株式会社renue
AI導入・DXの悩みをプロに相談してみませんか？
AIやDXに関する悩みがありましたら、お気軽にrenueの無料相談をご利用ください。 renueのAI支援実績、コンサルティングの方針や進め方をご紹介します。
MDSAPとは:5規制当局の医療機器QMS単一監査プログラム
Medical Device Single Audit Program(MDSAP)は、医療機器製造業者の品質マネジメントシステム(QMS)を、米国 FDA・カナダ Health Canada・オーストラリア TGA・ブラジル ANVISA・日本 MHLW/PMDA の 5 規制当局の要件に対して、単一の監査で同時に評価する国際協調プログラムです。
監査基準は ISO 13485:2016 を核として、各規制当局の固有要件(FDA 21 CFR Part 820 QSR、Health Canada MDR、TGA Therapeutic Goods Act、ANVISA RDC、MHLW QMS 省令)が上乗せされます。International Medical Device Regulators Forum(IMDRF)の MDSAP Working Group が枠組みを規定し、認定された Auditing Organization(AO) が実監査を担当します。本記事では MDSAP の仕組み、5 当局の受入れ方式、2026 年京都フォーラム、ISO 13485 との差分、製造業者の実装ポイント、NMPA との関係を体系的に解説します。
MDSAPの背景と目的
医療機器製造業者は、米国出荷なら FDA QSR 査察、日本出荷なら PMDA QMS 調査、カナダ出荷なら MDSAP 認証、EU 出荷なら MDR 下の Notified Body 監査、というように地域ごとに複数の監査を受ける必要があり、監査負担と冗長性が長年の課題でした。
MDSAP は IMDRF 下で 2012 年から構想が始まり、2014 年にパイロット運用、2017 年に本格運用開始。以下 3 つを目的としています。
- 製造業者の監査負担軽減(5 地域を 1 回の監査で網羅)
- 規制当局のリソース効率化(相互信頼に基づく reliance)
- 医療機器品質システムの国際調和促進
5つの参加規制当局とその受入れ方式
FDA(米国):定期査察の代替
FDA は MDSAP 認証監査報告書を、21 CFR Part 820 QSR(2026 年 2 月 2 日発効の Quality Management System Regulation, QMSR で ISO 13485:2016 を組み込み)の定期 QSR 査察の代替として受け入れます。MDSAP 受認企業は、FDA の routine surveillance inspection 対象から原則除外されます(for-cause 査察は継続)。
Health Canada(カナダ):MDSAP 必須
カナダ医療機器ライセンス保持業者は、Health Canada の MDSAP 移行完了により、MDSAP 認証が必須となっています。クラス II・III・IV 全ての医療機器について MDSAP 証明書なしにカナダ市場への販売継続は不可能です。
TGA(オーストラリア):市場認可の根拠
TGA は MDSAP 監査報告書を、医療機器市場認可要件の適合証拠の一部として利用します。欧州 CE マーク(現 MDR/IVDR)との併用が一般的で、MDSAP 単体で TGA 承認を受けるわけではありません。
ANVISA(ブラジル):BGMP 証明書の根拠
ANVISA は MDSAP 認証監査報告書を、Brazilian Good Manufacturing Practice(BGMP)証明書発行の根拠として受け入れます。クラス III・IV 医療機器のブラジル登録には BGMP 証明書が必須で、MDSAP 受認により ANVISA 独自査察を回避できます。
MHLW/PMDA(日本):査察免除または代替活用
日本 MHLW と PMDA は MDSAP 監査報告書を試験的に以下 2 通りに活用しています。
- 製造所のオンサイト査察を免除
- 製造販売業者(MAH)が QMS 適合性調査のための提出文書の相当部分を MDSAP 報告書で代替可能
日本は 2026 年 6 月 15-19 日、京都で MDSAP Forum を主催します。MHLW・PMDA が運営の中核を担い、国際調和の推進役として存在感を高めています。
MDSAP監査のスコープ
MDSAP 監査は ISO 13485:2016 の QMS 要素に加えて、5 当局固有要件を含みます。代表的なスコープ項目:
- QMS の確立・運用・維持(ISO 13485:2016)
- 設計管理(Design Control)
- 製造管理と工程管理
- 購買管理とサプライヤ管理
- リスクマネジメント(ISO 14971:2019)
- 法令遵守(Regulatory Affairs)
- 苦情処理・不具合報告
- Post-market surveillance
- UDI(Unique Device Identification)
- CAPA(Corrective and Preventive Action)
- 当局固有要件(FDA MDR 21 CFR Part 803、Health Canada MDR の vigilance、PMDA 不具合報告 etc.)
