Ein seit Jahren betriebener Sterilbereich geht mit vier Signalen in die anstehende requalification: kurze, wiederkehrende Differenzdruckalarme an einer Schleuse, immer im selben Zeitfenster; ein Ventilator nahe am oberen Ende seines Regelbereichs; eine vorangegangene requalification, die mit dem Luftvolumenstrom eines Grade-B-Strangs am unteren Rand des Kriteriums bestanden wurde; zwei zusätzliche Anlagenteile im Abfüllraum, eingebracht über ein change control, das ohne Umgebungsprüfungen geschlossen wurde.
Keines dieser Elemente eröffnet für sich genommen eine Abweichung. Zusammen beschreiben sie eine Anlage, die sich von der Konfiguration entfernt, an der die Eignung für den vorgesehenen Gebrauch nachgewiesen wurde. Die Frage lautet nicht, ob die Anlage läuft, sondern ob die vorliegenden Prüfergebnisse die heutige Anlage noch abbilden. Den Gesamtzusammenhang zeigt der Hub Cleanrooms & HVAC Systems.
Regulatorischer Rahmen: was tatsächlich bindet
| Quelle | Status und Datum | Was tatsächlich bindet |
|---|---|---|
| Annex 1, EudraLex Vol. 4 | C(2022) 5938 final, in Anwendung seit dem 25. August 2023 | 4.32: Mindestumfang und maximale Intervalle der requalification, dazu die requalification nach Korrekturmaßnahmen und nach Änderungen. 4.24 trennt Qualifizierung und Monitoring |
| Annex 15, EudraLex Vol. 4 | Revision 2015, in Kraft seit dem 1. Oktober 2015; das Konzeptpapier vom 9. Februar 2026 ist nicht verabschiedet | 4.1–4.2: angemessene Häufigkeit, begründete Periodizität und Kriterien, ohne jede Zahl im Text. 11: change control |
| Kapitel 5, EudraLex Vol. 4 | In Kraft seit dem 1. März 2015 | 5.21 technische Maßnahmen gegen Kreuzkontamination, 5.22 regelmäßige Überprüfung ihrer Wirksamkeit |
| ICH Q9(R1) | Step 4 am 18. Januar 2023 | QRM-Methodik ohne HVAC-Parameter; Annex II.4 wendet sie auf Gebäude, Anlagen und Utilities an |
| ISO 14644-2 und -3 | Freiwillig, Ausgaben 2015 und 2019 | Periodische Reklassifizierung und risikobasiertes Monitoring; Prüfmethoden, keine Akzeptanzkriterien |
Der Mindestumfang nach 4.32 und was darin nicht steht
Die periodische requalification nach Annex 1 (4.32) umfasst mindestens die Klassifizierung der Partikelkonzentration, den integrity test der endständigen Filter, die Messung des Luftvolumenstroms, die Prüfung des Differenzdrucks und, je nach Grade, die Messung der Luftgeschwindigkeit. Das maximale Intervall beträgt 6 Monate für Grade A und B sowie 12 Monate für Grade C und D [ANFORDERUNG]. Fällig wird sie außerdem nach Korrekturmaßnahmen und nach jeder Änderung an Ausrüstung, Räumen oder Prozessen.
Was in 4.32 steht, ist ein Mindestumfang und eine zeitliche Obergrenze, keine empfohlene Häufigkeit: Annex 15 (4.1–4.2) verlangt eine begründete Periodizität und begründete Kriterien [ANFORDERUNG]. Ein Bereich mit einer Vorgeschichte aus Abweichungen oder häufigen Änderungen rechtfertigt ein engeres Intervall. Die Begründung wird vorher geschrieben und nicht nachträglich rekonstruiert.
Der clean up test steht weder in der Liste von 4.32 noch unter den Prüfungen nach 4.25: Geregelt ist er in 4.29(iii), wo die Rückkehr zu den Grenzwerten im Zustand at rest nach einer Störung innerhalb einer in der Qualifizierung ermittelten clean up period erreicht werden muss, mit einem guidance value von weniger als 20 Minuten [GUIDANCE]. Ihn in die requalification aufzunehmen ist eine risikobasierte Entscheidung des Standorts und keine Pflicht. Airflow visualisation, mikrobiologische Prüfung, Temperatur und Feuchte bleiben in 4.25 und kommen dann in den Umfang, wenn eine Änderung oder ein Trend sie relevant macht; die Methoden beschreibt die Qualifizierung des Reinraums nach ISO 14644.
