Rohwasser und Vorbehandlung von Pharmawassersystemen: Was charakterisiert und beherrscht werden muss

Ein Purified-Water-System besteht die PQ im März und zeigt ab September mikrobiologische Abweichungen. Die Untersuchung konzentriert sich auf den Loop, auf die Point of Use, auf die Sanitisierungszyklen. Die Größe, die niemand erfasst hatte, war der Verlauf des Rohwassers: Speisewassertemperatur zwischen Frühjahr und Spätsommer um mehrere Grad gestiegen, organische Fracht des Einzugsgebiets im selben Zeitraum erhöht, Desinfektionsmittelrest im Netz vom Versorger geändert. Der Loop hatte sich nicht verändert. Verändert hatte sich das Eingangswasser, und die Vorbehandlung war auf einem einzigen Analysenzertifikat aus dem Angebot ausgelegt worden.

Das ist das wiederkehrende Muster bei Untersuchungen an Pharmawassersystemen: Das Symptom zeigt sich stromabwärts, die Ursache liegt stromaufwärts. Die Vorbehandlung erhält in der URS die geringste Aufmerksamkeit, bei der Beschaffung das kleinste Budget und im Betrieb die wenigste Instrumentierung — und sie entscheidet darüber, ob die nachgelagerte Erzeugung unter stabilen Bedingungen oder im Dauerkrisenmodus läuft. Dieser Beitrag behandelt zwei konkrete Punkte: welche Rohwasserparameter charakterisiert werden müssen und warum, und wie ein Charakterisierungsplan aufgebaut wird, der der Qualifizierung standhält.

Warum die Vorbehandlung den größten Anteil nachgelagerter Probleme erzeugt

Sie ist der einzige Anlagenteil, dessen Eingang nicht der Kontrolle des Standorts unterliegt. Alles Nachgelagerte erhält ein bereits von einer qualifizierten Einheit aufbereitetes Medium; die Vorbehandlung erhält Trinkwasser, dessen Zusammensetzung von einem externen Versorger, einem Brunnen oder einem Oberflächengewässer abhängt und aus meteorologischen und instandhaltungsbedingten Gründen schwankt, die niemand an den Betrieb meldet. Die Variabilität ist kein Mangel: Sie ist die Randbedingung.

Sie ist dazu ausgelegt, das Restdesinfektionsmittel zu entfernen. Trinkwasser kommt durch freies Chlor oder Chloramine geschützt an; Polyamidmembranen und nachgelagerte Harze vertragen keine Oxidationsmittel. Die Entchlorung ist damit zwingend und erzeugt im Herzen der Anlage einen Abschnitt undesinfizierten Wassers bei Umgebungstemperatur, nährstoffreich und mit enormen spezifischen Oberflächen. Das Q&A EMA/INS/GMP/443117/2017 stellt dies für die Umkehrosmose fest: Der Betrieb bei Umgebungstemperatur ist eine ideale Umgebung für die Biofilmbildung. Dasselbe gilt, weiter stromaufwärts, für die vorgeschalteten Betten.

Sie ist historisch unterinstrumentiert. Ein Loop hat Leitfähigkeit und TOC kontinuierlich; ein Enthärter oft nur einen Volumenzähler und eine manuelle Härtebestimmung. Seine Driften werden daher erst sichtbar, wenn sie bereits auf die Erzeugung durchgeschlagen sind: sinkender Salzrückhalt, steigender Differenzdruck, steigende Keimzahlen an den Point of Use.

