メタデータとは何か

メタデータとは何か

医薬品・医療機器産業におけるコンピュータ化システムの利用拡大に伴い、紙の記録から電子記録への移行が急速に進んでいる。電子記録は検索性・再利用性に優れる一方、その信頼性をいかに担保するかという根本的な課題を伴う。この課題に対する答えの中核に位置するのが「メタデータ（metadata）」である。メタデータは、データそのものに意味と文脈を与え、電子記録が真正で完全であることを証明する基盤的要素である。本稿では、メタデータの基本概念から規制要件、そして実務における重要性までを体系的に解説する。

メタデータの基本概念

規制当局による定義――「データの属性を記述し、文脈と意味を与えるもの」

メタデータは、しばしば「データに関するデータ（data about data）」と表現される。すなわち、ある特定のデータが何を意味し、いつ、誰によって、どのような条件で生成されたのかを記述する情報の総体である。

この点について最も明確な定義を与えているのが、PIC/S（医薬品査察協定・医薬品査察協同スキーム）が2021年7月1日に発効させたガイダンス「PI 041-1 Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments」である。同文書の用語集（Glossary）は、メタデータを次のように定義している。

“In-file data that describes the attributes of other data, and provides context and meaning.”

（ファイル内に存在し、他のデータの属性を記述し、文脈と意味を与えるデータ。）

“Typically, these are data that describe the structure, data elements, inter-relationships and other characteristics of data e.g. audit trails. Metadata also permit data to be attributable to an individual (or if automatically generated, to the original data source). Metadata form an integral part of the original record. Without the context provided by metadata the data has no meaning.”

（典型的には、データの構造、データ要素、相互関係その他の特性を記述するデータであり、監査証跡がその例である。メタデータはまた、データを個人に――自動生成の場合は元のデータソースに――帰属させることを可能にする。メタデータは原記録の不可分の一部を構成する。メタデータが与える文脈がなければ、データは何の意味も持たない。）

――PIC/S PI 041-1（2021年7月1日発効）Glossary「Metadata」（趣旨訳）

ここで決定的に重要なのは、「メタデータは原記録の不可分の一部（an integral part of the original record）である」という一文である。メタデータは記録に付随する「おまけ」ではない。データ本体とメタデータが揃って初めて、規制上の完全な記録（complete record）が成立するのである。

FDAの説明――数値「23」だけでは意味を持たない

米国FDAが2018年12月に最終化したガイダンス「Data Integrity and Compliance With Drug CGMP: Questions and Answers」も、メタデータを「データを理解するために必要な文脈情報」と位置付けている。同ガイダンスは、極めて分かりやすい例を挙げている。

数値「23」だけでは意味を持たない。「mg」という単位を示すメタデータがあって初めて意味が生じる。ある特定のデータに対するメタデータには、そのデータが取得された日時のスタンプ、試験や分析を実施した者のユーザーID、データ取得に用いた機器のID、監査証跡などが含まれ得る。
――FDA「Data Integrity and Compliance With Drug CGMP: Questions and Answers」（2018年12月）（趣旨）

つまり、データの本体（測定値や記録値）と、それを取り囲む文脈情報（メタデータ）は不可分の関係にあり、両者が揃って初めて完全な電子記録が成立するのである。

MHRAガイダンスの定義

英国MHRAが2018年3月に発出した「‘GXP’ Data Integrity Guidance and Definitions」においても、メタデータは規制対象データの不可欠な構成要素として定義されている。PIC/S PI 041-1 は、「原本データ（Raw Data）」「動的記録（Dynamic Record）」「静的記録（Static Record）」といった主要用語の定義について、このMHRAガイダンスを出典として明示的に引用している。

データ単体ではなく、メタデータと合わせて初めて完全な記録（complete record）となるという考え方は、いまやFDA・EU・PIC/S・MHRAに共通する国際的な規制の常識となっている。

メタデータの三つの分類

メタデータは、情報管理の一般的な整理として、その役割によって次の三種類に分類されることが多い。

分類 役割 規制実務における例
記述的メタデータ データの内容を識別・記述する サンプルID、ロット番号、製品名、試験項目名
構造的メタデータ データ要素間の関係を記述する ファイル形式、データ構造、参照関係
管理的メタデータ データの管理に関する情報を保持する 作成日時、作成者、変更履歴、アクセス権限、監査証跡
注意：FDAやPIC/Sなどの規制当局が、この三分類を規制要件として明示的に定めているわけではない。あくまで実務上の理解を助けるための一般的な分類である。規制文書が用いる区別は、むしろ「重要な（critical）メタデータか否か」というリスクに基づく区別である（後述）。

