DATENINTEGRITÄT IN DER PHARMAINDUSTRIE
FDA 21 CFR Teil 11: Sichere elektronische Aufzeichnungen mit dem S332
Das SUTO iTEC S332-Display und der Datenlogger unterstützen sichere, rückverfolgbare elektronische Aufzeichnungen mit rollenbasierter Benutzerverwaltung, einem geschützten Prüfpfad, elektronischen Signaturen, 10 GB geschütztem Speicherplatz und kontrolliertem Fernzugriff.
Entwickelt für Datenintegrität bei der Überwachung regulierter Versorgungsunternehmen
IN KÜRZE
FDA 21 CFR Teil 11 legt fest, unter welchen Voraussetzungen elektronische Aufzeichnungen und elektronische Signaturen als gleichwertig mit Papieraufzeichnungen und handschriftlichen Unterschriften angesehen werden können. Die S332 bietet technische Kontrollmaßnahmen, die diese Anforderungen unterstützen. Die Einhaltung dieser Anforderungen hängt jedoch von einem vollständig validierten Qualitätssicherungssystem ab.
Pharmahersteller stützen sich auf digitale Aufzeichnungen, um den Zustand von Druckluft und anderen kritischen Versorgungsmedien nachzuweisen. Messwerte wie Taupunkt, Druck, Durchfluss, Partikel und Öldampf können in GMP-Entscheidungen einfließen und müssen daher zuverlässig, rückverfolgbar und verfügbar sein.
Auf dieser Seite wird erläutert, wann Teil 11 Anwendung findet, wie das S332 die Datenintegrität gewährleistet, in welchem Zusammenhang die Funktionen mit ALCOA+ und dem Anhang 11 der EU-GMP stehen und welche Verantwortlichkeiten bei der Anwenderorganisation verbleiben.
1. Was ist FDA 21 CFR Teil 11?
In 21 CFR Teil 11 der FDA sind die Kriterien festgelegt, unter denen elektronische Aufzeichnungen und elektronische Signaturen als gleichwertig mit Papieraufzeichnungen und handschriftlichen Unterschriften angesehen werden können.
Sie gilt, wenn elektronische Aufzeichnungen zur Erfüllung der regulatorischen Anforderungen der FDA verwendet werden. Teil 11 schreibt keine bestimmte Technologie vor. Stattdessen verlangt er, dass die Aufzeichnungen korrekt, vollständig, sicher, rückverfolgbar und vor unbefugten Änderungen geschützt sind.
Die Verordnung steht im Zusammenhang mit den zugrunde liegenden FDA-Vorschriften, die die Führung von Aufzeichnungen vorschreiben und gemeinhin als „Predicate Rules“ bezeichnet werden. Diese Vorschriften legen fest, welche Aufzeichnungen aufzubewahren sind; Teil 11 regelt, wie diese Aufzeichnungen elektronisch erstellt und gepflegt werden dürfen.
Zu den typischen Steuerelementen gehören:
- Eindeutige Benutzerkonten
- Rollenbasierte Berechtigungen
- Prüfpfade
- Elektronische Signaturen
- Sichere Aufbewahrung von Unterlagen
- Ereignisse mit Zeitstempel
- Systemvalidierung
2. Warum Teil 11 für Druckluft- und Versorgungsdaten von Bedeutung ist
Teil 11 kann auf Daten zu Druckluft und Versorgungsmedien angewendet werden, sofern die Aufzeichnungen eine GMP-Entscheidung stützen.
Der Geltungsbereich richtet sich danach, wie eine Messung verwendet wird, und nicht nach dem Typ des Messgeräts. Eine bei der Chargenfreigabe verwendete Taupunktaufzeichnung ist beispielsweise Teil der vorgeschriebenen Nachweiskette. Gleiches kann für Partikel-, Öldampf-, Druck-, Temperatur- oder Durchflussdaten gelten, wenn diese Werte die Produktqualität, Untersuchungen oder validierte Prozessbedingungen untermauern.
