Die SOP-Prüfung und Freigabe ist der Punkt, an dem ein GMP-Dokumentationssystem beweist, dass es beherrscht ist: Eine fachlich perfekte Arbeitsanweisung, die von der falschen Person unterschrieben wurde, kein Inkrafttretensdatum trägt oder seit zwei Jahren zur Überprüfung überfällig ist, ist in den Augen eines Inspektors ein nicht konformes Dokument. EudraLex Volume 4, Kapitel 4 verlangt, dass Dokumente mit Anweisungen «von geeigneten und autorisierten Personen genehmigt, unterzeichnet und datiert» werden und dass die Dokumente des Qualitätsmanagementsystems «regelmäßig überprüft und aktuell gehalten» werden. In diesem Artikel zeigen wir, wie ein robuster Prüf- und Freigabeprozess aufgebaut wird: Rollen, Workflow, periodische Überprüfung und die Fehler, die Auditoren am häufigsten finden.
SOP-Prüfung und Freigabe: Was die Regelwerke verlangen
Die europäische Referenz ist Kapitel 4 von EudraLex Volume 4 (Dokumentation, in Kraft seit dem 30. Juni 2011), das die Grundsätze des Dokumentenlebenszyklus festlegt:
- Punkt 4.2 — Dokumente müssen «mit Sorgfalt entworfen, erstellt, geprüft und verteilt» werden und mit den relevanten Product Specification Files und Zulassungsdossiers übereinstimmen;
- Punkt 4.3 — Dokumente mit Anweisungen müssen von geeigneten und autorisierten Personen genehmigt, unterzeichnet und datiert sein, einen eindeutigen Inhalt haben, eindeutig identifizierbar sein und ein definiertes Inkrafttretensdatum tragen;
- Punkt 4.4 — SOPs, Arbeitsanweisungen und Methoden sind im imperativen Stil zu schreiben;
- Punkt 4.5 — die Dokumente des Qualitätsmanagementsystems müssen regelmäßig überprüft und aktuell gehalten werden.
Auf US-Seite verlangt 21 CFR 211.100(a), dass schriftliche Verfahren für Produktion und Prozesskontrolle «drafted, reviewed, and approved by the appropriate organizational units and reviewed and approved by the quality control unit» werden: Die doppelte Unterschrift — Fachabteilung plus Qualität — ist keine Best Practice, sondern eine regulatorische Anforderung. 21 CFR 211.22(c) weist der Quality Unit zudem die Verantwortung zu, alle Verfahren zu genehmigen oder abzulehnen, die Identität, Gehalt, Qualität und Reinheit des Produkts beeinflussen. ICH Q10 schließlich verankert das Dokumentenmanagement im Pharmaceutical Quality System: Verfahren sind ein Werkzeug des Systems, und ihre Aktualisierung muss mit Change Management und Knowledge Management verknüpft sein.
Die Rollen: Wer schreibt, wer prüft, wer gibt frei
Ein auditfester Prozess trennt drei unterschiedliche Verantwortlichkeiten, die auf dem Deckblatt oder in der elektronischen Signatur des Dokuments nachvollziehbar sind:
- Autor (author) — in der Regel die Person, die die beschriebene Tätigkeit ausführt oder beaufsichtigt: Sie kennt den realen Prozess und schreibt imperativ, Schritt für Schritt.
- Fachlicher Prüfer (reviewer) — ein Fachexperte, der nicht der Autor ist (Abteilungsleiter, Validierungs-SME, Mikrobiologe…): Er prüft fachliche Richtigkeit, Konsistenz mit den übrigen SOPs und operative Machbarkeit.
- QA-Freigeber — die QA-Funktion gibt auf GMP-Konformität frei: Übereinstimmung mit den regulatorischen Anforderungen, dem Dossier und dem PQS sowie korrekte Handhabung von Nummerierung, Version und Inkrafttretensdatum.
Die praktische Regel: Wer schreibt, gibt nie allein frei, und die Qualität unterschreibt immer zuletzt. Unterschriftsdelegationen müssen formalisiert sein (Stellenbeschreibung oder schriftliche Delegation): «geeignete und autorisierte Personen» heißt, dass die Autorisierung nachweisbar sein muss.
Themen wie dieses, zugeschnitten auf den Arbeitsalltag von QA und QP, kommen jede Woche mit The Pragmatic GMP, dem kostenlosen Newsletter von GuideGxP: Wer sich heute anmeldet, muss morgen eine Checkliste weniger erfinden.