MDSAP監査のサイクル
MDSAP は 3 年サイクルの認証プログラムです。
- Stage 1 Audit:初回認証の文書レビュー監査
- Stage 2 Audit(Initial Certification):フルスコープのオンサイト監査
- Surveillance Audit(年次):2 年目・3 年目にサンプリングでスコープ確認
- Re-certification Audit(3 年目):認証更新のためのフル監査
- Special Audit:重大な変更・苦情・当局要請時の臨時監査
- Unannounced Audit:予告なし監査(一部の AO で実施)
認定監査機関(AO)
MDSAP 監査は、参加規制当局が承認した Auditing Organization(AO) のみが実施できます。2026 年時点で BSI、DEKRA、Intertek、NSAI、TÜV SÜD、SGS などの主要認証機関が AO として承認されています。
AO は IMDRF MDSAP WG/N3(要件)、WG/N4(力量・研修要件)、WG/N11(評価・承認プロセス)に基づき規制当局から評価・承認され、定期的な再評価を受けます。
ISO 13485 単独監査との違い
| 項目 | ISO 13485 認証 | MDSAP 認証 |
|---|---|---|
| 監査基準 | ISO 13485:2016 のみ | ISO 13485:2016 + 5 当局要件 |
| 監査機関 | IAF 加盟認証機関(CNAS/ANAB/UKAS 等) | 規制当局認定 AO のみ |
| 規制当局の受入れ | 間接的(参照のみ) | 直接的(査察代替・免除) |
| 市場アクセス | 市場要件ではない | カナダは必須、他は査察緩和 |
| 監査工数 | 通常 2-5 人日 | 5-10 人日(規模による) |
| 費用 | 比較的安価 | 高額(複数当局分) |
中国 NMPA との関係
NMPA(中国国家薬品監督管理局)は現時点で MDSAP の参加規制当局ではありません。中国向け医療機器は引き続き NMPA 独自の登録・QMS 査察が必要です。ただし、2019 年以降 NMPA は IMDRF に主要メンバーとして参加しており、将来的な MDSAP への参加や独自の類似スキーム構築が議論されています。
NMPA の医療機器 GMP は 2022 年改訂版(NMPA 2022 年第 43 号)が基準。ISO 13485:2016 と大部分が整合するため、MDSAP 受認企業は中国 NMPA 査察でも比較的スムーズに対応可能です。
MDSAP受認の戦略的価値
価値1:監査工数の削減
5 地域分の監査を 1 回に集約できるため、年間監査工数を大幅に削減可能。多地域展開する中堅以上の製造業者では、3-5 年で監査費用削減効果が顕在化します。
価値2:市場参入の加速
新規市場参入時、現地当局の査察待ち時間を MDSAP 報告書で短縮。特にブラジル BGMP のように独自査察が長期化する市場で威力を発揮します。
価値3:QMS 成熟度の対外的証明
MDSAP 受認は、5 当局の厳格要件を満たす QMS の国際的証明となり、OEM 顧客・投資家・提携先への品質アピールに活用できます。
価値4:内部改革の契機
MDSAP 監査は ISO 13485 以上に運用の成熟度を重視します。準備段階で QMS プロセスの再構築・文書化精度向上・データ駆動の Post-market 監視導入が進みます。
製造業者の実装ステップ
Step 1:ギャップアセスメント
- 現行 QMS と MDSAP 要件の差分分析
- 5 当局固有要件(特に FDA QSR→QMSR 移行、PMDA QMS 省令)のマッピング
- Post-market surveillance・UDI・Vigilance 報告体系の確認
Step 2:準備プロジェクト
- QMS 文書(品質マニュアル、SOP、作業指示書)の MDSAP スコープ対応改訂
- CAPA・リスクマネジメント・設計管理の記録整備
- 模擬監査(mock audit)の実施
- 従業員教育とトレーニング記録
Step 3:AO選定と Stage 1-2 監査
- 複数 AO からの見積取得と選定(既存 ISO 13485 認証機関との連携可否を確認)
- Stage 1 文書監査
- Stage 2 オンサイト監査(Initial Certification Audit)
- 指摘事項対応(不適合 CAPA の 30-90 日以内クローズ)
Step 4:維持運用
- Surveillance Audit(年次)の受検
- Re-certification Audit(3 年目)の準備
- 変更管理・CAPA 継続運用
- 5 当局要件の更新ウォッチ(特に FDA QMSR 2026-02-02 発効)
FDA QMSR(2026年2月2日発効)との統合
FDA は 21 CFR Part 820 QSR を、2026 年 2 月 2 日発効の Quality Management System Regulation(QMSR)に改正し、ISO 13485:2016 を正式に取り込みました。この改正により MDSAP と FDA 要件の整合がさらに向上し、MDSAP 受認企業にとって FDA QSR 対応の冗長性がほぼ解消されます。
QMSR 移行期間中、MDSAP 監査スコープも段階的に調整されるため、2026-2027 年は FDA の移行ガイダンスと MDSAP 運用アップデートを継続追跡する必要があります。
AI活用による MDSAP 対応効率化
- ギャップ分析自動化:既存 SOP と 5 当局要件の差分を自然言語処理で抽出
