Adobe Acrobat Sign im GxP-Einsatz: elektronische Signaturen nachvollziehbar validieren

Welche Adobe-Lösung und welcher Tarif sind gemeint?

Adobe bietet mehrere Wege, Dokumente auszufüllen und zu unterschreiben. Fill & Sign in Acrobat erlaubt beispielsweise das Einfügen einer eigenen Unterschrift. Der hier betrachtete Umfang ist dagegen ein konfigurierter Signaturprozess mit Acrobat Sign Solutions und den benötigten administrativen Kontrollen. Der Besitz von Acrobat Pro bestätigt diese Ausstattung nicht automatisch.

Bei den BioPharma-Funktionen lohnt der genaue Blick: Die ältere Übersichtsseite nennt Business und Enterprise. Die speziellere Dokumentation zu Enforce identity authentication vom 1. September 2026 begrenzt diese Funktion auf Enterprise. Signing Reasons hat eine eigene Verfügbarkeitsangabe. Lassen Sie deshalb Tarif, Freischaltung und tatsächlich verfügbare Einstellungen für Ihren Account bestätigen.

Auch die Empfängermethode kann zusätzliche Voraussetzungen haben. Telefonbasierte Authentifizierung ist laut aktueller Hilfe eine kostenpflichtige Funktion von Acrobat Sign Solutions; benötigte Transaktionen sind vor Nutzung über den Adobe-Vertrieb zu beziehen. Prüfen Sie solche Kontingente und Vertragsfragen früh, bevor Ihre Freigabelogik von einem nicht bereitgestellten Weg abhängt.

Quellen: [1] [2] [3] [4] [5]

Part 11, Annex 11 und eIDAS beantworten verschiedene Fragen

Part 11 ist anhand der betroffenen elektronischen Aufzeichnungen, Signaturen und zugrunde liegenden FDA-Anforderungen einzuordnen. Für den hier betrachteten GMP-Einsatz in der Humanarzneimittelherstellung ist daneben Annex 11 relevant. Eine allgemeine Vertragsunterschrift und eine qualitätsrelevante Freigabe können deshalb unterschiedliche Anforderungen haben.

eIDAS bildet den europäischen Rechtsrahmen für elektronische Signaturen. Eine qualifizierte elektronische Signatur hat nach der EU-Einordnung die Rechtswirkung einer handschriftlichen Unterschrift. Diese Aussage ersetzt jedoch weder die Prüfung des FDA-Geltungsbereichs noch die Validierung Ihres Freigabeprozesses. Ebenso ist eine QES nicht allein wegen Part 11 pauschal für jeden Vorgang vorgeschrieben.

Die folgende Arbeitsmatrix trennt Anforderungen, die im Projekt häufig vermischt werden. Sie ist eine Orientierung für die Anforderungsaufnahme, keine vollständige regulatorische Prüfliste.

Quellen: [9] [10] [12] [13]

Identität zuerst klären, Authentifizierung gezielt erzwingen

Ein wiederholt richtig eingegebenes Kennwort beantwortet noch nicht, wie die Identität ursprünglich festgestellt wurde. Part 11 verlangt eine individuelle Zuordnung und eine Identitätsprüfung vor der Einrichtung beziehungsweise Anerkennung der elektronischen Signatur. Regeln Sie dafür interne und externe Personen sowie den Entzug ihrer Berechtigung.

Enforce identity authentication bietet getrennte Auslöser beim Öffnen, am Signaturfeld und beim Abschluss. Unterstützt werden Acrobat-Sign-Authentifizierung, Telefon/SMS und Einmalcode per E-Mail. Bei einer anderen zugewiesenen Methode läuft der Vorgang laut Adobe weiter, ohne diese erzwungene erneute Authentifizierung anzuwenden. Das muss Ihre Konfiguration berücksichtigen.

Adobe beschreibt E-Mail-OTP als Einfaktorverfahren; außerdem bestehen Einschränkungen für Telefon- und E-Mail-OTP bei eingebetteter iframe-Signatur mit aktivierter Authentifizierungsanforderung. Wählen Sie den gesamten Signaturweg passend zum Bedarf. Für nicht biometrische elektronische Signaturen sind die zwei Identifikationskomponenten nach Part 11.200 und dessen Sitzungsregeln gezielt zu bewerten; daraus folgt keine pauschale Pflicht, alle drei Adobe-Auslöser einzuschalten.

Quellen: [9] [3]

Unterschriftsbedeutung im Formular verbindlich machen

Part 11.50 verlangt bei unterzeichneten Aufzeichnungen unter anderem Name, Datum und Uhrzeit sowie die Bedeutung der Unterschrift. Formulieren Sie deshalb präzise, was mit dem Signieren bestätigt wird. „Geprüft“ und „Genehmigt“ sind unterschiedliche Entscheidungen. Ein Formular, das dieselbe Person beides erledigen lässt, muss zu Ihrem fachlichen Rollenmodell passen.

