医薬品産業はCSVで技術革新に遅れた

医薬品産業はCSVで技術革新に遅れた

～この轍を、生成AIで繰り返してはいけない～
食品工場や化学品工場には、ほぼ人がいない。自動化されているからだ。ところが製薬・医療機器の工場には、まだ人があふれている。その一因は、CSV（コンピュータ化システムバリデーション）が「文書、文書、文書」を要求し、新規システム導入のハードルを上げ続けてきたことにある。もっとも、業界はこの問題を早くから認識し、PATからCSAへと是正に向かってきた。問題は、いま生成AIを前にして同じ轍を踏もうとしている企業があることである。

2003年の指摘――「ポテトチップスやランドリーソープより劣る」

2003年、Wall Street Journal紙が、医薬品産業の製造技術の遅れを指摘する記事を掲載した。その趣旨は、画期的な新薬を発明する能力を持ちながら、その製造方法はポテトチップスやランドリーソープの製造にはるかに劣る、という辛辣なものであった。

食品工場や化学品工場に行くと、ほぼ人がいない。自動化されているからだ。ところが製薬・医療機器の工場には、まだ人があふれている。なぜか――。

理由は、CSV（Computerized System Validation）という規制対応が「文書、文書、文書」を要求し、新規システム導入のハードルを上げ続けてきたからである。

しかもその文書の多くは、患者の安全性や製品の品質ではなく、査察対応のためだけに作られている。これでは本末転倒である。

注意：上記の新聞記事の内容は、業界で広く引用されてきた趣旨を要約したものであり、原記事の逐語的な引用ではない。正確な文言については原典を確認されたい。

なぜ「文書のための文書」が増えたのか

過去の失敗パターンは明確だ。それは個々の担当者の怠慢ではなく、組織の合理的な判断が積み重なった結果である点に注意したい。

  1. 「査察で叩かれたくない」が先に立つ指摘を受けたときの損失が大きいため、判断基準が「品質にとって必要か」ではなく「指摘されないか」に移る。
  2. 文書の厚みで安心しようとするリスクの大小にかかわらず、全機能を網羅的にテストし、記録を積み上げる。厚さが安心の代替指標になる。
  3. 新システム導入の意思決定が遅れる「導入したらCSVに何人月かかるのか」が最初の論点になり、投資判断そのものが先送りされる。
  4. 他産業との差が開くその間に競合他産業は自動化・デジタル化を取り込み、製薬・医療機器は周回遅れになる。
  5. 差が開いたぶん、導入の心理的ハードルがさらに上がる「うちには前例がない」という理由が加わり、悪循環が固定化する。

これが20年続いた構図である。

ここで押さえるべき論点

  • 問題はバリデーションを行ったことではない。リスクに見合わない量の文書を作ったことである。
  • 文書の厚みは、品質の高さを意味しない。誰も読まない文書は、品質に何も寄与しない。
  • 「導入しない」という判断も、ひとつのリスクテイクである。ただし、その帳簿はどこにも記録されない。

業界はこの問題を認識し、是正に向かってきた

公平を期すために述べておくと、実はFDAもこの問題を早くから認識していた。2000年代初頭から、リスクベースで規制運用を見直す動きが継続的に進められてきたのである。

