記録の保持 – データの整合性とアーカイブ

このトピックは、 SG Systems Global 規制と運用に関する用語集。

2025年10月更新 • QMSとデータ整合性 • QA、IT/OT、製造、ラボ、サプライチェーン

記録保持とは、品質に重要な記録を信頼性が高く検索可能な状態でどのくらいの期間保持するかを定義するものであり、アーカイブとは、それらの記録が時間の経過とともに完全かつ読み取り可能な状態を維持する方法、移行方法、および証明方法を定義するものです。規制対象の製造業では、記録保持とアーカイブはデータ完全性原則（ALCOA+）と切り離すことができず、文書管理、検証済みシステム（CSV ）、および21 CFR Part 11やEU Annex 11などの電子記録規制を通じて実施されます。

「データ保持とは、単にPDFファイルを詰め込んだ箱のことではありません。それは、メタデータと監査証跡を備えた適切な記録を、今日だけでなく10年後にも、必要に応じて生成できる、統制され検証された機能のことです。」

1) 記録の保存が重要な理由

• 患者/ユーザーの安全と製品の品質: 保管された記録は、各バッチ/デバイスがリリース時に要件を満たしていたことを証明します（電子骨髄バンク, DHR).
• 規制証明: 検査官は信頼できる原本を期待しており、 監査証跡 および電子署名の帰属 第11部 / 附属11.
• トレーサビリティとリコール: 保持は基盤となる ロットトレーサビリティ, 連載, SSCC、配送記録など、対象を絞ったリコールや現場での対応に不可欠な情報を提供します。
• 法的および商業的リスク: 保持された信頼性の高い記録により、責任が軽減され、サプライヤーの回復と保証の防御が可能になります。

2) 重要な概念: 保存 vs アーカイブ vs バックアップ

• リテンション = 記録をアクセス可能かつ完全な状態に保つ期間 (コンテンツ + メタデータ + 監査証跡 + 署名)。
• アーカイブ = 時間の経過とともにレコードを保存する方法 (メディア、形式、移行、読みやすさ、整合性チェック)。
• バックアップ/リストア = 災害復旧メカニズム。管理されたアーカイブの代替ではありません (異なる目的、制御、テスト証拠)。

GxPの経験則：品質に関する意思決定（リリース、逸脱、是正措置・予防措置、バリデーション、苦情、安定性、トレーニング、サプライヤー、流通）をサポートする記録は、共有ドライブやアドホックなエクスポートではなく、明確な保存期間と検証済みのアーカイブプロセスを備えた管理システムに保存されるべきである。

3) 保持スケジュール - マップの構築

文書管理の下でマスター保持スケジュールを作成します。各レコードタイプのキャプチャについて：

• レコードタイプ: (例: MMR/MBR、eBMR、DHR、QC 生データ、キャリブレーション、トレーニング、サプライヤー資格、SCAR、変更管理、CAPA、監査証跡、ラベル/UDI、配布/ASN、EPCIS イベント)。
• 記録システム: （MES/eBMR、QMS、LIMS/ELN、WMS、ERP、ラベル管理、 EDI/EPCIS エクステンション).
• 最小保存期間: 規制/市場要件とビジネスリスクごとに定義し、 トリガー (例: バッチリリースから、設備の廃棄から)。
• フォーマットとアーカイブ方法: 監査証跡付きのオリジナルの電子記録、検証済みのエクスポート、保存形式、チェックサム ポリシー。
• アクセス制御と暗号化: 誰が表示/エクスポートできるか、キー管理とオフボーディング。
• 廃棄方法: 保管後に防御的に破棄する方法（監査証跡による承認済み処分）。

スケジュールは電子署名と変更履歴を用いてバージョン管理してください（パート11、付録11、およびQMSRを参照）。データ保持およびアーカイブに関するポリシーとデータ整合性に関する要件に準拠してください。

4) 保持すべきもの - ドメイン別

• 製造（MES/eBMR）： MMR/MBR、実行されたeBMR、パラメータ設定ポイント、デバイス統合、署名、 ラインクリアランスIPC/SPCチェック、逸脱、 保持/解放.
• デバイス/医療（DHR）： ルーティング、検査結果、ラベル/UDI、手直し、受入活動、最終リリース（DHR).
• ラボ（LIMS/ELN）： 生データ、計算、監査証跡、 OOS/OOT 調査、安定性、 MSA およびメソッドの検証。
• QMS: SOP、トレーニング記録、 CAPA, 変更管理/MOC、監査、経営レビュー、 品質協定.
• サプライチェーンと倉庫（WMS/ERP）： レシート, ドック・トゥ・ストック, 指示されたピッキング, フェフォ/FIFO, 連載, SSCC, ASN, 梱包と発送、輸送条件。
• リリースと市場: ロットリリース, QPリリース、苦情、 返品（RMA）.
• 検証とCSV: URS/FS/DS、IQ/OQ/PQ、 機器の適格性、ソフトウェア検証パッケージ、定期的なレビュー。

