技術セミナー・研修・出版・書籍・通信教育・eラーニング・講師派遣の テックセミナー ジェーピー
技術セミナー・研修・出版・書籍・通信教育・eラーニング・講師派遣の テックセミナー ジェーピー
IEC 62304対応手順書・サイバーセキュリティ手引書 (第2版) 対応手順書を配布いたします。
医療機器業界のみならず、医薬品業界や数多くのスタートアップ企業において、医療機器ソフトウェアの開発がしのぎを削っています。特にスマホ上のアプリなどソフトウェアを活用して治療する「デジタルセラピューティクス」 (Digital Therapeutics:DTx、デジタル治療) が注目されています。いわゆるSaMD (Software as a Medical Device) です。規制要件においては単体プログラムとも呼ばれます。SaMDによって患者や医師にとっての治療の選択肢が増えることになります。SaMDを開発する新興ベンチャーが増加しており、製薬企業にとっては医薬品以外の収益源になる可能性があります。
本邦において、医療機器プログラム (SaMDを含む) の開発において、2017年11月より、IEC 62304 (医療機器ソフトウェア-ソフトウェアライフサイクルプロセス) が実質的な規制要件となりました。IEC 62304は、2006年5月に発行され、日本では2012年にJIS化 (JIS T 2304) されました。2014年11月に施行された医薬品医療機器法第12条第2項において参照される「最新のライフサイクルモデル」です。米国FDAにおいても2008年7月にRecognized Consensus Standardと認定されています。IEC 62304は「医療機器ソフトウェア」の開発と保守に関するプロセスを規定しています。日本以外でも欧州・北米・中国などにおいて医療機器申請時にIEC 62304に基づくソフトウェア開発の証拠が必要です。つまりIEC 62304に従って「医療機器ソフトウェア」を開発しなければ、国内外においてソフトウェアを搭載した医療機器 (単体プログラムを含む) を販売することができません。しかしながら、IEC 62304は非常に難解です。具体的にどのような対応をとればよいのでしょうか。一般にプロセス規格は各社によってまちまちの解釈が行われ、手順書の内容が大きく異なってしまいます。
本セミナーでは、難解なIEC 62304を分かりやすく解説します。またIEC 62304に準拠したSOPを配布し、皆様の企業内における手順書作成をご支援いたします。
サイバーテロは国境を越えて実行されます。医療機器企業は、サイバーセキュリティを確保した設計開発を確実に実施し、医療現場に提供することが求められます。一体どのようなリスクマネジメントを実施し、どのような手順書や記録を作成する必要があるのでしょうか。
2023年4月1日から、サイバーセキュリティ対策が基本要件基準の第12条 「プログラムを用いた医療機器に対する配慮」に追記されました。これにより、プログラムを使用した医療機器を製造販売する企業はサイバーセキュリティ対策が必須となりました。
また、サイバーセキュリティ対策は、IEC 81001-5-1:2021 (JIS T 81001-5-1:2023) 「ヘルスソフトウェアおよびヘルスITシステムの安全、有効性およびセキュリティ」-第5-1部:セキュリティ-製品ライフサイクルにおけるアクティビティに準拠することとされました。IEC 81001-5-1:2021はどのような規格でしょうか。IEC 81001-5-1は、IEC 62304やISO 14971などと同様、プロセス規格です。対象となる医療機器企業は、本規格に従った手順書の作成が求められます。IEC 81001-5-1は、IEC 62443-4-1「産業用自動制御システムの製品ライフサイクルのセキュリティ要求事項」への適合をサポートするために必要な、ヘルスソフトウェアの開発および保守のライフサイクルの要求事項を規定しています。
また、ヘルスソフトウェアのサイバーセキュリティを強化するために、ライフサイクルにおいて実行するアクティビティをIEC 62304の順序で記載しています。つまり、IEC 62304対応手順書に、IEC 81001-5-1が要求するアクティビティを追加しなければなりません。
一方で、IMDRFが発行した「Principles and Practices for Medical Device Cybersecurity」 (医療機器サイバーセキュリティの原則及び実践。以下「IMDRFガイダンス」という。) は追補が出されました。本邦において、その内容に基づき「医療機器のサイバーセキュリティ導入に関する手引書 (第2版) 」が発出されました。これにより、Software Bill of Materials (SBOM) の取扱い、レガシー医療機器の取扱い、脆弱性の修正、インシデントの対応等が具体的に示されました。ネットワークを介して医療機器がサイバー攻撃を受けるリスクや、当該医療機器が接続された医療機関等のネットワークを介して他の医療機器やコンピュータ等もサイバー攻撃を受け、障害が引き起こされる可能性もあり得るでしょう。
