URS für Aseptic Fill-Finish und Barrier Systems: Anforderungen, Struktur und Checkliste

Der FAT eines Isolators für eine Spritzenlinie endet mit vier geringfügigen Beobachtungen, die noch am selben Tag geschlossen werden. Sechs Monate später zeigt die Airflow-Visualisierung in der PQ jedes Mal einen stabilen Wirbel über der Verschließzone, sobald der Bediener durch den mittleren Glove Port greift, um ein verklemmtes Nest zu lösen. Der Test wurde korrekt ausgeführt: Dieser Eingriff stand nicht in der URS, war also weder Anforderung noch FAT-Akzeptanzkriterium und musste vom Lieferanten nie gezeigt werden. Die Maschine läuft; der aseptische Prozess nicht.

Die URS einer Aseptic-Fill-Finish-Linie und ihres Barrier Systems legt fest, bevor das erste Angebot eintrifft, was später nachgewiesen werden muss und von wem. Im CQV-Lebenszyklus ist sie das früheste Dokument und dasjenige, dessen Korrektur stromabwärts am teuersten wird: Eine nicht geschriebene Anforderung wird zur Nachtragsposition in der Ausschreibung, zur Abweichung in der Qualifizierung oder zur dauerhaften Einschränkung. Eine Regel beherrscht sie: keine vendor-specific Anforderungen. Eine URS, die die Architektur eines bestimmten Lieferanten beschreibt, ist eine verkleidete Bestellung.

Wo das Problem entsteht

Die Kette der Folgen ist mechanisch. Eine in der URS fehlende Anforderung gelangt nie in die technische Angebotsbewertung: Die Angebote sind nicht mehr vergleichbar, und das günstigste ist es, weil es ausschließt, wonach niemand gefragt hat. In der DQ fehlt der Maßstab, gegen den das Design geprüft wird; in FAT und SAT fehlen Akzeptanzkriterien; in OQ und PQ tritt die Lücke als Abweichung zutage, bei installierter Anlage und klassifizierten Räumen. Übrig bleiben ein Change Order außerhalb des Vertrags, eine dauerhafte prozedurale Einschränkung oder ein Retrofit.

Die Kosten sind nicht nur finanziell. Eine prozedurale Einschränkung, die einen Konstruktionsmangel kompensiert, erzeugt zusätzliche manuelle Eingriffe — genau das, was Annex 1 in 4.3 zu reduzieren verlangt, wo RABS und Isolatoren als „beneficial in assuring required conditions and minimizing microbial contamination associated with direct human interventions in the critical zone" beschrieben werden [ANFORDERUNG].

Der regulatorische Rahmen

Die richtige Reihenfolge: Produkt, Behälter, Prozess

Das Produkt zuerst, die Maschine zuletzt

Der häufigste Reihenfolgefehler ist der Start bei der Maschine. Die URS startet beim Produkt: Viskosität, Schaumbildung, Scher- und Sauerstoffempfindlichkeit, filtrierbar oder nicht. Danach der Behälter — Vial, Spritze, Karpule, Bulk- oder genestete RTU-Formate — mit den realen Bandbreiten des Portfolios, dann der Verschluss und sein Aufbringverfahren. Erst danach Füllvolumen, Genauigkeit, Throughput und erwartete Formatwechsel: Diese Werte stehen in keiner Guideline, sie stammen aus Process Development und Produktionsplan, und die URS muss das aussprechen.

Der sterile Produktweg

Sterilfiltration, Filterintegritätstest, Single-use- oder wiederverwendbarer Product Path, aseptische Verbindungen, Priming, Hold-up. 8.14 verlangt: „Aseptic connections should be performed in grade A with a grade B background unless subsequently sterilised in place or conducted with intrinsic sterile connection devices" [ANFORDERUNG]. Sagt die URS nicht, welcher der drei Wege für welche Verbindung gilt, bleibt die Architektur des Produktwegs unbestimmt. 8.87 fordert die Integritätsprüfung des sterilisierten Filters vor Gebrauch; ein alternatives Vorgehen ist nur zulässig, wenn Prozessrandbedingungen es erzwingen und eine Risikobewertung es trägt [ANFORDERUNG] — auch diese Entscheidung gehört in die URS. Zwei Unterscheidungen gelten durchgehend: Sterile Filtration ist keine Sterilisation, und PUPSIT ist nicht der Post-use Integrity Test.

