Chain of Identity / Custody（COI・COC）とは？細胞治療の取り違えを防ぐ記録の連鎖

CAR-T患者や健常ドナーのT細胞にCAR（キメラ抗原受容体）を導入し、がん細胞を攻撃させる細胞治療。詳しく → の添付文書は、投与の前に、患者本人の確認と製品ラベルの照合を求めています。米国の Yescarta の添付文書では、患者の識別子が、製品を収めたカセットと注入用の袋のラベルに一致しなければ投与してはならないとされています。

では、採取から投与まで複数の組織を渡るあいだ、患者と製品の結びつきが途切れていないことを何で示すのか。答えは二つの記録の連鎖、Chain of Identity（COI、同一性の連鎖）と Chain of Custody（COC、保管・移送の連鎖）です。

自家の製品は作り直しがきかず、取り違えは取り返しがつきません。品質保証なら施設間の受け渡しの境目、購買なら輸送業者・温度ロガー・追跡ソフトの選定、製造なら容器の移し替えが論点です。

1. COI（同一性）と COC（保管・移送）は、何を守るために分かれているのか？

COI は「誰のものか」を、COC は「出してよいか」を支えます。破れたときの被害が、COI は患者に、COC は製品に出ます。

COI は、採取した細胞が誰のものかを、工程の最初から最後まで途切れずに結びつけ続けます。COC は、その材料が誰の管理下に、どんな条件で置かれてきたかを記録し続けます。似た言葉でも、守っている対象が違います。

• COI が破れたとき（患者の安全）：他人の細胞が入れば、免疫反応が起こりえます。
• COC が破れたとき（出荷の判断）：多くの場合、その製品を出荷してよいかを判断する根拠がなくなる、という形で現れます。

図をダウンロード（会員・無料）

自家と他家で、追跡の重心はどう違うのか

自家（患者本人の細胞を使う）と他家（ドナーの細胞から作り置きする）では、追跡の重心も違います（自家と他家の細胞治療）。

記録は投与して終わりではありません。Yescarta の製品情報（SmPC）は、製品名、バッチ番号、治療した患者の氏名を、有効期限から30年間保管するよう求めています。

2. 重要：識別子（ID）は、容器が変わる瞬間をどう越えるのか？

識別子の強さは、付け方より、容器が変わる瞬間にどう突合するかで決まります。

COI の実装は、突き詰めると識別子の設計です。工程の中で、材料は何度も姿を変えます。採取バッグ、洗浄後の細胞液、遺伝子導入後の細胞、拡大培養後の細胞、凍結バッグ液体窒素レベルの極低温での凍結保存に使う使い捨てバッグです。細胞や原薬を凍らせて長期に保管・輸送するための容器です。詳しく →、輸送容器。容器が変わるたびに識別子を新しい容器へ引き継ぐ操作が生じ、そこが取り違えの起きる場所です。

識別子の設計の勘どころは四つあります。

3. 施設をまたぐ受け渡し（COC）で、記録の空白はどこにできるのか？

責任の境目を文書にしていない場所に、記録の空白ができます。空白は、受け渡しの回数だけ増えます。

細胞治療の追跡が難しいもう一つの理由は、1つの会社の中で完結しないことです。採取は医療機関、輸送は物流業者、製造は CDMO医薬品の開発・製造を他社から受託する企業。設備投資を負わずに専門能力を使える。詳しく →（製造受託機関）または自社の工場、試験は外部の試験室、投与はふたたび医療機関。記録を持つ主体が分かれ、システムも様式もそろっていません。

境目ごとに、次の四つを決めておきます。

• 責任の終わる点⁠：どちらの責任がどこで終わるか
• 受領の確認⁠：受け取った側は何を確認して受領とするか
• 不適合の判断者⁠：確認で不適合が見つかったとき、誰が判断するか
• 記録の保管と共有⁠：記録をどちらが保管し、どう共有するか

医療機関との品質に関する取り決めで、これらを文書にしておくのが出発点です（採取側に確かめる点は白血球アフェレーシスで解説しています）。境目があいまいだと、誰も見ていない時間が生まれます。空港での待機、休日をまたぐ保管、通関の停滞。その間に温度が外れても、気づくのは受け取った側です。

