Part11査察再開の背景
FDA（米国食品医薬品局）の規制である21 CFR Part 11は、医薬品・医療機器業界において電子記録・電子署名の管理基準を定めた規則である。その歴史には、発行から施行、一時的な執行の縮小、そして再開という大きな流れがある。本稿では、2010年にCDER（医薬品評価研究センター）が人用医薬品の品質試験と出荷判定に限定してPart11査察を再開した理由と、その背景にある経緯を解説する。
Part 11の概要と発行の経緯
1997年3月20日、FDAは21 CFR Part 11（以下「Part 11」）をFederal Register（Vol. 62, No. 54）に最終規則として公布し、同年8月20日に施行した。この規則は、電子記録が紙の記録と同等の信頼性・信憑性・一般的な信頼を持つための要件を定めている。具体的には、監査証跡（Audit Trail）の維持、アクセス制御、電子署名の真正性確保などが中心的な要求事項である。
Part 11の対象は、FDAが管轄する規制（GMP、GCP、GLPなど）が紙の記録を求めるすべての場面において、電子的に代替する場合に適用される。医薬品の製造記録、試験データ、臨床試験記録など、広範な業務が対象となり得た。
発行後の混乱と「過剰適用」問題
Part 11の施行後しばらくの間、FDAは積極的な査察・執行を行い、業界は対応に追われた。しかし、ここで深刻な問題が生じた。
適用範囲の曖昧さ
規則の文言が広く解釈され、「レガシーシステム」（Part 11発行以前から稼働していた旧来のコンピュータ化システム）にも遡及適用を求められるケースが続出した。また、間接的に規制に関わるシステムにまでPart 11要件が拡大解釈されることもあり、コンプライアンスコストが企業の実態に見合わないほど膨らんだ。
業界からの強い反発
製薬各社は、コスト負担の増大、技術革新の阻害、および「どこまでが対象なのか」という法的不確実性を強く訴えた。この状況を受けてFDAは、規則の運用について再考を余儀なくされた。
2003年：「Scope and Application」ガイダンスの発出と執行縮小
2003年9月、FDAは業界への大きな方針転換として「Guidance for Industry: Part 11, Electronic Records; Electronic Signatures — Scope and Application」（以下「2003年ガイダンス」）を発出した（Federal Register 03-22574、2003年9月5日付。ドラフト版は同年2月に発出されていた）。
ガイダンスの主な内容
2003年ガイダンスは、以下の点を明示することで実質的にPart 11の適用範囲を大幅に絞り込んだ。
- レガシーシステムへの柔軟な対応
旧来システムに対しては、リスクベースのアプローチを用い、一律のバリデーション要求を求めない方針を示した。 - 監査証跡の優先度付け
べての電子記録に監査証跡を義務付けるのではなく、品質に重大な影響を与える記録を優先的に管理する考え方を提示した。 - 執行の自由裁量（Enforcement Discretion）の適用
FDAはバリデーション、監査証跡、記録保持、記録のコピー等の特定要件について執行裁量を適用することを示唆した。ただし、アクセス制御や電子署名に関する要件は引き続き執行対象とされており、Part 11が完全に停止されたわけではない。
この時期から、CDERを含むFDA各センターはPart 11に特化した査察をほぼ実施しなくなった。業界では、この状況を「事実上の執行縮小期間」と認識するようになった。ただし、FDAは一貫して「Part 11 remains in effect」と明示しており、特定要件への執行裁量であってPart 11そのものの法的効力が停止されたわけではなかった点は重要である。
執行停止期間（2003年〜2009年頃）の副作用
執行が緩んだ期間は、企業に一定の猶予を与えたと同時に、別の問題をはらんでいた。
データインテグリティへの懸念
FDAの一般的なGMP査察の中で、検査官はしばしば次のような問題を発見するようになった。
- コンピュータ化システムの監査証跡が適切に設定・維持されていない
- 生データへの不正アクセスや事後改ざんを防ぐアクセス制御が機能していない
- 試験結果の選択的削除や再検査の繰り返しなど、データの完全性を損なう行為
