FDA 21 CFR Teil 11 Elektronische Signaturen: Ein praktischer Leitfaden

Teil 11 beginnt mit der Aufzeichnung, nicht mit der Signatur

21 CFR Teil 11 macht nicht jede elektronische Genehmigung, die von einem Life-Science-Unternehmen verwendet wird, zu einem regulierten Dokument. Die erste Frage ist, ob eine Vorabregel vorschreibt, dass die Aufzeichnung aufbewahrt oder an die FDA eingereicht werden muss und ob die Organisation auf die elektronische Version angewiesen ist, um die regulierte Aktivität durchzuführen. Wenn ja, fällt der elektronische Aufzeichnung und seine zugehörige Signatur unter Teil 11. Diese Umfangsentscheidung sollte dokumentiert werden, bevor Teams Authentifizierungsmethoden wählen, Signaturfelder konfigurieren oder eine Plattform validieren. Teil 11 macht Software alleine nicht konform: Die regulierte Organisation bleibt für den beabsichtigten Gebrauch, Verfahren, Schulungen, Zugangsverwaltung, Validierungsentscheidungen und laufende Kontrollen verantwortlich.

Was Teil 11 geschützt ist

Die Regel konzentriert sich darauf, ob elektronische Dokumente und Signaturen während ihres gesamten erforderlichen Lebenszyklus vertrauenswürdig, zuverlässig, zuzuordnen und verfügbar bleiben.

01

Geltungsbereich: Identifizieren Sie die Dokumente, die durch eine FDA-Vorgängerregel vorgeschrieben sind, und bestimmen Sie, ob auf die elektronische oder die Papierfassung vertraut wird.

02

Dokumentintegrität: Schutz regulierter Dokumente vor unautorisiertem Zugriff, Änderungen, Verlust oder unvollständiger Wiederherstellung.

03

Verantwortlichkeit der Unterschrift: Verknüpfen Sie einen eindeutigen, überprüften Unterzeichner mit dem unterschriebenen Dokument, dem Zeitpunkt und dem Sinn des Unterschriftshandlungs.

04

Überprüfungs readiness: Behalten Sie Dokumente bei und erstellen Sie bei Bedarf genaue, vollständige, menschenlesbare und elektronische Kopien.

Ein praktischer Geltungsbereichstest vor der Implementierung

Beginnen Sie mit der anwendbaren Vorgängerregel und der tatsächlichen Betriebspraxis. Die gleiche Technologie kann sowohl Teil 11 als auch nicht-Teil 11-Arbeitsabläufe unterstützen.

Teil 11 ist wahrscheinlicher anwendbar, wenn

Eine Vorgängerregel erfordert die Aufbewahrung des Dokuments und die elektronische Fassung ersetzt das Papier.
Ein erforderliches Dokument existiert in beiden Formaten, aber auf die elektronische Fassung wird für die regulierte Tätigkeit vertraut.
Ein Dokument wird elektronisch an die FDA unter einem anerkannten Einreichungsweg übermittelt.
Eine elektronische Unterschrift wird als Äquivalent einer handschriftlichen Unterschrift, Initialisierung, Genehmigung, Überprüfung oder Verifizierung verwendet, die durch eine Vorgängerregel erforderlich ist.

Teil 11 wird möglicherweise nicht ausgelöst, wenn

Die elektronische Information muss nicht unter einer FDA-Vorgängerregel aufbewahrt werden.
Ein Computer generiert nur ein Papierdokument und das konforme Papierdokument ist die tatsächlich verwendete Version.
Der Arbeitsablauf fällt in eine spezifische Ausnahme, die in 21 CFR 11.1 angegeben ist.
Das Dokument ist rein operativ und unterstützt keine regulierte Tätigkeit, Einreichung oder erforderliche Aufzeichnungspflicht.

