Qualifizierung pharmazeutischer Gefriertrockner: DQ, FAT, SAT, IQ, OQ und PQ

Von der Entscheidung über die Nutzung ausgehen

Ein neuer Gefriertrockner kann die Werksprüfungen bestehen und dennoch für das erste kommerzielle Produkt nicht bereit sein. Im Werk wurde möglicherweise die Kühlleistung einer leeren Stellfläche nachgewiesen. Für die Herstellungsentscheidung sind dagegen beladene Kammer, installierte Medienversorgung, aseptische Transfers, Steuerung und konkrete Behältniskonfiguration maßgeblich. Die Qualifizierung muss diese Unterschiede sichtbar machen, bevor aus einem Liefertermin eine Produktionszusage wird.

Zunächst wird festgelegt, welche Nutzung das Qualifizierungspaket erlauben soll: Freigabe für Entwicklung, Betrieb mit bestimmten repräsentativen Beladungen oder Bereitschaft für die Leistungsqualifizierung des Produktprozesses. Grenzen und Voraussetzungen jeder Entscheidung werden dokumentiert. Einkauf, Engineering, Produktion, Mikrobiologie, Validierung und Qualität sollten diese Begriffe vor Genehmigung der Prüfpläne abstimmen.

Das Ergebnis ist eine nachvollziehbare Begründung: Der Verwendungszweck erzeugt Anforderungen; Risiken bestimmen relevante Funktionen; Prüfungen weisen diese unter begründeten Bedingungen nach; Abweichungen werden behoben oder durch genehmigte Einschränkungen berücksichtigt. Eine autorisierte Bewertung legt schließlich den zulässigen Betriebszustand fest. Unterschriebene Prüfunterlagen dokumentieren diesen Zusammenhang, stellen ihn durch ihre bloße Existenz jedoch nicht her.

Anlagen- und Produktnachweise auseinanderhalten

[REGULATORISCHE ANFORDERUNG] EU-GMP-Annex 15 beschreibt den Qualifizierungsrahmen mit Nutzeranforderungen, Designqualifizierung und begründeten Verifikationen bei Installation, Betrieb und Leistung. Die Fassung von 2015 bleibt die operative Referenz. Entwicklungsprogramm, Anlagenqualifizierung und Produktprozessvalidierung können Nachweise gemeinsam nutzen; ihre jeweiligen Akzeptanzentscheidungen müssen erkennbar bleiben.

Die Leistungsqualifizierung der Anlage weist ihre Eignung für die vorgesehene Nutzung mit begründeten Materialien oder repräsentativen Beladungen nach. Die Leistungsqualifizierung des Produktprozesses bewertet die reproduzierbare Herstellungsleistung für Produkt und Prozess. Eine Wasserbeladung kann Kälteanlage oder Dampftransport beanspruchen. Sie belegt weder Proteinstabilität noch Kuchenstruktur, Restfeuchte oder Rekonstitution einer Formulierung.

Ebenso qualifiziert eine erfolgreiche Sterilisation am Einbauort keinen Gefriertrocknungszyklus. Die aseptische Prozesssimulation bewertet die aseptische Prozesskette, nicht Sublimation oder Desorption. Die Kammerleckprüfung betrifft die Anlagengrenze, die Integrität des Behältnis-Verschluss-Systems dagegen die fertige Packung. Es wird ausdrücklich beschrieben, welche Frage jeder Nachweis beantwortet und welches gesonderte Programm erforderlich bleibt.

Diese Zuordnung sollte im Abschlussbericht wiederzufinden sein. Verweist eine Schlussfolgerung auf eine Studie mit Ersatzmaterial, wird der durch dieses Material repräsentierte Aspekt benannt. So kann eine spätere Produktentscheidung die technischen Nachweise nutzen, ohne ihnen unbeabsichtigt eine Aussage zur Formulierung oder zur langfristigen Stabilität zuzuschreiben, die sie nicht liefern können.

