川崎医科大学附属病院
作成日：2023/1/20

治験関連文書を電磁的記録として扱う際に確認すべきチェックリスト_DDWorks Trial Site（第1版）

番 必
号 須

授
受

保
存

確認内容

チェック項目メモ欄（協議事項を記載する）

備考

主な確認資料及びその版数/制定日
1．治験関連文書の電磁化に関する業務手順書(DDworks
Trial Site)２．
３．
４．
・電磁的記録として扱う治験関連文書（範囲）の承諾∟■ SOP等、施設の正式文書の記載∟□ 実施医療機関の長からの確認∟□ 実務担当者からの確認
1○○（確認資料：（版番号 ：

・同じ確認資料を複数回利用する場合は本メモ欄に記載し、各項目には番号の記載ののみでよい））
・治験関連文書（範囲）および手段の承諾は、いずれの方法でも可・外部IRBを利用する場合、IRB-SOP等の記載と契約有無で判断
・電磁的記録の範囲、授受手段の詳細はNo.2、No.3に記録○ 実施医療機関の長等の承諾
・ 電磁的記録の交付・受領手段の承諾∟■ SOP等、施設の正式文書の記載∟□ 実施医療機関の長からの確認∟□ 実務担当者からの確認（確認資料：（版番号 ：））【統一書式で規定される資料】■ 書式01、■ 書式02、■ 書式03、■ 書式04
■ 書式05、■ 書式06、■ 書式08、■ 書式09
■ 書式10、■ 書式11、■ 書式12、■ 書式13
■ 書式14、■ 書式15、■ 書式16、■ 書式17
■ 書式18、■ 書式19、■ 書式20
■ 詳細記載用書式、■ 参考書式 1、■ 参考書式 22 ○○【統一書式に添付される資料】■ 実施計画書
電磁的記録として扱う治験関○■ 治験薬概要書
連文書■ 症例報告書見本■ 同意・説明文書■ 健康被害の補償に関する資料■ 被験者への支払いに関する資料■ 治験参加募集手順の資料■ 安全性等に関する資料■ その他の審議資料

・IRBでの対応の詳細は、IRB-SOPで確認
・参考書式2については利用を推奨するものではない【署名等が求められないその他の資料】（確認資料：（版番号 ：
3 ○○

電磁的記録の交付・受領手
段））
・資料により授受の手段が異なる場合はメモ欄に記載
・用いる予定のある交付・受領手段は全てチェックする・どの手段を利用してもよいが、それぞれで運用方法が異なる点を注意
・クラウド等システムを利用する場合はNo.26の調査で確認● SOP等、施設の正式文書に手順あり∟DDworks Trial Site
○ 手順なし （協議結果はメモ欄）

1

川崎医科大学附属病院
作成日：2023/1/20

治験関連文書を電磁的記録として扱う際に確認すべきチェックリスト_DDWorks Trial Site（第1版）

番 必
号 須

4 ○

授
受

○

保
存

確認内容

チェック項目● 手順あり∟■ PDF∟■ Word汎用性のあるファイル形式を ∟■ Excel○
利用することの指定有無∟■ PowerPoint∟□ その他（

メモ欄（協議事項を記載する）（確認資料：（版番号 ：

備考））
・独自ファイル形式は将来的に見読性に問題が生じる可能性があるためリスクを踏まえた上で採用する必要がある。
・資料によりファイル形式が異なる場合はメモ欄に記載
・汎用性のないファイル形式の利用は企業ポリシーで判断
・長期見読性が確保できるか否かを考慮する）○ 手順なし （協議結果はメモ欄）（確認資料：（版番号 ：

5 ○○● SOP等、施設の正式文書に手順あり∟ 作成［ ■ 責任者／■ 実務担当者／□ 規定なし］∟ 授受［ ■ 責任者／■ 実務担当者／□ 規定なし］∟ 保存［ ■ 責任者／■ 実務担当者／□ 規定なし］
電磁的手続きの責任者又は ∟ 破棄
［ ■ 責任者／■ 実務担当者／□ 規定なし］○
実務担当者の規定有無∟ ﾊﾞｯｸｱｯﾌﾟ ［ □ 責任者／□ 実務担当者／□ 規定なし］∟ ﾘｽﾄｱ［ □ 責任者／□ 実務担当者／□ 規定なし］））
・規定が無い場合、合意した運用をメモ欄に記録・作成～ﾘｽﾄｱについて、責任者又は実務担当者が必要
・同一担当者（職名）でも可
・実施者の規定と必要な教育、教育に基づいた運用が重要
・独自ルールについてはメモ欄に記載
ex）治験実施中の保存は責任者、治験終了後は実務担当者
・治験関連文書を受領した治験協力者等から実施医療機関の長や治験責任医師等に交付されていることが検証できるような記録を保存する必要がある
・実施医療機関外組織が提供するクラウド等システムを利用するためﾊﾞｯｸｱｯﾌﾟ･ﾘｽﾄｱの規定がない場合についてはNo.25も参照

