- Veröffentlicht
- Aktualisiert
- Quellen geprüft
Verlässliche elektronische Unterzeichnung hängt von mehr als einem Unterschriftsbild ab. Gestalten Sie Identitätsprüfung, individuelle Befugnis, Signaturbedeutung und Dokumentverknüpfung gemeinsam und testen Sie den tatsächlichen Ablauf statt nur eine Anbietervorführung.
Die Identität prüfen
21 CFR 11.100 verlangt eine einer einzelnen Person eindeutig zugeordnete elektronische Signatur und Identitätsprüfung vor ihrer Vergabe. Trennen Sie Signaturanforderungen von Anmeldeanforderungen. Ein Konto belegt noch keine Befugnis, bestimmte Unterlagen zu genehmigen oder in einer Rolle zu handeln.
Die Signaturbedeutung definieren
Erläutern Sie, ob die Signatur Prüfung, Genehmigung oder Verantwortungsübernahme bedeutet. Erhalten Sie erforderliche Signaturinformationen und die Verbindung zur Unterlage. Unterzeichnende sollten vor Abschluss des Ablaufs Dokumentversion und die durch die Handlung ausgedrückte Entscheidung verstehen.
Den Lebenszyklus testen
Erproben Sie Kontoerstellung, Rollenwechsel, Zugriffsende und Dokumentänderungen. Beobachten Sie Änderungen an signierten Inhalten. Exportierte Unterlagen sollten Signaturbedeutung und relevante Versionen verständlich erhalten. Beziehen Sie fortdauernden Archivzugriff in die Bewertung des vollständigen Signaturlebenszyklus ein.
- Trennen Sie Identitätsnachweise von Signaturbefugnis.
- Zeigen Sie die Signaturbedeutung zur betreffenden Dokumentversion.
- Testen Sie Rollenwechsel und Änderungen signierter Unterlagen.
Irreführende Praktiken verhindern
Gemeinsame Konten oder fremde Zugangsdaten verdecken individuelle Verantwortung. Delegierte Personen müssen mit eigener Identität und Befugnis handeln. Beziehen Sie die Bewertung der regulatorischen Zertifizierungsvorschrift zur Rechtsverbindlichkeit elektronischer Signaturen ein.
Häufig gestellte Fragen
- Genügt ein Unterschriftsbild?
- Das Bild allein belegt weder Identität noch Bedeutung oder Verbindung zur Unterlage.
- Darf eine Vertretung mit fremdem Konto unterschreiben?
- Nutzen Sie einen ausdrücklich befugten Prozess mit eigener Identität der Vertretung statt geteilten Zugangsdaten.