Elektronische handtekeningen

Dit onderwerp is onderdeel van de SG Systems Global regelgevings- en operationele woordenlijst.

Bijgewerkt december 2025 • Deel 11 / Bijlage 11 Controle, goedkeuringen en toewijzing • QA, compliance, IT, operationele zaken

Elektronische handtekeningen zijn juridisch bindende goedkeuringen en aftekeningen die binnen een elektronisch systeem worden uitgevoerd, waarbij de ondertekening uniek kan worden toegeschreven aan een specifieke persoon en is gekoppeld aan een specifiek document met een specifieke betekenis (bijv. "gecontroleerd", "goedgekeurd", "uitgevoerd", "vrijgegeven"). In gereguleerde productie- en kwaliteitssystemen is een elektronische handtekening niet zomaar een selectievakje of een getypte naam. Het is een gecontroleerde gebeurtenis die de identiteit , intentie en koppeling met het document moet bewijzen , zodat het ondertekende document betrouwbaar en verdedigbaar is tijdens audits en onderzoeken. Daarom zijn elektronische handtekeningen nauw verbonden met 21 CFR Deel 11 , EU Bijlage 11 , gegevensintegriteit en een traceerbaar auditspoor dat vastlegt wie heeft getekend, wat er is getekend, wanneer er is getekend en wat de handtekening betekende.

Elektronische handtekeningen zijn belangrijk omdat ze elektronische documenten omzetten in bewijsmateriaal dat voldoet aan de regelgeving. Als handtekeningen zwak zijn – gedeelde accounts, een onduidelijke betekenis, ontbrekende toeschrijving of documenten die na ondertekening bewerkbaar zijn – dan wordt het systeem moeilijk te verdedigen, zelfs als het onderliggende proces goed is. Sterke elektronische handtekeningen maken papierloze processen, snellere releasecycli, gecontroleerde workflows en betrouwbare verantwoording mogelijk voor batchverwerking ( eBMR ), afwijkingen, CAPA, documentbeheer, training en beslissingen over leveranciers/kwaliteit. Het doel is simpel: het elektronische document moet net zo standvastig zijn als een ondertekend papieren document – ​​vaak zelfs beter – omdat het bewijsmateriaal een tijdstempel heeft en traceerbaar is.

"Een elektronische handtekening is alleen waardevol als deze de identiteit, de intentie en een onbreekbare link naar het exacte document dat is ondertekend, bewijst."

1) Wat een elektronische handtekening daadwerkelijk bewijst

Een geldige elektronische handtekening moet drie dingen bewijzen:

• Identiteit: De ondertekenaar wordt uniek geïdentificeerd (geen gedeelde inloggegevens) en geverifieerd.
• intent: De ondertekenaar was van plan te tekenen en begreep wat de handtekening inhield (gecontroleerd/goedgekeurd/uitgevoerd/vrijgegeven).
• Inbinden van platen: De handtekening is gekoppeld aan het specifieke document op het moment van ondertekening en kan niet worden losgekoppeld of verkeerd worden gebruikt.

Wanneer deze elementen aanwezig zijn, is een elektronische handtekening sterker dan een handgeschreven handtekening, omdat deze is voorzien van een tijdstempel, toewijsbaar is aan de auteur en gekoppeld is aan de systeemcontext (rol, workflowstap, recordversie). Als deze elementen ontbreken, wordt een "e-handtekening" slechts een UI-element met een zwakke bewijswaarde.

2) Elektronische handtekeningen versus elektronische documenten

Een elektronisch document is de data zelf: een batchrecord, een afwijking, een CAPA (Corrective and Preventive Action), een testresultaat, een gecontroleerd document, een trainingscertificaat. Een elektronische handtekening is een goedkeurings- of attestatieactie die op dat document wordt toegepast. De twee moeten op elkaar aansluiten. Een document zonder gecontroleerde handtekening is mogelijk niet compleet voor vrijgave. Een handtekening zonder een gecontroleerd document is betekenisloos.

Daarom wordt Deel 11 vaak samengevat als "elektronische documenten en elektronische handtekeningen". U moet zowel het document (integriteit, bewaring, controlemogelijkheden) als de handtekening (identiteit, intentie, bindend) beheren. Als één van beide tekortschiet, stort de nalevingspositie in elkaar.

