Validation Master Plan: was er ist, was er enthalten muss und wie man ihn audit-proof macht

Wenn Sie in QA oder Validation arbeiten, wissen Sie es genau: Der Validation Master Plan (VMP) ist kein PDF, das man „genehmigt und archiviert“.

In Audits ist er häufig eine der ersten Anforderungen. Tatsächlich ist er der Lackmustest für den Kontrollstatus des Standorts.

Ein aktueller und konsistenter VMP zeigt Governance. Ein alter, generischer oder von der Realität abgekoppelter VMP öffnet hingegen die Tür für unangenehme Fragen.

Der Punkt ist einfach:

Der VMP ist kein Archiv von Protokollen. Er ist das Steuer der Validierung.

Inhaltsverzeichnis

• Was ein Validation Master Plan wirklich ist
• Warum EU GMP Annex 15 den VMP essenziell macht
• Ideale Struktur eines VMP, der einer Inspektion standhält
• Der am häufigsten inspizierte Abschnitt: Scope in/out
• Der Anhang, der das Leben verändert: Validation Master List
• Aktualisierungsfrequenz: wie man den „Schubladen-VMP“ vermeidet
• Typische Fehler, die in Audits Punkte kosten
• Finale Checkliste vor Erstellung oder Revision des VMP
• FAQ zum Validation Master Plan
• Möchten Sie eine vollständige Guide zum Aufbau eines audit-proof VMP?

1. Was ein Validation Master Plan wirklich ist

Der Validation Master Plan ist ein übergeordnetes Dokument, das die Gesamtstrategie für Qualifizierung und Validierung eines Standorts definiert.

Er darf sich nicht darauf beschränken, Protokolle, Berichte oder bereits abgeschlossene Aktivitäten aufzulisten. Er muss erklären, wie das Unternehmen Validierung steuert und den validierten Zustand über die Zeit aufrechterhält.

Ein wirksamer VMP muss:

• die Policy und Strategie für Qualifizierung/Validierung des Standorts definieren;
• Rollen und Verantwortlichkeiten klären;
• GxP-relevante Assets, Prozesse und Systeme auflisten;
• den jeweiligen Validation Status angeben;
• beschreiben, wie das Unternehmen den validierten Zustand über den Lifecycle erreicht, aufrechterhält und nachweist.

Praktisch gesehen ist der VMP die auf den Standort angewendete Validierungspolicy, nicht nur ein dokumentarischer Container.

1.1 Was ein guter VMP nachweist

Ein gut aufgebauter VMP zeigt, dass das Unternehmen weiß:

• was validiert werden muss;
• warum es validiert werden muss;
• mit welchem Ansatz;
• mit welchen Verantwortlichkeiten;
• mit welchen Evidenzen;
• mit welchem Mechanismus zur Aufrechterhaltung über die Zeit.

Genau das interessiert im Audit wirklich.

2. Warum EU GMP Annex 15 den VMP essenziell macht

EU GMP Annex 15 verlangt, dass die Schlüsselelemente des Qualifizierungs- und Validierungsprogramms in einem VMP oder einem äquivalenten Dokument definiert und dokumentiert werden.

Dadurch wird der VMP zu einem essenziellen Instrument, um nachzuweisen, dass Validierung nicht episodisch, sondern als Teil des Pharmaceutical Quality System gesteuert wird.

2.1 Was ein VMP enthalten oder referenzieren muss

Ein Validation Master Plan muss mindestens Folgendes enthalten oder referenzieren:

• Qualifizierungs- und Validierungspolicy;
• Organisationsstruktur und Verantwortlichkeiten;
• Zusammenfassung von Facility, Equipment, Systemen und Prozessen;
• Qualifizierungs- oder Validierungsstatus;
• Change Control;
• Deviation Management;
• Akzeptanzkriterien;
• Referenzen auf bestehende Dokumente;
• Strategie für Qualifizierung, Requalifizierung, Validierung und Revalidation, sofern anwendbar.

2.2 Die Rolle des Quality Risk Management

Ein moderner VMP muss nach einer risk-based Logik aufgebaut sein.

