
基板実装は「作れば終わり」ではない。
医療機器においては、はんだ付けの一点一点が患者の安全に直結する。
そして、その安全を担保するために規格が求めるのは「正しく作ること」だけではなく、「正しく作ったことを証明できること」だ。
ISO 13485は、医療機器の品質マネジメントシステム(QMS)の国際規格であり、製造プロセス全体にわたって非常に厳格な文書化を要求する。
しかし、「文書化が必要」とわかっていても、「どのレベルまで、何を、どのような形で残せばよいのか」が具体的にイメージできずに苦労している担当者は非常に多い。
この記事では、医療機器の基板実装工程に特化して、ISO 13485が要求する文書化の体系を実務レベルで解説する。
設計履歴ファイル(DHF)から機器マスターレコード(DMR)、機器履歴レコード(DHR)、工程バリデーション、リスクマネジメント文書との連動、変更管理まで、網羅的かつ具体的に掘り下げていく。
審査で指摘を受けてから慌てるのではなく、この記事を読んで自社の文書体系を事前に点検してほしい。
ISO 13485が医療機器基板実装に求める「文書化」の本質
ISO 13485における文書化とは、品質を「事後的に証明する行為」ではなく、「品質を作り込む仕組みそのもの」である。
この視点の転換なしに、規格が要求する文書化のレベルを理解することは難しい。
ISO 13485:2016の第4.2条「文書化に関する要求事項」は、品質マニュアル・品質方針・品質目標・手順書・記録という階層構造を明確に規定している。
基板実装の工程は、この階層の中でも特に「特殊工程」として位置づけられることが多く、文書化の密度が一般工業製品に比べて格段に高くなる。
なぜか。
基板実装のアウトプット(完成した基板)は、完成後の全数検査だけではすべての内部欠陥を検出できないからだ。
はんだボイド・コールドジョイント・内部クラックのような不良は、外観検査やX線検査でも見落とされる可能性がある。
だからこそ規格は「結果」だけでなく「プロセスが管理された状態で実施されたという記録」を求める。
これがISO 13485が基板実装に突きつける文書化の本質だ。
一般工業向け基板実装との根本的な違い
家電・産業機器向けの基板実装では、IPC-A-610の受入基準を参照し、外観検査記録と出荷検査成績書を残せば実務的には十分であるケースが多い。
しかし医療機器では、以下の文書がさらに求められる。
設計段階から製造工程への橋渡しを示す設計移管記録。
各製造ロットが承認されたプロセスパラメータの範囲内で生産されたことを示す製造記録。
バリデートされた工程で製造されたことを示すバリデーション参照情報。
使用された部品・材料のロット番号まで遡れるトレーサビリティ記録。
これらは一般工業向けの現場慣行に「追加する」ものではなく、品質システムの根幹として「設計段階から体系的に組み込む」ものである点が、最も大きな違いだ。
「言ったこと・やったこと・証明できること」の三位一体
医療機器の文書化には、業界でよく語られる鉄則がある。
「Say what you do, do what you say, prove it.(言ったことをやれ、やったことを言え、証明せよ)」
この三要素を基板実装に当てはめると、次のように整理できる。
「言ったこと」は手順書(SOP)・仕様書・バリデーション計画書だ。
「やったこと」は製造指示書・作業記録・検査記録だ。
「証明できること」は機器履歴レコード(DHR)・バリデーション報告書・トレーサビリティ記録だ。
この三つが整合していなければ、どれだけ丁寧に作業していても審査では「文書化が不十分」と判断される。
文書化とは、優秀な工員の「頭の中」を可視化し、誰がいつ製造しても同じ品質が出るシステムを紙(または電子記録)の上に再現する行為なのだ。
設計・開発段階の文書化|DHF(設計履歴ファイル)と基板実装の接点
DHF(Design History File)は、医療機器の設計・開発プロセス全体の証跡をまとめたファイル群であり、FDA 21 CFR Part 820では明示的に要求されている概念だ。
