URS für Pharmawasser- und WFI-Systeme: Anforderungen, Struktur und Checkliste

Drei Angebote für dasselbe WFI-System. Drei unterschiedliche Architekturen, drei Preise, die sich nicht vergleichen lassen, und kein objektives Kriterium dafür, welches das beste ist. Das Problem entsteht nicht in der Ausschreibung: es entsteht in der URS, die eine Anlage beschrieben hat statt zu beschreiben, was die Anlage leisten soll.

Die User Requirements Specification eines Pharmawassersystems entscheidet dreierlei zugleich: wie vergleichbar die Bid Evaluation wird, wie belastbar die Qualifizierung ausfällt und wie viel das System in den nächsten fünfzehn bis zwanzig Jahren kostet. Sie ist zugleich das Dokument, das am schnellsten geschrieben wird, meist recycelt aus dem Vorprojekt, und das niemand wieder liest, bis damit etwas vor einem Inspektor begründet werden muss.

Was folgt, ist keine fertige URS, sondern die Struktur des Dokuments, die Methode zum Aufbau jedes Abschnitts und die Kriterien dafür, ob eine Anforderung gut geschrieben ist. Wo eine Zahl nötig ist, wird erläutert, wie deren Begründung entsteht — denn es ist die Begründung, nicht die Zahl, die in Qualifizierung und Inspektion trägt. Der Gesamtüberblick zum Thema findet sich im Hub Pharmaceutical Water & WFI Systems.

Warum die URS Ausschreibung, Qualifizierung und Lifecycle-Kosten bestimmt

Zur Bid Evaluation: ohne messbare Anforderungen lassen sich Angebote nur über den Preis und über das vergleichen, was der jeweilige Lieferant zu beschreiben beschlossen hat. Die URS ist der gemeinsame Nenner, der Leistung, Lieferumfang, Dokumentationspaket und Abnahmebedingungen vergleichbar macht. Jede nicht geschriebene Anforderung wird nach Vertragsunterzeichnung zum Nachtrag mit offenem Preis.

Zur Qualifizierung: Anhang 15 des EudraLex Volume 4, Revision 2015 in Kraft seit dem 1. Oktober 2015, strukturiert den Qualifizierungs- und Validierungszyklus; die Planung wird gegen die Anforderungen des Anwenders verifiziert, die Leistung gegen den bestimmungsgemäßen Gebrauch. Eine nicht prüfbare Anforderung erzeugt keinen Test, sondern ein nachträglich konstruiertes Protokoll. Wichtig: Das Concept Paper zur EU-PIC/S-Revision von Anhang 15, veröffentlicht am 9. Februar 2026 mit Corrigendum vom 16. Juli 2026 und Konsultation geschlossen am 9. April 2026, hat Anhang 15 nicht geändert: anwendbar bleibt der Text von 2015.

Zu den Lifecycle-Kosten: Sanitisierungsstrategie, Werkstoffe, Redundanzen, Zugänglichkeit der Messtechnik, Probenahmestellen, Offenheit der Automatisierung und Ersatzteilverfügbarkeit kosten wenig, solange man sie schreibt, und sehr viel, sobald man sie ändert. Wie daraus Ausschreibungskriterien und TCO-Positionen werden, behandelt der Beitrag zur Lieferantenauswahl für Pharmawassersysteme.

Regulatorischer Rahmen: was Vorgabe ist und was Entscheidung

Kein regulatorischer Text schreibt das Format einer URS vor. Die Texte schreiben die Ergebnisse vor, die das System liefern muss, und dass diese Ergebnisse spezifiziert, verifiziert und dokumentiert sind. Eine URS, die regulatorische Anforderung, Good Engineering Practice und Planungsentscheidung vermischt, macht jede Abweichungsdiskussion unmöglich, weil niemand mehr weiß, was verhandelbar ist.

Zwei Passagen wirken unmittelbar auf die Struktur des Dokuments. Anhang 1 Ziffer 6.8 verlangt, dass Wassersysteme für die physikalische, chemische und mikrobiologische Kontrolle qualifiziert und validiert werden, unter Berücksichtigung saisonaler Schwankungen: das wird stromaufwärts erfüllt, in den Rohwasserdaten. Die EMA-Guideline 496873/2018 knüpft die Wasserqualität an den bestimmungsgemäßen Gebrauch: der Abschnitt Intended Use ist keine Einleitung, sondern der Abschnitt, aus dem fast alles Weitere folgt.

Intended Use und Systemgrenze

Die Wasserqualität wird abgeleitet, nicht gewählt

Eine saubere URS beginnt mit einer Liste von Verwendungen, nicht mit einer Anlage. Für jede Verwendung: bedientes Produkt oder Verfahren, Einsatzphase, direkter oder indirekter Kontakt, steriler oder nicht steriler Charakter des Fertigprodukts, Applikationsweg, Durchfluss und Temperatur am Point of Use, Kontinuität der Entnahme sowie die Frage, ob das Wasser in die Formulierung eingeht oder der Reinigung dient.

