ELN im GMP-Labor: Protokolle und elektronische Aufzeichnungen

Ein ELN, also ein elektronisches Laborbuch, ist im GMP-Umfeld dann nützlich, wenn sich nachvollziehen lässt, was vorgesehen war, was tatsächlich durchgeführt wurde, von wem und mit welchen Daten. Es genügt nicht, die Kästchen eines Formulars zu digitalisieren: Protokoll, Probe, Materialien, Geräte, Anhänge, Korrekturen und Entscheidungen müssen während der gesamten Aufbewahrungszeit in verständlichen Beziehungen zueinander stehen. Beginnen Sie beim Verwendungszweck und bei der vollständigen Aufzeichnung. Konfigurieren Sie anschließend den Arbeitsablauf, die Prüfung und die erforderlichen Kontrollen.

Dieser Artikel behandelt den ELN-Einsatz bei GMP-Labortätigkeiten für Humanarzneimittel. Er enthält eine eigene Matrix und ein simuliertes Beispiel für den Wechsel von Papier zu elektronischen Aufzeichnungen. Dabei wird weder jedes Forschungslaborbuch als GMP-Aufzeichnung betrachtet noch angenommen, dass eine elektronische Unterschrift ein System automatisch konform macht.

1. Laborbuch, Protokoll und GMP-Aufzeichnung unterscheiden

Ein frei geführtes Laborbuch erfasst Beobachtungen, Überlegungen und Ergebnisse. Ein gelenktes Protokoll beschreibt genehmigte Tätigkeiten und Vorgaben für deren Dokumentation. Die Durchführungsaufzeichnung hält fest, was tatsächlich geschehen ist. Ein ELN kann alle diese Funktionen unterstützen. Sie müssen jedoch für jede Tätigkeit klären, welche Funktion es übernimmt und welche Inhalte Qualitätsentscheidungen zugrunde liegen.

Definieren Sie die Grenze zwischen explorativer Forschung, Entwicklung und GMP-pflichtigen Tätigkeiten, ohne sich auf den Namen der Software zu verlassen. Legen Sie fest, welche Daten das Original bilden, wo sie liegen und wie sie mit externen Informationen verknüpft sind. Kapitel 4 unterscheidet Anweisungen und Aufzeichnungen; Annex 11 behandelt computergestützte Systeme für GMP-Tätigkeiten. [2] [1] Die Beschreibung des Verwendungszwecks muss diesen Umfang in prüfbare Funktionen übersetzen.

Beteiligen Sie Analytiker, Methodenverantwortliche, Prüfer, QS, IT und Verantwortliche angeschlossener Systeme. Vereinbaren Sie Zuständigkeiten für wissenschaftliche Inhalte, Konfiguration, Zugriffe und Aufbewahrung. Wenn dieselbe Plattform unterschiedliche Tätigkeiten unterstützt, trennen Sie Status, Berechtigungen und Regeln klar. Ein exploratives Experiment darf nicht allein durch eine geänderte Projektbezeichnung zum Freigabenachweis werden.

2. Gelenkte Vorlagen mit Bezug zur tatsächlichen Arbeit erstellen

Die Vorlage muss Methode, Revision, Gültigkeitsbeginn, Anweisungen und erforderliche Felder identifizieren. Bestimmen Sie Einheiten, Aufzeichnungsgenauigkeit, Rechenregeln und Prüfungen kritischer Daten entsprechend der anwendbaren Methode. Unterscheiden Sie vorausgefüllte Werte, erfasste Daten und Erklärungen des Bedieners: Ein bereits ausgefülltes Feld belegt nicht, dass der betreffende Schritt ausgeführt wurde.

Beim Start einer Aufzeichnung muss die verwendete Protokollversion erkennbar bleiben. Regeln Sie den Umgang mit Aktualisierungen während einer laufenden Tätigkeit einschließlich angemessener Bewertung und Genehmigung. Ersetzen Sie Anweisungen einer bereits begonnenen Aufzeichnung nicht unbemerkt. Prüfen Sie das Systemverhalten mit einer neuen Revision und stellen Sie sicher, dass der Prüfer den vorherigen Kontext wiederfinden kann.

Vermeiden Sie sowohl vollständig freie Seiten, wenn strukturierte Kontrollen erforderlich sind, als auch so starre Abläufe, dass Analytiker ihre Notizen anderswo führen. Ermöglichen Sie Beobachtungen, Unterbrechungen, begründet nicht anwendbare Schritte und geregelte Ausnahmen. Ziel ist die wirklichkeitsgetreue Dokumentation des Prozesses, nicht eine durch automatische Bestätigungen oder erfundene Einträge vollständig grüne Bildschirmansicht.

