Transcript 文書管理計画書 - 株式会社イーコンプライアンス
Slide 1
5,000円ぽっきりのCSVセミナー 【第9講】
「文書管理計画書」「教育訓練計画書」
「セキュリティ計画書」「電子署名管理規則」
の書き方
2013年2月28日
イーコンプライアンス
http://eCompliance.co.jp
© Copyright eCompliance 2013
Slide 2
Table of contents
1. 文書管理計画書
2. 教育訓練計画書
3. セキュリティ計画書
4. 電子署名管理規則
© Copyright eCompliance 2013
2
Slide 3
文書管理の必要性
数多くのCSV成果物
複数のステータス（ドラフト中、レビュ中、承認待、承認、公開）
複数のレビュア
版数管理
旧版の管理
© Copyright eCompliance 2013
3
Slide 4
文書管理の目的と検討事項
文書管理の目的
作成手順・レビュ方法の統一化
文書ステータスの管理
最新版文書の管理
文書管理者による一元管理
検討事項
1. 社内文書管理規定に従った文書作成
2. 文書管理者による一元管理
3. フォルダ構成の決定
4. 文書管理手順の決定
© Copyright eCompliance 2013
4
Slide 5
文書管理計画書（DMP）
Roles and Responsibilities（役割と責任）
役割
責任
プロジェクトオーナ
プロジェクト期間中に作成するドキュメントの承認を行う
著者・レビュアの指名
ドキュメントの作成
専門用語の正確性およびドキュメントの完全性に関するレビュ
プロジェクトメンバーから選出される
第3者の視点から作成したドキュメントをレビュする責任をもつ
ドキュメントの品質に疑問がある場合、レビュを拒否し、著者に差し戻すことができ
る
ドキュメントに目を通して内容を確認する
作成者、レビュアの検証/確認を行い、署名することにより内容の受諾を表す
ドキュメントの内容に疑問がある場合、承認を拒否（却下）し、著者に差し戻すこ
とができる
規制要件の遵守を保証
著者
レビュア
承認者
QA
© Copyright eCompliance 2013
5
Slide 6
文書管理計画書（DMP）
Roles and Responsibilities（役割と責任）
役割
責任
文書管理者(DA)
指導とレビュを行い、CSV遵守成果物の作成支援、ドキュメントのトレーサビリティ
管理に責任を持つ (バリデーションに必要なドキュメントの特定、バージョンと作成
順序の管理、レビュ、品質/CSVガイドライン遵守、承認および保管プロセスなど)
フォルダの作成・削除
ステータスの更新
著者、レビュア、承認者への通知
当該フォルダへのアクセス権の付与
文書管理
文書管理者
• フォルダ作成・削除
• アクセス権の付与
• 文書管理
© Copyright eCompliance 2013
6
Slide 7
CSVプロジェクト管理フォルダ
Project名
スケジュール
Receivables
旧版管理用
work
プロジェクト管理
（旧版1）
（旧版2）
スケジュール
（旧版3）
（最新版）
打ち合わせ
yyyymmdd
yyyymmdd
yyyymmdd
打ち合わせ毎に
実施日のフォルダ
を作成
Action Item一覧・課題管理表
Deliverables
© Copyright eCompliance 2013
7
Slide 8
CSV成果物管理フォルダー
Project名
Deliverables
01 URS
編集中
レビュ中
最終版
02 リスクアセスメント
最終版
編集中
レビュ中
work （旧版）
最終版
03 バリデーション計画書
編集中
（最新版）
レビュ中
最終版
© Copyright eCompliance 2013
8
Slide 9
ファイル名命名規則
ファイル名命名規則
ファイル名は原則、社内規定文書を遵守
社内規定でルール化されていない場合は、下記の規則に従う
「文書名_バージョン番号_YYYYMMDD_イニシャル.拡張子」
• 文書名
：関係者が共通で認識できる番号
• バージョン番号 ：作成中「00」、レビュ結果反映毎に「01」繰り上げ、最終版
「10」
• YYYYMMDD ：更新日
• イニシャル
：更新者のイニシャル
• 拡張子
：Office2003形式（doc、xls、ppt等）
例）
URS_00_20130316_MT.doc
© Copyright eCompliance 2013
9
Slide 10
文書管理計画書（DMP）
Document IDの付け方 XXX-01-VP-01
XXX
システムID
01
プロジェクトID（VP、VRなどの場合）
YYY
ドキュメントのタイプ
例：バリデーション計画書＝VP
01
バージョン
01
枝番（任意）
URS、FS、DSは、システムに対して最新版が1冊
VP、VRは、プロジェクトに対して最新版が1冊
バージョンアッププロジェクト：XXX-02-VP-01
ログは、エラーを含めてすべてのバージョンを管理
OQスクリプト： XXX-01-OQS-01
OQログ：XXX-01-OQL-01-02
© Copyright eCompliance 2013
