Eine URS, die bis zum tatsächlichen Verbraucher prüfbar bleibt
Ein Kompressor oder Reindampferzeuger kann seine Bestellspezifikation erfüllen, während der Herstellungsprozess ein ungeeignetes Medium erhält. Die fehlende Anforderung liegt häufig zwischen der Grenze des Aggregats und der tatsächlichen Entnahmestelle: ein Schlauch, ein Druckregler, eine Kondensatableitung, eine Umschaltfolge oder ein nicht überwachter Reservezweig. Eine belastbare User Requirements Specification, kurz URS, beschreibt die benötigte Versorgung über diesen gesamten Weg.
Dieser Beitrag behandelt Reindampf, Druckluft, Prozessgase und Vakuum. Pharmazeutisches Wasser wird nur an der Schnittstelle zur Dampferzeugung betrachtet. Die Matrizen und Beispiele sind Empfehlungen von GuideGxP. Sie übersetzen Prozesswissen in überprüfbare Anforderungen und legen keine universellen GMP-Grenzwerte fest. Für jede Anforderung muss eine verantwortliche Person begründen können, warum sie besteht, wie sie geprüft wird und welche Entscheidung bei Nichterfüllung folgt.
Den geltenden Rahmen vor der Anlagenauswahl bestimmen
Für Humanarzneimittel unter EU-GMP bildet Annex 15 den Rahmen der Qualifizierung und verbindet die URS mit dem Lebenszyklus der Anlage. Annex 1 ergänzt relevante Erwartungen an die sterile Herstellung. Das aktuelle Verzeichnis der Europäischen Kommission hilft, geltende Texte zu identifizieren. Ein Konsultationsentwurf wird durch seine Veröffentlichung nicht automatisch verbindlich. ICH Q9(R1) unterstützt die wissenschaftliche Risikobewertung hinter den technischen Entscheidungen.
Technische Normen erfüllen eine andere Aufgabe. ISO 8573-1 beschreibt Klassen für Verunreinigungen der Druckluft, wählt jedoch nicht die zulässige Klasse für jede pharmazeutische Anwendung aus. Normen zur hygienischen Konstruktion können bei vertraglicher Übernahme die Ausführung bestimmen; Ausgabe und anwendbare Abschnitte müssen genannt sein. Regulatorische Anforderungen, Arzneibuchanforderungen, vereinbarte Normen, technische Zielwerte und Standortempfehlungen sollten getrennt dokumentiert werden, damit ihre jeweilige Bedeutung erkennbar bleibt.
Verbraucher und mögliche Übertragungswege erfassen
Jeden Anschluss, Anlagenverantwortlichen, Produkttyp, Herstellungsschritt und Betriebszustand erfassen. Festlegen, ob ein Kontakt bei Produktion, Reinigung, Sterilisation, Trocknung, Transfer oder Wartung entsteht. Ein Anschluss kann je nach Betriebsphase unterschiedliche Anforderungen haben. Stickstoff zur Überlagerung eines Behälters besitzt einen anderen Expositionsweg als Luft für einen außenliegenden Ventilantrieb, auch wenn beide aus derselben technischen Zentrale stammen.
Direkter Kontakt bedeutet, dass das Medium das Produkt oder eine relevante Oberfläche des Primärbehältnisses erreicht. Indirekter Kontakt umfasst plausible Übertragungen über Zwischenflächen oder nach dem Versagen einer Barriere. Die Einstufung ohne Kontakt verlangt eine dokumentierte Konfiguration, die unter den bewerteten Bedingungen keinen plausiblen Übertragungsweg bietet. Die Abluft eines Antriebs über offenem Produkt muss bewertet werden. Ebenso darf die Wand eines Wärmetauschers nicht ohne Untersuchung als dauerhaft leckagefrei gelten.
Den Weg von der Quelle zum Prozess und anschließend in Gegenrichtung verfolgen. Druck- und Vakuumsysteme können bei Abschaltung, Druckumkehr oder fehlerhafter Ventilfolge Verunreinigungen übertragen. Schutzfunktion und Prüfung beschreiben, statt nur auf ein Symbol im Fließbild zu verweisen. Vorübergehende Schläuche, mobile Verbindungen und Wartungsumgehungen gehören in die Betrachtung, weil sie eine geplante Trennung aufheben können.
