EU‑GMP‑Anhang 11 (Computerisierte Systeme) ist das europäische Pendant zu FDA 21 CFR Part 11, weist jedoch wichtige Unterschiede im Anwendungsbereich und in der Schwerpunktsetzung auf. Anhang 11 gilt für alle computerisierten Systeme, die in GMP‑regulierten Tätigkeiten eingesetzt werden, einschließlich CMMS, das Wartungsaufzeichnungen für Geräte, Kalibrierungspläne und Korrektur‑ und Vorbeugemaßnahmen (CAPA) verwaltet.
Wichtige Anforderungen aus Anhang 11, die für CMMS relevant sind: Validierung, alle computerisierten Systeme müssen nach einem risikobasierten Ansatz validiert werden; der Umfang der Validierung sollte die Auswirkungen des Systems auf Produktqualität und Patientensicherheit widerspiegeln.
Datenintegrität, die ALCOA+-Prinzipien (zuschreibbar, lesbar, zeitnah, original, genau sowie vollständig, konsistent, dauerhaft und verfügbar) gelten für alle GMP‑Aufzeichnungen, einschließlich der vom CMMS erzeugten Wartungsdaten. Audit‑Trails, müssen aktiviert und regelmäßig überprüft werden; die Audit‑Trails des CMMS sollten erfassen, wer welche Änderung wann und warum vorgenommen hat.
Lieferantenbewertung, der pharmazeutische Hersteller muss die Qualitätsmanagementsysteme der CMMS‑Anbieter bewerten und geeignete Nachweise zur Qualität der Softwareentwicklungsprozesse einholen (typischerweise durch Audit oder Fragebogen). Betriebskontinuität, das System muss während der GMP‑Abläufe verfügbar bleiben und über definierte Sicherungs‑ und Wiederherstellungsverfahren verfügen.
Good Automated Manufacturing Practice (GAMP 5) bietet den risikobasierten Rahmen, den EU-Pharmahersteller nutzen, um den Validierungsaufwand angemessen zu skalieren. CMMS‑Software fällt typischerweise in GAMP‑Kategorie 4 (konfigurierte Produkte), handelsübliche Standardsoftware, die durch Konfiguration statt durch Codeänderung angepasst wird.
Die Validierung für Kategorie 4 erfordert eine Lieferantenbewertung, Installationsqualifizierung (IQ), Betriebsqualifizierung (OQ) und Leistungsqualifizierung (PQ), wobei der Testaufwand geringer ist als bei Kategorie 5 (kundenspezifische Software).
Die Validierungsstrategie für ein CMMS sollte vor Beginn der Einführung in einem Validierungsplan dokumentiert werden und Folgendes abdecken: Risikobewertung der CMMS‑Funktionen und deren Auswirkungen auf die Produktqualität; Entwicklung von Testskripten, die kritische Funktionen abdecken (Erstellung von Arbeitsaufträgen, Ausführung von vorbeugenden Wartungsplänen/PM, Erzeugung von Audit‑Trails, elektronische Signaturen); und eine Leistungsqualifizierung, die die tatsächliche Herstellungsumgebung berücksichtigt.
Europäische Pharmahersteller müssen außerdem die Anforderungen von EudraLex Band 4, Kapitel 4 (Dokumentation) an elektronische Aufzeichnungen erfüllen, die mit Anhang 11 übereinstimmen, jedoch zusätzliche Anforderungen an das Dokumentenmanagement enthalten, die beeinflussen, wie CMMS‑Aufzeichnungen langfristig verwaltet werden.
Europäische Pharmahersteller sollten von jedem CMMS-Anbieter, der für GMP-regulierte Umgebungen in Betracht gezogen wird, diese Liefergegenstände verlangen. Antwort auf den Lieferantenfragebogen: ein ausgefüllter Fragebogen zu Qualitätssystemen, der den Softwareentwicklungsprozess (gemäß GAMP 5 oder äquivalent), den Änderungssteuerungsprozess, Sicherheitspraktiken und Support-Fähigkeiten abdeckt.
Dokumentation des Softwareentwicklungslebenszyklus: Nachweise zum Requirements Management, zur Design-Dokumentation, zu Testaufzeichnungen und zur Änderungssteuerung für Software-Releases. Nachweise von Rechenzentrumsprüfungen oder Zertifizierungen: Für Cloud-CMMS sind ISO 27001-Zertifizierung und SOC 2 Type II-Bericht Mindestanforderung; EU-Pharmahersteller können Klauseln zum Prüfungsrecht für die Cloud-Infrastruktur verlangen.
Validierungspaket: IQ-Protokollvorlagen, OQ-Testskripte, die die Anforderungen des Anhangs 11 abdecken, und PQ-Szenariovorlagen zur Durchführung durch den Hersteller. Langfristige Aufbewahrung von Aufzeichnungen: Die EU-GMP verlangt, dass Aufzeichnungen für die Lebensdauer des Produkts plus einen festgelegten Zeitraum aufbewahrt werden, die Datenaufbewahrungsfähigkeit des CMMS und das Exportformat sollten vertraglich festgelegt werden.
Service Level Agreement: Die Verfügbarkeitsanforderungen des CMMS sollten im SLA festgelegt sein, mit definierten Abhilfemaßnahmen für Verfügbarkeitsausfälle, die GMP-relevante Abläufe beeinträchtigen. Die Einhaltung von Anhang 11 ist eine Partnerschaft zwischen Hersteller und Anbieter, Anbieter, die dies als reine Checkliste behandeln statt als gemeinsame Verpflichtung, stellen ein Compliance-Risiko dar.
Anmeldung
Blog
