在检测行业，合规性是生命线。从收样、采样、分样到数据录入、复审、批准，每个步骤都需要签名记录，形成完整的追溯链条。但很多实验室的"电子签名"实际上只是贴了一张图片——这种做法在2026年的CMA和CNAS评审中，多数场景不被认可。

电子签名的法律基础

《电子签名法》第十三条规定：电子签名同时符合下列条件的，视为可靠的电子签名：（一）电子签名制作数据用于电子签名时，属于电子签名人专有；（二）签署时电子签名制作数据仅由电子签名人控制；（三）签署后对电子签名的任何改动能够被发现；（四）签署后对数据电文内容和形式的任何改动能够被发现。

这四个条件翻译成检测实验室的语言就是：身份唯一、独立控制、签名防篡改、内容防篡改。

四个条件的具体要求

条件一：身份唯一

签名制作数据仅属于签名人本人，不能共享账号密码。

在实操中，这意味着每个检测人员必须有独立的系统账号，账号密码不能共享。系统必须能够区分每个操作是由谁执行的——不是通过"备注"或"选择操作人"来区分，而是通过登录身份自动识别。

很多中小检测机构因为人员不多，习惯多人共用一个账号"图方便"。这种做法在2026年评审中会被直接判定为数据控制失效。FDA的检查经验也显示，共享登录凭证是最经典的高频缺陷项——导致无法将具体操作追溯到个人。

条件二：独立控制

签署时由签名人本人操作，禁止系统自动签名。

这一条堵住了两种常见的"偷懒"做法。第一种是"审核通过后系统自动生成批准人签名"——批准人并没有实际操作，系统代签了。第二种是"一人代多人签名"——用同一账号为多人代签。

合规的做法是：每个签名节点都必须由签名人本人登录系统、输入密码（或生物识别）后完成签署。系统不能设置"自动签名"功能。

条件三：签名防篡改

签署后对签名的任何改动都能被发现。

技术实现上，这通常通过数字签名（PKI/CA证书）或哈希校验来实现。签署时系统对签名信息进行加密处理，任何对签名本身的篡改都会导致校验失败。

单纯图片形式的电子印章不具备这一能力——图片可以被复制、粘贴到任何文件上，无法防篡改。评审员在检查时会验证：签名能否被复制到其他文件上？如果可以，这个签名就不合规。

条件四：内容防篡改

签署后对记录内容的任何改动都能被发现。

这一条件要求签名与记录内容绑定。签署完成后，记录内容必须被锁定——如果后续有人修改了记录内容，签名状态必须自动变为"失效"或"待重新签署"。

技术实现上，这通常通过哈希值绑定或数字水印来实现。系统在签署时计算记录内容的哈希值，与签名一起保存。任何对记录内容的修改都会导致哈希值不匹配，系统自动标记签名失效。

绝对禁止的行为清单

从评审反馈来看，以下做法会被直接判定不符合：

抠图签名。 将手写签名拍照后抠图，贴到电子记录上。这种签名没有任何防篡改能力，可以被复制到任何文件上。评审员用鼠标拖一下就能把签名图片拖走——当场不合规。 共享账号代签。 一人用同一账号为多人代签。系统记录的所有操作都指向同一个账号，无法区分实际操作人。 自动签名。 系统设置"审核通过后自动生成批准人签名"。批准人并没有实际操作，签名是系统自动产生的。 签名信息不完整。 只签姓不签名，或签名潦草无法识别。电子签名必须显示三个信息：签署者姓名、签名执行的日期和时间、签名的含义（审核、批准、复核等）。 签名与记录脱钩。 签名可以被"贴"到另一份文件上。合规的电子签名必须与对应的电子记录关联，不能被切断、复制或转移。

电子记录与电子签名的配套要求

电子签名不能脱离电子记录单独存在。2026年CNAS评审对电子记录有明确的配套要求：

系统必须经过验证，确保能准确、可靠地执行预期功能并具备记录留痕能力。系统升级或更换服务器后必须重新验证。

数据必须存储在专用服务器上，禁止只存在个人电脑。至少采用异地双备份机制。备份数据定期检查可恢复性，至少每季度一次。禁止使用U盘、移动硬盘作为唯一存储介质。

实行分级权限管理：检测员只能录入自己的数据，审核员只能复核不能修改，管理员不能修改检测数据。所有操作都必须有日志记录。人员离职后立即注销账号。

过渡期的合规策略

对于尚未全面电子化的实验室，有一个过渡方案：电子记录打印出来手写签名是合规的，但必须同时保存电子版原版，且打印版与电子版必须完全一致，电子版的审计追踪日志也要完整保留。

但要注意：这不是长久之计。CNAS在2026年的指南中明确，手写记录扫描成PDF存档不再被视为有效电子记录。原始数据必须从生成源头实现数字化。建议实验室优先将核心检测流程和关键质量控制节点的记录完成电子化，从源头解决问题。