PowerPoint プレゼンテーション

Transcription

1 UHCT ACReSS V01L50 DM業務 EDC利用 によるCSV ACReSSに於ける 利用者側のCSV 1

2 目 次 １ EDC Electronic Data Capture の基本要件 ２ ACReSSにおけるセキュリティ対策 ３ ER/ES Electronic Record/Electronic Singnature 対応 ４ ＣＳＶ Computerized System Validation とは ５ ACReSS利用者側のCSV範囲 ６ CSVの考え方 ７ CSVの実施 ８ 動作検証について ９ 動作検証の実施 10 ライフサイクル活動 11 バリデーション関連ドキュメント 12. まとめ 参考資料 医薬品等の承認又は許可に係る申請に関する電磁的記録 電子署名利用の為の指針 施行 平成17年4月1日 臨床試験データの電子的取得に関するガイダンス 作成元 日本製薬工業協会 医薬品評価委員会 2007年11月1日 GAMP5 Good Automated Manufacturing Practice Version５ ISPE 国際製薬技術協会 2008年 医薬品 医薬部外品製造販売業者等におけるコンピュータ化システム適正管理ガイドライン 施行 平成24年4月1日 2

3 1.EDC(Electronic Data Capture) の基本要件 原資料の定義 EDC の基本要件 セキュリティの確保 ER/ESの遵守 CSVの担保 EDC の普及 ~2005 年 : 紙 による症例報告書の管理転記ミス 記載漏れ等 様々な問題あり 2005 年 :ER/ES 指針の施行電磁的記録 電子署名に関するガイドライン 2007 年 : 電子的取得に関するガイダンス症例報告書をベースとした具体的要件整備 EDC システムとは 2008 年 :GAMP5 発行 CSV の世界標準的なガイダンス 症例データを電子的に取得でき電子症例報告書を原資料として扱える 日本における EDC 普及が始まる 2011 年 UHCT ACReSS 運用開始 3

4 ２ ACReSSにおけるセキュリティ対策 EDCとしてのセキュリティ要件 ACReSSでの対応状況 監査証跡機能の実装 改ざん 漏洩 操作事実の否認の防止策 不正アクセスの防止策 不正アクセスの検出の仕組 信憑性 真実性及び秘密性の確保 利用者 居室等 DM資格での監査証跡機能を実装 開発ベンダーにおけるセキュリティ監査 ＤＢのパスワード付与によるアクセス制限 ID パスワード認証 暗号化通信 サーバー室静脈認証 アクセス記録 変更履歴管理 ｻｰﾊﾞ室 東大病院企画情報部管理 ｱﾗｲｱﾝｽ事務局 居室 静脈認証での入室管理 パスワード ID パスワード管理 暗号化通信 全８巻を４巻単位に ローテーション 臨床研究 データベース 日々ﾊﾞｯｸｱｯﾌﾟ 症例データ入力 １週間/巻追記 4巻で繰返し ecrfの監査証跡 システムへのアクセス記録 システムへの変更履歴採取 臨床研究 データベース ミラー ４週単位に４巻分を 耐火金庫へ保管 4

5 ３ ER/ES Electronic Record/Electronic Singnature 対応 ACReSS機能 文書 記録 〇 運用などで対応 ３原則 ER/ES指針 真正性 セキュリティー 規則 手順の文書化 SOP 手順書など 保持の適切な実施 前ページに記載 作成者 変更者の識別 変更履歴管理機能 保存情報 ACReSSでの対応 変更前情報の保存 監査証跡 監査証跡 一連の操作記録の保存 自動的な記録 内容の確認 タイムスタンプ 正確性の補償 自動的な刻印 監査証跡機能 作成 変更 削除レコード タイムサーバから時刻取得し刻印 責任医師によるCRF承認記録 バックアップ 手順の文書化 設定手順書 適切な実施 複数世代自動バックアップ機能 見読性 人が読める形式で出力 CRF再表示 データ抽出 変更履歴 アクセス記録出力 監査証跡出力 保存性 法令等で規定された期間の保存 〇保存期間無制限 パスワード付DB保存 保存手順の文書化 SOP オンライン マニュアル 保存の適切な実施 リアルタイム保存 定時バックアップ 5