| Verbrauchsmessung | Typische Anwendung gemäß GMP | Fällt dies in den Geltungsbereich? |
|---|---|---|
| Taupunkt | Nachweis, dass die Trocknungsleistung während einer Charge innerhalb der Spezifikation blieb | Ja |
| Öldämpfe und Partikel | Übereinstimmung der mit dem Produkt in Kontakt kommenden Luft mit den festgelegten Klassen der Norm ISO 8573 | Ja |
| Durchfluss und Verbrauch | In der GMP-Dokumentation erwähnte Abweichungsuntersuchungen und Kapazitätsbewertungen | In der Regel |
| Druck und Temperatur | In einer validierten Prozessbeschreibung genannte unterstützende Parameter | In der Regel |
| Energieverbrauch | Berichterstattung zu Kosten und Effizienz ohne damit verbundene GMP-Entscheidung | In der Regel nicht |
Zuverlässige Betriebsprotokolle beschleunigen Untersuchungen, reduzieren den manuellen Dokumentationsaufwand und bieten den Prüfern einen klaren Überblick über den Messwert, die Systemkonfiguration sowie die Personen, die das Protokoll geprüft oder genehmigt haben.
3. Wie das S332 die Anforderungen von FDA 21 CFR Part 11 erfüllt
Das Modell S332 unterstützt die Anforderungen gemäß FDA 21 CFR Part 11 durch fünf integrierte technische Kontrollmaßnahmen, die elektronische Betriebsdaten von der Messung über die Überprüfung, Freigabe, Speicherung bis hin zum Abruf schützen.
Diese Kontrollmechanismen sind direkt in das S332 integriert und werden nicht erst nachträglich über separate Tabellenkalkulationen oder papierbasierte Genehmigungsschritte hinzugefügt. Jede Funktion befasst sich mit einem anderen Abschnitt des Lebenszyklus elektronischer Aufzeichnungen und unterstützt regulierte Organisationen dabei, die Rechenschaftspflicht, Rückverfolgbarkeit, Datenintegrität und Inspektionsbereitschaft zu verbessern.
1. Rollenbasierte Benutzerverwaltung
Eindeutige Benutzerkonten und festgelegte Berechtigungen ordnen jede Aktion einer autorisierten Person zu.
Das S332 unterstützt vier Benutzerrollen: Operator, Manager, Auditor und Admin. Diese Trennung trägt zur Umsetzung des Prinzips der geringsten Berechtigungen bei und verhindert die gemeinsame Nutzung von Zugangsdaten – eine der häufigsten Schwachstellen in elektronischen Dokumentenverwaltungssystemen.
| Kontotyp | Typischer Anwendungsbereich |
|---|---|
| Bediener | Tägliche Überprüfung und Bedienung im Rahmen der zugewiesenen Berechtigungen |
| Manager | Konfigurations- und Genehmigungsaufgaben im Rahmen der zugewiesenen Berechtigungen |
| Rechnungsprüfer | Überprüfung von Aufzeichnungen und Prüfpfaden ohne Änderungsrechte |
| Admin | Verwaltung von Benutzerkonten und Systemeinstellungen |
2. Geschützter Prüfpfad
Das S332 erstellt automatisch einen mit einem Zeitstempel versehenen Prüfpfad. Dieser kann vom Benutzer weder deaktiviert noch bearbeitet oder gelöscht werden.
Relevante Vorgänge werden mit der Benutzer-ID, dem Zeitstempel, dem ursprünglichen Wert, dem geänderten Wert und einem Kommentar zum Vorgang protokolliert. Der Prüfpfad kann im Falle von Abweichungen, bei internen Audits und bei behördlichen Kontrollen eingesehen werden.
Warum dies wichtig ist: Der Prüfpfad zeigt, wer wann welche Änderungen vorgenommen hat, ohne dabei den ursprünglichen Verlauf zu überschreiben.
3. Elektronische Signaturen
Jede elektronische Signatur ist einem Benutzerkonto zugeordnet und bleibt mit dem signierten Datensatz verknüpft.
Signierte Dateien enthalten weiterhin die Benutzeridentität und den Zeitstempel. Wird eine signierte Datei geändert, wird die Signatur automatisch ungültig, wodurch der Genehmigungsstatus transparent wird.
