Inhaltsverzeichnis
Das Wichtigste vorab
Was bedeutet die Erklärung nach 21 CFR 11.100(c)?
Wer elektronische Signaturen unter Part 11 verwendet, muss vor oder spätestens bei Beginn dieser Nutzung gegenüber der FDA bestätigen, dass diese als rechtlich verbindliches Äquivalent handschriftlicher Unterschriften gedacht sind. Diese Bestätigung ist keine FDA-Zertifizierung der eingesetzten Software. Identitätsprüfung, eindeutige Zuordnung, technische Kontrollen und anwendbare Aufzeichnungspflichten bleiben gesondert zu erfüllen.
Einordnung und Geltungsbereich
Zuerst ist die Anwendbarkeit von Part 11 auf die jeweiligen Records und Signaturen zu klären. Für die konkrete Einreichung sind die aktuellen FDA-Anweisungen und der jeweilige Übermittlungskontext maßgeblich; ESG-Registrierung und allgemeine Part-11-Pflichten dürfen nicht gleichgesetzt werden.
Erklärung, Identität und Systemkontrolle sind verschiedene Aufgaben
Die Identität der unterzeichnenden Person muss vor Zuweisung beziehungsweise Einrichtung der elektronischen Signatur überprüft werden. Darüber hinaus sind eindeutige Signaturen und der Umgang mit Zugangsmitteln zu regeln. Ein gemeinsam genutztes Konto eignet sich nicht dazu, unterschiedliche Personen eindeutig zu repräsentieren.
Prüfen Sie die aktuelle FDA-Information für Ihren Übermittlungsweg. Die FDA erläutert Non-Repudiation auch im Zusammenhang mit ESG NextGen. Eine für diesen Dienst beschriebene Einreichungsanweisung sollte nicht ungeprüft als einzige Regel für jeden denkbaren Part-11-Kontext dargestellt werden.
Erklärung zur Bindungswirkung und Systemnachweis trennen
21 CFR 11.100(c) betrifft die Bestätigung gegenüber der FDA, dass elektronische Unterschriften im bezeichneten System als rechtlich bindendes Äquivalent traditioneller handschriftlicher Unterschriften beabsichtigt sind. Der Zeitpunkt lautet vor oder bei Beginn dieser Nutzung. Diese Erklärung ist keine FDA-Zertifizierung der Software und kein Ersatz für technische oder organisatorische Anforderungen an elektronische Unterschriften.
Bewerten Sie zunächst den Part-11-Geltungsbereich für die betreffenden Aufzeichnungen. Nicht jeder digitale Klick in einem Unternehmen ist automatisch dieselbe Signaturhandlung. Benennen Sie, welche Unterlagen und Entscheidungen betroffen sind. Die konkrete rechtliche Anwendung wird aus dem anwendbaren Rahmen abgeleitet, nicht allein aus dem Produktnamen eines DMS oder QMS.
Trennen Sie außerdem allgemeine Part-11-Anforderungen und konkrete Registrierungsschritte für ESG NextGen. Die FDA beschreibt dafür eigene NRL-Verfahren und Muster. Diese Hinweise sind in ihrem Kontext zu verwenden. Eine erfolgreiche Gatewayregistrierung bestätigt nicht automatisch die Eignung aller internen elektronischen Unterschriften.
Welche Anforderungen neben der Erklärung bestehen bleiben
Part 11 behandelt unter anderem eindeutige persönliche Zuordnung, Identitätsprüfung, Signaturmanifestation und Verbindung zum Record. Die Erklärung nach 11.100(c) hebt diese Anforderungen nicht auf. Eine Datei mit Unternehmensbriefkopf beantwortet nicht, ob die Anwendung die tatsächliche Unterzeichnung angemessen abbildet.
