如果你正在閱讀這篇文章，多半是遇到了一個讓人頭疼的問題——eCTD提交時發現文件簽名過期了。這種情況說大不大說小不小，但足以讓人加班到深夜。我寫這篇文章，就是想把我這些年積累的經驗分享出來，幫助你盡快解決這個問題。
先說句實在話，簽名過期這件事，在eCTD提交過程中算是比較常見的"坑"。每年我們公司康茂峰處理的eCTD項目中，總會遇到幾例因為簽名過期導致提交被拒絕的情況。很多人第一次遇到時會特別慌張，覺得是不是要重新做整個提交，其實完全沒必要這么擔心。今天我就把這件事情的來龍去脈講清楚，讓你在遇到類似情況時能夠從容應對。
在解釋簽名過期這個問題之前，我們先來聊聊為什么要給eCTD文件加數字簽名。這事兒得從eCTD的本質說起。
eCTD（Electronic Common Technical Document）本質上一套電子提交的規范，它把藥品注冊申報資料以結構化的方式進行組織和提交。而數字簽名在其中扮演的角色，用大白話來說，就是"簽字畫押"——它用來證明這份文件確實是你提交的，而且從簽名之后沒有被任何人篡改過。
在藥品注冊這個領域，數據的真實性和完整性是底線要求。數字簽名不僅僅是形式上的要求，更是法規的強制性規定。無論是FDA、EMA還是NMPA，都要求特定的電子簽名必須符合特定的法律法規要求。比如在國內，我們需要遵循《電子簽名法》的相關規定；在美國，FDA認可符合21 CFR Part 11要求的電子簽名；在歐洲，則要符合Annex 11的相關規定。
簽名的核心作用有兩個：一是身份認證，確保文件確實來自特定的申報人或申報機構；二是完整性保護，確保文件在傳輸和存儲過程中沒有被意外或惡意修改。這兩個作用結合在一起，就構成了eCTD提交可信度的基礎。
那么，簽名過期到底是什么樣子呢？當你打開一個eCTD文件包，進行驗證或者提交操作時，系統可能會報出各種類型的錯誤信息。比較典型的提示會包含"certificate has expired"、"signature validation failed"或者"digital signature is no longer valid"這樣的字樣。
從技術層面來看，數字簽名過期通常是因為用于生成簽名的數字證書超過了其有效期限。數字證書就像我們的身份證一樣，是有"有效期"的。一般來說，個人數字證書的有效期是一到三年，而機構證書的有效期可能會長一些，但也不會超過五年。當證書到期后，即使你用同樣的私鑰再簽一次名，新生成的簽名仍然會因為證書過期而失效。
還有一種情況比較特殊，就是證書雖然沒到期，但因為某種原因被吊銷了。比如員工的離職、公司名稱變更、或者安全事件都可能導致證書被提前吊銷。這種情況下，簽名也會失效，而且往往更難從表面看出來。
在實際工作中，我遇到過最棘手的情況是：整個eCTD文件包中只有少數幾個文件的簽名過期了，而其他文件都正常。這種情況尤其讓人困惑——為什么同樣是電子簽名，有的過期了有的沒過期？這通常是因為不同文件可能使用了不同的簽名證書，或者在不同時間點進行了簽名操作。
根據我這些年的觀察，eCTD文件簽名過期主要有以下幾類原因。第一類證書自然到期，這是最常見的情況，也是最好理解的情況。很多企業在購買數字證書時，往往只關注當下的需求，沒有建立證書有效期的管理機制。結果就是證書到期了大家都沒注意，直到提交時才發現問題。
第二類原因是人員變動導致的證書失效。在制藥企業工作過的人都知道，注冊部門的人員流動性其實不算太低。當負責簽名的人員離職后，他名下的數字證書可能還在有效期內，但私鑰已經無法獲取了。這種情況下，對應的簽名雖然技術上還是"有效"的，但實際操作中已經無法驗證了——因為驗證簽名需要對應的公鑰，而確認簽名者身份時需要能夠聯系到證書頒發機構進行狀態查詢。
第三類原因比較隱蔽，就是系統時間設置問題。我曾經遇到過這樣一個案例：某個提交在內部測試時簽名驗證完全沒問題，但到了監管機構那里卻報簽名過期。調查了一圈發現，是因為內部測試服務器的時區設置和監管機構的系統時區設置不一致，導致同樣是"有效期內的證書"，在一個系統看來是過期的，在另一個系統看來是正常的。
第四類是技術架構導致的問題。有些企業的IT架構比較復雜，eCTD文件可能在多個系統之間流轉，每次流轉都可能涉及簽名的重新驗證。如果某個環節的系統時間不同步，或者證書狀態緩存機制有問題，就可能出現簽名"被過期"的假象。
