規制産業の総コストは、ライセンスではなくバリデーションが支配する
医薬・医療機器・食品（とくにGMP適用領域）のMES導入では、コンピュータ化システムバリデーション（CSV）──システムが意図どおり動くことを文書で証明する活動──の工数が、しばしばライセンス費用を超えます。したがって選定の実質は「どの製品が安いか」ではなく、「どの製品なら証明の工数が小さいか」の比較になります。
この前提が、2025〜2026年に2つの規制で動きました。
- FDAは緩めた。 2025年9月24日、FDAは最終ガイダンス「Computer Software Assurance for Production and Quality System Software」を公示し、網羅的なスクリプトテスト一辺倒から、リスクベースで非スクリプトテストも許容するアプローチへ公式に転換しました。
- EUは締める方向で改訂中。 2025年7月7日、欧州委員会はEU GMP Annex 11（コンピュータ化システム）の改訂案を公開しました。5ページから19ページへの大幅拡充で、重点はバリデーションからセキュリティ・アクセス管理・監査証跡へ移っています。同時に新設のAnnex 22は、GMP環境のAIに説明可能性やテストデータの独立性を要求します。
この非対称の詳細はFDAは緩め、EUは締める──2025〜2026年のGxP MES規制の非対称で扱っています。選定への含意はシンプルで、米国向け中心ならCSA前提でバリデーション計画を圧縮できるベンダーを、EU向けを含むなら改訂Annex 11の要求（セキュリティ・監査証跡・アクセス管理）を標準機能で満たす製品を選ぶ、ということです。
4つの選定条件
| 条件 | 確認する内容 | 危険なサイン |
|---|---|---|
| 1. 監査証跡・電子署名の標準対応 | 21 CFR Part 11／Annex 11相当の監査証跡・電子署名が設定だけで有効化できるか | 「カスタマイズで対応可能」という回答 |
| 2. eBR／eDHRの標準機能 | 電子バッチ記録（医薬）／電子機器履歴記録（医療機器）のレビュー・承認フローが標準か | バッチ記録を帳票ツールで別途作る前提 |
| 3. バリデーション支援の提供物 | ベンダー側のテストエビデンス、GAMP区分に沿った文書パッケージ、リスクベース手法への対応 | 「バリデーションはお客様の責任です」で終わる |
| 4. AI機能の規制適合 | AI外観検査・AI予測機能を使う場合、説明可能性・変更管理の枠組みがあるか | AI機能の検証方法を説明できない |
条件3が総コストを最も動かします。ベンダーが自社でどこまでテストし、そのエビデンスを顧客のバリデーションにどう再利用できるかで、適格性評価の工数は数分の一まで変わります。監査証跡そのものの設計論は監査証跡──規制産業で最初に見られる機能、バッチ記録はeBR・eDHR（電子バッチレコード）とは何かを参照してください。
候補になる製品タイプの例
医薬・バイオ特化型は、この分野の代表格としてPAS-X MES（医薬・バイオ・細胞遺伝子治療）、クラウドSaaS型のMasterControl Manufacturing Excellence、同じくSaaSで医薬CDMO向けのTempo Manufacturing Cloudが挙げられます。国産では医薬・医療機器向けのHITPHAMSやPharmanage Vが同じ系統です。
医療機器では、業種特化版を持つ大手としてSiemens Opcenter（Opcenter MES Medical Device）が代表例です。食品は医薬ほどの電子記録要求はないものの、HACCPと原料〜出荷のトレーサビリティが軸になるため、条件1・2よりもロット系譜と温度等の工程記録の標準性で比較することになります。
いずれのタイプでも、聞くべきは「貴社と同じ規制区分（GMP／QMSR／HACCP）・同じ剤形／工程での監査通過実績」です。業種の実績ではなく、規制当局・顧客監査を通った実績で数えてください。
ベンダーに投げる質問
- 標準機能に対する貴社側のテストエビデンスは、当社のバリデーション文書として再利用できますか。提供形式を見せてください。
- 監査証跡の対象範囲を一覧で示してください。マスタ変更・権限変更・レコード修正は含まれますか。
- バージョンアップ時の再バリデーションについて、変更内容のリスク評価資料は提供されますか。提供までのリードタイムは何日ですか。
- EU向け製品を製造しています。改訂Annex 11案で要求が強化されるアクセス管理・セキュリティについて、対応ロードマップはありますか。
よくある質問
クラウドSaaS型のMESは、GMP環境で使えますか？
使えます。実際に医薬向けSaaS MESの導入は増えています。論点は「クラウドか否か」ではなく、①ベンダーのインフラ変更（アップデート）が自社の変更管理とどう同期するか、②監査時にベンダーのクオリフィケーション文書を開示できるか、の2点です。アップデートの事前通知期間と検証環境の提供有無を契約で確認してください。
バリデーション費用は見積もりのどこを見れば分かりますか？
多くの見積もりでは「導入支援」に混ぜられて見えません。IQ/OQ（据付時・運転時適格性評価）の支援範囲、成果物の文書リスト、顧客側で実施すべき作業の工数想定を分けて記載させてください。この分解を依頼したときの回答の解像度が、そのベンダーの規制産業経験をそのまま表します。費用構造の全体はMESの導入コストを参照してください。
監査証跡・電子署名・バリデーション支援の確認項目を含む87項目の選定チェックシートを公開しています。規制産業の選定では「品質・規制」の章から使えます。
