Heiße, kalte und ozonisierte Pharmawassersysteme: Auslegungs- und Lifecycle-Trade-offs

Die Entscheidung über die Verteilarchitektur fällt in wenigen Wochen, zwischen dem Entwurf der URS und der Bewertung der technischen Angebote — und sie bindet die folgenden zwanzig Jahre: Energieverbrauch, Instandhaltungsaufwand, Verfügbarkeit der Utility, mikrobiologisches Risikoprofil und das Kompetenzniveau, das von denen verlangt wird, die das System nachts und im August betreiben. Wer entscheidet, hat selten einen ehrlichen Vergleich zwischen heißer Schleife, Schleife bei Umgebungstemperatur und ozonisierter Schleife vor sich, weil jeder Gesprächspartner gern das als "GMP-Standard" darstellt, was er am besten bauen kann.

Das häufigste Missverständnis betrifft schon den regulatorischen Ausgangspunkt. Annex 1 fordert unter Ziffer 6.10, WFI so zu lagern und zu verteilen, dass mikrobielles Wachstum minimiert wird, und nennt als Beispiel die ständige Zirkulation oberhalb von 70 °C. Das ist ein in einem regulatorischen Text genanntes Beispiel, kein verbindlicher Sollwert: Die Anforderung ist das Ergebnis — die Minimierung des mikrobiellen Wachstums — nicht die Temperatur, mit der man es erreicht. Wer beide Ebenen vermischt, macht einen von zwei spiegelbildlichen Fehlern: eine heiße Schleife vorzuschreiben, wo die Begründung das nicht trägt, oder eine Schleife bei Umgebungstemperatur zu wählen, ohne den Nachweis aufzubauen, dass das Ergebnis dennoch erreicht und gehalten wird.

Anforderung, zitiertes Beispiel, ingenieurtechnische Wahl

Diese drei Ebenen zu trennen ist das, was eine Designbegründung belastbar macht.

• Anforderungen (Annex 1, in Kraft seit 25. August 2023). Ziffer 6.7 verlangt eine Anlage, die so ausgelegt, qualifiziert, überwacht und instand gehalten wird, dass mikrobiologische Kontamination verhindert wird, mit Gefälle der Rohrleitungen zur Entleerung und ohne Toträume; 6.8 verlangt Qualifizierung unter Berücksichtigung saisonaler Schwankungen; 6.9 fordert turbulente Strömung mit einem in der Qualifizierung festgelegten und routinemäßig überwachten Durchfluss; 6.12 fordert Sanitisierung nach einem vorab festgelegten Plan und als Korrekturmaßnahme nach Ergebnissen außerhalb der Grenz- oder Spezifikationswerte; 6.13 fordert regelmäßige, fortlaufende chemische und mikrobiologische Überwachung mit Alert-Leveln, die auf den Daten der Erstqualifizierung beruhen und periodisch überprüft werden; 6.15 fordert für WFI-Systeme kontinuierliche Überwachung, etwa TOC und Leitfähigkeit.
• In einem regulatorischen Text zitiertes Beispiel. Die ständige Zirkulation oberhalb von 70 °C in Ziffer 6.10 sowie die im EMA-Q&A EMA/INS/GMP/443117/2017 (in Kraft seit 1. August 2017) erwähnte thermische Behandlung oberhalb von 75 °C, wobei die Kontaktzeiten ausdrücklich der Validierung des Herstellers überlassen bleiben. Nützliche Bezugspunkte, keine Akzeptanzkriterien: Wenn sie in einer Standortspezifikation stehen, dann weil der Standort sie übernommen und begründet hat.
• Ingenieurtechnische Wahl des Standorts. Alles Übrige: Betriebstemperatur, Ozonkonzentration, Zyklusdauer, Sanitisierungsfrequenz, Position der Messstellen, Freigabelogik der Points of Use. Keiner dieser Werte wird von einer anderen Anlage abgeschrieben: Er wird festgelegt, über Qualifizierung, historische Daten und Risikobewertung begründet und dokumentiert.