- CAPA 傾向分析:過去監査指摘・苦情・MDR 報告からリスク傾向を学習し予防 CAPA を提案
- 文書版管理・整合チェック:QMS 文書群の相互参照整合性と改訂漏れを AI でチェック
- 模擬監査シミュレーション:過去指摘パターンから模擬質問を生成し監査対応訓練
- Post-market surveillance:FAERS・EudraVigilance・JADER データの自動取得と傾向分析
よくある誤解
誤解1:MDSAP 認証で CE マークが取れる
誤りです。MDSAP は EU MDR/IVDR の Notified Body 監査を代替しません。EU 市場では別途 Notified Body 認証が必要です。
誤解2:ISO 13485 認証があれば MDSAP は省略可能
誤りです。ISO 13485 と MDSAP は別制度で、MDSAP は規制当局認定 AO による監査が必要です。
誤解3:日本では MDSAP 認証が必須
誤りです。日本では MDSAP は試験的受入れであり必須ではありません。ただし受認すれば QMS 適合性調査の文書提出を大幅に簡素化できます。
誤解4:MDSAP は小規模メーカー向けではない
部分的に誤りです。監査工数・費用が大きいため小規模メーカーには負担ですが、多地域展開する場合は中長期的な費用対効果が見込めます。カナダ市場参入が必須の企業には規模に関わらず MDSAP 認証が必要です。
まとめ
MDSAP は米国 FDA・カナダ Health Canada・日本 MHLW/PMDA・オーストラリア TGA・ブラジル ANVISA の 5 規制当局が協調する医療機器 QMS 単一監査プログラムであり、ISO 13485:2016 を核に各当局固有要件を統合した監査を、規制当局認定 AO が 3 年サイクルで実施します。
FDA では QSR 定期査察代替、Health Canada では必須、TGA・ANVISA では市場認可の根拠、PMDA では査察免除または文書代替として受入れられ、特にカナダ市場参入には MDSAP 認証が不可欠です。2026 年 6 月の京都 MDSAP Forum、2026 年 2 月発効の FDA QMSR との整合、NMPA の将来的な参加議論など、2026 年は MDSAP が国際調和の中核として発展する転換期です。
医療機器製造業者は、多地域展開の戦略に応じて MDSAP 認証を投資として検討し、ギャップ分析→準備プロジェクト→AO 選定・Stage 1-2 監査→維持運用の 4 段階で実装を進めるのが現実的です。AI 活用によるギャップ分析自動化・CAPA 傾向分析・文書整合チェックは MDSAP 対応の効率化に有望な領域です。
renue独自視点：MDSAP 5 当局単一監査プログラムの「3 落とし穴」
MDSAP (Medical Device Single Audit Program、FDA・Health Canada・PMDA/MHLW・TGA・ANVISA の 5 Participating Regulatory Authorities、Australia/Canada/Brazil/Japan/USA、WHO/EU/UK Official Observer、韓国/アルゼンチン/シンガポール Affiliate、2014-2017 Pilot・2017-01 Full Launch・2026 年 6 月 15-19 日 京都 MDSAP Forum 開催、FDA QMSR Final Rule 2024-01-31 公布・2026-02-02 発効 ISO 13485:2016 Harmonised) の大規模運用が、IMDRF (International Medical Device Regulators Forum) MDSAP RAC・ISO 13485:2016 + Medical Devices Amendment 1・ISO 14971:2019 Risk Management・IEC 62304 SaMD・IEC 62366 Usability・21 CFR 820 → 820 QMSR 移行・EU MDR 2017/745・IVDR 2017/746 と連動して進むなかで、MDSAP 実装は「5 当局 Country-specific Requirement × AO (Auditing Organisation) 選定 × Stage 1-2 監査準備」「Nonconformity Grading System × CAPA 運用 × Annual Surveillance × Recertification Lifecycle」「FDA QMSR 2026 Harmonisation × NMPA 将来参加 × MDR/IVDR 相互補完 × SaMD/AI Medical Device 統合」の 3 カ所で破綻が起きやすい。海外 MDSAP Official 情報を参照する際は、日本 QMS 省令 (平成 16 年 12 月 17 日 厚生労働省令第 169 号)・FDA 21 CFR 820 → QMSR・Canada CMDR SOR/98-282・TGA TG Act・ANVISA RDC 665/2022 の法的構造・様式・対象が異なる点を明記する必要がある。renue では、QMS 責任者・MDSAP Program Manager・Regulatory Affairs Head・QA・CAPA 管理責任者・Internal Auditor・AO Liaison・Design Control Lead・Production/Process Lead・Post-market Surveillance Lead の 10 者合議前提でエージェント群を運用し、判断の主導権は必ず人間に残す設計にしている。
