医薬・医療機器業界におけるコンピュータバリデーションとは
2026年最新動向アップデート（医薬・医療機器業界のCSV）
本記事は医薬・医療機器業界のCSVを扱ったものです。コンピュータ化システムバリデーション（CSV）の周辺規制は2022〜2026年に大きく動きました。
主要規制・ガイダンスの最新化
- ISPE GAMP 5 Second Edition（2022年7月）：CSA、AI/ML（Appendix D11）、クラウド、ブロックチェーン、OSS、ALCOA+ Data Integrityを大幅追加。第1版（2008）からの大改訂。
- FDA CSA最終ガイダンス（2025年9月／2026年2月3日改訂版でQMSR整合）：文書中心のCSVから、リスクベース・継続的アシュアランスへ。
- FDA QMSR施行（2026年2月2日）：21 CFR Part 820がISO 13485:2016を引用組み込み。
- 21 CFR Part 11はData Integrity（ALCOA+）と組み合わせた運用が標準化。
- EU GMP Annex 11とPIC/S Annex 11も改訂作業中。
実務への含意
Data Integrity（ALCOA+）＋ CSA（リスクベース検証）＋ QMSR（ISO 13485:2016 + FDA追加要件）＋ GAMP 5 2nd Editionの四位一体で運用設計するのが、2026年以降の標準です。
※以下は本記事のオリジナル解説です。
製薬業界とIT業界で異なる定義
バリデーションという言葉に対して、理解が不十分であったり、全く間違っている場合があるので注意したい。
まず気を付けなければならないことは、製薬業界とIT業界では、「バリデーション」の定義が異なるということである。
IT業界では、一般にバリデーションは、ソフトウェアのテストのことを指す。
製薬業界では、バリデーションは、当該コンピュータ化システムが、ユーザ要件を満たしていることを検証することを指す。日本語では「妥当性の確認」という。
つまり、製薬業界では、ソフトウェアのテストを行っただけでは、バリデーションを実施したことにはならない。
「GCP運用通知」の記録の保存等 第26条第1項に係る事項に以下の要件が記載されている。
１）電子データ処理システムが、完全性、正確性、信頼性及び意図された性能についての治験依頼者の要件を満たしていることを保証し、文書化すること（すなわちバリデーションされること。）。
ここでも明らかのように、ユーザの要件を満たしていることを検証することをバリデーションと定義している。
品質の良いソフトウェアとは
品質の良いシステム（ソフトウェア）とは、当該コンピュータ化システムが、ユーザの要件を完全に満たすものである。
不具合（バグ）がないことのみではない。
カテゴリ分類とは
パッケージの標準機能がそのままユーザ要件を満たしている場合、GAMPではカテゴリ3と呼ぶ。
例えば、分析機器、構造設備などである。
パッケージの標準機能を構成設定（コンフィギュレーション）して、ユーザ要件に適合させる方法を、GAMPではカテゴリ4と呼ぶ。
例えば、ドキュメント管理システムなどである。
パッケージの標準機能をカスタマイズして、ユーザ要件に適合させる方法を、GAMPではカテゴリ5と呼ぶ。
いずれのカテゴリも、その目的は、ユーザ要件にシステムを適合させることであることに注意すること。
筆者はよくあるシステムがどのカテゴリに相当するかといった質問を受けることがある。
これは、本末転倒である。
カテゴリ分類は手段の一環であり、目的は当該ソフトウェアをユーザ要件に適合させることである。
カテゴリを決定することが目的ではない。
URSとPQ
PQを実施するうえで重要なことは、当該システムのバグを発見することが目的ではないということである。
PQの目的は、当該システムがURSを満たしたかどうかを検証することである。
OQと同じテストを繰り返していても、この目的は達成できない。
PQは、URSを参照し、十分なビジネスシナリオを作成した上で計画しなければならない。
