Biofilm und Rouging in Pharmawassersystemen: Untersuchung und Recovery

Die dritte Alert-Level-Überschreitung innerhalb von sechs Monaten am selben Point of Use der Purified-Water-Schleife wurde genauso abgeschlossen wie die beiden davor: Einzelbefund, konforme Nachprobe, Bediener in der Probenahmetechnik nachgeschult. Keine der drei Untersuchungen hat auf die beiden anderen geschaut. In der Inspektion kam die Frage nach weniger als einer Minute: Zeigen Sie mir den Trend dieses Punktes über die letzten zwei Jahre. Die Grafik zeigte keine drei isolierten Spitzen, sondern eine Basislinie, die langsam nach oben gewandert war, mit den Spitzen obenauf. Das war kein Probenahmeproblem: Das war ein System, das versagte.

Annex 1 des EudraLex Volume 4 (C(2022) 5938 final, in Kraft seit 25. August 2023) verlangt genau diese Unterscheidung: Nach 6.14 sind Alert-Level-Überschreitungen zu dokumentieren, zu bewerten und zu untersuchen, und die Untersuchung muss feststellen, ob ein Einzelereignis vorliegt oder ein nachteiliger Trend beziehungsweise eine Verschlechterung des Systems. Kurzer Satz, schwere Folgen: Lautet die Schlussfolgerung "Einzelereignis", muss sie belegt werden und darf nicht deshalb unterstellt werden, weil die Nachprobe wieder im Rahmen lag.

Hinter den meisten wiederkehrenden Überschreitungen stehen zwei verschiedene Phänomene: Biofilm und Rouging. Sie zu verwechseln erzeugt zwei spiegelbildliche Fehler: ein System zu sanitisieren, das ein Korrosionsproblem hat, und ein System zu repassivieren, das ein mikrobiologisches Problem hat. Im Folgenden geht es um den Untersuchungsweg, der sie trennt, charakterisiert und eine verhältnismäßige Maßnahme begründet, eingebettet in Auslegung, Qualifizierung und Lebenszyklusmanagement von Pharmawassersystemen.

Zwei Phänomene, die die Probenahme verwischt

Biofilm ist eine Gemeinschaft sessiler Mikroorganismen, die an der Innenoberfläche des Systems haften und in eine selbst erzeugte extrazelluläre Polymermatrix eingebettet sind. Diese Matrix ist kein Detail: Sie ist eine Barriere, die das Eindringen von Sanitisierungsmitteln verlangsamt, Mikromilieus beherbergt, die sich vom Bulk unterscheiden, und Nährstoffe zurückhält. Die Wasserprobe erfasst konstruktionsbedingt die planktonische Phase, die bei reifem Biofilm durch intermittierendes Ablösen gespeist wird und nicht durch gleichmäßiges Wachstum. Daher die typische Signatur einer biofilmbedingten Überschreitung: schwankende Ergebnisse, konforme Nachproben wenige Stunden später und eine langsame Drift der Basislinie, die erst im langen Trend sichtbar wird. Der PDA Technical Report No. 69 (2015) zum Management von Bioburden und Biofilm in pharmazeutischen Betrieben benennt gerade fluidführende Systeme als das Umfeld, in dem Biofilm am meisten zählt.

Rouging betrifft dagegen die Oberfläche des rostfreien Stahls: Bildung oder Ablagerung eisenhaltiger Oxide und Hydroxide auf der Passivschicht. Es ist keine einzelne Krankheit mit einer einzigen Therapie. Es kann anderswo im System entstehen und vom Fluid transportiert und wieder abgelagert werden; es kann in situ dort entstehen, wo die Passivschicht lokal geschwächt ist; es kann jene stabilen, festhaftenden Formen annehmen, die für lange bei hoher Temperatur beanspruchte Oberflächen typisch sind. Die technische Literatur beschreibt diese Formen üblicherweise mit einer Dreiteilung in "Typen". Das gehört klar gesagt: Diese Dreiteilung ist eine Konvention der technischen Literatur, nützlich zur Ordnung der Beobachtung, aber keine regulatorische Klassifikation. Keine Pharmakopöe, kein GMP-Annex und keine der hier zitierten Normen definiert regulatorische Rouge-Kategorien.

