FDA査察指摘2,900件に基づくGMP/QMS/GCTP適合のための
CSVとデータインテグリティ対応の実務(1日目)
スプレッドシートとクラウドのバリデーション実務と運用(2日目)

【WEB受講（Zoomセミナー）】ライブ配信/アーカイブ配信（7日間、何度でも視聴可）

第1部：CSVとDIの実務対応（1日目）
（テキスト：第1分冊）

1. 改正GMP省令とPIC/S

2. データインテグリティとは

3. CSVとERESの基礎

4. リスクマネジメントの基礎

5. データインテグリティ用語

6. FDAのDI査察指摘
• 指摘トップ10
• 国内における指摘
• ラボにおける指摘
• 製造における指摘
• 環境モニタリング微生物試験における指摘

7. DI実務対応
• 紙記録（ラボ、製造共通）
• コンピュータ化システム（ラボ主体）
• 製造装置と検査装置

8. DIポリシーと手順書の策定方針

9. 主要ガイダンスの概況

10. PIC/S査察官むけガイダンスの解説：邦訳電子ファイル付き（161ページ）

11. MHRAガイダンスの要旨（英国医薬品庁）：邦訳電子ファイル付き

12. FDAガイダンスの要旨：邦訳電子ファイル付き

13. 良くある質問＊

14. 質疑応答

第2部：スプレッドシートのバリデーション実務と運用（2日目）
（テキスト：第2分冊）

1. スプレッドシートの要件
• FDA査察指摘から見た要件
• PIC/Sガイダンスにおける要件

2. スプレッドシートのバリデーション
• CSVが必要なスプレッドシート
• テンプレートの開発・検証・運用
• テンプレートのタイプ分け
• タイプごとの合理的なCSV方法

3. スプレッドシートのバリデーション規程（電子ファイル付き）
（VMP：バリデーションマスタープラン）
• 目的
• 適用範囲
• 役割と責任
• スプレッドシートテンプレートの管理
• スプレッドシートの分類
• バリデーションアプローチ
• バリデーション活動
◇計画フェーズ
◇開発フェーズ
◇検証フェーズ
◇報告フェーズ
◇再バリデーション
◇変更時のバリデーション

4. スプレッドシートバリデーション文書ひな形
• チェックボックス式の文書ひな形（電子ファイル付き）
◇バリデーション計画書
◇ユーザー要求仕様書（URS）
◇機能仕様書（FS）
◇ 設計仕様書（DS）
◇デザインレビュー報告書
◇バリデーション報告書
• 事例によるひな形使用方法の説明

5. テンプレートの運用管理
• テンプレートの管理
• 結果シートのレビュー
• 結果シートの保管（紙、電子）
• 最新版テンプレートの使用徹底
• エクセル演算誤差の注意

6. 質疑応答

第3部：クラウドシステムのバリデーション実務と運用（2日目）
（テキスト：第3分冊）

1. クラウドサービスの基礎
◇クラウドとオンプレミス
◇ IaaS、PaaS、SaaS
◇仮想化環境/仮想化サーバー
◇可用性と稼働率
◇クラウド基盤のアーキテクチャ
◇クラウドサービス提供者

2. クラウドのリスク

3. PIC/Sのコンピュータ要件

4. クラウドのバリデーション
◇IaaSのCSV
◇ PaaSのCSV
◇SaaSのCSV

5. クラウド基盤のURS

6. クラウド基盤の適格性評価

7. クラウドサービス提供者の適格性評価と監査
◇ GMP省令「第11条の5　外部委託業者の管理」について
◇ 供給者監査のFDA査察指摘事例
◇ 適格性評価と監査の実施方法
◇ 第一者監査　第二者監査　第三者監査

8. クラウド基盤適格性評価計画書の事例紹介（20ページ）

■質疑応答■
CSV、ERES、データインテグリティ、スプレッドシート、クラウドなど日常の業務において困っていることや疑問などにお答えします。講演当日の活発な質問は大歓迎ですが、質疑応答時間に限りがありますので、1週間前までにご提出いただいた事前質問への回答を優先いたします。

