Validation Master Plan im Audit: wie Sie den VMP präsentieren, ohne Glaubwürdigkeit zu verlieren
Im Audit ist der Validation Master Plan (VMP) häufig die „Visitenkarte“ des Standorts.
Wenn ein Inspektor den VMP anfordert, handelt es sich selten um reine dokumentarische Neugier. Er prüft, ob das Unternehmen:
- weiß, was im Scope ist und warum;
- weiß, wo die Evidenzen zu finden sind;
- weiß, wie der validierte Zustand über die Zeit aufrechterhalten wird;
- ein echtes QA Oversight besitzt;
- Validierung als lebenden Prozess steuert, nicht als Archiv von Protokollen.
Ein gut vorbereiteter VMP hilft, das Audit zu führen. Ein veralteter, unvollständiger oder von der Realität abgekoppelter VMP kann hingegen zum Ausgangspunkt für Findings, unangenehme Fragen und Glaubwürdigkeitsverlust werden.
Inhaltsverzeichnis
- Warum der VMP die Visitenkarte des Standorts ist
- Das 5-Minuten-Framework zur Präsentation des VMP
- War Room: was vor dem Audit bereitliegen sollte
- Die 12 häufigsten Fragen von Inspektoren zum VMP
- Kritische Punkte, die Findings erzeugen
- Mini-Checkliste am Tag vor dem Audit
- Kurze FAQ zum VMP in der Inspektion
- Möchten Sie eine vollständige Audit Defense Checklist zum VMP?
1. Warum der VMP die Visitenkarte des Standorts ist
Der VMP zeigt, wie gut das Unternehmen Validierung tatsächlich steuert.
Es reicht nicht aus, dass IQ-, OQ-, PQ-Protokolle, Process-Validation-Reports, Cleaning-Validation-Reports oder CSV-Dokumente existieren. Der Inspektor möchte verstehen, ob diese Elemente Teil eines kohärenten Systems sind.
Ein wirksamer VMP muss schnell vier Fragen beantworten:
- Was muss validiert werden?
- Warum ist es im Scope?
- Wo befinden sich die Evidenzen?
- Wie wird der validierte Zustand aufrechterhalten?
Wenn der VMP diese Fragen nicht beantworten kann, beginnt das Audit bereits mit einem Nachteil.
1.1 Das Risiko eines rein „dokumentarischen“ VMP
Ein rein dokumentarischer VMP kann auf dem Papier korrekt wirken, zeigt aber keine Kontrolle.
Typische Signale sind:
- generische Beschreibungen;
- fehlende Verbindung zur Master List;
- nicht aktualisierter Scope;
- keine Referenz auf Change Controls;
- keine Evidenz zur Aufrechterhaltung des validierten Zustands;
- unklare QA-Rollen;
- Referenzen auf SOPs, Tracker oder Reports, die schwer auffindbar sind.
Im Audit besteht das Problem nicht nur darin, einen VMP zu haben. Das Problem ist, zu zeigen, dass der VMP die Validierung wirklich steuert.
2. Das 5-Minuten-Framework zur Präsentation des VMP
Wenn Sie den VMP einem Inspektor präsentieren, besteht das Ziel nicht darin, einen Roman zu erzählen.
Das Ziel ist, ihn schnell durch fünf zentrale Antworten zu führen.
2.1 Ist er aktuell?
Zeigen Sie sofort:
- aktuelle Revision;
- Genehmigungsdatum;
- abgedeckter Zeitraum;
- letzte relevante Änderungen;
- Verbindung mit Periodic Review oder Change Control.
Eine wirksame Formulierung kann sein:
„Dies ist die aktuelle Revision des VMP, aktualisiert am [Datum], und sie umfasst die Änderungen, die mit [Change / neuer Linie / neuem System] eingeführt wurden.“
2.2 Ist er vollständig?
Der VMP muss die wichtigsten GxP-Kategorien kohärent abdecken, zum Beispiel:
- Equipment;
- Utilities;
- Facility;
- Process Validation;
- Cleaning Validation;
- computergestützte Systeme;
- analytische Methoden, falls im Scope enthalten;
- Monitoring-Systeme;
- kritische Prozesse.