Prüfpfad oder elektronische Signatur?
Der Prüfpfad zeichnet die Systemaktivitäten fortlaufend auf. Eine elektronische Signatur ist eine bewusste Überprüfung oder Genehmigung durch einen autorisierten Benutzer. Der Prüfpfad gibt Auskunft darüber, wer was wann geändert hat; die Signatur gibt an, wer den Datensatz genehmigt hat.
4. Gesicherte Speicherung und Abruf von Datensätzen
Das S332 bietet 10 GB geschützten internen Speicherplatz für Messprotokolle, Prüfpfade und signierte Dateien.
Originalunterlagen dürfen weder überschrieben noch verändert werden. Die Aufbewahrung zugehöriger Belege in einer einzigen geschützten Umgebung vereinfacht die nachträgliche Überprüfung und den Abruf.
Aufbewahrungsfristen, Datensicherung, Archivierung und Wiederherstellung sind weiterhin Bestandteil des Qualitätssicherungssystems der Anwenderorganisation und müssen gemäß den geltenden Prädikatregeln festgelegt werden.
5. Kontrollierter Fernzugriff
Der integrierte Webserver ermöglicht autorisierten Benutzern den Fernzugriff, wobei alle Aktionen nachverfolgbar und zuordenbar bleiben.
Der Fernzugriff kann eine schnellere Überprüfung und Reaktion ermöglichen, ohne dass Mitarbeiter direkt am Gerät anwesend sein müssen. Die Netzwerkarchitektur, die Maßnahmen zur Cybersicherheit und die Zugriffsrichtlinien müssen dennoch von der anwendenden Organisation geprüft und validiert werden.
4. Wie der S332 die Datenintegrität gemäß ALCOA+ gewährleistet
ALCOA+ ist der Begriff, den die meisten Qualitätsteams zur Beschreibung der Datenintegrität verwenden, und jedes Prinzip entspricht einer bestimmten S332-Kontrollmaßnahme.
ALCOA+ ist nicht Bestandteil der Verordnung selbst. Es handelt sich um einen Rahmen, und in der Regel verwendet ein Prüfer diese Begriffe im Sitzungssaal.
| ALCOA+-Prinzip | Zugehörige S332-Vorgabe |
|---|---|
| Zuordenbar | Eindeutige Benutzerkonten und rollenbasierte Berechtigungen verknüpfen jede Aktion mit einem einzelnen Benutzer. |
| Lesbar | Elektronische Aufzeichnungen und Prüfpfaddateien können bei Bedarf abgerufen und eingesehen werden. |
| Zeitnah | Messwerte und Ereignisse im Prüfpfad werden zum Zeitpunkt ihres Auftretens mit Zeitstempeln erfasst. |
| Original | Die Originaldaten sind vor dem Überschreiben oder der Änderung im internen Speicher geschützt. |
| Genau | Die Messdaten stammen von Sensoren, deren Genauigkeit durch rückverfolgbare Kalibrierung im SUTO iTEC-Labor oder im Rahmen einer Austauschkalibrierung gewährleistet wird. |
| Abgeschlossen | Die Protokolle des Audit-Trails dokumentieren Benutzeraktivitäten und Änderungen, einschließlich der ursprünglichen und geänderten Werte. |
| Konsistent | Ereignisse werden chronologisch anhand einer einheitlichen Zeitreferenz erfasst. |
| Langlebig | Der interne Speicher mit einer Kapazität von 10 GB speichert elektronische Aufzeichnungen, Prüfpfade und aufgezeichnete Dateien. |
| Verfügbar | Gespeicherte Datensätze und Audit-Trail-Dateien können bei Bedarf abgerufen und exportiert werden. |
5. FDA 21 CFR Teil 11 und EU-GMP-Anhang 11
Teil 11 und Anhang 11 sind unterschiedliche Rahmenwerke, doch beide sehen einen kontrollierten Zugriff, zuverlässige Aufzeichnungen, Prüfpfade, Validierung, Sicherheit sowie geeignete elektronische Signaturen vor.
