Auslegung einer Verteilerschleife für Pharmawasser

Eine Erzeugungsanlage kann einwandfrei konformes Wasser liefern — und der Standort steht trotzdem vor einem steigenden mikrobiologischen Trend an drei Entnahmestellen. Bei wiederkehrenden Abweichungen an Wassersystemen liegt das Problem selten stromaufwärts: Es liegt in der Verteilerschleife, in der Geometrie der Abzweige, im hydraulischen Verhalten bei realen Betriebslasten und in der Diskrepanz zwischen dem auf dem P&ID gezeichneten System und dem System, das sich tatsächlich sanitisieren und entleeren lässt.

Die Erzeugung legt die Wasserqualität fest; die Schleife entscheidet, ob diese Qualität unverändert an der Entnahmestelle ankommt. Im Folgenden die Designentscheidungen für ein Lager- und Verteilsystem für Purified Water und Water for Injections sowie die drei Eigenschaften, die die Lebenszykluskosten bestimmen: Sanitisierbarkeit, Entleerbarkeit, Instandhaltbarkeit.

Der Punkt, an dem das System aufhört, konform zu sein

Die Schleife ist der einzige dauerhaft produktberührte Teil des Wassersystems, der den Standort physisch durchquert. Jeder Meter Rohrleitung, jeder Abzweig, jedes Entnahmeventil ist eine besiedelbare Oberfläche und eine potenzielle Stagnationsstelle. Hier bildet sich Biofilm, und hier werden Gegenmaßnahmen teuer: Eine installierte Schleife zu ändern bedeutet Trennen, Schweißen, lokale Passivierung, Requalifizierung des Abschnitts und Change Control.

Annex 1 des EudraLex Volume 4 verlangt in Ziffer 6.7, dass die Wasseraufbereitungs- und Verteilanlage so ausgelegt, gebaut, installiert, in Betrieb genommen, qualifiziert, überwacht und instand gehalten wird, dass mikrobiologische Kontamination verhindert und Partikel, mikrobielles Wachstum sowie Endotoxine beziehungsweise Pyrogene minimiert werden. Dieselbe Ziffer nennt nur zwei konstruktive Merkmale: das Gefälle der Rohrleitungen zur Entleerung und die Vermeidung von Toträumen. Das ist kein Zufall: Es sind die beiden Fehler, die ein Inspektor vor Ort suchen kann, indem er das P&ID mit der Installation vergleicht.

Umfang, Schnittstellen und Planungseingangsdaten

Die Grenze des Pakets Storage & Distribution beginnt an der Übergabestelle des Wassers an die Lagerkapazität und endet am letzten Entnahmeventil jeder Entnahmestelle, dieses eingeschlossen. Was dahinter liegt — Schläuche, Maschinenanschlüsse, Transferleitungen — gehört in der Regel dem Nutzer und wird über Anwendungsverfahren geregelt. Das muss schriftlich festgehalten werden: Es ist die Zone, in der sich auffällige mikrobiologische Ergebnisse häufen, die dann fälschlich dem System zugeschrieben werden.

Es gibt fünf Mindesteingangsdaten: die je Verwendung geforderte Qualität, die Liste der Entnahmestellen mit Lage und lokalen Anforderungen, das Verbrauchsprofil (Spitzenvolumenstrom, Tagesvolumen, reale Gleichzeitigkeit der Entnahmen), Temperatur und Druck an der Entnahmestelle sowie die Sanitisierungsstrategie. Diese werden nicht angenommen: Sie werden erhoben, von den Nutzern bestätigt und in den URS des Wassersystems eingefroren. Ein falsches Verbrauchsprofil erzeugt entweder eine überdimensionierte Schleife, die bei niedriger Last ihr Strömungsregime verliert, oder eine Schleife, die im Druck einbricht, sobald zwei Bereiche gleichzeitig entnehmen.

