Qualifizierung von Einweg- und Bioprozesssystemen: DQ, FAT, SAT, IQ, OQ und PQ

Ein Mischer kann die Abnahme beim Hersteller bestehen und für den installierten Prozess dennoch ungeeignet sein. Der gelieferte Beutel kann von der geprüften Konfiguration abweichen, die Gasversorgung am Standort kann das Druckverhalten verändern oder die Steuerung einen abgeschlossenen Transfer melden, obwohl zu viel Flüssigkeit zurückbleibt. Die Qualifizierung muss solche Schnittstellen vor dem Produktionseinsatz klären.

Dieser Beitrag betrachtet die Kombination aus Einwegassembly, wiederverwendbarer Ausrüstung und Prozesssteuerung. Er beschreibt den Weg von den Anforderungen bis zur Freigabe für die Nutzung. Prozessvalidierung, Sterilisationsvalidierung sowie die Bewertung von Extractables und Leachables haben jeweils eigene Nachweisziele und werden dadurch nicht ersetzt.

Den Gegenstand der Qualifizierung festlegen

Eine Komponente ist ein einzelnes Teil, beispielsweise ein Schlauch oder Sensor. Ein Assembly verbindet mehrere Komponenten gemäß einer gelenkten Zeichnung und Stückliste. Ein System umfasst dieses Assembly, Halterungen, Pumpen, Medienversorgung, Instrumentierung, Software und Betriebsverfahren. Diese Objekte benötigen unterschiedliche Nachweise. Die Freigabe einer Schlauchspezifikation belegt nicht, dass das gesamte Transfersystem die Benutzeranforderungen in der URS erfüllt.

Die Systemgrenze gehört in ein Prozessschema. Produktkontakt, Gaskontakt, sterile Grenzen, Abfallwege, Probenahmen, vorgelagerte Versorgung und nachgelagerte Übergabepunkte müssen erkennbar sein. Für jede Schnittstelle wird eine Verantwortung festgelegt. Sendet ein Einwegsensor sein Signal an eine wiederverwendbare Steuerung, gehört die vollständige Messkette in den Prüfumfang, auch wenn mehrere Lieferanten beteiligt sind.

Die Lieferantenqualifizierung bewertet die Organisation und ihre Fähigkeit, beherrschte Produkte zu liefern. Die Komponentenqualifizierung bewertet die Eignung bestimmter Teile. Anlagen- und Systemqualifizierung weisen die Leistung für den vorgesehenen Einsatz nach. Ein Sterilisationszertifikat ersetzt diese Tätigkeiten nicht. Es unterstützt den Nachweis der Sterilisationshistorie einer identifizierten Charge; deren Eignung und korrekte Handhabung im installierten Prozess bleiben Aufgaben des Anwenders.

Mit dem geltenden regulatorischen Stand arbeiten

[REGULATORY REQUIREMENT] Zunächst sind Produkt, Prozessstufe und Zielmarkt einzuordnen. Für Humanarzneimittel in der EU führt die Kommission Annex 15 mit Geltung seit Oktober 2015, Annex 11 in der Fassung vom Januar 2011 und Annex 1 als vollständig anwendbar seit August 2024. Annex 1 betrifft die sterile Herstellung; ausgewählte Prinzipien können begründet auch für nicht sterile biologische Zwischenprodukte genutzt werden. Maßgeblich ist das aktuelle EudraLex-Verzeichnis.

[DRAFT / CONSULTATION — NOT A REQUIREMENT] Die Konsultation zu Annex 11 von 2025 und das Konzeptpapier zur Überarbeitung von Annex 15 aus 2026 ersetzen die geltenden Texte nicht.

[GUIDANCE — PUBLISHED, FUTURE EFFECTIVE DATE] PIC/S PI 006-4 wurde mit Inkrafttreten am 1. Oktober 2026 veröffentlicht. Am Prüfstichtag dieses Beitrags, dem 22. September 2026, liegt dieses Datum noch in der Zukunft. Die regulatorische Beobachtung muss Veröffentlichung und tatsächliche Anwendbarkeit unterscheiden.

[GUIDANCE] Die FDA-Leitlinie zur Prozessvalidierung betrachtet den Lebenszyklus. Qualifizierte Ausrüstung unterstützt einen fähigen Prozess, weist allein aber keine gleichbleibende Produktqualität nach. [QRM] ICH Q9(R1) unterstützt wissenschaftliche Entscheidungen mit einem Aufwand, der Unsicherheit und Bedeutung entspricht. Die folgende Prüflogik ist eine [GUIDEGXP RECOMMENDATION], die standortspezifisch anzupassen und freizugeben ist.