Übersetzen Sie die Anforderungen von Teil 11 in Beweismittel, die Sie überprüfen können

Eine Merkblattliste reicht nicht aus. Für jede Kontrolle bestätigen Sie, wie sie im beabsichtigten Arbeitsablauf funktioniert und welche Beweise während der Validierung, Überprüfung oder Inspektion erbracht werden können.

Systemvalidierung

Genauigkeit, Zuverlässigkeit, konsistente beabsichtigte Leistung und die Fähigkeit, ungültige oder veränderte Dokumente zu erkennen.

Dokumentierte beabsichtigte Verwendung, Risikobewertung, Anforderungen, Tests, Abweichungen, Genehmigungen und Änderungskontrolle im Verhältnis zum Dokumentengefahr.

Genaue Kopien

Vollständige Kopien müssen in menschenlesbarer und elektronischer Form für die Überprüfung und Kopie zur Verfügung stehen.

Den signierten Eintrag und das zugehörige Beweismaterial exportieren, ohne Inhalt, Bedeutung, Signaturdaten oder relevante Ereignisgeschichte zu verlieren.

Aufbewahrung und Abruf

Die Dokumente müssen während der erforderlichen Aufbewahrungszeit geschützt und leicht abrufbar bleiben.

Bestätigen Sie den Eigentümer der Aufbewahrung, die Suche und den Abruf, die Sicherung, Migration, Löschkontrollen und den Zugang nach Vertrags- oder Kontowechsel.

Zugang und Befugnis

Zugang, Unterschrift, Änderung und regulierte Aktionen müssen auf befugte Personen beschränkt sein.

Überprüfen Sie die Bereitstellung des Kontos, Rollenberechtigungen, Genehmigungsbefugnis, Trennung der Aufgaben, Deaktivierung und regelmäßige Zugangsbewertung.

Audit-Protokoll

Sichere, computer-generierte, mit Zeitstempel versehene Dokumente sollten Aktionen nachbilden, die regulierte Dokumente erstellen, ändern oder löschen.

Überprüfen Sie die Ereignisabdeckung, Zeitbezug, Akteurzuordnung, Erhaltung des alten Wertes, Exportierbarkeit, Aufbewahrung und Schutz vor Änderungen durch gewöhnliche Benutzer.

Signaturmanifestation

Der signierte Eintrag muss den Namen des Unterzeichners, das Unterschriftdatum und die Uhrzeit sowie die Bedeutung der Unterschrift zeigen.

Überprüfen Sie, dass Überprüfung, Genehmigung, Verantwortung oder Autorschaft klar erfasst und in menschenlesbarem Output sichtbar bleibt.

Verknüpfung von Signatur und Eintrag

Eine Unterschrift muss mit ihrem Eintrag verknüpft sein, sodass sie nicht kopiert oder auf andere Weise in falsche Dokumente übertragen werden kann.

Testen Sie die Integritätskontrollen für Dokumente und bestätigen Sie, dass das Beweispaket den Unterzeichner, die Aktion, die Zeit und den endgültigen Eintrag zusammenbindet.

Identitäts- und Unterschriftskontrollen

Jede Unterschrift muss einzigartig für eine Person sein, die Identität muss überprüft werden, und nicht-biometrische Unterschriften erfordern identifizierungskontrollierte Komponenten.

Mappe Identitätsnachweis, Authentifizierung, Zertifikateigentum, Passwort- oder Tokenkontrollen, Wiederherstellung und Missbrauchsdetektion auf das Risiko des Workflows.

Wie eSign.AI einen Teil 11 Unterschriften-Workflow unterstützen kann

eSign.AI bietet elektronische Unterschriften- und Beweisfähigkeiten, die als Teil eines regulierten Prozesses konfiguriert werden können. Die Eignung hängt jedoch von der beabsichtigten Verwendung des Kunden, den anwendbaren Vorordnungsregeln, Verfahren, Validierungsansatz, Identifikationsmethode und den aufbewahrten Beweismitteln ab.