Drei Pflichten bleiben getrennt. Die periodische Reklassifizierung nach ISO 14644-2 stammt aus einer freiwilligen Norm, hat eigene Intervalle und erfasst allein die Partikelkonzentration: Sie erfüllt 4.32 nicht. Das Routinemonitoring nach Abschnitt 9 liefert die Trends, belegt aber den qualifizierten Zustand nicht.
Vom Routinewert zum Signal, das eine Untersuchung auslöst
Entscheidend ist nicht der Mittelwert eines Parameters, sondern die Verteilung der Ereignisse. Drei Datenreihen sind auf derselben Zeitachse zu lesen: Alarme nach Anzahl, Dauer, Tageszeit und Raum; Abweichungen nach Ursache und Wiederholung; Instandhaltung nach ungeplanten Eingriffen. Eine Komponente, die in allen drei Reihen auftaucht, gehört geändert und nicht erneut abgeglichen. Damit der Vergleich trägt, braucht es stabile Grenzwerte und einen belastbaren audit trail, wie in BMS, EMS und Umgebungssteuerung beschrieben.
Diagnosetabelle: Symptom, Ursachen, entscheidender Messwert
| Beobachtetes Symptom | Mögliche Ursachen, in dieser Reihenfolge auszuschließen | Messwert, der entscheidet | Typische Fehldeutung |
|---|---|---|---|
| Die Kaskade hält nicht: Der Differenzdruck einer Schleuse bricht in wiederkehrenden Zeitfenstern ein | 1) Türnutzung; 2) Bilanz aus make-up air und Abluft im vorgelagerten Bereich; 3) Drift einer Volumenstromklappe; 4) Dichtheit der Raumhülle; 5) Messumformer | Kontinuierlicher Differenzdruck, überlagert mit Türstatus und Klappenstellung, zusammen mit dem Volumenstrom am Endfilter | Das Nachjustieren der Klappen: Es gleicht nachgelagert einen vorgelagerten Verlust aus und verschiebt das Problem nur |
| Wiederkehrende kurze Differenzdruckalarme in nur einem Raum | 1) Grenzwert und Verzögerung passen nicht zur tatsächlichen Türdynamik; 2) Umschaltvorgang zwischen Aggregaten; 3) Messgerät im Strahl oder unmittelbar an der Tür; 4) instabiler Regelkreis | Hochaufgelöste Aufzeichnung allein der alarmierten Ereignisse; Grenzwert, Hysterese und Verzögerung im audit trail | Das Aufweiten des Alarmbands: Das ist eine Änderung am Regelsystem und keine Kalibrierung |
| Der Druckverlust eines endständigen Filters liegt über dem as-left-Wert | 1) erwartete fortschreitende Beladung; 2) gesättigte Vorfilter oder veränderter Volumenstrom; 3) nach einem Eingriff geänderte Umluftführung; 4) Drift der Druckmessstelle | Der beim Volumenstrom am Endfilter abgelesene Wert und die Historie dieser Messstelle, gegen die Spezifikation des Herstellers | Faustregeln zu einem Vielfachen des Ausgangswerts heranzuziehen, für die es keine Quelle gibt; oder den Druckverlust als Nachweis der Integrität zu lesen, den allein der leak test liefert |
| Drift der relativen Feuchte, konzentriert auf eine Jahreszeit | 1) Außenbedingungen jenseits der Auslegungsdaten; 2) veränderte innere Lasten; 3) geänderte Außenluft- oder Umluftführung; 4) dejustierter oder nicht repräsentativer Sensor | Die aufgezeichnete Außenbedingung gegen die Auslegungsdaten der URS, zusammen mit der Stellgrößenanforderung: Ist sie in der Sättigung, fehlt Kapazität, sonst liegt es an Regelung oder Messgerät | Eine Grenze der ausgelegten Kapazität als Sensordrift zu bezeichnen oder ein retrofit zu starten, ohne den Sensor zu prüfen |