Was die Regularien der Schleife tatsächlich abverlangen

• Annex 1, 6.7 — Verhinderung mikrobiologischer Kontamination von der Planung bis zur Instandhaltung; Gefälle zur Entleerung; Vermeidung von Toträumen.
• Annex 1, 6.8 — Qualifizierung und Validierung unter Berücksichtigung saisonaler Schwankungen: Die Auslegungsbedingungen sind auch für die ungünstigste Jahreszeit zu verifizieren.
• Annex 1, 6.9 — die Strömung muss turbulent bleiben, um mikrobielle Anhaftung und Biofilm zu begrenzen; der Volumenstrom wird in der Qualifizierung festgelegt und routinemäßig überwacht.
• Annex 1, 6.10 — Lagerung und Verteilung so, dass mikrobielles Wachstum minimiert wird. Der Text nennt als Beispiel die ständige Zirkulation oberhalb von 70 °C: Das ist ein zitiertes Beispiel, kein verbindlicher Sollwert. Ein kaltes oder umgebungstemperiertes System bleibt zulässig, wenn die mikrobiologische Kontrollstrategie qualifiziert und ihre Wirksamkeit mit anderen Mitteln nachgewiesen ist.
• Annex 1, 6.11 — hydrophobe, bakterienrückhaltende Belüftungsfilter am WFI-Tank, die keine Kontaminationsquelle sein dürfen, mit Integritätstest vor der Installation und nach Gebrauch sowie Vermeidung von Kondensat, zum Beispiel durch Beheizung.
• Annex 1, 6.12 — Sanitisierung, Desinfektion oder Regeneration nach einem vorab festgelegten Plan, zusätzlich zur Abstellmaßnahme nach Grenzwert- oder Spezifikationsüberschreitungen.
• Annex 1, 6.15 — WFI-Systeme müssen eine kontinuierliche Überwachung wie TOC und Leitfähigkeit umfassen: Die Einbauorte der Messtechnik gehören zum Design der Schleife, nicht zu einem späteren Paket.

Die EMA-Leitlinie zur Qualität von Wasser für pharmazeutische Zwecke (EMA/CHMP/CVMP/QWP/496873/2018, in Kraft seit 1. Februar 2021) legt fest, welche Wasserqualität für welche Verwendung erforderlich ist, nennt jedoch weder Alert- oder Action-Grenzen noch Sanitisierungskriterien oder Überprüfungsintervalle. In den USA behandelt 21 CFR Part 211 Wasser ausdrücklich nur in einem einzigen Abschnitt, 211.48 Plumbing, der Trinkwasser unter kontinuierlich positivem Druck in einem Leitungssystem ohne Mängel fordert, die zu einer Kontamination beitragen könnten. Alles Übrige ist Good Engineering Practice, keine verbindliche Anforderung.

Technische Referenzen sind als das zu benennen, was sie sind. USP <1231> ist ein informatives Kapitel — Nummerierung oberhalb 1000, also nicht verbindlich — und behandelt Systemdesign, Werkstoffe, Sanitisierung und mikrobielle Kontrolle. ASME BPE ist ein Industriestandard, keine regulatorische Anforderung: Die anwendbare Ausgabe ist vertraglich festzulegen, denn „neueste Ausgabe“ in einem Lastenheft ist eine Klausel, die sich gegen den Verfasser wendet. Der ISPE Baseline Guide Vol. 4 "Water and Steam Systems" (3. Aufl., 2019) ist ein Branchenleitfaden. Die ISO/DIS 25413 zu Lagerung und Verteilung von PW und WFI ist heute ein Normprojekt in Entwicklung, mit am 21. Juli 2026 eröffnetem DIS-Ballot: Sie ist keine veröffentlichte Norm und darf nicht als anwendbar in einem Lastenheft oder Dossier zitiert werden.

Die Zahlenkriterien dieser Parts — Geometrieverhältnisse von Abzweigen, Gefälle, Oberflächenrauheiten — sind geschütztes Material und werden hier nicht wiedergegeben: Sie sind im Lastenheft per Verweis aufzurufen und an den Originaldokumenten zu prüfen.

