洗浄記録は「証明書」ではなく「判定材料」である
紙の洗浄記録は、洗浄が終わった時点で完結します。誰が・いつ・どの手順で洗い、確認者が署名する。しかしクロスコンタミ事故は、洗浄の瞬間ではなく次の製造の開始判断で起きます。洗ったのは3日前で有効期限が切れていた。洗ったのは事実だが、前製品とこれから作る製品の組み合わせでは、その洗浄レベルでは不足だった。洗浄後に保全作業で設備を開けており、清浄性が失われていた。
洗浄管理の中心機能は記録の保存ではなく、「この設備を、いま、この製品の製造に使ってよいか」という判定です。判定に必要な情報を分解すると、次の4つになります。
- 設備の現在の洗浄状態（後述の状態モデル）
- 最後に何を製造したか（前製品）と、これから何を製造するか（次製品）
- 実施済みの洗浄の種別・レベル（水洗のみか、洗剤洗浄か、滅菌まで済んでいるか）
- 洗浄からの経過時間（洗浄有効期限内か）
MESが工程開始時にこの4つを照合し、満たさなければオーダーを開始させない。これが洗浄管理の統制の本体であり、プロセス管理の「作らせない仕組み」の一分野です。
設備の洗浄状態モデル：時間経過で「劣化」する状態を設計する
洗浄管理の設計は、設備の状態遷移図を描くことから始まります。特徴的なのは、操作だけでなく時間の経過が状態を変える点です。
図中の2つの時間が、洗浄管理に固有の設計要素です。DHT（ダーティホールドタイム）は、使用後から洗浄開始までの許容時間です。汚れは時間とともに固着し、バリデーションで検証した洗浄手順は「この時間内に洗い始めること」を前提にしています。超過した場合は通常の洗浄では不足で、逸脱処理か強化洗浄になります。CHT（クリーンホールドタイム）は、洗浄後の清浄性を保持できる期限です。超過すると微生物増殖や再汚染のリスクにより「洗ったのに使えない」状態になります。
この2つの期限は、システムが時間経過で自動的に状態を落とす実装にします。人が気づいて手動で変える運用では、期限管理は成立しません。考え方は材料の使用期限管理と同型で、対象が在庫から設備に変わっただけです。
もう1つの決めどころは、洗浄レベルを製品の組み合わせで決める切替マトリクスです。同一製品の連続生産ならバッチ間は簡易洗浄、製品切替ではフル洗浄、アレルゲンや高活性物質を含む製品の後は検証済みの専用手順＋残留確認、といった要求レベルを「前製品×次製品」のマトリクスとして定義し、MESが照合に使います。このマトリクスの管理主体は品質部門であり、変更には承認を要する統制されたマスタとして扱います。
CIPの自動記録とマニュアル洗浄の統合
洗浄には、配管・タンクを分解せずに定置洗浄するCIP（Cleaning in Place）と、分解・手作業のマニュアル洗浄（COP含む）があり、記録の作り方が対照的です。
CIPは、実行データが制御システム側に存在します。CIPユニットが洗浄レシピ（工程・温度・流量・洗剤濃度・時間）を実行し、実測値を記録している。MES側の設計は、このデータを取り込み、レシピの規定値と実測値の照合で合否を判定し、合格をもって設備状態を「洗浄済み」へ遷移させることです。人が書くのは例外時だけになります。CIPレシピの版管理を製造レシピと同じ枠組みで統制する場合は、レシピ・処方管理との接続が論点になります。
マニュアル洗浄は、人の実施記録が主体です。手順のステップ提示と実施チェック、使用した洗剤のロット記録、目視確認・残留確認（スワブ・リンス水検査）の結果記録で構成します。ここは電子作業手順の一種として実装し、確認結果が合格になるまで状態遷移しない構造にします。残留確認を検査室が行う場合、結果が出るまで「洗浄済み（確認待ち）」という中間状態を挟むかどうかも決めどころです。
どちらの方式でも、洗浄の実施記録は設備の使用履歴と同じタイムラインに載るべきです。「前ロットの製造→洗浄→次ロットの製造」が1つの時系列で見えることが、クロスコンタミ調査の基盤になります。この設備軸の記録構造は電子ログブックで扱ったとおりで、洗浄記録はその最重要の構成要素です。
