データインテグリティ指摘はなぜ増えているのか：2026年のFDA・PMDA査察から読み解く傾向と対策
こんにちは。
ファルマーです。
データインテグリティ（Data Integrity: DI）という言葉は、製薬業界ではもうすっかり定着した感がありますよね。
でも、「知っている」ことと「査察で問題なく説明できる」ことのあいだには、実はかなり大きなギャップがあるんです。
実際、FDAのWarning LetterはFY2025にCDER発行分だけで前年比50%増という異例の伸びを見せています。
そのなかでも、データインテグリティに関連する指摘は広義に数えると全体の60〜80%に上るとされています。
本記事では、2024年から2025年にかけてのFDAおよびPMDAの査察動向をもとに、データインテグリティ指摘がなぜ増えているのか、どんなパターンで指摘されているのかを整理します。
「自分たちの現場は大丈夫か？」と振り返るきっかけになれば幸いです。
1. FDAの査察強化：数字で見る2024-2025年の動き
まず、全体像を把握しておきましょう。
FDAは2025年度（FY2025）に前年比で694件多い査察を実施しました。
2025年1月から12月にかけて、医薬品製造施設に対するWarning Letterは85件発行されています。
これはFY2024の実績から約50%の増加です。
さらに、2025年後半（7月〜12月）に限ると、全製品分野で327件のWarning Letterが発行されており、前年同期比で73%増となっています。
1-1. データインテグリティはどのくらい指摘されているのか
明示的に「データインテグリティ」と記載されたWarning Letterは全体の約15%です。
ただし、これは狭義の数字です。
監査証跡の不備、電子記録の管理不良、文書の改ざんなどを含む広義のデータインテグリティ関連指摘を数えると、Drug GMP Warning Letterの60〜80%に相当するとされています。
つまり、ほとんどのGMP指摘は何らかの形でデータインテグリティに関わっているということなんです。
1-2. 地域別の傾向
興味深いのは、地域によって指摘率に大きな差があることです。
インドの製造施設：Warning Letterの約60%にDI関連指摘
中国の製造施設：約21%
米国の製造施設：約10%
FDAは2022年から2024年にかけて、インドの製造施設に対して114回の査察を実施し、そのうち94件が抜き打ち（unannounced）で行われました。
データインテグリティは、これらの査察における中核的な指摘事項の一つです。
2. 実際に何が起きたのか：近年の指摘事例
数字だけではイメージが湧きにくいと思いますので、具体的な事例を見てみましょう。
いずれも公開されているFDAのWarning Letterに基づくものです。
2-1. Intas Pharmaceuticals（インド、2023-2024年）
FDAが「egregious pattern（悪質なパターン）」と表現した事例です。
2021年にさかのぼるデータ操作が発覚し、査察中に分析担当者が天秤の計量伝票（analytical balance slips）を酢酸で溶かして廃棄する行為が目撃されました。
結果として、FDAのImport Alert（輸入警告）の対象となり、米国市場へのアクセスが遮断されています。
2-2. Tyche Industries（インド、2025年）
電源が入っていない乾燥機の温度データを偽造していた事例です。
さらに、FDA査察官の訪問に合わせてバックデート（遡及作成）された計算シートを作成していたことも発覚しました。
是正措置の実施に約10ヶ月を要する計画を提示し、FDAから厳しい指摘を受けています。
2-3. Granules India（インド、2024年）
FDAの10日間にわたる査察で、26ページのForm 483が発行されました。
微生物汚染や交叉汚染のリスクに加え、GMPデータの操作・破壊を含む「egregious data integrity issues」が報告されています。
2-4. 事例から見える共通点
これらの事例に共通するのは、単発のミスではなく、組織的・構造的な問題だという点です。
FDAのDrug GMP Warning Letterの87%が外部GMPコンサルタントの雇用を勧告していることからも、FDAがデータインテグリティの問題を「個人の不正」ではなく「品質システムの機能不全」として捉えていることがわかります。
3. PMDAの動き：ORANGE Letterとデータインテグリティ
日本のPMDA（独立行政法人医薬品医療機器総合機構）も、データインテグリティに対する関心を強めています。
3-1. PIC/S再評価の通過
PMDAは2025年3月にPIC/Sの再評価（Re-assessment）を受け、良好な評価を得ています。
これは、PMDAのGMP査察能力が国際基準を満たしていることの確認であり、今後の査察がより国際的な基準に沿って行われることを意味しています。