Qualität, Leistung und Verfügbarkeit unterscheiden
Qualitätsattribute beschreiben die Eignung für den Verwendungszweck: relevante Partikel, Wasser, Öl, Mikroorganismen, chemische Verunreinigungen oder Dampfeigenschaften. Leistungsanforderungen betreffen Volumenstrom, Druck, Temperatur oder Vakuum bei einem definierten Bedarfsverlauf. Verfügbarkeit beschreibt, ob eine nutzbare Versorgung bei Ausfällen oder Wartung erhalten bleibt. Ein Nachweis in einer dieser Dimensionen bestätigt die beiden anderen nicht automatisch.
Für Gasströme die Bezugsbedingungen festlegen und bei Druckwerten zwischen Absolutdruck und Überdruck unterscheiden. Der Drucktaupunkt ist von einer Taupunktmessung bei Umgebungsdruck zu trennen. Bei Dampf muss erkennbar sein, an welcher Grenze Lieferbedingungen und Kondensatqualität gelten. Die Nennleistung des Erzeugers beweist keine ausreichende Versorgung eines entfernten Zweigs beim Aufheizen. Eine stabile Druckanzeige belegt umgekehrt keine Kontrolle der Verunreinigungen.
Die URS sollte auf eine freigegebene Qualitätsspezifikation am Verbrauchsort verweisen. Unkontrollierte Kopien derselben Grenzwerte in mehreren Dokumenten sind zu vermeiden. Jedes Attribut benötigt Begründung, Prüfverfahren, Ergebnisbezug und Entscheidungsregel. Noch offene Grenzwerte müssen vor der Designfreigabe ausdrücklich bearbeitet werden. Begriffe wie pharmazeutische Qualität oder hochrein ersetzen weder eine Spezifikation noch die wissenschaftliche Begründung der gewählten Werte.
Den Bedarf aus konkreten Betriebsfällen ableiten
Normalverbrauch, Anfahrbedarf, kurzzeitige Spitzen, gleichzeitige Verbraucher und kleinste stabile Last erfassen. Der Produktionsplan muss die Annahmen zur Gleichzeitigkeit unterstützen. Das bloße Addieren aller Nennwerte kann unnötige Kapazität erzeugen; ein unbegründeter Gleichzeitigkeitsfaktor kann zu Engpässen führen. Realistische Kombinationen modellieren und den Fall bestimmen, der Erzeugung, Speicher, Aufbereitung und Verteilung am stärksten beansprucht.
Ein fiktives Beispiel: Zwei Verbraucher benötigen jeweils 40 Durchflusseinheiten, ein dritter zeitweise 30. Können alle drei gleichzeitig laufen, beträgt der betrachtete Bedarf 110 Einheiten vor begründeten Reserven. Verhindert eine automatische Ablaufsteuerung den Start des dritten Verbrauchers, muss die URS diese Verriegelung, die Reaktion bei ihrem Ausfall und die Prüfung verlangen. Die Einheiten verdeutlichen ausschließlich den Rechenweg und sind keine Auslegungsempfehlung für eine reale Anlage.
Auch die Qualität an den Lastgrenzen prüfen. Trocknerleistung, Filterdruckverlust, Abscheidung im Erzeuger und Regelstabilität können lastabhängig sein. Lange Phasen geringen Verbrauchs, ungenutzte Zweige und Wiederanlauf nach Stillstand gehören ebenfalls dazu. Eine spätere Erweiterung braucht einen gesonderten Betriebsfall. Freie Stutzen und elektrische Reserven beweisen nicht, dass die Qualität zukünftiger Entnahmestellen bereits qualifiziert wurde.
