Ein wiederkehrender Inspektionsbefund betrifft nicht ein Out-of-Specification-Ergebnis, sondern dessen Gegenteil: Das Leitfähigkeitsmessgerät der WFI-Schleife zeichnete elf Tage in Folge steigende Werte auf, stets innerhalb des Grenzwerts; das wöchentliche Analysenzertifikat des Labors lautet „konform“; niemand hat eine Untersuchung eröffnet. Formal ist nichts geschehen. Inhaltlich verschlechterte sich das System, die Daten dazu lagen bereits im SCADA, und niemand hat sie als Trend gelesen.
Das Monitoring von TOC und Leitfähigkeit wirkt wie der einfachste Teil eines Wassersystems — zwei Messgeräte, zwei Zahlen — und genau dort häufen sich die teuersten Interpretationsfehler: einen Online-Wert für eine Entscheidung heranzuziehen, die er nicht tragen kann, oder ihn für eine Entscheidung nicht zu nutzen, die er hätte auslösen müssen. Dieser Beitrag aus dem Cluster Pharmaceutical Water & WFI Systems behandelt genau diesen Unterschied.
Warum TOC und Leitfähigkeit keine Parameter wie andere sind
Der erste Grund ist kompendial. Leitfähigkeit und TOC sind die beiden Attribute, die die USP-Monographien Purified Water und Water for Injection kontrollieren. Die USP stellt ausdrücklich fest, dass mikrobiologische Anforderungen in diesen Monographien nicht enthalten sind („Because of the various uses of these waters, microbial requirements are not included in these monographs“); pH, Nitrate und Schwermetalle sind für diese Wässer keine USP-Anforderungen mehr. Die Konsequenz ist eindeutig: Wasser kann die Monographie vollständig erfüllen und gleichzeitig ein ernstes mikrobiologisches Problem aufweisen. TOC und Leitfähigkeit sind kein Ersatz für die mikrobiologische und Endotoxin-Kontrolle: Sie decken eine andere Familie von Fehlermodi ab.
Der zweite Grund ist die Geschwindigkeit. Ein mikrobiologisches Ergebnis liegt erst nach der Bebrütung vor und beschreibt damit Wasser, das inzwischen bereits verwendet wurde. TOC und Leitfähigkeit sind kontinuierlich messbar, weshalb Annex 1 unter Ziffer 6.15 festlegt, dass WFI-Systeme ein kontinuierliches Monitoring von Parametern wie TOC und Leitfähigkeit umfassen müssen: Auf diesen beiden Parametern ruht die Alarmierung in Echtzeit.
Vier verschiedene Tätigkeiten, die alle „Monitoring“ heißen
Diese vier Tätigkeiten zu verwechseln erzeugt Fehler in beide Richtungen: Entscheidungen auf Basis von Daten, die sie nicht tragen, und unterlassene Entscheidungen, weil „diese Daten nicht offiziell sind“.
| Tätigkeit | Beantwortete Frage | Ermöglichte Entscheidung | NICHT ermöglichte Entscheidung |
|---|---|---|---|
| Kontinuierliches Online-Monitoring | Verhält sich das System wie in der Qualifizierung? | Alert- und Action-Level, Isolierung einer Entnahmestelle, Untersuchung, verstärkte Überwachung | Ein Attribut als arzneibuchkonform erklären, wenn das Gerät nicht als kompendiales Messmittel geführt wird |
| Prozessregelung | Liegen die Betriebsvariablen im vorgesehenen Fenster? | Start und Stopp der Erzeugung, Verwurf, Rezirkulation, Sanitisierung | Eine Qualitätsbewertung ersetzen: Ein Regelsignal ist kein Freigabedatum |
| Arzneibuchprüfung | Erfüllt die Probe die kompendiale Methode? | Die Konformität des Attributs nach der Methode erklären | Aussagen darüber, was zwischen zwei Proben geschehen ist |
| System- / Chargenfreigabe | War das verwendete Wasser für den vorgesehenen Zweck geeignet? | Freigeben, sperren, die Auswirkung auf andere Chargen ausdehnen | Durch einen grünen Bildschirm oder eine Kurve ohne Bewertung ersetzt werden |
Am häufigsten missverstanden wird der Unterschied zwischen der ersten und der dritten Zeile. Für die Leitfähigkeit besteht die Brücke und wird vom kompendialen Kapitel selbst gebaut: USP <645> hat eine sequenzielle dreistufige Struktur und benennt Stage 2 als den Offline-Weg, woraus folgt, dass die erste Stufe am Inline-Messgerät durchführbar ist. Es ist das einzige Attribut dieser Monographien, das ein System ohne Probenahme erfüllen kann — vorausgesetzt, das Messgerät ist qualifiziert, kalibriert und wird als kompendiales Messmittel geführt und nicht als in einem Schaltschrank vergessener Prozesssensor.
