Inhaltsverzeichnis
Das Wichtigste vorab
Was unterscheidet Backup und Archivierung im GxP-Umfeld?
Ein Backup unterstützt die Wiederherstellung eines festgelegten Daten- und Systemstands nach einem Verlust oder Ausfall. Archivierung erhält benötigte Aufzeichnungen mit ihrem Kontext für die vorgesehene Aufbewahrungszeit. Prüfen Sie deshalb sowohl den tatsächlichen Restore als auch die Auffindbarkeit, Lesbarkeit und Bedeutung historischer Daten. Ein erfolgreicher Sicherungsjob belegt diese beiden Ziele nicht automatisch.
- Der Sicherungsjob, die Wiederherstellung und der historische Datenabruf beantworten unterschiedliche Prüffragen.
- Zum Datensatz können Anlagen, Metadaten, Historie, Signaturbezug und technische Abhängigkeiten gehören.
- Aufbewahrungsdauer und Prüfintervalle werden für den tatsächlichen Daten- und Prozessumfang festgelegt.
- Das Format allein entscheidet nicht, ob ein Bericht vollständig und langfristig verständlich erhalten bleibt.
Zwei Nachweisziele am selben Datensatz unterscheiden
Beim Restore lautet die Arbeitsfrage: Kann der benötigte Betrieb aus einem bekannten Sicherungsstand wieder aufgenommen werden? Beim Archivzugriff lautet sie: Lässt sich ein früherer Vorgang anhand der erhaltenen Aufzeichnung noch nachvollziehen? Eine Datei kann technisch vorhanden sein, ohne diese zweite Frage zu beantworten. Umgekehrt macht ein lesbarer abgeschlossener Bericht eine ausgefallene Anwendung nicht wieder betriebsfähig.
Annex 11 behandelt Speicherung und Sicherung in §7, Betriebskontinuität in §16 sowie Archivzugriff in §17. Die MHRA erläutert die unterschiedlichen Zwecke ergänzend in §§6.17.1–6.17.2 ihrer britischen Datenintegritätsleitlinie. Sie wird hier als Behördenorientierung eingeordnet, nicht als eigenständige EU-Rechtsquelle. Schwerpunkt bleibt Humanarzneimittel-GMP.
Die folgenden Prüfaufträge sind eigene illustrative Arbeitshilfen im laufenden Betrieb. Sie setzen keinen Systemstilllegungsplan voraus. Auch ein aktives System kann ältere Berichtsstände in einer getrennten Archivumgebung führen. Entscheidend ist, dass Schutz, Zugriff und Zuständigkeit für beide Bestände geklärt sind. Getrennte Zwecke erfordern nicht zwingend zwei Produkte, aber jeweils passende Kontrollen und Belege.
Den vollständigen Prüfgegenstand vorab beschreiben
Das durchgehende Beispiel ist vollständig fiktiv. Gegenstand ist Herstellbericht HB-017. Sein aktueller Stand V3 liegt in der Arbeitsanwendung. Der frühere Stand V1 vom 12. Juni 2024 wurde nach einer nachvollziehbaren Berichtigung als historische Aufzeichnung im Archiv erhalten. Alle Kennungen, Rollen und Zeiten dienen nur der Testplanung; es werden keine echten Kundendaten oder ausgeführten Tests beschrieben.
Für V1 umfasst das illustrative Aufzeichnungspaket den Bericht mit 12,50 kg dokumentierter Menge, den damaligen Bezug auf Arbeitsanweisung VA-04 V2, zwei Anlagen A-1 und A-2 sowie den Prüfvermerk von TEST-QA-01 mit Zeitpunkt und Bedeutung. Hinzu kommen die für Verständnis und Änderungshistorie relevanten Metadaten. Der Prüfvermerk bezeichnet hier eine fachliche Berichtsprüfung, keine gesetzliche Chargenzertifizierung.