In der Designqualifizierung anspruchsvolle Bedingungen betrachten

Die Designqualifizierung vergleicht den vorgesehenen Aufbau mit der genehmigten Nutzeranforderungsspezifikation, URS. Sie bestätigt nicht lediglich den Eingang von Zeichnungen. Zu prüfen sind Produkt- und Behältnisbereich, Stellflächenanordnung, Beladungskonfigurationen, Temperaturführung, Kondensatoranordnung, Vakuumweg, Druckmesstechnik und Stopfensetzmechanik. Annahmen hinter Kapazitätsangaben werden offengelegt.

Wechselwirkungen verdienen besondere Aufmerksamkeit. Ein Kondensator kann die erwartete gesamte Eismasse aufnehmen und dennoch den maximalen Dampfmassenstrom nicht bewältigen. Eine leere Kammer kann niedrigen Druck erreichen, während die Druckregelung bei hoher Sublimationsleistung versagt. Die Temperatur des Wärmeträgerfluids kann ihre Spezifikation erfüllen, ohne das erforderliche räumliche Verhalten der Stellflächenoberfläche zu belegen.

[QRM] Wesentliche Fehler werden mit Produkt- oder Kontaminationsfolgen, Erkennung und Beherrschung verbunden. Versorgungsausfall, fehlerhafte Ventilstellungen, Sensordrift, Kommunikationsunterbrechungen und unvollständiges Stopfensetzen gehören dazu. Das Ergebnis muss notwendige Designänderungen und Prüfprioritäten bestimmen und darf sich nicht auf Risikozahlen beschränken. Ein unzureichendes Design wird verbessert, bevor ein umfangreicherer Qualifizierungsplan die fehlende Eignung vermeintlich kompensieren soll.

Jede Anforderung einem Nachweis zuordnen

Eine Rückverfolgbarkeitsmatrix dient als Arbeitsverzeichnis. Jede Anforderung braucht definierte Messgröße, geltende Bedingungen, Akzeptanzgrundlage und verantwortliche Stelle. Aussagen wie „Temperatur zufriedenstellend“ oder „Vakuum akzeptabel“ bleiben unzureichend. Entwicklungswissen, URS, Auslegungsberechnungen und einschlägige regulatorische Anforderungen begründen, wie die Eignung beurteilt wird.

Diese eigenständige Planungsmatrix ist keine allgemeingültige Liste vorgeschriebener Prüfungen. Zusätzliche Risiken und Schnittstellen des konkreten Designs erfordern entsprechende Ergänzungen.

Für jede Prüfung wird vorab festgelegt, wie mehrdeutige Ergebnisse behandelt werden. Fehlender Messkanal, unerwarteter Sensorversatz oder unterbrochene Aufzeichnung können Teile der Schlussfolgerung entwerten, obwohl übrige Werte günstig erscheinen. Ausschlussregeln, Untersuchungsverantwortung und Wiederholungsbedingungen gehören in den Prüfplan. Akzeptanzkriterien werden vor Durchführung genehmigt; ihre Änderung nach einem Fehler benötigt dokumentierte wissenschaftliche Begründung und Qualitätsbewertung.

FAT und SAT gezielt nutzen

Die Werksabnahme, FAT, hilft, Fehler zu erkennen, solange der Hersteller sie effizient korrigieren kann. Fertigungsunterlagen, Instrumente, Softwarekonfiguration und Betriebssequenzen werden geprüft. Ausgewählte Alarme, Verriegelungen, Druckregelung, Kälteanlage, Ventile und Stopfensetzen werden unter vereinbarten Bedingungen herausgefordert. Tatsächliche Konfiguration und Kalibrierstatus jeder Prüfung werden festgehalten.