Beide Phänomene wirken zusammen: Eine unregelmäßige oder mit festhaftenden Ablagerungen belegte Oberfläche bietet Ankerstellen für mikrobielle Anhaftung, und ein etablierter Biofilm erzeugt lokale Sauerstoff- und pH-Gradienten, die zum Angriff auf die Passivschicht beitragen können. Gemeinsames Auftreten macht sie jedoch nicht zum selben Problem: Korrekturmaßnahmen und Wirksamkeitsnachweise stützen sich auf unterschiedliche Evidenz.

Vor der Hypothese: Artefakte ausschließen

Die erste Frage lautet nicht "Was ist im System", sondern "Ist der Befund echt". Eine Überschreitung als Artefakt abzuschließen, ohne das zu belegen, ist ein schwerer Mangel; nicht nach dem Artefakt zu suchen, ist ebenso schwerwiegend, weil es dazu führt, ein gesundes System zu zerlegen. Die Abfolge ist dokumentarisch, bevor sie physisch wird, und muss zügig abgeschlossen werden, weil viele Nachweise verderblich sind.

Die Isolatidentifizierung ist das am meisten unterschätzte Werkzeug dieser Phase. Ein typischerweise mit menschlicher Handhabung assoziierter Organismus, der einmalig an einem selten genutzten Punkt bei sauberen Laborkontrollen auftritt, erzählt eine andere Geschichte als ein wiederkehrender hydrophiler Organismus an verschiedenen Punkten desselben Strangs. Probenahmedisziplin und Begründung der Punkte behandelt der Beitrag zu Probenahmeplänen und Probenahmestellen; Zähl- und Identifizierungsmethoden der Beitrag zur mikrobiologischen und Endotoxin-Kontrolle in PW und WFI.

Den Trend vor dem Einzelwert lesen

Annex 1 6.13 fordert regelmäßiges und fortlaufendes chemisches und mikrobiologisches Monitoring mit Alert Levels, die auf den Daten der Erstqualifizierung beruhen und periodisch im Licht von Requalifizierung, Routinemonitoring und Untersuchungen überprüft werden; 6.14 fordert die Unterscheidung zwischen Einzelereignis und nachteiligem Trend. Zusammen bedeuten sie, dass ein Einzelwert für sich nicht interpretierbar ist.

Ein hierfür brauchbarer Trend ist nach Punkt stratifiziert und nicht über die Schleife aggregiert, denn der Systemmittelwert verdeckt den Punkt, der sich verschlechtert. Er umfasst einen Horizont, der die jahreszeitliche Schwankung erfasst, die Annex 1 6.8 bei der Qualifizierung von Wassersystemen ausdrücklich zu berücksichtigen verlangt und für die das EMA-Q&A zu nicht destillativen Verfahren (EMA/INS/GMP/443117/2017) in der Anfangsphase Daten über etwa ein Jahr erwartet. Er betrachtet nicht konforme und konforme, aber steigende Ergebnisse, denn die Drift der Basislinie ist das Frühsignal. Und er schließt nicht mikrobiologische Ereignisse ein: durchgeführte und ausgelassene Sanitisierungen, Wartungen, Austausche, Stillstände, genehmigte Änderungen.

Der heikelste Punkt betrifft die Grenzwerte. Driftet ein System, ist die Versuchung groß, Alert und Action Level "auf Basis der jüngeren historischen Daten" anzuheben. Die EMA ist unmissverständlich: increasing of such limits is not good practice and may mask a failing system. Die periodische Überprüfung nach Annex 1 6.13 dient dazu, die Level repräsentativer für die Capability des qualifizierten Systems zu machen, nicht dazu, einem sich verschlechternden System nach oben hinterherzulaufen. USP <1231>, ein informatives und damit nicht verbindliches Kapitel, nennt Referenz-Action-Level und überlässt es den Anwendern, hauseigene Spezifikationen festzulegen: Genau diese Freiheit macht eine dokumentierte Begründung zwingend, wenn Level geändert werden.

Das System befragen: die Bedingungen, die Biofilm möglich machen

Hält der Befund stand und zeigt der Trend ein reales Problem, geht die Untersuchung zu den Betriebsbedingungen über. Biofilm ist kein Zufall: Er ist das vorhersehbare Ergebnis von Oberfläche, Hydraulik, Temperatur, Nährstoffen und Zeit.