10
Slide 11
文書管理計画書（DMP）
ヘッダーとフッター
表紙
プロジェクト名、ドキュメントのタイトル、著者・レビュア・承認者の署名と署名
日を明記する
ヘッダー
ドキュメント管理番号、バージョン、有効日（Issue Date）を明記。また、会社
のロゴを挿入する。ヘッダーは、表紙ページにもつける
フッター
印刷日時およびページ番号を明記する。ページ番号は、「ページ番号/総
ページ数」の書式にする。また、「CONFIDENTIAL」であることを明記する。
フッターは、表紙ページにもつける
ドキュメントの最後に、改訂履歴を記入する。改訂履歴には、改訂日、バー
ジョン番号、改訂内容（概略）、改訂者氏名を明記する。変更管理によって
改訂が発生する場合は、変更管理番号も明記する。
関連するすべてのSOPおよびドキュメント参照が、「参考」の章に記載されて
いることを確認する
改訂履歴
ドキュメントの参照
© Copyright eCompliance 2013
11
Slide 12
文書管理計画書（DMP）
ドキュメントの作成
著者
文書管理者が指定するフォルダからコピー、または文書管理者に要求し、定められた
テンプレートを「編集中」フォルダへコピーする。（旧版は「work」フォルダへ移動する。）
「編集中」フォルダ内のファイルに対して編集を行い、ファイル命名法に従いファイル名を
付ける
固有のドキュメント管理番号を付与する（DIまたは文書管理者から取得）。また、ドキ
ュメント初版のドキュメントバージョン、ドキュメントタイトルを付与する。
文書管理者
DIのステータスを”Draft”とする。
© Copyright eCompliance 2013
12
Slide 13
文書管理計画書（DMP）
ドキュメントの更新
著者は、下記の手順に従って、指定場所に保管されているドキュメントを改訂または更
新する。
著者
ヘッダーのドキュメントバージョンを編集し、マイナーバージョンを+01とする。
ドキュメント更新中およびレビュサイクル中は、編集を追跡するため変更履歴をONに
し、レビュアに変更箇所を表示する。（以前のバージョンからの変更点がわかるようにす
る）
内容を編集する。
文書管理者
DIの内容を更新する。
© Copyright eCompliance 2013
13
Slide 14
文書管理計画書（DMP）
ドキュメントのレビュ
著者
レビュ実行中のドキュメントのヘッダー、署名ページ、属性が正確であることを確認する
。
また、改訂履歴とドキュメントの参照が正確に記載されていることを確認する。
2回目以降のレビュでは、変更履歴がONになっていることを確認し、変更箇所を表
示する（編集を追跡する）。
完成したドラフトドキュメントを「レビュ」フォルダへ移動する。
文書管理者に、ドラフトレビュを依頼したことを通知する。
文書管理者
DIのステータスを”Review”に変更する。
レビューアにメールでレビュを依頼する。
レビュは、5営業日以内で完了するよう要請する。
© Copyright eCompliance 2013
14
Slide 15
文書管理計画書（DMP）
ドキュメントのレビュ
レビュア
該当するレビュアは、「レビュ」フォルダ内にあるファイルに対し、ファイル名を変更する
レビュコメントを記入するか直接編集する。コメントが少ない場合、メールにコメントを
記載してもよい。
ドキュメントの品質に疑問がある場合は、レビュを拒否する（ドキュメントの差し戻し）こ
とができ、著者および文書管理者にドキュメントの見直しを依頼する。
各レビュアはレビュ終了後、レビュ完了を著者および文書管理者にメールで通知する。
必要な場合は著者や関係者とミーティング等を行い、解釈の相違を防ぐ。
著者
全てのレビュ結果が揃ったことを確認し、レビュ結果に従い必要な改訂・加筆を行う。
レビュ結果が反映されたファイルに対し、ファイル命名法に従いバージョンを繰り上げて
ファイル名を付ける。
旧ファイルを「work」フォルダへ移動する。
再度、レビュ依頼をし、レビュ結果がすべて反映されるまで繰り返す。
レビュが完了したら、「最終版」フォルダへ移動する。
同時に、レビュプロセスの完了を文書管理者に通知する。
© Copyright eCompliance 2013
15
Slide 16
文書管理計画書（DMP）
ドキュメントの承認
著者
レビュアのコメントとその対応を記載した「レビュ結果報告」を作成する。
「レビュ結果報告」は、ドキュメントの内容に関するレビュアのコメントに対する著者の対
処について記載し、誤字・脱字等に対するコメントは記載しない。
「レビュ結果報告」を「最終版」フォルダへ置く。
文書管理者に承認を依頼する。
文書管理者
当該承認者に承認を依頼する。
承認者
最終ファイルと「レビュ結果報告」を元に、内容を検証する。問題がなければ、ドキュメ
ントを承認することをメールで著者および文書管理者に通知する。
内容が承認できない場合は、承認を拒否（却下）することをメールでプロジェクトオーナ
、著者および文書管理者に通知する。
© Copyright eCompliance 2013
16
Slide 17
文書管理計画書（DMP）
ドキュメントの却下時対応
プロジェクトオーナ