這個問題要分兩個層面來看：技術層面的后果和業務層面的后果。
從技術層面來說，最直接的后果就是eCTD驗證不通過。無論是使用監管機構的在線驗證工具，還是使用第三方的驗證軟件，帶有過期簽名的文件包都無法通過驗證流程。這意味著你根本沒法完成提交操作——系統在第一步就會把你攔住。
從業務層面來看，后果就嚴重得多了。首先是時間損失。重新簽名、重新驗證、重新提交，這一套流程走下來，幾天時間就過去了。如果正好趕上申報截止日期，那真是能把人急得團團轉。其次是可能影響審評進度。有些監管機構對于超時提交會有額外的審查流程，甚至可能影響最終的審評時間。
還有一點很多人容易忽視，就是對文件完整性的影響。如果簽名過期是因為證書被吊銷，那就不僅僅是重新簽名的問題了——你需要證明在簽名有效期內文件確實沒有被篡改過。這往往需要提供額外的審計追蹤記錄，增加了處理的復雜度。
最麻煩的情況是時間跨度很大的申報。比如一個持續了幾年的大項目，期間經歷過多次補充申請。如果最初的某個基礎文件的簽名過期了，而當時負責簽名的人已經離職、當時的證書已經到期、當時的原始文件也找不到了——這種情況下，處理起來的成本和風險都會成倍增加。
預防工作永遠比事后補救來得高效。我建議從以下幾個維度建立預防機制。
這是最基礎也是最有效的方法。企業應該建立一份詳細的數字證書管理臺賬，記錄每張證書的基本信息：證書類型、頒發機構、序列號、有效期、關聯人員、適用范圍等。最重要的是，要設置預警機制——在證書到期前的至少60天、30天、15天分別發出提醒。
臺賬不應該只是"登記"，還要定期盤點和更新。每個季度至少要核對一次，確保臺賬信息與實際情況一致。當有人員變動或者系統調整時，要及時更新臺賬內容。
eCTD簽名不應該是一個隨意的操作，而應該有明確的規范。首先，要明確哪些文件需要簽名、由誰來簽名、什么時機進行簽名。其次，要建立簽名操作的復核機制——簽名前要核對文件內容，簽名后要驗證簽名有效性。
特別要注意的是"預簽名"和"最終簽名"的區分。很多時候，eCTD文件在正式提交前會經過多輪修改。如果每次修改都重新簽名，一方面增加了證書消耗，另一方面也增加了簽名過期的風險（因為每次簽名都會記錄時間）。比較好的做法是，在文件最終定稿后再進行簽名操作。
不要等到要提交了才去驗證eCTD文件包。建議在項目進行過程中，定期對文件包進行驗證檢查。這樣做有兩個好處：一是及時發現潛在問題（包括簽名問題），二是在監管機構要求補充資料時能夠快速響應。
驗證操作最好使用與監管機構相同或兼容的驗證工具。因為不同的驗證工具對簽名的驗證邏輯可能略有差異，用錯了工具可能導致"自己驗證沒問題、監管機構驗證有問題"的情況。
這一點看似與簽名過期沒有直接關系，但其實非常重要。如果能夠保存好原始文件、當時的證書信息、以及完整的審計記錄，那么即使遇到簽名過期的問題，處理起來也會順暢很多。因為你可以清楚地證明：這份文件在簽名時確實是有效的，只是現在證書過期了而已。
如果不幸遇到了簽名過期的問題，應該怎么辦呢？下面我按照不同的場景，提供相應的處理方案。
如果發現簽名過期時，文件還在內部流程中，沒有到達監管機構，那么處理起來相對簡單。最直接的方法就是用仍在有效期內的證書重新簽名。
需要注意的是，eCTD文件中往往包含多種類型的簽名：個人簽名、機構簽名、時間戳等。重新簽名時，要確保所有需要簽名的部分都得到正確的處理。如果原始文件內容沒有變化，只是重新簽名，那么在eCTD的 lifecycle 記錄中應該體現這次簽名更新的操作。
有些企業會問：重新簽名會不會影響文件的有效性？我可以明確地說，只要文件內容本身沒有變化，用有效證書重新簽名是完全合規的操作。簽名本質上是對文件內容的一種認證，文件沒變，認證換了一個有效的證書來完成，從法理上沒有任何問題。
如果文件已經提交到監管機構，但因為簽名過期被拒絕或要求補充資料，這時候的處理需要更加謹慎。
首先要仔細閱讀監管機構的拒絕理由或補充資料要求。不同的監管機構對這種情況的處理流程可能有所不同。有些機構要求提交一份說明文件，解釋簽名過期的原因以及如何確保文件完整性；有些機構則要求重新提交整個文件包。
