FDA医療機器査察の新時代QSITからの転換が意味するもの

2026年2月2日、FDAは医療機器査察の運用文書を切り替えた。1999年8月に発行されたQSIT（Quality System Inspection Technique）の運用を同日で終了し、コンプライアンスプログラム CP 7382.850「Inspection of Medical Device Manufacturers」に基づくリスクベース査察へ移行したのである。本稿は査察手法そのもの――CP 7382.850 の構成、6つの QMS Areas、OAFRs、プロセスを横断して追う調査手法、リスクベースのサンプリング、TPLC（総製品ライフサイクル）評価、そして企業側の準備――に焦点を当てる。QMSR と ISO 13485:2016 の条項レベルの差分については、別稿「ISO13485:2016とQMSRとの差異」で詳述しているので、そちらを参照されたい。

1. 2026年2月2日に何が起きたのか

QMSR（21 CFR Part 820「Quality Management System Regulation」）の施行日は 2026年2月2日である。最終規則「Medical Devices; Quality System Regulation Amendments」は 2024年2月2日に連邦官報に掲載され（89 FR 7496）、2年間の移行期間を経て施行された。

同じ 2026年2月2日、FDA は査察の運用文書も入れ替えた。CP 7382.850 の表紙には Implementation Date 02/02/2026、Date of Issuance: February 2, 2026 と記載されており、発行日と実施日は同一である。本文は全78ページ。この CP は次の2つの文書を置き換えた。

• Inspection of Medical Device Manufacturers（2023年9月29日発行。それ以前は CP 7382.845 として発行されていた同名のプログラム）
• Medical Device PMA Preapproval and PMA Postmarket Inspections（CP 7383.001、2012年3月5日発行）

FDA は QMSR のウェブページおよび FAQ で、「2026年2月2日をもって医療機器査察における QSIT の使用を停止し、更新された CP 7382.850 に記載された査察プロセスの使用を開始した」と明言している。すなわち、PMA 関連査察と通常の QMS 査察を別プログラムで運用してきた体制が、1本の CP に統合されたのである。

「1996年から四半世紀のQSIT」は不正確である

QSIT の起点を 1996年とする説明を目にすることがあるが、これは2つの出来事の混同である。原典で確認すると次のとおりとなる。

したがって QSIT が実務で使われた期間は 1999年8月から2026年2月までの約26年半である。「四半世紀」という表現自体は 1999年起算であれば妥当だが、起点を 1996年とするのは誤りであり、1996年は QSIT ではなくQSR 最終規則の年である。本稿では起点を 1999年8月に訂正して扱う。

2. QSIT とは何だったのか ― 「4つの主要サブシステム」

QSIT の運用文書である「Guide to Inspections of Quality Systems」（1999年8月、Quality System Inspections Reengineering Team により作成）は、査察をトップダウン方式で行うことを定めていた。まず各サブシステムについて、基本要求事項が手順として定義・文書化されているかを評価し、次にそれが実施されているかを分析する、という順序である。

そして QSIT が柱に据えたサブシステムは4つであった。

QSIT の限界は、サブシステムごとに「定義されているか／実施されているか」を確認する構造そのものにあった。プロセス間の連結が実際に機能しているかは、CAPA サブシステムからサテライトへ辿る限られた経路でしか評価されにくい。この点が、CP 7382.850 で大きく変わった。

3. CP 7382.850 の構成 ― 6つの QMS Areas と 4つの OAFRs

CP 7382.850 の Part III（INSPECTIONAL）は、査察戦略の前提を次のように述べている。

この方針を実装するために、CP は QMSR の要求事項を 6つの QMS Areas と 4つの OAFRs（Other Applicable FDA Requirements）に整理した。各 QMS Area・OAFR は1つ以上のエレメント（element）から成り、各エレメントは1つ以上の規制要求事項を含む。詳細は CP の Attachment A に表として掲載されている。

