Wirksame GMP-CAPA: wie man sie konzipiert, implementiert und ihre Wirksamkeit nachweist

Wenn Abweichungen der „Sensor“ des Pharmaceutical Quality System (PQS) sind, dann sind CAPA der Mechanismus, der Wiederholungen verhindert.

Genau deshalb ziehen CAPA während einer Inspektion gezielte und kritische Fragen auf sich: Ein schwaches CAPA-System bedeutet aus Sicht der Behörde nur eines.

Sie verbessern sich nicht. Sie betreiben nur Schadensbegrenzung.

In diesem Artikel gehen wir direkt auf den Punkt:

• wie man Correction, Corrective Action und Preventive Action unterscheidet;
• wie man Root Cause und CAPA ohne Inkonsistenzen miteinander verbindet;
• wie man CAPA „für die Fassade“ vermeidet, zum Beispiel generisches Training oder Copy-Paste-Aktionen;
• wie man einen Effectiveness Check aufbaut und dokumentiert, der wirklich standhält.

Inhaltsverzeichnis

• CAPA: warum sie der Prüfstein des PQS sind
• Correction vs Corrective Action vs Preventive Action
• Von der Root Cause zur CAPA: die Rückverfolgbarkeit, die ein Inspektor erwartet
• Kriterien für eine gute und audit-proof CAPA
• Effectiveness Check: Wirksamkeit mit Daten nachweisen, nicht mit Sätzen
• CAPA und Change Control: wann sie zwingend verknüpft werden müssen
• CAPA-KPI und Red Flags
• Mini-Template CAPA Plan
• FAQ zu GMP-CAPA
• Möchten Sie CAPA aufbauen, die wirklich inspektionsbereit sind?

1. CAPA: warum sie der Prüfstein des PQS sind

Eine wirksame CAPA zeigt, dass Sie:

• sich nicht darauf beschränken, den Einzelfall zu lösen;
• die Ursache beseitigen oder das Risiko reduzieren;
• lernen und standardisieren.

Eine unwirksame CAPA erkennt man hingegen auf drei Arten:

• das Problem tritt erneut auf;
• die Root Cause ist vage;
• die Maßnahme verändert nicht das System, sondern nur Personen oder den einzelnen Vorfall.

Wenn eine CAPA das System nicht wirklich verändert, besteht das Risiko, dass die Organisation weiterhin ähnliche Abweichungen erzeugt, ohne das Problem an der Wurzel zu lösen.

2. Correction vs Corrective Action vs Preventive Action

Diese Klarheit kann Sie im Audit retten.

2.1 Correction

Die Correction, auch Containment oder Immediate Fix, ist das, was Sie sofort tun, um die Situation abzusichern.

Beispiele:

• eine Charge sperren;
• eine Komponente ersetzen;
• eine Linie stoppen;
• Material segregieren.

Die Correction behandelt den unmittelbaren Effekt, beseitigt aber nicht zwingend die Ursache.

2.2 Corrective Action

Die Corrective Action beseitigt die Root Cause, um eine Wiederholung zu verhindern.

Beispiele:

• Überarbeitung einer unklaren SOP;
• Änderung einer Anlage;
• Aktualisierung des Wartungsplans;
• Re-Qualification eines Lieferanten.

Die Corrective Action muss direkt mit der Root Cause verknüpft sein. Wenn die Ursache systemisch ist, muss auch die Maßnahme systemisch sein.

2.3 Preventive Action

Die Preventive Action verhindert, dass dasselbe Risiko an anderer Stelle oder in Zukunft auftritt.

Beispiele:

• Review ähnlicher SOPs;
• Kontrolle auf „Zwillingslinien“;
• Audit beim Lieferanten;
• Aktualisierung des Risk Register.

Wenn Sie diese Ebenen nicht unterscheiden, entstehen unvollständige CAPA: viel Aktivität, aber wenig Prävention.

3. Von der Root Cause zur CAPA: die Rückverfolgbarkeit, die Sie zeigen müssen

Die goldene Regel ist einfach:

Jede Root Cause muss mindestens eine zugehörige Maßnahme haben.

