电子记录与电子签名合规要点

随着计算机化系统在医疗器械生产检验中的普及，电子记录与电子签名成为GMP数据合规的重点。其管理应遵循数据可靠性（ALCOA+）原则，确保电子数据的真实、完整、一致与可追溯，这也正是飞行检查中审查最严格的领域之一，企业须从体系设计阶段就嵌入合规控制。

一、电子记录的法律效力

经确认且受控管理的电子记录与电子签名，在与纸质记录同等条件下具有同等效力。企业须对生成、存储电子记录的计算机化系统进行验证，确认其功能满足预期用途，并保留验证文档备查。未经验证的系统所产生数据不得直接用于放行决策，防止不可靠数据误导质量判断，从源头把控电子证据的有效性。

二、电子签名的要求

电子签名应唯一对应签署人，含姓名、日期及含义，且不可被他人冒用或转让。每次签名动作应记录于审计追踪，证明“谁、何时、做了什么”，签名逻辑不得被绕过或批量代签。人员离职应及时注销其签名权限，避免权限残留带来的责任错配与合规漏洞，确保签名链的完整可信。

三、审计追踪与防篡改

系统应自动记录关键数据的创建、修改、删除行为，审计追踪不可关闭或篡改，且记录本身应受保护。禁止共用账户、后补签名、批量导入未经验证的数据，任何例外须有审批与书面说明，并评估对数据可靠性的影响，形成可追责的例外管理机制，杜绝暗箱操作。

四、系统验证与访问控制

计算机化系统上线前须完成IQ/OQ/PQ验证，按角色分配权限，管理员、操作员、审核员权限分离，定期复核账号与权限清单，离职或转岗人员权限应及时回收，防止权限滥用与数据泄露，构建最小授权、相互制约的访问治理体系，提升整体安全水位。

五、备份与灾难恢复

电子记录应定期备份并异地保存，制定恢复演练计划并保留演练记录，保证保存期内数据可读，防止硬件故障、病毒或误操作导致数据丢失，备份介质亦应受控管理并定期校验完整性，确保备份真实可用而非形式主义摆设，关键时刻能够恢复。

六、供应商与生命周期

对云端或外包系统，应在合同中明确数据权属、可移植性与审计要求，定期评估供应商能力。系统退役时须确保历史数据可导出、可读、可追，完成闭环管理，避免供应商变更或停服造成数据黑洞，保障合规连续性与证据持久性。

落实电子记录与电子签名的合规控制，是医疗器械企业迈向数字化GMP、保障数据完整性的必由之路，也是飞检中重点核查且最易暴露问题的领域。