• Ist die Strömung überall turbulent geblieben? Annex 1 6.9 verlangt, dass die Strömung turbulent bleibt, um mikrobielle Anhaftung und Biofilmbildung zu begrenzen, und dass der in der Qualifizierung festgelegte Volumenstrom routinemäßig überwacht wird. Zu prüfen: tatsächlicher gegenüber qualifiziertem Volumenstrom, Verhalten in den Strängen, Pumpenverschleiß, nach der Qualifizierung ergänzte Points of Use.
• Wurde die Betriebstemperatur gehalten? In heißen Systemen zählt die tatsächliche Temperatur in jedem Abschnitt, nicht die im Tank; Annex 1 6.10 nennt für WFI als Beispiel eine konstante Zirkulation über 70 Grad Celsius. In Systemen mit Umgebungstemperatur ist der Spielraum enger: Das EMA-Q&A weist darauf hin, dass RO-Einheiten typischerweise bei Umgebungstemperatur arbeiten und deshalb ein ideales Umfeld für die Biofilmbildung darstellen. Die Wahl zwischen heißen, kalten und ozonisierten Systemen entscheidet, welche Kontrollstrategie realistisch zur Verfügung steht.
• Gibt es neue Totzonen? Annex 1 6.7 fordert Rohrgefälle zur Entleerung und die Vermeidung von Dead Legs. Die untersuchungsrelevanten sind selten die aus der Planung: Es sind Stränge stillgelegter, aber nicht zurückgebauter Points of Use, Instrumente auf Abzweigen, Verschraubungen für temporäre Nutzungen. Geometrie und Werkstoffe behandelt der Beitrag zu Toträumen, Gefälle, Werkstoffen und Hygienic Design.
• Wurden die Sanitisierungen wie qualifiziert durchgeführt? Annex 1 6.12 sieht Sterilisation, Desinfektion oder Regeneration nach einem vorgegebenen Zeitplan und als Abhilfemaßnahme nach Ergebnissen außerhalb von Grenzwert oder Spezifikation vor. Zu prüfen: verspätete oder ausgelassene Zyklen, an jedem Punkt und nicht nur an der Kontrollstelle erreichte Parameter, ausgeschlossene Punkte, nicht betätigte Ventile.
• Was hat sich stromaufwärts geändert? Rohwasser, Vorbehandlung, Regenerationen, Membranwechsel, Belüftungsfilter des Tanks: Annex 1 6.11 verlangt, dass hydrophobe, bakterienrückhaltende Belüftungsfilter keine Kontaminationsquelle sind, mit Integritätstest vor Einbau und nach Gebrauch sowie Kondensatvermeidung.

Die physische Inspektion: wann das System geöffnet wird

Das System wird geöffnet, wenn die dokumentarische Evidenz das Feld auf einen Anlagenteil eingegrenzt hat oder wenn der Trend eine Verschlechterung anzeigt, die Prozessdaten nicht erklären. Das Öffnen ist selbst ein Kontaminationsereignis: definierte Reihenfolge, fotografierte und kartierte Stellen, Oberflächen- und Belagsproben vor jeder Reinigung, qualifizierte Wiederherstellung und Sanitisierung bereits im Plan vorgesehen.

Zuerst anzusehen sind die Stellen, an denen sich Evidenz sammelt: Flüssigkeits-Dampf-Grenzfläche im Tank, Schattenzonen des Spray Pattern, Ventile der Points of Use und ihre Sitze, Wärmetauscher, Dichtungen und Verbindungen, Endabschnitte der Stränge, Oberflächen stromabwärts von Schweißfehlern. Wo kein direkter Zugang besteht, ist die endoskopische Inspektion ausgewählter Abschnitte oft der einzige Weg zu direkter Evidenz ohne Auftrennen. Für Membraneinheiten nennt das EMA-Q&A ausdrücklich die zerstörende Membrananalyse als Mittel, die Abwesenheit von Biofilm zu bestätigen: starke, nicht wiederholbare Evidenz, bewusst und mit vorab festgelegten Kriterien zu entscheiden und zusammen mit der Historie dieser Membran zu lesen, nicht als Urteil über das gesamte System.

Rouging: charakterisieren, bevor entschieden wird

Erscheint eine auffällige Verfärbung, ist die instinktive Reaktion, eine Repassivierung zu planen. Sie ist falsch, weil sie den Schritt überspringt, der bestimmt, ob und welche Maßnahme nötig ist. Nicht jedes Rouging erfordert eine Repassivierung. Manche Formen sind stabil und nicht fortschreitend, manche setzen unter Betriebsbedingungen keine Partikel frei, manche sind die sichtbare Folge einer vorgelagerten Ursache, die zuerst und unabhängig von jeder Oberflächenbehandlung zu beseitigen ist.

