OpenScreen 功能指南：免费快速录制并打磨专业屏幕演示视频
2026/9/13 4:24:48
引言
21 CFR Part 11正在迎来新的监管关注。
2026年，美国食品药品监督管理局（FDA）及美国卫生与公众服务部已将21 CFR Part 11的修订列入监管议程。目前，该规则处于 Proposed Rule（拟议规则）阶段，监管议程显示预计于2026年9月发布拟议规则（NPRM），计划进一步更新电子记录和电子签名相关要求，以提升电子记录与电子签名的可靠性、真实性和完整性。
这一变化值得医药企业关注。
随着药品生产、仓储和跨境运输逐步从纸质记录转向温度记录仪、云端监测平台和电子报告，温控数据已经不再只是运输过程中的一条“温度曲线”，还可能成为质量审核、偏差调查、批次管理以及监管检查的重要记录。
这也带来了一个实际问题：
当医药冷链温控数据以电子形式生成、维护和使用时，企业需要如何判断21 CFR Part 11是否适用？温控系统又应该具备哪些能力，才能支持电子记录的真实性、完整性和可追溯性？
本文从医药冷链温控场景出发，梳理21 CFR Part 11的适用范围及核心要求，并进一步分析电子温控系统在数据完整性、审计追踪、电子签名、权限控制和记录管理等方面需要重点关注的合规能力。
一、21 CFR Part 11是什么？
21 CFR Part 11，全称为Electronic Records; Electronic Signatures（电子记录；电子签名），是美国FDA针对电子记录和电子签名制定的监管规定。
其核心目的，是在满足相关要求的情况下，使电子记录和电子签名能够作为受监管活动中的可信记录和签名形式使用，并在适用情况下与纸质记录及手写签名发挥相应作用。
需要特别注意的是，21 CFR Part 11并不是一项“所有电子数据都必须满足”的通用法规。
FDA在《Part 11, Electronic Records; Electronic Signatures — Scope and Application》指南中明确表示，Part 11主要针对那些依据其他FDA法规要求需要保存或提交、且企业选择以电子形式创建、修改、维护、归档、检索或传输的记录，以及相关电子签名。FDA将这些基础法规要求称为predicate rules（基础法规）。
因此，判断一项医药冷链温控数据是否属于Part 11范围，不能简单依据“它是不是电子数据”进行判断，而需要进一步确认：
- 该记录是否受到相关FDA法规要求；
- 企业是否以电子记录代替纸质记录；
- 企业在实际业务活动中是否依赖该电子记录；
- 该记录是否需要提交给FDA；
- 相关电子签名是否用于满足基础法规中的签署要求。
简单来说，Part 11解决的是“电子记录和电子签名如何保持可信、可靠和可追溯”的问题，而具体哪些记录必须保存、保存多久以及需要满足哪些业务要求，还需要结合相应的基础法规进行判断。
二、医药冷链为什么需要关注21 CFR Part 11？
在传统纸质记录模式下，温度数据通常通过纸质温度记录表、人工填写的异常记录或打印报告进行保存。
而在数字化冷链管理模式下，温度数据可能经历：
传感器采集 → 温度记录 → 数据传输 → 云端存储 → 异常报警 → 数据审核 → 报告生成 → 报告签署 → 数据归档
当这些记录被用于满足FDA相关法规要求，并成为企业实际依赖的电子记录时，就需要进一步评估Part 11及相关基础法规的适用性。
FDA同时强调，数据完整性是CGMP合规的重要组成部分，企业应确保数据可靠、准确，并根据自身业务和技术环境进行风险评估和控制。
因此，对于医药冷链企业而言，真正需要关注的并不是“设备有没有贴上Part 11标签”，而是：
温控数据从产生到归档的整个生命周期，能否证明它是谁产生的、什么时候产生的、有没有被修改，以及发生修改时为什么修改。
三、21 CFR Part 11的核心合规要求
21 CFR Part 11涉及多个方面。对于电子温控系统而言，可以重点从数据完整性、审计追踪、系统访问控制、电子签名以及系统验证与记录管理几个维度理解。