Wo die Vorbehandlung beginnt und wo sie endet

Die Systemgrenze ist in URS und P&ID schriftlich festzulegen, sodass jede Schnittstelle einen Eigner hat. Stromaufwärts: der Übergabepunkt des Trinkwassers. Existieren ein Vorlagebehälter, ein Trennbehälter oder eine Druckerhöhungsanlage, gehören diese Elemente aus Sicht des mikrobiologischen Risikos zum Pharmawassersystem, auch wenn sie beim Facility Management liegen. Ein nicht inspizierbarer und nicht sanitisierbarer erdverlegter Behälter vor einer PW-Anlage ist eine Scope-Lücke, kein Rohrleitungsdetail. Stromabwärts: der Eintritt der ersten Erzeugungseinheit. Die Spezifikationen an diesem Punkt sind zugleich die Akzeptanzkriterien der Vorbehandlung und die Speisewasseranforderungen des Erzeugungslieferanten — und sie müssen dasselbe Dokument sein. Auch die kleineren Schnittstellen dürfen nicht herrenlos bleiben: Chemikaliendosierungen und deren Lagerung, Stand-by-Umwälzungen, Bypässe, Probenahmestutzen, temporäre Baustellenanschlüsse.

Die Systemgrenze bestimmt auch den Qualifizierungsumfang. Eine als „nicht GMP-relevante Utility“ deklarierte Einheit, deren Austritt unmittelbar die PW-Erzeugung speist, ist eine schwer zu verteidigende Position: Annex 1 fordert unter 6.1-6.5 risikoangemessene Kontrollen, und das Risikokriterium gilt entlang der gesamten Kette bis zum Produktkontakt.

Was der regulatorische Rahmen sagt und was er dem Standort überlässt

Der Ausgangspunkt ist kompendial. Die USP-Monographie Purified Water legt fest, dass das Wasser durch ein geeignetes Verfahren gewonnen und aus Wasser hergestellt wird, das den U.S. EPA National Primary Drinking Water Regulations oder den Trinkwasservorschriften der Europäischen Union oder Japans oder den WHO Guidelines for Drinking Water Quality entspricht. Das ist keine Empfehlung, sondern Teil der Definition. Ist das Speisewasser nach keiner dieser Referenzen trinkbar, erfüllt das erzeugte Wasser die Monographie nicht — unabhängig von Leitfähigkeit und TOC am Austritt.

21 CFR 211.48(a) ist die einzige Vorschrift in Part 211, die Wasser ausdrücklich nennt: Trinkwasser ist under continuous positive pressure in einem Leitungssystem bereitzustellen, das frei von Mängeln ist, die zu einer Kontamination eines Arzneimittels beitragen könnten. Zwei betriebliche, keine analytischen Anforderungen — und kein Zahlenkriterium jenseits von „trinkbar“.

Annex 1 des EudraLex Volume 4, in Kraft seit dem 25. August 2023, ergänzt die beiden entscheidenden Klauseln. Ziffer 6.7 verlangt, dass die Wasseraufbereitungs- und Verteilanlage so ausgelegt, gebaut, installiert, in Betrieb genommen, qualifiziert, überwacht und instand gehalten wird, dass mikrobiologische Kontamination verhindert und Partikel, mikrobielles Wachstum sowie Endotoxine bzw. Pyrogene minimiert werden. Ziffer 6.8 verlangt, dass Systeme für die physikalische, chemische und mikrobiologische Kontrolle qualifiziert und validiert werden, unter Berücksichtigung der saisonalen Schwankung. Dieser Satz ist das regulatorische Mandat des Charakterisierungsplans.

Das EMA-Q&A, in Kraft seit dem 1. August 2017, ergänzt die zeitliche Erwartung: umfangreiche Tests und tägliche Tests aller kritischen Punkte in der Anfangsphase, mit Daten über etwa ein Jahr, um die saisonale Schwankung zu erfassen. WHO TRS 1033 Annex 3 (2021) verankert Alert- und Action-Level in den historischen Daten des Systems; die Guideline EMA/CHMP/CVMP/QWP/496873/2018, in Kraft seit dem 1. Februar 2021, definiert die Mindestwasserqualität in Abhängigkeit vom Verwendungszweck, legt aber weder Zahlenwerte noch Frequenzen fest. Auf der nicht regulatorischen technischen Seite bleiben der ISPE Baseline Guide Vol. 4 (3. Aufl., 2019), das informatorische USP-Kapitel <1231>, das Rohwasser ausdrücklich behandelt, sowie — als Referenzmaterial für Inspektoren, nicht als verbindliche Guidance — der FDA „Guide to Inspections of High Purity Water Systems“ (1993) und der Inspection Technical Guide No. 36 zur Umkehrosmose (1980).