医薬品・医療機器の品質管理現場で特に重要となるのは、管理的メタデータである。誰が、いつ、何を、どのように記録・変更したかという情報こそが、電子記録の信頼性を支える根幹となる。

規制当局が求めるメタデータの要件

21 CFR Part 11 §11.10(e) における位置付け

FDAの21 CFR Part 11は、電子記録・電子署名の規制要件を定める基準であり、1997年に発効した。閉鎖系システムの管理を定める §11.10 は、その (e) において次を要求している。

“(e) Use of secure, computer-generated, time-stamped audit trails to independently record the date and time of operator entries and actions that create, modify, or delete electronic records. Record changes shall not obscure previously recorded information. Such audit trail documentation shall be retained for a period at least as long as that required for the subject electronic records and shall be available for agency review and copying.”
――21 CFR 11.10(e)（原文）

すなわち、①セキュアで、コンピュータが生成する、タイムスタンプ付きの監査証跡を用いること、②記録の変更が従前の記録を覆い隠してはならないこと、③監査証跡は対象となる電子記録と少なくとも同じ期間保管し、当局のレビュー・複写に供せるようにすること――の三点が条文上の要求である。監査証跡は管理的メタデータの代表例であり、電子記録の変更履歴、責任の所在、記録の完全性を確認するための重要な要素である。

EU GMP Annex 11 第9項

EU GMP Annex 11「Computerised Systems」（改訂第1版、2011年6月30日運用開始）は、コンピュータ化システムに関する欧州の基準であり、第9項において監査証跡の要件を定めている。

“9. Audit Trails ― Consideration should be given, based on a risk assessment, to building into the system the creation of a record of all GMP-relevant changes and deletions (a system generated “audit trail”). For change or deletion of GMP-relevant data the reason should be documented. Audit trails need to be available and convertible to a generally intelligible form and regularly reviewed.”
――EudraLex Volume 4 Annex 11「Computerised Systems」第9項（原文）

GMP関連データの変更や削除を記録し、変更理由を含めて追跡可能とすること、そして一般に理解可能な形式に変換でき、定期的にレビューされることが求められている点に注意されたい。「記録されている」だけでは条文を満たさないのである。

PIC/S PI 041-1 の要求

PIC/S PI 041-1 は、メタデータを「データを意味あるものとするために不可欠な情報」として明確に位置付けたうえで、メタデータ自体もGMP記録の一部としてレビュー・保管されるべきであると規定している。特に第9.1.5.2項は、メタデータをリスクに応じて区別する現実的な考え方を示している。

一部のメタデータは事象の再現に不可欠であり（例：ユーザー識別情報、時刻、重要工程パラメータ、測定単位）、「関連メタデータ（relevant metadata）」として完全に取得・管理されるべきである。一方、システムのエラーログや重要でないシステムチェックのような非重要メタデータについては、リスクマネジメントによって正当化できる場合、完全な取得・管理を要しないこともある。
――PIC/S PI 041-1 第9.1.5.2項（趣旨訳）

また、保管・アーカイブを扱う第9.9項では、「データの保管には、原データ全体と、監査証跡を含むすべての関連メタデータを、セキュアかつバリデートされたプロセスによって含めるべきである」とされ、バックアップとリストアについても「メタデータおよび監査証跡を含むすべてのデータ」が対象であることが明記されている。

医療機器分野――QMSRとPart 11の関係

医療機器分野では、FDAの21 CFR Part 820がQuality Management System Regulation（QMSR）として改正され、2026年2月2日に有効化された。QMSRはISO 13485:2016を参照により取り込み、医療機器製造業者の品質マネジメントシステム要求を国際標準と整合させるものである。電子記録や電子署名を用いる場合には、QMSRおよびISO 13485:2016の記録管理要求に加え、該当する場合は21 CFR Part 11の要件も考慮する必要がある。