ISO 13485では直接「DHF」という用語は使用しないが、第7.3条「設計・開発」が要求する文書化がDHFに相当する。
基板実装エンジニアや品質担当者がDHFを「設計部門の話」として距離を置いてしまうことが多いが、これは危険な認識ミスだ。
基板実装の製造プロセスは設計・開発段階で定義され、その決定の根拠がDHFに記録されていなければ、なぜそのプロセスが選択されたのかを後から証明できなくなる。
DHFに含めるべき基板実装関連文書の全体像
DHFに組み込むべき基板実装関連の文書は、大きく以下のカテゴリに分類される。
設計インプット文書として、基板の電気的性能要求・信頼性要求・環境耐性要求・生体適合性要求(植込み機器の場合)を記録する。
設計アウトプット文書として、ガーバーデータ・部品表(BOM)・はんだペースト仕様・リフロープロファイル仕様・実装図面を記録する。
設計検証記録として、プロトタイプ評価結果・電気試験結果・環境試験(温度サイクル、振動、湿度)結果を記録する。
設計妥当性確認記録として、実際の使用環境または模擬環境における動作確認の結果を記録する。
設計移管記録として、設計から製造への移管が正式に承認されたことを示す文書を記録する。
この設計移管記録は特に重要で、「設計開発段階で定義されたプロセスパラメータが、量産の製造手順書に正確に反映されているか」を確認する機能を持つ。
設計移管が不完全なまま量産に入ると、製造現場が「なんとなくうまくいっている方法」で作業を続け、それがバリデートされた条件と乖離する事態が生じる。
部品承認プロセスと設計インプット文書
医療機器基板実装で使用する電子部品・はんだ材料・フラックス・基板材料(FR-4等)は、単に購入すれば使えるわけではない。
ISO 13485の第7.4条「購買」および第7.5.1条の要求事項に基づき、使用を承認された部品であることを示す承認記録が設計段階から整備されている必要がある。
具体的には、部品データシートの取得と評価記録・代替部品可否の検討記録・はんだ材料のロット証明書(CoA)・RoHS対応証明・REACH対応証明などが该当する。
鉛フリーはんだへの対応と、特定用途における鉛含有はんだの適用(EU指令RoHS Directive附属書IのClass 8免除など)については、その選択根拠と法的根拠を明確に文書化しておく必要がある。
参考として、RoHS指令の適用と免除については欧州委員会の公式サイト(https://single-market-economy.ec.europa.eu/sectors/electrical-and-electronic-equipment/rohs-directive_en)で最新情報を確認できる。
製造・品質管理の文書化|DMR(機器マスターレコード)の構築

DMR(Device Master Record)は、医療機器の量産に必要なすべての情報を網羅したマスター文書群だ。
ISO 13485では第4.2条と第7.5条にわたって、製造プロセスの管理と文書化が要求されており、これがDMRの実体を構成する。
DMRは「正しく作るための設計図」であり、これが整備されて初めて「再現性のある製造」が可能になる。
基板実装におけるDMRの核心は、プロセスパラメータの定義と、そのパラメータがバリデートされた範囲内であることの明示だ。
作業手順書(SOP)に求められる記述レベル
多くの製造現場で見られる失敗は、SOPの記述が「粗すぎる」ことだ。
「リフロー炉でリフローすること」という記述ではISO 13485の要求を満たさない。
バリデートされた製造プロセスを再現するために必要な情報が、誰でも理解できる形で記述されていることが求められる。
具体的に基板実装のSOPに記載すべき内容を挙げる。
はんだペースト印刷工程では、使用するはんだペーストの型番・ロット番号確認方法・ステンシル厚・印刷速度・印刷圧力・スキージ角度・ペースト使用可能時間(ポットライフ)・印刷後検査(SPI)の合否基準を明記する。
部品搭載工程では、使用するマウンターの機種・搭載プログラム名とバージョン・部品吸着ノズルの種類・搭載精度の管理方法・部品残数管理の方法を明記する。
