第二大阪警察病院
Ver.2.0 2023年9月1日

治験関連文書を電磁的記録として扱う際に確認すべきチェックリスト（第２版）
１．チェックリストの目的
統一書式及び添付文書（以下、統一書式等）を電磁的記録で授受するための要件について、規制または機密性確保の観点で確認する項目を標準化し、電磁的記録の信頼性確保と手続きの効率化を達成する。
２．チェックリストの内容
実施医療機関での電磁的記録の作成、交付、受領、保存及び破棄の具体的な運用について、厚生労働省医薬食品局審査管理課事務連絡「「治験関連文書における電磁的記録の活用に関する基本的考え方」の一部改正について（H26.7.1)」への適合、機密事項の情報漏洩への対応状況を確認できる項目で構成している。
３．チェックリストの構成「必須」列で○が付いた項目は、規制等を勘案し対応が必要な事項であり、○が付いていない項目は企業の判断で対応して差し支えない。
「チェック項目」列のチェック項目の「○」、「□」は「○＝いずれかを選択」、「□＝複数選択可」の意図で示している。□（複数選択）についてはチェックをした項目で信頼性を確保できるのであれば、複数選択する必要はない。
「授受」、「保存」列については、交付、受領、保存という行動を示している。なお、仮に保存は電磁で実施
せず紙で実施する場合は、保存で○が付いた箇所のチェックは不要となる。
「備考」列は、各チェック項目の留意点を示している。
４．チェックリストの利用方法
治験依頼者、実施医療機関の長、責任医師及びIRB（以下、実施医療機関等）との間において、統一書式等の授受および保存を電磁的記録にて実施する際、予め実施医療機関の体制を当該チェック項目にて確認し妥当性を判断する。なお、チェックの際は以下の点について留意する。
－ 実施医療機関等のSOP等、施設の正式文書（以下、施設文書）の記載を閲覧し対応状況を確認する。
－ 確認した正式文書の名称、版数をメモ欄に記載するが、版数が確認できない場合は作成日等、当該文書を特定できる情報をメモ欄に記載する。
－ 当該文書で確認できない事項については、実施医療機関の長または実施医療機関の長に文書等にて正式に権限を委譲された実務担当者（以下、責任者）との協議により決定し、その結果をメモ欄に記録する。
－ 手順がない項目に関し、協議により実施する確約が得られた場合、メモ欄への記載をもって対応可と判断する。
－ チェック結果は企業側で施設選定資料の一部として保存するが、施設文書にない事項を合意しチェッ
クリストのメモ欄に記載した場合、本記録を実施医療機関が承諾した記録として、SOPに準ずる位置づけとして実施医療機関においても正式文書として保存する（例えば、責任者がチェックリストに署名する等）ことを確認する。
－ 予め実施医療機関により本チェックリストが作成の上、公開されている場合は、最新の運用で公開内
容と齟齬がないかを確認するととともに、必要に応じ、規定している正式文書を確認する。また、協議により対応を追加した場合や、削除する場合、該当箇所に追記する、該当箇所を斜線で削除する、もしくはメモ欄に記載する等の方法で、協議内容を記録して保存する措置を講じる。
－ 外部IRBを活用する場合の当該IRBとの電磁的記録の取り扱いは、実施医療機関の長と外部IRBとの契約書が締結されていることを前提に、自施設IRBでの取り扱いと同様に対応する。

第二大阪警察病院
Ver.2.0 2023年9月1日

治験関連文書を電磁的記録として扱う際に確認すべきチェックリスト（第２版）

番 必
号 須

授
受

保
存

確認内容

チェック項目メモ欄（協議事項を記載する）

備考

主な確認資料及びその版数/制定日
1．第二大阪警察病院 治験・臨床研究手続きの電磁化における標準業務手順書（第2版：2023年9月1日施行）
2．第二大阪警察病院 治験に係る標準業務手順書 補遺（2022年9月21日）
3．社会医療法人警和会規程第23号 大阪警察病院情報シス
テム管理規程運用要綱
・同じ確認資料を複数回利用する場合は本メモ欄に記載し、各項目には番号の記載ののみでよい
4．社会医療法人警和会規程第25号 個人情報保護管理規程

・電磁的記録として扱う治験関連文書（範囲）の承諾∟■ SOP等、施設の正式文書の記載∟□ 実施医療機関の長からの確認∟□ 実務担当者からの確認
1○○（確認資料：1（版番号 ：））

・治験関連文書（範囲）および手段の承諾は、いずれの方法でも可・外部IRBを利用する場合、IRB-SOP等の記載と契約有無で判断
・電磁的記録の範囲、授受手段の詳細はNo.2、No.3に記録○ 実施医療機関の長等の承諾
・ 電磁的記録の交付・受領手段の承諾∟■ SOP等、施設の正式文書の記載∟□ 実施医療機関の長からの確認∟□ 実務担当者からの確認

