电子签名

本主题是 SG Systems Global 监管和运营词汇表。

更新于 2025 年 12 月 • 第 11 部分 / 附件 11 控制、审批和归属 • 质量保证、合规、IT、运营

电子签名是指在电子系统中执行的具有法律意义的批准和签字，其签名事件可唯一地归属于特定个人，并与特定记录和含义绑定（例如，“已审核”、“已批准”、“已执行”、“已发布”）。在受监管的制造和质量体系中，电子签名并非仅仅是勾选复选框或输入姓名。它是一个受控事件，必须证明签名者的身份、意图和记录关联性，以确保签名记录在审计和调查中具有可信度和可辩护性。因此，电子签名与美国联邦法规第21篇第11部分、欧盟附件11、数据完整性以及可追溯的审计追踪密切相关，该审计追踪记录了签名者、签名内容、签名时间和签名含义。

电子签名至关重要，因为它们能将电子记录转化为符合合规标准的证据。如果签名存在缺陷——例如共享账户、含义模糊、缺少归属信息或签名后记录仍可编辑——即使底层流程良好，系统也难以辩护。强大的电子签名能够实现无纸化操作、加快发布周期、控制工作流程，并在批量执行（电子批处理报告）、偏差处理、纠正和预防措施 (CAPA)、文档控制、培训以及供应商/质量决策等方面确保可靠的问责制。目标很简单：电子记录必须像纸质签名记录一样有效——而且通常效果更好——因为电子记录带有时间戳且可追溯。

“电子签名只有在能够证明身份、意图以及与所签署的确切记录之间不可分割的联系时才有价值。”

1）电子签名究竟能证明什么？

符合规范的电子签名必须证明三件事：

• 身份： 签名者具有唯一标识（无共享凭证）并经过身份验证。
• 意图： 签字人有意签字，并且理解签字的含义（已审核/已批准/已执行/已发布）。
• 唱片装订： 签名与签署时的特定记录相关联，不能分离或误用。

当这些要素存在时，电子签名比手写签名更具效力，因为它带有时间戳、可追溯来源，并与系统上下文（角色、工作流程步骤、记录版本）关联。当这些要素缺失时，“电子签名”就仅仅是一种用户界面元素，证据价值很低。

2）电子签名与电子记录

电子记录指的是数据本身：例如批次记录、偏差记录、纠正和预防措施 (CAPA)、测试结果、受控文件、培训完成记录等。电子签名则是对该记录执行的批准或证明操作。两者必须协同工作。缺少受控签名的记录可能不完整，无法发布。而缺少受控记录的签名则毫无意义。

因此，第 11 部分通常被概括为“电子记录和电子签名”。您必须控制记录（完整性、保存期限、审计跟踪）和签名（身份、意图、约束力）。如果其中一方薄弱，合规性就会崩溃。

3）受监管运营中为何需要电子签名

电子签名之所以存在，是因为受监管的生产制造建立在书面决策之上。审批文件明确规定了哪些行为是被允许的：哪些批次步骤已执行、哪些偏差被接受、哪些纠正和预防措施 (CAPA) 已完成、哪些规格有效、哪些批次已放行。没有签名，决策就含糊不清。有了签名，决策就变得可追溯且具有法律效力。

电子签名还能实现无纸化操作，减少流程摩擦。企业无需打印和扫描表格，即可在操作现场采集签名，并立即将其与记录和审计追踪关联起来。如果运用得当，这可以提高合规性和效率，因为它减少了转录错误，并缩短了操作与文档记录之间的时间间隔。

4）签名含义：“已审核”并不等同于“已批准”

签名含义是最容易被忽视的要求之一。签名必须具有明确的意图。常见的签名意图包括：

• 执行： “我执行了这一步骤/动作。”
• 验证： “我已确认此结果/步骤符合要求。”
• 已审核： “我查阅了记录，认为可以接受。”
• 批准： “我批准使用此记录/决定。”
• 发行时间： “我将这批/这个批次/这份文件放行到下一个状态。”

系统应明确且一致地表达含义。如果所有内容都只是“签名”，则该签名是薄弱的，因为无法确定签名者究竟证明了什么。强大的系统会将签名的含义作为元数据捕获，并在记录和审计跟踪中清晰地显示出来。

5) 身份验证控制：使身份可防御

身份是基础。即使是最强大的签名程序，如果身份验证薄弱，也会崩溃。一个可防御的程序至少需要：

• 唯一用户帐户： 没有共享登录信息，没有通用的“操作员”帐户。
• 强认证： 密码标准、多因素身份验证（如适用）以及重置控制。
• 受控配置： 治理 访问权限配置 并取消配置。
• 基于角色的权限： 只有授权角色才能签名，并且只能用于允许的操作（RBAC).

许多系统还要求对具有重大影响的签名（例如批量发布或偏差批准）进行“签名时重新验证”（例如，重新输入密码或确认身份）。其目的是在签名时（而不仅仅是登录时）明确表明意图和身份。

6) 记录装订和签名后变更控制

签名必须与签署时的记录状态绑定。核心问题在于“签名后修改”。如果记录在批准后可以被更改且无法追溯，那么批准就毫无意义。一个站得住脚的做法通常包括：

• 锁定： 一旦签名，关键记录字段将被锁定或进行版本控制。
• 版本控制： 签名后的更改需要创建新的修订版本并获得新的批准（与……相关） 文件控制 和 切换控制).
• 审计跟踪可见性： 签署后的任何更改都会被记录并显示，包括谁更改了什么以及为什么更改。
• 签名失效逻辑： 某些变更会自动使之前的签名失效，需要重新签名。

