Der Hersteller liefert einen vollständigen FAT-Ordner, der Autoklav wird installiert und das Projekt betrachtet die Qualifizierung als abgeschlossen. Bei der ersten Produktionsbeladung zeigen sich jedoch andere Entwässerung, längere Aufheizung und nicht abgeglichene Rezepte. Solche Probleme entstehen, wenn Prüfungen nach Kürzeln und Dokumenten organisiert werden, ohne zu erklären, welche Bedingungen nachgewiesen sind und welche vom Standort und der tatsächlichen Beladung abhängen.
1. Den Qualifizierungsgegenstand bestimmen
Qualifizierung zeigt die Eignung von Anlage, Installation und Funktion für die vorgesehene Verwendung. Prozessvalidierung zeigt, dass der definierte Prozess am betrachteten Material das erforderliche Ergebnis erzielen kann. Tätigkeiten lassen sich koordinieren und Nachweise teilweise gemeinsam verwenden. Die Schlussfolgerungen müssen beide Gegenstände dennoch klar auseinanderhalten, damit eine Maschinenprüfung nicht unbemerkt zum vollständigen Prozessnachweis erklärt wird.
Das System mit Kammer, Türen, Gestellen, Versorgung, Abläufen, Filtern, Instrumentierung, Automatisierung und Aufzeichnung beschreiben. Bei einem Tunnel Band, Temperaturzonen, Luftführung und Linienschnittstellen ergänzen. Externe Voraussetzungen für die Leistung identifizieren. Eine qualifizierte Versorgung bleibt von der nutzenden Maschine verschieden; ihre Nachweise unterstützen die Eingangsbedingungen, beantworten aber nicht alle Fragen zur Anlagenfunktion.
[REGULATORY REQUIREMENT] EU GMP Annex 15, seit 2015 in Kraft, ordnet Qualifizierung und Validierung entlang des Lebenszyklus ein und verlangt dokumentierte risikobasierte Entscheidungen. Die Anwendung muss Nutzung und Systemeigenschaften berücksichtigen. Nicht jedes Projekt braucht identische Dokumente oder eine rein administrative Reihenfolge ohne technische Begründung. Entscheidend sind klare Aussagen und belastbare Nachweise.
2. Vor den Protokollen planen
Der Plan definiert Umfang, Zuständigkeiten, Voraussetzungen, Phasen, Übergangskriterien und Abweichungsmanagement. Er erklärt die Nutzung von Lieferantennachweisen und Prüfungen an der installierten Konfiguration. Eine Verantwortungsmatrix verhindert, dass Kalibrierungen, Prüfbeladungen oder mikrobiologische Analysen ohne zuständige Person bleiben. Auch benötigte Freigaben und externe Laborleistungen sollten rechtzeitig eingeplant werden.
Jede Anforderung der geeigneten Prüfung zuordnen. Manche Aussagen lassen sich durch Designprüfung zeigen, andere benötigen Funktionstest oder physikalische Messung. Wiederholungen ohne Zweck vermeiden, aber eine Prüfung nicht allein deshalb streichen, weil ihr Titel bereits im FAT steht. Bedingungen und Aussagekraft müssen vergleichbar sein, bevor ein Nachweis übernommen werden kann.
[QRM] Funktionen identifizieren, die Produktqualität oder Zuverlässigkeit der Nachweise beeinflussen. Fehlerfolgen, Erkennbarkeit und verfügbare Kontrollen bewerten. Die Analyse muss konkrete Planentscheidungen unterstützen. Ein Zahlenwert ohne Verbindung zu den vorgesehenen Prüfungen zeigt keinen wirksamen risikobasierten Ansatz. Die Begründung sollte erklären, warum ein bestimmtes Risiko durch die ausgewählte Tätigkeit ausreichend behandelt wird.
3. URS und DQ verbinden
Die URS beschreibt betrieblichen Bedarf und wesentliche Anforderungen. DQ prüft, ob die geplante Lösung diese Anforderungen und relevante GMP-Grenzen erfüllt. Die Bewertung sollte erfolgen, solange Layout, Zugänglichkeit, Schnittstellen und Regelungsarchitektur noch ohne unverhältnismäßigen Aufwand korrigiert werden können. Eine erst nach Fertigung durchgeführte Designprüfung verliert einen wichtigen Teil ihres praktischen Nutzens.
