Firme elettroniche

Questo argomento fa parte del SG Systems Global glossario normativo e operativo.

Aggiornato a dicembre 2025 • Parte 11 / Allegato 11 Controlli, approvazioni e attribuzione • QA, conformità, IT, operazioni

Le firme elettroniche sono approvazioni e conferme legalmente valide eseguite all'interno di un sistema elettronico, in cui l'evento di firma è univocamente attribuibile a una persona specifica e vincolato a un record e a un significato specifici (ad esempio, "rivisto", "approvato", "eseguito", "rilasciato"). Nei sistemi di produzione e qualità regolamentati, una firma elettronica non è semplicemente una casella di controllo o un nome digitato. Si tratta di un evento controllato che deve dimostrare l'identità , l'intento e il collegamento al record, in modo che il record firmato sia affidabile e difendibile durante audit e indagini. Per questo motivo, le firme elettroniche sono strettamente collegate alla norma 21 CFR Parte 11 , all'Allegato 11 dell'UE , all'integrità dei dati e a una traccia di audit attribuibile che registri chi ha firmato, cosa ha firmato, quando ha firmato e cosa significava la firma.

Le firme elettroniche sono importanti perché trasformano i documenti elettronici in prove valide ai fini della conformità. Se le firme sono deboli (account condivisi, significato ambiguo, attribuzione mancante o documenti modificabili dopo la firma), il sistema diventa difficile da difendere, anche se il processo sottostante è corretto. Firme elettroniche solide consentono operazioni senza carta, cicli di rilascio più rapidi, flussi di lavoro controllati e una tracciabilità affidabile in tutte le fasi, dall'esecuzione dei lotti ( eBMR ) alle deviazioni, alle azioni correttive e preventive (CAPA), al controllo dei documenti, alla formazione e alle decisioni relative a fornitori e qualità. L'obiettivo è semplice: il documento elettronico deve avere la stessa validità di un documento cartaceo firmato, spesso anche superiore, perché la prova è contrassegnata da un timestamp ed è tracciabile.

"Una firma elettronica ha valore solo se dimostra l'identità, l'intento e un collegamento indissolubile con il documento esatto che è stato firmato."

1) Cosa dimostra realmente una firma elettronica

Una firma elettronica conforme deve dimostrare tre cose:

• Identità: il firmatario è identificato in modo univoco (nessuna credenziale condivisa) e autenticato.
• Intento: il firmatario intendeva firmare e ha compreso il significato della firma (rivisto/approvato/eseguito/rilasciato).
• Rilegatura dei record: la firma è collegata al documento specifico al momento della firma e non può essere separata o utilizzata in modo errato.

Quando questi elementi sono presenti, la firma elettronica diventa più forte di una firma autografa perché è marcata oralmente, attribuibile e collegata al contesto del sistema (ruolo, fase del flusso di lavoro, versione del record). Quando questi elementi mancano, una "firma elettronica" diventa solo un artefatto dell'interfaccia utente con scarso valore probatorio.

2) Firme elettroniche vs. registri elettronici

Un record elettronico è costituito dai dati stessi: un batch record, una deviazione, un CAPA, un risultato di test, un documento controllato, il completamento di un corso di formazione. Una firma elettronica è un'azione di approvazione o attestazione applicata a quel record. I due devono funzionare insieme. Un record senza firma controllata potrebbe essere incompleto per il rilascio. Una firma senza un record controllato è priva di significato.

Ecco perché la Parte 11 viene spesso riassunta come "documenti elettronici e firme elettroniche". È necessario controllare il documento (integrità, conservazione, audit trail) e la firma (identità, intento, vincolanza). Se uno dei due aspetti è debole, la conformità alle normative crolla.

3) Perché le firme elettroniche esistono nelle operazioni regolamentate

Le firme elettroniche esistono perché la produzione regolamentata si basa su decisioni documentate. Le approvazioni definiscono cosa è consentito: quali fasi del lotto sono state eseguite, quali deviazioni sono accettate, quali CAPA sono state chiuse, quali specifiche sono valide, quali lotti sono stati rilasciati. Senza firme, le decisioni sono ambigue. Con le firme, le decisioni diventano attribuibili e difendibili.

Le firme elettroniche consentono inoltre operazioni senza carta e riducono gli attriti nei processi. Invece di stampare e scansionare moduli, l'organizzazione può acquisire le firme direttamente sul posto, con collegamento immediato alla documentazione e al registro di controllo. Se implementata correttamente, questa soluzione migliora sia la conformità che l'efficienza, riducendo gli errori di trascrizione e il divario temporale tra l'azione e la documentazione.

4) Significato della firma: "Revisionato" non è la stessa cosa di "Approvato"

Il significato della firma è uno dei requisiti più trascurati. Una firma deve avere un intento definito. Gli intenti più comuni includono:

• Eseguita: "Ho eseguito questo passaggio/azione."
• verificati: "Ho verificato che questo risultato/passaggio soddisfa i requisiti."
• Rivisto: "Ho esaminato il verbale e l'ho trovato accettabile."
• Approvato: "Approvo questo record/decisione per l'uso."
• Usciti: “Rilascio questo lotto/batch/documento allo stato successivo.”

