株式会社イーコンプライアンス

サイバーテロは国境を越えて実行されます。
医療機器企業は、サイバーセキュリティを確保した設計開発を確実に実施し、医療現場に提供することが求められます。
一体どのようなリスクマネジメントを実施し、どのような手順書や記録を作成する必要があるのでしょうか。

2023年4月1日から、サイバーセキュリティ対策が基本要件基準の第12条 「プログラムを用いた医療機器に対する配慮」に追記されました。
これにより、プログラムを使用した医療機器を製造販売する企業はサイバーセキュリティ対策が必須となりました。
またサイバーセキュリティ対策は、IEC 81001-5-1:2021（JIS T 81001-5-1：2023）「ヘルスソフトウェアおよびヘルスITシステムの安全、有効性およびセキュリティ」－第5-1部：セキュリティ－製品ライフサイクルにおけるアクティビティに準拠することとされました。

IEC 81001-5-1:2021はどのような規格でしょうか。
IEC 81001-5-1は、IEC 62304やISO 14971などと同様、プロセス規格です。
対象となる医療機器企業は、本規格に従った手順書の作成が求められます。
IEC 81001-5-1は、IEC 62443-4-1「産業用自動制御システムの製品ライフサイクルのセキュリティ要求事項」への適合をサポートするために必要な、ヘルスソフトウェアの開発および保守のライフサイクルの要求事項を規定しています。
また、ヘルスソフトウェアのサイバーセキュリティを強化するために、ライフサイクルにおいて実行するアクティビティをIEC 62304の順序で記載しています。
つまり、IEC 62304対応手順書に、IEC 81001-5-1が要求するアクティビティを追加しなければなりません。

一方で、IMDRFが発行した「Principles and Practices for Medical Device Cybersecurity」（医療機器サイバーセキュリティの原則及び実践。以下「IMDRFガイダンス」という。）は追補が出されました。本邦において、その内容に基づき「医療機器のサイバーセキュリティ導入に関する手引書（第２版）」が発出されました。
これにより、Software Bill of Materials（SBOM）の取扱い、レガシー医療機器の取扱い、脆弱性の修正、インシデントの対応等が具体的に示されました。

ネットワークを介して医療機器がサイバー攻撃を受けるリスクや、当該医療機器が接続された医療機関等のネットワークを介して他の医療機器やコンピュータ等もサイバー攻撃を受け、障害が引き起こされる可能性もあり得るでしょう。
医療機器がサイバー攻撃を受けた場合のリスクには下記のものが考えられます。

１． 検査装置・診断装置：検査の中断や誤った診断に至る可能性
２． 治療に用いられる装置：治療の中断等の事象の発生の可能性
３． 放射線治療の線量等の計算プログラム：過量照射や不十分な量の照射が発生する可能性

サイバーセキュリティ対応は複雑で難解です。
本セミナーでは、医療機器におけるサイバーセキュリティ確保のための手順書例（サイバーセキュリティ手引書（第２版）対応版）を配布し、要点を分かりやすく解説します。

滅菌において滅菌バリデーションの適用規格・薬機法を理解することは極めて重要です。滅菌医療機器においては、医療機器の管理、包装の無菌保証についても重要となります。滅菌プロセスのバリデーションにおいては、各滅菌方法別に整備されている規格に則って実施する必要があります。また、滅菌医療機器の包装に関しても留意しなければなりません。

医療機器の滅菌バリデーションに特化したセミナーです。滅菌プロセスの適用規格・薬機法の理解を前提に、各種滅菌法（湿熱・乾熱・EOガス・放射線）の基礎知識から、バリデーション計画書・記録書・報告書の具体的な作成方法までを体系的に解説します。無菌性保証（SAL）やバイオバーデン管理、IQ/OQ/PQの手順、QMS省令・FDA QSRの規制要求への対応に加え、ISO 11607：2019「最終的に滅菌される医療機器の包装」のポイントも取り上げます。リスクマネジメントおよびユーザビリティエンジニアリングと滅菌バリデーションの関係についても解説します。