Daraus leitet sich die Qualität ab. Die EMA-Guideline 496873/2018 behandelt Wasser als Hilfsstoff gesondert, mit einer Mindestqualität je nach sterilem oder nicht sterilem Charakter des Produkts und je nach Applikationsweg (s.5.1), und Wasser in der Herstellung von Wirkstoffen und Arzneiformen, wo in frühen Syntheseschritten geringere Qualitäten zulässig sind (s.5.2). Ein Standort mit mehreren Linien kann daher legitim mehrere Wasserqualitäten führen: der Vergleich wird im Beitrag zur Wahl zwischen Purified Water und WFI entwickelt.

Der wiederkehrende Fehler besteht darin, für den gesamten Standort WFI zu spezifizieren, weil es „sicherer“ sei. Ist es nicht: es ist teurer in Capex und Energie, aufwendiger in Sanitisierung und Qualifizierung, und es belastet den Betrieb mit Überwachung, die nie erforderlich war. Überqualität ist eine Planungsentscheidung und wie jede andere zu begründen.

Systemgrenze

Dieser Abschnitt verhindert den teuersten Satz in Utility-Projekten: „das war nicht in meinem Umfang“. Vier Grenzen sind festzulegen, möglichst mit einem Blockschema.

• Stromaufwärts: Übergabepunkt des Speisewassers, wer es garantiert, mit welchen Eigenschaften und mit welcher Druckkontinuität. Mindestreferenz ist 21 CFR 211.48(a), wonach Trinkwasser under continuous positive pressure in einem Rohrleitungssystem ohne Mängel bereitzustellen ist, die zu einer Kontamination des Arzneimittels beitragen könnten; 211.48(b) behandelt Abläufe und die Verhinderung von Rücksaugung.
• Lieferumfang: was zum Umfang des Lieferanten gehört und was beim Standort verbleibt (Bauleistungen, Elektroanschlüsse, Dampf, Druckluft, Kühlwasser, Abläufe, Datennetz).
• Stromabwärts: wo das System endet und das Verbraucherequipment beginnt, typischerweise das letzte Ventil am Point of Use. Davon hängen die Verantwortung für die Probenahme, die Sanitisierbarkeit des Endstrangs und der Umgang mit Schläuchen ab.
• Informationsgrenze: welche Daten das System verlassen und wohin (SCADA, Historian, LIMS, Gebäudeleittechnik), über welches Protokoll und mit welcher Verantwortung für die Aufbewahrung des Records.

Rohwasser: die Randbedingung, die das Projekt nicht ignorieren kann

Die Speisewasserqualität bestimmt die zulässige Technologie, den Chemikalienverbrauch, die Sanitisierungshäufigkeit und das mikrobiologische Risiko des gesamten Systems. Die USP-Monographie Purified Water ist eindeutig: Das Wasser wird aus Wasser hergestellt, das den US EPA National Primary Drinking Water Regulations oder den Trinkwasservorschriften der Europäischen Union oder Japans oder den WHO Guidelines for Drinking Water Quality entspricht, und enthält keine zugesetzten Stoffe. Trinkwasserkonformität ist der Boden, nicht die Auslegungsgröße.

Die Auslegungsgröße ist die Variabilität. Die URS muss einen Analysendatensatz enthalten oder als gelenkte Anlage aufrufen, der die saisonale Schwankung abdeckt, mit Angabe der Herkunft (Netz, Brunnen, Mischung und Anteil), des Chlorungs- oder Chloraminierungsregimes, des garantierten Drucks und der garantierten Verfügbarkeit sowie der vertraglichen Verantwortung bei Abweichungen. Der Bezug zu Anhang 1 Ziffer 6.8 ist direkt: eine URS auf Basis einer einzigen Analyse verschiebt dieses Risiko in die Phase, in der seine Korrektur am teuersten ist.

Kritisch wird das Thema, sobald membranbasiertes WFI geprüft wird. Das Q&A EMA/INS/GMP/443117/2017, in Kraft seit dem 1. August 2017, stellt fest, dass Umkehrosmoseanlagen typischerweise bei Umgebungstemperatur betrieben werden und damit ein ideales Umfeld für Biofilmbildung darstellen, und erwartet umfangreiches Testing, tägliches Testing aller kritischen Punkte in der Anfangsphase sowie Daten über etwa ein Jahr, um die saisonale Schwankung zu erfassen. Das ist eine Terminanforderung, nicht nur eine Spezifikationsanforderung. Datensatz und Vorbehandlungslogik werden im Beitrag zu Rohwasser und Vorbehandlung vertieft.