落とし穴 ①：5 当局 Country-specific Requirement × AO 選定 × Stage 1-2 監査準備
MDSAP は ISO 13485:2016 基盤に、5 当局の Country-specific Regulatory Requirement (FDA 21 CFR 820 QSR → 2026-02-02 QMSR / Canada CMDR SOR/98-282 + Classes II-IV / Australia TG Act Therapeutic Goods + Conformity Assessment / Brazil ANVISA RDC 665/2022 + RDC 67/2009 + RDC 16/2013 GMP / Japan QMS 省令 第 169 号 + 薬機法 + PMDA QMS 適合性調査) を個別 Overlay する複合監査制度。AO (Auditing Organisation) は MDSAP 認定の第三者認証機関 (BSI・Intertek・TÜV SÜD・TÜV Rheinland・SGS・DNV GL 等) から選定し、AO の 5 当局別 Country-specific Expertise・地域事務所展開・過去 Audit Finding Pattern・Fee 構造・Timeline・Remote Audit 対応が製造業者の監査効率を大きく左右する。初回 Stage 1 (Documentation Review) + Stage 2 (On-site Operational Audit) の準備では、MDSAP Audit Model の 7 Processes (①Management・②Purchasing・③Design and Development・④Production and Service Controls・⑤Measurement Analysis Improvement・⑥Medical Device Events and Advisory Notices・⑦Regulatory Reporting/Registration) + 5 当局別 Country-specific Task の個別マッピングが必須。
renue のアプローチは、MDSAP 5 当局 Country-specific Requirement Gap Analyzer (FDA QSR→QMSR / Canada CMDR / TGA TG Act / ANVISA RDC / Japan QMS 省令 169 号)・AO Selection Optimizer (BSI/Intertek/TÜV SÜD/TÜV Rheinland/SGS/DNV GL × Country Expertise × Fee × Timeline)・7 Processes × 5 Country Task Mapper・Stage 1 Documentation Readiness Checker・Stage 2 On-site Audit Scenario Simulator・Remote Audit × On-site Hybrid Planner (COVID-19 以降定着)・Device Classification Mapper (FDA Class I-III × Canada Class I-IV × TGA Class I-IV × ANVISA Class I-IV × Japan Class I-IV)・Audit Scope Determination Agent (Manufacturing Site × Design Site × Distributor × CRO 包含判定)・Country-specific Task 完了確認 Checklist Generatorの 9 系統で、QMS 責任者・MDSAP Program Manager・Regulatory Affairs Head・QA・Internal Auditor の 5 者合議で AO 選定 & Stage 1-2 準備戦略を確定。A101 EBR/MES / A132 GMP / A135 QMS / A138 Supplier Qualification / A139 Data Integrity ALCOA+ / A141 Risk Management / A143 Change Control / A144 SaMD / A183 Warning Letter Trends / A184 USP<800> / A190 UDI / A191 ICH Q6A 連携で、AO 選定誤り・Country Task 漏れによる Nonconformity 発行を事前に封じ込める。
落とし穴 ②：Nonconformity Grading System × CAPA 運用 × Annual Surveillance × Recertification Lifecycle
