Guía práctica de firma electrónica 21 CFR Parte 11 en 2026

La actualización de guía draft de FDA 2025 sobre Parte 11 introdujo cambios sutiles pero importantes en cómo se deben implementar y auditar las firmas electrónicas.

Qué cambió realmente

• Soluciones de firma en la nube ahora son explícitamente aceptables (antes implícito).
• Autenticación de dos factores ahora fuertemente recomendada para transacciones "high-risk".
• Requisitos de manifestación de firma clarificados — el significado debe ser inequívoco.
• Expectativas de audit trail formalizadas para despliegues SaaS de QMS.

Los 7 controles que verifican los auditores

Basado en 50+ observaciones recientes de inspección, estos son los controles que los auditores examinan por prioridad:

• Identificación única de usuario — sin cuentas compartidas.
• Dos componentes distintos de identificación (típicamente contraseña + token).
• Cambios periódicos de contraseña con requisitos de complejidad.
• Gestión de pérdida — procedimientos de bloqueo y reemisión.
• Salvaguardas contra uso no autorizado — logout automático.
• Pruebas iniciales y periódicas de dispositivos/tokens.
• Audit trail mostrando quién, qué, cuándo y por qué.