3.1 数据完整性：确保温控数据真实、准确、可追溯
数据完整性是电子记录合规的基础。
FDA在数据完整性相关指南中强调，CGMP数据应当可靠、准确，并在整个记录保存期间保留理解和重建相关活动所需的元数据。元数据可以包括数据产生时间、用户ID、仪器或设备ID以及审计追踪等信息。
放到医药冷链场景中，一条温度数据不应该只是一个孤立的“6.2℃”。
为了理解这条数据的实际含义，系统还需要能够根据业务需求关联相应的上下文信息，例如：
- 数据采集时间；
- 采集设备或测点信息；
- 数据对应的运输、仓储或产品批次；
- 用户或系统操作信息；
- 相关报警及处置记录；
- 必要的原始数据和元数据。
因此，温控系统的重点不是简单地“把温度上传到云端”，而是建立从原始数据到最终报告的可追溯关系。
在医药冷链温控场景中，虹科ELPRO温度监测解决方案可用于对仓储、运输及其他受控环境中的温度数据进行持续监测与记录，帮助企业建立从数据采集到报告生成的完整温控数据链路。
通过自动化温度监测，可以减少人工抄录、手动整理数据带来的操作风险，并将温度记录与相应的监测点、时间信息及报警事件进行关联。对于需要进一步满足电子记录管理要求的企业，还应结合具体业务场景，对系统的权限管理、数据完整性、审计追踪及验证等能力进行评估。
3.2 审计追踪：记录“谁、什么时间、做了什么”
审计追踪（Audit Trail）是电子数据可追溯性的重要机制。
21 CFR §11.10(e)要求，电子系统应采用安全、计算机生成、带时间戳的审计追踪，以独立记录电子记录的创建、修改或删除等操作，并确保原有记录信息不会因为后续修改而被覆盖。
FDA对审计追踪的解释也强调，它应当能够帮助重建电子记录发生变化的过程，即回答：
Who — 谁进行了操作？What — 做了什么？When — 什么时候做的？Why — 为什么进行相关操作？
在医药冷链场景中，需要重点关注的操作可能包括：
- 修改温度阈值；
- 修改系统配置；
- 确认或处理温度报警；
- 修改或更正相关数据；
- 导出温控报告；
- 对报告进行审核或批准；
- 用户权限或系统配置发生变化。
例如，一条温度记录原始值为6℃，之后经过授权操作变更为5℃。合规的审计追踪机制应能够保留相关操作痕迹，使企业能够识别原始数据、后续变化、操作人员和操作时间，而不是简单地用5℃覆盖原来的记录。
虹科ELPRO温度监测系统可帮助企业实现温度数据的自动采集、集中管理和异常监测，并通过数字化记录减少人工记录和数据整理带来的风险。
对于需要满足FDA相关电子记录要求的应用场景，企业可进一步评估ELPRO系统在用户权限、数据追踪、审计追踪、电子记录管理及系统验证等方面的配置和验证情况，从而构建更加完整的温控数据管理体系。
3.3 系统访问控制：确保只有授权人员能够操作
21 CFR Part 11要求企业限制系统访问权限，使电子系统只能由经过授权的人员使用。FDA在Part 11指南中也明确表示，相关系统访问控制仍属于其持续关注和执行的要求。
对于医药冷链温控系统而言，可以从以下方面建立访问控制：
- 为不同人员建立独立用户身份；
- 根据岗位职责分配不同系统权限；
- 限制普通用户对关键数据和系统配置的修改权限；
- 对管理员权限进行控制；
- 防止多人共用同一账户；
- 对用户身份和操作行为进行记录。
例如，负责查看运输温度数据的工作人员，不一定需要拥有修改报警阈值或系统配置的权限；负责质量审核的人员，也不应与普通数据录入人员拥有完全相同的系统权限。
权限控制的核心，是让“谁可以看、谁可以改、谁可以审核”与实际岗位职责保持一致。
3.4 电子签名：让签名与具体人员和记录建立关联
21 CFR Part 11对电子签名提出了明确要求。
根据§11.50，已签署的电子记录需要显示签名人的姓名、签名执行的日期和时间，以及签名所代表的含义，例如审核、批准、责任确认或作者身份。
对于非生物特征电子签名，§11.200还规定了相应的身份认证要求，包括使用至少两个不同的身份识别组件，例如用户识别码和密码。
