Prozessleitsysteme im GMP-Umfeld: Grundlagen, Anforderungen und Auswahlkriterien

Für Prozessleitsysteme bedeutet das konkret: Jede manuelle Parametereingabe, jede Alarmquittierung und jede Rezepturänderung wird mit Zeitstempel, Benutzeridentität und – bei kritischen Aktionen – einer elektronischen Unterschrift im Audit Trail festgehalten. Der Audit Trail selbst muss schreibgeschützt sein und darf weder durch Bedienpersonal noch durch Administratoren nachträglich gelöscht oder verändert werden können. Zugriffsrechte werden rollenbasiert vergeben und sind zu dokumentieren.

Annex 11 geht darüber hinaus und fordert ein explizites Inventar aller GMP-relevanten computergestützten Systeme, eine kontinuierliche Lieferantenqualifizierung sowie definierte Verfahren für Änderungsmanagement, Datensicherung und Notfallwiederherstellung. Diese Anforderungen sind keine reine Formalität: Inspektionsbehörden wie die FDA oder die EMA prüfen Audit Trails und Systemvalidierungen routinemäßig.

Validierung nach GAMP 5: Kategorien und Aufwand

Die GAMP-5-Richtlinie der ISPE (International Society for Pharmaceutical Engineering) klassifiziert Software in Kategorien, aus denen sich der Validierungsaufwand ableitet. Kategorie 1 umfasst Infrastruktursoftware wie Betriebssysteme, Kategorie 3 konfigurierbare Standardsoftware, Kategorie 4 parametrisierbare Produkte und Kategorie 5 individuelle Anwendungen. Leitsystemsoftware fällt je nach Konfigurationstiefe typischerweise in Kategorie 4 oder 5 und erfordert entsprechend umfangreiche Validierungsdokumentationen.

Der Validierungslebenszyklus folgt dem V-Modell: Auf der Spezifikationsseite stehen User Requirement Specification (URS), Functional Specification (FS) und Design Specification (DS). Die gegenüberliegenden Testebenen sind Factory Acceptance Test (FAT), Site Acceptance Test (SAT) sowie Installations-, Funktions- und Leistungsqualifizierung (IQ, OQ, PQ). Ein nachvollziehbarer Traceability-Nachweis, der jede Anforderung aus der URS bis zu einem Testfall verfolgt, ist Pflicht. Änderungen am System nach der Validierung unterliegen einem formalen Change-Control-Prozess.

Rezepturverwaltung und Batch-Protokollierung

Ein zentrales Merkmal pharmazeutischer Prozessleitsysteme ist die integrierte Rezepturverwaltung gemäß dem ISA-88-Standard (ANSI/ISA-88, auch bekannt als S88). Dieser Standard definiert ein hierarchisches Prozessmodell – von der Anlage über den Prozessabschnitt bis zur Grundoperation – und eine zugehörige Rezepturstruktur mit Master-Rezeptur, Steuerrezeptur und Prozessrezeptur. Die klare Trennung zwischen Anlagenmodell und Verfahrenslogik ermöglicht es, Rezepturen flexibel auf verschiedene Anlagen oder Anlagengrößen zu übertragen, ohne die Verfahrenslogik neu programmieren zu müssen.

Parallel zur Prozesssteuerung erzeugt das Leitsystem ein elektronisches Batch-Protokoll (Electronic Batch Record, EBR), das sämtliche Ist-Werte, Abweichungen, Alarme und Bedienereingriffe eines Produktionsloses dokumentiert. Das EBR ersetzt in zunehmend papierlosen Produktionsstätten das klassische handschriftlich ausgefüllte Chargenprotokoll und bildet die Grundlage für die Chargenfreigabe durch die Qualitätssicherung. Die Integration mit einem übergeordneten MES erlaubt es, Materialmengen, Wiegedaten und Labor-Resultate in dasselbe Dokument einfließen zu lassen.

PAT-Integration und Datenmanagement

Process Analytical Technology (PAT) erweitert klassische Prozessleitsysteme um In-line- und At-line-Analytik, die Qualitätsattribute direkt im Prozess messbar macht. Typische PAT-Instrumente sind Nahinfrarot-Spektrometer zur Feuchtebestimmung in Wirbelschichtgranulatoren, Laserbeugungssensoren zur Partikelgrößenmessung oder Raman-Sonden zur Konzentrationskontrolle in flüssigen Prozessen. Die Rohdaten dieser Instrumente werden über standardisierte Schnittstellen – häufig OPC UA – an das Leitsystem übergeben und dort mit Chemometriemodellen ausgewertet.

Das Datenvolumen, das moderne PAT-Installationen erzeugen, erfordert eine durchdachte Historian-Strategie. Prozessdaten, Spektren und Modellausgaben werden mit einheitlichen Zeitstempeln archiviert, um spätere multivariate Prozessanalysen zu ermöglichen. Die Anbindung an übergeordnete Data-Science-Plattformen und Cloud-Historiane ist technisch möglich, erfordert aber zusätzliche Überlegungen zu Datensouveränität, Zugriffskontrolle und Validierungsstatus der verwendeten Schnittstellen.

Auswahlkriterien und Praxishinweise

Bei der Auswahl eines Prozessleitsystems für den GMP-Bereich sind neben technischen Leistungsmerkmalen vor allem die Langzeitverfügbarkeit des Systems und die Lieferantenqualifizierung entscheidend. Leitsysteme haben in der Pharmaindustrie Lebenszyklen von 15 bis 25 Jahren; Herstellersupport, Ersatzteilverfügbarkeit und Migrationskonzepte müssen daher bereits in der Beschaffungsphase bewertet werden. Offene Schnittstellen – insbesondere OPC UA als herstellerneutraler Kommunikationsstandard – erleichtern spätere Integrationen und reduzieren die Abhängigkeit von proprietären Protokollen.

In der Praxis hat sich bewährt, die URS gemeinsam von Prozessingenieuren, IT-Spezialisten und Qualitätssicherung zu erarbeiten, um spätere Nachqualifizierungen wegen übersehener Anforderungen zu vermeiden. Simulationsumgebungen – sogenannte Factory Acceptance Test-Umgebungen mit Hardware-in-the-Loop-Anbindung – reduzieren Inbetriebnahmezeiten erheblich und erlauben die Schulung des Bedienpersonals, bevor die reale Anlage in Betrieb geht. Mit wachsender Verbreitung von Industrie-4.0-Konzepten und Künstlicher Intelligenz in der Prozessoptimierung wird die Fähigkeit eines Leitsystems, strukturierte Daten in Echtzeit bereitzustellen, zum entscheidenden Differenzierungsmerkmal – sowohl technisch als auch aus Compliance-Sicht.