GMP und QMS: Antworten auf die 11 am häufigsten gestellten Fragen

GMP-Compliance ist in der Life-Sciences-Branche nicht optional. Ob Sie Pharmazeutika, APIs oder Medizinprodukte herstellen – der Aufbau eines robusten Quality Management System (QMS), das den GMP-Anforderungen entspricht, ist eine zentrale regulatorische Verpflichtung. Dennoch stoßen viele Qualitätsexperten weiterhin auf dieselben wiederkehrenden Fragen zu Audit-Trails, Validierung, Change Control, Risikomanagement und mehr.

Dieser Artikel behandelt die Top 11 FAQs zu GMP-Richtlinien für ein QMS, und liefert klare Antworten, die auf den regulatorischen Erwartungen der FDA, EMA, WHO und ICH basieren.

Was ist ein GMP-konformes QMS?

Ein Quality Management System (QMS) im Rahmen von GMP ist ein strukturiertes Rahmenwerk, das jeden Aspekt der pharmazeutischen Herstellung definiert, validiert und steuert. Es geht über Dokumentation hinaus; es umfasst Personen, Prozesse, Systeme und kontinuierliche Verbesserung. Regulatorische Rahmenwerke wie FDA 21 CFR Parts 210/211, EU GMP (EudraLex Volume 4), WHO GMP und ICH Q10 beschreiben, wie ein QMS aufgebaut und gepflegt werden muss, um sicherzustellen, dass jede produzierte Charge sicher, wirksam und von gleichbleibender Qualität ist.

Top 11 FAQs zu GMP-Richtlinien für QMS

FAQ 1: Welche Kernelemente muss ein GMP-konformes QMS enthalten?

Ein GMP-konformes QMS muss die folgenden Schlüsselprozesse abdecken:

1. Dokumentenlenkung und Good Documentation Practices (GDocP)
2. Change Management und Change Control
3. Abweichungsmanagement und Untersuchungen
4. Korrektur- und Vorbeugemaßnahmen (CAPA)
5. Schulungsmanagement
6. Auditmanagement (intern und Lieferant)
7. Beschwerdemanagement
8. Qualifizierung von Anlagen und Prozessvalidierung
9. Managementbewertung

Dies sind keine optionalen Zusätze. ICH Q10 beschreibt sie als Rückgrat eines Pharmaceutical Quality System, und sowohl FDA- als auch EMA-Inspektoren werden jeden Bereich während regulatorischer Inspektionen bewerten.

FAQ 2: Ist eine Audit-Trail-Funktionalität in computergestützten Systemen verpflichtend?

Ja. Gemäß EU GMP Annex 11 und FDA 21 CFR Part 11 müssen Audit Trails für alle GMP-relevanten Daten und alle Änderungen in einem computerisierten System vorhanden sein. Das bedeutet, dass das System automatisch erfassen muss, wer eine Änderung vorgenommen hat, was geändert wurde, wann es passiert ist und, wo möglich, warum die Änderung vorgenommen wurde.

Wenn Audit-Trail-Funktionalität beim ursprünglichen Erwerb eines Systems nicht verfügbar war, ist der erste Schritt zu prüfen, ob diese Funktionalität jetzt aktiviert oder hinzugefügt werden kann. Wenn sie tatsächlich nicht implementiert werden kann, schreibt weder Annex 11 noch 21 CFR Part 11 eine spezifische Alternative vor, aber es müssen prozedurale Kontrollen durch Good Documentation Practice angewendet werden, um sicherzustellen, dass alle Änderungen an GMP-relevanten Daten vollständig dokumentiert sind.

Regulatoren erwarten, dass Audit Trails routinemäßig im Rahmen der laufenden Überwachung der Datenintegrität überprüft werden, nicht nur während Audits.

Annex 11 und 21 CFR Part 11 sind nicht dasselbe.

Kennen Sie genau den Punkt, an dem sie auseinandergehen, bevor Ihr System Sie im Stich lässt.

→ Lesen Sie: 21 CFR Part 11 vs EU GMP Anhang 11: Was jeder Life-Sciences-Fachmann wissen muss

FAQ 3: Was bedeutet ALCOA+ und warum ist es für GMP-Dokumentation wichtig?

