首页 /
合规中心 / FDA 21 CFR（美国食品药品监管）
FDA 21 CFR — 主要为 Part 11（Electronic Records; Electronic Signatures）及相关产品法规
医药与器械企业的 PDF 常作为电子记录与申报资料提交。21 CFR Part 11 的核心是可信与可靠：记录完整、签名可归属、修改有审计追踪。
一、法规速览
| 项目 | 内容 |
|---|
| 法域 | 美国 |
| 主管机关 | U.S. Food and Drug Administration（FDA） |
| 核心要求 | 电子记录的可信性与可靠性、电子签名、审计追踪、系统验证 |
| 相关部分 | Part 11 电子记录与电子签名；Part 312（IND）、Part 314（NDA/ANDA）、Part 820（质量体系）等 |
二、对 PDF 文档的关键要求
| 要求 | 对 PDF 的具体含义 | 应对动作 |
|---|
| 电子记录的可信性 | 电子记录应准确、完整、可检索，并能防止篡改 | PDF 定稿后固化，保留原始文件与校验信息 |
| 审计追踪（Audit Trail） | 对记录的创建、修改、删除应生成安全、带时间戳且不可覆盖的审计追踪 | 版本另存并保留变更记录，而非覆盖原文件 |
| 电子签名 | 电子签名应与记录绑定、可归属个人，并包含签名含义与时间戳 | 签名信息随文件保留并可验证（/pdf-sign.html） |
| 系统验证与访问控制 | 系统应经过验证并限制授权访问 | 文档处理流程纳入受控系统与权限管理 |
三、关键条文 / 规则要点
| 条文 / 规则 | 要点 |
|---|
| 21 CFR Part 11 | 食品药品监督管理局关于电子记录与电子签名的规定，确立电子记录与电子签名的可信性、可靠性与等同性要求。 |
| 11.10 封闭系统的控制 | 包括系统验证、生成准确完整副本的能力、记录保护、权限控制、审计追踪、操作权限检查等。 |
| 11.50 签名表现形式 | 电子签名应包含签署人姓名、签署日期与时间、签名含义（如审核、批准）。 |
| 11.100 电子签名的一般要求 | 签名应唯一对应个人，并经过身份核验；不得由他人代签或复用。 |
四、文档处理清单
- 将 PDF 定稿后固化，避免提交后再改动（/pdf-flatten.html）。
- 为需签署的记录添加可归属的电子签名，包含姓名、时间与签名含义（/pdf-sign.html）。
- 版本另存并保留变更记录，不覆盖原始记录。
- 按产品与申报类型核对申报资料清单与格式要求。
- 归档时保留原始文件、签名信息与验证记录，确保可检索。
五、平台能力映射
建议链路：定稿 → 电子签名 → 固化 → 版本另存 → 归档验证。批量资料用 /merge-pdf.html 成套、/bates-numbering.html 编号。
六、常见漏点
覆盖原始记录：直接另存覆盖破坏审计追踪与原始性。
签名无含义与时间：缺少签名含义（审核/批准）与时间戳，难以满足签名要求。
提交后仍可编辑：未固化的 PDF 可能被质疑完整性。
参考与权威来源
作者：PDFnoted 合规研究团队·发布于 2026-09-01·最近更新 2026-09-01
本页条文要点对应 PDFnoted 合规审查引擎中该部法规的条款级索引；引擎法规知识库覆盖 219 部法规源文件、22,671 个条款级索引、11 个垂直行业与中国/美国/欧盟三大法域。内容由团队定期复核更新，用于一般性参考。
免责声明：本页基于公开法律法规与 PDFnoted 平台能力整理，仅供文档合规事务作一般性参考，不构成法律意见、合规咨询或专业服务。条文引用以官方发布的最新有效文本为准，具体适用请咨询具备资质的专业人士。
六、FDA 21 CFR Part 11真实场景与落地步骤
6.1 四类高频场景
- 电子记录与电子签名：用于监管提交的电子记录需满足审计追踪、签名与记录绑定的 Part 11 要求。