承認者が承認を拒否（却下）した場合、著者およびレビュアを再検討し、必要であれ
ば再指名する。新指名者を該当者および文書管理者に通知し、「ドキュメントの更新
」からやり直すよう指示する。
著者
承認者に却下されたドキュメントは、著者が再検討を行う。必要な場合は、レビュアや
関係者とミーティング等を行い、「ドキュメントの更新」からやり直す。
© Copyright eCompliance 2013
17
Slide 18
文書管理計画書（DMP）
ドキュメントの承認時対応
文書管理者
承認を受けたら、最終ドラフトドキュメントの文書番号、ステータス、有効日および改訂
履歴を更新する。
Wordの変更履歴をすべて反映させ、定められた場所に保管すると同時に印刷する。
DIのステータスを”Approval“に変更し、プロジェクトスケジュールと対応する承認プロセ
スのスケジュールを確認する。
印刷したドキュメントの署名ページに必要な署名を取得後、全ページをPDFファイルに
変換する。作成したPDFファイルは、定められた場所に保管する。
DIのステータスを“Effective”に変更する。
© Copyright eCompliance 2013
18
Slide 19
Table of contents
1. 文書管理計画書
2. 教育訓練計画書
3. セキュリティ計画書
4. 電子署名管理規則
© Copyright eCompliance 2013
19
Slide 20
厚労省ER/ES指針目次
１．目的
２．用語の定義
３．電磁的記録利用のための要件
３．１ 電磁的記録の管理方法
３．１．１ 電磁的記録の真正性
３．１．２ 電磁的記録の見読性
３．１．３ 電磁的記録の保存性
３．２ クローズド･システムの利用
３．３ オープン･システムの利用
４．電子署名利用のための要件
５．その他
電磁的記録及び電子署名の利用のために必要な責任者、管理者、組織、設備及
び教育訓練に関する事項を規定
© Copyright eCompliance 2013
20
Slide 21
教育訓練の必須3要素
カリキュラムがあること
責任者が存在すること
記録があること
教育＝Education=学科教習
訓練＝Training=路上教習
© Copyright eCompliance 2013
21
Slide 22
Table of contents
1. 文書管理計画書
2. 教育訓練計画書
3. セキュリティ計画書
4. 電子署名管理規則
© Copyright eCompliance 2013
22
Slide 23
厚労省ER/ES指針
３．電磁的記録利用のための要件 3.1.1.電磁的記録の真正性
3.1.1. 電磁的記録の真正性
電磁的記録が完全、正確であり、かつ信頼できるとともに、作成、変更、削除の責任の所在が明確
であること。
真正性を確保するためには、以下の要件を満たすことが必要である。
（１） システムのセキュリティを保持するための規則、手順が文書化されており、適切に実施されている
こと。
（２） 保存情報の作成者が明確に識別できること。また、一旦保存された情報を変更する場合は、
変更前の情報も保存されるとともに、変更者が明確に識別できること。なお、監査証跡が自動
的に記録され、記録された監査証跡は予め定められた手順で確認できることが望ましい。
（３） 電磁的記録のバックアップ手順が文書化されており、適切に実施されていること。
規則=Rule
「パスワードは6文字以上にすること」「パスワードは90日以内に変更すること」
手順=Procedure
© Copyright eCompliance 2013
23
Slide 24
セキュリティとは
物理的なセキュリティ
施錠、入退室制限
論理的なセキュリティ
ID、パスワード、アクセス制限
セキュリティの記録
ユーザ（アクセス権限）登録・変更・削除、入退室記録、監査証跡、エラーロ
グ（3回ログオンに失敗したなど）
© Copyright eCompliance 2013
24
Slide 25
Table of contents
1. 文書管理計画書
2. 教育訓練計画書
3. セキュリティ計画書
4. 電子署名管理規則
© Copyright eCompliance 2013
25
Slide 26
電子署名法 「電子署名及び認証業務に関する法律」とは
電子署名とその認証に関する規定を定め、電子署名が手書き
署名や押印同様に通用する法的基盤を整備することで、情報流通の
円滑化を図った法律。2000（平成12）年5月に成立し、翌年4月から施行された。
この法律によって、一定の電子署名をされた電子的文書は、手書き署名や押印
をされた文書と同程度の法的効力を持つようになった。電子署名の普及による情
報流通の円滑化、手続きの簡素化により、電子商取引をはじめとする経済活動
の発展を促すことも狙いに含まれている。
法的に有効な電子署名の認証は特定認証業務と呼ばれ、一定の条件を充たし
て国から認定を与えられた事業者によって行なわれるものと規定されている。認定
を受けた認証業者はその旨を表示することができるが、認定には有効期限が定め
られている。
日本認証サービス株式会社や帝国データバンク社など数社による認証サービスが
認定を受けている。
© Copyright eCompliance 2013
