第一次接觸eCTD電子提交的時(shí)候，我對(duì)簽名這件事其實(shí)沒(méi)太在意。總覺(jué)得就是個(gè)電子簽章嘛，點(diǎn)點(diǎn)鼠標(biāo)的事兒。后來(lái)吃過(guò)虧才發(fā)現(xiàn)，簽名這事兒看似簡(jiǎn)單，里面的門(mén)道可多著呢。今天就把我這些年積累的經(jīng)驗(yàn)整理一下，跟大家聊聊eCTD電子提交中文件簽名有效性檢查的那些事兒。
說(shuō)白了，eCTD提交就是把咱們的藥品注冊(cè)資料以電子文檔的形式遞交給藥監(jiān)部門(mén)。這個(gè)過(guò)程里，簽名就是你的"電子身份證"，證明這份文件確實(shí)是你本人或者你授權(quán)的人簽發(fā)的。沒(méi)有有效的簽名，你的文件在形式審查階段就會(huì)被直接打回來(lái)，連審閱的機(jī)會(huì)都沒(méi)有。
我有個(gè)朋友在某藥企做注冊(cè)專(zhuān)員，有一次急著提交申報(bào)資料，結(jié)果因?yàn)楹灻C書(shū)過(guò)期，整個(gè)序列被打回來(lái)重新整理。那滋味，別提多酸爽了。從那以后，他對(duì)簽名檢查這件事就特別上心，每次提交前都要反復(fù)核對(duì)。
要檢查簽名是否有效，咱們需要從幾個(gè)維度來(lái)逐一確認(rèn)。這就好比相親，得各方面條件都達(dá)標(biāo)了，才能往下談。
這是最基本也是最容易出問(wèn)題的地方。電子簽名證書(shū)都有有效期限制，通常是一年或者幾年不等。在檢查簽名之前，首先得確認(rèn)證書(shū)在文件簽署的時(shí)候是否處于有效狀態(tài)。很多朋友喜歡用CA機(jī)構(gòu)發(fā)放的簽名證書(shū)，這里要提醒一下，康茂峰在電子提交領(lǐng)域服務(wù)過(guò)很多企業(yè)，他們?cè)趨f(xié)助客戶(hù)準(zhǔn)備資料時(shí)，特別強(qiáng)調(diào)要提前檢查證書(shū)有效期，最好設(shè)置個(gè)日歷提醒，別等快過(guò)期了才想起來(lái)續(xù)期。
證書(shū)有效期的檢查其實(shí)不難，大多數(shù)PDF閱讀器都能顯示證書(shū)的起止時(shí)間。你選中簽名區(qū)域，查看簽名屬性，就能看到證書(shū)的有效期了。這里有個(gè)小技巧，建議用Adobe Acrobat來(lái)檢查，功能比普通閱讀器全面得多，能看到更詳細(xì)的證書(shū)信息。
不是隨便哪個(gè)機(jī)構(gòu)發(fā)的證書(shū)都能被藥監(jiān)系統(tǒng)認(rèn)可的。藥監(jiān)部門(mén)有自己信任的證書(shū)頒發(fā)機(jī)構(gòu)列表，也就是我們說(shuō)的CA機(jī)構(gòu)白名單。只有使用白名單內(nèi)的CA機(jī)構(gòu)頒發(fā)的證書(shū)，簽名才會(huì)被承認(rèn)。
目前國(guó)內(nèi)藥監(jiān)系統(tǒng)認(rèn)可的CA機(jī)構(gòu)主要有那么幾家，具體名單可以去藥監(jiān)局官網(wǎng)查。在選擇CA機(jī)構(gòu)的時(shí)候，一定要確認(rèn)他們是否在認(rèn)可名單里。要是不確定，可以直接問(wèn)CA機(jī)構(gòu)的客服，他們會(huì)給你明確的答復(fù)。
這里我要多說(shuō)一句，有些企業(yè)為了省點(diǎn)費(fèi)用，選擇一些不太知名的CA機(jī)構(gòu)，結(jié)果提交的時(shí)候才發(fā)現(xiàn)不被認(rèn)可，最后還得重新花錢(qián)辦證，得不償失。在簽名證書(shū)這件事上，該花的錢(qián)還是得花，省不得。
這個(gè)概念可能有些朋友不太理解。簡(jiǎn)單說(shuō)，簽名證書(shū)不是孤立存在的，它有一個(gè)從根證書(shū)到中間證書(shū)再到終端證書(shū)的鏈條。這個(gè)鏈條必須完整且可信，才能證明證書(shū)的合法性。
打個(gè)比方，就像你開(kāi)公司，需要營(yíng)業(yè)執(zhí)照，而營(yíng)業(yè)執(zhí)照是工商部門(mén)發(fā)的，工商部門(mén)又要有上級(jí)授權(quán)，這樣一層層往上追溯，最終要能追溯到一個(gè)權(quán)威的根機(jī)構(gòu)。簽名鏈的驗(yàn)證就是這個(gè)道理。
在Adobe Acrobat里檢查簽名鏈的時(shí)候，你會(huì)看到證書(shū)的層級(jí)關(guān)系。如果哪個(gè)環(huán)節(jié)顯示"不受信任"或者"無(wú)效"，那這個(gè)簽名就有問(wèn)題。遇到這種情況，要么聯(lián)系CA機(jī)構(gòu)解決，要么只能重新簽署文件了。
