GMPラボにおける電子記録管理、データインテグリティ対応

FDAは原薬を含む国内の医薬品製造施設を2018年〜2024年にかけて194件査察し、138件において指摘を行った。その138件のうち81件においてデータインテグリティの不備が指摘された。また、2021年に改正されたGMP省令にデータインテグリティ要求が含められたことからも、データインテグリティ対応は急務である。
データインテグリティ (DI) 対応の要件はALCOAであるといわれているが、様々なDIガイダンスを読み込んでALCOAを頭のなかで深掘りしても、査察官が期待するDI実務レベルにたどりつけない。DI対応の出発点は電子記録の管理であるので、DI対応は電子記録の管理から始める必要がある。 　査察官が期待するDI実務レベルは、当局査察における指摘事例から学び取るのが確実である。査察指摘の開示が最も進んでいるのはFDAであり、生の査察指摘文書 (FDA Form 483) をすべて入手できる。 　本講座では、米国情報公開法 (FOIA) にもとづきFDAへ開示請求して入手した2,900件を越す生の査察指摘事例を踏まえて、DIの基礎と実務を具体的に説明する。なお、FDAの年間査察指摘件数は約1,000件である。

　FDAの査察指摘事例によれば以下の様なDI指摘が多い。

• 電子記録が改変から保護されていない
• 電子記録を現場の職員がバックアップしている
• 電子生データをレビューしていない
• 監査証跡をレビューしていない
• スプレッドシートにオリジナルデータを保存している
• スプレッドシートのCSV記録が不十分
• スプレッドシートの計算式が改変から保護されていない
• 再解析の開始条件が規定されていない
• 再解析を電子記録と監査証跡によりレビューしていない
• システム管理者権限を現場の職員に与えている
• 日時設定を現場職員が変更出来てしまう
• 記録用紙が現場でコピー出来てしまう

* 　ER/ES (電子記録/電子署名) とCSVの基礎を説明したうえでFDAのDI査察指摘事例を紹介するので、コンピュータに馴染みのなかった方でも「行うべきこと」を具体的に基礎から実践までを習得していただける。FDAから2025年9月に発出された医療機器向けガイダンス「CSA (コンピュータソフトウェア保証) 」の概要も紹介する。800スライドを超すテキストと補足資料として320ファイルを収載した付録CDにより受講後の高度な自己研鑽が可能である

1. GMP省令改正とPIC/S
2. データインテグリティとは
3. 電子記録/電子署名の基礎
   • 生データの定義 (厚労省、PIC/S)
   • Part 11、ERES指針、Annex 11
   • 電子署名、ハイブリッド署名
4. CSVの基礎
   • バリデーションの規制要件
   • バリデーション指針
   • 再バリデーション
   • リスクベースアプローチ
5. CSAの概要
6. リスクマネジメントの基礎
7. データインテグリティ用語
8. FDAの査察指摘
   • 指摘トップ10
   • 国内における指摘
   • ラボにおける指摘
9. スプレッドシートのFDA指摘とCSV対応/DI対応
10. DI実務対応
    • 紙記録
    • コンピュータ化システム
    • QAレビュー
    • GAP分析
11. DIポリシーと手順書の策定方針
12. よくある質問
13. 主要DIガイダンスの概況
14. PIC/S査察官むけDIガイダンスの要旨
• 質疑応答

よくある質問

下記のよくある質問に対する回答はテキストを参照されたい。

• 監査証跡の定期的レビューをどのようなタイミングで行えばよいのか
• 監査証跡の定期的レビューをどのような方法で行えばよいのか
• 監査証跡機能がない場合どのように対応すればよいのか
• 監査証跡機能がないと査察で指摘されるのか
• 監査証跡はどのようにバリデートすればよいのか
• 試験関係者がシステム管理者になるとなぜ指摘を受けるのか
• HPLCのプリントアウトを生データとすると指摘を受けるのか
• データインテグリティはどのように査察されるのか
• 工程内検査のインテグリティは査察されるのか
• 個別のアカウントを設定できない器機/システムは更新が必要か
• 電子生データはどのように管理・運用すればよいのか
• スタンドアロン機器のデータインテグリティ対応はどの程度必要か
• ハイブリッドシステムはどのように対応すればよいか
• FDA査察をのりこえるにはどのような対策が必要か
• 治験薬における対応はどの程度必要か
• リスク対応はどのように行えばよいのか
• OOS処理の査察指摘はどのようにすれば回避できるのか
• LIMS導入はデータインテグリティ対応となるか
• Empower 3等のCDS導入はデータインテグリティ対応となるか
• バックアップの定期的リストアテストは必要か
• ALCOAをベースにGAPチェックリストを作ろうとしたが難しい
• 試験実施者に解析メソッド作成・変更の権限を与えて良いか
• 同じ分析装置にGMP試験とGMP適用外の試験を混在させてよいか
• 電子記録バックアップの隔離保管は必要か
• システム管理を行うIT職員にGMP教育は必要か
• OSへの共通IDログインは許容されないのか
• スプレッドシートのデータインテグリティ留意点
• LIMSやSDMSへデータを吸い上げたら分析機器のデータを削除してよいか
• デジタル画像を生データとする場合、何に注意すればよいか
• 機器使用台帳 (機器使用ログ) に何を記載しなければならないのか
• AIの使用は認められるか
• コンピュータ化システムの再バリデーション頻度はどの程度が適切か
• バリデーション資料はどの程度の期間保存する必要があるか
• CDやDVDの劣化確認方法
• バックアップHDDの点検頻度
• アジャイル型開発は認められるか
• サーバーのシステム管理者アカウントを共有してよいか
• 崩壊試験や呈色滴定などのDI対応方法は
• 装置や機器のエラーをQAに報告すべきか
• ミラーリング (RAID1) はデータバックアップになるか
• 業者保守作業における監査証跡のレビューは必要か
• 検量線と面積計算のバリ資料を査察で求められた時の対応は
• イベントログの定期レビューを査察で求められた時の対応は
• CMCなど研究開発におけるDI対応は
• バックアップ/リストアの要件とその対応方法は
• 旧システムのデータが新システムで異なる結果となる場合の対応方法は
• 見読性の長期維持方法は
• 電子署名した電子記録をシステムから取り出してよいか
• 電子署名した電子記録のプリントアウトに手書き署名は必要か
• PDFを編集できると査察指摘を受けるか
• 装置バリデーションにおけるURS必要性の指導方法は
• デジタル署名と電子署名の使い分けは (リモートワーク対応)
• 電子文書を電子的に照査・承認する方法は (リモートワーク対応)
• パスワード定期変更の頻度は
• バリデーション指針とはどのようなものか
• エクセルの保護機能破り対策は
• CSVをはじめて要求された装置メーカの対応は
• 製造検査装置における個々検査データ (計量値) のバックアップは必要か
• 理不尽な監査指摘へどのように対応すればよいか
• 監査証跡の回顧的レビューにおける留意点は
• アジャイル型で開発されたシステムのバリデート方法は
• ChatGPTに正当性はどの程度あるのか
• FDA査察においてCAPAはどのように指摘されるのか
• バックアップデータのリストアはどのように検証すればよいか
• 臨床試験におけるラボの管理はどのようにすればよいのか