ﾊﾞｯｸｱｯﾌﾟ、ﾘｽﾄｱは、No.25にて定義する。

○ 手順なし （協議結果はメモ欄）

6○● SOP等、施設の正式文書に手順あり∟○ 審査管理課 事務連と同一授受の際のファイル名、フォ∟● 施設ルール（詳細はメモ欄）
ルダ構造の手順有無○ 手順なし （協議結果はメモ欄）（確認資料：（版番号 ：

ファイル名については、本件に関する厚生労働省 事務 ・手順なしを含め、事務連の運用を推奨し標準化を図る
連絡 をもとに治験依頼者と協議し決定する。フォルダ
名については、DDworks Trial Siteにより自動的に分類される。
（確認資料：（版番号 ：

7 ○

○

）
）

）
）

● SOP等、施設の正式文書に手順あり
電磁的記録の受領確認記録 ∟■ DDworks Trial Siteによるログ記録の対応有無○ 手順なし （協議結果はメモ欄）（確認資料：富士通の品質管理システムについて（版番号 ：V3.0

8 ○・複数の対応方法がある場合は、それを全て選択
・どの方法を利用してもよいが、それぞれで運用方法が異なる点を注意
・クラウド等システムによるログ記録を利用する場合についてはNo.26の調査で確認・手順がある場合、手順に従った記録状況の確認も重要
・受領の確認は、宛先間違いや未受領（未開封、休暇等）への対
応● SOP等、施設の正式文書に手順あり∟□ 頻度（）∟□ 障害・災害対策（遠隔地保管/多重化等）
保存中の定期的なバックアッ∟□ 移行前後での内容の同一性確認に関する手順あり○
プ∟■ その他（バックアップは、DDworks Trial Site提供ベンダーの責任において実施される）○ 手順なし（協議結果はメモ欄）

2））

・方法、頻度の適切性は個別に企業ポリシーで判断・手順がある場合、手順に従ったバックアップ状況の確認も重要（参考：電子文書の長期保存と見読性に関するガイドライン ）１．耐用年数
CD/DVD-R（RAWなし） ：約10年
磁気ディスク（サーバー）：約 5年
２．見読性維持の留意点
正副2重化以上の多重化（複数コピー）
災害対策に別地での保管
・クラウド等システムにより定期的なバックアップを実施する場合についてはNo.26の調査で確認

川崎医科大学附属病院
作成日：2023/1/20

治験関連文書を電磁的記録として扱う際に確認すべきチェックリスト_DDWorks Trial Site（第1版）

番 必
号 須

授
受

保
存

確認内容

チェック項目● SOP等、施設の正式文書に手順あり∟□ 適切な環境で保存する旨の記載
保存中の電磁的記録の保存（湿度、温度、照度）○
条件∟■ 保存責任者の記載（責任者又は実務担当者）

9 ○メモ欄（協議事項を記載する）（確認資料：（版番号 ：

備考））

適切な環境で保存する旨の記載については、
DDworks Trial Siteのサービスに従う

・埃と温度変化の少ない冷暗所を、保存場所としていれば可・DVD-R等はカートリッジ（ケース）保存を推奨
・適切性は記録媒体毎に手順の妥当性を企業ポリシーで判断・授受の際の一時保管の場合は適応外○ 手順なし（協議結果はメモ欄）

10 ○

11

○

○

○

○

電磁的記録のプリンタ等による書面での出力

電磁的記録を含む秘密保持義務の有無● 出力可能・必要な際に、実際に印刷できることを示せれば可○ 出力不可能 （協議結果はメモ欄）● SOP等、施設の正式文書に手順あり（確認資料：（版番号 ：

・IRB資料等、治験契約前の電磁的記録の取り扱いも重要・秘密保持契約を締結するか否かは企業ポリシー○ 手順なし（協議結果はメモ欄）（確認資料：（版番号 ：

12

○

）
）

）
）
・パスワードはフォルダ毎で可・電磁的記録の暗号化、パスワードは情報受領後の漏洩を防止
・クラウド等システムは、情報への権限者以外のアクセスを防止
・クラウド等システムの権限設定管理を実施する場合についてはNo.26の調査で権限設定管理がバリデーションされていることを確認する● SOP等、施設の正式文書に手順あり
交付時における機密性確保 ∟■ DDworks Trial Siteによる暗号化通信の利用のための対応∟■ DDworks Trial Siteによる権限設定管理等○ 手順なし（協議結果はメモ欄）（確認資料：（版番号 ：