国内では、QMS省令（医療機器及び体外診断用医薬品の製造管理及び品質管理の基準に関する省令・平成16年厚生労働省令第169号）の記録管理要求が対応する。紙と電子の優先順位をどう考えるべきかについては、紙の記録と電子記録――どちらが「原本」かも併せて参照されたい。

規制・ガイダンス 発出主体 時期 メタデータ関連の要点
21 CFR Part 11 §11.10(e) FDA（米国） 1997年発効 セキュアでタイムスタンプ付きの監査証跡。従前記録を覆い隠さない。電子記録と同期間保管
21 CFR Part 11 §11.50/§11.70/§11.200 FDA（米国） 1997年発効 署名者名・日時・署名の意味の表示、記録との結合、二要素の識別要素
Annex 11 第9項 欧州委員会（EU GMP） 2011年6月30日運用開始 変更・削除の記録と理由の文書化、理解可能な形式への変換、定期レビュー
PI 041-1 PIC/S 2021年7月1日発効 メタデータの定義、関連メタデータのリスクベース管理、保管・復元
‘GXP’ Data Integrity Guidance and Definitions MHRA（英国） 2018年3月 原本データ・動的記録・静的記録の定義、メタデータを含む完全な記録
Data Integrity and Compliance With Drug CGMP: Q&A FDA（米国） 2018年12月（最終版） メタデータの説明、監査証跡レビューをCGMP記録レビューに含める考え方
QMSR（21 CFR Part 820） FDA（米国） 2026年2月2日有効化 ISO 13485:2016を参照取込み。電子記録利用時はPart 11も考慮

メタデータと監査証跡

監査証跡が果たす役割

監査証跡（Audit Trail）は、電子記録に関する操作履歴を時系列で記録した管理的メタデータの代表例である。PIC/S PI 041-1 の用語集も、監査証跡を「GMP/GDP上重要な情報の記録であるメタデータ」と位置付けている。具体的には、以下の要素が記録される。

記録される要素 意味
操作日時（タイムスタンプ） いつ行われたか
操作者の識別情報（ユーザーID） 誰が行ったか
操作内容 作成、変更、削除、承認など、何を行ったか
変更前の値と変更後の値 どう変わったか（従前の記録を覆い隠さないこと）
変更理由 なぜ変更したか（必要に応じて）

これらの要素により、「いつ、誰が、何を、なぜ変更したか」が追跡可能となり、電子記録の真正性が担保される。データインテグリティを支える三つの要素という観点からの整理は、データインテグリティを担保する3つの要素で詳述している。

意図的変更と意図しない変更

PIC/S PI 041-1では、データ変更を「意図的な変更」と「意図しない変更（誤入力や訂正など）」に区別している。GMP関連データの作成、変更、削除など、記録の信頼性に影響する操作については、リスクに応じて監査証跡または同等の管理により追跡可能とすべきである。意図的な改ざんを防止することはもちろん重要であるが、意図しないデータ破損や入力ミスを検知することもメタデータの重要な役割である。

この論点については、意図的変更とデータインテグリティ、および「改ざん」の本当の定義も参照されたい。

監査証跡レビューの重要性

監査証跡は「記録するだけ」では意味がなく、定期的にレビューされて初めて機能する。Annex 11 第9項が「regularly reviewed」と明記していることは前述のとおりである。FDAの2018年ガイダンスも、CGMP上レビュー対象となる記録について、重要データの変更を示す監査証跡を通常の記録レビューに含める考え方を示している。レビューの頻度や深度は、システムのリスクに応じて設定することが現実的である。

監査証跡レビューで特に注目すべき観点

  • 品質判定に影響するデータの変更・削除
  • 無効化、再解析、再測定、再積分の履歴
  • 管理者権限（アドミニストレータ権限）の使用履歴
  • 休日・深夜など通常と異なる時間帯における操作
  • 失敗ログイン、権限外操作の試行
  • システム時刻の変更

▲【動画】医療機器企業向けeQMSアプリケーション「AI Compliance」（株式会社イーコンプライアンス）

メタデータを失う典型例――動的データを静的形式に変換する

動的記録と静的記録

実務でメタデータが失われる最も典型的な場面は、動的（dynamic）な電子データを、PDFや紙といった静的（static）な形式に変換して保存することである。PIC/S PI 041-1 の用語集は、両者を次のように定義している。

