Probenahmeplan für Pharmawasser: Probenahmestellen auswählen und begründen

Inspektoren fragen fast nie, warum eine Probe außerhalb der Grenzwerte lag. Sie fragen, warum diese Probenahmestelle im Plan steht und jene nicht. Diese Frage zerlegt die meisten Probenahmepläne, denn die ehrliche Antwort lautet in zu vielen Betrieben: Der Plan wurde geerbt. Entstanden in der Qualifizierung als Liste der physisch verfügbaren Stellen, in einer SOP eingefroren, per Analogie auf jede neue Abzweigung ausgedehnt und nie wieder hinterfragt. Kein Dokument erklärt, welche Frage jede einzelne Stelle beantworten soll.

Das Problem ist nicht formaler Natur: Ein so aufgebauter Plan erzeugt zwei entgegengesetzte Arten, falsch zu liegen. In der ersten sind alle Proben konform, weil die Probenahmetechnik den Beitrag der Entnahmestelle systematisch entfernt, während das Wasser, das den Prozess erreicht, durch einen Schlauch läuft, den niemand beprobt. In der zweiten driften die Daten nach oben, weil die Probenahmetechnik schlecht ist, und der Betrieb untersucht ein System, das unter Kontrolle ist — bis jemand vorschlägt, die Grenzwerte anzuheben.

Ein belastbarer Probenahmeplan entsteht aus einer expliziten Entscheidung, nicht aus einer Liste: welche Fragen der Plan beantworten muss, wie jede Stelle begründet wird, wie die Probenahmetechnik die Bedeutung des Messwerts bestimmt und auf welcher Grundlage die Frequenz festgelegt und überprüft wird.

Die zwei Fragen, die ein Plan trennen muss

Eine Pharmawasserprobe kann zwei verschiedene Fragen beantworten, und deren Vermischung ist der häufigste strukturelle Fehler.

Frage 1 — ist das System unter Kontrolle? Die Probe repräsentiert das Wasser im Erzeugungs-, Lager- und Verteilsystem. Sie liefert das Trending, auf dem die Alert Level beruhen, erkennt fortschreitende Verschlechterungen und belegt die Wirksamkeit der Sanitisierung. Die Technik ist darauf ausgelegt, den Beitrag der Entnahmestelle selbst zu eliminieren: dedizierte und sanitisierte Armatur, definiertes Spülen, standardisierte aseptische Technik. Ein hoher Wert zeigt hier auf das System.

Frage 2 — welches Wasser verwendet der Prozess tatsächlich? Die Probe repräsentiert das Wasser, das über dieselbe physische Kette zum Produkt gelangt, die die Produktion wirklich nutzt: gleicher Anschluss, gleicher Schlauch, gleiche Öffnungsprozedur, gleiches in der Produktion vorgeschriebenes Spülen — nicht mehr und nicht weniger. Die Technik ist darauf ausgelegt, alles zwischen Loop und Produkt einzuschließen. Ein hoher Wert kann hier auf das System zeigen, ebenso aber auf den Schlauch, die Verbindung oder die Praxis des Bedieners.

Das sind zwei verschiedene Pläne mit verschiedenen Stellen, Techniken, Frequenzen und Untersuchungskriterien. Eine „Systemprobe“ sagt nichts über das Wasser, das der Prozess erhält; eine „Prozessprobe“ ist ein schlechter Indikator für den Zustand des Loops, weil das Rauschen der Transfereinrichtung das Signal überlagern kann. Keine der beiden Fragen ist optional: Die Wasserqualität ist nach Annex 1 Ziffer 2.5(v) ein Element der Contamination Control Strategy, und eine CCS, die die Kontrolle des Loops belegt, ohne die Kontrolle des Transfers zur Entnahmestelle zu belegen, hat ein Loch in der Mitte. Daraus folgt eine Schreibregel: Der Plan muss für jede Stelle angeben, welche der beiden Fragen sie beantwortet und mit welcher Technik. Eine Liste von Stellen ohne zugeordnete Frage ist nicht begründbar, weil das Kriterium fehlt, um zu entscheiden, ob die Auswahl ausreicht.