Hier ist es hilfreich, den VMP sofort mit der Validation Master List oder Validation Matrix zu verbinden.
2.3 Ist er risk-based?
Es reicht nicht aus zu sagen: „Wir verfolgen einen risk-based approach.“
Sie müssen zeigen, wo Quality Risk Management angewendet wird, zum Beispiel zur:
- Definition des Scopes;
- Klassifizierung von Systemen und Assets;
- Bestimmung des Umfangs von IQ/OQ/PQ;
- Entscheidung über Requalifizierungsfrequenzen;
- Bewertung des Impacts von Changes;
- Definition von Prioritäten und Kritikalität.
Eine starke Antwort lautet:
„Der VMP definiert den risk-based Ansatz, und die Master List zeigt die Klassifizierung der Assets. Für kritische Systeme leiten sich Qualifizierungsumfang und Review-Level aus dem Risk Assessment ab.“
2.4 Sind die Rollen klar?
Der Inspektor muss sofort verstehen:
- wer genehmigt;
- wer ausführt;
- wer aufrechterhält;
- wer Oversight hat;
- wer den Impact von Changes bewertet;
- wer entscheidet, ob Requalification oder Revalidation erforderlich ist.
Ein audit-ready VMP muss die Rolle der Quality Unit klar zeigen.
2.5 Wie halten Sie den validierten Zustand aufrecht?
Dies ist häufig die wichtigste Frage.
Sie müssen den VMP verbinden mit:
- Change Control;
- Deviation Management;
- CAPA;
- Periodic Review;
- CPV;
- Requalification;
- Revalidation;
- Maintenance;
- Calibration;
- Trends;
- PQR/APR;
- internen Audits.
Eine wirksame Formulierung:
„Die Aufrechterhaltung des validierten Zustands wird über Change Control mit Validation Impact Assessment, periodische Reviews, Trends kritischer Daten, Deviations/CAPA und Requalification, sofern anwendbar, gesteuert.“
3. War Room: was vor dem Audit bereitliegen sollte
Einen dokumentarischen War Room vorzubereiten bedeutet nicht, Dokumente in letzter Minute zu erstellen.
Es bedeutet, zu wissen, wo die Evidenzen liegen, und sie schnell abrufen zu können.
3.1 Wichtige Dokumente, die vorbereitet werden sollten
Vor dem Audit sollten Sie sicherstellen, dass Folgendes bereitliegt:
- letzte genehmigte Revision des VMP;
- aktualisierte Validation Master List oder Validation Matrix;
- Risk Matrix oder QRM-Methodik;
- Liste der GxP-Systeme und Assets;
- zentrale SOPs;
- Qualification- und Validation-Tracker;
- Liste der Change Controls der letzten 12 Monate auf validierte Systeme;
- Evidenzen von Periodic Reviews;
- mögliche Pläne für Requalification oder Revalidation;
- Status der mit Validierung verbundenen CAPA.
3.2 Typische Evidenzen pro Kategorie
Es ist hilfreich, mindestens ein vollständiges Beispiel pro Kategorie vorzubereiten.
Beispiele:
- IQ/OQ/PQ für kritisches Equipment;
- PPQ oder Process-Validation-Package;
- Cleaning-Validation-Package;
- CSV/CSA-Package für ein computergestütztes GxP-System;
- Qualification-Package für eine kritische Utility;
- Beispiel eines Change Control mit Validation Impact Assessment;
- Beispiel einer korrekt gemanagten Validierungsabweichung.
Diese Beispiele ermöglichen es, vom VMP zur konkreten Evidenz zu wechseln, ohne Zeit zu verlieren.
