マスターコントロール株式会社

2021年9月、ある製薬会社は、FDA（米国食品医薬品局）から、以下のデータインテグリティを含む多くの違反行為について警告書を受け取りました*¹。

• FDA 21 CFR Part 211.68で引用されているデータの削除および改ざんを禁止するための十分な管理がシステムに備わっていなかった。
• アプリケーションソフトウェアとオペレーティングシステム（OS）に対する固有のユーザーアカウントと関連するアクセスレベルが、個々のユーザーにのみ割り当てられていなかった。
• アナリストが、データを削除し、上書きするアクセス権を持っていた。
• アナリストが、検証されていない個別のスプレッドシートを使用して、様々な医薬品のアッセイ、不純物、含量均一性、溶出試験結果を計算していた。
• 医薬品の重要な品質関連パラメータに対する計算が、無資格のスプレッドシートを用いて行われていた。

FDAは、規制対象の製品を開発する企業に対して、現行のCGMP（適正製造基準）のデータインテグリティの側面の重要性を長年にわたって強調してきました。組織が規制をよりよく理解し、業界全体の違反件数を減らすために、同機関は「Data Integrity and Compliance With CGMP」と題する質疑応答ベースのデータインテグリティ・ガイダンスを作成しました*²。

2018年にガイダンスが確定した際、当時のFDA長官Scott Gottliebは、この問題に対する懸念を表明しています。「どのような場合でも、データインテグリティのいかなる経過も、患者の安全に対するリスクと見なします。また、データが改ざんされている場合、患者は薬の安全性と有効性を保証することができません。」と述べています*³。

データインテグリティに関する6つの重要な質問への回答
データの完全性は、ALCOAという頭字語で要約されます*⁴。

• Attributable (帰属性)
• Legible (読みやすい)
• Contemporaneously recorded (同時期に記録されたもの)
• Original or a true copy (原本またはコピー)
• Accurate (正確であること)

しかし、FDAがデータの取り扱いに期待することは、この基準を超えるものです。つまり、企業はデータインテグリティのリスクを管理するために、有意義で効果的な戦略を実施する必要があります。最終的に、データインテグリティのコンプライアンスを逸脱すると、以下のような事態を招きます。

• 企業が製品の重要なタイムラインを逃す
• 医薬品の開発遅延や物が不足する
• 医療機器が必要な施設に届かない

このガイダンスのQ&Aにある以下の質問は、適切なデータ管理に関する貴重見解を与えてくれます。

#1 メタデータとは
メタデータとは、データを理解するために必要な文脈情報です。基本的には、データに関するデータです。例えば、値（例：3）は、データに関する追加情報（例：3ミリグラム）がなければ意味がありません。関連性を持たせるために、文書には以下のような文脈的な属性が必要です。

• タイトル
• 著者名
• 日付
• タイムスタンプ

メタデータは、明確な情報を提供するだけでなく、データの管理、検索、利用を容易にします。

#2 監査証跡とは
監査証跡とは、コンピュータで作成され、タイムスタンプが押された安全な電子記録です。記録の作成、変更、削除に関連するイベント（誰が、何を、いつ、なぜ）を容易に再現することができます。例えば、高速液体クロマトグラフィー（HPLC）実験の監査証跡には、スタッフの名前、実験の日付、時間、使用した統合パラメータを含める必要があります。また、変更を正当化する文書も含まれる必要があります。

#3 電子コピーは、紙または電子記録の正確な複製として使用できるか
ガイダンスでは、電子コピーを紙または電子記録の正確な複製として使用できるとしています。ただし、コピーには、元のデータの内容や意味（関連するメタデータや元の記録の静的または動的な性質も含む）を保持する必要があることも規定されています。

製造業者は、紙のプリントアウトや静的な記録を保持することが認められています。しかし、一部の電子記録は動的な性質を持っています。この場合、プリントアウトや静的な記録では、元の電子記録の動的な性質は保持さません。FDAによると、この記録はCGMPの要件を満たさないことになります。

#4 組織のコンピューター上の各ワークフローを検証する必要があるか
簡単に言えば、「はい」です。FDAのガイダンスでは、バッチ記録や管理記録などのワークフローは、コンピュータシステムの意図的な使用であり、バリデーションによって確認する必要があるとしています。さらに、コンピュータシステムのバリデーションを行ったとしても、その意図する用途についてバリデーションを行わなければ、ワークフローが正しく実行されているかどうかを知ることはできないとしています。