3-1. 6つの QMS Areas

注目すべきは Change Control が独立した QMS Area として立っている点である。QSIT には変更管理を単独で評価する柱はなく、設計管理や製造・工程管理の中で扱われていた。CP 7382.850 では、QMS の変更・ソフトウェアの変更・製品およびプロセスの変更・購買の変更が1つの Area にまとめられ、どの査察タイプでも最低1エレメントが評価される建て付けになっている。

3-2. 4つの OAFRs

QMSR は ISO 13485:2016 を引用組み込みしているが、米国固有の規制要求事項はそれとは別に存在する。CP はこれらを OAFRs（Other Applicable FDA Requirements）として、QMS Areas とは独立した評価単位に置いた。

加えて CP は、QMS Areas・OAFRs とは別枠の「General」として、Registration and Listing（施設登録・製品リスト）、Marketing Authorizations（販売承認）、Previous 483/compliance issues（過去の Form 483 および法令遵守上の課題）、および指示書で定義されたその他の領域を挙げている。

3-3. 「道路でつながった図」が意味するもの

CP の Part III には Diagram 1「FDA Medical Device Risk-Based Inspections」が置かれている。CP 自身の説明によれば、その構造は次のとおりである。

• 中心にいるのは患者および使用者である。FDA 医療機器査察の中心的関心はここにある
• 患者・使用者を取り巻く円がリスクマネジメントを表す。製造業者のリスクマネジメント文書を用いて査察の焦点をリスクに合わせることを示す
• QMSR の要求事項は6つの円（QMS Areas）と、4つの OAFRs を表す1つの六角形で表される
• 各 QMS Areas と OAFRs をつなぐ「道路（roads）」は、それらの相互の結びつきと、査察プロセスの柔軟性を反映する
• 最も外側の円は、この査察プロセスが公衆衛生保護という FDA のミッションに寄与することを示す

QSIT の図が「4つの箱とサテライト」であったのに対し、CP 7382.850 の図は「道路網」である。この差はレトリックではなく、後述する調査手法の差そのものを表している。

4. QSIT と CP 7382.850 の対比

5. プロセスを横断して追う ― いわゆる「スレッド追跡」

CP は「QMS 内でプロセスが統合されているがゆえに、1つの要求事項の評価が別領域の要求事項の評価を必要とする場合がある」と述べ、Diagram 1 では QMS Areas と OAFRs が「道路」でつながっている。これを査察官の動きに翻訳すると、1つの苦情から出発して QMS を縦断する調査になる。苦情を起点とした典型的な展開は次のようになる。

1. 苦情の受領Measurement, Analysis, and Improvement の Feedback・Complaint Handling。21 CFR 820.35(a) は、機器・表示・包装が仕様を満たさなかった可能性のある苦情について、照査・評価・調査の記録を求める。さらに Part 803 に基づく報告対象の苦情等については、機器名、受領日、UDI／UPC 等の識別、申立者の氏名・住所・電話番号、苦情の内容と詳細、実施した是正、申立者への回答を記録することを求めている
2. MDR 該否の判断OAFR: Medical Device Reporting（21 CFR Part 803）。報告対象と判断された場合、期限内に提出されているか。判断の根拠が記録されているか
3. 調査と根本原因の特定再び Complaint Handling。類似苦情について既に調査済みとして新たな調査を行わなかった場合は、その正当化の記録が要る
4. 不適合製品の管理Control of Nonconforming Product。市場にある製品への波及が評価されたか
5. 是正処置の起票Corrective Action。苦情から CAPA が起票されたか、起票しない判断ならその根拠は何か
6. 設計へのフィードバックDesign and Development の Control of Design and Development Changes、Design and Development Files。設計変更を要すると判断されたか。その判断は設計開発ファイルに残っているか
7. リスクマネジメントファイルの更新Management Oversight の Risk-based Approach。新たに判明した危害・発生確率がリスク評価に反映されたか。リスクコントロールが不在または無効と判明した場合、その是正計画があるか
8. 変更管理への接続Change Control の Product and Process Changes、Purchasing Changes、Software Changes。変更が実施前にリスクと影響の観点から評価されたか
9. 供給者への波及Outsourcing and Purchasing の Purchasing Information and Purchased Product。部品や外部委託先に起因するなら、変更が供給者に伝達され、購買情報が更新されたか
10. 製造工程への反映と再バリデーションProduction and Service Provision の Control of Production and Service Provision、Validation of Processes for Production and Service Provision
11. 有効性の確認Monitoring and Measurement of Processes／of Product、Analysis of Data。是正が効いたことを、苦情率や工程データで確認しているか
12. 回収・是正の要否判断OAFR: Reports of Corrections and Removals（21 CFR Part 806）、必要に応じ OAFR: Medical Device Tracking Requirements（Part 821）と Unique Device Identification
13. 経営への報告Management Oversight の Management Review。この一連の事象がマネジメントレビューの入力になり、資源配分や QMS 変更の判断につながったか