Für den TOC entsteht dieselbe Brücke nicht automatisch: Sie muss aufgebaut und dokumentiert werden. Soll der Online-Wert als kompendiales Ergebnis gelten, muss formal festgelegt und begründet werden, dass dieses Gerät die Methode ausführt und deren Anforderungen einschließlich System Suitability erfüllt. Solange dies nicht nachgewiesen ist, bleibt der Online-TOC ein Alarmierungs- und Regelungsinstrument — oft ein entscheidendes — aber kein Arzneibuchergebnis.
Leitfähigkeit: was tatsächlich gemessen wird
Die Leitfähigkeit misst das Vorhandensein ionischer Spezies. Sie ist ein aggregierter, unspezifischer Parameter: Sie nennt kein Ion, unterscheidet einen Regenerationsrückstand nicht vom Eintrag atmosphärischen Kohlendioxids und hängt stark von der Temperatur ab.
USP <645> begegnet dieser Eigenschaft mit drei nacheinander angewandten Stufen: Zur nächsten Stufe wird nur übergegangen, wenn die vorherige nicht erfüllt ist. Stage 2 ist der Offline-Weg, bei dem die Probe unter definierte Bedingungen gebracht und außerhalb der Linie gemessen wird. Stage 3 fügt ein neutrales Elektrolyt — Kaliumchlorid — hinzu, um die Ionenstärke zu erhöhen und eine genaue pH-Messung zu ermöglichen, da der pH-Wert auf dieser Stufe in die Bewertung eingeht. Die Zahlenwerte der einzelnen Stufen werden hier nicht wiedergegeben: Sie sind in der geltenden Fassung des Kapitels nachzulesen, der einzigen verwendbaren Quelle für Akzeptanzkriterien. Die Ph. Eur. behandelt die Leitfähigkeit im allgemeinen Kapitel 2.2.38.
Eine Konfigurationsentscheidung verdient ausdrückliche Beachtung: die Temperaturkompensation. Der angezeigte Wert kann der gemessene sein oder der über einen Algorithmus auf eine Bezugstemperatur umgerechnete. Ist der konfigurierte Modus nicht auf die Methode abgestimmt, mit der das Ergebnis bewertet wird, verliert der Vergleich mit dem Grenzwert seine Aussagekraft. Der Modus ist in der Spezifikation festzulegen, in der Qualifizierung zu verifizieren und gegen unkontrollierte Änderungen zu schützen: Er ist ein GMP-Konfigurationsparameter, keine Komforteinstellung.
Wer das Monitoring auslegt, muss zudem vorab wissen, welche normalen Betriebsereignisse das Signal bewegen: Temperaturtransienten, Wiederanfahren nach einem Stillstand, das Ende einer Sanitisierung. Diese Zuordnung entsteht aus den Qualifizierungsdaten und der Systemkenntnis; ohne sie wird jeder Transient zur Abweichung und das Alarmsystem von den Bedienern schrittweise entschärft.
