上期文章，我们针对21 CFR Part 11封闭系统部分进行解读，帮助客户厘清法规背后的审查点。

本期迦楠验证专家将继续和大家探讨21 CFR Part 11开放系统部分检查要点，帮助企业深入了解验证法规，确保药品的质量和安全！

使用开放式系统来生成、修改、维护或传送电子记录的人员应采用能够保证记录从创建点至接收点的真实性、完整性以及必要时的机密性的规程和个人管理方式，必要时应包括封闭系统管理中明确的内容，以及额外的措施，例如文档加密和运用相应的数字签名标准以确保记录必要的真实性、完整性和保密性。

签名形式：

a）签署的电子记录应清楚表明与签名相关的信息，内容包括：签名者的印刷体姓名；签名的日期和时间；和签名相关的含义（例如审核、批准、职责、编写人）

b）前面中明确的内容应采用电子记录相同的管理方式，且应作为易读电子记录（电子显示或打印输出）的一部分。

a）每个电子签名应对应唯。一的个体，且不应被他人重新使用或重新分配给他人。

b）建立、分配、证明或批准个体的电子签名或电子签名的任何要素前，应核实个人身份。

c）使用电子签名前或期间应向主管部门证明 1997 年 8 月 20 日或之后再系统中使用的电子签名与传统手写签名具有同等的法律效力。

a) 不依据生物识别技术的的电子签名应：至少采用两种不同的识别方式，例如识别码和密码；仅被其真正的所有者使用；采用管理和签署，以确保除真正所有者外的其他人尝试使用电子签名时需要两个或多个个体的协作。

b) 依据生物识别技术的电子签名，其设计目的应确保不被真正所有者之外的其他人使用。

同时使用识别码和密码的电子签名应给予管理以确保其安全性和完整性，管理内容应包括：

a) 保持每一组的识别码和密码的唯。一性，即不存在两个个体拥有同组识别码和密码的现象。

b）保证定期检查、收回或修订识别码和密码（例如，解决密码老化）。

c) 按照损失管理过程对丢失、失窃、遗漏或存在其他损坏可能的记号、卡及其他含有或生成识别码或密码信息装置采取电子失效，并采用适当和严格的管理发生临时或永。久的代用品。

d) 利用事项处理防护避免未经授权使用密码和/或识别码，及时发现并报告试图未经授权使用系统安全装置乃至组织管理的情况。

e）初始和定期的设备检测，例如含有或生成识别码或密码信息的记号或卡，以确保其运行正常，且未遭受未经授权的修改。