Der entscheidende Punkt: Keine dieser Quellen veröffentlicht einen Eingangsgrenzwert für Härte, Chlor, Kieselsäure, SDI oder TOC, ebenso wenig eine Regenerations- oder Sanitisierungsfrequenz. Diese Werte sind Auslegungsspezifikationen, die der Standort festlegt, begründet und dokumentiert. Wer die Zahl in der Vorschrift sucht, sucht an der falschen Stelle; wer sie aus dem Handbuch eines Lieferanten übernimmt, hat eine Spezifikation übernommen, ohne ihr Eigner zu sein.

Einen Charakterisierungsplan aufbauen, der der Qualifizierung standhält

Ein Charakterisierungsplan ist ein Protokoll, keine Zertifikatssammlung: Zweck, Umfang, Methoden, Dauer, Datenauswertung, unterschriebene Schlussfolgerung. Wer ihn erstellt, muss drei Fragen beantworten.

Welche Parameter, und für welche nachgelagerte Entscheidung

Jeder Parameter kommt in den Plan, weil er eine identifizierbare technische Entscheidung steuert — nicht, weil das Labor ihn messen kann.

Die Parameter, die der Versorger gesetzlich zertifiziert, sind ein Teil dieser Liste, nicht ihr Ganzes. Das Trinkwasserzertifikat beantwortet „Kann man dieses Wasser trinken?“; der Plan beantwortet „Kann dieses Wasser in allen seinen Zuständen mit der Anlage aufbereitet werden, die ich kaufe?“.

Wie lange und in welcher Frequenz

Die vertretbare Mindestdauer folgt aus Ziffer 6.8 des Annex 1 und aus der ausdrücklichen Erwartung des EMA-Q&A: ein vollständiger Jahreszyklus, denn nur ein Jahr enthält alle saisonalen Zustände. Die Frequenz ist abzustufen: dichter bei rasch schwankenden Parametern (Temperatur, Restdesinfektionsmittel, Trübung, Keimbelastung), weiter bei den geologisch stabilen Größen eines tiefen Grundwasserleiters. Jede Abweichung von diesem Schema ist mit einer Begründung zu belegen, nicht mit der Verfügbarkeit des Labors.

Der realistische Fall ist, dass das Projekt keine zwölf Monate warten kann. Die vertretbare Antwort ist nicht, den Plan zu kürzen, sondern ihn in Phasen zu deklarieren: intensive Erstcharakterisierung, Auslegung auf einen aus verfügbaren historischen Daten geschätzten Worst Case (Mehrjahresreihen des Versorgers, benachbarte Standorte, lokale hydrogeologische Literatur — jeweils als solche deklariert), Vervollständigung des Jahreszyklus während der PQ und der ersten Betriebsphase, mit einem formalen Review-Kriterium, falls die Daten die Auslegungsannahmen widerlegen. Das ist dokumentiertes Risikomanagement; den Plan auf ein Zertifikat zu reduzieren, ist eine nicht deklarierte Annahme.

Wo beprobt wird und wem die Daten gehören

Die Probenahmestellen müssen mindestens die Übergabe, den Austritt jedes Zwischenspeichers und den Eintritt der Erzeugung umfassen: Nur an der Übergabe zu beproben, verbirgt genau das Interessante, nämlich den Beitrag des Behälters und des internen Netzes. Die Methoden sind samt Bestimmungsgrenzen zu deklarieren, denn ein „nicht nachgewiesen“ ohne LOQ ist kein Datum. Erforderlich ist ferner die Korrelation mit externen Ereignissen (Starkregen, Netzarbeiten, Ressourcenwechsel, Standortstillstände) sowie ein formaler Kanal zum Versorger: Die Mitteilung eines Wechsels von freiem Chlor auf Chloramin ist für den Standort ein Change Control, auch wenn der Versorger sie nicht so betrachtet. Die Verknüpfung mit dem Risk Assessment des Wassersystems ist das, was diese Datensammlung in nachvollziehbare Entscheidungen überführt.

