【専門家監修】ISO13485とは？：医療機器の国際品質規格への対応法

ISO13485の概要と医療機器QMSにおける位置づけ

ISO13485は、医療機器の品質マネジメントシステム（QMS）に関する国際規格です。この規格は、医療機器の設計・開発、製造、保管、流通、据付け、サービス提供など、医療機器のライフサイクルにかかわる活動を行う組織が、一貫して安全で有効な医療機器を提供するために必要な品質システム要求事項を規定しています。

医療機器業界では、製品の安全性と有効性が人命に直結するため、厳格な品質管理が求められます。ISO13485は、このような医療機器特有の要求事項を考慮した規格として、世界各国の規制当局から認められており、医療機器の国際取引における共通言語としての役割も果たしています。

日本では、「医薬品、医療機器等の品質、有効性及び安全性の確保等に関する法律（医薬品医療機器等法、通称：薬機法）」に基づく「医療機器及び体外診断用医薬品の製造管理及び品質管理の基準に関する省令（QMS省令）」が、ISO13485を基盤として制定されています。

QMS省令は、ISO13485に日本独自の追加要求事項が加えられた内容となっており、基本的にQMS省令へ適合していれば、ISO13485の要件は満たしていると考えられます。

医療機器QMSの国際的な枠組み

医療機器の品質管理に関する国際的な枠組みとして、以下のような連携があります：

• IMDRF（International Medical Device Regulators Forum：国際医療機器規制当局フォーラム）が国際的な医療機器規制の調和を推進
• ISO13485が国際的な医療機器QMSの基準として広く採用
• 各国規制当局が、ISO13485を基礎として、自国の医療機器規制を整備

こうした国際的な調和の取り組みにより、医療機器メーカーは異なる国の市場に製品を供給する際の規制対応の負担軽減が図られています。

ISO13485の歴史と2016年版の特徴

規格の発展と改訂の歴史

ISO13485の変遷を理解することは、現行規格の要求事項の背景を把握する上で重要です：

• 1996年: ISO13485:1996として初版発行（ISO9001:1994をベースに医療機器特有の要求事項を追加）
• 2003年: ISO13485:2003として改訂（ISO9001:2000との整合性を考慮しつつ、医療機器固有の要件を強化）
• 2016年: ISO13485:2016として最新改訂（ISO9001:2008との整合性、およびISO9001：2015の改訂内容を考慮し、リスクアプローチの強化、サプライチェーン管理の拡充など）

ISO13485:2016の主な特徴

現行のISO13485:2016版は、前版から約13年ぶりの大幅な改訂となりました。主な特徴として：

1. リスクアプローチの拡大: QMSのすべての側面にリスク管理の概念を適用
2. バリデーション要求の強化: 特にソフトウェアバリデーションやプロセスバリデーションの要求が詳細化
3. サプライチェーン管理の強化: 購買管理、外部委託プロセスの管理が拡充
4. フィードバックシステムの強化: 市販後の情報収集、苦情処理と是正・予防措置への活用を強化
5. ISO9001:2015との相違点: ISO9001が採用した高水準構造（HLS）を採用せず、医療機器業界の従来の構造を維持

日本では2018年3月にJIS Q 13485:2018として発行され、QMS省令との整合性が考慮されています。

ISO9001との関係

ISO13485はISO9001をベースにしていますが、以下の点で重要な違いがあります：

• ISO13485は規制目的のための要求事項に焦点を当てている
• 継続的改善よりも規制要求事項への適合と品質システムの有効性維持を重視
• 医療機器固有の要求事項（滅菌、クリーンルーム、トレーサビリティなど）を規定
• 顧客満足に加えて、患者安全を最優先事項としている