Für den aktuellen Restore werden V3, seine zugehörigen Anlagen, Datenbankbeziehungen, benötigte Konfiguration und Rollen betrachtet. Für den Archivabruf wird ausdrücklich V1 angefordert, nicht lediglich die neueste Ansicht zu HB-017. Legen Sie in Ihrem echten Dateninventar fest, welche Ausgangsdaten und Zusammenhänge zur vollständigen Aufzeichnung gehören. Ein Berichtstitel allein grenzt den Gegenstand nicht ausreichend ab.
Prüfumgebung, Referenzstand und Zuständigkeiten festlegen
Erstellen Sie vor der Prüfung einen kontrollierten Referenzstand. Für Fall A wird im Beispiel ein Sicherungssatz S-10 mit Stand 10:00 Uhr verwendet. Bis zum simulierten Ausfall um 10:15 Uhr entstehen im gewählten Testablauf keine weiteren fachlichen Aufzeichnungen. Dieser bewusst begrenzte Fall untersucht daher keine Wiedergewinnung zwischenzeitlicher Transaktionen. Für einen realen Betrieb wäre diese Lücke gesondert zu behandeln.
Für Fall B hält ein kontrolliertes Inhaltsverzeichnis fest, welche Bestandteile V1 umfasst. Die erwarteten Werte stammen aus dem zuvor geprüften Ausgangspaket, nicht aus der gerade zu prüfenden Archivansicht. Verwenden Sie eine geeignete isolierte Umgebung. Verhindern Sie, dass ein Restore echte Nachrichten, Buchungen oder Freigaben an angeschlossene Systeme auslöst.
Benennen Sie vorab technische Durchführung, fachliche Ergebnisprüfung und Entscheidung über Befunde. Legen Sie auch fest, was bei fehlenden Schlüsseln, Lizenzen oder Zugriffsrechten geschieht. Ein Test unter einem allmächtigen Administratorkonto beweist nicht, dass ein berechtigter Fachanwender den Bericht später erhält. Die Umgebung muss für die konkrete Prüfaussage geeignet und ihr Unterschied zum Betrieb bekannt sein.
Prüfauftrag A: Den aktuellen Stand wiederherstellen
Dieser vollständig ausgefüllte Beispielauftrag richtet sich an die technische Wiederherstellung mit anschließendem fachlichem Abgleich. Die Anwendung bleibt dabei außerhalb des Produktivbetriebs. Das illustrative Wiederherstellungsziel von 90 Minuten ist eine frei gewählte Annahme für diesen Fall, keine GMP-Vorgabe. In der Praxis muss das Ziel aus Prozessbedarf und angemessener Ausfallvorsorge stammen.
Beginn und Ende der Messung sind definiert: Beginn ist der erklärte simulierte Ausfall um 10:15 Uhr. Ende ist die dokumentierte fachliche Nutzbarkeit des festgelegten Umfangs, nicht lediglich der Start eines Datenbankdienstes. Werden zusätzliche Schritte außerhalb der Messung versteckt, beantwortet der Test nicht mehr die zuvor formulierte Frage.