Sample Point und Point of Use sind keine Synonyme

Point of Use bezeichnet eine Prozessfunktion: die Stelle, an der Wasser das System verlässt, um in eine Operation einzutreten. Sample Point bezeichnet eine Kontrollfunktion: eine Stelle, die für die Entnahme einer für etwas repräsentativen Probe ausgerüstet ist. Beide fallen oft zusammen, aber aus physischer Zweckmäßigkeit, nicht aus logischer Gleichwertigkeit.

Drei Fälle machen die Unterscheidung operativ. Viele Entnahmestellen werden über eine dedizierte Probenahmearmatur oberhalb des Prozessanschlusses bedient: Das ist ein Sample Point, der Frage 1 beantwortet, kein Point of Use. Manche Entnahmestellen haben einen Filter am Point of Use: Eine Probenahme dahinter beantwortet Frage 2, verdeckt aber den Zustand des Loops, und dieser Wert im System-Trending erzeugt einen blinden Trend. Weitere Stellen sind keine Entnahmestellen und werden es nie sein — Ausgang der Erzeugung, Rücklauf des Loops — und dienen ausschließlich Frage 1. Die Zahl der Sample Points lässt sich daher in keiner Richtung aus der Zahl der Points of Use ableiten: Sie muss aus einer Begründung aufgebaut werden.

Der anwendbare regulatorische Rahmen

Kein geltender Text veröffentlicht eine Liste verbindlicher Stellen oder eine Tabelle universeller Frequenzen: Die Texte definieren Ziele und überlassen dem Standort den Aufbau der Begründung.

Annex 1 des EudraLex Volume 4 (C(2022) 5938 final, in Kraft seit 25. August 2023) fordert in Ziffer 6.13 ein regelmäßiges und fortlaufendes chemisches und mikrobiologisches Monitoring mit Alert Level auf Basis der Daten der initialen Qualifizierung, die auf Grundlage von Requalifizierung, Routinemonitoring und Untersuchungen periodisch überprüft werden. Ziffer 6.14 verlangt, dass Alert-Überschreitungen dokumentiert, bewertet und untersucht werden, wobei das isolierte Ereignis vom ungünstigen Trend oder von einer Systemverschlechterung zu unterscheiden ist. Ziffer 6.8 verlangt, dass Wassersysteme für die physikalische, chemische und mikrobiologische Kontrolle qualifiziert und validiert werden, unter Berücksichtigung der jahreszeitlichen Schwankung. Ziffer 6.15 verlangt, dass WFI-Systeme ein kontinuierliches Monitoring wie TOC und Leitfähigkeit umfassen.

Zusammen gelesen beschreiben sie die Architektur eines Probenahmeplans, ohne dessen Inhalt zu diktieren: Die Level leiten sich aus Systemdaten ab, nicht aus einer externen Tabelle; der Plan muss Daten liefern, die ausreichen, ein isoliertes Ereignis von einem Trend zu unterscheiden; das Erfassungsfenster muss die jahreszeitliche Variabilität abdecken; und beim WFI ist ein Teil des Monitorings überhaupt keine Probenahme, sondern kontinuierliche Inline-Messung.

Das Q&A EMA/INS/GMP/443117/2017 zur WFI-Erzeugung mit nicht destillativen Verfahren (in Kraft seit 1. August 2017) ist der einzige Text dieses Satzes, der eine Frequenz nennt: Für diese Systeme werden erweiterte Prüfungen erwartet, tägliche Prüfung aller kritischen Stellen in der Anfangsphase und Daten über etwa ein Jahr, um die jahreszeitliche Schwankung zu erfassen; als Minimum wird eine jährliche Bewertung der Wirksamkeit des Monitorings festgelegt. Zwei Präzisierungen verhindern eine Überdehnung: Die Erwartung täglicher Prüfung ist für nicht destillative WFI-Systeme formuliert und betrifft die Anfangsphase, nicht den Regelbetrieb; dasselbe Modell auf andere Systeme zu übertragen ist eine Standortentscheidung — vernünftig, aber keine Anforderung — und muss als solche dokumentiert werden. Derselbe Text stellt ausdrücklich fest, dass das Anheben von Grenzwerten keine gute Praxis ist und ein versagendes System verdecken kann.