医薬品の滅菌バリデーションに特化したセミナーです。薬機法・適用規格の理解を前提に、各種滅菌法（湿熱・乾熱・EOガス・放射線・ろ過法）の基礎と特徴、滅菌条件の設定（ハーフサイクル法・オーバーキル法等）、IQ/OQ/PQによるバリデーション手順を体系的に解説します。また微生物試験法（無菌試験・エンドトキシン試験・微生物限度試験等）、PIC/S GMP Annex I「無菌医薬品の製造」の最新要求事項、および無菌性保証の動向についても取り上げます。医薬品包装における滅菌条件設定とパラメトリックリリースの考え方など、実務直結の内容が中心です。

最先端技術であるディープラーニングや生成AI が話題になり、人工知能ブームが再来していると言われています。

**AI Compliance研究会**は、医薬品・医療機器業界の規制対応をAI技術で効率化する月1回のハイブリッド研究コミュニティです。ChatGPT等を活用した文書作成・査察対応の自動化、プロンプトエンジニアリング、カスタムアプリ開発を通じて、査察準備期間50%短縮と規制文書品質向上を目指します。実務担当者から経営層まで幅広く参加可能で、成果物は全参加者で共有されます。

医療機器における滅菌に関する詳しいセミナーや書籍は多くありません。特に包装における滅菌バリデーションに関する詳細はほとんど皆無です。滅菌医療機器包装の重要性。滅菌医療機器においては、医療機器の管理、包装の無菌保証についても重要となります。滅菌プロセスのバリデーションにおいては、各滅菌方法別に整備されている規格に則って実施する必要がありますが、滅菌医療機器の包装に関しても留意しなければなりません。

ISO 11607対応の滅菌医療機器包装に特化したセミナーです。2019年に改定されたISO 11607-1（材料・無菌バリアシステムの要求事項）およびISO 11607-2（成形・シール・組立プロセスのバリデーション要求事項）を逐条解説し、実務での対応方法を具体的に説明します。無菌バリアシステムの設計・性能試験・安定性試験・変更管理に加え、IQ/OQ/PQの各フェーズ、リスクマネジメント（FMEA）、ユーザビリティ評価の進め方も取り上げます。また欧州MDRにおける包装要求事項の最新動向、EN 868シリーズへの言及、さらに生成AIを活用したバリデーション文書作成・データ分析・リスク評価の効率化（従来比40〜70%削減）まで、2026年版の最新アプローチを網羅します。

医療機器における洗浄バリデーションに関しては、ISO 13485やGHTFガイダンスなどでも要求は存在しません。しかしながら、ISO 13485の7.5.2 製品の清浄性には以下の要求事項があります。組織は、次に示す事項のいずれかに該当する場合、製品の清浄性または汚染の管理に対する要求事項を文書化する。a）製品が、滅菌またはその使用に先立ち、組織によって洗浄される場合。

医療機器における洗浄バリデーションに関しては、ISO 13485やGHTFガイダンスなどでも要求は存在しません。
しかしながら、ISO 13485の7.5.2 製品の清浄性には以下の要求事項があります。

組織は、次に示す事項のいずれかに該当する場合、製品の清浄性または汚染の管理に対する要求事項を文書化する。
a）製品が、滅菌またはその使用に先立ち、組織によって洗浄される場合
b）製品が、非滅菌で供給され、滅菌またはその使用に先立ち洗浄される場合
c）製品は滅菌または使用に先立ち洗浄されないが、使用時の清浄性が重要である場合
d）製品は滅菌されずに使用されるが、使用時の清浄性が重要である場合
e）製造工程内で製品から副資材が除去されることになっている場合

ISO 13458の要求を満たし、最終製品の品質に影響を与えることなく洗浄の完全性を保証し、汚染（残留物）を取り除くことが求められます。
一方において、FDAはプロセスバリデーションにおいて汚染を測定し、確実に除去することを要求しています。
最終製品の品質に影響がある場合、洗浄プロセスとしてのバリデーションが必要となります。
また滅菌を実施する前にも洗浄は大切です。 その理由は滅菌前のバイオバーデンを減少させ、滅菌時間を短縮し、滅菌を確実とするためです。

洗浄バリデーションでは、計画書、記録書、報告書を揃える必要があります。
いったいどのような手順でプロセスバリデーションを実施し、記録を作成すれば良いのでしょうか。

本セミナーでは、洗浄バリデーション手順書を配布し、具体的な計画書、記録書、報告書の作成方法を分かりやすく解説します。