Qualifizierung & Validierung
DQ • IQ • OQ • PQ • Cleaning Validation • Requalifizierung • Change Control • Lebenszyklusmanagement nach GMP und ISO
Grundlagen
Qualifizierung bezieht sich auf Räume, Anlagen und Utilities. Sie belegt in vier Stufen (DQ, IQ, OQ, PQ), dass eine Anlage nach Spezifikation ausgelegt, installiert, funktionsfähig und leistungsfähig ist. Validierung geht einen Schritt weiter und belegt, dass ein Prozess oder Reinigungsverfahren unter Realbedingungen reproduzierbar die erwarteten Ergebnisse liefert.
- EU-GMP Annex 1 (2022): Verlangt einen risikobasierten, dokumentierten Qualifizierungs- und Validierungsansatz im Rahmen der Contamination Control Strategy.
- EU-GMP Annex 15: Definiert die Anforderungen an Qualifizierung, Validierung und Change Control.
- ISO 14644-1/-2: Klassifizierung und Monitoring von Reinräumen; Grundlage der Requalifizierung.
- ICH Q9 & Q10: Quality Risk Management und pharmazeutisches Qualitätssystem – Rahmen für den gesamten Lebenszyklus.
- FDA: 21 CFR 211 und FDA Guidance on Process Validation (2011) mit CPV-Anforderung.
Lebenszyklus einer Qualifizierung
Klicken Sie einen Schritt an, um Ziel, Dokumente und Verantwortlichkeiten zu sehen. Die Schritte sind nicht linear-starr, sondern werden risikobasiert an das jeweilige System angepasst.
URS / Planung
Anforderungen, Prozess- und Produktkriterien definieren.
- URS
- Lastenheft
- Projektplan
- Risikoanalyse
Design Qualification (DQ)
Die DQ ist die früheste und häufig unterschätzte Qualifizierungsstufe. Ziel ist der dokumentierte Nachweis, dass das Design die Anforderungen aus der URS erfüllt – bevor gebaut oder installiert wird.
Typische Fehler: URS zu allgemein („nach GMP"), keine Akzeptanzkriterien, keine Nachverfolgbarkeit von URS → OQ-Testpunkten.
Installation Qualification (IQ)
In der IQ wird geprüft, dass die Anlage gemäß Design installiert wurde. Fokus: Dokumentenprüfung, Materialzertifikate, Filter- und Sensorlisten, Kalibrierung.
Operational Qualification (OQ)
Die OQ belegt, dass die Anlage in allen vorgesehenen Betriebsbereichen wie spezifiziert funktioniert – inklusive Grenzbedingungen und Alarmen.
Performance Qualification (PQ)
In der PQ wird die Anlage unter realen Betriebsbedingungen geprüft. Für aseptische Prozesse gehören Media Fill, Gowning Qualification, Umgebungsmonitoring und die Bewertung von Partikel- und mikrobiologischen Daten zum Standard.
- Typisch drei aufeinanderfolgende erfolgreiche Läufe.
- Umgebungsmonitoring nach ISO 14644-2 und Annex 1.
- Media Fill für aseptische Prozesse (Ziel: 0 CFU bei ≥ 5000 Einheiten).
- Trend-Review durch QA vor Freigabe.
Requalifizierung
Requalifizierung ist Pflicht und erfolgt periodisch sowie nach Änderungen.
- Grade A / B: halbjährlich
- Grade C / D: jährlich
- Kalibrierung risikobasiert (typ. jährlich)
- Umbau, HVAC-Änderung, Filterwechsel
- Störungen, Reklamationen, OOS/OOT
- Änderungen im Reinigungs- oder Personalprozess
Cleaning Validation
Ziel der Cleaning Validation ist der dokumentierte Nachweis, dass eine Reinigungsprozedur produkt-, wirkstoff-, detergens- und mikrobiologische Rückstände zuverlässig unter definierte Grenzwerte (MACO) reduziert.
Analytik: TOC ist Standard für organische Rückstände; HPLC produktspezifisch; Leitfähigkeit für Detergenzien; ATP als Bio-Burden-Indikator; Mikrobiologie als Zusatz.
MACO- & Worst-Case-Rechner
Der Rechner ermittelt drei parallele MACO-Grenzwerte (therapeutisch, 10 ppm, PDE-basiert) und zeigt den bindenden Wert (Minimum). Werte für Demonstration – projektspezifisch validieren.
