Selbstinspektionen nach GMP-Leitfaden (Self-Inspections) sind das Instrument, mit dem ein Pharmaunternehmen selbst prüft – bevor es ein Inspektor tut –, ob die Gute Herstellungspraxis tatsächlich gelebt wird. Kapitel 9 von EudraLex Volume 4 widmet dem Thema nur wenige Zeilen, doch diese Zeilen begründen eine klare Pflicht: interne Inspektionen in regelmäßigen Abständen, unabhängig und dokumentiert durchzuführen und Beobachtungen mit wirksamen Korrekturmaßnahmen nachzuverfolgen. In diesem Leitfaden machen wir aus dieser Anforderung einen operativen, inspektionsfesten Prozess: von der risikobasierten Planung über die Durchführung vor Ort bis zu Berichten, CAPA und Wirksamkeitsprüfung.
Was Kapitel 9 des EU-GMP-Leitfadens zur Selbstinspektion verlangt
Kapitel 9 „Self Inspection“ von EudraLex Volume 4 ist die primäre Referenz für GMP-Selbstinspektionen in Europa und wird vom gleichlautenden Kapitel 9 des PIC/S-GMP-Leitfadens (PE 009) übernommen. Das Prinzip ist klar: Selbstinspektionen dienen dazu, die Umsetzung und Einhaltung der GMP zu überwachen und notwendige Korrekturmaßnahmen vorzuschlagen. Die Punkte 9.1–9.3 legen die operativen Anforderungen fest:
- Vollständiger Umfang und festgelegtes Programm (9.1): Personal, Räumlichkeiten, Ausrüstung, Dokumentation, Produktion, Qualitätskontrolle, Vertrieb, der Umgang mit Reklamationen und Rückrufen sowie das Selbstinspektionssystem selbst müssen in regelmäßigen Abständen nach einem vorab festgelegten Programm überprüft werden, um die Konformität mit den Grundsätzen der Qualitätssicherung zu verifizieren.
- Unabhängigkeit und Kompetenz (9.2): Selbstinspektionen müssen unabhängig und gründlich von dafür benannten, kompetenten Personen des Unternehmens durchgeführt werden; unabhängige Audits externer Experten können ebenfalls nützlich sein.
- Aufzeichnung und Nachverfolgung (9.3): Jede Selbstinspektion ist aufzuzeichnen. Die Berichte müssen die Beobachtungen und gegebenenfalls Vorschläge für Korrekturmaßnahmen enthalten; auch die anschließend ergriffenen Maßnahmen sind zu dokumentieren.
Im Rahmen von ICH Q10 ist die Selbstinspektion keine isolierte Pflichtübung: Sie ist eines der Überwachungsinstrumente des pharmazeutischen Qualitätssystems (PQS), und ihre aggregierten Ergebnisse sind ein erwarteter Input für das Management Review. ICH Q9(R1) liefert das Kriterium für Häufigkeit, Tiefe und Priorität der Audits: das Risiko.
Risikobasierte Planung: das Jahresprogramm
Das Selbstinspektionsprogramm ist das Dokument, nach dem Inspektoren zuerst fragen. Ein glaubwürdiger Plan auditiert nicht alles mit derselben Frequenz: Er weist jedem Bereich eine Priorität zu – nach Prozesskritikalität, Historie von Abweichungen und OOS-Ergebnissen, Ergebnissen früherer Audits und aktuellen Änderungen (neue Anlagen, neue computergestützte Systeme, relevante Changes). Kritische Bereiche – Sterilproduktion, QC-Labor, Data Governance – verdienen kürzere Zyklen; Bereiche mit geringem Einfluss können jährlich oder seltener abgedeckt werden, sofern die Entscheidung schriftlich begründet ist.
Der Plan muss zudem Sonderaudits mit definierten Auslösern vorsehen: eine wiederkehrende kritische Abweichung, ein Rückruf, ein negatives Ergebnis eines Kundenaudits. Ein Programm, das Jahr für Jahr identisch bleibt und nie an Ereignisse angepasst wird, ist selbst eine Beanstandung: Es zeigt, dass das Quality Risk Management die Planung nicht steuert.
Themen wie dieses – Anforderungen, Interpretationen und praktische Werkzeuge für die QA – sind das tägliche Brot von The Pragmatic GMP, dem kostenlosen wöchentlichen Newsletter von GuideGxP: eine operative Analyse pro Woche, ohne überflüssige Theorie. Abonnieren Sie ihn, um die nächsten Ausgaben nicht zu verpassen.
