Eine Vial-Linie im closed RABS schließt sieben Jahre Media Fill ohne eine einzige kontaminierte Einheit ab. Dann vergleicht ein Inspektor das Protokoll der letzten APS mit drei Chargendokumentationen: im Protokoll vier Stunden Abfüllung, zwei Operatoren, sechs Eingriffe; in den Chargendokumentationen Neun-Stunden-Schichten, fünf wechselnde Operatoren, ein Nachfüllen des Stopfentopfs, das in der simulierten Liste fehlt, und zwei Stillstände wegen Verklemmungen. Sieben Jahre bestandene Läufe sagten nichts über den realen Prozess aus.
Genau hier hört die Aseptic Process Simulation auf, eine periodische Pflichtübung zu sein, und wird zur Auslegungsentscheidung: Die APS weist nach, dass der aseptische Prozess so, wie ihn diese Menschen auf dieser Linie ausführen, unter Kontrolle bleibt. Im Lifecycle steht sie hinter der Anlagenqualifizierung und vor dem Routinebetrieb. Wer sie auslegt, entscheidet darüber, was der Standort als validiert beanspruchen kann.
Wo das Problem entsteht
Eine nicht repräsentative APS fällt nie durch, und genau das macht sie gefährlich: Was nicht simuliert wird, kann nicht kontaminieren. Ohne in der URS vorgesehene Eingriffserfassung fehlt die Datenbasis für die Liste; hat die Qualifizierung die Extreme von Geschwindigkeit und Format nie untersucht, kennt niemand den Worst Case; macht das Layout einen realistischen Eingriff unpraktikabel, wird er aus dem Protokoll gestrichen statt konstruktiv gelöst.
Annex 1 setzt eine ausdrückliche Grenze: 9.35 legt fest, dass «APS should not be used to justify practices that pose unnecessary contamination risks» [ANFORDERUNG]. Eine bestandene APS macht eine riskante Praxis nicht akzeptabel: Ist ein manueller Eingriff konstruktiv vermeidbar, autorisiert seine Simulation nicht sein Fortbestehen. Das ist der Angelpunkt der gesamten Auslegung, und er kehrt die defensive Logik vieler Protokolle um: Die APS legitimiert den Bestand nicht, sie misst ihn.
Der regulatorische Rahmen
| Quelle | Status und Datum | Was tatsächlich bindet |
|---|---|---|
| EU GMP Annex 1, C(2022) 5938 final | Anwendbar seit 25. August 2023; nur 8.123 auf den 25. August 2024 verschoben | Abschnitt 9: Repräsentativität, Eingriffe, Kampagne, manuelle Operationen, Abort. Die Klauseln 9.40–9.47 regeln simulierte Charge, Inkubation, Inspektion, Growth Promotion, Akzeptanz und Wiederholung: im Text nachzulesen |
| FDA, Sterile Drug Products Produced by Aseptic Processing (2004) | FINAL, aktuelle Fassung; keine Revision veröffentlicht | Nonbinding recommendations, keine EU-Anforderung. §IX.A: initiale Runs, Requalifizierung, Run Size, Inkubation, Akzeptanz |
| 21 CFR 211.113(b) | In Kraft | «Such procedures shall include validation of all aseptic and sterilization processes» |
Was die APS nachbilden muss
Umfang und Surrogate
Klausel 9.33 verlangt, dass die APS die aseptische Routineherstellung eng nachbildet und alle kritischen Schritte einschließt, von der Sterilisation oder Dekontamination bis zum Verschließen des Behältnisses [ANFORDERUNG]: Der Umfang beginnt nicht an der Füllnadel. Sie fordert zusätzliche aseptische Schritte für nicht filtrierbare Produkte, lässt Surrogate für sterile Pulver zu und schreibt Prozessluft anstelle von Inertgas vor, sofern nicht auf Anaerobier geprüft wird – der am häufigsten übergangene Punkt auf Linien, die unter Stickstoff abfüllen, der einen Großteil der erwarteten aeroben Flora unterdrückt. Einzelne Unit Operations dürfen nur mit dokumentierter, den Gesamtprozess abdeckender Begründung simuliert werden.
