Der Cleaning Validation Masterplan ist das Dokument, das die Reinigungsvalidierung von einer Reihe unverbundener Protokolle in ein gesteuertes Programm verwandelt: Er definiert Umfang, Kriterien, Verantwortlichkeiten und Prioritäten aller Reinigungsvalidierungsaktivitäten am Standort. In Inspektionen ist er oft das erste Dokument, das der Auditor nach dem VMP anfordert, weil er sofort zeigt, ob der Ansatz des Standorts systematisch oder improvisiert ist. In diesem Leitfaden zeigen wir, wie er nach EU-GMP Annex 15 und PIC/S aufgebaut wird, welche Abschnitte nicht fehlen dürfen und welche Fehler die häufigsten Beanstandungen auslösen.
Cleaning Validation Masterplan: Was er ist und wozu er dient
Der Cleaning Validation Masterplan (CVMP) ist der Plan der zweiten Ebene, der die Strategie der Reinigungsvalidierung konkretisiert: Während der Validation Master Plan das gesamte Qualifizierungs- und Validierungssystem des Standorts abdeckt, geht der CVMP ins Detail von Produkten, Ausrüstung, Reinigungsmitteln, Worst-Case-Matrizen, Akzeptanzgrenzen und Aktivitätenprogramm. Annex 15 (Abschnitt 1.5) verlangt, dass der VMP direkt oder per Verweis die Qualifizierungs- und Validierungsstrategie des Standorts definiert: Für Mehrproduktanlagen ist es etablierte Praxis, der Reinigung einen eigenen, vom VMP referenzierten Plan zu widmen, der Risikobewertung, Begründungen und Planung zusammenhält.
Der CVMP ist kein Protokoll: Er beschreibt nicht, wie ein einzelnes Equipment beprobt wird, sondern legt die Regeln fest, nach denen alle Protokolle geschrieben, ausgeführt und gepflegt werden. Er ist auch das Instrument, mit dem sich eine Gruppierungsentscheidung oder ein Matrix-Ansatz im Audit verteidigen lässt: Steht die Begründung im Plan und ist von der Qualitätssicherung genehmigt, beginnt die Diskussion mit dem Inspektor aus einer dokumentierten Position.
Was Annex 15 und PIC/S verlangen
Abschnitt 10 des Annex 15 (in Kraft seit dem 1. Oktober 2015) legt die Grundsätze fest, die der Plan in operative Regeln übersetzen muss. Die Kernpunkte, die der CVMP abdecken muss, sind:
- Die visuelle Sauberkeitsprüfung ist ein wichtiger Teil der Akzeptanzkriterien, allein ist sie jedoch in der Regel nicht als einziges Kriterium akzeptabel (Abschn. 10.2);
- Validierungsstudien müssen auf dokumentierten Worst-Case-Situationen beruhen (Abschn. 10.5);
- Grenzwerte für die Verschleppung von Produktrückständen müssen auf einer toxikologischen Bewertung basieren (Abschn. 10.6), mit der Möglichkeit alternativer Parameter wie TOC, wenn eine direkte Bestimmung nicht machbar ist (Abschn. 10.6.2);
- Dirty Hold Time und Clean Hold Time müssen definiert und verifiziert werden (Abschn. 10.8), ebenso die maximale Länge von Produktionskampagnen (Abschn. 10.9);
- Die Anzahl der Validierungsläufe muss durch eine Risikobewertung begründet werden (Abschn. 10.13).
Auf PIC/S-Seite war die historische Referenz für den Plan die PI 006-3, die Validation Master Plan, IQ/OQ, nicht-sterile Prozessvalidierung und Reinigungsvalidierung abdeckte. Das Dokument wurde überarbeitet: Die neuen PIC/S Recommendations on Qualification and Validation (PI 006-4) treten am 1. Oktober 2026 in Kraft und ersetzen die Vorgängerversion. Wer heute einen CVMP schreibt oder aktualisiert, sollte die Ausrichtung an der Revision bereits prüfen.
Themen wie dieses behandeln wir jede Woche, praxisnah und mit Quellen belegt, in The Pragmatic GMP, dem kostenlosen wöchentlichen Newsletter von GuideGxP: Eine Anmeldung heute ist mehr wert als eine Checkliste, die man in letzter Minute vor dem Audit findet.