温度の記録は、どこで途切れるのか

温度の記録には、特有の落とし穴があります。

• ロガーの位置⁠：極低温の輸送容器に入れるロガーが示すのは容器の中の温度で、バッグそのものの温度ではない。
• 付け替えの手順⁠：受け渡しのたびにロガーを止めて読み出し、別のロガーを付ける運用では、その間の記録が途切れる。

数分だけ規定の範囲を外れた製品を出荷してよいか。その判断は、安定性のデータにもとづいて、許容できる逸脱の範囲を事前に決めておくしかありません（細胞治療の凍結保存とコールドチェーン、凍結保存と輸送）。

4. 人頼みの突合・後から決める基準・ソフトの過信は、どこで破れるのか？

COI・COC の失敗は、装置の故障より、受け渡しの境目と人の手順の隙間から起きます。 仕組みがないことより、仕組みの隙間が問題です。

追跡ソフトは、記録の統合、識別子の一貫した付与、条件を外れたときの検知、監査時の再構成によって、人手の照合で起きる転記のミスを確かに減らします。ただし、次のものは保証できません。

• 入力元の正しさ⁠：校正されていないロガーのデータは、統合しても正しくない。
• 記録に残らない操作⁠：スキャンを飛ばして進めた作業。
• 組織をまたぐ運用の実効性⁠：相手方が同じシステムを使っていない境目には、手作業が残る。

監査証跡が残っていても、元の入力が誤っていれば追跡は成り立ちません。データインテグリティの考え方と同じです。

5. 自社の工程と受託先では、何を確かめるのか？

容器が変わる点と組織が変わる点のそれぞれで、突合・記録・判断の手順が文書になっているかを確かめます。 自社の工程や、受託先・輸送業者の比較で使える確認項目です。

• 突合の時点と方法⁠：容器が変わる工程ごとに、人が確認するのかシステムで止めるのかが決まっているか
• 識別子の設計⁠：施設をまたいでも重複せず、人にも機械にも読め、製造現場に個人情報が出ない設計か
• 受け渡しの境目⁠：責任が終わる点、受領時の確認項目、不適合のときの判断者が、文書になっているか
• 温度ロガー⁠：輸送中のロガーの位置と、付け替えの手順。記録に空白ができないか
• 許容できる逸脱⁠：温度と時間が、安定性のデータにもとづいて、事前に決まっているか
• 追跡ソフト⁠：使うなら、入力元の校正、操作を飛ばせない設計、相手方のシステムとの接続は確かめたか
• 記録の保管期間⁠：製品名、バッチ番号、患者の識別の記録を、定められた期間保管できるか（Yescarta の SmPC は有効期限から30年）
• 模擬追跡⁠：任意の1製品を選び、原材料から投与まで記録をたどる追跡を、平時に一度やってみたか

関連する資材と装置は、温度モニタリング、アフェレーシス・輸送／採取バッグ、凍結バッグ、液体窒素保存タンクの一覧で探せます。

次の疑問に応える記事も用意しています。凍結のあとの工程は細胞製品の充填・凍結製剤、最初の材料の質は白血球アフェレーシス、出荷前の試験は細胞治療の出荷試験で読めます。

参考文献

• FDA, YESCARTA (axicabtagene ciloleucel) Prescribing Information（患者の識別子とカセット・注入用の袋のラベルの照合）
• Gilead Sciences Ltd, Yescarta Summary of Product Characteristics（英国で公開されている SmPC。トレーサビリティの項に、製品名、バッチ番号、患者の氏名を有効期限から30年保管と記載）
• ICCBBA, ISBT 128 Standard（寄付識別番号 DIN は、施設識別番号5桁、年2桁、通し番号6桁の13桁）
• FDA, Chemistry, Manufacturing, and Control (CMC) Information for Human Gene Therapy Investigational New Drug Applications (INDs)
• 欧州委員会, Guidelines on Good Manufacturing Practice specific to Advanced Therapy Medicinal Products（EudraLex Volume 4, Part IV）