21 CFR Part 11 电子记录与电子签名解读：数据完整性的合规基石

21 CFR Part 11是FDA针对电子记录与电子签名颁布的专门法规，旨在确认在监管提交与质量体系中以电子形式生成、维护、传递的记录，与纸质记录具有同等法律效力和可信度。在医药与医疗器械全面数字化的今天，Part 11已成为企业实施计算机化系统、保障数据完整性的基本遵循。

一、立法背景与适用范围

随着二十世纪九十年代信息技术在制药与医疗器械行业的普及，FDA意识到传统纸质记录已无法涵盖电子数据的管理需求。1997年发布的Part 11首次系统规定了电子记录的管控原则，使企业在合规前提下得以采用电子系统替代纸质流程，提升运营效率与可追溯性。

该法规适用于FDA管辖范围内、依联邦法律须向FDA提交或留存记录的行业，包括药品、生物制品与医疗器械企业。只要企业选择以电子方式创建受监管记录，或使用电子签名，即须满足Part 11要求。是否采用电子系统由企业自主选择，但一旦采用便须全程合规。

二、电子记录的核心要求

Part 11要求电子记录系统具备可靠的控制，确保记录真实、完整、可追溯且不被篡改。关键控制包括：操作人员的唯一身份标识与权限管理、完整的审计追踪、记录的安全保密、备份与灾难恢复、对记录内容的精确复现，以及对系统变更的受控管理。

法规特别强调审计追踪应独立记录谁、在何时、因何原因对记录做了何种操作，且该追踪本身不可关闭或删改。对于关键数据，系统应防止未授权修改，并在必要时提供打印或电子查阅的等效输出。这些要求与数据完整性原则（ALCOA+）高度一致。

三、电子签名的合规控制

电子签名在Part 11下具有与手写签名同等的法律效力，其使用须基于可验证的身份绑定。法规要求电子签名包含使用者唯一标识、签名含义及签署日期时间，且签名一旦应用便与对应记录永久关联，不得被修改或否认。

为防止冒用，系统须在签名前验证操作者身份，可采用密码、生物识别或多因素认证等方式。企业还应在程序文件中定义签名所代表的含义，例如审核批准、批次放行等，并对签名行为留痕。任何签名组件的损坏或失陷都应立即停用并调查。

四、企业合规与系统验证

满足Part 11的前提是对计算机化系统开展充分的验证（CSV），证明系统能稳定、可靠地按预期运行。验证应覆盖用户需求、功能规格、安装确认、运行确认与性能确认，并形成可追溯的验证文档。供应商评估与定期再验证同样不可或缺。

企业还应制定电子记录与签名的标准操作规程，明确权限分配、审计追踪审阅、偏差处理与存档周期。在远程访问、云部署与第三方系统日益普遍的环境下，须通过合同与技术手段确保外包场景下的数据仍受控，避免因管理盲区引发合规缺陷。

五、与国际标准的衔接

Part 11的理念与ISO 9001、ISO 13485对文件与记录控制的要求相通，也与ICH Q9风险管理、GAMP5计算机化系统验证指南相互呼应。欧盟附录11关于计算机化系统的规定在目标上与Part 11相似，但技术细节存在差异，跨国企业需兼顾两地要求。

在真实世界数据、电子申报与智能制造趋势下，数据完整性已成为全球监管共识。企业宜以Part 11为锚点，搭建兼顾FDA与EMA等机构期望的统一数据治理框架，使电子记录既满足合规底线，又支撑业务数字化转型升级与全球协同。

总之，21 CFR Part 11以可信的电子记录与签名为核心，构筑了现代医药监管的数据诚信防线。企业唯有将技术控制、流程规范与人员责任有机结合，方能在数字化浪潮中守住合规生命线。官方来源：eCFR Part 11