これらはPart 11の問題であると同時に、21 CFR Part 211（cGMP規則）が定める記録の正確性・完全性の要件を直接侵害するものでもあった。FDAは、Part 11の執行を控えた期間に、業界のコンピュータ化システム管理が緩んでいるとの認識を強めていった。
2010年：CDERによるPart11査察の再開
2010年頃からCDERは人用医薬品（human drugs）を対象とした査察において、Part 11への適合状況を再び評価対象に含めるようになった。CDERが発出したプレスリリースには、人用医薬品に関するPart 11コンプライアンスの評価を実施する旨が明記されている。査察において特に重点的に評価されたのは以下の2領域であると、リスクベースアプローチの観点から業界では広く認識されている。なお、これらの領域への重点はFDAの公式文書における明示的な「限定宣言」というよりも、リスクの高い業務への優先的な評価として実務上確立した解釈である。
再開の対象領域
CDERが重点を置いたのは、以下の2領域である。
（1）品質試験（Quality Testing）
製品の規格適合を確認するための試験業務、すなわちLIMSや分析機器のデータ管理システムが対象となった。ここで生成・管理される生データ（raw data）の完全性・真正性は、製品の安全性・有効性の判断に直結するためである。
（2）出荷判定（Batch Release）
製造ロットを市場へ出荷するかどうかを最終判定するプロセスで使用される電子記録・電子署名が対象となった。出荷判定は規制上の最終ゲートキーパーとして機能することから、ここでの記録の真正性は特に重大である。
なぜこの2領域だったのか
FDAが再開対象を品質試験と出荷判定に限定した理由は、「リスクに基づく優先順位付け」という2003年ガイダンスの精神と整合している。この2領域は、製品の品質保証サイクルの中で最も規制上のインパクトが大きく、かつデータ改ざんが生じた場合の患者リスクが最も高い業務である。全業務を一度に査察対象とするのではなく、リスクの高い箇所から段階的に再開するというアプローチは、FDAの現実的な執行戦略の反映でもあった。
再開が示すFDAの政策的メッセージ
2010年の査察再開は、単なる規則の再適用にとどまらない。そこにはFDAから業界へのいくつかの重要なメッセージが込められている。
データインテグリティは「Part 11問題」ではなくcGMP問題
FDAはこの時期から一貫して、電子記録の完全性はPart 11固有の問題ではなく、基本的なcGMP（適正製造規範）の問題として捉えるようになった。コンピュータ化システムが適切に管理されていなければ、それはデータの信頼性そのものを損なうcGMP違反である、という立場である。
2003年ガイダンスは「免除」ではなかった
執行の縮小期間中、一部の企業では2003年ガイダンスをPart 11適用免除と誤解した事例が見られた。しかし、ガイダンスはあくまでもFDAの優先事項の調整を示したものであり、Part 11そのものの法的効力は失われていなかった。査察再開はこの誤解を正す機会となった。
企業が学ぶべき教訓
この一連の経緯から、医薬品・医療機器製造企業に対して以下の実務的な示唆が導かれる。
- コンプライアンスは査察の有無に左右されない
執行が緩んでいる期間も、規則の要件は消滅しない。規制環境の変化を「要件の廃止」と解釈してはならない。 - リスクベースアプローチの内製化
FDAが示す「優先領域」は、企業自身のリスク評価の出発点として活用できる。品質試験と出荷判定への重点投資は、自社のGMP体制の強化にも直結する。 - 電子記録管理は技術問題ではなく品質問題
コンピュータ化システムの監査証跡設定、アクセス制御、バリデーションは、IT部門だけでなく品質保証部門が主体的に関与すべき事項である。
まとめ
Part 11査察の再開は、2003年ガイダンス発出以降に緩んでいた業界のコンピュータ化システム管理への警告として機能した。CDERが人用医薬品の品質試験と出荷判定に限定して査察を再開した背景には、この2領域における患者リスクの大きさと、執行縮小期間中に顕在化したデータインテグリティ問題がある。
規制の歴史を振り返ることは、現在の要求事項の意図を理解する上で不可欠である。Part 11の対象範囲や執行方針は今後も変化し得るが、「データの完全性を守る」という根本的な目的は変わらない。これを組織文化として定着させることが、持続可能なコンプライアンス体制の基盤となるのである。