Dasselbe EMA-Q&A hält fest, dass RO typischerweise bei Umgebungstemperatur arbeitet und dies eine ideale Umgebung für die Biofilmbildung darstellt. Die Feststellung betrifft die WFI-Erzeugung mit nicht destillativen Verfahren, nicht die Verteilung: Die Übertragung des Gedankens auf eine Schleife bei Umgebungstemperatur ist eine legitime ingenieurtechnische Schlussfolgerung — und sollte als solche dargestellt werden, nicht als regulatorisches Verbot, das es nicht gibt.

Unter den nicht verbindlichen Quellen behandelt das USP-Informationskapitel <1231> (offiziell seit 1. Dezember 2021) Systemdesign, Werkstoffe, Probenahme, Validierung, mikrobiologische Kontrolle und Sanitisierung einschließlich Ozon; der ISPE Baseline Guide Vol. 4 Water and Steam Systems (3. Aufl., September 2019) und der ISPE Good Practice Guide Ozone Sanitization of Pharmaceutical Water Storage & Distribution Systems (2. Aufl., Oktober 2024) sind Branchenleitfäden. ISO/DIS 25413 zu Lagerungs- und Verteilsystemen für PW und WFI ist ein Projekt in Entwicklung mit seit dem 21. Juli 2026 offener DIS-Abstimmung: Es kann eine Spezifikation orientieren, aber nicht als anwendbare Norm zitiert werden.

Der Rahmen des Vergleichs

Der Vergleich trägt nur bei gleichem Rahmen. In allen drei Architekturen bleiben unverändert: Qualität des Speisewassers, Konformität mit der am Point of Use anwendbaren Monographie, turbulente Strömung nach Ziffer 6.9, Freiheit von Toträumen, Entleerbarkeit und kontinuierliche Überwachung beim WFI. Was sich ändert, ist der Mechanismus, mit dem die mikrobiologische Kontrolle im Tank und in der Schleife aufrechterhalten wird — und alles, was dieser Mechanismus an Werkstoffen, Instrumentierung, Utilities, Verfahren und Kompetenz nach sich zieht. Geometrie und Oberflächenausführung der Schleife bleiben ein eigenes Kapitel, behandelt in der Auslegung der Verteilerschleife und in Toträume, Gefälle und Werkstoffe.

Heiße Schleife

Das Prinzip ist die kontinuierliche Unterdrückung der Vermehrung durch Halten der Temperatur: Im Normalbetrieb arbeitet die Schleife bereits unter sanitisierenden Bedingungen, die Kontrolle hängt also nicht von einem periodischen Ereignis ab, sondern vom stationären Zustand. Daher der Eindruck von Robustheit — berechtigt, sofern man erkennt, wohin der Mechanismus nicht reicht.

Was er nach sich zieht: Isolierung des gesamten Kreislaufs, Beherrschung der Wärmedehnung und der Halterungen, Auswahl von Pumpen, Dichtungen, Dichtelementen und Messgeräten für die Betriebstemperatur, kontinuierliche Wärmezufuhr und fast immer eine Kühlung an den Verbrauchern, die kein heißes Wasser entnehmen können. Hinzu kommt eine Verbrühungsgefahr, die über Schutzeinrichtungen und Verfahren zu beherrschen ist, sowie eine Beanspruchung der Oberfläche, die die Überwachung von Rouging zum Bestandteil des Lifecycle-Programms macht.

Drei kritische Punkte. Gekühlte Stränge und Abgänge zu den Points of Use liegen nicht auf Schleifentemperatur, und dort konzentriert sich das Restrisiko. Die Temperatur ist am ungünstigsten Punkt des Kreislaufs nachzuweisen, nicht nur in der Rücklaufleitung, wo sich die Sonde bequem einbauen lässt. Schichtung im Tank und Verhalten nach einer größeren Entnahme sind in der Qualifizierung zu charakterisieren, denn im Wiederanlauftransienten zeigt sich, ob der angenommene stationäre Zustand einer ist. Eine heiße Schleife ist nicht steril und entbindet nicht von der Überwachung nach Ziffer 6.13: Sie verändert das Risikoprofil, nicht die Pflicht.

Schleife bei Umgebungstemperatur mit periodischer Sanitisierung

Das Prinzip ist umgekehrt und ebenso legitim: keine kontinuierliche thermische Barriere, die Kontrolle liegt in der Auslegung — Turbulenz, Entleerbarkeit, keine Stagnation, Werkstoffe und Oberfläche, Geometrie der Points of Use — kombiniert mit wiederkehrender Sanitisierung nach dem in Ziffer 6.12 geforderten, vorab festgelegten Plan. Es ist die Architektur, die das Wasser am Verbraucher unmittelbar nutzbar macht, Kühlwärmetauscher erspart, die Wärmezufuhr senkt und Instrumentierung wie Werkstoffe vereinfacht.

