Den vorgesehenen Einsatz qualifizieren, nicht nur das Gerät
Ein Kühlschrank kann mit einem Herstellerzertifikat geliefert werden und trotzdem für den vorgesehenen Prozess ungeeignet sein. Aufstellort, abgeführte Wärme, Anordnung der Materialien, Türöffnungen und verfügbare Serviceleistungen beeinflussen das Ergebnis. Die Qualifizierung muss nachweisen, dass Gerät, Versorgung, Überwachung und Beschäftigte innerhalb eines definierten Betriebsbereichs zusammenwirken. Das Ergebnis ist die Freigabe einer dokumentierten Konfiguration mit verständlichen und aufrechterhaltbaren Grenzen.
Dieser Beitrag behandelt pharmazeutische Kühlschränke, Gefriergeräte, Systeme für ultratiefe Temperaturen sowie temperaturgeführte Lagerbereiche. Kryogene Anwendungen erfordern eine besondere Bewertung von System, Behältern und Sicherheitsrisiken. Prüfungen für mechanische Kälteerzeugung lassen sich nicht einfach übertragen. Analytische Stabilitätskammern und reine Laborgeräte bleiben außerhalb des Umfangs, sofern sie keine tatsächliche Lagerfunktion innerhalb der Kühlkette erfüllen.
Regulatorische Grundlage und Verantwortung festlegen
[REQUIREMENT] Für GMP-Tätigkeiten ordnet Annex 15, Revision 2015, die Qualifizierung in den Lebenszyklus ein und sieht dokumentierte Prüfpläne, Kriterien und Ergebnisse vor. Im Vertrieb gelten die EU GDP 2013/C 343/01 für die betreffenden Tätigkeiten. Das Wort „pharmazeutisch“ im Katalog belegt keine Konformität des installierten Systems.
[GUIDANCE] Das WHO-Supplement 7 bietet technische Orientierung für Lagerbereiche. [QRM] ICH Q9(R1) unterstützt angemessene Prüfumfänge. Die Qualitätssicherung verantwortet Qualitätsentscheidungen, Engineering die technischen Funktionen und der Betrieb die praktische Umsetzbarkeit. Lieferanten können Nachweise erstellen, ersetzen aber nicht die Annahmeentscheidung des Standorts für seine konkrete Verwendung.
Nutzeranforderungen in eine prüfbare Matrix übersetzen
[GEP] Die URS beschreibt Produkte, Verpackungen, nutzbare Kapazität, zulässige Bedingungen, Materialbewegungen, Aufstellumgebung, erforderliche Kontinuität und benötigte Aufzeichnungen. Aussagen wie „schnelle Erholung“ sind ohne Lastzustand und damit verbundene Entscheidung unzureichend. Eine akzeptable Dauer folgt aus dem Prozess und der Strategie zum Produktschutz. Sie wird nicht einfach von einem anderen Gerät übernommen.
Eine Matrix verbindet jede Anforderung mit Auslegung, Prüfung und Abschlussnachweis. Wenn eine Sichtprüfung oder ein Dokument an die Stelle eines Versuchs tritt, wird dies begründet. Nicht prüfbare Anforderungen zeigen häufig eine unvollständige URS. Auch Ausschlüsse gehören dazu: Ein für Lagerung qualifiziertes Gerät ist nicht automatisch für das Einfrieren anfänglich warmer Materialien geeignet. Diese Nutzung erzeugt eine andere thermische Belastung.
| Element | Frage der Qualifizierung | Erwarteter Nachweis |
|---|---|---|
| Nutzbare Kapazität | Welche Behälter passen ohne Behinderung der Luft? | Geprüfte Anordnungen und Lasten |
| Temperaturregelung | Bleibt das freigegebene Volumen innerhalb der Bedingungen? | Örtliche Verläufe gegen genehmigte Kriterien |
| Fehlererkennung | Wird Kontrollverlust zu einem bearbeiteten Ereignis? | Prüfung der vollständigen Alarmkette |
| Kontinuität | Welche Konfiguration schützt bei Nichtverfügbarkeit? | Prüfung und Umlagerungsplan |
| Aufzeichnungen | Bleiben Daten zuverlässig und wiederherstellbar? | Zugriff, Export und Wiederherstellung geprüft |
Der Bedarf wird vor Auswahl der Technik definiert. Für den Vergleich von Architektur und Betriebsbereich hilft die Auswahl von Kühlräumen, Kühlschränken, Gefriergeräten und ULT-Systemen. Die Qualifizierung sollte nicht erstmals zeigen, dass gekaufte und nutzbare Kapazität auseinanderfallen. Tritt dieser Unterschied auf, gehört er zurück in die technische und wirtschaftliche Auslegung.
