FSVPとは？米国FSMAの外国供給者検証プログラムと日本企業の実務対応

米国へ食品を輸出する事業では、製造現場の衛生管理が優れていることだけでは十分ではありません。米国側の輸入者が「その食品と供給者を、どのような根拠で安全だと判断したのか」を文書で示せなければ、輸入段階で止められる可能性があるためです。この輸入者側の責任を定めているのが、外国供給者検証プログラム（FSVP）です。本記事では、制度の位置付け、義務主体の判定、検証活動の設計、記録管理、そして日本企業が準備すべき実務対応を順に整理します。

FSVPとは：FSMAにおける「輸入者側の予防管理」

法的根拠と制度の本質

FSVP（Foreign Supplier Verification Programs）は、米国食品安全強化法（FSMA）第301条により連邦食品医薬品化粧品法（FD&C Act）第805条として導入され、実施規則は21 CFR Part 1 Subpart L（§§1.500–1.514）に置かれています。最終規則は80 FR 74226として公布され、2016年1月26日に発効しました。一般的なコンプライアンス期限はすでに経過しており、制度は成熟した執行フェーズにあると考えられます。

制度の本質は、米国に食品を輸入する者に対し、外国供給者が米国の予防管理（Preventive Controls）または農産物安全基準と同等水準の公衆衛生保護を達成していることを、リスクベースで検証させる点にあります。言い換えれば、FSVPは工場側の予防管理を輸入者側から補完する「輸入者のための予防管理制度」です。

「日本の工場が取得するFDA認証」ではない

現場で最も多い誤解が、FSVPを取得型の認証制度だと捉えることです。FSVPは日本の製造者が取得する認証ではありません。法的義務を負うのは、原則として米国入国時点で食品を所有し、購入し、または書面で購入に同意しているU.S. owner or consigneeです。該当者が存在しない場合は、外国の所有者・荷受人が書面同意を得た米国代理人または代表者をFSVP importerとして指定します。日本法人が日本国内で食品を輸入する事業そのものは、FSVPの対象外です。

FSVPの義務主体は誰か：契約と通関名義だけで判断しない

FSVP importerは21 CFR §1.500の独自定義で判断されます。契約書に「Importer」と書いた、通関書類に「Importer of Record」と記載した、という事実だけでは結論を出せません。米国入国時点の所有権、購入の実態、書面合意の有無を案件ごとに確認する必要があります。

日本企業の典型的な立場	FSVP上の位置付け	実務上の影響
日本メーカーが米国顧客へ販売	外国供給者（foreign supplier）側	危害分析、工程管理、監査・試験結果を輸入者へ提供
日本商社＋米国販売子会社	米国子会社がFSVP importerとなり得る	QI配置、UFI管理、供給者記録を米国側に実装
入国時にU.S. owner/consigneeが不在	米国代理人の指定が必要	書面同意、責任範囲、記録アクセスを契約化
米国ディストリビューターが購入済み	同社がFSVP importerとなる可能性	日本側は証拠パッケージの提出義務を契約に明記

通関業者やカスタムブローカーは、それだけで当然にFSVP importerとなるわけではありません。まず義務主体を確定し、その名称・電子メールアドレス・FDAが認める固有施設識別子（UFI）を輸入エントリーごとに正確に申告する体制を整えることが出発点になります。

FSVPの管理単位は「一社一ファイル」ではない

実務上きわめて重要なのが、FSVPは原則として「食品 × 外国供給者」の組合せごとに管理するという点です。同一の食品を三社から仕入れるなら原則として三つのFSVPが必要になり、一社から複数の異なる食品を輸入する場合も食品ごとにFSVPが必要になります。

取扱SKUが増えると、この組合せは急速に増加します。そのため、社内では「商品マスター」「製造所マスター」「供給者マスター」を突き合わせたFSVP登録簿を作り、通関実績と照合して抜け漏れを検出できる状態にしておくことが望まれます。

危害分析から検証活動まで：リスクベース設計の考え方

Qualified Individual（QI）の役割と言語の壁

FSVPの各活動は、必要な教育・訓練・経験を有するQualified Individual（QI）が実施します。QIは必ずしも輸入者の従業員である必要はありませんが、レビューする記録の言語を読解できなければなりません。日米間の取引では、日本語文書を理解できるQIを置くか、管理された英訳プロセスを設計することが有効です。FDAから求められた場合、英語以外で保管する記録について合理的な時間内に英訳を提出する義務がある点にも注意が必要です。

危害分析と供給者評価

危害分析では、生物学的・化学的（放射線学的およびアレルゲンを含む）・物理的危害を特定し、その重大性と発生可能性、そして誰がその危害を管理するかを評価します。自然発生する危害や非意図的に混入する危害だけでなく、経済的利益を目的とした意図的混入も、食品安全上の危害として評価の対象になり得ます。

供給者評価では、第三者認証の有無を確認するだけでは足りません。§1.505は、危害分析の内容、危害を実際に管理する主体、供給者の食品安全手順・工程・慣行、該当するFDA規則への遵守履歴（Warning LetterやImport Alertを含む）、食品試験、監査結果、過去の問題への対応、必要に応じて輸送・保管の状況までを考慮するよう求めています。