Der niedrigste der drei Werte ist bindend. Moderne Audits erwarten den PDE-basierten Ansatz (EMA-Leitlinie 2015).
Prozessvalidierung
Risikomanagement (ICH Q9)
Change Control
Jede Änderung an Räumen, Anlagen, Prozessen oder SOPs durchläuft einen formalen Prozess:
Dokumentation & Datenintegrität
Die Anforderungen an ALCOA+ (Attributable, Legible, Contemporaneous, Original, Accurate, Complete, Consistent, Enduring, Available) gelten für alle Qualifizierungs- und Validierungsdokumente.
- URS, Risikoanalyse, Protokolle, Berichte, Deviations, CAPAs, SOPs, Monitoringdaten.
- Audit Trail und Versionierung für alle elektronischen Systeme (GAMP 5, 21 CFR Part 11).
- Aufbewahrung: Pharma typ. 5–15 Jahre, ATMP häufig 30 Jahre.
Qualifizierungsplan-Generator
Erfassen Sie Projektdaten und Parameter. Der Assistent erzeugt einen risikobasierten IQ/OQ/PQ-Gliederungsplan zum Download (Markdown, CSV, Excel, Word/HTML, PDF).
- URS erstellen und mit Nutzer/QA freigeben
- Risikoanalyse nach ICH Q9 (FMEA je Systemabschnitt)
- Lieferantenbewertung und FAT-Protokoll
- DQ: Design Review gegen URS, Traceability-Matrix URS → DQ/IQ/OQ
- Validierungsmasterplan (VMP) referenzieren, Prüfplan freigeben
- IQ: Anlagenidentifikation, Typenschild, Seriennummern erfassen
- IQ: Dokumentation vollständig (P&ID, Schaltpläne, Zertifikate, Materialzeugnisse 3.1)
- IQ: Kalibrierstatus aller GxP-relevanten Messmittel prüfen
- IQ: Utilities-Anschlüsse (Strom, Druckluft, WFI/PW, Abluft) verifizieren
- IQ: Software-Version, GAMP-5-Kategorie, Backup-/Restore-Konzept
- IQ: SOPs, Wartungs- und Reinigungsanweisungen vorhanden
- OQ: HEPA-Filterintegrität (DEHS/PAO) nach ISO 14644-3
- OQ: Luftwechselrate & gerichteter Luftstrom
- OQ: Differenzdruck-Kaskade zwischen Räumen
- OQ: Erholzeit (Recovery) 100:1 nach ISO 14644-3
- OQ: Partikelklassifizierung „at rest" nach ISO 14644-1
- OQ: Temperatur-/Feuchte-Mapping (worst case, Sommer/Winter)
- OQ: Alarm- und Interlock-Funktionen (BMS/EMS)
- OQ: Zutrittskontrolle und Türverriegelungen
- OQ: Rauchstudie (Smoke Study) zur Visualisierung First Air
- PQ: 3 Consecutive Runs unter realen Betriebsbedingungen
- PQ: Umgebungsmonitoring „in operation" (Partikel/Mikrobiologie) vollständig
- PQ: Bediener-/Schichtwechsel-Szenarien berücksichtigt
- PQ: Datenintegrität nach ALCOA+ nachgewiesen
- PQ: Media Fill (aseptische Prozesssimulation), min. 3 initiale Läufe
- PQ: Gowning Qualification jedes Bedieners (initial + jährlich)
- PQ: Kontinuierliches Monitoring Grade A/B ≥ 4h/Schicht
- PQ: Reinigungsvalidierung mit MACO-Kriterien (10 ppm / therap. / PDE)
- PQ: Recovery-Studien Wischprobe je Materialoberfläche
- PQ: Worst-Case-Produkt und Worst-Case-Location definiert
- Requalifizierung halbjährlich (Grade A/B)
- Change-Control-Anbindung (Impact Assessment vor jeder Änderung)
- Continued Process Verification (CPV) mit Trendanalyse
- Periodic Review alle 3 Jahre (VMP-Update)
- Abweichungs-/CAPA-System mit Trending
Risikobasierter Vorschlag – ersetzt keine anlagenspezifische Bewertung und keine formale QA-Freigabe.
