RABS vs. Isolatoren im Aseptic Fill-Finish: die passende Barrier Strategy wählen

Das Investitionskomitee genehmigt eine Linie mit 12.000 Vials pro Stunde, und die Ausschreibung beschreibt die Barriere in einer Zeile: „Isolator, im Einklang mit den Inspektionserwartungen". Sechs Monate später zeigt sich im Design Review, dass das Portfolio elf Produkte, drei Vialformate und häufige Formatwechsel umfasst und dass jeder Wechsel Öffnen, Reinigen und einen vollständigen automatisierten Biodekontaminationszyklus erfordert. Die auf reale Zeiten neu gerechnete Verfügbarkeit deckt den Produktionsplan nicht mehr. Die Technologie ist nicht falsch: Sie wurde gewählt, bevor jemand das Auswahlkriterium formuliert hatte.

Dieser Beitrag entscheidet nicht, ob RABS oder Isolator besser ist. Er baut die Argumentation auf, die zu einer belastbaren Barrier Strategy führt: welche Kriterien zählen, wer über jedes einzelne entscheidet und wie die Entscheidung in die CCS eingeht. Die Wahl liegt weit vorn im Lebenszyklus — sie geht der URS voraus, prägt das Layout, begrenzt die Eingriffsstrategie, setzt den Qualifizierungsumfang und legt den OPEX der nächsten zehn bis fünfzehn Jahre fest.

Wo das Problem entsteht

Die Wahl fällt fast immer zu früh: im Konzeptstadium, auf Basis eines vorläufigen Budgets, eines Branchenvergleichs oder der Erinnerung an eine anderswo schlecht verlaufene Inspektion. Ab da ist sie keine Hypothese mehr, sondern eine Randbedingung: Die Ausschreibung bestätigt sie, und diskutiert wird sie im Design Review, wenn Ändern bedeutet, das Layout neu zu machen.

Die Folgekette ist vorhersehbar. In der Vergabe werden Angebote unvergleichbar: Ein Closed RABS mit Türtransfer und ein Isolator mit RTP und sporizidem Zyklus haben unterschiedlichen Umfang, und die Preisdifferenz liest sich als Marge. In der Qualifizierung passen die als möglich unterstellten Eingriffe nicht zu denen, die die Barriere erlaubt. Im Betrieb erscheinen die Kosten als Anlagenstillstand. Die richtige Reihenfolge ist umgekehrt: erst der Prozess, dann die Eingriffe, dann das akzeptable Restrisiko und erst zuletzt die Technologie. Die URS für aseptische Abfüllung und Barrier Systems macht diese Reihenfolge nachvollziehbar.

Das regulatorische Bild

Die Quellen, die zur Wahl zwischen RABS und Isolator wirklich etwas sagen, sind wenige.

§4.18 beendet die Rangdebatte: Annex 1 nennt den Isolator nicht überlegen, sondern die Technologien verschieden und beide auf dasselbe Trennungsziel verpflichtet. Und wer die FDA-Guidance von 2004 als Beleg für eine Präferenz anführt, zitiert einen Text, der einen solchen Vergleich nicht enthält.

Die Unterscheidungen, die die Auswahl voraussetzt

Barrier System ist kein Containment System

Ein Barrier System im Aseptic Fill-Finish existiert für die Product Protection: Es trennt Grade A vom Bediener, damit das Produkt nicht kontaminiert wird. Ein Containment System existiert für die Operator Protection. Beide können in einem Gehäuse zusammenkommen, teilen aber weder Druckregime noch Ausfalllogik: Ihre Verwechslung erzeugt eine URS, die das Produkt einem nie gefährdeten Bediener opfert.

Open RABS ist nicht Closed RABS

Ein Open RABS hält die kritische Zone in Grade A mit unidirektionaler Strömung und first air, gibt die Barriereluft jedoch in den Reinraum ab und erlaubt das Öffnen von Türen unter definierten Bedingungen: Der Schutz ist teilweise prozedural und hängt von Öffnungsdisziplin, Eingriffsfreigabe und Kleidung ab. Ein Closed RABS bleibt über die gesamte Kampagne geschlossen und führt jeden Materialeintrag über dedizierte Transfersysteme; Öffnen ist die Ausnahme, mit definierter Wiederherstellungssequenz. Der Abstand im Restrisiko zwischen beiden ist oft größer als der zwischen einem gut geführten Closed RABS und einem schlecht geführten Isolator: „RABS" als eine einzige Kategorie zu behandeln ist der häufigste Fehler.