Prüfen Sie konkrete Signaturhandlungen. Welche Person bestätigt welchen Inhalt und welche Bedeutung? Sind Name, Datum, Uhrzeit und Bedeutung im erforderlichen Zusammenhang erkennbar? Bleibt die Verbindung zum Record erhalten? Die genaue Ausgestaltung hängt von System, Signaturtyp und anwendbarem Einsatz ab.
| Ebene | Eigene Prüffrage | Was dadurch nicht ersetzt wird |
|---|---|---|
| Geltungsbereich | Welche Records und Unterschriften sind betroffen? | Keine pauschale Einordnung aller Anwendungen |
| Erklärung | Ist Umfang und befugte Bestätigung geklärt? | Technische Signaturprüfung |
| Identität | Ist die tatsächliche Person angemessen zugeordnet? | Record- und Bedeutungsbezug |
| Manifestation | Sind erforderliche Signaturinformationen sichtbar? | Integrität und dauerhafte Verknüpfung |
| Betrieb | Wie werden Zugänge und Änderungen kontrolliert? | Fachliche Freigabeentscheidung |
Aktuelle ESG-NextGen-Hinweise richtig verwenden
Die FDA-Seite beschreibt für ESG NextGen individuelle und unternehmensweite NRLs. Neue Nutzer können im Unified Submission Portal eine elektronische NRL erzeugen oder hochladen. Die Seite erklärt außerdem, dass eine physische Zusendung nicht mehr erforderlich ist. Diese Aussage wird ausdrücklich auf den beschriebenen Registrierungsweg bezogen.
Eine unternehmensweite Erklärung benötigt nach der FDA-Hilfe eine befugte Unterzeichnung und einen klaren Unternehmensumfang. Individuelle Erklärungen beziehen sich auf bezeichnete Personen. Verwenden Sie die aktuellen offiziellen Hinweise und prüfen Sie den tatsächlich passenden Weg. Kopieren Sie keine veraltete Postadresse oder frühere Portalanleitung aus einem fremden Blog.
Dokumentieren Sie, welcher Kontext geprüft wurde und welche Unterlagen dazu vorliegen. Die organisatorische Entscheidung über befugte Unterzeichner und Umfang ist nicht allein eine technische Administrationsaufgabe. Bei Unklarheit wird die zuständige fachliche oder rechtliche Stelle einbezogen. Dieser Artikel ersetzt diese konkrete Bewertung nicht.
Beispiel: NRL vorhanden, Signatur zeigt den falschen Recordstand
Das Szenario ist konstruiert. Ein Unternehmen besitzt eine passende Erklärung. In einer Anwendung wird ein Dokument bestätigt, anschließend jedoch durch eine andere Version ersetzt, ohne dass der Signaturbezug eindeutig bleibt. Die Erklärung zur Bindungswirkung behandelt diese technische Lücke nicht.
Bereiten Sie einen bekannten Dokumentstand vor und führen Sie die vorgesehene Signatur mit einer befugten Person aus. Prüfen Sie sichtbare Person, Zeitpunkt, Bedeutung und Verbindung zum Inhalt. Ändern Sie anschließend in einer kontrollierten Testumgebung den Record über den vorgesehenen Weg. Die eigene Sollregel muss erklären, wie die frühere Signatur und der neue Stand behandelt werden.
Ergänzen Sie einen unbefugten Versuch und einen exportierten Nachweis. Die Unterschrift sollte nicht durch eine bloße Namensanzeige ohne erforderlichen Kontext ersetzt werden. Der Testbericht verbindet die tatsächliche Handlung mit dem konkret bezeichneten Record. Er ist kein allgemeines Zertifikat für jede Funktion des Systems.
| Testfall | Aktion | Erwartete Aussage |
|---|---|---|
| Befugte Signatur | Bezeichneten Stand bestätigen | Person, Zeit und Bedeutung zugeordnet |
| Unbefugter Versuch | Gleiche Handlung ohne Befugnis | Gewählte Zugriffskontrolle wirkt |
| Recordänderung | Inhalt nach Signatur ändern | Früherer und neuer Zusammenhang nachvollziehbar |
| Ausgabe | Record mit Signaturinformationen exportieren | Benötigte Manifestation bleibt verständlich |
| Historischer Zugriff | Frühere Entscheidung recherchieren | Damaliger Inhalt und Signaturbezug verfügbar |
Eine interne Nachweisakte aufbauen
Die Akte kann Geltungsbereich, Erklärung, Zuständigkeit, Signaturprozess und Systemnachweise verbinden. Benennen Sie, wo die aktuelle Erklärung und ihr Umfang gefunden werden. Eine abgelegte Kopie ohne verständlichen Bezug zu Organisation und Nutzung ist schwach. Ebenso sollte kein veralteter Registrierungsweg als dauerhaft gültige Anweisung geführt werden.
