Welche Frage das Temperaturmapping beantworten muss
Eine Kühlzelle kann am Bedienfeld einen zulässigen Wert anzeigen, während eine Palette neben der Tür anderen Bedingungen ausgesetzt ist. Die betriebliche Frage lautet deshalb: Welche Stellplätze dürfen bei welchen Lasten und Arbeitsabläufen für Produkte genutzt werden? Das Temperaturmapping übersetzt räumlich und zeitlich verteilte Messungen in anwendbare Regeln für Lager, Qualitätssicherung und Instandhaltung. Der Nachweis, dass das Kälteaggregat läuft, reicht dafür nicht aus.
Dieser Beitrag behandelt temperaturgeführte Lager sowie Kühlräume und Tiefkühlräume. Vorübergehend genutzte Bereiche für Wareneingang oder Quarantäne können dazugehören, sofern sie Bestandteil des Prozesses sind. Kleine Kühlgeräte und Gefriergeräte benötigen angepasste Messanordnungen und Prüfungen; dies erläutert die Qualifizierung von Lagersystemen. Ein Mapping allein weist weder die Wirksamkeit der Alarmierung noch eine ausreichende Reaktion im Notfall nach.
Anforderungen, Empfehlungen und technische Entscheidungen trennen
[REQUIREMENT] Für den europäischen Großhandel verlangen die GDP-Leitlinien 2013/C 343/01, Abschnitt 3.2.1, eine anfängliche Temperaturverteilungsstudie unter repräsentativen Bedingungen. Die Ergebnisse bestimmen die Positionen der Überwachung. Wiederholungen folgen einer Risikobewertung oder wesentlichen Änderungen. Daraus entsteht keine universelle Anzahl von Sensoren für jedes Gebäude.
[GUIDANCE] Das WHO-Supplement 8 vom Mai 2015 beschreibt ein Vorgehen für Lagerbereiche. Kleine Kühlgeräte liegen außerhalb seines Geltungsbereichs; dies befreit nicht vom Nachweis ihrer Eignung. [QRM] Der Grad der Formalisierung soll Risiko und Unsicherheit entsprechen, im Sinne von ICH Q9(R1). Produkterfordernisse, Nutzeranforderungen und der vorgesehene Betrieb bilden die Grundlage der standortspezifischen Kriterien.
Das tatsächlich nutzbare Volumen festlegen
[GEP] Am Anfang stehen eine Begehung und ein überprüfter Plan. Erfasst werden Koordinaten, nutzbare Höhe, Regale, Außenwände, Türen, Verdampfer, Zu- und Abluftwege, Wärmequellen sowie eingeschränkt zugängliche Stellen. Das geometrische Raumvolumen ist vom vorgesehenen Produktvolumen zu unterscheiden. Ein Sensor oberhalb der erlaubten Stapelhöhe beschreibt möglicherweise das Gebäude, aber keinen zugelassenen Stellplatz für Arzneimittel.
Auch die Umgebung gehört zur Beschreibung: angrenzende Gebäude, Sonneneinstrahlung, Technikräume, Laderampen, Abfolge der Türöffnungen, Schichten und Palettentypen. Eine zweite Person muss jeden Sensor ohne Vermutungen an derselben Stelle einsetzen können. Fotos ergänzen Koordinaten und Kennzeichnungen, ersetzen diese aber nicht. Ausschlüsse benötigen eine Begründung und im Lager sichtbar erkennbare Grenzen.
Das zugelassene Volumen kann kleiner sein als die Nennkapazität des Herstellers. Dieser Unterschied wirkt sich auf Bestandsplanung und Beschaffung aus. Ein Raum, der nur bei unrealistischen Abständen zwischen Paletten besteht, erfüllt den vorgesehenen Prozess nicht. Die Studienannahmen sind deshalb vor der endgültigen Freigabe mit der Planung von Luftführung und Beladung abzugleichen.
Den Prüfplan an Entscheidungen ausrichten
[GUIDEGXP] Jede Prüfung braucht eine Frage, eine Konfiguration, eine Messung und eine daraus folgende Entscheidung. „Gleichmäßigkeit prüfen“ bleibt zu unbestimmt. „Ermitteln, ob die obere Ebene am Außenregal während des freigegebenen Betriebszyklus genutzt werden darf“ macht deutlich, welche Daten benötigt werden und welche Folge ein ungünstiges Ergebnis hat. Die Formulierung zeigt außerdem, wo Ausschlüsse oder offene Unsicherheiten liegen.
