Elektroniske signaturer

Dette emnet er en del av SG Systems Global ordliste over regulatoriske forhold og drift.

Oppdatert desember 2025 • Del 11 / Vedlegg 11 Kontroller, godkjenninger og attribusjon • Kvalitetssikring, samsvar, IT, drift

Elektroniske signaturer er juridisk meningsfulle godkjenninger og signaturer utført i et elektronisk system, der signaturhendelsen unikt kan tilskrives en bestemt person og er knyttet til en bestemt registrering og betydning (f.eks. «gjennomgått», «godkjent», «utført», «frigitt»). I regulerte produksjons- og kvalitetssystemer er en elektronisk signatur ikke bare en avkrysningsboks eller et skrevet navn. Det er en kontrollert hendelse som må bevise identitet , hensikt og registreringskobling slik at den signerte registreringen er pålitelig og forsvarlig under revisjoner og undersøkelser. Det er derfor elektroniske signaturer er nært knyttet til 21 CFR del 11 , EU-vedlegg 11 , dataintegritet og et tilskrivbart revisjonsspor som registrerer hvem som signerte, hva de signerte, når de signerte og hva signaturen betydde.

Elektroniske signaturer er viktige fordi de konverterer elektroniske registre til dokumentasjon i samsvar med regelverket. Hvis signaturene er svake – delte kontoer, tvetydig betydning, manglende attribusjon eller registre som kan redigeres etter signering – blir systemet vanskelig å forsvare, selv om den underliggende prosessen er god. Sterke elektroniske signaturer muliggjør papirløs drift, raskere utgivelsessykluser, kontrollerte arbeidsflyter og pålitelig ansvarlighet på tvers av batchutførelse ( eBMR ), avvik, CAPA, dokumentkontroll, opplæring og leverandør-/kvalitetsbeslutninger. Målet er enkelt: den elektroniske registren må fungere på samme måte som en signert papirregistrering ville gjort – ofte bedre – fordi bevisene er tidsstemplet og sporbare.

«En elektronisk signatur er bare verdifull hvis den beviser identitet, hensikt og en ubrytelig kobling til den nøyaktige dokumentasjonen som ble signert.»

1) Hva en elektronisk signatur faktisk beviser

En kompatibel elektronisk signatur må bevise tre ting:

• Identitet: signataren er unikt identifisert (ingen delte påloggingsinformasjon) og autentisert.
• Hensikt: underskriveren hadde til hensikt å signere og forsto hva signaturen betyr (gjennomgått/godkjent/utført/frigitt).
• Innbinding av plate: Signaturen er knyttet til den spesifikke posten på signeringstidspunktet og kan ikke separeres eller brukes feil.

Når disse elementene er til stede, blir den elektroniske signaturen sterkere enn en håndskrevet signatur fordi den er tidsstemplet, tilskrivbar og koblet til systemkontekst (rolle, arbeidsflyttrinn, postversjon). Når disse elementene mangler, blir en «e-signatur» bare et brukergrensesnitt-artefakt med svak bevisverdi.

2) Elektroniske signaturer kontra elektroniske dokumenter

En elektronisk post er selve dataene: en batchpost, et avvik, en CAPA, et testresultat, et kontrollert dokument, en fullført opplæring. En elektronisk signatur er en godkjennings- eller attestasjonshandling som utføres på den posten. De to må fungere sammen. En post uten kontrollert signatur kan være ufullstendig for utgivelse. En signatur uten en kontrollert post er meningsløs.

Derfor oppsummeres del 11 ofte som «elektroniske registre og elektroniske signaturer». Du må kontrollere registret (integritet, oppbevaring, revisjonsspor) og signaturen (identitet, intensjon, binding). Hvis én side er svak, kollapser samsvarsposisjonen.