Wo reale Prozessbedingungen die mikrobielle Lebensfähigkeit beeinflussen, verlangt 9.32 alternative Verfahren, die den Routinebetrieb dennoch abbilden, und Surrogate, die das Wachstum nicht hemmen [ANFORDERUNG]. Die Growth Promotion ist der Nachweis, dass das System eine Kontamination überhaupt hätte zeigen können: Mit nicht fertilem Nährmedium hat eine APS kein Ergebnis.
Eingriffe
Annex 1 8.16 und 9.34 bauen den Mechanismus auf: eine autorisierte Liste zulässiger und qualifizierter Eingriffe, inherent und corrective, deren Verfahren zuerst über Risk Management und dann über APS zu bewerten und aktuell zu halten sind [ANFORDERUNG]. Nicht qualifizierte Eingriffe nur in Ausnahmefällen, mit Genehmigung der Quality Unit. Die Liste wird für die Produktion geschrieben, nicht für die APS, die sie überprüft. Die strukturelle Reduktion von Eingriffen wird stromaufwärts entschieden: Die Analyse von First Air und Eingriffen in Grade A geht jeder verteidigungsfähigen Liste voraus.
Kampagnen, Stillstände, Lyophilisation
Bei Kampagnenfertigung verlangt 9.36(xii), die Risiken von Kampagnenbeginn und Kampagnenende zu simulieren und nachzuweisen, dass die Kampagnendauer kein Risiko darstellt; (xiii) ergänzt, dass eine APS am Kampagnenende zusätzliche Sicherheit geben oder Untersuchungszwecken dienen kann, aber in der CCS zu begründen ist und die Routine-APS nicht ersetzt [ANFORDERUNG]. Klausel 9.38 verlangt, eine APS vor Stilllegung, längerer Inaktivität, Decommissioning oder Verlagerung zu erwägen; wo ein Lyophilisator beteiligt ist, fordert 8.123 – der einzige auf den 25. August 2024 verschobene Punkt – die Minimierung des Bedienereingriffs. Schließlich 9.48: «An APS run should be aborted only under circumstances in which written procedures require commercial lots to be equally handled» [ANFORDERUNG], womit dem Abbruch aus Bequemlichkeit die Tür verschlossen wird.
Worst Case als Dokument, nicht als Schlagwort
«Worst Case» ist kein Adjektiv, sondern eine dokumentierte Konstruktion, Variable für Variable, mit Rationale und Verifizierungsmethode für Dauer, Operatoren und Schichten, Anzahl und Art der Eingriffe, geplante und ungeplante Stillstände, Liniengeschwindigkeit, Konfiguration und Format.
Bei der Geschwindigkeit täuscht die Intuition: Hohe Geschwindigkeit bedeutet mehr Einheiten, mehr mechanische Belastung und mehr korrektive Eingriffe; niedrige Geschwindigkeit verlängert die Exposition offener Behältnisse und die Verweildauer der Operatoren in der kritischen Zone. Eine allgemeine Antwort gibt es nicht: Die ungünstigste Geschwindigkeit ist für die konkrete Linie und das konkrete Format aus Process-Development-Daten und Eingriffshistorie zu bestimmen und mit ihrem Rationale ins Protokoll zu schreiben [QRM]. Dasselbe gilt für die Dauer, bei der die längste Schicht in voller Länge oft unpraktikabel ist und das Anfangsfenster fast nie das strengste.