Der Prüfplan benennt Verantwortlichkeiten, Messmittel, Akzeptanzkriterien, Einstellungen, den Umgang mit Abweichungen und Abbruchbedingungen. Die anfängliche Stabilisierung ist vom bewerteten Zeitraum zu trennen; die Begründung wird vor Durchführung genehmigt. Ebenso ist festzulegen, wann die Studie unvollständig ist: beispielsweise bei Ausfall eines kritischen Sensors, undokumentierter Beladung, fehlenden Umgebungsdaten oder ungeplanten technischen Eingriffen.
| Entscheidung | Erforderlicher Nachweis | Betriebliches Ergebnis |
|---|---|---|
| Wo Produkte stehen dürfen | Lokale Temperaturverläufe und Regalanordnung | Freigegebenes Volumen und gesperrte Bereiche |
| Welche Beladung zulässig ist | Repräsentative Verteilung, Verdeckung und thermische Masse | Überprüfbare Regeln für das Lager |
| Wie Türen genutzt werden | Zeitpunkte der Öffnung und örtliche Erholung | Ablauf und betriebliche Grenzen |
| Wo überwacht wird | Empfindliche Stellen unter unterschiedlichen Bedingungen | Begründete dauerhafte Messpositionen |
| Wann neu bewertet wird | Grenzen der Studie und äußere Abhängigkeiten | Auslöser für Review und Änderungsverfahren |
Sensorpositionen nachvollziehbar begründen
[QRM] Ein Grundraster bildet die Geometrie ab; zusätzliche Messstellen untersuchen besondere Risiken. Beide Ansätze sind notwendig. Ein regelmäßiges Raster kann eine Nische hinter einer Stütze übersehen. Ausschließlich türnahe Sensoren beschreiben dagegen nicht die vertikale Schichtung im gesamten Raum. Zu berücksichtigen sind Regalhöhen, Enden von Gängen, Hindernisse, Übergänge zwischen Bereichen und kalte Luftströmungen.
Anzahl und Abstand ergeben sich aus Abmessungen, Komplexität der Luftführung, Vorbefunden und akzeptabler Unsicherheit. Zeigen benachbarte Positionen unterschiedliche Verläufe, wird dort die räumliche Auflösung erhöht. Zusätzliche Geräte überall im Raum sind nicht automatisch die bessere Lösung. Jede gezielte Ergänzung sollte eine konkrete offene Frage beantworten können und im Prüfplan entsprechend erläutert werden.
Messstellen sollen das nutzbare Volumen repräsentieren. Ein Sensor darf nicht versehentlich eine Wand berühren oder unmittelbar in einem Luftstrahl liegen, den die Produkte nicht erreichen. Beabsichtigte Messungen an Oberflächen oder direkt am Ausblas dienen anderen diagnostischen Fragen und werden entsprechend gekennzeichnet. Ihre Ergebnisse dürfen nicht unbemerkt mit den normalen Lagerpositionen vermischt werden.
Zu definieren ist außerdem, ob freie Luft, Luft zwischen Packungen oder die Antwort einer simulierten Produktmasse gemessen wird. Diese Größen ergänzen sich, sind aber nicht austauschbar. Für ein Simulans braucht es eine Begründung von Material, Geometrie und thermischer Kopplung. Eine gepufferte Sonde dämpft bestimmte Schwankungen; eine frei liegende Sonde reagiert möglicherweise schneller als der Produktkern. Daraus folgt noch keine Aussage zur Produktstabilität.
Messmittel, Zeit und Unsicherheit beherrschen
[GEP] Zu prüfen sind Identität, Messbereich, Kalibrierschein, geprüfte Temperaturpunkte, Auflösung und Verhalten bei der vorgesehenen Temperatur. Eine Kalibrierung nahe Raumtemperatur belegt nicht automatisch die Eignung im Tiefkühlraum. Der Prüfplan beschreibt den Umgang mit Korrekturen und Messunsicherheit. Scheinbar präzise Vergleiche mit Grenzwerten helfen nicht, wenn das Messsystem diese Unterschiede nicht zuverlässig auflösen kann.