Checklisten & Vorlagen
- URS und Lastenheft konsolidiert
- Pflichtenheft mit Referenzen zu URS
- Risikoanalyse (FMEA) je System
- Lieferantenbewertung dokumentiert
- Abnahmekriterien vertraglich fixiert
- Dokumentenprüfung (P&ID, Zeichnungen)
- Materialzertifikate vorhanden
- Kalibrierzertifikate aktuell
- Filter- und Sensorlisten geprüft
- Utility-Anschlüsse gemäß Spezifikation
- HEPA-Lecktest bestanden
- Recovery-Test dokumentiert
- Luftwechsel / Druckstufen in Toleranz
- Alarmfunktionen geprüft
- Temperatur/Feuchte-Regelverhalten belegt
- 3 aufeinanderfolgende Läufe
- Umgebungsmonitoring vollständig
- Media Fill (aseptisch) erfolgreich
- Personalqualifikation dokumentiert
- Trend- und Deviation-Review
- Worst-Case Produkt/Anlage definiert
- MACO berechnet (therapeutisch, 10-ppm, PDE)
- Swab/Rinse-Sampling mit Wiederfindung
- Analytik validiert (TOC/HPLC)
- Cleaning Validation Report mit QP-Freigabe
Vollständige SOP- und Vorlagenbibliothek: /wissen/sop-vorlagen
Fallstudien aus der Praxis
Häufige Fehler & Beanstandungen
Häufige Fragen (FAQ)
Was ist Qualifizierung?
Nachweis, dass Räume, Anlagen und Utilities gemäß Spezifikation installiert, funktionsfähig und leistungsfähig sind (DQ, IQ, OQ, PQ). Qualifizierung ist die Voraussetzung für Prozessvalidierung.
Was ist Validierung?
Nachweis, dass ein Prozess, ein Verfahren oder eine Reinigungsprozedur unter definierten Bedingungen reproduzierbar die spezifizierten Ergebnisse liefert.
Unterschied Qualifizierung und Validierung?
Qualifizierung bezieht sich auf Räume/Anlagen/Utilities, Validierung auf Prozesse und Verfahren. Beide sind Teil des GMP-Lebenszyklus.
Was ist DQ?
Design Qualification – dokumentierter Nachweis, dass das Design die Anforderungen (URS) erfüllt. Findet vor Bau und Installation statt.
Was ist IQ?
Installation Qualification – Prüfung der korrekten Installation gegen Design und Zeichnungen inklusive Zertifikate und Kalibrierungen.
Was ist OQ?
Operational Qualification – Nachweis, dass die Anlage in allen vorgesehenen Betriebsbereichen wie spezifiziert funktioniert (Alarme, Toleranzen, HEPA-Test).
Was ist PQ?
Performance Qualification – Nachweis der reproduzierbaren Leistung unter Produktionsbedingungen (typisch 3 Consecutive Runs, Monitoring, Media Fill).
Wann muss requalifiziert werden?
Periodisch (Grade A/B typ. halbjährlich, Grade C/D jährlich), zusätzlich nach relevanten Änderungen, Störungen, Reklamationen oder Abweichungen.
Was fordert GMP Annex 1?
Ein risikobasiertes Qualifizierungs- und Validierungsprogramm im Rahmen der Contamination Control Strategy, inklusive kontinuierlichem Monitoring und Trendanalyse.
Was fordert ISO 14644-2?
Kontinuierliches oder periodisches Monitoring und Requalifizierung des Reinraums abhängig von Klasse und Risiko.
Was ist eine URS?
User Requirement Specification – konkrete, prüfbare Anforderungen des Nutzers an Räume, Anlagen oder Systeme. Grundlage aller nachfolgenden Qualifizierungsschritte.
Was ist ein Lastenheft?
Beschreibt das Was: Anforderungen aus Nutzersicht. Häufig synonym zur URS.
Was ist ein Pflichtenheft?
Beschreibt das Wie: technische Umsetzung durch den Lieferanten.
Was ist Cleaning Validation?
Dokumentierter Nachweis, dass eine Reinigungsprozedur produkt-, wirkstoff- und detergensbedingte Rückstände unter definierte Grenzwerte (MACO) reduziert.
Wie wird MACO berechnet?