同时，电子签名必须与对应电子记录建立关联，以避免签名被复制、转移或用于伪造其他记录。
在医药冷链场景中，电子签名可以应用于：
- 温控报告审核；
- 温控报告批准；
- 异常事件审核；
- 偏差调查相关记录确认；
- 设备验证或相关质量记录审批。
因此，判断电子签名是否合规，不能只看报告上“有没有签名”，还需要关注：
签名人是谁、什么时候签署、签署代表什么，以及签名是否与对应记录建立可靠关联。
四、医药冷链温控系统如何落实电子记录合规要求？
从实际系统建设角度来看，企业不应该简单地追求“Part 11认证”或某一个技术标签，而应该围绕电子记录生命周期建立完整的控制体系。
4.1 从数据源头建立可靠的采集机制
温度数据首先需要从可靠的数据采集设备产生，并形成完整的原始记录。
系统设计时，应根据实际应用场景关注：
- 设备身份是否明确；
- 测点信息是否可追溯；
- 时间信息是否可靠；
- 原始数据是否能够完整保存；
- 数据传输过程中是否具有相应的安全控制；
- 数据与设备、批次或运输任务之间是否能够建立关联。
这里需要强调：
温度采集精度、采样频率等参数并不是由21 CFR Part 11统一规定的。
这些指标应根据药品储存和运输条件、相关法规标准、产品要求以及企业验证方案确定。
4.2 建立完整的审计追踪机制
如果温控系统允许用户对电子记录进行相关操作，就需要重点评估系统是否能够留下完整、可靠的操作记录。
理想的审计追踪机制应能够帮助企业回答：
谁进行了操作？ 什么时候进行了操作？ 操作了什么？ 原始数据是什么？ 修改后的数据是什么？ 为什么进行修改？
对于质量管理人员而言，这些信息能够帮助其在偏差调查或监管检查时重建数据变化过程。
4.3 建立基于角色的权限管理
温控系统可以根据企业实际组织架构建立不同的用户角色，例如：
数据查看 → 数据管理 → 异常处理 → 质量审核 → 系统管理
不同角色拥有不同的操作权限，并通过独立的用户身份进行识别。
这样既可以降低未经授权的数据操作风险，也能够让后续审计追踪更加清晰。
4.4 对电子签名进行身份和记录关联控制
对于需要电子签名的温控报告或质量记录，应确保：
- 签名对应唯一用户身份；
- 签名过程能够验证用户身份；
- 签名日期和时间得到记录；
- 签名含义得到明确记录；
- 签名与对应电子记录建立关联；
- 相关签名行为能够被追溯。
企业还需要建立相应的电子签名管理制度，对电子签名账户的使用、管理和责任进行控制。
4.5 通过验证和风险评估证明系统适用性
电子系统的合规并不只是购买一个软件或温度记录仪。
企业还需要根据系统在质量体系中的作用进行风险评估，并确认系统能够持续满足预期用途。
FDA Part 11指南指出，企业应结合系统对产品质量、安全以及记录完整性的影响进行风险评估，并根据实际风险确定适当的系统控制和验证方式。
因此，在医药冷链场景中，企业可以重点关注：
- 用户需求和系统功能是否匹配；
- 数据采集、传输和存储过程是否可靠；
- 权限控制是否有效；
- 审计追踪是否完整；
- 报警及异常处理是否可追溯；
- 数据备份和恢复机制是否可靠；
- 系统变更是否受到控制；
- 相关验证和质量文件是否完整。
五、几个容易混淆的21 CFR Part 11问题
Q1：所有电子温控数据都必须满足21 CFR Part 11吗？
不一定。
FDA对Part 11采取的是相对狭义的适用范围解释。关键在于该记录是否属于相关基础法规要求保存或提交的记录，以及企业是否以电子记录替代纸质记录并实际依赖该电子记录开展受监管活动。
因此，企业需要结合具体业务场景、适用的基础法规以及实际记录使用方式进行判断，而不能仅因为“数据是电子形式”就认定其必然属于Part 11。
Q2：把纸质温控记录扫描成PDF，就一定满足21 CFR Part 11吗？
不能简单这样判断。
FDA明确指出，如果企业使用计算机生成纸质记录，并实际依赖符合相关基础法规要求的纸质记录开展受监管活动，并不一定因为计算机参与生成就触发Part 11。FDA也允许在满足基础法规要求并保持记录内容和含义完整的情况下，对记录进行不同形式的归档。
