データインテグリティ（ALCOA+）とは？信頼できる記録の原則

データインテグリティは今や、査察で最も多く指摘される領域の一つです。FDAのWarning LetterやEU GMP欧州の医薬品製造・品質管理の基準。第1章の品質システムのなかでPQRの実施を求めている。の指摘の多くが、製品の不良ではなく「記録の信頼性が担保されていない」という理由で出されています。試験を再実行して都合の良い値だけ残す、共有IDで誰が操作したか分からない、紙とExcelと装置ログがバラバラで突き合わせられない——こうした問題が、製品の品質判断そのものを揺るがします。

その信頼性を支える中核が、ALCOA+ と呼ばれる9つの原則です。電子記録・電子署名を規定する 21 CFR Part 11 も、監査証跡やアクセス権限の設計も、LIMS や SCADA/MES での担保も、突き詰めれば「その記録は、いつ・誰が・何をしたのかを後から正しく再現できるか」という一点に帰ってきます。紙と電子が混在するハイブリッド運用で足をすくわれるのも、たいていこの一点です。

データインテグリティとは何か

データインテグリティとは、データがそのライフサイクル全体（取得・処理・保管・廃棄）を通じて、完全で・一貫していて・正確であることを保証する状態を指します。ここでいうデータには、紙の記録、電子記録、装置の生データ、そしてメタデータ（誰が・いつ・何をしたかの付帯情報）のすべてが含まれます。

重要なのは、これが「不正をしないこと」だけを意味するのではない点です。悪意ある改ざんはもちろん対象ですが、現場でより頻繁に起きているのは設計の不備による意図しないデータ喪失や追跡不能です。装置の時刻を誰でも変えられる、権限が甘く誰でも結果を消せる、紙転記でケアレスミスが入る——こうした「仕組みの穴」を塞ぐことが実務の中心であり、データインテグリティは性善説の問題ではなく、記録の信頼性を仕組みで担保する設計の問題です。

規制側の整理としては、FDAの Data Integrity ガイダンス、MHRA（英国）の GxP製品品質・患者安全・規制上の記録に関わる規制要件の総称。CSV対象かどうかの判断基準になる。 Data Integrity Guidance、PIC/Sの査察員向けガイダンスが代表的で、いずれも次に述べる ALCOA+ を共通言語として採用しています。

ALCOA+ の9原則

ALCOA は、信頼できる記録が満たすべき5つの基本属性の頭文字です。これに後から4つの属性が追加され、まとめて ALCOA+（アルコア・プラス）と呼ばれます。原語と意味を以下に整理します。

Attributable と Contemporaneous は、実務で特につまずきやすい属性です。共有IDでログインして作業すると帰属性が失われ、作業を終えてからまとめて記録すると同時性が失われる。後半に追加された Complete（完全性）も見逃せません。「合格した結果だけを残し、失敗した試験を消す」行為を明確に禁じており、失敗データも含めてすべて残すことがデータインテグリティの肝です。ALCOA+は抽象的な理念ではなく、記録の一行一行が満たすべきチェック項目として使える実務基準といえます。

電子記録・電子署名と 21 CFR Part 11

紙の記録から電子記録へ移行するとき、その電子記録を紙と同等に信頼できるものとして扱うための要件を定めたのが、FDAの 21 CFR Part 11（電子記録・電子署名に関する規則）です。EUでは EU GMP Annex 11コンピュータ化システムに関するEU GMPの付属書。監査証跡の定期的なレビューなどを求める。 が対応する位置づけになります。

Part 11が求めるのは大きく分けて二つです。電子記録の真正性を守る仕組み（監査証跡、アクセス制御システムの機能やデータへのアクセスを、権限を付与された利用者のみに限定する仕組みで、不正操作や改ざんを防ぐために用いられる。、システムバリデーション、正確なコピーの生成）と、電子署名を手書き署名と法的に同等とみなすための要件（署名者の一意な特定、署名と記録の不可分な結合、署名の意味の明示）。電子署名は単なるパスワード入力ではなく、「誰が・いつ・何の目的で（承認/レビュー/作成）署名したか」が記録に固定されていなければなりません。

電子化は転記ミスを減らし追跡性を高める強力な手段ですが、システムが Part 11/Annex 11コンピュータ化システムに関するEU GMPの付属書。監査証跡の定期的なレビューなどを求める。 の要件を満たすよう設定・バリデーションされて初めて、その電子記録は信頼できるものになります。電子化それ自体がデータインテグリティを保証するのではなく、適切に設定・バリデートされたシステムだけがそれを保証する——この区別を、システム選定と導入の段階から意識することが重要です。