Der Prüf- und Freigabe-Workflow in 6 Schritten
Unabhängig vom Medium (Papier oder eQMS) umfasst der typische Workflow:
- Entwurf — der Autor erstellt den Entwurf auf der Unternehmensvorlage, mit Dokumentennummer und Version, die das Nummerierungssystem bereits vergeben hat.
- Fachliche Prüfung — der Prüfer kommentiert, der Autor arbeitet ein; Kommentarzyklen müssen formal geschlossen werden und dürfen nicht in E-Mails hängen bleiben.
- QA-Freigabe — QA prüft die Konformität und unterschreibt; ab diesem Moment ist der Inhalt eingefroren.
- Schulung — das betroffene Personal wird vor dem Inkrafttretensdatum geschult; der Schulungsnachweis gehört zum Paket.
- Inkrafttreten und Verteilung — die SOP wird zu einem definierten Datum wirksam (Punkt 4.3); Kopien der Vorgängerversion werden eingezogen, um eine unbeabsichtigte Verwendung zu verhindern.
- Periodische Überprüfung — zum geplanten Termin wird das Dokument überprüft und bestätigt, aktualisiert oder zurückgezogen.
In elektronischen Systemen müssen Unterschriften die Anforderungen von Annex 11 und 21 CFR Part 11 erfüllen: Audit Trail, eindeutige Verknüpfung von Signatur, Dokument und Version sowie rollenbasierte Zugriffskontrolle.
Periodische Überprüfung: Frequenz und Kriterien
Kapitel 4 fordert eine «regelmäßige» Überprüfung, legt aber keine Frequenz fest: Das Unternehmen muss sie definieren und begründen. Branchenüblich ist ein Zyklus von 2-3 Jahren, risikobasiert moduliert: Für Sterilität oder Datenintegrität kritische Verfahren können häufigere Reviews erfordern, stabile Dokumente können längere Intervalle tragen, wenn die Begründung dokumentiert ist. Die Überprüfung ist keine automatische Neuunterschrift: Es ist zu prüfen, ob die SOP noch die reale Praxis, die aktuellen Versionen der zitierten Regelwerke und die zwischenzeitlich über Change Control, Abweichungen und CAPA eingeführten Änderungen widerspiegelt. Auch ein Ergebnis «keine Änderung» muss als Nachweis der Überprüfung unterschrieben und datiert werden.
Die häufigsten Audit-Findings
| Audit-Finding | Warum es ein Problem ist | Prävention |
|---|---|---|
| Überfällige SOPs weiterhin im Einsatz | Verstoß gegen Punkt 4.5: Dokument nicht aktuell gehalten | Zentraler Review-Kalender mit Alerts und KPIs zu überfälligen Reviews |
| Freigabeunterschrift ohne formale Autorisierung | Die Delegation ist nicht nachweisbar (Punkt 4.3) | Unterschriftenmatrix, verknüpft mit Stellenbeschreibungen und schriftlichen Delegationen |
| Veraltete Kopien nicht aus den Bereichen eingezogen | Risiko der Ausführung nach einer überholten Version | Kontrollierte Verteilung mit Abgleich der Kopien |
| Schulung erst nach dem Inkrafttretensdatum abgeschlossen | Personal arbeitet nach einem ungeschulten Verfahren | Inkrafttreten im Workflow an den Schulungsabschluss gekoppelt |
| Reviews, die Change Control und CAPA nicht berücksichtigen | Die SOP weicht von der realen Praxis ab | Review-Checkliste mit Quercheck zu Änderungen und Abweichungen |
GuideGxP-Empfehlung
Behandeln Sie die SOP-Prüfung und Freigabe als Prozess mit Kennzahlen, nicht als Formalität: Definieren Sie eine einzige Rollen- und Unterschriftenmatrix für den gesamten Standort, koppeln Sie das Inkrafttretensdatum an den Schulungsabschluss, messen Sie monatlich die überfälligen und die in 90 Tagen fälligen Reviews, und machen Sie aus der periodischen Überprüfung eine echte fachliche Prüfung mit Checkliste statt einer Neuunterschrift. In der Inspektion lautet die Frage nicht «Haben Sie eine SOP über SOPs?», sondern «Zeigen Sie mir, dass dieses Dokument von der richtigen Person freigegeben wurde und noch aktuell ist».
Die Steuerung des Dokumentationssystems ist eine der Kernverantwortungen der Qualitätsfunktion: Der operative Leitfaden zur Rolle des QA Managers in der Pharmaindustrie von GuideGxP widmet der Governance von SOPs, Unterschriften und periodischen Reviews praxisnahe, auditfeste Werkzeuge.