Beim Autoklaven Beladungen, Nutzabmessungen, Luftentfernung, Entwässerung, Durchreiche, Seitentrennung und Entnahmeschutz betrachten. Bei Ofen oder Tunnel Wärmeübertragung, Zirkulation, Filtration, Abkühlung und Linienintegration bewerten. Die Gründe der gewählten Lösungen dokumentieren, nicht nur Komponententypen. Ein passendes Bauteil garantiert noch keine passende Gesamtfunktion innerhalb der tatsächlich vorgesehenen Konfiguration.
DQ muss ungelöste Anforderungen, Annahmen und verbleibende Verantwortlichkeiten sichtbar machen. „Konform“ als Lieferantenantwort hilft nur bei Bezug auf eine prüfbare Lösung. Kapazität muss beispielsweise Beladung und Zyklus zugeordnet sein; Datenkonformität braucht konkrete Funktionen und Aufzeichnungen. Offene Aussagen sollten mit einer erwarteten Evidenz und einem Zeitpunkt für ihre Klärung versehen werden.
4. FAT vor dem Versand nutzen
FAT erkennt Probleme, solange beim Hersteller geeignete Ressourcen zur Korrektur verfügbar sind. Möglich sind Dokumentenprüfung, Baukontrolle, Funktionen, Alarme, Verriegelungen und vereinbarte Versuche. Bedingungen und Simulationen ausdrücklich nennen, weil sie die Bedeutung der Ergebnisse bestimmen. Ein erfolgreicher Test gilt zunächst für den tatsächlich geprüften Aufbau und nicht automatisch für jede spätere Verwendung.
Herstellerversorgung kann sich vom Standort unterscheiden. Eine vereinfachte Prüfbeladung zeigt nicht die Leistung der Produktionsbeladung. Diese Grenzen dokumentieren, damit ein im Kontext gültiges Ergebnis nicht über die untersuchten Bedingungen hinaus verwendet wird. Auch Softwarestände, temporäre Anschlüsse und simulierte Signale sollten erkennbar sein, wenn sie die Übertragbarkeit beeinflussen.
Restpunkte nach kritischen Mängeln, fehlenden Unterlagen und nicht wesentlichen Verbesserungen unterscheiden. Festlegen, was Versand verhindert und was später mit definierten Nachweisen geschlossen werden darf. Den Abschluss prüfen, statt nur eine allgemeine Fertigmeldung zu akzeptieren. Bei Änderungen nach FAT muss erkennbar bleiben, ob bereits bestandene Prüfungen weiterhin gültig sind.
5. SAT und Inbetriebnahme
SAT betrachtet die erhaltene Anlage und ihre Einbindung am Standort. Transport, Zusammenbau, Anschlüsse und Einstellungen können schon geprüfte Funktionen beeinflussen. Schäden, Vollständigkeit, Versionen und Verbindungen prüfen, bevor FAT-Ergebnisse auf die installierte Maschine übertragen werden. Die Bewertung muss die tatsächlichen Veränderungen berücksichtigen und darf nicht auf eine reine Anlieferungsbestätigung beschränkt bleiben.
Inbetriebnahme bringt das System in den geplanten funktionsfähigen Zustand und erzeugt wichtige technische Informationen. Sie ist nicht automatisch mit IQ oder OQ gleichzusetzen. Daten können zur Qualifizierung beitragen, wenn Kontrollen, Kriterien, Instrumente und Dokumentation geeignet sind. Diese Nutzung muss vorgesehen und begründet sein, damit Nachweise nicht erst nachträglich ohne ausreichenden Kontext umetikettiert werden.
Schnittstellen integriert prüfen: HVAC-Signale, Dampfverfügbarkeit, Entwässerung, Kommunikation, Notfälle und Freigaben verbundener Maschinen. Richtige Einzelmaschinenfunktion beweist nicht zwangsläufig richtiges Gesamtverhalten. Ein Linienhalt benötigt eine konsistente Reaktion aller betroffenen Systeme. Die Prüfplanung sollte deshalb auch Verantwortlichkeiten über Liefergrenzen hinweg festlegen und notwendige Beteiligte gemeinsam einbeziehen.
