Ein Stickstoffgenerator kann die Werksprüfung bestehen, während die installierte Versorgung an der Abfüllmaschine ungeeignetes Gas liefert. Ein Reindampferzeuger kann akzeptables Kondensat erzeugen, obwohl ein schlecht entwässerter Abzweig nassen Dampf abgibt. Die Qualifizierung muss deshalb eine konkrete Frage beantworten: Liefert das vollständige Versorgungssystem in seiner freigegebenen Konfiguration und innerhalb seines genehmigten Betriebsbereichs die Qualität und Verfügbarkeit, die jede relevante Schnittstelle des Prozesses benötigt?
Betrachtet werden Erzeugung, Speicherung, Verteilung, Steuerung und Verbrauchsstellen für Reindampf, Druckluft, Prozessgase und relevante Vakuumsysteme. Damit wird weder ein Sterilisationszyklus qualifiziert noch eine Spezifikation für pharmazeutisches Wasser festgelegt. Diese Schnittstellen gehören zu Cleaning, CIP & SIP und Pharmaceutical Water & WFI. Die übergeordneten Entscheidungen finden Sie im Bereich Critical Utilities Systems.
Zuerst festlegen, welche Aussage nachgewiesen werden soll
[GUIDEGXP RECOMMENDATION] Formulieren Sie vor den Prüfprotokollen die Aussage, die der Abschlussbericht tragen soll. Benennen Sie Medium, versorgte Verbraucher, zulässiges Lastprofil, Qualitätsmerkmale, Betriebsarten und benötigte Nachweise. Die Formulierung „System qualifiziert“ ist zu weit, wenn nur am Erzeugeraustritt Proben genommen wurden oder die Notversorgung noch nie angeschlossen war.
Trennen Sie drei Grenzen. Die Quelle umfasst Erzeugung oder Anlieferung, Aufbereitung und Speicherung. Das Verteilnetz umfasst installierte Leitungen, Abzweige und örtliche Aufbereitung. Zur Prozessschnittstelle gehören der letzte Druckregler, Filter, Schlauch und tatsächlich verwendete Anschluss. Ordnen Sie Verantwortlichkeiten dort zu, wo Lieferpakete, Fachdisziplinen und Produktionsmaschinen zusammentreffen. Auch ein Schlauch ohne benannten Verantwortlichen bleibt Bestandteil eines möglichen Kontaminationswegs.
Unterscheiden Sie Qualität und Verfügbarkeit. Eine Druckprüfung belegt weder Gasreinheit noch mikrobiologische Eignung. Umgekehrt belegen akzeptable Laborwerte bei geringem Verbrauch keine Druckstabilität bei gleichzeitiger Produktion. Dokumentieren Sie beide Entscheidungen getrennt, damit ein positives Ergebnis nicht fehlende Nachweise in der jeweils anderen Dimension verdeckt.
Regulatorische Erwartungen und technische Entscheidungen
[REGULATORY REQUIREMENT / EU GMP] Für Arzneimittelherstellung im jeweiligen Anwendungsbereich bildet Annex 15, gültig seit Oktober 2015, den Qualifizierungsrahmen; Abschnitt 8 betrifft Versorgungssysteme. Prüfen Sie Anwendbarkeit und aktuelle Fassung über EudraLex Band 4.
[QRM] ICH Q9(R1), EMA Corr.2, 23. Januar 2025, unterstützt die Risikobegründung. Praktisch heißt das: Zweck einer Prüfung, verbleibende Unsicherheit und Verantwortung für deren Akzeptanz erklären. Eine Risikozahl allein rechtfertigt nicht, Nachweise für einen plausiblen Kontaminationsmechanismus wegzulassen.
[TECHNICAL STANDARD] ASTM E2500-25 bietet einen wissenschaftlich und risikobasiert ausgerichteten Verifizierungsansatz, keine universelle Grenzwertliste. [GUIDANCE] Die FDA-Leitlinie zur Prozessvalidierung vom Januar 2011 liefert den Lebenszyklusbezug. Die Qualifizierung der Versorgung unterstützt die Prozessvalidierung, ersetzt sie aber nicht. Der folgende Ablauf ist eine eigenständige technische Umsetzungsempfehlung nach GEP und GuideGxP.
