GAMPは医療機器企業で使用できるか？
2026年最新動向アップデート（GAMPの医療機器分野での活用）
本記事は「GAMPは医療機器企業で使用できるか？」という論点を扱ったものです。ISPE GAMP 5 Second Edition（2022年7月）では適用範囲が拡張され、医療機器（Medical Devices）も明示的に対象として整理されました。コンピュータ化システムバリデーション（CSV）の周辺規制は2022〜2026年に大きく動きました。
主要規制・ガイダンスの最新化
- ISPE GAMP 5 Second Edition（2022年7月）：CSA、AI/ML（Appendix D11）、クラウド、ブロックチェーン、OSS、ALCOA+ Data Integrityを大幅追加。第1版（2008）からの大改訂。
- FDA CSA最終ガイダンス（2025年9月／2026年2月3日改訂版でQMSR整合）：文書中心のCSVから、リスクベース・継続的アシュアランスへ。
- FDA QMSR施行（2026年2月2日）：21 CFR Part 820がISO 13485:2016を引用組み込み。
- 21 CFR Part 11はData Integrity（ALCOA+）と組み合わせた運用が標準化。
- EU GMP Annex 11とPIC/S Annex 11も改訂作業中。
実務への含意
Data Integrity（ALCOA+）＋ CSA（リスクベース検証）＋ QMSR（ISO 13485:2016 + FDA追加要件）＋ GAMP 5 2nd Editionの四位一体で運用設計するのが、2026年以降の標準です。
※以下は本記事のオリジナル解説です。
筆者は多くの医療機器企業でコンサルテーションを実施してきた。
その際に「このソフトウェアは、カテゴリ4ですか？」などと質問を受けることがある。
この質問には、非常に違和感を覚える。
カテゴリ分類は、製薬業界の自主基準ともいえるGAMPの方法論である。
GAMPはもともと、製剤工場の自動化工程の品質保証のために作成された。
カテゴリ分類は、「構造設備」に搭載されたソフトウェアを分類する際には有効である。
そもそも、GAMPは医療機器企業のソフトウェア開発には向かない。
医療機器企業を対象としたどの規制要件にも、GAMPを参照せよとは記載されていないのである。
どうして医療機器企業でGAMPが使用され始めたのかは定かではない。
本邦においては、医療機器企業に対するソフトウェアの設計管理に関する規制要件は存在しない。
しかしながら、米国FDAは1985-1987年に放射線治療装置のソフトウェアの不具合により6名の人命が失われた事故を教訓として、
General Principles of Software Validation（GPSV）が発行した。
GPSVは、1987年に初版が発行され、2002年1月にファイナルガイダンスとして発行された。
GPSVは、医療機器の設計、開発、製造に使用されるソフトウェアのバリデーションの原則を記述したものである。
また、医療機器にかかわる業界およびFDAのスタッフに対するCSV関連の指針となっている。
ソフトウエア開発において実施すべき一連の検証プロセスを詳細に規定している。
GPSVは、以下のソフトウェアに適用される。
・医療機器のコンポーネント、パーツ、又はアクセサリーとして用いられるソフトウェア
・医療機器であるソフトウェア（例：血液組織ソフトウェア）
・装置の製造に用いられるソフトウェア（例：製造機器内のPLC）
・機器製造業者用品質システムの履行に用いられるソフトウェア
（例：機器の履歴を記録、メンテナンスするソフトウェア）
今年改正される薬事法（「医薬品、医療機器等の品質、有効性及び安全性の確保等に関する法律」と改称）では、
医療機器に搭載するソフトウェアの品質保証が強化される。
一方で、欧州、カナダ、豪州などでは、医療機器に搭載するソフトウェアとソフトウェア単体の医療機器に関しては、
IEC-62304を遵守しなければならない。
つまり、IEC-62304、FDAガイダンス（GPSV）に対応しなければ海外展開できないのである。
医療機器企業は、GAMPではなく、GPSVやIEC-62304に準拠したソフトウェア開発およびバリデーションを実施しなけらばならない。
