株式会社イーコンプライアンス

FDA、GAMP 5、ER/ES指針に対応した「CSV対応ガイドライン」です。

2008年2月28日にGAMP 5が発表されました。2001年のGAMP4の発表から6年を経ての改定となりました。今回の改定では、Main BodyとAppendicesが変更されました。
GAMP 5は、現行の業界標準と最新の規制要件を満たしたとされています。
しかしながら、これは製薬業界のCSV SOPとのかい離が大きく、いわばGAMPが後追いをしたような感があります。
これまでのGAMP 4は、システムを一から構築することを想定していました。しかしながら多くの場合は、設定変更（コンフィギュレーション）が可能な市販製品（パッケージ）を利用することが多いはずです。
またGAMP 4は、工場の自動化システムを想定しており、いわゆるコンピュータシステムが対象ではなかったようです。
GAMP 4はタイトルが「GAMP Guide for Validation of Automated Systems」でしたが、GAMP 5では「A Risk-Based Approach to Compliant GxP Computerized Systems」となりました。

大きな変更点の一つ目は、ソフトウェアカテゴリーの変更です。
カテゴリー1は、これまでOperating Systemであったのが、
Infrastructure Softwareと変更になりました。これにはOSやデータベースやミドルウェアを含みます。
カテゴリー2は、Firmwareでしたが、もう使用しません。
カテゴリー3は、これまでStandard Softwareであったのが、
Non-configured Softwareと変更になりました。これは設定変更不可であるソフトウェアや、設定変更が可能（Configurable Software）であっても、設定変更していない（工場出荷時のままの値で使用する場合）ものを含みます。
カテゴリー4は、これまでConfigurable Software Packageであったのが、Configured Softwareと変更になりました。これはビジネスプロセスに合わせて、パラメータなどを変更し、機能を変更しているものです。
カテゴリー5は、これまで通りCustom Softwareで、変更がありません。

変更点の二つ目は、V-Modelです。
これまでGAMP 4では、パッケージであろうが自社開発であろうが、同様のバリデーションを要求していました。
GAPM 5では、V-Modelをカテゴリー3、4、5ごとに検証（テスト）基準を区別しています。
IQはGAMP5でなくなり、OQ、PQという検証のための用語は、特定しないこととなりました。つまり各社が適宜SOPで定義することになります。
業界の多くは、それぞれSystem Test、User Acceptance Testと呼んでいることが多いようです。GAMP 5のV-Modelの図では、それぞれFunctional Testing、Requirements Testingと記載されています。
カテゴリー4では、コンフィギュレーションの検証が新たにV-Modelに加わりました。おそらくこれは定義し、入力した設定値の読み合わせに相当するものと理解します。
カテゴリー5では、モジュールテストとインテグレーションテストが新たにV-Modelに加わりました。これらはGAMP 4では、V-Modelの底にあったソフトウェアの構築時（つまりコーディング時）に行われていたものです。通常これらのテストはサプライヤーが行うでしょう。

変更点の三つ目は、サプライヤーの活用です。これまではサプライヤーが行ったテストなどの活動を製薬企業が繰り返していました。またサプライヤーから入手したドキュメントを自社の様式に変換するといった非生産的な活動もされてきました。本来サプライヤーが作成したドキュメントを製薬企業側で再作成する必要はないはずです。
これらを見直しサプライヤーのQMS（Quality Management System）を尊重しようということになりました。サプライヤーは、自社のきちんとしたQMS（Quality Management System）を持っているべきで、彼らのソフトウェアの製造やテストなどの活動は自社のQMSに従って実施されるべきです。今後はサプライヤーオーディットがますます重要となるでしょう。

上述の通り、大きくは3つの変更点があるように感じます。しかしながらこれらは既に多くの製薬企業では実施してきたことではないでしょうか。
GAMP 5は、GxPコンピュータシステムを対象としていますが、まだまだGMPに特化しているような感があります。非臨床、臨床開発、市販後調査分野（R&D分野）においてGAMP 5対応のSOPを作成するには、それなりの労力がかかりそうです。

GAMP 5に対応した「CSV対応SOP」です。

2008年2月28日にGAMP 5が発表されました。
2001年のGAMP4の発表から7年を経ての改定となりました。
製薬各社では、CSVの標準業務手順書（SOP）をGAMP 5に適合させ、改定する必要性があります。
GAMP 5では、各種の対コスト効果の高い方法論が数多く記述されています。
貴社のCSV SOPをGAMP 4対応からGAMP 5対応に改定することによって、より効果的で効率的なCSV実施ができます。

2022年9月13日付で、FDAがドラフトガイダンス「Computer Software Assurance for Production and Quality System Software」（以下、CSAガイダンス）を公開しました。
CSAガイダンスは医療機器の製造または品質システムの一部として使用される、コンピュータシステムおよび自動データ処理システムのためのコンピュータソフトウェア保証に係る推奨事項を提供するものです。