オンサイト監査は必ず年1回必要か

「外国供給者には毎年オンサイト監査が必要」という理解は正確ではありません。供給者自身が管理する危害のうち、曝露すれば重篤な健康被害または死亡につながる合理的可能性がある、いわゆるSAHCODHA型の重大危害については、原則として輸入開始前および少なくとも年1回のオンサイト監査が求められます。ただし、他の検証活動またはより低頻度の監査でも十分な保証を与えるとの適切な書面決定を行えば、代替が可能です。

それ以外の危害については、リスク評価に基づき、オンサイト監査、サンプリング・試験、供給者の食品安全記録のレビュー、その他適切な活動を組み合わせて設計します。第三者が実施した監査や他者の危害分析を活用することもできますが、FSVP importer自身がその結果をレビュー・評価し、判断を文書化する責任は残ります。また、原則として外国供給者自身やその従業員による検証活動に依拠することはできず、サンプリング・試験が例外とされています。

適用除外・修正要件を先に判定する

危害分析に入る前に、その食品が通常のFSVP、完全な適用除外、限定的除外、または修正要件（modified FSVP）のどれに該当するかを判定することが効率的です。Juice HACCPやSeafood HACCPの対象食品、研究・評価目的、個人消費、通過貨物、米国産品の返送、USDA所管の一定の食肉・家禽・卵製品などには、条件付きの扱いが定められています。

ただし、「ジュースだから自動的に免除」といった短絡は危険です。たとえば低酸性缶詰食品（LACF）は、Part 113が管理する微生物危害について特殊な扱いを受けますが、それ以外の危害についてはFSVPの義務が残ります。Very Small Importerについても、修正要件を選択できるだけで免除ではなく、供給者からの書面保証の取得やサイズ要件自体の文書化といった独自の記録義務が生じます。近年のWarning Letterでも、資格を主張するだけでは不十分で、その資格を文書で裏付ける必要があるとされています。

なお、輸入者自身がPart 117または507の受入施設（receiving facility）でもある場合、§1.502(c)の条件下では、エントリー識別を除くFSVPの多くについて適合とみなされる仕組みがあります。サプライチェーン・プログラムとFSVPの二重運用を避けるうえで、確認すべき論点です。

FDA査察に耐える記録管理

FSVPは「マニュアルがあること」ではなく「食品ごとに実際のプログラムが存在し、証拠を提示できること」が問われます。記録は原本、真正な写し、または電子記録として保持でき、初回完成時や変更時には署名と日付が必要です。FDAの要求時には速やかに提供し、オフサイトで保管している記録は原則として24時間以内に現地で提示できる状態にしておく必要があります。保存期間は、一般の活動記録が作成・取得後少なくとも2年、手順や評価は使用中止後少なくとも2年です。

FSVP査察では、対象食品や外国供給者、記録の所在・言語・24時間以内の取得可否が事前に確認されることがあり、記録の電子送付によるリモートレビューとなる場合もあります。重大な指摘はForm FDA 483aとして示されることがあります。そのため、無作為に選んだFSVPファイルを24時間以内に取り出せるかを試す模擬査察を、定例業務として組み込むことを推奨します。

日本の供給者が整えるべき証拠と契約条項

日本の供給者にとって、FSVPは求められる資料の質を変えます。HACCP証明書を一枚提出するモデルから、危害ごとの管理策、監査結果、試験結果、是正措置、FDA関連の遵守履歴、変更管理の記録を、輸入者が評価できる形で継続的に提供するモデルへの移行です。

契約面では、「FSMAを遵守する」という一文では不十分です。FSVP importerの特定、記録アクセス権、監査受入れの範囲と頻度、サンプリング・試験のプロトコルと費用負担、Warning LetterやリコールなどFDA関連事象の迅速な通知、原材料・工程・製造場所の変更に関する事前通知、是正措置の期限と有効性検証、英訳の提供期限、保存期間と24時間以内の取得保証までを具体的に定めることが望まれます。

まとめ：制度理解から「データモデル化」へ

FSVPの要点は三つに集約できます。第一に、義務主体は原則として米国側の輸入者であり、日本の工場が取得する認証ではないこと。第二に、管理単位は「食品 × 外国供給者」であり、リスクに応じて検証の種類と頻度を設計・文書化する必要があること。第三に、FDA査察では書式の整備ではなく、証拠を速やかに提示できるかが問われることです。

そのうえで日本企業に推奨されるのは、資料を作り足すことではなく、米国向け取引を「食品 × 供給者 × FSVP importer × 危害 × 検証活動」というデータモデルとして再構築することです。各義務をこのマスターに紐付ければ、取扱商品が増えても抜け漏れを検出しやすくなります。短期的には義務主体の確定と登録簿の整備、中期的には供給者契約の改訂と検証計画の実行、長期的には購買・法務・品質・物流を横断する供給者ガバナンスへの組み込みが現実的な進め方といえるでしょう。

法的適合性の判断にあたっては、21 CFR Part 1 Subpart LとFD&C Act §805を一次基準とし、2015年最終規則のプリアンブルで趣旨を補い、FDAの最終ガイダンスで現行の行政解釈を確認し、Import AlertやWarning Letterで執行傾向を把握する、という順序が堅牢です。日本語の解説資料は社内教育に有用ですが、原典との差異がある場合は米国法令とFDAの公式資料を優先してください。