Der Bericht meldet „Zyklus abgeschlossen“, doch ein unabhängiger Fühler zeigt eine Verzögerung, die Uhr des Schreibers stimmt nicht mit der PLC überein und ein Alarm ist vom Bildschirm verschwunden. Entscheidend ist nicht, ob die Maschine ihre Sequenz beendet hat. Entscheidend sind zuverlässige Nachweise, dass die Beladung den validierten Prozess erhalten hat und bis zur Entnahme unter den erforderlichen Bedingungen blieb.
1. Regelung, Aufzeichnung und Bewertung trennen
Die Regelung steuert den Prozess, die Aufzeichnung erhält den Verlauf und die Bewertung prüft die geltenden Kriterien. Diese Funktionen können Komponenten teilen; ihre Abhängigkeiten müssen jedoch bekannt sein. Zwei gleiche Bildschirmwerte sind nicht zwangsläufig unabhängige Messungen. Sie können vom selben Sensor, derselben Umwandlung oder demselben Datenkanal stammen und dadurch denselben Fehler gemeinsam übernehmen.
[QRM] Für jeden Parameter Funktion und Fehlerwirkung definieren. Bewerten, was bei einem plausibel eingefrorenen Messwert, unterbrochener Aufzeichnung oder wiederholter Übertragung des letzten gültigen Werts geschieht. Reaktionen müssen konstruiert und geprüft werden. Ein allgemeiner Alarm beweist nicht, dass der konkrete Fehler erkannt wird oder dass die Entscheidung über die Beladung anschließend richtig abgesichert ist.
Eine Matrix verbindet Parameter, Messstelle, Instrument, Regelungsfunktion, Rolle im Datensatz und Annahmekriterium. Damit lassen sich verdeckte Abhängigkeiten erkennen und Validierungsinstrumente auswählen. Die erforderliche Unabhängigkeit muss zur Kritikalität und Architektur passen, nicht zur Zahl gedruckter Kurven. Auch gemeinsame Versorgung, Zeitsignale und Datenwege sollten bei dieser Bewertung berücksichtigt werden.
2. Temperatur an aussagekräftigen Stellen messen
Kammertemperatur beschreibt eine Bedingung des Mediums; eine Messung in der Beladung beschreibt die thermische Antwort des erfassten Objekts. Bei Flüssigkeiten beeinflusst die Position im Behälter die Interpretation. Bei porösen Materialien und Bauteilen sind Medienkontakt und schwierige Geometrien relevant. Keine Position darf ohne Nachweis als repräsentativ für alle anderen Stellen erklärt werden.
Während der Validierung zeigen Verteilungs- und Eindringungsstudien wichtige Positionen und ihre Variabilität. Diese Ergebnisse begründen die späteren Routinemessungen. Nicht jeder untersuchte Punkt benötigt einen dauerhaft eingebauten Fühler. Vielmehr muss der Zusammenhang zwischen Routinekontrolle, zugelassener Beladung und validierter Leistung belegt sein. Änderungen an dieser Beziehung benötigen eine erneute Bewertung.
[REGULATORY REQUIREMENT] EU GMP Annex 1, Abschnitt 8.51, verlangt eine Begründung der Regelungs- und Aufzeichnungsfühlerpositionen sowie eine Validierungsprüfung mit einem unabhängigen Fühler an derselben Stelle. Das unterstützt die Vergleichbarkeit der Messungen. Daraus ergibt sich keine universelle Sensoranzahl für jeden Sterilisator; Umfang und Anordnung weiterer Messungen bleiben sachlich zu begründen.
3. Druck im richtigen Zusammenhang interpretieren
Bei Dampfzyklen liefern Temperatur und Druck ergänzende Informationen über das Medium. Ihre Beziehung erfordert zuverlässige Messungen, eindeutige Konventionen und Verständnis des Verfahrens. Absolutdruck und Relativdruck unterscheiden. Ein Vergleich unterschiedlicher Referenzen kann eine falsche Abweichung erzeugen oder einen tatsächlichen Widerspruch verdecken. Die verwendete Einheit und Bezugsgröße müssen im Datensatz erkennbar sein.