6. IQ als installierte Ausgangskonfiguration
IQ muss eindeutig erkennen lassen, was installiert wurde. Anlage, relevante Komponenten, Materialien, Instrumente, Anschlüsse und Unterlagen prüfen. Aktualisierte Zeichnungen müssen die Realität abbilden und Messstellen, Ventile sowie Schnittstellen lokalisierbar machen. Die Dokumentation dient später auch Wartung und Änderungen; ihre Genauigkeit ist deshalb mehr als eine formale Voraussetzung für die nächste Projektphase.
Versorgungsprüfung betrifft Verfügbarkeit und Anschluss gemäß Spezifikation, mit Verweisen auf passende Qualifizierungen. Reinstdampferzeugung und Verteilung nicht mit dem Autoklaven verwechseln. Erstere unterstützen die Qualität des Inputs; der Autoklav muss dessen vorgesehene Nutzung nachweisen. Beide Verantwortungsbereiche brauchen eine klare Schnittstelle und kompatible Angaben zu Betriebsbedingungen und Abweichungen.
Kalibrierstatus, Handbücher, Wartung, kritische Ersatzteile und Softwarekonfiguration einschließen. Merkmale prüfen, die Nutzung und Beherrschbarkeit beeinflussen. Ein sehr umfangreiches Inventar ohne Kritikalitätsbezug kann Ressourcen verbrauchen, ohne Voraussetzungen späterer Versuche zu klären. Die Auswahl sollte erkennen lassen, welche Eigenschaften für eine belastbare Funktions- und Leistungsprüfung tatsächlich erforderlich sind.
7. OQ für Funktionen und Grenzen
OQ zeigt spezifikationsgerechten Betrieb im vorgesehenen Bereich. Prüfungen können Phasenregelung, Alarme, Verriegelungen, Zugänge, Aufzeichnung, Fehlerreaktionen und relevante physikalische Studien umfassen. Kriterien und Bedingungen vorab festlegen, einschließlich begründeter Grenz- und ungünstiger Szenarien. Die Auswahl muss mit den Risiken und der tatsächlichen Funktionsweise der Anlage verbunden sein.
Leerkammerkartierung beschreibt Verteilung und Verhalten unter dieser Bedingung. Sie unterstützt Anlagenverständnis, ersetzt aber keine Wärmeeindringung in die Beladung. Ebenso beweist eine funktionierende Vakuumpumpe nicht die Luftentfernung aus jeder Verpackung oder Geometrie. Solche Grenzen gehören ausdrücklich in die Schlussfolgerung, damit der weitere Nachweisbedarf nachvollziehbar bleibt.
Fehlerprüfungen so planen, dass zuverlässige Nachweise ohne Schädigung von Personen oder Anlage entstehen. Simulationen können bei begründeter Repräsentativität geeignet sein. Dokumentieren, was tatsächlich geprüft wurde und was auf Annahmen oder separaten Nachweisen beruht. Ein simuliertes Signal prüft möglicherweise die Logik, aber nicht die gesamte physische Fehlerkette.
8. PQ und Prozessvalidierung verknüpfen
PQ bewertet Leistung unter definierten Nutzungsbedingungen mit repräsentativen Materialien und Beladungen oder begründeten Ersatzmaterialien. Familien benötigen wissenschaftliche Grundlage und ausdrückliche Grenzen. Die ungünstige Bedingung hängt von Wärmeübertragung, Konfiguration, Ausgangszustand und Materialbeschränkungen ab. Ein einziges maximales Gewicht ist nicht automatisch für alle relevanten Merkmale ausreichend repräsentativ.
Im Protokoll physikalische und passende mikrobiologische oder analytische Nachweise unterscheiden. Bei Depyrogenisation braucht der Endotoxin-Challenge eine eigene Strategie; ein für Sterilisation ausgewählter biologischer Indikator ersetzt ihn nicht. Bei feuchter Hitze BI-Ergebnisse und physikalische Messungen gemeinsam interpretieren. Die jeweiligen Methoden beantworten unterschiedliche, sich ergänzende Fragen.