TOC: was er misst und wie der Grenzwert gebildet wird
Der TOC quantifiziert organischen Kohlenstoff, indem er ihn zu Kohlendioxid oxidiert und das Oxidationsprodukt misst. Auch dies ist ein aggregierter, unspezifischer Parameter: Er nennt kein Molekül und spricht nicht auf alle gleichmäßig an, weil die Oxidationseffizienz von der Natur der Verbindung abhängt. Deshalb verlangt das kompendiale Kapitel nicht nur eine Kalibrierung, sondern führt eine System-Suitability-Prüfung des Geräts ein.
USP <643> legt eine Target Limit Response von 500 Mikrogramm Kohlenstoff pro Liter fest. Technisch entscheidend ist, dass der Grenzwert keine direkt abgelesene Zahl ist, sondern eine Differenz: Rs minus Rw, also die Geräteantwort auf die Standardlösung abzüglich der Antwort auf Reagenzwasser. Diese Konstruktion bindet das Kriterium an die tatsächliche Antwort dieses Geräts unter diesen Bedingungen.
Zur Häufigkeit der System Suitability schweigt die USP bewusst: Das Kapitel „intentionally says nothing about how often the system suitability test should be run“. Das ist keine Lücke, sondern ein ausdrücklicher Verweis auf das Risk Assessment des Anwenders. Daraus folgt eine Regel, die viele Standorte umgekehrt anwenden: Das Fehlen einer Zahl im Kapitel rechtfertigt nicht das Fehlen einer Zahl in der Standortprozedur. Erforderlich ist eine definierte, schriftlich begründete Frequenz, die überprüft wird, sobald die Daten ihr widersprechen.
In Europa wird der TOC für Wasser für pharmazeutische Zwecke im allgemeinen Kapitel Ph. Eur. 2.2.44 behandelt. Eine bereits geltende Änderung ist gegen die Standortdokumentation zu prüfen: In der Ph. Eur. Issue 12.3, anwendbar ab 1. Juli 2026, ersetzt die TOC-Prüfung die Prüfung auf oxidierbare Substanzen in der Sterilised Water for Injections, mit Auswirkung auf die Monographien 0169 und 0008 sowie auf Kapitel 2.2.44; 0169 und 0008 wurden in Issue 13.1 erneut überarbeitet, mit Umsetzung zum 1. Januar 2027. Spezifikationen, Methoden und Lastenhefte, die weiterhin oxidierbare Substanzen nennen, sind über Change Control anzugleichen, nicht durch eine stille redaktionelle Korrektur.
Online und Offline beantworten nicht dieselbe Frage
Die nützliche Gegenüberstellung lautet nicht „welche der beiden ist genauer“, sondern „welche Frage beantwortet jede von beiden“: So gestellt, werden die beiden Messungen komplementär.
| Dimension | Online-Messung | Offline-Messung |
|---|---|---|
| Zeitliche Abdeckung | Kontinuierlich: erfasst Transienten und langsame Driften | Punktuell: bildet einen gewählten Zeitpunkt ab |
| Repräsentativität | Des Einbauorts, mit dem Einfluss der Probenahmeleitung | Des Orts und Zeitpunkts der Probenahme, mit dem Einfluss der Handhabung |
| Artefaktrisiko | Konditionierung, Leitungswerkstoffe, unerkannte Drift | Behälter, Transport, Bediener |
| Sofortentscheidungen | Sofort: Alarme, Verriegelungen, Isolierung einer Entnahmestelle | Verzögert: abhängig von der Labordurchlaufzeit |
| Kompendiale Nutzung | Für die Leitfähigkeit möglich; für den TOC nachzuweisen und zu dokumentieren | Etablierter Weg für beide |
| Verwaltungsaufwand | Kalibrierungen, Verifizierungen, Alarme, Daten, Audit Trail | Probenahme, Probenkette, Laborkapazität |
Ein System mit ausschließlich kontinuierlichem Monitoring hat einen blinden Fleck bei der kompendialen Methode; ein System mit ausschließlich periodischer Probenahme hat einen blinden Fleck bei der Zeit. Die Strategie muss festlegen, welches Datum welcher Entscheidung dient, und Online- wie Offline-Punkte sind gemeinsam auszulegen, als Teile desselben Probenahmeplans, nicht von verschiedenen Funktionen zu verschiedenen Zeitpunkten.