| Prüfpunkt | Vorgabe und Durchführung | Akzeptanz und Beleg |
|---|---|---|
| Ziel und Umfang | HB-017 V3 aus S-10 in Umgebung REC-A wiederherstellen; Betriebsunterbrechung simulieren. | V3 samt benötigtem Kontext fachlich nutzbar; Ziel höchstens 90 Minuten ab 10:15 Uhr. |
| Eingang | S-10, Datenbank, Anlagenablage, passende Konfiguration K-3, Rollen und Wiederherstellungsanweisung bereitstellen. | Sicherungsstand 10:00 Uhr eindeutig identifiziert; benötigte Bestandteile im Inventar zugeordnet. |
| Durchführung | Nach festgelegter Reihenfolge zurückspielen; produktive Schnittstellen in REC-A deaktiviert lassen. | Durchführung, verwendete Stände und technische Meldungen nachvollziehbar aufgezeichnet. |
| Vollständigkeit | HB-017 V3, zugehörige Anlagen und relevante Metadaten gegen Referenzinventar vergleichen. | Keine fehlenden Bestandteile oder ungeklärten Abweichungen im definierten Umfang. |
| Bedeutung | Werte, Einheiten, Zuordnungen und Status mit dem aktuellen Referenzstand abgleichen. | Inhalt und Bedeutung erhalten; V3 nicht versehentlich als V1 oder ungeprüfter Entwurf dargestellt. |
| Nutzbarkeit | Berechtigten Fachanwender anmelden; zulässigen Folgeprozess an einer gekennzeichneten Testkopie ausführen. | Zugriff und erforderlicher Arbeitsablauf funktionieren; historische Freigaben werden nicht erneut ausgelöst. |
| Entscheidung | IT und Fachreview dokumentieren Ist-Dauer, Befunde und Umfang der erreichten Wiederherstellung. | Ergebnis gegen Kriterien bewertet; bei Lücke kein vollständiger Erfolg behauptet. Archivabruf bleibt separat zu prüfen. |
Was ein erfolgreicher Restore belegt und was offen bleibt
Wenn die fachliche Nutzbarkeit im rein hypothetischen Ergebnis um 11:20 Uhr erreicht wäre, lägen 65 Minuten zwischen Testbeginn und Abschluss. Das würde die angenommene Zeitvorgabe erfüllen. Ein solcher Zeitwert wäre jedoch wertlos, wenn eine benötigte Anlage fehlt oder ein falscher Rollenstand wiederhergestellt wurde. Zeit, Vollständigkeit und fachliche Nutzbarkeit sind getrennte Kriterien.
Der Auftrag prüft bewusst einen bekannten Datenstand ohne zwischenzeitliche fachliche Aktivitäten. Er belegt deshalb keine zulässige Datenverlustspanne von 15 Minuten. Für Prozesse mit laufenden Buchungen sind Sicherungsstand, ausstehende Transaktionen und erforderliche Rekonstruktion zusätzlich zu bewerten. Ein technisch akzeptierter Wiederherstellungspunkt bedeutet nicht, dass GMP-Aufzeichnungen beliebig fehlen dürfen.
Auch die Aussage zum Gesamtbestand bleibt begrenzt. Eine begründete Auswahl kann bestimmte Beziehungen und Funktionen prüfen; sie beweist nicht automatisch jede Datenart und jede Wiederherstellungsvariante. Kombinieren Sie passende technische Vollständigkeitskontrollen mit fachlichen Fällen. Welche weiteren Szenarien erforderlich sind, hängt etwa von verteilten Speichern, Verschlüsselung, Schnittstellen und den möglichen Ausfallwegen ab.
Prüfauftrag B: Den früheren Bericht mit seinem Kontext abrufen
Fall B nutzt denselben Gegenstand HB-017, fordert aber ausdrücklich V1 vom 12. Juni 2024 an. Der Auftrag betrifft den vorgesehenen historischen Zugriff in Umgebung ARC-B. Sie muss die erhaltene Aufzeichnung zuverlässig erschließen; eine funktionierende aktuelle Anwendung oder die Wiederherstellung von V3 reicht dafür nicht aus.
Die Suche erfolgt durch eine berechtigte Fachrolle, die keine Administratorrechte benötigt. TEST-QA-01 ist als ursprünglicher Prüfer weiterhin verständlich zugeordnet, auch wenn dessen damaliges Benutzerkonto nicht mehr aktiv ist. Eine Wiederaktivierung dieses Kontos gehört nicht zum Prüfziel. Geprüft wird der erhaltene historische Bezug, nicht eine neue Genehmigung des alten Berichts.