因此，纸质记录扫描成PDF是否属于Part 11记录，需要结合记录的法规属性、实际用途以及企业究竟依赖电子记录还是纸质记录进行判断。
如果企业从数据产生源头开始就采用电子系统，并将电子温控数据作为受监管记录使用，则应进一步评估Part 11及相关基础法规要求。
Q3：21 CFR Part 11是否规定电子温控系统必须使用区块链？
没有。
Part 11规定的是电子记录和电子签名需要满足相应的控制要求，并没有规定企业必须采用区块链、特定加密算法或某一种数据库架构。
因此，在进行温控系统选型时，与其关注“是不是用了区块链”等单一技术，不如重点确认系统能否实现可靠的数据完整性、访问控制、审计追踪和电子签名管理。
Q4：21 CFR Part 11是否规定所有电子记录必须保存2年？
不是。
Part 11本身并没有规定所有电子记录统一保存固定年限。具体保存期限需要根据相关基础法规确定。
例如，对于适用21 CFR §211.180的药品生产、控制或分销记录，相关记录通常至少保存至该批次有效期后1年；对于特定没有有效期的OTC产品，则存在不同的保存要求。
同时，Part 11 §11.10(e)要求审计追踪的保存期限至少与相关电子记录的保存期限一致。
因此，企业不能简单地将“2年”作为所有医药冷链电子记录的统一保存期限，而应根据具体产品、业务活动和适用法规确定。
六、21 CFR Part 11与医药冷链数字化管理的关系
从实际应用来看，21 CFR Part 11关注的并不是某一种温度记录仪或某一套云平台，而是：
当企业依赖电子记录履行受监管活动时，如何证明这些电子记录值得信任。
对于药品生产、仓储、运输及其他受控环境而言，温控数据不仅需要满足日常监测需求，还需要在质量审核、偏差调查和监管检查时提供可靠的数据依据。
虹科ELPRO专注于医药及生命科学领域的温度监测，为仓储、运输、实验室及其他受控环境提供温度监测与数据管理解决方案。
在实际应用中，企业可以根据自身场景建立从温度数据采集、实时监测、异常报警到数据记录和报告管理的完整监测流程，并结合企业质量体系进一步进行系统验证、权限管理和数据完整性控制。
对于涉及21 CFR Part 11的应用场景，建议企业在系统选型阶段重点评估以下能力：
- 可靠的数据采集：减少人工记录和转录带来的数据风险；
- 集中化数据管理：便于对不同仓储、运输及监测点进行统一管理；
- 异常监测与报警：及时识别温度偏离并支持后续异常处理；
- 数据可追溯性：支持对温控数据及相关操作进行追踪；
- 权限与用户管理：根据岗位职责控制不同用户的系统访问权限；
- 电子记录管理：根据具体业务需求评估系统是否满足相关电子记录管理要求；
- 验证与合规支持：结合企业的质量体系和风险评估完成相应的系统验证。
需要强调的是，21 CFR Part 11并不是单一设备的认证标签。企业最终是否满足相关监管要求，需要综合考虑具体业务场景、基础法规、系统配置、验证状态以及企业自身的质量管理体系。
因此，对于正在推进医药冷链数字化和国际合规建设的企业而言，选择具备成熟温度监测、数据管理和验证支持能力的系统，可以为后续电子记录合规建设提供更加可靠的基础。
虹科ELPRO，以数字化温控监测帮助医药企业更好地管理温度风险，让每一条温度数据都更可见、更可追溯。
结语
21 CFR Part 11并不是一张简单的“电子系统合规证书”，也不是要求所有电子数据都采用某一种技术。
对于医药冷链企业而言，更重要的是建立一套能够证明数据真实、完整、可靠、可追溯的电子记录管理体系，并结合具体业务适用的基础法规判断Part 11的实际适用范围。
尤其在2026年FDA推进Part 11修订的背景下，企业在进行温控系统数字化升级时，更值得从长期合规能力出发，关注数据生命周期、权限管理、审计追踪、电子签名、系统验证和记录保存等关键环节。
对于正在开展药品国际贸易或推进美国市场业务的企业而言，提前建立清晰的电子记录管理逻辑，不仅有助于应对当前的监管要求，也能够为未来数字化质量管理体系的持续升级打下基础。