URS für Reinigungs-, CIP- und SIP-Systeme: Anforderungen, Aufbau und Checkliste

Ein Lieferant kann einen CIP-Skid liefern, der seinem Angebot entspricht, während der Produktionsstandort immer noch nicht nachweisen kann, dass seine Ausrüstung für das nächste Produkt bereit ist. Zwischen der Maschinengrenze und dem Reinigungsprozess liegt die übliche Lücke: ein nicht aufgeführter Transferschlauch, ein unzugänglicher Ventilsitz, eine undefinierte Wartezeit vor der Reinigung oder ein Zyklusbericht, der die eigentliche Rezeptversion auslässt. Eine sinnvolle Spezifikation der Nutzeranforderungen macht diese Schnittstellen bereits vor der Beschaffung sichtbar.

Dieser Artikel befasst sich mit dem URS für die Reinigung mit Produktkontakt, Clean-in-Place und Steam-in-Place. Es deckt die Ausrüstung und ihre Schnittstellen mit manueller Reinigung, Reinigung außerhalb der Anlage (COP), Versorgungsmedien, Automatisierung und Validierung ab. Es gibt keinen universellen Reinigungszyklus vor und ersetzt auch nicht das genehmigte Reinigungsverfahren des Standorts. Die vorgeschlagene Struktur und die Beispiele sind GuideGxP-Engineering-Empfehlungen zur Anpassung durch Qualitätsrisikomanagement.

Verwendungszweck und vollständige Systemgrenzen

Beschreiben Sie, was gereinigt wird, was entfernt wird und welcher Zustand danach benötigt wird. Identifizieren Sie Behälter, Rohrleitungen, Pumpen, Instrumente, Dichtungen, Probenanschlüsse, abnehmbare Teile und gemeinsam genutzte Transfergeräte. Zeichnen Sie die Grenze in ein kontrolliertes Prozessfließbild ein und gleichen Sie sie mit dem Geräteregister ab. Der Lieferumfang eines Skid-Lieferanten ist eine vertragliche Grenze; Es definiert nicht automatisch die Grenze der Reinigungsvalidierung.

Listen Sie aktuelle Produkte und vernünftigerweise vorhersehbare Produktfamilien auf, einschließlich Verschmutzungen, die durch Trocknung, Hitzeeinwirkung oder Kampagnenbetrieb schwerer zu entfernen sind. Erfassen Sie das verfügbare Produktwissen und seine Unsicherheiten: Zusammensetzung, Löslichkeit unter relevanten Reinigungsbedingungen, Haftung, toxikologische Bewertung, Abbauprodukte und potenzielle mikrobiologische Bedenken. Wenn ein Produkt noch nicht definiert ist, dokumentieren Sie die erforderliche Entwicklungsarbeit, bevor der vorgeschlagene Betriebsbereich akzeptiert werden kann.

Definieren Sie Umrüst-, Kampagnen- und Reinigung nach Instandhaltung separat. Berücksichtigen Sie das längste empfohlene Intervall vor der Reinigung sowie die Bedingungen für die Aufbewahrung der Ausrüstung nach der Reinigung. Die Wartezeit vor der Reinigung betrifft das Intervall vor der Reinigung. Die Aufbewahrungszeit nach der Reinigung betrifft das Intervall nach der Reinigung unter spezifiziertem Schutz. Keines der Intervalle kann ohne Feststellung der Relevanz von einer anderen Installation übernommen werden.

Die geforderten Ergebnisse unterscheiden

Durch die Reinigung werden Rückstände entfernt. Sanitisierung und Desinfektion bekämpfen mikrobielle Kontamination durch definierte Prozesse. Die Sterilisation hat ein anderes Ziel und erfordert einen eigenen begründeten Prozess und Nachweis. Eine Dampfphase ist nicht automatisch eine SIP-Sterilisation und chemische Sauberkeit belegt keine mikrobiologische Kontrolle. Geben Sie an, welches Ergebnis für jeden Reinigungskreislauf gilt und welche Nachweise es belegen.

CIP reinigt montierte Geräte über einen definierten Flussweg. Bei der Reinigung außerhalb der Anlage (COP) handelt es sich um ausgebaute Bauteile, die in einer anderen Anordnung bearbeitet werden. Die manuelle Reinigung hängt von einer dokumentierten Reihenfolge, Zugang, Werkzeugen und der Ausführung durch den Bediener ab. Ein Anlagenverbund kann alle drei Methoden enthalten. Das URS sollte jede Schnittstelle identifizieren, insbesondere dort, wo der automatisierte Bericht endet, bevor manuelle Teile wieder zusammengebaut werden.

