Jede Arzneimittelpackung, die in regulierten Märkten in den Handel gebracht wird, trägt heute eine eindeutige Identifikationsnummer. Dahinter steckt ein komplexes Zusammenspiel aus Drucktechnik, Bildverarbeitung, Datenbanken und gesetzlichen Meldepflichten. Serialisierung – die Vergabe eines weltweit einzigartigen Seriennummern-Codes auf Einzelpackungsebene – bildet die technische Grundlage für Track & Trace entlang der gesamten pharmazeutischen Lieferkette. Ziel ist es, Fälschungen zu erkennen, Rückrufe zu erleichtern und den Patientenschutz zu erhöhen.
Seit dem vollständigen Inkrafttreten der EU-Fälschungsschutzrichtlinie (Falsified Medicines Directive, FMD 2011/62/EU) und der delegierten Verordnung EU 2016/161 im Februar 2019 sind Pharmahersteller und Großhändler in Europa verpflichtet, verschreibungspflichtige und ausgewählte OTC-Produkte mit einem 2D-Datamatrix-Code und einer Erstöffnungssicherung auszustatten sowie Daten in das European Medicines Verification System (EMVS) einzuspeisen. Ähnliche Regelwerke existieren weltweit: In den USA schreibt der Drug Supply Chain Security Act (DSCSA) stufenweise Anforderungen bis zur vollständigen Interoperabilität vor, in der Türkei gilt das ITS-System, in China das nationale Rückverfolgungssystem der NMPA. Wer international produziert oder liefert, muss mit einer Vielzahl paralleler regulatorischer Anforderungen umgehen.
Technische Grundlagen: Was Serialisierung bedeutet
Serialisierung bezeichnet die Vergabe einer einzigartigen Seriennummer (Serial Number, SN) auf Ebene der Verkaufseinheit, kombiniert mit weiteren produktspezifischen Daten: der Global Trade Item Number (GTIN), der Chargennummer (Lot Number) und dem Verfalldatum. Diese vier Datenpunkte bilden zusammen den Unique Product Identifier (UPI). In Europa wird der UPI gemäß EU 2016/161 als 2D-Datamatrix-Code nach ISO/IEC 16022 auf die Sekundärverpackung aufgedruckt. Der Code enthält die Informationen in GS1-konformer Application-Identifier-Struktur (AI 01, AI 10, AI 17, AI 21).
Aggregation geht einen Schritt weiter: Dabei werden serialisierte Einzelpackungen einer Transporteinheit (Karton, Palette) zugeordnet und die Hierarchiebeziehung in einem Datenbanksystem gespeichert. Dies ermöglicht es, bei einem Rückruf oder einer Fälschungsmeldung schnell alle betroffenen Einheiten bis auf Palettenebene zurückzuverfolgen. Aggregation ist in der EU gesetzlich nicht vorgeschrieben, wird aber von Herstellern häufig aus logistischen und Qualitätssicherungsgründen implementiert.
Systemarchitektur: Vom Drucker bis zur Cloud
Ein vollständiges Track-&-Trace-System besteht aus mehreren Ebenen, die in der Industrie häufig als Level-Modell nach ANSI/ISA-95 beschrieben werden. Auf Level 1 befinden sich die Feldgeräte an der Linie: Tintenstrahldrucker oder Laser für den Codeaufdruck, Kamerasysteme zur Leseverifikation und Tamper-Evidence-Applikatoren. Level 2 umfasst die Liniensteuerung (Line Controller), die Seriennummern verwaltet, den Druck ansteuert und Lese- sowie Prüfergebnisse erfasst. Auf Level 3 arbeitet das Site-Level-System (auch: Serialization Manager), das Seriennummern-Pools verwaltet, Aggregationshierarchien aufbaut und Produktionsdaten vorgehalten. Level 4 ist das unternehmensweite L4-System oder ein Cloud-basierter Repository-Service, der Daten an nationale Verifikationssysteme (z. B. EMVS-nationale Knotenpunkte) meldet.
Die Kommunikation zwischen den Ebenen erfolgt über standardisierte Schnittstellen. Für den Datenaustausch zwischen L3 und nationalen Systemen hat sich das EPCIS-Format (Electronic Product Code Information Services, GS1-Standard) als dominanter Standard etabliert. EPCIS-Nachrichten beschreiben Ereignisse – etwa das Verpacken (Pack-Event), die Freigabe (Commission) oder die Vernichtung (Decommission) – mit Zeitstempel, Ort und beteiligten Einheiten. Eine robuste IT-Sicherheitsarchitektur, inklusive Zugriffskontrollen, Audit-Trail und Datensicherung, ist im GMP-Umfeld obligatorisch und unterliegt den Anforderungen der Annex 11 des EU-GMP-Leitfadens sowie der 21 CFR Part 11 in den USA.