監査証跡とアクセス権限の設計

電子記録の信頼性を支える二本柱が、監査証跡（オーディットトレイル）とアクセス権限の設計です。

監査証跡とは、データの作成・変更・削除のすべてを、実施者・日時・変更前後の値・変更理由とともに自動記録する機能です。要点は二つ。監査証跡自体が無効化・編集できないことと、記録されるだけでなく定期的にレビューされること。誰も見ていなければ改変は検知されません。実務では結果に影響する重要操作（積分のやり直し、規格の変更、データ削除）に絞り、リスクベースリスクの大きさに応じて管理の濃淡や頻度を決める考え方。監査証跡レビューの頻度決定に用いる。でレビューの頻度と範囲を決めます。

アクセス権限は、役割ベースアクセス制御職務ごとに操作権限を分けて「誰が何をできるか」を制御する仕組み。測定者と承認者を分離する。（RBAC職務ごとに操作権限を分けて「誰が何をできるか」を制御する仕組み。測定者と承認者を分離する。）で「誰が何をできるか」を分離するのが基本です。分析者は測定と一次記録、レビュアーは承認、管理者は設定変更、というように職務を分け、特に「測定する人」と「結果を承認する人」を分離します（職務分離測定する人と結果を承認する人を分けるなど、不正や誤りを防ぐため業務権限を意図的に分割すること。）。最も避けるべきは、分析者が管理者権限を持ち、自分でデータを消したり時刻を変えたりできてしまう構成です。監査証跡は「記録して終わり」ではなく定期レビューまで、アクセス権限は職務分離まで設計して初めて機能します。

これらの権限・履歴を一元管理するのが、試験室では LIMS、製造現場では SCADA/MES、検体の所在管理では サンプル管理システム の役割です。後段でまとめて触れます。

紙/電子ハイブリッドの落とし穴

現実の現場では、すべてが完全電子化されているわけではありません。紙と電子が混在するハイブリッド運用が広く残っており、データインテグリティ上の問題が生じやすい領域でもあります。

典型例は、HPLCイオン対試薬を使い疎水性の差で分ける液体クロマト。一本鎖と二本鎖RNAの分離やdsRNA除去に使われます。・天秤・pH計電極を使って液の酸性・アルカリ性の度合い（pH）を測る計器です。培養液やバッファの調製・管理に欠かせない基本装置です。詳しく →などの装置が電子の生データを持っているのに、現場では結果を紙やExcelに転記し、その紙だけを正式記録として扱うケースです。装置内の電子生データこそが原本（Original）であり、紙はその一部の写しに過ぎません。にもかかわらず電子データを管理対象から外していると、「都合の悪い測定をなかったことにする」余地が残り、Original と Complete の両方が崩れます。

対策の起点は、「何が原本か」を工程ごとに明確に定義することです。装置の電子生データを原本として保全することが前提であり、紙への転記はこの原本を置き換えるものではありません。

査察での指摘例

データインテグリティの問題を具体的に把握するには、実際に査察で指摘される行為を知ることが近道です。FDAのWarning LetterやEU GMPの不適合通知で繰り返し登場する典型を挙げます。

• 試験を非公式に「お試し実行」し、合格値だけを正式記録として残す（テスティング・イントゥ・コンプライアンス合格値が出るまで試験を繰り返し都合のよい結果だけ残す不正行為。OOS調査で最も戒められる。）
• 共有ログインIDを使い、誰が操作したか特定できない
• 装置のシステム日時を手動で変更し、記録の時系列を作り変えられる状態にある
• 監査証跡機能をオフにできる、または有効化されていない
• 削除済みデータがゴミ箱や一時フォルダに残り、正式記録と食い違う
• バックデート（後追い記入）された紙記録が見つかる

これらに共通するのは、いずれも ALCOA+ のどれかが崩れている点です。テスティング・イントゥ・コンプライアンスは Complete を、共有IDは Attributable を、時刻変更は Consistent と Attributable を破壊します。査察官は最終結果だけでなく監査証跡・生データ・削除ログを突き合わせるため、表面の数値を整えても矛盾はすぐ露見します。査察では結果の良し悪し以前に「記録が信頼できる仕組みになっているか」が問われ、ALCOA+のいずれかが崩れていれば重大な指摘につながります。