3. Proben, Materialien, Geräte und Anhänge verknüpfen

Ordnen Sie die Aufzeichnung der betreffenden Probe und ihren Aliquoten zu. Vermeiden Sie mehrdeutige oder erneut verwendete Kennungen. Erfassen Sie die Materialien, die zur Rekonstruktion der Tätigkeit notwendig sind, etwa Reagenzcharge, angesetzte Lösung und relevanten Status. Verknüpfen Sie Geräte anhand ihrer Identität und der für die Verwendung nötigen Informationen. Es ist nicht erforderlich, wahllos sämtliche Angaben aus anderen Systemen zu kopieren.

Definieren Sie für jeden Anhang Herkunft, Autor oder erzeugendes System, maßgebliches Datum, Version und Beziehung zum Arbeitsschritt. Eine Datei namens „Endergebnisse“ erklärt nicht, zu welcher Vorbereitung sie gehört. Die institutionelle Praxis des Karolinska Institutet zeigt den Nutzen der Dokumentation von Methoden, Materialien, Verarbeitung und Speicherort externer Ergebnisse. Dies ist ein akademisches Beispiel und keine GMP-Anforderung. [6]

Bleibt das dynamische Original im Gerätesystem oder in einem wissenschaftlichen Archiv, muss die Verknüpfung den berechtigten Zugriff auf die Aufzeichnung und die erforderlichen Metadaten ermöglichen. Ein PDF oder Bild kann eine hilfreiche Darstellung sein, ohne sämtliche Originaldaten zu ersetzen. Die Unterscheidung hängt von Aufzeichnung und Nutzung ab: Die FDA-Leitlinie behandelt Vollständigkeit und Kontext elektronischer Daten. [3]

4. Zeitnah zur Tätigkeit aufzeichnen und Korrekturen sichtbar machen

Gestalten Sie den Arbeitsplatz so, dass die Dokumentation während der Tätigkeit möglich ist: zugängliches Gerät, individuelle Authentifizierung, nutzbare Oberfläche und geeignete Bedingungen am Labortisch. Erproben Sie Handschuhe, Reinigung, Bildschirmposition und realistische Unterbrechungen. Eine Verfahrensanweisung kann keine zeitgleiche Dokumentation verlangen, wenn das einzige Terminal weit entfernt und besetzt ist. Dafür ist eine betriebliche Lösung erforderlich.

Unterscheiden Sie Ereigniszeit und Eingabezeit, wenn diese voneinander abweichen. Eine verspätete Eingabe muss erkennbar, begründet und gemäß Verfahren bewertet werden. Rückdatierungen oder als zeitgleiche Aufzeichnung dargestellte Rekonstruktionen sind zu vermeiden. Kapitel 4 verlangt Aufzeichnungen zum Zeitpunkt der Handlung und Änderungen, bei denen die ursprüngliche Information lesbar bleibt. [2]

Definieren Sie, wie Fehler korrigiert, Beobachtungen ergänzt und Abweichungen behandelt werden. Erhalten Sie vorherigen Wert, neue Information, Identität, Zeitpunkt und relevante Begründung. Löschen Sie keine misslungene Vorbereitung, um nur die erfolgreiche zu behalten. Auch der Status „abgebrochen“ muss erkennen lassen, warum die Tätigkeit unterbrochen wurde und welche Entscheidung darauf folgte.

5. Prüfung, Status und Unterschrift mit klarer Bedeutung versehen

Trennen Sie das Ausfüllen der Aufzeichnung von der Erklärung, dass die Arbeit abgeschlossen ist, und von der Prüfung. Legen Sie fest, was jede Rolle kontrolliert: Methodendurchführung, Vollständigkeit, Berechnungen, Anhänge, Ausnahmen und relevante Audit-Trail-Informationen. Der Prüfer muss den Ablauf nachvollziehen können, ohne den Autor um eine Rekonstruktion aus dem Gedächtnis zu bitten. Die Reihenfolge muss tatsächliche Verantwortlichkeiten und genehmigte Verfahren abbilden.

Bestimmen Sie für jede Unterschrift Identität, Bedeutung, unterschriebenen Inhalt und Bindung an die konkrete Aufzeichnungsversion. Annex 11 verlangt die dauerhafte Verbindung zwischen Unterschrift und Aufzeichnung sowie Datum und Uhrzeit. [1] Ändert sich der Inhalt nach der Genehmigung, müssen System und Verfahren die Auswirkungen auf den genehmigten Status und eine mögliche erneute Prüfung steuern. Eine frühere Unterschrift darf nicht den Eindruck erwecken, später ergänzte Angaben abzudecken.

