医療機器ソフトウェアの設計とリスク管理手法

海外では、医療機器に搭載するソフトウェアの開発には、非常に厳格な規制要件の遵守が義務付けられています。
IEC62304「Medical device software —Software life cycle processes」やFDAガイダンス「General Principles of Software Validation」等に対応しなければ海外展開できません。
ソフトウェアを搭載した医療機器の海外展開に際しては、IEC62304に準拠してソフトウェアを設計開発することが必須です。
つまり、医療機器企業は、IEC62304に準拠したソフトウェアの開発プロセスを構築しなければなりません。
IEC62304には、ライフサイクルプロセスの規格が概説され、ソフトウェア品質を確保するための製造者のアクティビティについて規定されています。
しかしながら、これまで国内向け医療機器製品は、IEC62304などの海外規格を意識せずに開発をしていることが多いと思われます。
本邦においても、2014年11月から薬事法が改正され、「医薬品、医療機器等の品質、有効性及び安全性の確保等に関する法律 (医薬品医療機器等法) 」に名称が変更されます。
医薬品医療機器等法により、本邦においても、ソフトウェアの規制が強化されることが予想され、またソフトウエア単体も医療機器の範疇に含まれることとなりました。
米国では、1985年から1987年にかけて、放射線治療装置のソフトウェアのバグにより、6名の犠牲者が出るといった事故が発生しました。
この事故を受けて、FDAは1987年に『General Principles of Software Validation』 (GPSV) を発行しました。
米国に輸出するためには、GPSVにも準拠しなければなりません。
IEC62304の適合認証を受けていたにもかかわらず、FDAから厳しい指摘を受けることもあります。
General Principles of Software Validationでは「医療機器ソフトウェアの妥当性確認または医療機器の設計、開発、製造に使用されるソフトウェアの妥当性確認に適用可能であると食品医薬品局 (FDA) が考える、バリデーションに関する一般原則」の概要を示しています。

これらの原則は以下のソフトウェアに適用されます。

• 医療機器のコンポーネント、パーツ、又はアクセサリーとして用いられるソフトウェア
• 医療機器であるソフトウェア (例:血液組織ソフトウェア)
• 装置の製造に用いられるソフトウェア (例:製造機器内のPLC)
• 機器製造業者用品質システムの履行に用いられるソフトウェア (例:機器の履歴を記録、メンテナンスするソフトウェア)

ただし、FDAは特定の開発・バリデーションに関する手法には言及していません。

FDAによる主なガイダンスとして、

• Guidance for the Submission Of Pre-market Notifications for Medical Image Management Devices (医療画像処理機器の市販前通知申請に関するガイダンス)
• Guidance for the Content of Pre-market Submissions for Software Contained in Medical Devices (医療機器に含まれるソフトウェアの市販前申請に関するガイダンス)
• General Principles of Software Validation; Final Guidance for Industry and FDA Staff (ソフトウェアバリデーションの一般原則)
• Off-The-Shelf Software Use in Medical Devices (医療機器における市販ソフトを利用)
  などがあり、また規制要件や業界標準は常に更新されるため、必要な規則を全て遵守することは容易ではありません。
  今後、 IEC62304は、IEC 82304、IEC 80001の発行と相まって、改訂が予定されています。
  いったい、規制要件や業界標準対して、どのような手順を構築したら良いのでしょうか。
  また、製造者はISO 14971に適合するリスク管理プロセスを適用しなければなりません。
  リスク管理プロセスは複雑で難解です。
  一般にソフトウェアのリスク分析では、FMEAを使用します。
  しかしながら、具体的な実施方法がわからない場合がほとんどです。
  本セミナーでは、医療機器に搭載するソフトウェアの開発手順、バリデーション手順、リスク管理手順について、手順書のサンプルを配布し、基礎からわかりやすく解説します。
  またリスク分析について、具体的な例題をもとに実習を行います。
  さらに改正薬事法施行に伴う、日本の医療機器ソフトウェア行政の動向についても最新情報をご提供いたします。

1. 改正薬事法によるインパクト
   • 薬事法の改正について (単体ソフトウェアの規制強化)
   • 新QMS省令のポイント
2. 医療機器業界における品質規則
   • FDAが査察を行う理由
   • 品質が良いとは?
   • 21 CFR Part 820 「Quality System Regulation」概要
   • ソフトウェア開発に関する規制要件
   • ソフトウェアバリデーションの原則
   • ソフトウェアの品質保証の方法とは
   • ソフトウェアのリスク評価方法とは
3. IEC62304概要
   • IEC62304規格適合とは
   • 一般的な開発モデル
   • 開発モデルに関わらず大切なこと
   • ソフトウェア開発プロセス
   • IEC 82304、IEC 80001について
4. General Principles of Software Validation (GPSV) 概要
   • ソフトウェアに起因した事故
   • なぜGPSVが作成されたか
   • 各ソフトウェアライフサイクルにおけるアクティビティ
   • GPSV逐条解説
5. IEC62304、GPSV対応手順書の作成方法
   • 手順書サンプルの解説
   • 手順書作成の留意点
6. ソフトウェアのリスク管理入門
   • リスクとは
   • 重大性と確率は単純な概念か?
   • リスクマネジメントとは
   • ISO-14971とは
   • 製品とプロセスの理解
   • リスクのとらえ方
   • 用語解説
   • リスクアセスメント
   • リスク分析手法
   • FMEA (欠陥モード影響解析) とは
   • リスク評価 (リスクスコア)
   • リスク低減 (対策の立案と実施)
   • リスクマネジメント規程サンプル解説
   • リスクマネジメント手順サンプル解説
   • リスク分析実習