Den Prozess abbilden
| Routineelement | Wie es abgebildet wird | Warum es Worst Case ist | Typischer Fehler |
|---|---|---|---|
| Inherent interventions | Alle gelisteten, in der erwarteten Häufigkeit | Repetitiv: Die Häufigkeit ist das Risiko | Je einmal simuliert, «zur Abdeckung» |
| Corrective interventions | Gleiche sterile Werkzeuge, gleiche Körperhaltung | Ungeplant, unter Zeitdruck | Vom besten Operator unter Idealbedingungen ausgeführt |
| Schicht- und Formatwechsel | Reale Rotation; begründetes Bracketing der Formate | Bündelt Zutritte; das Format bestimmt die Exposition | Ein Team für den ganzen Run, Bracketing ohne Rationale |
| Füllatmosphäre | Prozessluft statt Inertgas (9.33) | Unterdrückt die erwartete aerobe Flora nicht | Stickstoff beibehalten, «prozesstreu» |
| Schnittstelle Lyophilisator | Transport, Be- und Entladen teilverschlossener Vials | Exponiert offene Behältnisse außerhalb der Füllzone | Zyklus als «nicht aseptisch» deklariert |
Zwei regulatorische Systeme, zwei Logiken
Ein exportierender Standort muss beide erfüllen, und das strengere Kriterium ist nicht immer dasselbe. Es geht nicht darum, Zahlen zur Deckung zu bringen: Die beiden Systeme unterscheiden sich in Rechtsnatur und Aufbau. Das eine ist verbindliches Recht, das andere eine Guidance.
| Gegenstand | EU GMP Annex 1 | FDA 2004 (nonbinding recommendations) |
|---|---|---|
| Erstqualifizierung | Keine zitierfähige Zahl für automatisierte Linien | «We recommend that at least three consecutive separate successful runs be performed during initial line qualification» |
| Manuelle Operationen | 9.39: jeder Behältnistyp, Verschluss und Equipment Train mit jedem Operator über 3 aufeinanderfolgende erfolgreiche APS validiert, danach mit einer APS etwa alle 6 Monate revalidiert [ANFORDERUNG] | Keine entsprechende Klausel |
| Requalifizierung und Personal | Abschnitt 9; für manuelle Operationen 9.39 | «Routine semi-annual qualification conducted for each processing line»; wer den Aseptic Core betritt, nimmt mindestens jährlich an einem Media Fill teil |
| Run Size | Gegenstand von 9.40–9.47: Text lesen | «A generally acceptable starting point for run size is in the range of 5,000 to 10,000 units»; unter 5.000 Einheiten erreichen die gefüllten Einheiten mindestens die maximale Batch Size |
| Inkubation und Akzeptanz | 9.40–9.47: Text lesen | «Incubation time should not be less than 14 days», Temperatur nie außerhalb 20–35 °C; drei Größenbänder mit unterschiedlichen Untersuchungs- und Revalidierungsschwellen |
| Isolatoren | Abschnitt 9, CCS | §IX.A.4: geringerer Anteil an Einheiten begründbar durch das Fehlen direkter menschlicher Eingriffe |
Die FDA-Spalte ist vollständig [GUIDANCE]; die EU-Spalte enthält genau eine mit Sicherheit zitierfähige Zahl, jene aus 9.39, als [ANFORDERUNG] beschränkt auf manuelle Operationen. Wo die Tabelle «Text lesen» sagt, besteht keine regulatorische Lücke, sondern eine an der Quelle zu lesende Klausel – ohne die FDA-Werte analog dorthin zu übertragen, die nonbinding recommendations bleiben.
Drei Unterscheidungen, die das Protokoll verändern
APS ist kein Sterility Testing. Der Sterilitätstest untersucht eine Chargenprobe mit begrenzter statistischer Aussagekraft; die APS simuliert den gesamten Prozess mit Kriterien, die auf die Population der gefüllten Einheiten bezogen sind, und wird nicht durch Wiederholung eines Tests abgeschlossen.
Sterility Assurance ist nicht der Sterilitätstest. Erstere ist die Summe aus Auslegung, Kontrollen, Monitoring und Daten, die Kontamination unwahrscheinlich macht; letzterer ein terminaler Nachweis geringer Empfindlichkeit.
