se todistaa henkilöllisyyden, aikomuksen ja särkymättömän yhteyden allekirjoitettuun asiakirjaan."

1) Mitä sähköinen allekirjoitus todellisuudessa todistaa

Vaatimustenmukaisen sähköisen allekirjoituksen on todistettava kolme asiaa:

• Identity: allekirjoittaja tunnistetaan yksilöllisesti (ei jaettuja tunnistetietoja) ja todennetaan.
• Tahallisuus: allekirjoittaja aikoi allekirjoittaa ja ymmärsi, mitä allekirjoitus tarkoittaa (tarkistettu/hyväksytty/suoritettu/julkaistu).
• Tietueen sidonta: Allekirjoitus on linkitetty tiettyyn tietueeseen allekirjoitushetkellä, eikä sitä voida erottaa tai käyttää väärin.

Kun nämä elementit ovat läsnä, sähköisestä allekirjoituksesta tulee vahvempi kuin käsin kirjoitetusta allekirjoituksesta, koska se on aikaleimattu, kohdennettu ja linkitetty järjestelmäkontekstiin (rooli, työnkulun vaihe, tietueen versio). Kun nämä elementit puuttuvat, "sähköisestä allekirjoituksesta" tulee vain käyttöliittymäartefakti, jolla on heikko todistusarvo.

2) Sähköiset allekirjoitukset vs. sähköiset asiakirjat

Sähköinen tietue on itse data: erätietue, poikkeama, CAPA, testitulos, valvottu asiakirja, koulutuksen suorittaminen. Sähköinen allekirjoitus on tietueeseen kohdistettu hyväksyntä- tai vahvistustoimenpide. Näiden kahden on toimittava yhdessä. Tietue ilman valvottua allekirjoitusta voi olla epätäydellinen julkaistavaksi. Allekirjoitus ilman valvottua tietuetta on merkityksetön.

Tästä syystä osa 11 tiivistyy usein "sähköisiksi tietueiksi ja sähköisiksi allekirjoituksiksi". Sinun on hallittava tietuetta (eheys, säilytys, tarkastusketjut) ja allekirjoitusta (henkilöllisyys, tarkoitus, sidonta). Jos toinen puoli on heikko, vaatimustenmukaisuustilanne romahtaa.

3) Miksi sähköisiä allekirjoituksia käytetään säännellyissä toiminnoissa

Sähköiset allekirjoitukset ovat olemassa, koska säännelty valmistus perustuu dokumentoituihin päätöksiin. Hyväksynnät määrittelevät, mikä on sallittua: mitkä erävaiheet suoritettiin, mitkä poikkeamat hyväksytään, mitkä CAPA:t suljetaan, mitkä erittelyt ovat voimassa ja mitkä erät vapautetaan. Ilman allekirjoituksia päätökset ovat monitulkintaisia. Allekirjoitusten avulla päätöksistä tulee johtuvia ja puolustettavissa.

Sähköiset allekirjoitukset mahdollistavat myös paperittoman toiminnan ja vähentävät prosessien kitkaa. Lomakkeiden tulostamisen ja skannaamisen sijaan organisaatio voi tallentaa allekirjoitukset tapahtumahetkellä, jolloin ne linkittyvät välittömästi tietueisiin ja tarkastuslokiin. Hyvin tehtynä tämä parantaa sekä vaatimustenmukaisuutta että tehokkuutta, koska se vähentää transkriptiovirheitä ja lyhentää toiminnan ja dokumentoinnin välistä aikaeroa.

4) Allekirjoituksen merkitys: ”Tarkistettu” ei ole sama kuin ”Hyväksytty”

Allekirjoituksen merkitys on yksi useimmiten unohdetuista vaatimuksista. Allekirjoituksella on oltava määritelty tarkoitus. Yleisiä allekirjoituksen tarkoituksia ovat:

• Suoritettu: "Suoritin tämän vaiheen/toiminnon."
• tarkastettava: "Olen varmistanut, että tämä tulos/vaihe täyttää vaatimukset."
• tarkistetaan: "Tarkistin pöytäkirjan ja totesin sen hyväksyttäväksi."
• hyväksytty: "Hyväksyn tämän tietueen/päätöksen käytön."
• Julkaistu: "Vapautan tämän erän/asiakirjan seuraavaan osavaltioon."

