オープンシステムについて

オープンシステムについて

1997年にFDAが施行した21 CFR Part 11 「電子記録・電子署名」では、クローズドシステムとオープンシステムが区別されている。
クローズドシステムとは、企業が管理できる範囲のネットワークの内側に存在するシステムのことである。LANやイントラネットといったものが相当するだろう。
一方で、オープンシステムとは、インターネットのような企業が管理できない範囲のネットワークに電子記録を委ねるものである。
オープンシステムというシステムは恒久的には存在していない。クローズドシステムとクローズドシステムをインターネットで接続した際などにオープンシステムが構築されるのである。
例えば、ネットで航空券や新幹線チケットを予約・購入したり、AMAZONや楽天などでショッピングするなどはその例である。
その際に、多くの場合、クレジットカード番号などの重要な情報をインターネットに流すことになる。

しかしながら、インターネットの世界には盗聴・改ざん・なりすましといった3つのリスクが存在する。
例えば、クレジットカード番号や暗証番号を盗み取られてしまうリスクがある訳だ。
そこでPart11では、オープンシステム（インターネット）を介して電子記録を送受信する場合は、暗号化やデジタル署名の利用を要求している。

暗号化やデジタル署名の利用といっても難しいことではない。Part11発行当時から存在したSSL（Secure Socket Layer）という技術を使えば良い。
SSLでは、ユーザが気付かないまでも、暗号化やデジタル署名といった技術を使用しているのである。
現在となっては、SSLの使用は常識である。
なお、デジタル署名と電子署名は異なるので注意が必要だ。 Part11は未来を予測して作成されたものであったが、25年が経った今ではそのほとんどが常識となっている訳である。

関連商品

QMS工房（QMSを作る）業種・許可・製品に合わせて、規程・手順書・様式の一式をご提案し、作成します（見積無料）

【ビデオ・VOD】CSVセミナー【第9講】当社SHOP

[書籍] 特許情報分析（パテントマップ）から見た 電子署名（デジタル署名、電子サイン、デジタルサイン等） 技術開発実態分析調査報告書当社SHOP

【ビデオ・VOD】データインテグリティの具体的な手順書作成セミナー 【データインテグリティ書籍付】当社SHOP

【ビデオ・VOD】【AI音声版】医療機器企業におけるCSV実践セミナー当社SHOP