現状では、医療機器企業における最終製品の品質保証においてCSV要求が最も高い障壁となっています。
現在、規制要件で要求されているCSV（Computerized System Validation）は、文書化要求が多く、実施のためには時間、労力、コストがかかるという問題点がありました。しかも、CSVで作成される文書は、製品の品質保証や患者の安全性の担保のために使用されるものではなく、監査や当局査察に提示する目的で作成されてきました。
つまり、無駄にコンプライアンスコストを消費してしまっているという問題がありました。
企業が費やしたコンプライアンスコストは、治療費や薬価等に転嫁され、結果的には患者負担になっていました。
こういった問題点を解決すべく、FDAの医療機器センターであるCDRHは、2011年からCase for Quality Programを推進し、業界やGAMPを巻き込んで、CSAガイダンスの作成を実施してきました。
CSAガイダンスは、これまでのCSVにおける“煩雑さ”を取り除くものとなりました。

CSAガイダンスは、医療機器の製造または品質システムに使用されるソフトウェアの信頼を確立し、追加的に厳密な保証を行うことが適切である場合を特定するためのリスクベースのアプローチによってコンピュータソフトウェアを評価するためのものです。
さらに、CSAガイダンスは21 CFR Part 820 (QSR)で求められるコンピュータソフトウェアの検証に係る要求を満たすための、客観的な証拠を提供するために適用できるさまざまな方法とテスト活動についても説明しています。

CSAガイダンスはCDRHが主管していますが、ヒト用医薬品のセンターであるCDER（Center for Drug Evaluation and Research）およびバイオ医薬品のセンターであるCBER（Center for Biologics Evaluation and Research）も協力して活動しています。
さらにCSAガイダンスの策定には、ISPEのGAMPワーキングチームも加わっています。
つまり医療機器のみならず、医薬品にも対応できるものです。
また、CSAガイダンスは、1997年に施行された21 CFR Part 11 “Electronic Records; Electronic Signature”に代わる新しいコンピュータシステムにおけるFDA共通のガイダンスともなります。

CSAガイダンスの適用範囲は、医薬品や医療機器の製造、測定・分析、品質システムの履行に使用するソフトウェアが対象となります。
品質システムの履行に使用するソフトウェアとは、具体的にはERP、LIMS（ラボデータベース）、LMS（教育管理システム）、EDMS（ドキュメント管理システム）、イベント管理システム（苦情・CAPA管理システム）などが相当します。

コンピュータシステムで大事なことは、患者の安全性、データインテグリティ、製品の品質などを担保することです。
そのため、直接的ではなく、間接的にそれらに影響するシステム（例：教育管理システム）などはいたずらに文書数や文書量を増やす必要はありません。
例えば、必ずしもテストスクリプトを作成する必要はありません。大事なことはテスト結果を注視することです。
ただし、文書や記録がないということは、実施していないとみなされることになるという原則は変わりません。
また文書間におけるトレーサビリティマトリックスも依然として重要です。

本セミナーでは、CSVとCSAの相違点を分かりやすく解説いたします。

GAMP 5に対応した「CSV対応テンプレート」です。

2008年2月28日にGAMP 5が発表されました。
2001年のGAMP4の発表から7年を経ての改定となりました。
製薬各社では、CSVの標準業務手順書（SOP）をGAMP 5に適合させ、改定する必要性があります。
GAMP 5では、各種の対コスト効果の高い方法論が数多く記述されています。
貴社のCSV SOPをGAMP 4対応からGAMP 5対応に改定することによって、より効果的で効率的なCSV実施ができます。

<ポイント＞
◎クラウド利用時においてCSVを行う際の留意点と
　利用形態（IaaS，PaaS，SaaS）に分けたCSVアプローチ
　～IaaS、PaaS、SaaS：利用形態からみるそれぞれの対応とは
　～CSVに対する戦略を立て、社内ガバナンスを利かせ、効率的に取組むことにより
　　CSVだけでなくシステム全体が見える化できる
◎クラウド利用時における外部委託業者管理の適切な方法
　～クラウドベンダーやデータセンター等の外部委託業者を利用することになるが、
　　どのように管理すべきか
◎クラウド利用での運用開始と同時に生成が始まる電子データに対する
　データインテグリティ対応が重要
　～電子的に生成されるデータの運用・管理が重要になる
　～電子化にすることによるリスクはどうなのだろうか
◎クラウド利用において規制当局が示すガイドライン／規制などにどのように対応すべきか
　(CSVや電子記録/電子署名規制)
　～改正GMP省令、PIC/S Annex11、FDA Part11、ER/ES指針などから見るクラウドCSV対応とは
　～セキュリティやデータの管理，コスト，契約条件，サポートなど留意すべき事項
◎クラウドを利用する際のリスクの洗い出しとその対策とは
　～データの信頼性が求められ，データのセキュリティとプライバシーが非常に重要である
　～データの暗号化，アクセス制御，監査ログの確保などのセキュリティ対策が不十分な場合，
　　GxP要件に適合することが難しくなる
◎クラウドシステムのバリデーションや変更管理は十分か
　～クラウドプロバイダがシステムのバリデーションや変更管理のプロセスを適切に実施しているか
◎クラウド基盤適格性評価計画書作成のポイント
　～システムの目的，適用範囲・適用規制要件，関連文書，システム全体への要求事項，
　　機能要件，データ管理に関する要件，セキュリティに関する要件，
　　クラウドプロバイダへの要件などを検討し，どのようにURSとしてまとめるか
◎クラウド系ITシステムのFDA査察対応のポイント
　～ソフトウエア供給メーカー及びプラットフォーム供給メーカーに対する管理体制の構築が非常に重要
◎GMP工場事例紹介
　～スマートファクトリー実現にあたっての工場デジタル化施策事例及び
　　コンピューター化システムバリデーション/ データインテグリティ対応を含むクラウド下での
　　システム導入について紹介

