Pharma Engineering Insights

URS für High Potency & Containment Systems: Anforderungen, Expositionskontrolle und Engineering-Checkliste

Eine URS für hochwirksame Stoffe verbindet Expositionsstrategie, Prozess und überprüfbare Anforderungen. Der Beitrag zeigt, wie Engineering, Arbeitshygiene, Produktion und Qualitätssicherung Transfers, Druckführung, Reinigung und Wartung gemeinsam spezifizieren und geeignete Nachweise vor der Beschaffung festlegen.

G GuideGxP 10 Min. Lesezeit
✓ Offizielle Quellen und Referenzen ✓ Praxisorientierter Ansatz ✓ Für Pharmafachkräfte
GUIDEGXP · PRACTICAL GMP INSIGHTS
Technische Illustration eines Containment-Systems und seiner Anforderungsspezifikation

Eine Spezifikation, die lediglich einen „OEB-5-Isolator“ fordert, lässt die entscheidenden technischen Fragen offen. Das Band kann aus einem nicht benannten Einstufungssystem stammen, der Lieferant kann eine andere Tätigkeit prüfen, und bei der Reinigung können Beschäftigte mit Rückständen in Kontakt kommen, die im Einkaufsgespräch überhaupt nicht berücksichtigt wurden. Beginnen Sie die User Requirements Specification (URS), also die Spezifikation der Benutzeranforderungen, deshalb mit dem Stoff, dem Prozess und den Expositionsszenarien. Daraus ergibt sich die erforderliche Anlagentechnik.

Dieser Beitrag entwickelt eine praxisorientierte URS für das Containment hochwirksamer Substanzen. Die Checklisten sind technische Empfehlungen von GuideGxP. Engineering, Produktion, Arbeitshygiene, Toxikologie, Instandhaltung und Qualitätssicherung müssen sie gemeinsam an den Standort anpassen. Sie stellen weder allgemeingültige Expositionsgrenzwerte noch einen Ersatz für die standortspezifische Gefährdungsbeurteilung dar. Der begleitende Beitrag zur Containment-Strategie erläutert die Risikobasis vor der Festlegung des Designs.

1. Systemgrenzen und bestimmungsgemäße Verwendung festlegen

Beschreiben Sie, wo das Containment beginnt und endet: Wareneingangsgebinde, Einwiegen, Probenahme, Beschicken, Verarbeitung, Austrag, Zwischenlagerung, Abfallentfernung und Reinigung. Berücksichtigen Sie Versorgungssysteme und Schnittstellen anderer Lieferanten. Ein geschlossener Prozessbehälter bildet kein vollständiges Containment-System, wenn beim Beschicken ein Sack offen ausgegossen werden muss oder der Filter ungeschützt ausgebaut wird. Kennzeichnen Sie jede vorgesehene Öffnung im Prozessfließbild.

Erfassen Sie für jeden Arbeitsschritt die Materialform, relevante Konzentration, Chargenspanne, Gebindegeometrie, Dauer, Häufigkeit und vorhersehbare Bedienereingriffe. Unterscheiden Sie trockenes API, verdünnte Mischung, feuchten Filterkuchen, Granulat und fertige Darreichungsform. Emissionsverhalten und Handhabung können trotz desselben Wirkstoffs unterschiedlich sein. Halten Sie fehlende Informationen ausdrücklich fest; eine beruhigende Anlagenbezeichnung beseitigt keine Unsicherheit.

Dokumentieren Sie die Einbauumgebung mit Platzangebot, Transportwegen, Bodenlasten, Versorgungskapazität, benachbarten Tätigkeiten und vorhandener Lüftungsanlage. Trennen Sie Routineproduktion, Rüsten, Produktwechsel, Störungsbehebung und Wartung. Die URS muss erkennen lassen, welche Betriebszustände geschlossen bleiben müssen und für welche eine gesondert bewertete Vorgehensweise zum sicheren Öffnen notwendig ist. Benennen Sie ausgeschlossene Tätigkeiten und die dafür verantwortliche Stelle.