この経路の要点は、どの段で切れても指摘になり得るということである。QSIT 時代であれば、苦情処理の記録が整い、CAPA が起票されていれば、CAPA サブシステムの評価はそこで区切りをつけられた。CP 7382.850 の建て付けでは、査察官はそのまま設計変更・購買変更・工程再バリデーション・マネジメントレビューまで「道路」を辿ることが想定されており、接続点の欠落そのものが可視化される。

裏返せば、企業側の準備も「記録が揃っているか」から「記録と記録の間に線が引けるか」に変わる。苦情番号から CAPA 番号、設計変更番号、購買変更番号、バリデーション報告書番号、マネジメントレビュー議事録までを、査察の場で即座に辿れるかどうかが問われる。

6. リスクベース／データドリブンなサンプリング

CP は査察官に対し、査察全体を通じて批判的思考（critical thinking）を用い、リスクを考慮し、患者および／または使用者に悪影響を及ぼし得る製品リスクを特定するよう指示している。製品リスクの特定には、製造業者の役割（仕様開発者など）、製品、プロセスを把握して、どの要求事項が適用されるかを理解することが含まれる。

6-1. 査察官が参照するデータ

MDR データの確認については、CP は MAUDE（Manufacturer and User Facility Device Experience）データベースの利用、または CDRH（CBER 規制品であれば CBER）から製造業者の提出報告に関する情報を得ることを挙げており、MDR 情報は TPLC レポート経由でも参照できるとしている。企業が自社の MAUDE 掲載状況・TPLC レポートを把握していないまま査察を迎えることは、すでに合理的ではない。

6-2. 記録の選択と件数

記録の抽出について、CP は次のように指示している。記録は特定された製品リスクと査察官の経験・専門知識に基づいて選択されるべきであり、多くの場合、複数の記録を確認して要求事項が満たされリスクが適切に管理されていることの確証を得るべきである。要求事項が満たされていない場合は、指摘を裏づける関連記録を収集する。

6-3. 2つの Inspection Model と査察タイプ

CP は査察の網羅範囲を Inspection Model 1 と Model 2 の2種類で規定し、査察タイプごとにどちらを適用するかを Figure 3 で定めている。

いずれのモデルにも共通の但し書きがある。査察で好ましくない状況が判明した場合、または最低限の要求事項の確認では十分に評価できない場合は、追加のエレメントを選択することを検討する、というものである。すなわち最低ラインは「下限」であって「上限」ではない。

注目すべきは、Model 2 が適用されるのは Baseline surveillance と PMA preapproval の2つだという点である。査察履歴のない企業と PMA 申請中の企業は、Internal Audits を含む広範なエレメントが最初から必須となる。新規に米国市場へ参入する企業にとって、これは実務上きわめて重い意味を持つ。