Kapazität und Verbrauchsprofile

Die Kapazität ist die am häufigsten falsch gesetzte Anforderung, weil sie sich am leichtesten aus dem Vorprojekt kopieren lässt. Sie ist aber keine Eigenschaft der Anlage, sondern eine Eigenschaft des Produktionsplans. Sie wird je Verbraucher aufgebaut und zu einem Zeitprofil aggregiert, und dieser Aufbau ist in der URS als Planungsprämisse zu dokumentieren. Mindestens erforderlich sind:

• eine vollständige Liste der Points of Use mit Qualität, Momentandurchfluss, Temperatur und Druck, einschließlich Labor und gelegentlicher Verbraucher;
• Dauer und Häufigkeit jeder Entnahme, mit Unterscheidung zwischen Verbrauch je Charge und Verbrauch je Stunde;
• eine ausdrückliche Gleichzeitigkeitsannahme mit benanntem Verantwortlichen: sie unausgesprochen auf vollständig oder null zu setzen, ist der häufigste Fehler;
• Spitzenvolumina und -durchflüsse von CIP, SIP und Waschschritten, die nicht als Mittelwertverbrauch behandelt werden dürfen;
• ungünstigste Stunde, ungünstigster Tag und ungünstigste Kampagne, durch Aggregation ermittelt;
• eine Wachstumsreserve mit Marge und Zeithorizont, begründet aus der Unternehmensplanung.

Überdimensionierung ist keine Vorsicht: ein System, das deutlich größer ist als der Bedarf, läuft mit niedrigen Geschwindigkeiten im Loop, tauscht das Tankvolumen langsam aus und verbraucht mehr Energie bei der Sanitisierung. Anhang 1 Ziffer 6.9 verlangt, dass die Strömung turbulent bleibt, um mikrobielle Anhaftung und Biofilmbildung zu begrenzen, und dass der Durchfluss in der Qualifizierung festgelegt und routinemäßig überwacht wird: wer nur die Spitzenkapazität festschreibt, ohne das minimale Umwälzregime zu nennen, bereitet einen Konflikt vor, der in der OQ sichtbar wird. Die Wachstumsmarge gehört als eigene Position geschrieben und nicht in die Kapazitätszahl eingerechnet; sonst wird sie in der Ausschreibung zur Anforderung und in der Qualifizierung weiß niemand mehr, was zu zeigen ist.

Vorbehandlung, Erzeugung, Lagerung, Verteilung

Die Vorbehandlung wird als geforderte Leistung an dem Wasser ausgedrückt, das an die Erzeugungsstufe übergeben wird, ergänzt um eine Liste von Randbedingungen. Die URS legt fest, was in Abhängigkeit vom Rohwasserdatensatz zu entfernen oder zu beherrschen ist, nicht welche Technologie einzusetzen ist — es sei denn, es besteht eine echte Standortrandbedingung, die dann als Randbedingung mit Begründung geschrieben wird. In die URS gehören: Sanitisierbarkeit jeder Einheit, vollständige Entleerbarkeit, keine dauerhaften Stagnationszonen, Verträglichkeit der Chemikalien mit den nachgelagerten Stufen, Entchlorungsstrategie und ihre Nachweisbarkeit sowie der Umgang mit Filterbetten als potenzieller mikrobiologischer Quelle.

Zur Erzeugung legt die URS Qualitätsattribute und die für die bedienten Märkte geltenden Arzneibücher fest, die aus dem Verbrauchsprofil abgeleitete Kapazität, die geforderte Verfügbarkeit und ihre Berechnungsmethode, das Verhalten bei Anfahren, Abfahren und Teillast sowie die Verträglichkeit mit der gewählten Sanitisierungsstrategie. Beim WFI ist die regulatorische Lage gefestigt: die Monographie Ph. Eur. 0169, revidiert durch Beschluss der 154. Sitzung der Europäischen Arzneibuch-Kommission (März 2016) und wirksam ab 1. April 2017, erlaubt die Herstellung mit einem der Destillation gleichwertigen Reinigungsverfahren, und die EMA-Guideline 496873/2018 nennt in s.4.2 einstufige oder zweistufige Umkehrosmose in Kombination mit EDI, Ultrafiltration oder Nanofiltration; die USP-Monographie Water for Injection definiert WFI als Wasser, das durch Destillation oder durch ein Verfahren gereinigt wurde, das der Destillation bei der Entfernung von Chemikalien und Mikroorganismen gleichwertig oder überlegen ist; Anhang 1 Ziffer 6.10 ergänzt, dass WFI aus Wasser herzustellen ist, das in der Qualifizierung festgelegten Spezifikationen entspricht. Der Punkt, der in die URS gehört, ist ein anderer: die Zulassung des Membranwegs löst die von der EMA-Guideline geforderte vorherige Anzeige bei der zuständigen GMP-Überwachungsbehörde vor Einführung der Umkehrosmose aus. Eine Technologieentscheidung wird damit zu einem Projektmeilenstein mit externem Beteiligten.