WHO TRS 1033, Annex 3 (2021) schließt den Kreis methodisch: §12.8 legt fest, dass Alert und Action Level aus den berichteten historischen Daten bestimmt werden, und §4.3.8, dass Alert- und Action-Limits für Bulk Purified Water aus Systemkenntnis und Daten-Trending abgeleitet werden. Das informative Kapitel USP <1231> (offiziell seit 1. Dezember 2021) behandelt ausdrücklich Online- und Offline-Probenahme und erinnert daran, dass Anwender interne Spezifikationen oder mikrobielle Fitness-for-use-Level festlegen; die dort genannten Action Level sind nicht verbindlich. Auch USP <643> gibt einen methodischen Hinweis durch Auslassung: Das Kapitel erklärt, bewusst nichts darüber zu sagen, wie oft der System Suitability Test durchzuführen ist, und überlässt die Frequenz dem Risk Assessment des Anwenders. Genau diese Logik regiert den Probenahmeplan.

Die Risikobegründung wird mit dem dafür vorgesehenen Werkzeug aufgebaut, ICH Q9(R1) (Step 4, 18. Januar 2023), angewandt nach der Methodik des Quality Risk Management für Wassersysteme; die einschlägige Branchenreferenz ist der ISPE Good Practice Guide Sampling for Pharmaceutical Water, Steam, and Process Gases, ein Branchenleitfaden und kein regulatorischer Text.

Die Karte der Stellen: was jede Position beantwortet

Jede Position beantwortet eine bestimmte Frage und lässt andere offen. Welche Positionen tatsächlich aufgenommen werden, hängt von der Systemarchitektur ab.

Loop-Rücklauf und Entnahmestellen sind keine Alternativen: Ersterer liefert Empfindlichkeit, Letztere Lokalisierung und Produktrelevanz. Und selten genutzte Entnahmestellen verdienen mehr Aufmerksamkeit, als ihre Nutzungshäufigkeit nahelegt, denn die Stagnation zwischen zwei Nutzungen ist genau die Bedingung, die das Monitoring abfangen muss. Die Geometrie, die einen Strang kritisch macht — Länge, Durchfluss, Endstelle — gehört zur Auslegung der Verteilerschleife, und der Plan muss sie lesen, nicht ignorieren.

Die Risikobegründung aufbauen

Eine Stelle zu begründen ist kein Satz in der SOP, sondern eine nachvollziehbare Zuordnung zu identifizierten Risikofaktoren — Produktimpact der bedienten Operation, hydraulische Position gegenüber dem in der Qualifizierung festgelegten Strömungsregime, tatsächliche Abdeckung durch den Sanitisierungszyklus, Nutzungsmuster, Historie der Stelle und alternative Beobachtbarkeit, also ob die Stelle bereits durch kontinuierliche Inline-Messung abgedeckt ist oder die Probe das einzige verfügbare Fenster darstellt. Die Matrix ist vom Standort auszufüllen. Die Gewichtungsspalte ist bewusst leer: Die Gewichte hängen von Kontext, Produkttyp und Architektur ab und müssen protokolliert und freigegeben werden, bevor Punktwerte vergeben werden.

Das Ergebnis ist keine Zahl, sondern eine Klassifizierung — Stellen unter erweitertem, routinemäßigem, periodischem oder ereignisbezogenem Monitoring — aus der Frequenz, Analysenumfang und Eskalationskriterien folgen. Das Dokument muss die Kette zeigen, nicht nur das Ergebnis.