Die Uhren werden synchronisiert; Zeitzone, Sommerzeit und festgestellte Zeitabweichungen werden dokumentiert. Das Aufzeichnungsintervall muss relevante Vorgänge im Verhältnis zur Ansprechzeit des Sensors sichtbar machen. Häufiges Aufzeichnen gleicht einen trägen Sensor nicht aus. Speicher, Batterielaufzeit und Datenwiederherstellung sind vorab zu prüfen. Originaldateien, Einstellungen und die eindeutige Zuordnung von Kanal und Position bleiben erhalten.
Vor Durchführung ist zu entscheiden, ob eine Prüfung nach dem Einsatz erforderlich ist und wie ein Ergebnis außerhalb der Toleranz bewertet wird. Ein solches Ergebnis erlaubt nicht das Löschen des Kanals. Seine Bedeutung für die Schlussfolgerung wird unter Berücksichtigung anderer Messstellen und der Fehlerrichtung untersucht. Verhindert die verbleibende Unsicherheit eine Entscheidung, sind weitere Nachweise erforderlich.
Bedingungen und Laufzeit repräsentativ auswählen
[QRM] Minimale und maximale Beladung sind zu begründende Annahmen, keine bloßen Beschriftungen für zwei Fotos. Wenig Bestand kann die thermische Trägheit reduzieren; viele Paletten können den Rückluftweg blockieren. Die ungünstigste Situation bei einer Türöffnung kann sich von derjenigen während des Abtauens unterscheiden. Wenn unterschiedliche Mechanismen wirken, sind getrennte Konfigurationen sinnvoll. Verwendete Produkte oder Ersatzlasten müssen identifiziert werden.
Die Laufzeit soll die Zyklen erfassen, die das Ergebnis verändern können: Schichtwechsel, Wochenende, Abtauung, programmierte Sollwerte, Reinigung und Materialbewegung. Der Prüfplan verknüpft jeden relevanten Zyklus mit den erwarteten Nachweisen. Ein langer Zeitraum ohne Lageraktivität bildet einen intensiven Wareneingang nicht zwangsläufig ab. Tatsächliche Ereignisse werden protokolliert, und das Erreichen der geplanten Bedingungen wird überprüft.
Die saisonale Aussagekraft hängt davon ab, wie das Gebäude mit seiner Umgebung wechselwirkt. Die angetroffenen Wetterbedingungen werden mit dem erwarteten Betriebsbereich verglichen. Fehlt die kritische äußere Bedingung, kommen ergänzende Untersuchungen, vorübergehende Einschränkungen oder eine überprüfbare technische Begründung infrage. Ein Datum in einem üblicherweise warmen Monat belegt allein keine Leistung über das gesamte Jahr.
Wenn bereits verkaufsfähige Arzneimittel eingelagert sind, ist die Durchführung als betriebliche Änderung zu planen. Welche Belastungen sind mit Bestand zulässig, und welche benötigen ein geschütztes Zeitfenster? Das Studienteam muss von Anlieferungen und dringenden Umlagerungen erfahren. Ein Versuch zur Ermittlung der Verwundbarkeit darf keine unkontrollierte Exposition vorhandener Produkte verursachen. Geeignete Abbruchregeln und verfügbare Ausweichplätze gehören deshalb zur Ausführungsplanung.
Verläufe auswerten statt nur Mittelwerte vergleichen
[GEP] Zunächst wird die Datenqualität geprüft: Vollständigkeit, zeitliche Reihenfolge, Einheiten, doppelte Werte, Sprünge und fehlende Kanäle. Anschließend werden die einzelnen Positionen zusammen mit Ereignissen und Außenbedingungen betrachtet. Minimum und Maximum zeigen Extreme. Dauer von Überschreitungen, Wiederholung und Erholung erklären den Mechanismus. Ein Mittelwert über den gesamten Raum kann eine dauerhaft ungünstige Stelle verbergen.
Der wärmste Punkt im stationären Betrieb ist nicht zwangsläufig der Punkt, der bei einer Störung am schnellsten warm wird. Ebenso kann die kälteste Position beim Herunterkühlen während der Abtauung wechseln. Farbskalen müssen zwischen Darstellungen vergleichbar bleiben. Eine Interpolation ist als Schätzung zwischen Sensoren zu kennzeichnen und darf nicht wie eine zusätzliche Messung behandelt werden.