6 ４ ＣＳＶ Computerized System Validation とは CSVは コンピュータシステムが利用者の期待どおりに正しく機能することを証拠文書 により保証するとともに コンピュータシステムを利用した業務の品質 信頼性を保証す ることを示す ﾎﾟﾘｼｰ 利用者 運営管理元 事務局 SOP ｶﾞｲﾀﾞﾝｽ 部門又は ｾｷｭﾘﾃｨ EDC利用 ﾃﾞｰﾀ入力 に関する EDC利用 ポリシー 等のSOP 教育 訓練 大学病院 ｼｽﾃﾑ管理 臨床試験 運営 保全 アライアンス 廃棄 規約 などのSOP ﾃﾝﾌﾟﾚｰﾄ ﾁｪｯｸﾘｽﾄ 準備 ＣＳＶ 導入 立ち上げ 計画 実施 検証 評価 報告 利用者 権限一覧 など 任命書 ﾘﾘｰｽ記録 担当経歴 ｱｸｾｽ記録 など 運用/廃棄 情報提供 運営管理元 推進室員リーダ URS作成 リスク分析シート 必要に応てじ 富士通より入手 ベンダー調査票 リリースノート 作業手順書 VP ＶＲ:Validation Report ＶＰ:Validation plan VR URS&VSﾏﾄﾘｯｸｽ 評価 ＶＳ:Validation specification 検証 VS Testﾃﾞｰﾀ Test 結果&ｴﾋﾞﾃﾞﾝｽ 運用 SOPに従い運用 開始前の確認及び On-Goingでの 定期確認の実施 問合せ対応 緊急時の対応 外部ﾃﾞｰﾀﾊﾞｯｸｱｯﾌﾟ 教育訓練 定期ﾚﾋﾞｭｰ リタイアメント 廃棄計画 報告 ＦＳ:Functional specification ACReSS 開発元 富士通 富士通 にて規定 富士通 開発標準 SDEMに 基づいた SOPなど 富士通 規定の ﾃﾝﾌﾟﾚｰﾄ ﾁｪｯｸﾘｽﾄ など 運営管理元へ 情報提供 課題管理表 ニーズ分析 規制動向調査 リスク分析シート ﾚﾍﾞﾙｱｯﾌﾟ計画書 FS 検証 Test DＳ:Deteil specification DS 検証 Build Test パッケージ保守計画 保守実施 報告 課題管理表 変更管理 教育訓練 定期ﾚﾋﾞｭｰ 6

7 5.ACReSS 利用者側の CSV 範囲 UHCT ACReSS は運営管理元が CSV を実施している 従って ACReSS 利用者側の CSV 範囲は 利用者が製作する eprotocol 及び ecrf の 2 点と考える ただし 上記 2 点により動作に影響がある データ入力 については 動作検証レベルの確認が必要と思われる また 症例の割付方法についても設定内容により動作に影響があるため上記と同様の確認が必要と思われる 実施計画書 ACReSS 利用に於ける利用者の CSV 範囲 eprotocol ecrf 症例割付方法の設定 UHCT ACReSS HOPE eacress ecrf を利用したデータ入力 臨床研究データベース データ抽出 評価 7

8 ６ CSVの考え方 利用者が製作するeProtocol及びeCRFのCSVの考え方を以下に示す eprotocol ecrf GAMP5カテゴリ カテゴリ３ カテゴリ４ カテゴリ分類理由 ACReSSが提供する定型書式に記載の みで 利用者自身での製作はない 基本フォームはACReSSが提供するが 記述自体を利用者が設計し製作する eprotocol自体は原資料ではない ecrfに関連する症例データベースは原資 料となりうる 原資料との関連 使用文字タイプ 文字数 書式が規定 Sheet2の記述によって症例データベー され 動作に影響がある ス 症例DB が決定される eprotocol作成環境 Excel自動書式設定の影響を受ける 製作時のリスク要因 入力データ制限等の設定 Sheet1,2の記述で入力データの保存 場所が決定される ecrf作成環境 ACReSSへの影響 モニタリングの有無 進捗情報 来院予定 Visit 症例の登録基準 利用者のアクセス権限 症例DB構造 含む抽出データへの影響 ACReSSへの影響部分については ８ 動作検証について に示す 8