Was sie nach sich zieht, ist weniger sichtbar, aber nicht geringer: geplante Nichtverfügbarkeit, Verbrauch von Utilities, Abwasserbehandlung und vor allem eine Nachweislast. Ist die Methode thermisch, müssen Rohrleitungen, Ventile, Dichtungen, Messgeräte und Sterilfilter der Behälterbelüftung die Zyklen aushalten, und der Zyklus muss so ausgelegt sein, dass die gewünschten Bedingungen am ungünstigsten Punkt erreicht werden. Ist sie chemisch, braucht es Spülnachweis, standortseitig definierte Rückstandsgrenzen mit angemessener Analytik, Werkstoffverträglichkeit und Arbeitssicherheit.

Der beherrschende kritische Punkt ist die Frequenz: ein Standortparameter, keine Katalogangabe. Sie wird aus der am realen System beobachteten Wiederverkeimungskinetik abgeleitet, in der Leistungsqualifizierung bestätigt und über Trending überprüft — genau wie die Alert-Level nach Ziffer 6.13. Eine von einer anderen Anlage übernommene Frequenz ist eine ungeprüfte Annahme, die bis zur ersten Abweichung trägt. Und das Intervall zwischen zwei Zyklen ist definitionsgemäß der Zeitraum, in dem das System am wenigsten geschützt ist: Der Probenahmeplan muss eine Drift in diesem Fenster erkennen, nicht nur die Wirksamkeit unmittelbar nach dem Zyklus bestätigen.

Ozonisierte Schleife

Das Prinzip besteht darin, Ozon im Tank und je nach Auslegung in der Schleife gelöst zu halten — kontinuierlich oder in programmierten Zyklen — und es vor der Nutzung zu zerstören. Eine Architektur bei Umgebungstemperatur, die die thermische Barriere durch eine reversible chemische ersetzt, und sie verdient dieselbe Strenge wie die beiden anderen: kein Kompromiss, sondern eine dritte Lösung mit eigenen Randbedingungen. Vier Elemente sind in der Spezifikationsphase ausdrücklich zu behandeln.

• Entfernung des Restozons vor der Nutzung. Das am Point of Use abgegebene Wasser darf kein Restozon enthalten. Die Zerstörung erfolgt über dedizierte Einheiten stromabwärts des ozonisierten Abschnitts, ausgelegt auf den ungünstigsten Fall von Durchfluss und Konzentration, nicht auf den Nennzustand.
• Verifizierung der Entfernung. Die Entfernung ist nachzuweisen, nicht anzunehmen: Messung des Restgehalts stromabwärts der Zerstörungseinheit, Verriegelung, die die Abgabe sperrt, solange die Bedingung nicht verifiziert ist, Umgang mit Ausfall oder Drift des Sensors und periodische Bestätigung mit einer unabhängigen Methode. Akzeptanzgrenze und Analysenmethode werden vom Standort festgelegt und begründet. Am heikelsten ist die Wiederinbetriebnahme nach einem Zyklus oder einer Instandhaltung, wenn die Freigabelogik der Points of Use die einzige Barriere zwischen nicht zerstörtem Restozon und dem Produkt ist.
• Verträgliche Werkstoffe. Passivierter Edelstahl ist nicht das Problem; Elastomere, Dichtungen, Ventilmembranen, O-Ringe, polymere Bauteile und medienberührte Messgeräte sind es. Die Ozonverträglichkeit ist bauteilweise anhand der Lieferantendokumentation zu verifizieren und in die Beschaffungsspezifikation aufzunehmen, denn der Austausch gegen ein "gleichwertiges", aber unverträgliches Ersatzteil ist ein Vorgang der Routineinstandhaltung, der das System still degradiert. Passivierungszustand und Reinigungsprogramm bleiben von den Referenzpraktiken (ASTM A967/A967M-25, ASTM A380/A380M-25) und vom Werkstoffteil der ASME BPE bestimmt, deren anwendbare Ausgabe vertraglich festzulegen ist.
• Zyklusparameter, vom Standort festgelegt und qualifiziert. Konzentration, Kontaktzeit, Frequenz, Eindüsungspunkte und Ozonverteilung in der Schleife sind keine universellen Werte: Sie sind an der realen Anlage zu definieren, zu begründen und zu qualifizieren, mit dem Nachweis, dass die gewünschte Bedingung an den ungünstigsten Punkten erreicht wird. Ozon wird entlang des Weges in Abhängigkeit von organischer Fracht, Temperatur und Werkstoffen verbraucht: Die am Tank gemessene Konzentration ist nicht die, die am Ende der Schleife wirkt, und die Qualifizierung muss diesen Abstand mit Daten schließen, nicht mit einer Gleichverteilungsannahme.

