Scope and Applicationが発表された理由

規制とは、本来、安全と品質を守るために存在する。しかし、その解釈や運用が過度に厳格になると、皮肉なことに、守るべき産業の発展を妨げ、最終的には患者や消費者に不利益をもたらすことがある。FDAが2003年に発出した「Part 11, Electronic Records; Electronic Signatures — Scope and Application（適用範囲と適用）」と題するガイダンスは、まさにこの反省から生まれた。1997年に施行された21 CFR Part 11（電子記録・電子署名規則）が引き起こしたコスト増加と技術革新の停滞を受け、FDAが執行裁量（enforcement discretion）とリスクベースアプローチへと舵を切った経緯は、規制当局と産業界の関係を考える上で重要な教訓を与えてくれる。

21 CFR Part 11とは何か

まず、背景となる規則を理解しておく必要がある。21 CFR Part 11は、医薬品・医療機器メーカー等が電子記録や電子署名を紙の記録・手書き署名と同等のものとして使用する際の要件を定めた規則である。

FDAはこの最終規則を1997年3月20日に連邦官報（62 FR 13430、Docket No. 92N-0251）で公布し、同年8月20日に施行した。当時、製薬・医療機器業界ではITシステムの導入が急速に進んでおり、紙ベースの記録を電子化することが業務効率化の観点から強く求められていた。Part 11はこの動きに対応し、電子化を適切な枠組みの中で認めるための画期的な規則として歓迎されたのである。

Part 11の主な要件

規則の趣旨そのものは合理的なものであった。問題は、その後の「解釈」と「運用」にあった。電子署名の表示要件については、電子署名の表示（マニフェステーション）に関する解説記事もあわせて参照されたい。

厳しすぎる解釈が生んだ問題

コストの急騰

Part 11が施行されると、FDA査察官や業界のコンプライアンス担当者の間で、要件の解釈をめぐる混乱が広がった。規則の文言が広範にわたっていたため、「どこまでがPart 11の対象か」が不明確であり、企業は過剰対応を余儀なくされた。具体的には、以下のような状況が生じたとされる。

1. レガシーシステムの全面刷新企業は、既存のコンピュータ化システムがPart 11に適合しているかどうかを網羅的に検証し、適合していないシステムは原則として全面的に刷新または廃棄することを求められると解釈した。これにより、まだ十分に機能していたシステムが「コンプライアンスのため」に入れ替えられ、莫大な費用が発生した。
2. バリデーションの肥大化コンピュータ化システムのバリデーション（検証）文書が際限なく膨らみ、実際の品質向上に寄与しない「文書のための文書」が大量に作られるようになった。バリデーションの工数と費用が、システム開発・導入費用を上回るケースも珍しくなかったといわれる。
3. 中小企業への深刻な打撃大企業は専任のIT・コンプライアンス部門を持つことができたが、中小の製薬・医療機器メーカーにとってこれらの対応は経営を圧迫するほどの負担であった。コンプライアンスコストの増加は最終的に製品価格に転嫁され、患者の薬剤アクセスを妨げるという本末転倒な結果をもたらし得た。

技術革新の停滞

さらに深刻だったのは、技術革新への悪影響である。企業は新しいITシステムや電子化ツールの導入に慎重になった。「導入すれば、そのシステム全体がPart 11の対象となり、多大なバリデーションコストが発生する」という懸念が広まったためである。結果として、業界全体でデジタル化・自動化への投資が抑制され、紙による記録管理が温存されるという逆説的な状況が生まれた。

電子化によって本来得られるはずだった品質向上・ヒューマンエラーの低減・トレーサビリティの向上といった恩恵が、規制への過剰対応によって相殺されてしまったのである。この構造は、後年の日本の製薬業界におけるCSVの重装備化とも通じるものがある（CSVが製薬業界のイノベーションを遅らせた理由）。

FDAの反省とScope and Applicationの発出

FDA自身が明記した「3つの弊害」

こうした状況を受けて、FDAは自省的な検討を行った。2002年頃からFDAの内部でも「Part 11の運用が当初の意図から乖離しているのではないか」という議論が起きていた。そして2003年2月25日付の連邦官報（68 FR 8775）において、FDAはPart 11の再検討に着手した理由を、次の3点として明確に列挙している。

「イノベーションを阻害し、コストを増大させ、予測された公衆衛生上の便益をもたらさなかった」という産業界からの批判を、FDA自身が公式文書で受け止めた点が決定的に重要である。

2003年2月：旧ドラフトガイダンス群の撤回

FDAはガイダンスの発出に先立ち、Part 11に関する既存の解釈文書を撤回している。この整理があってはじめて、新しい枠組みへの転換が可能となった。

Scope and Applicationの内容

このガイダンスの核心は、執行裁量（enforcement discretion）の表明と、リスクベースアプローチ（Risk-Based Approach）への転換である。主なポイントは以下のとおりである。