Il sistema dovrebbe rendere il significato esplicito e coerente. Se tutto è semplicemente "firmato", la firma è debole perché non è chiaro cosa il firmatario abbia attestato. I sistemi più efficaci catturano il significato della firma come metadati e lo mostrano chiaramente nel record e negli audit trail.

5) Controlli di autenticazione: rendere l'identità difendibile

L'identità è fondamentale. Anche il programma di firma più affidabile fallisce se l'autenticazione è debole. Come minimo, un programma difendibile richiede:

• Account utente univoci: nessun accesso condiviso, nessun account "operatore" generico.
• Autenticazione forte: standard per le password, MFA ove appropriato e controlli per i ripristini.
• Approvvigionamento controllato: governati provisioning dell'accesso e deprovisioning.
• Autorizzazioni basate sui ruoli: solo i ruoli autorizzati possono firmare e solo per le azioni consentite (RBAC).

Molti sistemi richiedono anche una "nuova autenticazione alla firma" (ad esempio, reinserimento della password o conferma dell'identità) per firme ad alto impatto, come il rilascio in batch o l'approvazione di una deviazione. L'obiettivo è rendere espliciti l'intento e l'identità al momento della firma, non solo al momento dell'accesso.

6) Controllo del legame dei record e delle modifiche post-firma

Una firma deve essere vincolata allo stato del record al momento della firma. Il problema principale sono le "modifiche post-firma". Se un record può essere modificato dopo l'approvazione senza tracciabilità, l'approvazione è priva di significato. Un approccio sostenibile in genere include:

• Chiusura: una volta firmati, i campi critici dei record vengono bloccati o sottoposti a revisione.
• Controllo di revisione: le modifiche successive alla firma richiedono la creazione di una nuova revisione con nuove approvazioni (legami a controllo documenti and controllo del cambiamento).
• Visibilità della traccia di controllo: tutte le modifiche apportate dopo la firma vengono registrate e visibili, incluso chi ha modificato cosa e perché.
• Logica di invalidazione della firma: alcune modifiche invalidano automaticamente le firme precedenti e richiedono una nuova firma.

Il binding include anche il controllo degli allegati. Se un record fa riferimento ad allegati (report, PDF, immagini), la firma deve essere applicata al pacchetto del record, non solo a un singolo campo.

7) Dove vengono utilizzate le firme elettroniche (casi di utilizzo comune)

Le firme elettroniche compaiono ovunque le decisioni debbano essere attribuibili e difendibili. I casi d'uso più comuni includono:

• Esecuzione batch: completamento delle fasi, controlli in corso d'opera, conferma dell'autorizzazione della linea e approvazione del lotto finale nel eBMR.
• Tieni premuto/rilascia: posizionamento e rilascio quarantena/tenere stato per lotti e batch.
• Deviazioni e indagini: approvazione delle deviazioni, conclusioni delle indagini e controlli di efficacia.
• CAPACITÀ: Approvazione CAPA, approvazione del completamento dell'azione e chiusura.
• Controllo delle modifiche: approvazione della richiesta di modifica, approvazione dell'implementazione e revisione post-implementazione.
• Controllo documenti: Approvazione delle procedure operative standard (SOP), autorizzazione della data di entrata in vigore, approvazioni dell'obsolescenza.
• Formazione: attestazione di completamento della formazione e conferme di competenza.
• Decisioni sui fornitori e sulla qualità: Disposizioni MRB e approvazioni delle azioni correttive dei fornitori.

In ogni caso, la firma deve riflettere il significato corretto e deve essere vincolata dai ruoli, in modo che utenti non autorizzati non possano firmare decisioni ad alto rischio.

8) Aspettative di audit trail per gli eventi di firma

Gli eventi di firma devono essere tracciabili. Un percorso di controllo affidabile per le firme elettroniche in genere comprende:

• Identità del firmatario: ID utente e, se del caso, nome stampato.
• timestamp: data/ora della firma (inclusa la coerenza del fuso orario).
• Senso: rivisto/approvato/eseguito/pubblicato.
• Riferimento record: quale record e quale versione/revisione è stata firmata.
• Metodo di autenticazione: se è avvenuta una nuova autenticazione al momento della firma per i passaggi ad alto impatto.

Gli auditor sono inoltre interessati a errori e sovrascritture delle firme: tentativi di accesso non riusciti, annullamenti delle firme, reimpostazioni delle password e qualsiasi azione amministrativa che possa compromettere l'attribuzione. Per questo motivo, i sistemi di firma devono essere vincolati a un provisioning di accesso controllato e monitorati per individuare eventuali modelli insoliti.

