什麼是 FDA 21 CFR Part 11？

一段話看懂 FDA 21 CFR Part 11

FDA 於 1997 年 8 月 20 日發布 21 CFR Part 11。這是美國的一項法規，允許在滿足其控制要求的前提下，電子記錄與電子簽名替代紙質記錄與手寫簽名，並具有同等法律效力。它不是一個產品認證，也不針對特定行業：只要某項記錄被 FDA 前置法規要求留存或提交，且該記錄以電子方式建立、修改、維護、歸檔、檢索或提交，就可能落入其範圍。

1997

發佈於 1997 年 8 月 20 日

電子記錄

管轄電子記錄與電子簽名

前置規則

範圍判據——不看行業

美國聯邦

法規層級，非認證

Part 11 的核心控制要求

Part 11 條文不長，但其要求合起來構成一套圍繞身份、許可權、審計與留存的體系。 01. 系統必須經過驗證：要能證明系統「按預期工作」，而不只是「看起來能用」，並有書面證據。 02. 記錄必須能提供完整、人類可讀和電子格式的副本，供審查與複製。 03. 記錄必須在所需留存期內保持受保護且可檢索。 04. 只有被授權的人才能登入、檢視、簽署或修改受監管記錄，且與其許可權相符。 05. 必須有安全、電腦生成、帶時間戳的審計追蹤：誰在何時做了什麼、改了什麼、刪了什麼都要留痕，且不能覆蓋原始記錄。 06. 簽署記錄必須清晰顯示簽名人、日期時間和簽署含義（審批、複核或承擔責任）。 07. 簽名必須與記錄繫結，使其不能透過常規手段被刪除、複製或轉移到其他記錄；已籤內容被改動，簽名應失效。 08. 每個簽名對應唯一個體；非生物識別簽名至少由兩種截然不同的身份識別元件構成。

容易混淆的 Part 11 術語

幾個定義決定了某項工作流是否在範圍內、又該如何控制。前置規則（predicate rule）. 要求建立或儲存某項記錄的 FDA 法規，例如 GMP 記錄或臨床試驗記錄。Part 11 本身不創設記錄留存義務，它規定的是：當前置規則適用時，電子記錄與電子簽名應如何處理。電子記錄. 由電腦系統建立、修改、維護、歸檔、檢索或分發的文字、圖形、資料、音訊或其他數位資訊的任意組合。電子簽名. 由個人採用、作為手寫簽名法律約束等價物的電腦化符號或符號序列。數碼簽署. 電子簽名的密碼學形式（例如基於數位憑證）。Part 11 將其單獨定義，且並不要求每項電子簽名都是數碼簽署。封閉系統與開放系統. 封閉系統指訪問由對記錄負責的人員控制的系統；開放系統指訪問不受其控制的系統。兩者所需控制不同，11.30 對開放系統另有要求。

普通電子簽名為什麼不能自動滿足 Part 11

普通電子簽名回答的是「這份文件簽了沒有、是誰籤的」。Part 11 要回答的是：整條電子記錄鏈，在監管審查面前是否可信、可歸屬、可復現。兩者之間通常隔著四處差距。審計追蹤. 通用簽約工具通常只留下最終結果。Part 11 要求的是一條完整、不可覆蓋的事件鏈：誰、對哪份記錄、在什麼時間、做了什麼、結果如何，包括管理操作。簽名與記錄的繫結. 通用簽名——一張圖片、一個印章或一行文字——能被複製到另一份文件上。Part 11 要求簽名與記錄不可分割，內容被改動則簽名失效。這需要密碼學級的繫結，而不是貼圖。身份證明. Part 11 要求每個簽名對應唯一個體，非生物識別簽名至少有兩個截然不同的身份識別元件，且憑證只能由本人使用。共用賬號、代簽等做法不在這一模型之內。驗證與證據. Part 11 從根上要求系統經過驗證。企業要能拿出需求—測試追溯矩陣、驗證報告和偏差記錄，這取決於供應商提供的軟體生命週期文件。

關於 21 CFR Part 11 的常見問題

不是。Part 11 是一項法規，不是一張證書。軟體無法被籠統地「Part 11 認證」。供應商可以提供控制能力和文件，但預期用途、流程、驗證和持續治理的責任仍在受監管企業身上。

eSign.AI 的定位

eSign.AI 提供可作為受監管流程一部分配置的電子簽名與證據能力：簽署含義與呈現、可配置的簽署者驗證與賬戶控制、審計證據，以及 API 或工作流整合。是否適用仍取決於客戶的預期用途、適用前置規則、流程、驗證方式和留存證據。使用 eSign.AI 本身並不使組織自動符合 Part 11——受監管組織仍需對完整的系統、流程、人員和治理負責。eSign.AI 已於 2025 年完成 SOC 2 Type II 鑑證。

Part 11 快速檢查清單

在把某項電子簽署流程稱為 Part 11 就緒之前，先回答這五個問題。該記錄是否被某項前置規則覆蓋？. 明確規則名稱、記錄所有者、留存期，以及實際依賴的是不是電子版本。系統是否針對預期用途經過驗證？. 確認有書面需求、測試、偏差處理，以及與被監管記錄風險相稱的變更控制。審計追蹤能否重建事件？. 檢查行為者、時間、操作、舊值和結果，以及歷史是否不能被靜默覆蓋。簽名是否繫結並清晰呈現？. 確認記錄上顯示姓名、日期時間和含義，且簽名不能被轉移到另一份記錄。身份是否唯一且受控？. 確認每位簽署者對應唯一身份、非生物識別簽名具備兩個身份識別元件、憑證歸本人所有。