Probenkonditionierung und -transport
Ein Online-Analysator misst, was bei ihm ankommt, nicht das, was in der Schleife ist. Zwischen Entnahmestutzen und Messzelle liegen eine Leitung, häufig eine Druckreduzierung, eine Durchflussregelung und mitunter ein Wärmetauscher. Jedes Element ist ein potenzielles Artefakt:
- die Probenahmeleitung ist in jeder Hinsicht ein Zweig des Systems: Ist sie nicht richtig dimensioniert, entleerbar und gemeinsam mit der Schleife sanitisiert, wird sie zum langsam durchströmten Totraum und kann eine lokale Kontamination erzeugen, die das Gerät anschließend als Schleifenproblem anzeigt;
- Leitungswerkstoffe, insbesondere polymere, können Organik abgeben oder adsorbieren und den TOC in beide Richtungen verschieben;
- das Abkühlen der Probe verändert die Gaslöslichkeit und wirkt mit der Temperaturkompensation zusammen: Der Messwert kann sich ändern, ohne dass sich am Wasser etwas geändert hat;
- die Transitzeit erzeugt eine Verzögerung zwischen Ereignis und Alarm und bestimmt, wie viel potenziell außer Kontrolle geratenes Wasser bereits entnommen sein kann, wenn der Alarm auslöst;
- der Verbleib des Probenablaufs — Rückführung in die Schleife oder Verwurf — ist eine Auslegungsentscheidung mit gegenläufigen Konsequenzen, die zu begründen und nicht aus der Lieferantenzeichnung zu übernehmen ist.
Wo der Analysator eingebaut wird
Die Position bestimmt, was die Daten aussagen können. Hinter der Erzeugung zeigt das Gerät, ob die Erzeugungseinheit arbeitet: die richtige Position für die Prozessregelung und den Verwurf, aber ohne Aussage über die Vorgänge in der Schleife und an den Entnahmestellen. Im Schleifenrücklauf integriert das Gerät das Verhalten des gesamten Rings und ist am aussagekräftigsten für fortschreitende Verschlechterung, weil es die Summe dessen sieht, was die Schleife aufgenommen hat: die typische Position für das bei WFI geforderte kontinuierliche Monitoring. Im Vorlauf hinter dem Tank trennt man den Beitrag der Lagerung von dem des Verteilnetzes.
Eine kritische Entnahmestelle kann ein eigenes Messgerät rechtfertigen, doch mehr Analysatoren bedeuten mehr Probenahmeleitungen, Kalibrierungen, Alarme und zu prüfende Daten. Für jedes zusätzliche Gerät gilt eine Frage: Welche heute nicht mögliche Entscheidung ermöglicht dieses Gerät? Bleibt sie unbeantwortet, erzeugt es Aufwand und keine Kontrolle.
Kalibrierung, Verifizierung und System Suitability sind drei verschiedene Dinge
Sie werden ständig verwechselt und sind nicht austauschbar. Die Kalibrierung führt das Gerät auf einen rückführbaren Standard zurück und justiert es bei Bedarf. Die Verifizierung bestätigt zwischen zwei Kalibrierungen, dass das Gerät noch innerhalb der festgelegten Kriterien liegt, ohne es zu justieren. Die System Suitability weist nach, dass die Methode auf diesem Gerät und zu diesem Zeitpunkt das geforderte Ergebnis liefern kann: Für den TOC ist sie eine kompendiale Anforderung, keine fakultative gute Praxis. Eine gültige Kalibrierung impliziert keine erfüllte System Suitability und umgekehrt.