Anforderungen mit Nachweisen verknüpfen
Die folgende Matrix ist ein eigenständiges Beispiel. Ihre Akzeptanzkriterien verweisen auf freigegebene Standortwerte oder funktionale Ergebnisse, weil konkrete Zahlen aus dem Prozess und den anwendbaren Vorgaben folgen müssen.
| Anforderung | Begründung | Kritikalität | Akzeptanzkriterium | Prüfmethode | Nachweis |
|---|---|---|---|---|---|
| Gasqualität am letzten Anschluss | Die identifizierte Kontamination verhindern | Produktqualität | Alle Attribute erfüllen unter den geprüften Bedingungen die freigegebene Spezifikation | Repräsentative Probenahme am Verbrauchsort | Prüfplan, Rohdaten und bewerteter Bericht |
| Stabile Versorgung bei gleichzeitigem Bedarf | Den Betriebsbereich des Prozesses erhalten | Prozessabhängig | Druck und Durchfluss bleiben während des gesamten Falls im freigegebenen Bereich | Lastprüfung mit kalibrierten Messgeräten | Synchronisierte Trends und Ergebnisbewertung |
| Rückströmung bei Abschaltung verhindern | Übertragung in die gemeinsame Verteilung vermeiden | Kontaminationskontrolle | Die Isolationsfunktion verhindert den identifizierten Übertragungsweg | Designprüfung und sichere Funktionsprüfung | Ursache-Wirkungs-Matrix und Prüfergebnisse |
| Ausfall eines kritischen Sensors erkennen | Betrieb ohne verlässliche Information vermeiden | Funktionsabhängig | Der Fehler wird von einem gültigen Messwert unterschieden und löst die vorgesehene Reaktion aus | Simulation eines Signalfehlers | Alarmprotokoll und Reaktionsnachweis |
| Zugänglicher Filterwechsel | Sauberkeit bei Wartung erhalten | Qualität im Lebenszyklus | Wechsel und Wiederfreigabe sind nach genehmigtem Verfahren möglich | Layoutprüfung und praktische Demonstration | Zugänglichkeitsbewertung und Wartungsaufzeichnung |
Jede Anforderung erhält eine eindeutige Kennung und eine verantwortliche Person. Die Kritikalität beschreibt die Auswirkung eines Fehlers, nicht lediglich das Wort kritisch. Beziehungen zu Designentscheidungen, Prüfungen, Abweichungen und endgültigen Nachweisen erhalten. Bei Änderungen muss sichtbar werden, welche Zeichnungen, Arbeitsanweisungen und Prüfergebnisse neu bewertet werden müssen. Auch die Entscheidung, einen Nachweis unverändert weiterzuverwenden, sollte nachvollziehbar begründet sein.
Verteilung und letzten Anschluss eindeutig abgrenzen
Werkstoffe, Fügeverfahren, Sauberkeitskontrollen und Verträglichkeit mit Medium und Wartung festlegen. Die erforderlichen Fertigungsunterlagen und Abnahmeprüfungen benennen. Bei Dampf Kondensatableitung, Entleerbarkeit, thermische Ausdehnung und Zugang zu Ableitern berücksichtigen. Bei Gasen Verunreinigungen durch Regler, Dichtungen, Filter und flexible Anschlüsse bewerten. Eine Regel aus einem Wassersystem ohne Untersuchung des Mechanismus auf jede trockene Gasleitung zu übertragen, ist keine belastbare Spezifikation.
Die endgültige Ausführung muss Absperrung, Druckregelung, erforderliche Filtration, Probenahme und Prozessanschluss zeigen. Die Verantwortung für die Strecke nach dem letzten Filter ausdrücklich zuordnen. Ein abnehmbarer Schlauch kann Bestandteil des qualifizierten Systems sein, wenn er zur normalen Produktion gehört. Eine Probe vor diesem Schlauch beantwortet eine andere Frage als die Prüfung des tatsächlich am Prozess ankommenden Mediums.
Überwachung und Alarme müssen Entscheidungen ermöglichen
Für jeden Parameter Messzweck, Einbauort, Bereich, erforderliche Genauigkeit, Reaktionszeit und Kalibrierzugang definieren. Prozessschutz von Wartungsindikatoren unterscheiden. Der Differenzdruck eines Filters kann eine Wartung unterstützen, beweist aber weder mikrobielle Rückhaltung noch Gasreinheit unmittelbar. Festlegen, welche Attribute Laborprüfungen benötigen und welche Online-Messungen für ihre vorgesehene Funktion aussagekräftig und geeignet sind.