Järjestelmän tulisi tehdä merkityksestä eksplisiittistä ja johdonmukaista. Jos kaikki on vain "allekirjoitettu", allekirjoitus on heikko, koska on epäselvää, mitä allekirjoittaja vahvisti. Vahvat järjestelmät tallentavat allekirjoituksen merkityksen metatietoina ja näyttävät sen selvästi tietueessa ja tarkastuslokeissa.

5) Todennuksen hallinta: Identiteetin puolustaminen

Identiteetti on perustavanlaatuinen. Vahvinkin allekirjoitusohjelma kaatuu, jos todennus on heikko. Puolustavan ohjelman vähimmäisvaatimukset ovat:

• Yksilölliset käyttäjätilit: ei jaettuja kirjautumisia, ei yleisiä ”operaattoritilejä”.
• Vahva todennus: salasanastandardit, tarvittaessa monitunnistus ja nollausten hallinta.
• Hallittu tarjoaminen: säännellään käyttöoikeuksien tarjoaminen ja poistaminen käytöstä.
• Roolipohjaiset käyttöoikeudet: vain valtuutetut roolit voivat allekirjoittaa ja vain sallittuihin toimintoihin (RBAC).

Monet järjestelmät vaativat myös "uudelleentunnistuksen allekirjoituksen yhteydessä" (esim. salasanan uudelleensyötön tai henkilöllisyyden vahvistamisen) vaikuttavissa allekirjoituksissa, kuten eräjulkaisussa tai poikkeamien hyväksynnässä. Tavoitteena on tehdä aikomus ja henkilöllisyys selväksi jo allekirjoitushetkellä, ei vasta kirjautumisen yhteydessä.

6) Tietueiden sidonta ja allekirjoituksen jälkeinen muutosten hallinta

Allekirjoituksen on oltava sidottu tietueen tilaan allekirjoitushetkellä. Ydinongelma on "allekirjoituksen jälkeiset muokkaukset". Jos tietuetta voidaan muuttaa hyväksynnän jälkeen ilman jäljitettävyyttä, hyväksynnällä ei ole merkitystä. Puolustava lähestymistapa sisältää tyypillisesti seuraavat:

• Lukitus: Allekirjoituksen jälkeen kriittiset tietuekentät lukitaan tai niistä tulee versiorajoitettuja.
• Versioiden hallinta: allekirjoittamisen jälkeiset muutokset edellyttävät uuden version luomista uusilla hyväksynnöillä (liittymillä asiakirjojen valvonta ja muuta ohjausta).
• Auditointipolun näkyvyys: Allekirjoituksen jälkeiset muutokset kirjataan ja näkyvät, mukaan lukien kuka muutti mitä ja miksi.
• Allekirjoituksen mitätöintilogiikka: tietyt muutokset mitätöivät automaattisesti aiemmat allekirjoitukset ja vaativat uudelleenallekirjoituksen.

Sidonnassa on myös liitteiden hallinta. Jos tietue viittaa liitteisiin (raportit, PDF-tiedostot, kuvat), allekirjoituksen tulee koskea tietuepakettia, ei vain yksittäistä kenttää.

7) Missä sähköisiä allekirjoituksia käytetään (yleisiä käyttötapauksia)

Sähköisiä allekirjoituksia käytetään aina, kun päätösten on oltava johtuvia ja puolustettavissa. Yleisiä käyttötapauksia ovat:

• Eräsuoritus: vaiheen suorittaminen, prosessinaikaiset tarkastukset, linjan hyväksynnän vahvistus ja erän lopullinen hyväksyntä eBMR.
• Pidä/vapauta: asettaminen ja vapauttaminen karanteeni/pitää erien ja tuoteryhmien tila.
• Poikkeamat ja tutkimukset: poikkeamien hyväksyntä, tutkinnan johtopäätökset ja tehokkuustarkastukset.
• KAPASITEETTI: CAPA-hyväksyntä, toimenpiteen valmistumisen kuittaus ja päättäminen.
• Vaihda ohjaus: muutospyynnön hyväksyntä, käyttöönoton hyväksyntä ja käyttöönoton jälkeinen tarkastus.
• Asiakirjojen hallinta: SOP-hyväksyntä, voimaantulopäivän valtuutus, vanhentumishyväksynnät.
• Harjoittelu: koulutuksen suorittamistodistus ja pätevyysvahvistukset.
• Toimittaja- ja laatupäätökset: MRB-määräykset ja toimittajien korjaavien toimenpiteiden hyväksynnät.