Anforderungen in prüfbare Nachweise übersetzen

Aus „geeignet für Puffertransfer“ werden konkrete Bedingungen: Zusammensetzung, Arbeitsvolumen, Temperatur, zulässiger Druckbereich, Genauigkeit der übertragenen Menge, akzeptabler Restinhalt, Kontaktdauer und Anschlussfolge. Die Herkunft jeder Grenze wird dokumentiert. Lieferantendaten definieren konstruktive Grenzen; die Prozessentwicklung definiert den tatsächlichen Bedarf. Der qualifizierte Betriebsbereich muss beide erfüllen.

Normalbetrieb und Abweichungen sind getrennt zu betrachten. Für einen Transfer können eine blockierte Druckseite, eine leere Quelle, Stromausfall, unerwartete Trennung, Sensorfehler oder Kommunikationsverlust relevant sein. Sicheren Zustand, Alarm, gespeicherte Daten und Bedingungen für den Neustart vorher festlegen. Universelle Beuteldrücke oder pauschale Integritätsgrenzen sind ungeeignet: Kriterien müssen zum konkreten Assembly und zur verwendeten Methode passen.

DQ: das Design vor dem Kauf hinterfragen

Die Designqualifizierung prüft, ob die gewählte Konstruktion die URS erfüllen kann. Abmessungen, Zugänglichkeit, Beuteleinsatz, Schlauchführung, Abstützung, Entleerung, Pumpeninteraktion, Sensorbereiche und Anschlusskompatibilität werden gemeinsam betrachtet. Eine Zeichnung, die den vollständigen produktberührten Pfad nicht erkennen lässt, ist nicht freigabereif. Widersprüche zwischen Angebot, Assembly-Zeichnung, Softwarespezifikation und Prozessschema müssen geklärt werden.

Das Materialdossier ist mit der tatsächlichen Exposition abzugleichen. Extractables werden unter definierten Studienbedingungen freigesetzt; Leachables gelangen unter realen Einsatzbedingungen in Prozess oder Produkt. Lieferantendaten unterstützen die prozessbezogene Bewertung, schließen sie aber nicht ab. Chemische Verträglichkeit, mechanische Beständigkeit und Produktadsorption sind neben E&L zu betrachten. Ein stabiler Beutel besitzt nicht automatisch ein akzeptables chemisches Profil.

Beim Bioreaktor gehören Mischen, Sauerstoffeintrag, CO2-Abfuhr und Regeldynamik zu den Leistungsanforderungen. Ein größeres Arbeitsvolumen belegt kein Scale-up allein durch geometrische Ähnlichkeit. Beim Mischer sind Pulverzugabe, kleine Arbeitsvolumina und repräsentative Proben entscheidend. Beim Transfer stehen Druckspitzen, Durchflussmessung und Produktrückgewinnung im Vordergrund. Offene Entwicklungsfragen müssen als solche dokumentiert bleiben.

FAT und SAT: Nachweise mit ihren Randbedingungen übertragen

Die Werksabnahme bietet eine Gelegenheit, kritische Funktionen vor der Auslieferung zu prüfen. Protokolle, Konfiguration, kalibrierte Messmittel, Prüfmedien, Datenzugang und Abweichungsbearbeitung werden vorher vereinbart. Eine persönliche Begleitung ist sinnvoll, wenn die Beobachtung zusätzliche Erkenntnisse liefert. Ein Vorführvideo oder eine ungeprüfte Zusammenfassung ersetzt keine zuordenbaren Ergebnisse mit begründeter Akzeptanzentscheidung.

Die Abnahme am Standort richtet sich auf die gelieferte Installation und reale Schnittstellen. Transportauswirkungen, Medienanschlüsse, Stromversorgung, Netzwerk, Geräteidentität und örtliche Sicherheitsbedingungen sind zu prüfen. Ein FAT-Nachweis kann in die Qualifizierung eingehen, wenn Relevanz und Verlässlichkeit belegt sind und Transport oder Einbau die geprüfte Funktion nicht verändert haben. Weder vollständige Wiederholung noch vollständige Übernahme ist automatisch richtig.

Ein Übernahmeregister enthält Anforderung, Originalnachweis, Konfiguration, Unterschiede, Prüferentscheidung und verbleibende Standortprüfung. Ändert sich nach FAT die Version des Pumpenantriebs, sind Nachweise zur Drehzahlregelung und zu Alarmen neu zu bewerten. Trifft derselbe Schaltschrank unverändert ein, können bestimmte interne Prüfnachweise nach geeigneten Installationskontrollen weiterverwendet werden.

IQ und OQ: installierten Zustand und Verhalten nachweisen

Die Installationsqualifizierung erfasst den tatsächlichen Zustand: Gerätekennungen, Softwarestände, Assembly-Codes, Messbereiche, Kalibrierstatus, Medienspezifikationen, Handbücher und freigegebene Zeichnungen. Auch die Unterscheidung zwischen freigegebenen Verbrauchsmaterialien und Entwicklungsmustern gehört dazu. Verfallsdatum, Verpackungszustand und Lagerhistorie sind relevant; die Annahmekriterien stammen aus den genehmigten Spezifikationen.