Probenahmetechnik: die Variable, die über die Bedeutung des Werts entscheidet

Die belastbarste Probe, mit undefinierter Technik entnommen, liefert einen bedeutungslosen Wert: Mikrobiologisch kann die durch die Technik eingebrachte Variabilität die des zu messenden Systems übersteigen. Die Variablen müssen definiert, validiert und geschult werden; keine hat einen universellen Wert zum Abschreiben.

Spülen. Dies ist die Variable, die die Frage ändert, auf die die Probe antwortet. Längeres Spülen verwirft den Inhalt der Endzone und liefert Loop-Wasser: Frage 1. Kein Spülen oder das in der Produktion vorgeschriebene Spülen liefert das Wasser, das der Prozess erhält: Frage 2. Es gibt keine absolut richtige Dauer oder Menge; es gibt die Pflicht, die Wahl zu erklären, sie gegenüber der Frage zu begründen, sie zwischen Bedienern und Schichten reproduzierbar zu machen und stabil zu halten — denn eine stille Änderung der Praxis erzeugt einen Niveausprung im Trend, der als Systemereignis gelesen wird.

Vorbereitung der Stelle und Aseptik. Sanitisierung oder Desinfektion der Armatur vor der Entnahme, Umgang mit Mittelrückständen, aseptische Technik des Bedieners und Schutz der Stelle zwischen zwei Entnahmen sind Faktoren, die die Methode festlegen muss. Ist das System chemisch sanitisiert oder ozonisiert, benötigt die mikrobiologische Probe ein geeignetes Neutralisationsmittel, das nachweislich nicht mit der Analysenmethode interferiert; ohne Neutralisation zählt man die Restwirkung des Mittels, nicht die Population des Systems.

Gebinde, Volumina, Hold Time und Transport. Gebindematerial, Sterilität, Vorhandensein des Neutralisationsmittels und Freiheit von Interferenzen mit dem gemessenen Parameter — TOC ist besonders empfindlich gegenüber Kontamination durch Gebinde und Handhabung — sind zu spezifizieren und zu verifizieren, nicht anzunehmen. Das Volumen folgt aus der Methode und aus dem Niveau, das detektierbar sein muss: Für WFI ist der nicht verbindliche Action Level aus USP <1231> auf 100 mL bezogen, mit direkten Folgen für Volumen und Filtrationstechnik.

Die Hold Time zwischen Entnahme und Analysenbeginn hat keinen regulatorischen Wert: Sie ist vom Standort festzulegen und durch Daten zu stützen, die zeigen, dass sich das Ergebnis innerhalb des erklärten Intervalls unter den tatsächlich genutzten Lager- und Transportbedingungen nicht signifikant ändert. Maßgeblich sind Wassertyp, erwartete Population, Gebindematerial, Temperatur und deren Stabilität auf dem Transportweg; auch der Transport ist zu definieren, zu überwachen und zu dokumentieren. Die Kette vom Ventil bis zum Brutschrank gehört zur Analysenmethode, nicht zur Logistik: Jedes unkontrollierte Glied wird in einer Untersuchung zur verfügbaren Alternativerklärung und schwächt damit den Wert, selbst wenn er konform ist.

Qualifizierung des Probenehmers. Der Bediener ist eine Variable der Methode: dokumentierte Schulung, praktische Überprüfung der Durchführung und periodische Beobachtung vor Ort sind Kontrollen am Messwert, keine Formalitäten. Ein exzellenter Plan, ausgeführt von nicht qualifiziertem Personal, erzeugt ein Rauschen, das keine statistische Auswertung zurückholt.

Online und Offline sind nicht austauschbar

USP <1231> behandelt beides. Der entscheidende Unterschied ist zeitlich: Die chemische Inline-Messung — TOC und Leitfähigkeit, von Annex 1 Ziffer 6.15 als kontinuierliches Monitoring für WFI-Systeme gefordert — liefert ein Echtzeitsignal, während das mikrobiologische Ergebnis Tage nach der Entnahme eintrifft, wenn das Wasser bereits verwendet wurde. Der Plan muss diese Asymmetrie explizit machen und die Strategie darauf aufbauen: Die mikrobiologische Kontrolle ist überwiegend präventiv — Design, Temperaturregime, Sanitisierung, Strömung — und die Probenahme prüft im Nachhinein, ob sie trägt. Wer erwartet, dass mikrobiologische Probenahme die einzelne Charge schützt, verlangt von der Methode etwas, das sie nicht leisten kann. Die Inline-Architektur behandelt der Artikel zum TOC- und Leitfähigkeitsmonitoring, die mikrobiologische Seite der Artikel zur mikrobiologischen und Endotoxin-Kontrolle.