| Partikelzahlen außerhalb des Trends an nur einer Messstelle, die übrigen stabil | 1) tatsächliche Tätigkeit an dieser Stelle; 2) Probenahmetechnik und Probenahmeleitung; 3) Hintergrundzählung; 4) lokale Quelle oder Dichtheit einer Pass-Box; 5) nach einer Layoutänderung verändertes Luftströmungsbild | Wiederholung an derselben Stelle mit einem anderen Messgerät, mit und ohne die verdächtige Tätigkeit, gegen die geltende Visualisierungsstudie | Den Befund ohne Nachweis als Messfehler abzuschließen oder ein Einzelereignis zur Reklassifizierung des Raums zu erheben |
| Die clean up period ist schlechter als der in der Qualifizierung ermittelte Wert | 1) verringerter Volumenstrom entlang der Kette Filter, Klappe, Ventilator; 2) Dichtheit der Raumhülle; 3) Ausrüstung, die Zuluft oder Abluft abschattet; 4) nicht reproduzierte Prüfmethode | Der gemessene Volumenstrom gegen den as-left-Wert des TAB und gegen den Qualifizierungswert, erhoben mit dem ursprünglichen Protokoll | Eine Verschlechterung aus Prüfungen abzuleiten, die an anderen Stellen, mit anderem Aerosol oder in anderen Belegungszuständen gefahren wurden |
| Der Wert im BMS stimmt nicht mit dem Referenzmessgerät vor Ort überein | 1) abweichende Einbaulage; 2) konfigurierter Messbereich und Offsets; 3) Kalibrierung beider Messgeräte; 4) Dämpfung des Signals | Loop check an mehreren Punkten des Messbereichs, zum Prüfdatum gültige Zertifikate, Messbereich, Offset und Dämpfung im audit trail | Einen Software-Offset zu setzen, um die Anzeigen anzugleichen: Das heilt das Symptom, verfälscht die Daten und umgeht das change control |
Allen sieben Zeilen liegt dieselbe Regel zugrunde: Zuerst wird ausgeschlossen, was sich messen lässt, ohne die Anlage anzufassen. Messgerät, Konfiguration und Methode kommen vor der Komponente, die Komponente kommt vor der baulichen Änderung.
Kapazitäts-retrofit und Compliance-retrofit
Ein Kapazitäts-retrofit soll mehr leisten: mehr Volumenstrom, mehr Entfeuchtung, mehr Transfers, mehr Redundanz. Er entsteht aus einer veränderten Nachfrage und nicht aus einem Mangel; sein Erfolgskriterium ist ein Leistungskriterium und gehört in die URS. Der typische Fall sind die Türen: Eine steigende Zahl an Übersteuerungen der Verriegelung zeigt einen zu klein bemessenen Materialfluss an und kein Disziplinproblem.
Ein Compliance-retrofit schließt die Lücke zwischen dem, was die Anlage tut, und dem, was sie tun muss: eine Kaskade, die nicht unter allen Betriebszuständen hält – zwischen benachbarten Räumen unterschiedlicher Grade nennt Annex 1 (4.14) ein Minimum von 10 Pa, ausdrücklich als guidance value gekennzeichnet [GUIDANCE] –, ein Luftströmungsbild, das 4.15 nicht erfüllt, oder eine Schleuse ohne die in 4.12 geforderte Trennung von PAL und MAL. Hier ist das Kriterium die nachgewiesene Konformität, und den Zeitplan bestimmt das Produktrisiko. Wer beides verwechselt, finanziert eine Erweiterung, während ein Mangel offen bleibt. Die baulichen Optionen behandelt die HVAC-Architektur von GMP-Reinräumen.
Brownfield-Randbedingungen sind Eingangsdaten
In einer bestehenden Anlage werden die Randbedingungen vor Ort aufgenommen und als Anforderungen in die URS geschrieben: Technikfläche, lichte Höhe über der Decke, Zustand der weiterzuverwendenden Kanäle, verbleibende Reserve in Technikzentralen und Schaltanlagen, realistisch erreichbare Stillstandsfenster sowie Baustellenwege, die keine in Betrieb befindlichen klassifizierten Bereiche kreuzen. Eine nicht erhobene Randbedingung kehrt als Nachtrag während der Ausführung zurück, also dann, wenn eine Änderung am teuersten ist. Schon die Abweichung zwischen as-built-Unterlagen und dem Befund vor Ort ist ein Planungsdatum.
