Begriffe wie digitale Signatur QM oder elektronische Signatur QM sorgen im Qualitätsmanagement regelmäßig für Verunsicherung.
Braucht man eine rechtlich qualifizierte Unterschrift? Reicht ein Klick? Was erwarten Auditoren wirklich?
Die kurze Antwort:
Im Qualitätsmanagement geht es nicht um juristische Unterschriften, sondern um nachvollziehbare, revisionssichere Freigaben.
Dieser Artikel erklärt verständlich,
- welche Anforderungen tatsächlich gelten,
- wo häufige Missverständnisse entstehen
- und wie elektronische Signaturen im QM sinnvoll umgesetzt werden.
Was bedeutet „digitale“ bzw. „elektronische Signatur“ im QM?
Im Alltag werden die Begriffe oft gleichgesetzt – im QM-Kontext ist das jedoch irreführend.
Im Qualitätsmanagement bezeichnet eine elektronische Signatur keine kryptografische oder zertifikatsbasierte Unterschrift, sondern eine systemgestützte Freigabe mit klarer Verantwortlichkeit.
Ziel ist es, jederzeit belegen zu können:
- wer etwas freigegeben hat
- wann die Freigabe erfolgte
- was genau freigegeben wurde (Dokument, Version, Revision)
Der Fokus liegt auf Nachvollziehbarkeit und Datenintegrität, nicht auf rechtlicher Außenwirkung.
Welche Anforderungen stellen Managementsysteme an elektronische Signaturen?
ISO-Normen (z. B. ISO 9001, ISO 13485)
ISO-Normen definieren keine technischen Signaturverfahren.
Gefordert werden vielmehr:
- klare Verantwortlichkeiten
- gelenkte Dokumente
- nachvollziehbare Freigaben
- Schutz vor unkontrollierten Änderungen
Wie diese Freigaben technisch umgesetzt werden, bleibt bewusst offen.
FDA – elektronische Signaturen nach 21 CFR Part 11
Im regulierten Umfeld der FDA gelten konkretisierte Anforderungen an elektronische Aufzeichnungen und Signaturen.
Wesentliche Punkte:
- eindeutige Zuordnung zur Person
- Authentifizierung (z. B. Benutzerkonto + Passwort)
- Verknüpfung der Signatur mit dem Datensatz
- Zeitstempel und Bedeutung der Freigabe
- Audit Trail
Wichtig:
Die FDA verlangt keine qualifizierte elektronische Signatur (QES) und keine Zertifikate – sondern ein kontrolliertes, nachvollziehbares System.
GMP-Umfeld (EU GMP Annex 11)
Auch im GMP-Kontext stehen nicht rechtliche Aspekte im Vordergrund, sondern:
- Datenintegrität
- Verantwortlichkeit
- Schutz vor Manipulation
Elektronische Signaturen sollen hier funktional der handschriftlichen Unterschrift innerhalb des Systems entsprechen – nicht im juristischen Sinn.
Ein häufiger Irrtum: eIDAS und QES im Qualitätsmanagement
Die europäische eIDAS-Verordnung regelt elektronische Signaturen im Rechtsverkehr (z. B. Verträge mit externen Parteien).
Für QM-Dokumente wie:
- Verfahrensanweisungen
- Arbeitsanweisungen
- Auditberichte
- Managementreviews
ist eine qualifizierte elektronische Signatur (QES) in der Regel nicht erforderlich.
Der Einsatz von QES würde:
- die Bedienung erschweren
- Kosten erhöhen
- keinen zusätzlichen Nutzen für Audits bringen
Im QM ist weniger Technik oft die bessere Lösung.
Welche Anforderungen an elektronische Signaturen im QM sind wirklich relevant?
Unabhängig von ISO, FDA oder GMP lassen sich die Anforderungen auf wenige Kernpunkte reduzieren:
- Eindeutige Zuordnung zur freigebenden Person
- Authentifizierung vor der Freigabe
- Zeitstempel (Datum & Uhrzeit)
- Verknüpfung mit Dokument und Revision
- Lückenlose Änderungs- und Freigabehistorie
- Rollen- und Berechtigungskonzept
- Schutz vor unbefugter Nutzung
Diese Anforderungen sind praxisnah, prüfbar und auditrelevant.
ISO-Normen verlangen klare Verantwortlichkeiten – nicht ein bestimmtes Signaturverfahren.
Wie qmBase elektronische Signaturen im QM umsetzt
qmBase setzt genau auf diese Kernanforderungen – ohne unnötige Komplexität.
Elektronische Freigaben in qmBase beinhalten:
- personalisierte Benutzerkonten
- Freigabe nur im angemeldeten Zustand
- automatische Protokollierung von
- Name
- Datum & Uhrzeit
- Aktion (z. B. Genehmigung, Veröffentlichung)
- Dokumentversion
- revisionssichere Historie aller Änderungen
Damit sind elektronische Signaturen in qmBase:
- ISO-konform
- Part-11-fähig
- GMP-tauglich
- für Auditoren nachvollziehbar
Fazit: Digitale Signatur im QM – pragmatisch statt juristisch
Wer im Qualitätsmanagement nach digitaler Signatur QM oder elektronischer Signatur QM sucht, sucht meist keine Rechtslösung, sondern Sicherheit für Audits.
Die entscheidende Frage lautet nicht:
„Ist das rechtlich eine Unterschrift?“
sondern:
„Kann ich jederzeit belegen, wer was wann freigegeben hat?“
Ein gutes QM-System beantwortet genau diese Frage – klar, nachvollziehbar und ohne unnötige Hürden.
Share this Post