Der Aufbau des Dokuments: die unverzichtbaren Abschnitte
Kein Regelwerk schreibt ein Inhaltsverzeichnis vor, aber ein audittauglicher CVMP deckt erkennbar diese Bereiche ab:
| Abschnitt | Erwarteter Inhalt | Typischer Fehler |
|---|---|---|
| Zweck und Geltungsbereich | Standorte, Bereiche, Ausrüstung und abgedeckte Reinigungsarten (manuell, CIP, COP) | Vager Geltungsbereich: unklar, was ausgeschlossen ist und warum |
| Rollen und Verantwortlichkeiten | Wer erstellt, wer genehmigt, wer führt aus; Rolle von QA, Produktion, Labor | Verantwortung nur bei QA, Produktion fehlt |
| Risikobewertung und Worst Case | Gruppierungskriterien für Produkte und Ausrüstung, Worst-Case-Matrix, Begründungen | Matrix nach Einführung neuer Produkte nicht aktualisiert |
| Akzeptanzgrenzen | HBEL/PDE-Ansatz, MACO-Berechnung, visuelles Kriterium, alternative Parameter (TOC, Leitfähigkeit) | „Historische“ Grenzwerte (10 ppm, 1/1000 der Dosis) ohne toxikologische Bewertung |
| Probenahme- und Analysenmethoden | Swab und Rinse, Recovery-Studien, Methodenempfindlichkeit | Recovery nicht an den realen Oberflächenmaterialien durchgeführt |
| Hold Times und Kampagnen | Dirty/Clean Hold Time, maximale Kampagnenlänge und deren Verifizierung | Hold Times deklariert, aber nie mit Daten hinterfragt |
| Aufrechterhaltung des validierten Zustands | Periodisches Monitoring, Change Control, Revalidierung, Abweichungsmanagement | Kein definierter Auslöser für die Neubewertung |
| Planung | Aktivitätenliste, Prioritäten, Termine und Fortschrittsstatus | Statischer Plan, bei Verzögerungen nie neu herausgegeben |
Die Tabelle funktioniert auch als Selbstdiagnose: Wenn einer dieser Abschnitte in Ihrem Plan nicht existiert oder seit drei Jahren unverändert ist, haben Sie den Ausgangspunkt gefunden.
Akzeptanzgrenzen: HBEL und MACO im Plan
Der technisch heikelste Teil des CVMP ist die Grenzwert-Politik. Seit 2015 verlangt Annex 15, dass Verschleppungsgrenzwerte aus einer toxikologischen Bewertung abgeleitet werden: Im EU/PIC/S-Kontext ist die Referenz die EMA-Leitlinie zu Health-Based Exposure Limits (EMA/CHMP/CVMP/SWP/169430/2012) und das zugehörige Q&A, die klären, wie der PDE zur Risikoidentifizierung in Mehrproduktanlagen zu verwenden ist. Der Plan muss festlegen, wer die HBEL bestimmt (interner oder qualifizierter externer Toxikologe), wie der MACO für jede Produkt-Ausrüstungs-Kombination berechnet wird und wie das visuelle Kriterium integriert wird. Traditionelle Grenzwerte als Standard ohne toxikologische Begründung gehören heute zu den häufigsten Beanstandungen: Sie können als zusätzliche, strengere Kriterien bestehen bleiben, aber nicht als alleinige Grundlage.
Fehler, die Inspektoren am häufigsten finden
- Ein formal existierender, aber von der Realität abgekoppelter CVMP: Aktivitäten im Plan abgeschlossen, ohne Entsprechung in den Protokollen – oder umgekehrt.
- Worst Case nach Einführung eines neuen Produkts mit strengerem HBEL nicht neu berechnet.
- Anzahl der Läufe aus Gewohnheit festgelegt („drei Chargen“) ohne die von Abschn. 10.13 geforderte Risikobewertung.
- Hold Times und Kampagnenlänge im Plan deklariert, aber ohne stützende Daten.
- Aufrechterhaltung des validierten Zustands allein der periodischen Revalidierung überlassen, ohne Monitoring und ohne Verbindung zum Change Control.
GuideGxP-Empfehlung
Behandeln Sie den CVMP als lebendes Dokument: Geben Sie ihn in definierten Abständen neu heraus, verknüpfen Sie ihn mit dem Change Control und nutzen Sie ihn wirklich zur Planung, nicht nur zum Bestehen des Audits. Bevor Sie Ihren Plan schreiben oder überarbeiten, bringen Sie drei Dinge in Ordnung: das aktuelle Inventar gemeinsam genutzter Produkte und Ausrüstung, die verfügbaren HBEL (und die fehlenden) sowie die Worst-Case-Matrix mit unterschriebenen Begründungen. Erst dann ist es sinnvoll, die Strategie zu schreiben. Und legen Sie von Anfang an die Auslöser für die Neubewertung fest: neues Produkt, neues Reinigungsmittel, technische Änderung, negativer Monitoring-Trend.
Wenn Sie einen bereits strukturierten Weg suchen: Unser Leitfaden Cleaning Validation im GMP-Umfeld – Praxisleitfaden zu HBEL, MACO und verteidigungsfähigen Grenzwerten (zweite Ausgabe, mit Excel- und Word-Toolkit) führt Schritt für Schritt durch genau diese Kapitel: von der Bestimmung der HBEL über die MACO-Berechnung bis zu anpassbaren Vorlagen für Plan und Protokoll.