Frequenzen, Toleranzen, zulässige Drift und Akzeptanzkriterien sind in den Regelwerken nicht festgelegt und dürfen nicht erfunden werden. Sie werden vom Standort festgelegt, und die Begründung entsteht aus überprüfbaren Elementen:
- Kritikalität des Wassers und Folge eines Messfehlers für das Produkt, bewertet über einen Quality-Risk-Management-Prozess im Einklang mit ICH Q9(R1);
- Qualifizierungsdaten des Geräts: in OQ und PQ beobachtetes Verhalten, Wiederholpräzision, tatsächlich aufgezeichnete Drift;
- historische Daten dieses Geräts oder dieser Gerätefamilie am Standort: wie viele Verifizierungen außerhalb der Kriterien lagen und in welchem Ausmaß;
- Expositionszeit: wie viel Wasser zwischen zwei Verifizierungen entnommen wird und was geschieht, wenn nachträglich festgestellt wird, dass das Gerät außerhalb der Kriterien lag — die Frage, die der Inspektor stellen wird;
- Herstellerempfehlungen, als Eingangsgröße und nicht als abschließende Begründung.
Der letzte Punkt ist die häufigste Abkürzung: „Das Handbuch sagt es“ ist keine GMP-Begründung, sondern eine Eingangsgröße; die Begründung ist die dokumentierte Bewertung des Standorts. Auch der Fall einer Verifizierung außerhalb der Kriterien ist zu planen, bevor er eintritt: Die Prozedur muss festlegen, was mit dem seit der letzten gültigen Verifizierung erzeugten Wasser geschieht, wer es bewertet und wie das Ergebnis dokumentiert wird. Ohne diesen Teil erzeugt der erste Befund außerhalb der Kriterien eine Untersuchung ohne Weg und eine Auswirkung, die niemand eingrenzen kann.
Alert-Level, Alarme und Trends
Annex 1 fordert unter Ziffer 6.13 ein regelmäßiges und fortlaufendes chemisches und mikrobiologisches Monitoring und legt fest, dass Alert-Level auf den Daten der initialen Qualifizierung beruhen und periodisch im Licht von Requalifizierung, Routinemonitoring und Untersuchungen überprüft werden. Ein Alert-Level ist damit keine Zahl, die bequem unter dem Grenzwert liegt: Er entsteht aus den Daten und ändert sich, wenn die Daten sich ändern. Ziffer 6.14 schließt den Kreis und verlangt, dass Alert-Überschreitungen dokumentiert, überprüft und untersucht werden, wobei das Einzelereignis von einem ungünstigen Trend oder einer Systemverschlechterung zu unterscheiden ist.
Genau hier scheitert der eingangs geschilderte Fall: Elf steigende Punkte unterhalb des Grenzwerts sind keine elf Nicht-Ereignisse, sondern ein Trend, den das System erkennen können muss und den jemand formal betrachten muss.
In der Konfiguration sind vier logische Ebenen zu trennen und ausdrücklich zuzuordnen.
| Ebene | Charakter | Typische Wirkung | Vorrangige Verantwortung |
|---|---|---|---|
| Technische Prozessschwelle | Ingenieurtechnisch | Automatische Aktion: Verwurf, Rezirkulation, Entnahmesperre | Technik / Produktion |
| Alert-Level | Abgeleitet aus Qualifizierungs- und Historiendaten | Aufmerksamkeit, Überprüfung, verstärkte Überwachung | Produktion, QA informiert |
| Action-Level | Vom Standort festgelegt und begründet | Vordefinierte Maßnahme und Untersuchung | QA |
| Kompendialer oder Spezifikationsgrenzwert | Kompendial / Spezifikation | Nichtkonformität des Attributs | QA, mit Freigaberelevanz |
Die häufigsten Fehler sind erkennbar: den kompendialen Grenzwert als SCADA-Alarmschwelle zu verwenden, sodass der Alarm erst auslöst, wenn das Problem bereits eine Nichtkonformität ist; den Alert-Level auf einen festen Prozentsatz des Grenzwerts zu setzen, ohne die tatsächliche Datenverteilung zu betrachten; Filter und Verzögerungen so lang zu konfigurieren, dass der Alarm wirkungslos wird; Alarme während Sanitisierungen und Wartungen zu unterdrücken, ohne dass die Unterdrückung prozeduriert, nachverfolgt, zeitlich begrenzt und nachweisbar wieder aufgehoben wird.
