規格・ガイダンス・通知 一覧
134件中
1–10件表示
FDA
CDRH
CDRH
FDA-2026-N-9505
ロボット支援手術機器 - 市販前申請(ドラフトガイダンス)
Robotically-Assisted Surgical Devices - Premarket Submissions (Draft Guidance)
2026年9月25日、FDAはドラフトガイダンス「Robotically-Assisted Surgical Devices - Premarket Submissions」(文書番号 GUI01500081、ドケット番号 FDA-2026-N-9505)を公表した。有資格の術者による開腹・低侵襲・管腔内手術を支援する、テレオペレーション(主従式)のソフトウェア制御ロボット支援手術機器(RASD)を対象に、非臨床試験、臨床データ、表示に関する推奨事項を示す。内容は、510(k)の実質的同等性(SE)比較、ソフトウェアのV&V、信頼性試験、サイバーセキュリティ、ワイヤレス共存(AAMI TIR69)、ヒューマンファクター、再処理バリデーションなど。サイバーセキュリティでは、FD&C法524B(c)のサイバーデバイスに該当する場合は524B(b)の要件を満たす必要があり、加えて、バックエンド基盤や遠隔アクセスを含む脅威・脆弱性分析とペネトレーションテスト(侵害された院内ネットワークとの通信のシミュレーションを含む)を推奨している。遠隔地から操作するRASD、自律型RASD、およびカテーテル等のインターベンショナル機器の留置・使用を支援するRASDは対象外で、これらはQ-Submissionでの相談が推奨される。意見募集は、連邦官報での公示から60日以内(2026年11月24日まで)。なお、CDRHは別途、自律型または遠隔操作機能を持つロボット医療機器のベネフィット・リスク評価に関する公開ワークショップを2026年12月2〜3日に開催する(対面・オンライン併用)。
発行: 2026-09-25
EU
MDCG
MDCG
MDCG 2020-16 rev.5
規則(EU)2017/746に基づく体外診断用医療機器の分類規則に関するガイダンス
Guidance on Classification Rules for in vitro Diagnostic Medical Devices under Regulation (EU) 2017/746
IVDR(規則(EU)2017/746)附属書VIIIの分類規則の解釈を示すMDCGガイダンスの第5版(2026年9月)。IVDを意図する目的と固有のリスクに基づきクラスA〜Dに分類する原則と、規則1〜7ごとの根拠・例示(網羅的ではない)を示す。ソフトウェアについては、機器を駆動する、または機器の使用に影響するソフトウェアはその機器と同じクラス、独立したソフトウェアはそれ自体で分類するとし、MDCG 2019-11を参照。附属書に組み合わせ使用の分類例とコンパニオン診断薬の判定フローチャートを収録。第5版では規則7(割付値のないコントロール)の根拠を明確化し、例を改訂。法的拘束力はない。
発行: 2026-09-01
厚労省
通知
通知
医薬機審発0825第1号
医療機器におけるSBOM導入・運用ガイドライン(第1版)について(令和8年8月25日医薬機審発0825第1号)
Guideline on the Introduction and Operation of SBOM for Medical Devices (1st Edition)
令和7年度医療機器サイバーセキュリティ対応の推進事業で取りまとめられ、厚生労働省の通知により参考として周知されたガイドライン。医療機器に含まれる全てのソフトウェアを対象に、組織の成熟度に応じた段階的導入を示す。第1段階はNTIA最小要素等を踏まえたSBOMの作成・更新・変更管理体制の確立、第2段階は脆弱性管理・ライセンス管理・EOL/EOS管理など既存のQMS及び市販後安全管理プロセスとの統合によるライフサイクル全体のリスクマネジメントへの活用。新規導入時の推奨フォーマットはSPDX 2.2以上及びCycloneDX 1.6以上で、既存資産でSWIDを用いる場合は必要に応じて併用又は変換を検討する。開示のベースラインは、導入時及び重要なソフトウェア変更時を中心に医療機関等へ提供可能な体制を整え、少なくとも製品のサポート期間を通じて要請に応じて提示できること。対象読者はソフトウェア開発・品質保証・薬事・PSIRT/情報セキュリティ・フィールドサービスの各部門で、組織横断の共通指針と位置付ける。背景として基本要件基準第12条第3項及び米国FD&C法第524B条に言及。
発行: 2026-08-25
FDA
CDRH
CDRH
fda_20260819_Considerations_Regulation_Gene
生成AI対応医療機器の規制に関する考慮事項:討論文書および意見募集(FDA CDRH)
Considerations for the Regulation of Generative AI-Enabled Medical Devices: Discussion Paper and Request for Feedback
FDA CDRHのデジタルヘルス卓越センター(DHCoE)が公表した、生成AI対応医療機器の規制に関する討論文書および意見募集。生成AI対応医療機器は従来のソフトウェアやAI対応機器とは異なるリスクを伴い得るとして、課題について関係者と対話することを目的としている。論点は、(1)リスク評価上の考慮事項、(2)市販前評価上の考慮事項、(3)市販後モニタリング、(4)その他の関連事項の4つ。本文書は議論目的のみで、ドラフトまたは最終ガイダンスではなく、CDRHの規制上の期待事項(案・最終版)を伝えるものでもない。意見はRegulations.govのドケットFDA-2026-N-7874を通じて、製造業者、臨床医、研究者、一般市民等から募集しており、提出期限は2026年10月19日。全質問への回答は不要で、専門分野に関する論点のみの回答も可。
発行: 2026-08-19
NIST
CSF 2.0
CSF 2.0
NIST SP 1353 (Initial Public Draft)
NISTサイバーセキュリティフレームワーク2.0:CSF分析・報告のための人工知能(AI)活用クイックスタートガイド
NIST Cybersecurity Framework 2.0: Quick-Start Guide for Using Artificial Intelligence (AI) for CSF Analysis and Reporting
