付録A. テンプレート・様式集
付録B. チェックリスト集
付録C. 用語集・略語一覧
付録D. 参考文献・規制ガイダンス一覧
付録E. CSVからCSAへの移行マッピング表
付録F. ツールと技術
付録G. FAQ(よくある質問)
付録H. 非製品ソフトウェアの例
FDA CSAガイダンス準拠 様式一覧
1. 計画フェーズ様式
・CSA-P-001 ビジネスケース評価書 (Business Case Assessment)
・CSA-P-002 ユーザ要求仕様書 (User Requirements Specification – URS)
・CSA-P-003 初期リスク評価シート (Initial Risk Assessment Sheet)
・CSA-P-004 CSA計画書 (CSA Plan)
・CSA-P-005 ソフトウェアカテゴリ分類表 (Software Categorization Form)
・CSA-P-006 サプライヤ評価質問票 (Supplier Assessment Questionnaire)
・CSA-P-007 パッケージ評価報告書 (Package Assessment Report)
・CSA-P-008 クリティカルシンキング記録 (Critical Thinking Record)
・CSA-P-009 ステークホルダー分析表 (Stakeholder Analysis Matrix)
・CSA-P-010 規制要件チェックリスト (Regulatory Requirements Checklist)
2. 要求・設計フェーズ様式
・CSA-D-001 機能仕様書 (Functional Specification – FS)
・CSA-D-002 機能リスク評価表 (Functional Risk Assessment – FRA)
・CSA-D-003 設計仕様書 (Design Specification – DS)
・CSA-D-004 コンフィギュレーション仕様書 (Configuration Specification – CS)
・CSA-D-005 トレーサビリティマトリックス (Traceability Matrix)
・CSA-D-006 設計レビュー報告書 (Design Review Report)
・CSA-D-007 インターフェース仕様書 (Interface Specification)
・CSA-D-008 データフロー図 (Data Flow Diagram)
・CSA-D-009 セキュリティ設計評価書 (Security Design Assessment)
・CSA-D-010 アーキテクチャ設計書 (Architecture Design Document)
3. 構築・開発フェーズ様式
・CSA-B-001 開発環境管理記録 (Development Environment Record)
・CSA-B-002 コードレビューチェックリスト (Code Review Checklist)
・CSA-B-003 ビルド記録 (Build Record)
・CSA-B-004 ユニットテスト報告書 (Unit Test Report)
・CSA-B-005 統合テスト報告書 (Integration Test Report)
・CSA-B-006 静的解析結果報告書 (Static Analysis Report)
・CSA-B-007 ソースコード管理記録 (Source Code Management Log)
・CSA-B-008 CI/CDパイプライン設定書 (CI/CD Pipeline Configuration)
4. 検証フェーズ様式
・CSA-T-001 テスト計画書 (Test Plan)
・CSA-T-002 テストケース仕様書 (Test Case Specification)
・CSA-T-003 アンバイアステスト記録 (Unscripted Test Record)
・CSA-T-004 スクリプトテスト記録 (Scripted Test Record)
・CSA-T-005 テスト実行ログ (Test Execution Log)
・CSA-T-006 不具合報告書 (Defect Report)
・CSA-T-007 UAT計画書 (UAT Plan)
・CSA-T-008 UATシナリオ (UAT Scenario)
・CSA-T-009 テスト要約報告書 (Test Summary Report)
・CSA-T-010 性能テスト報告書 (Performance Test Report)
・CSA-T-011 セキュリティテスト報告書 (Security Test Report)
・CSA-T-012 回帰テスト計画書 (Regression Test Plan)
・CSA-T-013 エラー推測テストチェックリスト (Error Guessing Test Checklist)
5. 実装・移行フェーズ様式
・CSA-I-001 データ移行計画書 (Data Migration Plan)
・CSA-I-002 データ移行検証記録 (Data Migration Verification Record)
・CSA-I-003 システム移行計画書 (System Deployment Plan)
・CSA-I-004 Go-Live判定チェックリスト (Go-Live Checklist)
・CSA-I-005 教育訓練記録 (Training Record)
・CSA-I-006 ユーザアクセス管理表 (User Access Control Matrix)