Das bedeutet, dass Quality Risk Management dabei helfen muss, Folgendes zu definieren:

• Scope der Aktivitäten;
• Tiefe der Qualifizierung;
• Umfang der Validierung;
• Prioritäten;
• Frequenz der Reviews;
• Kriterien für Requalifizierung oder Revalidation.

Nicht alles erfordert denselben Aufwand. Aber jede Entscheidung muss rational, dokumentiert und verteidigbar sein.

3. Ideale Struktur eines VMP, der einer Inspektion standhält

Eine wirksame Struktur muss für den Inspektor lesbar, intern handhabbar und in der Lage sein, Policy, Scope, Strategie und Evidenzen miteinander zu verbinden.

Nachfolgend ein praktisches Template für das Inhaltsverzeichnis.

3.1 Zweck und Anwendungsbereich

Beschreibt den Rahmen des VMP und klärt, welche Bereiche, Prozesse, Systeme, Utilities, Equipment und Aktivitäten eingeschlossen sind.

Auch eventuelle Ausschlüsse müssen klar dargestellt werden, immer mit Begründung.

3.2 Referenzen und Definitionen

Enthält regulatorische Referenzen, Guidelines und interne Prozeduren.

Beispiele:

• EU GMP Annex 15;
• EU GMP Annex 11;
• ICH Q9;
• ICH Q10;
• interne SOPs;
• Change-Control-Prozeduren;
• Deviation-Management-Prozeduren;
• Qualifizierungs- und Validierungsprozeduren.

3.3 Überblick über Standort und GMP-Flüsse

Beschreibt den Standort kurz, aber aussagekräftig, einschließlich:

• Produktionsbereiche;
• Abteilungen;
• wichtigste GMP-Flüsse;
• Produkte oder Darreichungsformen, falls sinnvoll;
• kritische Utilities;
• Systeme zur Unterstützung von Produktion und Qualitätskontrolle.

3.4 Governance und Verantwortlichkeiten

Dieser Abschnitt muss klären, wer was tut.

Er kann enthalten:

• Organigramm;
• RACI Matrix;
• QA-Verantwortlichkeiten;
• Validation-Verantwortlichkeiten;
• Engineering-Verantwortlichkeiten;
• Production-Verantwortlichkeiten;
• QC-Verantwortlichkeiten;
• IT-Verantwortlichkeiten für computergestützte Systeme;
• Genehmigungsmechanismen.

Ein zentraler Punkt ist, die Oversight-Rolle der Quality Unit zu zeigen.

3.5 Validierungsansatz des Standorts

Beschreibt die allgemeinen Prinzipien des Validierungsprogramms:

• risk-based Ansatz;
• Lifecycle Validation;
• Definition von Kritikalität;
• Verbindung mit URS, DQ, IQ, OQ, PQ;
• Management von Evidenzen;
• Akzeptanzkriterien;
• Management von Abweichungen;
• Aufrechterhaltung des validierten Zustands.

3.6 Strategie nach Kategorien

Der VMP muss erklären, wie Validierung für die wichtigsten Kategorien gesteuert wird.

3.6.1 Equipment und Anlagen

Beschreiben Sie die Strategie für:

• DQ;
• IQ;
• OQ;
• PQ;
• Commissioning, falls anwendbar;
• FAT/SAT;
• Criticality Assessment;
• periodische Requalifizierung.

3.6.2 Process Validation

Beschreiben Sie den Lifecycle der Process Validation, einschließlich:

• Process Design;
• PPQ;
• Continued Process Verification;
• Akzeptanzkriterien;
• Change Management;
• Revalidation, falls anwendbar.

3.6.3 Cleaning Validation

Beschreiben Sie die Strategie für:

• Cleaning Validation;
• Cleaning Verification;
• Worst-Case-Auswahl;
• Akzeptanzgrenzen;
• Dirty Hold Time;
• Clean Hold Time;
• Periodic Review.

3.6.4 Utilities und Facility

Einzubeziehen sind kritische Utilities und Facilities, wie:

• HVAC;
• PW;
• WFI;
• technische Gase;
• Druckluft;
• Cleanrooms;
• Cold Rooms;
• Systeme für Environmental Monitoring.

