IEC-62304とは
IEC62304（Medical device software – software Life Cycle Processes）は、 医療機器ソフトウェアの安全性の向上を目的として、ソフトウェア開発及び保守に関する要求項目を規定した規格である。
2006年5月に発行された医療機器ソフトウェアのライフサイクルプロセスの枠組みを示した最初の国際規格である。
IEC 62304は「医療機器ソフトウェア」の開発と保守に関するプロセスを規定している。
2015年6月にAmendment 1 が加わった IEC 62304の改訂版Edition 1.1が発表された。
改訂版にはレガシーソフトウェアの扱い、一般的なソフトウェア欠陥の特定と回避等が新しく加わった。
Ed.1.1は、閲覧だけならば日本工業標準調査会ホームページ（http://www.jisc.go.jp）で参照できる。
IEC62304は
- 安全要求を実現するための、ソフトウェア開発＆保守手順標準
- 医療用ソフトウェアのみをターゲット
- ライフサイクルプロセスの規格
- ソフトウェア品質を確保するための製造者のアクティビティについて規定
- 特定の開発モデルを想定してはいない
本規格は、ソフトウェアの試験に関する要求を含んでいるが、その詳細な要求をしていない。欠陥を作らないよう適切なプロセス（＆タスク）を実施しエビデンスを文書化することを重視している。その理由は、「ソフトウェアの試験だけでは、動作時の安全性を判定する上で十分ではない」との考え方に基づく。
本規格では、医療機器ソフトウェアに内在する危険度に応じて3段階の「安全クラス」を定義し、安全性クラスに応じてライフサイクルの各プロセスにおいて最低限実施すべき一連のアクティビティと各工程で実施するタスクを規定している。
製造者は、初めにリスクマネジメントに基づきソフトウェアに起因するハザードが人に及ぼす影響を安全性クラスに分類し、リスク管理対策を定義、文書化することを求められる。
次に、適切な品質マネジメント、ソフトウェアエンジニアリングの下で、開発や検証等における一連のプロセスの中でリスクに応じた作業を実施、記録、管理することを求められる。
現状、欧米を始めとする各国の規制においてIEC62304が適用されるようになってきており、医療機器ソフトウェアの安全性確保のための国際的な規格要求はIEC62304 に集約されつつある。
規制要件としてのIEC-62304
医療機器ソフトウェア開発の現場において、IEC 62304は、国際的に重要な位置づけの規格として認識されている。
IEC 62304は、2006年5月に発行され、日本では2012年にJIS化（JIS T 2304）された。
2014年11月に施行された医薬品医療機器法第12条第2項において参照される「最新のライフサイクルモデル」である 。
2017年3月1日官報にて、IEC 62304 Ed. 1.1 （IEC 62304:2006 + Amd.1:2015）に対応した“JIS T 2304:2017が公示された。
今後3年間で、この改正へ対応することが求められる。
移行期間については、規格自体には記載はない。（IEC 62304 Amd1には記載があり、3年以内の移行を推奨している。）
本邦において、2017年11月25日より、IEC 62304（医療機器ソフトウェア ‐ ソフトウェアライフサイクルプロセス）が実質的な規制要件となった。
- プログラム（ソフトウェア）を用いた医療機器はJIS T 2304への適合の確認をする。
- 承認または認証を行う場合は、申請書添付資料において、JIS T 2304への適合を説明する。
- 一般医療機器（クラス1）も同様に確認が必要。
- 2017年11月24日までに設計が完了している医療機器であっても、 JIS T 2304等への適合を満たすための措置を講じること。
日本以外でも欧州・北米・中国などにおいて医療機器申請時にIEC 62304に基づくソフトウェア開発の証拠が必要である。
つまりIEC 62304に従って「医療機器ソフトウェア」を開発しなければ、国内外においてソフトウェアを搭載した医療機器（単体プログラムを含む）を販売することができない。
米国FDAにおいても2008年7月にRecognized Consensus Standardと認定された。
IEC62304の三大原則
IEC62304では、医療機器ソフトウェアの安全性を向上させる三つの大原則として、「リスクマネジメント、品質マネジメント、ソフトウェアエンジニアリング」を挙げている。
- リスクマネジメント：ISO14971に適合するリスクマネジメントプロセスの適用を要求
- 品質マネジメント：ISO13485 などの適切な品質マネジメントシステムの適用を要求
- ソフトウェア・エンジニアリング：この規格（IEC 62304）への適合を要求
ソフトウェアの安全性は、ソフトウェア自体が持つ特性ではなく、ソフトウェアとその外部（ハードウェアなど）とのかかわりの中で現れるものとされている。そのため、この規格は、医療機器向けのリスクマネジメントの規格であるISO 14971の力も借りて、 ソフトウェアが関わるリスクを管理しながら、安全要求に対して品質の高いソフトウェアを提供することを目指している。