Architektur: Tank, Ringleitung, Rücklauf

Der Tank ist kein neutraler Puffer: Hier hat das Wasser die längste Verweilzeit, und hier liegen die einzigen nicht vollständig benetzten Oberflächen. Das Volumen wird über die Entkopplung von Verbrauchsprofil und Erzeugungskapazität ausgelegt, ohne unnötig lange Verweilzeiten zu erzeugen: Das Kriterium wird mit den erhobenen Verbrauchsdaten begründet, nicht mit einer allgemeinen Regel. Boden und Behälterkopf müssen vollständig entleerbar sein, mit Ablauf am tatsächlich tiefsten Punkt bei installiertem und nivelliertem Tank. Die Benetzung des Kopfraums ist das kritische Thema: Die Wand oberhalb des Flüssigkeitsspiegels kondensiert und liegt auf Zwischentemperatur, sie muss daher kontinuierlich oder programmiert benetzt werden, mit im Commissioning verifizierter Wirksamkeit. Der von Annex 1 6.11 geforderte Belüftungsfilter wird zusammen mit seiner Beheizung, der Integritätstestlogik und der Zugänglichkeit ausgewählt: ein korrekter Filter an einer Position, an der ihn niemand prüfen kann, ist eine aufgeschobene Abweichung.

Die Topologie der Schleife ist die Wahl zwischen einer einzigen Ringleitung für alle Entnahmestellen und einer mehrstufigen Architektur mit Hauptschleife und Sub-Loops für Bereiche, Temperaturen oder spezifische Anforderungen. Die einzelne Ringleitung ist einfacher zu qualifizieren, zu sanitisieren und zu überwachen, erzwingt aber denselben Sollwert für alle und skaliert schlecht: Jeder neue Bereich verlängert den Weg und verschiebt die Hydraulik. Die Sub-Loop-Architektur trennt Anforderungen und begrenzt die Ausbreitung eines mikrobiologischen Ereignisses, vervielfacht aber Wärmetauscher und Sanitisierungsgrenzen — und jede Schnittstelle ist ein zu qualifizierender Risikoknoten.

Zwei geometrische Grundsätze gelten in jedem Fall: Der Weg muss ein geschlossener Kreislauf in ständiger Umwälzung sein, ohne Sackstrecken, die nur bei der Entnahme durchströmt werden, und jeder Abzweig muss so von der Hauptleitung abgehen, dass das Entnahmeventil so nah wie möglich an der Ringleitung sitzt. Die tote Strecke zwischen Ringleitung und Ventil ist die häufigste und am schwersten nachträglich korrigierbare Form des Totraums; Abzweiggeometrie, Gefälle und typische Montagefehler werden im Beitrag zu Toträumen, Gefälle, Werkstoffen und Hygienic Design vertieft.

Der Rücklauf ist der am schlechtesten geplante Teil, weil er als „Wasser, das zurückkommt“ wahrgenommen wird. Tatsächlich bestimmt er den Restdruck an der letzten Entnahmestelle, das Strömungsregime der gesamten Schleife und die Entleerbarkeit des Systems. Er muss ohne Aerosol- und Schaumbildung im Kopfraum in den Tank zurückführen; er ist der natürliche Einbauort für die von Annex 1 6.15 geforderte kontinuierliche Messung von Leitfähigkeit und TOC, weil er den ungünstigsten Zustand nach dem gesamten Weg abbildet; und sein Regelventil bestimmt unmittelbar den Umwälzvolumenstrom. Bleibt diese Einstellung eine nicht dokumentierte Feldjustage, verliert das System die Reproduzierbarkeit genau des Parameters, den Annex 1 6.9 in der Qualifizierung festzulegen und routinemäßig zu überwachen verlangt.