保存時における機密性確保○のための対応13））
・DVD-R等を保存責任者が管理する場合は管理記録が必要
・クラウド等システムの権限設定管理を実施する場合についてはNo.26の調査で権限設定管理がバリデーションされていることを確認する● SOP等、施設の正式文書に手順あり∟■ DDworks Trial Siteによる権限設定管理等○ 手順なし （協議結果はメモ欄）（確認資料：（版番号 ：

14○

IRB審査時に電磁的記録を○ 利用する場合の機密性確保のための対応● SOP等、施設の正式文書に手順あり∟■ DDworks Trial Siteの暗号化通信の利用∟■ DDworks Trial Siteによる有効期限パスワード設定による閲覧制限∟■ DDworks Trial Siteによる利用者の権限設定管理等））

・機密性確保は企業ポリシーで判断するが、過剰な要求はしない
・「手順あり」は、内容や数ではなく実施しているか否かが重要・クラウド等システムによる権限設定管理を実施する場合はNo.26の調査で機密性確保がバリデーションされていることを確認する○ 手順なし （協議結果はメモ欄）○ 該当せず（利用しない）

3

川崎医科大学附属病院
作成日：2023/1/20

治験関連文書を電磁的記録として扱う際に確認すべきチェックリスト_DDWorks Trial Site（第1版）

番 必
号 須

授
受

保
存

確認内容

チェック項目メモ欄（協議事項を記載する）

備考（確認資料：（版番号 ：））（確認資料：（版番号 ：））● SOP等、施設の正式文書に手順あり∟■ その他（DDworks Trial Siteのサービスベンダーの記録を確認
電磁的記録を再現不可能な○する）
方法で破棄する対応有無

15○ 手順なし （協議結果はメモ欄）

16 ○

17 ○

18 ○

19 ○

20 ○

○

○

○

電磁的記録の取り扱いに関○する教育手順の有無

電磁的記録の取扱いに関○ し、取扱者への教育記録の有無

・実務前の教育受講が文書化されていれば可・教育内容についてはSOPの内容で可・信頼性確保に電磁的記録利用システムを用いる場合は、当該システムの利用者教育が必要● SOP等、施設の正式文書に手順あり○ 手順なし （協議結果はメモ欄）● 記録あり・実施日付、教育内容、対象者が入った教育記録が必要○ 記録なし（協議結果はメモ欄）（確認資料：（版番号 ：））（確認資料：（版番号 ：））

・目視で確認する際は記録の作成又は変更前後の資料保存が必要
・その他の方法（例示）
ハッシュ値（改変の検知）
画像PDF （改変の防止）
デジタル署名（改変の検知）
・クラウド等システムのログ記録を利用する場合についてはNo.26の調査で改変防止もしくは検知できることがバリデーションされていることを確認する● SOP等、施設の正式文書に手順あり授受を行う際、改変を防止も∟■ DDworks Trial Siteによるログ記録
しくは検知できる策を講じる
手順の有無○ 手順なし（協議結果はメモ欄）

保存中の電磁的記録を改○ 変、消去した際の事実検証
に関する手順の有無

・発生毎の記録の際は、実施日付、実施内容、実施者の記録が必要
・目視で確認する際は記録の作成又は変更前後の資料保存が必要
・クラウド等システムのログ記録を利用する場合についてはNo.26の調査で電磁的記録の改変、消去した際の事実検証が可能なことがバリデーションされていることを確認する● SOP等、施設の正式文書に手順あり∟■ DDworks Trial Siteによるログ記録○ 手順なし（協議結果はメモ欄）● SOP等、施設の正式文書に手順あり∟□ 電子的に同一性を確認できる手法
保存中の電磁的記録をバッ∟□ バックアップ前後を目視で確認した記録
クアップする際、データ移行○∟■ その他（バックアップは、DDworks Trial Site提供ベンダーの前後で内容に違いがないこと責任において実施される）を証明する手順の有無（確認資料：富士通の品質管理システムについて（版番号 ：V3.0））
・目視で確認する際は記録の作成又は変更前後の資料保存が必要
・電子的に同一性を確認する場合は、No.26の調査で当該システ
ムのCSVが必要○ 手順なし（協議結果はメモ欄）

4川崎医科大学附属病院
作成日：2023/1/20

治験関連文書を電磁的記録として扱う際に確認すべきチェックリスト_DDWorks Trial Site（第1版）

番 必
号 須

授
受

保
存

確認内容

チェック項目

１．復元（リストア）の手順あり∟□ バックアップからの復元方法∟■ その他（リストアは、DDworks Trial Site提供ベンダーの責任において実施される）