2. Eine wissenschaftlich begründete Expositionsbasis schaffen

Ein Occupational Exposure Limit (OEL) betrifft die berufliche Exposition für einen festgelegten Aufnahmeweg und Bezugszeitraum. Ein Occupational Exposure Band (OEB) ordnet Stoffe innerhalb eines benannten Einstufungssystems ein; dessen numerische Grenzen sind nicht universell. Toxikologie und Arbeitshygiene sollten die stoffspezifische Bewertung freigeben. Dazu gehören Datengrundlage, Unsicherheit, mögliche kurzfristige Wirkungen, Sensibilisierung und Aufnahme über die Haut. Leiten Sie einen OEL nicht automatisch aus einer PDE ab.

Health-Based Exposure Limit (HBEL) bezeichnet das übergeordnete Konzept gesundheitsbasierter Expositionsgrenzen, das bei der Bewertung von Kreuzkontamination verwendet wird. Permitted Daily Exposure (PDE) und Acceptable Daily Exposure (ADE) beschreiben tägliche Expositionswerte in dokumentierten toxikologischen Ansätzen. Ihre Herleitung und Anwendung müssen nachvollziehbar sein; ähnliche Bezeichnungen beweisen nicht für jedes Dossier dieselbe Bedeutung. Für zulässige Produktverschleppung sind zusätzlich Prozess- und Produktdaten erforderlich. Solche Werte sind keine Akzeptanzkriterien für die luftgetragene berufliche Exposition.

Überführen Sie die freigegebene Expositionsstrategie in ein Containment-Leistungsziel für jede relevante Tätigkeit. Dieses Ziel dient der Auslegung und Verifizierung von Anlage oder Prozess unter Berücksichtigung der gesamten Expositionssituation. Es entspricht nicht zwangsläufig unmittelbar dem OEL. Dokumentieren Sie, wie wiederholte Tätigkeiten, weitere Quellen, Hintergrundbelastung und Unsicherheit berücksichtigt werden und welche Arbeitsplatzbewertung nach einer Prüfung mit Surrogat noch erforderlich bleibt.

3. Technische Schutzmaßnahmen vor Schutzkleidung spezifizieren

Prüfen Sie zunächst, ob der gefährliche Handhabungsschritt entfallen, die Materialform geändert oder der Prozess anders organisiert werden kann. Verringern Sie offene Tätigkeiten, soweit möglich, durch geschlossene Verarbeitung und geeignete Transfersysteme. Definieren Sie anschließend primäres Containment, sekundäre Raummaßnahmen, Arbeitsverfahren und verbleibende Anforderungen an persönliche Schutzausrüstung. Dies entspricht der von NIOSH beschriebenen Maßnahmenhierarchie, begründet aber keine universelle Eignung einer bestimmten Technologie.

Spezifizieren Sie einen Isolator nicht allein deshalb, weil seine Bezeichnung besonders hohen Schutz verspricht. Anforderungen müssen das Schutzziel und die ausschlaggebenden Randbedingungen benennen: Emissionspotenzial, Eingriffe, Reinigungszugang, Durchsatz, Ergonomie und nachgewiesene Leistung. Akzeptieren Sie umgekehrt eine Absaugkabine nicht ausschließlich aufgrund ihrer Luftströmung, wenn Tätigkeit, Bedienerposition oder Pulverfreisetzung den wirksamen Erfassungsbereich herausfordern.

Erfassen Sie vorhersehbare Abweichungen wie falsch angedockte Behälter, Absaugungsausfall, beschädigte Handschuhe, zugesetzte Filter oder Störungen beim Austrag. Legen Sie Erkennung, Prozessreaktion und Wiederanlaufkonzept fest. Die pauschale Forderung „Fail-safe“ bleibt unvollständig, solange sicherer Zustand, notwendige Versorgung und Restrisiken nicht für den jeweiligen Fehler beschrieben sind.