CSVに関するセミナーや書籍は沢山ありますが、実際のCSVの成果物の作成方法を解説したものはほとんどありません。
百聞は一見にしかずです。 ぜひ具体的な文書の例を見て、CSV実施方法を体感してみてください。
本セミナーでは、実際のCSV成果物を開示しながら、成果物の作成方法とノウハウを徹底的に伝授いたします。
長年に渡ってCSVを実践してきた経験から、難解なGAMP 5をわかりやすく、適切かつ高効率な対応方法を解説いたします。

これまで入門コースを受講された方にとって、次のステップアップとなるCSV担当者必見のセミナーです。

CSVに関するセミナーや書籍は沢山ありますが、実際のCSVの成果物の作成方法を解説したものはほとんどありません。
百聞は一見にしかずです。 ぜひ具体的な文書の例を見て、CSV実施方法を体感してみてください。
本セミナーでは、実際のCSV成果物を開示しながら、成果物の作成方法とノウハウを徹底的に伝授いたします。
長年に渡ってCSVを実践してきた経験から、難解なGAMP 5をわかりやすく、適切かつ高効率な対応方法を解説いたします。

これまで入門コースを受講された方にとって、次のステップアップとなるCSV担当者必見のセミナーです。

コンピュータバリデーションに関する超入門編です。
はじめてバリデーションを学ぶ方に最適なセミナーです。
CSV規制の歴史をご紹介した上で、製薬業界のスタンダードであるGAMP 5をわかりやすく解説します。
CSVを実施する上で知っておかなければならないことは、構造設備とITアプリケーションでは、バリデーションの方法が全く違うということです。
しかしながら、これまで構造設備とITアプリケーションの違いについて解説を行うセミナーはありませんでした。
システムを4つに分類し、それぞれのCSV実施方法を解説いたします。

本セミナーでは、初心者の方に向けて、CSVを超わかりやすく解説いたします。

コンピュータバリデーションに関する超入門編です。
はじめてバリデーションを学ぶ方に最適なセミナーです。
CSV規制の歴史をご紹介した上で、製薬業界のスタンダードであるGAMP 5をわかりやすく解説します。
CSVを実施する上で知っておかなければならないことは、構造設備とITアプリケーションでは、バリデーションの方法が全く違うということです。
しかしながら、これまで構造設備とITアプリケーションの違いについて解説を行うセミナーはありませんでした。
システムを4つに分類し、それぞれのCSV実施方法を解説いたします。

本セミナーでは、初心者の方に向けて、CSVを超わかりやすく解説いたします。

イーコンプライアンスでは、これまで評判の良かったセミナーをアニメーション化し、初心者にもより分かりやすくした社内教育用ビデオ教材を開発いたしました。
貴社内で医薬品や医療機器規制に関する教育を実施する際に活用して頂くことができます。

本「医薬品・医療機器製造におけるプロセスバリデーション」セミナーは、医薬品製造および医療機器製造における、プロセスバリデーションの基本をアニメーションで分かりやすく解説しています。

医薬品製造のほとんどの工程において、プロセスバリデーションの実施は重要です。
一方で、医療機器製造の製造においては、特殊工程（例：半田付け、滅菌、かしめ、接着、溶接、圧着等）に関して、プロセスバリデーションの実施が必要です。
さらに、手技（手作業）で実施している特殊工程においては、作業者の適格性評価が必要です。

プロセスバリデーションを実施することによって、当該プロセスが恒常的に規格に合格した製品を通常の操作条件において生産できることを高度に保証することが必要です。
そのためには、管理する変動要因を適切に把握しなければなりません。

プロセスバリデーションの実施手順は、試験法バリデーション、洗浄バリデーション、滅菌バリデーション等に対しても同様に応用することが出来ます。
いったい、プロセスバリデーションと適格性評価とCSVは、どのような関係にあるのでしょうか。

プロセスバリデーションを実施する前に、構造設備の適格性評価を実施する必要があります。
適格性評価が実施された構造設備を用いて、実生産スケールで実際に製造してみることが必要です。
バリデーションを実施するロット数（N）は、統計的手法を用いて適切に決定する必要があります。

プロセスバリデーションでは、計画書、記録書、報告書を揃える必要があります。
いったい、どのような手順でプロセスバリデーションを実施し、記録を作成すれば良いのでしょうか。