Pharmakovigilanz-Audit Checkliste: ein Werkzeug, das jeder QPPV und jede PV-Qualitätssicherung in ein operatives Instrument verwandeln sollte – nicht in eine Formalität. Das Audit des Pharmakovigilanz-Systems ist keine optionale gute Praxis: Es ist eine gesetzliche Pflicht für jeden Zulassungsinhaber, mit präzisen Anforderungen an risikobasierte Planung, Einstufung der Findings und Dokumentation der Ergebnisse im PSMF. In diesem Leitfaden finden Sie den aktuellen Rechtsrahmen, die drei Planungsebenen nach GVP-Modul IV und eine 12-Punkte-Checkliste als Vorlage für Ihr nächstes internes Audit oder die Vorbereitung auf eine GVP-Inspektion.
Pharmakovigilanz-Audit Checkliste: der Rechtsrahmen
Die Auditpflicht ergibt sich aus Artikel 104(2) der Richtlinie 2001/83/EG: Der Zulassungsinhaber muss sein Pharmakovigilanz-System regelmäßig auditieren, eine Notiz zu den wichtigsten Findings im PSMF hinterlegen und auf Basis der Ergebnisse einen geeigneten Korrekturmaßnahmenplan erstellen und umsetzen. Die Durchführungsverordnung (EU) Nr. 520/2012 übersetzt dies in Qualitätssystem-Anforderungen: Artikel 13 verlangt risikobasierte Audits des Qualitätssystems in regelmäßigen Abständen und schreibt vor, Termine und Ergebnisse von Audits und Follow-up-Audits zu dokumentieren; Artikel 17 sieht analoge Pflichten für die zuständigen Behörden und die EMA vor.
Der operative Referenzleitfaden ist das GVP-Modul IV – Pharmacovigilance audits (Rev 1) der EMA, zu lesen zusammen mit Modul I zu Qualitätssystemen. Achtung, der Rahmen entwickelt sich weiter: Die Durchführungsverordnung (EU) 2025/1466, verabschiedet am 22. Juli 2025, ändert die 520/2012 und stärkt unter anderem die Dokumentation delegierter Tätigkeiten und die Überwachung von PV-Dienstleistern; die EMA aktualisiert die GVP-Module schrittweise entsprechend. Wer heute seine Audit-SOP überarbeitet, sollte das bereits berücksichtigen.
Der risikobasierte Ansatz: Strategie, Programm und Plan
GVP-Modul IV verlangt nicht „ab und zu ein Audit“, sondern eine dreistufige Planungspyramide, vom Senior Management genehmigt und am Risiko ausgerichtet: Wahrscheinlichkeit und Auswirkung von Prozessfehlern, Kritikalität für die Patientensicherheit, Ergebnisse früherer Audits, organisatorische Veränderungen.
| Ebene | Horizont | Dokument | Kerninhalt |
|---|---|---|---|
| Strategisch | 2–5 Jahre | Audit-Strategie | Abdeckung aller PV-Prozesse, Niederlassungen, delegierten Tätigkeiten und Dienstleister; Freigabe durch das Senior Management |
| Taktisch | Jährlich | Audit-Programm | Risikobasierte Auswahl der im Jahr zu auditierenden Bereiche: kritische Prozesse, Key Controls, Hochrisikobereiche |
| Operativ | Einzelnes Audit | Audit-Plan | Dokumentierter Umfang, Ziele, Kriterien, Stichproben und Risikobewertung für jeden Einsatz |
Dieselbe Logik gilt für Partner: CROs, Distributoren und Dienstleister mit SDEA gehören ins Audit-Universum, mit risikoproportionalen Frequenzen. Genau hier legt die Verordnung 2025/1466 die Messlatte höher.
Themen wie dieses — GVP-Audits, PSMF, Inspektionen und CAPA — sind tägliches Brot von The Pragmatic GMP, dem kostenlosen wöchentlichen Newsletter von GuideGxP: jede Woche ein GxP-Thema, operativ erklärt, ohne Umschweife. Abonnieren Sie ihn, um die nächsten Beiträge nicht zu verpassen.
Die 12-Punkte-Checkliste für das Pharmakovigilanz-Audit
Nutzen Sie diese Checkliste als Vorlage zur Selbstbewertung vor einem internen Audit oder einer Inspektion: Jeder Punkt muss durch schnell auffindbare dokumentierte Nachweise belegt sein.
- Audit-Strategie und -Programm: Existieren sie, sind sie risikobasiert, vom Management genehmigt und werden sie eingehalten?
- Aktuelle SOPs: Sind alle PV-Verfahren (einschließlich Audit und CAPA) überprüft, freigegeben und geschult?
- Schulungsnachweise: Sind die Schulungsunterlagen von QPPV, Stellvertreter und Team vollständig und aktuell?
- Ein „Spiegel“-PSMF: Bildet das PSMF die aktuelle operative Realität ab (Organigramme, SOP-Liste, Dienstleister) und wurde es kürzlich überprüft?