時点 動き 意味するところ
2002年 FDAが “Pharmaceutical cGMPs for the 21st Century — A Risk-Based Approach” の取り組みを開始 cGMP運用そのものをリスクベースで見直す方針を打ち出した
2004年9月 FDA「PAT — A Framework for Innovative Pharmaceutical Development, Manufacturing, and Quality Assurance」を発出 「品質は試験で作り込むものではなく、設計により作り込むもの」という考え方を明示し、製造の近代化を促した
2011年1月 FDA「Process Validation: General Principles and Practices」を発出 バリデーションを一回きりのイベントから、ライフサイクルを通じた活動へと位置づけ直した
2022年 ISPE「GAMP 5」第2版が発行される Critical Thinking（クリティカルシンキング）を前面に据え、定型的な文書作成からの脱却を促した
2022年9月 FDAがCSAのドラフトガイダンスを公表 「Validation」から「Assurance」へという用語の転換を提示した
2025年9月24日 CSAガイダンスが最終化される リスクに応じて保証活動の程度を決めるleast-burdensome（最小負担）の考え方を確立した
2026年2月 QMSR（21 CFR Part 820）との整合を図った改訂版が発出され、名称が “Computer Software Assurance for Production and Quality Management System Software” に変更される QMSR体系のなかにCSAが正式に位置づけられた

すなわち、「CSVが技術革新を遅らせた」という問題は、業界と規制当局の双方が認識し、20年以上かけて是正してきた課題なのである。今般のCSAガイダンスも、その延長線上にある。

適用範囲についての注意：CSAガイダンスの直接の対象は、医療機器の製造・品質マネジメントシステムで用いられるソフトウェアである。医薬品GMPのCSV全般に同じ考え方を類推適用することは可能だが、ガイダンスがそのまま医薬品GMPを対象としているわけではない。

この転換の意味についてはなぜバリデーションからアシュアランスへ変わったのかを、CSAガイダンスが成立するまでの経緯についてはCSAガイダンス成立の歴史をご覧いただきたい。また、こうしたコンプライアンスコストが価格構造にどう波及し得るかはコンプライアンスコストが薬価を押し上げる構造で論じている。

▲【動画】株式会社イーコンプライアンス公式チャンネルの解説動画

■ 本記事に関連するおすすめ商品
書籍
【超入門】コンピュータ化システムバリデーション

CSVをはじめて学ぶ方に向けて、バリデーションの目的、ライフサイクル、成果物、そしてリスクベースで検証の深さを決める考え方までをやさしく解説した一冊です。「文書のための文書」から抜け出したい方の最初の一冊として最適です。

価格：44,000円（税込）／送料無料

書籍の詳細を見る ▶

QMS手順書ひな形
【QMS省令対応】文書管理規程・手順書・様式

文書・記録の作成、承認、改訂、配付、保管、廃棄までのライフサイクルを規定したひな形一式です。MS-Word形式で提供され、自社の実態に合わせて加筆・修正してご利用いただけます。膨れ上がった文書体系を棚卸しし、必要な文書だけに絞り込むための土台としてご活用いただけます。

価格：99,000円（税込・ダウンロード版）

ひな形の詳細を見る ▶

ビデオ・VOD
【第12回】AI Compliance研究会

規制対象産業におけるAI活用とコンプライアンスの最新論点を扱う研究会のVODです。「拙速な導入」と「導入しないこと」の双方がリスクであるという本稿の問題意識を、具体的な実務論点に落とし込んで議論しています。

価格：27,500円（税込）～

VODの詳細を見る ▶

そしていま、生成AIで同じ轍を踏もうとしている

いま、生成AIの導入を前にして、同じ轍を踏もうとしている企業がある。筆者はこれに強い危機感を抱いている。

「バリデーションできないから使わない」「規制が固まっていないから様子を見る」――20年前、新しい製造技術に対して語られたのと、まったく同じ言葉が繰り返されている。

「拙速なAI導入」はリスクである。だが、「AIを導入しないこと」もまた、立派なリスクなのだ。

ブレーキとアクセルを、バランスよく踏むこと。これが今、医薬品・医療機器業界に求められる経営判断である。

「様子を見る」ことの隠れたコスト

  • 社内にAI活用のノウハウと人材が育たない。導入を決めたときには、走り出しからさらに数年を要する。
  • 禁止しても、社員は個人の端末で使う。統制されない利用（シャドーAI）が水面下で広がるほうが、はるかに危険である。
  • 規制が固まってから動く企業は、規制形成の議論にも参加できない。