Die Grundoperationen: Was sie lösen und was sie einbringen

Es gibt keine universell richtige Vorbehandlungssequenz: Die richtige folgt aus den Daten genau dieses Rohwassers und aus den Speisewasseranforderungen genau dieser Erzeugungstechnologie. Eine Einheit, die vorhanden ist, weil „man das so macht“, und nicht, weil ein Datum sie verlangt, ist zusätzliche benetzte Oberfläche und zusätzliches mikrobiologisches Risiko ohne Gegenwert.

Freies Chlor und Chloramine sind nicht dasselbe Problem. Freies Chlor lässt sich vergleichsweise leicht entfernen und messen. Chloramine haben eine andere Entfernungskinetik an Aktivkohle, erfordern eine andere Kontaktzeit und setzen Ammoniak frei, das die RO passiert und stromabwärts als Ionenfracht und als Stickstoffnährstoff wieder auftaucht. Eine für freies Chlor ausgelegte und mit chloraminiertem Wasser gespeiste Anlage hat keine verringerte Reserve: Sie liegt außerhalb ihrer Auslegungsspezifikation. Deshalb muss der Plan beide Formen unterscheiden, und deshalb ist der Informationskanal zum Versorger ein Kontrollelement.

Enthärtung und Antiscalant sind ein Trade-off, keine offensichtliche Alternative. Die Enthärtung beseitigt das Problem an der Wurzel, bringt aber Bett, Regeneration, Salzlagerung und eine mikrobiologisch sensible Masse ein. Das Antiscalant erspart das Bett, fügt aber eine organische Verbindung vor der RO hinzu und verschiebt das Risiko von der Mikrobiologie in die Chemie. Die Wahl hängt von den Härte- und Alkalitätsdaten, von der Auslegungsausbeute, vom Vorhandensein heißer Oberflächen stromabwärts und von der tatsächlichen Fähigkeit des Standorts ab, Chemikaliendosierungen qualifiziert zu betreiben.

Das mikrobiologische Paradox der Vorbehandlung

Die Vorbehandlung ist der einzige Anlagenteil, dessen Funktion es erfordert, die mikrobiologische Beherrschung lokal zu verschlechtern: Das Desinfektionsmittel zu entfernen ist zum Schutz der Membranen nötig, und genau dadurch entsteht die ideale Biofilmbedingung dort, wo die spezifischen Oberflächen maximal und die Temperatur Umgebungstemperatur ist. Jedes Granulatbett ist ein unbeabsichtigter Festbettreaktor mit immobilisierter Biomasse.

Daraus folgt, dass die Vorbehandlung als mikrobiologisch aktives System zu behandeln ist, nicht als mechanisches Zubehör. Das periodische Ablösen von Biofilmfragmenten erzeugt Spitzen, die stromabwärts als isolierte, zufällige Ereignisse erscheinen; ihre Struktur wird erst durch den Vergleich der Keimzahlen vor und nach jeder Einheit lesbar. Mechanismen und Gegenmaßnahmen behandelt der Beitrag zur mikrobiologischen und Endotoxin-Kontrolle; hier genügt das Auslegungsprinzip: Jede Komponente muss mit einer werkstoffverträglichen Methode sanitisierbar sein, und diese Verträglichkeit ist bei der Spezifikation zu prüfen, nicht beim ersten Grenzwertüberschreitungsereignis.

Sanitisierung der Vorbehandlung

Annex 1 verlangt unter Ziffer 6.12, dass Sterilisation, Desinfektion oder Regeneration nach einem vorab festgelegten Zeitplan und als Korrekturmaßnahme nach Ergebnissen außerhalb der Grenz- oder Spezifikationswerte erfolgen: ein im Voraus festgelegter Plan und eine strukturierte Reaktion auf die Abweichung. WHO TRS 1025 Annex 3 (2020) verlangt für die WFI-Erzeugung mit anderen Verfahren als der Destillation eine validierte thermische und/oder chemische Sanitisierung in festgelegten Intervallen, wobei die Intervalle vom Hersteller festgelegt werden. Das EMA-Q&A erwähnt eine thermische Behandlung oberhalb von 75 °C und überlässt die Kontaktzeiten ausdrücklich der Validierung des Herstellers.