4. Eine rückverfolgbare Anforderungsmatrix aufbauen

Versehen Sie jede kritische Anforderung mit eindeutiger Kennung, verantwortlicher Person und Verifizierungsweg. Trennen Sie die Anforderung von der vorgeschlagenen Lösung und vom erforderlichen Akzeptanznachweis. Quantitative Kriterien müssen vor der Prüfung freigegeben sein. „Nach Lieferantenstandard“ reicht nicht aus, wenn dieser Standard unbekannt ist oder nicht zur vorgesehenen Verwendung passt.

AnforderungGefährdung und RisikobasisContainment-ZielAkzeptanzkriteriumVerifizierungNachweis
Aufnahmefass an- und abdockenBeim Trennen können Rückstände freigelegt werdenDefinierte Transfergrenze erhaltenTätigkeitsspezifisches Leistungsziel und freigegebene AbfolgeRepräsentative TransferprüfungPrüfplan, Beobachtungen und Analysenbericht
Ausfall der Absaugung erkennenDruckverlust kann eine Freisetzung ermöglichenBetroffene Tätigkeit stoppen oder sichernFreigegebene Ursache-Wirkungs-Reaktion und WiederanlaufbedingungenGezielte FehlerprüfungTrends, Alarme und Verriegelungsnachweise
Abluftfilter wechselnAbgeschiedenes Material bleibt gefährlichWartungspersonal und Abfallweg schützenFreigegebene Kriterien für sicheren Wechsel und FreigabeModellversuch und praktische VerfahrensprüfungWartungsdemonstration und Freigabeprotokoll
Schwer erreichbare produktberührte Stellen reinigenRückstände können Verschleppung und Exposition verursachenRückstände erreichen, entfernen und beherrschenGetrennte Kriterien für Reinigung und ArbeitsschutzEntwicklung und Verifizierung der ReinigungProbenahmebegründung und Ergebnisse
Handschuhe und Ports verwaltenRisse oder Montagefehler können die Barriere beeinträchtigenIntegrität während der vorgesehenen Verwendung erhaltenGeeignete Komponenten und standortspezifische PrüfkriterienVerträglichkeitsbewertung und IntegritätsprüfungMaterialunterlagen, Prüfnachweis und Wechselverfahren

Die Beispiele enthalten bewusst keine allgemeingültigen Konzentrationen, Druckwerte oder Leckraten. Das Projekt muss erforderliche Zahlen einschließlich Herleitung und Freigabeverantwortung ergänzen. Ein offenes Kriterium bleibt eine sichtbare Planungsaufgabe mit Termin und Verantwortlichem. Es darf nicht hinter der allgemeinen Zusage einer späteren Qualifizierung verschwinden.

5. Mechanische Grenzen und Transferschnittstellen definieren

Betrachten Sie Gehäuse, Sichtfenster, Handschuhports, Dichtungen, Durchführungen und Zugangstüren als zusammenhängende Barriere. Prüfen Sie die Materialverträglichkeit mit Wirkstoff, Reinigungsmitteln und Dekontaminationsmitteln. Berücksichtigen Sie Abrieb, wiederholte Biegung, Lösemittel und Betriebstemperatur. Oberflächenbeschaffenheit und Reinigbarkeit müssen zur tatsächlichen Rückstands- und Reinigungsstrategie passen. Eine polierte Oberfläche ist allein kein Containment-Nachweis.

Dokumentieren Sie für jeden Transfer Quelle, Ziel, Ausrichtung beim Andocken, mechanische Abstützung, Schließfolge, verbleibendes Pulver und Trennung. Doppelklappenventile (Split Butterfly Valves), Rapid Transfer Ports und Endlosliner lösen unterschiedliche Schnittstellenprobleme. Beschreiben Sie, welche Flächen nach der Trennung zugänglich werden und wie deren Kontamination beherrscht wird. Proben, Ausschuss und teilentleerte Gebinde gehören ebenso in den Umfang wie der Transfer einer vollständigen Charge.