3.6.5 Computergestützte Systeme

Beschreiben Sie die CSV/CSA-Strategie für computergestützte Systeme, einschließlich:

• GxP-Klassifizierung;
• Data Integrity;
• Annex 11;
• 21 CFR Part 11, falls anwendbar;
• Risk Assessment;
• Testing;
• Periodic Review;
• Access Management;
• Backup und Disaster Recovery.

3.6.6 Analytische Methoden

Wenn im Scope des VMP enthalten, beschreiben Sie den Ansatz für:

• Validierung analytischer Methoden;
• Method Transfer;
• Verifizierung compendial methods;
• Methoden-Lifecycle;
• Change Control.

3.7 Management von Abweichungen, Change Control und CAPA

Der VMP muss erklären, wie Abweichungen, Change Control und CAPA mit Validierung verbunden sind.

Insbesondere muss er klären, wie der Validation Impact Assessment gesteuert wird.

Beispiele für Fragen, die abgedeckt werden sollten:

• Kann eine Abweichung den validierten Zustand beeinflussen?
• Erfordert eine Änderung eine neue Qualifizierung oder Revalidation?
• Verändert eine CAPA einen validierten Prozess, ein validiertes System oder eine validierte Kontrolle?
• Wer entscheidet über den Validation Impact?
• Wo wird die Entscheidung dokumentiert?

3.8 Aufrechterhaltung des validierten Zustands

Dies ist einer der wichtigsten Abschnitte.

Er muss beschreiben, wie das Unternehmen den validierten Zustand aufrechterhält durch:

• periodische Reviews;
• Requalifizierung;
• Revalidation;
• Continued Process Verification;
• Trends;
• Change Control;
• Deviation Management;
• CAPA;
• Maintenance;
• Calibration;
• interne Audits;
• Supplier Management.

3.9 Verknüpfte Dokumentation

Der VMP muss die wichtigsten Dokumente referenzieren, zum Beispiel:

• SOPs;
• Protokolle;
• Reports;
• Validation Master List;
• Tracker;
• Risk Assessment;
• Change Control;
• Deviation Records;
• Qualification Package;
• Validation Package.

3.10 Anhänge

Anhänge machen den VMP wirklich operativ.

Beispiele:

• Validation Master List;
• Validation Matrix;
• Risk Matrix;
• Systemliste;
• Equipmentliste;
• Utility-Liste;
• Liste computergestützter Systeme;
• RACI Matrix;
• Status-Tracker;
• Requalification Plans.

4. Der am häufigsten inspizierte Abschnitt: Scope in/out

Der Scope ist der Punkt, an dem sichtbar wird, ob das Unternehmen Validierung wirklich steuert oder nur darauf reagiert.

Eine praktische Regel lautet:

Wenn etwas Produktqualität, Patientensicherheit oder Integrität von GMP-Daten beeinflussen kann, muss es entweder im Scope enthalten sein oder mit dokumentierter Begründung ausgeschlossen werden.

4.1 Was der Scope klären muss

Der Scope muss angeben:

• was eingeschlossen ist;
• was ausgeschlossen ist;
• warum es eingeschlossen ist;
• warum es ausgeschlossen ist;
• welche physischen, funktionalen oder dokumentarischen Grenzen definiert wurden;
• welche Evidenzen die Entscheidung unterstützen.

4.2 Mini-Template: Tabelle In Scope / Out of Scope

Kategorie	Beispiele	In Scope?	Rationale	Evidenz / Link
Kritische Utilities	PW, WFI, steriles HVAC	Ja	Direkter Impact auf Produktqualität und GMP-Umgebung	Protokoll UTL-xxx
GxP IT	LIMS, MES, kritische SCADA-Systeme	Ja	Management von GMP-Daten und kritischen Funktionen	CSV Plan, Risk Assessment
Non-GMP IT	E-Mail, HR	Nein	Keine GMP-Daten oder kritische GMP-Funktion	Begründeter Ausschluss
Entwicklungsbereich	Non-GMP R&D-Labor	Nein*	Außerhalb des kommerziellen GMP-Scopes	Boundary Assessment

*Vorsicht: „R&D“ ist keine magische Formel. Physische, dokumentarische und funktionale Grenzen müssen definiert werden.

