技術セミナー・研修・出版・書籍・通信教育・eラーニング・講師派遣の テックセミナー ジェーピー
技術セミナー・研修・出版・書籍・通信教育・eラーニング・講師派遣の テックセミナー ジェーピー
IEC 62304対応手順書・サイバーセキュリティ手引書 (第2版) 対応手順書を配布いたします。
医療機器業界のみならず、医薬品業界や数多くのスタートアップ企業において、医療機器ソフトウェアの開発がしのぎを削っています。特にスマホ上のアプリなどソフトウェアを活用して治療する「デジタルセラピューティクス」 (Digital Therapeutics:DTx、デジタル治療) が注目されています。いわゆるSaMD (Software as a Medical Device) です。規制要件においては単体プログラムとも呼ばれます。SaMDによって患者や医師にとっての治療の選択肢が増えることになります。SaMDを開発する新興ベンチャーが増加しており、製薬企業にとっては医薬品以外の収益源になる可能性があります。
本邦において、医療機器プログラム (SaMDを含む) の開発において、2017年11月より、IEC 62304 (医療機器ソフトウェア-ソフトウェアライフサイクルプロセス) が実質的な規制要件となりました。IEC 62304は、2006年5月に発行され、日本では2012年にJIS化 (JIS T 2304) されました。2014年11月に施行された医薬品医療機器法第12条第2項において参照される「最新のライフサイクルモデル」です。米国FDAにおいても2008年7月にRecognized Consensus Standardと認定されています。IEC 62304は「医療機器ソフトウェア」の開発と保守に関するプロセスを規定しています。日本以外でも欧州・北米・中国などにおいて医療機器申請時にIEC 62304に基づくソフトウェア開発の証拠が必要です。つまりIEC 62304に従って「医療機器ソフトウェア」を開発しなければ、国内外においてソフトウェアを搭載した医療機器 (単体プログラムを含む) を販売することができません。しかしながら、IEC 62304は非常に難解です。具体的にどのような対応をとればよいのでしょうか。一般にプロセス規格は各社によってまちまちの解釈が行われ、手順書の内容が大きく異なってしまいます。
本セミナーでは、難解なIEC 62304を分かりやすく解説します。またIEC 62304に準拠したSOPを配布し、皆様の企業内における手順書作成をご支援いたします。
サイバーテロは国境を越えて実行されます。医療機器企業は、サイバーセキュリティを確保した設計開発を確実に実施し、医療現場に提供することが求められます。一体どのようなリスクマネジメントを実施し、どのような手順書や記録を作成する必要があるのでしょうか。
2023年4月1日から、サイバーセキュリティ対策が基本要件基準の第12条 「プログラムを用いた医療機器に対する配慮」に追記されました。これにより、プログラムを使用した医療機器を製造販売する企業はサイバーセキュリティ対策が必須となりました。
また、サイバーセキュリティ対策は、IEC 81001-5-1:2021 (JIS T 81001-5-1:2023) 「ヘルスソフトウェアおよびヘルスITシステムの安全、有効性およびセキュリティ」-第5-1部:セキュリティ-製品ライフサイクルにおけるアクティビティに準拠することとされました。IEC 81001-5-1:2021はどのような規格でしょうか。IEC 81001-5-1は、IEC 62304やISO 14971などと同様、プロセス規格です。対象となる医療機器企業は、本規格に従った手順書の作成が求められます。IEC 81001-5-1は、IEC 62443-4-1「産業用自動制御システムの製品ライフサイクルのセキュリティ要求事項」への適合をサポートするために必要な、ヘルスソフトウェアの開発および保守のライフサイクルの要求事項を規定しています。
また、ヘルスソフトウェアのサイバーセキュリティを強化するために、ライフサイクルにおいて実行するアクティビティをIEC 62304の順序で記載しています。つまり、IEC 62304対応手順書に、IEC 81001-5-1が要求するアクティビティを追加しなければなりません。
一方で、IMDRFが発行した「Principles and Practices for Medical Device Cybersecurity」 (医療機器サイバーセキュリティの原則及び実践。以下「IMDRFガイダンス」という。) は追補が出されました。本邦において、その内容に基づき「医療機器のサイバーセキュリティ導入に関する手引書 (第2版) 」が発出されました。これにより、Software Bill of Materials (SBOM) の取扱い、レガシー医療機器の取扱い、脆弱性の修正、インシデントの対応等が具体的に示されました。ネットワークを介して医療機器がサイバー攻撃を受けるリスクや、当該医療機器が接続された医療機関等のネットワークを介して他の医療機器やコンピュータ等もサイバー攻撃を受け、障害が引き起こされる可能性もあり得るでしょう。
医療機器がサイバー攻撃を受けた場合のリスクには下記のものが考えられます。