なお、統制のないAI利用が実際にどのような事故につながり得るかは経営会議の議事録から漏れた極秘戦略で、AIベンダーのリスク評価はAIベンダーのリスクをどう評価するかで扱っている。

規制側もAIの枠組み整備を進めている

「規制が固まっていないから待つ」という判断が成り立ちにくくなってきている点にも触れておきたい。

  • 欧州委員会は、EudraLex Volume 4 の Chapter 4（文書化）および Annex 11（コンピュータ化システム）の改訂とあわせ、人工知能に関する新規 Annex 22 についてステークホルダー協議を実施している。AI・機械学習モデルの選定、訓練、バリデーションに関する要求事項の整備が進みつつある。
  • 日本では、総務省・経済産業省が「AI事業者ガイドライン（第1.2版）」（令和8年3月31日）を公表し、AI開発者・AI提供者・AI利用者それぞれの取り組み事項を整理している。
  • IPA「情報セキュリティ10大脅威 2026」では、「AIの利用をめぐるサイバーリスク」が組織向け第3位として初選出された。
注意：Annex 22 を含むEUの改訂案は協議・最終化前の段階であり、内容は変わり得る。確定した要求事項として社内規程に取り込む前に、必ず公式の最終版で確認されたい。

現実解――リスク分類による二段階戦略

リスクベースアプローチに基づき、低リスク領域から先に解禁し、高リスク領域は段階的に検証を積み重ねる――この二段階戦略が現実解である。

リスク区分 領域の例 取るべき対応
低リスク 社内文書のドラフト作成、教育コンテンツの下書き、社内向け翻訳、議事メモの構成案（機密情報を含まないもの） 先に解禁する。利用ルールと教育を整えたうえで実運用に入り、運用実績とノウハウを蓄積する。人による最終確認を必須とする。
中リスク 申請資料・SOPの草案作成支援、文献調査の一次スクリーニング、逸脱調査の論点整理 成果物を必ず人がレビューし、判断の根拠を記録に残す。使用したモデル・バージョン・プロンプトを記録する運用を設計する。
高リスク GxP記録の自動生成、規制当局への提出内容の直接生成、試験判定・逸脱判定への関与 段階的に検証を積み重ねる。CSV／CSAの枠組みに基づき、意図した用途、性能評価、変更管理、モデルの再学習時の再評価まで含めて設計する。

ここで重要なのは、この分類自体がCritical Thinking の実践だという点である。GAMP 5 第2版が求めているのも、テンプレートを埋めることではなく、「この機能が誤動作したら何が起きるのか」を自分の頭で考えることに他ならない。

読者へのアクション

自社のAI活用領域を「低／中／高リスク」に分類した一覧を作成し、低リスク領域から確実に運用実績を積むロードマップを描いていただきたい。

一覧は完璧である必要はない。重要なのは、「使わない」という決定を、無自覚な先送りではなく、記録に残る意思決定に変えることである。20年前の失敗が繰り返されたのは、決定が行われなかったからではなく、決定が誰の責任でもない形で先送りされたからであった。

まとめ――3つのポイント

  1. CSVは「文書のための文書」を生み、技術革新を遅らせる一因となった問題はバリデーションそのものではなく、リスクに見合わない量の文書を作ったことにある。
  2. 業界と当局は是正に向かってきた2002年のcGMP 21世紀イニシアチブ、2004年のPAT、2022年のGAMP 5第2版（Critical Thinking）、そして2025年9月24日に最終化され2026年2月にQMSR整合で改題されたCSAガイダンスへと続く流れがある。
  3. 生成AIでは、ブレーキとアクセルを両方踏む拙速な導入も、導入しないことも、どちらもリスクである。低リスク領域から解禁して実績を積み、高リスク領域は段階的に検証を重ねる二段階戦略が現実解となる。

関連記事

参考・出典（一次情報源）

関連記事一覧