Risikobewertung und Probenahmestrategie im Umgebungsmonitoring

Die Frage, die ein Inspektor vor einer Monitoringkarte stellt, lautet nicht „wie viele Messpunkte haben Sie“, sondern „warum genau diese“. Die Risikobewertung für das Umgebungsmonitoring existiert, um diese Frage mit einem Dokument zu beantworten — nicht mit der persönlichen Erfahrung dessen, der die Anlage vor zehn Jahren geplant hat.

Die Logik ist geradlinig: Prozess kartieren, feststellen, wo das Produkt exponiert ist, plausible Kontaminationswege rekonstruieren, diese mit den bereits vorhandenen objektiven Daten abgleichen (Qualifizierung der Bereiche, Airflow Studies, mikrobiologische Historie) und die Messpunkte dort platzieren, wo eine Kontamination die größte Chance hätte, das Produkt zu erreichen oder eine Abweichung zuerst anzuzeigen. Jeder resultierende Messpunkt trägt eine schriftliche Begründung; jeder verworfene ebenso.

Dieser Artikel beschreibt die Methodik Schritt für Schritt, bietet eine wiederverwendbare Begründungsmatrix, führt das Vorgehen an einer aseptischen Abfüllung und an einem Isolator vor und listet die Fragen auf, die Inspektoren zu diesem Thema am häufigsten stellen.

Warum die Probenahmestrategie der eigentliche Kern des EMS-Projekts ist

Ein Monitoringsystem kann technisch hervorragend und dennoch nutzlos sein, wenn es an den falschen Stellen misst. Die Probenahmestrategie bestimmt, ob das System ein reales Problem erkennt, bevor es zum Produktfehler wird: Keine Technologie gleicht einen Messpunkt aus, der dort sitzt, wo nichts passiert.

Hinzu kommt ein direkter wirtschaftlicher Effekt. Jeder zusätzliche Messpunkt erzeugt dauerhafte Kosten: Hardware, Kalibrierung, Wartung, Datenmanagement, Untersuchungen bei Grenzwertüberschreitungen. Ein überdimensioniertes Programm ist nicht sicherer, sondern nur lauter: Es erhöht die Zahl der zu untersuchenden Ergebnisse außerhalb der Spezifikation, ohne den Patientenschutz zu erhöhen, und verbraucht am Ende die Ressourcen, die für die Untersuchung der echten Signale gebraucht würden.

Dieses Gleichgewicht findet man nicht durch Intuition, sondern durch eine dokumentierte Methode, angewendet von denjenigen, die den Prozess kennen.

Regulatorischer Kontext

Regulatorische Anforderung. Der EU-GMP-Annex 1, seit dem 25. August 2024 vollständig anwendbar, verlangt, dass das Umgebungsmonitoring-Programm auf Basis einer dokumentierten formalen Risikobewertung festgelegt und in die Contamination Control Strategy integriert wird. Die Bewertung muss den Prozess, die durchgeführten Tätigkeiten und die Ergebnisse der Bereichsqualifizierung berücksichtigen.

Normative Anforderung. Die Reihe ISO 14644 regelt Klassifizierung und Überwachung der Partikelreinheit der Luft; EN 17141:2020 behandelt die Beherrschung der Biokontamination in Reinräumen. Es handelt sich um technische Normen: Sie liefern Methodik, keine GMP-Pflichten.

Guidance. ICH Q9(R1) liefert den methodischen Rahmen des Quality Risk Management: Werkzeuge, risikoproportionale Formalität und die Notwendigkeit, die Entscheidungsbegründung zu dokumentieren.

GuideGxP-Empfehlung. Die hier vorgeschlagene Sieben-Schritte-Sequenz, die Begründungsmatrix und die Checkliste zur periodischen Überprüfung sind empfohlene operative Praxis, keine regulatorischen Anforderungen.

Eine Klarstellung, die die Hälfte aller Scope-Fehler beseitigt: Klassifizierung, Qualifizierung und Routinemonitoring sind unterschiedliche Tätigkeiten. Die Klassifizierung legt die Klasse des Umfelds nach einer normativ definierten Methode und Punktzahl fest; die Qualifizierung weist nach, dass sich der Bereich in den definierten Zuständen wie vorgesehen verhält; das Routinemonitoring überwacht über die Zeit die Aufrechterhaltung des beherrschten Zustands während der Produktion. Routinemesspunkte müssen nicht mit Klassifizierungspunkten zusammenfallen — sie beantworten unterschiedliche Fragen.

