コンピュータ化システムバリデーション
（CSV : Computerized System Validation）とは事業案内

コンピュータ化システムバリデーション（CSV : Computerized System Validation）とは、医薬品製造業務に使用されるコンピュータ化されたシステムが、「意図された通りに正しく動作し、期待される結果を一貫して出力する」ことを確認・保証するためのプロセスを指します。

医薬品製造の現場では人々の命や健康に直接関わる製品を扱うため、品質保証は絶対的な要件です。品質上のわずかなミスが、患者の健康被害につながりかねません。そのため、これまでも「バリデーション」という言葉が製薬業界では使われていました。例えば製剤工程における温度管理や混合時間の妥当性を確認するのもバリデーションの一部です。

現在では、製造・生産管理・品質管理のあらゆる場面にコンピュータ化されたシステムが導入されており、システムの設計不備や設定ミス、プログラムエラーなどの問題が、医薬品の品質や安全性に深刻な影響を与えてしまいます。このリスクを未然に防ぐために生まれた考え方が、CSV（Computerized System Validation：コンピュータ化システムバリデーション）です。つまり、人の手による工程を確認する従来のバリデーションと、システムが自動的に処理する工程を検証するCSVは、対象が異なるだけで目的は同じ、「一貫した品質の確保」に他なりません。

関連法令とガイドライン

製薬業界は、特に厳しい規制の下で製品が製造されています。それは、医薬品が人の健康や命に直結する製品であり、製造過程においては一点の不備も許されないからです。そのため、世界各国は医薬品の品質・安全性を確保するために、業務プロセスだけでなく、それを支えるコンピュータシステムにも厳格な管理を求めています。

以下のような代表的な法規制・ガイドラインがあります。

• 厚生労働省　「コンピュータ化システム適正管理ガイドライン」
• FDA 「21 CFR Part 11」（アメリカ）
• EU-GMP附則11（Annex 11）（EU）
• ISPE　GAMP（Good Automated Manufacturing Practice）
  最新版は CAMP5 （実質的な世界的なガイドライン）

これら規制・ガイドラインは製品の輸出入にも影響するため、国内対応だけでは不十分です。グローバルに製品を流通させるためには、各国の規制要件に準拠したCSVの実施が必須となります。

対象となるシステムの例

CSVの対象となる「コンピュータ化システム」は、単にソフトウェアやハードウェア単体ではなく、それらを用いて業務を遂行する一連のプロセス全体を含みます。つまり、ユーザーがシステムをどのように使い、どのような成果物を得るかといった“業務とのつながり”までを含めて検証対象となるのです。
製薬企業の現場において、CSVの対象となる代表的なシステムには以下のようなものがあります

• 生産管理システム（MES : Manufacturing Execution System）
  製造工程の実績管理や記録、自動指示などを行うシステム
• 品質管理・試験機器のデータ取得システム（LIMS : Laboratory Information Management Systemなど）
  試験データの自動記録・管理
• 倉庫・物流管理システム（WMS : Warehouse Management System）
  原料や製品の入出庫記録、ロットトレースの管理
• 治験・製品開発段階のデータ管理システム
  GCP（Good Clinical Practice）、GLP（Good Laboratory Practice）下での電子データ管理

GAMP5によるライフサイクル管理

GAMP5 では、コンピュータシステムのライフサイクルを以下の４つのフェーズにわけ、各フェーズにおけるバリデーションのガイドラインが示されています。各フェーズと主な活動は次の通りです。

1. 構想フェーズ（Concept Phase）
   
   • バリデーション活動の初期準備段階
2. プロジェクトフェーズ（Project Phase）
   • バリデーション活動の中心フェーズで、システムベンダーとの緊密な共同作業か必要
   • ユーザー要求仕様（URS） → 機能仕様（FS）→ 設計仕様（DS）を文書化し、それぞれを基に検証を計画
   • システムの設置・動作・実務において、それぞれ評価を実施
     1. 設置時適格性評価（IQ : Installation Qualification）
        設置・構成が正しく行われたことの確認
     2. 運転時適格性評価（OQ : Operational Qualification）
        主要な機能が仕様どおりに動作するかを確認
     3. 性能適格性評価（PQ : Performance Qualification）
        実際の運用環境下で、期待通りにパフォーマンスを発揮するかを確認
   • 特にこのフェーズでは「ドキュメントのトレーサビリティ」 RTM（Requirements Traceability Matrix／要求事項トレーサビリティ・マトリクス）が重要となる
3. 運用フェーズ（Operation Phase）
   • 変更管理（Change Control）
     ソフトウェアのバージョンアップや設定変更が生じた場合、それが製品品質や業務に影響を与えるかどうかを評価し、必要に応じて再バリデーション（再検証）を実施
   • 定期レビュー（Periodic Review）
     システムが継続的に信頼性を保っているかを確認も推奨
   • 特にこのフェーズでは「データインテグリティ」が重要となる
4. 破棄フェーズ（Retirement Phase）
   • システムが不要になった場合でもバリデーションが求められる
   • システム使用終了後のデータ保全・移行が適切に行われたかの確認
   • システムや記録の廃棄手順も、文書化・証跡として残すことが求められる

よくある質問

【どこまで CSV をする必要があるのか？】

CSVの最もよくある悩みの一つが、「すべてのシステムを同じレベルでバリデーションしなければならないのか？」という疑問です。結論から言えば、その必要はありません。
ここで重要となるのが「リスクベースアプローチ」の考え方です。これは、CSVの範囲と深さをシステムの重要度やリスクに応じて決定する手法で、GAMP5 でも強く推奨されています。
たとえば、製造工程に直接関与しない補助的なシステムと、製品の出荷判定や製造記録に関わる中核システムとでは、求められるCSVのレベルは異なって当然です。すべてのシステムを一律に検証しようとすると、時間もコストも膨大に膨れ上がってしまいます。

ベンダー選定のポイント

CSVに対応していくためには、製薬の現場業務、ITやシステム構築に関する知見、バリデーションに関する知見、法規・法令に関する知見といった、いくつもの専門的な知識と経験が求められます。そのため、製造設備やシステムの納入においては、他の業界とは異なるベンダー選びが必要となります。
CSVを前提としたベンダー選定においては、単に製品の機能や価格を比較するだけでなく、そのベンダーがGAMP5に準拠したリスクベースアプローチを理解し、ユーザーのバリデーション活動をどの程度サポートできるかを見極めることが重要です。特に、IQ/OQ/PQに関するドキュメントの提供や、データインテグリティへの対応状況などは、信頼性の高いシステム導入に直結します。

1. ベンダーのCSV対応能力の有無
   • CSVに対応した製品設計・開発がされているか
   • 提供されるドキュメント（例：設計書、テスト証跡、バリデーションサポート）は十分か
   • GAMPカテゴリの分類（Category 3, 4, 5）に応じた対応が可能か
2. リスクベースアプローチへの理解
   • ベンダーがGAMP5のリスクベースアプローチを理解・実践しているか
3. バリデーション活動へのサポート体制
   • IQ/OQ/PQのテンプレート、RTM（トレーサビリティマトリクス）の提供
   • バリデーション文書の雛形や、ベンダーテストの活用方針などが提示されるか
   • 実務担当者と一緒にCSVを進める関係性を築けるか
4. 変更管理・保守・データインテグリティへの配慮
   • システム変更時の手順・連絡体制、標準作業手順書の整備状況
   • データインテグリティに関する方針と実装状況（監査証跡・アクセス制御など）
5. 過去の実績・監査対応経験
   • 製薬／医療業界などGxP対象企業への導入実績
   • 監査・査察対応の経験があるか（GMP監査など）