メモ欄（協議事項を記載する）

備考（確認資料：富士通の品質管理システムについて（版番号 ：V3.0

・目視で確認する際は記録の作成又は変更前後の資料保存が必要
・災害等によりバックアップからの復元が不可な場合は、交付者からの再交付と記録の作成でも可とする
・電子的に同一性を確認する場合は、No.26の調査で当該システ
ムのCSVが必要

保存中の電磁的記録を適切
２．復元前後での内容の同一性に関する手順あり○ に復元（リストア）するための∟□ 電子的に同一性を確認できる手法
手順の有無∟□ 復元前後を目視で確認∟■ その他（リストアは、DDworks Trial Site提供ベンダーの責任において実施される）

21 ○

）
）

○ 手順なし（協議結果はメモ欄）（確認資料：（版番号 ：））● SOP等、施設の正式文書に手順あり∟■ DDworks Trial Siteのアカウントの付与
モニタリング、監査並びに治∟■ DVD-R等へ保存したデータの閲覧験審査委員会及び規制当局○の調査時に電磁的記録を直○ 手順なし（協議結果はメモ欄）
接閲覧させる手順の有無

22・DVD-R等が閲覧用のコピーの場合は、バックアップ手順に準じ、保存された資料と同一であると確認できることが必要○ 該当せず（紙原本で保存）（確認資料：（版番号 ：
23 ○○

原データを含む文書（書式8， ● SOP等、施設の正式文書に手順あり
12-1，12-2）について、作成∟■DDworks Trial Siteのログより作成責任者の見解を確認○
責任者の見解を確認できる
手順の有無○ 手順なし（協議結果はメモ欄）

・医療機関内で複数の方法があれば、全て選択
・クラウド等のシステムログより作成責任者の見解を確認する場
合は、No.26の調査で当該システムのCSVが必要（確認資料：（版番号 ：

24 ○））● SOP等、施設の正式文書に手順あり∟■ 判読可能（階調・解像度）である事を確認する旨の記載∟■ 同一性の確認方法
書面をスキャンして電磁的記∟■ 記録の作成録として保存する場合、ス○∟■スキャン資料の取り扱い
キャニングに関する手順の有無○ 手順なし（協議結果はメモ欄）））
・階調・解像度は判読可能であれば可ex)R.G.B256階調、200dpi程度
・同一性はスキャン漏れ、見読性等を確認・作成する記録は、スキャニングの実施日付・実施内容・作業者
・スキャニング後の資料は、一定期間保存する、もしくはシュレッ
ダー処理等、機密性を確保したうえで処分○ 該当せず（紙原本で保存）

5

川崎医科大学附属病院
作成日：2023/1/20

治験関連文書を電磁的記録として扱う際に確認すべきチェックリスト_DDWorks Trial Site（第1版）

番 必
号 須

授
受

保
存

確認内容

チェック項目

１．GCP第39条2項に基づく契約∟● 締結済み∟○ 未締結２．バックアップ● SOP等、施設の正式文書に手順あり∟□ 責任者の指名∟□ 頻度（1日1回）∟□ 障害・災害対策（遠隔地保管/多重化等）∟■ その他（バックアップは、DDworks Trial Site提供ベンダーの責任において実施される）○ 手順なしメモ欄（協議事項を記載する）（確認資料：富士通の品質管理システムについて（版番号 ：V3.0））「４．緊急対応」については、以下の標準的なファイル
形式を用いている。
・Adobe Portable Document Format（PDF）
・Microsoft Word／Excel／PowerPoint

・チェックリスト作成時に契約未締結でも速やかに締結可能であ
れば可・委託先の管理体制は、実施医療機関側を通じた確認事項
・バックアップについて、No.8、No.20を参考に判断・リストアはNo．21を参考に判断・緊急対応は委託先が変わった際の見読性維持で判断
・クラウド等システムを利用しているのでNo.26の調査で当該シス
テムのCSVが必要

実施医療機関外の組織が提○ 供するクラウド等システムを３．復元（リストア）
利用し保存する場合● SOP等、施設の正式文書に手順あり∟□ 責任者の指名∟□ 移行前後での内容の同一性確認に関する手順あり∟■ その他（リストアは、DDworks Trial Site提供ベンダーの責任において実施される）○ 手順なし25 ○

備考

４．緊急対応（委託先変更時の方策）∟● 標準的なファイル形式等∟○ 対応無し、又は詳細不明○ 該当せず（利用しない）

26 ○

○

実施医療機関にて広く普及し● 調査結果ている電磁的記録利用シス∟● 適合
テム以外の電磁的記録利用∟○ 不適合○ システムを構築して電磁的記録の授受・保存を実施する場○ 該当せず（利用しない）
合、当該システムに対するシ
ステム部門の調査結果（システム名：DDworks Trial Site）