MDSAP は独自の Nonconformity Grading System (NC Grade 1-5、Grade 1-2: Minor・Grade 3-4: Major・Grade 5: Critical、5 当局合意の Grading Matrix、Escalation Triggers 基準明確化) で運用され、ISO 13485 通常監査よりも厳格な定量的評価基準を持つ。Grade 5 (Critical) は 5 当局への即時通知義務で、FDA Warning Letter・Health Canada Terms & Conditions・TGA Suspension・ANVISA 禁止・PMDA 改善命令 のエスカレーションリスクを内包する。CAPA (Corrective Action Preventive Action) は、Root Cause Analysis (RCA、5 Why・Fishbone・FMEA・FTA)・Containment Action・Corrective Action・Preventive Action・Effectiveness Verification の完全 Cycle が 30-90 日以内に要求され、Effectiveness Verification が MDSAP Audit の最重要評価ポイント。Annual Surveillance Audit (年 1 回・3 年 Cycle 維持) と Recertification Audit (3 年目 Full Scope Re-evaluation) の Lifecycle 管理、Scope Change (製品追加・施設追加・Classification 変更) の Interim Audit 連動、Unannounced Audit (2024-2025 Pilot → 2026 拡大議論) への対応が運用上の複雑ポイント。
renue のアプローチは、Nonconformity Grade 1-5 Classifier Agent (MDSAP Grading Matrix 準拠)・Grade 5 Critical NC Escalation Alert (5 当局即時通知 Workflow)・CAPA Lifecycle Orchestrator (RCA → Containment → Corrective → Preventive → Effectiveness Verification)・Root Cause Analysis Multi-method Engine (5 Why + Fishbone + FMEA + FTA)・Effectiveness Verification Statistical Power Calculator・CAPA 30/60/90 Day Deadline Tracker・Annual Surveillance Audit Scope Planner (3 Year Cycle)・Recertification Full Scope Re-evaluation Preparation Agent・Scope Change Interim Audit Trigger Detector (Product/Site/Classification Change)・Unannounced Audit Readiness Drill Scheduler (2024-2025 Pilot 連動)・MDSAP Audit Report × 5 当局別 Distribution Agent・CAPA Trend Analyzer (Historical Pattern × Predictive NC)・Document Control × Change Management × MDSAP Integrator (A143 連動)の 13 系統で、QMS 責任者・CAPA 管理責任者・Internal Auditor・Regulatory Affairs Head・Post-market Surveillance Lead・AO Liaison の 6 者合議を CAPA Execution に必須化する。A101 EBR/MES / A132 GMP / A135 QMS / A139 Data Integrity / A141 Risk Management / A143 Change Control / A144 SaMD / A183 Warning Letter / A187 ICH Q3B / A190 UDI / A191 ICH Q6A / A192 日本緊急承認 / A193 M11 CeSHarP / A194 DMF 連携で、CAPA Effectiveness Failure による Recertification Denial を事前抑止する。
落とし穴 ③：FDA QMSR 2026 Harmonisation × NMPA 将来参加 × MDR/IVDR 相互補完 × SaMD/AI Medical Device 統合
2026-02-02 発効の FDA QMSR (Quality Management System Regulation、Final Rule 2024-01-31 公布) は、21 CFR 820 QSR を ISO 13485:2016 と Harmonise し、MDSAP Acceptance 基盤を抜本強化。「Harmonisation」と同時に FDA 独自要素 (21 CFR 820.3 Definitions・Complaint Files・Records Requirements・Section 507 FD&C Act・Control Numbers・Special Controls) を維持する「Full Harmonisation ではなく Incorporation by Reference」の構造で、既存 QSR 準拠企業の QMSR 移行プロジェクトが MDSAP 対応と並行して進む。NMPA は MDSAP Observer として参加議論中 (IMDRF MDSAP RAC 議題)、2026 京都 Forum (6 月 15-19 日・日本 MHLW/PMDA 主催) で NMPA 参加 Pathway・Timeline が議論される見込み。EU MDR 2017/745・IVDR 2017/746 の Notified Body 認証は MDSAP と相互補完関係で、MDSAP + CE Marking Notified Body Audit 並列運用が Multinational Medical Device Manufacturer の主流。