第1部:CSVとDIの実務対応

　CSVのガイドラインとして厚労省の「コンピュータ化システム適正管理ガイドライン」やISPEのGAMP5があるが内容は異なる。
　本講座では、どちらのガイドラインに従い、どの程度の深さや広さで実施すべきかの疑問にお答えすべく、CSVの本質を理解していただく。コンピュータ化システムを利用する場合、その信頼性確保にはCSVに加えER/ES (電子記録・電子署名) 対応が必要になる。ER/ES対応方法は厚労省のER/ES指針やFDAのPart 11に記載されており、これらについても解説する。
　FDA、PIC/Sなど多くの当局から様々なDIガイダンスが発出されており、DIの基本要件はALCOAプラスであると説明されている。一方、査察官が期待するDI実務は、システムや機器におけるDI機能の充実とともに高くなる。例えば、20年前には監査証跡に関する指摘は稀であったが、単純な機器であっても近年では監査証跡の指摘を受ける。従って、各極のDIガイダンスを読み込んでALCOAプラスを頭のなかで深掘りしても、査察官が現時点で期待するDI実務レベルにたどりつけない。
　本講座では2,400件を超すFDAの最新査察指摘事例から学び取ったDI実務対応を解説する。

1. 改正GMP省令とPIC/S
2. データインテグリティとは
3. CSVとER/ESの基礎
4. リスクマネジメントの基礎
5. データインテグリティ用語
6. FDAのDI査察指摘
   • 指摘トップ10
   • 国内における指摘
   • ラボにおける指摘
   • 製造における指摘
   • 環境モニタリング微生物試験における指摘
7. DI実務対応
   • 紙記録 (ラボ、製造共通)
   • コンピュータ化システム (ラボ主体)
   • 製造装置と検査装置
8. DIポリシーと手順書の策定方針
9. 主要ガイダンスの概況
10. PIC/S査察官むけガイダンスの解説:邦訳電子ファイル付き (161ページ)
11. MHRAガイダンスの要旨 (英国医薬品庁) :邦訳電子ファイル付き
12. FDAガイダンスの要旨:邦訳電子ファイル付き
13. 良くある質問
14. 質疑応答

第2部:スプレッドシートのバリデーション実務と運用

　スプレッドシートは生データの記録に使用しているとデータインテグリティ不適合との指摘を受けることがある。年次品質レビュー (品質照査) に使用するスプレッドシートも査察対象となる。QAにおけるスプレッドシートも査察対象となる。バリデーションやセル保護が不十分であると査察指摘を受ける。再バリデーションの正当性を説明できないと査察指摘を受ける。
　本講座において、スプレッドシートの効率的CSV実務を、以下の実務文書により具体的に説明する。

• VMP:バリデーションマスタープラン (スプレッドシートのCSV規程)
• 文書テンプレート (チェックボックス式CSV文書ひな形)

　チェックボックス式の『文書テンプレート』によりスプレッドシートのCSVを定型化できるのが本講座の特徴である。CSVに馴染みのなかった方でもさくさくとバリデーションできるようになる。

1. スプレッドシートの要件
   • FDA査察指摘から見た要件
   • PIC/Sガイダンスにおける要件
2. スプレッドシートのバリデーション
   • CSVが必要なスプレッドシート
   • テンプレートの開発・検証・運用
   • テンプレートのタイプ分け
   • タイプごとの合理的なCSV方法
3. スプレッドシートのバリデーション規程 (電子ファイル付き)
   (VMP:バリデーションマスタープラン)
   • 目的
   • 適用範囲
   • 役割と責任
   • スプレッドシートテンプレートの管理
   • スプレッドシートの分類
   • バリデーションアプローチ
   • バリデーション活動
     • 計画フェーズ
     • 開発フェーズ
     • 検証フェーズ
     • 報告フェーズ
   • 再バリデーション
   • 変更時のバリデーション
4. スプレッドシートバリデーション文書ひな形
   • チェックボックス式の文書ひな形 (電子ファイル付き)
     • バリデーション計画書
     • ユーザー要求仕様書 (URS)
     • 機能仕様書 (FS)
     • 設計仕様書 (DS)
     • デザインレビュー報告書
     • バリデーション報告書
   • 事例によるひな形使用方法の説明
5. テンプレートの運用管理
   • テンプレートの管理
   • 結果シートのレビュー
   • 結果シートの保管 (紙、電子)
   • 最新版テンプレートの使用徹底
   • エクセル演算誤差の注意
6. 質疑応答

第3部:クラウドシステムのバリデーション実務と運用

　GxP規制下においてクラウドの利用が加速しつつあるが、規制適合とするにはクラウドといえどもオンプレミスと同等の信頼性を確保しなければならない。オンプレミスはすべてユーザー管理下で運用されているので、ユーザー自身で信頼性を確保できる。一方クラウドにおいては、供給者が管理・運用するシステムをユーザーが利用する。したがって、クラウドの信頼性確保は、供給者における管理・運用とユーザー自身の管理・運用によるところとなる。クラウド供給者の管理にはGMP省令 「第11条の5 外部委託業者の管理」が求められる。
　本講ではGxP規制下においてクラウドを利用するうえで実施すべきバリデーションの実践実務と運用を解説する。