2

第二大阪警察病院
Ver.2.0 2023年9月1日

治験関連文書を電磁的記録として扱う際に確認すべきチェックリスト（第２版）

番 必
号 須

授
受

保
存

確認内容

チェック項目メモ欄（協議事項を記載する）（確認資料：1，2（版番号 ：

備考））【統一書式】■ 書式01、■ 書式02、■ 書式03、■ 書式04
■ 書式05、■ 書式06、■ 書式08、■ 書式09
■ 書式10、■ 書式11、■ 書式12、■ 書式13
■ 書式14、■ 書式15、■ 書式16、■ 書式17
■ 書式18、■ 参考書式 1、■ 参考書式 22 ○○電磁的記録として扱う治験関○連文書【統一書式添付資料】■ 実施計画書■ 治験薬概要書■ 症例報告書見本■ 同意・説明文書■ 健康被害の補償に関する資料■ 被験者への支払いに関する資料■ 治験参加募集手順の資料■ 安全性等に関する資料■ その他の審議資料

・その他は「その他の審議資料」を指す
・統一書式及び添付資料以外の資料については手順対象外
・IRBでの対応の詳細は、IRB-SOPで確認
・参考書式2については利用を推奨するものではない【署名等が求められないその他の資料】

3 ○○

電磁的記録の交付・受領手段● SOP等、施設の正式文書に手順あり∟■ DDworks Trial Site∟■ e-メール∟■ DVD-R等の記録媒体∟□ その他（（確認資料：1（版番号 ：））
・資料により授受の手段が異なる場合はメモ欄に記載
・用いる予定のある交付・受領手段は全てチェックする・どの手段を利用してもよいが、それぞれで運用方法が異なる点を注意
・クラウド等システムを利用する場合はNo.26の調査で確認）○ 手順なし （協議結果はメモ欄）

4 ○○● 手順あり∟■ PDF∟■ Word汎用性のあるファイル形式を ∟■ Excel○
利用することの指定有無∟■ PowerPoint∟□ その他（（確認資料：1（版番号 ：））
・独自ファイル形式は将来的に見読性に問題が生じる可能性があるためリスクを踏まえた上で採用する必要がある。
・資料によりファイル形式が異なる場合はメモ欄に記載
・汎用性のないファイル形式の利用は企業ポリシーで判断
・長期見読性が確保できるか否かを考慮する）〇 手順なし （協議結果はメモ欄）

3

第二大阪警察病院
Ver.2.0 2023年9月1日

治験関連文書を電磁的記録として扱う際に確認すべきチェックリスト（第２版）

番 必
号 須

5 ○

授
受

○

保
存

確認内容

チェック項目● SOP等、施設の正式文書に手順あり∟ 作成［ ■ 責任者／■ 実務担当者／□ 規定なし］∟ 授受［ ■ 責任者／■ 実務担当者／□ 規定なし］∟ 保存［ ■ 責任者／■ 実務担当者／□ 規定なし］
電磁的手続きの責任者又は ∟ 破棄
［ ■ 責任者／■ 実務担当者／□ 規定なし］○
実務担当者の規定有無∟ ﾊﾞｯｸｱｯﾌﾟ ［ □ 責任者／□ 実務担当者／□ 規定なし］∟ﾘｽﾄｱ［ □ 責任者／□ 実務担当者／□ 規定なし］

メモ欄（協議事項を記載する）（確認資料：1（版番号 ：

備考））

ﾊﾞｯｸｱｯﾌﾟ、ﾘｽﾄｱは、No.25にて定義する。

○ 手順なし （協議結果はメモ欄）（確認資料：1（版番号 ：

6○

授受の際のファイル名、フォルダ構造の手順有無● SOP等、施設の正式文書に手順あり∟○ 審査管理課 事務連と同一∟● 施設ルール（詳細はメモ欄）〇 手順なし （協議結果はメモ欄）

7 ○○● SOP等、施設の正式文書に手順あり∟■ DDworks Trial Siteによるログ記録∟■ 受領返信メール
電磁的記録の受領確認記録 ∟■ 受領簿の作成（受領者・受領日付・受領内容）の対応有無∟■ ＤＶＤ－Ｒ等に添付された鑑に受領印を押し保存∟□ その他（）））

ファイル名については、本件に関する厚生労働省 事務
連絡 をもとに治験依頼者と協議し決定する。フォルダ
名については、DDworks Trial Siteにより自動的に分類 ・手順なしを含め、事務連の運用を推奨し標準化を図るされる。

（確認資料：1（版番号 ：））〇 手順なし （協議結果はメモ欄）（確認資料：富士通の品質管理システムについて ）（版番号 ：V6.0）

8 ○・規定が無い場合、合意した運用をメモ欄に記録・作成～ﾘｽﾄｱについて、責任者又は実務担当者が必要
・同一担当者（職名）でも可
・実施者の規定と必要な教育、教育に基づいた運用が重要
・独自ルールについてはメモ欄に記載
ex）治験実施中の保存は責任者、治験終了後は実務担当者
・治験関連文書を受領した治験協力者等から実施医療機関の長や治験責任医師等に交付されていることが検証できるような記録を保存する必要がある
・実施医療機関外組織が提供するクラウド等システムを利用するためﾊﾞｯｸｱｯﾌﾟ･ﾘｽﾄｱの規定がない場合についてはNo.25も参照● SOP等、施設の正式文書に手順あり∟□ 頻度（）∟□ 障害・災害対策（遠隔地保管/多重化等）∟□ 移行前後での内容の同一性確認に関する手順あり
保存中の定期的なバックアッ○∟■ その他（バックアップは、DDworks Trial Site提供ベンプ
ダーの責任において実施される）〇 手順なし（協議結果はメモ欄）