簽名除了能證明簽署人身份，還能保證文件自簽署后沒(méi)有被修改過(guò)。這就要用到哈希算法了。簽署時(shí)，系統(tǒng)會(huì)計(jì)算文件的哈希值并加密存儲(chǔ)；驗(yàn)證時(shí)，系統(tǒng)會(huì)重新計(jì)算哈希值并與存儲(chǔ)的加密值比對(duì)。如果一致，說(shuō)明文件完整；如果不一致，說(shuō)明文件被篡改過(guò)。
這個(gè)檢查在驗(yàn)證簽名的時(shí)候會(huì)自動(dòng)進(jìn)行。你在Adobe Acrobat里查看簽名詳情時(shí)，會(huì)看到"文檔未修改"或者"文檔已修改"這樣的提示。看到"已修改"就要警惕了，得查查是什么地方出了問(wèn)題。
不是所有文件都需要簽名，也并不是所有簽名要求都一樣。在eCTD結(jié)構(gòu)中，不同位置的文件對(duì)簽名的要求是有區(qū)別的。
| 文件類(lèi)型 | 簽名要求 | 注意事項(xiàng) |
| 模塊一行政文檔 | 通常需要簽名 | 申請(qǐng)表、委托書(shū)等關(guān)鍵文件必須簽名 |
| 模塊二概要文件 | 視具體情況 | 質(zhì)量綜述等文件可能需要簽名 |
| 模塊三質(zhì)量文件 | 通常需要簽名 | td>COA、檢驗(yàn)報(bào)告等必須簽名|
| 模塊四非臨床試驗(yàn) | td>通常需要簽名研究報(bào)告需要研究者簽名 | |
| 模塊五臨床試驗(yàn) | 通常需要簽名 | 臨床報(bào)告需要研究者簽名 |
這里要特別提醒一下，簽名位置也很重要。eCTD對(duì)簽名位置有嚴(yán)格要求，通常要求簽名出現(xiàn)在文件的特定位置，比如首頁(yè)、封面或者文件末尾。有些朋友把簽名放在一個(gè)不顯眼的位置，結(jié)果被認(rèn)定為不符合要求。
在實(shí)際操作中，簽名驗(yàn)證經(jīng)常會(huì)出現(xiàn)各種問(wèn)題。我把常見(jiàn)的問(wèn)題和解決辦法列出來(lái)，供大家參考。
說(shuō)了這么多理論，最后給大家分享一個(gè)實(shí)用的檢查流程。這個(gè)流程是我在工作中逐步摸索出來(lái)的，經(jīng)歷過(guò)很多次實(shí)戰(zhàn)檢驗(yàn)。
第一步，打開(kāi)文件后先看簽名狀態(tài)欄。如果顯示綠色勾，通常問(wèn)題不大；如果顯示黃色問(wèn)號(hào)或者紅色叉，就要仔細(xì)檢查了。
第二步，點(diǎn)擊簽名區(qū)域，查看簽名屬性。先看證書(shū)有效期，再看簽名者信息，然后看簽名時(shí)間，最后看文檔完整性。這一套下來(lái)，基本就能判斷簽名是否有效了。
第三步，如果發(fā)現(xiàn)問(wèn)題，對(duì)照前面說(shuō)的常見(jiàn)問(wèn)題排查表，一個(gè)一個(gè)排除。大多數(shù)問(wèn)題都能在這個(gè)階段解決。
第四步，如果自己解決不了，截圖保存錯(cuò)誤信息，聯(lián)系CA機(jī)構(gòu)的技術(shù)支持。他們經(jīng)驗(yàn)比較豐富，能給出更專(zhuān)業(yè)的建議。
第五步，所有文件檢查完畢后，建議做一個(gè)整體掃描，確保沒(méi)有遺漏。畢竟幾千頁(yè)的文件，萬(wàn)一漏掉一個(gè)簽名沒(méi)檢查，那就前功盡棄了。
做注冊(cè)這么些年，我最大的感觸就是細(xì)節(jié)決定成敗。簽名這件事，說(shuō)大不大，說(shuō)小不小，但一個(gè)疏忽就可能讓整個(gè)申報(bào)延期。
康茂峰在服務(wù)客戶(hù)的過(guò)程中，發(fā)現(xiàn)很多企業(yè)對(duì)簽名檢查還不夠重視，往往是到提交前才發(fā)現(xiàn)問(wèn)題。他們現(xiàn)在都會(huì)建議客戶(hù)把簽名檢查納入日常準(zhǔn)備工作流程，而不是臨時(shí)抱佛腳。
剛開(kāi)始寫(xiě)這篇文章的時(shí)候，我其實(shí)猶豫了很久，怕寫(xiě)得不夠全面，怕有什么遺漏。后來(lái)想想，每個(gè)人在工作中都會(huì)遇到不同的問(wèn)題，我把自己知道的寫(xiě)出來(lái)，能幫到一部分人就很好了。如果你看完這篇文章有什么疑問(wèn)，或者在實(shí)際操作中遇到了什么問(wèn)題，歡迎一起交流探討。
寫(xiě)到這里，窗外天色已經(jīng)暗下來(lái)了。今天就聊到這里吧，希望這篇文章對(duì)你有所幫助。