Hydraulik: turbulente Strömung, Volumenstrom, Druck

Das Strömungsregime in einer Rohrleitung wird durch die Reynolds-Zahl beschrieben, eine dimensionslose Kennzahl, die von Innendurchmesser, mittlerer Geschwindigkeit, Dichte und Viskosität des Fluids abhängt; der Übergang von laminar zu turbulent erfolgt in einem in der Strömungsmechanik bekannten Übergangsbereich. Die Anforderung aus Annex 1 6.9 betrifft das Regime, nicht einen Geschwindigkeitswert: Es gibt keine universelle Geschwindigkeit in Metern pro Sekunde, die eine Schleife konform macht, und eine solche als regulatorische Anforderung zu zitieren ist ein Fehler, der sich regelmäßig in Lastenheften findet.

Daraus folgen drei Konsequenzen. Da die Viskosität des Wassers stark von der Temperatur abhängt, arbeitet eine heiße Schleife bei gleicher Geschwindigkeit und gleichem Durchmesser bei höherer Reynolds-Zahl als eine kalte: Ein kaltes System ist bei der ungünstigsten realen Betriebstemperatur zu verifizieren, nicht unter Nennbedingungen. Der kritische Fall ist nicht die Entnahmespitze, sondern das Minimum der Zirkulation, also der Zustand ohne Entnahme, in dem der Volumenstrom allein von der Umwälzpumpe vorgegeben wird — und in verzweigten Architekturen der des ungünstigsten Strangs: Die hydraulische Berechnung muss die Aufrechterhaltung des Regimes im ungünstigsten Strang unter der ungünstigsten Bedingung nachweisen, und dieser Strang ist im Dossier namentlich zu benennen. Und schließlich wird der Durchmesser nicht nach der Spitze gewählt: Überdimensionierung, um den Maximalverbrauch mit geringem Druckverlust abzudecken, gefährdet das Regime in den Stunden ohne Entnahme — also die meiste Zeit.

Der Auslegungsvolumenstrom wird daher als Parameter festgelegt, experimentell verifiziert und im Betrieb messbar gemacht; wie das Akzeptanzkriterium festgelegt und mit dem Messwert verknüpft wird, gehört zur Qualifizierung über FAT, SAT, IQ, OQ und PQ. Beim Druck muss die Auslegung überall positiven Druck sicherstellen, auch in den Transienten gleichzeitiger Entnahme, und verhindern, dass die ungünstigste Stelle unter den an der Entnahmestelle geforderten Druck fällt. Druckstöße durch schnell schließende Ventile sind ein Auslegungsthema, kein Betriebsärgernis: Sie belasten Schweißnähte und Halterungen und können langfristig die mechanische Integrität des Kreislaufs beeinträchtigen.

Temperatur und Wärmeübertragung

Ein heißes System in ständiger Umwälzung kontrolliert das mikrobielle Wachstum thermisch und ist die am einfachsten zu verteidigende Strategie, verlangt aber Wärmetauscher an Stellen mit niedrigerem Temperaturbedarf, verbraucht dauerhaft Energie und setzt den Kreislauf thermischer Belastung und Bedingungen aus, die Rouging begünstigen. Ein kaltes oder umgebungstemperiertes System erspart den lokalen Wärmeübergang, verlangt aber eine explizite, qualifizierte mikrobiologische Kontrollstrategie — periodische thermische Sanitisierung, Ozonisierung mit nachgeschalteter Zerstörung oder Kombinationen — und eine engere Überwachung. Die vollständigen Implikationen der drei Familien behandelt der Beitrag zu heißen, kalten und ozonisierten Systemen.

Das muss wiederholt werden, weil es die häufigste Verwechslung in der URS-Phase ist: Die „über 70 °C“ aus Annex 1 6.10 sind ein im Text genanntes Beispiel dafür, wie mikrobielles Wachstum minimiert werden kann, keine vorgegebene Grenze. In einer URS zu schreiben, „die Schleife muss oberhalb 70 °C betrieben werden, weil Annex 1 es verlangt“, verengt das Projekt unnötig und schwächt in der Inspektion die Glaubwürdigkeit der gesamten Begründung.