Joka tapauksessa allekirjoituksen on oltava merkitykseltään oikea ja roolien on rajoitettava sitä, jotta luvattomat käyttäjät eivät voi allekirjoittaa riskialttiita päätöksiä.

8) Allekirjoitustapahtumien auditointipolun odotukset

Allekirjoitustapahtumien on oltava jäljitettävissä. Sähköisten allekirjoitusten puolustettava loki tallentaa tyypillisesti seuraavat tiedot:

• Allekirjoittajan henkilöllisyys: käyttäjätunnus ja tarvittaessa nimi painettuna.
• Aikaleima: allekirjoituksen päivämäärä/kellonaika (mukaan lukien aikavyöhykkeen yhdenmukaisuus).
• Merkitys: tarkastettu/hyväksytty/suoritettu/julkaistu.
• Tietueen viite: mikä tietue ja mikä versio/tarkistus allekirjoitettiin.
• Todennus tapa: tapahtuiko uudelleentodennus allekirjoittamisen yhteydessä merkittävissä vaiheissa.

Tilintarkastajat ovat kiinnostuneita myös allekirjoitusvirheistä ja ohituksista: epäonnistuneista kirjautumisyrityksistä, allekirjoitusten peruutuksista, salasanan palautuksista ja kaikista järjestelmänvalvojan toimista, jotka voivat vaarantaa attribuution. Siksi allekirjoitusjärjestelmät on kytkettävä valvottuun käyttöoikeusjärjestelmään ja niitä on valvottava epätavallisten mallien varalta.

9) Yleisiä vikaantumistyyppejä (kuinka sähköiset allekirjoitukset heikkenevät)

Sähköiset allekirjoitusohjelmat epäonnistuvat usein ennustettavalla tavalla:

• Jaetut tilit: tuhoaa attribuution ja tekee allekirjoituksista puolustuskelvottomia.
• Epäselvä merkitys: "allekirjoitettu" ilman määriteltyä tarkoitusta.
• Muokattavat tiedot allekirjoittamisen jälkeen: hyväksynnöistä tulee merkityksettömiä, jos tietoja voidaan muuttaa ilman hallittua tarkistamista.
• Liian laajat allekirjoitusoikeudet: Liian monet käyttäjät voivat hyväksyä vaikuttavia toimenpiteitä, mikä heikentää tehtävien eriyttämistä.
• Heikko provisiointi: Roolien lisääntyminen ja vanhentuneet käyttöoikeudet johtavat luvattomaan allekirjoittamiseen.
• Huono tarkastusketjun tarkistus: Allekirjoitustapahtumia on olemassa, mutta niitä ei seurata; epäilyttävät kaavat jäävät huomaamatta.

Korjaus on hallinta ja suunnittelu: vahvat identiteetin hallintamekanismit, selkeä allekirjoitustarkoitus, valvotut tietueiden lukitus-/muokkaussäännöt ja roolipohjaiset käyttöoikeudet, jotka on yhdenmukaistettu laatujärjestelmän kanssa.

10) Käytännön suunnitelma: Puolustavien sähköisten allekirjoitusten käyttöönotto

Käytännön toteutussuunnitelma näyttää tältä:

• 1) Määrittele allekirjoituspisteet: Listaa allekirjoituksia vaativat työnkulut (erävaiheet, julkaisu, poikkeamat, CAPA, muutostenhallinta, dokumentit).
• 2) Määrittele allekirjoitusten merkitykset: tarkastettu/hyväksytty/suoritettu/julkaistu ja varmistettava, että järjestelmä tallentaa ne.
• 3) Määrittele roolit: yhdistä allekirjoitusoikeudet rooleihin ja valvo tehtävien eriyttämistä.
• 4) Toteuta henkilöllisyydenvalvonta: yksilölliset tilit, vahva todennus, hallittu provisiointi.
• 5) Sido allekirjoitukset tietueisiin: lukitse tai tarkista allekirjoitetut tietueet; säilytä liitteet ja konteksti.
• 6) Kirjaa lokitiedot: allekirjoitustapahtumat kirjataan, niitä voidaan tarkastella ja säilyttää vaaditun ajan.
• 7) Seuranta ja tarkastelu: säännölliset käyttöoikeustarkastukset ja allekirjoituspoikkeamien seuranta lokitiedostona.