DQ: Unsicherheiten während der Planung beseitigen
Die Designqualifizierung verbindet freigegebene Nutzeranforderungen mit Planungsnachweisen. Prüfen Sie tatsächliche Lastprofile, gleichzeitige Verbraucher, Mindestabnahme, Wiederanlauf und spätere Anschlüsse. Die Nennleistung eines Lieferanten kann auf andere Eintrittstemperaturen, Reinheitsziele, Speisewasserbedingungen oder Kühlmöglichkeiten bezogen sein. Fordern Sie daher den angebotenen Betriebsbereich einschließlich seiner Annahmen an.
Untersuchen Sie Kontaminationswege von Ansaugung oder Lieferung bis zum letzten Anschluss. Bei Druckluft zählen angesaugte Stoffe, Trocknerleistung und Ölfraktionen; bei Gasgeneratoren die Reinheit beim Start und bei Lastwechseln. Bei Dampf sind Abscheidung, Wärmeverluste und Kondensatableitung wichtig. Beim Vakuum muss auch die Strömungsrichtung nach Abschaltung betrachtet werden, nicht nur der normale Saugbetrieb.
Prüfen Sie die Wartbarkeit vor Freigabe der Zeichnungen. Kann der Endfilter gewechselt werden, ohne einen benachbarten aktiven Zweig zu exponieren? Sind Geräte im relevanten Bereich kalibrierbar? Ist eine Probenahme ohne ungeprüften Druckminderer möglich? Lösen Sie unzugängliche Ablässe, unkontrollierte Bypässe und unklare Absperrgrenzen, bevor daraus bauliche Abweichungen entstehen.
Nachweise auf FAT, SAT und Inbetriebnahme verteilen
Die Werksabnahme eignet sich für zugängliche Paketfunktionen: Komponentenidentifikation, Abläufe, Alarmsteuerung, simulierte Gerätefehler und dokumentierte Softwarekonfiguration. Kennzeichnen Sie reale Prüfbedingungen und Simulationen. Ein simuliertes Reinheitssignal belegt die Steuerungsreaktion, nicht die Gasreinheit. Eine Verdichterprüfung ohne Last belegt nicht die Leistung des später installierten Netzes.
Vor Übernahme von Lieferantennachweisen prüfen Sie Verfahren, Kriterien, Kalibrierungen, Rohdaten, Konfiguration und Abweichungen. Bewerten Sie, ob Transport, Einbau oder spätere Softwareänderungen das Ergebnis beeinflusst haben könnten. Nutzen Sie begründet geeignete Nachweise erneut und wiederholen Sie betroffene Prüfungen. Entscheidend ist ein nachvollziehbares Argument, nicht derselbe Prüfbogen unter mehreren Überschriften.
SAT und Inbetriebnahme behandeln Standortanschlüsse: eingehende Hilfsmedien, Strömungsrichtung, Dichtheit, elektrische Schutzfunktionen, mechanische Fertigstellung, Messkreise, sichere Ableitung und ersten Betrieb. Ordnen Sie Restpunkte nach ihrem Einfluss auf Sicherheit, Qualität und Gültigkeit der Prüfungen. Ein ungeklärter Probenahmeanschluss kann die PQ verhindern, obwohl das Aggregat mechanisch fertig ist.
IQ: den tatsächlichen Einbau nachweisen
Die Installationsqualifizierung gleicht die reale Anlage mit freigegebenen Spezifikationen ab. Kontrollieren Sie Kennzeichnungen, Leitungsverläufe, Zielpunkte, Ventile, Filter und Instrumente anhand aktueller Zeichnungen vor Ort. Bestätigen Sie Werkstoffe und Fertigungsunterlagen entsprechend dem Verwendungszweck. Das Zeugnis eines gelieferten Bauteils belegt nicht automatisch die Rückverfolgbarkeit des gesamten montierten Netzes.