5) 設計によるデータ整合性 - 保持におけるALCOA+

保存においては、ALCOA+属性（帰属可能性、判読可能性、同時性、原本性、正確性）に加え、完全性、一貫性、永続性、可用性（ALCOA+を参照）を維持する必要があります。つまり、次のようになります。

• 帰属表示と電子署名: 署名者の身元、署名の意味、および時間を保持します。
• オリジナルとメタデータ: コンテキスト（単位、バージョン、機器 ID、ステータス、計算）を含むネイティブ電子記録を保持します。
• 監査証跡： 作成/変更/レビュー/エクスポートイベントと理由コードを保存します（監査証跡).
• 管理されたコピー: エクスポートする場合は、チェックサムとオリジナルへの相互参照を含む、検証済みの編集不可形式を使用します。
• 在庫: SOP で定義された検索時間枠、検査およびリコール サポートのための実用的な SLA。

6) 検証済みシステムにおける電子記録

GxP レコードは、管理されていないファイル共有ではなく、検証済みでロール制御されたシステムに保存する必要があります。

• 製造業： MES, 電子骨髄バンク, eMMR.
• ラボ： LIMS, ELN.
• QMS: 文書管理, CAPA, 変更管理、トレーニング記録。
• 倉庫/配送: WMS, EPCIS エクステンション イベントストア、ラベルシステム UDIチェック.

CSV処理中に、保持/アーカイブ機能を検証します。これには、エクスポート、移行、復元、および監査証跡の保存テストが含まれます。

7) アーカイブ戦略 - オンライン、ニアライン、オフライン

• オンライン（アクティブ）: 頻繁なアクセスと最短の取得時間を実現する高可用性ストレージ。
• ニアライン: インデックスとメタデータを備えたコスト最適化されたリポジトリ、制御されたエクスポート経路。
• オフライン（ディープアーカイブ）: 定期的な読み取り可能性チェックと再水和手順を備えた不変のストレージ。

誰が、いつ（例：リリース後Xヶ月後）、そしてどのように整合性を検証するか（ハッシュ、保管履歴、照合ログなど）を明確に定義してください。移動自体を監査証跡に記録してください。

8) フォーマットの陳腐化と移行

保持期間全体にわたって読みやすい形式を計画します。

• 保存形式: 人間が読めるスナップショット用の検証済み PDF。再分析用に保存されたネイティブ ファイル (機器の生データなど)。
• 移行テスト: 移行後にデータの損失や意味上の変更がないことを証明します。正当な理由がある場合は、古いリーダー バージョンを保持します。
• メタデータとコンテキスト: 完全なコンテキスト（単位、計算バージョン、機器ファームウェア、レシピバージョン）をエクスポートします。

すべての移行は変更管理イベントであり、影響評価、検証証拠、および承認が必要です。

9) バックアップ、復元、災害復旧

バックアップは可用性の基盤となりますが、アーカイブ ガバナンスを置き換えるものではありません。

• 範囲： データ + メタデータ + 監査証跡 + 構成 (レシピ、権限) が含まれます。
• RPO/RTO: リコールと検査の準備と一致する目標を定義します。
• テスト： 監査証跡や電子署名を含む代表的なデータセットに対する復元テスト。
• 分離と不変性: バックアップを改ざんやランサムウェアから保護します。

QMS の下で、不具合に対する逸脱/CAPA とともに復元テストの証拠を記録します ( CAPA を参照)。

10) セキュリティ、アクセス、暗号化

• 最低特権: 定義されたロールと定期的なアクセスレビュー。ローカル管理者の抜け穴を無効にします。
• 暗号化機能： 保存時および転送中。オフボード時に二重制御と失効を備えた管理キー。
• 輸出規制: 透かし、ハッシュ、改ざん防止パッケージ、誰が何をなぜエクスポートしたかを記録します。
• 職務の分離: 著者は自分のレコードを承認したりスケジュールを削除したりすることはできません。

セキュリティ管理自体が記録を生成するので、それらを適切に保管し、内部監査の下でレビュ​​ーする。

11) 法的保留と規制保留

訴訟、査察、または調査が予想される場合、または進行中の場合、定期的な破棄を一時停止する手順を定義します。システムは、影響を受ける記録を「削除禁止」の保留状態に設定し、保留のライフサイクルを記録する必要があります。誤って削除されないように、保留と保管スケジュールを照合します。

12) システムの廃止と廃止

MES、LIMS、WMS、またはラベル システムを置き換える場合:

• データマッピング: すべての記録タイプ、メタデータ、監査証跡、リンク（例： 電子骨髄バンク (NAIST) と LIMS 結果）。
• 抽出と検証: 調整レポートを備えた検証済みのエクスポート パイプラインを使用します。
• 読み取り専用アクセスまたは移行: 廃止されたシステム用の検証済みビューアを維持するか、保存リポジトリに移行し、読みやすさと追跡可能性をテストします。
• CSV 証拠: 計画し実行する CSV 受け入れ基準が文書化されている。