3.3 SOPs, die verfügbar sein sollten
Zu den am häufigsten angeforderten SOPs gehören:
- Qualification & Validation;
- Change Control;
- Deviation Management;
- CAPA;
- Cleaning Validation;
- CSV/CSA;
- Data Integrity;
- Periodic Review;
- Requalification / Revalidation;
- Document Management.
Die Konsistenz zwischen VMP und SOPs ist entscheidend. Wenn der VMP einen Prozess beschreibt, den die SOPs nicht unterstützen, wird der Inspektor dies bemerken.
4. Die 12 häufigsten Fragen von Inspektoren zum VMP
4.1 „Wie entscheiden Sie, was im Scope ist?“
Starke Antwort:
„Wir verwenden eine Logik auf Basis von Impact und Risiko. Alles, was Produktqualität, Patientensicherheit oder Data Integrity beeinflussen kann, ist im Scope. Ausschlüsse werden im Scope des VMP begründet und dokumentiert.“
4.2 „Deckt der VMP auch computergestützte Systeme ab?“
Starke Antwort:
„Ja. Wir haben ein Inventar der GxP-Systeme und eine CSV/CSA-Strategie. Jedes relevante Upgrade oder jede relevante Änderung durchläuft Change Control und Validation Impact Assessment.“
4.3 „Ist der VMP mit der zuletzt installierten Linie aktualisiert?“
Wenn ja:
„Ja, die aktuelle Revision enthält die Linie. Hier sehen Sie die aktualisierte Master List und den entsprechenden Qualifizierungsplan.“
Wenn nein, der Change aber unter Kontrolle ist:
„Die Linie wurde kürzlich installiert. Der Change Control ist offen, die Qualifizierung ist geplant und die Revision des VMP ist bereits terminiert. Ich zeige Ihnen die Evidenzen.“
Die starke Antwort besteht nicht darin, so zu tun, als wäre alles perfekt. Sie besteht darin, Transparenz und Kontrolle zu zeigen.
4.4 „Wer genehmigt und wer hat Oversight?“
Starke Antwort:
„QA genehmigt und behält Oversight über den gesamten Lifecycle. Die System Owner verwalten die Systeme, Validation koordiniert Qualifizierungs- und Validierungsaktivitäten, und die operativen Funktionen führen die zugewiesenen Aktivitäten aus.“
4.5 „Welche Policy haben Sie für Requalification und Revalidation?“
Starke Antwort:
„Wir haben eine im VMP und in den SOPs definierte Policy, basierend auf einem time-based, event-based oder gemischten Ansatz. Die Entscheidung hängt von Kritikalität, Trends, Changes, Abweichungen und Periodic Review ab.“
Wichtig ist, dass die Policy klar und mit den Daten konsistent ist.
4.6 „Wie managen Sie Abweichungen, die während der Validierung auftreten?“
Starke Antwort:
„Abweichungen während Validierungsaktivitäten werden gemäß SOP registriert, untersucht und geschlossen. Der Impact auf die Validierung wird bewertet und im finalen Report diskutiert, einschließlich möglicher CAPA oder zusätzlicher Tests.“
4.7 „Wie zeigen Sie, dass Sie den validierten Zustand aufrechterhalten?“
Starke Antwort:
„Wir zeigen dies durch Change Control, Periodic Review, Trends, CPV/PQR, Maintenance, Calibration, Deviations/CAPA und Requalification, sofern anwendbar.“
Hier reicht es nicht, zu sagen: „Wir haben PQ gemacht.“ Sie müssen den Lifecycle zeigen.
4.8 „Können Sie mir ein Beispiel für ein Risk Assessment zeigen?“
Starke Antwort:
„Natürlich. Hier ist ein reales Beispiel, das verwendet wurde, um Kritikalität, Scope und Testing-/Qualification-Level für dieses System zu definieren.“
Es reicht nicht aus, einen risk-based Ansatz zu deklarieren. Es braucht ein reales Beispiel: Matrix, FMEA, Impact Assessment oder Criticality Assessment.