Für Hersteller, die den US-amerikanischen und den europäischen Markt bedienen, kann ein gut konzipiertes Überwachungssystem beide Anforderungen erfüllen. Die abschließende Konformitätsbewertung basiert weiterhin auf dem Verwendungszweck und dem gesamten computergestützten System.
| Thema | FDA 21 CFR Teil 11 | EU-GMP-Anhang 11 |
|---|---|---|
| Geltungsbereich | Von der FDA regulierte Produkte, Vereinigte Staaten | Computergestützte Systeme im Rahmen von GMP-Tätigkeiten, Europäische Union |
| Rechtlicher Charakter | Verordnung, verbindliche Vorschrift | GMP-Leitlinie in EudraLex, Band 4 |
| Kontrollierter Benutzerzugriff | Erforderlich, Abschnitte 11.10(d) und 11.10(g) | Erforderlich, Abschnitt 12 zum Thema Sicherheit |
| Prüfpfad | Erforderlich, Abschnitt 11.10(e) | Vorgeschrieben, Abschnitt 9, einschließlich regelmäßiger Überprüfung |
| Elektronische Signaturen | Detaillierte Anforderungen, §§ 11.50 bis 11.300 | Behandelt in Abschnitt 14 |
| Systemvalidierung | Erforderlich, Abschnitt 11.10(a) | Erforderlich, Abschnitt 4 |
| Aufbewahrungsfristen | Unterliegt den geltenden übergeordneten Vorschriften | Unterliegt den geltenden GMP-Anforderungen |
Der vollständige Wortlaut von Anhang 11 wird von der Europäischen Kommission in EudraLex, Band 4, veröffentlicht.
6. Praxisbeispiel: Aufzeichnungen zum Taupunkt während einer FDA-Inspektion
Ein Inspektor verlangt den Nachweis, dass der Taupunkt der Druckluft während eines Produktionsdurchlaufs innerhalb der Spezifikation lag.
Mit dem S332 kann das Qualitätsteam den Messverlauf abrufen, relevante Konfigurationsänderungen im Prüfprotokoll einsehen und die zugehörige elektronische Freigabe über eine einzige Plattform überprüfen. Dies verkürzt die Suchzeit und sorgt für eine übersichtlichere Nachweiskette als ein Workflow, der sich über lokale Datenlogger, Tabellenkalkulationen und Unterschriften auf Papier erstreckt.
| Ohne eine gemäß Part 11 konforme Überwachung | Mit dem SUTO iTEC S332 |
|---|---|
| Die Nachweise stammen aus den Aufzeichnungen eines örtlichen Holzfällers, einem Tabellenkalkulationsauszug und einem Wartungsbericht. | Messverlauf, Prüfpfad und Genehmigungen werden über eine einzige Plattform abgerufen. |
| Es gibt keinen verlässlichen Nachweis dafür, dass die Konfiguration während des Durchlaufs unverändert blieb. | Der Prüfpfad zeigt an, ob eine Konfigurationsänderung vorgenommen wurde, von wem und wann. |
| Die Genehmigungen liegen in Form von gedruckten Unterschriften auf separaten Dokumenten vor. | Elektronische Genehmigungen sind mit den Unterlagen verknüpft und können überprüft werden. |
| Die Zusammenstellung der Beweismittel dauert mehrere Tage. | Das Qualitätsteam exportiert die erforderlichen Datensätze direkt. |
Anstatt unter Zeitdruck Informationen aus verschiedenen Systemen zusammenzutragen, stellt das Qualitätsteam eine zentralisierte und nachvollziehbare Dokumentation über eine einzige Plattform bereit.
7. Eine Plattform für die Überwachung kritischer Versorgungssysteme
Das S332 bündelt die Messpunkte, die als Grundlage für Entscheidungen hinsichtlich der Versorgungsqualität und der GMP dienen.
Je nach Anwendungsbereich können dazu Taupunkt, Partikel, Öldampf, Durchfluss, Druck und Temperatur gehören. Die Zusammenführung dieser Aufzeichnungen in einer geschützten Umgebung verbessert die Transparenz und verringert die Zersplitterung der Dokumentation.
