11月1日新版GMP正式实施：医疗器械企业电子签章合规选型指南

数智化软件专家

2026-11-05 13:40:36

11月1日，由国家药监局发布的新版《医疗器械生产质量管理规范》（新版GMP）及其配套新版《检查指导原则》正式实施，2014版同步废止。此次修订，首次把“文件与数据管理”提到核心监管位置，并将电子记录、电子签名的合规应用要求写入了配套检查标准的39项关键检查项目。

同时明确：采用信息化管理方式的，企业应当确保电子记录或数据真实、准确、完整、及时和可追溯；采用电子签名的，应当符合相关法律法规要求。从本月起，医疗器械生产许可核查、变更核查、上市后监督检查都按新规范和新检查原则执行，覆盖一类、二类、三类医疗器械生产企业、委托生产方、外协加工厂。对已经上线 ERP、QMS、MES、LIMS 的中大型医疗器械企业来说，选择合规安全的电子签章软件确保电子记录签署及保存合规，是落实要求的重要工作。

一、新规的核心：确保电子记录真实可信、可追溯、可举证

很多企业把合规理解成“把纸搬上系统”。但新版GMP真正的抓手，是让每一份质量文件都能被举证：

· 真实性：谁签的、什么时候签的，必须可查、可验、不可篡改；

· 可追溯：从起草、审核、批准到生效，全链路留痕，结果能倒推到原始记录；

· 法律效力：电子签名须满足《电子签名法》关于“可靠的电子签名与手写签名或者盖章具有同等的法律效力”的要求，落实身份真实、真实意愿、防篡改。

换句话说，质量文件一旦电子化，必须同时回答四个问题：

谁签的能查到、签的这版能验真、签完之后改没改能发现、整个过程有据可查。

这四问，正是电子签章选型的唯一刚性标准。达不到这四点，系统里的“已审批”“已放行”在检查面前等于没有签字。

二、选型七个维度：合规、合法是关键

市场上电子签章产品很多，但能同时覆盖医疗器械质量管理场景的并不多。建议从以下七个维度逐项打分：

选型维度	要问清楚的问题	不合规的典型表现
① CA资质与法律效力	是否对接持牌CA机构？证书是否可用于GMP关键岗位？签名是否满足《电子签名法》可靠电子签名要求？	用图片章、PS章冒充电子签名
② 身份认证与责任到人	签署前是否强制实名核验？能否覆盖生产操作人、检验员、复核人、质量授权人、文件管理员、供应商、受委托方？	账号共用，“记录上的签字人”不是实际操作人
③ 意愿表达与签署留痕	是否记录签署人、签署时间、签署设备、文件哈希？关键操作是否支持二次认证？	事后集中补签、代签难以识别
④ 防篡改与验真能力	签署后是否锁定为PDF并加盖数字签名？改动能否被自动识别？	Excel、Word 台账可随意编辑，改完无痕
⑤ 全链路存证与归档	是否提供可信时间戳、存证报告？能否从成品追溯到原始记录、再反向追溯？	文件散落在各系统和个人电脑，备份缺失
⑥ 系统集成与流程不变	能否与 ERP、QMS、MES、LIMS 打通？签署是否在业务系统内直接完成？	被迫“系统外签一遍、系统内再传一份”
⑦ 印章统一管控	电子章与实体章能否统一管理？用章是否必须审批授权？作废文件能否线上作废并收回权限？	印章外借、作废文件滞留车间、旧版混用

三、契约锁能为医疗器械企业提供什么

（一）契约锁六项合规能力，助力医疗器械企业打造可信数字底座：

契约锁作为行业领先的电子签章服务商，专注服务服务中大型组织，中大型客户总量超45000家，连续多年入选弗若斯特沙利文《中国电子签名市场白皮书》报告，私有化部署量、中大型客户总量、服务网络及产品方案完整度全行业第一，是医疗器械等中大型组织的首选服务商，作为中大型组织通用服务软件成为众多医疗行业组织数智化建设的长期合作伙伴。可以围绕新版GMP“文件与数据管理”要求，联合权威持牌CA为用户提供覆盖身份认证、电子签署、数据存证、系统集成、印章管控、移动签署的合规签署方案：

① 合规身份底座 —— 联合权威CA机构，为生产操作人、检验员、复核人、质量授权人、文件管理员、培训师、供应商、受委托方等GMP关键岗位人员颁发合规数字证书，关键操作责任到人、不可抵赖。

② 合法有效的电子签名 —— 产品严格按《电子签名法》要求研发设计，做到签名归属唯一、签署后内容防篡改、签署时间可追溯，与手写签名或者盖章具有同等法律效力。

③ 全程留痕可追溯 —— 从起草、审核、批准到生效、归档，每一步操作记录在案，任何更改、删除都留痕，支撑产品生产、包装、检验、放行全过程可追溯。

④ 存证保全，检查可调取 —— 签署后自动归档、加密存储，随时检索调阅；配套全链路数据保全服务，每份电子记录都有存证报告，能从最终结果一路追溯到原始记录。

⑤ 与既有系统打通 —— 可与 ERP、QMS、MES、LIMS 等企业既有信息化系统集成，让质量记录在业务系统内直接完成签署，不改变原有流程。

医疗器械企业的真实难题是：业务已经在系统里跑，签字却还在系统外。

以检验环节为例，一家企业的改造前后对比很典型：

改造前：检验员打印检验记录 → 逐级找人签字 → 跨厂区快递 → 质量负责人集中补签 → 扫描归档。几十页记录，多人多天。

改造后：检验员在 LIMS 发起会签，系统自动带出复核人、质量负责人节点；签署人从待办一键进入，身份认证后核阅原文、电子签名并加盖可信时间戳；几十页记录多人并行签署，签署结果自动锁定回写归档。跨厂区数天的流程压缩到分钟级。