これらの違いを理解することは、ISO9001認証を取得している企業がISO13485に対応する際に特に重要です。

ISO13485:2016の要求事項の概要

ISO13485:2016は、医療機器の品質マネジメントシステムに関する包括的な要求事項を規定しています。以下、主要な章ごとの要点を解説します。

4章：品質マネジメントシステム

この章では、QMSの基本的な要求事項を規定しています：

• 4.1 一般要求事項: QMSの確立、文書化、実施、維持および有効性確保
• 4.2 文書化に関する要求事項: 品質方針・目標、品質マニュアル、手順の文書化、記録などの管理

特に重要なのは「医療機器ファイル（製品標準書）」の要求事項（4.2.3項）で、各医療機器の型式または医療機器ファミリごとに、規制適合性を証明するためのファイルを作成・維持することが求められます。

5章：経営者の責任

経営者のコミットメントと責任を規定する章です：

• 5.1 経営者のコミットメント: QMS確立と有効性維持への責任を明示
• 5.3 品質方針: 組織の目的に適合した品質方針の設定
• 5.5 責任、権限、コミュニケーション: 組織内の責任体制の明確化
• 5.6 マネジメントレビュー: QMSの適切性、妥当性、有効性の経営者による定期的な見直し

特に、マネジメントレビューのインプット（5.6.2項）には、規制当局への報告や適用される新規・改正規制要求事項への対応など、医療機器特有の項目が含まれています。

6章：資源の運用管理

この章では、QMSの実施と維持に必要な資源について規定しています：

• 6.2 人的資源: 力量、認識、教育訓練に関する要求事項
• 6.3 インフラストラクチャ: 建物、作業空間、設備、支援サービスなど
• 6.4 作業環境と汚染管理: 製品品質を確保するための作業環境要件

特に、6.4.2項の「汚染管理」は2016年版で新設された要求事項で、製品の清浄性確保のための仕組みが求められています。

7章：製品実現

製品実現に関する幅広い要求事項を規定する最も大きな章です：

• 7.1 製品実現の計画: リスクマネジメントを含む製品実現計画
• 7.2 顧客関連のプロセス: 製品要求事項の明確化とレビュー
• 7.3 設計・開発: 設計計画から設計移管、変更管理まで
• 7.4 購買: 購買プロセス、購買情報、購買製品の検証
• 7.5 製造及びサービスの提供: 製造管理、保管、流通、市販後サービス、バリデーション、識別、トレーサビリティなど
• 7.6 監視機器及び測定機器の管理: 校正、保全、記録の要求事項

医療機器固有の要求事項として、設計移管（7.3.8項）、滅菌工程のバリデーション（7.5.7項）、植込医療機器の追跡可能性（7.5.9.2項）などがあります。

8章：測定、分析及び改善

QMSとプロセスの有効性評価と改善に関する章です：

• 8.2 監視及び測定: 製品の出荷判定、苦情処理、内部監査などの工程および製品の監視測定
• 8.3 不適合製品の管理: 不適合発見時の措置と記録、規制当局への報告
• 8.4 データの分析: QMSの適切性と有効性評価のためのデータ分析
• 8.5 改善: 是正処置、予防処置に関する要求事項

特に、苦情処理（8.2.2項）と規制当局への報告（8.2.3項）は2016年版で新設された医療機器特有の要求事項です。

ISO13485導入の実践的ステップ

ISO13485の導入は単なる認証取得が目的ではなく、品質システムの確立・改善を通じて、安全で有効な医療機器を提供することが本質的な目的です。以下に、実践的な導入ステップを示します。

導入準備フェーズ

1. 現状分析:
   • 既存の品質システムの状況を評価（ギャップ分析）
   • 適用される規制要求事項の特定
   • 組織のリソースと制約の分析
2. 導入計画立案:
   • プロジェクトチームの編成（経営層の参画が重要）
   • スコープ、目標、タイムライン、責任者の設定
   • 必要なリソースの確保
3. 教育訓練の実施:
   • 経営層向けの概要研修
   • 実務担当者向けの詳細研修
   • 内部監査員の養成