Frequenz: was belegbar ist und was begründet werden muss

„Wie oft wird beprobt?“ hat keine kompendiale Antwort: Die geltenden Texte liefern eine Methode zum Aufbau und zwei verifizierte Zeitbezüge. Die Methode ist die von Annex 1 6.13 und WHO TRS 1033 §12.8 und §4.3.8: Level und Monitoringstruktur leiten sich aus der initialen Qualifizierung und aus dem Trending ab und werden periodisch überprüft. Die verifizierten Zeitbezüge stammen aus dem Q&A EMA 443117/2017: in der Anfangsphase, für nicht destillative WFI-Systeme, tägliche Prüfung aller kritischen Stellen und Daten über etwa ein Jahr zur Abdeckung der jahreszeitlichen Schwankung — konsistent mit Annex 1 6.8 — sowie mindestens eine jährliche Bewertung der Wirksamkeit des Monitorings.

Alles Übrige ist standortbezogen zu begründen. Keine Anforderung schreibt eine wöchentliche, monatliche oder rotierende Frequenz vor: Das sind verbreitete Branchenpraktiken, keine Vorschriften, und wer sie übernimmt, muss zeigen können, warum dieser Takt ausreicht, um das befürchtete Ereignis zu erkennen — angesichts der Antwortzeit der Methode und der erwarteten Systemdynamik.

1. Anfangsphase: hohe Frequenz an allen Stellen, um das System zu charakterisieren und die Datenbasis zu erzeugen, aus der die Alert Level abgeleitet werden, über ein Fenster, das die jahreszeitliche Variabilität abdeckt.
2. Übergang: Reduktion erst, wenn die Daten sie tragen, mit a priori definierten Kriterien und einer Begründung Stelle für Stelle. Sie ist eine Änderung des Kontrollsystems und läuft über Change Control.
3. Regelbetrieb: nach Risikoklasse differenzierte Frequenz und differenzierter Analysenumfang, mit Eskalationskriterien, die eine Stelle bei definierten Triggern auf hohe Frequenz zurückführen.
4. Überprüfung: periodische Kontrolle, ob die Frequenz die Frage noch beantwortet, mit Rückkehr zur Anfangsphase, wenn sich das System wesentlich ändert.

Ein Plausibilitätskriterium: Wenn die gewählte Frequenz es nicht erlauben würde, ein isoliertes Ereignis von einem ungünstigen Trend zu unterscheiden — die von Annex 1 6.14 geforderte Unterscheidung —, dann ist sie für den erklärten Zweck zu niedrig, wie verbreitet sie in der Branche auch sein mag.

Anwendungsbeispiel: Standort Delta

Standort Delta ist ein fiktiver Standort, hier nur als Beispiel verwendet. Er betreibt einen heißen WFI-Loop für einen Sterilbereich und einen kalten, chemisch sanitisierten PW-Loop für nicht sterile Produktion und Anlagenreinigung. Der gültige Plan listet zweiundzwanzig Stellen, alle mit derselben Methode und derselben Frequenz beprobt, und die SOP schreibt vor jeder Entnahme ein Spülen vor.

