医療機器企業におけるソフトウェアバリデーション㈱イーコンプライアンス

医療機器企業におけるソフトウェア バリデーション

医療機器企業が実施しなければならないソフトウェア バリデーションについて

FDAガイダンス「General Principles of Software Validation」において医療機器企業がソフトウェアのバリデーションを実施しなければならないものとして以下の4種類があげられている。

これらのうち上の2つは設計バリデーションの対象となり、下2つはCSV（Computerrized System Validation）の対象である。

医療機器企業におけるソフトウェア バリデーション規制要件

FDAが査察を行う理由はただ一つである。それは、粗悪な医療機器の米国輸出を阻止し、米国における患者・ユーザを保護することである。
昨今の医療機器では、ソフトウェアが搭載されていることが多い。海外では、医療機器に搭載するソフトウェアの開発には、非常に厳格な規制要件の遵守が義務付けられている。
IEC62304「Medical device software - Software life cycle processes」やFDAガイダンス「General Principles of Software Validation」等に対応しなければ海外展開できない。
ソフトウェアを搭載した医療機器の海外展開に際しては、IEC62304に準拠してソフトウェアを設計開発することが必須だ。
つまり、医療機器企業は、IEC62304に準拠したソフトウェアの開発プロセスを構築しなければならない。
IEC62304には、ライフサイクルプロセスの規格が概説され、ソフトウェア品質を確保するための製造者のアクティビティについて規定されている。
しかしながら、これまで国内向け医療機器製品は、IEC62304などの海外規格を意識せずに開発をしていることが多いと思われる。
なぜならば、日本においては、これまでは医療機器ソフトウェア開発に関する規制がなかったからである。
2014年、薬事法が一部改正された。これまでの「薬事法」という名称から、「医薬品、医療機器等の品質、有効性及び安全性の確保等に関する法律」（略称：薬機法）という名称に変更されることとなった。
医薬品医療機器等法では、医療機器の「機械器具等」の範疇に、「ソフトウェア（プログラム）」が追加された。
具体的な要件は、今後の厚生労働省からの規制要件発出を待たなければならない。

米国では、1985年から1987年にかけて、放射線治療装置のソフトウェアのバグにより、6名の犠牲者が出るといった事故が発生した。
この事故を受けて、FDAは1987年に『General Principles of Software Validation』（GPSV）を発行した。
米国に輸出するためには、GPSVにも準拠しなければならない。
また、たとえIEC62304の適合認証を受けていたにもかかわらず、FDAから厳しい指摘を受けることもある。
GPSVでは「医療機器ソフトウェアの妥当性確認または医療機器の設計、開発、製造に使用されるソフトウェアの妥当性確認に適用可能であると食品医薬品局（FDA）が考える、バリデーションに関する一般原則」の概要を示している。
これらの原則は以下のソフトウェアに適用される。

・医療機器のコンポーネント、パーツ、又はアクセサリーとして用いられるソフトウェア
・医療機器であるソフトウェア（例：血液組織ソフトウェア）
・装置の製造に用いられるソフトウェア（例：製造機器内のPLC）
・機器製造業者用品質システムの履行に用いられるソフトウェア（例：機器の履歴を記録、メンテナンスするソフトウェア）

ただし、FDA は特定の開発・バリデーションに関する手法には言及していない。

FDA による主なガイダンスとして、

・ Guidance for the Submission Of Pre-market Notifications for Medical Image Management Devices （医療画像処理機器の市販前通知申請に関するガイダンス）
・ Guidance for the Content of Pre-market Submissions for Software Contained in Medical Devices (医療機器に含まれるソフトウェアの市販前申請に関するガイダンス)
・ General Principles of Software Validation; Final Guidance for Industry and FDAStaff（ソフトウェアバリデーションの一般原則）
・ Off-The-Shelf Software Use in Medical Devices （医療機器における市販ソフトを利用）

などがあり、また規制要件や業界標準は常に更新されるため、必要な規則を全て遵守することは容易ではない。今後IEC62304は、IEC82304、IEC80001の発行と相まって、改訂が予定されている。