其次要與監管機構進行溝通。如果時間緊迫，可以通過電話或郵件與監管機構的電子提交支持團隊聯系，說明情況并確認處理流程。很多情況下，監管機構會給出明確的指導，按照他們的要求來處理通常是最快捷的途徑。
在重新提交時，要確保所有簽名都是有效的。如果之前的提交中有部分簽名仍然有效，可以考慮復用這部分簽名，只對過期簽名對應的文件進行重新簽名和替換。這樣既節省工作量，也能減少引入新問題的風險。
最難處理的是歷史遺留文件的簽名問題。比如一個多年前的申報，現在需要進行補充申請，但發現最初的基礎文件簽名過期了。
這種情況的處理思路是：首先評估是否可以找到當時的原始文件和有效證書。如果能找到原始文件，且當時用于簽名的證書仍然有效（或者能夠從證書頒發機構獲得當時的證書狀態證明），那么問題就比較好解決——重新生成簽名即可。
如果證書已經完全不可追溯，那么需要采取替代措施。一種方法是請當時負責簽名的人員（如果還在職且能夠聯系到）重新簽署一份確認函，確認該文件的內容與其原始簽署時一致。另一種方法是對文件進行重新簽名處理，同時在補充申請中附加說明，解釋簽名更新的原因和依據。
需要強調的是，對于歷史遺留文件的處理，每一種方案都需要與監管機構達成一致。不同監管機構、不同申報類型可能有不同的要求，事先溝通是避免后續麻煩的關鍵。
除了上述的處理方案，我還想分享幾個實操中容易被忽視的細節。
關于證書的選擇，不同的監管機構可能對證書有不同的要求。比如有些機構要求證書必須由其認可的證書頒發機構簽發，有些機構則允許使用符合特定標準的任何證書。在購買證書之前，最好先確認目標監管機構的要求，避免證書買回來才發現不能用。
關于時間戳的使用，我建議在eCTD簽名時配合使用時間戳服務。時間戳是一種由可信第三方提供的證明，證明了文件在特定時間點的存在狀態。即使證書過期，只要文件有有效的時間戳簽名，仍然可以證明文件在時間戳標記的時間點是有效的。這對于處理歷史遺留文件特別有幫助。
關于驗證環境的一致性，一定要確保用于內部驗證的環境配置與監管機構一致。包括操作系統版本、驗證軟件版本、時區設置、網絡配置等。哪怕是一個微小的差異，都可能導致驗證結果的差異。
關于文檔記錄，無論最終采取什么處理方案，都建議做好詳細的文檔記錄。記錄內容包括：問題的發現時間、影響范圍、采取的處理措施、處理結果、以及相關的人員和溝通記錄。這些記錄不僅有助于當前問題的處理，對于未來的審計和追溯也非常有價值。
| 問題 | 解答 |
| 重新簽名會不會改變文件的MD5/SHA值？ | 會改變。數字簽名本身是文件內容與簽名信息的結合，重新簽名會產生新的簽名值，但文件內容本身沒有變化。如果監管機構的驗證工具只驗證文件內容完整性（MD5/SHA），不受影響；如果驗證包含簽名信息，則需要提交更新后的文件包。 |
| 可以用不同的證書重新簽名嗎？ | 完全可以。只要新證書是有效的、符合監管機構要求的，簽名就有效。不同證書簽出的簽名在技術上是等價的。 |
| 簽名過期和簽名無效是一回事嗎？ | 不完全是。簽名過期特指證書有效期問題，簽名無效可能包括證書被吊銷、密鑰不匹配、文件被篡改等多種情況。處理方法類似，但診斷思路不同。 |
| 如何檢測簽名是否即將過期？ | 可以使用證書管理工具查看證書有效期，也可以編寫腳本定期檢查證書庫。專業eCTD軟件通常內置證書狀態監控功能。 |
| 沒有私鑰能重新簽名嗎？ | 不能。重新簽名必須使用對應的私鑰。如果私鑰丟失或無法獲取，只能讓原簽名者重新簽署，或者由其他授權人員簽署新版本文件。 |
說了這么多，其實核心觀點就一個：eCTD簽名過期不是多大的事兒，但需要認真對待。
從事藥品注冊這些年，我見過因為簽名過期急得滿頭大汗的新人，也見過從容應對的老手。區別往往不在于技術能力，而在于是否有充分的準備和正確的處理思路。建立好預防機制，遇到問題時冷靜分析、按照規范處理，絕大多數情況都能順利解決。
如果你所在的機構正在為eCTD簽名管理發愁，不妨從建立證書臺賬開始做起。這是最簡單、也是最有效的第一步。后續再逐步完善流程規范、人員培訓、技術工具的配置，整個體系就會慢慢建立起來。
希望這篇文章能夠幫到你。如果在實際操作中遇到什么問題，也歡迎在行業交流中互相學習。藥品注冊這條路，大家一起走著走著，也就走順了。