7. TPLC（総製品ライフサイクル）評価

CP 7382.850 は Part I（BACKGROUND）で、このコンプライアンスプログラムが医療機器の総製品ライフサイクル（total product life cycle, TPLC）評価を包含し、ベネフィット・リスク（信頼できる患者の視点に関する情報が得られる場合はそれを含む）に基づいて法令遵守および法執行の判断を行うと明記している。そして QMSR のもとで製造業者は、設計開発の段階から市販後調査に至るまで、自社の機器を管理する責任を負うとしている。

ライフサイクル評価が査察に持ち込む変化は具体的である。市販後の苦情・MDR・回収の傾向が、設計開発領域の評価に直結する。設計変更の判断は変更管理領域と購買領域に波及し、工程バリデーションの再実施要否につながる。前節のいわゆる「スレッド追跡」は、この TPLC 評価を1件の事象に落とし込んだものにほかならない。

8. §820.180(c) の「聖域」の消滅は、査察でどう効くか

旧 QSR の §820.180(c) は次のとおりであった。

ここで押さえるべきは、この規定が「記録を作らなくてよい」と述べていたのではない点である。§820.180 が課す「FDA 職員による照査および複写のために記録を速やかに利用可能にする義務」が、これらの報告書には及ばなかったのである。その代わりに、経営責任者の書面証明が求められた。

この運用は CPG Sec. 130.300「FDA Access to Results of Quality Assurance Program Audits and Inspections」（2007年6月2日。1996年1月3日発行の CPG 7151.02 を置き換えたもの）にも明記されていた。同 CPG は、QSR の前文（61 FR 52602、1996年10月7日）等で FDA が「品質保証プログラムの監査から生じる記録および報告書を照査・複写しない」方針を表明したこと、そしてその意図が「率直で意味のある（candid and meaningful）」監査を企業に促すことにあったと述べている。現在この CPG のページには、QMSR 施行を受けた注記が冒頭に追加され、当該 CPG が2024年の最終規則以前に発行されたものであること、ガイダンスは法的拘束力を持たないこと、現行の QMSR を確認するよう推奨する旨が示されている。

8-1. FDA が除外規定を承継しなかった理由

QMSR 最終規則の前文（89 FR 7496）の Comment 55 は、この除外規定の維持を求める多数の意見を取り上げ、次のように応答している。

同 Comment では、意見提出者の1人が「現行の QSIT ガイドも、マネジメントレビュー・内部監査・供給者監査の記録は査察の対象外であると述べている」と指摘していたことも記録されている。つまり除外は規則と運用ガイドの両方に埋め込まれており、それが規則側の改正とガイド側の廃止によって同時に消えたのが 2026年2月2日である。

8-2. 査察の場で実際にどう扱われるか

FDA の QMSR FAQ（Q8）は、施行日以降に §820.180(c) で従前除外されていた記録を照査する意向があるかという問いに対し、「Yes」と回答し、QMSR は FDA にマネジメントレビュー、品質監査、供給者監査報告書を査察する権限を与えると明記している。

さらに 2026年4月1日に開催された FDA タウンホール「FDA’s Quality Management System Regulation (QMSR): Medical Device Risk-Based Inspections」では、査察官への指示内容について次の趣旨の説明があった。

同タウンホールでは、施行前に作成された記録の扱いについても、FDA 査察官は 2026年2月2日より前に作成された QMS の記録も照査し得るが、QMSR 要求に適合させるために既存記録を改訂・再作成することは求めないという趣旨の説明があった。この論点は本サイトの別稿「なぜ事後法が適用されたのか」で詳しく扱っている。

そして CP の Attachment A を見れば、Internal Audits は Measurement, Analysis, and Improvement のエレメント、Management Review は Management Oversight のエレメントとして、他のエレメントとまったく同列に並んでいる。Inspection Model 2 に至っては、この両方が最低限評価すべきエレメントとして名指しされている。除外規定の消滅は、抽象的な権限論ではなくチェック対象の一覧に載ったという具体的な形で現れているのである。

8-3. それでも記録の書き方は変えざるを得ない

公式の引用が成立しないとしても、開示範囲が広がった以上、内部監査報告書とマネジメントレビュー議事録の書き方を見直す必要があることは変わらない。実務的な指針は次のとおりである。