リフローはんだ付け工程では、炉の機種・プロファイル名・ゾーン別温度設定・コンベア速度・プロファイル管理の頻度(何ロットごとに実測するか)・プロファイル逸脱時の対応手順を明記する。
洗浄工程が必要な場合は、洗浄剤の種類・濃度・洗浄時間・洗浄温度・乾燥条件・洗浄後の清浄度確認方法(イオン汚染試験など)を明記する。
この記述レベルが、ISO 13485審査で求められる「特殊工程の管理」の実体だ。
受入検査・工程内検査・最終検査の文書化要件
ISO 13485の第8.2.4条は、製品の監視及び測定を要求している。
基板実装では、三つの検査段階それぞれに文書化が必要だ。
受入検査では、入庫した部品・材料が承認されたものであること・COAの確認・外観確認・サンプリング検査基準(AQLレベルの根拠)・不合格品の隔離手順を記録する。
工程内検査では、はんだペースト印刷後のSPI(はんだペースト検査)結果・部品搭載後のAOI結果・リフロー後のAOI結果・X線検査結果(BGAなど不可視部品がある場合)を記録する。
最終検査では、完成基板の電気試験(ICT・FCT)結果・目視外観検査結果・規格への適合判定を記録する。
重要なのは、これらの検査記録が「合格した」という結論だけでなく、「誰が・いつ・何を・どの装置で・どの基準で検査し・どのような結果が得られたか」を再現できるレベルで残されていることだ。
工程バリデーションの文書化|IQ・OQ・PQの実務
ISO 13485の中で、基板実装エンジニアが最も深く理解すべき概念の一つが工程バリデーションだ。
第7.5.6条は「バリデーションが必要な工程」として、「アウトプットが以後の監視または測定によって検証できない工程」を挙げている。
リフローはんだ付けは、この条件に該当する典型的な特殊工程だ。
はんだ接合部の内部品質(金属間化合物の形成状態・ボイド率・接合強度)は、完成後の非破壊検査だけではすべてを保証できない。
だからこそ、「バリデートされた条件で製造された」という事実を文書化することが、製品の安全性保証の根拠になる。
リフローはんだ付けプロセスのバリデーション文書
リフローはんだ付けのバリデーションは、IQ(設置時適格性確認)・OQ(稼働時適格性確認)・PQ(性能適格性確認)の三段階で実施し、それぞれを文書化する。
IQ(Installation Qualification)では、リフロー炉が仕様通りに設置・設定されていることを確認する。
文書化すべき内容は、炉の機種・シリアル番号・設置環境条件(温度・湿度)・ゾーン数・コンベアの仕様・制御システムのソフトウェアバージョン・校正証明書(温度センサー等)だ。
OQ(Operational Qualification)では、炉が規定した温度プロファイルを再現できることを確認する。
文書化すべき内容は、テスト条件(設定温度・コンベア速度)・プロファイル測定に使用した多点温度ロガーのシリアル番号・校正有効期限・実測プロファイルデータ・合否判定基準(ピーク温度・TAL(Time Above Liquidus)・昇温速度・冷却速度)だ。
PQ(Performance Qualification)では、バリデートされた条件で実際に製品基板を製造したとき、一貫して合格品質が得られることを確認する。
文書化すべき内容は、使用した製品基板の型番・使用ロット・製造ロット数・各ロットの検査結果・引張強度試験や断面観察などの破壊試験結果(サンプリング)・合格判定の根拠だ。
バリデーション計画書・報告書の必須記載事項
バリデーション文書は「計画書」と「報告書」の対で完結する。
計画書に含めるべき項目を整理すると、バリデーションの目的・スコープ・実施責任者・スケジュール・使用する測定機器とその校正要件・合否判定基準・再バリデーションの条件(プロセス変更時・一定期間経過時)・文書の承認者が必要だ。
報告書に含めるべき項目は、実施日時・実施者・使用した機器のシリアル番号と校正証明書番号・実測データ(生データを含む)・合否判定・バリデーション結論・残留リスク(もしあれば)・次回再バリデーション予定日だ。
現場でよく見られる失敗は、バリデーション報告書が「合格しました」という結論だけで構成されているケースだ。