サイバーセキュリティ対応は複雑で難解です。
本セミナーでは、医療機器におけるサイバーセキュリティ確保のための手順書例 (サイバーセキュリティ手引書 (第2版) 対応版) を配布し、要点を分かりやすく解説します。
| 開始日時 | 会場 | 開催方法 | |
|---|---|---|---|
| 2025/1/6 | 中小製薬企業のためのテーマ創出・研究開発・製品戦略の策定・推進 | オンライン | |
| 2025/1/8 | GMP教育とQuality Culture醸成のポイント | オンライン | |
| 2025/1/8 | ガンマ線、電子線滅菌の特徴と使い分け、並びに滅菌バリデーション、承認申請時の留意点 | オンライン | |
| 2025/1/9 | 原薬GMP基礎講座 | オンライン | |
| 2025/1/13 | 体外診断薬の海外市場を踏まえたマーケティング戦略策定 | オンライン | |
| 2025/1/14 | 医療機器プログラムにおける該当性判断のポイントと事業化への留意点 | オンライン | |
| 2025/1/17 | CMC領域における資料作成とデータ・記録の運用管理の注意点 | オンライン | |
| 2025/1/21 | 原薬GMP基礎講座 | オンライン | |
| 2025/1/22 | 医療機器の日欧米市販後安全対策と不具合報告・添付文書の作成方法 | オンライン | |
| 2025/1/22 | 無菌医薬品の滅菌選択順位の考え方と無菌性保証における無菌試験の限界、並びにパラメトリックリリースの推奨 | オンライン | |
| 2025/1/23 | 医療機器QMSで有効な統計的手法とサンプルサイズ決定 | オンライン | |
| 2025/1/23 | ISO11607 滅菌医療機器の包装に関する法的要求事項解説 | オンライン | |
| 2025/1/24 | CMC試験におけるOOS・OOT 判断/発生時の対応 | 東京都 | 会場・オンライン |
| 2025/1/24 | 医療機器ソフトウェア、遺伝子関連技術などの従来と異なる特徴を持つ医療機器の保険収載・戦略上の重要ポイント | オンライン | |
| 2025/1/27 | プログラム医療機器 (SaMD) の開発と保険適用戦略のポイント | オンライン | |
| 2025/1/27 | 医療機器の開発・事業化を成功に導くための実務秘訣 | オンライン | |
| 2025/1/27 | インドネシアにおけるハラール認証BPJPHをふまえた医薬品・医療機器開発等の留意点とポイント | オンライン | |
| 2025/1/28 | 医療機器開発における生物学的安全性評価の進め方 | オンライン | |
| 2025/1/28 | 医療機器・体外診断用医薬品におけるQMS省令対応のポイント | オンライン | |
| 2025/1/29 | 医療機器の承認審査制度及び薬事申請書類の作成と適合性調査 | オンライン |
| 発行年月 | |
|---|---|
| 2024/4/30 | 生体センシング技術の開発とヘルスケア、遠隔診断への応用 |
| 2024/4/22 | トプコングループ |
| 2024/4/22 | サイバー攻撃・ネットワークへの侵入AI検知技術 (CD-ROM版) |
| 2024/4/22 | サイバー攻撃・ネットワークへの侵入AI検知技術 |
| 2024/4/22 | トプコングループ (CD-ROM版) |
| 2022/12/31 | 機械学習・ディープラーニングによる "異常検知" 技術と活用事例集 |
| 2022/12/9 | データインテグリティに適合するための電子/紙データ・記録の運用管理とSOP作成手法 (製本版 + ebook版) |
| 2022/12/9 | データインテグリティに適合するための電子/紙データ・記録の運用管理とSOP作成手法 |
| 2022/9/30 | 5G時代のデジタルヘルスとその事業化 |
| 2022/8/31 | 医療機器の設計開発における統計的手法とそのサンプルサイズ設定 |
| 2022/6/24 | Trial Master File (TMF) の保管・電磁化移行とeTMFシステム実装時のSOP作成/指摘事例・対策 |
| 2022/6/24 | Trial Master File (TMF) の保管・電磁化移行とeTMFシステム実装時のSOP作成/指摘事例・対策 (製本版 + ebook版) |
| 2022/1/1 | IEC-62304対応 ソフトウェアプロジェクトリスク管理手順書 |
| 2021/11/10 | 医療機器製造におけるバリデーション基礎講座 |
| 2021/10/18 | 医療機器の設計・開発時のサンプルサイズ設定と設定根拠 |
| 2021/10/15 | 医療機器のプロセスバリデーション (PV) と工程管理 |
| 2021/10/13 | AIの脅威 新世代サイバー攻撃と防衛技術 |
| 2021/4/28 | 医療機器の保険適用戦略 (製本版 + ebook版) |
| 2021/4/28 | 医療機器の保険適用戦略 |
| 2021/3/15 | 体温計 (CD-ROM版) |