3) Hvorfor elektroniske signaturer finnes i regulerte operasjoner

Elektroniske signaturer eksisterer fordi regulert produksjon er bygget på dokumenterte beslutninger. Godkjenninger definerer hva som er tillatt: hvilke batchtrinn som ble utført, hvilke avvik som er akseptert, hvilke CAPA-er som er lukket, hvilke spesifikasjoner som er effektive, hvilke partier som er utgitt. Uten signaturer er beslutninger tvetydige. Med signaturer blir beslutninger tilskrivbare og forsvarbare.

Elektroniske signaturer muliggjør også papirløs drift og reduserer prosessfriksjon. I stedet for å skrive ut og skanne skjemaer, kan organisasjonen registrere signaturer på handlingsstedet, med umiddelbar kobling til journalen og revisjonssporet. Når dette gjøres riktig, forbedrer det både samsvar og effektivitet fordi det reduserer transkripsjonsfeil og reduserer tidsgapet mellom handling og dokumentasjon.

4) Signaturens betydning: «Gjennomgått» er ikke det samme som «Godkjent»

Signaturbetydning er et av de mest oversette kravene. En signatur må ha en definert intensjon. Vanlige signaturintensjoner inkluderer:

• Utført: «Jeg utførte dette trinnet/handlingen.»
• Verifisert: «Jeg bekreftet at dette resultatet/trinnet oppfyller kravene.»
• Anmeldt: «Jeg gjennomgikk protokollen og fant den akseptabel.»
• godkjent: «Jeg godkjenner bruken av denne registreringen/avgjørelsen.»
• Utgitt: «Jeg frigir dette partiet/batchen/dokumentet til neste tilstand.»

Systemet bør gjøre meningen eksplisitt og konsistent. Hvis alt bare er «signert», er signaturen svak fordi det er uklart hva signataren bekreftet. Sterke systemer fanger opp signaturbetydningen som metadata og viser den tydelig i journalen og i revisjonsspor.

5) Autentiseringskontroller: Gjør identiteten forsvarlig

Identitet er grunnleggende. Det sterkeste signaturprogrammet kollapser hvis autentiseringen er svak. Som et minimum krever et forsvarlig program:

• Unike brukerkontoer: ingen delte pålogginger, ingen generiske «operatør»-kontoer.
• Sterk autentisering: passordstandarder, MFA der det er aktuelt, og kontroller for tilbakestillinger.
• Kontrollert provisjonering: styrt tilgangsbestemmelse og avregistrering.
• Rollebaserte tillatelser: Bare autoriserte roller kan signere, og bare for tillatte handlinger (RBAC).

Mange systemer krever også «ny autentisering ved signering» (f.eks. å skrive inn passord på nytt eller bekrefte identitet) for signaturer med stor innvirkning, som batchfrigivelse eller avviksgodkjenning. Målet er å gjøre intensjon og identitet eksplisitt i signeringsøyeblikket, ikke bare ved innlogging.

6) Innbinding av poster og kontroll av endringer etter signering

En signatur må være bundet til postens status på signeringstidspunktet. Kjerneproblemet er «redigering etter signering». Hvis en post kan endres etter godkjenning uten sporbarhet, er godkjenningen meningsløs. En forsvarlig tilnærming inkluderer vanligvis:

• Låse: Når de er signert, låses kritiske felt i posten eller blir revisjonskontrollerte.
• Revisjonskontroll: Endringer etter signering krever at det opprettes en ny revisjon med nye godkjenninger (tilknytninger til dokument kontroll og endre kontroll).
• Synlighet av revisjonsspor: Eventuelle endringer etter signering registreres og er synlige, inkludert hvem som endret hva og hvorfor.
• Logikk for ugyldiggjøring av signatur: Enkelte endringer ugyldiggjør automatisk tidligere signaturer og krever ny signering.

Binding inkluderer også vedleggskontroll. Hvis en post refererer til vedlegg (rapporter, PDF-er, bilder), bør signaturen gjelde postpakken, ikke bare et enkelt felt.