Bedeutung und Manifestation der Unterschrift

Workflows können den Grund für die Unterschrift sowie Informationen über den Unterzeichner und das Unterschriftsevent erfassen und helfen Teams, Aktionen wie Überprüfung, Genehmigung oder Verantwortung darzustellen.

Verifizierung des Unterzeichners und Kontrollen des Kontos

Konfigurierbare Optionen für die Überprüfung des Unterzeichners und die Kontosicherheit können Identitäts- und Zugangsanforderungen unterstützen. Das gewählte Verfahren sollte im Vergleich zum Workflow und dem Risikomodell des Unternehmens bewertet werden.

Prüfungsbeweise

Unterschriftenevents, Abschlussinformationen und begleitende Beweise können den Teams helfen, zu rekonstruieren, wer welche Unterschrift gesetzt hat und wann das Ereignis stattfand.

Workflow- und Systemintegration

API- und Workflow-Integration können Unterschriftsschritte mit Qualitäts-, klinischen, Dokumentenmanagement- oder Geschäftsssystemen verbinden, während die Organisation Systemgrenzen und Validierungsverantwortlichkeiten definiert.

Was das nicht bedeutet

Die Nutzung von eSign.AI macht eine Organisation oder einen Prozess nicht automatisch Part 11-konform. Die Konformität hängt von dem gesamten System, der Konfiguration, Verfahren, Personen, Schulung, Dokumentation und der fortlaufenden Governance ab.

Ein sechsschrittiger Implementierungsweg

Behandle Part 11 als kontrollierten Geschäftsprozess und nicht als Feature-Toggle.

01

Inventarisieren Sie regulierte Dokumente

Identifiziere die prägende Regel, den Dokumenteneigentümer, erforderliche Unterschrift, Aufbewahrungszeitraum, Übermittlungsroute und die tatsächlich verwendete Version.

02

Definieren Sie den beabsichtigten Gebrauch und die Systemgrenzen

Dokumentieren Sie, was die eSignature-Plattform tun wird, welche verbundenen Systeme noch autoritär sind und wo Dokumente und Beweise aufbewahrt werden.

03

Setzen Sie Identität, Zugang und Unterschriftskontrollen

Konfigurieren Sie die Verifizierung des Unterzeichners, die Authentifizierung, Rollen, Unterschriftsbedeutung, Autoritätsprüfungen, Zertifikatswiederherstellung und Deaktivierung des Kontos.

04

Gestalten Sie das Beweispaket

Bestätigen Sie das endgültige Dokument, den Namen des Unterzeichners, die Zeit, die Unterschriftsbedeutung, die Ereignisgeschichte, die Integritätsbeweise und das erforderliche Exportformat für die Überprüfung.

05

Validieren Sie gegen Risiko und beabsichtigten Gebrauch

Testen Sie kritische Anforderungen, negative Pfade, Berechtigungen, Unterschriftsverknüpfung, Auditereignisse, Exporte, Integrationen und Fehlerwiederherstellung.

06

Betreiben Sie unter kontrollierten Verfahren

Wahren Sie SOPs, Schulungen, periodische Zugriffsprüfungen, Vorfallbehandlung, Änderungskontrolle, Lieferantenüberwachung und Revalidierungsauslöser.

Anforderungen von 21 CFR Part 11 vs. Implementierung von eSign.AI

Mapping FDA-regulatorische Anforderungen auf spezifische Plattformfunktionen.

Teil 11.50: Signaturmanifestationen

Anforderung: Ausgedruckte Kopien müssen den Namen der Unterschrift, Datum/Uhrzeit und die Bedeutung zeigen. eSign.AI-Implementierung: Jedes unterschriebene PDF enthält eine Unterschriftsmanifestseite, die alle Unterzeichner, Zeitstempel (UTC + lokal) und Unterschriftszweck auflistet. Dies wird automatisch generiert und ist manipulationsnachweisbar.