生データ・測定機器の校正状態・判定根拠がセットで残っていなければ、審査官はバリデーションが適切に実施されたことを確認できない。
工程バリデーションに関する業界標準的な考え方については、GHTF(Global Harmonization Task Force)のガイダンス文書”Process Validation Guidance”(現在はIAHRCMDの管理下)も参照価値が高い(https://www.imdrf.org/documents/ghtf-sg3-n99-10-2004-quality-management-systems-process-validation-guidance-040101)。
ロット追跡と記録管理|DHR(機器履歴レコード)の実態
DHR(Device History Record)は、「この製品ロットが、承認された方法で製造されたことを証明する記録」だ。
ISO 13485の第4.2.5条は、DMRで定義された要求事項に従って製造されたことを示す記録の維持を求めており、これがDHRに相当する。
DHRはいわば「この基板ロットの一生の記録」であり、後から不具合が発生したときに原因を特定するための最重要文書でもある。
トレーサビリティを担保する記録の粒度
ISO 13485の第7.5.9条は、製品の識別およびトレーサビリティを要求している。
基板実装のDHRにおけるトレーサビリティの粒度は、リスククラスとリスクベースのアプローチによって異なるが、少なくとも以下の情報が追跡可能であることが必要だ。
製品側の情報として、製品型番・ロット番号(またはシリアル番号)・製造日・製造数量・合格数量・不合格数量・スクラップ理由が該当する。
プロセス側の情報として、各工程を実施したオペレーターID・使用した設備の識別番号・使用したプログラム名とバージョン・プロセスパラメータの実績値(リフロープロファイル実測データ等)が該当する。
材料側の情報として、使用したはんだペーストのロット番号・使用期限・使用した基板材料のロット番号・搭載した部品のロット番号(少なくとも主要部品)が該当する。
検査側の情報として、各検査工程の担当者ID・使用した測定機器の識別番号と校正有効期限・検査結果・不合格品の処置記録が該当する。
現場の実感として、このレベルのトレーサビリティを手作業で記録しようとすると記録ミス・記録漏れが頻発する。
製造実行システム(MES)やバーコード管理システムの導入が、記録品質と作業効率の両立に有効だが、システム自体もバリデーションの対象となることを忘れてはならない。
電子記録と紙記録の法規制上の扱い
電子記録を採用する場合、ISO 13485は電子記録の完全性・真正性・機密性の保護を要求する。
FDA向け製品であれば、21 CFR Part 11(電子記録・電子署名規制)への準拠が求められる(https://www.accessdata.fda.gov/scripts/cdrh/cfdocs/cfcfr/cfrsearch.cfm?cfrpart=11)。
欧州CE向け製品でもGDPR対応と記録の改ざん防止措置が必要だ。
具体的には、監査証跡(Audit Trail)機能・ユーザーアクセス制御・電子署名の真正性確保・バックアップと復元手順の文書化が求められる。
紙記録の場合は、修正時の一本線消し・修正日・修正者サイン・修正理由の記録が必要であり、修正液(ホワイト)の使用は不適合の典型例として審査で頻繁に指摘される。
リスクマネジメント文書との連動|ISO 14971との統合
ISO 13485は、リスクマネジメントの枠組みとしてISO 14971の適用を強く推奨(事実上要求)している。
ISO 14971は医療機器のリスクマネジメントに関する国際規格であり、2019年に改定されたISO 14971:2019が現行版だ。
基板実装の工程は、それ自体がハザードを内包している。
はんだ接合不良による電気的断線・接触抵抗増加・絶縁破壊は、機器の誤動作や不作動につながり、患者に重大な危害をもたらす可能性がある。
このリスクを認識し、低減し、その措置が製造工程に反映されていることを文書化するのが、ISO 14971とISO 13485の接点だ。