4・複数の対応方法がある場合は、それを全て選択
・どの方法を利用してもよいが、それぞれで運用方法が異なる点を注意
・クラウド等システムによるログ記録を利用する場合についてはNo.26の調査で確認・手順がある場合、手順に従った記録状況の確認も重要
・受領の確認は、宛先間違いや未受領（未開封、休暇等）への対
応
・方法、頻度の適切性は個別に企業ポリシーで判断・手順がある場合、手順に従ったバックアップ状況の確認も重要（参考：電子文書の長期保存と見読性に関するガイドライン ）１．耐用年数
CD/DVD-R（RAWなし） ：約10年
磁気ディスク（サーバー）：約 5年
２．見読性維持の留意点
正副2重化以上の多重化（複数コピー）
災害対策に別地での保管
・クラウド等システムにより定期的なバックアップを実施する場合についてはNo.26の調査で確認

第二大阪警察病院
Ver.2.0 2023年9月1日

治験関連文書を電磁的記録として扱う際に確認すべきチェックリスト（第２版）

番 必
号 須

授
受

保
存

確認内容

チェック項目メモ欄（協議事項を記載する）● SOP等、施設の正式文書に手順あり∟□ 適切な環境で保存する旨の記載（湿度、温度、照度）
保存中の電磁的記録の保存○∟■ 保存責任者の記載（責任者又は実務担当者）
条件∟□ その他（）

9 ○（確認資料：1（版番号 ：

備考））

適切な環境で保存する旨の記載については、
DDworks Trial Siteのサービスに従う

・埃と温度変化の少ない冷暗所を、保存場所としていれば可・DVD-R等はカートリッジ（ケース）保存を推奨
・適切性は記録媒体毎に手順の妥当性を企業ポリシーで判断・授受の際の一時保管の場合は適応外○ 手順なし（協議結果はメモ欄）

10 ○

11

○

○

○

○

電磁的記録のプリンタ等による書面での出力

電磁的記録を含む秘密保持義務の有無● 出力可能・必要な際に、実際に印刷できることを示せれば可○ 出力不可能 （協議結果はメモ欄）（確認資料：1,3,4）（版番号 ：● SOP等、施設の正式文書に手順あり

・IRB資料等、治験契約前の電磁的記録の取り扱いも重要・秘密保持契約を締結するか否かは企業ポリシー〇 手順なし（協議結果はメモ欄）（確認資料：1（版番号 ：

12● SOP等、施設の正式文書に手順あり∟■ DDworks Trial Siteによる暗号化通信の利用
交付時における機密性確保∟■ DDworks Trial Siteによる権限設定管理等のための対応∟□ その他（○）））
・パスワードはフォルダ毎で可・電磁的記録の暗号化、パスワードは情報受領後の漏洩を防止
・クラウド等システムは、情報への権限者以外のアクセスを防止
・クラウド等システムの権限設定管理を実施する場合についてはNo.26の調査で権限設定管理がバリデーションされていることを確認する）○ 手順なし（協議結果はメモ欄）（確認資料：1（版番号 ：

13○

保存時における機密性確保のための対応● SOP等、施設の正式文書に手順あり∟■ DDworks Trial Siteによる権限設定管理等））
・DVD-R等を保存責任者が管理する場合は管理記録が必要
・クラウド等システムの権限設定管理を実施する場合についてはNo.26の調査で権限設定管理がバリデーションされていることを確認する〇 手順なし （協議結果はメモ欄）

5

第二大阪警察病院
Ver.2.0 2023年9月1日

治験関連文書を電磁的記録として扱う際に確認すべきチェックリスト（第２版）

番 必
号 須

14

授
受

○

保
存

確認内容

チェック項目● SOP等、施設の正式文書に手順あり∟■ DDworks Trial Siteの暗号化通信の利用∟■ DDworks Trial Siteによる有効期限パスワード設定による閲覧制限
IRB審査時に電磁的記録を利 ∟■ DDworks Trial Siteによる利用者の権限設定管理等○ 用する場合の機密性確保の ∟□ IRB委員とIRBとの守秘義務契約
ための対応∟□ その他（）

メモ欄（協議事項を記載する）（確認資料：1（版番号 ：

備考））

・機密性確保は企業ポリシーで判断するが、過剰な要求はしない
・「手順あり」は、内容や数ではなく実施しているか否かが重要・クラウド等システムによる権限設定管理を実施する場合はNo.26の調査で機密性確保がバリデーションされていることを確認する○ 手順なし （協議結果はメモ欄）○ 該当せず（利用しない）（確認資料：1● SOP等、施設の正式文書に手順あり（版番号 ：∟■ DVD-R等用のシュレッダー等での物理破壊∟□ 電磁消去（完全フォーマット等）
電磁的記録を再現不可能な ∟□ 専門業者にて処理○
方法で破棄する対応有無∟■ その他（DDworks Trial Siteのサービスベンダーの記録を確認する）