- Taupunktmessgeräte zur Ermittlung der Trocknungsleistung und zur Überprüfung der mit dem Produkt in Kontakt kommenden Luft
- Messgeräte zur Überprüfung der Druckluftqualität hinsichtlich Partikeln, Öldampf und Feuchtigkeit
- Durchflussmesser für Druckluft und Gase zur Erfassung des Verbrauchs und des Massendurchflusses
- Druck- und Temperatursensoren zur Überwachung von Prozessparametern
Die Messdaten dieser Messpunkte werden in derselben geschützten Umgebung gespeichert, signiert und exportiert. Die Genauigkeit der Sensoren selbst wird durch den SUTO iTEC-Kalibrierungsdienst gewährleistet, wodurch das „Accurate“-Prinzip von ALCOA+ nicht nur eine Annahme bleibt, sondern nachweisbar ist.
8. Was der S332 nicht ersetzt
Kein Gerät allein gewährleistet, dass ein Unternehmen die Anforderungen von FDA 21 CFR Part 11 erfüllt.
Das S332 stellt die technischen Steuerungsfunktionen bereit, die zum System gehören. Die Einhaltung der Vorschriften wird auf der Ebene des gesamten Qualitätssystems gewährleistet. Folgende Aufgaben verbleiben bei der Anwenderorganisation:
- Validierung und Qualifizierung des Systems für seinen Verwendungszweck
- Standardarbeitsanweisungen und Anwenderschulungen
- Regelmäßige Überprüfung des Prüfpfads
- Verfahren zur Datensicherung, Archivierung und Wiederherstellung
- Kalibrierungsmanagement und Änderungskontrolle
- Richtlinien zur Cybersicherheit und zum Netzwerkzugang
Die S332 sollte daher als Teil eines validierten Systems mit geeigneten Verfahren, Schulungen, Sicherungskonzepten, Maßnahmen zur Cybersicherheit, Kalibrierung und Änderungskontrolle implementiert werden.
9. Häufig gestellte Fragen zu FDA 21 CFR Teil 11 und S332
Erfüllt die Verwendung des S332 automatisch die Anforderungen gemäß FDA 21 CFR Part 11?
Kein einzelnes Gerät kann allein dafür sorgen, dass ein Unternehmen die Vorschriften erfüllt. Das SUTO iTEC S332 bietet die technischen Kontrollmaßnahmen, die gemäß Part 11 von einem System erwartet werden: rollenbasierter Zugriff, ein geschützter Prüfpfad, elektronische Signaturen und eine geschützte Datenspeicherung.
Die Einhaltung der Vorschriften wird auf der Ebene Ihres gesamten Qualitätssystems gewährleistet, das die Validierung, Standardarbeitsanweisungen, Anwenderschulungen, die Überprüfung des Prüfpfads, Datensicherung und -wiederherstellung sowie die Änderungskontrolle umfasst.
Gilt die FDA-Vorschrift 21 CFR Teil 11 für Überwachungsdaten zu Druckluft und Versorgungsmedien?
Teil 11 findet immer dann Anwendung, wenn elektronische Aufzeichnungen zur Erfüllung der behördlichen Anforderungen der FDA verwendet werden. Wenn Ihre Daten zur Druckluftqualität, zum Taupunkt, zum Durchfluss oder zum Druck als Grundlage für GMP-Entscheidungen dienen – beispielsweise um nachzuweisen, dass die Versorgungsmedien während einer Produktionscharge innerhalb der Spezifikationen blieben –, fallen diese Aufzeichnungen unter die Anforderungen von Teil 11 und müssen vertrauenswürdig, rückverfolgbar und geschützt sein.
Handelt es sich bei dem S332 gemäß Teil 11 um ein offenes oder ein geschlossenes System?
In Teil 11 wird ein geschlossenes System als ein System definiert, bei dem der Zugriff von den für die Aufzeichnungen verantwortlichen Personen kontrolliert wird. In einer typischen Installation läuft das S332 innerhalb des Werksnetzwerks, wobei der Zugriff vom Eigentümer der Aufzeichnungen kontrolliert wird, was einem geschlossenen System entspricht.
