Die Computersystemvalidierung (Computer System Validation, kurz CSV) weist nach, dass ein computergestütztes System, das in einer GMP-pflichtigen Tätigkeit eingesetzt wird, für seinen Zweck geeignet ist und zuverlässig arbeitet. Gemeint ist nach EU-GMP Anhang 11 jede Kombination aus Software und Hardware, die gemeinsam bestimmte Funktionen erfüllt, vom Laborinformationssystem über die Anlagensteuerung bis zum elektronischen Chargenprotokoll. Der Anhang unterscheidet dabei zwei Dinge: Die Anwendung wird validiert, die IT-Infrastruktur, auf der sie läuft, wird qualifiziert.
Was validiert wird
Jede Anwendung, die in einer GMP-pflichtigen Tätigkeit genutzt wird. Die IT-Infrastruktur darunter wird qualifiziert.
Wonach sich der Umfang richtet
Nach einer begründeten und dokumentierten Risikobewertung mit Blick auf Patientensicherheit, Datenintegrität und Produktqualität.
Wer verantwortlich bleibt
Das regulierte Unternehmen. Mit Lieferanten und Dienstleistern sind förmliche Vereinbarungen mit klaren Zuständigkeiten nötig.
Wie lange es dauert
Über den ganzen Lebenszyklus, von den Anforderungen bis zur Außerbetriebnahme und der Archivierung der Daten.
Ein Grundsatz zieht sich durch alle Regelwerke: Ersetzt ein System einen bisher manuellen Arbeitsschritt, darf die Produktqualität, die Prozesskontrolle oder die Qualitätssicherung darunter nicht leiden, und das Gesamtrisiko des Prozesses darf nicht steigen. Eng damit verbunden ist die Datenintegrität, also die Frage, ob Daten über ihren gesamten Lebenszyklus vollständig, schlüssig, richtig, vertrauenswürdig und verlässlich bleiben.
Wann Sie das brauchen
Den Anlass gibt meist ein neues System. Wer ein Labor- oder Qualitätsmanagementsystem einführt, eine Produktionsanlage mit eigener Steuerung beschafft oder Aufzeichnungen von Papier auf elektronische Datensätze umstellt, muss vor dem produktiven Einsatz belegen, dass das System die festgelegten Anforderungen erfüllt. Ebenso gehören Änderungen, Updates und Datenmigrationen dazu, denn nach Anhang 11 muss bei einer Übertragung in ein anderes Format oder System geprüft werden, dass sich Daten weder im Wert noch in ihrer Bedeutung verändern.
Externe Unterstützung holen sich Unternehmen häufig dann, wenn die eigene Qualitätssicherung das Fachwissen für ein bestimmtes System nicht hat, wenn viele Systeme gleichzeitig eingeführt werden oder wenn eine Inspektion Mängel bei der Datenintegrität aufgezeigt hat, die geordnet aufgearbeitet werden müssen. Auch bei Software, die als Dienst über das Internet bezogen wird, bleibt die Validierungspflicht beim regulierten Unternehmen, und genau an dieser Schnittstelle zwischen Anbieter und Anwender wird Fachwissen oft gebraucht.
Rechtsgrundlage und Regeln
EU-GMP Anhang 11
Der Anhang zu computergestützten Systemen im EU-GMP-Leitfaden gilt in der Fassung von 2011, anzuwenden seit dem 30. Juni 2011. Er regelt Risikomanagement, Lieferanten, Validierung, Audit Trail, Änderungen, regelmäßige Bewertung, Zugriffsschutz, elektronische Unterschrift, Notfallvorsorge und Archivierung.
Neufassung im Entwurf
Eine überarbeitete Fassung von Anhang 11 wurde zusammen mit einem neuen Kapitel 4 zur Dokumentation und einem neuen Anhang 22 zu künstlicher Intelligenz vom 7. Juli bis 7. Oktober 2025 öffentlich konsultiert. Verabschiedet ist sie nach dem Stand der EudraLex-Seite bisher nicht.
AMWHV
Die Arzneimittel- und Wirkstoffherstellungsverordnung verpflichtet Hersteller in Deutschland auf die Gute Herstellungspraxis und verweist für deren Auslegung auf den EU-GMP-Leitfaden, damit auch auf Anhang 11.
PIC/S PI 041-1
Der Leitfaden zu Datenmanagement und Datenintegrität in GMP- und GDP-Umgebungen gilt seit dem 1. Juli 2021. Er ist vor allem für Inspektoren geschrieben, zeigt aber auch Unternehmen, worauf geachtet wird, und beschreibt die Grundsätze nach ALCOA+.
GAMP 5, zweite Ausgabe
Der Branchenleitfaden der ISPE zu einem risikobasierten Vorgehen bei GxP-Systemen erschien im Juli 2022. Er ist keine Rechtsnorm, gilt aber als verbreiteter Maßstab und betont kritisches Denken, die Einbindung der Lieferanten und auch iterative Entwicklungsmodelle.
Was ALCOA+ bedeutet
PIC/S PI 041-1 fasst die Grundsätze guter Dokumentation unter dem Kürzel ALCOA zusammen: Daten müssen zuordenbar, lesbar, zeitnah erfasst, original und richtig sein. Dazu kommen vollständig, schlüssig, dauerhaft und verfügbar, zusammen als ALCOA+ bezeichnet. Der Leitfaden betont, dass diese Grundsätze für Papier und elektronische Aufzeichnungen gleichermaßen gelten.