Mit Signing Reasons können Gründe aus einer vordefinierten Liste oder als Freitext angeboten werden. Die Funktion kann optional bleiben oder verpflichtend konfiguriert werden. Prüfen Sie die erforderliche Einstellung und die tatsächliche Darstellung im Ergebnis. Initialenfelder sind von dieser Funktion ausgenommen; ein als Signatur verwendeter Stempel besitzt nach der BioPharma-Übersicht ebenfalls keine Signing Reasons.

Verwenden Sie für einen kontrollierten Ablauf verständliche, eindeutige Gründe. Prüfen Sie, ob eine unpassende Auswahl technisch verhindert oder im Prozess erkannt wird. Eine unterschriebene Erklärung sollte auch außerhalb des ursprünglichen Browserfensters nachvollziehbar bleiben. Das betrifft insbesondere exportierte Dokumente, die später zur Prüfung oder Aufbewahrung verwendet werden.

Quellen: [9] [4] [2] [12]

Account, Gruppe und Versandweg gemeinsam kontrollieren

BioPharma-Einstellungen können auf Account- und Gruppenebene gelten; Gruppenwerte können Accountwerte überschreiben. Das Herstellerhandbuch beschreibt die Bedeutung der sendenden Gruppe für den Signaturablauf. Dokumentieren Sie deshalb nicht nur eine zentrale Einstellung, sondern auch die Gruppen und Wege, über die relevante Dokumente tatsächlich versendet werden.

Prüfen Sie Formulare, Empfängerzuordnung und gegebenenfalls Integrationen mit dem vorgesehenen Benutzer. Ein unregulierter Vertragsprozess darf andere Regeln besitzen; ein GMP-relevanter Vorgang muss jedoch zuverlässig im dafür eingerichteten Ablauf landen. Testen Sie auch Änderungen, die ein Sender vor dem Versand noch vornehmen kann. Welche Wahlmöglichkeiten zulässig bleiben, ist Teil Ihrer Anforderung.

Wenn Delegation oder Ersatz eines Unterzeichners zugelassen werden, muss die neue Person fachlich berechtigt sein. Das Handbuch beschreibt Delegation als konfigurierbaren Vorgang; die technische Weitergabe allein entscheidet nicht über die Freigabebefugnis. Halten Sie Vertretungsregeln, Schulung und personenbezogene Nachvollziehbarkeit zusammen. Geteilte Zugänge sind keine geeignete Abkürzung für eine persönliche Unterschrift.

Quellen: [2] [7] [9]

Audit Report und signierte PDF mit der richtigen Aufzeichnung verbinden

Acrobat Sign stellt für Vereinbarungen einen Audit Report bereit. Er beschreibt Ereignisse des Signaturablaufs; er ist nicht automatisch die vollständige Änderungshistorie des Systems, in dem die fachlichen Daten entstanden sind. Adobe beschreibt die Zuordnung zwischen signiertem Dokument und Audit Report über die Transaktions-ID sowie den Abruf als getrennte PDF-Dateien.

Legen Sie fest, welche Bestandteile gemeinsam aufzubewahren sind und wie ein Prüfer die Verbindung erkennt. Kontrollieren Sie beim Export tatsächlichen Dokumentstand, Unterzeichner, Bedeutung, Zeitangaben und zugehörigen Report. Eine fehlgeschlagene Übernahme in Ihr Dokumentenmanagement darf nicht als erfolgreich abgeschlossene Ablage gelten. Testen Sie auch erneutes Abholen, Dubletten und die Zuordnung zu Ihrer internen Dokumentnummer.

Die signierte PDF ersetzt nicht zwangsläufig den ursprünglichen GMP-Datensatz. Bei dynamischen Laboraufzeichnungen können notwendige Daten und Metadaten über einen statischen Bericht hinausgehen. Die FDA unterscheidet ausdrücklich Originalaufzeichnungen, originalgetreue Kopien sowie statische und dynamische Formate. Bestimmen Sie daher, ob das PDF selbst die maßgebliche Aufzeichnung oder nur eine daraus erzeugte Darstellung ist. Eine Signatur behebt keine zuvor unvollständige Datenauswahl.

Quellen: [6] [7] [9] [11]

Illustratives Beispiel: einen Validierungsbericht elektronisch genehmigen

Dieses konstruierte Beispiel beschreibt keinen Kundenfall und keinen ausgeführten Adobe-Test. Ein KMU möchte einen abgeschlossenen Validierungsbericht von einem internen Prüfer und einem berechtigten Genehmiger elektronisch unterzeichnen lassen. Die freigegebene Vorlage benennt die jeweilige Bedeutung. Der Bericht wird in der festgelegten Gruppe versendet und anschließend mit dem Audit Report im vorgesehenen Ablagesystem gesichert.