Ergonomie gehört in den Abnahmeplan. Repräsentative Anwender müssen Arbeitsstellen erreichen, kritische Flächen sehen, Werkzeuge bedienen und die Reinigung ohne improvisierte Öffnungen durchführen können. Prüfen Sie Fasshandhabung, Handschuhreichweite, Arbeitshöhe und Wartungsfreiräume mit realistischen Gebinden. Unzureichende Reichweite kann aus einem nominell geschlossenen Arbeitsschritt eine regelmäßig erforderliche Barrierenöffnung machen.

6. Druck, Absaugung und Automation verbinden

Beschreiben Sie die Beziehung zwischen Anlagendruck, Raumdruck und angrenzenden Bereichen. Definieren Sie die gewünschte Migrationsrichtung an jeder Grenze sowie die Folgen von Störungen. Sollwerte, Toleranzen, Luftmengen und Wiederherstellungskriterien benötigen eine begründete Auslegungsbasis. Unterdruck im Raum verhindert allein keine Exposition, die unmittelbar in der Atemzone des Bedieners entsteht.

Die Absaugung muss im relevanten Betriebsbereich ausreichend und beherrschbar sein, auch bei beladenen Filtern, Transferzyklen, Türbewegungen und gleichzeitig betriebenen Verbrauchern. Berücksichtigen Sie Filtration, sicheren Filterwechsel, Fortluftführung, eine gesonderte Bewertung möglicher Umluft und notwendige Absperrungen. HEPA-Filtration beschreibt eine Komponentenfunktion. Sie beweist nicht, dass beim Beschicken, bei einem Handschuhdefekt oder beim Filterwechsel kein Pulver austritt.

Die Automationsspezifikation muss Startfreigaben, Verriegelungen, Alarmprioritäten, begründete Verzögerungen, Ereignisaufzeichnung und autorisierten Wiederanlauf festlegen. Benennen Sie die Anzeigen, mit denen Beschäftigte einen beeinträchtigten Zustand erkennen können. Prüfen Sie die vollständige Kette von Sensor und Energieversorgung über Steuerung und Stellglied bis zur Anzeige. Ein lediglich am Bildschirm simulierter Alarm belegt keine tatsächliche physische Reaktion.

7. Reinigung, Abfall und Wartung frühzeitig planen

Die URS muss festlegen, ob trocken, nass, manuell, mittels WIP, mittels CIP oder kombiniert gereinigt wird und welches Ziel jedes Verfahren verfolgt. Wash-in-Place ist nicht automatisch ein validierter Reinigungsprozess. Klären Sie Zugang, Entleerbarkeit, gegebenenfalls Sprühabdeckung, Entfernung zurückgehaltenen Materials und Umgang mit kontaminierten Werkzeugen. Trennen Sie die Dekontamination für sichere Arbeiten von den Akzeptanzkriterien gegen Produktverschleppung.

Listen Sie alle Eingriffe auf, die das Containment öffnen: Filter-, Handschuh- und Dichtungswechsel, Instrumentenarbeiten, Rotorausbau oder Inspektion einer Abluftstrecke. Fordern Sie dafür Konzepte zur Isolation, Dekontamination, Bewertung verbleibender Kontamination, temporären Schutzmaßnahmen, Abfallverpackung und Wiederinbetriebnahme. Die Instandhaltung sollte diese Konzepte vor dem Kauf prüfen.