Anzahl der Versuche und Wiederholbarkeit anhand von Prozess, Quellen und Zielen begründen. „Drei Chargen“ nicht automatisch auf jede Qualifizierung übertragen. Zyklen, Chargen, Konfigurationen und Wiederholungen unterscheiden und erklären, was jede Wiederholung zeigt. Der Umfang muss genügend Information zur begründeten Aussage liefern und darf nicht nur einer administrativen Gewohnheit folgen.
9. Phase, Entscheidung und Nachweis
| Phase | Unterstützte Entscheidung | Typischer Nachweis |
|---|---|---|
| DQ | Entspricht der Entwurf der Nutzung? | Anforderungen, Risiken und technische Lösung |
| FAT | Ist die Maschine lieferbereit? | Herstellerprüfungen mit dokumentierten Grenzen |
| SAT | Ist die Anlage richtig eingebunden? | Prüfungen nach Transport und Installation |
| IQ | Ist die Konfiguration identifiziert und passend? | Installationsprüfung und aktuelle Unterlagen |
| OQ | Funktioniert der definierte Betriebsbereich? | Funktionen, Grenzen und Fehlerfälle |
| PQ | Ist die vorgesehene Leistung gezeigt? | Studien mit begründeten Beladungen und Bedingungen |
Diese Matrix ist ein praktischer GuideGxP-Vorschlag. Der Projektplan darf Tätigkeiten sinnvoll kombinieren, solange Rückverfolgbarkeit und Aussagen klar bleiben. Wert entsteht aus beantworteten Fragen und Nachweisen, nicht aus der Zahl erzeugter Ordner. Unterschiedliche Dokumentenstrukturen können daher angemessen sein, wenn sie dieselben relevanten Entscheidungen belastbar unterstützen.
10. Beispiel zur Übernahme einer FAT-Prüfung
Eine Benutzerberechtigungsprüfung wurde mit der endgültigen Software beim Hersteller ausgeführt. Der Standort bestätigt unveränderte Version, Konfiguration und Zugriffsverwaltung nach Installation. Sind Datenkontrollen und Durchführung geeignet, kann die Nutzung ohne vollständige Wiederholung begründet werden. Die Entscheidung muss die relevanten Voraussetzungen ausdrücklich nennen und deren Fortbestehen bestätigen.
Eine Entwässerungsprüfung kann dagegen von Anschlüssen, Gefälle und Standortbedingungen abhängen. Auch nach erfolgreichem FAT ist ihre Übertragbarkeit zu bewerten. Maßgeblich ist nicht der Prüfungstitel, sondern ob Transport oder Installation entscheidende Bedingungen verändert haben könnten. Gegebenenfalls sind gezielte Bestätigungen erforderlich, statt entweder alles oder gar nichts zu wiederholen.
Der Bericht dokumentiert Bewertung und Bestätigungskontrollen. So werden wertlose Wiederholungen reduziert und notwendige Prüfungen erhalten. Auch der gegenteilige Fehler wird vermieden: Lieferantendaten allein wegen eines anderen Dokumentenformats zurückzuweisen. Entscheidend bleiben Qualität, Nachvollziehbarkeit und Eignung des Nachweises für die konkrete Anforderung des installierten Systems.
11. Abweichungen und Phasenübergänge
Nicht konforme Ergebnisse und Protokolländerungen nach genehmigten Verfahren erfassen. Ursachen, Auswirkungen auf Nachweise und Folgen für spätere Tätigkeiten untersuchen. Kriterien nicht rückwirkend ohne wissenschaftliche Begründung und erforderliche Genehmigung anpassen, um ein Ergebnis passend zu machen. Ursprünglicher Befund und Gründe jeder Entscheidung müssen im Dossier sichtbar bleiben.
Bedingtes Weiterarbeiten benötigt eine ausdrückliche Entscheidung mit Grenzen und Zuständigkeit. Eine Dokumentenabweichung kann anders wirken als eine unbewiesene kritische Funktion. Erklären, warum die nächste Tätigkeit trotz offenem Punkt gültige Ergebnisse liefern kann. Voraussetzungen und spätere Abschlussnachweise müssen klar sein, damit eine vorläufige Erlaubnis nicht versehentlich zur endgültigen Annahme wird.