• 発見事項は客観的証拠に紐づけて記載する。「設計検証プロトコル DV-xxx の承認日が記載されていない」は適切な記述であり、「設計部門の品質意識が低い」といった主観的評価は、証拠に基づかない以上、記録に残すべきものではない
• 不適合は明確に分類し、重大度の判定基準を手順で定める
• 意思決定事項とアクションアイテムに追跡番号を付し、CAPA・変更管理・設計開発ファイルへの接続を可視化する
• 指摘を「なかったこと」にしない。記録と実態の乖離こそが Form 483 の指摘に直結する。内部監査で挙がった問題が CAPA に接続されているか、マネジメントレビューで決めた改善が実行されているかは、いまや査察官が直接検証できる

マネジメントレビューを形式的な儀式にしない設計については、別稿「マネジメントレビューのインテグリティ」も参照されたい。

9. 企業はどう対応すべきか

9-1. ギャップ分析は「条項」ではなく「Area とエレメント」で切る

ISO 13485:2016 の全要求事項に対する包括的なギャップ分析が第一歩であることは変わらない。ただし CP 7382.850 が実施された以上、ギャップ分析の切り口を CP の 6つの QMS Areas とそのエレメントに合わせるのが実務的である。査察官が使う地図と自社の点検表が同じ形をしていれば、指摘の予見可能性が上がる。

特に注意すべきは次の3点である。

• リスクマネジメントの適用範囲の拡張。設計開発だけでなく、購買、生産、市販後調査、QMS の改善まで広げる。CP は Management Oversight のエレメントに Risk-based Approach を置いており、査察官はリスクマネジメント文書を査察全体を通じて参照する
• 変更管理の統合。QMS 変更・ソフトウェア変更・製品およびプロセス変更・購買変更を1つの管理体系で束ねる。Change Control が独立 Area である以上、これらが別々の手順に散らばっていると横断評価に耐えない
• アウトソーシング管理。外部委託プロセスの管理範囲は、購買プロセスと購買情報の管理まで含めて評価される

なお、ISO 13485 の要求事項のうち自社に適用しないものをどう扱うかは、ギャップ分析の前提として先に整理しておく必要がある（適用除外と非適用の違い）。

9-2. 記録の「接続」を設計する

前節で述べたとおり、いわゆるスレッド追跡に耐えるかどうかは、記録の完備よりも記録間のトレーサビリティで決まる。苦情番号・CAPA 番号・設計変更番号・購買変更番号・工程バリデーション報告書番号・マネジメントレビュー議事録の相互参照を、手順として定めているか。査察の場で、1件の苦情を起点に10分でこの経路を提示できるか。ここが問われる。

9-3. 用語は段階的に移行する

QMSR は ISO 13485:2016 を引用組み込みしているため、規則の側からは QSR 固有の記録種別の用語が消えた。最終規則の前文（Comment 31 への応答）は、QSR、DMR、DHF、DHR といった記録種別の個別要求事項を QMSR には維持せず、これらの用語を削除したと明言し、そのうえで次の対応関係を示している。

なお、2026年2月2日以降にリリースされる設計変更には QMSR の概念を反映させる必要がある。前掲のとおり FDA は施行前に作成された記録の改訂・再作成を求めていないが、それは施行後の活動まで旧来の枠組みでよいという意味ではない。

9-4. 訓練は品質部門の外へ広げる

QSR から QMSR への移行は品質部門だけの問題ではない。CP の 6つの Area は、そのまま社内の部門横断的な責任分担図でもある。

経営層の関与が形式に堕すと、CP が重視する「品質文化」は成立しない。トップダウン型の品質管理がなぜ医療機器産業で必要とされるのかについては、「なぜ医療機器産業はトップダウン型管理が必要なのか」で論じている。