15））○ 手順なし （協議結果はメモ欄）（確認資料：1（版番号 ：
16 ○

17 ○

18 ○

○

○

○

○

電磁的記録の取り扱いに関する教育手順の有無

電磁的記録の取扱いに関○ し、取扱者への教育記録の有無））
・実務前の教育受講が文書化されていれば可・教育内容についてはSOPの内容で可・信頼性確保に電磁的記録利用システムを用いる場合は、当該システムの利用者教育が必要● SOP等、施設の正式文書に手順あり〇 手順なし （協議結果はメモ欄）● 記録あり・実施日付、教育内容、対象者が入った教育記録が必要〇 記録なし（協議結果はメモ欄）● SOP等、施設の正式文書に手順あり∟□ 電子的にファイルの同一性を確認できる手法∟□ 書き込み制限パスワード授受を行う際、改変を防止も∟■ DDworks Trial Siteによるログ記録
しくは検知できる策を講じる∟□ 資料間を目視で確認できるよう、前後の記録の保存手順の有無∟□ その他（）（確認資料：1（版番号 ：〇 手順なし（協議結果はメモ欄）

6））・目視で確認する際は記録の作成又は変更前後の資料保存が必要・その他の方法（例示）
ハッシュ値（改変の検知）
画像PDF （改変の防止）
デジタル署名（改変の検知）
・クラウド等システムのログ記録を利用する場合についてはNo.26の調査で改変防止もしくは検知できることがバリデーションされていることを確認する

第二大阪警察病院
Ver.2.0 2023年9月1日

治験関連文書を電磁的記録として扱う際に確認すべきチェックリスト（第２版）

番 必
号 須

授
受

保
存

確認内容

チェック項目メモ欄（協議事項を記載する）● SOP等、施設の正式文書に手順あり∟□ 発生毎に記録の作成
保存中の電磁的記録を改∟■ DDworks Trial Siteによるログ記録○ 変、消去した際の事実検証に ∟□ 改変前後を目視で確認できるよう、前後の記録の保存
関する手順の有無∟□ その他（）

19 ○（確認資料：1（版番号 ：

備考））〇 手順なし（協議結果はメモ欄）● SOP等、施設の正式文書に手順あり∟□ 電子的に同一性を確認できる手法
保存中の電磁的記録をバッ∟□ バックアップ前後を目視で確認した記録
クアップする際、データ移行○∟■ その他（バックアップは、DDworks Trial Site提供ベン
前後で内容に違いがないこと
ダーの責任において実施される）を証明する手順の有無

20 ○・発生毎の記録の際は、実施日付、実施内容、実施者の記録が必要
・目視で確認する際は記録の作成又は変更前後の資料保存が必
要・クラウド等システムのログ記録を利用する場合についてはNo.26の調査で電磁的記録の改変、消去した際の事実検証が可能なことがバリデーションされていることを確認する（確認資料：富士通の品質管理システムについて ）（版番号 ：V6.0）
・目視で確認する際は記録の作成又は変更前後の資料保存が必
要・電子的に同一性を確認する場合は、No.26の調査で当該システ
ムのCSVが必要○ 手順なし（協議結果はメモ欄）（確認資料：富士通の品質管理システムについて ）（版番号 ：V6.0）
１．復元（リストア）の手順あり∟□ バックアップからの復元方法∟■ その他（リストアは、DDworks Trial Site提供ベンダーの責任において実施される）
保存中の電磁的記録を適切
２．復元前後での内容の同一性に関する手順あり○ に復元（リストア）するための∟□ 電子的に同一性を確認できる手法
手順の有無∟□ 復元前後を目視で確認∟■ その他（リストアは、DDworks Trial Site提供ベンダーの責任において実施される）

21 ○・目視で確認する際は記録の作成又は変更前後の資料保存が必
要・災害等によりバックアップからの復元が不可な場合は、交付者からの再交付と記録の作成でも可とする
・電子的に同一性を確認する場合は、No.26の調査で当該システ
ムのCSVが必要○ 手順なし（協議結果はメモ欄）● SOP等、施設の正式文書に手順あり∟■ DDworks Trial Siteのアカウントの付与
モニタリング、監査並びに治 ∟■ DVD-R等へ保存したデータの閲覧験審査委員会及び規制当局 ∟□ その他（○の調査時に電磁的記録を直接閲覧させる手順の有無○ 手順なし（協議結果はメモ欄）

22（確認資料：1（版番号 ：）））

・DVD-R等が閲覧用のコピーの場合は、バックアップ手順に準じ、保存された資料と同一であると確認できることが必要○ 該当せず（紙原本で保存）

23 ○

○

（確認資料：（版番号 ：〇 SOP等、施設の正式文書に手順あり∟□ 作成責任者の指示等を記録
原データを含む文書（書式8，∟□ 作成責任者をe-メールの宛先に加える
12-1，12-2）について、作成○∟■ DDworks Trial Siteのログより作成責任者の見解を確認
責任者の見解を確認できる∟□ その他（）
手順の有無○ 手順なし（協議結果はメモ欄）

7））
・医療機関内で複数の方法があれば、全て選択
・クラウド等のシステムログより作成責任者の見解を確認する場
合は、No.26の調査で当該システムのCSVが必要

第二大阪警察病院
Ver.2.0 2023年9月1日

治験関連文書を電磁的記録として扱う際に確認すべきチェックリスト（第２版）

番 必
号 須

授
受

保
存

確認内容

チェック項目メモ欄（協議事項を記載する）（確認資料：1（版番号 ：

備考））● SOP等、施設の正式文書に手順あり∟■ 判読可能（階調・解像度）である事を確認する旨の記載∟■ 同一性の確認方法
書面をスキャンして電磁的記∟■ 記録の作成録として保存する場合、ス○∟■スキャン資料の取り扱い
キャニングに関する手順の有無○ 手順なし（協議結果はメモ欄）