4.9 „Wie steuern Sie Change Control auf validierte Assets?“
Starke Antwort:
„Jeder Change an validierten Assets enthält ein Validation Impact Assessment. Je nach Impact werden Tests, Dokumente und gegebenenfalls Requalification oder Revalidation vor Abschluss des Change definiert.“
4.10 „Gibt es Decommissionings? Wie steuern Sie diese?“
Starke Antwort:
„Ja, Decommissionings werden über Change Control gesteuert. Das Asset wird in der Master List aktualisiert, Records werden archiviert, und der Impact auf Prozesse, Daten und verknüpfte Dokumentation wird bewertet.“
4.11 „Der VMP sagt X: Wo ist die Evidenz?“
Starke Antwort:
„Die Referenz befindet sich in der Master List / SOP / im verknüpften Report. Ich zeige Ihnen das Dokument.“
Im Audit ist Rückverfolgbarkeit alles. Wenn die Antwort „Ich weiß es nicht“ lautet, verlieren Sie Glaubwürdigkeit. Wenn die Antwort „Hier ist sie“ lautet, zeigen Sie Kontrolle.
4.12 „Hatten Sie jemals Probleme in der Validierung?“
Starke Antwort:
„Ja, wir hatten [Beispiel]. Es wurde eine Abweichung eröffnet, der Impact auf den validierten Zustand bewertet, CAPA implementiert und der Prozess aktualisiert. Ich zeige Ihnen den Record und den Effectiveness Check.“
Eine echte, gut gemanagte Geschichte ist viel glaubwürdiger als ein System, das behauptet, nie Probleme gehabt zu haben.
5. Kritische Punkte, die Findings erzeugen
Ein VMP kann Findings erzeugen, auch wenn das Unternehmen viele Validierungsaktivitäten durchgeführt hat.
5.1 VMP veraltet oder nicht mit der Realität abgestimmt
Dies ist einer der häufigsten kritischen Punkte.
Beispiele:
- neue Linie nicht enthalten;
- stillgelegtes Equipment noch vorhanden;
- IT-Systeme aktualisiert, aber im VMP nicht reflektiert;
- Utilities geändert ohne Aktualisierung;
- Master List nicht konsistent mit dem Bereich.
5.2 Unvollständiger Scope oder unbegründete Ausschlüsse
Jeder Ausschluss muss begründet sein.
Zu sagen „es ist nicht GMP“ reicht nicht, wenn Sie Grenze, Rationale und Evidenzen nicht definiert haben.
5.3 Schwache Verbindung mit Change Control
Wenn der VMP nicht mit Change Control verbunden ist, besteht das Risiko, dass der validierte Zustand nur eine Momentaufnahme bleibt.
Der Inspektor möchte sehen, wie jede relevante Änderung auf Validation Impact bewertet wird.
5.4 Widersprüche mit anderen Registern
Sehr gefährlich sind Inkonsistenzen zwischen dem VMP und:
- Kalibrierungsregister;
- Maintenance;
- Logbooks;
- Asset List;
- Change Control;
- Deviations;
- SOPs;
- IT-Systemen;
- Qualification Tracker.
Widersprüche lassen auf einen Kontrollverlust im PQS schließen.
5.5 Aspirational VMP
Ein aspirational VMP beschreibt Prozesse, die das Unternehmen gern hätte, die aber nicht wirklich implementiert sind.
Das ist schlechter als ein einfacher, aber wahrheitsgetreuer VMP.
Im Audit muss das Dokument die Realität des Standorts widerspiegeln, nicht eine Idealversion.
5.6 Generisches und nicht site-specific Dokument
Ein Copy-Paste-VMP voller Standardsätze zeigt keine Governance.