9 7. CSV の実施 1)eProtocol に関する CSV の実施 eprotocol 作成時の CSV 実施について GAMP5 が要求する CSV 項目に対応し示す GAMP5 要求 CSV 項目 要否 eprotocol 作成時のCSV CSV 項目 開発計画書 〇 EDC 利用及びACReSS 選定理由 リスクアセスメント 利用期間 体制など〇 リスク要因と対応計画など 台帳登録 〇 事務局にてACReSS 登録時作成済 要求仕様書 〇 eprotocol 作成チェックシートを作成 機能仕様書 ー 設計仕様書ー供給者監査ー 開発ベンダーにて対応済 受入試験 ー バリデーション計画書 報告書 〇 要求仕様を満たしていることを検証 設計時適格性評価 ー 開発ベンダーにて対応済 据付時適格性評価 〇 チェックシートでの確認結果 運転時適格性評価 省略可 性能適格性評価 開発計画書に性能要件無しを記載 標準操作手順書 〇 SOPとして整備する 文書管理 〇 各施設の文書管理規定に従う 9

10 7. CSV の実施 2)eCRF に関する CSV の実施 ecrf 作成時の CSV 実施について GAMP5 が要求する CSV 項目に対応し示す GAMP5 要求 CSV 項目 要否 ecrf 作成時のCSV CSV 項目 開発計画書〇リスクアセスメント〇 eprotocolに関するcsv と同一文書で対応 台帳登録 〇 台帳管理手順に従い台帳登録 要求仕様書 〇 試験計画を要求仕様書として定義 機能仕様書 データ定義書 (ecrf 一覧 ecrf 毎データ定義書 : 項目名 設計仕様書 書式 数式 入力制限等 要求仕様との整合性チェック等 ) 供給者監査 ー 開発計画書に供給者監査不要理由を記載 受入試験 ー 同上 バリデーション計画書 報告書 〇 要求仕様を満たしていることを検証 設計時適格性評価 要求仕様との整合性を確認 据付時適格性評価 〇 試験環境端末にてeCRF(Excel) が動作することを確認 運転時適格性評価 データ定義書記載事項が満たされているか確認 項目名の確認 書式 数式 入力制限が機能していることを確認 性能適格性評価 開発計画書に性能要件無しを記載 標準操作手順書 〇 SOPとして整備する 文書管理 〇 各施設の文書管理規定に従う 10

11 ８ 動作検証について 利用者の設定によって ACReSSの動作に影響を与える箇所の動 作検証の考え方を以下に示す データ入力 CSV活動 動作検証の意味 検証範囲 動作検証項目 動作検証ドキュメント 割付法の設定 運営管理元 事務局 において実施 eprotocol ecrfが正しく作成され ACReSS上で動作することを検証 設定パラメータにミスが無いことを検証 する ACReSSに影響を与える機能について検証範囲とする eprotocolのacress影響範囲 来院予定 Visit 症例の登録基準 利用者のアクセス権限 モニタリングの有無 ecrfのacress影響範囲 症例DB構造 含む抽出データへの影響 設定パラメータのACReSS影響範囲 割付設定 動作検証計画書 テスト仕様書兼成績書 テスト結果エビデンス 動作検証報告書 11