Online-Daten sind GMP-Daten
Der computergestützte Teil des Monitorings unterliegt dem Annex 11 in der Fassung von Januar 2011, die die geltende ist. Der 2025 zur Konsultation gestellte Revisionsentwurf wurde nicht angenommen und hat kein veröffentlichtes Anwendungsdatum: Ihn zu kennen, um teuer rückabzuwickelnde Architekturentscheidungen zu vermeiden, ist sinnvoll; ihn zur Festlegung von Anforderungen zu nutzen, ist es nicht.
Konkret braucht es die Zuordenbarkeit von Handlungen, die Nachvollziehbarkeit von Änderungen an Schwellen und Konfigurationen, den Schutz der Rohdaten, Backups und eine ebenenbasierte Zugriffskontrolle. Zudem sind die Regeln der Datenbehandlung festzulegen und zu begründen — Erfassungsintervall, Momentan- oder Mittelwert, was archiviert und was verworfen wird — denn ein über ein langes Intervall gemittelter Wert kann genau den Transienten verbergen, den man erkennen wollte. Das Thema wird im Beitrag zu Automatisierung, SCADA und Datenintegrität vertieft.
Die Data Review schließlich ist nicht das Betrachten der Kurve in der Woche vor der Inspektion. Sie ist eine Tätigkeit mit definierter Frequenz, einem Verantwortlichen, einem Mindestinhalt und einer dokumentierten Spur: Überschreitungen der Periode und deren Ausgang, Verhalten gegenüber den Alert-Leveln, Trendanalyse, Korrelation mit Systemereignissen (Sanitisierungen, Wartungen, Austausche, Stillstände und Wiederanfahrten), Status von Kalibrierungen und Verifizierungen, offene Maßnahmen. Ohne die Korrelation mit den Ereignissen ist die Kurve kaum lesbar: Ein guter Teil der Überschreitungen erklärt sich aus etwas, das am System getan wurde.
Anwendungsbeispiel: Standort Delta
Standort Delta ist ein didaktisches Beispiel, kein realer Fall. Eine heiße WFI-Schleife versorgt eine sterile Linie und einen Ansatzbereich; das kontinuierliche Monitoring von TOC und Leitfähigkeit sitzt im Schleifenrücklauf, während eine zweite Leitfähigkeitsmessung hinter der Erzeugung den Verwurf steuert. Nach einer Wartung an einem Entnahmestellenventil zeigt der TOC im Rücklauf einen Sprung nach oben: Der Wert bleibt stets unter dem Grenzwert, liegt aber dauerhaft über dem historischen Band. Die wöchentliche kompendiale Probe ist konform.
Drei Optionen stehen im Raum. Nichts tun, weil kein Out-of-Specification vorliegt: Das ignoriert Ziffer 6.14, die verlangt, das Einzelereignis vom Trend zu unterscheiden. Sofort „sicherheitshalber“ sanitisieren: eine Maßnahme ohne Diagnose, die den Nachweis zerstört und die Wiederholung nicht verhindert. Die Untersuchung eröffnen: die vertretbare Option, denn der Sprung fällt mit einem bekannten Ereignis zusammen und ist eine Niveauänderung, kein Rauschen. Der Alert-Level hat getan, wofür er existiert, und die Korrelation mit der Wartung liefert bereits die zu prüfende Hypothese: Rückstand, eingebrachtes Material, unvollständige Wiederherstellung. Wie auch immer der Ausgang lautet, er ist zu dokumentieren: Auch „Ursache identifiziert, keine Produktauswirkung“ ist ein gültiges Ergebnis, sofern es begründet ist.