Der VMP muss von Ihrem Standort, Ihren Prozessen, Ihren Systemen und Ihren Evidenzen sprechen.
6. Mini-Checkliste am Tag vor dem Audit
Vor dem Audit sollten Sie diese Punkte prüfen.
6.1 VMP und Master List
- Letzte genehmigte Revision verfügbar
- Genehmigungsdatum konsistent mit den letzten Changes
- Validation Master List aktualisiert
- Asset-Naming konsistent mit dem, was im Bereich vorhanden ist
- Decommissionings gemanagt und dokumentiert
- Neue oder geänderte Systeme korrekt enthalten
6.2 Evidenzen
- Typisches Evidenzpaket für jede Hauptkategorie
- IQ/OQ/PQ für mindestens ein kritisches Equipment verfügbar
- PPQ / Process-Validation-Package verfügbar
- Cleaning-Validation-Package verfügbar
- CSV/CSA-Package für ein GxP-System verfügbar
- Change Control mit Validation Impact Assessment verfügbar
- Gemanagte und geschlossene Validierungsabweichung verfügbar
6.3 Change Control und Lifecycle
- Liste der Change Controls der letzten 12 Monate auf validierte Assets
- Impact Assessments vorhanden und genehmigt
- Periodic Reviews verfügbar
- Requalification oder Revalidation geplant, wo erforderlich
- CPV/PQR verknüpft, falls anwendbar
- Validierungsbezogene CAPA unter Kontrolle
6.4 Bekannte Gaps
- Bekannte Diskrepanzen identifiziert
- Erklärung vorbereitet und dokumentiert
- CAPA offen, falls erforderlich
- Temporäre Mitigations definiert
- Klare Timeline für Abschluss
Das Ziel ist nicht, eine perfekte Welt zu präsentieren. Das Ziel ist zu zeigen, dass mögliche Gaps bekannt, bewertet und unter Kontrolle sind.
7. Kurze FAQ zum VMP in der Inspektion
7.1 Was mache ich, wenn der Inspektor einen „detaillierteren“ VMP verlangt?
Verwandeln Sie den VMP nicht in einen Roman.
Führen Sie den Inspektor zu den richtigen Anhängen, zum Beispiel Master List, Risk Matrix, SOPs und verknüpften Records.
Der VMP muss navigierbar sein und Governance zeigen. Die operativen Details gehören in kontrollierte Anhänge.
7.2 Ist es akzeptabel, Gaps im VMP zu haben?
Ja, aber nur wenn sie unter Kontrolle sind.
Ein Gap muss haben:
- Owner;
- Plan;
- Zeitplan;
- Mitigations;
- Rationale;
- gegebenenfalls CAPA oder Change Control.
Der Punkt ist nicht „null Gaps“. Der Punkt ist „null Kontrollverlust“.
7.3 Was mache ich, wenn der VMP vor dem Audit nicht aktualisiert ist?
Das Schlimmste ist, zu improvisieren oder das Problem zu verstecken.
Die richtige Antwort ist, zu zeigen, dass der Gap bekannt und gemanagt ist:
- offener Change Control;
- geplante Periodic Review;
- aktualisierte Master List;
- CAPA, falls erforderlich;
- bewerteter Impact.
7.4 Muss der VMP alle technischen Details enthalten?
Nein.
Der VMP muss Governance, Strategie, Scope und Kriterien beschreiben. Technische Details müssen in verknüpften Dokumenten gesteuert werden, zum Beispiel Protokollen, Reports, Risk Assessments, Master Lists und Trackern.
8. Möchten Sie eine vollständige Audit Defense Checklist zum VMP?
Wenn Sie eine vollständige Audit Defense Checklist, Beispiele für Inspektions-Q&A und fertige Modelle für Impact Assessment, Master List und Lifecycle Tracker suchen, finden Sie alles in der Premium-Guide von GuideGxP:
Validation Master Plan (VMP): Govern Validation and Defend It During Audits