Beziehen Sie Reinigung, Konservierung, Einbaulage, Regleranordnung, Probenahmekennzeichnung und Schutz vor Fehlanschlüssen ein. Legen Sie fest, welches Dokument maßgeblich ist, wenn Zeichnung, Anlagenverzeichnis und Lieferantenhandbuch voneinander abweichen. Dokumentieren Sie die Auflösung, statt stillschweigend die Variante auszuwählen, mit der die Prüfung bestanden wird.
Kalibriernachweise müssen Messbereich und vorgesehene Entscheidung abdecken. Ein Sensor, der weit vom Betriebsbereich entfernt kalibriert wurde, kann für die Abnahme ungeeignet sein. Halten Sie Toleranzen, relevante Unsicherheit und Rückführbarkeit fest. Nehmen Sie kritische Messstellen vor Übergabe in Wartungs- und Kalibrierprogramme auf, damit ihre Betreuung nach der Qualifizierung gesichert bleibt.
OQ: den freigegebenen Betriebsbereich prüfen
Die Funktionsqualifizierung prüft Bedingungen und Funktionen, die den Prozess schützen. Dazu gehören begründete Kombinationen hoher und niedriger Nachfrage, Lastwechsel, Start, Stopp und Umschaltung auf Reserve. Vermeiden Sie willkürliche Überlastversuche außerhalb der Auslegung. Nutzen Sie kontrollierte Simulationen, wenn reale Versuche unsicher wären oder Produkt kontaminieren könnten. Dokumentieren Sie ausdrücklich die Grenzen dieser Simulationen.
Prüfen Sie Alarmauslösung, Verzögerung, Weiterleitung, Quittierung und erforderliche Reaktion als zusammenhängende Kette. Eine sichtbare Meldung genügt nicht, wenn sie einen unbesetzten Arbeitsplatz erreicht oder die Produktion mit ungeeigneter Versorgung weiterläuft. Prüfen Sie Freigabebedingungen, sichere Zustände, Sensorfehler und Wiederanlauf nach Energie- oder Kommunikationsausfall. Gleichen Sie die Zeitstempel von Steuerung und unabhängiger Messung ab.
Redundanz braucht ein eigenes Szenario. Ein zweiter Verdichter mit gemeinsamem Trockner, Stromanschluss oder Schaltschrank lässt möglicherweise einen gemeinsamen Ausfall unbeherrscht. Weisen Sie die freigegebene Umschaltung nach und beurteilen Sie Druck und Qualität während des Übergangs. Benötigt der Reservebetrieb eine Spülung oder Freigabeprüfung, muss dies eindeutig in der Betriebsanweisung stehen.
PQ: Leistung an den relevanten Verbrauchsstellen belegen
Die Leistungsqualifizierung verbindet repräsentative Produktionsbedingungen mit einem genehmigten Probenahmeplan. Wählen Sie Stellen nach Kontaktrisiko, Leitungsmerkmalen, Abnahme, lokaler Aufbereitung, seltener Nutzung und möglicher Anreicherung von Kontaminanten. Der entfernteste Anschluss ist nicht automatisch der einzige ungünstigste Fall. Für Druck, Feuchte, Partikel und Mikrobiologie können unterschiedliche Stellen kritisch sein.
Definieren Sie genau, wofür jede Probe steht. Vor dem Endfilter entnommenes Gas charakterisiert dessen Versorgung; eine Probe am Betriebsanschluss betrifft das Medium, das den Prozess erreicht. Beide Aussagen können sinnvoll sein, sind aber nicht austauschbar. Berücksichtigen Sie Schläuche, Adapter und Regler der normalen Nutzung oder begründen Sie eine abweichende Prüfkonfiguration.
Dauer, Wiederholungen und saisonale Abdeckung ergeben sich aus Prozess, Variabilität und Wissenslücken. Es gibt keine universelle PQ-Dauer und keine für jedes Versorgungssystem verbindliche Anzahl an Durchläufen. Benennen Sie verbleibende saisonale Unsicherheit und geplante Nachweise. Eine offene kritische Frage wird nicht allein durch einen längeren Überwachungsplan zu einer uneingeschränkten Freigabe.