Bewerten Sie bei FDA-regulierten Tätigkeiten die Anwendbarkeit von Part 11 zusammen mit den zugrunde liegenden Aufzeichnungspflichten. Die Leitlinie zum Geltungsbereich unterstellt nicht automatisch jede elektronische Notiz Part 11. [4] Ein Unterschriftenbild, ein Genehmigungshäkchen und eine kommerzielle Funktion namens „E-Signatur“ sind keine austauschbaren Nachweise für einen angemessen beherrschten Prozess.

6. Das ELN unter Erhalt von Bedeutung und Verantwortung integrieren

Weisen Sie jeder gemeinsam genutzten Information eine maßgebliche Quelle zu. Das LIMS kann Identifikation und Auftrag steuern, das ELN die Vorbereitung dokumentieren, das Gerät Rohdaten speichern und ein SDMS wissenschaftliche Archive verwalten. Dies ist eine mögliche Aufteilung, keine verbindliche Vorgabe. Beschreiben Sie, welche Kennungen, Einheiten, Versionen und Status zwischen den Systemen übertragen werden.

Prüfen Sie fehlende, doppelte, zurückgewiesene und verspätete Nachrichten. Bei der Übertragung müssen Ergebnis, mögliche Unstimmigkeiten und Zuständigkeit für die Wiederherstellung erkennbar sein. Erhält das ELN einen Wägewert, muss sich aus dem Kontext ergeben, welche Probe, welches Gerät und welche Aufzeichnung ihn hervorgebracht haben. Eine funktionierende Verbindung allein belegt keine richtige Zuordnung.

Begrenzen Sie manuelles Übertragen, setzen Sie Automatisierung aber nicht mit Richtigkeit gleich. Für manuell eingegebene kritische Daten sieht Annex 11 eine zusätzliche Prüfung vor, durch eine zweite Person oder validierte elektronische Mittel. [1] Wählen Sie das Vorgehen risikobasiert und prüfen Sie auch relevante Dezimaltrennzeichen, Umrechnungen, Formeln und Rundungen.

7. Zugriffe, Historie und Wiederauffindbarkeit über die Zeit steuern

Verwenden Sie individuelle Konten und aufgabengerechte Berechtigungen. Steuern Sie Einrichtung, Änderung und Entzug von Zugriffen. Trennen Sie Administration und operative Tätigkeiten angemessen und dokumentieren Sie Verantwortlichkeiten auch bei extern gehosteten Diensten. Die Cloud überträgt nicht automatisch alle Laborverantwortlichkeiten auf den Anbieter.

Gestalten Sie einen prüfbaren Audit Trail: relevante Ereignisse, vorher/nachher, Autor, Datum, Begründung und Verknüpfung zur Aufzeichnung. Definieren Sie Zuständigkeiten und Prüfhäufigkeit in Bezug auf Risiko und Prozess. Ein umfangreiches Protokoll, das niemand interpretieren kann, erfüllt den praktischen Zweck der Kontrolle nicht. Erproben Sie die Suche nach einer tatsächlichen Änderung im Kontext einer Durchführung.

Unterscheiden Sie Sicherung, Wiederherstellung und Archivierung. Die Sicherung unterstützt die Wiederherstellung; das Archiv muss interpretierbare Inhalte über den maßgeblichen Zeitraum erhalten. Prüfen Sie den Abruf von Anhängen, Beziehungen, Versionen und erforderlichen Unterschrifteninformationen. Annex 11 und die MHRA-Leitlinie behandeln diese Aspekte über den Lebenszyklus hinweg. [1] [5] Verwenden Sie keine universelle Jahreszahl und betrachten Sie einen PDF-Export nicht automatisch als ausreichend.

8. Eigene Matrix: vom Ereignis zum Nachweis

Die folgende Matrix ist ein GuideGxP-Vorschlag zur Anpassung an den örtlichen Prozess. Übersetzen Sie jede Zeile in eine identifizierte Anforderung und einen Test mit erwartetem Ergebnis. Die Nachweise müssen die tatsächliche Version und Konfiguration betreffen und auch zeigen, was bei einem Scheitern des normalen Ablaufs geschieht.

9. Simuliertes Beispiel: eine Probenvorbereitung digitalisieren

Ein Labor überträgt eine Vorbereitung mit Wägung und Verdünnung in das ELN. Das Papierblatt enthält Mengen, Reagenzcharge, Waagenkennung, Anmerkungen und einen Verweis auf den Wägeausdruck. Der erste digitale Entwurf übernimmt nur Mengen und berechnetes Ergebnis. Im Pilotversuch kann der Prüfer weder die Herkunft einer Wägung noch die Anweisungsversion rekonstruieren: Die optische Ähnlichkeit hat einen Kontextverlust verdeckt.