3) Waarom elektronische handtekeningen bestaan ​​in gereguleerde activiteiten

Elektronische handtekeningen bestaan ​​omdat gereguleerde productie gebaseerd is op gedocumenteerde beslissingen. Goedkeuringen definiëren wat is toegestaan: welke batchstappen zijn uitgevoerd, welke afwijkingen worden geaccepteerd, welke CAPA's zijn afgesloten, welke specificaties van kracht zijn en welke batches zijn vrijgegeven. Zonder handtekeningen zijn beslissingen dubbelzinnig. Met handtekeningen worden beslissingen traceerbaar en verdedigbaar.

Elektronische handtekeningen maken ook papierloze processen mogelijk en verminderen wrijving. In plaats van formulieren te printen en te scannen, kan de organisatie handtekeningen vastleggen op het moment van de handeling, met een onmiddellijke koppeling aan het dossier en een auditspoor. Goed uitgevoerd verbetert dit zowel de naleving van regelgeving als de efficiëntie, omdat het transcriptiefouten vermindert en de tijd tussen handeling en documentatie verkort.

4) Betekenis van de handtekening: "Gecontroleerd" is niet hetzelfde als "Goedgekeurd"

De betekenis van een handtekening is een van de meest over het hoofd geziene vereisten. Een handtekening moet een duidelijk omschreven doel hebben. Veelvoorkomende doelen van handtekeningen zijn onder andere:

• Uitgevoerd: “Ik heb deze stap/actie uitgevoerd.”
• Gecontroleerde: “Ik heb geverifieerd dat dit resultaat/deze stap aan de vereisten voldoet.”
• Beoordeeld: “Ik heb het dossier bekeken en het acceptabel bevonden.”
• goedgekeurd: “Ik keur dit document/besluit goed voor gebruik.”
• Vrijgelaten: “Ik geef deze partij/dit document vrij voor verzending naar de volgende staat.”

Het systeem moet de betekenis expliciet en consistent maken. Als alles alleen maar "ondertekend" is, is de handtekening zwak omdat het onduidelijk is wat de ondertekenaar heeft bevestigd. Sterke systemen leggen de betekenis van een handtekening vast als metadata en tonen deze duidelijk in het dossier en in de auditlogboeken.

5) Authenticatiecontroles: Identiteitsbescherming

Identiteit is essentieel. Zelfs het sterkste digitale handtekeningsysteem stort in als de authenticatie zwak is. Een betrouwbaar systeem vereist minimaal het volgende:

• Unieke gebruikersaccounts: Geen gedeelde inloggegevens, geen generieke "operator"-accounts.
• Sterke authenticatie: Wachtwoordstandaarden, MFA waar van toepassing, en controlemechanismen voor het resetten van wachtwoorden.
• Gecontroleerde levering: geregeerd toegang verlenen en het stopzetten van de levering.
• Op rollen gebaseerde machtigingen: Alleen geautoriseerde rollen kunnen tekenen en alleen voor toegestane acties (RBAC).

Veel systemen vereisen ook "herauthenticatie bij ondertekening" (bijvoorbeeld het opnieuw invoeren van het wachtwoord of het bevestigen van de identiteit) voor belangrijke handtekeningen zoals batchvrijgave of goedkeuring van afwijkingen. Het doel is om de intentie en identiteit expliciet te maken op het moment van ondertekening, niet alleen bij het inloggen.

6) Inbinden van documenten en wijzigingsbeheer na ondertekening

Een handtekening moet gekoppeld zijn aan de status van het document op het moment van ondertekening. Het kernprobleem zit hem in "wijzigingen na ondertekening". Als een document na goedkeuring kan worden gewijzigd zonder dat dit traceerbaar is, is de goedkeuring zinloos. Een verdedigbare aanpak omvat doorgaans:

• Vergrendelen: Zodra een document is ondertekend, worden cruciale velden vergrendeld of onderworpen aan versiebeheer.
• Versiebeheer: Wijzigingen na ondertekening vereisen het opstellen van een nieuwe revisie met nieuwe goedkeuringen (gekoppeld aan document controle en verander controle).
• Inzicht in het auditspoor: Alle wijzigingen na ondertekening worden vastgelegd en zijn zichtbaar, inclusief wie wat heeft gewijzigd en waarom.
• Logica voor ongeldigverklaring van handtekeningen: Bepaalde wijzigingen maken eerdere handtekeningen automatisch ongeldig en vereisen een nieuwe handtekening.

Binding omvat ook het beheer van bijlagen. Als een document verwijzingen bevat naar bijlagen (rapporten, pdf's, afbeeldingen), moet de handtekening betrekking hebben op het gehele documentpakket, niet slechts op een enkel veld.