Wenn Sie in Sterilbereichen arbeiten und wöchentlich operative Analysen wie diese erhalten möchten: The Pragmatic GMP ist der kostenlose Newsletter von GuideGxP.

Die Methodik in sieben Schritten

1. Den Prozess kartieren, nicht den Grundriss

Ausgangspunkt ist der reale Ablauf: Prozessschritte, Zeitpunkte, eingehende Materialien, Bewegung von Komponenten und Behältnissen, Produktausgang, Personal- und Abfallflüsse. Der Grundriss kommt danach. Gegenstand der Analyse ist, was im Bereich geschieht, nicht wie er gezeichnet ist.

2. Die Produktexposition identifizieren

Bestimmen Sie jeden Moment und jeden Ort, an dem Produkt, offene Behältnisse oder produktberührende Oberflächen der Umgebung ausgesetzt sind. Dort hat eine Kontamination einen direkten Weg zum Patienten. Alles andere ist hierarchisch nachrangig.

3. Die Kontaminationswege rekonstruieren

Listen Sie für jeden Expositionspunkt die plausiblen Mechanismen auf, über die ein Kontaminant ihn erreichen könnte: Personal und seine Interventionen, Position und Bewegungen des Bedieners, Oberflächen, Materialien, Ausrüstung, Anlagengeometrie, die Turbulenzen oder Abschattungen erzeugen kann, Materialtransfers, Öffnungen und schließlich die Luftströmung selbst.

4. Die bereits vorhandenen objektiven Daten nutzen

Dieser Schritt unterscheidet eine glaubwürdige Risikobewertung von einer theoretischen Übung. Die Daten liegen im Unternehmen bereits vor: Ergebnisse der Bereichsqualifizierung; Airflow Studies und Strömungsvisualisierungen (Smoke Studies), die zeigen, wohin die Luft tatsächlich strömt und wo sie stagniert; die historischen EM-Daten mit den historisch reaktivsten Punkten; die wiederkehrende Mikroflora des Standorts, die viel über die vorherrschenden Quellen aussagt; frühere Abweichungen und Untersuchungen.

Ein vorgeschlagener Punkt, der der Airflow Study widerspricht, ist zu streichen oder neu zu begründen. Ein Punkt, der historisch stets bei null liegt und nicht kritisch positioniert ist, ist ein Kandidat für die Überprüfung — kein Ergebnis zum Feiern.

5. Risiko bewerten und priorisieren

Wenden Sie ein formales, der Kritikalität angemessenes Werkzeug an. In kritischen Bereichen ist eine FMEA der übliche Kompromiss zwischen Strenge und Praktikabilität; in Bereichen geringeren Risikos kann eine qualitative Matrix genügen. Entscheidend ist nicht das Werkzeug, sondern die Nachvollziehbarkeit der Argumentation und die Konsistenz der Kriterien über die Bereiche hinweg.

6. Punkte platzieren und Machbarkeit prüfen

Ein idealer, aber nicht beprobbarer Punkt ist nutzlos. Prüfen Sie für jeden: Repräsentativität für das zu überwachende Risiko; Zugänglichkeit für die Routinebeprobung, ohne genau die Störung zu erzeugen, die man messen will; Reinigbarkeit und Sanitisierbarkeit; Zugänglichkeit für Kalibrierung und Wartung; keine Störung von Luftströmung und Betrieb.

7. Dokumentieren und formalisieren

Jeder Punkt wird in die Begründungsmatrix aufgenommen — mit eigener Begründung, Beprobungsart (viable oder non-viable) und Verknüpfung zum abgedeckten Risiko. Die freigegebene Strategie wird Teil des Monitoringplans und unterliegt dem Change Control.

Beispiel einer FMEA-artigen Bewertung

Ein illustrativer und bewusst fiktiver Auszug, der die Struktur der Argumentation zeigt. Die Bewertungen sind nicht auf andere Standorte übertragbar: Sie hängen von den gewählten Skalen ab und sind intern festzulegen.

Die letzte Zeile ist die lehrreichste: Auch die Entscheidung, nicht zu überwachen, ist zu dokumentieren — mit der Begründung, warum das Risiko bereits durch eine andere Kontrolle abgedeckt ist.

Begründungsmatrix für Probenahmestellen

Dies ist das Dokument, das ein Inspektor zuerst verlangt. Eine Zeile je Messpunkt, über die Zeit gepflegt.

