連邦規制基準タイトル 21 (21 CFR) 11 項レポート

このレポートは、Web サイトで見つかった 21CFR11 (連邦規制基準タイトル 21、11 項) に関する問題を示します。多くの Web アプリケーションのぜい弱性によって、直接的または間接的に個人情報のセキュリティー・ブリーチ (抜け穴) が発生する可能性があり、それが規定違反とみなされる場合があります。

問題点

連邦規制基準タイトル 21、11 項では、食品医薬品局 (FDA) が電子記録および電子署名を文書による記録および手書きの署名と同様に承認するための標準が定められています。この規則では、電子記録の作成から変更、保管、FDA への最終的な伝送に至るまでのライフ・サイクルが規定されています。この規則によって、規制された業界でデータを収集、管理、レポート、分析するソフトウェアを使用する開発者およびユーザーは重大な責任を負うことになります。

21CFR11 に準拠するためのベスト・プラクティス

  • 規則についての理解を深め、組織にどのような影響があるかを検討します。
  • セキュア・コーディング技法を実施します。
  • Web アプリケーションを全体的にテストしてから実稼働環境にデプロイします。