21 CFR 11 no indica la seguridad relativa de las bases de datos externas frente a las in situ, pero sí hace hincapié en la importancia de un acceso controlado que genere un registro de auditoría digital.