Erhalten Sie die Trennung zwischen formaler Erklärung und getesteter Funktion. Ein Auditor oder interner Reviewer sollte beide Fragen unabhängig beantworten können: Ist die organisatorische Bestätigung geklärt, und funktioniert die konkrete Signaturhandlung im vorgesehenen System? Keine der Antworten ersetzt die andere.
Bei Änderungen an Organisation, System oder Signaturprozess wird der betroffene Umfang bewertet. Eine neue Anwendung kann andere Nachweise benötigen. Ein neuer technischer Login ist nicht automatisch eine vollständig bewertete Signaturumstellung. Dokumentieren Sie die konkrete Entscheidung statt pauschaler Aussagen über alle elektronischen Unterschriften.
Historische Unterschriften bei Migration berücksichtigen
Eine übernommene historische Signatur ist nicht automatisch eine neu ausgeführte Zielsystemhandlung. Erhalten Sie Person, Bedeutung, Zeit und Recordbezug im geeigneten Ziel- oder Archivweg. Ein Importkonto darf nicht unklar als ursprünglicher Entscheider erscheinen. Die erforderliche Aussage wird anhand konkreter Recherchefälle geprüft.
Wenn native Übernahme technisch nicht möglich ist, bleibt die benötigte Nachvollziehbarkeit zu behandeln. Eine geeignete alternative Lösung kann erforderlich sein. Die Unmöglichkeit eines Imports hebt den Nachweisbedarf nicht auf. Abschaltung und Archiventscheidung müssen den tatsächlich benötigten historischen Zugriff berücksichtigen.
Arbeitsvorlage: Erklärung und konkrete Signaturfunktion getrennt abnehmen
Führen Sie zwei Belegspuren zusammen: organisatorische Bestätigung und technische beziehungsweise fachliche Signaturhandlung. Im Beispiel besitzt das Unternehmen eine passende Erklärung, während eine Anwendung einen bezeichneten Dokumentstand bestätigt. Beide Spuren beantworten unterschiedliche Fragen und benötigen jeweils nachvollziehbaren Umfang.
Prüfen Sie den konkreten Anwendungs- und Registrierungsfall anhand aktueller offizieller Informationen. Die FDA-Hinweise zu ESG NextGen sind nicht ungeprüft auf jeden anderen Prozess zu übertragen. Dokumentieren Sie Datum und verwendeten Kontext. Eine alte Musterdatei ohne Quelle kann aktuelle Verfahren falsch darstellen.
Bewerten Sie bei einem Befund die betroffene Ebene. Eine fehlende organisatorische Unterlage wird anders behandelt als eine falsche technische Recordverknüpfung. Eine neue Erklärung repariert keinen fehlerhaften Signaturprozess. Ein bestandener Funktionstest ersetzt umgekehrt nicht jede erforderliche organisatorische Bestätigung.
| Belegfeld | Konstruierter Eintrag | Akzeptanzfrage |
|---|---|---|
| Scope | Bezeichnete elektronische Records und Signaturen. | Ist die Anwendung des Rahmens geklärt? |
| Erklärung | Befugte Bestätigung mit verständlichem Umfang. | Keine Softwarezertifizierung daraus abgeleitet? |
| Person | Tatsächlicher befugter Unterzeichner. | Identität angemessen zugeordnet? |
| Inhalt | Dokument in eindeutigem Stand. | Welche Version wird bestätigt? |
| Bedeutung | Erkennbare Genehmigung oder andere Handlung. | Manifestation und Recordbezug passend? |
| Änderung | Nachfolgender Inhalt wird kontrolliert behandelt. | Frühere Unterschrift nicht unklar übertragen? |
Die nächsten Schritte
- Part-11-Anwendbarkeit für Records und Signaturen klären.