ALCOA+ ist der international anerkannte Standard für Datenintegrität in regulierten Umgebungen. Jeder Buchstabe steht für:

Das Nichterfüllen der ALCOA+-Erwartungen ist einer der häufigsten Auslöser für FDA-Warnschreiben und EU-GMP-Mängelfeststellungen. Jedes QMS-Dokument, von Chargenprotokollen bis zu Abweichungsberichten, muss diese Kriterien erfüllen.

FAQ 4: Was ist der Unterschied zwischen einer Abweichung und einer CAPA?

Dies ist eines der am häufigsten verwechslten Themen im GMP-Bereich.

Eine Abweichung ist jede Abweichung von einem genehmigten Verfahren, einer Spezifikation oder einem festgelegten Standard. Sie kann geplant (vor dem Auftreten) oder ungeplant (nach Entdeckung) sein. Abweichungen müssen dokumentiert, auf die Ursache untersucht und auf Auswirkungen auf das Produkt bewertet werden.

Eine CAPA (Corrective and Preventive Action) ist die systematische Reaktion auf eine Abweichung oder ein Qualitätsproblem. Sie besteht aus zwei Teilen:

1. Korrekturmaßnahme - behebt das bereits aufgetretene Problem
2. Vorbeugungsmaßnahme - beseitigt die Grundursache, um ein Wiederauftreten zu verhindern

Nicht jede Abweichung erfordert eine CAPA. Bedeutung, Wiederholung und Produkt-/Patientenrisiko sollten diese Entscheidung leiten. Wenn jedoch eine CAPA eröffnet wird, muss sie messbare Akzeptanzkriterien und eine Wirksamkeitsprüfung enthalten, um zu bestätigen, dass das Problem nicht zurückkehrt.

FAQ 5: Wie funktioniert Änderungssteuerung unter GMP?

Änderungsmanagement ist der formale Prozess zur Bewertung, Genehmigung, Umsetzung und Dokumentation von Änderungen, die die Produktqualität, die Prozessleistung oder die regulatorische Konformität beeinflussen können. Unter GMP darf keine Änderung an einem validierten Prozess, System oder einer Anlage ohne einen dokumentierten Änderungsmanagementprozess umgesetzt werden.

Wichtige Schritte in einem GMP-Änderungsmanagementprozess:

1. Reichen Sie einen Änderungsantrag mit einer klaren Beschreibung ein
2. Führen Sie eine Auswirkungsbewertung auf Produktqualität, Validierungsstatus und regulatorische Unterlagen durch
3. Holen Sie die entsprechenden Genehmigungen ein (QA, technische Leitung, Regulatory Affairs falls erforderlich)
4. Setzen Sie die Änderung gemäß dem genehmigten Plan um
5. Schließen Sie die Änderung mit dokumentierten Nachweisen ab, dass sie korrekt abgeschlossen wurde

Ein schlecht geführtes Änderungsmanagementsystem ist ein direkter Weg zum Verlust des validierten Zustands und zu regulatorischen Feststellungen.

Falsch durchgeführtes Änderungsmanagement bedeutet einen verlorenen validierten Zustand.

Sehen Sie, wie ein dokumentierter Änderungsprozess Ihren GMP-Status intakt hält.

→ Lesen: Beherrschen der Änderungssteuerung in der pharmazeutischen Herstellung: Ein detaillierter und klarer Leitfaden

FAQ 6: Welche Werkzeuge können für das Qualitätsrisikomanagement (QRM) verwendet werden?

GMP-Richtlinien schränken nicht ein, welche Werkzeuge ein Unternehmen für das Quality Risk Management verwendet. Entscheidend ist, dass die gewählte Methode zweckmäßig und gut dokumentiert ist. Häufig verwendete QRM-Tools sind:

1. FMEA (Failure Mode and Effects Analysis)
2. HACCP (Hazard Analysis and Critical Control Points)
3. Fault Tree Analysis (FTA)
4. Risikobewertung und -filterung
5. Ishikawa-(Fischgräten-)Diagramme

Unternehmen können auch Werkzeuge kombinieren, um eine umfassendere Bewertung zu erhalten. EU-GMP Teil III enthält mehrere praxisnahe Beispiele für den Einsatz von QRM. Ziel ist es, Qualitätsrisiken systematisch zu identifizieren, zu bewerten, zu kontrollieren und zu kommunizieren, wobei die Patientensicherheit die Hauptüberlegung ist, in Übereinstimmung mit ICH Q9.