9) Modalità di errore comuni (come le firme elettroniche diventano deboli)

I programmi di firma elettronica tendono a fallire in modi prevedibili:

• Account condivisi: distrugge l'attribuzione e rende le firme non difendibili.
• Significato ambiguo: “firmato” senza intento definito.
• Record modificabili dopo la firma: le approvazioni perdono significato se i record possono essere modificati senza una revisione controllata.
• Diritti di firma eccessivamente ampi: troppi utenti possono approvare misure ad alto impatto, indebolendo la separazione dei compiti.
• Scarso approvvigionamento: l'aumento dei ruoli e l'accesso obsoleto portano a una capacità di firma non autorizzata.
• Scarsa revisione della traccia di controllo: gli eventi di firma esistono ma non vengono monitorati; i modelli sospetti non vengono rilevati.

La soluzione sta nella governance e nella progettazione: controlli rigorosi dell'identità, intento di firma chiaro, regole di blocco/revisione dei record applicate e autorizzazioni basate sui ruoli allineate al sistema di qualità.

10) Progetto pratico: implementazione di firme elettroniche difendibili

Un modello di implementazione pratica si presenta così:

• 1) Definire i punti di firma: elencare quali flussi di lavoro richiedono firme (fasi batch, rilascio, deviazioni, CAPA, controllo delle modifiche, documenti).
• 2) Definire i significati delle firme: revisionati/approvati/eseguiti/rilasciati e assicurarsi che il sistema li registri.
• 3) Definire i ruoli: mappare i diritti di firma sui ruoli e far rispettare la separazione dei compiti.
• 4) Applicare i controlli di identità: account univoci, autenticazione forte, provisioning controllato.
• 5) Associare le firme ai record: bloccare o controllare la revisione dei record firmati; preservare gli allegati e il contesto.
• 6) Acquisizione di tracce di controllo: eventi di firma registrati, revisionabili e conservati per i periodi richiesti.
• 7) Monitorare e rivedere: revisioni periodiche degli accessi e monitoraggio della traccia di controllo per rilevare anomalie nelle firme.

Questo progetto trasforma le firme elettroniche in un punto di forza della conformità, anziché in una "funzione da spuntare". L'obiettivo è rendere l'uso delle firme naturale e difficile da abusare.

11) Come si adatta a V5 di SG Systems Global

Esecuzione e approvazioni controllate. Nella piattaforma V5 , le firme elettroniche supportano l'esecuzione controllata tra i moduli: approvazioni delle fasi MES in un eBMR pronto per l'ispezione , blocchi e rilasci WMS e approvazioni QMS per deviazioni, CAPA, MRB e controllo delle modifiche. RBAC e provisioning controllato garantiscono che solo i ruoli autorizzati possano firmare decisioni specifiche.

Tracciabilità. Gli eventi di firma vengono registrati con attribuzione, significato e timestamp, rafforzando le tracce di controllo e supportando le prove conformi alla Parte 11/Allegato 11. I record possono essere bloccati o sottoposti a controllo delle revisioni in modo che le firme rimangano associate allo stato corretto del record.

In sintesi: V5 utilizza le firme elettroniche per garantire la responsabilità e proteggere l'integrità dei dati, trasformando le approvazioni in prove difendibili e pronte per le ispezioni, senza bisogno di carta.

12) Domande frequenti

D1. Le firme elettroniche sono legalmente valide?
In molti contesti regolamentati, sì, se implementato con controlli adeguati per identità, intenti e collegamento dei record e se allineato alle normative applicabili e alle politiche organizzative.

D2. Le firme elettroniche richiedono di reinserire la password?
Spesso per firme ad alto impatto. Alcuni sistemi richiedono una nuova autenticazione al momento della firma per rendere esplicito l'intento. L'approccio specifico dovrebbe essere in linea con il modello di rischio e le aspettative normative.

D3. È possibile modificare in seguito un record firmato?
Non dovrebbe essere modificabile senza tracciabilità. In genere, i record firmati vengono bloccati o le modifiche richiedono una nuova revisione e una nuova approvazione, con un audit trail completo che mostra cosa è cambiato e perché.

D4. Cosa compromette più rapidamente le firme elettroniche?
Account condivisi, significato ambiguo della firma, ampi permessi di firma senza separazione dei compiti e possibilità di modificare i record dopo la firma senza revisione controllata.

D5. Dove dovrebbero essere utilizzate per prime le firme elettroniche?
Iniziate con i punti di controllo di alto valore: completamento e rilascio delle fasi batch, approvazioni di deviazioni/CAPA, approvazioni di controllo delle modifiche e approvazione di documenti controllati. Queste sono le firme su cui i revisori e le indagini fanno più affidamento.

D6. Cosa deve essere registrato nel registro di controllo per una firma?
Chi ha firmato, quando, quale documento/versione è stato firmato, cosa significava la firma e (ove applicabile) come è stata eseguita l'autenticazione. La traccia deve essere conservata e consultabile.

Lettura correlata
• Requisiti fondamentali: 21 CFR Parte 11 | Allegato 11 | Integrità dei dati | Audit Trail
• Controlli di accesso: Accesso basato sul ruolo | Accesso Provisioning | Gestione degli accessi degli utenti
• Contesto del flusso di lavoro: eBMR | MY | V5 QMS | Controllo delle modifiche