26
Slide 27
電子署名法 「電子署名及び認証業務に関する法律」とは
電子署名法3条
電磁的記録の真正な成立の推定
電磁的記録であって情報を表すために作成されたものは、当該電磁的記
録に記録された情報について本人による電子署名が行われているときは、
真正に成立したものと推定。
• 公務員が職務上作成したものを除く
• 推定を受ける電子署名は、「これを行うために必要な符号及び物件を適正に管理すること
により、本人だけが行うことができることとなるものに限る。」
電子署名に、押印などと同等の効力を持たせた
© Copyright eCompliance 2013
27
Slide 28
電子署名法抜粋
第一条 目的
第二条 定義
・電子署名＝電磁的記録に行われる措置
（電子署名の要件 ： 本人性証明、非改ざん性証明）
・認証業務＝利用者の証明業務
第三条 本人の電子署名＝真正な成立の推定
第四～十六条 特定認証業務の認定等
第十七～三十二条 指定調査機関等
第三十三～四十条 雑則
第四十一～四十七条 罰則
附則
© Copyright eCompliance 2013
28
Slide 29
４．電子署名利用のための要件
４．電子署名利用のための要件
電子署名を利用する場合は、電子署名の信頼性を確保するために、以下の要件を満
たすこと。
（１） 電子署名及び認証業務に関する法律(平成12年5月31日法律第102号)に基づ
き、電子署名の管理・運用に係る手順が文書化されており、適切に実施していること。
（２） 電子署名は、各個人を特定できる唯一のものとし、他の誰にも再使用、再割当し
ないこと。
（３） 電磁的記録による資料について電子署名を使用する場合は、署名された電磁的
記録には以下の全項目を明示する情報が含まれていること。
・署名者の氏名
・署名が行われた日時
・署名の意味（作成、確認、承認等）
（４） 電磁的記録に付された電子署名は、不正使用を防止するため、通常の方法では
削除・コピー等ができないように、対応する各々の電磁的記録とリンクしていること。
© Copyright eCompliance 2013
29
Slide 30
電子署名を運用する際の要件
ER/ES指針「4.電子署名利用のための要件」に沿って以下の通り適切に運用されてい
ること
1. 電子署名に関わるアカウント管理規則を定め、運用すること
2. 関係者のトレーニングを実施し、記録を残すこと
3. 電子署名の場合は、署名時、適用範囲・適用されるデータ及び署名の意味
を明示すること及び削除・コピーができないこと、電子署名に伴い記録される電
磁的記録には署名者、署名の日時、署名の意味（位置づけ）が含まれること
をシステム要件に含めること
4. 電磁的記録に対して、記名捺印又は手書き署名を用いる場合には、記名捺
印又は手書き署名と対象となる電磁的記録との対応付けが明確であることを
保証すること
5. 署名時点と署名の対象となった電磁的記録が明確であり、電磁的記録が更
新された場合には、更新された電磁的記録に対して署名がなされていること
© Copyright eCompliance 2013
30
Slide 31
電子署名運用教育の内容
治験責任医師に対し、電子署名使用に関して以下の内容を含む教育を行うこと。
電子署名とは、電子的に署名（捺印）を行うことです。
電子署名の下で行った行為は、手書き署名と同等の法的拘束力を有し、署
名者本人が責任を負わなければなりません。
電子署名を行った場合、事後否認はできません。
電子署名を行う際には、署名毎にパスワードを入力しなければなりません。
電子署名実施中は、ログインしたまま離席してはなりません。
電子署名を他人に代行させてはなりません。絶対に他人にパスワードを教えな
いでください。
電子署名を行う際には、当該症例の監査証跡を確認しなければなりません。
© Copyright eCompliance 2013
31
Slide 32
電子署名使用に関しての治験責任医師への指導
パスワードの管理の徹底（他人に教えてはならない。紙に書かない。など）
事後否認ができないことの周知
治験責任医師による同意と署名の例（ユーザ登録時に必須）
• この用紙に署名することにより、電子署名の役割を果たすアカウントとパスワードが私に付与されるこ
とを承知します。
• 私はログイン名とパスワードを利用してスタディにアクセスすることを了解します。
• パスワードは判読しにくく、私自身にしかわかりません。（Strong Password）
• このログイン名及びパスワードを使用するのは私だけです。
• パスワードは他人と共有せず、紙に記録しません。
• 私は自分のパスワードを管理し、要求された場合や露見等セキュリティ侵害をうけた場合には変更
します。
• 私の電子署名は法的に有効であり、書面での署名と同等に有効であることを承諾します。
• 私のアカウントとパスワードを利用してEDCシステムに入力されたデータは、私に責任があることを承
諾します。
• 私の電子署名による電子記録に関する全アクションに対し、私は説明義務と責任を負うことを承知
します。
• EDCシステムの不正使用の疑いがある場合は、ただちに治験依頼者に報告することを同意します。
© Copyright eCompliance 2013