13) KPI、ヘルスチェック、継続的な改善

• 検索SLA: 要求されたレコードのうち目標時間内に取得された %。
• 整合性インシデント: 欠落/変更されたレコードの数、監査証跡のギャップ。
• 復元成功: 定期的な復元テストの合格率。
• 保持コンプライアンス: % のレコードは保持が割り当てられており、% は承認を得て破棄予定の処理が行われています。
• アクセスレビュー衛生: 孤立アカウントの存続期間、職務分離違反。
• フォーマットリスク: 保存が保証された形式での重要なレコードの割合; 移行のバックログ。

QMSR / ISO 13485に従って、調査結果をCAPAおよび経営陣によるレビューに反映させる。

14) V5との関連性 SG Systems Global

V5ソリューションの概要。V5プラットフォームは、データの保持とアーカイブを目的として設計されています。構成はバージョン管理され、証拠は帰属可能であり、モジュール間の相互接続（ID、ステータス、署名）はテストおよび報告が可能であるため、Part 11/Annex 11への準拠と長期的な証明に最適です。

V5 MESおよびeBMR。実行された記録、デバイスの読み取り値、パラメータ制限、および署名は、変更不可能な監査証跡とともにコンテキスト内で記録されます。アーカイブ用のエクスポートは検証され、チェックサムで検証可能です。

V5 QMS。ポリシー、SOP、トレーニング、CAPA、変更管理、監査は、電子署名と完全なトレーサビリティを備えた文書管理システムで管理されます。定期的なレビューパックと検索ログにより、検査準備状況が確認できます。

V5 WMS。入庫、指定ピッキング、FEFO/FIFO、隔離、シリアル化、SSCC、およびASNイベントは、保管管理の連鎖証明とともに保持され、倉庫のアクションとバッチ/デバイスのリリースがリンクされます。

結論として、 V5はアドホックなエクスポートによるデータ保持を、生きた管理システムへと変革します。つまり、業務遂行のために生成した記録は、明日も証明、保存、そして提示できる記録となるのです。

15) よくある質問

Q1. PDF は保存要件を満たしていますか?
場合によっては、検証済みで、完全であり、メタデータと監査証跡が保存され、元のデータに追跡可能である場合。多くのデータタイプ（例：機器の生データ）では、 ネイティブ 再分析のためにフォーマットも保持する必要があります。

Q2. バックアップはアーカイブの代わりになりますか?
いいえ。バックアップは災害復旧を目的としています。アーカイブ化により、監査証跡の保存や防御可能な処分を含め、長期的な可読性、アクセス制御、証拠の完全性が確保されます。

Q3. eBMR/DHRはどれくらいの期間保存する必要がありますか?
市場と製品リスクに応じて、管理されたスケジュールで定義します。スケジュールは、以下の方法で承認および適用する必要があります。 文書管理 検証済みのシステムで実行されます。

Q4. データ整合性における「完全」とは具体的に何でしょうか？
コンテンツ さらに メタデータ（誰が、いつ、意味） さらに 監査証跡、 さらに コンテキスト（バージョン、ユニット、デバイス）、およびレコードを当初承認されたとおりにレンダリングする機能（ アルコアプラス).

Q5. フォーマットの陳腐化にはどのように対処すればよいですか?
保存フォーマット戦略を維持し、正当な場合はビューアの実行時間を維持し、検証された移行を実行します。 変更管理 前後検証付き。

Q6. 保持の責任者は QA ですか、それとも IT ですか?
共同所有。 QAはポリシーと受け入れ基準を所有し、IT/OTは技術的管理を所有します。決定事項はQMSに基づいて文書化され、以下の方法で検証されます。 CSV.

Q7. 保管期限が切れた後に記録を破棄できますか?
はい、法的または規制上の保留中でない限り可能です。破棄は承認され、記録され、不可逆的であり、処分記録が保持されている必要があります。

Q8. リンクされたレコード（例：eBMR ↔ QC 結果 ↔ ラベル）についてはどうですか？
保持する リンケージ レコードも同様です。検証済みのエクスポートでは識別子と外部キーが保持される必要があり、閲覧者は必要に応じてコンテキストを再構築する必要があります。

Q9. 検査官はどのようにして保持力をテストしますか?
異なる時代の特定の記録を要求し、レンダリングされた出力をポリシーと比較し、監査証跡と署名ログを確認し、復元/移行の証拠を検証します。いつでも取得できるように準備しておいてください。 速いです (NAIST) と コンプリート.

Q10. EPCIS またはシリアル化データには特別な処理が必要ですか?
はい。イベントデータを規制対象の配信記録として扱います。EPCISイベントは保持します。 SSCC 階層構造、そして シリアルナンバー トレーサビリティ義務に従って。

関連レディング
• 基礎: データの整合性 | データの保持とアーカイブ | 文書管理 | アルコアプラス
• 電子記録と検証: 21 CFRパート11 | 附属11 | CSV | 内部監査
• 運用システム: MES | 電子骨髄バンク | LIMS | ELN | WMS
• トレーサビリティと流通： ロットトレーサビリティ | EPCIS エクステンション | 連載 | SSCC | ASN
• リリースと決定: リリースステータス（QA処置） | ロットリリース | QPリリース