Das Team ändert die Vorlage, um Probe, Aliquot, versionierte Methode, Material und Geräteaufzeichnung zu verknüpfen. Es unterscheidet erfasste Daten von der Bedienerbestätigung und prüft die Berechnung mit Testwerten. Ein erfasster Ausdruck bleibt als Kopie mit definierter Herkunft und Beziehung gekennzeichnet. Er wird nicht zum universellen Ersatz des elektronischen Originals erklärt.

Während eines zweiten Tests wird eine Methodenrevision wirksam, obwohl die Durchführung bereits begonnen hat. Das System erhält die Ausgangsversion und macht die gemäß Verfahren autorisierte Entscheidung über Fortsetzung oder Unterbrechung sichtbar. Eine falsche Reagenzzuordnung wird mit Begründung und Historie korrigiert, statt die Durchführung zu löschen und wie einen neuen Vorgang wieder anzulegen.

Der Prüfer findet angewandte Anweisungen, tatsächliche Zeiten, Anhänge, Korrektur und Ergebnis der Ausnahmebehandlung. Der Test zeigt, dass der neue Ablauf den vorgesehenen Kontext erhält. Er stellt allein jedoch weder die vollständige Validierung noch die Genehmigung zur GMP-Nutzung dar. Vor der Freigabe müssen die im Projekt vorgesehenen Prüfungen und Genehmigungen noch abgeschlossen werden.

10. Migration, Schulung und Routinebetrieb vorbereiten

Entscheiden Sie, welche historischen Laborbücher übertragen werden und welche bei garantiertem Zugriff im ursprünglichen System verbleiben. Prüfen Sie bei einer Migration, dass Wert und Bedeutung der Daten unverändert bleiben. Ein Scan kann Verknüpfungen, Reihenfolge oder notwendige Informationen verlieren. Regeln Sie Originale und Kopien nach den anwendbaren Anforderungen, ohne Papier allein deshalb zu vernichten, weil eine Datei existiert.

Verwenden Sie im Pilotversuch freigegebene oder synthetische Daten, repräsentative Szenarien und genehmigte Akzeptanzkriterien. Schulen Sie neben Routineeingaben auch Korrekturen, Ausnahmen, Prüfung und Ausfälle. Der Kontinuitätsplan muss erklären, wie während einer Störung dokumentiert wird und wie Aufzeichnungen anschließend ohne Doppelungen oder Rückdatierung abgeglichen werden.

• Sind Verwendungszweck, Verantwortliche und vollständige Aufzeichnung definiert?
• Sind Vorlagen und Berechnungen in der tatsächlichen Konfiguration beherrscht?
• Erhalten Proben, Materialien und Anhänge prüfbare Beziehungen?
• Wurden Korrekturen, Unterbrechungen und Unterschriften getestet?
• Sind Zugriffsverwaltung, Audit Trail und Prüfung klar zugewiesen?
• Wurden Wiederherstellung, Aufbewahrung und Export nachgewiesen?
• Sind Schulung, Unterstützung und Änderungsmanagement betriebsbereit?

Nutzen Sie den HUB Digitales Labor und Datenintegrität und den Artikel LIMS, ELN, CDS und SDMS: Funktionen und Grenzen von Laborsystemen, um die Verantwortlichkeiten zwischen Plattformen festzulegen.

Quellen und Anwendbarkeit

Quellenprüfung: 30. September 2026. Das geprüfte EU-GMP-Verzeichnis führt weiterhin die Revisionen von Januar 2011 für Annex 11 und Kapitel 4. Überarbeitungsvorschläge werden nicht als geltende Anforderungen behandelt. Der hier betrachtete europäische Kontext betrifft Humanarzneimittel. FDA- und MHRA-Leitlinien gelten in ihrem jeweiligen Bereich; das KI-Beispiel betrifft akademische Forschung. Matrix, Beispiel und Checkliste sind eigene GuideGxP-Ausarbeitungen, die vor Ort anzupassen und zu genehmigen sind.

1. European Commission — EU GMP Annex 11 — Computerised Systems. Revision 1, Januar 2011; anwendbar seit 30. Juni 2011.
2. European Commission — EU GMP Chapter 4 — Documentation. Revision 1, Januar 2011; anwendbar seit 30. Juni 2011.
3. FDA — Data Integrity and Compliance With Drug CGMP: Questions and Answers. Endgültige Leitlinie, Dezember 2018.
4. FDA — Part 11, Electronic Records; Electronic Signatures — Scope and Application. Endgültige Leitlinie, September 2003.
5. MHRA — GXP Data Integrity Guidance and Definitions. Revision 1, März 2018.
6. Karolinska Institutet — What you can/shall store in ELN. Institutionelle Seite, aktualisiert am 3. Februar 2026.