Teil 11.70: Verknüpfung von Signaturen/Protokollen

Anforderung: Elektronische Signaturen müssen mit ihren elektronischen Dokumenten verknüpft sein, sodass sie nicht entfernt, kopiert oder übertragen werden können. eSign.AI-Implementierung: Signaturen sind kryptografisch mit dem Dokumenthash verbunden. Jegliche Änderung nach der Signatur macht die Signatur ungültig. Der Audit-Trail protokolliert den Dokumenthash zur Signaturzeit.

Teil 11.200: Nichtbiometrische Signaturen

Anforderung: Zwei verschiedene Identifikationskomponenten (z.B. Benutzer-ID + Passwort). eSign.AI-Implementierung: Unterstützt dualen Faktor-Signatur (E-Mail/Passwort + SMS OTP oder SSO + KBA). Für geschlossene Systeme erzwingt die Plattform sessionbasierte Authentifizierung in Kombination mit per-Signatur-Bestätigung.

21 CFR Teil 11-Anforderungen zugeordnet zu Plattformfunktionen

Wie eSign.AI jede wichtige Unterkapitel 11 Teil 11 anspricht.

Teil 11.10: geschlossensystemkontrollen

Teil 11.10 erfordert Validierung, Audit Trails, Systemdokumentation und Zugriffssteuerung. eSign.AI bietet: validierte Workflow-Vorlagen, vollständige Audit-Protokolle (60-80 Ereignisse pro Signatur), ISO 27001 zertifizierte Infrastruktur, rollenbasierte Zugriffssteuerung mit benutzerdefinierten Rollen und Berechtigungen, Bildwasserschrift und Sitzungsmanagement. Das Plattform-Audit-Protokoll protokolliert, wer welche Aktion durchgeführt hat, wann (mit UTC-Zeitstempel), von wo (IP und Geolokalisierung) und wie (Authentifizierungsmethode).

Teil 11.50, 11.70, 11.200: Signaturkontrollen

11.50 erfordert Signaturmanifestationen (Name, Datum/Uhrzeit, Bedeutung). 11.70 erfordert, dass Signaturen mit ihren Protokollen verknüpft werden. 11.200 erfordert zwei Identifikationskomponenten für nichtbiometrische Signaturen. eSign.AI generiert ein signiertes Signaturmanifest für jedes Dokument, verknüpft Signaturen kryptografisch mit Dokumenthashes und unterstützt dualen Faktor-Signatur (SSO + per-Signatur OTP oder Passwort + KBA).

Branchenakzeptanz: Pharma und medizinische Geräte

In der Life Sciences-Branche ist die Einhaltung von Teil 11 für klinische Studienprotokolle, Chargenprotokolle, Labordaten und regulatorische Einreichungen unerlässlich. Der FDA-Teil 11-Modul von eSign.AI umfasst die Erfassung des Gründen für die Signatur, Stylisierung der handschriftlichen Signatur, Aufzeichnung des Zeitstempels und Gesichtserkennung zur Identitätsverifizierung des Signaturnehmers – Funktionen, die speziell entwickelt wurden, um den Anforderungen der FDA-Inspektionen zu entsprechen.

GEGENWÄRTIGE FRAGEN

Fragen, die Teams zu elektronischen Signaturen nach Teil 11 stellen

Nein. Der Umfang hängt von der anwendbaren Vorabregel ab, ob das Protokoll aufbewahrt oder eingereicht werden muss und ob die Organisation sich auf das elektronische Protokoll für eine regulierte Aktivität verlässt. Dokumentieren Sie die Umfangsentscheidung für jeden Dokumenttyp.

Elektronischer Code der Bundesvorschriften: 21 CFR Teil 11 FDA-Leitlinien: Teil 11, Elektronische Dokumente; Elektronische Signaturen — Geltungsbereich und Anwendung FDA-Leitlinien: Elektronische Systeme, Elektronische Dokumente und Elektronische Signaturen in klinischen Studien