Die Selbstinspektion durchführen: Dokumente und Produktionsbereich
Eine wirksame Durchführung läuft auf zwei Schienen. Die erste ist die Dokumentenprüfung: gültige SOPs, Herstellprotokolle, Logbücher, Schulungsnachweise sowie der Umgang mit Abweichungen, CAPA und Change Control. Die zweite, oft vernachlässigte, ist die Beobachtung vor Ort: ansehen, wie Umkleiden, Reinigung, Probenahme und Linienrüstung tatsächlich ausgeführt werden, und die Mitarbeitenden befragen. Hier zeigt sich die Distanz zwischen geschriebenen Verfahren und gelebter Praxis.
- Eröffnungsgespräch: Zweck, Umfang, Agenda und Spielregeln mit der Abteilung abstimmen.
- Inspektion: Checklisten als Leitfaden (nicht als Käfig), mit laufend gesammelten objektiven Nachweisen: Dokumentenreferenzen, Fotos, wo zulässig, verifizierte Aussagen.
- Abschlussgespräch: vorläufige Beobachtungen mit den Verantwortlichen teilen, um sich vor dem Bericht über die Fakten zu einigen.
Auditoren dürfen nie die eigene Abteilung inspizieren: Die von Punkt 9.2 geforderte Unabhängigkeit ist die in Inspektionen am leichtesten angreifbare Anforderung, und ein funktionsübergreifendes Team (QA, Produktion, QC, Engineering) ist der solideste Weg, sie zu gewährleisten.
Beobachtungen klassifizieren und CAPA steuern
Der Bericht muss innerhalb der in der SOP definierten Fristen erstellt werden, und jede Beobachtung ist zu klassifizieren. Eine dreistufige Skala, die der Inspektionspraxis entspricht, hilft, die Reaktionen zu dosieren:
| Klasse | Operative Definition | Beispiel | Erwartete Reaktion |
|---|---|---|---|
| Kritisch | Konkretes Patientenrisiko oder wesentliche Verletzung der Datenintegrität | Gelöschte Rohdaten; nicht dokumentierter Eingriff in der Klasse-A-Zone | Sofortige Eindämmung, formale Abweichung, Eskalation an die Quality Unit |
| Schwerwiegend | Erhebliche GMP-Abweichung ohne unmittelbares Risiko | Veraltete SOP im Einsatz; abgelaufene Schulung für eine kritische Tätigkeit | CAPA mit Root-Cause-Analyse und kurzer Frist |
| Geringfügig | Punktuelle Abweichung mit begrenzter Auswirkung | Logbuch mit Korrekturen, die nicht den GDocP entsprechen | Dokumentierte Korrektur und Trendüberwachung |
Der Wert des Prozesses entscheidet sich nach dem Bericht. Eine wirksame CAPA unterscheidet die Korrektur des Symptoms vom Eingriff an der Grundursache: Die abgelaufene SOP zu ersetzen ist Korrektur; zu verstehen, warum das Dokumentenlenkungssystem sie nicht eingezogen hat, und das zu beheben, ist Prävention. Der formale Abschluss erfolgt erst mit der dokumentierten Wirksamkeitsprüfung – und die Beobachtung, die beim nächsten Audit identisch wieder auftaucht, ist in den Augen eines Inspektors der Beweis, dass die Root-Cause-Analyse gescheitert ist.
Die Fehler, die Inspektoren sofort erkennen
- Fehlende Unabhängigkeit: Abteilungen, die sich selbst auditieren, oder Teams aus nur einer Funktion.
- Schreibtisch-Audits: nur Papier, keine Beobachtung der realen Tätigkeiten.
- Chronisch null Beobachtungen: ein System, das nie etwas findet, ist weniger glaubwürdig als eines, das findet und korrigiert.
- Kosmetische CAPA: auf dem Papier geschlossene Maßnahmen, ohne Nachweis der Umsetzung und ohne Wirksamkeitsprüfung.
- Kein Bezug zum PQS: Auditergebnisse, die im Management Review fehlen und von Abweichungen und Change Control entkoppelt sind.
GuideGxP-Empfehlung
Behandeln Sie das Selbstinspektionsprogramm als lebendes Dokument: Überprüfen Sie es formal mindestens bei jedem Management Review und nach jedem relevanten Qualitätsereignis, und dokumentieren Sie die Begründung jeder Frequenzänderung. Halten Sie eine stets aktuelle „inspection-ready“-Akte bereit: Selbstinspektions-SOP, genehmigtes Programm, Berichte mit Nachweisen, CAPA mit Wirksamkeitsprüfungen und Qualifikationsmatrix der internen Auditoren. In der Inspektion macht die Konsistenz dieser Kette – Beobachtung, Grundursache, Maßnahme, Wirksamkeit – den Unterschied.
Um sie mit fertigen Werkzeugen aufzubauen, enthält der GuideGxP-Leitfaden Abweichungen, Selbstinspektionen und CAPA: die Kette, die in der Inspektion hält Verfahren, Checklisten und Excel/Word-Vorlagen für den gesamten Zyklus, vom internen Audit bis zur Wirksamkeitsprüfung.