Regulatorischer Kontext und Quellenstatus

Für Humanarzneimittel ordnet der seit Oktober 2015 in Kraft getretene EU-GMP-Anhang 15 das URS in den Qualifizierungslebenszyklus ein; Die Abschnitte 3.2 und 3.3 verbinden Benutzeranforderungen mit der Designqualifizierung. Die Kapitel 3 und 5 liefern den Kontext zur Ausrüstung und Kontaminationskontrolle. Anhang 11, Revision 2011, bleibt zum Überprüfungsdatum 21. September 2026 der aktuell veröffentlichte Anhang für computergestützte Systeme. Änderungsvorschläge müssen getrennt von den aktuellen Anforderungen bewertet werden. Siehe aktuelles EudraLex-Register der Europäischen Kommission.

Technische Standards können Designentscheidungen unterstützen, ihre Einführung ersetzt jedoch nicht die GMP-Verantwortung des Herstellers. Geben Sie die Ausgabe, den Umfang und den Vertragsstatus jedes ausgewählten Standards an. Wandeln Sie die Konformitätserklärung eines Lieferanten zu einer technischen Norm nicht als Nachweis dafür um, dass bestimmte Produktrückstände entfernt werden. Auch örtliche Arbeitsschutz-, Druckgeräte- und Umweltauflagen erfordern eine definierte Schnittstelle zum Projekt.

Anforderungen mit überprüfbaren Nachweisen verbinden

Verwenden Sie für jede Anforderung eine eindeutige Kennung und vermeiden Sie die Bündelung unabhängiger Funktionen in einem Satz. Notieren Sie die Anforderung, die Begründung, das Akzeptanzkriterium, die Verifizierungsmethode und die erwarteten Nachweise. Weisen Sie einen Verantwortlichen zu und ermitteln Sie, ob sich die Anforderung auf Produktqualität, Sicherheit, Betrieb oder Wartbarkeit auswirkt. Die Kritikalität sollte sich an der Konsequenz eines Scheiterns orientieren und nicht an der Bereitschaft des Lieferanten, ein Zertifikat bereitzustellen.

Diese Beispiele verzichten bewusst auf erfundene Zahlengrenzen. Wenn ein Grenzwert bekannt ist, sollte das URS den tatsächlich genehmigten Wert, die Einheit, die Toleranz und die Begründung enthalten oder darauf verweisen. Wenn dies nicht bekannt ist, weisen Sie ein Entwicklungsergebnis und einen Entscheidungspunkt zu. Ein ungelöster Wert, der sich hinter „nach Bedarf“ verbirgt, ist ein Projektrisiko und keine flexible Anforderung.

Prozessfähigkeit vor der Hardwareauswahl

Beschreiben Sie die vorgesehenen Phasen: Vorbereitung, Vorspülung, chemische Reinigung, Zwischenspülung, Endspülung und alle anschließenden Trocknungs-, Sanitisierungs- oder Sterilisationsschritte. Geben Sie an, welche Phasen für jede Gerätefamilie obligatorisch sind und welche nur unter Änderungskontrolle konfiguriert werden können. Phasenübergänge erfordern explizite Bedingungen; Ein Timer, der startet, bevor die Rücklaufbedingungen erfüllt sind, kann eine Exposition aufzeichnen, die das Gerät nie erhalten hat.

Definieren Sie die vorgeschlagenen Betriebsbereiche für Durchfluss, Druck, Temperatur und Reinigungsmittelkonzentration anhand von Entwicklungskenntnissen, hydraulischen Bewertungen und Herstellerdaten. Der ausgelegte Druck- oder Temperaturbereich schützt die Ausrüstung; Es handelt sich nicht um einen validierten Reinigungsparameter. Ebenso ist ein von der Steuerung verwendeter Spülendpunkt nicht automatisch ein Rückstandsakzeptanzkriterium. Die Analyse- und Validierungsstrategien müssen die Beziehung herstellen, in der eine solche Beziehung behauptet wird.

Identifizieren Sie für SIP-Schnittstellen die zu sterilisierende Grenze, den Dampfeintritt, die Luftentfernung, den Kondensataustritt, kritische Messstellen und die Bedingungen für die Aufrechterhaltung des etablierten Zustands während der Kühlung. Weisen Sie die Verantwortung für die Dampfversorgung und den Gerätekreislauf zu. Verweisen Sie sterile Prozessschnittstellen auf Aseptische Abfüll- und Barrieresysteme; Belassen Sie sie nicht implizit in einer generischen „SIP-ready“-Option.