Hinzu kommen die Systemfolgen: Ozonerzeugung und -eintrag, Zerstörungseinheiten mit alternden Komponenten und daher einem zu begründenden Austauschintervall, Ozonerfassung in der Raumluft für den Personenschutz, aufwendigere Automatisierung und damit mehr zu qualifizierende Fläche. Viele ozonisierte Auslegungen behalten dennoch die Fähigkeit, eine thermische oder chemische Sanitisierung als Korrekturmaßnahme im Sinne von Ziffer 6.12 durchzuführen: eine vernünftige Wahl, die bewusst zu treffen und nicht bei der ersten Untersuchung als fehlend zu entdecken ist.

Die Querschnittsthemen, die das Projekt tatsächlich entscheiden

Instrumentierung und Überwachung

Jede Architektur verschiebt den Schwerpunkt der Instrumentierung. Die heiße Schleife verlangt Temperatursonden, die den ungünstigsten und nicht den zugänglichsten Punkt repräsentieren, und zwingt dazu, die Probenkonditionierung für den TOC-Analysator — typischerweise eine Kühlung — selbst als kontrollierten, entleerbaren und im Probenahmeplan enthaltenen Abschnitt zu behandeln. Die Schleife bei Umgebungstemperatur verlagert das Gewicht auf das TOC- und Leitfähigkeitsmonitoring und auf die mikrobiologische Frequenz. Die ozonisierte Schleife ergänzt Analysatoren für gelöstes Ozon mit eigener Kalibrierung und Drift sowie Raumluftdetektoren. Ziffer 6.15 gilt in jedem Fall: eine von der Architektur unabhängige Anforderung.

Alarme, Verriegelungen und Sollwerte, die die Freigabe des Wassers steuern, sind GMP-relevant: Sie sind zu qualifizieren, gegen unbefugten Zugriff zu schützen, nachvollziehbar zu halten und nur im Change Control zu ändern. Eine "vorübergehend" deaktivierte Ozonverriegelung, um einen Alarm zu übergehen, ist eine bereits geschriebene Inspektionsfeststellung.

Point of Use, Kühlung und Wärmetauscher

Am Point of Use wird die Rechnung der gewählten Architektur bezahlt. In einer heißen Schleife erfordert ein Verbraucher, der nicht auf Schleifentemperatur entnehmen kann, eine lokale Kühlung am Abgang oder eine gekühlte Unterschleife: In beiden Fällen entsteht ein Abschnitt ohne thermischen Schutz, der entleerbar sein, nach demselben Plan wie das Hauptsystem sanitisiert und in den Probenahmeplan aufgenommen werden muss. In einer Schleife bei Umgebungstemperatur oder in einer ozonisierten Schleife ist die Abgabe direkt, doch bleibt der Abgang ein Volumen, das zwischen zwei Entnahmen nicht zirkuliert. Die Regel ändert sich mit der Architektur nicht: Sanitisierung und Probenahme müssen den Endabschnitt erreichen, sonst schützt man die Schleife und nicht das tatsächlich genutzte Wasser.