FAQ 7: Hat die Qualified Person (QP) eine formelle Rolle bei der Prozessvalidierung?

Die Qualified Person (QP) hat keine formell definierte Rolle im Validierungsprozess selbst. Es wird jedoch dringend empfohlen, die QP in Validierungsaktivitäten einzubeziehen, und praktisch gesehen ist dies sinnvoll. Die QP ist letztlich verantwortlich für die Zertifizierung jeder Charge, bevor sie in den Verkehr gebracht wird. Diese Freigabentscheidung kann nur mit Vertrauen getroffen werden, wenn die QP die Qualitätssysteme und validierten Prozesse, die während der Herstellung verwendet werden, versteht und ihnen vertraut.

In der EU muss die QP außerdem bestätigen, dass Wirkstoffe gemäß den GMP-Richtlinien hergestellt werden und dass die gesamte Lieferkette angemessen kontrolliert wurde.

FAQ 8: Wie sollte ein Unternehmen mit außerhalb der Spezifikation (OOS) liegenden Ergebnissen in einer GMP-Umgebung umgehen?

Ein Out-of-Specification-(OOS)-Ergebnis ist jedes Testergebnis, das außerhalb der festgelegten Akzeptanzkriterien liegt. Unter GMP darf ein OOS-Ergebnis nicht einfach wiederholt oder verworfen werden. Der erforderliche Ansatz ist:

1. Phase I Laboruntersuchung: Feststellen, ob ein Laborfehler vorlag (Instrumentenproblem, Analytikerfehler, Fehler bei der Probenvorbereitung)
2. Phase II Untersuchung im vollen Umfang: Wenn kein zuordnbarer Laborfehler gefunden wird, muss eine vollständige Herstellungsuntersuchung durchgeführt werden
3. Es muss eine CAPA eingeleitet werden, wenn eine Grundursache identifiziert wird
4. Entscheidungen zur Chargendisposition müssen dokumentiert und begründet werden

Regulierungsbehörden, insbesondere die FDA, haben detaillierte Leitlinien zu OOS-Untersuchungen herausgegeben. Das Versäumnis, eine gründliche und zeitnahe OOS-Untersuchung durchzuführen, ist ein häufig genanntes GMP-Manko.

FAQ 9: Was ist ein Product Quality Review (PQR) und wie häufig sollte er durchgeführt werden?

Eine Product Quality Review (PQR), nach FDA-Terminologie Annual Product Review (APR) genannt, ist eine periodische Überprüfung aller Chargen eines Produkts, die während eines definierten Zeitraums hergestellt wurden, typischerweise eines Jahres. Zweck ist es, Trends zu erkennen, die Prozesskonsistenz zu verifizieren und festzustellen, ob Verbesserungen erforderlich sind.

Eine umfassende PQR sollte abdecken:

1. Chargenfreigabedaten und etwaige Chargenausfälle
2. Abweichungen und deren Ergebnisse
3. geöffnete und abgeschlossene CAPAs
4. Out-of-Specification- und Out-of-Trend-Ergebnisse
5. Change-Control-Maßnahmen
6. Reklamationen und Rückrufe
7. Stabilitätsdaten
8. Rohstoff- und Lieferantenleistung

EU-GMP Kapitel 1 und FDA 21 CFR 211.180(e) verlangen beide PQRs. Sie sind ein wichtiges Instrument, um kontinuierliche Prozessverbesserung und anhaltende GMP-Compliance nachzuweisen.

FAQ 10: Welche GMP‑Erwartungen bestehen an die Lieferantenqualifikation?

GMP verlangt, dass alle Lieferanten kritischer Rohstoffe, APIs, Hilfsstoffe und Dienstleistungen vor der Verwendung qualifiziert werden. Die Lieferantenqualifizierung ist keine einmalige Maßnahme; sie ist ein fortlaufender Prozess des Qualitätsmanagements.