| Prüfpunkt | Vorgabe und Durchführung | Akzeptanz und Beleg |
|---|---|---|
| Ziel und Eingang | HB-017 V1 vom 12. Juni 2024 anhand des kontrollierten Archivinventars anfordern. | Genau V1 auffindbar; aktueller V3-Bericht wird nicht als historischer Ersatz ausgegeben. |
| Zugriff | Fachrolle Archivleser in ARC-B verwenden; Suche über Berichtkennung und Version durchführen. | Berechtigter Abruf funktioniert ohne Reaktivierung des ursprünglichen Prüferkontos. |
| Bestandteile | Bericht, Anlagen A-1/A-2, Bezug VA-04 V2 und benötigte Metadaten einzeln öffnen. | Alle laut Inventar erforderlichen Teile erreichbar und eindeutig miteinander verknüpft. |
| Fachlicher Kontext | 12,50 kg, Einheit, damalige Anweisung, Prüfvermerk und relevante Historie abgleichen. | Bedeutung, Prüferzuordnung und zeitlicher Zusammenhang bleiben verständlich; keine neue Berechnung mit aktuellen Stammdaten. |
| Schutz | Mit Archivleser eine Änderung des erhaltenen Berichts versuchen; vorgesehenen Korrekturweg nachvollziehen. | Normale Leseberechtigung erlaubt keine unkontrollierte Änderung; vorhandene Historie bleibt erhalten. |
| Fehlender Kontext | In einer separaten Testkopie den Bezug zu A-2 gezielt unterbrechen. | Unvollständigkeit wird bei der definierten Vollständigkeitsprüfung erkannt; Paket nicht als vollständig bestätigen. |
| Abschluss | Fachreview und Technik dokumentieren Abruf, Kontextprüfung, Rechte und Befunde. | Kriterien erfüllt oder Lücken einzeln benannt; Eignung gilt für geprüften Stand und Umfang, nicht automatisch für jede künftige Umgebung. |
Lesbarkeit allein genügt nicht für die historische Aussage
Ein lesbarer Bericht kann fachlich unvollständig sein. Wenn HB-017 V1 seine Anlagen verliert oder nur die heutige Arbeitsanweisung anzeigt, lässt sich die damalige Bewertung möglicherweise nicht mehr rekonstruieren. Prüfen Sie daher Bedeutung und Beziehungen. Auch ein passender Dateiname oder ein unveränderter Hash ersetzt diese inhaltliche Prüfung nicht; er beantwortet eine andere Frage.
Bei elektronischen Daten muss das gewählte Erhaltungskonzept die benötigte Aussage bewahren. Ein PDF kann für bestimmte abgeschlossene Inhalte geeignet sein. Es ersetzt aber nicht automatisch dynamische Daten, relevante Metadaten oder benötigte Auswertungsmöglichkeiten. Entscheiden Sie anhand des Aufzeichnungszwecks, welche Eigenschaften erhalten bleiben müssen und wie der Nachweis erfolgt. Es gibt hier keinen allgemeinen PDF-Zwang.
Vermeiden Sie eine unbemerkte Neuberechnung historischer Berichte mit aktuellen Formeln, Grenzwerten oder Stammdaten. Eine heutige Ansicht kann sonst anders aussehen als der damalige geprüfte Stand. Benennen Sie, ob ein erhaltenes Original, eine geeignete Kopie oder eine nachvollziehbar erzeugte Darstellung verwendet wird. Der Abrufweg muss diese Unterscheidung für den vorgesehenen Leser verständlich machen.
Aufbewahrung, Schutz und Abhängigkeiten für den wirklichen Bestand festlegen
Die benötigte Aufbewahrung richtet sich nach Aufzeichnungsart, Tätigkeit und anwendbaren Anforderungen. Kapitel 4 unterscheidet unter anderem Chargendokumentation und andere Unterlagen. Übernehmen Sie daher keine pauschale Zehnjahresfrist für sämtliche IT-Daten. Das Dateninventar sollte die passende Grundlage, das auslösende Ereignis und gegebenenfalls länger benötigte Abhängigkeiten enthalten.
