Eine nachts im tiefen Winter aufgezeichnete Excursion der relativen Feuchte hält die Freigabe einer Charge auf. Die Investigation bleibt bei ihrer ersten Frage stehen: Woher stammt der überschrittene Grenzwert? In der Spezifikation steht der Wert ohne Herkunft, in das Qualifizierungsprotokoll wurde er unverändert übernommen, und der Alarm trägt eine Verzögerung, die niemand unterschrieben hat.
Das Problem ist nicht die Zahl, sondern dass niemand weiß, auf welche Randbedingung sie antwortet. Temperatur, relative Feuchte und Differenzdruck sind genau die Parameter, deren Beherrschung die Regelwerke fordern, ohne einen Wert zu nennen. Die technische Arbeit besteht darin, die Kette von der Produktanforderung bis zur konfigurierten Schwelle zu bauen: Es ist der Punkt im Hub Cleanrooms & HVAC Systems, an dem die Konformität nur so viel wert ist wie ihre Begründung.
Warum der Bereich weit über die Spezifikation hinaus wirkt
Das in der URS erklärte Band bestimmt Kälteleistung, Entfeuchtung, Befeuchtung und Außenluftmenge und wird in jeder Betriebsstunde bezahlt. Es wird anschließend zum Akzeptanzkriterium der Qualifizierung, zur Alarmschwelle und schließlich zu der Messung, die entscheidet, ob eine Charge einen Zustand außerhalb des qualifizierten Zustands gesehen hat. Ein schlecht gewählter Bereich erzeugt wiederkehrende Abweichungen und den Druck, Schwellen aus Betriebsgründen nachzujustieren.
Regulatorischer Rahmen: Beherrschung gefordert, Werte nicht festgelegt
Der verbindliche Text verlangt, Temperatur und Feuchte zu beherrschen und kritische Differenzdrücke zu überwachen, legt aber keinen Wert fest. Die einzigen verfügbaren Zahlen betreffen den Differenzdruck, und die Quellen selbst bezeichnen sie als guidance.
| Quelle | Status | Was tatsächlich bindet |
|---|---|---|
| Annex 1 §4.25 | Anwendbar seit 25. August 2023 | Temperatur und relative Feuchte gehören zu den Qualifizierungsprüfungen, ohne genannte Grenzwerte |
| Annex 1 §4.14 und §4.16 | Wie oben | Überdruck und/oder airflow zum niedrigeren Grad in allen Betriebszuständen; mindestens 10 Pa zwischen benachbarten Graden, ausdrücklich als „(guidance value)“; kritische Differenzdrücke kontinuierlich aufgezeichnet und alarmiert |
| Annex 1 §4.32 | Wie oben | Differenzdruck in der Mindestliste der Requalification; höchstens 6 Monate für A und B, 12 für C und D |
| 21 CFR 211.42(c)(10)(ii) und 211.46(b) | eCFR mit Stand 27. August 2026 | Temperatur- und Feuchtekontrolle im aseptischen Bereich; Einrichtungen zur Kontrolle von Luftdruck, Feuchte und Temperatur. Keine Werte |
| FDA, Aseptic Processing Guidance | 2004, nonbinding | Nur zum Differenzdruck: 10–15 Pa bei geschlossenen Türen, 12,5 Pa gegenüber einem nicht klassifizierten Raum |
Zwei Leerstellen wiegen so schwer wie eine Anforderung. §4.25 führt Temperatur und relative Feuchte unter den Qualifizierungsprüfungen, ohne deren Grenzwerte festzulegen [ANFORDERUNG]: Das Akzeptanzkriterium ist ein Dokument des Standorts. Das CFR und Kapitel 3 §3.12 fordern die Luftkontrolle ohne jede Zahl [ANFORDERUNG]. Die ISO 14644-3:2019 liefert Prüfmethoden, keine Akzeptanzkriterien [STANDARD].