Zur Akzeptanz gehört Zugriff auf die zugrunde liegenden Nachweise einschließlich Fehlern und Wiederholungen. Eine Lieferantenzusammenfassung mit „bestanden“ erklärt keinen kurzzeitigen Ausschlag, rechtfertigt keinen ausgeschlossenen Sensor und beweist keine geprüfte Softwarekorrektur. Übergabe der elektronischen Rohdaten und genehmigten Versionen wird deshalb vereinbart.

Bei der Standortabnahme, SAT, sind Auswirkungen von Demontage, Transport, Installation, Medienanschlüssen und Softwarebereitstellung zu bewerten. Annex 15 erlaubt die begründete Nutzung geeigneter Werksnachweise, wenn die geprüfte Funktion unbeeinflusst bleibt. Diese Begründung wird je Anforderung dokumentiert. Standortabhängige Prüfungen werden wiederholt; unveränderte Nachweise benötigen keine bloße Wiederholung von Unterschriften. Ein bestandener FAT erlaubt umgekehrt keinen Verzicht auf installationsabhängige Prüfungen.

Die Übernahmeentscheidung sollte auch erkennen lassen, welche Konfigurationsänderung einen Werksnachweis betreffen könnte. Ohne dokumentierten Vergleich zwischen geprüftem und installiertem Zustand bleibt die behauptete Unverändertheit eine Annahme. Dieser Vergleich ist besonders bei zwischenzeitlichen Softwarekorrekturen und angepassten Versorgungsschnittstellen hilfreich.

Auch offene Werksabweichungen brauchen einen eindeutig nachvollziehbaren Abschluss. Ein nachträglich geliefertes Bauteil oder eine geänderte Einstellung gilt nicht allein durch seine Ankunft als verifiziert. Es wird geprüft, welche frühere Evidenz weiterhin gültig ist und welcher Teil der betroffenen Funktion im endgültigen installierten Zustand erneut nachgewiesen werden muss.

Bei der IQ die installierte Konfiguration feststellen

Die Installationsqualifizierung stellt fest, welche Anlage tatsächlich geliefert und angeschlossen wurde. Identifikation, Werkstoffe, relevante Oberflächenspezifikationen, Instrumente, Rohrleitungen, Ventile, Druckmessstellen, Medienanschlüsse, Abläufe und Softwareversionen werden gegen genehmigte Unterlagen geprüft. Zeichnungsänderungen und temporäre Modifikationen werden geklärt, bevor die Installation als abgeschlossen gilt.

Kalibrierzertifikate müssen relevante Messbereiche und Messunsicherheit abdecken. Sensoridentifikation verbindet das physische Instrument mit der Kennzeichnung in der Steuerung und dem Qualifizierungsnachweis. Ein korrektes Zertifikat für den falschen installierten Sensor erzeugt scheinbare Konformität ohne brauchbare Messkette.

Wartbarkeit gehört zum installierten Zustand. Zugang zu Türdichtungen, Pumpen, Filtern, Ventilen und Stellflächenkomponenten sowie Einrichtungen zur Absperrung und Wartungsanweisungen werden geprüft. Genehmigte Stückliste, Ersatzteilbasis, Sicherungskonfiguration und Zuständigkeit für Wiederherstellung werden festgelegt. Abhängige Prüfungen benötigen einen geeigneten Qualifizierungsstatus der Medienversorgung.

Auch die Messinstallation selbst ist zu betrachten. Lange Messleitungen, Absperrventile, Sensorausrichtung oder Temperatureinwirkung können Ergebnisse und Kalibriermöglichkeit beeinflussen. Die installierte Anordnung muss zu den Annahmen der Instrumentenauswahl passen. Verändert ein temporärer Qualifizierungssensor die thermische oder aseptische Konfiguration, wird dieser Einfluss dokumentiert; die Messung ist nicht automatisch neutral.

