CDMO相关业务双账号是否合规，有法规依据吗？

验证偏差

所在的公司有一些CDMO业务，仪器检测有些需要研发账号测，有些又需要放行账号检测，
管理层决定给检验员双账号，同一个人即开通放行账号又有研发账号，
请问这样符合法规吗？依据又在哪里？

鬼使神差

我也遇到过类似情况，我觉得是不应该给两个权限

琦瑞福生

当一个人担任多个角色时，确实可以开通双账号

当作为部门内的管理员，以及qa核查人员时，开通账户与实际干活不应一个账户
管理人员账户不应有实际业务相关

可亲可爱

应当不合适，不保你放行的先在研发先预检测一下的

老K

一人多岗呗；只要账号的管理控制规范，操作也规范；就没啥问题。

watchmaker

我公司也有一人多岗问题，但是在同一项目线上是错开的。如果这个账号负责某一个项目的研发，就不会同时负责该项目的放行。但是可以安排另一个项目的其他权限。

清空uv9

给两个权限你能保证那个人合规吗，显然无法保证

15050495125

这个风险很大吧，怎么保证这个员工有意或者无意的用错账号。
思考一下，账号管理的目的是什么？

赞美太阳

不合适，之前公司的检验人员有负责研发，同时也负责临床产品检验，开了不同权限账号，后期发现人员忘记切换账户去进行产品检验，这个方法明显是有很大风险的，
后来将检测仪器分开，设置仪器专门用来研发，一个检验人员可以在不同用途检测仪器上有权限，在产品检验上是普通操作权限，在研发的检验仪器上有更高的权限

暮雨青诗

原则不合适，实际上双账号还是容易出现混淆。但是如果公司业务出现研发、放行不能把人、设备分开。使用一个账号即做研发与放行活动，电子签名绑定混合场景，法律效力存疑；数据完整性被直接挑战，且无法提供反证，外部审计会被视为系统性缺陷；数据与操作一定会混淆差错，连带研发数据管理从严治理。但是双账号管理其实非常苛刻往往需要：账户类型与名称区分与培训；强制数据路径隔离；日志全数据生命周期追溯；SOP流程管理（权限配置、用户策略、用户名称识别、数据区分隔离、审计追溯内容、纸质记录标识等）。

hellozijia

既然用“同一台仪器”去做相同的“检测事项”，管理的应该“仪器”，而不是管理的“客户项目（研发还是放行）”，难道你“研发项目”就不按照“仪器管理/操作规程”进行管理吗？

如果想要区分，那么可以设置不同的“项目数据文件夹”，而不是去设置多个账号。

一人多账号，你的管理要求怎么来规定，怎么来确认不会混用......,（如果是两个账号权限一致，那么还有可能去讨论管理要求，如果权限不一样，那很难从技术上去限制用错的风险），给自己挖一个可能要造假的坑，何必呢！

吸血的豆芽菜

可以一号多权限，不可一人多号。明白？