署名付き納品とトレーサビリティ── 第 10 回 ── 誰がどのフェーズで何を確認したかを残す、判断根拠付き納品と監査対応のSOP

01なぜ「正しい」だけでは足りないのか

第1回から第9回まで、品質を「規制適合性・科学的正確性・意図の実現」の3層でこの順に担保し、10フェーズ・4ゲート(A=コンセプト/一次資料、B=規制マップ、C=QC、D=QA)で回す型を組んできた。最終回が扱うのは、その全行程が「あとから再現・証明できる」状態で閉じることだ。

受託制作で実際にトラブルになるのは、成果物の誤りそのものより「なぜそう作ったか説明できない」場面である。クライアントの審査部門から「この表現の根拠は」と問われ、制作側が即答できず、担当者の記憶頼みで遡る。担当者が退職していれば手がかりが消える。トレーサビリティとは、この属人性を断ち切り、判断を組織の資産として残す仕組みだ。

02署名付き納品の構成要素

署名付き納品(signed delivery)は、成果物に「誰が何を保証したか」を明示した一葉を添える。ここでいう署名は捺印に限らず、版管理システム上の承認操作や、確認者名・日付・確認範囲を記したデリバリーシートでよい。重要なのは形式より、確認の主体と範囲が一意に特定できることだ。

3層それぞれに署名欄を分けるのは、責任の所在を層単位で切るためだ。規制適合は通ったが科学的引用に懸念が残る、といった状態を「誰の保留か」まで含めて記録できる。

03版管理の最小ルール

版管理が崩れる典型は、ファイル名に日付と「最新」「最終」「真の最終」を足していく運用だ。これは版の前後関係を破壊し、どれが納品版か追えなくなる。最小限でも次のルールを固定する。

1. バージョンは メジャー.マイナー で採番。クライアント提出ごとにマイナーを上げ、構成変更や訴求変更はメジャーを上げる。
2. 納品版には版番号に加えてファイル指紋(SHA-256等)を記録し、デリバリーシートに転記する。同名で中身が違う事故を検出できる。
3. 「作業中」「レビュー中」「承認済」「納品済」の状態(ステータス)を版ごとに持たせ、承認済以降は上書き禁止。修正は必ず新版を起こす。
4. 差分は人間が読める形(変更点リスト)で各版に添える。ツールのdiffだけでなく「何を・なぜ」変えたかを1〜2行で残す。

04判断ログ ── 「なぜ通したか」を残す

トレーサビリティの核心は、合格の記録ではなく「判断の記録」だ。とりわけ、グレーな表現を「これは大丈夫」と通した判断こそ後で問われる。判断ログには結論だけでなく、適用した規範・根拠・判断者を残す。

条文の取り違えはこのログで露見しやすく、また防ぎやすい。誇大広告は薬機法66条、承認前の広告は68条、情報提供の努力義務は68の2 ── 適用規範欄を埋める段階で取り違えに気づく設計にする。規範の全体像は広告規制01 薬機法と03 適正広告基準、04 販提Gを参照。

ゲートBの規制マップ設計は第3回 規制マップで扱った。判断ログはそのマップの各論点を、個別成果物の上で「実際にどう裁いたか」に落とした記録に当たる。

05フェーズ別トレーサビリティ・マトリクス

誰がどのフェーズで何を確認したかを一枚で見せるのが、トレーサビリティ・マトリクスだ。行に4ゲート、列に確認観点と確認者・記録の所在を置く。納品時にこの一枚を添えれば、監査側は確認の網羅性を即座に検証できる。

06記録の保管 ── 期間・形式・参照性

記録は残せばよいのではなく、必要なときに引ける形で保つ。保管設計の三要素は、保管期間・改ざん耐性・検索性だ。

• 保管期間: クライアントの社内基準(製薬協コードや各社GVP/販売情報提供活動の記録保管要件)に合わせる。明示がなければ最低でも当該製品の使用終了＋数年を目安に、契約書で確定する。
• 改ざん耐性: 承認済版はファイル指紋を控え、上書きを禁止。版管理システムの監査ログ(誰がいつ何を変えたか)を有効化する。
• 検索性: 製品名・版番号・判断ログIDで横断検索できるよう、命名規則とフォルダ構造を固定する。緊急照会に「探すのに半日」では監査対応にならない。

保管の主体はクライアントか受託側か、契約で先に決める。受託側保管なら、契約終了時の引き渡し・破棄の手順まで含めて取り決める。

07監査・照会への対応手順

行政照会、クライアント内部監査、あるいは販提Gに基づくモニタリングで記録提出を求められたときの動き方を、平時に手順化しておく。慌てて作ると整合が崩れ、かえって不信を招く。

1. 照会範囲の確定: 対象製品・版・期間・観点を書面で確認する。範囲を広げすぎない。
2. 記録の同定: マトリクスから該当ゲートの記録を特定し、版番号と指紋で現物を照合。
3. 整合確認: デリバリーシート・判断ログ・版の三者が矛盾しないか自己点検。矛盾があれば隠さず、経緯を添えて報告する。
4. 提出と控え: 提出物の控えと提出日・提出先を記録(これ自体も記録対象)。

販提Gの運用やQ&Aの具体は04 販提Gと05 販提G Q&A、製薬協側の要請は06 製薬協コード・07 製薬協作成要領を確認する。

08導入手順 ── 既存案件への後付け

新規案件は最初からこの型で組めるが、進行中の案件に後付けする場合は段階導入が現実的だ。全部を一度に揃えようとすると現場が止まる。

1. 第1段: デリバリーシート(署名＋版番号＋残存事項)だけ先に必須化。最小コストで「誰が保証したか」が残る。
2. 第2段: 判断ログを、グレー判断のあった案件に限り導入。全件でなく高リスク箇所から。
3. 第3段: 版管理ルールとファイル指紋を標準化。命名規則を全社で固定。
4. 第4段: トレーサビリティ・マトリクスをテンプレ化し、ゲートDの納品チェックに組み込む。

導入の成否は、書式の精緻さより「制作者が5分で書ける軽さ」で決まる。重い様式は埋められず形骸化する。最初は項目を削ってでも、毎回必ず埋まる状態を作る。第1回の品質理念(準備中)に立ち返れば、記録は監査のためでなく、次に作る人への引き継ぎのために残す。