Part11査察再開の背景

FDA（米国食品医薬品局）の規制である21 CFR Part 11は、医薬品・医療機器業界において電子記録・電子署名の管理基準を定めた規則である。その歴史には、公布から施行、一時的な執行の縮小、そしてデータインテグリティの文脈での実質的な強化という大きな流れがある。本篇では、2010年前後にCDER（医薬品評価研究センター）が人用医薬品の品質試験と出荷判定を軸としてPart 11への評価を再び強めた背景と、その経緯を解説する。

Part 11の概要と公布の経緯

1997年3月20日、FDAは21 CFR Part 11（以下「Part 11」）を連邦官報（62 FR 13430、Vol. 62, No. 54、Docket No. 92N-0251）に最終規則として公布し、同年8月20日に施行した。この規則は、電子記録が紙の記録と同等の信頼性・信憑性を持つための要件を定めている。具体的には、§11.10(e) の監査証跡（Audit Trail）の維持、§11.10(d) のアクセス制御、§11.100以下の電子署名の真正性確保などが中心的な要求事項である。

Part 11の対象は、FDAが管轄する規制（GMP、GCP、GLPなど。いわゆるpredicate rule）が紙の記録を求めるすべての場面において、電子的に代替する場合に適用される。医薬品の製造記録、試験データ、臨床試験記録など、広範な業務が対象となり得た。

公布後の混乱と「過剰適用」問題

Part 11の施行後しばらくの間、FDAは積極的な査察・執行を行い、業界は対応に迫られた。しかし、ここで深刻な問題が生じた。

適用範囲の曖昧さ

規則の文言が広く解釈され、「レガシーシステム」（Part 11公布以前から稼働していた旧来のコンピュータ化システム）にも遡及適用を求められるケースが続出した。また、間接的に規制に関わるシステムにまでPart 11要件が拡大解釈されることもあり、コンプライアンスコストが企業の実態に見合わないほど膨らんだ。

業界からの強い反発

製薬各社は、コスト負担の増大、技術革新の阻害、および「どこまでが対象なのか」という法的不確実性を強く訴えた。この状況を受けてFDAは、規則の運用について再考を余儀なくされた。

2003年：「Scope and Application」ガイダンスの発出と執行縮小

FDAは業界への大きな方針転換として「Guidance for Industry: Part 11, Electronic Records; Electronic Signatures — Scope and Application」（以下「2003年ガイダンス」）を発出した。日付関係は次のとおり整理できる。

ガイダンスの主な内容

2003年ガイダンスは、以下の点を明示することで実質的にPart 11の適用範囲を大幅に絞り込んだ。

1. 適用範囲の狭い解釈predicate ruleが求める記録を紙に代えて電子的に維持する場合、およびpredicate ruleに基づきFDAに提出される電子記録に、適用対象を限定して解釈する方針を示した。
2. レガシーシステムへの柔軟な対応旧来システムに対してはリスクベースのアプローチを用い、一律のバリデーション要求を求めない方針を示した。1997年8月20日より前から稼働していたシステムについては、通常はPart 11の執行のための規制措置をとらないことも明示された。
3. 監査証跡の優先度付けすべての電子記録に監査証跡を義務付けるのではなく、品質に重大な影響を与える記録を優先的に管理する考え方を提示した。
4. 執行裁量（Enforcement Discretion）の適用FDAはバリデーション、監査証跡、記録保持、記録のコピー等の特定要件について執行裁量を適用することを示した。ただし、アクセス制御や電子署名に関する要件は引き続き執行対象とされており、Part 11が完全に停止されたわけではない。

この時期から、CDERを含むFDA各センターはPart 11に特化した査察をほぼ実施しなくなった。業界では、この状況を「事実上の執行縮小期間」と認識するようになった。ガイダンスの成立過程についてはScope and Application が発表された理由で詳述している。

執行縮小期間（2003年〜2000年代後半）の副作用

執行が緩んだ期間は、企業に一定の猶予を与えると同時に、別の問題をはらんでいた。

データインテグリティへの懸念

FDAの一般的なGMP査察の中で、検査官はしばしば次のような問題を発見するようになった。

• コンピュータ化システムの監査証跡が適切に設定・維持されていない
• 生データへの不正アクセスや事後改ざんを防ぐアクセス制御が機能していない
• 試験結果の選択的削除や再検査の繰り返しなど、データの完全性を損なう行為

これらはPart 11の問題であると同時に、21 CFR Part 211（cGMP規則）が定める記録の正確性・完全性の要件を直接侵害するものでもあった。FDAは、Part 11の執行を控えた期間に、業界のコンピュータ化システム管理が緩んでいるとの認識を強めていったとされる。データインテグリティがなぜ品質保証の根幹に位置づけられるのかについては、データインテグリティが重要視される理由もあわせて参照されたい。

2010年7月8日：FDAがPart 11査察の実施を表明

2010年7月8日、FDAは、人用医薬品（human drugs）に関する
21 CFR Part 11の要求事項に焦点を当てた査察を実施する旨を表明した（Pharmaceutical Manufacturing（2010年7月8日））。
2003年のScope and Applicationガイダンス発出から約7年、執行を縮小していたFDAが、
Part 11への取り組みを再び前面に出した節目である。

