2026年5月21日，国家药品监督管理局会同国家卫生健康委员会、国家中医药管理局、国家疾病预防控制局修订发布《药物临床试验质量管理规范》（2026年第50号），自2026年9月1日起施行，2020年第57号公告同时废止。新版GCP新增“数据治理”专章，强化计算机化系统验证、用户及权限管理、稽查轨迹和数据全生命周期管理。

时隔六年，GCP迎来一次全面修订。新版GCP在结构上进一步与ICH E6（R3）等国际标准接轨，其中最受关注的变化之一，是新增“数据治理”专章（第五章）。第五十一条明确，从任何来源获取的数据，包括直接在计算机化系统中采集的数据，应当附带相应的元数据，包括稽查轨迹；第五十三条要求，临床试验各方使用的计算机化系统，应当通过可靠的系统验证，具备完善的用户管理、权限管理和稽查轨迹，确保只有经授权的用户方可访问和使用系统，实现访问和操作可追溯。

其中第五十三条（五）的表述尤为关键：“如使用电子签名应当符合我国关于电子签名的有关要求。” 临床试验全流程涉及大量签署文件——试验方案、研究者手册、知情同意书、病历报告表（CRF）、安全性报告、方案偏离报告、试验报告——只要这些文件采用电子签名，就必须符合国家关于电子签名的法律规定。

此前发布的《疫苗生产检验电子化记录技术指南（试行）》 和《血液制品生产检验电子化记录技术指南（试行）》 ，也对电子记录、电子签名和审计追踪提出具体要求。从生产研发到临床试验，一系列政策释放出清晰信号：医药质量管理的数字化不仅要实现文件和记录电子化，还要确保签署人身份可信、文件内容完整、操作过程可以还原、相关责任能够追溯。

要理解第五十三条的要求，需要回到现行电子签名法律体系。《中华人民共和国电子签名法》第十三条规定了“可靠电子签名”的四个条件：电子签名制作数据属于电子签名人专有；签署时制作数据仅由电子签名人控制；签署后对电子签名的任何改动能够被发现；签署后对数据电文内容和形式的任何改动能够被发现。第十四条进一步明确，可靠的电子签名与手写签名或者盖章具有同等的法律效力。

这四个条件要真正落地，靠的是CA（电子认证服务机构）认证体系——由经工信部依法许可的第三方信任机构完成身份核验、签发数字证书，为每一个签署行为提供可验证、可追溯的数字身份基础。

2026年以来，电子认证行业进入强监管周期。1月18日，由工信部指导、中国电子质量管理协会发布的《电子认证业务规则规范》 （T/CQAE 11034-2025）正式实施，划定“CA直验、CA直签、意愿留证、私钥直管”合规红线。

尽管不同医药场景具体要求存在差异，监管关注的核心具有一致性：电子签署应能够识别签署人身份，体现其对相关内容的确认，确保签名与文件可靠关联，并能够识别签署后的内容变更。从临床试验到生产检验，监管对电子签名的关注点高度一致：身份可信、意愿真实、内容防篡改、过程可追溯。

这与新版GCP对数据可靠性、可追溯性的要求一脉相承。药企的电子签选型，实际上是在为临床试验数据可靠性选择技术底座。

▍药企选电子签，看五个硬指标

面对GCP新规，药企和CRO在选型电子签名平台时，需要从以下五个维度建立评估框架：

一看合规资质。 电子签名的法律效力依赖数字证书，数字证书必须由合法的CA机构颁发。靠谱的平台不会只对接一家CA，多CA认证比单CA更可靠——不同地区、不同行业的用户可能适用不同的CA机构，只对接一家CA的平台，遇到该CA机构出问题，整个签署服务就断了。此外，等保三级、国密商用密码认证、ISO27001/ISO27701/ISO27018等信息安全认证，以及CMMI5软件能力成熟度认证，都是衡量平台成熟度的重要标尺。

二看司法存证能力。 签署完成只是起点，真正考验在于发生纠纷或面临核查时，能否快速出具完整的、司法认可的证据链。平台是否直连司法节点，存证数据是否实时同步至司法机构，决定了证据的司法采信率。

三看场景覆盖与集成能力。 临床试验签署场景复杂——知情同意书需要受试者远程签署、研究者记录需要在线签批、多中心合作协议需要多方会签。平台是否覆盖这些专属场景，能否嵌入药企现有的CTMS、EDC等临床研究系统，决定了方案能否真正落地。

四看服务与响应能力。 医药行业7×24小时运转，遇到药监核查需要调取证据时，平台能否在数小时内响应并出具完整证据包，是选型中不可忽视的软实力。

五看成本结构。 是按版本收费还是按量付费？药企的签署量随项目数量波动，按版本收费的模式往往迫使企业为用不上的功能提前付费。按实际使用量付费的模式，预算更可预期、成本更可控。

这五个维度，缺一不可。

▍爱签：为药物临床试验打造合规安全可追溯的电子签名解决方案