新版GCP 9月1日施行：临床试验电子签名怎么做才合规？
【30 秒结论】 2026 年 5 月 21 日，国家药监局、国家卫生健康委、国家中医药管理局、国家疾病预防控制局四部门联合发布新版《药物临床试验质量管理规范》（国家药监局公告 2026 年第 50 号），2026 年 9 月 1 日起施行，2020 版同日废止。新版 GCP 首次设立"数据治理"专章，并在第五十三条明确：临床试验计算机化系统"如使用电子签名应当符合我国关于电子签名的有关要求"。留给申办者、CRO 和研究机构的准备时间，不到两个月。
一、先看脉络：对医药人来说，这不是突发新规
把时间线拉长，这是一条医药行业自己的政策演进线，新版 GCP 只是它的临床端收口：
- 2005 年，《电子签名法》施行——可靠的电子签名与手写签名、盖章同等法律效力，法律地基已经打了二十余年；
- 2022 年，国家药监局信息中心、核查中心《疫苗生产检验电子化记录技术指南（试行）》：多次明确可靠的电子签名与手写签名或盖章具有同等的法律效力；
- 2023 年 9 月，《药品经营和使用质量监督管理办法》第三十八条：药品销售时提供的证照与随货材料，明确可加盖电子签章；
- 2024 年 4 月，《国家药监局关于进一步做好药品经营监督管理有关工作的公告》："鼓励药品经营企业开展首营资料电子化交换与管理，加盖符合法律规定的电子签名或者电子印章"——首营电子化从行业实践升格为监管明文鼓励；
- 2024 年 10 月，国家医保局《关于规范医保药品外配处方管理的通知》：加快推进电子处方中心建设，全面推广电子处方应用；
- 2025 年 4 月，《医药工业数智化转型实施方案（2025—2030 年）》：到 2030 年规上医药工业企业基本实现数智化转型全覆盖；
- 2026 年 9 月 1 日，新版 GCP 施行——电子签名合规要求进入药物临床试验的根本性规范。
流通端（首营、处方）、生产端（疫苗电子记录）、产业端（数智化转型）都已先行，临床试验是这张拼图的最后一块。更早在 2018 年，《药品数据管理规范（征求意见稿）》第十五条就写下过那句行业名言：电子签名与纸质签名等效、应当经过验证，"不得使用个人纸质签名的电子图片代替电子签名"——图片≠电子签名，这个专业区分八年前就画下了。
二、新版 GCP 改了什么：六年一修，改到"数字底座"
结构上从 9 章 83 条精简为 6 章 54 条：总则、伦理审查委员会、主要研究者和药物临床试验机构、申办者、数据治理（新设专章）、附则。监管理念写入三个新原则：质量源于设计、符合目的、风险相称——从"项目合规"升级为"体系化质量治理"。
数据治理专章（第五章，第五十一至五十三条）直面近年大量涌现的电子化实践——电子数据采集（EDC）、远程访视、可穿戴设备、去中心化临床试验（DCT）——明确申办者、主要研究者、临床试验机构各自的数据治理职责，从源头解决"数据权责不清、操作追溯困难"。
三、条文精读：第五十三条的五项硬要求
第五十三条对临床试验计算机化系统的要求：用户管理（身份唯一真实可核验）、权限管理（经授权方可访问）、稽查轨迹（操作全程可追溯）、系统验证（符合预期用途）、数据备份，以及第（五）项——
"如使用电子签名应当符合我国关于电子签名的有关要求。"
这一句是整章的"法律接口"：它把临床试验电子签名的合规判断，指向了《中华人民共和国电子签名法》。
四、法律链条：什么才是"符合我国关于电子签名的有关要求"
先补一个容易被忽略的事实：《中华人民共和国电子签名法》2004 年 8 月 28 日通过、2005 年 4 月 1 日起施行——这部法律已经运行了二十余年，此后国务院各部委、最高人民法院持续颁布配套法规，认可电子签名与电子证据的有效性。新版 GCP 不是引入新概念，而是把临床试验正式接入这套成熟法律体系。
合规链条三级：GCP（2026）第五十三条 → 《电子签名法》第十三、十四条 → 依法设立的电子认证服务机构（CA）。
《电子签名法》第十三条的"可靠的电子签名"四要件，翻译成大白话就是四句质检口令：
| 法条要件 | 白话 |
|---|---|
| 制作数据归签名人专有 | 真实身份——签的是你 |
| 签署时仅由签名人控制 | 真实意愿——是你想签 |
| 签名的任何改动能够被发现 | 签名未改 |
| 内容和形式的任何改动能够被发现 | 原文未改 |
第十四条：可靠的电子签名与手写签名或者盖章具有同等的法律效力。证据端同样闭环——《民事诉讼法》第六十六条将"电子数据"明确列为八类法定证据之一：签得有效，也证得上庭。