32
Slide 33
5,000円ぽっきりのCSVセミナー 【第9講】
「文書管理計画書」「教育訓練計画書」
「セキュリティ計画書」「電子署名管理規則」
の書き方
2013年2月28日
イーコンプライアンス
http://eCompliance.co.jp
© Copyright eCompliance 2013
Slide 2
Table of contents
1. 文書管理計画書
2. 教育訓練計画書
3. セキュリティ計画書
4. 電子署名管理規則
© Copyright eCompliance 2013
2
Slide 3
文書管理の必要性
数多くのCSV成果物
複数のステータス（ドラフト中、レビュ中、承認待、承認、公開）
複数のレビュア
版数管理
旧版の管理
© Copyright eCompliance 2013
3
Slide 4
文書管理の目的と検討事項
文書管理の目的
作成手順・レビュ方法の統一化
文書ステータスの管理
最新版文書の管理
文書管理者による一元管理
検討事項
1. 社内文書管理規定に従った文書作成
2. 文書管理者による一元管理
3. フォルダ構成の決定
4. 文書管理手順の決定
© Copyright eCompliance 2013
4
Slide 5
文書管理計画書（DMP）
Roles and Responsibilities（役割と責任）
役割
責任
プロジェクトオーナ
プロジェクト期間中に作成するドキュメントの承認を行う
著者・レビュアの指名
ドキュメントの作成
専門用語の正確性およびドキュメントの完全性に関するレビュ
プロジェクトメンバーから選出される
第3者の視点から作成したドキュメントをレビュする責任をもつ
ドキュメントの品質に疑問がある場合、レビュを拒否し、著者に差し戻すことができ
る
ドキュメントに目を通して内容を確認する
作成者、レビュアの検証/確認を行い、署名することにより内容の受諾を表す
ドキュメントの内容に疑問がある場合、承認を拒否（却下）し、著者に差し戻すこ
とができる
規制要件の遵守を保証
著者
レビュア
承認者
QA
© Copyright eCompliance 2013
5
Slide 6
文書管理計画書（DMP）
Roles and Responsibilities（役割と責任）
役割
責任
文書管理者(DA)
指導とレビュを行い、CSV遵守成果物の作成支援、ドキュメントのトレーサビリティ
管理に責任を持つ (バリデーションに必要なドキュメントの特定、バージョンと作成
順序の管理、レビュ、品質/CSVガイドライン遵守、承認および保管プロセスなど)
フォルダの作成・削除
ステータスの更新
著者、レビュア、承認者への通知
当該フォルダへのアクセス権の付与
文書管理
文書管理者
• フォルダ作成・削除
• アクセス権の付与
• 文書管理
© Copyright eCompliance 2013
6
Slide 7
CSVプロジェクト管理フォルダ
Project名
スケジュール
Receivables
旧版管理用
work
プロジェクト管理
（旧版1）
（旧版2）
スケジュール
（旧版3）
（最新版）
打ち合わせ
yyyymmdd
yyyymmdd
yyyymmdd
打ち合わせ毎に
実施日のフォルダ
を作成
Action Item一覧・課題管理表
Deliverables
© Copyright eCompliance 2013
7
Slide 8
CSV成果物管理フォルダー
Project名
Deliverables
01 URS
編集中
レビュ中
最終版
02 リスクアセスメント
最終版
編集中
レビュ中
work （旧版）
最終版
03 バリデーション計画書
編集中
（最新版）
レビュ中
最終版
© Copyright eCompliance 2013
8
Slide 9
ファイル名命名規則
ファイル名命名規則
ファイル名は原則、社内規定文書を遵守
社内規定でルール化されていない場合は、下記の規則に従う
「文書名_バージョン番号_YYYYMMDD_イニシャル.拡張子」
• 文書名
：関係者が共通で認識できる番号
• バージョン番号 ：作成中「00」、レビュ結果反映毎に「01」繰り上げ、最終版
「10」
• YYYYMMDD ：更新日
• イニシャル
：更新者のイニシャル
• 拡張子
：Office2003形式（doc、xls、ppt等）
例）
URS_00_20130316_MT.doc
© Copyright eCompliance 2013
9
Slide 10
文書管理計画書（DMP）
Document IDの付け方 XXX-01-VP-01
XXX
システムID
01
プロジェクトID（VP、VRなどの場合）
YYY
ドキュメントのタイプ
例：バリデーション計画書＝VP
01
バージョン
01
枝番（任意）
URS、FS、DSは、システムに対して最新版が1冊
VP、VRは、プロジェクトに対して最新版が1冊
バージョンアッププロジェクト：XXX-02-VP-01
ログは、エラーを含めてすべてのバージョンを管理
OQスクリプト： XXX-01-OQS-01
OQログ：XXX-01-OQL-01-02
© Copyright eCompliance 2013
10
Slide 11