Keine Quelle legt eine Frequenz fest. Die Frequenz wird aufgebaut: Man startet bei den Qualifizierungsdaten und dem Monitoring der intensiven Anfangsphase, identifiziert die charakteristische Wiederverkeimungszeit jeder Komponente, wählt ein Intervall mit Reserve gegenüber dieser Zeit, verifiziert es im Feld und prüft es anhand der Trendingdaten erneut. Die Methode ist werkstoffbedingt eingeschränkt: Viele Komponenten, insbesondere Harze und bestimmte Aktivkohlekonfigurationen, vertragen den stromabwärts anwendbaren Thermozyklus nicht und erfordern chemische Mittel mit Spülplan und Nachweis der Rückstandsfreiheit. Aufbau und Validierung der Zyklen behandelt der Beitrag zur Qualifizierung von Sanitisierungszyklen.

Monitoring: von der Konformitätsprüfung zum Trending

Das Monitoring der Vorbehandlung hat zwei häufig verwechselte Funktionen. Die erste ist schützend und muss schnell sein: Die Messung des Restdesinfektionsmittels unmittelbar vor der RO existiert, um die Anlage zu stoppen, bevor eine Membran geschädigt wird — sie ist daher mit der Zuverlässigkeit, der Verriegelungslogik und der Redundanz einer Sicherheitsfunktion auszulegen, nicht eines Anzeigeinstruments. Die zweite ist diagnostisch und kontinuierlich: Differenzdrücke, Härte am Enthärteraustritt, Temperatur, Zwischenkeimzahlen und Regenerationsmittelverbrauch zeigen in der Zeitreihe die Drift vor dem Ausfall.

Annex 1 fordert unter Ziffer 6.13 ein regelmäßiges und fortlaufendes chemisches und mikrobiologisches Monitoring mit Alert-Leveln auf Basis der Daten der Erstqualifizierung, periodisch überprüft anhand von Requalifizierung, Routinemonitoring und Untersuchungen; Ziffer 6.14 fordert, dass Alert-Überschreitungen dokumentiert, bewertet und untersucht werden, wobei das Einzelereignis vom ungünstigen Trend bzw. der Systemverschlechterung zu unterscheiden ist. Auf die Vorbehandlung angewandt heißt das: Die Level werden nicht von einem anderen Standort geerbt und nicht aus einem Lastenheft kopiert, sondern aus den eigenen Daten abgeleitet. Das EMA-Q&A ist hier eindeutig: „Increasing of such limits is not good practice and may mask a failing system“. Ein Alert-Level anzuheben, weil es zu oft überschritten wird, ist die falsche Antwort auf die richtige Frage.

Wie der Plan der Qualifizierung standhält

Annex 1 legt unter Ziffer 6.10 fest, dass WFI aus Wasser erzeugt wird, das in der Qualifizierung definierten Spezifikationen entspricht. Das ist das Glied, das die Argumentation schließt: Die Rohwassercharakterisierung endet nicht mit der Bestellung, sie ist die Quelle der Akzeptanzkriterien, die in IQ, OQ und PQ geprüft und bei jeder Requalifizierung erneut geprüft werden.

Die vertretbare Dokumentationskette hat fünf Glieder, und jedes muss auf das vorhergehende verweisen: Charakterisierungsplan → Bericht mit identifiziertem und begründetem Worst Case → Speisewasserspezifikationen in URS und Vertrag → Akzeptanzkriterien der Qualifizierungsprotokolle → Alert- und Action-Limits des Routinemonitorings. Fragt ein Inspektor, woher der Härtewert stammt, mit dem der Enthärter ausgelegt wurde, muss die Antwort ein unterschriebener Bericht mit den Daten sein, keine Zeile in der Tabellenkalkulation eines Lieferanten.