QMS構築フェーズ

4. 文書体系の構築:
   • QMSマニュアルの作成
   • 手順書・標準作業手順書（SOP）の整備
   • 記録様式の設計
5. プロセスの確立:
   • ISO13485の要求事項に基づくプロセスの設計・見直し
   • プロセス間の相互関係の明確化
   • リスクアプローチの導入
6. パイロット運用:
   • 主要プロセスの試験的実施
   • 初期の問題点の識別と修正
   • 実務レベルでの調整

運用・評価フェーズ

7. 全面運用開始:
   • 全プロセスの本格実施
   • 記録の作成と維持
   • パフォーマンス測定の開始
8. 内部監査の実施:
   • 監査計画の策定
   • 監査チームによる監査実施
   • 不適合事項の特定と是正処置の実施
9. マネジメントレビュー実施:
   • QMSの適切性、妥当性、有効性の評価
   • 改善の機会の特定
   • リソース配分の見直し

認証取得フェーズ

10. 認証審査の準備:
    • 認証機関の選定
    • 申請書類の準備
    • 予備審査（オプション）
11. 本審査対応:
    • 第1段階審査（文書審査）
    • 第2段階審査（実地審査）
    • 指摘事項への対応
12. 認証取得後の運用:
    • 定期的なサーベイランス審査への対応
    • 継続的な改善活動
    • 規制要求事項の変更への対応

ISO13485導入のチェックリスト

以下は、ISO13485導入の各段階で確認すべき主要項目です：

□ 経営層のコミットメントが確保されている
□ QMS導入の目的と範囲が明確に定義されている
□ 適用される規制要求事項が特定されている
□ 責任者の責任と権限が明確に定義されている
□ 責任者と主な担当者が任命されている
□ 必要なリソースが配分されている
□ 現状分析（ギャップ分析）が完了している
□ 品質方針と品質目標が設定されている
□ QMS文書体系が確立されている
□ 主要プロセスが特定され、相互関係が明確化されている
□ リスクマネジメントプロセスが統合されている
□ 教育訓練プログラムが実施されている
□ 内部監査プログラムが確立されている
□ マネジメントレビューが計画されている
□ 記録管理システムが確立されている
□ 認証審査のための準備が整っている

ISO13485実装における課題と解決策

ISO13485の導入・運用において、多くの医療機器メーカーが直面する典型的な課題とその解決策を解説します。

日本企業が直面する典型的な課題

1. 規格要求事項の解釈

課題: ISO13485の要求事項は抽象的な記述が多く、具体的にどのように実装すればよいか迷うケースが多い。

解決策:

• 認証機関や専門コンサルタントへの相談
• 業界団体が提供するガイダンスの活用（医機連や日本QA研究会の資料など）
• 研修・セミナーへの参加による実践的な知識の習得
• 先行企業のベストプラクティスの参照（公開事例や交流会など）

2. QMS省令との二重管理

課題: 日本では、ISO13485とQMS省令の両方への対応が必要となり、文書や記録の二重管理が発生することがある。特に医療機器製造販売後安全管理、販売・貸与業、修理業へのQMS適用など製造販売業、製造業以外の医療機器関連業務へのQMS対応

解決策:

• ISO13485とQMS省令の適用範囲と要求事項のマッピングを行い、共通点と相違点を明確化
• QMS文書を設計する際に、両方の要求事項を満たすよう統合的に設計
• QMS省令「第2章から第5章まで（基本的要求事項）」はISO13485とほぼ整合しているため、こちらを基盤として構築
• QMS省令「第6章（医療機器製造業者等への準用）」、薬機法、安全管理基準など日本固有の要求事項を追加対応

3. リスクアプローチの実践

課題: ISO13485:2016ではQMSのあらゆる側面でリスクアプローチが求められるが、どの程度まで実施すべきか判断が難しい。

解決策:

• ISO14971（医療機器のリスクマネジメント）との統合的アプローチの採用
• QMS各プロセスのリスク評価手法の確立（FTA、FMEA、HACCP等の手法の活用）
• リスクレベルに応じた管理の程度の設定（リスクマトリクスの活用）
• リスク管理レビューをマネジメントレビューのインプットに含める