・電磁的記録利用システムで担保する要件に応じ、専門担当者
が判断する

6

川崎医科大学附属病院
作成日：2023/1/20

治験関連文書を電磁的記録として扱う際に確認すべきシステムチェックリスト（第1版）

確認内容に対する回答者は以下に色分けに従ってください
青色：利用者（医療機関）
黄色：運用管理団体（医療機関、運用ベンダー、医師会等）
緑色：ソリューションベンダー（基本システム構築ベンダ等）
番号

確認内容

本チェックリストにある手順書は、原則非公開とします。監査時に求めがあった場合には、閲覧のみ可能です。
チェック項目メモ欄（協議事項を記載する）

備考

主な確認資料及びその版数/制定日
1．DDworks Ttial Siteシステム運用手順書 V1.0
施行日：2023/1/20
２．DDworks Ttial Siteシステム変更管理手順
V1.0 施行日：2023/1/20
３．DDworks Trial Siteバリデーション報告書
V1.0 施行日：2023/1/31予定
４．DDworks Trial Siteシステムアクセス手順書
・同じ確認資料を複数回利用する場合は本メモ欄に記載し、各項目
V1.0 施行日：2023/1/20には番号の記載ののみでよい
５．DDworks Trial Site機能仕様書 V1.0 施行日：
2022/11/24
６．DDworks Trial Site教育訓練手順書 V1.0 施
行日：2022/11/21
７．DDworks Trial Site PQ報告書 V1.0 施行日：
2023/1/18
８．DDworks Trial Site URS-PQトレーサビリティ
マトリックス V1.0 施行日：2023/1/18
1 電磁的記録利用システムの名称

2 電磁的記録利用システムの区分

3 使用目的

電磁的記録利用システム全般のセキュリティ体制
4 (クラウドシステムの場合、業務委託内容によってはソリューションベンダーが記載）

追加 クライアント環境のセキュリティ

名称（DDworks Trial Site）
システム区分●クラウド○オンプレミス○その他（）

ここでのクラウドとは「ASP」、「SaaS」などインターネット回線を利用して遠隔からソフトウェアを利用させるサービスとする。

■治験関連文書授受■治験関連文書保存■その他（IRB管理）

・サービス提供を受けるだけであればベンダーから別途提供される
セキュリティポリシー/手順に記載されていれば問題ない。
・ベンダー製品をカスタマイズした場合は利用側でもセキュリティポリ
シー/手順を作成する必要がある。その際ベンダーよりカスタマイズに対応したひな型を入手する必要がある。ベンダーはひな形等を提供できる体制を整えておく必要がある。

●ベンダーのセキュリティポリシー/手順を使用している○院内のセキュリティポリシー/手順を使用している∟○ベンダーのひな形から作成している○独自作成（Audit等で詳細確認必要）○ その他（）○セキュリティポリシー/手順を持っていない（利用不可）○下記対応がなされていることを確認している∟■ウィルス対策ソフトがインストールされている∟□定期スキャンが行われている∟□インストールに関する制限が加えられている

ESET Endpoint Antivirus 9.0
・ウイルス対策ソフトについては最新のパターンファイルがインストー
ルされている方が望ましい○確認していない（是正措置はメモ欄）（確認資料：（版番号：（施行日：○適合していることを確認している5

クラウドサービスを利用の場合「クラウドセキュリティ
ガイドライン」に適合しているか●確認していない（是正措置はメモ欄））））

クローズシステムで外部からの侵入リスクが低
いため

1・サービス利用側が情報漏えいについてのリスクが低い（扱う情報の機密度が低い、クローズドシステム等で外部からの侵入リスクが低い等）と考える場合は適合を確認しないでもよい川崎医科大学附属病院
作成日：2023/1/20

治験関連文書を電磁的記録として扱う際に確認すべきシステムチェックリスト（第1版）

番号

確認内容

チェック項目

6 利用時の電磁的記録利用システムのバージョン

バージョン（V01.11.00R20220907）

7 使用期間

利用開始日2023年02月01日－利用終了日 年 月 日

9 直近の大きなバージョンアップ時の変更内容

変更内容（V1のため該当せず）

メモ欄（協議事項を記載する）

バリデーション維持に必要な文書の作成及び変更の管理●確認可能∟●構成管理台帳による管理∟○台帳はないがすべての文書は保管している（要確認）○確認不可能（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で作成予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）
電磁的記録利用システム導入時及び上記電磁的記
録利用システム変更が生じた場合のコンピュータ・電 ∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定
磁的記録利用システム・バリデーションの実施状況、
10
変更管理手順書について又は、確認状況は確認可能か(クラウドシステムの場合、業務委託内容によっては ●確認可能∟●ベンダーのひな形から変更管理手順書を作成
ソリューションベンダーが記載）∟○医療機関（もしくは運用団体）が自ら変更管理手順書を作成