Wärmetauscher sind Schnittstellen zwischen produktberührtem Wasser und Betriebsmedien. Sie sind so auszulegen, dass eine Leckage erkennbar wird — etwa über eine doppelwandige Ausführung mit inspizierbarem oder überwachtem Zwischenraum — und so, dass die Druckdifferenz eine etwaige Leckage nicht in Richtung des Pharmawassers führt; Richtung der Differenz und Prüfkriterien sind Auslegungsentscheidungen, die festzulegen und in der Qualifizierung zu verifizieren sind. Zu bewerten sind ferner Entleerbarkeit und Sanitisierbarkeit mit der gewählten Methode sowie die Betriebslogik: Eine ständig aktive Kühlung hält einen Abschnitt dauerhaft außerhalb der Schleifenbedingungen, eine Kühlung auf Anforderung erzeugt zwischen zwei Nutzungen ein stagnierendes Volumen. Zwei unterschiedliche Risikoprofile, beide beherrschbar, keines umsonst.

Energie und Betriebsbilanz

Hier kursieren die meisten nicht überprüfbaren Zahlen. Es gibt keinen typischen Verbrauch je Architektur, sondern eine Bilanz, die am realen System aufzubauen ist: Wärmeverluste des isolierten Kreislaufs und die zu ihrer Kompensation nötige Zufuhr, an den Wärmetauschern abgeführte Wärme und Kosten der Kälte-Utility, Pumpenleistung zur Aufrechterhaltung des nach Ziffer 6.9 geforderten turbulenten Regimes gegen den tatsächlichen Druckverlust, Energie der Sanitisierungszyklen multipliziert mit ihrer Frequenz und — bei der ozonisierten Architektur — Erzeugung, gegebenenfalls Sauerstoffversorgung und Zerstörungseinheiten. Der Vergleich ist nur aussagekräftig, wenn die Angebote dieselbe Bilanzgrenze, dasselbe Entnahmeprofil, dieselben Betriebsstunden und dieselben Tarife verwenden und wenn jeder Lieferant die Annahmen offenlegt, aus denen seine Zahlen entstehen. Ein Wert ohne Annahmen ist keine Angabe, sondern ein Verkaufsargument — und er ist in der Anfrage entsprechend anders zu fordern.

Sanitisierung, Abweichungen und Wiederherstellung

Ziffer 6.12 fordert Sanitisierung auf zwei Wegen: nach vorab festgelegtem Plan und als Korrekturmaßnahme. Auf den zweiten Fall antworten die drei Architekturen unterschiedlich. In der heißen Schleife ist der sanitisierende Zustand der Normalzustand: Nach einer Abweichung lautet die Frage nicht, wie wiederhergestellt wird, sondern was geschehen ist — Temperaturverlust, abgesperrter Strang, Instandhaltungseingriff, Art der Probenahme. In der Schleife bei Umgebungstemperatur führt die Wiederherstellung über einen Korrekturzyklus und den Nachweis der Wiederherstellung, wobei die Nichtverfügbarkeit stärker von den mikrobiologischen Bebrütungszeiten als von der Zyklusdauer bestimmt wird. In der ozonisierten Schleife ist die Intensivierung sofort möglich, doch bleibt die Last, nachzuweisen, dass die Bedingung an der betroffenen Stelle erreicht und das Restozon vor der Wiederinbetriebnahme entfernt wurde.

In allen Fällen gelten die Ziffern 6.13 und 6.14: Alert-Level auf Basis der Erstqualifizierungsdaten und periodisch überprüft, Abweichungen dokumentiert, bewertet und untersucht, mit Unterscheidung zwischen Einzelereignis und ungünstigem Trend beziehungsweise Systemverschlechterung. Das EMA-Q&A ist zur wiederkehrenden Versuchung eindeutig: "Increasing of such limits is not good practice and may mask a failing system". Die Logik für Sperrung und Freigabe der Points of Use während einer Untersuchung — welche Verbraucher stoppen, mit welchen Daten wieder angefahren wird, wer freigibt — ist vor dem Ereignis in einer Verfahrensanweisung festzulegen. Die Details der Zyklen und ihres Nachweises behandelt die Qualifizierung der Sanitisierungszyklen.

Betriebliche Komplexität und Lebenszykluskosten

Die Lebenszykluskosten sind nicht der Preis des Skids. Die Positionen sind mit Standortdaten und offengelegten Annahmen zu schätzen: Erstinvestition einschließlich Isolierung, Wärmetauschern und Ozoneinheiten; Qualifizierungs- und Validierungsaufwand, der mit der Zahl der Messstellen, Verriegelungen und nachzuweisenden Zyklen wächst; Energie gemäß der oben beschriebenen Bilanz; Verbrauchsmaterial und Ersatzteile, mit Augenmerk auf alternde Komponenten und verträgliche Dichtungen; geplante Nichtverfügbarkeit für Zyklen und ungeplante für Untersuchungen, bewertet mit den realen Kosten der stehenden Produktion; Kompetenz und Schulung; Periodic Review und Requalifizierung über die Nutzungsdauer.

