- 发布
- 更新
- 来源核查
可靠电子签署不只依赖签名图像。应共同设计身份核验、个人权限、签名含义及与签署记录的关联，再测试实际工作流，不能仅依赖供应商演示。
核实签署者身份
21 CFR 11.100要求电子签名唯一归属一个人，并在分配前核验身份。签署要求与登录要求应区分。拥有账户并不证明有权批准某条记录或以某角色行事。
定义签名含义
说明签名代表审查、批准还是承担责任。保留所需签名信息及其与记录的连接。完成工作流前，签署者应理解正在签署的文件版本和该行动代表的决定。
测试签署生命周期
演练账户创建、角色变化、终止访问及文件修订。观察签署内容改变后的情况。导出记录应保留可理解的签名含义与相关版本信息；归档后的持续访问也应纳入完整生命周期评估。
- 区分身份核验证据与签署权限。
- 在相关记录版本上显示签名含义。
- 测试角色变化和已签记录修订。
防止误导性做法
共享账户或使用他人凭据会模糊个人责任。需要委托时，应建立受托人用自身身份及权限行动的流程。还应评价法规中关于电子签名具有法律约束效力的认证条款。
常见问题
- 签名图像是否足够？
- 图像本身不能证明身份、含义及与记录的关联。
- 受托人可用他人账户签署吗？
- 应采用明确授权且使用受托人自身身份的流程，而非共享凭据。