5. Der Anhang, der das Leben verändert: Validation Master List

Viele VMP scheitern, weil sie „erzählen“, aber keine Navigation ermöglichen.

Der wirkungsvollste Anhang ist eine Validation Master List oder Validation Matrix, die alle Assets und ihren jeweiligen Validierungsstatus auflistet.

5.1 Warum sie so wichtig ist

Eine Validation Master List ermöglicht es, schnell zu verstehen:

• welche Assets validiert sind;
• welche sich in Qualifizierung befinden;
• welche qualifiziert werden müssen;
• welche außer Betrieb genommen wurden;
• welche Reports verfügbar sind;
• wann die nächste Review vorgesehen ist;
• welche Change Controls einen Impact hatten.

Im Audit ermöglicht diese Matrix den Übergang vom allgemeinen Prinzip zur konkreten Evidenz.

5.2 Empfohlene Mindestfelder

Eine gute Master List sollte enthalten:

• Asset- oder System-ID;
• Name des Assets oder Systems;
• System Owner;
• Kategorie: Equipment, Utility, Prozess, IT, analytische Methode;
• Impact: direct, indirect, no GMP;
• Kritikalität;
• Status: validated, pending, decommissioned;
• letztes Protokoll;
• letzter Report;
• Datum des letzten Reports;
• nächste Review oder Requalifizierung, falls anwendbar;
• letzter relevanter Change Control;
• Notizen oder offene Aktionen.

6. Aktualisierungsfrequenz: wie man den „Schubladen-VMP“ vermeidet

Ein glaubwürdiger VMP muss ein lebendiges Dokument sein.

Er kann nicht einmal genehmigt und dann bis zum nächsten Audit vergessen werden.

6.1 Wann der VMP aktualisiert werden sollte

Der VMP sollte:

• periodisch revidiert werden, häufig jährlich;
• bei kritischen Änderungen aktualisiert werden;
• neu ausgerichtet werden, wenn sich Prozesse, Systeme, Linien oder Produkte ändern;
• gegen die Master List verifiziert werden;
• gegen Change Control, Abweichungen und CAPA geprüft werden.

6.2 Änderungen, die eine Aktualisierung erfordern können

Typische Beispiele:

• neue Produktionslinien;
• neue Produkte;
• neue Utilities;
• relevante IT-Upgrades;
• neue computergestützte GxP-Systeme;
• Stilllegung von Equipment;
• Änderung kritischer Prozesse;
• relevante Layoutänderungen;
• Einführung neuer Technologien;
• neue regulatorische Anforderungen;
• wesentliche Änderungen der Validierungsstrategie.

Im Audit haben das Revisionsdatum und die Übereinstimmung mit der Realität des Standorts enormes Gewicht.

7. Typische Fehler, die in Audits Punkte kosten

Auch wenn „alles validiert“ wurde, kann ein schwacher VMP Ihre Glaubwürdigkeit beeinträchtigen.

7.1 VMP veraltet im Vergleich zur Realität des Standorts

Wenn der VMP Anlagen, Systeme, Prozesse oder Produkte nicht korrekt widerspiegelt, erkennt der Inspektor sofort einen Mangel an Kontrolle.

7.2 Unvollständiger Scope oder Ausschlüsse ohne Begründung

Ein unbegründeter Ausschluss kann wie ein Versuch wirken, Qualifizierungs- oder Validierungsaktivitäten zu vermeiden.

7.3 Widersprüche zu SOPs, Change Control, Kalibrierungen oder Wartungen

Der VMP muss mit dem restlichen PQS konsistent sein.

Wenn der VMP etwas anderes sagt als die operativen SOPs, wird das Problem systemisch.

7.4 Zu theoretisches und nicht site-specific Dokument

Ein Copy-Paste-VMP voller generischer Formulierungen zeigt keine Governance.

Er muss über den realen Standort, die realen Systeme, die realen Verantwortlichkeiten und die realen Evidenzen sprechen.

7.5 Quality Risk Management wird erklärt, aber nicht angewendet

„Risk-based approach“ zu schreiben reicht nicht aus.