Für Wärmetauscher gelten drei Kriterien. Sie müssen den Übertritt des Servicemediums in das Pharmawasser auch bei Versagen einer einzelnen Barriere verhindern: daher Konfigurationen mit doppelter Trennwand und inspizierbarem oder entleerbarem Zwischenraum. Die Druckdifferenz ist so einzustellen, dass die Pharmawasserseite stets höheren Druck führt als das Servicemedium, mit in der Planung definiertem Wert und definierter Verifizierungsmethode und mit Überwachbarkeit. Sie müssen mit demselben Zyklus entleerbar und sanitisierbar sein wie der Strang, in dem sie sitzen, sonst werden sie zur kältesten und stagnierendsten Stelle eines im Übrigen gut geplanten Systems.

Abzweige und Entnahmestellen

• Abzweigtyp. T-Abzweig mit Ventil dicht an der Ringleitung und Ausführungen mit in die Hauptleitung integriertem Ventilkörper verfolgen dasselbe Ziel — unbespültes Volumen minimieren — bei unterschiedlichen Kosten und unterschiedlicher Instandhaltbarkeit. Die Wahl erfolgt je Stellenfamilie und wird begründet, nicht Stelle für Stelle auf der Baustelle.
• Orientierung und Entleerbarkeit. Der Abzweig muss zur Ringleitung oder zu einer Entleerungsstelle hin entleeren: Ein Abzweig, der ansteigt und wieder abfällt, bildet eine Tasche, die kein Sanitisierungszyklus leert und keine Probenahme abbildet.
• Probenahmestellen. Sie gehören in die Planung und werden nicht nachträglich ergänzt: eine repräsentative Stelle im Rücklauf, Stellen an den Strängen und die Entnahmestellen selbst. Auswahllogik und die Unterscheidung zwischen System- und Anwendungsprobenahme behandelt der Probenahmeplan des Wassersystems.
• Bedingungen an der Entnahmestelle. Eine Stelle, die lauwarmes Wasser aus einer heißen Schleife braucht, erzwingt einen lokalen Wärmetauscher mit allen oben genannten Randbedingungen; eine Stelle mit hohem Momentanbedarf kann die Hydraulik der gesamten Schleife destabilisieren.

Werkstoffe, Verbindungen, Ventile

Für metallische Kreisläufe ist die vorherrschende Industriepraxis der Einsatz austenitischer nichtrostender Stähle in den im Bioprozess üblichen Güten, mit spezifizierter Innenoberfläche, dokumentierten Orbitalschweißnähten und Passivierung nach der Montage; Referenzen für Reinigung, Beizen und chemische Passivierung sind ASTM A380/A380M und A967/A967M in den aktuellen Ausgaben. Für kalte Schleifen gibt es polymere Alternativen in Pharmaqualität, die das Risikoprofil verschieben: geringere Anfälligkeit für Rouging, aber Temperaturgrenzen, die eine thermische Sanitisierung ausschließen können, und andere Kontrollbedarfe bei Extractables und Verbindungen. Werkstoff und Sanitisierungsstrategie werden gemeinsam entschieden.

Bei den Verbindungen lautet das Prinzip, lösbare Verbindungen auf ein Minimum zu reduzieren: Jede Dichtungsverbindung ist eine Oberflächendiskontinuität, eine potenzielle Stagnationsstelle und ein periodischer Wartungspunkt. Wo kein Demontagebedarf besteht, sind Orbitalschweißnähte vorzuziehen, nachverfolgt und nach einem definierten Prüfplan geprüft. Bei Ventilen gilt: in der vorgesehenen Einbaulage entleerbarer Körper, Dichtsitz ohne eingeschlossenes Volumen, Membran- oder Dichtungswerkstoff, der die Bedingungen des Sanitisierungszyklus für die vorgesehene Zyklenzahl zwischen zwei Wartungen aushält. Der Schrägeinbau, der die Entleerbarkeit von Membranventilen sichert, ist eine Montagevorgabe: Ist sie nicht in der Isometrie festgeschrieben und im Walkdown verifiziert, wird sie im Feld nicht eingehalten.