Der spätere Betrieb benötigt einen verständlichen Übergang von dieser geprüften Konfiguration zur Routineüberwachung. Dazu gehört die Kenntnis, welche Messstellen nur für die Qualifizierung vorhanden waren und welche dauerhaft bleiben. Andernfalls kann ein Routinebericht mit weniger oder anderen Signalen irrtümlich dieselbe räumliche Aussagekraft erhalten wie eine gezielt instrumentierte Qualifizierungsstudie.

Temperatur, Druck und Kondensatorleistung herausfordern

Die Funktionsqualifizierung benötigt bewusste Abdeckung des vorgesehenen Betriebsbereichs. Bei Temperaturverteilungsstudien sind Messungen am zirkulierenden Fluid, am Regelfühler und unabhängig auf der Stellflächenoberfläche zu unterscheiden. Messorte werden anhand Stellflächenaufbau, Vor- und Rücklauf, möglichen Randeffekten und vorhandenen Daten begründet. Weder Fühlerzahl noch zulässige Abweichung werden ohne technische Grundlage von einer anderen Anlage übernommen.

Relevante stationäre Zustände und Übergänge einschließlich Kühl- und Heizrampen werden untersucht. Stabilisierungskriterien, Beladung, Messunsicherheit und Behandlung vorübergehender Abweichungen werden dokumentiert. Eine Leerprüfung beschreibt Anlagenverhalten unter diesen Bedingungen; beladene Studien beantworten eine andere Frage. Keine der beiden bildet allein die Produkttemperatur jeder kommerziellen Charge vollständig ab.

Vakuumerzeugung wird getrennt von Kammerdichtheit und Druckregelung unter Dampfbelastung bewertet. Pumpenleistung, Gasdosierung, Ventilreaktion, Messprinzipien, Kondensatortemperatur und verfügbare Kälteleistung werden gemeinsam betrachtet. Der Untersuchungsweg für auffällige Druckverhältnisse zwischen Kammer und Kondensator wird festgelegt. Ein Literaturbeispiel für eine Strömungsgrenze darf nicht zum universellen Akzeptanzwert eines Druckverhältnisses werden.

Aseptische und Sterilisationsschnittstellen qualifizieren

[REGULATORISCHE ANFORDERUNG] Bei steriler Herstellung behandelt EU-GMP-Annex 1 die Gefriertrocknung als Teil des aseptischen Prozesses. Abschnitte 8.121–8.126 betreffen Sterilisation, anschließenden Anlagenschutz, Kammerintegrität und Beladung. Die zulässige Luftleckage der Kammer muss festgelegt und zu Beginn jedes Zyklus geprüft werden. Der Zahlenwert benötigt eine begründete anlagenspezifische Grundlage.

Die Sterilisationshäufigkeit hängt von Design und Kontaminationskontrolle ab. Manuelles Be- oder Entladen ohne Barrieretrennung verlangt Sterilisation vor jeder Beladung. Genehmigtes Beladungsmuster, Transferschutz für teilweise verschlossene Behältnisse, sterile Gas- und Filterschnittstellen, Haltebedingungen nach Sterilisation und Reaktion auf Grenzverletzung gehören in die Qualifizierungsstrategie.

Gefriertrockner, Barriere, Abfülllinie und Sterilisationsprogramme werden koordiniert. Die Vorgaben zur aseptischen Prozesssimulation verlangen repräsentative Abdeckung bei Vermeidung von Bedingungen, die den Kontaminationsnachweis im Medium beeinträchtigen. Tatsächliches Einfrieren des Nährmediums oder schädigende Trocknungsbedingungen ersetzen keine wissenschaftlich gestaltete Simulation.

Automatisierung und Wiederherstellung verifizieren

Die ausgeführte Sequenz von Vorbereitung über Gefrieren, Primär- und Sekundärtrocknung, Gasrückfüllung und Stopfensetzen wird geprüft. Freigabebedingungen, verbotene Übergänge, Alarme, Phasenzeiten, Haltelogik und autorisierte Änderungen sind zu verifizieren. Es wird geklärt, welche Funktionen nach Sensorausfall, Stromunterbrechung, Kommunikationsverlust oder Kältestörung verfügbar bleiben.