• Ausdehnung und Lage. Ein flächiges Phänomen, ein stromabwärts einer Komponente lokalisiertes und ein auf die heißeste Zone begrenztes erzählen verschiedene Geschichten.
• Erscheinung und Haftung. Abwischbarer Belag oder durchgehender haftender Film; Farbe und Gleichmäßigkeit; sichtbarer Angriff des Substrats.
• Art des Belags. Elementare und morphologische Analyse an einer rückverfolgbar entnommenen Probe, um transportiertes und wieder abgelagertes Material von in situ entstandener Oxidation zu unterscheiden.
• Fortschreiten über die Zeit. Vergleich mit früheren Inspektionen, datierte Fotografien, Sanitisierungshistorie, Alter von System und Komponente.
• Messbare Auswirkung. Kontrollierte Parameter, Partikel dort, wo sie überwacht werden, Nachweis einer Freisetzung Richtung Produkt.
• Baugeschichte. Werkstoffe und Oberflächengüte, Behandlung der Schweißnähte, dokumentierte Erstpassivierung, spätere Änderungen. ASME BPE behandelt metallische Werkstoffe, Oberflächengüten und System Design in eigenen Teilen: Die anwendbare Ausgabe ist vertraglich festzulegen und Zahlenkriterien sind in dieser Ausgabe nachzulesen, nicht aus dem Gedächtnis.

Das Ergebnis ist kein Etikett, sondern die Antwort auf drei Fragen: Schreitet das Phänomen fort; wirkt es auf Wasser- oder Produktqualität; gibt es eine aktive Ursache, die auch nach Behandlung der Oberfläche weiterwirkt.

Die Entscheidung zur Repassivierung ist nicht automatisch

Die Repassivierung ist ein chemischer Eingriff an einer in Betrieb befindlichen Anlage mit eigenen Risiken: Angriff auf Dichtungen und nicht metallische Komponenten, Schädigung der Instrumentierung, unvollständige Spülung, zu entsorgende Abwässer, Produktionsstillstand und die Notwendigkeit, vor der Wiederinbetriebnahme zu requalifizieren. Den technischen Rahmen geben ASTM A967/A967M-25 für die chemische Passivierung von rostfreiem Stahl und ASTM A380/A380M-25 für Cleaning, Descaling, Pickling und Passivierung: Beide definieren Praktiken und Prüfungen, nicht das Wann eines Eingriffs an einem konkreten System. Diese Entscheidung liegt beim Standort, im Risikomanagementrahmen von ICH Q9(R1) und der Maßnahmenlogik von ICH Q10. Die folgende Matrix wird mit leerer Gewichtungsspalte übergeben: Die Gewichte vergibt der Standort nach Produkt, Kritikalität der Wassernutzung und Anlagenkonfiguration.

Es gibt nicht nur zwei Optionen. Zwischen "nichts tun" und "das gesamte System repassivieren" liegen die instrumentierte Überwachung mit definierten Überprüfungskriterien, die Behandlung nur des betroffenen Abschnitts, der Austausch der Komponente und die Beseitigung der vorgelagerten Ursache. Wird eingegriffen, braucht es einen vorab definierten Verifizierungsplan und eine verhältnismäßige Requalifizierung: Eine nicht verifizierte Repassivierung verschiebt das Problem, sie schließt es nicht.

Biofilm-Remediation: warum eine Shock Sanitisation den Fall nicht schließt

Annex 1 6.12 erkennt die Sanitisierung als Abhilfemaßnahme nach Ergebnissen außerhalb von Grenzwert oder Spezifikation an, und als erste Reaktion ist sie richtig. Nicht richtig ist jedoch die Aussage, eine Shock Sanitisation beseitige einen reifen Biofilm endgültig. Die Gründe sind mechanisch, nicht theoretisch.