Kammerdruck beweist allein keine Luftfreiheit der Beladung. Der erwartete Wert kann erreicht werden, obwohl lokal ungünstige Bedingungen für Dampfkontakt bestehen. Luftentfernungsstrategie und geeignete Prüfungen bleiben deshalb Bestandteil des Prozessnachweises. Eine plausible Druckkurve darf nicht als Ersatz für die während Entwicklung und Validierung erforderliche Untersuchung schwieriger Geometrien verwendet werden.
Bei Flüssigkeitszyklen mit Überdruck hat Druck eine andere Bedeutung als bei Sattdampfprozessen für poröse Beladungen. Behälterschutz und Wärmeübertragung entsprechend der konkreten Architektur bewerten. Eine für eine andere Technologie entworfene Korrelationsprüfung nicht automatisch übernehmen. Die Akzeptanzlogik muss erklären, welche Aussage der jeweilige Druckwert im tatsächlich eingesetzten Verfahren unterstützt.
4. Zeit als Bestandteil der Sequenz betrachten
Expositionszeit beginnt erst, wenn die Bedingungen des validierten Zyklus erfüllt sind. Der Regelungsfühler kann den Sollwert erreichen, bevor die gesamte Beladung ausreichend erwärmt ist. Die Phasenlogik muss der entwickelten und bestätigten Strategie entsprechen. Auch bei späteren Softwareänderungen darf diese Beziehung nicht unbemerkt verändert werden, etwa durch andere Übergangsbedingungen.
Zeitursprung, Einheiten und Synchronisation zwischen PLC, Schreiber, Historian und Chargensystem dokumentieren. Kleine Verschiebungen können wichtig werden, wenn ein Alarm zeitlich vor oder nach dem Ende der Exposition eingeordnet werden muss. Die Aufzeichnung braucht genügend Informationen zur Rekonstruktion. Ein einheitliches Anzeigeformat allein beweist nicht, dass die zugrunde liegenden Uhren synchron liefen.
Abtastintervall und Speicherhäufigkeit sind nicht unbedingt identisch. Ein System kann häufig messen, aber nur weiter auseinanderliegende Mittelwerte speichern. Prüfen, ob diese Transformation relevante Schwankungen verdeckt. Die Auswahl muss aus Prozessdynamik und Datennutzung abgeleitet werden. Verfahren zur Mittelung, Verdichtung oder Rundung sollten dokumentiert und bei der Bewertung berücksichtigt sein.
5. Letalität mit ihren Annahmen erhalten
Äquivalente Letalität wird aus dem Temperaturverlauf nach einem erklärten Modell integriert. Zu jeder Berechnung Referenztemperatur, z-Wert, Zeiteinheit, verwendete Daten und Regeln für fehlende Punkte erhalten. Eine Endzahl ohne diese Angaben ist nicht vollständig interpretierbar. Auch ein Vergleich mit früheren Kampagnen kann irreführend sein, wenn sich die Berechnungseinstellungen geändert haben.
F0 gehört zu bestimmten Konventionen für feuchte Hitze und ist nicht einfach die Zeit der Kammer am Sollwert. Die EMA-Leitlinie von 2019 verwendet 121 °C und z = 10 °C. Verwendet ein System eine andere Referenzkonvention, muss diese erklärt und vor einem Vergleich abgeglichen werden. Unterschiede dürfen nicht stillschweigend als Messfehler interpretiert werden.
[GUIDEGXP RECOMMENDATION] Die Implementierung mit kontrollierten Datenreihen prüfen: konstante Temperatur, wechselnder Verlauf, fehlender Punkt, andere Zeiteinheit und unterbrochene Erfassung. Mit einer genehmigten unabhängigen Berechnung vergleichen. Softwareprüfung ersetzt weder wissenschaftliche Begründung des Modells noch Festlegung des Prozessziels. Beides sind unterschiedliche Nachweise, die zusammen eine belastbare Nutzung der berechneten Größe ermöglichen.