区分 定義 例
動的記録
（Dynamic Record）		 利用者と記録内容との間の対話的な関係を許容する記録（電子記録など）。検索、クエリ、傾向分析、再積分などが可能 クロマトグラフィーデータシステムの生データ、LIMS上の試験データ
静的記録
（Static Record）		 固定されており、利用者と記録内容との相互作用をほとんど、あるいはまったく許容しない記録形式 紙の記録、スキャン画像、PDF出力

PI 041-1 は、原本データが「動的な状態で最初に取得されたのであれば、その状態のまま利用可能であり続けるべきである」としている。そして「true copy（真正な複製）」を扱うセクション7.7において、次のように明記する。

“A ‘true copy’ of an electronic record should be created by electronic means (electronic file copy), including all required metadata. Creating pdf versions of electronic data should be prohibited, where there is the potential for loss of metadata.”
――PIC/S PI 041-1 セクション7.7「True copies」（原文）

誤解しやすいポイント――「PDF保存が一律に禁止」ではない

  • PI 041-1 は、電子的手段で生成された原本データを紙またはPDF形式で保管すること自体は「conceivable（あり得る）」としている。ただしそれは、静的記録が原データの完全性を維持することを正当化できる場合に限られる。
  • その場合でも、生データ、メタデータ、関連する監査証跡と結果ファイル、各分析実行に固有のソフトウェア／システム設定、再現に必要なすべてのデータ処理履歴を記録し、さらに印刷された記録が正確な表現であることを検証する文書化された手段が必要となる。PI 041-1 自身が「このアプローチは運用上、極めて煩雑になり得る」と述べている。
  • したがって実務的な結論はこうである――メタデータが失われる可能性があるならばPDF化してはならない。動的形式のまま保持することが原則である。

加えてPI 041-1 は、リモートでのサマリーレポート（要約報告書）のレビューにも警鐘を鳴らしている。サマリーレポートには重要な裏付けデータとメタデータが含まれないことが多く、原データのレビューにはならない。監査・査察の場で「グラフとサマリーだけを出す」ことが通用しない理由がここにある。この点は、データ分析と称して、グラフを持ってくる人へとも通底する問題である。

■ 本記事に関連するおすすめ商品
書籍
いまさら人に聞けないPart11

電子記録・電子署名を規制する21 CFR Part 11を、条文の読み方から実務での適用まで、いまさら人に聞けない基本に立ち返って解説した一冊です。監査証跡・電子署名・メタデータの取扱いに悩む方に最適です。

価格：55,000円（税込）／送料無料

書籍の詳細を見る ▶

QMS手順書ひな形
【QMS省令対応】文書管理規程・手順書・様式

文書・記録の作成、承認、改訂、保管、廃棄までのライフサイクルを規定した手順書ひな形です。MS-Word形式で提供され、電子記録とメタデータの保管期間設定、記録の検索性確保といった実務上の論点を自社の実態に合わせて整備できます。

価格：99,000円（税込）

ひな形の詳細を見る ▶

ビデオ・VOD
生成AIシステムのCSV実施とAIリテラシー教育

生成AIを含むコンピュータ化システムのバリデーション（CSV）と、データインテグリティを支えるAIリテラシー教育を扱うセミナーです。学習データの出所やモデルのバージョンといった「AI時代のメタデータ」を考えるうえでの土台となります。VODレンタルもご用意しています。

価格：77,000円（税込）～

VODの詳細を見る ▶

メタデータと電子署名

21 CFR Part 11 §11.50 と §11.200 の要件

電子署名もまた、メタデータと密接に関連する。21 CFR Part 11 §11.50（Signature manifestations）では、電子的に署名された電子記録に対して以下の情報を含めることを求めている。

“(a) Signed electronic records shall contain information associated with the signing that clearly indicates all of the following: (1) The printed name of the signer; (2) The date and time when the signature was executed; and (3) The meaning (such as review, approval, responsibility, or authorship) associated with the signature.”
――21 CFR 11.50(a)（原文）
  • 署名者の氏名
  • 署名が実行された日時
  • 署名の意味（例：レビュー、承認、責任、作成者であること）