Bei der Lagerung ist das Tankvolumen die Differenz zwischen Entnahmeprofil und Erzeugungskapazität, zuzüglich einer Reserve, die durch ein genanntes Szenario begründet ist: Ausfall des Erzeugers, Kampagnenspitze, Wiederherstellzeit. Die URS muss verlangen, dass der Lieferant die Berechnung offenlegt, denn diskutiert wird in der Qualifizierung die Berechnung, nicht das Volumen. Ebenfalls festzulegen sind Temperaturführungsstrategie und ihre Begründung, vollständige Benetzung der Innenoberflächen durch die Reinigungseinrichtung, Entleerbarkeit, eine Füllstandmesstechnik, die ohne Öffnen des Systems wartbar ist, sowie Werkstoffe und Oberflächenausführung durch Verweis auf die vertraglich festgelegte ASME-BPE-Ausgabe. Zum Belüftungsfilter verlangt Anhang 1 Ziffer 6.11 hydrophobe, bakterienrückhaltende Filter, die nicht selbst Kontaminationsquelle sein dürfen, mit Integritätstest vor der Installation und nach dem Gebrauch sowie mit Verhinderung von Kondensat, etwa durch Beheizung: drei eigenständige Anforderungen, die auch als drei Anforderungen zu schreiben sind.

Die Verteilung ist die Stelle, an der die URS Anforderung und Lösung am strengsten trennen muss. Zu ihr gehören die geforderte Topologie und die Points of Use mit ihren Leistungsdaten, vollständige Entleerbarkeit, Freiheit von Dead Legs, Aufrechterhaltung der turbulenten Strömung in allen vorgesehenen Betriebszuständen, Sanitisierbarkeit jeder Abzweigung bis zum letzten Ventil, Probenahme ohne Beeinträchtigung der Loop-Integrität und die Möglichkeit, einen Strang ohne Stillstand des gesamten Loops zu isolieren. Anhang 1 Ziffer 6.7 verlangt ausdrücklich Gefälle der Rohrleitungen zur Entleerung und die Vermeidung von Dead Legs; Ziffer 6.10 nennt als Beispiel einer Bedingung, die mikrobielles Wachstum minimiert, die ständige Zirkulation oberhalb von 70 °C. Nicht zu ihr gehören die numerischen Auslegungskriterien — L/D-Verhältnisse, Gefälle, Oberflächenrauheiten, Mindestgeschwindigkeiten —, die in der Auslegungsspezifikation und in der technischen Referenznorm stehen, typischerweise ASME BPE in der vertraglich festgelegten Ausgabe. Sie zu reproduzieren verletzt das Urheberrecht der Norm und friert in der URS einen Wert ein, der beim Ausgabenwechsel ein Change Control am falschen Dokument erzwingt.

Sanitisierung: eine Fähigkeitsanforderung, kein Zyklusrezept

Anhang 1 Ziffer 6.12 verlangt, dass Sterilisation, Desinfektion oder Regeneration nach einem festgelegten Plan und zusätzlich als Korrekturmaßnahme nach Ergebnissen außerhalb der Grenz- oder Spezifikationswerte erfolgen. Daraus folgen Anforderungen an die Fähigkeit des Systems, nicht an den Zyklus.

• Das System muss vollständig sanitisierbar sein, einschließlich aller Abzweigungen bis zum letzten Ventil, ohne Demontage.
• Die Sanitisierung muss auch als ungeplante Maßnahme durchführbar sein: in betrieblich verträglicher Zeit, mit wiederholbarer Prozedur und aufgezeichnetem Nachweis.
• Der Standort muss festlegen, ob sie im laufenden Betrieb erfolgen kann oder einen Stillstand erfordert: das ist eine der schwersten Positionen der Betriebskosten und gehört in die Angebotsbewertung.
• Werkstoffe, Dichtungen und Messtechnik müssen mit dem gewählten Verfahren über die gesamte erwartete Lebensdauer verträglich sein.
• Das System muss den Nachweis liefern, dass die Sanitisierung jeden Punkt erreicht hat: Messtechnik, Aufzeichnung und Zyklusabschlusskriterien sind URS-Anforderungen.

Was die URS nicht tun darf, ist den Zyklus zu schreiben. WHO TRS 1025 Anhang 3 verlangt validierte thermische und/oder chemische Sanitisierung in festgelegten Intervallen, überlässt die Intervalle dem Hersteller und setzt keine numerischen Grenzen; das Q&A EMA 443117/2017 nennt eine thermische Behandlung oberhalb von 75 °C und überlässt die Kontaktzeiten der Validierung des Herstellers. Die URS fordert, dass der Zyklus validierbar ist und dass das System ihn ausführbar macht; die Parameter werden in der Validierung anhand von Daten begründet.