Und fast immer muss jede Maßnahme auf eine Root Cause oder ein deklariertes Risiko zurückgeführt werden können.

Wenn ein Inspektor liest:

• Root Cause = „unklare Prozedur“;
• CAPA = „Training der Operatoren“;

wird er berechtigterweise fragen:

„Bleibt die Prozedur also weiterhin unklar?“

Die robuste Logik lautet:

• System-Fix, also Prozedur, Kontrolle oder Error-Proofing;
• gezieltes Training, nicht generisches Training;
• messbare Wirksamkeitsprüfung.

4. Kriterien für eine gute und audit-proof CAPA

4.1 Proportional zum Risiko

Ein großes Problem erfordert eine wirksame und einschneidende CAPA.

Ein kritisches Problem erfordert enge Fristen, hohe Governance und engmaschige Kontrolle.

Eine CAPA muss proportional sein zu:

• Schweregrad;
• Wahrscheinlichkeit der Wiederholung;
• potenziellem Impact auf Qualität, Compliance und Patient.

4.2 Spezifisch

„Training durchführen“ ist keine CAPA, wenn Sie nicht sagen:

• für wen;
• zu welchem Thema;
• mit welcher Überprüfung;
• bis wann;
• mit welcher Evidenz.

Eine generische CAPA ist schwer zu verteidigen, weil sie keine echte Kontrolle nachweist.

4.3 Systemisch, wenn erforderlich

Wenn Sie Wiederholungen oder Muster erkennen, müssen Sie auf Systemelemente einwirken, zum Beispiel:

• Layout;
• Flüsse;
• Ergonomie;
• unabhängige Double-Checks;
• Automatisierung oder Interlocks;
• vorbeugende Instandhaltung;
• Supplier Quality;
• Change Control.

Wenn das Problem systemisch ist, reicht eine lokale Antwort nicht aus.

4.4 Dokumentierbar

Wenn Sie Completion und Wirksamkeit nicht nachweisen können, existiert die CAPA im Audit praktisch nicht.

Die Dokumentation muss zeigen:

• was getan wurde;
• wann es getan wurde;
• von wem;
• mit welcher Evidenz;
• mit welchem Ergebnis.

5. Effectiveness Check: Wirksamkeit mit Daten nachweisen, nicht mit Sätzen

Der gefährlichste Fehler ist, CAPA „auf dem Papier“ zu schließen, sobald die Maßnahmen abgeschlossen sind.

Ein seriöser Effectiveness Check beantwortet diese Fragen:

• Was muss sich ändern?
• Wie messe ich es?
• Wann messe ich es?
• Was ist die Erfolgsschwelle?
• Was tue ich, wenn der Check fehlschlägt?

5.1 Beispiele für wirksame Metriken

• 0 Wiederholungen über 10 aufeinanderfolgende Chargen
• Reduktion der Defekte von 5 % auf <1 % innerhalb von 3 Monaten
• Gezieltes Audit mit 0 Finding zum betreffenden Punkt
• Rückläufiger Trend von Abweichungen derselben Kategorie über 2 aufeinanderfolgende Reviews

5.2 Pro Tip

Wählen Sie Zeitfenster, die zur Produktionsfrequenz passen, zum Beispiel Anzahl der Chargen oder Anzahl der Monate.

Andernfalls riskieren Sie, die Wirksamkeit zu „überprüfen“, ohne wirklich aussagekräftige Daten zu haben.

6. CAPA und Change Control: wann sie verknüpft werden müssen

Wenn die CAPA eine relevante Änderung beinhaltet, ist sie nicht nur eine Maßnahme: Sie ist eine kontrollierte Änderung.

Das gilt zum Beispiel, wenn die CAPA Folgendes umfasst:

• Änderung einer Anlage;
• Änderung eines Prozesses;
• Änderung einer Methode;
• Änderung eines computergestützten Systems;
• Änderung einer Spezifikation.