绑定还包括附件控制。如果记录引用了附件（报告、PDF、图像），则签名应应用于整个记录包，而不仅仅是单个字段。

7) 电子签名的应用场景（常见用例）

电子签名出现在所有需要确保决策可追溯性和可辩护性的场合。常见应用场景包括：

• 批量执行： 步骤完成情况、过程检查、生产线清空确认和最终批次签核 基础代谢率.
• 按住/松开： 放置和释放 检疫/举行 批次和批号的状态。
• 偏差和调查： 偏差批准、调查结论和有效性检查。
• 亚太航空枢纽： CAPA 批准、行动完成签字确认和结案。
• 变更控制： 变更请求批准、实施批准和实施后审查。
• 文件控制： 标准操作规程批准、生效日期授权、过时批准。
• 测试： 培训完成证明和能力确认。
• 供应商和质量决策： MRB处置和供应商纠正措施批准。

在每种情况下，签名都必须反映正确的含义，并且必须受到角色限制，以防止未经授权的用户签署高风险决策。

8) 重要事件的审计追踪预期

签名事件必须可追溯。一个可靠的电子签名审计跟踪通常包含以下内容：

• 签名者身份： 用户 ID 以及（如适用）打印姓名。
• 时间戳记： 签名日期/时间（包括时区一致性）。
• 含义： 已审核/已批准/已执行/已发布。
• 记录编号： 签署的是哪份记录以及哪个版本/修订版？
• 身份验证方法： 在签署高影响力步骤时是否进行了重新认证。

审计人员也关注签名失效和覆盖问题：登录尝试失败、签名取消、密码重置以及任何可能损害归属权的管理员操作。因此，签名系统必须与受控访问权限配置相结合，并监控异常模式。

9）常见失效模式（电子签名如何变得脆弱）

电子签名程序往往会以可预测的方式失效：

• 共享帐户： 破坏归属权，使签名无法辩护。
• 含义模糊： “签署”时没有明确的意图。
• 签署后可编辑记录： 如果记录可以在没有受控版本控制的情况下被更改，那么审批就失去了意义。
• 过宽的签署权： 过多的用户可以批准影响较大的步骤，从而削弱职责分离。
• 薄弱的配置： 角色蔓延和过时的访问权限会导致未经授权的签名能力。
• 审计跟踪审查不力： 特征事件确实存在，但并未受到监控；可疑模式也未被发现。

解决之道在于治理和设计：强大的身份控制、清晰的签名意图、强制执行的记录锁定/修订规则以及与质量体系相一致的基于角色的权限。

10）实用蓝图：实施可防御的电子签名

一个切实可行的实施方案如下所示：

• 1）定义签名要点： 列出哪些工作流程需要签名（批处理步骤、发布、偏差、CAPA、变更控制、文档）。
• 2）定义签名含义： 已审核/批准/执行/发布，并确保系统记录这些内容。
• 3）明确角色： 将签名权限与角色对应起来，并强制执行职责分离。
• 4）实施身份控制： 唯一账户、强身份验证、受控配置。
• 5）将签名绑定到记录： 锁定或版本控制已签名记录；保留附件和上下文。
• 6）记录审计跟踪信息： 签名事件已记录、可审查，并按规定期限保留。
• 7）监控和审查： 定期进行访问权限审查和审计跟踪监控，以发现签名异常。

该方案将电子签名从“复选框功能”转变为合规优势。其目标是使签名使用起来自然流畅，且难以被滥用。

11) 这与 V5 如何契合 SG Systems Global

受控执行和审批。在V5 平台中，电子签名支持跨模块的受控执行：MES将步骤签核到可供检查的eBMR中，WMS进行暂扣和放行，QMS进行偏差、CAPA、MRB 和变更控制的审批。基于角色的访问控制 (RBAC) 和受控权限确保只有授权角色才能签署特定决策。

可审计性。签名事件会被记录归属、含义和时间戳，从而加强审计追踪，并为符合第 11 部分/附件 11 规定的证据提供支持。记录可以锁定或进行版本控制，以确保签名始终与正确的记录状态绑定。

总而言之： V5 使用电子签名来加强问责制并保护数据完整性——将审批变成可辩护、随时可供检查的证据，而无需纸张。

12) 常见问题

问题一：电子签名是否具有法律效力？
在许多受监管的环境中，是的——当实施适当的身份、意图和记录链接控制措施，并符合适用的法规和组织政策时。

Q2. 电子签名是否需要重新输入密码？
通常用于具有重大影响的签名。某些系统要求在签名时进行重新身份验证，以明确签名意图。具体方法应与您的风险模型和监管要求相匹配。

Q3. 已签署的记录之后可以更改吗？
未经追溯，任何更改都不应发生。通常情况下，已签署的记录会被锁定，或者任何更改都需要重新修订并获得批准，并且需要完整的审计跟踪，以显示更改的内容和原因。

第四季度：什么因素能最快破解电子签名？
共享账户、签名含义模糊、签名权限过广而职责不分，以及签名后可以编辑记录而不受控制地进行版本控制。

Q5. 电子签名应该首先在哪些方面使用？
首先从高价值控制点入手：批次步骤完成和放行、偏差/纠正预防措施 (CAPA) 审批、变更控制审批以及受控文件审批。这些是审计和调查人员最依赖的签字。

Q6. 签名审计跟踪中必须记录哪些内容？
必须记录签署人、签署时间、签署的记录/版本、签名含义，以及（如适用）认证方式。所有记录必须完整保留并可检索。

相关阅读
• 核心要求： 21 CFR第11部分 | 附件11 | 数据的完整性 | 审计追踪
• 访问控制： 基于角色的访问 | 访问权限配置 | 用户访问管理
• 工作流程背景： 基础代谢率 | MES系统 | V5 质量管理体系 | 更改控制