Beziehen Sie kontaminierte Flüssigkeiten, Liner, Einwegkomponenten und abgesaugten Staub in die Systemgrenze ein. Beschreiben Sie geeignete Behälter und Verschlüsse, Bereitstellungsorte, Transportwege und Schnittstellen zu den geltenden Umweltanforderungen. Die Spezifikation darf nicht an Ablauf oder Abluftflansch enden, ohne die Verantwortung für den nachgelagerten Weg festzulegen.

8. Qualifizierung und Leistungsnachweis unterscheiden

Die Design Qualification (DQ) bewertet, ob der Entwurf freigegebene Anforderungen und Risiken berücksichtigt. FAT und SAT können vereinbarte Funktionen und Schnittstellen prüfen. Installations- und Funktionsqualifizierung beschreiben die installierte Konfiguration und ihren Betriebsbereich. Die PQ betrachtet die bestimmungsgemäße Nutzung unter repräsentativen Bedingungen. Wenden Sie die Lebenszyklusprinzipien von EU-GMP-Anhang 15 im zutreffenden Geltungsbereich mit risikobasierter Zuordnung der Prüfungen an.

Containment-Leistungsprüfungen sind ein gezielter Bestandteil des Nachweispakets, kein Synonym für die gesamte Anlagenqualifizierung. Dichtheitsprüfung, Handschuhprüfung, Filterprüfung und Drucktrend belegen einzeln keine tätigkeitsbezogene Expositionskontrolle. Definieren Sie vor der kaufmännischen Abnahme die geplante Surrogatstudie, Probenahmestrategie, analytische Leistungsfähigkeit, repräsentativen Anwender, Wiederholungen, Datenauswertung und Berichtsverantwortung.

Eine frühere Lieferantenstudie kann die Technologiewahl unterstützen. Bewerten Sie jedoch ihre Übertragbarkeit auf Pulver, Tätigkeit, Durchsatz und Konfiguration Ihres Projekts. Legen Sie fest, welche Nachweise übernommen werden können, welche am Standort zu wiederholen sind und wie Unterschiede begründet werden. Planen Sie die tatsächliche Arbeitsplatzbewertung in die Betriebsübergabe ein, statt Surrogatergebnisse als dauerhafte arbeitshygienische Freigabe darzustellen.

9. Den regulatorischen Kontext richtig einordnen

Für die Herstellung von Humanarzneimitteln im Geltungsbereich der EU-GMP beschreiben Kapitel 3 und 5 Erwartungen an geeignete Räumlichkeiten und die Vermeidung von Kreuzkontamination; Anhang 15 behandelt Qualifizierung und Validierung. Die EMA-Leitlinie zu HBEL unterstützt die wissenschaftliche Grundlage der Risikobewertung gemeinsam genutzter Anlagen. Parallel gelten die einschlägigen Pflichten für Arbeitsschutz und Umwelt am jeweiligen Standort.

ICH Q9(R1) liefert Grundsätze des Qualitätsrisikomanagements. ISPE SMEPAC, dritte Ausgabe vom Dezember 2024, ist ein Branchenleitfaden für definierte Containment-Bewertungen. ASTM E2500-25 behandelt Spezifikation, Design und Verifizierung pharmazeutischer Herstellungssysteme; sein Geltungsbereich ersetzt keine Anforderungen an Gesundheit und Sicherheit der Beschäftigten. Kennzeichnen Sie diese unterschiedlichen Rollen in der URS.

Bei sterilen Prozessen müssen Fachleute für Aseptik einbezogen und die einschlägigen Anforderungen aus Anhang 1 innerhalb der Contamination Control Strategy berücksichtigt werden. Produkt- und Personenschutz können unterschiedliche Druck- und Transferanforderungen erzeugen. Dokumentieren Sie deren gemeinsame Lösung. Übertragen Sie Anforderungen an aseptische Isolatoren nicht ohne Begründung auf jede nicht sterile Pulvereinheit.