■良くある質問■
以下をはじめとする質問、および事前に提出いただいた質問にお答えする。
1) 監査証跡の定期的レビューをどのようなタイミングで行えばよいのか
2) 監査証跡の定期的レビューをどのような方法で行えばよいのか
3) 監査証跡機能がない場合どのように対応すればよいのか
4) 監査証跡機能がないと査察で指摘されるのか
5) 監査証跡はどのようにバリデートすればよいのか　
6) 試験関係者がシステム管理者になるとなぜ指摘を受けるのか
7) HPLCのプリントアウトを生データとすると指摘を受けるのか
8) データインテグリティはどのように査察されるのか
9) 工程内検査のインテグリティは査察されるのか
10) 個別のアカウントを設定できない器機/システムは更新が必要か
11) 電子生データはどのように管理・運用すればよいのか
12) スタンドアロン機器のデータインテグリティ対応はどの程度必要か
13) ハイブリッドシステムはどのように対応すればよいか
14) FDA査察をのりこえるにはどのような対策が必要か
15) 治験薬における対応はどの程度必要か
16) リスク対応はどのように行えばよいのか
17) OOS処理の査察指摘はどのようにすれば回避できるのか
18) LIMS導入はデータインテグリティ対応となるか
19) Empower 3等のCDS導入はデータインテグリティ対応となるか
20) バックアップの定期的リストアテストは必要か
21) ALCOAをベースにGAPチェックリストを作ろうとしたが難しい
22) 試験実施者に解析メソッド作成・変更の権限を与えて良いか
23) 同じ分析装置にGMP試験とGMP適用外の試験を混在させてよいか
24) 電子記録バックアップの隔離保管は必要か
25) システム管理を行うIT職員にGMP教育は必要か
26) OSへの共通IDログインは許容されないのか
27) スプレッドシートのデータインテグリティ留意点
28) LIMSやSDMSへデータを吸い上げたら分析機器のデータを削除してよいか
29) デジタル画像を生データとする場合、何に注意すればよいか
30) 機器使用台帳（機器使用ログ）に何を記載しなければならないのか
31) AIの使用は認められるか
32) コンピュータ化システムの再バリデーション頻度はどの程度が適切か
33) バリデーション資料はどの程度の期間保存する必要があるか
34) CDやDVDの劣化確認方法
35) バックアップHDDの点検頻度
36) アジャイル型開発は認められるか
37) サーバーのシステム管理者アカウントを共有してよいか
38) 崩壊試験や呈色滴定などのDI対応方法は
39) 装置や機器のエラーをQAに報告すべきか
40) ミラーリング（RAID1）はデータバックアップになるか　
41) 業者保守作業における監査証跡のレビューは必要か
42) 検量線と面積計算のバリ資料を査察で求められた時の対応は
43) イベントログの定期レビューを査察で求められた時の対応は
44) CMCなど研究開発におけるDI対応は
45) バックアップ/リストアの要件とその対応方法は
46) 旧システムのデータが新システムで異なる結果となる場合の対応方法は
47) 見読性の長期維持方法は
48) 電子署名した電子記録をシステムから取り出してよいか
49) 電子署名した電子記録のプリントアウトに手書き署名は必要か
50) PDFを編集できると査察指摘を受けるか
51) 装置バリデーションにおけるURS必要性の指導方法は
52) デジタル署名と電子署名の使い分けは（リモートワーク対応）
53) 電子文書を電子的に照査・承認する方法は（リモートワーク対応）
54) パスワード定期変更の頻度は
55) バリデーション指針とはどのようなものか
56) エクセルの保護機能破り対策は
57) CSVをはじめて要求された装置メーカの対応は
58) 製造検査装置における個々検査データ（計量値）のバックアップは必要か
59) 理不尽な監査指摘へどのように対応すればよいか
60) 監査証跡の回顧的レビューにおける留意点は
61) アジャイル型で開発されたシステムのバリデート方法は
62) ChatGPTに正当性はどの程度あるのか
63) CAPAはどのように指摘されるのか
64) バックアップデータのリストアはどのように検証すればよいのか
65) 臨床試験におけるラボの管理はどのようにすればよいのか

上記質問の回答は700スライド超のテキスト第1分冊（1日目用）に記載されている。