Change control und Rückkehr in den qualifizierten Zustand
Die Abfolge liegt fest: Impact Assessment nach Annex 15 (11), vor der Ausführung festgelegter Prüfumfang, technische Verifizierung nach der Ausführung, requalification der betroffenen Parameter sowie Aktualisierung von as-built-Unterlagen, Verfahrensanweisungen und CCS. Zwei Versuchungen kehren wieder: eine Änderung als nicht auswirkungsrelevant zu erklären, um Prüfungen zu vermeiden, oder die gesamte Qualifizierung zu wiederholen, statt den Umfang zu begründen.
| Änderungsszenario | Frage, die den Umfang festlegt | Erwartete Mindestprüfung | Wo es dokumentiert wird |
|---|---|---|---|
| Endständiger Filter gegen gleiche Spezifikation getauscht | Ändert sich die Luftverteilung? | Integrity test des eingebauten Filters, Volumenstrom und Differenzdruck des Raums | Change control mit Prüfergebnissen |
| Kritischer Sensor getauscht oder set point geändert | Ändern sich Einbaulage, Messkette oder Regelungsauslegung? | Loop check, rückführbare Kalibrierung, Differenzdrücke der Nachbarräume | Change control und teilweise requalification |
| Neue Ausrüstung in einem klassifizierten Raum | Bleiben Luftströmungsbild und Lasten qualifiziert? | Airflow visualisation, Klassifizierung in beiden Zuständen, Temperatur und Feuchte | Requalification und Aktualisierung der CCS |
| AHU überholt oder ersetzt | Ist die Kapazität betroffen oder nur die ausgefallene Komponente? | Funktions- und Leistungsprüfungen, danach 4.32 für die versorgten Bereiche | Turnover und requalification |
| Layout oder Materialwege geändert | Ändern sich Zoning, Nachbarschaften oder Strömungsrichtung? | Strömungsrichtung, Visualisierung, Differenzdrücke, Transfers | Requalification und Überarbeitung der CCS |
Die technische Verifizierung geht der requalification immer voraus: Einregulierung und Funktionsprüfungen bringen die Anlage in eine stabile und dokumentierte Konfiguration, und erst auf dieser Konfiguration wird die GMP-Prüfung gefahren. Die Auslegungskriterien der Kaskade behandelt Luftströmung und Druckkaskade.
Entscheidungen, die über QRM zu begründen sind
ICH Q9(R1) enthält keinen einzigen HVAC-Parameter, steuert aber drei Entscheidungen. Die Formalität als Kontinuum (5.1) staffelt die Tiefe der Untersuchung und den Umfang der requalification nach der Auswirkung auf das Produkt. Die risikobasierte Entscheidungsfindung (5.2) verlangt, das innerhalb der Obergrenzen von 4.32 gewählte Intervall mit der Kritikalität des Bereichs, der Datenhistorie und der Änderungshäufigkeit zu begründen [QRM]. Die Produktverfügbarkeit (6.1) geht in die Stillstandsplanung ein: Ein Compliance-retrofit aufzuschieben ist eine Risikoentscheidung und als solche zu dokumentieren.
Anwendungsbeispiel: Standort Vega
Der Standort Vega ist ein realistisches, aber frei erfundenes Beispiel. In einem Bereich mit einem Abfüllraum im Grade B zeichnet das EMS seit Monaten kurze Differenzdruckalarme an der Materialschleuse auf, jeweils in den Schichten mit dem höchsten Aufkommen; die Abweichungen führen elfmal dieselbe Ursache an, nämlich verlängertes Offenstehen der Tür; der Türstatussensor wurde innerhalb eines Jahres zweimal getauscht.
Die Untersuchung folgte der Reihenfolge der Tabelle: Grenzwert und Verzögerung stimmen mit der URS überein, der loop check bestätigte das Messgerät, der Volumenstrom am Endfilter lag in der Spezifikation, aber niedrig, und die Übersteuerungen stiegen mit den transferierten Mengen, die sich gegenüber den Auslegungsdaten verdoppelt hatten. Die Maßnahme wurde als Kapazitäts-retrofit eingestuft und nicht als CAPA: eine eigene MAL für den Materialausgang, unter der Brownfield-Randbedingung einer Deckenzone, die eine Kanalführung auf dem kürzesten Weg ausschloss. Die anschließende requalification deckte diese Räume mit 4.32 und zusätzlich mit airflow visualisation ab.
