ALCOA+の9要素とMESの対応関係

ALCOA+は、GxPデータが満たすべき性質を表す頭字語です。原型のALCOA（帰属性・判読性・同時性・原本性・正確性）に、完全性・一貫性・永続性・可用性の4つを加えた9要素が、現在の規制文書に共通する枠組みです。MESとの対応で一覧化します。

要素意味MESでの担保手段分類
Attributable（帰属性）誰が記録したか特定できる個人一意ID、電子署名、監査証跡構造的に解決
Legible(判読性)読める・解読できる電子記録の標準化、コード値のマスタ管理構造的に解決
Contemporaneous（同時性）作業と同時に記録される工程実績のリアルタイム収集、後追い入力の制限設計次第
Original（原本性）原データまたは真正コピー原データの保持、転記の排除設計次第
Accurate（正確性）正確で、修正履歴が残る設備からの自動収集、入力チェック、監査証跡設計次第
Complete（完全性）再解析・失敗データも含め全部ある全イベントの記録、削除の禁止設計次第
Consistent（一貫性）時系列・形式が矛盾しない統一タイムスタンプ、シーケンス管理構造的に解決
Enduring（永続性）保存期間を通じて残るアーカイブ、マイグレーション計画運用に残る
Available（可用性）必要時に取り出せる検索性、査察時のエクスポート運用に残る

紙の記録で最も破られやすいのは帰属性（代筆・後追い記入）と同時性（まとめ書き）で、この2つはMES化で構造的に消せます。一方、永続性と可用性は「システムを入れたから解決」にはならず、10年単位の保存・移行計画という運用の問題として残ります。

規制文書の系譜──どの文書が「正」なのか

ALCOA+を明文化した規制・ガイダンスは複数あり、査察官の出身地域によって参照文書が変わります。押さえるべきは4つです。

  • MHRA「GXP Data Integrity Guidance and Definitions」（2018年3月）：英国当局による定義集。データガバナンス、データライフサイクル、監査証跡レビューの用語を整理した、実務で最も引用される文書の一つです
  • FDA「Data Integrity and Compliance With Drug CGMP: Questions and Answers」（2018年12月）：Q&A形式で、共有ログインの禁止、監査証跡レビューの頻度、バックアップの意味などを具体的に回答しています
  • PIC/S「PI 041-1 Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments」（2021年7月）：日本のPMDAを含むPIC/S加盟当局の査察官向け文書。つまり日本の査察でも参照される国際基準です
  • EU GMP Annex 11改訂案・Chapter 4改訂案（2025年7月7日公開）：データインテグリティ原則を付属文書の本文に組み込む方向の改訂で、Chapter 4は9ページから17ページへ拡充されました。単独の「DIガイダンス」から「GMP本体への組み込み」へという流れの到達点です

この流れが示すのは、データインテグリティが一過性の査察トレンドではなく、GMPの本文へ吸収されつつある恒常要求だということです。EU改訂の全体像はFDAは緩め、EUは締める──GxP MES規制の非対称を参照してください。

MESを入れても消えない3つの問題

MES導入はALCOA+対応の強力な手段ですが、次の3つは導入後も残ります。ここを見落とすと「電子化したのに指摘される」ことになります。

第一に、システム外のデータです。MESに載らない紙のログブック、Excelの中間計算、設備付属のスタンドアロン端末は、電子化された領域との境界で転記・突合が発生し、そこが原本性・完全性の弱点になります。データインテグリティの査察は「一番弱い記録」を突くため、MESのスコープ設計（何を載せ、何を載せないか）がそのままDIリスクの分布を決めます。

第二に、監査証跡の「レビュー」です。証跡を取ることと、レビューすることは別の要求です。FDAのQ&Aも監査証跡のレビューを求めており、レビュー対象の絞り込み（規格値変更、手動オーバーライド、再測定など）と頻度をSOPで定義する必要があります。MES側の設計論は監査証跡──規制産業で最初に見られる機能で扱っています。電子バッチレコードのReview by Exceptionと組み合わせると、レビュー工数は現実的な水準に収まります（eBR・eDHRとは何か参照）。

第三に、特権アカウントの統制です。一般ユーザーの操作を厳格に管理していても、システム管理者がデータベースを直接更新できる構成では、正確性・完全性の担保は説明できません。管理者権限の分離、DB直接アクセスの制限と記録、ベンダーのリモート保守アクセスの統制まで含めて設計する必要があります。これは21 CFR Part 11とMESのアクセス管理要件、およびAnnex 11改訂案のID・アクセス管理要求と直結します。

設計・調達段階のチェック項目

MESの設計・調達段階では、次を確認してください。

  1. タイムスタンプの一元化：サーバー時刻への同期、タイムゾーンの扱い、時刻改変の防止。多拠点展開では時刻の基準を最初に決めます
  2. 後追い入力・修正の設計：同時性を厳格にしすぎると現場が回らず、緩くすると要求を満たしません。「修正は理由必須＋監査証跡＋再承認」という統制付きで許容するのが標準解です
  3. 原データの定義：設備から取得した生データとMES上の加工値のどちらを原本とするか。ヒストリアンとの役割分担を含めて文書化します
  4. 削除の禁止と論理削除：物理削除を許さない設計か。テストデータ・誤登録の扱いをSOPで定義できるか
  5. アーカイブとリタイア計画：保存期間（品目により5〜10年超）を通じた可読性。システム更改時のデータ移行方式（生かしたまま参照か、移行か）
  6. エクスポート性：査察時に、指定範囲の記録を人間可読かつ電子形式で渡せるか

よくある質問

ALCOA+と最近聞く「ALCOA++」は何が違いますか？

ALCOA++は、ALCOA+にTraceable（追跡可能性）等を加えた拡張表現として使われることがありますが、規制文書間で定義が統一された用語ではありません。実務上は、自社の品質システムがどの文書（MHRA、FDA、PIC/S）のどの版を基準にするかを明示し、その定義を一貫して使うことのほうが重要です。頭字語の新しさを追うより、9要素それぞれの担保手段を説明できる状態を維持してください。

非規制産業（自動車部品や食品など）でもALCOA+は関係ありますか？

法的義務としてのALCOA+はGxP産業のものですが、考え方は汎用です。品質問題の原因調査やリコール対応で「記録が誰のもので、いつ作られ、改変されていないか」を示す必要があるのは全産業共通で、顧客監査でトレーサビリティ記録の信頼性を問われる場面も増えています。規制産業水準の全面適用は過剰ですが、帰属性・同時性・正確性の3要素は、非規制産業のMES設計でもそのまま使える評価軸です。

監査証跡のレビューはどのくらいの頻度で行うべきですか？

一律の頻度は規定されておらず、リスクベースで決めます。実務の相場観としては、バッチリリースに関わる記録（規格値変更、手動オーバーライド、逸脱時の修正）はバッチレビューの一部として都度、システム設定・権限変更などは定期（例：四半期）レビューという二段構えが一般的です。重要なのは頻度そのものより、「何をレビュー対象とし、何を除外したか」の根拠がリスクアセスメントとして文書化されていることです。