Drei Ansätze: therapeutisches Kriterium (LD-basiert), 10-ppm-Kriterium und gesundheitsbasierte PDE-Berechnung. Heute Standard: gesundheitsbasiert.
Was ist ein Worst-Case-Ansatz?
Auswahl der schwerlöslichsten Substanz, geringsten Dosis und ungünstigsten Anlagenkombination, um konservative Grenzwerte abzuleiten.
Welche Analytik bei Cleaning Validation?
TOC (Total Organic Carbon), HPLC (produktspezifisch), Leitfähigkeit, ATP (Bio-Burden Indikator), Mikrobiologie.
Was ist Wiederfindung (Recovery)?
Prozentualer Anteil der aufgebrachten Referenzmenge, die im Sampling wiedergefunden wird. Muss experimentell bestimmt und dokumentiert werden.
Was ist Continued Process Verification?
Kontinuierliche statistische Prozessüberwachung im Routinebetrieb (FDA 2011, EMA). Ergänzt klassische 3-Batch-Validierung.
Prospektive vs. concurrent Validierung?
Prospektiv: vor Marktzulassung, Standard. Concurrent: während der Produktion, nur risikobasiert begründet. Retrospektiv: heute selten akzeptiert.
Wie oft OQ-Tests wiederholen?
In der Requalifizierung risikobasiert. HEPA-Lecktest und Recovery in Grade A/B typ. halbjährlich, in Grade C/D jährlich.
Was ist eine Rauchstudie?
Visualisierung des Luftstroms mit Nebel/Rauch, gefilmt in Ruhe- und Betriebszustand. Belegt First-Air und identifiziert Turbulenzen.
Was ist ein Recovery-Test?
Prüfung, wie schnell ein Reinraum nach einer definierten Kontamination in den Klassenzustand zurückkehrt (typ. < 20 min in Grade B).
Was ist ein HEPA-Filter-Lecktest?
Prüfung der Filterdichtheit mit Prüfaerosol (DOP/PAO). Leckage > 0,01 % führt zur Nachdichtung oder Filterwechsel.
Wie oft ist die Kalibrierung?
Jährlich oder nach Herstellerangabe; kritische Messgeräte häufig halbjährlich. Alle Zertifikate dokumentiert.
Was ist Change Control?
Formaler Prozess zur Bewertung und Freigabe von Änderungen (Anlagen, Prozesse, SOPs). Immer mit Risikobewertung und Neuqualifizierungs-/Validierungsentscheidung.
Was ist FMEA?
Failure Mode and Effects Analysis. Bewertung von Auftretenswahrscheinlichkeit, Bedeutung und Entdeckbarkeit potenzieller Fehler.
Was ist HACCP?
Hazard Analysis and Critical Control Points. Identifikation und Beherrschung kritischer Kontrollpunkte.
Was ist ICH Q9?
Regulatorische Guideline für Quality Risk Management. Grundlage aller Risikobewertungen in Qualifizierung, Validierung und CCS.
Was ist ICH Q10?
Guideline für pharmazeutische Qualitätssysteme (PQS). Rahmenwerk für kontinuierliche Verbesserung und Lifecycle-Ansatz.
Welche Dokumente werden benötigt?
URS, Risikoanalyse, DQ/IQ/OQ/PQ-Protokolle und -Berichte, Cleaning Validation Report, SOPs, Kalibrierzertifikate, Deviation- und CAPA-Dokumente.
Was ist ein Validation Master Plan (VMP)?
Übergeordnetes Dokument, das die Validierungsstrategie eines Standorts beschreibt: Umfang, Zuständigkeiten, Prioritäten, Zeitpläne.
Was ist ein Deviation Report?
Formaler Report zu einer Abweichung von Spezifikation oder SOP. Mit Ursachenanalyse, Auswirkungsbewertung und CAPA.
Was ist CAPA?
Corrective and Preventive Actions – Sofort- und Vorbeugemaßnahmen nach Abweichungen. Wirksamkeit muss überprüft werden.
Wie lange archivieren?
Mindestens für die Dauer der Chargenspezifikation plus ein Jahr, in Pharma typ. 5–15 Jahre; ATMP häufig 30 Jahre.
Was ist ALCOA+?
Prinzip der Datenintegrität: Attributable, Legible, Contemporaneous, Original, Accurate + Complete, Consistent, Enduring, Available.
Welche Rolle spielt die QP?