Wiederholung braucht einen definierten Zweck und Verbindung zu vorherigen Ergebnissen. Wiederholen bis zum Erfolg ist keine Untersuchung. Der Abschlussbericht muss Befunde, Abweichungen, Korrekturen und Annahmegründe erkennen lassen. Auch verworfene oder ungültige Versuche sind mit nachvollziehbarer Begründung zu behandeln, statt aus der dokumentierten Geschichte zu verschwinden.
12. Freigabe und Erhalt des Zustands
Vor Freigabe Abschluss oder autorisierte Behandlung offener Punkte, aktuelle Unterlagen, Schulung, Wartung und Kalibrierung prüfen. Bestätigen, dass Produktion zugelassene Konfigurationen und Nutzungsgrenzen kennt. Eine identifizierbare Ausgangskonfiguration und anwendbare Verfahren übergeben. Die technische Projektbeendigung allein garantiert nicht, dass der spätere Betrieb diese Grenzen zuverlässig einhalten kann.
Festlegen, wie Änderungen, wesentliche Wartung und Abweichungen hinsichtlich Requalifizierung bewertet werden. Auch schleichende Veränderungen und Routineinformationen einbeziehen. Bei Wärmezyklen zusätzlich die spezifischen Annex-1-Angaben zur Revalidierung ungünstigster Beladungsmuster innerhalb ihres Anwendungsbereichs berücksichtigen. Ein allgemeiner Wartungsplan ersetzt diese prozessbezogene Bewertung nicht.
Warnsignale sind reine Zertifikatsqualifizierung, unklare Systemgrenzen, nicht rückverfolgbare Daten und PQ vor Lösung grundlegender Probleme. Eine robuste Strategie verbindet Bedarf, Entwurf, installierte Maschine, Prozess und Alltag. Jede Schlussfolgerung muss auf passende Nachweise verweisen, damit sie auch bei späteren Änderungen oder einer unabhängigen Prüfung nachvollziehbar bleibt.
13. Ressourcen und prüfbares Dossier
Instrumente, Zubehör, Beladungsmaterial und qualifiziertes Personal vor den Versuchen bereitstellen. Erfassungsbereich und Einfluss der Fühlermontage prüfen. Bei simulierten Beladungen die Merkmale dokumentieren, die ihre Repräsentativität begründen, sowie Unterschiede, die sie begrenzen. Ein Ersatzmaterial sollte nicht allein deshalb verwendet werden, weil es einfacher verfügbar oder handhabbar ist.
Dateinamen, Kanalidentifikation, Karten, relevante Fotos, Berechnungsversionen und Originalaufbewahrung vorab vereinbaren. Ein Dossier ist schwer prüfbar, wenn die Verbindung zwischen Kurve und Position nur in persönlichen Notizen existiert. Der Bericht sollte einem unabhängigen Prüfer diese Rekonstruktion ermöglichen. Strukturierte Datenorganisation ist deshalb Teil der Versuchsvorbereitung und nicht bloß nachträgliche Büroarbeit.
Nach jedem Prüftag oder jeder Sequenz Vollständigkeit kontrollieren. Fehlende Daten, verschobene Instrumente und Unterschiede zwischen geplanter und ausgeführter Konfiguration früh erkennen. Diese Kontrollen nehmen die Abschlussentscheidung nicht vorweg. Sie helfen, Nachweise zu erhalten, die nach Demontage der Messeinrichtung nur schwer oder überhaupt nicht mehr rekonstruierbar wären.
Für die Schlussprüfung Anforderung, Dokument, Test, Ergebnis und gegebenenfalls Abweichungsverweis verbinden. Dokumentenverfügbarkeit von inhaltlicher Annahme trennen. „Erhalten“ beweist nicht, dass ein Zertifikat zur installierten Maschine passt oder ein Test die zugewiesene Anforderung abdeckt. Diese Unterscheidung macht das Dossier auch für Wartung, Änderungen und spätere Requalifizierung nutzbar.
Quellen und technische Verbindungen
Quellen geprüft am 23. September 2026: EU GMP Annex 15, Annex 1 und Annex 11; ASTM E2500-25, offizieller Katalog; ISO 17665:2024. Primär auf Medizinprodukte ausgerichtete Standards benötigen eine pharmazeutische Anwendbarkeitsbewertung.
Weitere Inhalte: Sterilization & Depyrogenation Systems, URS-Matrix, Prozessvalidierung und Critical Utilities Systems.