Ein an einem Sensor erreichtes Ziel beweist nicht automatisch die Leistung an allen Beladungspositionen. Berechnete Letalität macht Medienkontakt, Behälterintegrität und späteren Schutz ebenfalls nicht bedeutungslos. Alle anwendbaren Zykluskriterien müssen gemeinsam bewertet werden. Ein günstiger Einzelwert darf keine andere kritische Abweichung aus dem Entscheidungsprozess verdrängen.
6. Parameter, Indikatoren und Ergebnisse unterscheiden
| Nachweis | Unterstützte Aussage | Allein nicht bewiesen |
|---|---|---|
| Temperaturaufzeichnung | Thermischer Verlauf am Messpunkt | Exposition jeder Beladungsposition |
| Druckaufzeichnung | Druckverlauf im System | Luftfreiheit jeder Geometrie |
| Chemischer Indikator | Reaktion auf vorgesehene Bedingungen | Sterilität des Materials |
| Biologischer Indikator | Antwort des ausgewählten mikrobiellen Challenges | Vollständige physikalische Charakterisierung |
| Status „abgeschlossen“ | Ergebnis der implementierten Logik | Erfüllung sämtlicher GMP-Anforderungen |
| Endotoxinprüfung | Analytisches Ergebnis für Probe und Methode | Kontrolle aller möglichen Pyrogene |
Die Stärke der Aussage hängt vom konsistenten Gesamtbild ab. Ein zufriedenstellender biologischer Indikator hebt keine kritische physikalische Abweichung auf. Ein umgeschlagener chemischer Indikator erlaubt nicht automatisch, Material als steril zu entnehmen. Interpretationsregeln vor der Ausführung festlegen und vermitteln, damit die Bedienung zwischen Information, Prozessannahme und Materialentscheidung unterscheiden kann.
7. Entscheidungsfähige Alarme gestalten
Betriebliche Hinweise, Maschinenfehler und Prozessversagen unterscheiden. Eine Wartungsmeldung muss den aktuellen Zyklus nicht beeinträchtigen; verlorene kritische Messung kann einen Konformitätsnachweis unmöglich machen, obwohl die Maschine weiterläuft. Die Einstufung folgt der Wirkung, nicht der Bildschirmfarbe. Für jede Kategorie sollten die Folgen für Sequenz, Aufzeichnung und Materialstatus verständlich sein.
Für jedes Ereignis Schwelle, Verzögerung, gültige Phase, automatische Aktion, Aufzeichnung, Quittierung und Rücksetzbedingung spezifizieren. Folgen veränderbarer Grenzen und deaktivierter Alarme bewerten. Kritische Einstellungen müssen kontrolliert und Änderungen nachvollziehbar bleiben. Eine Quittierung bestätigt die Wahrnehmung; sie darf nicht unbemerkt als Behebung der Ursache oder Annahme des betroffenen Materials gelten.
Reaktionen unter realistischen Bedingungen prüfen. Einen Fehler zu simulieren bedeutet mehr, als eine Meldung auf dem Bildschirm auszulösen. Sequenzzustand, Ventile oder Band, Datenerhalt und Ergebnisanzeige überprüfen. Die Wiederherstellung einschließen, weil gerade beim Rücksetzen oder Neustart Rückverfolgbarkeit verloren gehen kann. Erforderliche Bedienhandlungen und Berechtigungen gehören zur Funktionsprüfung.
8. Einen prüfbaren Zyklusdatensatz aufbauen
Aufzeichnungen müssen Anlage, Zyklus, Rezept und Version, Datum, Bedienpersonen und Beladung identifizieren. Tatsächliche Parameter, relevante Ereignisse, Ergebnis und Abweichungsverweise gehören dazu. Liegen Informationen in getrennten Systemen, braucht es stabile, bei der Prüfung nutzbare Verbindungen. Ein Verweis, der nach einem Systemwechsel nicht mehr auflösbar ist, erfüllt diese praktische Aufgabe nicht.