Entscheidungsmatrix: was online überwacht wird
Die Gewichtungsspalte ist bewusst leer. Die Vergabe der Gewichte hängt vom Standortkontext ab und ist selbst Teil der zu dokumentierenden Entscheidung.
| Kriterium | Gewicht | Wie zu bewerten |
|---|---|---|
| Kritikalität des Wassers und der nachgelagerten Verwendung | Qualität und Zweck: steril, nicht steril, Applikationsweg. Vgl. Auswahl der Wasserqualität | |
| Ausbreitungsgeschwindigkeit des Risikos | Wie viel Wasser entnommen wird, bevor eine Offline-Methode antwortet | |
| Eignung des Attributs zur Erkennung des erwarteten Fehlers | Spricht das Attribut auf den im Risk Assessment identifizierten Fehlermodus an? | |
| Machbarkeit der kompendialen Methode in der Linie | Für dieses Attribut und dieses Gerät nachweisbar und dokumentierbar? | |
| Auswirkung auf das Probenmanagement | Erforderlicher Dauerdurchfluss, Verbleib des Ablaufs, Rückführung oder Verwurf |
Häufige Fehler und Red Flags
- Alert-Level identisch mit dem kompendialen Grenzwert oder auf einen willkürlichen Bruchteil des Grenzwerts ohne Datenanalyse gesetzt.
- Online-TOC als kompendiales Ergebnis verwendet, ohne Dokument, das die Ausführung der Methode durch das Gerät belegt.
- System Suitability ohne definierte Frequenz, begründet mit „das Kapitel sagt es nicht“; Alarme dauerhaft unterdrückt oder quittiert, ohne Maßnahme und ohne Spur.
- Leitfähigkeit mit einem Grenzwert verglichen, ohne dokumentiert zu haben, ob der Wert temperaturkompensiert ist.
- Probenahmeleitung nicht als Teil des Systems geführt: nicht entleerbar, nicht mit der Schleife sanitisiert.
- Implizite Annahme, konforme TOC- und Leitfähigkeitswerte bedeuteten mikrobiologisch beherrschtes Wasser.
- Standortdokumente, die weiterhin die Prüfung auf oxidierbare Substanzen zitieren, wo Ph. Eur. Issue 12.3 den TOC eingeführt hat.
Operative Checkliste
- Für jedes Gerät ist festgelegt, ob das Datum ein Prozess-, Alarmierungs- oder kompendiales Datum ist.
- Die Position jedes Analysators ist gegenüber den zu stützenden Entscheidungen begründet.
- Probenahmeleitung, Werkstoffe, Konditionierung, Transitzeit und Verbleib des Ablaufs sind dokumentiert.
- Die Temperaturkompensation ist spezifiziert, verifiziert und gegen unkontrollierte Änderungen geschützt.
- Kalibrierung, Verifizierung und System Suitability haben getrennte, begründete Frequenzen, Kriterien und Verantwortlichkeiten, mit prozedurierter rückwirkender Auswirkung.
- Alert-Level leiten sich aus Qualifizierungsdaten ab, werden dokumentiert überprüft, und Überschreitungen werden als Einzelereignis oder Trend eingestuft.
- Die Alarmunterdrückung während geplanter Tätigkeiten ist prozeduriert, nachverfolgt und zeitlich begrenzt.
- Die Data Review hat Frequenz, Verantwortlichen, Mindestinhalt und Korrelation mit Systemereignissen; Erfassungs- und Archivierungsregeln sind definiert und entsprechen dem geltenden Annex 11.
