最終ガイダンスの要点
2025年9月24日、FDAは最終ガイダンス「Computer Software Assurance for Production and Quality System Software」の入手可能性をFederal Registerで公示しました。対象は医療機器の製造・品質システムで使用されるコンピュータおよび自動データ処理システムで、MESはその中心にあります。
中核概念は「コンピュータソフトウェアへのリスクベースアプローチ」です。テスト一辺倒ではなく、実リスクに比例した検証活動への集中を認め、非スクリプトテスト（unscripted testing）を公式に許容します。既存ガイダンス「General Principles of Software Validation」のSection 6（自動プロセス装置および品質システムソフトウェアのバリデーション）を置き換え、21 CFR Part 820を基礎に21 CFR Part 11にも言及しています。2022年9月のドラフトに寄せられた意見を反映し、定義の追加、テスト事例の拡充、ケーススタディが追加されました。
背景──「バリデーション疲れ」への当局側の回答
医療機器・医薬品業界では、リスクの低い機能にまで網羅的なスクリプトテストと膨大な文書を課す従来型CSV（コンピュータ化システムバリデーション）が、システム導入の速度とコストを圧迫してきました。CSAは「保証（assurance）に足る活動をリスクに応じて選ぶ」という考え方への転換であり、ドラフト段階から業界の支持を集めていました。最終化により、この方針が当局の正式な立場になりました。
一方でEUは同時期に、GMP Annex 11改訂案とAI向けAnnex 22新設案でセキュリティ・監査証跡側の要求を強めており、「FDAは緩め、EUは締める」という非対称が生じています。
MESユーザー・検討中の企業への影響
実務上の最大の変化は、MES導入・改修のバリデーション工数見積もりの前提が変わったことです。リスク評価に基づいてテスト戦略を層別すれば、低リスク機能の検証は大幅に軽くできます。逆に言えば、ベンダーやSIerが従来型の網羅的テスト前提で見積もりを出してきた場合、CSAベースの再見積もりを求める根拠ができました。
工数への具体的影響はFDA CSAでバリデーション工数はどう変わるかの記事を、EUとの非対称はFDAは緩め、EUは締めるの記事を、電子記録の基礎は21 CFR Part 11の記事を参照してください。