Im Audit lautet die typische Frage:

„Wo haben Sie den Impact der Änderung bewertet und wie haben Sie diese validiert?“

Die audit-proof Antwort lautet:

Mit der CAPA verknüpfter Change Control, einschließlich Assessment, Tests/Qualification, Genehmigungen und dokumentierter Freigabe.

7. CAPA-KPI und Red Flags

Wenn Sie CAPA als System steuern möchten und nicht nur als einfache Tickets, messen Sie immer:

• CAPA on-time vs overdue;
• durchschnittliches CAPA-Aging nach Schweregrad;
• Prozentsatz der CAPA mit abgeschlossenem Effectiveness Check;
• Prozentsatz der wiedereröffneten CAPA oder Wiederholungen;
• offener CAPA-Backlog pro Funktion.

7.1 Klassische Red Flags

• viele überfällige CAPA ohne begründete Verlängerung;
• identische Copy-Paste-CAPA;
• Wiederholung derselben Issue innerhalb weniger Monate;
• zu viele „Training only“-CAPA.

Diese Signale zeigen, dass das CAPA-System die Verbesserung nicht wirklich steuert.

8. Mini-Template CAPA Plan

8.1 Allgemeine Informationen

Feld	Inhalt
CAPA ID	____
Problem / Quelle	Abweichung ___ / Audit ___ / Reklamation ___ / Trend ___
Risikoklasse	Minor / Major / Critical
Begründung der Klassifizierung	____

8.2 Root Cause #1

Feld	Inhalt
Beschreibung	____
Evidenz	____

8.3 Maßnahmen

8.3.1 Sofortige Correction

Feld	Inhalt
Maßnahme	____
Owner	____
Abschlussdatum	____

8.3.2 Corrective Action

Feld	Inhalt
Maßnahme	____
Owner	____
Target Date	____

Rationale:

„Diese Maßnahme beseitigt die Ursache ___, weil ___.“

8.3.3 Preventive Action / Extension

Feld	Inhalt
Maßnahme	____
Owner	____
Target Date	____

Scope:

Feld	Inhalt
Betroffene Abteilungen / Linien / Produkte	____

8.4 Erforderliche Evidence of Completion

Evidenz	Referenz
SOP Rev.	____
Training Record	____
Test-/Qualification-Report	____
Foto / Log / System-Record	____

8.5 Effectiveness Check

Feld	Inhalt
Metrik	____
Zeitfenster	____
Erfolgsschwelle	____
Reviewer	____
Ergebnis	Pass / Fail
Maßnahmen bei Fail	____

9. FAQ zu GMP-CAPA

9.1 Kann eine CAPA nur aus Monitoring bestehen?

In der Regel nein, wenn die Ursache beseitigt werden kann.

Monitoring kann Teil des Maßnahmenpakets sein, wird allein aber oft als „Pflaster“ wahrgenommen. Es dient der Kontrolle, korrigiert aber nicht zwingend.

9.2 Ist es immer ein Desaster, wenn eine CAPA fehlschlägt?

Nein.

Das eigentliche Problem ist, es nicht zu bemerken. Wenn Sie zeigen, dass der Effectiveness Check das Problem erkannt hat und Sie daraufhin eine neue Maßnahme eröffnet oder die CAPA erweitert haben, demonstrieren Sie Systemreife.

9.3 Was ist das Risiko von „Training only“-CAPA?

Das Risiko besteht darin, dass Training als universelle Lösung verwendet wird, obwohl die eigentliche Ursache eine unklare Prozedur, eine schwache Kontrolle, ein ungeeignetes Layout oder ein Prozessfehler ist.

Training kann nützlich sein, ist allein aber selten ausreichend.

10. Möchten Sie CAPA aufbauen, die wirklich inspektionsbereit sind?

Wenn Sie sofort nutzbare Templates, Beispiele für CAPA, die in Inspektionen wirklich standhalten, und eine vollständige Methode für Konzeption, Evidence Completion und Effectiveness Check suchen, finden Sie alles in der Premium-Guide von GuideGxP:

QA Manager Operational Guide – Deviation, CAPA, and Audit Readiness