Die mittlere kinetische Temperatur darf Überschreitungen, Einfrieren oder biologische Veränderungen nicht automatisch entkräften. Die Verteilung der Temperatur führt zu einer Entscheidung über die Anlage; ein möglicher Einfluss auf eine Charge braucht eine getrennte Bewertung. Ein Raum kann ein Leistungskriterium verfehlen, ohne dass damit bereits Produktschaden bewiesen ist. Umgekehrt beendet die technische Reparatur eine notwendige Produktsperre nicht automatisch.
Ergebnisse nahe einer Grenze nachvollziehbar entscheiden
[QRM] Ein Ergebnis nahe dem Kriterium verlangt eine zur angegebenen Unsicherheit passende Entscheidung. Vor dem Versuch wird festgelegt, wie Fehler, Korrektur und Entscheidungsspielraum berücksichtigt werden. Eine Toleranz darf nicht erst nach Sichtung des Resultats eingeführt werden. Ändern plausible Messwerte die Schlussfolgerung, sind diese Schwäche und die zusätzlich benötigten Nachweise ausdrücklich darzustellen.
Eine reale räumliche Veränderung ist von Unterschieden zu trennen, die durch die Messmittel erklärbar sind. Wenige Dezimalstellen sind bei vergleichbarer Unsicherheit nicht automatisch technisch bedeutsam. Umgekehrt können dauerhaft verschiedene Kurven mit einem plausiblen physikalischen Mechanismus eine gezielte Untersuchung rechtfertigen, auch ohne Grenzverletzung. Verlauf, Wiederholbarkeit sowie Zusammenhang mit Last und Ereignissen gehören gemeinsam in die Bewertung.
Ersetzt eine Nutzungseinschränkung eine technische Korrektur, muss sie dauerhaft funktionieren. Ein gesperrter Bereich bleibt auch bei vollen Regalen, wechselnden Schichten und Bestandsspitzen erkennbar. Die Lagerverwaltung darf dort keine Ware zuweisen, und externe Beschäftigte müssen die Grenze kennen. Eine Einschränkung ausschließlich im Prüfbericht ist keine zuverlässige betriebliche Barriere gegen Fehlbelegung.
Nach Wartungen mit verändertem Luftstrom oder Regelverhalten wird die Repräsentativität erneut betrachtet. Ergebnisse werden mit der dokumentierten Konfiguration verglichen. Eine ältere Karte ist keine dauerhafte Freigabe sämtlicher zukünftiger Anordnungen. Die Verbindung zwischen Messung, Zeichnung und Arbeitsanweisung muss während der Nutzung eindeutig bleiben und von der zuständigen Stelle gepflegt werden.
Hypothetischer Fall: Ein Gang verändert sein Verhalten
Ein hypothetisches Lager erhält ein zusätzliches Regal nahe der Rückluft. Die dauerhaften Sensoren bleiben innerhalb ihrer jeweiligen Grenzen. Beschäftigte beobachten jedoch eine langsamere Erholung nach dem Wareneingang. Die Änderungsbewertung formuliert zwei Fragen: Behindert das neue Regal die Luftströmung, und repräsentiert die vorhandene Überwachung weiterhin das belegte Volumen? Die Anzeige des Reglers beantwortet keine davon.
Das Team vergleicht alte und neue Anordnung mit dokumentierten Lasten. Es ergänzt Sensoren auf unterschiedlichen Höhen im Gang, zeichnet Türöffnungen auf und hält andere Einstellungen unter Kontrolle. Die Daten zeigen eine langsamere Erholung auf der obersten Ebene, jedoch nur bei besonders voluminösen Paletten. Der Gesamtmittelwert verändert sich kaum, während das örtliche Verhalten das vorher festgelegte Kriterium verfehlt.
Zunächst wird diese Kombination aus Position und Beladung eingeschränkt. Die Technik verändert den Luftweg, der Lagerbetrieb aktualisiert den Plan, und die Validierung überprüft die korrigierte Konfiguration. Die Qualitätssicherung gibt das nutzbare Volumen nach Klärung der relevanten Abweichungen frei. Auch die dauerhafte Überwachung wird neu bewertet. „Mittlere Temperatur akzeptabel“ ist keine ausreichende Abschlussbegründung.