（1）適用範囲の狭い解釈（narrow interpretation of scope）

FDAは、Part 11の適用対象を、predicate rule（前提規則。GMP・GCP・GLP等の個別規則）が作成・保存を要求する記録を、紙に代えて電子的形式で維持する場合、およびpredicate ruleに基づきFDAに提出される電子記録に限定して解釈する方針を示した。企業が独自の目的で使用するにとどまるシステムについては、必ずしもPart 11の対象とならないことが明示され、対象システムの範囲を合理的に絞り込むことが可能となった。

（2）特定要件についての執行裁量

FDAは、Part 11の再検討が進行している間、以下の各要件について執行裁量を行使する（＝通常は執行のための規制措置をとらない）方針を示した。

（3）レガシーシステムへの現実的対応

FDAは、既存のレガシーシステムについて、直ちに全面刷新を求めるのではなく、そのリスクに応じた対応を認める方針を示した。あわせて、1997年8月20日より前から稼働していたシステムについては、通常はPart 11の執行のための規制措置をとらないことも明示された。リスクが低いシステムであれば、詳細なバリデーションよりも実用的なアプローチで対応できることを認めたのである。

リスクベースアプローチとは何か

リスクベースアプローチを一言で表すならば、「リスクの大きさに応じてコントロールの程度を変える」考え方である。

従来の画一的アプローチでは、リスクの大小にかかわらず同じ厳格さで管理することが求められた。これに対してリスクベースアプローチでは、以下のような問いを中心に据える。

• このシステムに不備があった場合、患者安全や製品品質にどの程度の影響があるか。
• そのリスクを許容可能なレベルまで低減するために、どの程度のコントロールが必要か。
• 投じるコンプライアンスコストは、得られるリスク低減効果に見合っているか。

たとえば、製品の品質試験データを管理するシステムと、社内の会議スケジュールを管理するシステムでは、患者安全への影響度が全く異なる。リスクベースアプローチでは、前者には厳格な管理を、後者には必要最小限の管理を適用することが合理的とされる。

このリスクベースの考え方は、Scope and Applicationと並行して進められていたFDAのcGMP改革（Pharmaceutical cGMPs for the 21st Century — A Risk-Based Approach、2002年8月開始・2004年9月最終報告）の流れを汲むものであり、後にICH Q9（品質リスクマネジメント、2005年11月採択）など、医薬品・医療機器規制の広範な分野に浸透していくことになる。

Scope and Applicationが業界に与えた影響

Scope and Applicationの発出は、業界に大きな安堵をもたらした。コンプライアンス担当者は、「すべてをバリデーションしなければならない」というプレッシャーから解放され、リスクに基づいた合理的な判断が可能となった。具体的な変化としては以下が挙げられる。

電子化への前向きな投資再開

Part 11への過剰な懸念が払拭されたことで、企業は電子記録管理システム（EDMS）や電子的臨床データ収集システム（EDC）などへの投資を積極的に再開した。これにより、医薬品開発の効率化が促進され、結果として患者への新薬供給スピードの向上にも寄与し得たと評価されている。

コンプライアンス文化の成熟

「形式的な文書を揃えること」から「実質的なリスク低減を達成すること」へと、コンプライアンスの目的意識が変化した。これは、単なる規制対応の効率化にとどまらず、品質文化そのものを成熟させる契機となった。

その後の系譜――CSAへ

2003年に示された「リスクに比例した対応」という発想は、その後20年以上をかけて、より明確な形へと結実していく。FDAは2022年9月13日にCSA（Computer Software Assurance）のドラフトガイダンスを公示し、2025年9月24日に最終版を発出、さらに2026年2月3日にQMSR（Quality Management System Regulation）との整合を図るかたちで表題を「Computer Software Assurance for Production and Quality Management System Software」に改めた版を発出している。

「文書の量ではなく、リスクに応じた保証（assurance）を得る」というCSAの思想は、Scope and Applicationが提示した問題意識の直系の子孫といってよい。詳細はなぜバリデーションからアシュアランスへ変わったのか、CSAガイダンス発出までの長い道のり、CSAフレームワークの6ステップをご参照いただきたい。

まとめ

Scope and Applicationが発出された理由は、規制の本来の目的――患者安全と製品品質の確保――に立ち返るためであった。厳格すぎる解釈が引き起こした過剰コストと技術革新の停滞を反省し、FDAは「リスクに比例した対応」というより合理的な枠組みを提示した。

規制とは手段であり、目的ではない。Scope and Applicationの教訓は、規制の運用においては常に「何のための規制か」という原点に立ち返ることの重要性を示している。この問いは、現代の品質マネジメントや規制対応においても、変わらず問い続けるべき本質的な視点である。