7) Hvor elektroniske signaturer brukes (vanlige brukstilfeller)

Elektroniske signaturer vises overalt hvor avgjørelser må kunne tilskrives og forsvares. Vanlige brukstilfeller inkluderer:

• Batchutførelse: trinnfullføring, kontroller i prosessen, bekreftelse av linjeklarering og endelig godkjenning av batch i eBMR.
• Hold/slipp: plassering og utgivelse karantene/hold status for partier og batcher.
• Avvik og undersøkelser: godkjenning av avvik, konklusjoner fra undersøkelser og effektivitetskontroller.
• KAPASITET: CAPA-godkjenning, signering av fullføring av handling og avslutning.
• Endre kontroll: godkjenning av endringsforespørsel, godkjenning av implementering og gjennomgang etter implementering.
• Dokumentkontroll: SOP-godkjenning, autorisasjon fra ikrafttredelsesdato, godkjenninger av foreldelse.
• Opplæring: attest på fullført opplæring og bekreftelse av kompetanse.
• Leverandør- og kvalitetsbeslutninger: MRB-avhendinger og godkjenninger av korrigerende tiltak fra leverandører.

I hvert tilfelle må signaturen gjenspeile den riktige betydningen og må være begrenset av roller, slik at uautoriserte brukere ikke kan signere høyrisikobeslutninger.

8) Forventninger til revisjonsspor for signaturhendelser

Signaturhendelser må kunne spores. Et forsvarlig revisjonsspor for elektroniske signaturer fanger vanligvis opp:

• Signataridentitet: bruker-ID og, der det er aktuelt, navn med trykte bokstaver.
• Tidsstempel: dato/klokkeslett for signering (inkludert tidssonekonsistens).
• Betydning: gjennomgått/godkjent/utført/frigitt.
• Referanse for oppføring: hvilken post og hvilken versjon/revisjon som ble signert.
• Autentiseringsmetode: om det ble utført ny autentisering ved signering for trinn med stor innvirkning.

Revisorer bryr seg også om signaturfeil og overstyringer: mislykkede påloggingsforsøk, signaturkanselleringer, tilbakestilling av passord og eventuelle administratorhandlinger som kan kompromittere attribusjon. Derfor må signatursystemer være knyttet til kontrollert tilgangsbestemmelse og overvåkes for uvanlige mønstre.

9) Vanlige feilmoduser (hvordan e-signaturer blir svake)

Elektroniske signaturprogrammer har en tendens til å mislykkes på forutsigbare måter:

• Delte kontoer: ødelegger attribusjon og gjør signaturer uforsvarlige.
• Tvetydig betydning: «signert» uten definert hensikt.
• Redigerbare poster etter signering: Godkjenninger blir meningsløse hvis poster kan endres uten kontrollert revisjon.
• Overbrede signeringsrettigheter: For mange brukere kan godkjenne tiltak med stor innvirkning, noe som svekker arbeidsdelingen.
• Svak provisjonering: rollekryp og foreldet tilgang fører til uautorisert signeringsmulighet.
• Dårlig gjennomgang av revisjonsspor: Signaturhendelser finnes, men overvåkes ikke; mistenkelige mønstre blir ikke oppdaget.

Løsningen er styring og design: sterke identitetskontroller, tydelig signaturintensjon, håndhevede regler for låsing/revisjon av poster og rollebaserte tillatelser tilpasset kvalitetssystemet.