備考（確認資料：
（版番号：
（施行日：

）
）
）

（確認資料：）（確認資料：
（版番号：
（施行日：

）
）
）

（確認資料：１）（確認資料：２）（確認資料：富士通株式会社との契約書）
トレーニングについては、DDworks Trial Site教
育訓練手順書に記載

電磁的記録利用システム運用●委託している（委託会社名：富士通株式会社）○委託していない
11 業務委受託契約内容

ヘルプデスク
●委託している（委託会社名：富士通株式会社）○委託していない
アカウント管理○委託している（委託会社名；富士通株式会社）●委託していない
トレーニング○委託している（委託会社名：●委託していない）

2

・当該機関でのシステムの利用開始日を記載してください。利用終了
日は現在も使用中であれば空欄で可・メジャーアップデート、緊急アップデート等の機能追加、機能連携、
大規模障害対応があれば記載する（変更対応が適切に行われているかを確認する目的）・システム構築時に適切な資料を作成したかは構成管理台帳である
程度把握できるので確認対象とした。
構成管理台帳：バリデーション上重要な文書について変更時、どの版が最新であるかを示した文書○確認不可能（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で作成予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定

電磁的記録利用システム構築●委託している（委託会社名：富士通株式会社）○委託していない

・確認した際のバージョンを記録しておくため（問題があった場合該当するバージョンであるかを後から確認するため）川崎医科大学附属病院
作成日：2023/1/20

治験関連文書を電磁的記録として扱う際に確認すべきシステムチェックリスト（第1版）

番号

確認内容

チェック項目メモ欄（協議事項を記載する）（確認資料：３

備考）
・利用側が要求事項に基づいた機能があり、期待される結果が出ていることを確認する一連のバリデーションの手順が記載されていること・利用側がサービスのみ利用する場合はベンダーが上記手順に基
づきバリデーションを行っていることをオーディットで確認する。

バリデーションの手順により電磁的記録利用システ●治験関連文書等の情報の設定内容に関するバリデーションの手順書が作成されている
ムはコンピュータ・システム・バリデーションによりシ
12
ステムの信頼性が確保されているか○作成されていない（是正措置はメモ欄）(クラウドによるサービス利用だけの場合ベンダーが記載）

13

電磁的記録利用システムのセキュリティを保持するための手段が確保されていること●電磁的記録利用システム仕様書等、施設の正式文書に手段の記載あり
端末・サーバ間通信の暗号化：∟■ SSL（セキュア・ソケット・レイヤー）∟■ VPN（仮想プライベートネットワーク ）∟□ その他（）
本人認証：∟■ ID/パスワード∟□ ワンタイムパスワード∟□ バイオメトリクス認証（指紋、網膜、静脈）∟□ その他（）○ 手段の記載なし（是正措置はメモ欄、クラウドは利用不可）

3（確認資料：１）（確認資料：４）（確認資料：５）

・業務委託を行っている場合はベンダーへの問い合わせでも可・クラウドの場合は申請性・機密性確保の為に必須としたが利用者が許容できる場合はこの限りではない川崎医科大学附属病院
作成日：2023/1/20

治験関連文書を電磁的記録として扱う際に確認すべきシステムチェックリスト（第1版）

番号

確認内容

チェック項目メモ欄（協議事項を記載する）

備考（確認資料：４）（確認資料：４）（確認資料：４）● SOP等、施設の正式文書にセキュリティ保持に関するポリシー、ガイダンスの規則あり∟●ベンダーの協力もしくはコンサルタントによりポリシー、ガイダンス等の規則を作成∟○医療機関（もしくは運用団体）が自らポリシー、ガイダンス等の規則を作成○ 規則なし（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で作成予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定● ユーザーの登録申請からID/パスワードの交付、ユーザーの確認、登録したユーザーの削除のための手順あり∟●ベンダーのひな形から手順書を作成している∟○医療機関（もしくは運用団体）が自ら手順書を作成している○ 手順なし（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で作成予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定

14

電磁的記録利用システムのセキュリティを保持するための規則、手順が文書化されており適切に実施さ● ユーザーによるID/パスワードの使用に関する手順あり
れていること∟●ベンダーのひな形から手順書を作成している(クラウドシステムの場合、業務委託内容によっては∟○医療機関（もしくは運用団体）が自ら手順書を作成している
ソリューションベンダーが記載）（確認資料：DDworks Trial Site操作マニュアル、E-learning教材）○ 手順なし（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で作成予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定●セキュリティに関するユーザーの教育訓練手順あり∟●ベンダーのひな形から手順書を作成している∟○医療機関（もしくは運用団体）が自ら手順書を作成している（確認資料：６）（確認資料：
（版番号：
（施行日：