GxPの文脈：記録の完全性と査察での見られ方
洗浄記録はGMP査察の定番の確認対象です。電子化する場合、EU GMP Annex 11改訂案（欧州委員会が2025年7月7日にパブリックコメント用に公開。5ページから19ページへ拡充され、監査証跡・アクセス管理・セキュリティを重視する構成へ再編）の方向性がそのまま適用されます。洗浄記録に引き付けた要点は3つです。
- 実施者の一意な特定と時刻の自動記録：マニュアル洗浄の実施チェックが共有IDで付けられる設計は成立しない
- CIPデータの完全性：CIP装置からMESへの取り込みが改ざん・欠落なく行われること。取り込み失敗時の再送・欠測の扱いを設計しておく
- 状態変更の監査証跡：期限切れ状態の手動解除、確認待ちの飛ばしといった例外操作が、承認と理由つきで証跡に残ること
なお、バリデーション（洗浄手順そのものの妥当性検証）は品質部門の業務であり、MESの役割は「バリデートされた手順どおりに実施されたことの証跡」と「手順の前提（DHT/CHT）の逸脱防止」です。この分担を混同すると、MESプロジェクトが洗浄バリデーション全体を抱え込むスコープ膨張が起きます。
よくある質問
食品工場ですが、DHTやCHTのような期限まで管理する必要がありますか。
医薬品ほど厳密な検証は求められませんが、構造は同じです。食品でのDHT相当は「使用後、汚れが乾く前に洗う」というルールであり、CHT相当は「洗浄後、長期間放置した設備・配管は使用前に再殺菌する」というルールです。多くの工場でこれらは経験則として存在しているのに、システムに載っていないため、繁忙期や人の交代で崩れます。HACCPの枠組みでは洗浄・サニテーションは前提条件プログラムに当たり、その実施記録と「切れた状態で使わせない」統制は監査でも問われます。まずアレルゲン切替の管理から着手するのが、リスクと効果の両面で妥当な順序です。
洗浄状態の管理対象は、どの粒度で持つべきですか。タンク単位ですか、配管まで含めますか。
原則は「独立して洗浄される単位」ごとです。CIPの回路（サーキット）が設計されているプラントでは、回路単位が自然な粒度になります。タンクは洗ったが、そこへつながる移送配管は別回路でまだ、という状態を表現できないと、判定に穴が空くためです。可搬機器（ホース、充填ノズル、ポータブルタンク、部品類）は設備とは別に、個体またはセット単位で洗浄状態を管理し、使用時に「この機器は洗浄済みか」を照合します。粒度を細かくするほど管理は厳密になりますが、識別（ラベル・タグ）と記録の運用負荷が増えるため、製品接触の有無とリスクで対象を絞るのが実務的です。
洗浄の実施をMESの照合条件にすると、緊急時に生産が止まりませんか。
止まります。そして、それが正しい動作である場面と、統制を柔軟にすべき場面を設計で分けておくことが答えになります。切替マトリクスで要求される洗浄が未実施の状態は、原則として例外を認めるべきではありません（これを通すと統制の意味がなくなります）。一方、CHTをわずかに超過したが直後の再洗浄で回復できる、確認検査の結果待ちだが過去実績から低リスク、といったグレーの場面では、品質責任者の承認によるオーバーライドを、理由と証跡つきで許す設計があり得ます。重要なのは、誰が・どの条件を・どこまで解除できるかを事前に決め、解除の発生率を品質部門がレビューすることです。
規制がMESに求めるもの
FDA CSA、EU GMP Annex 22、DPP。規制の改訂はそのままMESの要件になる 全68本
- 自動車製造のMES導入、Catena-Xとバッテリーパスポートが変える完成車工場の記録
- 医薬品製造のMES導入、Annex 11改訂とeBRが変えるバリデーションの前提
- 医療機器製造のMES導入、eDHRとUDIを軸にEU MDR改正とFDA CSAを読む
- QMSとは？「仕組み」と「ソフトウェア」の2つの意味を持つ言葉