FDAの説明の骨子は、次の3点に整理できる。

1. 一連の査察を実施する
   2003年ガイダンスによる執行裁量（enforcement discretion）を踏まえたうえで、
   業界のPart 11に対する遵守状況と理解度を評価するための査察を行う。
2. 執行裁量の対象外については執行する
   2003年ガイダンスが執行裁量を表明した範囲を超える事項について、
   査察で問題が認められた場合には、FDAはPart 11の要求事項を執行するために適切な措置を講じる。
3. 述語規則（predicate rules）は一貫して全面適用である
   そもそも執行裁量の対象は Part 11 の一部の条項であって、
   記録の作成・保存・提出を求める述語規則そのものは、一度も緩められていない。

背景――なぜ2003年に執行が縮小されたのか

2003年ガイダンスの発出は、Part 11の公布後に業界から寄せられた次の3つの懸念に応えるものだった。
2010年の表明を理解するには、この経緯を押さえておく必要がある。

FDAはこれらを受け、Part 11を狭く解釈する方針（narrow interpretation）を示し、
上記5領域について執行裁量を表明した。2010年の表明は、この方針を維持しつつ、
執行裁量が「Part 11の適用免除」ではないことを改めて明確にしたものと位置づけられる。

その後――BIMOによる追加査察へ

この表明は査察現場に段階的に反映されていった。2010年12月には、
通常査察に付随する形で治験依頼者のコンピュータ化システムを確認する
追加的なサーベイランス査察（add-on inspection）が始まったと報じられており、
Part 11の確認は特別な査察としてではなく、
通常のcGMP査察・GCP査察の一部として組み込まれる形で定着した。

査察で重点が置かれた2領域

（1）品質試験（Quality Testing）

実務上、とりわけ重い確認対象となったのが品質試験と出荷判定である。まず品質試験は、製品の規格適合を確認するための試験業務であり、すなわちLIMSや分析機器のデータ管理システム（CDS）が対象となった。ここで生成・管理される生データ（raw data）の完全性・真正性は、製品の安全性・有効性の判断に直結するためである。

（2）出荷判定（Batch Release）

製造ロットを市場へ出荷するかどうかを最終判定するプロセスで使用される電子記録・電子署名が対象となった。出荷判定は規制上の最終ゲートキーパーとして機能することから、ここでの記録の真正性は特に重大である。

なぜこの2領域だったのか

重点対象が品質試験と出荷判定に置かれた理由は、「リスクに基づく優先順位付け」という2003年ガイダンスの精神と整合している。この2領域は、製品の品質保証サイクルの中で最も規制上のインパクトが大きく、かつデータ改ざんが生じた場合の患者リスクが最も高い業務である。全業務を一度に査察対象とするのではなく、リスクの高い箇所から段階的に強化するというアプローチは、FDAの現実的な執行戦略の反映でもあったと考えられる。

その後の展開――「Part 11問題」から「cGMP問題」へ

2010年代に入ると、FDAはデータインテグリティ問題を理由とする警告書（Warning Letter）の発出を増やし、海外製造施設に対する輸入警告（Import Alert）も相次いだ。そして、この流れは以下の公式ガイダンスとして結実する。

この2018年最終版ガイダンスは、まさに「電子記録の完全性はPart 11固有の問題ではなく、cGMPそのものの問題である」というFDAの立場を明文化したものである。同ガイダンスは、cGMPの下で要求されるすべての記録が査察の対象であり、コンピュータ化システム上で生成・維持される記録やcGMP活動を裏づける電子的コミュニケーションもこれに含まれること（例：出荷判定を承認する電子メールもcGMP記録である）を明示している。

2010年以降の展開が示すFDAの政策的メッセージ

データインテグリティは「Part 11問題」ではなくcGMP問題

FDAはこの時期から一貫して、電子記録の完全性はPart 11固有の問題ではなく、基本的なcGMP（適正製造規範）の問題として捉えるようになった。コンピュータ化システムが適切に管理されていなければ、それはデータの信頼性そのものを損なうcGMP違反である、という立場である。

2003年ガイダンスは「免除」ではなかった

執行の縮小期間中、一部の企業では2003年ガイダンスをPart 11適用免除と誤解した事例が見られた。しかし、ガイダンスはあくまでもFDAの優先事項の調整を示したものであり、Part 11そのものの法的効力は失われていなかった。2010年以降のPart 11評価の強化は、この誤解を正す機会となった。

企業が学ぶべき教訓

この一連の経緯から、医薬品・医療機器製造企業に対して以下の実務的な示唆が導かれる。

1. コンプライアンスは査察の有無に左右されない執行が緩んでいる期間も、規則の要件は消滅しない。規制環境の変化を「要件の廃止」と解釈してはならない。
2. リスクベースアプローチの内製化FDAが示す「優先領域」は、企業自身のリスク評価の出発点として活用できる。品質試験と出荷判定への重点投資は、自社のGMP体制の強化にも直結する。
3. 電子記録管理は技術問題ではなく品質問題コンピュータ化システムの監査証跡設定、アクセス制御、バリデーションは、IT部門だけでなく品質保証部門が主体的に関与すべき事項である。

まとめ

2010年7月8日のFDAの表明は、2003年ガイダンス発出以降に緩んでいた業界のコンピュータ化システム管理への警告として機能した。実務上、品質試験と出荷判定に重点が置かれた背景には、この2領域における患者リスクの大きさと、執行縮小期間中に顕在化したデータインテグリティ問題がある。

規制の歴史を振り返ることは、現在の要求事項の意図を理解する上で不可欠である。Part 11の対象範囲や執行方針は今後も変化し得るが、「データの完全性を守る」という根本的な目的は変わらない。これを組織文化として定着させることが、持続可能なコンプライアンス体制の基盤となるのである。