Title 21 Code of Federal Regulations Part 11 (「CFR Part 11」) では、米国食品医薬品局 (「FDA」) による電子記録および電子サインに関する規則が定められています。 組織の管理者が有効にした場合、規制対象のドキュメントに対するBox Signの署名リクエストでBox Sign Part 11電子サイン (「Part 11電子サイン」) を使用できます。
このドキュメントは情報提供のみを目的としています。法的な助言として利用しないでください。 21 CFR Part 11または組織のPart 11電子サインの使用目的について法律に関する質問がある場合は、Part 11電子サインを使用する前に、自身の管轄区域で資格を有する法律専門家に相談してください。 要件および詳細については、eCFR :: 21 CFR Part 11 (英語) を参照してください。
重要: Box Signにおける21 CFR Part 11コンプライアンスのサポートには、GxP Validationが必要です。 詳細については、GxP Validation – Boxサポートを参照するか、Box担当者までお問い合わせください。
注: 21 CFR Part 11電子サインのサポートは、以下の署名ワークフローおよびオプションに対応していません。
- Box Sign API
- 署名リンク
- 自分で署名
- Box SignとSalesforceの統合の署名リクエスト
管理者による有効化
管理者は、管理コンソールの [Enterprise設定] -> [Box Sign] に移動して、組織に対してPart 11電子サインのリクエストを有効にすることができます。
[Box Sign] タブの [すべての管理対象ユーザーに対してCFR Part 11を無効にしました] オプションで [構成の編集] を選択します。
ここから、ユーザーやグループに対して4つのオプションから選択できます。
- [すべての管理対象ユーザーに対して無効にする]
- [すべての管理対象ユーザーに対して有効にする]
- [選択したユーザーとグループに対して有効にする]
- [選択したユーザーとグループ以外のすべてのユーザーとグループに対して有効にする]
特定のユーザーやグループに対して設定を有効にする場合は、そのユーザーやグループを追加します。 オプションを選択したら、[保存] をクリックします。
注: ユーザーまたはユーザーグループに対して有効にすると、そのユーザーまたはグループが送信するすべてPart 11電子サインのリクエストに対して21 CFR Part 11のワークフローが使用されます。通常の署名リクエストを送信するには、そのユーザーまたはグループに対してCFR Part 11を無効化します。 無効化する前に送信されたリクエストは、引き続きCFR Part 11電子サインのワークフローに従うため、未処理のPart 11電子サインのリクエストを変更する場合は、そのユーザーまたはグループを再度有効にする必要があります。
送信プロセス
送信者は、署名用ドキュメントの送信の手順に従います。 署名リクエストでPart 11電子サインのワークフローが使用されるかどうかを確認するには、署名リクエストのファイル名の横に [CFR Part 11リクエスト] ラベルがあることを確認します。 さらに、受信者の役割を変更する際は、21 CFR Part 11のログイン要件を確認し、その要件を事前に署名者に通知することができます。
Part 11電子サインのリクエストを準備する際は、以下の2つのオプションがあります。
- 単一の署名者または「署名者」という役割が割り当てられた受信者グループに対して、送信者は、必須の署名フィールド、イニシャルフィールド、またはその両方を追加できます。 スタンプなどのその他のフィールドは、Part 11電子サインのプロセスに含まれていません。
- 送信者は、単一の署名者または受信者グループにフィールドを追加しないことも可能です。 その場合、これらの受信者は、入力する必要があるフィールドをドラッグアンドドロップし、署名者が署名リクエストを完了できるように、1つ以上の署名フィールドまたはイニシャルフィールドを追加する必要があります。
送信者は、署名フィールドまたはイニシャルフィールドが署名者に割り当てられ、署名者によって必須フィールドとして選択されるようにする必要があります。 送信者は、署名フィールドまたはイニシャルフィールドが「必須ではない」と設定されている署名リクエストを送信しようとすると、エラーを示すバナーが表示され、署名リクエストの送信を続行できません。
パスワードを要求する (省略可)
送信者は、[パスワードを要求する] を切り替えることで、任意のパスワードを署名リクエストに追加するかどうかを選択できます。
21 CFR Part 11の署名プロセス