Woher jede einzelne Randbedingung des Bereichs stammt
Ein belastbarer Bereich ist eine Menge unabhängiger Randbedingungen, jede mit Quelle und Genehmiger. Der endgültige Bereich ist ihr Schnitt, und sie gehören getrennt aufgeschrieben: Im Konfliktfall muss klar sein, welche nachgibt.
| Quelle der Randbedingung | Was sie festlegt | Wie sie dokumentiert wird | Wer sie genehmigt |
|---|---|---|---|
| Stabilität des exponierten Produkts | Grenzwerte während der realen Exposition | Entwicklungs- und Stabilitätsdaten | Entwicklung und QA |
| Prozess und Komponenten | Hygroskopizität, Elektrostatik, Primärpackmittel | Prozessbeschreibung | Process owner |
| Gebäudehülle und Kondensation | Obere Feuchtegrenze | Oberflächentemperaturen und Taupunkt | Bauplanung |
| Gowning und metabolische Last | Obere Grenze im besetzten Raum | Kleidungssystem und Dauer der Einsätze | Produktion und EHS |
| Lasten der Ausrüstung | Bedarf an Kühlung und Entfeuchtung | Lastaufstellung aus Herstellerdaten | HVAC-Planung |
| Raumdichtheit und Türöffnungen | Volumenstromdifferenz und Stabilität | Dichtheitsprüfung, Erhebung der Öffnungen | HVAC-Planung |
| Messkette | Sinnvoll kleinste Bandbreite | Unsicherheitsbudget, Kalibrierung | Messtechnik |
Produkt, Prozess und Bediener
Die am wenigsten verhandelbare Randbedingung kommt vom exponierten Produkt: Stabilität über die reale Expositionsdauer, Hygroskopizität der Pulver, elektrostatisches Verhalten der Materialien. Diese Daten gehören nicht der HVAC-Planung: Sie sind bei der Entwicklung anzufordern und in der URS mit dem Ursprungsdokument zu zitieren. Fehlen sie, entsteht der Bereich aus einer Entscheidung und muss als solche deklariert werden. Die zweite Randbedingung ist der Bediener: Das gowning für die Grade A und B behindert die Abfuhr der metabolischen Wärme, und die obere Temperaturgrenze ist eine Frage der Leistungsfähigkeit, nicht des Komforts.
Gebäudehülle, Kondensation und Dichtheit
Die dritte Randbedingung ist physikalisch. Die relative Feuchte hängt vom Wassergehalt der Luft und von der Temperatur ab: Ein ohne Bezugstemperatur genannter Grenzwert beschreibt keinen Luftzustand. Das praktische Risiko ist die Kondensation an der kältesten Stelle, welche die Raumluft erreichen kann; sie wird geprüft, indem die Oberflächentemperaturen der Planung dem Taupunkt gegenübergestellt werden. Beim Differenzdruck ist die entsprechende Randbedingung die Dichtheit der Hülle zusammen mit dem Türregime, behandelt im Beitrag zu airflow und pressure cascade.
Der Kapazitätsnachweis bei den ungünstigsten Außenbedingungen
Ein Bereich wird erst erklärt, nachdem nachgewiesen ist, dass die Anlage ihn unter den für den Standort angenommenen ungünstigsten Außenbedingungen hält. Diese Bedingungen stammen aus einem anerkannten Klimadatensatz und gehören als vertragliche Vorgabe in das Lastenheft: Bleiben sie implizit, wählt sie der Lieferant, und der Nachweis ist zwischen den Angeboten nicht mehr vergleichbar.
Die Berechnung verlangt zwei getrennte Bilanzen, denn ihr kritischer Zeitpunkt fällt nicht zusammen. Die sensible Last hängt von Außentemperatur, solarem Eintrag und inneren Lasten ab; die latente Last von der absoluten Feuchte der Außenluft, von den Personen und von den Prozessen. Die ungünstigste Stunde für die Entfeuchtung ist oft mild und sehr feucht, nicht der sommerliche Spitzenwert.
Es bleiben Teillasten und degradierte Betriebsarten: Eine auf die Spitze ausgelegte Anlage kann ein enges Band bei geringer Last verfehlen, weil die Regelung außerhalb ihres nutzbaren Bereichs arbeitet. Und da die Qualifizierung in nur einer Jahreszeit ausgeführt wird, ist das Verhalten in der anderen über die trend eines vollständigen Jahres nachzuweisen [GUIDEGXP].