24 ○・階調・解像度は判読可能であれば可ex)R.G.B256階調、200dpi程度
・同一性はスキャン漏れ、見読性等を確認・作成する記録は、スキャニングの実施日付・実施内容・作業者
・スキャニング後の資料は、一定期間保存する、もしくはシュレッ
ダー処理等、機密性を確保したうえで処分○ 該当せず（紙原本で保存）

１．GCP第39条2項に基づく契約∟● 締結済み∟○ 未締結２．バックアップ● SOP等、施設の正式文書に手順あり∟□ 責任者の指名∟□ 頻度（1日1回）∟□ 障害・災害対策（遠隔地保管/多重化等）∟■ その他（バックアップは、DDworks Trial Site提供ベン
ダーの責任において実施される）（確認資料：富士通の品質管理システムについて ）（版番号 ：V6.0）「４．緊急対応」については、以下の標準的なファイル
形式を用いている。
・Adobe Portable Document Format（PDF）
・Microsoft Word/Excel/PowerPoint

・チェックリスト作成時に契約未締結でも速やかに締結可能であ
れば可・委託先の管理体制は、実施医療機関側を通じた確認事項
・バックアップについて、No.8、No.20を参考に判断・リストアはNo．21を参考に判断・緊急対応は委託先が変わった際の見読性維持で判断
・クラウド等システムを利用しているのでNo.26の調査で当該シス
テムのCSVが必要○ 手順なし
実施医療機関外の組織が提○ 供するクラウド等システムを３．復元（リストア）
利用し保存する場合● SOP等、施設の正式文書に手順あり∟□ 責任者の指名∟□ 移行前後での内容の同一性確認に関する手順あり∟■ その他（リストアは、DDworks Trial Site提供ベンダーの責任において実施される）

25○ 手順なし４．緊急対応（委託先変更時の方策）∟● 標準的なファイル形式等∟○ 対応無し、又は詳細不明○ 該当せず（利用しない）（システム名：DDworks Trial Site）

26 ○

○

実施医療機関にて広く普及し● 調査結果ている電磁的記録利用シス∟● 適合
テム以外の電磁的記録利用∟○ 不適合○ システムを構築して電磁的記録の授受・保存を実施する場○ 該当せず（利用しない）
合、当該システムに対するシ
ステム部門の調査結果

・電磁的記録利用システムで担保する要件に応じ、専門担当者が判断する

8

第二大阪警察病院
Ver.2.0 2023年9月1日

治験関連文書を電磁的記録として扱う際に確認すべきシステムチェックリスト（第2版）

確認内容に対する回答者は以下の区分に従ってください
青色：利用者（医療機関）
黄色：運用管理団体（医療機関、運用ベンダー、医師会等）
緑色：ソリューションベンダー（基本システム構築ベンダ等）
番
号

確認内容

チェック項目メモ欄（協議事項を記載する）
主な確認資料及びその版数/制定日
1．
２．
３．
４．
５．

1 電磁的記録利用システムの名称

2 電磁的記録利用システムの区分

3 使用目的

電磁的記録利用システム全般のセキュリティ体制
4 (クラウドシステムの場合、業務委託内容によってはソリューションベンダーが記載）

5 クライアント環境のセキュリティ

・同じ確認資料を複数回利用する場合は本メモ欄に記載し、各項目には番号の記載ののみでよい

名称（DDworks Trial Site）
システム区分●クラウド○オンプレミス○その他（

備考

・他のシステムをベースにしている場合はそのシステム名を記載する

ここでのクラウドとは「ASP」、「SaaS」などインターネット回線を利用して遠隔からソフトウェアを利用させるサービスとする。

）■治験関連文書授受■治験関連文書保存■その他（治験審査委員会管理 ）●ベンダーのセキュリティポリシー/手順を使用している○院内のセキュリティポリシー/手順を使用している∟○ベンダーのひな形から作成している○独自作成（Audit等で詳細確認必要）○ その他（）○セキュリティポリシー/手順を持っていない（利用不可）

・サービス提供を受けるだけであればベンダーから別途提供される
セキュリティポリシー/手順に記載されていれば問題ない。
・ベンダー製品をカスタマイズした場合は利用側でもセキュリティポリ
シー/手順を作成する必要がある。その際ベンダーよりカスタマイズに対応したひな型を入手する必要がある。ベンダーはひな形等を提供できる体制を整えておく必要がある。

●下記対応がなされていることを確認している∟■ウィルス対策ソフトがインストールされている∟■定期スキャンが行われている (院内SBCインターネット使用を前提)∟■インストールに関する制限が加えられている (院内SBCインターネット使用を前提)

