新版 GCP“数据治理”专章全解读与知情同意电子签名实践

2026 年 6 月 8 日，国家药监局联合国家卫生健康委、国家中医药局、国家疾控局发布 2026 年第 50 号公告，正式颁布新版《药物临床试验质量管理规范》（以下简称新版 GCP），自 2026 年 9 月 1 日起施行，同步废止 2020 版 GCP。

这一修订标志着临床试验监管迈入数字化新阶段。其中，​新增“数据治理”专章、首次明确电子签名法律地位、正式认可数字化临床​，是本次修订最受行业关注的三大变化。本文将从政策解读和场景应用两个维度，为临床试验各方梳理合规要点与实践路径。

一、政策解读：新版 GCP“数据治理”专章的合规要点

1. 新增独立章节，填补数字化监管空白

新版 GCP 从原 9 章 83 条精简为 6 章 54 条，结构上的一大变化是新增第五章“数据治理”专章。2020 版 GCP 并无此章节，而新版以独立章节对临床试验数据的全生命周期管理作出系统性规定，涵盖元数据管理、计算机化系统验证、稽查轨迹、电子签名及盲态完整性等核心议题。

这一变化的时代背景是：数字化临床试验、线上知情同意、远程随访等新模式已广泛应用，但此前一直缺乏明确的合规依据，行业执行标准混乱。新版 GCP 以专章形式回应了这一监管痛点。

2. 电子签名：首次明确法律地位

新版 GCP 第五十一条和第五十三条对电子签名提出了明确的合规要求。核心要点包括：

​第五十三条（五）​：计算机化系统应当具备完善的用户管理、权限管理和稽查轨迹，确保只有经授权的用户方可访问和使用系统，实现访问和操作可追溯。​如使用电子签名应当符合我国关于电子签名的有关要求​。用户的权限应当符合其职责职能、盲法设置和用户所属组织。

这意味着，新版 GCP 首次明确要求电子签名需符合我国​《电子签名法》​的相关规定，填补了此前临床试验电子签名法律地位不明确的制度空白。

同时，数据治理专章确立了申办者、主要研究者和临床试验机构在各自职责范围内承担数据治理责任的原则，数据治理贯穿临床试验数据全生命周期，确保数据真实、完整、可追溯。

3. 计算机化系统的合规要求

新版 GCP 对计算机化系统的要求可归纳为六个层面：

此外，第五十二条专门规定​盲法试验中须保持盲态完整性​，所有相关方在试验实施前需确定访问非盲信息的角色、职责和流程，并记录揭盲或意外破盲情况。

二、场景聚焦：知情同意书电子签名的法律与实践

1. 新版 GCP 正式认可线上知情同意

本次修订最受行业关注的利好调整之一，是​正式赋予电子签名、线上知情同意、远程访视完整的法律效力​，统一全国数字化临床试验执行标准，彻底告别以往“过度依赖纸质资料、流程繁琐、资料易丢失”的困境。

新版 GCP 认可数字化临床，使知情同意书的签署从“现场签”拓展为“线上签”成为可能。

2. 知情同意的法律基础：签名的核心是“意愿确认”

GCP 始终明确：药物临床试验必须由​受试者本人或其法定监护人/代理人签署知情同意书​。新版 GCP 延续了这一基本原则，并未因引入电子化而降低要求——线上知情同意在程序和实质上，都必须达到与纸质知情同意同等的保护水准。

这里需要厘清一个关键问题：知情同意书签名的本质是什么？

签字的法理意义不仅在于“确认身份”，更在于“​证明签名人真实意愿的表达​”。在知情同意场景下，签名是受试者自愿参与试验的核心法律证据。因此，电子签名需要同时解决两个问题：

​身份认证​：证明“签名的人就是本人”

​意愿确认​：证明“是本人自愿签署的”

3. 电子签名技术路径的选择

并非所有电子签名都能满足 GCP 知情同意场景的合规要求。根据《电子签名法》，可靠的电子签名需满足四个条件：签名数据属于签名人专有、签署时仅由签名人控制、签名后可发现改动、数据电文内容和形式改动可被发现。

在实践中，两种主流的电子签名路径值得关注：

路径一：CA 数字证书（基于信任锚点）

通过第三方认证机构审核身份并颁发数字证书，签署时使用私钥加密生成签名。其优势在于 CA 机构作为国家信用体系的延伸，验证报告可直接用于司法追溯。但其局限性同样明显：用户体验重（需提前申请证书、插 U 盾）、成本较高，更重要的是​无法适用于随机或受限人群​——对于从未注册过的用户或受限人员，CA 体系所依赖的实名认证、硬件持有及密码输入等环节均难以实现。

路径二：数字笔迹生物特征识别（基于行为特征）

通过记录签名人的书写行为轨迹（笔序、笔压、速度、加速度等），结合 AI 算法确认“正在操作的人就是本人”。这一路径直接记录手写签名过程，将签名行为与签署人深度绑定，更符合“意愿确认”的法理逻辑。在知情同意场景中，数字笔迹技术可有效防范代签冒签风险，且生成的电子签名除了有存证报告等举证材料外，还具备可进行司法鉴定的条件。

两者均为法律认可的合法电子签名实现方式，关键在于根据具体场景选择适合的技术路径。

4. 知情同意电子签名的合规实践要点

结合新版 GCP 数据治理专章要求和知情同意场景特点，以下合规要点值得重点关注：

（1）稽查轨迹必须完整可追溯

知情同意书的签署过程（包括签署时间、签署版本、同意/拒绝操作）均需在系统中留下完整的稽查轨迹。电子知情同意的系统须记录“​哪位受试者在哪个时间点签署了哪个版本的知情同意书​”，这是纸质流程难以实现、而电子化具有显著优势的环节。

（2）版本管理是关键

临床试验中知情同意书可能随方案更新而修订。电子化系统的核心优势在于：修订获得伦理委员会批准后，更新版本可集中存储于平台，受影响受试者自动收到通知，须确认修订内容并​重新签署同意​，系统自动记录每位受试者签署的版本与时间点。这种自动化的版本追踪，相比纸质流程的手工管理，显著降低了遗漏风险。

（3）权限管理与职责分工

根据新版 GCP 第五十三条，系统需具备完善的用户管理和权限管理。知情同意环节涉及研究者、受试者、见证人（如需）等多方角色，系统须确保各角色仅能执行其授权范围内的操作。主要研究者作为临床试验现场的最终责任人，在职责授权过程中需确保知情同意的签署流程纳入合规管理体系。

（4）数据安全与备份

知情同意书包含受试者个人敏感信息，系统须确保数据在整个生命周期中得到安全保护，及时充分备份数据，并制定系统故障时的应急措施。

三、合规行动建议

距离新版 GCP 施行尚有时间窗口，建议临床试验各相关方重点推进以下工作：

新版 GCP 的施行，不仅是法规条文的更新，更是临床试验管理模式从“纸质时代”向“数字时代”的系统性转型。电子签名法律地位的明确和线上知情同意的认可，为提升临床试验效率、降低合规风险提供了制度保障。而如何选择合适的技术路径、如何构建满足“意愿确认”本质要求的电子签名体系，将是下一阶段各相关方面临的核心课题。

（来源网络）