Eine Alarmanforderung benennt Auslöser, gegebenenfalls begründete Verzögerung, Empfänger, Handlung und Aufzeichnung. Ungültige Sensorwerte, Kommunikationsverlust, Ausfall von Hilfsmedien und Wiederanlaufverhalten berücksichtigen. Muss die Produktion stoppen, sind der sichere Zustand und die Bedingungen für den Neustart festzulegen. Ein rotes Symbol auf dem Bedienbildschirm beweist keine wirksame organisatorische Reaktion. Die zuständige Person muss den Alarm rechtzeitig erkennen und eine passende Handlung ausführen können.
Bei GMP-relevanten elektronischen Aufzeichnungen Zugriff, Zeitbezug, Aufbewahrung, Sicherung, Wiederherstellung und Prüfverantwortung festlegen. Audit Trails entsprechend der Daten und des Systemrisikos berücksichtigen. Bestimmen, welche historischen Daten eine Untersuchung benötigt und wie sie mit Produktionsaktivitäten verbunden werden. Ein Trend ohne auffindbaren Betriebskontext kann als Nachweis wenig brauchbar sein. Auch die Prüfung einer erfolgreichen Datenwiederherstellung gehört in die Anforderungen, wenn diese Funktion die Verfügbarkeit wichtiger Aufzeichnungen absichert.
Die Ersatzversorgung als eigenen Betriebszustand qualifizieren
Zwei Erzeuger können dieselbe Wasserzufuhr, Steuerung, Stromversorgung oder Engstelle im Netz besitzen. Zwei Gasquellen können von einem gemeinsamen störanfälligen Umschaltverteiler abhängen. Festlegen, welchen Ausfall die Redundanz abdecken soll, und gemeinsame Ursachen untersuchen. Die Strategie umfasst Kapazität, Qualität, Umschaltzeit, Überwachung, Wartungsbereitschaft und zulässige Betriebsdauer. Eine zusätzliche Maschine allein ist noch kein nachgewiesenes Versorgungskonzept.
Eine Stickstoffreserve aus Flaschen bringt andere Druckregler, Anschlüsse, Lieferantenchargen und Druckverläufe mit sich. Zertifikat und Nennreinheit beweisen die Qualität auf dem installierten Reserveweg nicht. Die Leitung und Umschaltfolge müssen verifiziert werden, einschließlich der Reaktion, wenn die Qualität nicht bestätigt werden kann. Verfügbarkeit verbessert sich nur, wenn der Ersatzweg unter genehmigten Bedingungen ein geeignetes Medium liefert. Die Rückkehr zur Hauptquelle ist ebenfalls ein zu bewertender Übergang.
Die Qualifizierung bereits während der URS planen
Festlegen, welche Nachweise bei Designprüfung, FAT, SAT, Inbetriebnahme und Qualifizierung vor Ort entstehen. Werksprüfungen können Funktionen des Aggregats belegen, jedoch nicht vollständig die installierte Verteilung und alle Produktionsanschlüsse. Belastbare Nachweise begründet wiederverwenden und erkennen, was Transport, Montage oder Standortkonfiguration verändern können. Ziel ist die vollständige Abdeckung der Anforderungen, nicht die Wiederholung identischer Prüfungen unter verschiedenen Dokumententiteln.
Für die PQ Bedingungen und Probenahmestellen auswählen, die die erkannten Qualitätsrisiken beantworten. Repräsentative Verbraucher und begründete Belastungsfälle wie hohe Last, geringer Bedarf, Wiederanlauf und Reservebetrieb einbeziehen. Umfang und Dauer müssen System, Verwendung und relevante Schwankungen widerspiegeln. Eine feste Zahl von Tagen oder Läufen aus einem anderen Versorgungssystem ist keine wissenschaftliche Begründung. Die Auswertung soll zudem erkennen lassen, welche spätere Routineüberwachung aus den gewonnenen Erkenntnissen folgt.
Wartung und Übergabe in die Abnahme aufnehmen
Wartbare Absperrgrenzen, saubere Austauschverfahren, Ersatzteilidentifikation und Wiederfreigabekriterien verlangen. Der Lieferant muss Inspektion, Einstellung und Austausch wichtiger Komponenten erklären sowie Änderungen benennen, die die Leistung beeinflussen. Den Übergabeumfang definieren: Bestandszeichnungen, Fertigungsnachweise, Kalibrierungen, Softwarekonfiguration, Betriebsanweisungen, Schulung, Ersatzteile und abgeschlossene qualitätsrelevante Abweichungen. Ein Anlagenordner ohne geprüfte Übereinstimmung mit dem tatsächlichen Zustand ist keine vollständige Übergabe.