Entscheidungsmatrix für Nachweise und Akzeptanz
| Aussage | Geplante Nachweise | Entscheidungsfolge |
|---|---|---|
| Die Quelle liefert geeignete Qualität | Quellenprüfung unter begründeten Bedingungen mit geeigneten Methoden und definierten Merkmalen | Quellenfähigkeit akzeptieren; Netz und Verbrauchsstellen gesondert bewerten |
| Das Netz erhält die Qualität | Begehung, geeignete Reinheitsnachweise und Vergleiche relevanter Stellen | Lokale Verschlechterung untersuchen; Lieferzertifikate ersetzen keine Netzprüfung |
| Die Last ist beherrschbar | Zeitlich zugeordnete Druck- und Durchflusswerte bei begründeter Gleichzeitigkeit und Umschaltung | Betriebsbereich begrenzen oder Kapazität und Regelung korrigieren |
| Die Reserve schützt den Prozess | Umschaltprüfung, gemeinsame Fehlerursachen und Wiederanlaufkontrollen | Nur die nachgewiesene und verfahrensmäßig geregelte Reserveart freigeben |
| Die Verbrauchsstelle ist geeignet | Repräsentative Qualitätsprüfung durch die freigegebene Endbaugruppe | Die benannte Konfiguration freigeben, nicht jeden künftigen Anschluss |
Methoden, Rohdaten und Abweichungen beherrschen
Vereinbaren Sie die Eignung der Prüfmethoden vor Durchführung. Partikelmessung ist keine mikrobiologische Prüfung; Ölaerosol ist nicht Gesamtöl; ein Drucktaupunkt benötigt die zugehörige Druckbasis. Bei Dampf erfordern physikalische Qualität und Kondensatchemie unterschiedliche Nachweise. Eine bestandene Medienprüfung belegt außerdem nicht die Wirksamkeit eines Sterilisationsprozesses in der angeschlossenen Maschine.
Erhalten Sie rekonstruierbare Daten: Probenkennung, Ort, Betriebszustand, Zeitpunkt, Gerät, Methode, Einheiten und relevante Originalaufzeichnungen. Unterstützen elektronische Daten eine GMP-Entscheidung, müssen Zugriff, Änderungen, Wiederauffindbarkeit und Kontinuität in der Strategie für computergestützte Systeme behandelt werden. EU GMP Annex 11, Januar 2011, ist die hierfür verifizierte aktuelle Referenz.
Ein nicht erfülltes Kriterium verlangt eine dokumentierte Bewertung statt eines unbemerkten Austauschs gegen einen bequemeren Grenzwert. Unterscheiden Sie ungültige Probenahme, Gerätefehler und tatsächlichen Versorgungsfehler anhand von Belegen. Bewahren Sie das ursprüngliche Ergebnis und die Begründung zusätzlicher Prüfungen auf. Bewerten Sie Auswirkungen auf frühere Nachweise und verbundene Prozesse, bevor Wiederholungen festgelegt werden.
Praxisfall: ein neuer Stickstoffabzweig
Ein fiktiver Standort ergänzt eine Stickstoffleitung zur produktberührenden Überlagerung. Der Generator besteht den FAT, die Quellenreinheit bleibt stabil. In der OQ verursacht gleichzeitiger Verbrauch einen lokalen Druckabfall. In der PQ steigt nach dem Wochenende die Feuchte am neuen Anschluss, während die Quelle unverändert ist. Damit bestehen zwei getrennte Fragestellungen, kein pauschales „Stickstoffproblem“.
Das Team vergleicht den Druck vor und nach dem örtlichen Regler, erfasst die gemeinsame Last und überprüft die Dimensionierung. Unabhängig davon untersucht es neuen Schlauch, Anschlusshistorie und Exposition des stillstehenden Abzweigs. Eine kontrollierte Probenahmeeinrichtung hilft, Artefakte auszuschließen. Höherer Erzeugerdruck würde das Feuchteproblem nicht erklären und könnte eine lokale Engstelle verdecken.
Die Freigabe folgt dokumentierten Korrekturen und betroffenen Wiederholungsprüfungen. Lastfall, Endbaugruppe und Wiederanlauf werden gegen genehmigte Kriterien geprüft. Der Anschluss wird in Anlagenübersicht und Überwachungsplan aufgenommen. Auswirkungen der Druckänderung auf bestehende Verbraucher werden bewertet. Der Bericht nennt eindeutig die freigegebenen Verbraucher und Betriebsarten.