Wird der Fernzugriff über diese kontrollierte Umgebung hinaus gewährt, gelten die zusätzlichen Kontrollmaßnahmen gemäß Abschnitt 11.30. Die Einstufung erfolgt durch Ihre eigene Qualitätsstelle im Rahmen der Systembewertung.
Müssen wir den S332 in unserer eigenen Umgebung noch validieren?
Ja. Von regulierten Unternehmen wird erwartet, dass sie Systeme für ihren vorgesehenen Verwendungszweck in ihrer eigenen Umgebung qualifizieren und validieren, in der Regel gemäß ihrer internen Validierungsmethodik.
Die in das S332 integrierten technischen Kontrollmechanismen unterstützen diesen Prozess, ersetzen jedoch weder die Installations- und Betriebsqualifizierung noch die dokumentierten Verfahren oder die regelmäßige Überprüfung.
Welche Begleitdokumente zur Validierung stehen für das Modell S332 zur Verfügung?
Die verfügbaren Unterlagen zur Qualifizierung und Validierung sollten für das jeweilige Projekt und die jeweilige Systemkonfiguration mit SUTO iTEC abgeklärt werden.
Können elektronische Aufzeichnungen aus dem S332 die Papieraufzeichnungen ersetzen?
Genau dafür wurde Teil 11 verfasst. Elektronische Aufzeichnungen und elektronische Signaturen können als gleichwertig mit Papieraufzeichnungen und handschriftlichen Unterschriften angesehen werden, sofern die erforderlichen Kontrollmaßnahmen vorhanden sind.
Das S332 unterstützt dies durch eindeutige Benutzerkonten, einen Prüfpfad, der weder deaktiviert noch bearbeitet werden kann, elektronische Signaturen, die bei jeder Dateiänderung ungültig werden, sowie einen geschützten internen Speicher. Ob Papier vollständig abgeschafft werden kann, bleibt eine Entscheidung Ihrer Qualitätsabteilung.
Worin besteht der Unterschied zwischen dem Prüfpfad und der elektronischen Signatur?
Der Prüfpfad wird automatisch und fortlaufend erstellt. Er erfasst, wer was wann getan hat, einschließlich der ursprünglichen und geänderten Werte, und kein Benutzer kann ihn deaktivieren oder verändern.
Eine elektronische Signatur ist eine bewusste Handlung eines autorisierten Benutzers, beispielsweise die Genehmigung eines Datensatzes. Jede Signatur ist an genau ein Benutzerkonto gebunden, kann nicht wiederverwendet werden und verliert ihre Gültigkeit, wenn die signierte Datei nachträglich geändert wird. Zusammen gewährleisten sie die Nachvollziehbarkeit und die Integrität der Datensätze.
Wie legen wir Unterlagen bei einem Audit oder einer FDA-Inspektion vor?
Aufzeichnungen, Protokoll-Dateien und signierte Dateien werden im geschützten internen Speicher des S332 mit einer Kapazität von 10 GB aufbewahrt und können bei Bedarf abgerufen und exportiert werden. Autorisierte Benutzer können über den integrierten Webserver auch aus der Ferne auf die Daten zugreifen, wobei jede Fernzugriffsaktion im Protokoll erfasst wird.
Auf diese Weise kann Ihr Qualitätsteam Messverläufe, Prüfpfade und Genehmigungen über eine einzige Plattform präsentieren, anstatt Nachweise aus verschiedenen Systemen zusammenstellen zu müssen.
Wer ist für die Datensicherung und die langfristige Aufbewahrung von Unterlagen zuständig?
Die Aufbewahrungsfristen werden durch die geltenden übergeordneten Vorschriften und durch Ihr eigenes Qualitätssystem festgelegt, nicht durch Teil 11 selbst.
Das S332 schützt Originaldaten vor Überschreiben und Manipulation und ermöglicht den Export von Datensätzen und Prüfprotokollen, sodass Ihr Unternehmen diese gemäß seinen eigenen Aufbewahrungs- und Sicherungsverfahren archivieren kann.
Haben Sie Fragen zu FDA 21 CFR Teil 11?
Sprechen Sie mit einem Messtechnik-Experten. In der Regel antworten wir innerhalb eines Werktags.