）
）
）

（確認資料：
（版番号：
（施行日：

）
）
）

○ 手順なし（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で作成可能∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定○その他セキュリティに関する手順あり∟手順書名（ ）● 手順なし●電磁的記録利用システムアクセス権限者リストによる管理が実施されている実施中：□紙面で管理■電磁的記録利用システムにおいて電子的に管理
電磁的記録利用システムアクセス権限者リスト（デー□その他の電磁的記録で管理
タの入力・修正を行う権限を与えられた者の名簿）に15 よる管理が実施されているか終了後（調査時に提示すること）□紙面で管理(クラウドシステムの場合、業務委託内容によっては■電磁的記録利用システムにおいて電子的に管理
ソリューションベンダーが記載）□その他の電磁的記録で管理○実施されていない（是正措置はメモ欄）

4

DDworks NX/Portalより利用者一覧を出力する。

川崎医科大学附属病院
作成日：2023/1/20

治験関連文書を電磁的記録として扱う際に確認すべきシステムチェックリスト（第1版）

番号

確認内容

作成・変更等に係る監査証跡が記録されるか
16 (クラウドシステムの場合、業務委託内容によってはソリューションベンダーが記載）

チェック項目メモ欄（協議事項を記載する）●作成・変更に係る以下の監査証跡が記録可能か記録可能な場合以下のそれぞれの要件は可能か？
∟■監査証跡の自動作成∟■コンピュータが自動的に刻印するタイムスタンプが付与されている∟■保存情報の作成者が明確に識別できること∟□他の電磁的記録利用システムからローディングされたデータの責任所在が明確であること∟■保存情報の変更者が明確に識別できること∟■変更前の情報が消去されない∟■監査証跡の閲覧（依頼者）∟■監査証跡の閲覧（医療機関）※不可の項目については、メモ欄にその状況を説明すること（確認資料：５

備考）

例示については、操作履歴帳票と監査証跡帳票を出力して行う
他の電磁的記録利用システムからローディング
・表示形式についてはどのように表示されるのか例示できることする機能は、実装していない。

○監査証跡が記録されない（利用不可）（確認資料：２）●保存情報の修正に関する手順および手順上で発生する書類がある∟●ベンダーのひな形から手順書を作成し発生する書類を管理している∟○医療機関（もしくは運用団体）が自ら手順書を作成し発生する書類を管理している○手順および書類なし（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で手順書の作成及び書類の保管予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成及び書類の保管予定
17

保存情報の真正性を確保するための手順があるか(クラウドによるサービス利用だけの場合運用管理団
体もしくはソリューションベンダーが記載）（確認資料：DDworks Trial Site操作マニュアル、E-learning教材）●監査証跡の閲覧のための手順および手順上で発生する書類がある∟■ベンダーのひな形から手順書を作成し発生する書類を管理している∟□医療機関（もしくは運用団体）が自ら手順書を作成し発生する書類を管理している○手順および書類なし（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で手順書の作成及び書類の保管予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成及び書類の保管予定●データのバックアップ及びリカバリーの手順およびバックアップの状況確認記録がある∟□ベンダーのひな形から手順書を作成し発生する書類を管理している∟■医療機関（もしくは運用団体）が自ら手順書を作成し発生する書類を管理している
バックアップ及びリカバリーに関する手順があるか
18 (クラウドによるサービス利用だけの場合運用管理団 ○手順および記録なし（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で手順書の作成及び確認記録の保管予定体もしくはソリューションベンダーが記載）∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成
及び確認記録の保管予定

5

監査証跡の閲覧機能はDDworks Trial Siteの帳票機能として実装されている。出力出来る利用者はシステムの管理者権限を持つユーザによって制限される。

（確認資料：システム運用マニュアル）（版番号： V13.0（施行日： 2022/11/18））※運用管理団体（ソリューションベンダー）の内部文書

川崎医科大学附属病院
作成日：2023/1/20

治験関連文書を電磁的記録として扱う際に確認すべきシステムチェックリスト（第1版）

番号

確認内容

チェック項目メモ欄（協議事項を記載する）（確認資料：７

電磁的記録の保存情報の見読性が確保されているか19(クラウドシステムの場合運用管理団体もしくはソリューションベンダーが記載）●見読性が確保されているか出力可能な形式：∟■ディスプレイ装置への表示∟■紙への印刷∟□電磁的記録媒体へのコピー∟□その他（）