Eine vollständig in einer einzigen Jahreszeit durchgeführte PQ belegt den Betrieb nur unter einer einzigen Randbedingung. Was die Ziffern 6.8 und 6.13 verlangen, ist eine PQ, die die für dieses Rohwasser als kritisch bekannten Zustände abdeckt, oder eine PQ, ergänzt um eine deklarierte Phase erweiterten Monitorings mit Review-Kriterien, bis der Jahreszyklus abgedeckt ist. Der Gesamtüberblick des Clusters findet sich im Hub zu Pharmawasser- und WFI-Systemen.

Anwendungsbeispiel: Standort Delta

Standort Delta ist ein fiktiver, als Beispiel verwendeter Standort. Er stellt nicht sterile feste orale Darreichungsformen her, speist ein PW-System aus dem kommunalen Netz über einen aus einer früheren Erweiterung geerbten erdverlegten Behälter und hat als Vorbehandlung Mehrschichtfiltration, Enthärtung und Aktivkohle, gefolgt von einstufiger RO und EDI. Er besitzt sechs Jahre Versorgerzertifikate und keine eigenen Daten.

Mit dem Start des RO-Austauschs eröffnet er einen Charakterisierungsplan mit Probenahmen an der Übergabe, am Austritt des erdverlegten Behälters und am Eintritt der Erzeugung. Drei Befunde treten zutage, die kein Zertifikat enthielt. Die Keimzahl am Behälteraustritt liegt systematisch über der an der Übergabe, mit einer in den warmen Monaten wachsenden Differenz: Der Behälter ist kein neutraler Teil des Netzes. Der Versorger wechselt saisonal zwischen zwei Ressourcen mit unterschiedlichen Ionenprofilen und hatte dies nie mitgeteilt, weil beide trinkbar sind. Das Restdesinfektionsmittel an der Übergabe liegt einen Teil des Jahres in gebundener Form vor, was die Anforderungen an die Entchlorung verändert.

Daraus folgen drei nachvollziehbare Entscheidungen. Der Auslegungs-Worst-Case wird die Kombination aus der Ressource mit höherer Ionenfracht und der Sommertemperatur, nicht der Mittelwert der Zertifikate. Der erdverlegte Behälter kommt in den Umfang des Wassersystems, mit Inspektions- und Sanitisierungsplan sowie einer Bewertung des Austauschs. Mit dem Versorger wird eine Kommunikationsvereinbarung zu Ressourcen- und Desinfektionsmittelwechseln getroffen, geführt als internes Change Control.

Entscheidungsmatrix: Strategie zur Scaling-Beherrschung

Die Gewichtungsspalte ist bewusst leer: Die Gewichte vergibt der Standort, entsprechend seinem eigenen Kontext und dem Profil seines eigenen Rohwassers.

Häufige Fehler und Red Flags

• Ein einziges Zertifikat als Auslegungsgrundlage: Es beschreibt einen Zeitpunkt und enthält weder die Variabilität noch den Worst Case.
• Keine Probenahme im internen Netz: Damit sind genau die Komponenten von der Charakterisierung ausgeschlossen, für die der Standort unmittelbar verantwortlich ist.
• Trinkwasserqualität mit Prozesseignung verwechselt: Erstere ist eine kompendiale Voraussetzung, Letztere eine Auslegungsspezifikation.
• Von einem anderen Standort kopierte Sequenz: Sie führt überflüssige Einheiten ein oder lässt notwendige weg.
• Vorbehandlung außerhalb von Qualifizierungsumfang und Sanitisierungsplan: Sie ist der Anlagenteil mit der höchsten mikrobiologischen Fracht.
• Nach wiederholten Überschreitungen angehobene Alert-Level: vom EMA-Q&A ausdrücklich als Praxis benannt, die ein versagendes System verschleiern kann.
• Kein formaler Kanal zum Trinkwasserversorger: Ein Ressourcen- oder Desinfektionsmittelwechsel ist eine Änderung am Prozess des Standorts, entschieden von einem Dritten.
• Restoxidationsmessung als bloße Anzeige behandelt: Ohne Verriegelungslogik, Kalibrierung und periodische Verifizierung schützt sie nichts.