さらに SaMD (Software as Medical Device)・AI/ML Medical Device (IMDRF AI Medical Device Working Group 2024-09 Change Control Plan 採択・FDA 2023-04 PCCP Draft Guidance・EU AI Act 2024-08-01 High-risk AI 連動・Japan DASH for SaMD・NMPA AI/SaMD Regulation) の MDSAP Scope 包含が急務で、IEC 62304 Software Lifecycle・IEC 82304-1 Health Software Safety・ISO 14971 Risk Management・ISO/IEC 27001 Information Security・Cybersecurity Regulation 統合が新たな複雑性を生む。
renue のアプローチは、FDA QMSR 2026-02-02 Transition Orchestrator (21 CFR 820 QSR → QMSR + FDA 独自 Incorporation by Reference)・QSR vs QMSR vs ISO 13485:2016 Delta Analyzer・NMPA MDSAP 参加 Monitor (2026 京都 Forum 議論 Tracker)・MDSAP × EU MDR/IVDR Notified Body Parallel Run Optimizer・SaMD × MDSAP Scope Integrator (IEC 62304 + IEC 82304-1 + ISO 14971)・AI/ML Medical Device PCCP × MDSAP Integrator (FDA 2023-04 Draft + IMDRF 2024-09 CCP)・EU AI Act 2024-08-01 High-risk AI × MDSAP Compliance Agent・Japan DASH for SaMD × MDSAP Connector・NMPA AI/SaMD Regulation × MDSAP Gap Analyzer・Cybersecurity Regulation × MDSAP Integration Agent (FDA 524B + EU NIS2 + IMDRF Cyber)・IEC 62366-1 Usability × MDSAP Integration・ISO/IEC 27001 Information Security × QMS Integration・Post-market Surveillance × MDSAP Vigilance Integration (A140 RWE 連動)・UDI × MDSAP Serialization × EUDAMED × GUDID 統合 (A188 EU FMD + A190 UDI 連動)・Combination Product (Drug-Device) × MDSAP × cGMP Integrator (A177 CAR-T 連動)の 15 系統で、QMS 責任者・MDSAP Program Manager・Regulatory Affairs Head・QA・CAPA 管理責任者・Internal Auditor・AO Liaison・Design Control Lead・Production/Process Lead・Post-market Surveillance Lead の 10 者合議前提で FDA QMSR × NMPA × MDR/IVDR × SaMD/AI Medical Device 統合ガバナンスを統治する。A088-A194 の全シリーズ (CTD Module・GMP・Data Integrity・Risk Management・Regulatory Interaction・Compounding・Expedited Pathway・Biosimilar・Warning Letter・USP<800>・ICH E18・EMANS 2028・ICH Q3B・EU FMD/EMVS・UK ILAP・FDA UDI・ICH Q6A・日本緊急承認・ICH M11 CeSHarP・DMF・Foreign Manufacturer Oversight・ALCOA+・AOR・Multi-region Governance・Serialization・Medical Device・Specification Harmonisation) と連携して、Global Medical Device Lifecycle Quality を全体最適化する。
MDSAP は「5 当局 Systematic Single Audit + Nonconformity Grading Harmonisation + QMSR/MDR/IVDR/SaMD Lifecycle Integration」の設計思想。renue は、AO 選定・CAPA 運用・Multi-regulation 統合を AI で高速化しつつも、最終判断は必ず QMS 責任者・MDSAP Program Manager・Regulatory Affairs Head・QA・CAPA 管理責任者・Internal Auditor・AO Liaison・Design Control Lead・Production/Process Lead・Post-market Surveillance Lead の人間合議に委ねる設計を守っている。