文書管理計画書（DMP）
ヘッダーとフッター
表紙
プロジェクト名、ドキュメントのタイトル、著者・レビュア・承認者の署名と署名
日を明記する
ヘッダー
ドキュメント管理番号、バージョン、有効日（Issue Date）を明記。また、会社
のロゴを挿入する。ヘッダーは、表紙ページにもつける
フッター
印刷日時およびページ番号を明記する。ページ番号は、「ページ番号/総
ページ数」の書式にする。また、「CONFIDENTIAL」であることを明記する。
フッターは、表紙ページにもつける
ドキュメントの最後に、改訂履歴を記入する。改訂履歴には、改訂日、バー
ジョン番号、改訂内容（概略）、改訂者氏名を明記する。変更管理によって
改訂が発生する場合は、変更管理番号も明記する。
関連するすべてのSOPおよびドキュメント参照が、「参考」の章に記載されて
いることを確認する
改訂履歴
ドキュメントの参照
© Copyright eCompliance 2013
11
Slide 12
文書管理計画書（DMP）
ドキュメントの作成
著者
文書管理者が指定するフォルダからコピー、または文書管理者に要求し、定められた
テンプレートを「編集中」フォルダへコピーする。（旧版は「work」フォルダへ移動する。）
「編集中」フォルダ内のファイルに対して編集を行い、ファイル命名法に従いファイル名を
付ける
固有のドキュメント管理番号を付与する（DIまたは文書管理者から取得）。また、ドキ
ュメント初版のドキュメントバージョン、ドキュメントタイトルを付与する。
文書管理者
DIのステータスを”Draft”とする。
© Copyright eCompliance 2013
12
Slide 13
文書管理計画書（DMP）
ドキュメントの更新
著者は、下記の手順に従って、指定場所に保管されているドキュメントを改訂または更
新する。
著者
ヘッダーのドキュメントバージョンを編集し、マイナーバージョンを+01とする。
ドキュメント更新中およびレビュサイクル中は、編集を追跡するため変更履歴をONに
し、レビュアに変更箇所を表示する。（以前のバージョンからの変更点がわかるようにす
る）
内容を編集する。
文書管理者
DIの内容を更新する。
© Copyright eCompliance 2013
13
Slide 14
文書管理計画書（DMP）
ドキュメントのレビュ
著者
レビュ実行中のドキュメントのヘッダー、署名ページ、属性が正確であることを確認する
。
また、改訂履歴とドキュメントの参照が正確に記載されていることを確認する。
2回目以降のレビュでは、変更履歴がONになっていることを確認し、変更箇所を表
示する（編集を追跡する）。
完成したドラフトドキュメントを「レビュ」フォルダへ移動する。
文書管理者に、ドラフトレビュを依頼したことを通知する。
文書管理者
DIのステータスを”Review”に変更する。
レビューアにメールでレビュを依頼する。
レビュは、5営業日以内で完了するよう要請する。
© Copyright eCompliance 2013
14
Slide 15
文書管理計画書（DMP）
ドキュメントのレビュ
レビュア
該当するレビュアは、「レビュ」フォルダ内にあるファイルに対し、ファイル名を変更する
レビュコメントを記入するか直接編集する。コメントが少ない場合、メールにコメントを
記載してもよい。
ドキュメントの品質に疑問がある場合は、レビュを拒否する（ドキュメントの差し戻し）こ
とができ、著者および文書管理者にドキュメントの見直しを依頼する。
各レビュアはレビュ終了後、レビュ完了を著者および文書管理者にメールで通知する。
必要な場合は著者や関係者とミーティング等を行い、解釈の相違を防ぐ。
著者
全てのレビュ結果が揃ったことを確認し、レビュ結果に従い必要な改訂・加筆を行う。
レビュ結果が反映されたファイルに対し、ファイル命名法に従いバージョンを繰り上げて
ファイル名を付ける。
旧ファイルを「work」フォルダへ移動する。
再度、レビュ依頼をし、レビュ結果がすべて反映されるまで繰り返す。
レビュが完了したら、「最終版」フォルダへ移動する。
同時に、レビュプロセスの完了を文書管理者に通知する。
© Copyright eCompliance 2013
15
Slide 16
文書管理計画書（DMP）
ドキュメントの承認
著者
レビュアのコメントとその対応を記載した「レビュ結果報告」を作成する。
「レビュ結果報告」は、ドキュメントの内容に関するレビュアのコメントに対する著者の対
処について記載し、誤字・脱字等に対するコメントは記載しない。
「レビュ結果報告」を「最終版」フォルダへ置く。
文書管理者に承認を依頼する。
文書管理者
当該承認者に承認を依頼する。
承認者
最終ファイルと「レビュ結果報告」を元に、内容を検証する。問題がなければ、ドキュメ
ントを承認することをメールで著者および文書管理者に通知する。
内容が承認できない場合は、承認を拒否（却下）することをメールでプロジェクトオーナ
、著者および文書管理者に通知する。
© Copyright eCompliance 2013
16
Slide 17
文書管理計画書（DMP）
ドキュメントの却下時対応
プロジェクトオーナ
承認者が承認を拒否（却下）した場合、著者およびレビュアを再検討し、必要であれ