Versorgungsmedien und Hygienedesign bewerten

Geben Sie für jedes Versorgungsmedium Qualitätsmerkmale am Einsatzort, verfügbare Betriebsbereiche, Spitzenbedarf und die Reaktion auf Versorgungsausfälle an. Unterscheiden Sie die eingehenden Versorgungsspezifikationen von den tatsächlich an den Reinigungskreislauf gelieferten Bedingungen. Bewerten Sie die gleichzeitigen Belastungen durch Produktion und Reinigung. Zur Reinigungsstrategie gehört das Schlussspülwasser; Weitere Fragen zur Erzeugung und Verteilung liegen innerhalb von Pharmazeutischen Wasser- und WFI-Systemen.

Fordern Sie eine Entwurfsüberprüfung der Materialien, der chemischen Kompatibilität, der Schweißdokumentation, der Entleerbarkeit, der Abzweigungen, der Ventilhohlräume, der in den Prozessraum ragenden Instrumente und des Zugangs zum Sprühgerät. Oberflächenbeschaffenheit und geometrische Kriterien müssen aus der begründeten Projektspezifikation und der entsprechenden technischen Referenz stammen. Eine Zeichnung, die ein Gefälle zeigt, reicht nicht aus, wenn installierte Stützen, thermische Bewegungen oder flexible Verbindungen Flüssigkeitsansammlungen verursachen können.

Beziehen Sie Abdeckungstests ein, wo dies sinnvoll ist, und achten Sie dabei darauf, dass der Zweck präzise bleibt. Eine Riboflavin- oder andere visuelle Abdeckungsstudie kann die Abgabe und Entfernung eines Tracers unter den definierten Testbedingungen untersuchen. Es werden weder die Entfernung von Produktrückständen noch die toxikologische Unbedenklichkeit noch die Reinigungsvalidierung festgestellt. Behalten Sie separate Anforderungen für die Entwicklung der Reinigungsfähigkeit, den Zugang zur Probenahme und die Nachweise zur Unterstützung der routinemäßigen Reinigung vor.

Automatisierung, Daten und Fehlerbehandlung

Legen Sie fest, wer Rezepte erstellen, bearbeiten, genehmigen, auswählen und ausführen darf. Definieren Sie die Beziehung zwischen dem Automatisierungsrezept und dem genehmigten GMP-Verfahren, einschließlich kontrollierter Anweisungen für manuelle Aktionen. Ein Rezeptname allein reicht nicht aus, wenn Bediener einflussreiche Parameter ohne einen gespeicherten Datensatz ändern können. Regeln Sie Berechtigungen, gegebenenfalls Audit Trails, Zeitstempel, Aufbewahrung, Sicherung und Wiederherstellung entsprechend der beabsichtigten Nutzung und dem Risiko des Systems.

Berücksichtigen Sie vorhersehbare Fehlerfälle bereits in der Anforderungsphase: fehlende Rückführung, falscher Anschluss, ausgefallener Sensor, Heizungsverlust, Stromunterbrechung, Kommunikationsfehler und nicht verfügbares Prozessdatenarchiv. Geben Sie jeweils den sicheren Gerätezustand, den Zyklusstatus, die gespeicherten Daten, die Neustartbeschränkungen und die erforderliche menschliche Überprüfung an. Der automatische Neustart ist eine Prozessentscheidung; Es sollte nicht nur deshalb auftreten, weil die SPS-Software das Fortsetzen einer Sequenz unterstützt.

Praxisbeispiel: gemeinsam genutzter Behälter und Transferleitung

Stellen Sie sich eine Entwicklungseinrichtung vor, die ein Skid für zwei Formulierungsbehälter kauft, die über unterschiedliche Transferleitungen entleert werden. Das Angebot verspricht einen vollständigen automatischen Zyklus. Während des URS-Workshops stellten die Mitarbeiter fest, dass im Fließschema des Lieferanten ein abnehmbarer Schlauch und ein manuelles Probenventil fehlten. Die Qualitätseinheit identifiziert eine Produktfamilie, deren getrocknete Rückstände schlecht charakterisiert sind. Die Technik identifiziert einen erhöhten Rücklaufabschnitt, der Flüssigkeit zurückhalten kann.

Das Team löst diese Probleme nicht durch das Hinzufügen einer willkürlichen Waschdauer. Es erweitert die Gerätegrenzen, ordnet den Schlauch einer kontrollierten Reinigungs- und Lagerungsmethode zu, erfordert Zugang zum Probenventil und eröffnet Entwicklungsarbeiten am getrockneten Rückstand. Der Rücklaufentwurf erhält eine Installations- und Entwässerungsdemonstration. Der Qualifizierungsplan testet Routenwahl und fehlender Rücklauf; Die Reinigungsvalidierung prüft später die wissenschaftlich begründeten kritischen Produkt- und Anlagenbedingungen.

