医療機器メーカーのAI支出評価：QMSと品質を守る導入判断
目次
支出評価は品質と安全を守れるかから始める
医療機器メーカーでAIを導入する場合、文書検索、記録照合、確認事項整理等は補助できます。しかし、医療機器該当性、設計・変更、品質判定、出荷、不適合、不具合・回収、サイバーセキュリティは、AIが最終決定する領域ではありません。
QMS省令の通知は、リスクに応じた品質管理監督システム、外部委託の管理、ソフトウェアのバリデーション、変更管理、苦情、不具合・回収に関する手順を示しています。1 支出評価は、費用又は作業量だけでなく、これらの品質・安全性の責任を維持できるかで行います。
評価に含める確認項目
| 評価領域 | 確認する内容 | 最終判断 |
|---|---|---|
| 薬事・規制 | 使用目的、医療機器該当性、必要な手続 | 薬事責任者 |
| QMS・設計 | 文書、検証、バリデーション、変更管理 | 品質・設計責任者 |
| 品質・出荷 | 規格、逸脱、不適合、出荷手順 | 品質責任者 |
| 安全性 | 苦情、不具合、報告、回収、情報提供 | 安全管理責任者 |
| 委託 | 役割、再委託、監督、品質情報 | 委託・品質責任者 |
| セキュリティ | リスク、更新、脆弱性、停止・復旧 | セキュリティ責任者 |
QMSとソフトウェア変更を費用の外に置かない
品質管理に使用するソフトウェアを初めて使う又は適用を変更する場合、リスクに応じたバリデーション又は再バリデーションが必要となり得ます。1 AIを品質工程へ使うときは、対象工程、原記録、権限、例外、出力の確認、承認、停止・復旧を定めます。
| 確認項目 | 導入判断前に確認する内容 |
|---|---|
| 対象工程 | 補助する作業、原記録、責任者 |
| 記録・権限 | 閲覧、修正、承認、出力の履歴 |
| 変更管理 | 影響評価、検証、承認、記録 |
| 外部委託 | 役割、再委託、監督、品質情報の連絡 |
| 終了・停止 | データ返却・削除、手動手順、復旧 |
サイバーセキュリティと不具合対応を含める
PMDAは、接続する医療機器について、サイバーリスクを特定・評価して低減し、ライフサイクルで計画的に管理することを示しています。2 AI・クラウドを使う場合も、脆弱性、障害、情報事故が品質・安全性へ与える影響を評価します。
| 場面 | 必要な対応 | 最終判断 |
|---|---|---|
| 品質記録の差異 | 原記録、規格、逸脱の確認 | 品質責任者 |
| 変更・更新 | 影響評価、検証、承認、記録 | 品質・薬事責任者 |
| 不具合情報 | 収集、評価、報告・回収の検討 | 安全管理責任者 |
| 脆弱性・障害 | 影響評価、停止・復旧、情報提供 | セキュリティ・品質責任者 |
制度利用の有無にかかわらず、AIの導入・変更・停止、支出、品質判定、出荷、不具合・回収の最終判断を人に残すことが重要です。
よくある質問（FAQ）
Q1. 医療機器メーカーでAIの支出を評価するとき、最初に確認することは何ですか？
対象工程、医療機器該当性、QMS、品質・出荷責任、不具合・回収、委託、サイバーセキュリティ、停止・復旧を整理します。
Q2. AIの導入効果を確定的に示せますか？
一律には示せません。対象工程、データ、製品、規制、検証、運用体制で変わります。品質と安全性を満たすかを責任者が記録・規格に基づいて確認します。
Q3. 制度利用を検討するときの注意点は何ですか？
対象、時期、手続、条件、報告等は変わり得ます。最新の実施機関の公式資料を個別に確認し、申請・支出の判断は責任者が行います。
参考資料
- PMDA：プログラム医療機器
- 厚生労働省：医療機器プログラムについて
- 厚生労働省：医療機器及び体外診断用医薬品の製造管理及び品質管理の基準に関する省令の一部改正について
- PMDA：医療機器のサイバーセキュリティについて