ば再指名する。新指名者を該当者および文書管理者に通知し、「ドキュメントの更新
」からやり直すよう指示する。
著者
承認者に却下されたドキュメントは、著者が再検討を行う。必要な場合は、レビュアや
関係者とミーティング等を行い、「ドキュメントの更新」からやり直す。
© Copyright eCompliance 2013
17
Slide 18
文書管理計画書（DMP）
ドキュメントの承認時対応
文書管理者
承認を受けたら、最終ドラフトドキュメントの文書番号、ステータス、有効日および改訂
履歴を更新する。
Wordの変更履歴をすべて反映させ、定められた場所に保管すると同時に印刷する。
DIのステータスを”Approval“に変更し、プロジェクトスケジュールと対応する承認プロセ
スのスケジュールを確認する。
印刷したドキュメントの署名ページに必要な署名を取得後、全ページをPDFファイルに
変換する。作成したPDFファイルは、定められた場所に保管する。
DIのステータスを“Effective”に変更する。
© Copyright eCompliance 2013
18
Slide 19
Table of contents
1. 文書管理計画書
2. 教育訓練計画書
3. セキュリティ計画書
4. 電子署名管理規則
© Copyright eCompliance 2013
19
Slide 20
厚労省ER/ES指針目次
１．目的
２．用語の定義
３．電磁的記録利用のための要件
３．１ 電磁的記録の管理方法
３．１．１ 電磁的記録の真正性
３．１．２ 電磁的記録の見読性
３．１．３ 電磁的記録の保存性
３．２ クローズド･システムの利用
３．３ オープン･システムの利用
４．電子署名利用のための要件
５．その他
電磁的記録及び電子署名の利用のために必要な責任者、管理者、組織、設備及
び教育訓練に関する事項を規定
© Copyright eCompliance 2013
20
Slide 21
教育訓練の必須3要素
カリキュラムがあること
責任者が存在すること
記録があること
教育＝Education=学科教習
訓練＝Training=路上教習
© Copyright eCompliance 2013
21
Slide 22
Table of contents
1. 文書管理計画書
2. 教育訓練計画書
3. セキュリティ計画書
4. 電子署名管理規則
© Copyright eCompliance 2013
22
Slide 23
厚労省ER/ES指針
３．電磁的記録利用のための要件 3.1.1.電磁的記録の真正性
3.1.1. 電磁的記録の真正性
電磁的記録が完全、正確であり、かつ信頼できるとともに、作成、変更、削除の責任の所在が明確
であること。
真正性を確保するためには、以下の要件を満たすことが必要である。
（１） システムのセキュリティを保持するための規則、手順が文書化されており、適切に実施されている
こと。
（２） 保存情報の作成者が明確に識別できること。また、一旦保存された情報を変更する場合は、
変更前の情報も保存されるとともに、変更者が明確に識別できること。なお、監査証跡が自動
的に記録され、記録された監査証跡は予め定められた手順で確認できることが望ましい。
（３） 電磁的記録のバックアップ手順が文書化されており、適切に実施されていること。
規則=Rule
「パスワードは6文字以上にすること」「パスワードは90日以内に変更すること」
手順=Procedure
© Copyright eCompliance 2013
23
Slide 24
セキュリティとは
物理的なセキュリティ
施錠、入退室制限
論理的なセキュリティ
ID、パスワード、アクセス制限
セキュリティの記録
ユーザ（アクセス権限）登録・変更・削除、入退室記録、監査証跡、エラーロ
グ（3回ログオンに失敗したなど）
© Copyright eCompliance 2013
24
Slide 25
Table of contents
1. 文書管理計画書
2. 教育訓練計画書
3. セキュリティ計画書
4. 電子署名管理規則
© Copyright eCompliance 2013
25
Slide 26
電子署名法 「電子署名及び認証業務に関する法律」とは
電子署名とその認証に関する規定を定め、電子署名が手書き
署名や押印同様に通用する法的基盤を整備することで、情報流通の
円滑化を図った法律。2000（平成12）年5月に成立し、翌年4月から施行された。
この法律によって、一定の電子署名をされた電子的文書は、手書き署名や押印
をされた文書と同程度の法的効力を持つようになった。電子署名の普及による情
報流通の円滑化、手続きの簡素化により、電子商取引をはじめとする経済活動
の発展を促すことも狙いに含まれている。
法的に有効な電子署名の認証は特定認証業務と呼ばれ、一定の条件を充たし
て国から認定を与えられた事業者によって行なわれるものと規定されている。認定
を受けた認証業者はその旨を表示することができるが、認定には有効期限が定め
られている。
日本認証サービス株式会社や帝国データバンク社など数社による認証サービスが
認定を受けている。
© Copyright eCompliance 2013
26
Slide 27