Wenn Ihnen diese Art operativer Analyse nützt: Der Newsletter The Pragmatic GMP sammelt praxisnahe Beiträge zu Qualifizierung, Utilities und GMP-Systemen. Eine E-Mail, keine Werbeinhalte.

Key Takeaways

• Die Konformität des Speisewassers mit den anwendbaren Trinkwasservorschriften (EPA NPDWR, EU, Japan, WHO) ist Teil der kompendialen USP-Definition von Purified Water, keine Empfehlung.
• 21 CFR 211.48(a) fordert Trinkwasser unter kontinuierlichem Überdruck in einem mangelfreien Leitungssystem: eine System-, keine Analysenanforderung.
• Annex 1 Ziffer 6.7 fordert, mikrobiologische Kontamination zu verhindern und Partikel, Wachstum und Endotoxine zu minimieren; Ziffer 6.8 fordert Qualifizierung unter Berücksichtigung der saisonalen Schwankung; Ziffer 6.10 fordert, dass das WFI-Speisewasser in der Qualifizierung definierten Spezifikationen entspricht.
• Das Q&A EMA/INS/GMP/443117/2017 setzt die Erwartung von Daten über etwa ein Jahr und erinnert daran, dass RO bei Umgebungstemperatur eine ideale Biofilmumgebung ist.
• Keine regulatorische Quelle veröffentlicht Eingangsgrenzwerte für Härte, Chlor, Kieselsäure oder TOC: Es sind Spezifikationen, die der Standort festlegt, mit eigenen Daten begründet und in der Qualifizierung verifiziert.
• Freies Chlor und Chloramine erfordern unterschiedliche Entchlorungsstrategien; das aus Chloraminen freigesetzte Ammoniak passiert die RO. Durch die Entfernung des Desinfektionsmittels schafft die Vorbehandlung aus funktionaler Notwendigkeit eine biofilmfreundliche Umgebung: Sanitisierbarkeit und Werkstoffverträglichkeit sind Spezifikationsanforderungen.
• Die Kette Plan → Bericht → URS → Akzeptanzkriterien → Monitoringlimits ist das, was die Entscheidung in der Inspektion vertretbar macht.

Regulatorische und technische Referenzen

• USP, Monographien Purified Water und Water for Injection; informatorisches Kapitel <1231> (offiziell seit 1. Dezember 2021).
• 21 CFR 211.48 Plumbing — eCFR Part 211.
• EudraLex Volume 4, Annex 1 (C(2022) 5938 final), in Kraft seit 25. August 2023, Ziffern 6.7, 6.8, 6.10, 6.12, 6.13, 6.14 — EudraLex Volume 4.
• Q&A EMA/INS/GMP/443117/2017 (seit 1. August 2017) und EMA/CHMP/CVMP/QWP/496873/2018 (seit 1. Februar 2021) — EMA; WHO TRS 1033 Annex 3 (2021) — WHO; WHO TRS 1025 Annex 3 (2020).
• PIC/S PI 009-4 Aide-Memoire „Inspection of Utilities“, in Kraft seit 1. Januar 2021 — PIC/S.
• FDA „Guide to Inspections of High Purity Water Systems“ (1993) und ITG No. 36 „Reverse Osmosis“ (1980): Referenzmaterial für Inspektoren, keine verbindliche Guidance — FDA.
• ISPE Baseline Guide Vol. 4 „Water and Steam Systems“, 3. Aufl. (2019); ISPE GPG „Membrane-Based WFI Systems“ (2022); PDA TR No. 69 (2015): Branchendokumente, keine Vorschriften. ICH Q9(R1), Step 4 am 18. Januar 2023 — ICH.