Grafiken erleichtern das Lesen, ersetzen aber keine Originaldaten und erforderlichen Metadaten. Informationen zur Erstellung der Kurve sowie Filter, Mittelwerte und Rundungen erhalten. Ein PDF-Export allein beweist keine vollständige elektronische Aufzeichnung. Die Aufbewahrung muss auch die spätere Bewertung von Ereignissen ermöglichen, die im ursprünglichen Standardbericht vielleicht nicht hervorgehoben wurden.
Festlegen, wer die betriebliche Prüfung durchführt und wer Ausnahmen bewertet. Der Ablauf muss Ereignisse erkennen, die nicht in der Abschlussmeldung zusammengefasst sind. Eine Prüfung nach Ausnahmen benötigt zuverlässige, validierte und gepflegte Regeln. Sie darf nicht lediglich darin bestehen, eine grüne Statusanzeige zu lesen und daraus die gesamte Materialentscheidung abzuleiten.
9. Beispiel widersprüchlicher Fühler
In einem illustrativen Fall erreicht der Regelungsfühler die Expositionsphase, während der Aufzeichnungskanal einen langsameren Verlauf zeigt. Das Team erhält beide Daten und prüft Identifikation, Position, Konfiguration, Kalibrierung und Synchronisation. Es wählt nicht die günstigere Kurve aus, um den Zyklus konform zu erklären. Zuerst muss die Ursache des Widerspruchs verstanden werden.
Beruht die Differenz auf abweichender Kanalfilterung, sind Auswirkungen auf frühere Zyklen zu bewerten und die Konfiguration kontrolliert zu ändern. Liegt ein physischer Fehler vor, benötigt die Reparatur passende Nachprüfungen. In beiden Fällen bleibt die Materialentscheidung von der technischen Reparatur getrennt. Eine wieder funktionierende Anlage erklärt nicht automatisch, was zuvor mit der Beladung geschah.
Die Schlussfolgerung nennt zuverlässige Daten, Begründung und Grenzen. Kann die vorhandene Information den geforderten Prozess nicht belegen, schließt das Fehlen eines Alarms diese Lücke nicht. Die Untersuchung muss Unsicherheit anerkennen, statt sie in vermutete Konformität umzuwandeln. Ergänzende Nachweise können helfen, müssen aber selbst geeignet und nachvollziehbar sein.
10. Kalibrierung und Ergebnisse außerhalb der Toleranz
Kalibrierung muss den vorgesehenen Einsatz abdecken, einschließlich relevanter Bereichspunkte und Messkette. Eine reine Sensorprüfung kann Fehler in Transmitter, Umwandlung oder Konfiguration auslassen. Festlegen, was geprüft wird und was ausgeschlossen bleibt. Diese Abgrenzung verhindert, dass ein Kalibrierschein eine weitergehende Sicherheit suggeriert, als der tatsächliche Prüfaufbau liefert.
Häufigkeit aus Kritikalität, Stabilität, Einsatzbedingungen, Historie und Anforderungen ableiten. Ein fester Zeitraum ersetzt diese Bewertung nicht. Unerwartete Drift verlangt Untersuchung des letzten bekannten zuverlässigen Zustands, der Fehlergröße und darauf beruhender Entscheidungen. Die Betrachtung sollte erklären, weshalb ein bestimmter Zeitraum potenziell betroffen ist und wo belastbare Informationen fehlen.
Rückblickend mögliche betroffene Zyklen und verfügbare Zusatzinformationen identifizieren. Eine zweite Messung hilft nur bei nachgewiesener Unabhängigkeit und Zuverlässigkeit. Begründung und Daten erhalten: Den Sensor zu korrigieren verbessert die Zukunft, klärt aber nicht automatisch die Vergangenheit. Auch Umfang und Grenzen einer rückwirkenden Bewertung müssen ausdrücklich dokumentiert werden.