Set point, operating range, alert und alarm sind vier verschiedene Objekte
Sie zu verwechseln ist die häufigste Ursache unhaltbarer Schwellen. Der set point ist der Wert, dem der Regelkreis folgt, ein Konfigurationsparameter unter change control. Der operating range ist das Intervall, in dem der Prozess qualifiziert ist, und er ist das Akzeptanzkriterium. Der alert ist eine interne Stufe, abgeleitet aus den trend des Standorts: Er zeigt eine Drift an, solange noch Spielraum zum Eingreifen bleibt. Der alarm eröffnet eine Abweichung.
Daraus folgen zwei Regeln. Der alarm fällt nicht mit dem Rand des Bandes zusammen, sonst kommt er, wenn das Ereignis bereits eingetreten ist. Und der alert wird auf Betriebsdaten aufgebaut, nicht auf den regulatorischen Grenzwert, der definitionsgemäß nichts vorwegnimmt. Set point und Alarmkonfiguration sind Aufzeichnungen, wie im Beitrag zu BMS, EMS und Datenintegrität behandelt.
Die Alarmverzögerung ist eine Entscheidung, keine Einstellung
Beim Differenzdruck ist das Signal von Natur aus transient: Jede Türöffnung, jeder Pass-Box-Zyklus, jede Umschaltung einer Einheit erzeugt eine erwartete Excursion. Diese Meldungen mit einer Verzögerung oder einem Totband zu unterdrücken ist zulässig, aber es ist eine Unterdrückung von Information und gehört zusammen mit der Ausschlusslogik dokumentiert. Schriftlich festzuhalten sind: welche Transienten als erwartet gelten; wie das System sie erkennt, nämlich über ein unabhängiges Signal — Türkontakt, Verriegelungszustand — und nicht allein über den Zeitablauf; welche Höchstdauer zulässig ist, abgeleitet aus den am Standort gemessenen Türöffnungen und aus der in der Qualifizierung ermittelten clean up period; und was während der Unterdrückung weiter aufgezeichnet wird, denn §4.16 verlangt die kontinuierliche Aufzeichnung kritischer Differenzdrücke: Unterdrückt wird der alarm, nicht die Daten [ANFORDERUNG].
Eine nach Gefühl gewählte Verzögerung liegt in beide Richtungen falsch: Zu kurz erzeugt sie Meldungen, die der Bediener zu ignorieren lernt; zu lang macht sie einen echten Verlust der Kaskade von einer offenen Tür ununterscheidbar. Bei Temperatur und Feuchte verlangsamt die Trägheit des Raums die echten Excursionen, und eine lange Verzögerung ist schwerer zu begründen.
Wo gemessen wird und mit welcher Unsicherheit
Ein Bereich ist nur so gut wie die Stelle, an der er gemessen wird. Eine Sonde im Abluftkanal liefert einen Mittelwert, der für die Regelung nützlich und für das exponierte Produkt ungeeignet ist: Ist der regelnde Sensor nicht derjenige, der die GMP-Aufzeichnung erzeugt, muss diese Unterscheidung erklärt werden. Beim Differenzdruck zählen eine von Auslässen und Türspalten entfernte Messstelle und ein eindeutiger Bezug für die gesamte Kaskade. Und die Unsicherheit der Kette ist mit der Breite des überwachten Bandes zu vergleichen.
