CSVの教科書としてコンピュータ化システム適正管理ガイドラインやGAMPがある。どちらの方法を採用してもよいが、現場の装置や機器にあわせて応用するのがポイントである。なお、システム導入後の運用段階における管理、例えば再バリデーション、電子記録の真正性維持と見読性維持などが重要であり指摘も多い。本講座においてCSVの本質を理解していただいたうえでコンピュータ化システムに対する応用力を高めていただく。
　DIの基本要件はALCOAプラスであるといわれている。一方、査察官が期待するDI実務は、システムや機器におけるDI機能の普及とともに高くなる。従って、各極のDIガイダンスを読み込んでALCOAプラスを頭のなかで深掘りしても、査察官が期待するDI実務レベルにたどりつけない。査察官が期待するDI実務レベルは、当局査察における指摘事例から学び取るのが確実かつ容易である。査察指摘の開示が最も進んでいるのはFDAであり、生の査察指摘をすべて入手できる。
　本講座では、米国情報公開法 (FOIA) にもとづきFDAへ開示請求して有償入手した2,400件を越す生の査察指摘事例から学び取ったCSVとDIの基礎と実務を具体的に説明する。FDAの年間査察指摘件数は約1,000件である。2年分を超す査察指摘事例に基づいたファクトベースの講座はどなたにも納得してご理解いただける。
　DI対応の対象は、電子記録、紙の記録 (手書き記録、プリントアウト) の両者である。また、電子記録を生成しない製造装置も対象である。FDA査察におけるDI指摘はQCラボに集中していたが、製造における指摘が目立ち始めてきた。特に製造におけるDI実務対応の要件は査察指摘事例から学び取る必要があり、製造管理のインテグリティと考えて実務対応するのがよい。
　ER/ES (電子記録/電子署名) とCSVの本質と基礎を説明したうえでFDAの査察指摘事例を紹介するので、コンピュータに馴染みのなかった方でも「行うべきこと」を具体的に基礎から実務までを習得していただける。また、増加しつつあるクラウドサービス利用における留意点やスプレッドシートのCSV/DI対応の概要も説明する。

1. 改正GMP省令とPIC/S
2. データインテグリティとは
3. CSVとERESの基礎
4. データインテグリティ用語
5. FDAのDI査察指摘
   1. 指摘トップ10
   2. 国内における指摘
   3. ラボにおける指摘
   4. 製造における指摘
6. スプレッドシートのFDA指摘とその対応
7. DI実務対応
   1. 紙記録 (ラボ、製造共通)
   2. コンピュータ化システム
   3. 製造装置と検査装置
8. DIポリシーと手順書の策定方針
9. クラウドサービス利用における留意点
10. 主要ガイダンスの概況
11. PIC/S査察官むけガイダンスの解説
12. MHRAガイダンスの要旨 (英国医薬品庁)
13. FDAガイダンスの要旨
14. 良くある質問
15. 質疑応答
    • CSV、ERES、データインテグリティ、スプレッドシート、クラウドなど日常の業務において困っていることや疑問などにお答えします。
      講演当日の活発な質問は大歓迎ですが、質疑応答時間に限りがありますので、1週間前までにご提出いただいた事前質問への回答を優先いたします。

良くある質問

以下をはじめとする質問、および事前に提出いただいた質問にお答えする。
本Q&Aは700スライドを超すテキストに含まれている。

• 監査証跡の定期的レビューをどのようなタイミングで行えばよいのか
• 監査証跡の定期的レビューをどのような方法で行えばよいのか
• 監査証跡機能がない場合どのように対応すればよいのか
• 監査証跡機能がないと査察で指摘されるのか
• 監査証跡はどのようにバリデートすればよいのか
• 試験関係者がシステム管理者になるとなぜ指摘を受けるのか
• HPLCのプリントアウトを生データとすると指摘を受けるのか
• データインテグリティはどのように査察されるのか
• 工程内検査のインテグリティは査察されるのか
• 個別のアカウントを設定できない器機/システムは更新が必要か
• 電子生データはどのように管理・運用すればよいのか
• スタンドアロン機器のデータインテグリティ対応はどの程度必要か
• ハイブリッドシステムはどのように対応すればよいか
• FDA査察をのりこえるにはどのような対策が必要か
• 治験薬における対応はどの程度必要か
• リスク対応はどのように行えばよいのか
• OOS処理の査察指摘はどのようにすれば回避できるのか
• LIMS導入はデータインテグリティ対応となるか
• Empower 3等のCDS導入はデータインテグリティ対応となるか
• バックアップの定期的リストアテストは必要か
• ALCOAをベースにGAPチェックリストを作ろうとしたが難しい
• 試験実施者に解析メソッド作成・変更の権限を与えて良いか
• 同じ分析装置にGMP試験とGMP適用外の試験を混在させてよいか
• 電子記録バックアップの隔離保管は必要か
• システム管理を行うIT職員にGMP教育は必要か
• OSへの共通IDログインは許容されないのか
• スプレッドシートのデータインテグリティ留意点
• LIMSやSDMSへデータを吸い上げたら分析機器のデータを削除してよいか
• デジタル画像を生データとする場合、何に注意すればよいか
• 機器使用台帳 (機器使用ログ) に何を記載しなければならないのか
• AIの使用は認められるか
• コンピュータ化システムの再バリデーション頻度はどの程度が適切か
• バリデーション資料はどの程度の期間保存する必要があるか
• CDやDVDの劣化確認方法
• バックアップHDDの点検頻度
• アジャイル型開発は認められるか
• サーバーのシステム管理者アカウントを共有してよいか
• 崩壊試験や呈色滴定などのDI対応方法は
• 装置や機器のエラーをQAに報告すべきか
• ミラーリング (RAID1) はデータバックアップになるか
• 業者保守作業における監査証跡のレビューは必要か
• 検量線と面積計算のバリ資料を査察で求められた時の対応は
• イベントログの定期レビューを査察で求められた時の対応は
• CMCなど研究開発におけるDI対応は
• バックアップ/リストアの要件とその対応方法は
• 旧システムのデータが新システムで異なる結果となる場合の対応方法は
• 見読性の長期維持方法は
• 電子署名した電子記録をシステムから取り出してよいか
• 電子署名した電子記録のプリントアウトに手書き署名は必要か
• PDFを編集できると査察指摘を受けるか
• 装置バリデーションにおけるURS必要性の指導方法は
• デジタル署名と電子署名の使い分けは (リモートワーク対応)
• 電子文書を電子的に照査・承認する方法は (リモートワーク対応)
• パスワード定期変更の頻度は
• バリデーション指針とはどのようなものか
• エクセルの保護機能破り対策は
• CSVをはじめて要求された装置メーカの対応は
• 製造検査装置における個々検査データ (計量値) のバックアップは必要か
• 理不尽な監査指摘へどのように対応すればよいか
• 監査証跡の回顧的レビューにおける留意点は
• アジャイル型で開発されたシステムのバリデート方法は
• ChatGPTに正当性はどの程度あるのか
• CAPAはどのように指摘されるのか
• バックアップデータのリストアはどのように検証すればよいのか