三分钟看懂技术原理：可靠电子签名签的不是"图片"，是密码学。CA 机构核实身份后签发数字证书（相当于个人与企业的"合法网络身份证"），签署时用私钥加密落章、内容指纹固化，验签时用公钥解密验真——任何改动立刻暴露；认证与签署全流程经区块链存证固化，遇纠纷可申请出证。
结合 2018 年那条老规矩（签名图片≠电子签名），一个专业判断标准是：凡是"贴一张签名截图"式的系统，都过不了这条链。
五、临床试验的签署地图：谁签什么、怎么签才算数
站在临床运营和 QA 的视角，把"电子签名合规"落到具体文书上（场景与流程口径取自 e签宝官方医药行业方案，2025-09 版）：
| 角色 | 高频签署文书 | 合规要点 |
|---|---|---|
| 受试者 | 知情同意书（ICF）及再同意、隐私协议 | 实名+意愿认证留痕，签署时间戳精确到秒；版本更新后的再签署可追溯 |
| 研究者/研究团队 | 试验方案签认、试验记录、病例报告与检测报告签批 | 每一环节责任人签章确认、便于追溯；高频复核类签署可经授权免意愿提效（关键节点仍强意愿认证） |
| 申办者 / CRO | 临床试验协议（CTA）、委托与保密协议、安全性事件报告签认 | 多中心批量发起、跨机构在线签署，稽查轨迹可合并呈现 |
| 机构（GCP 办公室） | 立项合同、机构内部用印审批、伦理相关文书流转 | "先审后签"、用印全程留痕，应对核查时可整体出证 |
用 QA 的语言说：这套机制对应的就是数据可靠性 ALCOA+ 原则的落地——可归属（Attributable：实名+数字证书绑定到人）、同时性（Contemporaneous：可信时间戳）、原始与准确（Original/Accurate：内容哈希固化+区块链存证，任何改动可发现）。
国际多中心与对美申报的加分项：e签宝支持按需启用符合 FDA 21 CFR Part 11 法规的电子签名——签名清单包含签署人姓名、签署原因（同意/已审核）、UTC 时间戳与校验哈希，中英文样式可配（下图为产品实景）。做全球同步研发的申办方，国内国外可以用同一套签署底座。
再往公司层面看，同一底座还覆盖首营资料交换、讲者协议、医药代表备案、批生产记录、物流三单、对账单、批量劳动合同等 GxP 全链路场景——为 GCP 合规建的底座，全公司复用。华润医药、国药集团、罗氏制药、天士力、云南白药、正大天晴等头部药企与器械企业均已规模化落地（e签宝官方案例材料，截至 2025-09）。
六、选型的四条硬标准（以及 e签宝 的对应答卷）
按第四节的法律链条，评估电子签名服务商就看四条：
| 硬标准 | e签宝 对应（官方公开披露） |
|---|---|
| ① 自主 CA 资质 | 工信部《电子认证服务许可证》（证书编号 ECP33010624062，有效期至 2029 年 9 月）；国家密码管理局电子政务 CA 牌照——可直接签发数字证书 |
| ② 实名+意愿认证 | 个人：刷脸、运营商三要素、银行卡四要素、短信核验等；企业：多要素核身、法定代表人授权、对公打款/反向打款（口径取自 e签宝开放平台认证服务手册），覆盖 Web、H5、App、小程序全端 |
| ③ 司法级存证出证 | 区块链全流程存证；与公证处、互联网法院联盟存证，可出具司法认可的证据报告 |
| ④ 系统对接能力 | 开放平台标准 API/SDK，对接 OA、EDC、HIS、EMR、LIS 等业务系统 |
补充两个行业维度：e签宝深耕医药电子签约多年，方案覆盖上述 GxP 全链路场景，面向医疗机构另有"医签宝"产品线（电子病历、检验报告等医疗文书的医护与患者签名）；平台日均签署量超两千万次（官方 2024 年披露口径），资质与标准维度：除 CA 牌照与电子政务 CA 外，另有商用密码产品认证、等保三级、ISO27001/27018/27701（行业首家）/22301 等认证；作为标准制定参与者，参编《国家电子印章管理办法》《电子认证服务管理办法（修订）》《第三方电子合同服务平台信息安全技术要求》《电子合同取证流程规范》等多项国家与行业标准。
七、90 天落地路线（现在 → 9 月 1 日）
- 第 1-2 周｜盘点：拉出全部涉签环节清单（试验文书、委托协议、首营资料、机构签批），标注纸质/电子、能否追溯
- 第 3-6 周｜选型与验证：按四条硬标准做供应商尽调；对既有系统补稽查轨迹与权限管理缺口
- 第 7-12 周｜切换与留痕：先切高频跨机构环节（多中心协议、首营交换、对账单），全程保留验证记录，形成应对核查的证据包
新规不是负担——用印审批慢、多中心文书快递满天飞、核查前翻档案柜，这些老问题恰好借合规升级一起解决。
具体场景覆盖：
❓FAQ（常见问题）