基板実装工程のFMEA文書化
pFMEA(Process FMEA)は、基板実装工程のリスクを体系的に分析する手法であり、その結果を文書化することが求められる。
pFMEAの文書化に含めるべき項目を整理する。
工程ステップ(はんだ印刷・部品搭載・リフロー等)ごとに、潜在的故障モード(はんだブリッジ・未はんだ・部品欠品・部品方向誤り等)を列挙する。
各故障モードが製品品質・患者安全に与える影響の重篤度(Severity)を評価する。
各故障モードの発生頻度(Occurrence)と、現行の管理方法による検出可能性(Detection)を評価する。
重篤度・発生頻度・検出可能性のスコアを組み合わせたリスク優先数(RPN)を算出し、リスク低減措置の優先度を決定する。
リスク低減措置(工程管理の強化・検査ポイントの追加等)の内容と、措置後の再評価結果を記録する。
このpFMEAは静的な文書ではなく、工程変更・不具合発生・バリデーション結果を受けて定期的に更新する「生きた文書」として管理する必要がある。
リスクコントロール措置と製造文書の紐付け
リスクマネジメントで特定されたリスクコントロール措置は、必ず製造文書(SOP・検査手順書・製造指示書)に反映されていなければならない。
例えば、「BGAのはんだボイドが一定値を超えると電気的信頼性に影響する」というリスクが特定された場合、X線検査の実施とボイド率の合否基準がSOPおよびDHRに明記されている必要がある。
逆に言えば、SOPに記載されている管理項目が「なぜ管理するのか」という根拠(リスクマネジメント文書)に紐付いていない場合、その管理項目は審査で「根拠のないルール」として疑義を持たれる。
ISO 14971:2019の公式文書はISO公式サイト(https://www.iso.org/standard/72704.html)で参照できる。
サプライヤー管理・購買管理の文書化
基板実装の品質は、工場内のプロセス管理だけでは完結しない。
使用する部品・材料・外注工程の品質が、最終製品の品質を直接左右する。
ISO 13485の第7.4条「購買」は、サプライヤーの評価・選定・管理を体系的に文書化することを要求している。
承認サプライヤーリストと購買仕様書
承認サプライヤーリスト(ASL:Approved Supplier List)は、基板実装で使用する部品・材料・外注プロセスの供給元として承認されたサプライヤーの一覧であり、品質システムの重要文書の一つだ。
ASLには、サプライヤー名・供給品目・承認日・承認の根拠(評価結果)・監視の状況(定期評価の結果)が記載されている必要がある。
購買仕様書は、サプライヤーに対して何を要求するかを明確にした文書だ。
電子部品の購買仕様書には、部品の電気的規格・環境規格(RoHS・REACH)・包装仕様・COAの提供要件・不具合発生時の通知義務・変更通知(PCN:Product Change Notice)の要求が含まれる。
はんだペーストや基板材料のような消耗品については、ロットごとのCOA提供・使用期限管理・保管条件の遵守を購買仕様書に明記する。
部品変更管理と文書更新プロセス
電子部品の製品寿命は短く、部品廃番・代替品への切り替えは医療機器基板実装において頻繁に直面する課題だ。
部品変更が発生したとき、単に「代替品を使えばいい」では済まない。
変更の評価プロセスと文書更新が体系的に実施されなければ、ISO 13485の要求事項に違反する。
具体的な流れとして、サプライヤーからのPCN受領と記録・代替品の評価計画書の作成・評価実施と評価報告書の作成・設計文書(BOM)・製造手順書・購買仕様書の改訂・必要に応じた再バリデーションの実施・変更管理記録のDHFへの追加が求められる。
この変更管理プロセスが文書化されておらず「担当者が良いと判断したから使った」という状態は、ISO 13485の重大な不適合につながる。
変更管理(Change Control)と文書化の連鎖
変更管理は、ISO 13485における文書化の中で最も複雑かつ見落とされやすい領域の一つだ。