備考）

電磁的記録媒体へのコピーは、DDworks
NX/Trial Siteとして提供していない（クライアント
OSの機能等で実施する）○見読性が確保されていない（利用不可）（確認資料：１●システム利用終了後の保存に関する手順がある∟■ベンダーのひな形から手順書を作成∟□医療機関（もしくは運用団体）が自ら手順書を作成

20○手順がない（是正措置はメモ欄、作成後確認が必要）∟○ベンダーのひな形で作成予定∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定
電磁的記録は保存すべき期間内における保存性の確保がなされているか(クラウドシステムの場合、業務委託内容によってはソリューションベンダーが記載）○実際の保存状況（監査証跡を含む）は適切か∟□監査証跡があるか∟□ファイル形式に汎用性があるか∟□保存媒体・形式長期間の保存対応が可能か∟□電磁的記録媒体（種類：）∟□紙媒体○保存が適切でない（是正措置はメモ欄）

6）

DDworks Trial Siteは治験が終了してもシステム外に出力せず、原則システムに保持する場。
・治験毎にシステム外に出力する場合は手順は必須であるが、原則よってシステム運用手順書などにシステム廃棄 システムに保持する場合は、システム利用終了については状況が変時に作成するという文言を記載している。
わることがあるのでシステム構築時にはシステム運用手順書などにシステム廃棄時に作成するという文言の記載だけでもよい（確認資料：
（版番号：
（施行日：

）
）
）

上記のとおり、DDworks Trial Siteには該当しない。

川崎医科大学附属病院
作成日：2023/1/20

治験関連文書を電磁的記録として扱う際に確認すべきシステムチェックリスト（第1版）

番号

確認内容

チェック項目メモ欄（協議事項を記載する）●電子署名に関するポリシー、ガイダンスが規定されている○規定されていない（利用不可）

備考（確認資料：１
（版番号：
（施行日：

）
）
）

（確認資料：４）

・電子署名を利用している場合は必須○用いない（21-下の回答不要）
21

電子署名の信頼性確保のための手順はあるか●本人認証利用のための手順があるか∟■個人の特定が可能であるか∟■再利用、再割り当てが行われないか

・電子署名を利用している場合は必須○手順がない（是正措置はメモ欄）（確認資料：８

電子署名に含まれる情報
23 (技術的な内容なのでソリューションベンダーが記載
しても可）

）

●以下の情報が明確に識別できる∟■署名者の氏名∟■署名が行われた日時∟■署名の意味（作成、確認、承認等）

・電子署名を利用している場合は必須
・表示形式に関する説明（どのように表示されるのか例示）できなくてはならない○識別できない（利用不可）（確認資料：８24）「電磁的記録に付された電子署名は、不正使用を防●通常の方法では削除できないように対応する各々の電磁的記録とリンクしている止するため、 通常の方法では削除・コピー等ができないように、対応する各々の電磁的記録とリンクして○リンクできていない（利用不可）
いること。」に対する説明・電子署名を利用している場合は必須（確認資料：１）●下記の必要な事項に関する規定があるか∟■責任者（）
医薬品等の承認又は許可等並びに適合性認証機関∟■管理者（）の登録等に係る申請等に関する資料及び原資料に∟■組織（）
ついて 電磁的記録及び電子署名を利用しようとする∟■設備（）
者は、 電磁的記録及び電子署名の利用のために必25∟■教育訓練（）
要な責任者、 管理者、組織、設備及び教育訓練に関する事項を規定しているか○規定がない（是正措置はメモ欄、作成後確認が必要）(クラウドシステムの場合、業務委託内容によっては∟○ベンダーのひな形で作成予定
ソリューションベンダーが記載）∟○ベンダーがひな形を持っていないので作成できない（利用不可）∟○ベンダーのひな形はないが医療機関（もしくは運用団体）独自で作成予定※電磁的記録を管理する者の教育訓練が該当。なお、使用する者の教育については、上記「セキュリティ確保に関する教育訓練」の項で記載する。

（確認資料：（版番号：（施行日：
調査日/状況把握日：「電磁的記録利用システムの不具合及び運用手順
電磁的記録利用システム（バージョン）：
26 の不遵守（重大なもの）」及び「従前の適合性調査に治験等の番号：おいて指摘された事項」
改善状況（他の治験等の評価への影響に関する検討状況も含む）：

DDworks Trial Siteに該当するものはない）））※・治験等の実施中に発生した電磁的記録利用システム不具合及び運用手順の不遵守（重大なもの）
・従前の適合性調査において指摘された事項*データや監査証跡の欠落、個別の治験等の設定ミスによって生じたデータ収集エラー、盲検性や被験者の安全性等に影響が生じた事
象、ユーザーIDの不正利用等の発生について記載。

7