Sanitisierbarkeit, Entleerbarkeit, Instandhaltbarkeit

Sanitisierbarkeit bedeutet, dass jede produktberührte Oberfläche die Zyklusbedingungen — Temperatur, Konzentration, Kontaktzeit — für die vorgesehene Dauer erreicht und dass dies nachweisbar ist: keine Kaltstelle im thermischen Zyklus, keine vom Agens nicht erreichte Zone im chemischen Zyklus, Messtechnik so platziert, dass sie den ungünstigsten Zustand aufzeichnet, und die Möglichkeit, Stränge zu isolieren und getrennt zu sanitisieren. Der von Annex 1 6.12 geforderte vorab festgelegte Plan wird auf Qualifizierungs- und Monitoringdaten aufgebaut, und das Layout muss ihn ohne Notlösungen ausführbar machen.

Entleerbarkeit bedeutet, dass sich das System in jedem Abschnitt und in jeder Komponente ohne Restnester durch Schwerkraft leert: Es ist die Anforderung, die Annex 1 6.7 über das Rohrgefälle benennt. Erreicht wird sie durch durchgehendes Gefälle zu definierten Entleerungsstellen, Halterungen, die es dauerhaft halten, das Fehlen nicht entleerbarer Gegensteigungen und Aufmerksamkeit für Komponenten, die Flüssigkeit zurückhalten können. Der Nachweis ist nicht dokumentarisch: Er ist ein Entleerungstest im Commissioning, mit protokollierten Zeiten und Restmengen.

Instandhaltbarkeit ist die am stärksten vernachlässigte Eigenschaft und diejenige, die langfristig die meisten Abweichungen erzeugt: Zugänglichkeit jedes Ventils, Instruments und Filters ohne Demontage anderer Teile; Austausch einer Komponente ohne Entleerung der gesamten Schleife; Kalibrierung kritischer Instrumente im laufenden Betrieb, wo technisch möglich; dokumentierte Wiederherstellung — Reinigung, lokale Passivierung, Requalifizierung des Abschnitts — nach jedem Eingriff, der den Kreislauf öffnet. Eine Komponente hinter einer anderen oder in einer Höhe, die ein Gerüst erfordert, wird verspätet gewartet: Das ist in der Planung vorhersehbar und als Projektrisiko zu behandeln.

Risikobasiert auslegen

Die Ziffern 6.1-6.5 des Annex 1 stellen die Kontrolle der Utilities auf eine risikobasierte Grundlage und stufen produktberührende Utilities als höchstes Risiko ein; Ziffer 2.5(v) führt die Wasserqualität als Element der Contamination Control Strategy. Das Designdossier der Schleife muss daher eine explizite und nachvollziehbare Argumentationskette enthalten.

1. Identifikation der Risikoknoten: Tank und Kopfraum, Rücklauf, Abzweige, Schnittstellen zwischen Schleifen, Wärmetauscher, lösbare Verbindungen, potenziell nicht entleerbare Stellen.
2. Bewertung mit einer zu ICH Q9(R1) konsistenten Methodik, mit vorab definierten und nicht dem Ergebnis angepassten Kriterien für Schwere, Wahrscheinlichkeit und Entdeckbarkeit.
3. Übersetzung jedes nicht akzeptablen Risikos in eine konkrete Designmaßnahme statt in eine Prozedur, wo eine konstruktive Entscheidung das Risiko an der Quelle beseitigen kann.
4. Festlegung der kritischen Designaspekte und der zugehörigen Verifizierungen mit dem science- and risk-based Ansatz der ASTM E2500 in der aktuellen Ausgabe, damit das Geprüfte aus dem Risiko folgt und nicht aus einer generischen Liste.
5. Schließen des Kreises: Alert Level beruhen auf den Daten der Erstqualifizierung, wie Annex 1 6.13 verlangt, und werden über Requalifizierung, Routinemonitoring und Untersuchungen überprüft.