12 ９ 動作検証の実施について 動作検証は ACReSSのテスト系を用いて行う 製作したeProtocol ecrf及び割付設定を本試験と同様イメージ で登録したうえで 以下の機能の動作検証を行う 検証項目 検証方法 エビデンス 来院予定 Visit 症例登録 仮登録又は本登録 後に被験者のスケ ジュール設定画面に表示されるスケジュール 通常スケ ジュール及び繰返しスケジュール が試験計画通りか確認 症例の 登録基準 症例登録 仮登録/本登録 時の適格性の確認画面に 適格性の確認画面の画面 て 選択基準 除外基準が試験計画通りか確認 コピー 中止基準がある場合は 症例登録後に中止操作を行い 中止基準表示画面のコ 中止基準が試験計画通りか確認 ピー 利用者の eprotocol登録後に同登録画面右上の試験参加者一 アクセス権限 覧にて参加者と資格が試験計画通りか確認 スケジュール設定 及び繰り 返しスケジュール情報 画 面のコピー eprotocol登録後の画面コ ピー 症例DB構造 症例登録後に 使用するeCRFをVsitに紐づけたうえで全 データ抽出出力結果 ecrfに任意のデータを入力し登録 データ抽出を行い 出力結果が試験計画通りか確認 症例割付 割付設定登録後に割付設定画面と試験計画との照合 割付設定登録後の画面コ ピー 12

13 10 ライフサイクル活動 CSVのライフサイクル活動として必要と思われる作業について説明する １ 教育 ACReSSに関する教育の受講と受講記録 来年度実施に向けe-Learning整備中 臨床研究等に関する教育については 各施設にて行う ２ ACReSS変更 開発ベンダー並びに事務局にて 必要においてＣＳＶを実施 機能改修などにより 前8項に影響がある場合は 施設にて9項の動作検証を行う ３ eprotocol ecrf 割付方法の変更 改修箇所に応じて 施設にて前項１ ２ のCSV対応を実施 動作に影響がある場合 施設にて前9項の動作検証を行う ４ 試験終了 試験固定することで ACReSS上でのデータ改変は不可となる ecrf入力データ 抽出データ 変更履歴 アクセス記録 監査証跡 eprotocol等 は 必要に応じて書換え不可の形式へ変換し保管 変更履歴 アクセス記録は ご連絡を頂ければ事務 局よりお送りします ５ 廃棄 試験削除 を行うことで すべてのデータを削除することができる ACReSS自体の廃棄管理は事務局が手順に則って行っている 13

14 11. バリデーション関連ドキュメント バリデーション関連ドキュメントは 各施設のポリシーにより若干異なることが考えられる ここでは 一般的且つ共有化可能と思われるドキュメントについて示す 以下の No.11 を除き 定型化もしくは雛形が作成可能を思われる 項文書区分文書名記載のポイント補足 1 作業標準手順書作業標準手順書目的 体制 役割 ドキュメント一覧等 2 教育 訓練手順書目的 教育 訓練形態 内容 資格等 3 ACReSS 利用端末管理手順書端末諸元 動作環境等 4 ACReSS 利用に関する手順書準備 ~ 終了までの手順 緊急対応等 5 台帳登録手順書作成 承認 登録までの手順 6 試験終了時又は廃棄時手順書宣言 事由 手順 データ保全等 7 バリデーションドキュメント開発計画書 EDC 選定理由 スケジュール 体制等含むリスクアセスメント 8 要求仕様書チェックシート データ定義書の利用 9 バリデーション計画書目的 対象 網羅性 環境 記録管理等 10 バリデーションテスト仕様書兼成績書テスト項目 実施 検証 承認記録必要により性能評価入れる 11 バリデーションテスト結果エビデンス実施の結果が分かるもの ( 画面コヒ ー等 ) 12 バリデーション報告書要求仕様に記載のテストが完了した事を示す 13 開発報告書バリデーション計画に対する報告含むリスク対応結果 14 その他 eprotocol 作成チェックシート 15 ecrf データ定義書 16 台帳 17 文書管理ー各施設の文書管理手順に依存 以下空白 14

15 12. まとめ GAMP5 は リスクベースアプローチ を提唱 ACReSS は 開発ベンダーが GAMP5 カテゴリ 4 の製品と位置付け CSV を実施したシステムをノンカスタマイズで導入し運用 事務局が運用のための CSV を実施 利用者は 市販ツール Excel を使用して eprotocol 及び ecrf を作成 登録することで運用できることから低リスクであると判断できる 最小限のマンパワーで CSV 実施できるよう手順やドキュメントの標準化を目指しましょう! 15