1. クラウドサービスの基礎
   • クラウドとオンプレミス
   • IaaS、PaaS、SaaS
   • 仮想化環境/仮想化サーバー
   • 可用性と稼働率
   • クラウド基盤のアーキテクチャ
   • クラウドサービス提供者
2. クラウドのリスク
3. PIC/Sのコンピュータ要件
4. クラウドのバリデーション
   • IaaSのCSV
   • PaaSのCSV
   • SaaSのCSV
5. クラウド基盤のURS
6. クラウド基盤の適格性評価
7. クラウドサービス提供者の適格性評価と監査
   • GMP省令「第11条の5 外部委託業者の管理」について
   • 供給者監査のFDA査察指摘事例
   • 適格性評価と監査の実施方法
   • 第一者監査 第二者監査 第三者監査
8. クラウド基盤適格性評価計画書の事例紹介

良くある質問

以下をはじめとする質問、および事前に提出いただいた質問にお答えする。

• 監査証跡の定期的レビューをどのようなタイミングで行えばよいのか
• 監査証跡の定期的レビューをどのような方法で行えばよいのか
• 監査証跡機能がない場合どのように対応すればよいのか
• 監査証跡機能がないと査察で指摘されるのか
• 監査証跡はどのようにバリデートすればよいのか
• 試験関係者がシステム管理者になるとなぜ指摘を受けるのか
• HPLCのプリントアウトを生データとすると指摘を受けるのか
• データインテグリティはどのように査察されるのか
• 工程内検査のインテグリティは査察されるのか
• 個別のアカウントを設定できない器機/システムは更新が必要か
• 電子生データはどのように管理・運用すればよいのか
• スタンドアロン機器のデータインテグリティ対応はどの程度必要か
• ハイブリッドシステムはどのように対応すればよいか
• FDA査察をのりこえるにはどのような対策が必要か
• 治験薬における対応はどの程度必要か
• リスク対応はどのように行えばよいのか
• OOS処理の査察指摘はどのようにすれば回避できるのか
• LIMS導入はデータインテグリティ対応となるか
• Empower 3等のCDS導入はデータインテグリティ対応となるか
• バックアップの定期的リストアテストは必要か
• ALCOAをベースにGAPチェックリストを作ろうとしたが難しい
• 試験実施者に解析メソッド作成・変更の権限を与えて良いか
• 同じ分析装置にGMP試験とGMP適用外の試験を混在させてよいか
• 電子記録バックアップの隔離保管は必要か
• システム管理を行うIT職員にGMP教育は必要か
• OSへの共通IDログインは許容されないのか
• スプレッドシートのデータインテグリティ留意点
• LIMSやSDMSへデータを吸い上げたら分析機器のデータを削除してよいか
• デジタル画像を生データとする場合、何に注意すればよいか
• 機器使用台帳 (機器使用ログ) に何を記載しなければならないのか
• AIの使用は認められるか
• コンピュータ化システムの再バリデーション頻度はどの程度が適切か
• バリデーション資料はどの程度の期間保存する必要があるか
• CDやDVDの劣化確認方法
• バックアップHDDの点検頻度
• アジャイル型開発は認められるか
• サーバーのシステム管理者アカウントを共有してよいか
• 崩壊試験や呈色滴定などのDI対応方法は
• 装置や機器のエラーをQAに報告すべきか
• ミラーリング (RAID1) はデータバックアップになるか
• 業者保守作業における監査証跡のレビューは必要か
• 検量線と面積計算のバリ資料を査察で求められた時の対応は
• イベントログの定期レビューを査察で求められた時の対応は
• CMCなど研究開発におけるDI対応は
• バックアップ/リストアの要件とその対応方法は
• 旧システムのデータが新システムで異なる結果となる場合の対応方法は
• 見読性の長期維持方法は
• 電子署名した電子記録をシステムから取り出してよいか
• 電子署名した電子記録のプリントアウトに手書き署名は必要か
• PDFを編集できると査察指摘を受けるか
• 装置バリデーションにおけるURS必要性の指導方法は
• デジタル署名と電子署名の使い分けは (リモートワーク対応)
• 電子文書を電子的に照査・承認する方法は (リモートワーク対応)
• パスワード定期変更の頻度は
• バリデーション指針とはどのようなものか
• エクセルの保護機能破り対策は
• CSVをはじめて要求された装置メーカの対応は
• 製造検査装置における個々検査データ (計量値) のバックアップは必要か
• 理不尽な監査指摘へどのように対応すればよいか
• 監査証跡の回顧的レビューにおける留意点は
• アジャイル型で開発されたシステムのバリデート方法は
• ChatGPTに正当性はどの程度あるのか
• CAPAはどのように指摘されるのか
• バックアップデータのリストアはどのように検証すればよいのか

上記質問の回答は700スライド超のテキスト第1分冊 (1日目用) に記載されている。