Zwei Asymmetrien zählen. Eine niedrigere Erstinvestition kann eine höhere wiederkehrende Nachweislast erzwingen, und umgekehrt gilt dasselbe. Und betriebliche Komplexität ist nicht nur ein Kostenposten, sondern ein Risikofaktor: Ein System, das mehr richtige Entscheidungen des Bedieners verlangt, bietet mehr Wege, falsch gefahren zu werden. Sie ist an der realen und nicht an der idealen Organisation des Standorts zu gewichten.

Entscheidungsmatrix

Die Gewichte werden vor dem Blick auf die Bewertungen vergeben und hängen vom Kontext ab: belieferte Märkte, Produktkritikalität, Layout, verfügbare Utilities, vorhandene Kompetenz. Die Gewichtsspalte bleibt bewusst leer.

Anwendungsbeispiel: Standort Delta

Standort Delta ist ein Lehrbeispiel, keine reale Anlage: sterile Injektabilia und eine Linie für orale Feststoffe, mit einer WFI-Schleife für Ansatz und Abfüllung und einer PW-Schleife für Granulation und Teilewaschen. Die erste nützliche Entscheidung war die Erkenntnis, dass beide Schleifen nicht dieselbe Antwort brauchen. Für WFI gewichtete das Team die Kontinuität der mikrobiologischen Kontrolle und die Einfachheit der Wiederherstellung hoch, begründet mit der Produktkritikalität und den Kosten eines Abfüllstillstands; für PW gewichtete es die Verfügbarkeit der Utility über die Schichten und die Verträglichkeit mit Verbrauchern, die bei Umgebungstemperatur entnehmen, hoch und kam zu einer anderen Antwort. In beiden Fällen wurden die Gewichte vor den Bewertungen protokolliert, und die Begründung floss in URS und Risikobewertung ein, nachverfolgt bis in die DQ.

Die Komplikation kam von einem Verbraucher der WFI-Schleife, der kein heißes Wasser aufnehmen konnte. Die lokale Kühlung am Abgang wurde als Teilsystem mit eigener Begründung behandelt: Entleerbarkeit, Aufnahme in den Sanitisierungsplan, eigene Probenahmestelle, Freigabekriterium nach längerem Stillstand. Genau hier verlieren viele Projekte den Vorteil der gewählten Architektur, weil die Ausnahme als Rohrleitungsdetail statt als Element der Control Strategy behandelt wird. Die zusammenhängenden Entscheidungen finden sich im Hub Pharmaceutical Water & WFI Systems.

Häufige Fehler und Red Flags

• Die 70 °C aus Ziffer 6.10 in URS, Spezifikationen oder Protokollen als Anforderung zitieren: Es ist ein Beispiel, und eine andere Darstellung schwächt das gesamte Dokument.
• Eine Schleife bei Umgebungstemperatur wählen, ohne mit eigenen Daten den Nachweis aufzubauen, dass mikrobielles Wachstum dennoch minimiert wird.
• Sanitisierungsfrequenz, Betriebstemperatur oder Ozonierungsparameter von einem anderen Standort übernehmen, statt sie am eigenen System zu qualifizieren.
• Ozonisieren ohne dokumentierte Verifizierung der Restozonentfernung am Point of Use oder mit einer Verriegelung, die niemand qualifiziert hat.
• Die Ozonverträglichkeit nur am Stahl prüfen und Dichtungen, Ventilmembranen und polymere Bauteile übergehen — und dann in der Routineinstandhaltung ein unverträgliches Ersatzteil einbauen.
• Temperatur oder Ozon nur in der Rücklaufleitung messen und daraus den Zustand der gesamten Schleife ableiten.
• Abgänge, Unterschleifen und Wärmetauscher aus Sanitisierungsplan und Probenahmeplan ausklammern.
• Energieangebote mit unterschiedlichen Bilanzgrenzen und Entnahmeprofilen vergleichen oder Sollwerte und Verriegelungslogiken außerhalb des Change Control ändern.
• Eine heiße Schleife als "selbstsanitisierend" behandeln, um die nach Ziffer 6.13 geforderte Überwachung zu reduzieren.