第7.3.9条(設計・開発の変更管理)と第4.2.4条(文書の管理)が連動して、変更が発生したとき何をどう文書化すべきかを規定している。
基板実装工程で変更が生じる場面は多岐にわたる。
使用部品の変更・はんだペーストの変更・フラックスの変更・基板材料の変更・リフロー炉の入れ替え・マウンターの機種変更・製造場所の移転・製造担当者の大幅変更がそれに当たる。
変更が「軽微な変更」か「重大な変更」かを判断するための評価基準自体を文書化しておく必要がある。
重大な変更であれば、設計変更の正式手順(ECN:Engineering Change Notice)・変更の影響評価・必要に応じた再バリデーション・規制当局への変更通知(国・地域によって届出義務が異なる)が求められる。
変更管理のSOP(変更管理手順書)には、変更の起票・影響評価・承認フロー・文書改訂・実装確認・有効性評価という一連のサイクルを明記し、すべてのステップで担当者と日付が記録されるようにする必要がある。
変更管理が形骸化している現場では、「現場判断で少し変えた」という積み重ねが、バリデートされた条件からの静かな乖離を引き起こす。
これが後の品質問題や審査での重大指摘につながる構造を、担当者全員が理解している必要がある。
内部監査・外部審査で指摘されやすい文書化の落とし穴
実際の審査現場で繰り返し見られる文書化の不備を、具体的に整理する。
これらは「知っていれば防げた」指摘だ。
手順書の記述レベル不足は最頻出の指摘だ。
「適切に実施すること」「注意して作業すること」という曖昧な表現が残っている手順書は、「客観的証拠として機能しない手順書」として審査官に指摘される。
バリデーション記録の不完全さも多い。
バリデーション計画書があっても報告書がない、または報告書に生データが含まれていない状態は、バリデーションが未完了として扱われる。
校正切れ機器の使用記録も重大な問題だ。
検査に使用した測定機器の校正有効期限が切れている期間の記録は、記録の信頼性そのものを失う。
定期的な校正スケジュールの管理と、DHRへの校正番号記録は必須だ。
変更管理の抜け漏れも頻繁に指摘される。
「なぜか承認されていない部品が使われていた」「手順書と実際の作業が違う」という状況は、変更管理手順が機能していない証拠として捉えられる。
文書の版数管理の不備も見落としがちだ。
旧版の手順書が製造現場に残っていたり、最新版がどれか不明な状態は、文書管理手順そのものの不適合として指摘される。
文書管理システム(DMS)の運用が手動・手書きに依存している場合、電子的な版数管理システムの導入を強く推奨する。
トレーサビリティの断絶も指摘されやすい。
「部品ロット番号がDHRに記載されていない」「検査機器の識別番号が記録されていない」というトレーサビリティの断絶は、製品ロット全体の信頼性に疑義をもたらす。
FAQ|ISO 13485と基板実装の文書化に関するよくある質問
Q1. 基板実装をEMS(製造受託)企業に委託している場合、文書化の責任はどちらにありますか?
医療機器の品質に対する最終責任は、常に医療機器メーカー(製品オーナー)にある。
EMSにアウトソースしている場合でも、ISO 13485の第7.4条に基づきサプライヤーとして管理し、EMSが実施すべき工程管理・記録の要件を購買仕様書や品質契約書(Quality Agreement)に明記する必要がある。
EMSの文書が医療機器メーカーのDMR・DHRの一部として機能するように体系を設計することが求められる。
Q2. リフロー以外のはんだ付け工程(フロー・手はんだ)もバリデーション対象ですか?
対象だ。
フローはんだ付けは、リフロー同様に特殊工程として扱われ、工程バリデーション(IQ・OQ・PQ)が必要だ。
手はんだ付けは、作業者の技能に依存する工程であるため、作業者の資格認定(Operator Qualification)が工程バリデーションに相当する管理策として機能する。
IPC-A-610やJ-STD-001等の業界標準を参照した技能評価と認定記録の維持が求められる。
Q3. 文書化にかかるコストと工数を削減するための有効なアプローチはありますか?