Was jeder Bereich nachweisen muss
| Parameter | Frage, die der Bereich beantworten muss | Typischer Fehler |
|---|---|---|
| Temperatur | Welche Grenze schützt Produkt und Prozess, und welche hält das gowning über die reale Einsatzdauer tragbar? | Den Bereich des Vorgängerprojekts übernehmen |
| Relative Feuchte, obere Grenze | Welcher Wert beherrscht Hygroskopizität und mikrobielles Wachstum und vermeidet Kondensation? | Sie ohne Angabe der Bezugstemperatur festlegen |
| Relative Feuchte, untere Grenze | Welche dokumentierte Randbedingung verlangt sie: Elektrostatik, Austrocknung, Bediener? | Sie vorsorglich enger ziehen und damit dauerndes Befeuchten erzwingen |
| Differenzdruck zwischen benachbarten Graden | Welche Volumenstromdifferenz hält die gewollte Richtung in allen Betriebszuständen? | Die 10 Pa als Anforderung statt als guidance value behandeln [GUIDANCE] |
| Alarmverzögerung | Welcher erwartete Transient wird ausgeschlossen, und wie wird er erkannt, ohne einen Fehler zu maskieren? | Sie einstellen, um die Zahl der Meldungen zu senken |
Trend, Excursionen und Investigation
Die kontinuierliche Aufzeichnung nützt wenig, wenn sie nur betrachtet wird, sobald sie meldet: Der periodic review muss die Verteilung des Parameters innerhalb des Bandes betrachten, nicht allein die Überschreitungen. Ein Parameter, der dauerhaft nahe an einem Rand lebt, ist auch ohne alarm außer Kontrolle.
Tritt die Excursion ein, beantwortet die Investigation drei Fragen in dieser Reihenfolge: ob die Messung gültig ist — Sensor, Kalibrierung, Bezug, Datenintegrität; ob das Ereignis ein erwarteter Transient oder ein Kapazitätsverlust ist; ob Produkt oder Prozess außerhalb des qualifizierten Zustands exponiert waren. Nur die dritte betrifft die Charge, aber ohne die ersten beiden ist sie nicht belastbar.
Annex 1 §4.32 verlangt die Requalification innerhalb von 6 Monaten für die Grade A und B und von 12 Monaten für die Grade C und D [ANFORDERUNG], mit dem Differenzdruck in der Mindestliste. Temperatur und relative Feuchte stehen nicht in dieser Liste, obwohl sie zu den Prüfungen nach §4.25 gehören: Ihre periodische Verifizierung wird auf Monitoringdaten begründet, wie im Beitrag zu Requalification und Retrofit.
Die Entscheidungen über QRM begründen
ICH Q9(R1), Step 4 am 18. Januar 2023, ist der methodische Rahmen und enthält keinen einzigen HVAC-Auslegungsparameter. Annex II.4 wendet das QRM auf facilities, equipment und utilities an, also auch auf die Wahl der kritischen Parameter. §5.3 benennt Verzerrungen, und hier dominiert die Verankerung am Band des Vorgängerprojekts; §6.1 ergänzt, dass ein unnötig enges Band vermeidbare Abweichungen erzeugt. Das Ergebnis fließt nach §2.3–2.5 in die CCS ein.
Anwendungsbeispiel: Standort Vega
Standort Vega ist ein realistisches, aber vollständig erfundenes Beispiel: aseptische Abfüllung mit einem Hintergrund im Grad B und, unmittelbar benachbart, ein Einwaageraum im Grad C für ein hygroskopisches Pulver. Die Spezifikation kommt mit einem engen Feuchteband, übernommen aus dem Vorgängerprojekt.
Das Team rekonstruiert die Randbedingungen getrennt. Die Entwicklung dokumentiert die obere Feuchtegrenze, die das Pulver schützt; das gowning für Grad B legt die Temperaturgrenze fest; die Rechnung an der Gebäudehülle zeigt, dass die Kondensation an einer kalten technischen Oberfläche die Feuchte stärker begrenzt als das Produkt. Die untere Grenze, die kein Dokument stützte, wird erweitert.
Beim Differenzdruck wird die Alarmverzögerung nicht übernommen: Die Dauern der Türöffnungen werden während des commissioning gemessen, der Ausschluss wird an Türkontakt und Verriegelungszustand verankert, und die Begründung wird mit der Funktionsspezifikation genehmigt. Da die Qualifizierung im Winter läuft, ist eine dokumentierte Auswertung der sommerlichen trend vorgesehen.