Der erste ist die Penetration: Die Matrix verlangsamt die Diffusion des Wirkstoffs und verbraucht einen Teil davon durch Reaktion, sodass die Konzentration in den tieferen Schichten deutlich unter der im Bulk liegen kann und die erforderliche Kontaktzeit sich von jener unterscheidet, die für planktonische Zellen ausreicht. Der zweite ist die Verteilung: Der Zyklus erreicht das System ungleichmäßig, und Stellen mit geringer Geschwindigkeit, Endstränge, Ventilsitze und Schattenzonen erhalten weniger, als die Kontrollstelle vermuten lässt. Der dritte ist, dass Abtöten nicht Entfernen bedeutet: Eine inaktivierte, aber nicht entfernte Matrix bleibt eine konditionierte Oberfläche, ideal für die Wiederbesiedlung, und kann weiterhin organisches Material und Endotoxine freisetzen. Der vierte ist das Überleben von Restanteilen in geschützten Nischen, das ausreicht, um die Besiedlung neu zu starten.

Daraus folgen drei operative Konsequenzen. Wirksame Remediation verbindet Entfernung und Inaktivierung und erschöpft sich nicht in einer einzigen Behandlung. Hat der qualifizierte Zyklus nicht gereicht, besteht die Maßnahme nicht darin, ihn unverändert endlos zu wiederholen, sondern seine Parameter und seine Qualifizierung zu überarbeiten: Der Beitrag zur Qualifizierung von Sanitisierungszyklen behandelt, wie diese Eignung nachgewiesen wird. Und über den Ausgang entscheidet die Beseitigung der Ursache: Bleibt die Geschwindigkeit niedrig, bleibt der Dead Leg an Ort und Stelle oder bleibt die Temperatur außerhalb des qualifizierten Profils, ist die Wiederbesiedlung nur eine Frage der Zeit. Das EMA-Q&A nennt die thermische Behandlung über 75 Grad Celsius als Ansatz zur Biofilmkontrolle in nicht destillativen Systemen und überlässt die Kontaktzeiten der Validierung des Herstellers: eine Bestätigung, dass wirksame Parameter am konkreten System festzulegen und nachzuweisen sind.

Recovery verifizieren: Evidenz über die Zeit, nicht ein konformes Ergebnis

Das einzelne konforme Ergebnis nach der Sanitisierung ist die schwächste verfügbare Evidenz, denn genau dieses Verhalten ist auch dann zu erwarten, wenn der Biofilm nur gestört wurde. Die Verifizierung des Recovery ist ein vor dem Eingriff genehmigter Plan, der festlegt, welche Punkte in welcher erhöhten Frequenz beprobt werden, wie lange das intensivierte Regime gilt, welche physikalischen Parameter parallel verfolgt werden, welches quantitative Kriterium die Erholung definiert und welche Evidenz die Rückkehr zur Routine erlaubt.

Keine der zitierten Quellen legt dieses Kriterium, diese Dauer oder diese Probenzahl fest: Sie sind vom Standort festzulegen, zu begründen und zu dokumentieren, gestützt auf überprüfbare Elemente wie die in der Erstqualifizierung nachgewiesene Capability, die historische Variabilität des Systems im beherrschten Zustand, den Zeitraum, in dem sich Wiederbesiedlung in diesem System historisch gezeigt hat, die jahreszeitliche Schwankung und die Kritikalität der Wassernutzung. Ein belastbares Kriterium betrachtet die Verteilung der Ergebnisse und die Stabilität der Basislinie statt eines Einzelwerts, bezieht mehrere Punkte des betroffenen Strangs ein und legt fest, was zu tun ist, wenn die Drift nach Rückkehr zur Routine erneut einsetzt.

Derselben Logik folgt das kontinuierliche Monitoring, das Annex 1 6.15 für WFI-Systeme fordert, etwa TOC und Leitfähigkeit: In der Erholungsphase geben diese Signale, zusammen mit dem mikrobiologischen Befund gelesen, einer sonst punktuellen Evidenz Kontinuität. Das EMA-Q&A legt zudem als Minimum eine jährliche Bewertung der Wirksamkeit des Monitorings fest: Nach einem solchen Ereignis ist dort zu prüfen, ob der Plan die Drift früher hätte erfassen können.