3-2. ORANGE Letter（GMP指摘事例速報）
PMDAは2022年4月からORANGE Letterと呼ばれるGMP指摘事例の速報を公開しています。
2025年5月時点で20号まで発行されており、直近の内容を見ると：
No.19（2025年3月）：安定性モニタリング試験結果の取扱い（その2）
No.20（2025年5月）：承認事項との齟齬の背景に問題が疑われる事例
これらは直接「データインテグリティ」と銘打ってはいませんが、記録の信頼性や変更管理の不備に関わる内容であり、実質的にはDIに深く関連しています。
3-3. PMDAの「データインテグリティに関する期待」
PMDAは「データインテグリティについての期待値」をまとめた文書も公開しています。
ここでは、文書・記録の信頼性確保、データのライフサイクル全体にわたる正確性・一貫性・完全性の確保が求められています。
国内のジェネリック医薬品メーカーでGMP違反による業務停止命令が相次いだこともあり、PMDAの査察はより厳格化の方向にあると考えてよいでしょう。
4. よくある指摘パターン：あなたの現場は大丈夫？
FDA、EMA、MHRA、PIC/S各当局の査察データを横断的に見ると、データインテグリティの指摘にはいくつかの典型的なパターンがあります。
4-1. 監査証跡の不備
監査証跡（Audit Trail）の機能が無効化されたままになっている
ログの記録範囲が不十分（パラメータ変更のみで、削除操作が記録されないなど）
リスクベースの監査証跡レビューが行われていない、またはレビューが形骸化している
監査証跡レビューの詳細については、関連記事「監査証跡レビュー（Audit Trail Review）とは何か」で整理しています。
4-2. 共有ログインとアクセス管理の不備
複数の従業員が同一のユーザーアカウントを共有している
「System Administrator」のみが設定され、役割に応じたアクセス権限の分離がない
個人の操作を特定できない状態になっている
ALCOA+原則の「A（Attributable：帰属性）」に直接関わる指摘であり、最も基本的かつ頻度の高い問題の一つです。
4-3. データの削除・破壊
原本記録の意図的な破棄（Intas社の事例のような物理的な破壊も含む）
正当な理由なく電子データファイルを削除
過去の分析で、2005年から2017年のWarning Letterの23%がGMP原本記録の削除・破壊を指摘していたとの報告もあります
4-4. バックデートと改ざん
査察に合わせて作成された遡及的な計算シート（Tyche社の事例）
稼働していない機器の偽造データ
再処理の結果を正規のデータとして記録
4-5. 文書・記録の管理不備
データ発生時に同時記録（contemporaneous recording）が行われていない
バッチ記録の不備
GMP上重要な計算にバリデーションされていないスプレッドシートを使用
4-6. 品質システム・ガバナンスの問題
品質部門が製造の停止やバッチリリースの保留を判断する実質的な権限を持っていない
データ異常が発見された際のエスカレーション手順が不明確
実際の運用とSOPの記載が乖離している
なお、MHRAの査察においてもデータインテグリティ関連の不備は重大指摘事項の上位に位置しており、DI対応が世界共通の課題であることがうかがえます。
5. なぜ今、指摘が増えているのか
では、なぜデータインテグリティの指摘は増加傾向にあるのでしょうか。
いくつかの構造的な要因が考えられます。
5-1. 査察手法の高度化
FDAはFY2025にコンプライアンス組織を再編し、OII（Office of Inspections and Investigations）を設立しました。
データドリブンなターゲティング（リスクの高い施設を優先する手法）が強化され、抜き打ち査察も増えています。
査察官のデータインテグリティに関するリテラシーも年々向上しており、以前なら見逃されていた問題が検出されるようになっています。
5-2. デジタル化の進展
製造現場のデジタル化が進むほど、電子記録の管理が複雑になります。
紙ベースの記録であれば物理的に確認できた「原本」の概念が、電子記録では監査証跡、アクセス制御、バックアップという複数の観点から担保しなければなりません。
システムが増えるほど、DI上のリスクポイントも増えるという構造です。
5-3. 国際的な規制の収斂
PIC/SのPI 041-1（2021年7月実施）が各国の査察基準に浸透し、57の参加当局（2026年1月時点）が同じフレームワークでデータインテグリティを評価するようになりました。
さらに、2025年7月にはEU GMP Annex 11の改訂案が公開され、監査証跡の要件がより具体的・処方的になっています。
規制当局間の期待値が揃ってきたことで、どの国の査察でもデータインテグリティが重点項目として扱われるようになっているんです。
5-4. COVID-19後の査察回帰
パンデミック中に延期されていた対面査察が再開され、溜まっていた査察需要が一気に顕在化しています。
