전자 서명

이 주제는 다음의 일부입니다. SG Systems Global 규제 및 운영 용어집.

2025년 12월 업데이트 • 제11부 / 부록 11 통제, 승인 및 귀속 • 품질 보증, 규정 준수, IT, 운영

전자 서명은 전자 시스템 내에서 이루어지는 법적으로 유효한 승인 및 서명 행위로, 서명 행위는 특정 개인에게 고유하게 귀속되며 특정 기록 및 의미(예: "검토됨", "승인됨", "수행됨", "출시됨")와 연결됩니다. 규제 대상 제조 및 품질 시스템에서 전자 서명은 단순한 체크 표시나 이름 입력에 그치지 않습니다. 이는 신원 , 의도 , 기록 연결을 입증해야 하는 통제된 행위 로서, 서명된 기록이 감사 및 조사 과정에서 신뢰성을 확보하고 방어력을 갖추도록 합니다. 따라서 전자 서명은 21 CFR Part 11 , EU Annex 11 , 데이터 무결성 , 그리고 서명자, 서명 내용, 서명 시점, 서명의 의미를 기록하는 귀속 가능한 감사 추적 과 밀접하게 연관 되어 있습니다.

전자 서명은 전자 기록을 규정 준수 수준의 증거로 변환하기 때문에 중요합니다. 서명이 취약한 경우(예: 계정 공유, 모호한 의미, 출처 누락, 서명 후 기록 수정 가능 등) 기본 프로세스가 아무리 훌륭하더라도 시스템을 보호하기 어려워집니다. 강력한 전자 서명은 종이 없는 운영, 빠른 출시 주기, 통제된 워크플로, 배치 실행( eBMR ), 편차, CAPA, 문서 관리, 교육, 공급업체/품질 관련 의사 결정 전반에 걸친 신뢰할 수 있는 책임성을 가능하게 합니다. 목표는 간단합니다. 전자 기록은 서명된 종이 기록과 동일한 방식으로, 또는 경우에 따라 더 나은 방식으로 증거로 인정받아야 합니다. 증거에는 시간 스탬프가 찍혀 있고 추적 가능하기 때문입니다.

"전자서명은 신원, 의도, 그리고 서명된 정확한 기록과의 끊김 없는 연결을 증명할 때만 가치가 있습니다."

1) 전자서명이 실제로 증명하는 것

유효한 전자 서명은 다음 세 가지를 증명해야 합니다.

• 식별 : 서명자는 고유하게 식별되며(공유 자격 증명 없음) 인증됩니다.
• 의지: 서명자는 서명할 의도가 있었고 서명의 의미를 이해했습니다(검토/승인/수행/공개).
• 레코드 바인딩: 서명은 서명 시점의 특정 기록과 연결되어 있으며 분리하거나 잘못 적용할 수 없습니다.

이러한 요소들이 모두 갖춰진 전자 서명은 시간 기록이 가능하고, 서명자를 특정할 수 있으며, 시스템 컨텍스트(역할, 워크플로 단계, 레코드 버전)와 연결되어 있기 때문에 자필 서명보다 강력한 증거력을 갖게 됩니다. 하지만 이러한 요소들이 누락된 경우, "전자 서명"은 증거로서의 가치가 약한 단순한 사용자 인터페이스 요소에 불과하게 됩니다.

2) 전자서명 vs 전자기록

전자 기록은 배치 기록, 편차, 시정 조치(CAPA), 테스트 결과, 관리 문서, 교육 완료 기록 등과 같은 데이터 자체를 의미합니다. 전자 서명은 해당 기록에 적용되는 승인 또는 증명 행위입니다. 이 둘은 반드시 함께 사용되어야 합니다. 관리 서명이 없는 기록은 배포에 있어 불완전할 수 있으며, 관리 기록이 없는 서명은 무의미합니다.

이러한 이유로 파트 11은 흔히 "전자 기록 및 전자 서명"으로 요약됩니다. 기록(무결성, 보존, 감사 추적)과 서명(신원, 의도, 구속력) 모두를 관리해야 합니다. 어느 한쪽이라도 미흡하면 규정 준수 상태가 무너집니다.