さらに §11.50(b) は、これらの情報が電子記録と同じ管理下に置かれ、かつ電子記録の人間可読な形式（画面表示や印刷物）の一部として含まれなければならないと定めている。つまり、印刷したときに署名者名・日時・署名の意味が現れないシステムは、条文を満たさない。

§11.200(a)(1) は電子署名の構成要素についての要件を定めており、非バイオメトリック電子署名の場合には、識別コードとパスワードの組み合わせなど、少なくとも二つの異なる識別要素を用いることを求めている（バイオメトリック署名については §11.200(b) に別の要件が適用される）。署名の正当性を後日検証可能とするためにも、これらの管理的メタデータが適切に保存されていることが必須となる。

電子署名の信頼性担保メカニズム

電子署名が法的・規制的に有効であるためには、署名者と署名対象の電子記録との結合性が確保されていなければならない。21 CFR Part 11 §11.70（Signature/record linking）は、電子署名および電子記録に付された手書き署名が当該電子記録と結び付けられ、通常の手段では署名の切り離し、複製、転用によって電子記録を偽装できないようにすることを求めている。これを実現するのもまた、メタデータの役割である。

データインテグリティとメタデータの関係

ALCOA+ 原則におけるメタデータの役割

データインテグリティの基本原則であるALCOA+は、以下の要素から構成される。それぞれの原則を「実証する」根拠となるのが、データ本体ではなくメタデータである点に注目されたい。

原則 内容 メタデータが果たす役割
Attributable（帰属性） 誰が記録したか追跡可能であること ユーザーID、署名情報
Legible（判読性） 判読可能な状態であること フォーマット情報
Contemporaneous（同時性） 行為と同時に記録されること タイムスタンプ
Original（原本性） 原本またはその真正な複製であること バージョン情報、ハッシュ値
Accurate（正確性） 正確であること 検証情報、参照値
Complete（完全性） 全データが揃っていること 監査証跡、関連データへの参照
Consistent（一貫性） 時系列・形式が一貫していること タイムスタンプ、構造情報
Enduring（永続性） 保管期間中維持されること 保管メタデータ
Available（可用性） 必要時に利用可能であること アクセス権限、保管場所情報
補足：データインテグリティはメタデータのみで成立するものではない。手順、技術的管理、教育・訓練、システムバリデーション、定期的なレビューを含む総合的な品質システムによって確保されるものである。メタデータはその実証基盤として不可欠な要素なのである。

「Complete（完全性）」におけるメタデータの中心的役割

特に「Complete（完全性）」は、メタデータの存在を前提とする原則である。試験結果の数値だけがあっても、その結果に至るまでの中間データ、再測定の有無、解析パラメータの設定値などが揃っていなければ、データは完全とは言えない。メタデータは、データの完全性を構成する不可欠な要素なのである。

実務上の留意点

メタデータの保管期間

メタデータは、関連する電子記録と結び付けられ、当該電子記録と同じ保管期間を通じて、検索・表示・レビュー・復元できる状態で維持する必要がある。21 CFR 11.10(e) が監査証跡の保管期間を「対象電子記録に要求される期間以上」と明記していることは前述のとおりである。FDA、EU GMP、PIC/Sのいずれの規制においても、メタデータを伴わない電子記録は完全な記録とはみなされない。

バックアップやアーカイブの設計においても、データ本体とメタデータが結び付けられた状態で保管・復元可能であることを確認する必要がある。PI 041-1 第9.9項は、「システムはメタデータおよび監査証跡を含むすべてのデータのバックアップおよびリストアを可能とすべきである」とし、さらにアーカイブデータの復元手順を定期的にテストすることまで求めている。「バックアップは取っているが、戻せるか試したことがない」という状態は、この要求を満たさない。

レガシーシステムへの対応

長年使用されてきた古いコンピュータ化システムでは、メタデータの記録機能が不十分な場合がある。例えば、監査証跡機能を持たないシステムや、ユーザーIDの個別管理ができないシステムである。

PI 041-1 も「レガシーシステムは同じ基本要求を満たすことが期待されるが、完全な適合には追加の管理――例えば補完的な管理手順や、補助的なセキュリティのハードウェア／ソフトウェア――の使用が必要となり得る」としている。すなわち、手順書・記録運用・物理的アクセス制御などのプロシージャル・コントロールによって、メタデータの欠落を補完する必要がある。ただし、これは恒久的な解決策ではなく、システム更新の機会に技術的コントロールへ移行していくことが望ましい。