9-5. 模擬査察は「横断シナリオ」で組む

CP 7382.850 下での査察経験が業界に蓄積されるまでには時間がかかる。模擬査察を実施する場合、従来のように領域ごとに手順書と記録を点検する形式では、新しい査察手法への備えにならない。1件の苦情、1件の回収、1件の設計変更を起点に、QMS を横断して追いかけるシナリオを組み、接続が切れる箇所を洗い出すことが有効である。

9-6. 自社の公開データを先に見る

査察官が査察前に参照するデータ源は CP に列挙されている。MAUDE の自社レコード、TPLC レポート、GUDID の Device Identifier 記録、Part 806 の是正・回収報告は、いずれも企業側から先に確認できる。査察官が見る画面を先に見ておくことは、最も費用対効果の高い準備の1つである。

10. 今後の展望

10-1. 国際整合は進むが、MDSAP の扱いは「新規」ではない

CP 7382.850 の導入により、FDA 査察の枠組みは ISO 13485:2016 を共通言語とする各国の運用に一歩近づいた。ただし、MDSAP に関する期待は正確に置く必要がある。

• FDA が MDSAP 監査報告書を定期査察の代替として利用するのは従来からの運用であり、CP 7382.850 で新たに始まったものではない。CP は Part I の MDSAP の節でこれを明記している
• CP の Figure 3 では、Non-baseline surveillance と Baseline surveillance の該当条件に「現在 MDSAP に登録していないこと」が含まれている。すなわち MDSAP 参加企業は、定期査察の対象選定の段階で扱いが異なる
• 他方で、MDSAP 参加はすべての FDA 査察を免除しない。For-cause、Compliance follow-up、SPRA、PMA 関連の査察は別建てである。また CP は、MDSAP 参加企業への査察指示書については事前に上長と協議するよう指示している
• FAQ が明記するとおり、FDA 査察は MDSAP の監査計画・手順には従わない

したがって「MDSAP 認証があれば FDA 査察の頻度が下がる」という言い方は、定期査察に限れば従来から成り立っていた話であり、CP 7382.850 の効果として新たに期待すべきものではない。

10-2. デジタル QMS の必要性

プロセスの相互接続の評価、データに基づく意思決定、リスクベースアプローチの実践を、紙の記録と表計算ソフトで支えるには限界がある。苦情から CAPA、設計変更、購買変更、工程再バリデーション、マネジメントレビューまでのデータフローを可視化できる電子的な QMSの重要性は増している。査察の場で経路を即座に示せるかどうかが、そのまま準備の質を露呈させるためである。

10-3. さらなる明確化は続く

FDA は QMSR の施行に前後して、CDRH Learn の学習モジュールとタウンホールを継続的に実施している。2026年1月14日にはリスクマネジメントと設計開発を主題としたタウンホールが、2026年4月1日にはリスクベース査察を主題としたタウンホールが開催された。リスクマネジメントの具体的な実施方法、外部委託プロセスの管理範囲、ソフトウェアに関する要求事項などについて、今後もガイダンスや FAQ の更新が行われることが見込まれる。

おわりに

CP 7382.850 への移行は、チェックリスト型のコンプライアンスから、プロセス指向・リスクベース・データドリブンの品質保証への移行を意味する。§820.180(c) の除外規定の消滅は、多くの企業にとって痛みを伴う変更である。しかし FDA 自身が前文で述べているとおり、その除外は他の規制当局の査察や MDSAP 監査では元より認められていなかった。国際的に見れば、米国だけが持っていた例外が解消されたにすぎない。

長期的には、グローバル規制の整合による二重負担の軽減、プロセスベースアプローチによる QMS の実効性向上、リスクベース思考の組織文化への浸透、データに基づく意思決定による継続的改善の促進といった利益が見込まれる。四半世紀にわたった QSIT 時代の終焉は、同時に新しい品質マネジメントの時代の始まりでもある。企業はこの変化を単なる規制対応として捉えるのではなく、品質マネジメントシステムを真に効果的なものへ進化させる機会として活用すべきである。