Der Weg der Komponenten

4.11 verlangt den Transfer in Grade A oder B „via a unidirectional process", 8.47 validierte Verfahren, um sterilisierte Materialien in versiegelter Verpackung nach Grade A einzubringen, mit Desinfektion der Außenverpackung und Berücksichtigung der RTP-Technologie [ANFORDERUNG]. In der URS heißt das: Jeder Gegenstand, der die Barriere betritt oder verlässt, wird mit Weg, Richtung und Verfahren gelistet — Werkzeuge, IPC-Proben, Abfall und Ersatzteile eingeschlossen.

Das Barrier System als Funktion, nicht als Katalog

Grade A, first air und projektspezifische Werte

Eine URS sagt nicht „Zweikammer-Isolator mit acht Glove Ports". Sie sagt, welche Operationen in Grade A ablaufen, welches Background-Umfeld nach 4.20 für die gewählte Technologie gilt, welche Eingriffe ohne Verlust des first air möglich bleiben müssen und welche konstruktiv unmöglich werden sollen. 4.30 nennt für unidirektionale Strömung „a homogeneous air speed in a range of 0.36 – 0.54 m/s" an der Arbeitsposition und erklärt diesen Wert ausdrücklich zum Richtwert, von dem mit wissenschaftlicher Begründung in der CCS abgewichen werden darf [GUIDANCE]. Zu Leckrate, Druckdifferenzen, Konzentration des sporiziden Mittels, Dwell Time und Belüftungszeit legt Annex 1 nichts fest: Diese Werte entstehen aus CCS, QRM, Cycle Development und Herstellerdaten. Die URS fordert vom Hersteller Wert und Nachweisverfahren; sie erfindet keinen.

Handschuhe: drei verschiedene Messungen

Die URS unterscheidet Glove Integrity, Barrier Integrity und Wirksamkeit der Biodekontamination. Für Isolatoren fordert 4.21(i)(a) eine Dichtheitsprüfung des Handschuhsystems „using a methodology demonstrated to be suitable for the task and criticality", in festgelegten Intervallen, in der Regel mindestens zu Beginn und am Ende jeder Charge oder Kampagne, ergänzt um Sichtprüfung bei jeder Verwendung [ANFORDERUNG]. Für RABS verlangt 4.21(ii) vor der Montage sterilisierte Handschuhe, die vor jeder Kampagne durch ein validiertes Verfahren sterilisiert oder biodekontaminiert werden [ANFORDERUNG]. Zwei verschiedene Regime: Eine URS, die sie gleichsetzt, hat bereits falsch entschieden. Die Wahl zwischen den Architekturen gehört zur Barrierestrategie und muss vor der Ausschreibung entschieden sein.

Eingriffe, Automatisierung und Daten

Die Eingriffsliste

Dies ist der Abschnitt, der am häufigsten fehlt. 8.16 sieht eine autorisierte Liste zulässiger und qualifizierter Eingriffe vor, inhärent wie korrektiv, bewertet über Risk Management und APS; 8.17 verlangt: „Interventions and stoppages should be recorded in the batch record" [ANFORDERUNG]. Eine reife URS zählt sie auf und verlangt vom Lieferanten für jeden einzelnen entweder den Nachweis, dass er ohne Bruch des first air ausführbar ist, oder seine konstruktive Beseitigung. So kommt Automatisierung in eine URS: als Antwort auf einen Eingriff, den niemand von Hand ausführen will.

Maschinendaten und GMP-Records

Nicht alles, was die PLC erzeugt, ist ein GMP-Record. Die URS trennt beide Kategorien und definiert Rezepte, kritische Parameter, Alarme, Interlocks, Audit Trail und Benutzerrollen; maßgeblich bleibt der Annex 11 von 2011 [ANFORDERUNG].