Zwei gegensätzliche Szenarien

Aseptische Abfüllung unter unidirektionaler Strömung

Das dominierende Risiko ist der Bediener: seine Hände, seine Bewegungen, seine Eingriffe. Die Strategie wird um die Interventionskarte herum aufgebaut — welche Eingriffe erfolgen, wie häufig, in welcher Position relativ zum exponierten Produkt — und die Punkte werden dort gesetzt, wo diese Eingriffe den Strömungsschutz beeinträchtigen können. Die Strömungsvisualisierung dient der Prüfung, dass der gewählte Punkt nicht selbst das Strömungsregime stört, das er überwachen soll.

Isolator oder RABS

Die Barriere verändert die Natur des Risikos, sie beseitigt es nicht. Der Bediener steht nicht mehr in direktem Kontakt, das relative Gewicht verschiebt sich daher auf andere Mechanismen: Wirksamkeit und Reproduzierbarkeit des Dekontaminationszyklus, Integrität und Handhabung der Handschuhe, Materialtransfers durch die Schleusen, Dichtheit der Barriere. Die Punktekarte einer offenen Linie mechanisch in einen Isolator zu übertragen, ist ein klassischer Fehler: Sie deckt Risiken ab, die nicht mehr existieren, und ignoriert die neuen.

Häufige Fehler und Warnsignale

• Geerbte Messpunkte. „Das war schon immer so“ ist keine Begründung, sondern deren Fehlen.
• Verwechslung mit der Klassifizierung. Klassifizierungspunkte als Routinepunkte verwenden — oder umgekehrt — ohne Begründung.
• Nach Bequemlichkeit gewählte Punkte. Dort platziert, wo der Zugang leicht ist, nicht dort, wo das Risiko am größten ist.
• Ignorierte Airflow Study. Verfügbare objektive Daten, die in der Begründung nicht genutzt werden: einer der am leichtesten erkennbaren Widersprüche in einer Inspektion.
• Defensive Überbeprobung. Punkte vorsichtshalber zu vervielfachen erzeugt Rauschen und unnötige Untersuchungen, keinen Schutz.
• Keine Begründung für Ausschlüsse. Was Sie bewusst nicht überwachen, ist ebenso aussagekräftig wie das, was Sie überwachen.
• Eingefrorene Strategie. Keine Überprüfung nach Änderungen an Prozess, Layout oder Ausrüstung.
• Unerreichbare oder nicht sanitisierbare Punkte. Sie werden innerhalb von Monaten zu wiederkehrenden Abweichungen.

Wann und wie die Strategie zu überprüfen ist

Die Probenahmestrategie ist ein lebendes Dokument. Sie ist zu überprüfen bei Änderungen an Prozess, Layout, Ausrüstung oder Flüssen; nach Abweichungen oder ungünstigen Trends; nach Eingriffen an der RLT-Anlage oder neuen Qualifizierungen; und in jedem Fall in einer im Qualitätssystem festgelegten Periodizität.

Das Hinzufügen, Verschieben oder Entfernen eines Punktes erfordert dieselbe Sorgfalt wie die ursprüngliche Wahl und wird im Change Control geführt: Grund der Änderung, stützende Daten, Bewertung der Auswirkung auf historische Daten und Trendvergleichbarkeit, Aktualisierung von Matrix und Plan, Schulung der Mitarbeitenden. Einen Punkt zu entfernen ist legitim, verlangt aber eine belastbarere Begründung als das Hinzufügen.

Checkliste zur periodischen Überprüfung

1. Entspricht der kartierte Prozess noch dem realen?
2. Haben sich Layout, Ausrüstung, Material- oder Personalflüsse geändert?
3. Bestätigen die EM-Daten des letzten Zeitraums die Relevanz der aktiven Punkte?
4. Gibt es systematisch nicht informative Punkte, die neu zu bewerten sind?
5. Wären die Abweichungen des Zeitraums mit den aktuellen Punkten erkennbar gewesen?
6. Sind die jüngsten Airflow Studies und Qualifizierungen mit der Karte konsistent?
7. Hat sich die wiederkehrende Mikroflora verändert?
8. Bleiben alle Punkte zugänglich, sanitisierbar und kalibrierbar?
9. Ist die Begründungsmatrix aktuell und mit dem Plan abgestimmt?
10. Sind die Änderungen durch das Change Control gelaufen?