電子署名法 「電子署名及び認証業務に関する法律」とは
電子署名法3条
電磁的記録の真正な成立の推定
電磁的記録であって情報を表すために作成されたものは、当該電磁的記
録に記録された情報について本人による電子署名が行われているときは、
真正に成立したものと推定。
• 公務員が職務上作成したものを除く
• 推定を受ける電子署名は、「これを行うために必要な符号及び物件を適正に管理すること
により、本人だけが行うことができることとなるものに限る。」
電子署名に、押印などと同等の効力を持たせた
© Copyright eCompliance 2013
27
Slide 28
電子署名法抜粋
第一条 目的
第二条 定義
・電子署名＝電磁的記録に行われる措置
（電子署名の要件 ： 本人性証明、非改ざん性証明）
・認証業務＝利用者の証明業務
第三条 本人の電子署名＝真正な成立の推定
第四～十六条 特定認証業務の認定等
第十七～三十二条 指定調査機関等
第三十三～四十条 雑則
第四十一～四十七条 罰則
附則
© Copyright eCompliance 2013
28
Slide 29
４．電子署名利用のための要件
４．電子署名利用のための要件
電子署名を利用する場合は、電子署名の信頼性を確保するために、以下の要件を満
たすこと。
（１） 電子署名及び認証業務に関する法律(平成12年5月31日法律第102号)に基づ
き、電子署名の管理・運用に係る手順が文書化されており、適切に実施していること。
（２） 電子署名は、各個人を特定できる唯一のものとし、他の誰にも再使用、再割当し
ないこと。
（３） 電磁的記録による資料について電子署名を使用する場合は、署名された電磁的
記録には以下の全項目を明示する情報が含まれていること。
・署名者の氏名
・署名が行われた日時
・署名の意味（作成、確認、承認等）
（４） 電磁的記録に付された電子署名は、不正使用を防止するため、通常の方法では
削除・コピー等ができないように、対応する各々の電磁的記録とリンクしていること。
© Copyright eCompliance 2013
29
Slide 30
電子署名を運用する際の要件
ER/ES指針「4.電子署名利用のための要件」に沿って以下の通り適切に運用されてい
ること
1. 電子署名に関わるアカウント管理規則を定め、運用すること
2. 関係者のトレーニングを実施し、記録を残すこと
3. 電子署名の場合は、署名時、適用範囲・適用されるデータ及び署名の意味
を明示すること及び削除・コピーができないこと、電子署名に伴い記録される電
磁的記録には署名者、署名の日時、署名の意味（位置づけ）が含まれること
をシステム要件に含めること
4. 電磁的記録に対して、記名捺印又は手書き署名を用いる場合には、記名捺
印又は手書き署名と対象となる電磁的記録との対応付けが明確であることを
保証すること
5. 署名時点と署名の対象となった電磁的記録が明確であり、電磁的記録が更
新された場合には、更新された電磁的記録に対して署名がなされていること
© Copyright eCompliance 2013
30
Slide 31
電子署名運用教育の内容
治験責任医師に対し、電子署名使用に関して以下の内容を含む教育を行うこと。
電子署名とは、電子的に署名（捺印）を行うことです。
電子署名の下で行った行為は、手書き署名と同等の法的拘束力を有し、署
名者本人が責任を負わなければなりません。
電子署名を行った場合、事後否認はできません。
電子署名を行う際には、署名毎にパスワードを入力しなければなりません。
電子署名実施中は、ログインしたまま離席してはなりません。
電子署名を他人に代行させてはなりません。絶対に他人にパスワードを教えな
いでください。
電子署名を行う際には、当該症例の監査証跡を確認しなければなりません。
© Copyright eCompliance 2013
31
Slide 32
電子署名使用に関しての治験責任医師への指導
パスワードの管理の徹底（他人に教えてはならない。紙に書かない。など）
事後否認ができないことの周知
治験責任医師による同意と署名の例（ユーザ登録時に必須）
• この用紙に署名することにより、電子署名の役割を果たすアカウントとパスワードが私に付与されるこ
とを承知します。
• 私はログイン名とパスワードを利用してスタディにアクセスすることを了解します。
• パスワードは判読しにくく、私自身にしかわかりません。（Strong Password）
• このログイン名及びパスワードを使用するのは私だけです。
• パスワードは他人と共有せず、紙に記録しません。
• 私は自分のパスワードを管理し、要求された場合や露見等セキュリティ侵害をうけた場合には変更
します。
• 私の電子署名は法的に有効であり、書面での署名と同等に有効であることを承諾します。
• 私のアカウントとパスワードを利用してEDCシステムに入力されたデータは、私に責任があることを承
諾します。
• 私の電子署名による電子記録に関する全アクションに対し、私は説明義務と責任を負うことを承知
します。
• EDCシステムの不正使用の疑いがある場合は、ただちに治験依頼者に報告することを同意します。
© Copyright eCompliance 2013
32
Slide 33