4. サプライヤー管理の強化

課題: 2016年版では外部委託プロセスと購買管理の要求が強化されたが、特に中小企業ではサプライヤーに対する影響力が限られる。

解決策:

• サプライヤーのクラス分け（製品品質への影響度に応じた管理レベルの設定）
• 品質契約書の締結による役割と責任の明確化
• 定期的な監査やアセスメントの実施（重要なサプライヤーに対して）
• 共同教育プログラムや技術支援の提供、定期的なコミュニケーションによるパートナーシップ構築

5. 変更管理の適切な実施

課題: 製品や工程の変更が頻繁に発生する中、変更の影響評価とバリデーションの範囲設定が難しい。

解決策:

• リスク分析による変更の分類基準の確立（大・中・小変更などのカテゴリ分け）
• 変更の影響範囲を評価するためのチェックリストの活用
• 変更管理委員会などの横断的な評価体制の確立
• 変更履歴とその影響評価の記録の体系的な管理

実装のための実践的アドバイス

文書・記録管理の効率化

• 電子文書管理システム（EDMS）の活用: 承認フローの自動化や文書のバージョン管理の効率化
• マスター文書リスト（MDL）の整備: 文書体系の全体像を把握し、最新版管理を容易にする
• 記録の保管期間と保管方法の明確化: 医療機器のリスククラスや製品寿命に応じた適切な設定

バリデーションの効率的アプローチ

• バリデーションマスタープランの策定: 製品/プロセス全体のバリデーション戦略を明確にする
• リスクベースでのバリデーション範囲設定: 製品安全性への影響度に応じたバリデーション範囲の最適化
• 再バリデーション基準の明確化: 変更時の再バリデーション要否を判断する基準の確立

内部監査の実効性向上

• プロセスベースの監査アプローチ: 部門別ではなくプロセスの流れに沿った監査の実施
• リスクベースの監査計画: 過去の不適合傾向やプロセスの重要度に基づく監査頻度と深さの設定
• クロス監査の実施: 監査の独立性確保と組織内知識共有のための部門間相互監査

審査・査察対応のポイント

ISO13485の認証審査や規制当局による査察は、QMSの適合性と有効性を評価する重要な機会です。ここでは、審査・査察を成功させるためのポイントを解説します。

ISO13485認証審査への対応

審査準備のポイント

1. 事前の文書レビュー:
   • 品質マニュアル、手順書等の最新版管理の確認
   • 規格要求事項と文書のマッピングの実施
   • 過去の審査での指摘事項の是正状況の確認
2. 記録の整備:
   • 必要な記録が作成・維持されていることの確認
   • 記録の検索性の確保
   • トレーサビリティの確認（特に設計記録、製造記録など）
3. スタッフの準備:
   • 審査対応者への審査手順の説明
   • 想定質問と回答の準備（特に前回指摘事項関連）
   • 審査中の心構えと対応方法の教育

審査当日の対応ポイント

1. 情報提供と透明性:
   • 質問に対する正確かつ簡潔な回答
   • 必要な記録・文書の迅速な提示
   • 問題点があれば隠さず説明（改善計画を含む）
2. 審査の流れへの適応:
   • 審査計画の変更にも柔軟に対応
   • 審査員の関心領域を把握し適切に対応
   • 指摘事項の正確な理解と確認
3. 良好な関係構築:
   • 審査員との建設的なコミュニケーション
   • 審査を学びの機会として活用する姿勢
   • 審査チームへの適切な対応（休憩、昼食等の配慮）

審査後のフォローアップ

1. 指摘事項への対応:
   • 根本原因分析の徹底
   • 効果的な是正処置計画の立案
   • 水平展開の検討
2. 継続的改善への活用:
   • 審査での気づきをQMS改善に活用
   • 好事例（グッドプラクティス）の組織内共有
   • 次回審査に向けた改善計画の策定