・CSA-I-007 システムリリース通知書 (System Release Notice)
・CSA-I-008 CSA要約報告書 (CSA Summary Report)
・CSA-I-009 残存リスク一覧表 (Residual Risk Register)
・CSA-I-010 ロールバック計画書 (Rollback Plan)
6. 運用・保守フェーズ様式
・CSA-O-001 変更要求書 (Change Request Form)
・CSA-O-002 変更影響度評価書 (Change Impact Assessment)
・CSA-O-003 インシデント報告書 (Incident Report)
・CSA-O-004 定期レビュー記録 (Periodic Review Record)
・CSA-O-005 システム性能報告書 (System Performance Report)
・CSA-O-006 パッチ評価記録 (Patch Assessment Record)
・CSA-O-007 構成管理記録 (Configuration Management Log)
・CSA-O-008 バックアップ・リストア記録 (Backup & Restore Log)
・CSA-O-009 アクセス権限レビュー記録 (Access Rights Review Record)
・CSA-O-010 サービスレベル報告書 (Service Level Report)
7. 廃棄フェーズ様式
・CSA-R-001 システム廃棄計画書 (System Retirement Plan)
・CSA-R-002 データアーカイブ記録 (Data Archive Record)
・CSA-R-003 システム廃棄完了報告書 (System Retirement Report)
・CSA-R-004 データ保持確認書 (Data Retention Certificate)
8. サプライヤ管理様式
・CSA-S-001 サプライヤ評価報告書 (Supplier Assessment Report)
・CSA-S-002 サプライヤ監査チェックリスト (Supplier Audit Checklist)
・CSA-S-003 SLA管理記録 (SLA Management Record)
・CSA-S-004 サプライヤパフォーマンス評価書 (Supplier Performance Evaluation)
・CSA-S-005 エスカレーション記録 (Escalation Record)
9. 監査・CAPA様式
・CSA-A-001 内部監査計画書 (Internal Audit Plan)
・CSA-A-002 監査チェックリスト (Audit Checklist)
・CSA-A-003 監査所見報告書 (Audit Finding Report)
・CSA-A-004 CAPA計画書 (CAPA Plan)
・CSA-A-005 根本原因分析記録 (Root Cause Analysis Record)
・CSA-A-006 是正処置有効性確認書 (CAPA Effectiveness Verification)
10. 共通様式
・CSA-C-001 リスク評価マトリックス(5×5) (Risk Assessment Matrix)
・CSA-C-002 文書レビュー記録 (Document Review Record)
・CSA-C-003 承認記録書 (Approval Record)
・CSA-C-004 会議議事録 (Meeting Minutes)
・CSA-C-005 逸脱記録書 (Deviation Record)
・CSA-C-006 教育訓練計画書 (Training Plan)
・CSA-C-007 プロジェクト憲章 (Project Charter)
・CSA-C-008 ステータス報告書 (Status Report)
・CSA-C-009 リスク登録簿 (Risk Register)
・CSA-C-010 課題管理表 (Issue Log)
11. クラウド/SaaS専用様式
・CSA-CL-001 クラウドリスク評価書 (Cloud Risk Assessment)
・CSA-CL-002 責任分界点定義書 (Responsibility Matrix)
・CSA-CL-003 クラウドセキュリティチェックリスト (Cloud Security Checklist)
・CSA-CL-004 データレジデンシー確認書 (Data Residency Confirmation)
12. AI/機械学習専用様式
・CSA-AI-001 アルゴリズム検証計画書 (Algorithm Validation Plan)
・CSA-AI-002 モデル性能評価報告書 (Model Performance Report)
・CSA-AI-003 トレーニングデータ品質記録 (Training Data Quality Record)
・CSA-AI-004 バイアス評価報告書 (Bias Assessment Report)
・CSA-AI-005 モデルドリフト監視記録 (Model Drift Monitoring Log)
注記:
・本様式一覧は、FDA CSAガイダンス(2022年9月)およびGAMP 5 2nd Edition(2022年)に準拠
・リスクレベル(High/Medium/Low)に応じて使用する様式を選択
・各様式の詳細なテンプレートは別途提供
・プロジェクト特性に応じて様式の追加・修正可能