11. Leistung über die Zeit beobachten
Trends können Aufheizzeiten, Expositionsstabilität, Vakuum, Trocknung, Abkühlung und Alarmhäufigkeit vergleichen. Vergleichbare Beladungen und Rezepte verwenden sowie geplante Änderungen von Anomalien unterscheiden. Ein Gesamtmittel verschiedener Konfigurationen kann eine lokale Verschlechterung verdecken. Die Gruppierung der Daten ist deshalb eine fachliche Entscheidung und nicht nur eine Frage der Darstellung.
Wenn Prozesswissen ausreicht, frühe Aufmerksamkeitssignale vor Überschreitung der Annahmekriterien definieren. Sie unterstützen Untersuchung und Wartung, dürfen aber nicht mit ungenehmigten neuen Freigabegrenzen verwechselt werden. Änderungen operativer Kriterien benötigen den vorgesehenen Dokumentationsweg. Die Reaktion auf einen Trend sollte klar sein, bevor ein entsprechender Bericht im Betrieb eingeführt wird.
Routinekontrolle und Requalifizierung ergänzen sich. Alltagsdaten zeigen tägliches Verhalten; periodische oder änderungsbedingte Studien prüfen Aspekte, die Routinemessungen nicht direkt beobachten. Eine gute Historie erlaubt nicht, eine durch die validierte Strategie verlangte Prüfung auszulassen. Beide Informationsquellen sollten gemeinsam die fortbestehende Eignung des Systems unterstützen.
12. Technische Prüfung und Schulung
Vor Genehmigung des Überwachungssystems Beziehung zwischen Messstellen und Beladungsleistung, Instrumentenrückverfolgbarkeit, Kanalabhängigkeiten und Datensatzvollständigkeit prüfen. Einheiten, Uhren, Erfassung, Speicherung und Verhalten bei Stromverlust einschließen. Jeder Punkt sollte zu einer konkreten Entscheidung beitragen. Eine lange Checkliste ohne Bezug zum Prozessrisiko bietet weniger Sicherheit als eine begründete Funktionsbewertung.
Warnsignale sind unidentifizierte Kurven, Mittelwerte ohne Ausgangsdaten, Letalität ohne Modellparameter, gelöschte Alarme und unversionierte Rezepte. Wirksame Überwachung macht den Zyklus rekonstruierbar und erklärt die Grenzen vorhandener Nachweise. Diese Fähigkeit unterstützt zuverlässige Bewertung ebenso wie hochwertige Instrumente. Gute Messtechnik allein verhindert keine fehlerhafte Datenzuordnung oder unvollständige Prüfung.
Für die Schulung ein genehmigtes vollständiges Beispiel und eines mit repräsentativen Abweichungen vorbereiten. Zeigen, welche Elemente geprüft werden und wann zusätzliche Bewertung notwendig ist. Sicherstellen, dass Beschäftigte Alarmquittierung, Ursachenbehebung und Materialannahme unterscheiden können. Szenarien sollten zum realen System passen, damit das Wissen auch unter Produktionsbedingungen anwendbar bleibt.
Eine Verantwortungsmatrix zwischen Produktion, Engineering, Mikrobiologie, Automatisierung und Quality führen. Eine widersprüchliche Kurve kann durch Messung, Datenverarbeitung oder tatsächlichen Prozess entstehen. Klare Zuständigkeiten verringern das Risiko, dass jede Gruppe eine Bewertung durch die andere voraussetzt. Übergaben sollten deshalb auch offene Fragen und benötigte Nachweise eindeutig benennen.
Quellen und weitere Wege
Quellen geprüft am 23. September 2026: EU GMP Annex 1 und Annex 11; EMA-Sterilisationsleitlinie, 2019; ISO 11140-1:2014, offizieller Katalog. Praktische Empfehlungen an den validierten Prozess anpassen.
Weitere Inhalte: Sterilization & Depyrogenation Systems, Zyklusentwicklung mit feuchter Hitze, Automatisierung und Datenintegrität sowie Critical Utilities Systems.