- PSMF-Anhang: Ist die Liste der geplanten und abgeschlossenen Audits vorhanden und aktuell, mit den Notizen zu kritischen und schwerwiegenden Findings?
- Compliance-KPIs: Sind die ICSR-Melde-Kennzahlen (z. B. Einhaltung der 15-Tage-Frist bei schwerwiegenden Fällen) und PSUR-Einreichungen der letzten 12 Monate vorzeigbar?
- SDEA und Partner: Vollständige Liste der unterzeichneten Vereinbarungen, Revisionstermine und Nachweise der periodischen Fall-Reconciliation?
- Dienstleister-Audits: Wurden kritische Partner gemäß Programm auditiert und deren CAPAs nachverfolgt?
- CAPA-Status: Sind alle Korrekturmaßnahmen aus Audits, Abweichungen und Inspektionen nachverfolgt, mit Verantwortlichen und eingehaltenen Fristen?
- Signal-Management: Sind aktuelle Signal-Detection-Berichte verfügbar und ist der Prozess dokumentiert und proaktiv?
- Validierung der Sicherheitsdatenbank: Ist der Validierungsbericht (oder seine Zusammenfassung) verfügbar und konsistent mit Annex 11?
- Business Continuity: Ist der Backup-Plan für QPPV und System (inklusive Disaster Recovery) getestet?
Findings einstufen: kritisch, schwerwiegend, geringfügig
GVP-Modul IV verlangt, jedes Finding nach seinem relativen Risiko einzustufen. Ein kritisches Finding ist eine grundlegende Schwäche, die das gesamte Pharmakovigilanz-System oder die Rechte, die Sicherheit und das Wohlergehen der Patienten beeinträchtigt. Ein schwerwiegendes (major) Finding ist eine erhebliche Schwäche, die einen ganzen Prozess schädigt oder die Patientensicherheit potenziell beeinträchtigen kann. Ein geringfügiges (minor) Finding ist eine Schwäche in einem Teil eines Prozesses, ohne erwartete Auswirkung auf das Gesamtsystem.
Die Einstufung ist keine akademische Übung: Kritische und schwerwiegende Findings müssen mit dem zugehörigen CAPA-Plan im PSMF vermerkt werden, und die Notiz darf erst entfernt werden, wenn objektive Nachweise für die vollständige Umsetzung der Korrekturmaßnahmen vorliegen. Ein wiederkehrendes Inspektions-Finding ist genau ein PSMF, das die Ergebnisse interner Audits „vergisst“.
Vom internen Audit zur GVP-Inspektion
Das interne Audit ist die Generalprobe für die behördliche Inspektion (GVP-Modul III): Die Inspektoren der EMA und der nationalen Behörden bewerten dieselben drei Säulen. Erstens das System: ein vollständiges PSMF, das der operativen Praxis entspricht. Zweitens die Prozesse: fristgerechtes ICSR-Management, dokumentierte Signal Detection, pünktliche PSURs und tatsächlich umgesetzte Maßnahmen zur Risikominimierung. Drittens die Aufsicht des QPPV: echte Autorität über das System, Einbindung in Schlüsselentscheidungen und Wissen darüber, was in Niederlassungen und bei Partnern geschieht. Die häufigsten Findings — veraltetes PSMF, ICSR-Verzögerungen durch schwache Partner-Datenflüsse, fehlende Reconciliation, Signal Detection „nach Gefühl“ — lassen sich alle mit einem gut aufgebauten internen Auditprogramm abfangen. Findet Ihr Audit sie vor dem Inspektor, sind es CAPAs; findet sie der Inspektor, sind es Findings.
GuideGxP-Empfehlung
Behandeln Sie die Checkliste als lebendes Dokument: Aktualisieren Sie sie nach jedem Audit, jeder Inspektion oder Regeländerung, und verknüpfen Sie jeden Punkt mit einem konkreten Nachweis (Berichte, Logs, KPIs) statt mit einem selbsterklärten „Ja“. Planen Sie das jährliche Auditprogramm im Oktober/November für das Folgejahr, nehmen Sie mindestens einen kritischen Dienstleister auf und nutzen Sie die Einstufung kritisch/schwerwiegend/geringfügig auch bei internen Audits: So gewöhnt sich das Team an die Sprache des Inspektors. Prüfen Sie schließlich, ob Ihre Audit-SOP noch aktuelle Anforderungen zitiert: Mit der Verordnung 2025/1466 und den laufenden GVP-Revisionen sind viele 2015 geschriebene Verfahren überarbeitungsbedürftig.
Für ein auditfestes PV-System — GVP-Module I, II, III und IX, PSMF, Rolle des QPPV und seines Teams — entdecken Sie die Anleitung zum Pharmakovigilanz-Verantwortlichen (QPPV) und seinem Team von GuideGxP: eine operative Anleitung mit Praxisbeispielen und audit-ready Struktur.