CSF 2.0達成状況の分析・計画・実装・監視に生成AIを活用する方法を示すクイックスタートガイド。3つのユースケース(ポリシーレビュー/現状プロファイル作成/目標プロファイル作成)と構造化プロンプト例を提供。CSF 2.0クイックスタートガイドシリーズの第10弾でAIに特化した初のもの。パブリックコメントは2026年10月15日まで。
発行: 2026-08-19
IMDRF
IMDRF/SaMD WG/N90 FINAL:2026
事前決定変更管理計画(PCCP)の基本原則及び記載内容
Essential Principles and Content of Predetermined Change Control Plans
IMDRF SaMD作業部会による最終文書。当初の使用目的の範囲内にとどまる医療機器ソフトウェア(N81の定義による)の特定の計画的変更について、製造業者が事前に承認を得る仕組みである事前変更管理計画(PCCP)の高位原則を示す。5つの基本原則(Focused and bounded/Risk-based/Evidence-based/Transparent/TPLC Perspective)と、相互に関連する3要素を示す。3要素は、変更の記述、変更計画(事前に定めた受入基準を含む性能評価方法と、表示の更新・ユーザーへの伝達を含む更新手順)、影響評価(個別及び累積の便益・リスクと低減策)である。変更は製造業者のQMS(変更管理・リスクマネジメント)の下で、IEC 62304等に沿って実施することを想定する。申請の複雑化や法域ごとの採用状況の違いなど、利点と課題も整理する。国際的な収れんの促進を目的とし、規制要求事項を定めるものではなく、各法域の規制・ガイダンスとして機能するものでもない。
発行: 2026-08-06
ISO
ISO 81001-1 Ed.2
ヘルスソフトウェア及びヘルスITシステム - 安全性、有効性及びセキュリティ - 第1部:原則及び概念
ISO 81001-1 Ed.2 - Health Software and Health IT Systems - Safety, Effectiveness and Security - Part 1: Principles and Concepts
ヘルスソフトウェア及びヘルスITシステムの安全性、有効性及びセキュリティに関する基本原則と概念を規定する規格の第2版。現在CD(Committee Draft)段階にあり、2026年3月27日を投票期限として国際標準化の検討が進められている。ISO TC210/WG1が担当し、医療機器ソフトウェア規制の基盤となる重要な規格として位置づけられている。
発行: 2026-08-05
MDSAP
MDSAP AU P0002.011
MDSAP 審査アプローチ(MDSAP AU P0002.011)
MDSAP Audit Approach (MDSAP AU P0002.011)
MDSAP(米国・豪州・ブラジル・カナダ・日本の規制当局が参加する医療機器単一監査プログラム)の審査手順書「MDSAP AUDIT APPROACH」の第11版(文書番号 MDSAP AU P0002.011、改訂日 2026年8月3日)。第010版からの主な変更は次のとおり。(1)サイバーセキュリティ:測定・分析・改善タスク12に、市販後フィードバックとして脆弱性報告、セキュリティインシデント、脅威情報を体系的に収集し、リスクマネジメント、改善、設計変更管理に反映する規定を追加。設計開発タスク7・12にFDAのサイバーセキュリティ要件を追加し、タスク7のブラジル要件にRDC ANVISA 848/2024第1条を追加。FDA向けには、2023年3月29日以降に承認等を受けたサイバーデバイスについて、FD&C法第524B(b)条の要求(市販後の脆弱性の監視・対処計画と協調的開示、パッチ提供、SBOMの維持)を満たす情報を確認する。(2)デバイス上市許可・施設登録タスク3の事前変更管理計画(PCCP)の記述から、AI搭載機器に特化した記載を削除。(3)マネジメントタスク7を、製品ライフサイクル全体のリスクマネジメントに対する経営の監督に再定義したほか、豪州TGAとFDAのUDIに関する追加など。
発行: 2026-08-03
EU
法令
法令
Regulation (EU) 2026/1744
規則(EU)2026/1744 — 規則(EU)2024/1689、(EU)2018/1139及び(EU)2023/1230の改正(AI向けデジタル・オムニバス:調和規則の実施の簡素化)
Regulation (EU) 2026/1744 amending Regulations (EU) 2024/1689, (EU) 2018/1139 and (EU) 2023/1230 as regards the simplification of the implementation of harmonised rules on artificial intelligence (Digital Omnibus on AI)
AI法(規則(EU)2024/1689)、(EU)2018/1139及び(EU)2023/1230を改正し、AIに関する調和規則の実施を簡素化する規則(AI向けデジタル・オムニバス)。2026年7月8日付で、2026年7月24日に官報に掲載され、官報掲載の3日後に施行された。ハイリスクAIに関するAI法第III章第1〜3節の適用開始日は、第6条2項・Annex IIIのAIシステムが2027年12月2日、第6条1項・Annex IのAIシステム(製品規制に組み込まれるAI。医療機器を含む)が2028年8月2日とされた。
発行: 2026-07-24
NIST
SP
SP
SP 800-213 Rev. 1
連邦政府向けIoT製品サイバーセキュリティガイドライン:IoT製品サイバーセキュリティ要件の確立
IoT Product Cybersecurity Guidelines for the Federal Government: Establishing IoT Product Cybersecurity Requirements
組織はIoT製品をミッション遂行のために導入していますが、その取得と実装には配慮が必要です。IoT製品がシステム要素であることを理解することで、リスク管理プロセスにおけるIoT製品の考慮方法が明確になります。IoT製品の取得と情報システムへの統合は、当該製品が導入されたことによる新たなリスクに基づいて、システムのリスク評価を変更する可能性があります。
発行: 2026-06-24