Die übrigen Lebenszyklusphasen sind im Hub des Clusters Pharmaceutical Water & WFI gesammelt.

Anwendungsbeispiel: Standort Delta

Lehrbeispiel, fiktiver Standort. Standort Delta stellt sterile Injektabilia und flüssige orale Formen in zwei verbundenen Gebäuden her. Die ursprüngliche Planung sah eine einzige heiße WFI-Schleife vor, die den Sterilbereich versorgte und über eine lange Strecke zwischen den beiden Gebäuden drei Entnahmestellen im oralen Bereich bediente, die Wasser mit Umgebungstemperatur benötigten. Im Design Review zeigten sich drei Schwachstellen: Die Verbindungsstrecke verdoppelte die Schleifenlänge und reduzierte den im Endstrang verfügbaren Volumenstrom; die drei umgebungstemperierten Stellen hätten schwer entleerbare lokale Wärmetauscher erfordert; und der thermische Sanitisierungszyklus hätte beide Bereiche gleichzeitig stillgelegt.

Die Überarbeitung führte zu einer zweistufigen Architektur: eine heiße WFI-Schleife exklusiv für den Sterilbereich, mit kontinuierlich für Leitfähigkeit und TOC instrumentiertem Rücklauf, und eine zweite Schleife, gespeist über einen einzigen Schnittstellen-Wärmetauscher und mit eigenem Zyklus sanitisiert, für den oralen Bereich. Die Entscheidung erhöhte die Investition und fügte einen Risikoknoten hinzu — die Schnittstelle zwischen den beiden Schleifen, als kritischer Aspekt qualifiziert — beseitigte aber drei nicht entleerbare Wärmetauscher, machte den ungünstigsten Strang verifizierbar und ermöglichte es, ein Gebäude zu sanitisieren, während das andere produziert.

Entscheidungsmatrix für die Schleifenarchitektur

Die Gewichtungsspalte ist bewusst leer: Die Gewichte hängen vom Profil der Entnahmestellen, vom Produktportfolio und von der Sanitisierungsstrategie des einzelnen Standorts ab und sind intern zu vergeben und zu begründen, bevor bewertet wird.

Checkliste für das Design Review

• Systemgrenze schriftlich definiert, einschließlich Verantwortung jenseits des letzten Entnahmeventils.
• Verbrauchsprofil dokumentiert und von den Nutzern bestätigt, mit realer Gleichzeitigkeit der Entnahmen.
• Hydraulische Berechnung, die das turbulente Regime im ungünstigsten Strang, bei Entnahme null und bei der ungünstigsten Betriebstemperatur nachweist.
• Ungünstigster Strang im Dossier namentlich benannt und durch eine Probenahmestelle abgedeckt.
• Tank entleerbar, Kopfraum nachweislich benetzt, Belüftungsfilter zugänglich und prüfbar gemäß Annex 1 6.11.
• Abzweige in der Isometrie mit festgelegter Orientierung und Entleerbarkeit gezeichnet.
• Wärmetauscher mit geeigneter Trennbarriere, überwachbarer Druckdifferenz und verifizierter Entleerbarkeit.
• Sanitisierungszyklus mit dem vorgesehenen Layout ausführbar, Messtechnik am ungünstigsten Punkt.
• Anwendbare ASME-BPE-Ausgabe vertraglich festgelegt und nicht als „neueste Ausgabe“ offengelassen.