- Zuständigkeit für die Erklärung und aktuelle FDA-Anweisungen prüfen.
- Identitäts- und Zugangskontrollen festlegen.
- Signaturdarstellung, Recordbindung und Prozessnachweise bewerten.
Häufige Fragen zu Part 11: Signaturbestätigung
Ist ein Non-Repudiation-Schreiben eine Softwarezulassung?
Sind elektronische Signaturen immer Part-11-pflichtig?
Reicht die Erklärung ohne Identitätsprüfung?
Ist ein Non-Repudiation Letter eine FDA-Freigabe unseres Systems?
Nein. Die Erklärung betrifft die beabsichtigte rechtliche Bindungswirkung elektronischer Unterschriften im einschlägigen Rahmen. Sie ist keine Softwarezulassung und bestätigt nicht automatisch Identität, technische Signaturfunktion oder Recordverknüpfung. Diese Aspekte benötigen eigene passende Nachweise für den konkreten Einsatz.
Müssen NRLs für ESG NextGen heute zwingend per Post versandt werden?
Die aktuell geprüfte FDA-Hilfe erklärt für ESG NextGen, dass die physische Zusendung nicht mehr erforderlich ist und elektronische Wege im Unified Submission Portal vorgesehen sind. Verwenden Sie die offiziellen aktuellen Hinweise für Ihren Registrierungsfall. Diese Aussage sollte nicht ungeprüft als allgemeine Anleitung für jeden anderen FDA-Prozess übertragen werden.
Warum sollte die Bedeutung einer Unterschrift ausdrücklich sichtbar sein?
Sie erklärt, welche Handlung die Person bestätigt, etwa Prüfung oder Genehmigung. Ein Name und Zeitpunkt allein können die Aussage offenlassen. Prüfen Sie die im anwendbaren Rahmen erforderliche Manifestation und Verbindung zum richtigen Record. Die konkrete Gestaltung folgt dem vorgesehenen Signaturprozess.
Ist ein Unternehmenslogin automatisch eine geeignete elektronische Unterschrift?
Nicht allein deshalb. Login und Signaturhandlung haben unterschiedliche Aufgaben. Prüfen Sie Identität, Bedeutung, erforderliche Komponenten und dauerhaften Recordbezug im konkreten Einsatz. Eine vorhandene Anmeldung bestätigt nicht automatisch jede Anforderung an die spätere elektronische Unterschrift.
Quellen & fachlicher Stand
Die Quellen bilden den fachlichen Rahmen. Tabellen, Checklisten und ausdrücklich illustrative Beispiele sind eigene methodische Ableitungen, keine wörtlichen Normvorgaben. Herstellerinformationen sind auf die eingesetzte Version und Konfiguration zu beziehen.
- eCFR: 21 CFR Part 11 – Electronic Records; Electronic SignaturesAktueller Regeltext. Anwendbarkeit und ergänzende Aufzeichnungspflichten sind pro Prozess zu prüfen.
- FDA: Letters of Non-Repudiation Agreement – ESG NextGenFDA-Hinweise im ESG-Kontext; für die allgemeine Pflicht gilt 21 CFR 11.100(c).
Zuletzt fachlich geprüft am 14.10.2026.
Daniel Herrmann Consulting
Vom offenen Punkt zu einem nachvollziehbaren Vorgehen.
Wir unterstützen Sie dabei, die Ausgangslage einzuordnen, Verantwortlichkeiten zu klären und passende Nachweise im Betrieb umzusetzen. Welche Unterstützung sinnvoll ist, hängt von Ihrem System, Ihrem Team und dem konkreten Ziel ab.
- IT-GxP-Audit →
Offene Punkte und Prioritäten für Ihren Betrieb einordnen.
- IT-GxP-Consulting →
Vereinbarte Systemprojekte strukturiert umsetzen und übergeben.