IEC-62304対応課題
医療機器企業では、品質マネジメントやIEC62304等の規格適合を意識した開発の必要性を認識しているが、これらの規格に対応できる人材が不足している点、規格書だけ読んでも対応すべき内容や方法が分からない点が大きな壁となっている。
現状では、ソフトウェアに重点を置いた開発が行われておらず、ソフトウェアの設計・開発などの各フェーズでの検証が不十分となる上、設計開発記録などの技術文書構築が行われない傾向にある。
今後どのようにソフトウェアシステム（QMS）を構築していくかが問題である。
ソフトウェアを搭載した医療機器の海外展開の問題点
- IEC62304、FDAガイダンスに対応しなければ海外展開できない。
- 日本向け製品では海外規格を意識せずに開発をしている。
- これまで日本において医療機器ソフトウェア開発に関する規制がなかったため、品質マネジメントの基準や手順は企業任せになってしまい、企業によって品質のバラツキが大きくなる。
- 自社製品を海外当局へ薬事申請を行う場合、ソフトウェア設計開発記録を初めから起こしなおす、又は再編集しないと要求事項に適合しない。
- IEC62304規格の適合確認を受けていた製品に対して、FDAから適合していないとの厳しい指摘を受けた。
IEC62304対応文書構築の問題点
- 企業では、品質マネジメントやIEC62304等の規格適合を意識した開発の必要性を認識しているが、規格書だけ読んでも対応すべき内容や方法が分からない。
- 規格書を読んでも、どこまでやるべきなのかの範囲が分からない。
- 規格の詳細の内容が不明なまま、IEC62304文書構築を行っている。
医療機器企業におけるソフトウェア開発の問題点
人員不足
- ソフトウェア開発担当者が少なく、開発期間も短いことから、まともな設計資料を作っていない。
- 開発記録の作成は、ソースプログラムの構想・構築とは別工程として時間を要するため、十分な開発人材をあてがうことができない。
- 人員が慢性的に不足しており、開発手法やISO、IEC規格に基づいた教育・トレーニングを受けさせる時間的余裕がない。
- トレーナーの育成ができない。
規程・手順書の不備
- 現状、ソフトウェアについての管理手順がない。
- ISOの書類が形式的になりがちである。そもそもISOのソフトウェアの管理手順が存在していない。
- 製品の実装、期日通りの納品を優先させるために、製品の開発手法や品質の標準化は置き去りにされている。
- 開発を安全に行うには、構成管理や変更管理をしっかり行うプロジェクトマネージメント手法を取り入れる必要があるが、個々の能力と責任感、職人かたぎに頼ったプロジェクト推進が主流の日本的開発スタイルからの切替えは難しい。
設計開発記録の不備
- ソフトウェアに重点を置いた開発があまり行われず、ソフトウェアの設計・開発などの各フェーズでの検証が不十分となる上、設計開発記録などの技術文書構築が行われない傾向にある。
- ソフトウェアの実装ありきで、設計開発記録を用いた分析、エビデンスの保管というフローが存在していない。
- 連動して開発されたソフトウェアの一連の設計開発書が存在しない。存在したとしてもISOやIEC規格の要求事項とは掛け離れた記録でしかない。
- ドキュメンテーションが実際の開発フローに準じていない。
ソフトウェア設計開発の課題
- 設計ルールの明確化、プロセス管理、構成管理、変更管理を通じて、派生開発効率を向上することによる開発期間の短縮が課題。
- 品質マネジメントの前に、今後どのようにソフトウェアシステムを構築していくかが問題。
本「IEC 62304対応規程・手順書ひな形」を導入いただくことによってIEC 62304に準拠したQMSを効率的・効果的に作成することができます。
様式一覧
※ご購入いただきますと、以下の様式が付随しております。
・SW-QMS-353-01_検証計画書
1.用語集
2.参照資料
3.目的
4.適用範囲
5.プロジェクトまたは製品の概要
5.1. 目的
5.2. 主な機能、性能
5.3. 市場およびユーザの特性
5.4. 準拠する標準、プラクティス、規則
5.5. 要求される安全性と規制
6.大日程
7.組織
7.1. チーム編成
7.2. 役割＆責任
8.教育訓練
9.監視と制御
10.技術
11.ツール
12.検証戦略
12.1. 検証プロセスフローダイアグラム
12.2. 検証活動のタイプ
12.3. トレーサビリティマトリックス
12.4. 再検証基準
12.5. 逸脱手順
12.6. 検証終了基準
12.7. 異常、事故、欠陥の報告と解決
12.8. 再現性のない欠陥
12.9. 影響分析とレグレッション試験
13.検証活動
13.1. 活動一覧
13.2. 検証方法
13.3. タスク
13.4. 概要報告書
13.5. 作業成果物のレビュー
13.6. 成果物の承認者
14.テストの設計と実行
14.1. テスト実行計画
14.2. テスト実行の構成
14.3. 施設と周囲環境
14.4. 試作
14.5. アプローチと方法、判定基準
14.6. テストしない機能または要求
14.7. 収集する記録、データ
14.8. テスト実行の停止基準と再開基準