Die Verantwortung endet nicht mit dem Projektabschluss. Zuständigkeiten für Datenbewertung, Lieferantenänderungen, regelmäßige Systembewertung und Requalifizierungsentscheidungen zuordnen. Ziele für Energie- und Wasserverbrauch brauchen einen definierten Messbezug. Optimierungen müssen innerhalb des genehmigten Qualitäts- und Leistungsbereichs bleiben, auch bei geringer Last oder Reservebetrieb. Dadurch lässt sich eine Einsparung bewerten, ohne die zuvor begründete Eignung der Versorgung stillschweigend zu verändern.
Prüfliste vor der Bestellfreigabe
Bei der gemeinsamen Prüfung lohnt sich ein konkreter Rundgang anhand eines Verbrauchers. Die Beteiligten verfolgen dessen Versorgung vom Anschluss zurück zum Erzeuger und markieren jede Stelle, an der eine andere Organisation die Verantwortung übernimmt. Für jeden Übergang wird geprüft, ob die vereinbarte Qualität an derselben Grenze gilt und ob vorhandene Nachweise genau diese Grenze betreffen. So werden Lücken zwischen Lieferumfang, Montageauftrag und Betreiberaufgaben sichtbar. Der Rundgang sollte außerdem die tatsächliche Zugänglichkeit von Messstellen und Wartungspunkten berücksichtigen. Eine auf dem Plan vorhandene Funktion ist nur dann praktisch nutzbar, wenn sie unter den vorgesehenen Betriebsbedingungen sicher erreicht und überprüft werden kann.
- Jeder Verbraucher und Betriebszustand besitzt eine Kontaktbewertung und Qualitätsspezifikation.
- Druck, Durchfluss und Kapazität nennen Messgrenzen und Bezugsbedingungen.
- Spitzen und Gleichzeitigkeit beruhen auf überprüfbaren Produktionsfällen.
- Verteilung, Endanschlüsse und Rückströmungsrisiken haben zugeordnete Verantwortliche.
- Überwachung und Alarme führen zu definierten Handlungen, Aufzeichnungen und Neustartentscheidungen.
- Reservebetrieb umfasst Qualitätsnachweise und eine Bewertung gemeinsamer Ausfallursachen.
- Jede wesentliche Anforderung ist einem Akzeptanzkriterium und Nachweis zugeordnet.
- Wartung, Änderungskontrolle und Übergabeunterlagen sind ausdrücklich vereinbarte Leistungen.
Lieferant, Prozessverantwortliche und Qualitätseinheit sollten erläutern, wie sie dieselbe Anforderung akzeptieren würden. Beziehen sich ihre Antworten auf unterschiedliche Grenzen oder Betriebsbedingungen, muss die URS vor der endgültigen Anlagenentscheidung präzisiert werden.
Schnittstellen und Quellen
Die Speisewasserschnittstelle wird mit Pharmaceutical Water & WFI Systems entwickelt. Den Dampfanschluss mit Cleaning, CIP & SIP Systems abstimmen und aseptische Gasverbindungen mit Aseptic Fill-Finish & Barrier Systems bewerten. Der Bereich Critical Utilities Systems verbindet Anforderungen, Auslegung, Prüfungen und Betrieb.
- [GUIDANCE] Europäische Kommission, EudraLex Volume 4: anwendbarer GMP-Rahmen; Annex 15, 2015; Annex 1, 2022; Annex 11, 2011. Anwendung nach Produkt und Rechtsraum.
- [GUIDANCE] ICH Q9(R1), EMA Corr.2, 2025: behördlicher Leitfaden zum Qualitätsrisikomanagement.
- [TECHNICAL STANDARD] ISO 8573-1:2010: technische Klassifizierungsnorm; öffentlicher Katalogumfang geprüft, geschützte Tabellen nicht wiedergegeben.