Auslegung, Lieferantennachweise und Vorprüfungen
[GEP] Die Auslegungsprüfung betrachtet Kälteleistung unter realen Umgebungsbedingungen, Wärmeabfuhr, Wartungszugang, Sondendurchführungen, Kondensation, Reinigung, Stromversorgung und Schutzmaßnahmen. Bei ULT-Geräten werden die erwartete Raumtemperatur und Auswirkungen von Eisbildung berücksichtigt. Werbeaussagen sind in überprüfbare Bedingungen zu übersetzen. Eine Erholungskurve ohne Anfangslast, Umgebung und Türhistorie liefert für einen Vergleich nur begrenzte Informationen.
Abnahmeprüfungen im Werk und am Standort reduzieren Unsicherheit, beantworten jedoch unterschiedliche Fragen. Im Werk können Funktionen geprüft werden, die durch Transport und Aufstellung nicht beeinflusst werden. Am Standort stehen reale Installation und Schnittstellen im Mittelpunkt. Zu bestimmen ist, welche Ergebnisse wiederverwendet werden dürfen, welche Dokumentrevision gilt und welche Prüfungen nach Lieferung, Versetzung oder Aktualisierung verbleiben.
Die Lieferantendokumentation trennt Nachweise für die konkrete Seriennummer, Typprüfungen und Erklärungen. Eine Kurve eines ähnlichen Modells beschreibt nicht automatisch das installierte Gerät. Zu prüfen sind Abweichungen, Änderungen und Einschränkungen statt lediglich der unterschriebenen Titelseite. Verantwortlichkeit für die Prüfung und Zuordnung jeder Unterlage zur abgedeckten Anforderung bleiben dokumentiert.
IQ: Die tatsächliche Installation überprüfen
[GEP] Die Installationsqualifizierung erfasst Identität, Konfiguration und Anschlüsse. Dokumentiert werden Modell, Seriennummer, relevante Software, Zubehör, Fachanordnung und endgültiger Aufstellort. Versorgung, Schutzorgane, zugeordnete Steckdosen und Fernsignale werden mit dem genehmigten Entwurf verglichen. Lüftungsabstände sind an der tatsächlichen Aufstellung zu prüfen, einschließlich Hindernissen, die erst nach der Lieferung hinzugekommen sind.
Regelsonden, Überwachungssonden und unabhängige Geräte werden eindeutig unterschieden. Geeignete Kalibrierungen, Handbücher, Pläne, kritische Ersatzteile und Anweisungen für den Start sind zu prüfen. Bei Verbindung mit einem EMS oder Netzwerk werden Datenweg, Abhängigkeiten und Verantwortlichkeiten der Schnittstellen beschrieben. Ein angeschlossenes Kabel beweist noch keine richtige Aufzeichnung oder Übertragung eines Ereignisses.
Installationsabweichungen werden vor den dadurch beeinflussten Versuchen bewertet. Ein anderes elektrisches Schutzorgan kann nach technischer Prüfung akzeptabel sein; unzureichende Lüftung kann dagegen eine Temperaturprüfung entwerten. Kosmetische Mängel sind von Abweichungen zu trennen, die Leistung, Sicherheit oder Qualität verändern. Eine Restpunktliste soll offene Arbeiten sichtbar machen und darf keine Hindernisse für die Freigabe verdecken.
OQ: Funktionen und vorgesehene Grenzen prüfen
[QRM] Die Funktionsqualifizierung untersucht das kontrollierte Verhalten unter definierten Bedingungen. Mögliche Prüfungen betreffen Stabilisierung, Temperaturverteilung, Türöffnungen, Abtauung, Stromausfall und Rückkehr, Sondenfehler, Neustart oder Betriebsartenwechsel. Szenarien werden nach Mechanismus, Auswirkung und Erkennbarkeit ausgewählt. Nicht jeder Fehler muss körperlich erzeugt werden, wenn eine sichere und begründete Methode die betreffende Funktion verlässlich überprüft.