So läuft die Validierung
Der Ablauf folgt dem Lebenszyklus des Systems. Wie tief jeder Schritt geht, legen Sie anhand der Risikobewertung fest, und Anhang 11 verlangt ausdrücklich, dass Sie Ihre Standards, Prüfpläne und Akzeptanzkriterien auf dieser Grundlage begründen können.
01
Systeminventar und Risikobewertung
Am Anfang steht eine aktuelle Liste aller relevanten Systeme mit ihrer GMP-Funktion. Für kritische Systeme kommt eine Beschreibung von Aufbau, Datenflüssen, Schnittstellen und Sicherheitsmaßnahmen hinzu.
02
Anforderungen festlegen
Die Benutzeranforderungen (User Requirements Specification) beschreiben, was das System leisten muss. Sie beruhen auf einer dokumentierten Risikobewertung und bleiben über den Lebenszyklus nachverfolgbar.
03
Lieferanten bewerten
Kompetenz und Zuverlässigkeit des Anbieters werden bewertet, ob ein Audit nötig ist, entscheidet die Risikobewertung. Mitgelieferte Unterlagen von Standardsoftware prüfen Sie gegen Ihre Anforderungen.
04
Testen
Geeignete Testmethoden und Testszenarien werden nachgewiesen, insbesondere für Parametergrenzen, Datengrenzen und Fehlerbehandlung. Abweichungen und Änderungen während der Validierung werden dokumentiert.
05
Betrieb absichern
Zugriffsberechtigungen, Audit Trail, Datensicherung, Notfallvorsorge und ein Verfahren für Änderungen und Störungen werden eingerichtet, bevor das System produktiv geht.
06
Regelmäßig bewerten
Im Betrieb prüfen Sie in regelmäßigen Abständen, ob das System noch im validierten Zustand und GMP-konform ist, unter anderem anhand von Abweichungen, Störungen, Updates und Sicherheit.
Für den Audit Trail gilt nach Anhang 11, dass er auf Grundlage einer Risikobewertung vorgesehen wird, alle GMP-relevanten Änderungen und Löschungen festhält und für jede solche Änderung den Grund dokumentiert. Er muss in verständlicher Form verfügbar sein und regelmäßig überprüft werden. Elektronische Unterschriften sollen innerhalb des Unternehmens dieselbe Wirkung wie handschriftliche haben, dauerhaft mit dem Datensatz verbunden sein und Datum und Uhrzeit tragen.
Worauf Sie bei der Auswahl achten sollten
Ein Validierungsdienstleister sollte die Systeme kennen, die Sie einsetzen, und zugleich die Sprache Ihrer Qualitätssicherung sprechen. Die folgenden Fragen helfen beim Vergleich:
Fragen an den Anbieter
Hat der Anbieter Erfahrung mit Ihrer Systemart, etwa Laborsoftware, Anlagensteuerungen oder Qualitätsmanagementsystemen?
Arbeitet er risikobasiert nach Anhang 11 und GAMP 5, oder liefert er Standardpakete mit gleicher Prüftiefe für jedes System?
Wie bindet er die Unterlagen und Tests des Softwareherstellers ein, statt alles noch einmal zu prüfen?
Wie geht er mit Datenmigration, Audit Trail und Zugriffsrechten um?
Kennt er die Erwartungen aus PIC/S PI 041-1 an die Datenintegrität?
Wie verfolgt er die Neufassung von Anhang 11, und wie würde er Ihre Verfahren daran anpassen?
Wer erstellt die Dokumente, und wie ist sichergestellt, dass die Genehmigung bei Ihnen bleibt?
Häufige Fragen
Muss jedes System im Haus validiert werden?
+
Validiert werden Systeme, die in GMP-pflichtigen Tätigkeiten eingesetzt werden. Wie umfangreich die Validierung ist, richtet sich nach einer begründeten und dokumentierten Risikobewertung. Für ein einfaches, wenig kritisches System kann der Aufwand deshalb deutlich kleiner sein als für ein System, das Chargendaten verarbeitet.
Wer ist verantwortlich, wenn ein Dienstleister das System betreibt oder in der Cloud bereitstellt?
+
Das regulierte Unternehmen. Anhang 11 verlangt förmliche Vereinbarungen mit klaren Zuständigkeiten, sobald Dritte ein System bereitstellen, einrichten, validieren, warten oder Daten verarbeiten. PIC/S PI 041-1 stellt klar, dass die Verantwortung auch bei ausgelagerten Systemen beim regulierten Unternehmen bleibt.
Gilt schon die neue Fassung von Anhang 11?
+
Nein. Maßgeblich ist weiterhin die Fassung von 2011. Der Entwurf der Neufassung wurde 2025 konsultiert und ist bisher nicht verabschiedet. Es kann sich aber lohnen, die eigenen Verfahren schon jetzt mit dem Entwurf abzugleichen, etwa beim Umgang mit Dienstleistern, Audit Trail und Sicherheit.
Ist GAMP 5 verpflichtend?
+
Nein. GAMP 5 ist ein Branchenleitfaden der ISPE. Verbindlich sind die GMP-Regeln, in Deutschland über die AMWHV und den EU-GMP-Leitfaden. GAMP 5 wird aber häufig als Grundlage genutzt, um die Anforderungen von Anhang 11 praktisch umzusetzen.
Evidenze GmbH in Essen ist eine Auftragsforschungs- und Beratungsfirma für klinische Studien mit Fokus auf Studienmanagement, Datenmanagement, Biostatistik, Pharmakovigilanz und QA-Audits.
Essen
Belegt
„Audits to computer systems GCP / GMP (GAMP 5 / FDA CFR 21 Part 11).“