📚 课程目录第2章 FDA法规框架

2. FDA法规框架：21 CFR Part 11电子记录与电子签名要求概述

在医疗器械与制药行业的证书管理中，电子记录与电子签名的合规性是FDA审查的核心关注点。21 CFR Part 11 是FDA针对电子记录和电子签名制定的法规框架，旨在确保电子形式的记录与签名具备与纸质记录和手写签名同等的可信度、可靠性和法律效力。对于涉及追溯证书（如灭菌证书、放行证书、供应商符合性声明）的企业，理解并实施Part 11是合规的基石。

2.1 法规适用范围与核心原则

21 CFR Part 11 适用于FDA管辖下所有以电子形式创建、修改、维护、归档、检索或传输的记录，以及与之关联的电子签名。法规不强制企业使用电子系统，但一旦选择电子化，就必须满足Part 11的要求。

核心原则	说明	对证书管理的影响
记录完整性	电子记录必须准确、完整、不可篡改，且可追溯至操作人员。	证书的创建、审核、批准、发放等每一步都必须生成审计追踪。
签名唯一性	每个电子签名必须唯一对应一个用户，且不可被他人重复使用或复制。	证书上的电子签名必须绑定具体人员身份，禁止共享账号。
系统验证	用于生成和管理电子记录的计算机系统必须经过验证，确保其符合预期用途。	证书管理系统（如EQMS、LIMS）必须进行安装确认（IQ）、运行确认（OQ）、性能确认（PQ）。
审计追踪	系统必须自动记录谁、何时、做了什么操作，且该记录不可关闭或修改。	证书的任何变更（如重新签发、作废）都必须留有不可删除的审计日志。

  合规提示： 证书管理系统若未通过Part 11合规性验证，FDA在检查中可能直接判定证书无效，进而引发483表格或警告信。建议在系统选型时要求供应商提供Part 11合规声明及验证文档。

2.2 电子记录要求（Subpart B）

Subpart B 规定了电子记录在生成、存储和检索过程中的具体技术控制措施。以下是与证书管理最相关的条款：

§11.10(a) 系统验证： 用于创建和存储证书的系统必须经过验证，确保其能够准确、可靠地执行预期功能。
§11.10(b) 记录准确性： 系统必须能够生成精确且完整的证书副本，包括所有签名、日期和元数据，且副本应易于阅读。
§11.10(c) 记录保护： 证书记录必须受到保护，防止未经授权的访问、修改或删除。
§11.10(d) 审计追踪： 系统必须自动记录证书的创建、修改、删除等操作，记录内容包括操作人员ID、操作时间、操作类型及变更前后内容。
§11.10(e) 权限控制： 系统必须基于用户角色设置访问权限，确保只有授权人员才能创建、批准或作废证书。
§11.10(f) 设备控制： 用于生成证书的终端设备（如扫描仪、打印机）必须经过校准和维护，确保输入/输出数据的准确性。

实战建议： 在证书管理系统中，建议为“证书批准”和“证书作废”两个操作单独设置权限组，并启用双人复核机制（一人操作、一人审核），以满足Part 11对签名安全性的隐含要求。

2.3 电子签名要求（Subpart C）

Subpart C 定义了电子签名的法律效力及其与手写签名的等效性。证书上的电子签名必须满足以下条件：

条款	要求	证书场景示例
§11.100	电子签名必须唯一绑定至个人，且不可被他人使用。	QA经理的电子签名只能由其本人使用，不得委托他人代签。
§11.200	电子签名必须包含至少两种不同的身份验证组件（如密码+生物特征，或密码+令牌）。	证书批准时，用户需输入密码并插入硬件令牌，或使用指纹+密码。
§11.250	签名必须清晰显示签名人的姓名、签名日期和时间，以及签名的含义（如“批准”、“审核”）。	证书底部显示：“批准人：张三，2025-03-21 14:30:00，签名含义：批准放行”。
§11.300	电子签名与手写签名具有同等法律效力，不得以电子形式为由否认其有效性。	FDA检查时，电子签名的证书与纸质签名的证书具有同等证据效力。

2.4 证书管理中的审计追踪与系统验证

审计追踪是Part 11合规中最常被检查的环节。在证书管理系统中，审计追踪必须记录以下信息：

操作类型： 创建、修改、审核、批准、作废、重新签发。
操作人员： 执行操作的用户ID及全名。
时间戳： 精确到秒的操作时间，且系统时间不可被用户修改。
变更内容： 修改前后的证书数据（如有效期、批号、灭菌参数）。
原因说明： 对于修改或作废操作，必须记录原因。

常见缺陷： FDA 483表格中频繁出现“审计追踪未启用”或“审计追踪可被管理员关闭”的缺陷项。证书管理系统必须确保审计追踪功能始终开启，且任何用户（包括系统管理员）都无法关闭或删除审计日志。

2.5 21 CFR Part 11 合规实施路径（证书管理视角）

以下SVG图展示了从系统选型到日常运维的Part 11合规实施路径，聚焦于证书管理场景：

2.6 证书管理中的Part 11合规检查清单

以下清单可用于内部自查或供应商审计，确保证书管理系统满足FDA要求：

检查项	具体要求	合规状态
系统验证	证书管理系统是否已完成IQ/OQ/PQ验证？验证报告是否经QA批准？	□ 是 □ 否 □ 不适用
用户权限	是否基于角色设置权限？是否禁止共享账号？是否定期审查用户权限列表？	□ 是 □ 否 □ 不适用
电子签名	签名是否包含姓名、日期、时间、含义？是否采用双因素认证？	□ 是 □ 否 □ 不适用
审计追踪	审计追踪是否始终开启？是否记录操作人员、时间、变更内容？是否不可删除？	□ 是 □ 否 □ 不适用
记录保护	证书记录是否定期备份？备份数据是否可恢复？是否具备防篡改机制？	□ 是 □ 否 □ 不适用
培训	所有使用证书系统的人员是否接受了Part 11相关培训？培训记录是否存档？	□ 是 □ 否 □ 不适用

  关键结论： 21 CFR Part 11 不是单纯的技术标准，而是融合了技术控制、流程管理和人员培训的综合性合规框架。在证书管理领域，企业应将Part 11要求嵌入到证书的“创建→审核→批准→发放→归档→作废”全生命周期中，而非仅作为系统上线前的一次性验证活动。