10) Praktisk plan: Implementering av forsvarbare elektroniske signaturer

En praktisk implementeringsplan ser slik ut:

• 1) Definer signaturpunkter: List opp hvilke arbeidsflyter som krever signaturer (batchtrinn, utgivelse, avvik, CAPA, endringskontroll, dokumenter).
• 2) Definer betydningen av signaturer: gjennomgått/godkjent/utført/frigitt, og sørg for at systemet registrerer dem.
• 3) Definer roller: tilordne signaturrettigheter til roller og håndheve skille mellom oppgaver.
• 4) Håndhev identitetskontroller: unike kontoer, sterk autentisering, kontrollert provisjonering.
• 5) Knyt signaturer til poster: låse eller revisjonskontrollere signerte poster; bevare vedlegg og kontekst.
• 6) Registrer revisjonsspor: signaturhendelser logges, kan gjennomgås og oppbevares i nødvendige perioder.
• 7) Overvåk og gjennomgå: periodiske tilgangsgjennomganger og overvåking av revisjonsspor for signaturavvik.

Denne blåkopien gjør elektroniske signaturer til en styrke for samsvar i stedet for en «avmerkingsboksfunksjon». Målet er å gjøre signaturer naturlige å bruke og vanskelige å misbruke.

11) Hvordan dette passer med V5 av SG Systems Global

Kontrollert utførelse og godkjenninger. I V5-plattformen støtter elektroniske signaturer styrt utførelse på tvers av moduler: MES- trinnsignaturer til en inspeksjonsklar eBMR , WMS- holdinger og -utgivelser, og QMS- godkjenninger for avvik, CAPA, MRB og endringskontroll. RBAC og kontrollert provisjonering sikrer at bare autoriserte roller kan signere spesifikke beslutninger.

Reviderbarhet. Signaturhendelser registreres med attribusjon, mening og tidsstempler, noe som styrker revisjonsspor og støtter bevis i samsvar med del 11/vedlegg 11. Registreringer kan låses eller revisjonskontrolleres, slik at signaturer forblir bundet til riktig registreringsstatus.

Konklusjon: V5 bruker elektroniske signaturer for å håndheve ansvarlighet og beskytte dataintegritet – og gjør godkjenninger om til forsvarlig, inspeksjonsklar dokumentasjon uten papir.

12) Vanlige spørsmål

Q1. Er elektroniske signaturer juridisk gyldige?
I mange regulerte sammenhenger, ja – når det implementeres med riktige kontroller for identitet, intensjon og kobling av poster, og når det er i samsvar med gjeldende forskrifter og organisasjonspolicyer.

Q2. Krever elektroniske signaturer at man skriver inn et passord på nytt?
Ofte for signaturer med høy innvirkning. Noen systemer krever ny autentisering i signeringsøyeblikket for å tydeliggjøre intensjonen. Den spesifikke tilnærmingen bør samsvare med risikomodellen din og regulatoriske forventninger.

Q3. Kan en signert registrering endres senere?
Den skal ikke kunne endres uten sporbarhet. Vanligvis er signerte poster låst, eller endringer krever en ny revisjon og godkjenning, med et komplett revisjonsspor som viser hva som ble endret og hvorfor.

Q4. Hva ødelegger elektroniske signaturer raskest?
Delte kontoer, tvetydig signaturbetydning, brede signeringstillatelser uten ansvarsdeling og muligheten til å redigere poster etter signering uten kontrollert revisjon.

Q5. Hvor bør e-signaturer brukes først?
Start med kontrollpunkter med høy verdi: fullføring og utgivelse av batchtrinn, avviks-/CAPA-godkjenninger, godkjenninger av endringskontroll og godkjenning av kontrollerte dokumenter. Dette er signaturene revisorer og etterforskninger er mest avhengige av.

Q6. Hva må registreres i revisjonssporet for en signatur?
Hvem signerte, når, hvilken registrering/versjon ble signert, hva signaturen betydde, og (der det er aktuelt) hvordan autentisering ble utført. Sporet må oppbevares og være gjenfinnbart.

Relatert Reading
• Kjernekrav: 21 CFR del 11 | vedlegg 11 | Dataintegritet | Tilsynsspor
• Adgangskontroller: Rollebasert tilgang | Tilgangsbestemmelse | Brukertilgangsadministrasjon
• Arbeidsflytkontekst: eBMR | MES | V5 QMS | Endre kontroll