Isolator: Trennung, nicht nur Verschluss

Der Isolator liefert Trennung als physikalische Eigenschaft des Gehäuses: Die Dichtheit ist prüfbar, der Innenraum wird durch ein automatisiertes, validiertes Verfahren mit sporizidem Mittel biodekontaminiert, und der Zugang erfolgt ausschließlich über Handschuhe, Halbanzüge oder Transfersysteme. Projektrelevant ist nicht abstrakte „Sicherheit", sondern dass die Wiederherstellung der Innenbedingungen nach einem Bruch ein Prozess ist — mit Dauer, Parametern und Validierung. Im RABS ist das eine Linienprozedur, im Isolator ein Zyklus.

Von den Eingriffen zur Technologie

Die Eingriffsliste kommt zuerst

Annex 1 §8.16 setzt eine autorisierte Liste qualifizierter Eingriffe voraus, inhärent wie korrektiv, bewertet über Risk Management und APS. Diese Liste ist der eigentliche Input der Barrier Strategy: Sie beschreibt, was Hände in der kritischen Zone können müssen. Wer sie zuerst erstellt, trennt die vom Prozess geforderten Eingriffe von jenen, die nur existieren, weil stromaufwärts etwas nicht funktioniert. Letztere baut man nicht in die Barriere ein, man beseitigt sie.

Formate, Kampagnen und Verfügbarkeit

Der zweite Input ist der Produktionsplan. Anzahl der Formate, Kampagnendauer und Wechselhäufigkeit bestimmen, wie oft pro Jahr die Barriere geöffnet, gereinigt und wieder in Zustand gebracht wird. Beim Isolator schließt das einen automatisierten Zyklus ein, beim RABS eine Prozedur. Der Unterschied muss vor der Bestellung in verfügbare Linienstunden übersetzt und die Formate müssen in der URS eingefroren werden: Jede spätere Ergänzung ist eine Änderung an einem geschlossenen System.

Die Entscheidungsmatrix

Die Matrix erzeugt keinen Score: Sie sagt je Kriterium, was sich tatsächlich ändert und wer antworten muss. Die letzte Spalte zählt am meisten, denn schlechte Entscheidungen entstehen dort, wo Kriterien von Personen entschieden werden, die das Risiko nicht tragen.

QRM und Verankerung in der CCS

ICH Q9(R1) liefert keine Parameter, sondern die Methode: die Risikobewertung um jene Ereignisse herum aufbauen, die die Barriere verhindern soll — Kontamination beim Transfer oder durch manuellen Eingriff, Verlust des first air, Bruch von Gehäuse oder Handschuh, misslungene Wiederherstellung — und bewerten, wie die Architekturen Wahrscheinlichkeit und Entdeckbarkeit verändern. Die Schwere für den Patienten ändert sich nicht: RABS und Isolator unterschiedliche Severity zuzuweisen ist methodisch falsch.

In der CCS wird die Entscheidung belastbar. §2.3 verlangt, kritische Kontrollpunkte zu definieren und die Wirksamkeit konstruktiver, prozeduraler, technischer und organisatorischer Controls zu bewerten. Bei einem Open RABS benennt die CCS die prozeduralen Controls, die das zulässige Öffnen kompensieren; beim Isolator, wie Wirksamkeit der Biodekontamination und Umgang mit Brüchen nachgewiesen werden. Sie trägt das Rationale, nicht nur die Beschreibung.

Anwendungsbeispiel: Standort Mensa

Der „Standort Mensa" ist ein realistisches, aber vollständig fiktives Beispiel.

Der Standort füllt sterile Flüssigkeiten in Vials für den Klinikmarkt, mit wachsendem Portfolio und kleinen Chargen. Der Linienersatz beginnt mit einer im Konzept getroffenen Entscheidung: Isolator. Die protokollierte Begründung lautet, „zwei Kunden haben im Audit gefragt, wann wir auf einen Isolator umstellen". Keine Risikobewertung: Das Motiv ist reputationsgetrieben.

Das Problem zeigt sich im Design Review. Die dort erstmals erstellte Eingriffskartierung weist viele manuelle korrektive Eingriffe während des Füllens aus, getrieben durch die Variabilität eingehender Komponenten, dazu mehrere Formatwechsel pro Monat: Jeder ist entweder durch Handschuhe unmöglich oder erzwingt ein Öffnen mit Wiederherstellung, und die Verfügbarkeit deckt die Nachfrage nicht.