Checkliste für Bericht und Übergabe
- Jede Originaldatei eindeutig Messgerät, Position, Kalibrierschein und Einstellung zuordnen.
- Tatsächliche Lasten, äußere Bedingungen und Grenzen der Repräsentativität beschreiben.
- Jedes genehmigte Kriterium mit dem Ergebnis vergleichen und Abweichungen begründen.
- Zugelassene Bereiche, Abstände und Höhen auf einer kontrollierten Zeichnung darstellen.
- Ergebnisse in praktische Regeln für Beladung, Türnutzung und Störungsreaktion übersetzen.
- Dauerhafte Messpositionen begründen und nicht abgedeckte Bedingungen ausdrücklich benennen.
- Maßnahmen mit Verantwortlichen und Terminen versehen und vor der jeweiligen Freigabe umsetzen.
- Änderungen definieren, die eine Review auslösen: Regale, Lasten, Anlage, Software oder Nutzung.
[GUIDEGXP] Der Bericht nennt auch, was die Studie nicht nachweist. Ohne Prüfung eines längeren Stromausfalls lässt sich keine gesicherte Überbrückungszeit ableiten. Bei Ersatzlasten sind die Grenzen der Übertragbarkeit zu erklären. Die Ergebnisse fließen in die Überwachungsstrategie ein. Unterschiede zwischen temporärem Messnetz und dauerhaften Sensoren benötigen eine dokumentierte technische Begründung.
Zur Übergabe gehört eine Begehung mit den Personen, die Einschränkungen anwenden werden. Freigegebener Lagerplan, Regalkennzeichnung und digitale Lagerplätze müssen übereinstimmen. Ein fachlich korrekter Bericht schützt wenig, wenn das Warenwirtschaftssystem weiterhin Bestand an gesperrte Positionen zuweist. Diese Schnittstelle wird ausdrücklich geschlossen, einschließlich Zuständigkeit für spätere Änderungen an den Lagerplatzdaten.
Häufige Fehler und Warnzeichen
Kritisch sind nicht rekonstruierbare Sensorpositionen, lediglich als „normal“ beschriebene Lasten, nachträglich geänderte Kriterien, Kurven ohne Ereignisprotokoll und gesperrte Bereiche, die weiter genutzt werden. Auch ein Bericht ohne Abweichung ist zu hinterfragen, wenn Rohdaten Lücken enthalten oder alle Kurven trotz unterschiedlicher Positionen identisch aussehen. Vor einer thermischen Schlussfolgerung ist dann eine mögliche doppelte Kanalzuordnung zu untersuchen.
Ein weiterer Fehler besteht darin, denselben Prüfplan nach Kalender zu wiederholen, ohne den aktuellen Prozess zu betrachten. Beschwerden, Alarme, Wartungen, Bestandsänderungen und Klimaeinflüsse werden mit den ursprünglichen Annahmen verglichen. Das Ergebnis kann ein neues Mapping, eine gezielte Prüfung oder eine dokumentierte Begründung für die bestehende Konfiguration sein. Entscheidend ist die vorhandene Evidenz, nicht die Gewohnheit.
Betriebliche Schlussfolgerungen und Quellen
[GUIDEGXP] Ein nützliches Mapping liefert drei kontrollierte Ergebnisse: thermische Nachweise, ein zugelassenes Lagervolumen und betriebliche Regeln. Es unterstützt nachvollziehbare Entscheidungen nach Änderungen oder Störungen. Diese Ergebnisse gehören zum Lebenszyklus von Cold Chain & Controlled Temperature Systems. Die Qualifizierung der Anlage und die Bewertung betroffener Produkte bleiben getrennte Entscheidungen mit eigenen Verantwortlichkeiten.
Quellenstand: 21. September 2026. Grundlage sind EU GDP 2013/C 343/01, WHO-Supplement 8 vom Mai 2015 und ICH Q9(R1), verabschiedet 2023. Im GMP-Bereich ist zusätzlich Annex 15, Revision 2015, entsprechend den genehmigten Tätigkeiten des Standorts anzuwenden. Die hier vorgeschlagenen technischen Entscheidungen sind [GEP] oder [GUIDEGXP] und keine allgemeingültigen regulatorischen Zahlenvorgaben.
