英国での医療ソフトウェア開発は、他のどの業種の同等の仕事よりも費用がかかり、時間もかかります。理由はコードが難しいからではありません。予算のかなりの部分が機能ではなく証跡に費やされるからです。臨床リスク文書、情報ガバナンス、そして購入者が試用の前にすら求めてくる保証関連の書類です。

他分野でソフトウェアを作ってきたチームは、これを一貫して過小評価します。アプリケーションを見積もり、案件を獲得し、それから、コンプライアンスの層が最後の工程ではなく初日から始めなければならない並行作業だと気づきます。後から見直すと高くつくアーキテクチャ上の判断を、その層が縛るからです。

費用を本当に押し上げるもの: 英国の医療案件では、およそ四分の一から三分の一が機能ではなく臨床安全、情報ガバナンス、保証の証跡に費やされます。決定要因はアプリケーションの複雑さではなく、患者データに触れるか、臨床判断に影響するか、そして買い手がNHSかどうかです。いずれも独立した、省略できない作業の流れを一つずつ追加します。

範囲を決める三つの問い

見積もりの前に三つを確定させる必要があります。どの規制が適用されるかがそれで決まり、答えによる費用差は数倍になるからです。

患者データを扱うか。 扱うなら英国のデータ保護法が適用され、健康データは特別カテゴリーとして扱われます。NHSが関わるならData Security and Protection Toolkit の提出も必要です。これは定められた基準群に対する年次の自己評価で、現行版は旧来の独立基準ではなく国家サイバーセキュリティセンターのサイバー評価フレームワーク の上に構築されています。書類仕事ではなく実際の技術的制約であり、アクセス制御、監査ログ、暗号化、サプライヤー管理にまで及びます。

臨床判断に影響するか。 するなら臨床リスクマネジメントが適用され、これが最も見落とされる作業です。DCB0129は医療IT製造者向けの基準、DCB0160はそれを導入する組織向けの対応基準です。両者は現在全国的な見直し の対象で、2026年6月29日に開始し2026年9月11日まで続く公開協議が行われているため、細部は動く可能性があります。動かないのは要件そのものと、ハザードログを保持し安全性ケースを承認する、適切な臨床的背景を持つ指名された臨床安全責任者の必要性です。

医療機器に当たるか。 ソフトウェアは該当し得ます。MHRAは医療機器としてのソフトウェアおよびAIに関する指針 を公表しています。製品が診断、監視、予測、治療のいずれかを行うなら医療機器規制の対象となり得て、英国の認定機関による適合性評価が必要になります。これは別の費用であり、週ではなく月単位の別の日程です。この分類をどちらの方向に誤っても高くつくため、調達段階で気づくより早期に規制上の意見を買うほうが得策です。

DTACと2026年に変わった点

NHSに販売するなら、最初の関門はデジタル技術評価基準 です。臨床安全、データ保護、技術的セキュリティ、相互運用性、使いやすさを一つの評価にまとめたもので、NHSの各組織が供給者を判断するために用います。

NHSイングランドは2026年2月24日に更新版の様式を公開し、各組織は2026年4月6日までに移行することが求められ、それ以降は旧版が受理されなくなりました。今回の改訂は簡素化です。様式の設問はおよそ四分の一減り、その多くはData Security and Protection Toolkitや取得前質問票との重複を削ったことによります。また、指名された臨床安全責任者が特定のNHS Digital研修を修了していなければならないという要件はなくなりました。五つの評価領域そのものは変わらず、その中の要求事項が現代化されています。

予算を立てる側にとって重要なのは、DTACが後から済ませられるものではないという点です。開発中に生成されていなければならない証跡を求めます。最初のNHSトラストに聞かれてから考え始める供給者は、文書の後付けに二か月から三か月を費やし、回答の一部はコード変更を要します。

医療機器かどうかという問題

医療機器としてのソフトウェアに近づくものについては、英国の立場はなお動いており、市場戦略を固める前に理解しておく価値があります。

グレートブリテンは現在、経過措置のもとでCEマーキング製品を受け入れており、旧指令に基づき認証された機器は2028年6月30日、EUの医療機器規則および体外診断用医療機器規則に基づくものは2030年6月30日が期限です。グレートブリテン市場にある機器のおよそ十のうち九はUKCAではなくCEマーキングです。2026年2月、MHRAは最初の期限を2028年12月31日まで延長し、EU適合のCEマーキング機器の受け入れについては2030年の期限を完全に撤廃して無期限とする案の協議を開始しました。協議は2026年4月に締め切られ、結果は年内の後半に見込まれています。

英国の製品チームにとっての実務的な読みは、方向性は乖離ではなく整合に傾いているが、何も確定していない、ということです。どちらのマーキングを目指すかで市場参入の道筋が変わるなら、その判断は協議結果が出た時点で見直すべきで、いま固定するものではありません。なお、英国の認定機関はEUの届出機関とは別の一覧であり、双方とも処理能力が慢性的な隘路になってきました。

費用

英国の開発費用は他の受託ソフトウェアと同じ構造をとり、その上にコンプライアンスの上乗せが載ります。

範囲を絞ったツールで、臨床意思決定支援もNHSの調達経路もない場合は£15,000から£35,000の範囲です。私立クリニックの予約と記録のフロントエンド、あるいは既存の診療管理システムと連携する患者向けポータルを思い浮かべてください。

実際の連携作業、情報ガバナンス、DTAC提出を伴う本格的なアプリケーションは£35,000から£75,000です。NHSトラストや民間事業者グループへの販売を想定した製品の一般的な帯であり、コンプライアンスの作業がその相応の割合を占めます。