Die Funktionsqualifizierung prüft Funktionen in begründeten Bereichen und bei plausiblen Fehlerzuständen. Alarme und Verriegelungen möglichst durch die physische Messkette auslösen. Ein simulierter Eingang prüft die Softwarelogik, erkennt aber nicht zwingend einen falsch angeschlossenen oder zu langsam reagierenden Sensor. Für jede Simulation ist festzuhalten, welchen Teil sie abdeckt und welche physische Prüfung die verbleibende Lücke schließt.

Sensorgenauigkeit ist nicht gleich Regelkreisleistung. Abtastrate, Filterung, Algorithmus, Stellglied und Prozessdynamik wirken ebenfalls mit. Eine kalibrierte Temperatursonde kann mit unzureichender Temperaturregelung zusammenfallen. Das Verhalten nach Störungen, Überschwingen und Wechselwirkungen mehrerer Kreise werden gegen den Prozessbedarf bewertet. Zeitbezogene Aufzeichnungen müssen den Ablauf verständlich machen, statt lediglich einzelne Häkchen zu liefern.

Bei computergestützten Funktionen sind Rollen, Rezeptänderungen, erforderliche Audit Trails, Zeitsynchronisation, Sicherung, Wiederherstellung, Schnittstellen und unvollständige Datensätze zu berücksichtigen. Der Einwegsensor wird zusammen mit Lesegerät und Steuerungsplattform geprüft. Ein neuer Fluidpfad setzt die Lebenszyklusverantwortung für die wiederverwendbare Software nicht zurück.

PQ und die Grenze zur Prozessvalidierung

Die Leistungsqualifizierung belegt die Eignung unter vorgesehenen Betriebsbedingungen mit begründeten Lasten und repräsentativer Bedienung. Einzubeziehen sind Personal, Assembly-Einbau, Flüssigkeitseigenschaften, Arbeitsvolumina, Transferendpunkte und Routineprobenahme. Ob Wasser ausreicht, ist zu begründen: Viskosität, Dichte, Schaumbildung oder Leitfähigkeit können ein anderes Ersatzmedium oder produktbezogene Daten erforderlich machen.

Die PQ der Ausrüstung und die Process Performance Qualification sind keine austauschbaren Bezeichnungen. Der Validierungsplan definiert die Bedeutung. Das Prozessvalidierungsprogramm beurteilt den gesamten Herstellungsprozess und seine Fähigkeit, die festgelegte Qualität beständig zu erreichen. Funktionierende Pumpen, Sensoren und Mischer beweisen weder biologische Ausbeute noch Verunreinigungsabreicherung, Virussicherheit oder Produktstabilität.

Anzahl und Verteilung der Studien ergeben sich aus Risiko, Variabilität, Vorwissen und regulatorischer Strategie. Für Einwegsysteme gibt es keine universelle Zahl von Qualifizierungsläufen. Soll eine Assembly-Familie durch Bracketing abgedeckt werden, sind die ungünstigen Fälle anhand relevanter Eigenschaften zu begründen: Kontaktfläche, Anschlusskomplexität, Last und mechanische Beanspruchung können unterschiedliche Grenzfälle erzeugen.

Praxisfall: ein zu leicht bestätigter Transferabschluss

In einem hypothetischen Fall prüft der FAT eines Pufferskids Pumpendrehzahl und Hochdruckalarm. Am Standort führen eine längere Leitung und eine andere Höhe des Empfangsbehälters zu wechselnden Restvolumina. Die Anzeige meldet dennoch Abschluss, weil das Rezept mit einer festen Zeit arbeitet. Die Pumpe ist nicht defekt; die Anforderung an die übertragene Menge und die Endpunkterkennung ist unvollständig.

Das Team überarbeitet die Anforderung anhand der Entwicklungsergebnisse, bestätigt die Eignung der vorgesehenen Messmethode und prüft den Abschluss bei relevanten Quell- und Zielbedingungen. Blockierte Leitung und Stromausfall werden ebenfalls untersucht. Die überarbeitete Qualifizierung legt fest, wann Abschluss gemeldet werden darf und welche Daten Bediener prüfen müssen. Die Prozessvalidierung verwendet diesen beherrschten Transfer anschließend als einen Bestandteil ihrer Gesamtbewertung.