Übergabe und Verantwortung im Lebenszyklus
- Alle URS-Anforderungen sind mit genehmigten Nachweisen, Abweichungen und einer Akzeptanzentscheidung verbunden.
- Quelle, Netz und Endkonfiguration sind in aktuellen Zeichnungen und Anlagenlisten eindeutig erkennbar.
- Qualifizierte Grenzen und technische Zielwerte bleiben in Verfahren und Steuerungen unterscheidbar.
- Für Probenahme, Alarmierung, Wartung und Kalibrierung bestehen geschulte Verantwortliche und nutzbare Anweisungen.
- Reserve, Abschaltung und Wiederanlauf entsprechen tatsächlich geprüften Betriebsarten.
- Offene Punkte verfügen über Folgenabschätzung und gegebenenfalls genehmigte Einschränkungen.
- Änderungen an Kapazität, Filtern, Software, Quelle oder Anschlüssen lösen eine Bewertung aus.
Die Qualifizierung endet mit einer geregelten Übergabe, nicht mit der letzten Probe. Routineüberwachung beobachtet den nachgewiesenen Zustand; die regelmäßige Bewertung prüft seine weiterhin gültigen Annahmen. Neue Nachfrage, wiederkehrende Alarme, Wartungsbefunde oder eine andere Gasquelle können die Ausgangsbegründung wieder öffnen. Ein hilfreiches Qualifizierungsdossier bewahrt deshalb auch die Gründe hinter den Prüfungen.
Benennen Sie bei der Übergabe zusätzlich den Eigentümer jedes Nachweises und den Ablageort der freigegebenen Version. Betriebsmitarbeiter müssen erkennen können, welche Änderung eine technische Prüfung genügt und welche zusätzlich Qualitätssicherung einbezieht. Besonders bei temporären Anschlüssen, mobilen Schläuchen oder geliehenen Ersatzgeräten verhindern klare Zuständigkeiten, dass eine vermeintlich kleine Reparatur unbemerkt den qualifizierten Zustand verändert.
Freigabegrenzen im Alltag sichtbar machen
Eine fachlich belastbare Freigabe beschreibt nicht nur bestandene Prüfungen, sondern auch die Bedingungen, unter denen ihre Aussage gilt. Halten Sie beispielsweise fest, welche Verbraucher gleichzeitig betrieben werden dürfen und welche Reserveversorgung verfügbar sein muss. Wird später ein zusätzlicher Verbraucher angeschlossen, lässt sich so prüfen, ob seine Last bereits abgedeckt ist. Ohne diese Zuordnung wird häufig nur auf eine weiterhin grüne Statusanzeige vertraut.
Für jede berechtigte Einschränkung braucht es einen verständlichen Auslöser, einen verantwortlichen Mitarbeiter und ein definiertes Kriterium zur Aufhebung. Eine Auflage ausschließlich im Abschlussbericht wird die Entscheidung einer Schicht mehrere Monate später kaum zuverlässig steuern. Übertragen Sie relevante Grenzen deshalb in Bedienhinweise, Freigabeschritte und gegebenenfalls in die Steuerung. Prüfen Sie dabei, ob diese Umsetzung dieselbe Bedeutung wie die genehmigte Einschränkung hat.
Besprechen Sie vor Übergabe auch den Umgang mit zeitweise stillgelegten Anschlüssen. Ein Anschluss kann mechanisch vorhanden sein, ohne zur Nutzung freigegeben zu sein. Kennzeichnung und Zugriffsregel müssen diesen Unterschied verständlich zeigen. Wird ein stillgelegter Zweig wieder benötigt, sind Zustand, letzte Eingriffe, geeignete Vorbereitung und notwendige Nachweise zu bewerten. Der frühere erfolgreiche Prüftermin allein beantwortet diese Fragen nicht. Diese klare Grenze schützt zugleich die Aussagekraft der künftigen Routineüberwachung.
