2つの文書は「置き換え」ではなく「積み重ね」
まず関係を正確に押さえます。GAMP 5 Second Edition（ISPE、2022年）は、GxPコンピュータ化システム全般のリスクベースアプローチを定めた業界標準ガイドです。ISPE GAMP Guide: Artificial Intelligence（2025年7月、290ページ）は、その中のAI/MLを扱ったAppendix D11を大幅に拡張した専門ガイドであり、GAMP 5第2版を置き換えるものではなく、並行して使います。策定にはGAMP Community of Practiceを通じて20名超の業界コントリビュータが参加しました。
この3層で見ると、規制（Annex 22ドラフトやFDA CSA）が「何を」、GAMP 5第2版が「どうやって」、AI Guideが「AIの場合は具体的にどうやって」を担っていることが分かります。規制側の動きはFDAは緩め、EUは締める──GxP MES規制の非対称で整理しています。
GAMP 5第2版が据えた土台
2022年の第2版は、初版（2008年）以降のIT環境の変化を取り込んだ改訂でした。MESの文脈で効いているのは次の点です。
- クラウド・SaaSへの対応：サプライヤが運用するインフラを前提にした責任分担の考え方
- アジャイル・継続的デリバリの許容：ウォーターフォール前提だったバリデーション文書体系を、反復開発と両立させる枠組み
- クリティカルシンキングの強調：カテゴリ分類の機械的適用ではなく、リスクに基づいて保証活動を設計する姿勢
- Appendix D11：AI/MLをGxP文脈で初めて正面から扱った付録
FDAが2025年9月に最終化したCSAガイダンスとGAMP 5第2版は、「テストの量ではなくリスクに応じた保証」という同じ方向を向いています。CSA側の各論はFDA CSAでバリデーション工数はどう変わるかを参照してください。
AI Guideが加えた4つの領域
290ページのAI Guideが、Appendix D11の骨格に対して実装可能な水準まで具体化したのは、大きく4つの領域です。
| 領域 | 内容 | MESでの該当場面 |
|---|---|---|
| データガバナンス | 学習・検証・テストデータの品質、来歴、代表性の管理 | AI外観検査の画像データ管理、ラベリングの品質統制 |
| モデルライフサイクル管理 | 開発→検証→展開→運用→引退までの管理プロセス | モデル更新時の変更管理・再検証の手順化 |
| ドリフト監視 | 運用中の性能劣化（データドリフト・コンセプトドリフト）の検知と対応 | 照明・原材料・設備条件の変化による検出性能低下の監視 |
| AI固有リスクの統制 | 従来のソフトウェアリスク評価では捉えられないAI特有の failure mode | 過学習、偏ったデータ、信頼度の誤較正への対策 |
従来のCSVは「仕様どおり動くことの確認」が中心でしたが、AIは仕様が学習データから帰納されるため、データの品質管理がそのままシステムの品質管理になるという発想の転換が必要です。AI Guideの厚みの大半は、この転換を手順に落とすことに割かれています。
Annex 22ドラフトとの噛み合わせ
2025年7月に公開されたEU GMP Annex 22ドラフトは、intended useの明文化、テストデータの独立性、説明可能性、信頼度、そして継続的モニタリングとサプライヤ監督を要求します。要求の中身はEU GMP Annex 22──MESに載るAIに何が要求されるかで詳述しましたが、重要なのは、Annex 22が要求する項目のほぼすべてに、AI Guideが対応する実装フレームワークを提供していることです。ドラフトが最終化される前の現時点でも、AI Guideに沿った体制を作っておけば、最終版へのギャップ対応は差分修正で済む可能性が高い構図になっています。
逆に言えば、Annex 22を「読んだだけ」ではプロジェクトは動きません。受入基準の指標をどう選ぶか、ドリフト監視の閾値をどう設定するか、サプライヤ（AIベンダー）の何を監査するか──こうした実装判断の根拠として参照すべきなのがAI Guideです。
MESプロジェクトでの使い分け──フェーズ別の参照マップ
実務では、次の対応で使い分けるのが効率的です。
- 要件定義・RFP作成：GAMP 5第2版のカテゴリとリスクアセスメントで対象システム全体を整理し、AI機能についてはAI Guideのデータガバナンス要件をRFP項目化する
- サプライヤ評価：MESベンダー本体はGAMP 5第2版のサプライヤ評価、組み込みAIエンジンのベンダーはAI Guideのモデル開発プロセス評価を適用する。評価対象が2階層になる点が従来と違います
- 検証（バリデーション）：MESの通常機能はリスクベースのテスト（CSAと同方向）、AI機能は独立テストデータによる性能検証と説明可能性の確認
- 運用：通常機能は変更管理・定期レビュー、AI機能はそれに加えてドリフト監視と再学習時の再検証プロセス
よくある質問
GAMP 5第2版とAI Guideの両方を購入する必要がありますか？
AI機能を含むGxPシステムを扱うなら、実務上は両方が必要です。GAMP 5第2版はシステム全体のバリデーション方針の根拠、AI GuideはAI固有統制の根拠として参照する場面が異なります。逆に、AI機能を当面使わないMES導入であれば、GAMP 5第2版（と規制原文）で足ります。AI Guideは「AIを使うと決めてから」で遅くありません。
GAMPは法的義務ですか？
いいえ。GAMPはISPE（業界団体）のガイダンスであり、法規制ではありません。ただし、EU Annex 11や21 CFR Part 11といった規制要求を満たす方法論として当局・業界の双方に広く受け入れられており、査察でも共通言語として機能します。「GAMPに従うこと」自体が目的なのではなく、規制要求への適合を説明する手段として使うという位置づけを保つことが重要です。
自社にAIの専門家がいない場合、どこから手をつけるべきですか？
AI Guideの290ページを最初から読むのではなく、①自社のMESに載る（載せる予定の）AI機能を列挙し、②それぞれについて「誤った出力が人間の確認なしに品質判定へ到達するか」を判定する、という棚卸しから始めてください。クリティカルに該当する機能が無ければ、当面の対応は限定的で済みます。該当する機能があれば、その機能に絞ってデータガバナンスとドリフト監視の要件を詰めるのが、投資対効果の高い順路です。