Tämä suunnitelma muuttaa sähköiset allekirjoitukset vaatimustenmukaisuuden vahvistajaksi pelkän "valintaruutuominaisuuden" sijaan. Tavoitteena on tehdä allekirjoituksista luonnollisia käyttää ja vaikeasti väärinkäytettäviä.

11) Miten tämä sopii yhteen V5:n kanssa, kirjoittanut SG Systems Global

Hallittu toteutus ja hyväksynnät. V5-alustalla sähköiset allekirjoitukset tukevat hallittua toteutusta eri moduuleissa: MES- vaiheen allekirjoitukset tarkastusvalmiiseen eBMR- järjestelmään , WMS- pidätykset ja -vapautukset sekä QMS- hyväksynnät poikkeamille, CAPA:lle, MRB:lle ja muutostenhallintaan. RBAC ja hallittu provisiointi varmistavat, että vain valtuutetut roolit voivat allekirjoittaa tiettyjä päätöksiä.

Auditoitava. Allekirjoitustapahtumat tallennetaan attribuutioineen, merkityksineen ja aikaleimoineen, mikä vahvistaa auditointipolkuja ja tukee osan 11/liitteen 11 mukaista todistusaineistoa. Tietueet voidaan lukita tai muokata, joten allekirjoitukset pysyvät sidottuina oikeaan tietueen tilaan.

Yhteenvetona: V5 käyttää sähköisiä allekirjoituksia vastuullisuuden varmistamiseen ja tietojen eheyden suojaamiseen – muuttamalla hyväksynnät puolustettavaksi, tarkastusvalmiiksi todisteiksi ilman paperia.

12) UKK

K1. Ovatko sähköiset allekirjoitukset oikeudellisesti päteviä?
Monissa säännellyissä yhteyksissä kyllä ​​– kun se toteutetaan asianmukaisin henkilöllisyyden, tarkoituksen ja tietueiden linkityksen kontrollein ja kun se on linjassa sovellettavien määräysten ja organisaation käytäntöjen kanssa.

K2. Edellyttääkö sähköinen allekirjoitus salasanan syöttämistä uudelleen?
Usein vaikuttaviin allekirjoituksiin. Jotkin järjestelmät vaativat uudelleentunnistuksen allekirjoitushetkellä, jotta tarkoitus on selvä. Tarkan lähestymistavan tulisi vastata riskimalliasi ja sääntelyodotuksiasi.

K3. Voiko allekirjoitettua tietuetta muuttaa myöhemmin?
Sitä ei pitäisi voida muuttaa ilman jäljitettävyyttä. Yleensä allekirjoitetut tiedot lukitaan tai muutokset vaativat uuden tarkistuksen ja uudelleenhyväksynnän, ja täydellinen tarkastusketju osoittaa, mikä muuttui ja miksi.

K4. Mikä rikkoo sähköiset allekirjoitukset nopeimmin?
Jaetut tilit, epäselvä allekirjoituksen merkitys, laajat allekirjoitusoikeudet ilman tehtävien erottelua ja mahdollisuus muokata tietueita allekirjoittamisen jälkeen ilman hallittua muokkaamista.

K5. Missä sähköisiä allekirjoituksia tulisi käyttää ensisijaisesti?
Aloita arvokkaista kontrollipisteistä: erävaiheen valmistuminen ja vapauttaminen, poikkeama-/CAPA-hyväksynnät, muutoshallinnan hyväksynnät ja kontrolloidun dokumentin hyväksyntä. Näihin allekirjoituksiin tilintarkastajat ja tutkimukset eniten luottavat.

K6. Mitä allekirjoituksen tarkastuslokiin on kirjattava?
Kuka allekirjoitti, milloin, mikä tietue/versio allekirjoitettiin, mitä allekirjoitus tarkoitti ja (tarvittaessa) miten todennus suoritettiin. Jälki on säilytettävä ja se on voitava palauttaa.

Aiheeseen liittyvä lukeminen
• Ydinvaatimukset: 21 CFR-osa 11 | Liite 11 | Tietojen eheys | Tarkastusreitti
• Pääsyoikeuksien hallinta: Rooliin perustuva pääsy | Käyttöoikeuksien tarjoaminen | Käyttäjien käyttöoikeuksien hallinta
• Työnkulun konteksti: eBMR | MES | V5-laatujärjestelmä | Muuta ohjaus