Messtechnik, Automatisierung und Daten

Anhang 1 Ziffer 6.15 verlangt, dass WFI-Systeme eine kontinuierliche Überwachung umfassen, etwa TOC und Leitfähigkeit. Die URS übersetzt das in prüfbare Anforderungen: welche Parameter online und welche offline, an welchen Stellen (Vorlauf, Rücklauf, Point of Use), mit welcher Aufzeichnungskontinuität, mit welchem Verhalten bei Überschreitung und mit welcher Zugänglichkeit für Kalibrierung und Wartung, ohne die Integrität des Kreislaufs zu beeinträchtigen. Maßgeblich für diese Messungen sind die USP-Kapitel <643> und <645>; für die Qualifizierung dieser Messtechnik wurde keine ISO-, ASME-, ASTM- oder CEN-Norm identifiziert. Kapitel <643> stellt ausdrücklich fest, dass es nichts zur Häufigkeit des System Suitability Test sagt: die Häufigkeit bleibt der Risikobewertung des Anwenders überlassen und ist damit eine Entscheidung, die der Standort begründen können muss. Gleiches gilt für die Probenahmestellen: Anzahl, Lage und Zugänglichkeit folgen aus einer dokumentierten Risikobewertung, nicht aus einer wiederverwendeten Vorlage. Ist die Probenahme unbequem, wird sie schlecht durchgeführt — ein Mangel, der in der URS entsteht.

Zur Automatisierung legt die URS die Bedienphilosophie vor der Architektur fest: Betriebsarten, Alarm- und Verriegelungslogik, Alarmhierarchie, Verhalten bei Spannungsausfall und bei Wiederkehr, Politik der manuellen Übersteuerung und deren Nachvollziehbarkeit, Zugriffsverwaltung, Verwaltung der Sanitisierungsrezepte, Fernzugriff und dessen Bedingungen. Zu zitieren ist die geltende Fassung: anwendbar ist Anhang 11 in der Fassung von Januar 2011, wirksam seit dem 30. Juni 2011. Der Revisionsentwurf, vom 7. Juli bis 7. Oktober 2025 zusammen mit der Revision von Kapitel 4 und dem Vorschlag eines neuen Anhangs 22 in Konsultation, wurde nicht verabschiedet und hat kein veröffentlichtes Anwendungsdatum: er gehört allenfalls in einen Abschnitt Regulatory Watch, nie in die Anforderungen.

Zu den Daten listet die URS die erzeugten Records auf und je Record Eigentümer, Ablageort, Aufbewahrungsdauer, Exportweg und Nachweis der Unverändertheit. Nötig sind ausdrückliche Anforderungen an Audit Trail, Zeitsynchronisation, Benutzer- und Rollenverwaltung, geprüfte Sicherung und Wiederherstellung, Archivierung mit dauerhaft gesicherter Lesbarkeit sowie Schnittstellen zu Historian und LIMS. In den USA gilt 21 CFR Part 11 mit der FDA-Guidance Part 11 – Scope and Application vom September 2003, die die Auslegung einschränkt und Enforcement Discretion ausübt, dabei aber festhält, dass part 11 remains in effect. Die Details behandelt der Beitrag zu Automatisierung, SCADA und Datenintegrität in Wassersystemen.

CQV-Anforderungen und Lieferantendokumentation

ASTM E2500-25, genehmigt am 1. April 2025, formalisiert die wissenschafts- und risikobasierte Logik Specification, Design and Verification. Die URS ist der Spezifikationsknoten: ist die Spezifikation nicht prüfbar, ist die Verifizierung nicht planbar. Erforderlich ist daher ein CQV-Abschnitt, der bereits vor der Ausschreibung festlegt, was der Lieferant nachzuweisen hat und mit welchen Nachweisen.

• FAT: Prüfumfang, Teilnehmerkreis, was als Abnahme gilt, welche Ergebnisse zur Unterstützung der Qualifizierung nutzbar sind, wie Abweichungen behandelt werden und welche vor Versand zu schließen sind.
• SAT: Prüfungen, die erst nach der Installation sinnvoll sind, Zugangsbedingungen am Standort, Voraussetzungen bei den Utilities.
• Unterstützung von IQ, OQ und PQ: was der Lieferant als Dokumentation, was als Anwesenheit und was als Daten liefert.
• Traceability-Matrix: jede Anforderung verfolgt zum Planungsdokument, das sie erfüllt, und zum Test, der sie verifiziert. Das ist die Anforderung, die eine URS mehr als jede andere nützlich statt dekorativ macht.
• Dokumentationspaket: P&ID, Datenblätter, Werkstoffzeugnisse, Nachweise zu Oberflächenausführung und Passivierung (mit vertraglichem Verweis auf Normen wie ASTM A967/A967M-25 und ASTM A380/A380M-25), Schweißdokumentation und Schweißerqualifizierung, Kalibrierzertifikate, Softwaredokumentation, Ersatzteilliste, Betriebs- und Wartungshandbücher, Schulungsplan, mit Angabe von Format und Sprache.