文書化の工数を削減するために有効なアプローチは、テンプレートの標準化・電子化・トレーニングの三点だ。
手順書・バリデーション計画書・報告書のテンプレートを整備することで、新たな文書作成の工数と記載漏れリスクを大幅に削減できる。
製造実行システム(MES)や電子文書管理システム(EDMS)の導入は初期投資が必要だが、記録の自動化・版数管理・検索性の向上により長期的な工数削減と記録品質の向上が実現できる。
Q4. ISO 13485の認証審査でバリデーション文書が審査されるとき、審査官は何を最も重視しますか?
審査官が最も重視するのは「計画→実施→評価→承認」の一貫したトレーサビリティだ。
計画書に定めた合否基準と実測データが整合していること、使用した測定機器が校正されていること、承認権限を持つ責任者が署名していること、そして再バリデーションの条件と予定が明記されていることを確認される。
「結果がよかった」という事実だけでなく、「計画通りに実施されたという証拠」が求められる。
Q5. 同じ基板を複数のリスククラスの機器に使用する場合、文書化レベルはどうなりますか?
最高リスククラスの機器の要求事項に合わせた文書化が基本原則だ。
同一の基板設計がクラスIとクラスIIIの両方の医療機器に使用される場合、クラスIIIの要件(より厳格なバリデーション・トレーサビリティ・変更管理)を基準に文書体系を構築する。
リスクベースのアプローチを適用しながらも、最も厳しい適用要件に全体を合わせることが、管理の複雑化を防ぐ現実的な解となる。
Q6. 文書の保管期間はどのように定めればよいですか?
ISO 13485の第4.2.5条は、記録の保管期間について「機器の寿命の少なくとも2倍の期間、またはEU指令や各国規制が定める期間のうちいずれか長い方」というアプローチを示している。
植込み機器のような長期間体内に留まる製品では、特に長期の保管が求められる。
EU MDR(EU Medical Device Regulation 2017/745)では製造業者記録の最低15年保管(植込み機器は30年)を要求している。
各市場の規制要件を確認した上で、最も長い保管期間を自社の文書保管方針に採用することが安全な対応だ。
まとめ
ISO 13485が医療機器の基板実装に求める文書化は、「何かあったときのための記録」ではない。
「品質を作り込む仕組み」そのものであり、設計段階から製造・検査・変更管理に至る全工程にわたって体系的に整備される必要がある。
整理すると、以下の文書体系が連動して機能することが求められる。
設計・開発の証跡を集約するDHF(DHF相当文書)は、基板実装の設計根拠・部品承認・設計移管記録を含む。
量産の「正しい作り方」を定義するDMR(SOPとそれを構成する仕様書群)は、プロセスパラメータ・検査基準・バリデーション参照情報を含む。
各製造ロットの「作った証拠」を集積するDHR(機器履歴レコード)は、材料ロット・プロセス実績・検査記録・トレーサビリティを含む。
特殊工程の再現性を保証するバリデーション文書(IQ・OQ・PQ)は、計画書・実施記録・報告書・再バリデーション計画を含む。
リスクの特定から低減措置の製造工程への反映を示すリスクマネジメント文書(pFMEA・リスクマネジメントファイル)は、ISO 14971との連動を示す。
変更が品質システム全体に整合した形で管理されていることを示す変更管理記録は、変更評価・承認・文書改訂・バリデーションの履歴を含む。
この六つの文書群が互いに参照可能な形で整備されているとき、医療機器の基板実装は「作ったことの証明」から「安全を設計した証明」へと昇格する。
ISO 13485の文書化は負担ではなく、患者の安全を守る設計の最後の砦だ。
その意識を持って、文書体系の整備に取り組んでほしい。