Sie müssen zeigen, wo und wie Quality Risk Management angewendet wird, um Scope, Prioritäten, Umfang der Aktivitäten und Aufrechterhaltung des validierten Zustands zu definieren.

8. Finale Checkliste vor Erstellung oder Revision des VMP

Vor Erstellung oder Revision des Validation Master Plan sollten Sie diese Punkte überprüfen.

8.1 Konsistenz mit dem Standort

• Spiegelt der VMP die reale Asset List des Standorts wider?
• Sind Facility, Utilities, Equipment, Prozesse und GxP-Systeme enthalten?
• Sind die Scope-Grenzen klar?
• Sind Ausschlüsse begründet?

8.2 Master List und Rückverfolgbarkeit

• Ist die Validation Master List aktuell?
• Haben Assets einen klaren Status?
• Sind Reports rückverfolgbar?
• Sind Review- oder Requalifizierungsdaten definiert?
• Sind relevante Change Controls verknüpft?

8.3 Governance und Verantwortlichkeiten

• Ist klar, wer was genehmigt?
• Ist die Rolle der Quality Unit klar?
• Gibt es eine RACI oder eine gleichwertige Beschreibung der Verantwortlichkeiten?
• Sind Eskalationsflüsse klar?

8.4 Change Control und Deviation Management

• Integriert Change Control einen Validation Impact Assessment?
• Können Abweichungen eine Bewertung des Impacts auf den validierten Zustand auslösen?
• Sind CAPA mit möglicher Requalification oder Revalidation verknüpft?
• Gibt es einen klaren Prozess zur Neubewertung des validierten Zustands?

8.5 Aufrechterhaltung des validierten Zustands

• Ist die Aufrechterhaltungspolitik beschrieben?
• Gibt es periodische Reviews?
• Ist die Strategie für Requalifizierung oder Revalidation klar?
• Werden CPV, Trends, Maintenance und Calibration berücksichtigt?
• Existieren die Referenzen auf SOPs, Protokolle und Reports wirklich und können sie schnell gefunden werden?

9. FAQ zum Validation Master Plan

9.1 Ist der VMP verpflichtend?

In EU GMP verlangt Annex 15 einen VMP oder ein äquivalentes Dokument, das die Schlüsselelemente des Qualifizierungs- und Validierungsprogramms beschreibt.

Also ja: Im europäischen GMP-Kontext ist der VMP oder ein äquivalentes Dokument ein erwartetes Element.

9.2 Wie lang sollte ein VMP sein?

So lang, wie es zur Steuerung erforderlich ist.

Ein klarer, site-specific VMP von 25–60 Seiten, der mit lebendigen Anhängen wie der Validation Master List verbunden ist, ist besser als 150 narrative, theoretische und nicht aktualisierte Seiten.

9.3 Kann ich einen separaten VMP für CSV haben?

Ja, ein separater Plan für CSV oder computergestützte Systeme ist möglich.

Der Site VMP muss jedoch Integration und klare Querverweise zeigen, um Silos zwischen IT, Validation und QA zu vermeiden.

9.4 Muss jedes Equipment im Hauptteil des VMP beschrieben werden?

Nein.

Der Hauptteil des VMP sollte Strategie, Governance und Kriterien beschreiben. Der operative Detailgrad zu einzelnen Assets sollte in kontrollierten Anhängen stehen, zum Beispiel in einer Validation Master List oder Validation Matrix.

9.5 Wie oft muss der VMP revidiert werden?

Die Frequenz muss in einer SOP oder im VMP selbst definiert werden.

Eine jährliche Review ist häufig eine gute Praxis, aber der VMP muss auch bei kritischen Änderungen aktualisiert werden, die Scope, Strategie oder validierten Zustand beeinflussen.

10. Möchten Sie eine vollständige Guide zum Aufbau eines audit-proof VMP?

Möchten Sie sofort nutzbare Templates, audit-proof Beispiele und eine vollständige Struktur, um Validierung ohne Lücken und ohne Over-Validation zu steuern?

Kaufen Sie die vollständige Guide von GuideGxP:

Validation Master Plan (VMP): Governare la validazione e difenderla in audit