Q1：新版 GCP 什么时候施行？旧版还有效吗？A：2026 年 9 月 1 日起施行（国家药监局公告 2026 年第 50 号）；2020 年第 57 号公告发布的旧版 GCP 同日废止。
Q2：新版 GCP 哪一条讲电子签名？原文是什么？A：第五十三条第（五）项，原文为："如使用电子签名应当符合我国关于电子签名的有关要求。"该条属于第五章"数据治理"（第五十一至五十三条）。
Q3："符合我国关于电子签名的有关要求"具体指什么？A：核心是《电子签名法》第十三条"可靠的电子签名"四要件——白话即真实身份、真实意愿、签名未改、原文未改——与第十四条（与手写签名/盖章同等法律效力），实践上依赖依法设立的 CA 机构签发的数字证书、实名与意愿认证、全流程存证；《民事诉讼法》第六十六条并将电子数据列为法定证据种类。
Q4：手写签名拍照/截图贴到文档里，算电子签名吗？A：不算。早在 2018 年《药品数据管理规范（征求意见稿）》就明确"不得使用个人纸质签名的电子图片代替电子签名"——可靠电子签名必须基于数字证书且经过验证，签名图片不具备"改动可发现"能力。
Q5：除了临床试验，药企还有哪些环节该用电子签名？A：首营资料在线交换（2024 年 4 月国家药监局公告明文鼓励电子化交换并加盖电子签名/电子印章）、讲者协议、经销协议、销售授权书、物流出库/提货/签收单、对账单、批量劳动合同等——同一底座全链路复用。
Q6：临床试验里哪些文书环节涉及签署合规？A：研究方案与合同、知情同意相关文书、实验记录与报告签批、多中心协议、监查文件、机构内部用印审批等。
Q7：选电子签名服务商，最硬的门槛是什么？A：四条：①自主持有《电子认证服务许可证》（CA 牌照）②完备的实名+意愿认证 ③司法认可的存证/出证报告 ④与 EDC/CTMS/HIS/OA 等系统的 API 对接能力。
Q8：9 月 1 日前来不及全面切换怎么办？A：按"风险相称"原则先切高频高风险环节（跨机构协议、需长期归档备查的文书），同步补齐既有系统的权限管理与稽查轨迹，保留切换过程记录以备核查。
Q9：新版 GCP 电子签名合规方案，找谁咨询？A：可联系 e签宝（杭州天谷信息科技有限公司）商务总监吴兆华（拓拔野）：电话/微信 13967449069，邮箱 tuobaye@tsign.cn——提供 GCP 签署合规评估、医药行业方案与产品演示（备注"GCP"）。
Q10：国际多中心试验要满足 FDA 21 CFR Part 11，怎么办？A：可按需启用符合 21 CFR Part 11 的电子签名规范样式——签名清单含签署人、签署原因、UTC 时间戳与校验哈希，中英文样式可配，与国内《电子签名法》合规共用同一签署底座。
参考来源
- 国家药监局等四部门《药物临床试验质量管理规范（2026 年修订）》，国家药监局公告 2026 年第 50 号（2026-05-21 发布，2026-09-01 施行）
- 吉林省药监局转载解读：时隔6年更新，新版GCP如何引领临床试验变革
- 河北省卫生健康委：《药物临床试验质量管理规范（2026年修订）》问答
- 新华网：药物临床试验质量管理优化，新版规范9月起实施
- 《中华人民共和国电子签名法》（2005 年 4 月 1 日施行）第十三条、第十四条；《中华人民共和国民事诉讼法》第六十六条
- e签宝开放平台官方文档：认证服务网页版用户操作手册、电子签名 SaaS API 用户签署操作手册
- 《药品经营和使用质量监督管理办法》第三十八条（2023）；《国家药监局关于进一步做好药品经营监督管理有关工作的公告》（2024 年 4 月）；国家医保局《关于规范医保药品外配处方管理的通知》（2024 年 10 月）；《医药工业数智化转型实施方案（2025—2030 年）》（2025 年 4 月）
- 国务院办公厅《关于进一步改革完善药品生产流通使用政策的若干意见》（2017）；《药品经营质量管理规范》第六十二条；《全国基层医疗卫生机构信息化建设标准与规范（试行）》（2019）；国家药监局信息中心等《疫苗生产检验电子化记录技术指南（试行）》（2022）；《药品数据管理规范（征求意见稿）》（2018）
- e签宝《医药行业解决方案》官方材料（2025-09 版）及官方公开披露资料（CA 牌照、认证体系；签署量数据为 2024 年披露口径）
关于作者吴兆华（拓拔野）｜e签宝 · 杭州天谷信息科技有限公司 商务总监。长期服务制造、医药等行业客户的电子签署合规落地，专注 GxP 场景的签署数字化方案。📞 电话/微信：13967449069（备注"GCP"） 📧 tuobaye@tsign.cn