APS ist keine Equipment Qualification. Die Qualifizierung von Linien, RABS und Isolatoren zeigt, dass die Anlage die spezifizierten Funktionen innerhalb definierter Grenzen ausführt; die APS zeigt, dass der auf dieser Anlage von diesen Menschen geführte Prozess die mikrobiologische Kontrolle hält. Ein perfekt qualifizierter Isolator kann einen schlecht geführten Prozess beherbergen, und keine Maschinenleistung deckt das auf.
QRM und CCS
Jede Scoping-Entscheidung ist eine Risk-Management-Entscheidung im Sinne von ICH Q9(R1): Gefahren entlang des aseptischen Wegs, Beitrag von Eingriffen und Schnittstellen, Bewertung anhand erklärter Kriterien, Review [QRM]. Das Rationale der Ausschlüsse ist mit derselben Strenge zu dokumentieren wie das der Einschlüsse: Die Ausschlüsse sind es, die ein Inspektor prüft. In der CCS erscheint die APS zweifach, als integrierte Kontrolle und als Datenquelle für das Trending; 8.19 verlangt zudem, dass aseptische Operationen einschließlich der APS von Personal mit spezifischer Fachkompetenz beobachtet werden [ANFORDERUNG].
Anwendungsbeispiel: Standort Octans
Der «Standort Octans» ist ein realistisches, aber vollständig fiktives Beispiel. Er füllt zwei Vial-Formate im closed RABS, in Kampagne, unter Stickstoff, mit nachgeschalteter Lyophilisation; acht Jahre lang bestehen alle APS. Das inhaltlich nie überarbeitete Protokoll deckt nur das größere Format ab, behält Stickstoff «prozesstreu» bei, sieht drei Stunden Run bei Nenngeschwindigkeit vor, übernimmt die Eingriffsliste aus der Qualifizierung und schließt den Lyophilisator aus, weil «das keine aseptische Phase ist».
Der Fehler tritt über einen Environmental-Monitoring-Trend zutage, nicht über eine APS: Die Überschreitungen häufen sich beim Beladen des Lyophilisators und in den ersten Stunden nach dem Schichtwechsel, zwei nie abgebildete Fenster. Die Überprüfung findet drei verkettete Mängel. Der Stickstoff unterdrückte die vom EM wiedergefundene aerobe Flora, entgegen 9.33. Die Liste war auf dem Stand der Qualifizierung eingefroren, während die Chargendokumentationen seit Jahren zwei nie autorisierte korrektive Eingriffe enthielten, im Widerspruch zu 8.16. Das Beladen exponierte teilverschlossene Vials innerhalb des Umfangs, den 9.33 bis zum Verschließen ausdehnt.
Die Korrektur lautete nicht «Media Fill wiederholen»: Liste aus realen Produktionsdaten rekonstruiert, Umfang gemäß 8.123 auf den Lyophilisator ausgedehnt, Prozessluft eingeführt, Schichtwechsel abgedeckt, Bracketing begründet. Die erste APS im neuen Umfang lieferte eine kontaminierte Einheit: keine Verschlechterung des Prozesses, sondern die erste APS, die überhaupt etwas zeigen konnte. Der darauf folgende Zyklus ist das Gerüst von Troubleshooting und Retrofit.