3) 규제 대상 업무에서 전자 서명이 존재하는 이유

전자 서명은 규제된 제조 공정이 문서화된 의사 결정에 기반하기 때문에 존재합니다. 승인은 허용되는 사항, 즉 어떤 배치 공정이 수행되었는지, 어떤 편차가 허용되는지, 어떤 시정 및 예방 조치(CAPA)가 완료되었는지, 어떤 사양이 유효한지, 어떤 로트가 출고되는지를 정의합니다. 서명이 없으면 의사 결정이 모호해집니다. 서명이 있으면 의사 결정의 주체를 명확히 하고 정당성을 확보할 수 있습니다.

전자 서명은 또한 종이 없는 업무 환경을 가능하게 하고 프로세스상의 마찰을 줄여줍니다. 양식을 인쇄하고 스캔하는 대신, 조직은 현장에서 서명을 받아 기록 및 감사 추적에 즉시 연결할 수 있습니다. 이를 제대로 활용하면 전사 오류를 줄이고 업무 수행과 문서화 사이의 시간 간격을 단축하여 규정 준수와 효율성을 모두 향상시킬 수 있습니다.

4) 서명의 의미: "검토됨"은 "승인됨"과 동일하지 않습니다.

서명의 의미는 가장 간과되는 요건 중 하나입니다. 서명에는 명확한 의도가 담겨 있어야 합니다. 일반적인 서명 의도는 다음과 같습니다.

• 수행: “저는 이 단계/행동을 수행했습니다.”
• 확인 됨 : “이 결과/단계가 요구 사항을 충족하는지 확인했습니다.”
• 검토 됨 : “기록을 검토한 결과, 적절하다고 판단했습니다.”
• 승인 됨 : “본 기록/결정의 사용을 승인합니다.”
• 출시 : “이 로트/배치/문서를 다음 단계로 넘깁니다.”

시스템은 의미를 명확하고 일관되게 전달해야 합니다. 모든 것이 단순히 "서명됨"으로만 표시된다면, 서명자가 무엇을 증명했는지 불분명하기 때문에 서명의 효력이 약해집니다. 강력한 시스템은 서명의 의미를 메타데이터로 저장하고, 이를 기록 및 감사 추적에 명확하게 표시합니다.

5) 인증 제어: 신원 보호 강화

신원 확인은 기본입니다. 아무리 강력한 서명 프로그램이라도 인증이 취약하면 무너집니다. 최소한 방어 가능한 프로그램은 다음 사항을 충족해야 합니다.

• 고유 사용자 계정: 공유 로그인 정보도 없고, 일반적인 "운영자" 계정도 없습니다.
• 강력한 인증: 비밀번호 표준, 필요한 경우 다단계 인증(MFA) 및 비밀번호 재설정 제어 기능을 제공합니다.
• 제어된 프로비저닝: 통치되는 액세스 프로비저닝 그리고 공급 중단.
• 역할 기반 권한: 권한이 있는 역할만 서명할 수 있으며 허용된 작업에 한해서만 서명할 수 있습니다.RBAC).

많은 시스템에서는 일괄 출시 또는 편차 승인과 같은 중요한 서명에 대해 "서명 시 재인증"(예: 비밀번호 재입력 또는 신원 확인)을 요구합니다. 이는 로그인 시점뿐 아니라 서명 시점에도 의도와 신원을 명확히 하기 위함입니다.

6) 기록 바인딩 및 서명 후 변경 관리

서명은 서명 시점의 기록 상태에 구속되어야 합니다. 핵심 문제는 "서명 후 수정"입니다. 승인 후 추적이 불가능한 상태로 기록이 변경될 수 있다면 승인은 무의미해집니다. 일반적으로 다음과 같은 접근 방식이 바람직합니다.

• 잠금 : 서명이 완료되면 중요한 기록 필드는 잠기거나 버전 관리가 적용됩니다.
• 버전 관리: 서명 후 변경 사항이 발생하면 새로운 승인을 거쳐 새 개정판을 생성해야 합니다(연관 관계). 문서 관리 변경 제어).
• 감사 추적 가시성: 서명 후 변경 사항은 누가 무엇을 왜 변경했는지 등 모든 내용이 기록되고 표시됩니다.
• 서명 무효화 로직: 특정 변경 사항은 이전 서명을 자동으로 무효화하고 재서명을 요구합니다.

바인딩에는 첨부 파일 제어도 포함됩니다. 레코드가 첨부 파일(보고서, PDF, 이미지)을 참조하는 경우, 서명은 단일 필드가 아닌 레코드 패키지 전체에 적용되어야 합니다.