CAPA: auf der Ursache schließen, nicht auf dem Ereignis

ICH Q10 ordnet Korrektur- und Vorbeugemaßnahmen den Elementen des pharmazeutischen Qualitätssystems zu, und ICH Q9(R1) liefert den Risikorahmen für ihre Verhältnismäßigkeit. Die Root Cause Analysis muss zu einer Ursache führen, die das Pattern erklärt, nicht nur den letzten Befund: Zeigt der Trend drei Überschreitungen in sechs Monaten am selben Strang, muss die Ursache erklären, warum dieser Strang und warum diese Taktung. Korrektur, Korrekturmaßnahme und Vorbeugemaßnahme werden getrennt verfolgt: Sanitisieren ist die Korrektur; den Dead Leg zurückbauen, den qualifizierten Volumenstrom wiederherstellen, den Zyklus überarbeiten oder die Komponente tauschen sind Korrekturmaßnahmen; die Prüfung auf Stränge gleicher Konfiguration ausweiten, den Probenahmeplan aktualisieren und eine Trending-Regel einführen, die die Drift vor dem Action Level erfasst, sind Vorbeugemaßnahmen. Die Wirksamkeit wird an der im Recovery-Plan definierten Evidenz geprüft: Die CAPA schließt nicht, bevor diese Evidenz vorliegt.

Anwendungsbeispiel: Standort Delta

Standort Delta ist ein didaktisches Beispiel, kein realer Fall. Er stellt nicht sterile Formen her und betreibt eine PW-Schleife bei Umgebungstemperatur mit periodischer chemischer Sanitisierung. In zwölf Monaten werden vier Alert-Überschreitungen erfasst, drei davon an zwei benachbarten Points of Use desselben Endstrangs; die ersten beiden waren als Probenahmefehler abgeschlossen worden.

Nach Wiedereröffnung der Untersuchung findet die Dokumentenprüfung keine Artefakte: korrekte Probenahmetechnik, saubere Laborkontrollen, ein wiederkehrendes Isolat, das zur hydrophilen Flora des Systems passt. Der punktbezogene Trend zeigt, dass die beiden Punkte seit rund neun Monaten eine höhere Basislinie haben als die übrigen, wobei die Drift kurz nach einer Wartungsmaßnahme beginnt. Die Prüfung der Betriebsbedingungen ergibt, dass nach dieser Maßnahme ein stromabwärts gelegener Point of Use außer Betrieb genommen wurde, ohne den Strang zurückzubauen, und dass der Volumenstrom im Endstrang nicht getrennt vom Schleifenstrom überprüft wurde. Die endoskopische Inspektion bestätigt einen durchgehenden Belag im stillgelegten Strang.

Die Maßnahmen: Sanitisierung als sofortige Korrektur; physischer Rückbau des stillgelegten Strangs und Wiederherstellung der qualifizierten Konfiguration; Überarbeitung des Zyklus mit Nachweis der auch in den Endsträngen erreichten Parameter; intensiviertes Monitoring nach einem vor dem Eingriff genehmigten Recovery-Plan mit auf historischen Daten begründeten Kriterien und Dauer; Ausweitung der Prüfung auf gleichartige Stränge; punktbezogene Trending-Regel, die die Drift vor Überschreiten des Action Level meldet. Beobachtet wird zudem eine lokal begrenzte Oberflächenverfärbung: dokumentiert, beprobt und mit definierten Überprüfungskriterien in die Überwachung aufgenommen. Eine Repassivierung wird nicht geplant, weil die Charakterisierung weder Fortschreiten noch Auswirkung auf die kontrollierten Parameter zeigt: eine zu dokumentierende und erneut zu bewertende Entscheidung, kein abgeschlossener Fall.

Untersuchungs-Checkliste

1. Der Befund ist bestätigt, oder es liegt dokumentierte Evidenz eines Probenahme-, Transport- oder Laborartefakts vor; das Isolat ist auf dem vom Standort festgelegten Niveau identifiziert und mit der typischen System- und Laborflora verglichen.
2. Der Trend wurde punktbezogen über einen Horizont überprüft, der die jahreszeitliche Schwankung abdeckt, einschließlich der konformen Ergebnisse.
3. Volumenstrom, Temperatur, TOC, Leitfähigkeit, Alarme, Wartungen, Änderungen sowie durchgeführte oder ausgelassene Sanitisierungen wurden korreliert, die qualifizierten Bedingungen im betroffenen Abschnitt verifiziert und die aktuelle Konfiguration mit der qualifizierten verglichen.
4. Die physische Inspektion ist mit definierter Reihenfolge, Belagsprobenahme vor der Reinigung sowie qualifizierter Wiederherstellung und Sanitisierung geplant; eine etwaige Oberflächenverfärbung ist vor jeder Entscheidung nach Ausdehnung, Haftung, Art, Fortschreiten und Auswirkung charakterisiert.
5. Der Plan zur Verifizierung des Recovery ist vor dem Eingriff genehmigt, mit begründeten Kriterien, Punkten, Frequenz und Dauer.
6. Die CAPA trennt Korrektur, Korrekturmaßnahme und Vorbeugemaßnahme und wird erst nach der Wirksamkeitsprüfung geschlossen.

