コンピュータ化システムの種類と特徴

実はどこにも明記されていないことであるが、新ガイドラインの対象となるコンピュータ化システムは、大きく分類し
て以下の4 種類のカテゴリに分けられる。

1. プロセスコントロール（構造設備）
2. ラボ
3. ITアプリケーション
4. インフラストラクチャ

上記4 種類のシステムは、それぞれバリデーションの実施 方法が異なる。しかしながら、どのカテゴリにも精通した専
門家はほとんどいないのが現状である。新ガイドラインを見ても、どことなく構造設備に偏った要件になっていると感じ
る。

構造設備のバリデーション

構造設備の特徴は、その品質が直感的に把握できることにある。
すなわちプロセスバリデーションを実施し、実際に生産された製品の品質を確認することによって検証ができるの
である。
多くの構造設備はカテゴリ3（使用目的が限定され、そのためのプログラムがハードウェアの提供業者によって汎用
機能として固定され、パラメーターを設定することによって機能が実現されるシステム）である。
また構造設備では、PLC、ファームウェアなどの比較的小さなプログラムで制御していることが多い。
したがって、ほとんどの場合、供給者にIQ、OQ を実施させることになる。
ただし、複雑またはユーザが変更したPLC は、カテゴリ5に分類されるが、カテゴリ3 と5 の境界は曖昧である。
昨今は、SCADA やDCS のように、IT システムにより中央で集中管理されている構造設備も利用されている。
一般に構造設備では、適格性検証（Qualification：DQ、IQ、OQ、PQ）を行う。
一般に１つの構造設備は、1 つの機能しかもたない。
例えば、造粒機は造粒する機能、打錠機は打錠する機能である。
したがって、そのような構造設備では、機能仕様書は作成しない。（というよりも作成できない。）
新ガイドラインでも、機能仕様書に関して詳細に記載がない所以である。
筆者はこれまで多くのサプライヤと仕事をしてきたが、機能仕様書の書き方を知らない業者がほとんどであった。
一般に機能仕様書は、IT システムのような比較的複雑な機能を持つシステムに関して作成する。

IT システムのバリデーション

IT システムは、製品を生産するのではなく、電子記録（データ）を作成し、管理する。電子記録の品質を保証（検証）す
ることは、構造設備の品質保証に比べて難易度が高い。
IT システムでは、十分なテストデータを準備し、仮説検証型（ブラックボックステスト）によりテストを行う。すなわ
ち予期される結果との比較を行うことによって実施する。
この作業は大変に時間がかかり、困難かつ不完全な活動である。
従って効率的、効果的であるよう、早期計画が必須となる。
ソフトウェアのテストは、自ずと限界がある。かなりシンプルなプログラムを除けば、ソフトウェアは徹底的にテスト
されることはない。
そもそも、あらゆる入力データを用いてソフトウェアをテストすることは不可能であり、またプログラム実行時のあらゆる条件分岐をテストすることも不可能である。
あるソフトウェアを徹底的にテストする方法論は存在しない。
全機能のテストは、全プログラムがテストされたことを意味するのではない。
またエラーを発見しなかったテストを、ソフトウェアにエラーが存在しないと結論付けてもいけない。テストは表面的なものである可能性があるからである。
IT システムにおけるテストは、下記の信条を持つべきである。
・ 予期されるテスト結果が定義されていること
・ 良いテストケースは高い確率でエラーを発見できるということ
・ 成功するテストとは、エラーを発見するものであるということ
・ コーディングから独立していること
・ アプリケーション（ユーザ）とソフトウェア（プログラミング）の専門家が参画していること
・ テスターはプログラマーと異なるツールを使用すること
・ 通例のケースのみを検査するだけでは不十分であるということ
・ レビュにおいてテスト文書が再利用可能で、テスト結果の合格と不合格をそれぞれ確認することができるもので
あること
（FDA「General Principles of Software Validation; Final Guidance for Industry and FDA Staff」2002.1.11 より転載）

4.　QC ラボのバリデーション

読者の皆様は、パソコンを購入した場合に、バリデーションを実施するだろうか。
おそらくメーカの品質保証を信じて、バリデーションは実施していないであろう。
分析機器も同じで、ほとんどの場合、出来合いのもの（カテゴリ3）であり、IQ、OQ などは不要である。
ただし、品質試験の記録は、出荷判定に大きな影響を持ち、電子記録・電子署名（ER/ES）に関する品質保証が大切である。
その場合、まだまだほとんどの分析機器には、パスワードがかからないため、QC ラボの施錠管理や入退室管理が重要で
ある。
新ガイドラインは、構造設備寄りに記載されているため、QC ラボ（分析機器、Excel）等では以下のような対応が必要
となる。
・ 定期点検、自己点検　→　「校正」で代用する
・ 分析機器ではIQ、OQ は実施しない
・ IQ：設置の確認、バージョン・製造番号等の記録
・ PQ：単純なシステムに関しては校正で代用することも可
一方で、多くの場合、MS-Excel 等のスプレットシートを使用して、試験成績書等を作成していることを見受ける。
MS-Excel は、安価で購入できるが、試験結果、試験成績書、出荷判定書等を作成するのであれば、リスクの高いデータを扱うことになり、バリデーションは重要である。
MS-Excel 等のバリデーション手順を検討しておかなければならない。
ただし、MS-Excel をワープロのように使用（タイプ入力のみで、関数を使用せず、計算を行わない場合）するのであ
れば、バリデーションは不要である。