Anforderung, Rationale, Kriterium, Verifizierung

Das Akzeptanzkriterium wird gleichzeitig mit der Anforderung geschrieben: Wer nicht formulieren kann, wie er prüfen will, hat noch einen Wunsch. Das Verfahren wird zudem einer Phase zugeordnet — DQ, FAT, SAT, IQ, OQ, PQ —; die anschließende Abfolge behandelt der Beitrag zur Qualifizierung von Linien, RABS und Isolatoren.

QRM: wie sich die URS begründet

ICH Q9(R1), seit 18. Januar 2023 auf Step 4, liefert die Methodik; Anhang II.4 behandelt Anlagen, Ausrüstung und Medien ausdrücklich. Jede wesentliche Architekturentscheidung — Barrieretechnologie, Transferweg, Zulassung oder Wegfall eines Eingriffs, Automatisierungsgrad — muss auf eine dokumentierte Risikobewertung zurückführen, deren Formalismus zur Kritikalität passt.

Die Verbindung zur CCS prüfen Inspektoren zuerst. 2.3 verlangt eine CCS, die „across the facility in order to define all critical control points and assess the effectiveness of all the controls" umgesetzt wird [ANFORDERUNG]. Die in der URS erklärten kritischen Kontrollpunkte müssen in der CCS als Controls wiederkehren, und die Controls, die die CCS voraussetzt, müssen in der URS Anforderungen sein. Wo die Listen auseinandergehen, ist genau diese Abweichung der Befund.

Anwendungsbeispiel: Standort Lyra

Der „Standort Lyra" ist ein realistisches, aber vollständig fiktives Beispiel. Der Standort beschafft eine Vial-Linie im Isolator für drei flüssige Produkte: Die URS ist bei Füllen und Barriere belastbar, das Kapitel Bördeln beschränkt sich auf „Capping im aseptischen Bereich".

Der Denkfehler war die Annahme, „im aseptischen Bereich" sei eine Spezifikation. 8.27 lässt zwei Architekturen zu: Capping als aseptischen Prozess mit sterilisierten Kappen oder als sauberen Prozess außerhalb des aseptischen Bereichs; im zweiten Fall bleiben die Vials bis zum Verlassen dieses Bereichs in Grade A geschützt und danach bis zum Abschluss des Bördelns durch eine Grade-A-Luftzufuhr, bei einem Hintergrund, der mindestens die Grade-D-Anforderungen erfüllt [ANFORDERUNG]. Der Lieferant hatte die zweite Variante kalkuliert, der Standort die erste unterstellt. Die Lücke zeigte sich in der DQ: fehlender Schutz zwischen Isolatorausgang und Bördler und fehlende automatisierte Stopfenhöhenkontrolle, die 8.28 in dieser Konfiguration verlangt [ANFORDERUNG].

Die Korrektur kam nur deshalb rechtzeitig, weil die DQ gegen die URS und nicht gegen das Layout geführt wurde. Eine URS sagt nicht, wo eine Operation stattfindet, sondern unter welchem Schutzregime: Das Regime bestimmt die Hardware.

Verbindlichkeitsstufen

Checkliste

• Erklären Sie das reale Portfolio aus Produkt, Behälter und Verschluss, bevor eine Maschinenanforderung geschrieben wird.
• Trennen Sie sterilen Produktweg und Komponentenweg mit jeweils eigenen Anforderungen.
• Listen Sie jeden Gegenstand, der die Barriere betritt oder verlässt, mit Weg, Richtung und Transferverfahren.
• Definieren Sie inhärente und korrektive Eingriffe, jeweils nachweislich ohne Bruch des first air ausführbar.
• Unterscheiden Sie Glove Integrity, Barrier Integrity und Wirksamkeit der Biodekontamination mit getrennten Nachweisverfahren.
• Untersagen Sie jede Anforderung, die eine Lieferantenarchitektur statt einer prüfbaren Funktion beschreibt.
• Vergeben Sie je Anforderung Kennung, Rationale, Akzeptanzkriterium und CQV-Verifizierungsphase.
• Deklarieren Sie jeden Wert aus Process Development, Cycle Development, Herstellerdaten oder CCS als projektspezifisch.
• Prüfen Sie, ob die kritischen Kontrollpunkte der URS den Controls der CCS entsprechen.