Häufige Fehler und Red Flags

• Eine Geschwindigkeit als regulatorische Anforderung zitiert. Kein geltender Text legt eine Geschwindigkeit in Metern pro Sekunde fest: Annex 1 6.9 verlangt turbulentes Regime und einen in der Qualifizierung festgelegten Volumenstrom.
• „Über 70 °C, weil Annex 1 es verlangt“. Das ist ein Beispiel aus Ziffer 6.10, kein vorgegebener Sollwert.
• Durchmesser nach der Verbrauchsspitze gewählt. Die Schleife verliert das geforderte Regime im häufigsten Zustand, also bei Entnahme null.
• Regelventil im Rücklauf im Feld eingestellt und nicht dokumentiert. Der wichtigste hydraulische Parameter wird unreproduzierbar.
• ISO/DIS 25413 im Lastenheft als anwendbare Norm zitiert. Sie ist ein Projekt im DIS-Ballot, keine veröffentlichte Norm.
• Probenahmestellen nach der Montage ergänzt. Sie werden selbst zu Toträumen.
• Lokaler Wärmetauscher in nicht entleerbarer Einbaulage. Er erzeugt die kälteste und stagnierendste Stelle des Systems.
• Sanitisierung nach dem Prinzip „wenn nötig“. Annex 1 6.12 verlangt einen vorab festgelegten Plan, zusätzlich zur Abstellmaßnahme.

Wenn Ihnen diese Art von Analyse im Arbeitsalltag hilft: The Pragmatic GMP bündelt technische Vertiefungen und regulatorische Updates in derselben Machart.

Kernaussagen

• Die Schleife, nicht die Erzeugung, entscheidet, ob konformes Wasser konform an der Entnahmestelle ankommt.
• Annex 1 nennt nur zwei Geometrien: Gefälle zur Entleerung und das Fehlen von Toträumen.
• Die hydraulische Anforderung ist das turbulente Regime, verifiziert im ungünstigsten Strang bei Entnahme null; der Volumenstrom wird in der Qualifizierung festgelegt.
• Die 70 °C aus Annex 1 6.10 sind ein Beispiel, kein Sollwert: Die Betriebstemperatur ist eine zu begründende Designentscheidung.
• Sanitisierbarkeit, Entleerbarkeit und Instandhaltbarkeit werden auf der Zeichnung gewonnen und lassen sich nicht durch Prozeduren nachholen.
• ASME BPE wird nach Part und vertraglich fixierter Ausgabe zitiert; ISO/DIS 25413 wird als Projekt beobachtet, nicht angewendet.

Referenzen

• EudraLex Volume 4, Annex 1 (C(2022) 5938 final), in Kraft seit 25. August 2023 — Ziffern 2.5(v), 6.1-6.15. health.ec.europa.eu
• EMA, Guideline on the quality of water for pharmaceutical use, EMA/CHMP/CVMP/QWP/496873/2018, in Kraft seit 1. Februar 2021. ema.europa.eu
• PIC/S PE 009-17 und Aide-Memoire PI 009-4 "Inspection of Utilities", Rev. 4. picscheme.org
• WHO TRS 1033, Annex 3 (2021); ICH Q9(R1), Step 4 vom 18. Januar 2023.
• 21 CFR 211.48 Plumbing. ecfr.gov
• FDA, Guide to Inspections of High Purity Water Systems (1993) — Referenzmaterial für Inspektoren, keine Guidance for Industry. fda.gov
• USP <1231> — informatives Kapitel, nicht verbindlich. ASME BPE, Parts SD, MM, PM, SF, MJ, DT, PI — Ausgabe vertraglich festzulegen. ASTM E2500, A380/A380M, A967/A967M in den aktuellen Ausgaben. ISPE Baseline Guide Vol. 4 "Water and Steam Systems", 3. Aufl., September 2019 — Branchenleitfaden.
• ISO/DIS 25413 — Normprojekt in Entwicklung, DIS-Ballot eröffnet am 21. Juli 2026; als Norm nicht anwendbar.