MS-Excelによる電子記録管理の問題点について ㈱イーコンプライアンス
MS-Excelによる電子記録管理の問題点について
医薬品業界や医療機器業界では、MS-Excelによって記録を作成したり保存していることが多いのではないだろうか。
しかしながら、Excelによる記録の管理には、以下の問題点がある。
- 監査証跡がとれない
- セキュリティの問題（パスワードが入力できない）
- 入力データの自動チェックができない
- 印刷時に、欠け、はみ出しが起きる
- 有効桁数の問題
- バージョン間の互換性の問題（Excel97以前のデータの非互換性）
- マクロウィルス感染の危険性
- 電子署名が使用できない
- 作成や修正の都度、必ず手作業を伴う
- 目次、インデックス等の自動生成ができない
特に1.と2.においてFDAの21 CFR Part 11や厚労省のER/ES指針の遵守において問題となる。
またそれ以外においては、データインテグリティの問題がある。
つまり故意ではないデータのミスが生じる可能性がある。
一般に電子で記録を作成し、紙媒体に印刷した上で手書き署名を付した場合（ハイブリッド運用）、データの信頼性に欠くことになる。
ハイブリッド運用では、後になってから電子記録を改ざんし、再印刷した上でバックデートで署名ができるためである。
FDAの査察官は、データ不正の手口とその発見方法を教育されている。
例えば、手書き署名の日付よりもExcelのファイル日付が新しい場合、何が疑われるだろうか。（図参照）
この図の場合、2016年8月22日に記録を修正（改ざん）し、2015年3月31日付で署名（バックデート）したことが疑われる。
Excelにより記録を作成する場合には、以下を保証する必要がある。
- Excelのファイル日付と紙媒体上の署名日付が一致していること
- Excelの内容と紙媒体の内容が一致していること
上記のいずれかを満たさない場合、改ざんが疑われ、また改ざんをしていない証拠を提示することが困難となる。
そこでExcelを使用しデータを入力した場合の留意点は以下のとおりである。
- 入力後、すみやかに印刷し、当日の日付で署名すること。（pdf化し、電子署名を付しても構わない。）
- 入力したExcelは、削除しないこと。
- 入力したExcelは、タイムスタンプ（ファイル日付）を変更しないこと。
- 入力したExcelは、セキュリティで保護された環境で管理すること。（CD-R等に焼くのがベスト）
さらに詳しく知りたい場合は、当社のイーラーニングを参照していただきたい。
イーラーニング
データインテグリティに関する規程・手順書
イーコンプレスでは「データインテグリティ規程」および「データインテグリティ手順書」のひな形の販売を開始いたしました。
データインテグリティ規程 54,000円（税込）
【目次】
1. 目的
2. 適用範囲
3. 用語の定義
4. 背景
5. データインテグリティの原則
6. データガバナンス
6.1 データインテグリティのためのステップ
6.1.1 教育およびコミュニケーション
6.1.2 リスクの発見および低減
6.1.3 技術およびITシステム
6.1.4 データガバナンス
7. 手順書等
8. 参考
9. 付則
ご購入は こちら
データインテグリティ手順書 54,000円（税込）
【目次】
1. 目的
2. 適用範囲
3. 用語の定義
4. 役割と責任
5. 啓発活動
6. 教育訓練
7. 関連する手順書の改訂
7.1 リスクマネジメント
7.1.1 リスクの検討
7.1.2 リスク低減策の検討
7.1.3 リスク低減策の実施
7.2 データライフサイクル
7.2.1 データの作成
7.2.2 データの処理
7.2.3 データのレビュ・報告・使用
7.2.4 データの保管・維持
8. コンピュータシステムの見直し、導入
9. 監視・測定
10. 監視・測定
11. 記録の保管
12. 参考
13. 付則
ご購入は こちら
用語集