医療機器がサイバー攻撃を受けた場合のリスクには下記のものが考えられます。
サイバーセキュリティ対応は複雑で難解です。
本セミナーでは、医療機器におけるサイバーセキュリティ確保のための手順書例 (サイバーセキュリティ手引書 (第2版) 対応版) を配布し、要点を分かりやすく解説します。
| 開始日時 | 会場 | 開催方法 | |
|---|---|---|---|
| 2025/8/28 | 新条例下での中国NMPA申請の留意点と 改正後の最新動向 | オンライン | |
| 2025/8/28 | 医療機器におけるユーザビリティエンジニアリング (UE) 適用のポイント | オンライン | |
| 2025/8/28 | 医療AIが変える画像診断の未来 | オンライン | |
| 2025/8/28 | 医療用粘着剤・テープの開発に学ぶ皮膚適合性と薬事対応の勘所 | オンライン | |
| 2025/8/29 | いまなら間に合う医薬品開発・臨床QMSの常識 | 東京都 | 会場 |
| 2025/8/29 | 新条例下での中国NMPA申請の留意点と 改正後の最新動向 | オンライン | |
| 2025/8/29 | 医療機器におけるユーザビリティエンジニアリング (UE) 適用のポイント | オンライン | |
| 2025/8/29 | 医療AIが変える画像診断の未来 | オンライン | |
| 2025/8/29 | 医療関係者に響くプレゼン術 速習編 | 東京都 | オンライン |
| 2025/8/29 | 体表面から得られる生体情報の基礎と計測技術および解析精度向上・低消費電力化への取組 | オンライン | |
| 2025/9/4 | 事例から学ぶQA担当者教育訓練とQA部門構築のポイント | オンライン | |
| 2025/9/5 | 医療機器プログラム (診断支援用から治療用アプリまで) の法規制と実務のポイント | オンライン | |
| 2025/9/8 | GMPに基づいた衛生管理とその徹底 | オンライン | |
| 2025/9/8 | 生成AIの活用×ガバナンスの最前線 | 東京都 | 会場・オンライン |
| 2025/9/8 | ICH-GCP (R3) のeTMFマネジメントへの影響とeTMFシステムのセキュリティ | オンライン | |
| 2025/9/9 | 海外CTD-M3を活用した承認申請時の「規格及び試験方法」の簡略記載の注意点 | オンライン | |
| 2025/9/9 | ASEANにおける医療機器の動向および規制・薬事申請のポイント | オンライン | |
| 2025/9/10 | 生成AI導入に備える法務の視点とリスク対応 | オンライン | |
| 2025/9/16 | 医薬品包装工程のバリデーション (PV) の重要性と工程トラブル改善事例 | 東京都 | 会場・オンライン |
| 2025/9/17 | 贈収賄・腐敗防止規制の全体像と対応手法 | オンライン |
| 発行年月 | |
|---|---|
| 2021/10/15 | 医療機器のプロセスバリデーション (PV) と工程管理 |
| 2021/10/13 | AIの脅威 新世代サイバー攻撃と防衛技術 |
| 2021/4/28 | 医療機器の保険適用戦略 |
| 2021/4/28 | 医療機器の保険適用戦略 (製本版 + ebook版) |
| 2021/3/15 | 体温計 (CD-ROM版) |
| 2021/3/15 | 体温計 |
| 2021/2/25 | CAPA規程・手順書・様式 |
| 2021/2/1 | ISO13485:2016対応 QMSひな形集一式 |
| 2020/11/6 | QC工程表・作業手順書の作り方 |
| 2020/10/28 | QMS/ISO関係をふまえた医療機器「プロセス」「滅菌」「包装」「ソフトウェア」バリデーションの進め方 |
| 2020/7/31 | 生体情報センシングと人の状態推定への応用 |
| 2020/4/30 | 生体情報計測による感情の可視化技術 |
| 2020/3/30 | 当局要求をふまえたデータインテグリティ手順書作成の要点 |
| 2020/3/26 | ビッグデータ・AIの利活用に伴う法的留意点 |
| 2020/3/16 | 個人情報保護法改正いわゆる3年ごと見直しとデータ利活用実務に与える影響 |
| 2019/11/21 | 医療機器企業におけるリスクマネジメントセミナー (DVD) |
| 2019/11/21 | 医療機器企業におけるリスクマネジメントセミナー (オンデマンド) |
| 2019/6/27 | FDAが要求するCAPA導入の留意点 |
| 2019/4/24 | 洗浄バリデーション実施ノウハウと実務Q&A集 |
| 2018/7/31 | 医薬品・医療機器・再生医療開発におけるオープンイノベーションの取り組み 事例集 |