Die Erholung der Lufttemperatur wird von der Erholung der Last unterschieden. Die Anzeige kann wieder innerhalb der Grenzen liegen, während eine Position im Nutzvolumen ungünstig bleibt. Auch das Kriterium für Stabilisierung muss nennen, was tatsächlich beobachtet wird. Nicht relevante Extremversuche erzeugen vielleicht eindrucksvolle Kurven, beantworten aber keine Frage zum vorgesehenen Prozess.
Die Alarmkette wird vollständig geprüft: Ereignis, Erkennung, mögliche Verzögerung, Übertragung, Empfang, Bestätigung und Eskalation. Ein simulierter Kontakt prüft einen anderen Teil als eine tatsächliche Temperaturänderung. Für jede Methode sind Aussagekraft und separat geprüfte Schritte festzuhalten. Die Ergebnisse werden mit der Alarmstrategie verbunden. Grenzwerte und Verzögerungen bleiben produkt- und standortspezifische Festlegungen.
PQ: Leistung mit realistischen Lasten und Abläufen zeigen
[GEP] Die Leistungsqualifizierung bildet Konfigurationen ab, die der Standort freigeben will. Kleine Lasten können thermische Trägheit reduzieren, große Lasten den Umlauf behindern. Ähnlich große Behälter können unterschiedliche thermische Massen haben. Verteilung, Anfangstemperatur, Verpackung und Reihenfolge der Einlagerung werden beschrieben. Bei Ersatzlasten sind Eignung und Grenzen ihrer Übertragbarkeit zu begründen.
Relevante Tätigkeiten werden einbezogen: Entnahme, Nachfüllen, Inventur, aufeinanderfolgende Öffnungen und Schichtübergabe. Die Dauer folgt den zu beobachtenden Zyklen und der verbleibenden Unsicherheit, nicht einer festen Zahl von Tagen. Bestehen bei geschlossener Tür belegt keine Eignung für häufigen Zugriff. Notwendige Einschränkungen werden mit dem Betrieb als praktikable Anweisungen bestätigt.
Das Temperaturmapping liefert räumliche Nachweise, die PQ verbindet sie mit Tätigkeiten und Entscheidungen. Eine Position außerhalb der Kriterien kann Sperrung, geänderte Anordnung oder technische Korrektur erfordern. Wenn die verbleibende Kapazität die URS nicht erfüllt, ist die Qualifizierung nicht erfolgreich, nur weil problematische Stellen aus dem Bericht entfernt wurden. Der ursprüngliche Bedarf muss erneut bewertet werden.
Ausfälle, Redundanz und Umlagerung
[QRM] Zwei Verdichter bieten nicht automatisch eine wirksame Redundanz. Sie können Stromversorgung, Regler oder ein anderes empfindliches Bauteil gemeinsam nutzen. Gemeinsame Fehlerursachen werden identifiziert und verbleibende Funktionen überprüft. Ein Notstromaggregat ist zusammen mit Umschaltung, Neustart, Versorgungsdauer und konkurrierenden Verbrauchern zu bewerten. Das Etikett „Backup“ beschreibt nicht, welcher Dienst nach einem konkreten Ausfall verfügbar bleibt.
Ausweichkapazität muss im Bedarfsfall frei, mit dem Produkt kompatibel und über eine kontrollierte Umlagerung erreichbar sein. Erkennung, Entscheidung, Vorbereitung, Bewegung und Wiederherstellung werden zeitlich getrennt betrachtet. Lassen sich diese Schritte nicht innerhalb der nachgewiesenen Reserve abschließen, sind weitere Maßnahmen nötig. Eine Betriebsübung kann Belege liefern, ohne kommerzielle Chargen zu exponieren. Schlüssel, Zugänge, Transportmittel und Personal gehören zur Betrachtung.
Für kryogene Systeme sind Qualitätsbewertung und Schutzmaßnahmen zu Gasen, Belüftung, Zugang und Handhabung zu unterscheiden. Füllstand und Behälterposition können neben der Temperatur entscheidend sein. Die Qualifizierung folgt der realen Architektur und den Herstellernachweisen. Flüssigphase, Gasphase und mechanisches Gefrieren sind keine austauschbaren Konfigurationen. Sicherheitsbewertung und Qualitätsplan müssen bei der sicheren Durchführung der Prüfungen zusammenpassen.