・ウイルス対策ソフトについては最新のパターンファイルがインストー
ルされている方が望ましい○確認していない（是正措置はメモ欄）（確認資料：（版番号：（施行日：

6 クラウドサービスを利用の場合「クラウドセキュリティ
ガイドライン」に適合しているか

SBC

7 利用時の電磁的記録利用システムのバージョン

バージョン（ V01.12.00 R20230210 ）8 使用期間利用開始日

9 直近の大きなバージョンアップ時の変更内容

変更内容（V１のため該当せず））））

クローズシステムで外部からの侵入リスクが低
いため（確認資料：
（版番号：
（施行日：

）
）
）

（確認資料：）（確認資料：
（版番号：
（施行日：

）
）
）

2023年9月1日－利用終了日 年 月 日

バリデーション維持に必要な文書の作成及び変更の管理●確認可能∟●構成管理台帳による管理∟○台帳はないがすべての文書は保管している（要確認）○確認不可能（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で作成予定
電磁的記録利用システム導入時及び上記電磁的記∟○ベンダーがひな形を持っていないので作成できない（利用不可）
録利用システム変更が生じた場合のコンピュータ・電∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定
10 磁的記録利用システム・バリデーションの実施状況、
又は、確認状況は確認可能か
変更管理手順書について(クラウドシステムの場合、業務委託内容によっては ●確認可能
ソリューションベンダーが記載）∟●ベンダーのひな形から変更管理手順書を作成∟○医療機関（もしくは運用団体）が自ら変更管理手順書を作成・サービス利用側が情報漏えいについてのリスクが低い（扱う情報の機密度が低い、クローズドシステム等で外部からの侵入リスクが低い等）と考える場合は適合を確認しないでもよい・確認した際のバージョンを記録しておくため（問題があった場合該当するバージョンであるかを後から確認するため）
・当該機関でのシステムの利用開始日を記載してください。利用終了
日は現在も使用中であれば空欄で可・メジャーアップデート、緊急アップデート等の機能追加、機能連携、
大規模障害対応があれば記載する（変更対応が適切に行われているかを確認する目的）（確認資料：DDworks Trial Siteシステム運用手
順書 ）
（版番号：
）
（施行日：
）
（確認資料：DDworks Trial Siteシステム変更管理手順書 ）
（版番号：
）
（施行日：
）

・システム構築時に適切な資料を作成したかは構成管理台帳である
程度把握できるので確認対象とした。
構成管理台帳：バリデーション上重要な文書について変更時、どの版が最新であるかを示した文書○確認不可能（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で作成予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定（確認資料：富士通株式会社との契約書）
電磁的記録利用システム構築●委託している（委託会社名；富士通株式会社）○委託していない

トレーニングについては、DDworks Trial Site教
育訓練手順書に記載

電磁的記録利用システム運用●委託している（委託会社名；富士通株式会社）○委託していない
11 業務委受託契約内容

ヘルプデスク
●委託している（委託会社名；富士通株式会社）○委託していない
アカウント管理○委託している（委託会社名；●委託していない
トレーニング○委託している（委託会社名；●委託していない））（確認資料：DDworks Trial Siteバリデーション報
告書 ）
（版番号：
）
（施行日：
）
・利用側が要求事項に基づいた機能があり、期待される結果が出てバリデーションの手順により電磁的記録利用システ●治験関連文書等の情報の設定内容に関するバリデーションの手順書が作成されているいることを確認する一連のバリデーションの手順が記載されているこ
ムはコンピュータ・システム・バリデーションによりシス
12とテムの信頼性が確保されているか○作成されていない（是正措置はメモ欄）
・利用側がサービスのみ利用する場合はベンダーが上記手順に基(クラウドによるサービス利用だけの場合ベンダーがづきバリデーションを行っていることをオーディットで確認する。
記載）

第二大阪警察病院
Ver.2.0 2023年9月1日

治験関連文書を電磁的記録として扱う際に確認すべきシステムチェックリスト（第2版）

番
号

確認内容

13 電磁的記録利用システムのセキュリティを保持するための手段が確保されていること

チェック項目●電磁的記録利用システム仕様書等、施設の正式文書に手段の記載あり
端末・サーバ間通信の暗号化：∟■ SSL（セキュア・ソケット・レイヤー）∟■ VPN（仮想プライベートネットワーク ）∟□ その他（）
本人認証：∟■ ID/パスワード∟□ ワンタイムパスワード∟□ バイオメトリクス認証（指紋、網膜、静脈）∟□ その他（）

メモ欄（協議事項を記載する）

備考（確認資料：DDworks Trial Siteシステム運用手
順書 ）
（版番号：
）
（施行日：
）
（確認資料：DDworks Trial Siteシステムアクセス
手順書 ）
（版番号：
）
・業務委託を行っている場合はベンダーへの問い合わせでも可（施行日：）・クラウドの場合は申請性・機密性確保の為に必須としたが利用者が許容できる場合はこの限りではない（確認資料：DDworks Trial Siteシステム機能仕様書 ）（版番号： V1.0）
（施行日： 2023/06/16）○ 手段の記載なし（是正措置はメモ欄、クラウドは利用不可）● SOP等、施設の正式文書にセキュリティ保持に関するポリシー、ガイダンスの規則あり∟●ベンダーの協力もしくはコンサルタントによりポリシー、ガイダンス等の規則を作成∟○医療機関（もしくは運用団体）が自らポリシー、ガイダンス等の規則を作成（確認資料：DDworks Trial Siteシステムアクセス
手順書 ）
（版番号：
）
（施行日：
）

○ 規則なし（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で作成予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定（確認資料：DDworks Trial Siteシステムアクセス● ユーザーの登録申請からID/パスワードの交付、ユーザーの確認、登録したユーザーの 手順書 ）（版番号：）
削除のための手順あり（施行日：）∟●ベンダーのひな形から手順書を作成している∟○医療機関（もしくは運用団体）が自ら手順書を作成している○ 手順なし（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で作成予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定
電磁的記録利用システムのセキュリティを保持するための規則、手順が文書化されており適切に実施さ● ユーザーによるID/パスワードの使用に関する手順あり
14 れていること∟●ベンダーのひな形から手順書を作成している(クラウドシステムの場合、業務委託内容によっては∟○医療機関（もしくは運用団体）が自ら手順書を作成している
ソリューションベンダーが記載）（確認資料：DDworks Trial Siteシステムアクセス
手順書 ）
（版番号：
）
（施行日：
）

