Wie validieren Life-Sciences-Unternehmen computergestützte Systeme GMP-konform nach GAMP 5 und EU GMP Annex 11?

Computer System Validierung ist im Kern eine Reihenfolge-Frage, keine Testmenge. Der EU-GMP-Leitfaden Annex 11 und die FDA 21 CFR Part 11 verlangen nicht maximalen Aufwand, sondern einen Aufwand, der zum Risiko des Systems passt. Deshalb entscheidet die GAMP-5-Klassifizierung am Anfang über das ganze Projekt: Ein Standardsystem braucht im Wesentlichen eine Lieferantenbewertung und eine PQ unter realen Bedingungen, ein konfiguriertes oder kundenspezifisches System die volle Kette aus URS, Funktionsspezifikation, Traceability Matrix, IQ, OQ und PQ. Wer diese Einstufung überspringt, validiert unkritische Systeme zu tief und GxP-kritische zu flach - und genau diese Schieflage findet ein Inspektor zuerst.

Der zweite Engpass liegt nach der Freigabe. Ein Validierungsreport beweist den Zustand zum Stichtag, nicht für die Systemlebensdauer. Change Control und periodische Bewertung halten den validierten Zustand aufrecht: Jedes Update und jedes Upgrade braucht ein Impact Assessment, das den Revalidierungsumfang festlegt, bevor es produktiv geht. Parallel muss die Datenintegrität nach den ALCOA-Prinzipien technisch greifen - ein eingeschalteter, manipulationssicherer Audit Trail und rollenbasierte Zugriffskontrolle nach Annex 11 und 21 CFR Part 11, nicht nur als SOP-Text. Wer diese beiden Stränge, Lifecycle und Datenintegrität, von Beginn an mitplant, verlagert den Aufwand dorthin, wo Korrekturen günstig sind, statt in die Inspektion, wo sie teuer werden.