こうした記録の信頼性は、試験データの解釈にも直結します。たとえば 純度分析 や 凝集体分析、HCP分析 の結果は、その生データと監査証跡が健全であって初めて意味を持ちます。

LIMS / MES でのデータインテグリティ担保

これらの要件を実務の仕組みに落とすとき、鍵になるのが試験室・製造・検体管理の各システムです。

試験室では LIMS（試験室情報管理システム）が、サンプル受領から試験割付・結果入力・規格判定・承認までを一元管理し、各操作に監査証跡と電子署名を付与します。転記が減り、職務分離と権限管理が標準で機能する。製造現場では SCADA/MES が、製造実行記録（電子バッチレコード製造実行記録を電子的に取得・管理する記録。工程パラメータや逸脱を同時性をもって残す。）をリアルタイムに取得し、工程パラメータと逸脱承認された手順や規格から外れた事象。GMPでは発見したら記録し、製品品質への影響を評価してロットの可否を判断します。詳しく →を同時性をもって記録します。検体の所在と授受の追跡には サンプル管理システム が使われ、取り違えやチェーン・オブ・カストディ検体や製品の受け渡しを途切れなく記録して追跡する管理。細胞治療の物流で重要。の不備を防ぎます。

ただし、システムを導入しただけではデータインテグリティは担保されません。Part 11/Annex 11に沿った設定（共有ID無効化、監査証跡の常時有効化、RBACの設定）と、それが意図通り動くことを確認するコンピュータ化システムバリデーション品質に関わるコンピュータ化システムが意図どおり正確・一貫して機能することを、文書化された証拠で示す活動。（CSV）が不可欠です。設計時のリスク評価から運用・保守までを通したバリデーション試験法が目的に合う性能を持つことを立証する妥当性確認。正確さ・精度などを評価する。の考え方は、プロセスバリデーション と同じく、ライフサイクル全体で品質を作り込む発想に基づきます。LIMS検体・試験・結果などラボの情報を一元管理するシステムです。データの追跡性を確保し、記録の正確さと業務の効率化を支えます。詳しく →/MES製造装置の監視・制御(SCADA)と、製造手順や記録の管理(MES)を担うシステムです。工程の実行状況を見える化し、記録を残します。詳しく →は強力な担保手段ですが、適切な設定とバリデーションを伴って初めてデータインテグリティを実現します。

まとめ

データインテグリティは、医薬品の品質を「信頼できる記録」で証明するための土台です。その共通言語が ALCOA+ の9原則であり、とりわけ Attributable・Contemporaneous・Complete が実務の急所になります。電子記録は 21 CFR Part 11 / Annex 1無菌医薬品の製造に関するEU GMPの付属書。汚染管理戦略などを求める無菌製造の基準。1 に沿って設定し、監査証跡の常時有効化と定期レビュー、職務分離を伴う役割ベースのアクセス制御で守る。紙と電子のハイブリッドでは「装置の電子生データこそ原本」という原則を徹底し、査察で繰り返し指摘される共有ID・時刻変更・失敗データの隠蔽を仕組みで防ぎます。LIMS・MES・サンプル管理システムは強力な担保手段ですが、適切な設定とバリデーションがあって初めて機能します。記録を信頼できるものにする設計こそが、製品の信頼そのものを支えます。

参考文献

• FDA: Data Integrity and Compliance With Drug CGMP — Guidance for Industry（FDA）
• 21 CFR Part 11: Electronic Records; Electronic Signatures（FDA）
• ICH Q9リスクに基づいて品質を判断する、品質リスクマネジメントの考え方を示すICHのガイドライン。(R1): Quality Risk Management（ICH、リスクベースの監査証跡レビュー監査証跡を人が確認し、不適切な変更やデータの選り好みがないかを検証する運用。の基礎）
• ICH Q7: Good Manufacturing Practice Guide for Active Pharmaceutical Ingredient化学合成などで得られる分子量が比較的小さい医薬品の有効成分。構造が明確で再現性よく合成できる。s（ICH）
• USP <1058> Analytical Instrument Qualification製造装置やユーティリティが意図どおりに据え付けられ、動き、性能を出せることを文書で裏づける活動。（USP、装置の適格性とデータの信頼性）
• 医薬品の製造管理及び品質管理遺伝子治療製品の品質・安全性・有効性を保証するために製造・出荷の各段階で実施する試験・管理の総体。に関する基準（GMP省令）関連通知（PMDA）