GMP-Lieferantenqualifizierungs-Checkliste:

1.  Lieferantenaudit durchgeführt (vor Ort oder remote) vor der Freigabe
2.  Lieferantenfragebogen ausgefüllt und überprüft
3.  Qualitätsvereinbarung (Technical Agreement) vorhanden
4.  Certificate of Analysis gegen Spezifikationen geprüft
5.  Risikoanalyse durchgeführt und dokumentiert
6.  Die Approved Supplier List (ASL) ist gepflegt und aktuell
7.  Ein Zeitplan für wiederkehrende Re-Qualifizierungen ist festgelegt
8.  Änderungsmitteilungsprozess mit dem Lieferanten vereinbart
9.  Leistungsüberwachung (Reklamationen, Abweichungen, OOS) ist implementiert

Für API-Lieferanten legt ICH Q7 detaillierte GMP-Erwartungen fest, die im Rahmen der Qualifizierung erfüllt werden müssen.

FAQ 11: Kann ein digitales oder elektronisches QMS (eQMS) unter GMP verwendet werden?

Ja, und zunehmend ist es der bevorzugte Ansatz. Ein elektronisches QMS (eQMS) kann die GMP-Compliance vollständig unterstützen, vorausgesetzt, es wird ordnungsgemäß gemäß Annex 11 (EU) oder 21 CFR Part 11 (US) validiert. Das System muss kontrollierten Zugriff, Audit-Trail-Funktionalität, Einhaltung elektronischer Signaturen und Datenintegrität über den gesamten Lebenszyklus der Aufzeichnungen nachweisen können.

Moderne eQMS-Plattformen bieten gegenüber papierbasierten Systemen erhebliche Vorteile: automatisierte Workflows, Echtzeit-CAPA-Verfolgung, verknüpftes Schulungsmanagement und schnellere Inspektionsbereitschaft. Die aktualisierte FDA-Leitlinie zur Computer Software Assurance (CSA) aus dem Jahr 2022 unterstützt zudem einen risikobasierten Ansatz zur Validierung dieser Systeme, wobei der Schwerpunkt von umfassenden Tests auf dem Nachweis der vorgesehenen Nutzung und der geschäftlichen Auswirkungen liegt.

Zusammenfassung

GMP-Compliance innerhalb eines QMS betrifft jede Funktion, von Dokumentenkontrolle und Schulung bis hin zu Validierung, Risikomanagement und Lieferantenüberwachung. Die oben behandelten Fragen stellen die Themen dar, mit denen Qualitätsteams am häufigsten umgehen müssen, und ihr klares Verständnis ist die Grundlage einer starken Qualitätskultur.

FAQs

F1. Wofür steht GMP in der Pharmaindustrie? 

GMP steht für Good Manufacturing Practice. Es bezeichnet die Reihe von Vorschriften und Leitlinien, die sicherstellen, dass pharmazeutische Produkte konsequent hergestellt und kontrolliert werden, um festgelegte Qualitätsstandards zu erfüllen.

F2. Was ist der Unterschied zwischen GMP und QMS? 

GMP ist der regulatorische Rahmen; ein QMS ist das System, das ein Unternehmen zur Einhaltung aufbaut. GMP definiert das „Was“, während das QMS das „Wie“ durch dokumentierte Prozesse, Verfahren und Kontrollen festlegt.

F3. Ist ein QMS unter GMP verpflichtend? 

Ja. Regulierungsbehörden, darunter FDA, EMA und WHO, verlangen alle, dass Unternehmen ein dokumentiertes Quality Management System betreiben, als zentrale Voraussetzung für GMP-Compliance und Produktzulassung.

F4. Was bedeutet CAPA in GMP? 

CAPA steht für Corrective and Preventive Action. Es ist ein systematischer Prozess zur Untersuchung von Qualitätsproblemen, zur Beseitigung von Ursachen und zur Verhinderung von Wiederholungen und ist ein verpflichtendes Element jedes GMP-konformen QMS.

F5. Was passiert, wenn ein Unternehmen eine GMP-Inspektion nicht besteht? 

Folgen können FDA-Warnschreiben, Importwarnungen, Produktionsaussetzungen, Produktrückrufe oder der Widerruf des EU-GMP-Zertifikats sein, je nach Schwere und Art der festgestellten Mängel.