7) Waar elektronische handtekeningen worden gebruikt (veelvoorkomende gebruiksscenario's)

Elektronische handtekeningen duiken overal op waar beslissingen aantoonbaar en verdedigbaar moeten zijn. Veelvoorkomende toepassingen zijn onder andere:

• Batch-uitvoering: stapafronding, tussentijdse controles, bevestiging van lijnvrijgave en definitieve batchgoedkeuring in de eBMR.
• Vasthouden/loslaten: plaatsen en loslaten quarantaine/houden Status voor partijen en batches.
• Afwijkingen en onderzoeken: Goedkeuring van afwijkingen, conclusies van het onderzoek en effectiviteitscontroles.
• HOOFDSTUK: Goedkeuring van CAPA, aftekening van voltooide acties en afsluiting.
• Wijzigingscontrole: Goedkeuring van wijzigingsverzoeken, goedkeuring van de implementatie en evaluatie na implementatie.
• Documentbeheer: Goedkeuring van SOP's, autorisatie van ingangsdatum, goedkeuringen voor veroudering.
• Opleiding: Verklaring van afronding van de training en bevestiging van competenties.
• Beslissingen met betrekking tot leveranciers en kwaliteit: MRB-afhandelingen en goedkeuringen van corrigerende maatregelen door leveranciers.

In elk geval moet de handtekening de juiste betekenis weergeven en moet deze worden beperkt door rollen, zodat onbevoegde gebruikers geen risicovolle beslissingen kunnen ondertekenen.

8) Verwachtingen ten aanzien van het auditspoor voor ondertekeningsevenementen

Handtekeninggebeurtenissen moeten traceerbaar zijn. Een betrouwbaar auditspoor voor elektronische handtekeningen legt doorgaans het volgende vast:

• Identiteit van de ondertekenaar: Gebruikers-ID en, indien van toepassing, de naam in blokletters.
• Tijdstempel: Datum/tijd van ondertekening (inclusief consistentie met tijdzones).
• Betekenis: beoordeeld/goedgekeurd/uitgevoerd/vrijgegeven.
• Recordreferentie: Welk document en welke versie/revisie is ondertekend?
• Verificatiemethode: of er bij het ondertekenen van belangrijke stappen opnieuw authenticatie heeft plaatsgevonden.

Auditors zijn ook geïnteresseerd in fouten en overrides van digitale handtekeningen: mislukte inlogpogingen, annuleringen van handtekeningen, het resetten van wachtwoorden en alle beheerdersacties die de toeschrijving in gevaar kunnen brengen. Daarom moeten systemen voor digitale handtekeningen gekoppeld zijn aan gecontroleerde toegangsbeheer en worden gemonitord op ongebruikelijke patronen.

9) Veelvoorkomende faalmodi (Hoe elektronische handtekeningen zwak worden)

Programma's voor elektronische handtekeningen falen doorgaans op voorspelbare manieren:

• Gedeelde accounts: Dit ondermijnt de toeschrijving en maakt handtekeningen onverdedigbaar.
• Dubbelzinnige betekenis: "Ondertekend" zonder duidelijke intentie.
• Bewerkbare documenten na ondertekening: Goedkeuringen verliezen hun betekenis als documenten zonder gecontroleerde herziening kunnen worden gewijzigd.
• Buitengewone ondertekeningsrechten: Als te veel gebruikers stappen met grote impact kunnen goedkeuren, verzwakt dit de functiescheiding.
• Zwakke voorzieningen: Rollenverloop en verouderde toegang leiden tot ongeautoriseerde ondertekeningsmogelijkheden.
• Slechte controle van het auditspoor: Kenmerkende gebeurtenissen bestaan ​​wel, maar worden niet gemonitord; verdachte patronen blijven onopgemerkt.

De oplossing zit hem in governance en ontwerp: sterke identiteitscontroles, duidelijke intentie achter digitale handtekeningen, afgedwongen regels voor het vergrendelen en herzien van records, en op rollen gebaseerde machtigingen die aansluiten op het kwaliteitssysteem.

10) Praktisch stappenplan: Het implementeren van verdedigbare elektronische handtekeningen

Een praktisch implementatieplan ziet er als volgt uit:

• 1) Definieer de kenmerkende punten: Geef aan welke workflows een handtekening vereisen (batchstappen, release, afwijkingen, CAPA, wijzigingsbeheer, documentatie).
• 2) Definieer de betekenis van de handtekeningen: Controleer/keur goed/voer uit/geef het vrij en zorg ervoor dat het systeem dit registreert.
• 3) Definieer de rollen: Wijs ondertekeningsrechten toe aan rollen en handhaaf functiescheiding.
• 4) Identiteitscontroles afdwingen: Unieke accounts, sterke authenticatie, gecontroleerde toegang.
• 5) Koppel handtekeningen aan documenten: Vergrendel of beheer ondertekende documenten met versiebeheer; bewaar bijlagen en context.
• 6) Leg auditsporen vast: Handtekeninggebeurtenissen worden geregistreerd, kunnen worden beoordeeld en worden bewaard gedurende de vereiste periodes.
• 7) Monitoren en evalueren: Periodieke toegangscontroles en monitoring van het auditspoor op afwijkingen in handtekeningen.