Integration in die Verpackungslinie: Herausforderungen in der Praxis
Die physische Integration einer Serialisierungslösung in bestehende oder neue Verpackungslinien ist der anspruchsvollste Teil der Implementierung. Druckmodule müssen so positioniert werden, dass der Datamatrix-Code auf einer definierten, glatten Fläche aufgebracht wird – ohne Überlappung mit anderen Druckelementen und mit ausreichendem Kontrast für die anschließende Verifikation. Die Kamerastation prüft unmittelbar nach dem Druck Lesbarkeit, Vollständigkeit und Korrektheit des Codes. Schlechtcodes werden automatisch ausgeschleust, bevor die Packung die Linie verlässt.
Hohe Liniengeschwindigkeiten stellen besondere Anforderungen an Druckauflösung, Kameratriggerung und Datenlatenz. Bei typischen Verpackungslinien mit 200 bis 400 Packungen pro Minute müssen Druckauftrag, Bildaufnahme und Entscheidungslogik innerhalb weniger Millisekunden abgeschlossen sein. Pufferkonzepte im Line-Controller verhindern, dass Netzwerklatenzen zu Linienunterbrechungen führen. Ein weiteres kritisches Thema ist der Seriennummern-Pool-Management: Leere Pools dürfen den Linienstart nicht verzögern; redundante Bezugswege aus dem L3-System oder lokale Offline-Puffer sind gängige Lösungsansätze.
Tamper-Evidence-Elemente – in Europa gemäß EU 2016/161 ebenfalls vorgeschrieben – werden meist als Blistersiegel, Klebestreifen oder Perforation ausgeführt und entweder von einem separaten Applikator oder direkt in der Faltschachtelmaschine aufgebracht. Die Kombination von Code-Aufdruck und Erstöffnungssicherung in einem Maschinentakt minimiert den Platzbedarf und vereinfacht die Qualitätskontrolle.
Validierung und GMP-Compliance
Serialisierungssysteme sind Teil der computerisierten Systeme im GMP-Umfeld und müssen vollständig qualifiziert und validiert werden. Dies umfasst die Risikoanalyse nach GAMP 5, IQ/OQ/PQ der Hardware, die Computervalidierung der Software-Ebenen sowie die Validierung der Datenschnittstellen zu nationalen Systemen. Besonderes Augenmerk gilt der Datenintegrität: Jeder Seriennummer-Status-Wechsel (commissioning, decommissioning, shipping) muss mit Zeitstempel, Benutzerkennung und Begründung im Audit-Trail nachvollziehbar sein – eine Anforderung, die direkt aus der ALCOA+-Systematik der FDA und dem Annex 11 ableitbar ist.
Periodische Reviews der Systemperformance – insbesondere Fehlausschlussraten, Druckqualitätstrends und Anbindungsstabilität zu Nationalregistern – sind etablierte Praxis im Qualitätsmanagementsystem. Abweichungen in der Meldekette zu nationalen Verifikationssystemen können regulatorische Konsequenzen haben, weshalb entsprechende Eskalationsprozeduren und Kontingenzpläne zu dokumentieren sind.
Ausblick: Interoperabilität, DSCSA-Reife und digitale Lieferkette
Mit der vollständigen Umsetzung des DSCSA in den USA und der schrittweisen Erweiterung nationaler Systeme in Schwellenländern steigt der Harmonisierungsdruck auf Hersteller, die mehrere Märkte beliefern. Lösungsanbieter entwickeln zunehmend marktübergreifende Plattformen, die länderspezifische Meldeformate und Verifikationslogiken über konfigurierbare Adapter abbilden, ohne dass für jedes Marktprojekt eine vollständige Neuentwicklung notwendig wird. Cloud-native Architekturen mit mandantenfähigen Repositories reduzieren dabei den Betriebsaufwand auf Unternehmensebene erheblich.
Langfristig wird Serialisierung als Datenbasis für weitergehende Anwendungen genutzt: Echtzeit-Bestandsmanagement, automatisierte Rückrufprozesse, Temperaturketten-Integration (wenn Serialisierungs- und Cold-Chain-Daten verknüpft werden) sowie die Basis für KI-gestützte Fälschungsdetektionsalgorithmen. Für Hersteller und Lohnfertiger ist die sorgfältige Systemauslegung, eine robuste Validierung und eine enge Abstimmung mit dem Qualitätsmanagementsystem daher nicht nur eine Compliance-Pflicht, sondern zugleich eine Investition in die Resilienz und Transparenz der gesamten Lieferkette.