受信者は、署名リクエストを開始すると、CFR Part 11電子サインのリクエストを続行するために、自分のBoxアカウントにログインして本人であることを認証するよう求められます。 署名者がBoxアカウントを持っていない場合、受信者は、Boxサービスでの認証のために無料アカウントを作成するよう求められます。 ログインした後は、ドキュメントへの署名と同じ手順に従い、さらに以下の2つの手順を実行します。
- リクエスト内で受信者に署名フィールドまたはイニシャルフィールドが割り当てられている場合、その受信者は、リクエストに署名またはイニシャルを適用する理由を選択する必要があります。
- 署名の理由が署名フィールドまたはイニシャルフィールドに適用されたら、受信者はPart 11電子サインごとにログインを再認証する必要があります。
注:
- 21 CFR Part 11の署名プロセスは、署名フィールドおよびイニシャルフィールドの使用時にのみ適用されます。 スタンプなどのその他のフィールドの使用時には適用されません。
- お客様は、Boxのアカウントログインアクセスの資格情報を各受信者に提供する前に、組織の要件を満たすよう、確実にその受信者の身元を確認する責任があります。 お客様は、各ユーザーのIDを認証してから、Part 11電子サインのリクエストを送信する必要があります。
署名の理由
受信者は、署名を選択した後、続行するには、理由を以下から選択する必要があります。
- I read and approve this document
- I read and agree to this document
- I read and authored this document
受信者が選択した理由は、署名済みドキュメント内の署名ブロックまたはイニシャルフィールドのほか、参照用に署名ログに記録されます。
Part 11電子サインごとの再認証
注: Part 11電子サインのワークフローでは、Boxアカウントのブラウザベースのセッションが開いている場合はそのすべてのセッションからログアウトされ、署名時にログインし直すことでアカウントのセッションが再開されます。 Part 11電子サインのワークフローを開始する前に必ず既存の作業を保存してください。
署名、イニシャル、またはその両方を適用して、署名の理由を指定し、次のページに移動すると、資格情報を使ってログインしてセッションを再認証するよう求められます。 再認証すると、そのPart 11電子サインの署名プロセスが完了します。
受信者が引き続きリクエスト内の他の場所に署名またはイニシャルを追加するには、次の署名フィールドまたはイニシャルフィールドをクリックし、理由を選択して、セッションを再認証します。 このプロセスは、Part 11電子サインのリクエスト内の必須の署名フィールド、イニシャルフィールド、またはその両方がすべて入力されるまで繰り返されます。
送信者は、署名者にフィールドを割り当てないことも可能です。 この場合、受信者は、CFR Part 11電子サインのリクエストを完了する際にフィールドをドラッグアンドドロップできます。 署名者は、プロセスを完了するために1つ以上の署名フィールドまたはイニシャルフィールドを追加する必要があります。 受信者は、フィールドを追加する際に、署名またはイニシャルを適用し、署名の理由を指定して、自身を再認証するよう求められます。
CFR Part 11の署名フィールドおよびイニシャルフィールドの自動サイズ変更
CFR Part 11の署名リクエスト内の署名フィールドおよびイニシャルフィールドは、あらかじめ設定されたサイズがあり、最終的なCFR Part 11の署名フレームおよびイニシャルフレーム (フレーム内の詳細を含む) を判読できるように自動的にサイズが変更される場合があります。
これらの事前に設定されたサイズは、一括送信署名リクエスト内に含まれる署名フィールドまたはイニシャルフィールドには適用されません。
注: 判読できるようにするため、Box Signでは、再利用可能なテンプレートから開始されたCFR Part 11の署名リクエスト内の署名フィールドおよびイニシャルフィールドのサイズがテンプレート内でどのように設定されているかに関わらず、自動的にサイズが変更される場合があります。 リクエストを送信する前に、ドキュメントの準備プロセスで署名リクエストを見直し、フィールドのプロパティが適切なサイズに設定されており、送信者の要件を満たしていることを確認することをお勧めします。
署名ログ
Part 11電子サインのリクエストが完了すると、署名ログを確認および参照できます。 署名ログには、各Part 11電子サイン、イニシャル、またはその両方のほか、認証の詳細、署名の理由 (下図参照) が表示されます。 ドキュメントに関連付けられた署名ログにアクセスする方法については、こちらを参照してください。
21 CFR Part 11コンプライアンスをサポートするための詳細については、Box担当者までお問い合わせください。