Wiederherstellungsprüfungen unterscheiden sicheren Anlagenzustand und Entscheidung über die Weiterverarbeitung des Produkts. Ein automatischer Neustart kann technisch möglich sein und dennoch eine Qualitätsbewertung von Temperaturhistorie, aseptischer Integrität und Prozessunterbrechung erfordern. Das genehmigte Verfahren bestimmt, wer die Evidenz bewertet und welche Maßnahmen eine Freigabe benötigen.

Die Datenerhaltung bei Störungen wird geprüft. Steuerungsereignisse, Prozesshistorie, Audit Trails und Chargenberichte werden einschließlich Zeitstempeln und Kennzeichnung fehlender Daten verglichen. Eine abgebrochene Phase muss nach Fortsetzung sichtbar bleiben. Qualifizierung soll die Rekonstruktion des tatsächlichen Ablaufs nachweisen, nicht lediglich eine Abschlussmeldung im letzten Bericht.

Für die Bewertung ist hilfreich, den Zustand unmittelbar vor und nach dem Fehler ausdrücklich zu vergleichen. Welche Phase war aktiv, welche Stellgrößen blieben wirksam und welche Bedienhandlung ermöglichte die Fortsetzung? Die Antworten verbinden den Funktionstest mit der späteren Untersuchung einer tatsächlichen Unterbrechung und machen verbleibende Informationslücken bereits vor Routinebeginn erkennbar.

Praxisfall: Kondensatorproblem vor der Produktqualifizierung

In einem hypothetischen Projekt bestätigen Werksprüfungen Leerkammerdruck und Stellflächenkühlung. Am Standort erzeugt eine begründete repräsentative Beladung höheren Dampfbedarf. Der Kammerdruck wird instabil, während die Kondensatortemperatur steigt. Zunächst wird vorgeschlagen, das Druckkriterium zu lockern, weil die Vakuumpumpe ihre isolierte Prüfung besteht.

Die Rückverfolgbarkeitsprüfung verhindert diesen Kurzschluss. Druckregelung unter Last ist eine Anforderung aus dem Verwendungszweck; das Akzeptanzkriterium beruht auf Prozessentwicklungsdaten. Engineering prüft installierte Kühlversorgung, Kondensatorkälteleistung, Ventilöffnung und Dampfweg. Die Untersuchung zeigt eine standortbedingte Einschränkung der Medienversorgung, die im Werk nicht vorlag.

Nach Korrektur der Schnittstelle wiederholt das Team die betroffene Belastungsprüfung und bewertet Folgen für verbundene Prüfungen. Die Leerkammerergebnisse bleiben brauchbar; sie hatten die fehlende Leistungsfähigkeit nie nachgewiesen. Der Qualifizierungsbericht beschreibt korrigierte Konfiguration und verbleibende Produktstudien. Aus der repräsentativen technischen Beladung wird keine Schlussfolgerung über Produktrestfeuchte oder Stabilität abgeleitet.

Der Fall zeigt zugleich, warum der Versuchsaufbau Bestandteil des Ergebnisses bleiben muss. Ohne dokumentierte Beladung und Versorgungsbedingungen wäre später kaum zu unterscheiden, ob eine Verbesserung aus der technischen Korrektur oder nur aus einer weniger anspruchsvollen Wiederholungsprüfung stammt. Vergleichbarkeit der Bedingungen trägt deshalb unmittelbar zur Aussagekraft des Abschlusses bei.

Mit klaren Grenzen freigeben und den Zustand erhalten

Die Abschlussbewertung verbindet Abweichungen, Anforderungsabdeckung, Betriebseinschränkungen und offene Maßnahmen. Eine Einschränkung kann für eng definierte Entwicklungsnutzung angemessen sein, darf aber nicht stillschweigend zur Erlaubnis breiterer kommerzieller Herstellung werden. Übergabe an die Prozessvalidierung und Verantwortung für fortlaufende Überwachung werden festgelegt.