メタデータレビューの実装

監査証跡をはじめとするメタデータのレビューは、品質システムの一部として手順化されるべきである。前述の重点観点を踏まえた上で、実装にあたっては以下のような事項を手順書に明記することが望ましい。

  1. 対象と頻度を定義するレビュー対象システムとレビュー頻度を、リスクに応じて定義する。
  2. 役割を定義するレビュー担当者および承認者の役割と責任を明確にする。
  3. エスカレーションを定義する異常を発見した際のエスカレーションフローをあらかじめ定める。
  4. レビュー記録自体を管理するレビュー記録の保管方法と、その記録に対する監査証跡を定める。

リスクベースのアプローチにより、すべての監査証跡を画一的にレビューするのではなく、品質・安全性への影響度に応じてメリハリをつけたレビューを設計することが現実的である。これはPI 041-1 第9.1.5.2項が示す「関連メタデータ」と「非重要メタデータ」の区別と、まさに同じ発想である。

今後の展望

AI/MLシステムにおけるメタデータ

人工知能・機械学習を活用したシステムが医薬品・医療機器分野で実用化されつつある中、メタデータの概念はさらに重要性を増している。学習データの出所、モデルのバージョン、推論時のパラメータ、再学習の履歴など、AIシステム特有のメタデータ要件が議論されている。

欧州委員会は2025年7月7日から10月7日まで、EudraLex Volume 4 の Chapter 4（文書化）、Annex 11（コンピュータ化システム）の改訂案、および新設 Annex 22（人工知能）についてパブリックコンサルテーションを実施した。改訂案では、データインテグリティ、監査証跡、電子署名、システムセキュリティに関する管理の強化が図られている。FDAも医療機器ソフトウェアにおけるAI/MLの規制ガイダンスを段階的に整備しており、今後さらに具体化されることが見込まれる。

クラウドシステムとメタデータ管理

クラウドベースのコンピュータ化システムが普及する中、メタデータの所在と管理責任の明確化が新たな課題となっている。サービスプロバイダ側で生成されるシステムログ、アクセスログ、データ転送履歴なども、規制対象となるメタデータの範囲に含まれる可能性があり、品質保証契約（Quality Agreement）における取り扱いの明確化が求められる。PI 041-1 も、契約製造・受託試験の文脈で、委託者による原電子データおよびメタデータのレビューを品質部門の責務として扱っている。

まとめ――3つのポイント

  1. メタデータは原記録の不可分の一部であるPIC/S PI 041-1 は「メタデータは原記録の不可分の一部を構成し、メタデータが与える文脈がなければデータは何の意味も持たない」と定義する。データ本体とメタデータが揃って初めて、完全な記録が成立する。
  2. 監査証跡はメタデータの代表例であり、記録するだけでは足りない21 CFR 11.10(e) はセキュアでタイムスタンプ付きの監査証跡と同期間保管を、EU GMP Annex 11 第9項は変更理由の文書化と定期的レビューを求める。レビューされない監査証跡は要求を満たさない。
  3. 動的データを静的形式に変換する行為が、最大のメタデータ喪失リスクであるPI 041-1 は「メタデータ喪失の可能性がある場合、電子データのPDF版の作成は禁止されるべきである」と明記する。動的形式のまま保持することを原則とし、静的化する場合は完全性の維持を正当化し検証しなければならない。

メタデータは「データに関するデータ」として、一見すると補助的な情報のように見えるかもしれない。しかし、医薬品・医療機器の品質管理におけるメタデータの役割は、決して補助的なものではない。それは、電子記録の信頼性そのものを支える基盤的構造である。

ALCOA+の各原則を実証する上で、メタデータが適切に管理されていることは不可欠の前提となる。監査証跡や電子署名は、それ自体がメタデータの代表例であり、規制当局の査察においても重点的に確認される対象である。データインテグリティを単なる規制対応の課題として捉えるのではなく、製品品質と患者安全を支える基盤として理解することが重要である。そして、その基盤を構成する最も本質的な要素こそが、メタデータなのである。メタデータの設計・運用・レビューを継続的に改善していくことが、信頼性の高い電子記録運用を実現する道筋となるであろう。

参考・出典（一次情報源）

関連記事一覧