Häufige Fehler und Red Flags

• Überschreitungen wiederholt als "Einzelereignis" abschließen, ohne die vorherigen erneut zu bewerten: genau das Pattern, das Annex 1 6.14 auszuschließen verlangt, und für jeden sichtbar, der den Trend ansieht.
• Eine Überschreitung ohne dokumentarische Evidenz einem Probenahmefehler zuschreiben und die konforme Nachprobe als Beweis verwenden.
• Alert und Action Level anheben, um sie an die jüngeren Daten eines driftenden Systems anzugleichen.
• Ein Biofilmproblem auf Basis eines einzigen konformen Ergebnisses nach der Sanitisierung für gelöst erklären.
• Denselben Sanitisierungszyklus nach bereits erfolgtem Versagen wiederholen, ohne Parameter und Qualifizierung zu überarbeiten.
• Eine Repassivierung als automatische Antwort auf jede Verfärbung planen, ohne Charakterisierung und ohne Abwägung der Risiken des Eingriffs.

Wenn Sie Analysen wie diese zu Qualifizierung, Monitoring und Lebenszyklus von GMP-Systemen erhalten möchten, können Sie den Newsletter The Pragmatic GMP abonnieren: technische Inhalte, ohne Werbung.

Key Takeaways

• Annex 1 6.14 verlangt, das Einzelereignis vom nachteiligen Trend zu unterscheiden: Die Schlussfolgerung "Einzelereignis" muss belegt werden.
• Biofilm und Rouging treten oft gemeinsam auf, erfordern aber unterschiedliche Maßnahmen und Nachweise; die Untersuchung beginnt bei Probenahme- und Laborartefakten, geht über den punktbezogenen Trend und erreicht die physische Inspektion erst bei eingegrenztem Feld.
• Grenzwerte anzuheben, um einem driftenden System hinterherzulaufen, ist keine gute Praxis und kann ein versagendes System verdecken.
• Rouging ist vor der Entscheidung zu charakterisieren: Die Repassivierung ist nicht automatisch und selbst ein Eingriff mit Risiken und Verifizierungsbedarf.
• Eine Shock Sanitisation garantiert keine endgültige Beseitigung eines reifen Biofilms: Penetration, Verteilung, Entfernung und Beseitigung der Ursache entscheiden über den Ausgang.
• Recovery wird über die Zeit nach einem vor dem Eingriff genehmigten Plan nachgewiesen, nicht mit einem einzelnen konformen Ergebnis.

Regulatorische und technische Referenzen

• EudraLex Volume 4, Annex 1 (C(2022) 5938 final), in Kraft seit 25. August 2023: Punkte 6.7-6.15.
• EMA-Q&A "Production of WFI by non-distillation methods - reverse osmosis, biofilms and control strategies" (EMA/INS/GMP/443117/2017), gültig seit 1. August 2017; EMA Guideline on the quality of water for pharmaceutical use (EMA/CHMP/CVMP/QWP/496873/2018), gültig seit 1. Februar 2021.
• USP <1231> Water for Pharmaceutical Purposes, offiziell seit 1. Dezember 2021: informatives, nicht verbindliches Kapitel.
• WHO TRS 1033, Annex 3 (2021).
• ICH Q9(R1) (Step 4, 18. Januar 2023) und ICH Q10 (Step 4, 4. Juni 2008).
• PDA Technical Report No. 69 (2015), Bioburden and Biofilm Management in Pharmaceutical Manufacturing Operations.
• ASTM A967/A967M-25 (chemische Passivierung von rostfreiem Stahl) und ASTM A380/A380M-25 (Cleaning, Descaling, Pickling und Passivierung).
• ASME BPE, Teile zu metallischen Werkstoffen, Oberflächengüten und System Design (anwendbare Ausgabe vertraglich festzulegen); ISPE Baseline Guide Vol. 4, Water and Steam Systems, 3. Aufl., September 2019.
• FDA, Guide to Inspections of High Purity Water Systems (1993): Referenzmaterial für Inspektoren, nicht verbindlich.