Qualified Person gibt jede Charge frei. Bewertet auch Qualifizierungs- und Validierungsstatus vor Marktfreigabe.
Was ist Gowning Qualification?
Nachweis, dass eine Person das Reinraumkleidungsprogramm richtig anwendet. Für Grade A/B mindestens jährlich, typ. halbjährlich.
Was ist Media Fill?
Aseptic Process Simulation mit Nährmedium anstelle des Produkts. Standardteil der PQ für aseptische Prozesse.
Wann concurrent Validation?
Nur ausnahmsweise, wenn geringes Produktionsvolumen oder kritische Versorgung – risikobasiert begründet.
Was ist ein Trendreport?
Systematische Auswertung von Messwerten über Zeit; erkennt schleichende Verschlechterungen und ist Teil der CPV.
Was ist eine gesundheitsbasierte Exposition (PDE)?
Permitted Daily Exposure – toxikologisch abgeleiteter Grenzwert. Grundlage moderner MACO-Berechnungen (EMA-Leitlinie 2015).
Was ist der 10-ppm-Ansatz?
Historisches Kriterium: max. 10 ppm des vorigen Produkts im Folgeprodukt. Heute nur noch ergänzend zu PDE.
Was ist Swab-Sampling?
Trockener oder feuchter Abstrichtupfer für definierte Oberflächen. Wiederfindung muss validiert werden.
Was ist Rinse-Sampling?
Spülprobe mit definiertem Volumen; geeignet für Innenflächen, die nicht direkt zugänglich sind.
Was ist TOC?
Total Organic Carbon. Summarische Analytik für organische Rückstände; sehr sensitiv, weit verbreitet in Cleaning Validation.
Was ist ATP-Monitoring?
Bio-Burden-Indikator: Adenosintriphosphat als Marker für lebende Zellen. Schnell, aber unspezifisch.
Was ist ein Cleaning Validation Report?
Abschlussdokument der Cleaning Validation. Enthält Methoden, Ergebnisse, Bewertung und Freigabeempfehlung.
Ist ein Prüfer für Requalifizierung verpflichtend?
Nein, aber unabhängige Bewertung ist Best Practice. Häufig durch QA oder externen Dienstleister.
Wie prüfe ich einen Isolator?
Zusätzlich zu DQ/IQ/OQ/PQ: Leaktest Handschuhe, VHP-Zyklus-Validierung, Ausgleichsdruck, Umgebungsmonitoring.
Muss ich Single-Use qualifizieren?
Ja – Extractables/Leachables, Integrität, Lieferantenqualifikation sind Bestandteil der URS und der Risikobewertung.
Was ist Continuous Data Verification?
Kontinuierliche Auswertung von Prozessdaten (Statistik, Trends), Teil der CPV nach ICH Q10.
Wer schreibt die Protokolle?
Typisch: Validierungsingenieur oder externer Dienstleister; Freigabe immer durch QA. Vor-Ort-Ausführung dokumentiert durch geschultes Personal.
Wie lange dauert eine PQ?
Meist 3 aufeinanderfolgende Läufe, konkret abhängig von Chargenlaufzeit; typ. 1–3 Monate.
Welche Standards prüfen Inspektoren?
EU-GMP Annex 1 (2022), Annex 15, ISO 14644-1/2, ICH Q9, Q10; FDA orientiert sich an 21 CFR 211 und Aseptic Processing Guide.
Welche Fehler beanstanden Prüfer am häufigsten?
Fehlende oder unvollständige Risikoanalysen, MACO ohne PDE, unklare Change Controls, keine CPV im Routinebetrieb, Dokumentationsmängel.
Cloudsystem für Qualifizierungsdaten zulässig?
Ja, wenn nach GAMP 5 qualifiziert, mit Audit Trail, Zugriffskontrolle, Verschlüsselung und Data-Residency-Konzept.
Was gehört in einen VMP?
Standortbeschreibung, Umfang, Zuständigkeiten, Priorisierung, Zeitplan, Change-Control-Anbindung, Referenz auf CCS.
Wie werden Software / GAMP-Systeme qualifiziert?
GAMP 5 unterscheidet Kategorien 1–5; Nachweistiefe abhängig von Konfigurations- und Entwicklungsgrad. Vollständige CSV oder V-Model dokumentiert.