#5 CGMPコンピュータシステムへのアクセスはどのように制限されるべきか？
コンピュータ化された生産管理記録（MPCR）やその他の記録の変更、およびコンピュータ化された記録への検査データの入力は、許可された担当者のみが行う必要があります。FDAは、可能な限り、仕様、プロセスパラメータ、又は製造及び試験方法の変更能力を制限する技術を使用することを推奨しています（例えば、特定の作業及びデータの種類に対する権限を制限することなど）。

#6 電子データはいつCGMP記録になるか
CGMP要件を満たすために生成されたすべてのデータは、CGMP記録です。データインテグリティ・ガイダンスでは、製造工程でCGMP要件を満たすためには、作業や工程が実行された時点で記録されたデータを文書化または保存する必要があると述べています。また、記録・保存されたすべてのデータを変更したり、廃棄したりすることはできません。

データの完全性の重要さから、FDAのガイダンスは、標準的なCGMP要求事項のパラメータを超えて拡張されています。ガイダンスに拘束力はありませんが、FDAは査察の際や強制執行を決定する際にガイダンスに依拠する傾向があります*⁵。

デジタル品質管理システムによるデータインテグリティ準拠の確保
FDAは、ヘルスケア製品の品質、安全性、有効性に対する消費者の信頼を確保することを決意しています。このイニシアチブを追求するため、FDAは、データインテグリティのコンプライアンスガイドラインの施行を引き続き強化します。そのため、企業は、データの漏れ、誤記入、不正変更などを自動的に防止するように設計された電子文書管理システム（EDMS）などのデジタル化技術を導入するよう求められています。

デジタル品質管理システム（QMS）は、データの完全性を確保し、他のすべての規制要件に容易に準拠し、常に監査対応可能な状態を維持することを可能にします。データ管理に特化したデジタルQMSの利点は以下の通りです。

• 関連するメタデータを含め、オリジナルのレコードの意味を保持します。
• 削除されたデータを復元することができます。
• 改訂作業中にメタデータが同期されなくなるというよくある問題を解消します。
• すべての変更、変更者名、変更理由を自動的に追跡します。
• すべての署名の組み合わせを追跡し、ユーザーIDと署名の組み合わせの重複や再割り当てを防止します。

データの完全性を確保するだけでなく、データ管理をビジネスの加速装置に変える技術主導のアプローチについて詳しくは、MasterControlの "Connecting Quality Data to Overcome Pharma's 3 Toughest Challenges" をダウンロードしてご覧ください。 

参照

1. “FDA Issues Warning Letter Due to Severe Violations of Data Integrity,” ECA Academy, Oct. 11, 2021.
2. “Data Integrity and Compliance with Drug CGMP: Questions and Answers Guidance for Industry” U.S. Food and Drug Administration (FDA), Dec. 2018
3. “FDA Keeps Spotlight on GMP Data Integrity,” Suzanne Elvidge, Biopharma Dive, Dec. 13, 2018.
4. “ALCOA+ and Data Integrity,” Susan J. Schniepp, PharmTech.com.
5. “FDA’s Draft Guidance on Data Integrity: The Cupola on Tower of Guidances,” Mark I. Schwartz and Douglas B. Farquhar, FDA Law Blog, Apr. 17, 2016.

著者のご紹介 David Jensen David Jensenは、マスターコントロールのコンテンツマーケティングスペシャリストで、ウェブページ、ホワイトペーパー、パンフレット、メール、ブログ投稿、プレゼンテーション資料、ソーシャルメディア用のコンテンツのリサーチとライティングを担当しています。彼は、さまざまなテクノロジー関連の業界や読者向けに、教育、マーケティング、広報用のコンテンツを制作してきた25年以上の経験があります。サイバーセキュリティ、データインテグリティ、クラウドコンピューティング、医療機器製造について幅広く執筆しています。Medical Product Outsourcing (MPO) や Bio Utah など、さまざまな業界誌に記事を掲載しています。ウェーバー州立大学でコミュニケーションの学士号を、ウェストミンスター大学でプロフェッショナルコミュニケーションの修士号を取得しています。

投稿は、英語の文献を元に翻訳または抄訳及び校正を行っており、本サイトに掲載されている全ての情報や画像の著作権は、当社（マスターコントロール株式会社）に帰属します（他社提供のクレジット表記入り画像等を除く）。コンテンツの再発行及び再配布は、個人利用の場合を除き、当社より許可を得た場合のみ可能です。また、本ブログを含む当社のWebコンテンツを利用することで発生する損害やトラブルについて、当社は一切の責任を負いません。