解读 FDA 21 CFR Part 11 合规性与电子签名最佳实践

在生命科学领域——製药、医疗器械、生物技术、体外诊断——数据完整性是每一项受监管决策的基础。随著纸质记录与手写签名逐步被电子记录与**电子签名**取代，问题不再只是“这份文件签了没有”，而是整条证据链在监管审查面前是否仍然可信。21 CFR Part 11 正是美国定义这一标准的法规。

什么是 FDA 21 CFR Part 11？

FDA 于 1997 年 8 月 20 日发布 21 CFR Part 11。它确立了这样一项框架：在满足其控制要求的前提下，电子记录与电子签名可以替代纸质记录与手写签名，并具有同等法律效力。它不是一个产品认证，也不是为某个行业单独制定的。

Part 11 管的是记录链，不是软件。它适用于 FDA 前置法规要求企业留存或提交的记录——当这些记录以电子方式创建、修改、维护、归档、检索或提交时。判断标准不是“你属于哪个行业”，而是“你有没有受 FDA 法规要求留存或提交的记录”。制药、生物技术、医疗器械、体外诊断企业，以及 CRO、CDMO，都可能落入范围。

Part 11 回答的三个问题

1. 何时适用？ 当前置规则要求该记录，且企业依赖电子版本、或以电子方式向 FDA 提交时。
2. 何为有效的电子签名？ 必须具有手写签名的法律效力，能归属于唯一个体，并与记录绑定——不能只是一张图片或一个输入的名字。
3. 如何保持有效性？ 通过技术与程序控制，使记录和签名保持可信、完整、可复现。

核心控制要求

Part 11 条文不长，但其要求合起来构成一套围绕身份、权限、审计与留存的体系：系统经过验证、可提供完整可检索的副本、留存受保护、访问与权限受控、安全且带时间戳的审计追踪、清晰的签名呈现（姓名、日期时间、含义）、签名与记录绑定，以及非生物识别签名至少具备两个截然不同的身份识别组件。

Part 11 在全球记录管理规则中的位置

Part 11 是美国法律，但在受监管的生命科学领域，它已成为最广泛使用的参照系。其他主要市场各有自己的规则：

• 欧盟——GMP 环境中的计算机化系统由 EU GMP Annex 11 规范；电子签名的法律效力则由 eIDAS（欧盟第 910/2014 号条例）规定，区分简单（SES）、高级（AES）和合格（QES）电子签名三个等级。
• 日本——通过 PMDA 及相关指南提出电子记录要求。
• 中国——以 NMPA 的规定，结合《药品记录与数据管理要求》，管理药品相关活动中使用的记录与数据。

Part 11 之所以成为共同语言，是因为美国是全球最大的医药市场之一，而 FDA 的检查权跟着市场走，而非跟着企业总部走。FDA 检查的是所有向美国市场供货的生产基地——包括设在中国、印度和欧洲的工厂——美国客户的审计要求会顺着供应链传导到每一家 CDMO、CRO 和原料药企业。在几套主要规则中，Part 11 出台最早、条文最具体、被引用最多；一些并不直接受 FDA 管辖的企业，也主动按 Part 11 搭建体系，把它当作一条更高的内控水位线。

普通电子签名为什么过不了 Part 11？

普通电子签名回答的是“这份文件签了没有、是谁签的”。Part 11 要回答的是整条记录链是否可信、可归属、可复现。两者之间通常隔着四处关键控制：

1. 审计追踪。 通用签约工具通常只留下“已签署”这个结果。Part 11 要求的是一条完整、不可覆盖的事件链：谁、在什么时间、对哪份记录、做了什么、结果如何，包括管理操作。
2. 签名与记录的绑定。 通用签名——一张图片、一个印章或一行文字——能被复制到另一份文档上。Part 11 要求签名与记录不可分割，内容被改动则签名失效。这需要密码学级的绑定，而不是贴图。
3. 身份证明。 Part 11 要求每个签名对应唯一个体，非生物识别签名至少有两个截然不同的身份识别组件，且凭证只能由本人使用。共用账号、代签等做法不在这一模型之内。
4. 验证与证据。 Part 11 从根上要求系统经过验证。企业要能拿出需求—测试追溯矩阵、验证报告和偏差记录，这取决于供应商提供的软件生命周期文档。

需要留意的近期 FDA 指南

Part 11 本身自 1997 年以来基本未变，但 FDA 持续发布指南来界定其应用方式。2024 年 10 月，FDA 定稿了《临床试验中的 Part 11 电子系统、电子记录与电子签名》指南，明确了 Part 11 何时适用于临床研究中的系统与记录。受监管企业应以 Part 11 为基线，并跟踪其具体产品领域相关的 FDA 指南更新。

责任边界在哪里

能力与责任不是一回事。供应商提供能力、文档和支持；预期用途、操作规程、验证、培训、权限治理和记录留存的责任，都在使用电子记录的企业身上。把供应商的合规文档直接当成自己的合规证明，是出海企业最常见的坑之一——任何供应商认证都不会把 Part 11 合规责任转移给客户。

eSign.AI 如何支持 Part 11 签署工作流

eSign.AI 提供可作为受监管流程一部分配置的电子签名与证据能力：

• 签署含义与呈现——工作流可以捕获签署原因以及签署者和签署事件信息，帮助团队表达审查、审批或承担责任等操作。
• 签署者验证与账户控制——可配置的身份与账户安全选项支持身份和访问要求，需对照工作流和组织风险模型评估。
• 审计证据——签署事件、完成信息和支持证据可帮助团队重建谁执行了操作、签署了什么以及事件何时发生。
• 工作流与系统集成——API 和工作流集成可将签署步骤与质量、临床、文档管理或业务系统连接，同时由组织定义系统边界和验证责任。

使用 eSign.AI 本身并不使组织或流程自动符合 Part 11。合规取决于完整的系统、配置、流程、人员、培训、记录和持续治理。eSign.AI 已于 2025 年完成 SOC 2 Type II 鉴证——这是一份描述控制设计与完整周期运行有效性的独立报告，可用于供应商尽调，但不能替代客户自身的验证。

适用于哪些企业

Part 11 的预期最适用于制药、生物技术、医疗器械和体外诊断企业、CRO 与 CDMO，以及任何处理 FDA 要求留存或提交的记录的上游供应商——包括向美国与欧洲市场供货的海外工厂。

延伸阅读： FDA 21 CFR Part 11 电子签名：实践指南 · 什么是 FDA 21 CFR Part 11？