7) 전자서명이 사용되는 경우 (일반적인 사용 사례)

전자 서명은 의사 결정의 책임 소재를 명확히 하고 정당성을 입증해야 하는 모든 곳에서 사용됩니다. 일반적인 사용 사례는 다음과 같습니다.

• 일괄 실행: 단계별 완료, 공정 중 점검, 라인 정리 확인 및 최종 배치 승인 기저대사량.
• 잡고 놓기: 배치 및 해제 격리/보유 로트 및 배치 상태.
• 일탈 및 조사: 편차 승인, 조사 결과 및 효과 검증.
• CAPA: CAPA 승인, 조치 완료 서명 및 종료.
• 변경 제어 : 변경 요청 승인, 구현 승인 및 구현 후 검토.
• 문서 관리: 표준운영절차(SOP) 승인, 시행일 승인, 단종 승인.
• 훈련: 교육 수료 증명서 및 역량 확인서.
• 공급업체 및 품질 관련 결정: MRB 처리 결과 및 공급업체 시정 조치 승인.

각 경우에 서명은 정확한 의미를 반영해야 하며, 권한이 없는 사용자가 위험도가 높은 결정에 서명할 수 없도록 역할에 따라 제한되어야 합니다.

8) 서명 이벤트에 대한 감사 추적 기대 사항

전자 서명 과정은 추적 가능해야 합니다. 전자 서명에 대한 신뢰할 수 있는 감사 추적 기록에는 일반적으로 다음 내용이 포함됩니다.

• 서명자 신원: 사용자 ID와, 필요한 경우 인쇄된 이름.
• 타임 스탬프 : 서명 날짜/시간(시간대 일치 여부 포함).
• 의미: 검토/승인/수행/출시됨.
• 기록 참조: 어떤 기록의 어떤 버전/수정본에 서명했습니까?
• 인증 방법: 중요 단계 서명 시 재인증이 발생했는지 여부.

감사 담당자는 서명 실패 및 재정의, 즉 로그인 시도 실패, 서명 취소, 비밀번호 재설정, 그리고 출처를 노출시킬 수 있는 모든 관리자 작업에도 관심을 기울입니다. 따라서 서명 시스템은 접근 제어 권한 부여와 연동되어야 하며, 비정상적인 패턴이 발생하는지 지속적으로 모니터링해야 합니다.

9) 일반적인 오류 유형 (전자서명이 취약해지는 원인)

전자 서명 프로그램은 예측 가능한 방식으로 오류를 일으키는 경향이 있습니다.

• 공유 계정: 출처를 밝히는 것을 불가능하게 만들고 서명을 방어할 수 없게 만듭니다.
• 의미가 모호함: 명확한 의도 없이 "서명"되었습니다.
• 서명 후 수정 가능한 기록: 기록이 통제된 수정 없이 변경될 수 있다면 승인은 무의미해집니다.
• 지나치게 광범위한 서명 권한: 너무 많은 사용자가 영향력이 큰 조치를 승인할 수 있어 직무 분리가 약화됩니다.
• 취약한 프로비저닝: 역할 확장과 오래된 접근 권한으로 인해 무단 서명 기능이 발생할 수 있습니다.
• 부실한 감사 추적 검토: 특징적인 이벤트는 존재하지만 모니터링되지 않아 의심스러운 패턴이 감지되지 않습니다.

해결책은 거버넌스와 설계에 있습니다. 강력한 신원 관리, 명확한 서명 의도, 시행 가능한 레코드 잠금/수정 규칙, 그리고 품질 시스템에 부합하는 역할 기반 권한 설정이 필요합니다.

10) 실용적인 청사진: 보안성이 확보된 전자 서명 구현

실제 구현 계획은 다음과 같습니다.

• 1) 서명 요점을 정의하십시오: 서명이 필요한 워크플로(배치 단계, 릴리스, 편차, CAPA, 변경 관리, 문서)를 나열하십시오.
• 2) 서명의 의미를 정의하십시오: 검토/승인/수행/배포되었는지 확인하고 시스템에 기록되도록 합니다.
• 3) 역할 정의: 서명 권한을 역할에 매핑하고 직무 분리를 시행합니다.
• 4) 신원 확인 통제를 시행하십시오. 고유 계정, 강력한 인증, 제어된 프로비저닝.
• 5) 서명을 기록에 첨부합니다. 서명된 기록을 잠그거나 버전 관리를 하고, 첨부 파일과 맥락을 보존합니다.
• 6) 감사 추적 기록 수집: 주요 이벤트는 기록되고 검토 가능하며 필요한 기간 동안 보관됩니다.
• 7) 모니터링 및 검토: 서명 이상 징후를 감지하기 위한 주기적인 접근 권한 검토 및 감사 추적 모니터링.