○ 手順なし（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で作成予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定（確認資料：DDworks Trial Site操作マニュアル、E-learning教材 ）
（版番号：
）
（施行日：
）

●セキュリティに関するユーザーの教育訓練手順あり∟●ベンダーのひな形から手順書を作成している∟○医療機関（もしくは運用団体）が自ら手順書を作成している（確認資料：DDworks Trial Site教育訓練手順書
）
（版番号：
）
（施行日：
）

○ 手順なし（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で作成可能∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定○その他セキュリティに関する手順あり∟手順書名（）● 手順なし●電磁的記録利用システムアクセス権限者リストによる管理が実施されている実施中：□紙面で管理電磁的記録利用システムアクセス権限者リスト（デー■電磁的記録利用システムにおいて電子的に管理
タの入力・修正を行う権限を与えられた者の名簿）に□その他の電磁的記録で管理
15 よる管理が実施されているか終了後（調査時に提示すること）(クラウドシステムの場合、業務委託内容によっては□紙面で管理ソリューションベンダーが記載）■電磁的記録利用システムにおいて電子的に管理□その他の電磁的記録で管理（確認資料：
（版番号：
（施行日：

）
）
）

（確認資料：
（版番号：
（施行日：

）
）
）

DDworks NX/Portalより利用者一覧を出力する。

○実施されていない（是正措置はメモ欄）

作成・変更等に係る監査証跡が記録されるか
16 (クラウドシステムの場合、業務委託内容によってはソリューションベンダーが記載）●作成・変更に係る以下の監査証跡が記録可能か記録可能な場合以下のそれぞれの要件は可能か？
∟■監査証跡の自動作成∟■コンピュータが自動的に刻印するタイムスタンプが付与されている∟■保存情報の作成者が明確に識別できること∟□他の電磁的記録利用システムからローディングされたデータの責任所在が明確であること∟■保存情報の変更者が明確に識別できること∟■変更前の情報が消去されない∟■監査証跡の閲覧（依頼者）∟■監査証跡の閲覧（医療機関）※不可の項目については、メモ欄にその状況を説明すること（確認資料：DDworks Trial Siteシステム機能仕
様書 ）
（版番号：
）
（施行日：
）
例示については、捜査履歴帳票と監査証跡帳票を出力して行う
他の電磁的記録利用システムからローディング
する機能は、実装していない。

○監査証跡が記録されない（利用不可）●保存情報の修正に関する手順および手順上で発生する書類がある∟●ベンダーのひな形から手順書を作成し発生する書類を管理している∟○医療機関（もしくは運用団体）が自ら手順書を作成し発生する書類を管理している保存情報の真正性を確保するための手順があるか
17 (クラウドによるサービス利用だけの場合運用管理団
体もしくはソリューションベンダーが記載）（確認資料：DDworks Trial Siteシステム変更管理手順書 ）
（版番号：
）
（施行日：
）

○手順および書類なし（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で手順書の作成及び書類の保管予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成及び書類の保管予定●監査証跡の閲覧のための手順および手順上で発生する書類がある∟■ベンダーのひな形から手順書を作成し発生する書類を管理している∟□医療機関（もしくは運用団体）が自ら手順書を作成し発生する書類を管理している（確認資料：DDworks Trial Site操作マニュアル、E-learning教材 ）
（版番号：
）
（施行日：
）

○手順および書類なし（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で手順書の作成及び書類の保管予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成及び書類の保管予定

監査証跡の閲覧機能はDDworks Trial Site の帳票機能として実装されている。出力出来る利用者はシステムの管理者権限を持つユーザによって制限される。

●データのバックアップ及びリカバリーの手順およびバックアップの状況確認記録がある∟□ベンダーのひな形から手順書を作成し発生する書類を管理している∟■医療機関（もしくは運用団体）が自ら手順書を作成し発生する書類を管理している
バックアップ及びリカバリーに関する手順があるか
18 (クラウドによるサービス利用だけの場合運用管理団 ○手順および記録なし（是正措置はメモ欄、作成後確認が必要）
体もしくはソリューションベンダーが記載）∟○ベンダーのひな形で手順書の作成及び確認記録の保管予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成
及び確認記録の保管予定（確認資料：システム運用マニュアル ）
（版番号：
）
（施行日：
）
※運用管理団体（ソリューションベンダー）の内
部文書

・表示形式についてはどのように表示されるのか例示できること

第二大阪警察病院
Ver.2.0 2023年9月1日

治験関連文書を電磁的記録として扱う際に確認すべきシステムチェックリスト（第2版）

番
号

確認内容

電磁的記録の保存情報の見読性が確保されている
19 か(クラウドシステムの場合運用管理団体もしくはソリューションベンダーが記載）

チェック項目●見読性が確保されているか出力可能な形式：∟■ディスプレイ装置への表示∟■紙への印刷∟□電磁的記録媒体へのコピー∟□その他（）○見読性が確保されていない（利用不可）