Elektronische Daten und Änderungen beherrschen
[REQUIREMENT] Für computergestützte Systeme im GMP-Bereich ist der aktuell gelistete Annex 11, Revision Januar 2011, relevant. [GEP] Kritische Funktionen, Zugriffsrollen, Zeitsynchronisierung, Änderungsnachweise, Sicherung und Wiederherstellung werden festgelegt. Ein Softwarezertifikat ersetzt nicht die Prüfung der tatsächlich verwendeten Konfiguration.
Es wird nachgewiesen, dass ein Export Identität, Einheiten, Zeitraum und Bedeutung der Daten bewahrt. Verbindungsverlust und Rekonstruktion von Ereignissen sind zu untersuchen. Eine wieder funktionierende Netzwerkverbindung bedeutet nicht automatisch, dass sämtliche Datensätze angekommen sind. Zuständigkeit für Review und Erkennung von Lücken wird benannt. Fehlende Messungen sind von nur verzögert übertragenen Messungen zu unterscheiden.
Auch Wartungszugänge werden vor Freigabe bewertet. Erfordert ein Sondentausch, die Reinigung des Verflüssigers oder der Wechsel einer Dichtung das Entladen oder eine Unterbrechung der Überwachung? Der sichere Lagerzustand während der Arbeit und notwendige Prüfungen danach werden vorab beschrieben. Dies verbindet Qualifizierung mit Wartbarkeit und verhindert, dass vorhersehbare Arbeiten jedes Mal zu improvisierten Notfällen werden.
Ein dokumentierter Vergleich vor und nach dem Eingriff unterstützt die Entscheidung, ob ein gleichwertiger Austausch oder eine funktionale Änderung vorliegt. Dafür braucht es eine benannte verantwortliche Person und klare Nachweisanforderungen. Besonders bei kritischen Komponenten genügt nicht allein dieselbe Artikelbezeichnung, wenn Firmware, Messbereich oder das tatsächliche Verhalten von der freigegebenen Konfiguration abweichen.
Jede Änderung mit den notwendigen Prüfungen verbinden
[GUIDEGXP] Eine einfache Matrix verbindet Art des Eingriffs, betroffene Funktion, bisherigen Nachweis und erforderliche Prüfung. Beim Sondentausch können Messung, Position und Alarmantwort zu prüfen sein. Ein neuer Regler kann zusätzlich Sollwerte, Logik, Kommunikation und Neustart beeinflussen. Äußere Ähnlichkeit eines Ersatzteils belegt keine funktionale Gleichwertigkeit mit der genehmigten Konfiguration.
Bei geänderten Fachböden werden Nutzvolumen, Abstände und Luftweg betrachtet. Nach einer Versetzung gehören Umgebung, Stromversorgung, Belüftung und Anschlüsse in die Bewertung. Die Matrix verlangt nicht automatisch eine vollständige erneute Qualifizierung. Sie erklärt vielmehr, weshalb die ausgewählten Prüfungen den jeweiligen Einfluss ausreichend erfassen. Bei unklarer Auswirkung ist ein gezielter Nachweis sinnvoller als die unbelegte Annahme, ältere Ergebnisse blieben uneingeschränkt gültig.
Für den betrieblichen Übergang ist zusätzlich festzulegen, wer die geänderte Konfiguration anwendet und wie die Änderung sichtbar wird. Müssen andere Behälter verwendet, Fächer gesperrt oder Zugriffsschritte angepasst werden, reichen geänderte Prüfunterlagen allein nicht aus. Kennzeichnungen, Lagerplatzdaten und Arbeitsanweisungen werden gemeinsam angepasst. Die Wirksamkeit dieser Umsetzung wird mit den betroffenen Beschäftigten geprüft, insbesondere bei mehreren Schichten oder externen Dienstleistern. So bleibt die technische Entscheidung mit dem tatsächlichen Betrieb verbunden, und spätere Untersuchungen können erkennen, welche Konfiguration zu welchem Zeitpunkt gültig war.
Hypothetischer Fall: Ein ULT-Gerät besteht leer
Ein hypothetisches ULT-Gerät besteht die ersten Prüfungen ohne Last. Vor der PQ schlägt die Abteilung größere Behälter vor, um dichter lagern zu können. Das Team erkennt eine mögliche Behinderung der Luftzirkulation und behandelt die neue Anordnung als zu prüfende Konfiguration. Ein ähnliches belegtes Volumen reicht nicht aus, um thermische Gleichwertigkeit anzunehmen.
