Annex 11 und 21 CFR Part 11 im Labor: Anwendbarkeit

Ein Computer macht nicht automatisch jede Datei zu einer Aufzeichnung, die 21 CFR Part 11 unterliegt. Ebenso schließt ein Ausdruck allein das System, das das Ergebnis erzeugt hat, nicht aus. Die Anwendbarkeit folgt dem Arbeitsablauf: Welche Tätigkeit findet statt, welche Aufzeichnung ist erforderlich, wer nutzt die Daten und für welche Entscheidung?

Im pharmazeutischen Labor muss die Bewertung zwischen EU-Anforderungen, US-Anforderungen und auslegenden Leitlinien unterscheiden. Diese Übersicht unterstützt eine dokumentierte Begründung; sie zertifiziert keine Software und ersetzt nicht die Prozessbewertung durch die zuständigen Funktionen.

1. Mit Prozess, Markt und Aufzeichnung beginnen

Produkt, Tätigkeit, bediente Märkte und anwendbare Pflichten bestimmen. Ein QC-Labor, das Arzneimittel für die USA prüft, kann beispielsweise Aufzeichnungspflichten aus 21 CFR 211.194 haben. Diese zugrunde liegenden Anforderungen, oft predicate rules genannt, legen die erforderlichen Nachweise unabhängig vom Kauf eines Softwaremoduls fest.

Die Aufzeichnung anschließend von den Gerätedaten bis zum genehmigten Ergebnis verfolgen. Originaldaten, Berechnungen, Methoden, notwendige Metadaten, Prüfungen und Verknüpfungen berücksichtigen. Erforderliche Aufzeichnungen von Arbeitskopien und Übungsmaterial unterscheiden. Maßgeblich ist die tatsächliche Nutzung: Eine als „nur zur Information“ bezeichnete Tabelle, die ein QC-Ergebnis bestimmt, fällt durch diese Bezeichnung nicht aus dem Prozess.

2. Eine Anwendbarkeitsmatrix für das Labor erstellen

Die selbst entwickelte Tabelle ist ein anzupassendes Beispiel. Jede Zeile sollte zu einer dokumentierten Entscheidung mit Verantwortlichen, relevanter Rechtsordnung und überprüfbaren Nachweisen führen; ein unbegründetes Häkchen bei „konform“ genügt nicht.

3. Part 11 mit den zugrunde liegenden Vorschriften lesen

21 CFR 11.1 definiert den Geltungsbereich elektronischer Aufzeichnungen und Signaturen. Die FDA-Leitlinie von 2003 erläutert die enge Auslegung: Erfasst sind unter anderem erforderliche Aufzeichnungen, die elektronisch statt auf Papier aufbewahrt werden oder bei regulierten Tätigkeiten elektronisch genutzt werden, auch wenn eine Papierkopie existiert. Entscheidend ist, worauf sich die Tätigkeit stützt.

Die Vorschrift bleibt in Kraft. Die von der FDA angekündigte Zurückhaltung bei der Durchsetzung bestimmter Bestimmungen hebt weder Part 11 noch zugrunde liegende Anforderungen auf. Sie rechtfertigt keine unvollständigen Daten, unkontrollierten Zugriffe oder fehlenden Eignungsnachweise des Prozesses.

Aufzeichnung und gegebenenfalls Signatur getrennt bewerten: Welche Handlungen sind erforderlich, wer ist befugt und wie bleibt die Signatur mit der genehmigten Version verbunden? Kontrollen hängen auch von der Systemklassifizierung ab. „Offen“ und „geschlossen“ beziehen sich in Part 11 auf die Zugriffskontrolle durch die für den Inhalt Verantwortlichen: Cloud oder Internetverbindung bestimmen diese Kategorie nicht allein.

4. Annex 11 mit dem Qualitätssystem verbinden

Für relevante EU-GMP-Tätigkeiten fordert Annex 11 einen risikobasierten Ansatz über den Lebenszyklus computergestützter Systeme. Die Bewertung muss in Verantwortlichkeiten, Anforderungen, Validierung, Sicherheit, Änderungsmanagement, periodische Bewertung und Aufbewahrung münden. Eine Funktionsliste neben einem Lieferantenzertifikat reicht nicht aus.

Bei der Prüfung am 2. Oktober 2026 führt das offizielle EudraLex-Verzeichnis weiterhin Annex 11, Revision Januar 2011. Die Konsultation von 2025 darf nicht als bereits geltender Text zitiert werden. Annex 11 und Part 11 haben unterschiedliche Quellen und Geltungsbereiche: Eine gemeinsame Matrix kann Kontrollen vergleichen, ohne die Regelwerke für austauschbar zu erklären.

Dasselbe gilt für Altsysteme: Das Alter ist keine allgemeine Ausnahme. Die Bedingungen der FDA-Leitlinie für Systeme, die vor dem 20. August 1997 betrieben wurden, sind gesondert zu bewerten, zusammen mit zugrunde liegenden Pflichten und Eignungsnachweisen. Entwicklungen im Signaturrecht erfordern ebenfalls eine kontextbezogene Bewertung; sie machen nicht jede denkbare Signaturtechnologie verpflichtend.

5. Simulierter Fall: dieselbe Datei, zwei Nutzungen

Eine Datei mit fiktiven Daten wird in einer isolierten Umgebung für eine informelle Übung verwendet, ohne formale Schulungsnachweise zu erzeugen. Später schlägt ein Analyst vor, sie in den QC-Ablauf zu kopieren, um ein zu prüfendes Ergebnis zu berechnen. Das Format ist identisch; die Rolle im Prozess ändert sich.

Vor dem betrieblichen Einsatz bestimmt die verantwortliche Person die erforderliche Aufzeichnung, Formel, Eingaben, Version, Genehmigung und Aufbewahrung. Sie bewertet anwendbare Anforderungen und notwendige Tests. Die frühere Übungsnutzung belegt keine GMP-Eignung. Vertiefung bieten die Tabellen und Kontrollen im GMP-Labor.

6. Den Geltungsbereich in überprüfbare Entscheidungen übersetzen

Die Bewertung mit Umfang und Begründung, aktuellen Quellen, bestehenden Kontrollen, Lücken, Verantwortlichen und Akzeptanzkriterien abschließen. Lücken mit Entscheidungen vor der Nutzung oder mit im Qualitätssystem genehmigten Maßnahmen verknüpfen. Anschließend Anforderungen und Risiken mit Validierungstests und der Freigabe von LIMS und CDS verbinden.

Die Anwendbarkeit bei Änderungen von Nutzung, Märkten, Abläufen, Signaturen oder Aufbewahrung erneut prüfen. Eine bei Einführung korrekte Bewertung kann nach einer Integration oder geänderten Datenverwendung den tatsächlichen Prozess nicht mehr abbilden.

Quellen und Status — geprüft: 2. Oktober 2026. 21 CFR Part 11, Vorschrift, eCFR-Stand 30. September 2026, §§11.1, 11.3 und 11.10–11.70; 21 CFR 211.194 und 211.68, relevante US-Anforderungen für pharmazeutische CGMP; FDA, Part 11 — Scope and Application, finale unverbindliche Leitlinie von 2003 (PDF August, Katalog September), Abschnitte III.A–C; EudraLex Volume 4, Annex 11 und Chapter 4, Revisionen Januar 2011. Matrix und Fall sind redaktionelle Beispiele, keine vollständigen regulatorischen Prüflisten.