メモ欄（協議事項を記載する）（確認資料：DDworks Trial Site PQ報告書 ）
（版番号：
）
（施行日：
）
電磁的記録媒体へのコピーは、DDworks
NX/Trial Siteとして提供していない（クライアント
OSの機能等で実施する）

備考

第二大阪警察病院
Ver.2.0 2023年9月1日

治験関連文書を電磁的記録として扱う際に確認すべきシステムチェックリスト（第2版）

番
号

確認内容

チェック項目●システム利用終了後の保存に関する手順がある∟■ベンダーのひな形から手順書を作成∟□医療機関（もしくは運用団体）が自ら手順書を作成

20

電磁的記録は保存すべき期間内における保存性の確保がなされているか(クラウドシステムの場合、業務委託内容によってはソリューションベンダーが記載）○手順がない（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で作成予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定○実際の保存状況（監査証跡を含む）は適切か∟□監査証跡があるか∟□ファイル形式に汎用性があるか∟□保存媒体・形式長期間の保存対応が可能か∟□電磁的記録媒体（種類：Agathaクラウドサービス内に保存）∟□紙媒体

メモ欄（協議事項を記載する）

備考（確認資料：DDworks Trial Siteシステム運用手
順書 ）
（版番号：
）
（施行日：
）

・治験毎にシステム外に出力する場合は手順は必須であるが、原則システムに保持する場合は、システム利用終了については状況が変DDworks Trial Siteは治験が終了してもシステム わることがあるのでシステム構築時にはシステム運用手順書などに外に出力せず、原則システムに保持する場。
システム廃棄時に作成するという文言の記載だけでもよい
よってシステム運用手順書などにシステム廃棄時に作成するという文言を記載している。
（確認資料：
（版番号：
（施行日：

）
）
）

上記のとおり、DDworks Trial Siteには該当しない。

○保存が適切でない（是正措置はメモ欄）●電子署名に関するポリシー、ガイダンスが規定されている○規定されていない（利用不可）（確認資料：DDworks Trial Siteシステム運用手
順書 ）
（版番号：
）
（施行日：
）

・電子署名を利用している場合は必須○用いない（21-下の回答不要）
21 電子署名の信頼性確保のための手順はあるか●本人認証利用のための手順があるか∟■個人の特定が可能であるか∟■再利用、再割り当てが行われないか（確認資料：DDworks Trial Siteシステムアクセス
手順書 ）
（版番号：
）
（施行日：
）
・電子署名を利用している場合は必須○手順がない（是正措置はメモ欄）●以下の情報が明確に識別できる∟■署名者の氏名
電子署名に含まれる情報∟■署名が行われた日時
23 (技術的な内容なのでソリューションベンダーが記載し∟■署名の意味（作成、確認、承認等）ても可）（確認資料：DDworks Trial Sitl URS-PQトレーサ
ビリティマトリックス ）（版番号：）・電子署名を利用している場合は必須（施行日：）・表示形式に関する説明（どのように表示されるのか例示）できなくてはならない○識別できない（利用不可）「電磁的記録に付された電子署名は、不正使用を防●通常の方法では削除できないように対応する各々の電磁的記録とリンクしている
24 止するため、 通常の方法では削除・コピー等ができないように、対応する各々の電磁的記録とリンクして○リンクできていない（利用不可）
いること。」に対する説明●下記の必要な事項に関する規定があるか∟■責任者（確認資料1）
医薬品等の承認又は許可等並びに適合性認証機関∟■管理者（確認資料1）の登録等に係る申請等に関する資料及び原資料に∟■組織（確認資料2）
ついて 電磁的記録及び電子署名を利用しようとする∟■設備（確認資料2）者は、 電磁的記録及び電子署名の利用のために必25∟■教育訓練（確認資料1）
要な責任者、 管理者、組織、設備及び教育訓練に関する事項を規定しているか○規定がない（是正措置はメモ欄、作成後確認が必要）(クラウドシステムの場合、業務委託内容によっては∟○ベンダーのひな形で作成予定
ソリューションベンダーが記載）∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定該当する不具合、不遵守、指摘はこれまでに発生しておりません。
「電磁的記録利用システムの不具合及び運用手順の26 不遵守（重大なもの）」及び「従前の適合性調査にお 調査日/状況把握日：
電磁的記録利用システム（バージョン）：
いて指摘された事項」
治験等の番号：改善状況（他の治験等の評価への影響に関する検討状況も含む）：（確認資料：DDworks Trial Sitl URS-PQトレーサ
ビリティマトリックス ）（版番号：）・電子署名を利用している場合は必須（施行日：）（確認資料：DDworks Trial Sitl システム運用手
順書 ）
（版番号：
）
（施行日：
）
※電磁的記録を管理する者の教育訓練が該当。なお、使用する者の教育については、上記「セキュリティ確保に関する教育訓練」の項で記載する。

（確認資料：
（版番号：
（施行日：

）
）
）

DDworks Trial Siteに該当するものはない。

※・治験等の実施中に発生した電磁的記録利用システム不具合及び運用手順の不遵守（重大なもの）
・従前の適合性調査において指摘された事項*データや監査証跡の欠落、個別の治験等の設定ミスによって生じたデータ収集エラー、盲検性や被験者の安全性等に影響が生じた事
象、ユーザーIDの不正利用等の発生について記載。