Alles, was nicht in der URS aufgeführt ist, wird nach Vertragsunterzeichnung verhandelt — und hat dann einen Preis. Die vollständige Abfolge von Prüfungen und Verantwortlichkeiten entwickelt der Beitrag zu FAT, SAT, IQ, OQ und PQ von Wassersystemen.

Lifecycle-Anforderungen

Eine URS, die bei der Inbetriebnahme endet, hat den günstigsten Teil des Systemlebens abgedeckt. Lifecycle-Anforderungen sind zu schreiben, solange noch vertraglicher Hebel besteht: körperliche Zugänglichkeit der Komponenten und Isolierung eines Strangs ohne Systemstillstand; Zusagen zur Verfügbarkeit kritischer Komponenten und Vorgehen bei Abkündigung; Software-Updatepolitik, Ende des Plattformsupports und Auswirkung von Updates auf den validierten Zustand; Möglichkeit, Points of Use ohne Requalifizierung des Gesamtsystems zu ergänzen; Serviceabdeckung und geforderte Kompetenzen, wobei Servicelevel Vertragsgegenstand sind und die URS die Anforderung und ihre Messung definiert, nicht die Zahl.

Eine Anforderung wird regelmäßig vergessen: die Verfügbarkeit der Daten. Anhang 1 Ziffer 6.13 legt fest, dass Alert Level auf den Daten der initialen Qualifizierung beruhen und periodisch auf Basis von Requalifizierung, Routineüberwachung und Untersuchungen überprüft werden; Ziffer 6.14 verlangt, dass Abweichungen dokumentiert, bewertet und untersucht werden, wobei das Einzelereignis vom ungünstigen Trend zu unterscheiden ist. Damit das möglich ist, muss das System nutzbare Zeitreihen exportieren können: eine URS-Anforderung, keine Erwartung.

Wie eine prüfbare Anforderung geschrieben wird

Eine Anforderung ist prüfbar, wenn sich beim Lesen der Test benennen lässt, der sie nachweist, der Nachweis, den sie erzeugt, und die Abnahmebedingung. Andernfalls ist sie eine Absichtserklärung. Die Merkmale sind wenige: atomar, eindeutig, einem Bedarf zugeordnet, testbar, lösungsfrei außer bei erklärter Randbedingung, nach Priorität klassifiziert und mit einem in der Traceability-Matrix verwendbaren Code eindeutig identifiziert.

Akzeptanzkriterien: woher eine Zahl legitim stammt

1. Kompendial oder regulatorisch. Der Wert stammt aus einer Monographie oder einem verbindlichen Text und wird mit Quelle und Ausgabe zitiert, nachdem geprüft wurde, dass er für die bedienten Märkte tatsächlich gilt: Arzneibücher sind nicht in allem harmonisiert und Ausgaben ändern sich. Die im August 2026 geltende Ph. Eur. ist die 12. Ausgabe, Issue 12.3, anwendbar seit dem 1. Juli 2026, während Issue 13.1 bereits veröffentlicht ist und ab 1. Januar 2027 umzusetzen ist.
2. Aus Produkt oder Prozess abgeleitet. Der Wert folgt aus Formulierung, Chargengröße, Reinigungszyklus oder Reinigungsvalidierung und wird in der URS auf das Dokument zurückverfolgt, aus dem er stammt.
3. Vom Standort auf Datenbasis festgelegt. Der Wert existiert noch nicht, weil er vom Verhalten des Systems abhängt. Die URS darf ihn nicht festschreiben: sie muss fordern, dass das System die Daten erzeugt, mit denen er festgelegt und unter Kontrolle gehalten wird.

Die dritte Kategorie ist die fehleranfälligste und betrifft insbesondere mikrobiologische Alert- und Action-Level. Anhang 1 Ziffer 6.13 knüpft Alert Level an die Daten der initialen Qualifizierung mit periodischer Überprüfung; WHO TRS 1033 Anhang 3 leitet Alert- und Action-Level aus berichteten historischen Daten und aus der Systemkenntnis mit Trending der Daten ab. Das USP-Kapitel <1231>, offiziell seit dem 1. Dezember 2021, ist informativ und setzt keine verbindlichen mikrobiologischen Grenzwerte: die dort genannten Action Level, 100 KBE/mL für Purified Water und 10 KBE/100 mL für Water for Injection, sind ausdrücklich nicht verbindlich, sondern Werte, oberhalb derer das Wasser für die Verwendung ungeeignet ist, und die USP fordert die Anwender auf, eigene Spezifikationen festzulegen. Sie als vertragliche Anforderung an den Lieferanten in eine URS zu übernehmen, kehrt die Logik um: verlangt wird die Garantie eines Niveaus, das von Daten abhängt, die das System erst nach der Installation erzeugt.