Die Überprüfung setzt bei der Frage an, nicht bei den Stellen: Alle zweiundzwanzig Proben beantworten Frage 1, und keine repräsentiert das Wasser, das der Prozess erhält, obwohl vier Entnahmestellen über Schläuche bedient werden, die bei jeder Nutzung an- und abgekuppelt werden. Daraus folgen drei Ergebnisse. Eine zweite Probenkategorie wird eingeführt, an den Entnahmestellen mit der physischen Kette und der Technik der Produktion gezogen, mit eigenen Untersuchungskriterien: Eine Grenzwertüberschreitung dieser Kategorie beginnt bei der Transfereinrichtung, nicht beim Loop. Die Risikoklassifizierung verteilt die Frequenzen neu — höher an intermittierend genutzten Strängen und Endstellen, niedriger dort, wo Loop-Rücklauf und Inline-Messung bereits abdecken —, wobei jede Reduktion dokumentiert und über Change Control geführt wird. Und die Spülvorgabe wird neu geschrieben und trennt die beiden Fälle, weil sie undifferenziert angewandt die Beantwortung von Frage 2 konstruktionsbedingt unmöglich machte. Die Endzahl der Stellen ändert sich kaum; was sich ändert, ist, dass zu jeder eine Zeile existiert, die angibt, welche Frage sie beantwortet und warum sie dort ist.

Überprüfung des Plans

Annex 1 6.13 macht die periodische Überprüfung der Alert Level auf Basis von Requalifizierung, Routinemonitoring und Untersuchungen explizit; dasselbe gilt für die Struktur des Plans. Die in der Prozedur zu verankernden Trigger wiederholen sich: physische Änderungen am System (neue Abzweigung, neue Entnahmestelle, Entfernung eines Strangs, Austausche, die das hydraulische Profil ändern); Nutzungsänderung einer Stelle, die ihre Risikoklasse verschiebt, auch wenn keine Leitung angefasst wurde; Änderung des Sanitisierungs- oder Temperaturregimes, die die Zyklusabdeckung verändert; ungünstige Trends, wiederholte Überschreitungen und Untersuchungsergebnisse, die auf blinde Flecken hinweisen; Veränderungen des Speisewassers gegenüber der Charakterisierung in der Qualifizierung; periodische Requalifizierung und Bewertung der Wirksamkeit des Monitorings, mit dem vom EMA-Q&A für Systeme im Anwendungsbereich genannten jährlichen Minimum.

Die Überprüfung muss auch restriktiv enden können: Ein Plan, der sich in jedem Zyklus verkleinert und nie wächst, optimiert die Analysenlast, nicht die Kontrolle. Wenn Daten driften, ist die richtige Antwort, das System zu untersuchen und den Plan zu überarbeiten, nicht die Grenzwerte zu verschieben. Die Auswertung auffälliger Ergebnisse behandelt der Artikel zu Biofilm, Rouging und Untersuchung; die Gesamtheit der Themen ist im Hub Pharmaceutical Water & WFI Systems gesammelt.

Häufige Fehler und Red Flags

• Aus der Qualifizierung geerbter und nie überprüfter Plan mit Stellen, deren ursprüngliche Begründung nicht mehr auffindbar ist; keine Unterscheidung zwischen System- und Prozessprobe, wobei der Standort glaubt, zwei Abdeckungen zu haben.
• Einheitlich vorgeschriebenes Spülen, das die Bewertung des tatsächlich vom Prozess genutzten Wassers konstruktionsbedingt unmöglich macht.
• Stellen, die bei jeder neuen Entnahmestelle per Analogie ergänzt werden, ohne die Risikoklassifizierung des Ganzen neu zu bewerten; Probenahme hinter einem Point-of-Use-Filter, verwendet für das System-Trending.
• Hold Time und Transportbedingungen weder definiert noch durch Daten gestützt: Sie liefern zu jedem auffälligen Ergebnis eine Alternativerklärung.
• Frequenzen, die als regulatorische Anforderung dargestellt werden, obwohl sie Branchenpraxis sind, oder ohne Change Control und ohne datenbasierte Begründung reduziert werden.
• Selten genutzte Entnahmestellen, die gerade deshalb aus dem Plan fallen; eine Diskussion über Grenzwerte, die nach einer Serie ungünstiger Ergebnisse vor der Diskussion über den Plan eröffnet wird.