Freigabecheckliste und Übergabe in den Betrieb

• Systemgrenze, URS und Rückverfolgbarkeit von Anforderungen zu Nachweisen genehmigen.
• Installierte Hardware, Software und Assembly-Revisionen mit den Prüfunterlagen abgleichen.
• Kritische Abweichungen schließen und akzeptierte Restrisiken verantwortlich freigeben.
• Bewertungen zu Materialien, Sterilisation, Integrität und Prozesseignung bereitstellen.
• Betriebsverfahren, Einbauanweisungen und praktische Schulung freigeben.
• Kalibrierung, Wartung, Datensicherung, Änderungskontrolle und Lagerung organisieren.
• Routineprüfung der Assemblies, Chargenrückverfolgung und Umgang mit Verpackungsschäden festlegen.
• Qualifizierten Betriebsbereich und Auslöser einer Neubewertung zugänglich übergeben.

Zur Übergabe gehört auch eine klare Zuordnung der offenen Aufgaben. Produktion benötigt verständliche Betriebsgrenzen, Instandhaltung geeignete Ersatzteile und Prüfmittel, Qualität die freigegebenen Abweichungsentscheidungen. Ein umfangreicher Abschlussbericht hilft wenig, wenn Bediener nicht erkennen können, welche Schlauchkonfiguration zulässig ist oder ob ein Sensor vor Verwendung konfiguriert werden muss. Die praktische Nutzbarkeit der Unterlagen ist deshalb Teil einer guten Übergabe.

Häufige Fehler sind Zertifikate ohne Chargenabgleich, ein steriles Einzelteil als Nachweis eines durchgehend sterilen Fluidpfads und ein Beutellecktest als Beleg für Filterintegrität. Eine Bestrahlungsdosis allein beweist keine Aussage zur Sterilitätssicherheit. Auch eine wirksame Verhinderung der Wiederverwendung zeigt nicht, dass die erste Nutzung in einem qualifizierten Zustand stattfindet.

Warnsignale sind Akzeptanzgrenzen, die erst nach Bekanntwerden der Ergebnisse entstehen, nicht dokumentierte Assembly-Wechsel, ausschließlich am Bildschirm geprüfte Alarme, fehlende Originaldaten und eine Freigabe trotz ungeklärten kritischen Fehlers. Die periodische Überprüfung verbindet Abweichungen, Lieferantenänderungen und Leistungstrends mit dem qualifizierten Zustand. Ihre Häufigkeit wird anhand der tatsächlichen Risiken und Erfahrungen begründet.

Ein wiederkehrender kleiner Montagefehler verdient besondere Aufmerksamkeit. Er kann auf eine unklare Zeichnung, ungünstige Zugänglichkeit oder eine schwer unterscheidbare Verbindung hinweisen. Mehr Schulung ist dann nicht zwangsläufig die wirksamste Maßnahme. Eine bessere mechanische Führung oder eine eindeutigere Konfiguration kann das Risiko nachhaltiger reduzieren. Nach einer solchen Änderung muss geprüft werden, welche bisherigen Nachweise weiterhin gelten.

Weitere Inhalte bietet Single-Use & Bioprocess Systems. Wiederverwendbare Schnittstellen sind mit Cleaning, CIP & SIP Systems abzustimmen; Gasversorgung mit Critical Utilities Systems. Ein belastbares Paket zeigt, was unter welchen Bedingungen geprüft wurde und weshalb die Nachweise den freigegebenen Einsatz tragen.

Bei der ersten praktischen Nutzung sollten die verantwortlichen Funktionen außerdem prüfen, ob das vorgesehene Freigabeverfahren tatsächlich funktioniert. Wird ein Ersatzassembly aus dem Lager geholt, müssen Artikelcode, Revision und Chargenstatus ohne persönliche Rückfrage feststellbar sein. Wird eine Prüfung unterbrochen, muss klar sein, welche Daten erhalten bleiben und wer über die Fortsetzung entscheidet. Diese organisatorischen Schnittstellen verdienen dieselbe Aufmerksamkeit wie mechanische Anschlüsse, weil auch sie darüber bestimmen, ob ein nachgewiesener Zustand im Alltag erhalten bleibt.

Quellen und Status

• Europäische Kommission: EudraLex Volume 4 — geltende GMP-Anhänge und Anwendungsbereiche.
• EMA: ICH Q9(R1) — Qualitätsrisikomanagement.
• FDA: Process Validation, 2011 — Lebenszyklusleitlinie.
• PIC/S-Veröffentlichungen — PI 006-4 und Konzeptpapier zu Annex 15; Geltungsdaten beachten.
• EU-Konsultation 2025 — Entwurf zu computergestützten Systemen, kein Ersatz der geltenden Fassung.

Verwandte Entscheidungen

• URS für Single-Use- und Bioprozesssysteme: Anforderungen, Schnittstellen und technische Checkliste
• Einwegsysteme in die GMP-Herstellung integrieren: geschlossene Prozesse, Transfers und Kontaminationskontrolle

Alle Entscheidungsbereiche entdecken — Single-Use & Bioprocess Systems.