Beim simulierten Nachfüllen erholt sich ein Bereich langsamer als vorgesehen, obwohl die Regelsonde ihren eigenen Bereich wieder erreicht. Die Untersuchung verbindet den Effekt mit Behältern und Zugriffsfolge, statt sofort den Verdichter verantwortlich zu machen. Alternative Anordnungen werden verglichen und ein praktikabler Ablauf geprüft. Ursprüngliche und wiederholte Ergebnisse bleiben mit ihrer jeweiligen Begründung erhalten.
Die Lösung verändert den Aufbau und macht Füllgrenzen sichtbar. Die PQ weist die freigegebene Konfiguration nach; QA bestätigt, dass die Endkapazität weiterhin zur URS passt. Schulung, Anweisungen und Lagerplatzdaten werden gemeinsam aktualisiert. Die Qualifizierung liefert damit ein nutzbares System mit beherrschten Grenzen und keine Sammlung günstiger Kurven aus wechselnden Konfigurationen.
Checkliste für Freigabe und Erhalt des Zustands
- Jede kritische Anforderung besitzt eine nachvollziehbare Prüfung und Schlussfolgerung.
- Konfiguration, Lasten und freigegebenes Volumen stimmen mit Betriebsanweisungen überein.
- Nutzungsrelevante Abweichungen sind geschlossen oder durch eine formell begründete Entscheidung behandelt.
- Überwachung, Alarme und Reaktion sind an ihren jeweiligen Schnittstellen überprüft.
- Wartung, Kalibrierung, Ersatzteile und Service haben eindeutige Verantwortliche.
- Notfallplan und Ausweichkapazität sind im tatsächlichen Betrieb praktikabel.
- Bedienung und Instandhaltung kennen Einschränkungen, Signale und Eskalationswege.
- Regelmäßige Reviews berücksichtigen Trends, Fehler, Änderungen und Gültigkeit ursprünglicher Annahmen.
[GUIDEGXP] Eine erneute Qualifizierung folgt Auswirkung und Risiko nach Versetzung, Eingriffen, Laständerungen, Aktualisierungen oder unerwarteter Leistung. Nicht jede Reparatur verlangt das vollständige Paket. Jede Entscheidung identifiziert jedoch betroffene Funktionen und notwendige Prüfungen. Auch der Verzicht auf Wiederholung benötigt eine belegte Begründung. Die aktuelle Konfiguration muss leicht von überholten Versionen unterscheidbar bleiben.
Bei der Abschlussprüfung sollte eine Person, die nicht an der Durchführung beteiligt war, die Verbindung zwischen Anforderung und Schlussfolgerung nachvollziehen können. Dazu müssen aktuelle Zeichnungen, Rohdaten, Abweichungen und Arbeitsanweisungen gemeinsam zugänglich sein. Unterschiedliche Dateinamen oder lokale Kopien dürfen keine Zweifel daran lassen, welche Konfiguration tatsächlich freigegeben wurde. Ein klarer Index ist besonders hilfreich, wenn mehrere Geräte einer Baureihe unterschiedliche Nutzungen besitzen. Die Entscheidung für ein Gerät darf nicht allein wegen ähnlicher Bezeichnung auf andere Einheiten übertragen werden.
Fehler, Warnzeichen und Schlussfolgerung
Warnzeichen sind alleinige Annahme eines Verkaufszertifikats, IQ ohne endgültigen Standort, Prüfungen ohne freigegebene Last, nur am Display geprüfte Alarme, ungeprüfte Datenwiederherstellung, belegte Ausweichkapazität und nachträglich angepasste Kriterien. Ebenso kritisch ist eine Freigabe, während Anweisungen und Pläne noch frühere Konfigurationen beschreiben. Nachweis und betriebliche Wirklichkeit müssen übereinstimmen.
[GUIDEGXP] Die Freigabe nennt erlaubte Nutzung, Grenzen und Verantwortung für den qualifizierten Zustand. Diese Entscheidung gehört in den Lebenszyklus von Cold Chain & Controlled Temperature Systems. Quellenstand: 21. September 2026, mit Annex 15 von 2015, Annex 11 von 2011, EU GDP 2013/C 343/01, WHO-Supplement 7 und ICH Q9(R1). Daraus folgen keine universellen Prüffristen, Laufzeiten oder Sensorzahlen für alle Systeme.