Für diesen Beispielprozess werden die gewünschten Authentifizierungsauslöser bewusst festgelegt. Andere Prozesse können eine andere begründete Konfiguration benötigen. Die folgenden Testideen prüfen Normalfall und wichtige Fehlerwege; Akzeptanzkriterien werden vorab mit Qualitätssicherung und IT vereinbart.

Quellen: [3] [4] [7] [9] [12]

Was das Adobe-Validierungspaket liefert und was bei Ihnen bleibt

Adobe beschreibt ein Paket mit anpassbaren Validierungsvorlagen, etwa für Anforderungen, Konfiguration, Tests und Ergebnisbericht. Die öffentliche Beschreibung setzt für die Ausführung einen konfigurierten Enterprise-Service mit SAML-Einstellungen für interne Benutzer voraus. Die Vorlagen sind vom Kunden an seine Strategie anzupassen und auszuführen; ihr Download belegt keinen bestandenen Test.

Prüfen Sie, ob die betrachteten Fälle zu Ihren internen und externen Unterzeichnern, Integrationen und Dokumenttypen passen. Ergänzen Sie fehlende Anforderungen und dokumentieren Sie Abweichungen. Die konkrete Versions- und Konfigurationszuordnung der Nachweise sollte erkennbar sein. Ein Herstellerpaket kann Doppelarbeit reduzieren, ohne Ihre fachliche Akzeptanzentscheidung zu ersetzen.

Benennen Sie Prozessverantwortlichen, Qualitätssicherung, Account-Administration und Verantwortlichen für Identitätsdienst beziehungsweise Ablage. Im Part-11-Geltungsbereich gehören auch organisatorische Voraussetzungen dazu, einschließlich der Erklärung gegenüber der FDA nach 11.100(c). Diese Erklärung und die Zuweisung persönlicher Verantwortung entstehen nicht durch Einschalten der BioPharma-Funktionen.

Quellen: [8] [9] [12]

Aufwand und Betrieb anhand Ihrer Signaturwege planen

Den Aufwand bestimmen vor allem Anzahl und Unterschiedlichkeit der Abläufe: interne oder externe Personen, verschiedene Identitätsdienste, mehrere Gruppen, Signaturarten, Vorlagen und angeschlossene Archive. Klären Sie diese Varianten vor der Schätzung. Ein vermeintlich kleiner Prozess mit externer Identifizierung und manueller Ablage kann mehr Abstimmung benötigen als ein standardisierter interner Ablauf.

Planen Sie Zeit für fachliche Anforderungen, Accountkonfiguration, Prüfung, Schulung und Abweichungsbearbeitung. Klären Sie außerdem kostenpflichtige Authentifizierungstransaktionen und benötigte Herstellerunterlagen. Pauschale Preise oder Projektwochen lassen sich aus dem Produktnamen nicht ableiten. Beginnen Sie mit einem klar beschriebenen Prozess, für den Rollen und Aufzeichnungen bereits bekannt sind.

Im Betrieb brauchen Änderungen an Gruppen, Vorlagen, Identitätsdienst und Integration eine Bewertung. Bestimmen Sie, welche Kontrollen erneut geprüft werden und wie laufende Vorgänge behandelt werden. Legen Sie Aufbewahrung, berechtigte Löschung und den Zugriff bei Mitarbeiterwechsel oder Vertragsende fest. Eine dauerhaft erreichbare Cloudoberfläche darf nicht die einzige unausgesprochene Annahme Ihrer Nachweisstrategie sein.

Quellen: [5] [8] [12] [9]

Checkliste vor Freigabe des Signaturprozesses

Diese Arbeitshilfe verbindet die technischen Einstellungen mit dem betrieblichen Ablauf. Halten Sie offene Punkte als konkrete Anforderungen fest. Ein belastbarer Projektstand zeigt nicht nur Screenshots aktivierter Optionen, sondern auch deren Wirkung für die tatsächlich verwendeten Personen, Dokumente und Versandwege.

• Dokumenttypen, Aufzeichnungspflichten und Signaturbedarf bestimmen.
• Acrobat-Sign-Tarif, Enterprise-Funktionen und Transaktionskontingente bestätigen.
• Identitätsprüfung, individuelle Zuordnung und fachliche Befugnis festlegen.
• Unterstützte Empfängermethoden und gewählte Authentifizierungsauslöser prüfen.
• Gruppenregeln und mögliche Änderungen durch Sender kontrollieren.
• Unterschriftsbedeutung und geeignete Signaturfelder verbindlich einrichten.
• Delegation, Ablehnung und entzogene Berechtigungen berücksichtigen.
• Dokumentfassung, Transaktions-ID und Audit Report nachvollziehbar verbinden.
• Originalaufzeichnungen, Export, Aufbewahrung und Wiederauffindbarkeit klären.
• Ergebnisse und Abweichungen bewerten; Betrieb, Änderungen und Verantwortung zuweisen.

Quellen: [9] [12]