Stufen der Verbindlichkeit
| Aussage | Stufe | Quelle |
|---|---|---|
| Temperatur und relative Feuchte unter den Qualifizierungsprüfungen, ohne Grenzwerte; kritische Differenzdrücke kontinuierlich aufgezeichnet und alarmiert | [ANFORDERUNG] | Annex 1 §4.25 und §4.16 |
| Temperatur- und Feuchtekontrolle gefordert, ohne festgelegten Wert | [ANFORDERUNG] | 21 CFR 211.42(c)(10)(ii) und 211.46(b) |
| Requalification einschließlich Differenzdruck innerhalb von 6 und 12 Monaten je nach Grad | [ANFORDERUNG] | Annex 1 §4.32 |
| Mindestens 10 Pa zwischen benachbarten Graden; FDA 10–15 Pa bei geschlossenen Türen und 12,5 Pa gegenüber einem nicht klassifizierten Raum | [GUIDANCE] | Annex 1 §4.14; FDA 2004 |
| Normierte Prüfmethoden ohne Akzeptanzkriterien | [STANDARD] | ISO 14644-3:2019 |
| Das Band wird aus Produkt, gowning, Lasten und Anlagenkapazität aufgebaut | [GEP] | Gute Ingenieurpraxis |
| Alarmverzögerungen und Ausschlusslogik für Transienten durch Risikoanalyse begründet | [QRM] | ICH Q9(R1) Annex II.4 |
| Set point, Band, alert und alarm als getrennte Einträge geführt | [GUIDEGXP] | Empfehlung von GuideGxP |
Operative Checkliste
- Die Produktanforderung schriftlich erheben und das Ursprungsdokument zitieren.
- Die gowning-Randbedingung mit Kleidungssystem und Einsatzdauer dokumentieren.
- Das Kondensationsrisiko prüfen, bevor die Feuchtegrenze festgelegt wird.
- Äußere Auslegungsbedingungen und innere Lasten im Lastenheft festschreiben.
- Sensible und latente Last getrennt rechnen und die kritischen Stunden bestimmen.
- Prüfen, ob der Bereich auch bei Teillast gehalten wird.
- Set point, Band, alert und alarm als getrennte Einträge mit Genehmiger schreiben.
- Die alert aus den trend des Standorts ableiten, nicht aus dem regulatorischen Grenzwert.
- Jede Alarmverzögerung mit der Ausschlusslogik für Transienten begründen.
Wiederkehrende Fehler und red flags
- Eine Temperatur oder eine relative Feuchte als Branchenstandardwert darstellen.
- Die 10 Pa als zahlenmäßige Anforderung statt als guidance value behandeln.
- Der FDA zahlenmäßige Grenzwerte für Temperatur oder Feuchte zuschreiben.
- Eine Alarmverzögerung ohne dokumentierte Ausschlusslogik einstellen.
Wenn diese Art, Anforderung, guidance und Ingenieurentscheidung zu trennen, für die tägliche Arbeit nützlich ist, wird die Auseinandersetzung im technischen Newsletter The Pragmatic GMP fortgesetzt.
Kernpunkte
- Die Regelwerke fordern die Kontrolle von Temperatur und Feuchte und die Überwachung kritischer Differenzdrücke, ohne einen Wert festzulegen.
- Ein belastbarer Bereich ist der Schnitt unabhängiger Randbedingungen, jede mit Quelle und Genehmiger.
- Das Band wird erst nach dem Kapazitätsnachweis bei den ungünstigsten Außenbedingungen erklärt.
- Set point, Band, alert und alarm sind verschiedene Objekte: Sie zusammenfallen zu lassen nimmt jeden Spielraum zur Reaktion.
- Die einzigen zitierfähigen Werte betreffen den Differenzdruck: 10 Pa als guidance value des Annex 1, 10–15 Pa bei geschlossenen Türen und 12,5 Pa gegenüber einem nicht klassifizierten Raum nach FDA.
Referenzen
- EudraLex Volume 4, Annex 1, anwendbar seit 25. August 2023.
- EudraLex Volume 4, Kapitel 3.
- 21 CFR Part 211, 211.42(c)(10)(ii) und 211.46(b).
- FDA, Sterile Drug Products Produced by Aseptic Processing, 2004.
- ISO 14644-3:2019, Prüfmethoden.
- ICH Q9(R1), Step 4 vom 18. Januar 2023.