Hinzu kommt eine Richtungsvorgabe: das Q&A EMA 443117/2017 hält fest, dass eine Anhebung solcher Grenzen keine gute Praxis ist und ein versagendes System verdecken kann. Daraus folgt eine praktische Regel: jede Zahl in der URS trägt vier Felder — Quelle, Begründung, Verantwortlicher, Termin der Überprüfung. Lässt sich auch nur eines nicht ausfüllen, ist diese Zahl noch keine Anforderung. Die zugrunde liegende Methodik, konsistent mit ICH Q9(R1), entwickelt der Beitrag zum Quality Risk Management für Wassersysteme.

Anwendungsbeispiel: Standort Delta

Standort Delta ist ein fiktives Beispiel, gebaut um den Gedankengang zu zeigen und nicht um Werte zu liefern. Der Standort stellt in einem bestehenden Bereich nicht sterile Arzneiformen her und ergänzt eine sterile Abfülllinie. Die Frage, die bei der Technik ankommt, ist als Anlagenfrage formuliert: „ein einziges WFI-System oder zwei getrennte Systeme?“. Es ist die falsche Frage.

Die richtige Abfolge beginnt bei den Verwendungen: für jeden Verbraucher, neu wie bestehend, erfasst das Team bedientes Produkt, Kontakt, sterilen oder nicht sterilen Charakter der Fertigform, Applikationsweg und Einsatzphase. Nach der Logik der EMA-Guideline 496873/2018 zeigt sich, dass ein Teil der bestehenden Verbraucher kein WFI benötigt, während die gesamte sterile Linie es benötigt: die Anlagenentscheidung wird zur Folge der Analyse. Die Arbeit an der Systemgrenze bringt anschließend zutage, dass der Übergabepunkt des Speisewassers mit einem nicht GMP-relevanten technischen Verbraucher geteilt wird, ohne formale Verantwortung für die Druckkontinuität: 21 CFR 211.48(a) wird zur Maßnahme auf Standortseite, nicht zur Forderung an den Lieferanten. Schließlich die Erzeugung: wird der Membranweg geprüft, nimmt die URS die vorherige Anzeige bei der zuständigen GMP-Überwachungsbehörde auf sowie eine Qualifizierungsstrategie, die die saisonale Schwankung erfasst, konsistent mit Anhang 1 Ziffer 6.8 und mit den Erwartungen des Q&A EMA 443117/2017. Das ist kein Spezifikationsdetail, sondern eine Zeile im Terminplan.

Stromabwärts werden die Anforderungen zu Bewertungskriterien für die Angebote. Die Matrix wird mit leerer Gewichtungsspalte übergeben: die Gewichte vergibt das Team nach eigenem Kontext, und diese Vergabe wird vor Öffnung der Angebote dokumentiert, nicht danach.

Checkliste zur Vollständigkeit der URS

Die Checkliste bescheinigt nicht, dass eine URS gut ist: sie fängt die Auslassungen ab, die den häufigsten und teuersten Mangel darstellen.

• Zweck, erfasstes System, Ausschlüsse; Liste der vorgesehenen Verwendungen mit abgeleiteter Qualität und Begründung.
• Systemgrenze stromaufwärts, Lieferumfang, stromabwärts und informationsseitig, mit Schnittstellen und Verantwortlichkeiten.
• Rohwasserdatensatz mit saisonaler Schwankung und vertraglicher Verantwortung bei Abweichungen.
• Verbrauchsprofil je Verbraucher aufgebaut, mit erklärter Gleichzeitigkeit und getrennter Wachstumsreserve.
• Qualitätsattribute und anwendbare Arzneibücher; Vorbehandlung als Leistung formuliert.
• Erzeugung, Lagerung und Verteilung mit Entleerbarkeit, Freiheit von Dead Legs, turbulenter Strömung, prüfbarem Belüftungsfilter, Strangisolierung und Probenahmemöglichkeit.
• Sanitisierung als Systemfähigkeit formuliert, nicht als Zyklusparameter.
• Technische Normen mit vertraglich festgelegter Ausgabe aufgerufen, ohne deren numerische Kriterien zu reproduzieren.
• Messtechnik und Probenahmestellen aus der Risikobewertung abgeleitet; Bedienphilosophie und Anforderungen an elektronische Records auf die geltenden Texte bezogen.
• FAT- und SAT-Umfang, Unterstützung von IQ, OQ und PQ, Traceability-Matrix als Liefergegenstand, Dokumentationspaket mit Format, Sprache und Abnahmebedingung.
• Wartbarkeit, Ersatzteile, Obsoleszenz, Software, Erweiterbarkeit, Datenexport für den Periodic Review.
• Eindeutige Kennung und Klassifizierung verbindlich/wünschenswert je Anforderung; Quelle, Begründung, Verantwortlicher und Überprüfungstermin je Zahl.
• Ausdrückliche Unterscheidung zwischen regulatorischer Anforderung, guter Praxis und Planungsentscheidung; Freigabe durch Technik, Qualität und Anwender; Dokument unter Change Control.