10. Eine konkrete Planungsentscheidung durchspielen

Ein Projekt wiegt ein hochwirksames Pulver ein, überführt es in einen Prozessbehälter und wechselt zwischen Kampagnen das Produkt. Vorgesehen sind zunächst eine belüftete Wägeeinheit und ein geschlossener Mischer. Der gemeinsame Prozessdurchgang zeigt jedoch, dass das eingewogene Material in einem geöffneten Liner transportiert wird und der Mischerfilter oberhalb eines Verkehrswegs ausgebaut werden muss. Die wesentlichen Risiken liegen an bislang ausgelassenen Schnittstellen.

Das Team ergänzt einen bewerteten Transferanschluss, Regeln für Teilmengen und ein Konzept zum sicheren Filterwechsel. Repräsentatives An- und Abdocken sowie Produktwechsel werden in den Leistungsnachweis aufgenommen; Wartungsfläche wird eingeplant. Mehrere technische Lösungen können weiterhin geeignet sein, doch alle Bieter müssen nun denselben Anwendungsfall bearbeiten und vergleichbare Nachweise vorlegen.

Die Beschaffungsentscheidung sollte erst nach Klärung dieser Schnittstellen fallen. Ein niedriger Einstiegspreis bei ausgeschlossenem Transfer, fehlender Analytik und ungeklärter kontaminierter Wartung verschiebt Kosten und Unsicherheit an den Standort. Stellen Sie kaufmännische Ausschlüsse den technischen Anforderungen gegenüber, damit eine allgemeine Konformitätszusage keine wesentliche Leistungslücke verdeckt.

Checkliste für die technische Freigabe

  • Sind Stoffinformationen, OEL-Grundlage und verwendetes Bandsystem identifiziert, geprüft und versionsgeführt?
  • Umfasst der Betriebsbereich Routine, wiederholte Tätigkeiten, Reinigung, Störungsbehebung und Wartung?
  • Ist die Containment-Grenze jedes ein- und ausgehenden Materialstroms definiert?
  • Sind kritische Anforderungen mit begründeten Kriterien, Prüfmethoden und Verantwortlichen verknüpft?
  • Haben Bediener und Instandhaltung Zugang, Reichweite und Komponentenwechsel praktisch bewertet?
  • Sind Reaktionen auf Druck-, Absaugungs- und Steuerungsfehler an den Schnittstellen festgelegt?
  • Sind Surrogatprüfung und tatsächliche Arbeitsplatzbewertung getrennt geplant?
  • Sind Reinigungsakzeptanz, Freigabe für sichere Arbeiten und Umweltverantwortung eindeutig zugeordnet?
  • Sind Lieferantenausschlüsse, Verbrauchsmittel, Ersatzteile, Schulung und spätere Überprüfung berücksichtigt?

Die URS ist bereit für die Designprüfung, wenn das Projekt erklären kann, was beherrscht werden muss, warum dies erforderlich ist, wie der Nachweis erfolgt und wer ihn verantwortet. Eine eindrucksvolle Komponentenliste ersetzt diese nachvollziehbare Verbindung nicht.

Quellen, Geltungsbereich und technische Empfehlungen

Quellenstand geprüft am 25. September 2026. Wenden Sie jedes Dokument innerhalb seines Rechts- und Geltungsbereichs an. Gute Ingenieurpraxis und GuideGxP-Empfehlungen sind risikobasierte technische Hinweise; Beispiele dienen der Veranschaulichung. Bei urheberrechtlich geschützten Normen und ISPE-Leitfäden wurden öffentlicher Geltungsbereich und Ausgabe geprüft; detaillierte lizenzpflichtige Prüfprotokolle werden nicht wiedergegeben.

Technische Bewertung vertiefen

THE PRAGMATIC GMP · JEDEN MONTAG

Die entscheidenden GMP-Themen in 7 Minuten.

Ein GMP-Thema, ein konkretes Beispiel und eine praktische Maßnahme – aus offiziellen Quellen und Inspektionstrends.
The Pragmatic GMP entdecken →