Drei Fragen für das Audit: Welche Frage beantwortet eine beliebige Stelle und aufgrund welchen Nachweises kam sie in den Plan; wer hat dort zuletzt beprobt und mit welcher Technik; wann wurde der Plan zuletzt überprüft und was hat sich geändert. Kommen die Antworten nicht rasch und stimmig, ist nicht der Plan das Problem: Es gibt keinen.

Wenn Sie an Entscheidungen dieser Art arbeiten: The Pragmatic GMP sammelt technische und regulatorische Analysen zu GMP-Systemen mit demselben Zuschnitt.

Key Takeaways

• Eine Probe kann das System oder das vom Prozess genutzte Wasser repräsentieren: zwei verschiedene Fragen, verschiedene Techniken, verschiedene Pläne. Der Plan muss für jede Stelle angeben, welche der beiden sie beantwortet.
• Sample Point und Point of Use sind keine Synonyme: Die Zahl der Stellen folgt nicht aus der Zahl der Entnahmestellen, sondern aus einer mit ICH Q9(R1) aufgebauten Risikobegründung, die bei jeder Systemänderung überprüft wird.
• Annex 1 fordert Alert Level aus der initialen Qualifizierung, periodisch überprüft (6.13), Untersuchung von Überschreitungen mit Unterscheidung von isoliertem Ereignis und Trend (6.14), Qualifizierung unter Berücksichtigung der jahreszeitlichen Schwankung (6.8) und kontinuierliches Monitoring wie TOC und Leitfähigkeit für WFI-Systeme (6.15).
• Die einzigen verifizierten Frequenzen stammen aus dem Q&A EMA 443117/2017 für nicht destillative WFI-Systeme: tägliche Prüfung der kritischen Stellen in der Anfangsphase, Daten über etwa ein Jahr und mindestens eine jährliche Bewertung der Wirksamkeit des Monitorings. Jeder andere Takt ist standortbezogen zu begründen.
• Spülen, Vorbereitung der Stelle, Gebinde, Volumen, Hold Time und Transport haben keine universellen Werte: Sie sind zu definieren, zu validieren und stabil zu halten, denn eine stille Änderung der Technik liest sich im Trend wie ein Systemereignis.
• Das mikrobiologische Ergebnis ist retrospektiv: Die Kontrolle ist präventiv, die Probenahme prüft, ob sie trägt. Wenn Daten driften, werden System und Plan überarbeitet, nicht die Grenzwerte — das EMA-Q&A nennt das Anheben von Grenzwerten eine Praxis, die ein versagendes System verdecken kann.

Regulatorische und technische Referenzen

• EudraLex Volume 4, Annex 1 (C(2022) 5938 final), in Kraft seit 25. August 2023 — Ziffern 2.5(v), 6.8, 6.13, 6.14, 6.15. health.ec.europa.eu
• EMA/INS/GMP/443117/2017 Q&A Production of WFI by non-distillation methods – reverse osmosis, biofilms and control strategies, in Kraft seit 1. August 2017; EMA/CHMP/CVMP/QWP/496873/2018 Guideline on the quality of water for pharmaceutical use, in Kraft seit 1. Februar 2021. ema.europa.eu
• WHO TRS 1033, Annex 3 (2021) Good manufacturing practices: water for pharmaceutical use — §4.3.8 und §12.8. who.int
• USP <1231> Water for Pharmaceutical Purposes (offiziell seit 1. Dezember 2021), informatives Kapitel; USP <643> Total Organic Carbon; USP <645> Water Conductivity.
• ICH Q9(R1) Quality Risk Management (Step 4, 18. Januar 2023); ICH Q10 Pharmaceutical Quality System. ich.org
• PIC/S PI 009-4 Inspection of Utilities, Rev. 4, in Kraft seit 1. Januar 2021. picscheme.org
• ISPE Good Practice Guide Sampling for Pharmaceutical Water, Steam, and Process Gases; ISPE Baseline Guide Vol. 4 Water and Steam Systems, 3. Aufl. (2019) — Branchenleitfäden, keine regulatorischen Texte.