?準則要求

★CNAS-CL01:2018《檢測和校準實(shí)驗室能力認可準則》

7.8.1.1 結果在發(fā)出前應經(jīng)過(guò)審查和批準。

7.8.2.1 除非實(shí)驗室有有效的理由，每份報告應至少包括下列信息，以最大限度地減少誤解或誤用的可能性：

o)報告批準人的識別；

★《檢驗檢測機構資質(zhì)認定評審準則》條文釋義

【條文釋義】2.檢驗檢測機構在資質(zhì)認定范圍內出具的報告內容包括但不限于以下信息：

（12）檢驗檢測報告簽發(fā)人；

【條文釋義】4.檢驗檢測機構如果使用電子簽名，應符合相關(guān)法律法規規定。

★RB/T 214-2017《檢驗檢測機構資質(zhì)認定能力評價(jià) 檢驗檢測機構通用要求》

4.5.20 檢驗檢測報告或證書(shū)應至少包括下列信息：

j)檢驗檢測報告或證書(shū)簽發(fā)人的姓名、簽字或等效的標識和簽發(fā)日期；

?

綜合上述3份準則/標準，得出以下兩點(diǎn)：

a.檢測報告上要有批準人/簽發(fā)人的簽名。

——可以簽字；

——也可以用其他可識別的等效標識（如電子簽名）。

b.簽名的流程要合規。

——簽名前，報告要經(jīng)過(guò)批準人/簽發(fā)人的批準，不能未經(jīng)批準就簽名；

——使用電子簽名前，要經(jīng)過(guò)批準人/簽發(fā)人的授權，不能代簽、冒簽。

?電子簽名

——什么是電子簽名？

《電子簽名法》第二條 本法所稱(chēng)電子簽名，是指數據電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認可其中內容的數據。

——什么是可靠的電子簽名？

《電子簽名法》第十三條 電子簽名符合下列條件，視為可靠的電子簽名：

（一）電子簽名制作數據用于電子簽名時(shí)，屬于電子簽名人專(zhuān)有；

（二）簽署時(shí)電子簽名制作數據僅由電子簽名人控制；

（三）簽署后對電子簽名的任何改動(dòng)能夠被發(fā)現；

（四）簽署后對數據電文內容和形式的任何改動(dòng)能夠被發(fā)現。

?簽名圖片≠電子簽名

常見(jiàn)的通過(guò)簽字掃描得到的簽名圖片，并不是真正的電子簽名。

這種簽名圖片，只具備簽名的外觀(guān)，在沒(méi)有安全機制保護的前提下，這個(gè)外觀(guān)可被人盜用，導致簽名人身份不確定。

只有將簽名圖片和簽名值結合，形成帶有簽名人身份信息、簽名時(shí)間、簽名值等信息的文件，才是真正的電子簽名。

?比較分析

a.如果檢測報告中采用簽字（即手寫(xiě)簽名）的方式，因為每個(gè)人的筆跡是不同的，簽字具有唯一性。因為是本人親自簽，也能證明簽字前經(jīng)過(guò)了批準和授權。

b.如果檢測報告中采用電子簽名，應符合相關(guān)法律法規規定（目前主要是《電子簽名法》）。

目前，獲得可靠的電子簽名主要有以下兩種方式：

——第三方認證，即常用的CA認證。

——自我證明，相對復雜，且不容易實(shí)現。

?

目前檢測報告中的簽名，大部分實(shí)驗室還是采用簽字這種傳統的方式，優(yōu)點(diǎn)是很容易就符合準則要求，缺點(diǎn)則是效率低，不便于信息化。

一部分實(shí)驗室則是通過(guò)LIMS系統以電子簽名的形式來(lái)簽發(fā)報告。LIMS系統有些采用的是經(jīng)過(guò)CA認證的電子簽名，有些則只是簡(jiǎn)單的采用了簽名圖片。

如果實(shí)驗室僅采用了簽名圖片簽發(fā)檢測報告，且暫不具備進(jìn)行CA認證的條件，則需要在簽名的使用過(guò)程中加強管理，盡量符合《電子簽名法》第十三條規定。