Typische Inspektionsfragen

• Wie haben Sie genau diesen Punkt gewählt und wo ist das dokumentiert?
• Welche objektiven Daten haben die Entscheidung gestützt?
• Warum an dieser Position und nicht dreißig Zentimeter weiter?
• Wie haben Sie die Eingriffe des Bedieners berücksichtigt?
• Was haben Sie bewusst nicht überwacht und warum?
• Wann haben Sie die Strategie zuletzt überprüft und mit welchem Ergebnis?
• Wie handhaben Sie das Hinzufügen oder Entfernen eines Punktes?

Kernaussagen

• Die Lage der Punkte folgt dem Risiko, nicht dem Grundriss oder der Gewohnheit.
• Airflow Studies, Qualifizierungsdaten und EM-Historie sind Nachweise, kein Beiwerk.
• Jeder Punkt hat eine schriftliche Begründung; jeder Ausschluss ebenso.
• Mehr Punkte bedeuten nicht mehr Kontrolle, sondern mehr zu bewältigendes Rauschen.
• Isolator und offene Linie erfordern unterschiedliche Strategien.
• Die Strategie wird periodisch überprüft und im Change Control geändert.

Häufige Fragen

Wie viele Punkte werden in einer kritischen Zone benötigt?

Es gibt keine universelle, von Standort zu Standort übertragbare Zahl. Sie ergibt sich aus der Geometrie des Bereichs, den durchgeführten Tätigkeiten, den vorgesehenen Eingriffen und den Ergebnissen der Risikobewertung. Belastbar sein muss nicht die Menge, sondern das Kriterium ihrer Herleitung.

In welchem Abstand zum Produkt ist die Sonde zu platzieren?

Die allgemeine Regel lautet: so nah wie möglich am Expositionspunkt, ohne Luftströmung und Betrieb zu stören. Der tatsächliche Abstand ist fallweise zu bestimmen und nachzuweisen, nicht von einer anderen Anlage zu übernehmen.

Müssen Monitoringpunkte mit Klassifizierungspunkten übereinstimmen?

Nicht zwingend, und häufig tun sie es nicht. Die Klassifizierung folgt einer normierten Methode; das Routinemonitoring adressiert das Risiko während der Produktion. Etwaige Überschneidungen sind zu begründen, nicht vorauszusetzen.

Kann die Zahl der Punkte im Lauf der Zeit reduziert werden?

Ja, wenn die Begründung trägt: historische Daten, nachgewiesene Prozessstabilität, keine wesentlichen Änderungen und eine Bewertung der Auswirkung auf die Detektionsfähigkeit. Die Reduktion läuft über Change Control und verlangt eine belastbarere Begründung als eine Ergänzung.

Muss die Risikobewertung nach jeder Abweichung wiederholt werden?

Nein, aber jede Abweichung ist auch aus Sicht der Strategie zu bewerten: War das Ereignis mit den aktuellen Punkten nicht erkennbar, ist das ein direkter Input für die Überprüfung.

Wer sollte die Probenahmestrategie unterzeichnen?

Die Regularien schreiben keine Zusammensetzung vor. Empfohlene Praxis umfasst mindestens Mikrobiologie, QA, Produktion und Technik, da die Entscheidung gleichzeitig Kenntnis des Prozesses, der Kontaminationsmechanismen und der anlagentechnischen Randbedingungen erfordert.

Regulatorische und technische Referenzen

• EudraLex Volume 4 — EU Guidelines for Good Manufacturing Practice (Europäische Kommission): Annex 1, vollständig anwendbar seit 25. August 2024.
• ICH Quality Guidelines — ICH Q9(R1) Quality Risk Management.
• ISO 14644-1 — Klassifizierung der Luftreinheit anhand der Partikelkonzentration.
• EN 17141:2020 — Reinräume und zugehörige Reinraumbereiche: Beherrschung der Biokontamination (CEN).

Den Projektweg fortsetzen

Dieser Artikel ist Teil des GuideGxP-Wegs Environmental Monitoring Systems.

• Vorgelagert: die URS des Monitoringsystems, die die Unterstützung der hier definierten Strategie fordern muss.
• Mikrobiologische Methoden: Viable-Monitoring traditionell, automatisiert und in Echtzeit.
• Physische Umsetzung der Punkte: Installation des Partikelmonitorings.
• Verifizierung in der Qualifizierung: FAT, SAT, IQ, OQ und PQ des EMS.
• GuideGxP-Grundlagen: Contamination Control Strategy und audit-ready Umgebungsmonitoring-Plan.