이 청사진은 전자 서명을 단순한 "체크박스 기능"이 아닌 규정 준수를 강화하는 요소로 전환합니다. 목표는 서명을 자연스럽게 사용하고 오용하기 어렵게 만드는 것입니다.

11) 이것이 V5와 어떻게 맞는가 SG Systems Global

통제된 실행 및 승인. V5 플랫폼 에서 전자 서명은 모듈 전반에 걸쳐 관리된 실행을 지원합니다. MES 단계에서 서명하여 검사 준비가 완료된 eBMR을 생성하고 , WMS에서 보류 및 해제를 관리하며, QMS에서 편차, CAPA, MRB 및 변경 관리에 대한 승인을 처리합니다. RBAC 및 통제된 프로비저닝을 통해 권한이 있는 역할만 특정 결정에 서명할 수 있도록 보장합니다.

감사 가능성. 서명 이벤트는 발신자, 의미 및 타임스탬프와 함께 기록되어 감사 추적을 강화하고 파트 11/부록 11에 부합하는 증거를 지원합니다. 기록을 잠그거나 개정 관리를 통해 서명이 올바른 기록 상태에 유지되도록 할 수 있습니다.

결론적으로, V5는 전자 서명을 사용하여 책임성을 강화하고 데이터 무결성을 보호함으로써, 승인 내역을 종이 없이도 검증 가능하고 검사 가능한 증거로 전환합니다.

12) 자주 묻는 질문

Q1. 전자서명은 법적으로 유효한가요?
많은 규제 환경에서, 네, 그렇습니다. 단, 신원, 의도 및 기록 연계에 대한 적절한 통제가 이루어지고, 적용 가능한 규정 및 조직 정책에 부합하는 경우에 한합니다.

Q2. 전자 서명을 하려면 비밀번호를 다시 입력해야 하나요?
중요한 서명에 자주 사용됩니다. 일부 시스템에서는 서명 의도를 명확히 하기 위해 서명 시점에 재인증을 요구합니다. 구체적인 접근 방식은 위험 모델 및 규제 요건에 맞춰야 합니다.

질문 3. 서명된 기록은 나중에 변경될 수 있습니까?
추적 가능성 없이는 변경할 수 없어야 합니다. 일반적으로 서명된 기록은 잠겨 있거나, 변경 시 새로운 수정본을 작성하고 재승인을 받아야 하며, 변경 내용과 이유를 보여주는 완전한 감사 추적 기록이 필요합니다.

Q4. 전자서명을 가장 빨리 무효화하는 것은 무엇입니까?
공유 계정, 모호한 서명 의미, 직무 분리가 없는 광범위한 서명 권한, 그리고 통제된 수정 없이 서명 후 기록을 편집할 수 있는 기능 등이 있습니다.

Q5. 전자서명은 어디에 먼저 사용해야 할까요?
중요 관리 항목부터 시작하십시오. 배치 공정 완료 및 출하 승인, 일탈/CAPA 승인, 변경 관리 승인, 관리 문서 승인 등이 이에 해당합니다. 이러한 항목들은 감사 및 조사 과정에서 가장 많이 의존하는 서명입니다.

Q6. 서명에 대한 감사 추적 기록에는 무엇이 포함되어야 합니까?
누가 서명했는지, 언제 서명했는지, 어떤 기록/버전에 서명했는지, 서명의 의미는 무엇인지, 그리고 (해당되는 경우) 인증은 어떻게 수행되었는지에 대한 기록을 보존하고 검색할 수 있도록 해야 합니다.

관련 독서
• 핵심 요구 사항: 21 CFR 파트 11 | 별관 11 | 데이터 무결성 | 감사 추적
• 접근 제어: 역할 기반 액세스 | 액세스 프로비저닝 | 사용자 액세스 관리
• 워크플로 컨텍스트: 기저대사량 | MES | V5 QMS | 변경 제어