Die daraus resultierende Akzeptanzentscheidung ist nachvollziehbar. Der Lieferant weist die Maschinenfunktionen nach und liefert kontrollierte technische Unterlagen. Die Produktionsstätte belegt, dass das gewählte Verfahren für ihre Produkte und den vorgesehenen Einsatz geeignet ist. Ändern Entwicklungsergebnisse das Rezept, werden auch die betroffenen Anforderungen und Prüfungen unter Änderungskontrolle angepasst. So bleibt die URS mit dem tatsächlich betriebenen Prozess verbunden.

Checkliste vor der URS-Freigabe

• Haben Betrieb und Qualität die Gerätegrenze mit allen produktberührenden Teilen, einschließlich temporärer Verbindungen, in Einklang gebracht?
• Sind Produktfamilien, Produktrückstände, Kampagnenbedingungen und Haltezeitannahmen explizit, wobei die Unsicherheit den benannten Verantwortlichen zugewiesen wird?
• Verfügt jede kritische Anforderung über eine Begründung, eine Akzeptanzbasis, eine Überprüfungsmethode und aufbewahrte Nachweise?
• Werden Versorgungsfähigkeit, Abwasserbeschränkungen und gleichzeitiger Bedarf bei der tatsächlichen Installation berücksichtigt?
• Sind Rezepte, manuelle Anweisungen, Unterbrechungen, Datenüberprüfung und Freigabeentscheidungen miteinander verbunden?
• Sind Lieferantendokumentation, Kalibrierzugang, Ersatzteile, Schulungs- und Wartungsleistungen vertraglich zugeordnet?
• Ist die Beziehung zwischen FAT, SAT, Inbetriebnahme, Qualifizierung und Reinigungsvalidierung definiert, ohne sie als austauschbar zu betrachten?

Häufige Fehler und Warnsignale

„GMP-konform“, „vollständig entleerbar“ und „validiertes CIP“ sind unvollständige Anforderungen, es sei denn, ihr Umfang und ihre Nachweise werden definiert. Ein weiteres Warnzeichen ist eine Lieferantencheckliste, die jede Anforderung mit einer Zeichnungsreferenz abschließt, obwohl die Anforderung eine funktionale Herausforderung erfordert. Überprüfen Sie auch auf fehlende Rücklaufmessungen, nicht überprüfte Softwareoptionen, allgemeine Haltezeiten und Reinigungsansprüche, die die schwierigsten Stellen der installierten Anlage ausschließen.

Die Wartung muss möglich sein, ohne die qualifizierte Konfiguration zu beeinträchtigen. Definieren Sie den Zugang für die Inspektion von Sprühgeräten, den Austausch von Dichtungen und die Kalibrierung von Instrumenten. Identifizieren Sie Änderungen, die eine technische und Qualitätsbewertung erfordern, bevor Sie sie wieder verwenden. Das endgültige URS sollte auch nach der Übergabe nützlich bleiben: Es unterstützt die Fehlerbehebung, die Einführung neuer Produkte und die Bewertung, ob eine geplante Nachrüstung die etablierte Steuerungsstrategie ändert.

Kernaussagen und Quellen

Ein starkes URS verbindet die beabsichtigte Verwendung mit Nachweisen. Es trennt die Anlagenfähigkeit von der Reinigungswirksamkeit, definiert frühzeitig Schnittstellen und macht ungelöstes Wissen sichtbar. Halten Sie die Anforderungskette während des gesamten Lebenszyklus auf dem neuesten Stand und nutzen Sie den Bereich „Reinigungs-, CIP- und SIP-Systeme“, um Strategie-, Design-, Überwachungs- und Validierungsentscheidungen zu verbinden.

• EU GMP Anhang 15, Qualifizierung und Validierung, 2015: Qualifizierungslebenszyklus und URS-Kontext.
• EudraLex Band 4: aktuelle Kapitel 3 und 5, Anhang 11 und Anhang 1, sofern zutreffend.
• ICH-Qualitätsrichtlinien: Q9(R1) für Qualitätsrisikomanagement und Q10 für das pharmazeutische Qualitätssystem.

Verwandte Entscheidungen

• GMP-Reinigungsstrategie: HBEL, Worst-Case-Auswahl und Lebenszyklus der Reinigungsvalidierung
• Qualifizierung von CIP- und SIP-Systemen: FAT, SAT, IQ, OQ und PQ

Alle Entscheidungsbereiche finden Sie unter Cleaning, CIP & SIP Systems.