Red Flags: Niemand kann sagen, auf welcher Grundlage die Architektur gewählt wurde; die Sanitisierungsfrequenz steht in der Verfahrensanweisung, hat aber keine schriftliche Begründung; die Energiebilanz existiert in einer einzigen Version ohne Annahmen; die Entscheidung war bereits gefallen und die Matrix dient ihrer Rechtfertigung; im Team fehlen Mikrobiologie und die Funktion, die das System später betreibt.

Wenn Sie an solchen Entscheidungen arbeiten: The Pragmatic GMP sammelt technische und regulatorische Analysen zu GMP-Systemen mit demselben Zuschnitt.

Key Takeaways

• Ziffer 6.10 des Annex 1 verlangt, WFI so zu lagern und zu verteilen, dass mikrobielles Wachstum minimiert wird; die ständige Zirkulation oberhalb von 70 °C ist ein im Text zitiertes Beispiel, kein verbindlicher Sollwert.
• Keine der drei Architekturen ist universell überlegen: Es ändern sich Kontrollmechanismus, typische Schwachstelle, Wiederherstellungspfad, kritische Werkstoffe und die Verteilung der Kosten.
• Ziffer 6.12 fordert Sanitisierung sowohl nach vorab festgelegtem Plan als auch als Korrekturmaßnahme: Beides ist auszulegen.
• Beim Ozon sind vier Elemente in der Auslegung zwingend: Entfernung des Restozons vor der Nutzung, dokumentierte Verifizierung dieser Entfernung, verifizierte Verträglichkeit aller nichtmetallischen Bauteile sowie vom Standort festgelegte und qualifizierte Zyklusparameter.
• Die Schwachstelle jeder Architektur liegt am Point of Use und in den Abgängen: Sanitisierung und Probenahme müssen sie erreichen.
• Energie- und Lebenszyklusvergleiche sind nur bei gleicher Bilanzgrenze, gleichem Betriebsprofil und von allen Lieferanten offengelegten Annahmen belastbar.
• Die Ziffern 6.13 und 6.15 gelten in jeder Architektur: Keine Auslegungsentscheidung reduziert die Überwachungspflicht.

Regulatorische und technische Referenzen

• EudraLex Volume 4, Annex 1 (C(2022) 5938 final), in Kraft seit 25. August 2023 — Ziffern 6.7 bis 6.15. health.ec.europa.eu
• EMA/INS/GMP/443117/2017 Q&A Production of WFI by non-distillation methods, seit 1. August 2017; EMA/CHMP/CVMP/QWP/496873/2018, in Kraft seit 1. Februar 2021. ema.europa.eu
• USP-Informationskapitel <1231> Water for Pharmaceutical Purposes (offiziell seit 1. Dezember 2021), das auch die Ozonsanitisierung behandelt; Kapitel <643> und <645>.
• WHO TRS 1033, Annex 3 (2021) (who.int); WHO TRS 1025, Annex 3 (2020), das validierte thermische und/oder chemische Sanitisierung in vom Hersteller festgelegten Intervallen verlangt.
• ISPE GPG Ozone Sanitization of Pharmaceutical Water Storage & Distribution Systems, 2. Aufl., Oktober 2024; ISPE Baseline Guide Vol. 4 Water and Steam Systems, 3. Aufl., September 2019 — Branchenleitfäden, keine regulatorischen Texte.
• ISO/DIS 25413 Purified water (PW) and water for injection (WFI) storage and distribution systems — Projekt in Entwicklung, DIS-Abstimmung seit 21. Juli 2026 offen: keine veröffentlichte Norm.
• ASME BPE — anwendbare Ausgabe vertraglich festzulegen; ASTM A967/A967M-25 und ASTM A380/A380M-25.
• PIC/S PI 009-4 Inspection of Utilities, Rev. 4, seit 1. Januar 2021 (picscheme.org); ICH Q9(R1), Step 4 am 18. Januar 2023; FDA Guide to Inspections of High Purity Water Systems (1993), nicht verbindlich (fda.gov).