Die Korrektur war nicht die Rückkehr zum RABS, sondern die Wiederholung der Reihenfolge in der richtigen Ordnung. Das Team baute die Liste nach §8.16 auf und fragte bei jedem Eingriff nach seinem Grund. Etwa die Hälfte stammte aus der Komponentenqualität und entfiel durch eine geänderte Beschaffungsspezifikation; ein Teil durch Änderungen der Behälterhandhabung; der Rest wurde konstruktiv handschuhfähig gemacht. Erst danach wurde der Isolator tragfähig und mit dokumentiertem Rationale und geprüfter Verfügbarkeit erneut bestätigt. Der Fehler war, ihn zu wählen, bevor klar war, was er leisten sollte.

Verbindlichkeitsstufen

Checkliste zur Auswahl

• Kartieren Sie inhärente und korrektive Eingriffe, bevor eine Technologie benannt wird.
• Unterscheiden Sie Open RABS, Closed RABS und Isolator: „RABS" allein ist keine bewertbare Option.
• Erklären Sie, ob Product Protection, Operator Protection oder beides gefordert ist, und frieren Sie die Formate ein.
• Prüfen Sie den Produktionsplan in verfügbaren Linienstunden, inklusive Wechsel und Wiederherstellung.
• Weisen Sie jedes Kriterium einer benannten Funktion und ihrer technischen Grundlage zu.
• Bauen Sie den wirtschaftlichen Vergleich auf identischem technischem Umfang auf, Reinraum und Kleidung eingeschlossen.
• Verankern Sie das Rationale in der CCS als Design Control, nicht als Anlagenbeschreibung.
• Frieren Sie den Qualifizierungsumfang in der DQ ein und richten Sie die APS an physisch möglichen Zugriffen aus.
• Überprüfen Sie die Entscheidung bei jeder Portfolioänderung über Change Control.

Wiederkehrende Fehler und Red Flags

Das erste Alarmzeichen ist ein Auswahldokument, das die Technologie im Titel führt: Heißt es „Isolator-Spezifikation", ist die Entscheidung gefallen und das Dokument begründet sie nachträglich. Das zweite ist die FDA-Guidance 2004 als Vergleichsargument: Sie nennt RABS nicht und ist ohnehin nicht bindend. Das dritte ist die gewichtete Scoring-Matrix, die unvergleichbare Kriterien addiert und verdeckt, wer entschieden hat.

Das vierte ist die Behandlung von „RABS" als einheitliche Kategorie: Der Abstand zwischen Open und Closed RABS ist eine eigene Entscheidung, die die kritische Zone berührt und damit first air und Eingriffe in Grade A. Das fünfte ist eine Wahl, die aus einer Auditfrage folgt: Eine Kundenerwartung ist keine Anforderung, und §4.18 ist die Antwort. Das sechste vergleicht den Barrierepreis statt des Gesamtumfangs. Das siebte verschiebt Schnittstellenentscheidungen hinter die Bestellung: Über die Tragfähigkeit der gewählten Barriere entscheiden Transfer, Handschuhe und Biodekontamination.

Auf Basis dessen zu entscheiden, was der Prozess verlangt, und das Rationale vor der Spezifikation zu schreiben: Das ist die Methode hinter The Pragmatic GMP, dem GuideGxP-Newsletter über GMP-Entscheidungen, die vor Ort getroffen werden.

Kernaussagen

• Annex 1 §4.18 nennt sie verschiedene Technologien: Eine regulatorische Rangfolge existiert nicht.
• Die Wahl folgt aus der Liste der Eingriffe, die der Prozess verlangt, nicht aus dem Budget.
• Open RABS und Closed RABS sind eigene Optionen, ebenso Product und Operator Protection.
• Die FDA-Guidance 2004 nennt RABS nicht und ist nicht bindend: keine Vergleichsquelle.
• Der entscheidende betriebliche Unterschied ist nicht CAPEX, sondern die Wiederherstellungszeit.
• Die CCS muss das Rationale der Wahl tragen, nicht nur die Beschreibung des installierten Systems.

Referenzen

• EU GMP Annex 1 — Manufacture of Sterile Medicinal Products
• FDA — Sterile Drug Products Produced by Aseptic Processing (2004)
• ICH Q9(R1) — Quality Risk Management
• ISO 14644-7:2004 — Cleanrooms, Part 7: Separative devices
• ISO 13408-6:2021 — Aseptic processing, Part 6: Isolator systems
• PIC/S — Publications (PE 009 GMP Guide)