Wiederkehrende Fehler und Red Flags

Das erste Alarmzeichen ist eine URS, die Annex 1 pauschal als Anforderung zitiert, ohne die anwendbaren Absätze zu kartieren: Sie delegiert die Verantwortung an den Lieferanten und erzeugt in der DQ nichts Prüfbares. Das zweite sind Zahlen ohne Quelle — Leckrate, Druckdifferenzen, Konzentrationen, Prüfintervalle: Stammt der Wert weder aus einer regulatorischen Quelle noch aus Cycle Development oder Herstellerdaten, ist er als zu definieren zu kennzeichnen, sonst wird er zum unerfüllbaren oder zum immer erfüllten Kriterium. Das dritte ist die URS, die nach der Maschinenbesichtigung entsteht: Ihr Vokabular kopiert die Nomenklatur eines Herstellers, und die Ausschreibung hat nur noch einen echten Bieter — ein Thema der Lieferantenauswahl.

Das vierte ist die fehlende Eingriffsliste. Das fünfte ist die Phasenverwechslung: Anforderungen mit dem Vermerk „in der Qualifizierung zu prüfen", ohne die Phase zu nennen, wodurch FAT und SAT zu generischen Kontrollen verkommen. Das sechste ist die Behandlung von Linie und Barriere als zwei unverbundene URS-Dokumente bei zwei Lieferanten: Die mechanische, lufttechnische und automatisierungsseitige Schnittstelle ist der Ort, an dem Streitfälle entstehen. Das siebte, das leiseste, ist die nach dem Kick-off nie aktualisierte URS: Die Anlage entwickelt sich weiter, das Dokument nicht, und in der PQ verweist die Traceability-Matrix auf Anforderungen, die das installierte System nicht mehr beschreiben.

Eine gut geschriebene URS macht das Projekt nicht schneller: Sie macht es mit Daten verhandelbar und verlagert den Konflikt von der Produktionsfläche an den Tisch, wo er weniger kostet. Das ist derselbe pragmatische Maßstab, dem wir in The Pragmatic GMP folgen: anwendbare Regeln, nachvollziehbare Entscheidungen, keine Zahl ohne Quelle.

Kernaussagen

• Die URS entscheidet, was in der Qualifizierung nachweisbar sein wird: Was dort nicht steht, prüft niemand.
• Keine vendor-specific Anforderungen: Spezifiziert werden Funktionen und Verifizierungskriterien, nie eine Herstellerarchitektur.
• RABS und Isolatoren folgen unterschiedlichen Handschuhregimen; sie gleichzusetzen ist ein Designfehler, kein Formulierungsfehler.
• Jeder Wert aus Process Development, Cycle Development, Herstellerdaten oder CCS wird als projektspezifisch deklariert.
• Kritische Kontrollpunkte der URS und Controls der CCS müssen übereinstimmen; die Abweichung ist der Befund.
• Kommen Linie und Barriere von verschiedenen Lieferanten, wird die Schnittstelle vor Vertragsschluss zugewiesen, nicht nach dem SAT.

Referenzen

• EudraLex Volume 4 — GMP Guidelines (Annex 1, Annex 11, Annex 15)
• FDA — Sterile Drug Products Produced by Aseptic Processing (2004)
• ICH Q9(R1) — Quality Risk Management
• 21 CFR Part 211 — Current Good Manufacturing Practice for Finished Pharmaceuticals
• PIC/S — Publications (PE 009, PI 006, PI 007)
• ISO — Normenreihe ISO 13408 (aseptic processing of health care products)
• ASTM E2500-25 — Specification, Design, and Verification of Pharmaceutical Manufacturing Systems