Wenn Ihnen dieser operative Detailgrad nützt: The Pragmatic GMP ist der Newsletter, in dem wir technische Analysen und regulatorische Aktualisierungen im gleichen Register veröffentlichen, ohne Rauschen.
Key Takeaways
- TOC und Leitfähigkeit sind die von den USP-Monographien PW und WFI kontrollierten Attribute, die keine mikrobiologischen Anforderungen enthalten: chemische Konformität und mikrobiologische Kontrolle sind zwei getrennte Fragen.
- Annex 1 Ziffer 6.15 fordert für WFI-Systeme kontinuierliches Monitoring von Parametern wie TOC und Leitfähigkeit; 6.13 bindet die Alert-Level an die Daten der initialen Qualifizierung, 6.14 verlangt die Unterscheidung von Einzelereignis und Trend.
- USP <645> hat eine sequenzielle dreistufige Struktur mit Stage 2 als Offline-Weg und Stage 3, das KCl zur genauen pH-Messung zusetzt; die Zahlenkriterien sind im geltenden Kapitel nachzulesen.
- USP <643> legt eine Target Limit Response von 500 Mikrogramm Kohlenstoff pro Liter fest und bildet den Grenzwert als Rs minus Rw; die Frequenz der System Suitability bleibt dem Risk Assessment des Anwenders überlassen und ist dennoch vom Standort festzulegen.
- Ein Online-Datum trägt Alarme, Isolierungen und Untersuchungen; eine Aussage zur kompendialen Konformität trägt es nur, wenn das Gerät als Messmittel der Methode geführt und dokumentiert wird.
- Frequenzen, Toleranzen und zulässige Drift stehen nicht in den Regelwerken: Sie leiten sich aus Qualifizierung, Historiendaten, Risk Assessment und Fehlerfolge ab.
Regulatorische und technische Referenzen
- EudraLex Volume 4, Annex 1 (C(2022) 5938 final), in Kraft seit 25. August 2023 — Ziffern 6.13, 6.14, 6.15. EudraLex Volume 4
- EudraLex Volume 4, Annex 11 Computerised Systems — Fassung Januar 2011, wirksam seit 30. Juni 2011; der vom 7. Juli bis 7. Oktober 2025 konsultierte Revisionsentwurf wurde nicht angenommen.
- USP <645> Water Conductivity; USP <643> Total Organic Carbon; USP <1231> Water for Pharmaceutical Purposes (informativ, nicht verbindlich); Monographien Purified Water und Water for Injection.
- Ph. Eur. allgemeine Kapitel 2.2.38 Conductivity und 2.2.44 Total organic carbon in water for pharmaceutical use; Monographien 0169 und 0008; Issue 12.3 anwendbar ab 1. Juli 2026, Issue 13.1 mit Umsetzung ab 1. Januar 2027.
- EMA Guideline on the quality of water for pharmaceutical use, EMA/CHMP/CVMP/QWP/496873/2018, in Kraft seit 1. Februar 2021. EMA
- WHO TRS 1033, Annex 3 (2021) — Alert- und Action-Level aus den berichteten historischen Daten abgeleitet. WHO
- ICH Q9(R1) Quality Risk Management, Step 4 am 18. Januar 2023. ICH
- PIC/S Aide-Memoire PI 009-4 Inspection of Utilities, Rev. 4, in Kraft seit 1. Januar 2021. PIC/S
- FDA Guide to Inspections of High Purity Water Systems (1993) — Referenzmaterial für Inspektoren, keine Guidance for Industry. FDA
- ISPE Baseline Guide Vol. 4 Water and Steam Systems, 3. Auflage, September 2019 — Branchenleitfaden, nicht regulatorisch.
- Hinweis: Es wurde kein ISO-, ASME-, ASTM- oder CEN-Standard identifiziert, der die Qualifizierung von TOC- und Leitfähigkeitsinstrumentierung für Pharmawasser regelt; maßgebend bleiben USP <643> und <645> sowie die entsprechenden Ph.-Eur.-Kapitel.