- 设计历史文档（DHF）：医疗器械设计开发的全过程记录需完整可追溯，变更受控。
- 数据完整性检查准备：按 ALCOA+（可归因、清晰、同步、原始、准确+完整、一致、持久、可及）准备现场检查。
- UDI 与主文档：器械唯一标识与主文档记录保持一致。
6.2 标准处理流程
- 评估：对电子系统做 Part 11 符合性评估。
- 控制：账号权限、审计追踪与签名流程落地。
- 培训：相关人员签名与记录规范培训留痕。
- 备份：记录备份与恢复验证。
- 检查：定期模拟核查，发现项闭环。
6.3 最容易踩的坑
- 电子签名没有审计追踪，监管认为签名不可信。
- 原始数据被覆盖或删除，违反 ALCOA+ 原则。
- DHF 记录缺项，现场检查开出观察项。
- 共用账号导致记录无法归因到个人。
6.4 适用法规要点
- 21 CFR Part 11：电子记录与电子签名的适用与控制要求。
- 21 CFR 820（QSR）：医疗器械质量体系与设计控制。
- FDA 数据完整性指南：ALCOA+ 原则。
- 欧盟 MDR：与 FDA 要求的衔接（CE 市场并行时）。
- UDI 规则：器械标识与追溯。
常见问题
- 21 CFR Part 11 适用于哪些 PDF？
- 当 PDF 作为需符合 FDA 规定的电子记录或作为提交给 FDA 的电子资料使用时，通常需满足 Part 11 关于可信性、可靠性与电子签名的要求。
- 电子签名要包含什么？
- 按 11.50，签名应显示签署人姓名、签署的日期与时间，以及签名的含义（如起草、审核、批准）。签名应与记录绑定且不可被复制粘贴到其他文件。
- 审计追踪怎么做？
- 应记录谁、在何时、对记录做了什么操作，且记录安全、带时间戳、不可覆盖。在 PDF 场景中体现为：版本另存、变更说明与操作日志，而非直接覆盖原文件。
- PDF 提交前为什么要固化？
- 固化的 PDF 可降低后续被无意或有意修改的可能，配合版本控制与校验信息，有助于证明记录自定稿起保持完整未被更改。
- 申报资料怎么组织？
- 按适用的申报类型（如 IND、NDA/ANDA、510(k) 等）组织卷宗：成套合并、连续页码与索引编号，便于审评与检索（/merge-pdf.html、/bates-numbering.html）。
- 扫描件可以当电子记录吗？
- 可以，但需保证扫描件准确、完整、可检索并受控保存；涉及签名的需满足电子签名或手写签名的相应要求。
- 处理申报资料会泄露吗？
- 处理环境决定是否泄露。建议在本地优先模式处理，未公开申报资料不上传即可预览与导出。
- 本文能替代法律意见吗？
- 不能。本文为一般性参考与自查清单，不构成法律意见。申报格式与 Part 11 的具体适用请咨询具备资质的法规事务专业人士。
- PDF 签名满足 Part 11 吗？
- 需要满足签名与记录绑定、签名者身份可验证、有审计追踪等条件；普通图片式签名不满足。
- 审计追踪必须开启吗？
- 是。凡用于监管提交的电子记录，创建、修改、删除都应留下不可关闭的审计追踪。
- 检查前怎么准备？
- 按 ALCOA+ 抽查关键记录，确认可归因与可追溯，演练数据完整性问答，发现项限期整改。
关键词：FDA 21 CFR合规,21 CFR Part 11,电子记录电子签名,医药PDF合规,器械申报资料,临床试验文档,FDA文档要求
数据与权威背书
法规条文级合规引擎｜219 部法规源文件 · 22,671 个条款级索引
PDFnoted 合规审查引擎的法规知识库覆盖度
219个法规源文件中 · 美 · 欧三法域
22,671个条款级索引精确至条文粒度
11个垂直行业独立审查框架
3大法域覆盖中国 / 美国 / 欧盟
本页法规要点对应 PDFnoted 合规审查引擎中该部法规的条款级索引，风险结论可回溯至具体条文。 方法论参考 Princeton GEO 论文（arXiv:2311.09735），结构化数据遵循 Schema.org 规范。法规原文以官方发布为准。