£75,000を超えるとエンタープライズ領域で、臨床安全文書、正式なリスクマネジメント、国内標準に対する相互運用性、しばしば適合性評価の経路が加わります。この帯の製品は£250,000以上に達することが珍しくなく、日程を決めるのは工学ではなく保証です。

日額単価は市場全体に沿い、経験に応じて時間あたり£75から£150ですが、医療案件には一般案件にない二つの役割があります。臨床安全責任者は専門職の任命で通常は非常勤、情報ガバナンス責任者は採用か契約コンサルタントのいずれかです。両方を最初から予算に入れてください。受託ソフトウェア開発費用のガイド で、開発工数の一般的な配分を説明しています。

医療案件が失敗する場所

コードであることはまれです。繰り返される失敗は構造的で、予測可能です。

コンプライアンスを一工程として扱う。 開発の後に組み込もうとして、データの所在、監査ログ、アクセス制御に関する判断が、保証プロセスの受け入れられない形ですでに済んでいると気づきます。これを覆すのは高くつきます。

調達に聞かれるまで臨床安全責任者がいない。 ハザードログは開発と並行して育つ生きた記録であるべきです。後から再構成すると、いかにも再構成した文書になり、経験あるNHSの審査者はすぐに見抜きます。

連携を簡単だと仮定する。 既存の臨床システムへの接続は通常、日程上もっとも長い工程であり、テスト環境へのアクセス手配は連携そのものを書くより時間がかかることがあります。契約締結の前に確認すべきことで、後ではありません。

セキュリティをチェックリスト扱いする。 健康データは価値の高い標的であり、保証制度はそれを反映しています。ペネトレーションテストは計画し予算化するもので、発見するものではありません。ウェブサイトのセキュリティ監査 についての解説が基準線を扱いますが、臨床システムは通常の商用アプリケーションより踏み込んだ関与を要します。

ベンダーの選び方

差がつくのは、その会社が医療ソフトウェアを作った経験があるかどうかではありません。製品を保証プロセスに通し、その成果物を見せられるかどうかです。

匿名化したハザードログと臨床安全性ケースを見せてもらってください。やったことのある会社は持っています。やっていない会社は工程を一般論で説明し、話題を変えます。

臨床安全責任者は誰か、その人は社員か案件ごとの契約かを尋ねてください。どちらの答えでも構いません。いないことは構いません、では済みません。

DTACについて具体的に、そして2026年2月導入の版で作業したことがあるかを尋ねてください。改訂は十分に新しく、いまだに旧様式を説明する供給者は、最後にこれをやったのがいつかを自ら明かしていることになります。

あなたの製品について医療機器分類の問題にどう取り組むかを尋ねてください。決定的な答えを求めているのではありません。それ自体が警戒信号です。求めているのは、その問いの存在を知っており、規制の専門家を入れる時機を知っているという証拠です。ソフトウェア開発会社の選び方 のガイドで、どの案件にも当てはまる商業的な確認事項を扱っています。

約束する前に範囲を固める

この分野で最も高くつく誤りは、どの規制が適用されるかまだ確定していない範囲に対して固定価格を約束することです。冒頭の分類の問いは費用を五倍動かし、当て推量ではなく短い調査工程で答えを出せます。

Mecanikは、コンプライアンスに縛られるアプリケーションをソフトウェア開発 チームで構築します。情報ガバナンスとセキュリティ保証は、別会社が後付けするのではなく、コードを書く同じ人間が担当します。医療プロダクトの範囲を検討していて、三つの問いのどれが自社に当てはまるかまだ確信が持てないなら、まずその会話をする価値があります。

関連記事: 業務向けAIエージェントの費用と失敗要因 、英国における医療・ヘルスケアウェブサイト開発 2026 。

よくある質問

英国で医療ソフトウェア開発の費用が高くなるのはなぜですか。 予算のおよそ四分の一から三分の一が、機能ではなく臨床安全文書、情報ガバナンス、保証の証跡に費やされるためです。これらは初日からアーキテクチャを縛る並行作業であり、最後に足せる工程ではありません。

DTACとは何で、いつ適用されますか。 デジタル技術評価基準は、NHSの各組織がデジタル供給者を評価するために用いるもので、臨床安全、データ保護、技術的セキュリティ、相互運用性、使いやすさを対象とします。NHSイングランドは2026年2月24日に更新様式を公開し、2026年4月6日から唯一の受理版となりました。設問はおよそ四分の一減っています。

臨床安全責任者は必要ですか。 ソフトウェアが臨床判断に影響するなら必要です。DCB0129は医療IT製造者に、DCB0160は導入組織に適用され、いずれも適切な臨床的背景を持つ指名された臨床安全責任者が、ハザードログを保持し安全性ケースに署名することを求めます。両基準は見直し中で、2026年6月29日から9月11日まで協議が行われています。

自社のソフトウェアは医療機器ですか。 診断、監視、予測、治療のいずれかを行うなら該当し得ます。その分類は英国の認定機関による適合性評価を発生させ、期間と費用が増えます。グレートブリテンは現在、CEマーキング機器を2028年6月30日および2030年6月30日まで受け入れており、2026年4月に締め切られたMHRAの協議は、最初の期限の延長とEU適合機器の無期限受け入れを提案していました。

NHS対応の医療ソフトウェアはいくらかかりますか。 臨床意思決定支援のない範囲を絞ったツールで£15,000から£35,000。連携、情報ガバナンス、DTAC提出を伴う本格的なアプリケーションで£35,000から£75,000。正式な臨床リスクマネジメントと適合性評価を伴うエンタープライズ製品は£75,000から始まり、£250,000を超えることが珍しくありません。