1. 电子知情同意的监管与伦理基础

电子知情同意（eConsent）并不是把纸质同意书扫描成 PDF 让受试者在屏幕上签字，而是把知情同意的完整过程——告知、理解、提问、自愿决定、签署、留存、溯源——迁移到电子载体上，并保证其法律与伦理效力不因载体改变而降低。工程实现的第一原则是：载体可变，责任不变。监管文件并不为"电子"单独发明一套伦理标准，而是要求电子系统必须能证明它满足与纸质流程同等的受试者保护要求，并且能提供纸质流程难以做到的审计能力。

四份文件各自管什么

理解监管要求，先要分清四份文件的定位差异，否则容易把"技术合规"和"伦理合规"混为一谈。

FDA 21 CFR Part 11 管的是"电子记录与电子签名"的可信度。它不规定知情同意书该写什么，而是规定：当电子记录替代纸质记录、电子签名替代手写签名时，系统必须满足哪些条件。核心要求包括：电子记录内容准确、可读、可完整保留并可随时调取；审计追踪（audit trail）必须由系统自动生成、带时间戳、记录操作者与操作内容，且不可被普通用户修改或关闭；签名必须与记录绑定，包含签署人姓名、日期时间、签署含义（如"我同意"）；系统需有权限控制，防止未授权访问。对 eConsent 而言，这意味着受试者的每一次翻页、停留、提问、勾选、签名、撤回，都应成为可追溯的电子记录。

ICH GCP E6(R2) 管的是"知情同意作为试验质量体系的一环"。它要求知情同意在受试者参与任何试验相关操作之前取得，且必须由受试者本人（或法定代理人）在充分理解后自愿签署；知情同意书须经伦理委员会（IRB/IEC）批准，任何修改须重新审批；研究者有责任回答受试者疑问，不得使用胁迫或不正当影响。E6(R2) 特别强调基于风险的质量管理，这为 eConsent 的电子化留出了空间，但也要求电子流程同样能证明"充分告知"和"自愿"。

中国《药物临床试验质量管理规范》（GCP，2020 版） 在知情同意章节明确要求：知情同意书应当经伦理委员会审查同意；研究者应当向受试者说明试验性质、目的、程序、风险与受益、替代治疗、隐私保护、补偿与赔偿、自愿退出等；受试者签署后应注明日期，研究者也应签署姓名与日期；知情同意过程应有记录。它同时要求电子数据系统应经过验证，保证数据真实、准确、完整、可溯源。

中国《个人信息保护法》（PIPL） 管的是"个人信息处理"的合法性基础。受试者的健康信息、生物样本信息属于敏感个人信息，处理须取得单独同意，并告知处理目的、方式、种类、保存期限、必要性及对个人权益的影响；须提供便捷的撤回同意方式；跨境传输须满足额外条件。eConsent 系统因此不只是"签字工具"，还是个人信息处理的前端入口。

等效性与差异点：不是"一样"，而是"不更差"

监管对 eConsent 的核心态度可以概括为：伦理标准等效，技术责任加重。伦理层面，电子流程必须完整保留纸质流程的全部要素——充分告知、受试者理解、自愿签署、可随时撤回、研究者签署确认。技术层面，电子流程引入了纸质流程没有的义务：系统必须经过验证（validation），审计追踪必须自动且不可关闭，数据必须防篡改、可导出、可长期保存，个人信息处理必须满足 PIPL 的单独同意与撤回要求。

具体差异点集中在五处。第一，签署形式：纸质是手写签名加日期，电子是电子签名，Part 11 要求签名与记录绑定并包含签署含义，不能只是一个图片签名。第二，过程证据：纸质只能证明"签了"，电子可以证明"看了多久、问了什么、在哪一页停留、何时勾选"，这既是优势也是负担——系统必须真的记录，否则反而暴露流程缺陷。第三，版本控制：纸质修改靠划改加签名，电子修改必须由系统生成审计追踪，普通用户无法删除历史版本。第四，撤回机制：PIPL 要求提供便捷的撤回同意方式，eConsent 系统需要设计撤回入口并记录撤回时间与范围，而纸质流程通常只在文本中声明"可随时退出"。第五，数据生命周期：电子记录涉及存储、备份、迁移、销毁，须符合 GCP 的保存年限与 PIPL 的保存期限告知要求。

工程落地的判断依据

在实际项目中，判断一套 eConsent 是否满足监管与伦理基础，可以围绕四个可核查的问题展开：受试者是否在无胁迫环境下完成阅读与提问？系统是否自动生成了带时间戳、含操作者身份、不可被普通用户修改的审计追踪？电子签名是否与具体同意记录绑定并标明签署含义？个人信息处理是否取得了单独同意并提供了撤回路径？这四个问题分别对应 GCP 的伦理要求、Part 11 的记录要求、Part 11 的签名要求、PIPL 的合规要求。任何一项无法给出肯定回答，eConsent 的合规基础就不成立，后续的界面设计、数据对接、稽查准备都失去意义。