Grade der Verbindlichkeit
| Aussage | Grad | Quelle |
|---|---|---|
| Mindestumfang der requalification und requalification nach Änderungen | [ANFORDERUNG] | Annex 1, 4.32 |
| Maximales Intervall von 6 Monaten für Grade A und B, 12 Monaten für Grade C und D | [ANFORDERUNG] | Annex 1, 4.32 |
| Periodizität und Kriterien sind zu begründen; keine Zahl ist festgelegt | [ANFORDERUNG] | Annex 15, 4.1–4.2 |
| Clean up period mit einem guidance value von weniger als 20 Minuten | [GUIDANCE] | Annex 1, 4.29(iii) |
| Mindestens 10 Pa zwischen benachbarten Räumen unterschiedlicher Grade | [GUIDANCE] | Annex 1, 4.14, guidance value |
| Die periodische Reklassifizierung ersetzt die requalification nicht | [STANDARD] | ISO 14644-2:2015 |
| Messgerät, Konfiguration und Methode vor der Komponente ausschließen | [GEP] | Gute Ingenieurpraxis |
| Tatsächliches Intervall, Umfang nach einer Änderung, Tiefe der Untersuchung | [QRM] | ICH Q9(R1), 5.1–5.2 |
| Kapazitäts- und Compliance-retrofit trennen; Brownfield-Randbedingungen in die URS | [GUIDEGXP] | Empfehlung von GuideGxP |
Operative Checkliste
- Das requalification-Intervall jedes Bereichs schriftlich begründen.
- Prüfen, dass der Umfang die vollständige Mindestliste aus 4.32 enthält.
- Erklären, ob der clean up test enthalten ist und aus welchem Grund.
- Grenzwerte und Verzögerungen einfrieren und jede Änderung im audit trail nachvollziehbar halten.
- Messgerät, Konfiguration und Methode ausschließen, bevor die Anlage angefasst wird.
- Den Prüfumfang festlegen, bevor die Änderung ausgeführt wird.
- Jedes retrofit als Kapazitäts- oder als Compliance-Maßnahme einstufen.
- Brownfield-Randbedingungen vor Ort aufnehmen und in die URS schreiben.
- Einregulierung und Funktionsprüfungen vor der requalification abschließen.
- As-built-Unterlagen, Verfahrensanweisungen und CCS aktualisieren, um das change control zu schließen.
- Trends, Änderungen und geplante retrofits in die periodic review einbringen.
Wiederkehrende Fehler und Warnzeichen
- Dem Annex 15 eine zahlenmäßige Periodizität zuschreiben.
- Eine ISO-Reklassifizierung als Nachweis der requalification ausgeben oder Eingriffsgrenzen an Filtern nach Faustregeln ohne Quelle festlegen.
- Eine Änderung als nicht auswirkungsrelevant erklären, um Prüfungen zu vermeiden, und sie dann in einem klassifizierten Raum im laufenden Betrieb ausführen.
- Eine Auffälligkeit im Luftströmungsbild mit CFD schließen: Sie ersetzt weder Qualifizierung noch Visualisierung noch die Messung vor Ort.
- Dieselbe Abweichung stets mit derselben Maßnahme schließen: Die Wiederholung zeigt, dass die Grundursache nicht gefunden wurde.
Wer Trends, Untersuchungen und change control in Dokumente überführen will, die in einer Inspektion tragen, findet in The Pragmatic GMP den Newsletter von GuideGxP: kurze Analysen zu Qualifizierung, HVAC und Kontaminationskontrolle, erreichbar über die eigene Seite.
Kernpunkte
- 4.32 legt Mindestumfang und zeitliche Obergrenze fest; die tatsächliche Häufigkeit wird nach Annex 15 (4.1–4.2) begründet.
- Requalification, ISO-Reklassifizierung und Routinemonitoring sind drei getrennte Prozesse.
- Im troubleshooting wird zuerst ausgeschlossen, was sich ohne Eingriff in die Anlage messen lässt.
- Kapazitäts- und Compliance-retrofit haben unterschiedliche Kriterien und unterschiedliche Zeitpläne.
- Brownfield-Randbedingungen sind vor Ort erhobene URS-Anforderungen und keine Nachträge der Bauphase.