关键差别在于：签署发生在业务系统内，签署结果回写到业务数据里。这样质量记录才能既符合GMP要求，也不破坏原有流程的数字化状态。这也是选型时最容易被忽略的一条：集成能力不足的签章产品，会把合规成本转嫁给质量部门。

⑥ 电子章+实体章统一管控 —— 用章须经审批授权，签署行为形成不可篡改的审计日志，代签、补签没有操作空间。

（二）十类高频检查问题与契约锁解法对照

在实际检查中，问题往往不出在“有没有电子签章”，而出在“签得不算数”。新版 GMP 配套检查标准关注的每个细节，几乎都能对应到下面这十类现场问题——它们也正是契约锁在医疗器械项目中反复被验证过的解决场景。

表二　十类高频检查问题与契约锁解法对照

高频检查问题	检查中的典型表现	契约锁如何解决
1. 代签、事后补盖章、乱用章	依赖“熟人代办”，签字人是否本人、是否知情难以证明；印章外借、事后集中补章是检查中的高频问题	签署前自动核验操作人真实身份，签署时自动记录签署人、签署时间、签署设备与文件信息，防代签、防抵赖；电子章与实体章统一管控，用章须经审批授权，非授权人员无法用章
2. 共用账号，行为难追踪	多人共用一个业务系统账号，“记录上的操作人”和“实际动手的人”对不上	通过单点登录与账号绑定，实现“一人一账号一证书”，签署行为与真实身份一一对应；关键操作增加二次身份认证，确保电子记录里的签署人就是实际操作人
3. 电子表格随时编辑修改	Excel、Word 台账可随时改动，改完看不出改了什么、谁改的	文件一经签署即锁定为 PDF 并加盖数字签名，任何改动都会导致签名失效并被系统识别，篡改即被发现；文件版本、修订记录、变更痕迹完整留存
4. 记录及档案缺失	文件修订历史、分发记录、签收记录残缺不全，监管核查时“说不清、找不到、拿不出”	起草、修订、审批、生效、分发、签收、回收全程线上留痕，自动生成版本台账、分发与签收记录；归档后可一键导出
5. 文件版本混乱	受控文件与现场执行版本不一致，检查时才发现版本混乱	受控文件统一在线发布，签署生效后版本自动更新，旧版同步失效并标注作废；现场只可查看和调阅当前有效版本，避免“拿着旧文件干活”
6. 过程无法追溯	出了问题说不清是哪一批、哪一步、谁经手、依据什么数据做的判断	以产品批次、记录编号为主线，把物料入厂、生产、委托加工、检验、放行各环节的签署记录串联成完整证据链，支持双向追溯
7. 电子数据散落难统管	签署文件分散在各个业务系统、个人电脑中，权限失控、备份缺失	统一签署与归档平台集中存储、加密保存、按权限调阅，关键文件下载、查阅、打印全程留痕；支持与档案管理系统对接，满足保存期限与备份查阅要求
8. 文件管控成本高	手工维护台账、检查前加班补资料，人力投入大且容易出错	模板化发起、批量签署、自动归档、自动生成台账与清单，日常签署即形成完整记录，检查时按需调取，不再临时“补作业”
9. 作废文件禁用难	旧版作业指导书仍滞留车间，作废文件缺乏标识与回收机制，是飞检高频缺陷项	作废文件线上统一作废、加盖作废标识、同步收回访问权限；实体作废文件回收登记留痕，形成“发放—回收—销毁”闭环
10. 放行把关材料靠人工汇总	放行是对全链条签署状态的汇总判断，纸质靠人工逐份收拢，无法确认前序环节是否签全	各环节签署状态实时汇总至批次放行视图，未完成签署的环节自动预警提示；质量负责人可一键查看该批次全链条签署完成情况与签署凭证，确认无误后再签署放行

四、落地路径：四步走完合规改造

第一步：梳理受控文件与签署节点。按产品全周期拆出物料入厂、生产、委托加工、质检、问题处置、包装、检验、放行各环节需签署的文件清单与签批层级。

第二步：确认关键岗位与身份认证方式。明确哪些岗位必须持证、哪些操作需二次认证，把“责任到人”落到岗位而非账号。

第三步：选定集成方式，打通业务系统。优先选择支持在 ERP/QMS/MES/LIMS 内发起签署、结果自动回写的方案，避免形成双轨运行。

第四步：先小范围跑通，再全周期铺开。建议从检验报告、批记录这类高频、多签、跨厂区的场景切入，验证签署效率与留痕完整性，再扩展至放行审核与档案归档。

结语：

新版GMP是医疗器械行业质量管理体系时隔十年的一次重要升级。它真正要求企业做到的，是记录全程在线化、签署合规化、数据可追溯落到每一份质量文件上，而不止于“上一个电子签章”。检查不会问企业“有没有系统”，只会问：这份记录谁签的、能不能验、改没改、证据链在不在。把合规要求落实到每一份质量文件上，就是最稳妥的应对方式。

（说明：文中涉及法规条款与检查要求，请以国家药监局官方发布文本为准。）