Häufige Fehler und Warnsignale

• Recycelte URS: sie trägt Randbedingungen mit, die es nicht mehr gibt, und lässt die neuen aus.
• Vom Lieferanten geschriebene URS: der Lieferant trägt zur Auslegungsspezifikation bei, nicht zu den Anforderungen des Anwenders. Schreibt er sie, ist die Bid Evaluation bereits entschieden.
• URS, die einen Skid beschreibt: enthält sie ein P&ID, beschreibt sie eine Lösung und hat auf den Vergleich von Alternativen verzichtet.
• Anforderungen ohne Kennung: ohne Codes gibt es keine Traceability-Matrix, und die Qualifizierung ist nicht Anforderung für Anforderung nachweisbar.
• Alert Level vor der Qualifizierung festgeschrieben: das widerspricht der Logik von Anhang 1 Ziffer 6.13.
• Nur eine einzige Rohwasseranalyse: damit lässt sich nicht zeigen, dass die saisonale Schwankung berücksichtigt wurde, wie Anhang 1 Ziffer 6.8 verlangt.
• Pauschale regulatorische Verweise: „GMP-konform“ ist keine Anforderung; die konkrete Liste der anwendbaren Texte ist es.
• Nicht geltende Texte als Anforderung zitiert: das Concept Paper zu Anhang 15 und der Revisionsentwurf zu Anhang 11 sind zu beobachtende Entwicklungen, nie Anforderungen.
• Keine Prioritätsklassifizierung: ist alles verbindlich, ist nichts verhandelbar, und der Lieferant entscheidet allein, was er ignoriert.
• URS ohne Change Control: ein Dokument, das sich ohne Nachvollziehbarkeit ändert, kann nicht Referenz der Qualifizierung sein.

Wer Analysen dieser Art bei Erscheinen erhalten möchte: der Newsletter The Pragmatic GMP bündelt die technischen Inhalte von GuideGxP mit demselben Ansatz — Methode, geprüfte Quellen, keine Abkürzungen.

Kernaussagen

• Die URS beschreibt keine Anlage, sondern was die Anlage leisten soll. Genau das macht Angebote vergleichbar und die Qualifizierung prüfbar.
• Intended Use ist der erzeugende Abschnitt: aus ihm wird die Wasserqualität nach der Logik der EMA-Guideline 496873/2018 abgeleitet, und aus ihm folgen auch Kapazität, Systemgrenze und Überwachungsstrategie.
• Anhang 15 Rev. 2015 bleibt der anwendbare Text: das Concept Paper vom 9. Februar 2026 hat ihn nicht geändert.
• Die saisonale Schwankung des Rohwassers ist eine vorgelagerte Datenanforderung (Anhang 1 Ziffer 6.8) und kein Problem, das man in der PQ entdeckt.
• Sanitisierung wird als Systemfähigkeit geschrieben, nicht als Zyklusrezept.
• Jede Zahl braucht Quelle, Begründung, Verantwortlichen und Überprüfungstermin; Alert Level entstehen aus Qualifizierungsdaten und werden nicht aus einem informativen Kapitel kopiert.

Referenzen

• EudraLex Volume 4: Anhang 15 Rev. 2015 (EU-PIC/S Concept Paper vom 9. Februar 2026, Anhang 15 nicht revidiert); Anhang 1, C(2022) 5938 final, Ziffern 2.5(v) und 6.1-6.15; Anhang 11, Fassung Januar 2011, mit 2025 konsultiertem und nicht verabschiedetem Revisionsentwurf. EudraLex Volume 4
• EMA/CHMP/CVMP/QWP/496873/2018 und Q&A EMA/INS/GMP/443117/2017. EMA — ICH Q9(R1). ICH — WHO TRS 1033 Anhang 3 und TRS 1025 Anhang 3. WHO — PIC/S PE 009-17 und PI 009-4 Rev. 4. PIC/S
• Ph. Eur. Monographien 0169 und 0008, Kapitel 2.2.38 und 2.2.44; USP Purified Water, Water for Injection und Kapitel <643>, <645>, <1231>; 21 CFR 210.3(b)(3), 211.48 und Part 11 mit der zugehörigen FDA-Guidance von 2003. 21 CFR Part 211 — Part 11 — FDA
• ASTM E2500-25, A967/A967M-25, A380/A380M-25; ASME BPE, Ausgabe vertraglich festzulegen; ISO 22519:2023 und ISO/DIS 25413 (Entwurf). ISO — ISPE Baseline Guide Vol. 4, 3. Ausg. (2019) und ISPE GPG Approaches to C&Q of Pharmaceutical Water and Steam Systems, Branchenleitfäden, keine Regulierungen.