Software- und Cloud-Anbieter im Labor: Qualifizierung und Verantwortung

Ein Anbieter kann seine Infrastruktur gut betreiben, ohne zu wissen, wie das Labor mit einem Ergebnis über eine Charge entscheidet. Die Qualifizierung muss den eingekauften Dienst mit seinen Tätigkeiten und Aufzeichnungen verbinden. Bei einem cloudbasierten LIMS lautet die praktische Frage, ob Proben, Methoden, Ergebnisse, Prüfungen und Historie während der Nutzung und nach dem Ausstieg beherrschbar bleiben.

Plattformname, Zertifikat oder Demonstration beantworten diese Frage nicht. Relevante Nachweise, zugeordnete Verantwortung und Prüfungen des vorgesehenen Einsatzes sind nötig. Dieser Artikel bietet technische Bewertungskriterien; tatsächliche Vereinbarungen prüfen die zuständigen Unternehmensfunktionen.

Einen definierten Dienst statt einer Marke qualifizieren

Prozesse, Nutzer, Daten und Abhängigkeiten beschreiben, bevor Unterlagen angefordert werden. Anwendung, Hosting, Geräte-Gateway, Wartung und Archivierung unterscheiden. Vertragspartner und relevante Unterauftragnehmer identifizieren: LIMS-Support und Infrastrukturbetrieb können bei verschiedenen Organisationen liegen.

Datenablage und Übertragungswege sowie vom Labor kontrollierte und dienstabhängige Konfigurationen festlegen. SaaS, PaaS und IaaS beschreiben das Modell, ordnen aber nicht jede Aufgabe zu. Auch Netzwerkverbindung, Authentifizierung, Lizenzen, lokale Geräte und benötigte Verfügbarkeit für den QC-Ablauf bewerten.

Ein reiner Planungsdienst hat nicht zwingend dieselben Auswirkungen wie ein Dienst mit der einzigen Kopie nativer Daten. Kritikalität und Begründung der Bewertungstiefe dokumentieren, einschließlich direkter Prüfungen und offener Informationslücken.

Kompetenz, Entwicklung und Nachweise prüfen

Beispiele zum angebotenen Dienst und zur Version anfordern: Anforderungen, Entwicklung, Tests, Fehler, Freigaben und Änderungen. Prüfen, wie Probleme kommuniziert werden und welche Nachweise für abweichend konfigurierte Funktionen vorliegen. Lieferantentests können zur Validierung des Laboreinsatzes beitragen, belegen aber nicht allein korrekte lokale Abläufe und Schnittstellen.

Bei Zertifikaten und Bestätigungen Aussteller, Zeitraum, Umfang, Ausschlüsse und kundenseitige Kontrollen prüfen. Eine Infrastrukturbescheinigung umfasst nicht automatisch Anwendung, Mandantenkonfiguration oder Ergebnisintegrität. Beschränkter Nachweiszugang ist zu bewerten und nicht durch eine pauschale Aussage „GMP-Cloud“ auszugleichen.

Aufgaben entlang des Probenwegs zuordnen

Die Matrix unterscheidet Ausführung, Ergebnisbewertung und Entscheidung. Die folgenden Zuordnungen sind Beispiele: Am tatsächlichen Dienst bestätigen und in stimmige Vereinbarungen und Verfahren überführen.

Eine Zelle „gemeinsam“ ohne Ausführenden und Nachweis kann eine Aufgabe verbergen, die niemand erledigt. Eine Datenbankkopie des Anbieters kann beispielsweise native Dateien auf einem lokalen Gateway ausschließen: Das Labor muss diese Grenze erkennen und abdecken.

Überprüfbare Vereinbarungen und Aufzeichnungskontinuität

Datenumfang, ausgelagerte Tätigkeiten, Unterbeauftragung, Kommunikation, Änderungen und Nachweisverfügbarkeit klar festlegen. Beschreiben, wie Labor, IT und Qualität Vorfälle und Versionen mit möglichen Folgen für Erfassung, Berechnung, Audit Trails, Signaturen oder Aufbewahrung bewerten. Eine Vorankündigung ohne nötige Informationen ermöglicht unter Umständen keine sinnvolle Bewertung.

Prüfmöglichkeiten müssen Risiko und Pflichten entsprechen, einschließlich relevanter Informationen und Audits ausgelagerter Tätigkeiten. Ein ausgefüllter Fragebogen beweist keine wirksamen Kontrollen. Schlussfolgerungen und Annahmebedingungen des Dienstes aufbewahren.

Vor Abhängigkeit vom Dienst eine Ausstiegsstrategie prüfen. Welche Objekte sind exportierbar, mit welchen Formaten, Beziehungen, Anzeigeprogrammen und Lizenzbedingungen? Wer ermöglicht nach Vertragsende den Zugriff, und wie lange gemäß Vereinbarung? Der Artikel zur CDS- und LIMS-Migration vertieft den Abgleich von Inhalt und Bedeutung. Keine Löschung der Quelle vor einer geprüften, genehmigten Lösung planen.

Simulierter Fall: Ergebnisse exportiert, Historie fehlt

Bei der LIMS-Bewertung fordert das Labor einen Export der Testprobe C52 mit korrigiertem Ergebnis, Vorversion und Änderungsgrund an. Die gelieferte Datei enthält nur den letzten Wert und die Probenkennung; Historie, Urheber und Bezug zur angewandten Spezifikation fehlen.

Die Ergebnisanzahl stimmt, doch die Entscheidung lässt sich nicht rekonstruieren. Das Team dokumentiert die Lücke und verlangt einen vollständigen Exportnachweis oder eine dokumentierte Aufbewahrungs- und Zugriffslösung. Das neue Paket wird getrennt und durch Personen geprüft, die nicht auf das Gedächtnis des Urhebers angewiesen sind.

Bleibt die Lösung unzureichend, ist diese kritische Anforderung nicht erfüllt: Eine funktionierende Demonstration allein rechtfertigt keine Annahme für den vorgesehenen Einsatz. Der Fall ist simuliert und beschreibt keinen Fehler eines realen Anbieters.

Den Dienst im Betrieb erneut bewerten

Relevante Kennzahlen verfolgen: aufzeichnungsbezogene Vorfälle, Wiederherstellungsergebnisse, Schnittstellenfehler, Meldungsqualität und Maßnahmenabschluss. Prüfhäufigkeit an Kritikalität und Leistung ausrichten; Änderungen von Unterauftragnehmern, Architektur oder Dienst neu bewerten. Verfügbarkeitsprozente und Supportgeschwindigkeit sind hilfreich, ersetzen aber keine Datenvollständigkeit.

EU-GMP-Kapitel 7, Revision 1, gültig seit 31. Januar 2013, behandelt ausgelagerte Tätigkeiten, Zuständigkeiten, Vereinbarungen und zugängliche Aufzeichnungen. Annex 11, Januar 2011, §3, betrifft Lieferanten und Dienstleister. PIC/S PI 041-1, 1. Juli 2021, §10, vertieft Datenintegrität bei ausgelagerten Aktivitäten.

Quellen geprüft am 2. Oktober 2026 im GMP-Kontext humanmedizinischer Arzneimittel. Die Annahme bleibt an nachgewiesene Fähigkeiten, vereinbarte Verantwortung und die Nutzungsbedingungen des Labors gebunden.