Nutzungsentscheidung, wirksame Konfiguration und zur Genehmigung späterer Änderungen befugte Person werden dokumentiert. Vor Freigabe wird geprüft:

• Jede kritische Anforderung besitzt genehmigte Evidenz oder eine ausdrückliche begründete Einschränkung.
• Kalibrierung, Medienversorgung, Software und Konfigurationsunterlagen entsprechen der geprüften Installation.
• Leistungsfähigkeit unter Last und aseptische Schnittstellen sind für den Verwendungszweck belegt.
• Fehler, Änderungen und Wiederholungen bleiben einschließlich ursprünglichem Ergebnis nachvollziehbar.
• Verfahren für Betrieb, Wartung, Reinigung, Sterilisation und Wiederherstellung sind genehmigt und nutzbar.
• Schulung sowie Verantwortung für Alarme, Trends und regelmäßige Überprüfung sind festgelegt.

Drei Fehler sind besonders häufig: OQ-Abschluss mit Produktvalidierung gleichzusetzen, generische Temperaturverteilungskriterien ohne Prozessbezug zu wählen und ungelöste Leistungsdefizite als reine Dokumentationsaufgabe zu schließen. Spätere Änderungen an Behältnissen, Beladung, Rezepturen, Kälteanlage, Sensoren oder Software erfordern eine Folgenbewertung. Umfang und Zeitpunkt einer Requalifizierung ergeben sich aus dieser Bewertung, anwendbaren Anforderungen und dem angesammelten Leistungswissen, nicht aus einem erfundenen allgemeingültigen Intervall.

Quellen und Geltungsbereich

Quellenstand geprüft am 26. September 2026. Anforderungen gelten innerhalb ihres jeweiligen Rechts- und Anwendungsbereichs. Wissenschaftliche Erkenntnisse und technische Empfehlungen begründen keine universellen Zyklusparameter. Beispiele dienen der Veranschaulichung. Bei lizenzpflichtigen Dokumenten wurden öffentlicher Geltungsbereich und Ausgabe geprüft; Einschränkungen des Literaturzugangs sind im Quellenverzeichnis dokumentiert.

• EU GMP Annex 15 — Qualification and Validation — 2015 revision — Regulatorische Anforderung.
• EU GMP Annex 1 — Manufacture of Sterile Medicinal Products — Revision 2022 — Regulatorische Anforderung.
• EU GMP Annex 11 — Computerised Systems — Revision 1, January 2011 — Regulatorische Anforderung.
• Process Validation: General Principles and Practices — Final guidance — Leitlinie.
• Standard Guide for Specification, Design, and Verification of Pharmaceutical and Biopharmaceutical Manufacturing Systems and Equipment Science and Risk Based Approach — ASTM E2500-25 — Technische Norm.
• Determination of end point of primary drying in freeze-drying process control (2010) — Wissenschaftliches Prinzip.
• Freeze-Drying Process Development and Scale-Up: Scale-Up of Edge Vial Versus Center Vial Heat Transfer Coefficients, Kv (2016) — Wissenschaftliches Prinzip.
• Freeze-Dryer Equipment Capability Limit: Comparison of Computational Modeling With Experiments at Laboratory Scale (2019) — Wissenschaftliches Prinzip.
• Equipment Capability Measurement of Laboratory Freeze-Dryers: a Comparison of Two Methods (2021) — Wissenschaftliches Prinzip.

Technische Bewertung vertiefen

• URS für pharmazeutische Gefriertrockner: Anforderungen, Prozessschnittstellen und technische Checkliste
• Scale-up und Technologietransfer von Gefriertrocknungszyklen: vom Labor zur kommerziellen Herstellung
• Bereich Lyophilization & Freeze-Drying Systems
• Verwandter technischer Bereich: Sterilization & Depyrogenation Systems