Dit plan maakt van elektronische handtekeningen een middel om aan de regelgeving te voldoen, in plaats van een loutere optie. Het doel is om handtekeningen intuïtief in gebruik te maken en misbruik ervan te bemoeilijken.

11) Hoe dit past bij V5 door SG Systems Global

Gecontroleerde uitvoering en goedkeuringen. In het V5-platform ondersteunen elektronische handtekeningen gecontroleerde uitvoering in alle modules: MES- stapgoedkeuringen voor een inspectieklare eBMR , WMS- blokkeringen en -vrijgaven, en QMS- goedkeuringen voor afwijkingen, CAPA, MRB en wijzigingsbeheer. RBAC en gecontroleerde toegang zorgen ervoor dat alleen geautoriseerde rollen specifieke beslissingen kunnen ondertekenen.

Controleerbaarheid. Handtekeninggebeurtenissen worden vastgelegd met toewijzing, betekenis en tijdstempels, waardoor controletrajecten worden versterkt en bewijsmateriaal dat is afgestemd op Deel 11/Bijlage 11 wordt ondersteund. Records kunnen worden vergrendeld of versiebeheerd, zodat handtekeningen gekoppeld blijven aan de juiste recordstatus.

Kortom: V5 gebruikt elektronische handtekeningen om verantwoording af te dwingen en de integriteit van gegevens te beschermen, waardoor goedkeuringen worden omgezet in verdedigbaar, inspectieklaar bewijsmateriaal zonder papier.

12) Veelgestelde vragen

Vraag 1. Zijn elektronische handtekeningen rechtsgeldig?
In veel gereguleerde contexten wel, mits geïmplementeerd met de juiste controles voor identiteit, intentie en koppeling van gegevens, en in overeenstemming met de toepasselijke regelgeving en het organisatiebeleid.

Vraag 2. Moet ik bij een elektronische handtekening mijn wachtwoord opnieuw invoeren?
Vaak gebruikt voor handtekeningen met een grote impact. Sommige systemen vereisen herauthenticatie op het moment van ondertekening om de intentie expliciet te maken. De specifieke aanpak moet aansluiten bij uw risicomodel en de wettelijke vereisten.

Vraag 3. Kan een ondertekend document later nog worden gewijzigd?
Het mag niet zonder traceerbaarheid gewijzigd kunnen worden. Doorgaans worden ondertekende documenten vergrendeld of vereisen wijzigingen een nieuwe revisie en hergoedkeuring, met een volledig auditspoor dat aantoont wat er is gewijzigd en waarom.

Vraag 4. Wat kraakt elektronische handtekeningen het snelst?
Gedeelde accounts, een onduidelijke betekenis van handtekeningen, ruime ondertekeningsbevoegdheden zonder functiescheiding en de mogelijkheid om documenten na ondertekening te bewerken zonder gecontroleerde revisie.

Vraag 5. Waar moeten elektronische handtekeningen als eerste worden gebruikt?
Begin met de belangrijkste controlepunten: voltooiing en vrijgave van batchstappen, goedkeuring van afwijkingen/CAPA's, goedkeuring van wijzigingsbeheer en goedkeuring van gecontroleerde documenten. Dit zijn de handtekeningen waarop auditors en onderzoekers het meest vertrouwen.

Vraag 6. Wat moet er in het auditspoor worden vastgelegd voor een handtekening?
Wie heeft getekend, wanneer, welk document/welke versie is ondertekend, wat de handtekening betekende en (indien van toepassing) hoe de authenticatie is uitgevoerd. Het bewijsmateriaal moet bewaard en opvraagbaar zijn.

Gerelateerd lezen
• Kernvereisten: 21 CFR deel 11 | Bijlage 11 | Data-integriteit | Audittrail
• Toegangscontrole: Op rollen gebaseerde toegang | Toegangsprovisioning | Beheer van gebruikerstoegang
• Werkstroomcontext: eBMR | MES | V5 QMS | Verander controle