FY2025の査察件数が前年比694件増という数字にも、この影響が表れています。
6. 2026年に押さえておきたい規制動向
最後に、2026年時点で把握しておくべき主な規制動向をまとめておきます。
6-1. EU GMP Annex 11改訂
2025年7月に公開されたドラフトは、14年ぶりの大幅改訂です。
5ページから19ページに拡充され、セクション数も5から17章＋用語集に増えました。
主な変更点は以下の通りです。
監査証跡：GMP上重要なデータへの手動操作に対して、ユーザー識別を伴う監査証跡を義務化。証跡の編集は禁止
サイバーセキュリティ：ISO/IEC 27001:2022を参照し、情報セキュリティ管理体制の構築を要求
クラウドコンピューティング：IaaS、PaaS、SaaSを明示的にスコープに含める
AI：新設のAnnex 22で、重要なGMP業務には静的・決定論的モデルのみ使用可。動的モデルやLLMは重要業務から除外
パブリックコメントは2025年10月に締め切られ、最終版は2026年中頃に公開、2027年から施行の見込みです。
6-2. FDA CSAガイダンスの確定
2025年9月、FDAはCSA（Computer Software Assurance）ガイダンスを確定させました。
従来のCSV（Computer System Validation）に代わり、リスクベースのアプローチを正式に採用したものです。
データインテグリティの確保において、「すべてを同じ深さで検証する」のではなく、リスクに応じた検証の深さを判断することが公式に認められました。
6-3. PIC/S関連ガイダンスの更新
PIC/SではPI 041-1自体の改訂は行われていませんが、関連するガイダンスの更新が進んでいます。
Chapter 1（品質マネジメントシステム）：2025年12月にコンサルテーション終了
Chapter 4（文書化）：2025年10月にコンサルテーション終了
Annex 11（コンピュータ化システム）：EU GMPと連動した改訂
AI関連ガイダンス：ドラフト作成中
これらが正式に採用されると、PI 041-1を取り巻く全体的な枠組みがさらに強化されることになります。
まとめ
改めてポイントを振り返ります。
FDAのWarning LetterはFY2025に前年比50%増。広義のDI関連指摘は全体の60〜80%に上る
指摘は「個人の不正」ではなく、品質システムの構造的問題として扱われている
PMDAもPIC/S再評価を通過し、ORANGE Letterを通じて指摘事例を積極的に公開している
よくある指摘パターンは、監査証跡の不備、共有ログイン、データ削除・改ざん、文書管理の不備、品質ガバナンスの欠如
指摘増加の背景には、査察手法の高度化、デジタル化の進展、規制の国際収斂、COVID-19後の査察回帰がある
2026年はEU GMP Annex 11改訂、FDA CSA確定、PIC/S関連ガイダンス更新が重なる節目の年
データインテグリティの対策は、何か特別なことを一気にやるものではありません。
監査証跡のレビュー体制、アクセス管理、SOPと実務の整合性など、日常の運用を一つずつ点検し、説明できる状態にしておくことが最も確実な備えになります。
本記事が、自社の現状を振り返るきっかけの一助となれば幸いです。
参考文献・関連リソース
FDA - CDER Warning Letters Jump 50% in FY 2025（The FDA Group Insider）
FDA - 4 Drug GMP Takeaways From 2025 Warning Letters（The FDA Group Insider）
FDA - Warning Letters & Data Integrity: Lessons from Real Enforcement Actions（Certivo）
PubMed - Analysis of 1,766 Warning Letters 2016-2023
PMDA - GMP/GCTP Annual Report FY2024
PMDA - データインテグリティについての期待値
PMDA - ORANGE Letter（GMP指摘事例速報）No.1〜No.20
PIC/S PI 041-1 - Good Practices for Data Management and Integrity in Regulated GMP/GDP Environments（2021年7月）
EU GMP Annex 11 Draft（2025年7月公開）
EU GMP Annex 22 Draft - Artificial Intelligence（2025年7月公開）
FDA - Computer Software Assurance Guidance（2025年9月確定）
MHRA - Data Integrity Failures and Prevention（2016-2023 analysis）