Grade der Verbindlichkeit
| Aussage | Grad | Quelle |
|---|---|---|
| Bei manuellen Operationen nimmt jeder Operator an 3 aufeinanderfolgenden erfolgreichen APS teil, danach an einer APS etwa alle 6 Monate | [ANFORDERUNG] | Annex 1, 9.39 |
| Die APS darf Praktiken mit unnötigem Kontaminationsrisiko nicht rechtfertigen | [ANFORDERUNG] | Annex 1, 9.35 |
| Ein Run wird nur dort abgebrochen, wo schriftliche Verfahren dasselbe für eine kommerzielle Charge verlangen würden | [ANFORDERUNG] | Annex 1, 9.48 |
| Run Size 5.000–10.000 Einheiten als Ausgangspunkt; Inkubation nicht unter 14 Tagen, nie außerhalb 20–35 °C | [GUIDANCE] | FDA 2004, §IX.A |
| Die Worst-Case-Geschwindigkeit ist je Linie und Format zu bestimmen, nicht als höchste zu unterstellen | [QRM] | ICH Q9(R1), Standortdaten |
| Das Rationale der Umfangsausschlüsse wird wie jenes der Einschlüsse dokumentiert | [GUIDEGXP] | Redaktionelle Empfehlung |
Checkliste
- Erklären des simulierten Umfangs mit ausdrücklichem Anfang und Ende, gemäß 9.33.
- Rekonstruieren der Eingriffsliste aus den realen Chargendokumentationen, abgeglichen mit 8.16.
- Bestimmen der ungünstigsten Geschwindigkeit durch Vergleich von schnellem und langsamem Szenario.
- Abdecken von Schichtwechseln, Stillständen und Wiederanläufen mit repräsentativen Dauern.
- Prüfen des Einsatzes von Prozessluft dort, wo die Routine Inertgas verwendet.
- Begründen des Bracketing von Behältnissen, Verschlüssen und Equipment Trains.
- Einbeziehen der Lyophilisator-Schnittstelle, wo vorhanden, gemäß 8.123 und CCS.
- Festlegen der Abort-Bedingungen im Voraus, verankert in den Verfahren für kommerzielle Chargen.
- Einplanen der Protokollrevision bei jeder Änderung von Format, Layout, Rezept oder Schichtmodell.
Wiederkehrende Fehler und Red Flags
Das erste Warnzeichen ist eine Serie jahrelang bestandener APS auf einem inhaltlich nie geänderten Protokoll: Die Produktion ändert sich immer, ein unbewegliches Protokoll hat aufgehört, sie abzubilden. Das zweite ist eine Eingriffsliste, die kürzer ist als die aus den Chargendokumentationen ableitbare: Die Produktion führt nicht qualifizierte Eingriffe aus, ein 8.16-Problem, das die APS nicht heilt. Das dritte ist die simulierte Abfüllung unter Inertgas, als Prozesstreue dargestellt, obwohl sie Wachstum unterdrückt. Das vierte ist der willkürliche Abort: ein Run, der abgebrochen wurde, weil «es schlecht lief», und nicht, weil ein schriftliches Verfahren dasselbe auch für eine kommerzielle Charge verlangt hätte. Das fünfte ist die Grenze zwischen APS und EM als Trennung behandelt: Meldet das EM Überschreitungen in Fenstern, die die APS nicht abbildet, ist eines der beiden Systeme zu korrigieren.
Eine repräsentative APS auszulegen heißt zu akzeptieren, dass man etwas entdecken könnte: Ein Protokoll, das zum Bestehen gebaut ist, liefert nutzlose Daten; eines, das zum Abbilden gebaut ist, liefert hin und wieder ein unbequemes Ergebnis und immer eine verwertbare Information. Die Prüfung zu wählen, die scheitern kann, statt der, die beruhigt, ist der rote Faden von The Pragmatic GMP.
Kernpunkte
- Eine nicht repräsentative APS fällt nicht durch: Was nicht simuliert wird, kann nicht kontaminieren.
- Annex 1 9.35 verbietet, die APS zur Legitimation unnötig riskanter Praktiken zu verwenden.
- Der Umfang reicht von der Sterilisation oder Dekontamination bis zum Verschließen des Behältnisses.
- Worst Case ist eine dokumentierte Konstruktion, Variable für Variable.
- Die einzige mit Sicherheit zitierfähige Annex-1-Zahl zur APS ist jene aus 9.39 zu manuellen Operationen; die FDA-Werte von 2004 sind nonbinding recommendations.
- Ein exportierender Standort erfüllt beide Systeme, und das strengere Kriterium wechselt.