QMS適合性調査への対応

PMDA（医薬品医療機器総合機構）もしくは第三者認証機関によるQMS適合性調査は、日本の医療機器メーカーにとって重要な規制対応です。ISO13485認証があっても、QMS省令への適合性確認のため調査が行われます。

QMS適合性調査の特徴と対応ポイント

1. QMS省令特有の要求事項への対応:
   • 医療機器等総括製造販売責任者の業務（第71条）
   • 国内品質業務運営責任者の業務（第72条）
   • 生物由来医療機器等の特別要求事項（第4章）
   • これらの要求事項に関する文書・記録の整備
2. 市販前・市販後の一貫した管理:
   • 製造販売後安全管理（GVP）との連携
   • 不具合情報の収集・分析・報告体制
   • 市販後のフィードバックシステムの有効性
3. トレーサビリティの確保:
   • 製品標準書から製造記録までの一貫性
   • 原材料から最終製品までの追跡可能性
   • 変更履歴の明確な記録

よくある指摘事項と対策

1. 文書・記録の不備:
   • QMS文書体系の整合性確保（上位文書と下位文書の一貫性）
   • 記録様式の標準化と記入ルールの明確化
   • 記録のレビュー・承認プロセスの確実な実施
2. 変更管理の不備:
   • 変更の影響評価の徹底（規制影響を含む）
   • 変更実施前の適切な承認の取得
   • 変更後の検証・バリデーションの確実な実施
3. 是正・予防処置の不備:
   • 根本原因分析の徹底
   • 是正・予防処置の有効性評価の実施
   • 類似製品・工程への水平展開の検討
4. 購買管理の不備:
   • サプライヤー評価基準の明確化と適合性の定期確認
   • 購買製品の検証の適切な実施
   • 重要なサプライヤーに対する監査の実施

これらの指摘事項を予防するためには、内部監査時にこれらの観点を含めたチェックを行い、事前に是正しておくことが効果的です。

ISO13485実装の成功事例と教訓

実際の医療機器メーカーにおけるISO13485実装の事例から得られた教訓と成功要因の実例を紹介します。

中小医療機器メーカーの導入事例

事例1: 段階的アプローチによる成功

企業概要: 従業員50名の整形外科用インプラント製造企業

課題: 限られたリソースでISO13485とQMS省令への対応が必要だった

アプローチ:

1. コアプロセスから取り組む段階的実装計画の策定
2. 製品実現（設計・製造）プロセスを最初に整備
3. 支援プロセス（購買、教育訓練等）を次に整備
4. マネジメントプロセスを最後に整備

成功要因:

• 経営層が先頭に立ち、全社的な取り組みとして推進
• 各部門から選抜したQMSチームによる横断的活動
• 外部コンサルタントの戦略的活用（コアプロセス構築時のみ）
• 既存の業務プロセスを尊重したQMS構築（過剰な文書化を避ける）

効果:

• 計画的な取り組みにより18ヶ月でISO13485認証取得
• QMS構築過程で業務効率化も実現
• 欧州市場への輸出が可能になり、売上30%増加

事例2: 統合的QMSによる複数規格対応

企業概要: 従業員200名の診断機器メーカー

課題: ISO9001、ISO13485、QMS省令、米国FDA QSRなど複数の基準への対応が必要

アプローチ:

1. 各規格要求事項の比較分析と統合マッピングの作成
2. 最も厳しい要求事項を採用した統合QMSの構築
3. 国・地域別の固有要求事項に対応するための補足手順の作成
4. 文書管理システムによる効率的な文書・記録管理の実現

成功要因:

• プロセスマップを活用した組織全体の業務フローの可視化
• リスク分析に基づく重点管理ポイントの特定
• 電子文書管理システムの導入による管理効率化
• 定期的な内部監査による継続的な改善サイクルの確立

効果:

• 複数の認証・承認を効率的に取得・維持
• 文書作成・管理工数の40%削減
• グローバル展開の加速（5カ国での製品登録円滑化）

大手医療機器メーカーの改善事例

事例3: リスクアプローチの強化

企業概要: 従業員1000名超の総合医療機器メーカー

課題: ISO13485:2016への移行におけるリスクアプローチの強化が必要

アプローチ:

1. ISO14971、IEC62366-1（ユーザビリティエンジニアリング）とISO13485のリスク概念の整理と統合
2. QMSの各プロセスにリスク評価を統合（FTA、FMEA手法を活用）
3. リスクレベルに応じた管理水準の設定（3段階のリスクカテゴリ）
4. リスク情報の定期的レビュー体制の確立

成功要因:

• リスク管理専門チームの設置と全社教育の実施
• 製品リスク・プロセスリスク・ビジネスリスクの統合的管理
• IT技術を活用したリスク情報のリアルタイム共有
• 市販後情報のリスク評価へのフィードバック体制の確立

効果:

• 重大なリスクに対する先手の対策が可能に
• 変更管理の効率化（リスクに基づく優先順位付け）
• 品質問題の20%削減とリコール防止
• 規制当局調査での高評価獲得

事例4: サプライヤー管理の改革

企業概要: グローバル展開する植込型医療機器メーカー

課題: 複雑なサプライチェーンにおける品質問題の発生

アプローチ:

1. サプライヤーのリスク分類とそれに基づく管理レベルの設定
2. 重要サプライヤーとの品質契約の再構築
3. パフォーマンス指標（KPI）に基づくサプライヤー評価システムの導入
4. サプライヤー品質改善プログラムの実施

成功要因:

• サプライヤーとの協働アプローチ（対立でなくパートナーシップ）
• 明確な期待事項と評価基準の提示
• サプライヤーへの技術支援と教育の提供
• 定期的なコミュニケーションと情報共有の場の設定

効果:

• 購買品質問題の35%減少
• サプライヤー監査の効率化（リスクアプローチにより）
• 重要部品の納期遵守率の向上
• 総所有コスト（TCO）の削減

今後の展望とまとめ

ISO13485の今後の動向

ISO13485は医療機器の品質管理における国際的な基準として定着していますが、技術進歩や規制環境の変化に伴い、今後も進化していくと考えられます：

1. 次期改訂の方向性:
   • ISO/TC 210（医療機器の品質管理）では定期的に規格のレビューを実施
   • 次期改訂では、ISO9001:2015で採用された高水準構造（HLS）の採用可能性
   • ソフトウェア医療機器（SaMD）や人工知能（AI）技術への対応強化
   • サイバーセキュリティ要求事項の拡充
2. 国際的な規制調和の進展:
   • MDSAP（医療機器単一監査プログラム）の拡大と普及
   • EUのMDR/IVDRとの整合性強化
   • グローバルな医療機器UDI（機器固有識別）システムとの連携
3. デジタル化・自動化の進展:
   • 電子QMS（eQMS）の普及と規制対応
   • リアルタイムデータ分析と品質予測の活用
   • ブロックチェーン技術を活用したトレーサビリティシステムの発展

まとめ：ISO13485の本質を理解する

ISO13485は単なる規格要求事項のチェックリストではなく、医療機器の安全性と有効性を確保するための体系的なアプローチを提供するものです。その本質的な価値は以下の点にあります：

1. 患者安全の確保: 最終的には患者の安全を確保するための仕組みであることを常に意識する
2. リスクベースの意思決定: 製品やプロセスのリスクに応じた管理方法の選択と資源配分
3. プロセスアプローチ: 組織活動を相互に関連するプロセスとして捉え、全体最適を図る
4. 継続的な改善: 市場からのフィードバックを活用した製品とQMSの継続的な改善
5. 規制適合性の確保: 変化する規制環境に柔軟に対応できる品質システムの構築

医療機器メーカーには、ISO13485の形式的な遵守にとどまらず、その本質を理解し、自社の事業特性に合わせた効果的なQMSを構築・運用することが求められます。それが結果として、安全で有効な医療機器を通じた社会貢献と、持続的な企業価値の向上につながるでしょう。