Ein Archiv benötigt ebenfalls Schutz vor Verlust und unkontrollierter Veränderung. Die begriffliche Trennung von Backup und Archiv bedeutet nicht, dass Archivbestände ohne Sicherungs- oder Wiederherstellungskonzept bleiben können. Prüfen Sie insbesondere, ob ein gemeinsam verwendeter Speicher, ein Schlüsselverlust oder ein abgelaufener Dienstzugang beide Ziele gleichzeitig gefährdet.
Beziehen Sie benötigte Software, Lizenzen, Schlüssel, Rollen und technische Dokumentation in die Planung ein. Wenn eine historische Datei nur mit einer bestimmten Anwendung lesbar ist, muss dieser Zugriffspfad über die benötigte Zeit beherrscht werden. Ein geplanter Wechsel des Formats oder der Leseumgebung benötigt einen geeigneten Nachweis, dass benötigter Inhalt und Kontext erhalten bleiben.
Betrieb, Cloudleistungen und erneute Prüfungen sinnvoll verbinden
Klären Sie beim Anbieter, welchen Gegenstand seine Wiederherstellungsnachweise tatsächlich abdecken. Ein Plattformtest kann wertvolle Evidenz liefern, ohne Ihr eigenes Datenpaket, Ihre Schlüssel oder den fachlichen Zugriff zu prüfen. Vereinbaren Sie benötigte Mitwirkung, erreichbare Unterstützung und die Übergabe aussagekräftiger Ergebnisse. Eine pauschale Cloud-Zusage beantwortet den historischen Zugriff nicht.
Für KMU liegt der Aufwand oft in fehlenden Bestandsinformationen: Anlagen liegen außerhalb der Datenbank, frühere Berichte verwenden andere Vorlagen oder der Zugriff hängt an Einzelpersonen. Bereiten Sie deshalb ein konkretes Paket und einen nachvollziehbaren Referenzstand vor. IT kann die technische Wiederherstellung beurteilen; der Fachbereich muss erkennen können, ob der wiederhergestellte Bericht noch dasselbe bedeutet.
Wiederholen oder ergänzen Sie Prüfungen anhand von Risiko und relevanten Änderungen. Ein anderer Sicherungsmechanismus, eine neue Verschlüsselung oder ein aktualisierter Viewer kann unterschiedliche Teile betreffen. Ein universelles jährliches Vollrestore-Intervall folgt daraus nicht. Halten Sie fest, welche Evidenz aktuell bleibt, welche zusätzlichen Fälle erforderlich sind und wer deren Abschluss verfolgt.
Checkliste: Sind Wiederherstellung und historischer Zugriff belegt?
Prüfen Sie die beiden Ziele getrennt und anschließend ihre gemeinsamen Abhängigkeiten. Die folgende eigene Checkliste ersetzt keine anwendungsbezogene Testplanung. Sie macht sichtbar, welche Frage ein vorhandener Beleg tatsächlich beantwortet.
- Wiederherstellung und historischer Abruf haben jeweils einen konkreten Prüfauftrag.
- Der benötigte Datenbestand einschließlich Kontext und Anlagen ist abgegrenzt.
- Referenzdaten stammen aus einem kontrollierten Ausgangsstand.
- Die Prüfumgebung verhindert unbeabsichtigte produktive Folgewirkungen.
- Der Restore prüft neben Technik auch fachliche Vollständigkeit und Nutzbarkeit.
- Zeitziele und Datenstand sind prozessbezogen begründet; ungeklärte Lücken bleiben sichtbar.
- Der Archivtest ruft gezielt die verlangte frühere Version mit ihren Beziehungen ab.
- Zugriff, Änderungsrechte und technische Abhängigkeiten sind in die Prüfung einbezogen.
- Aufbewahrungsgrundlage und Verantwortlichkeiten sind dem tatsächlichen Bestand zugeordnet.
- Befunde, Grenzen und relevante Änderungsanlässe führen zu konkreten Folgeentscheidungen.
Häufige Fragen zu Backup oder Archivierung
Reicht ein erfolgreiches tägliches Backup als Archivierungsnachweis?
Nein. Der Sicherungsjob zeigt zunächst, dass eine Sicherung nach ihren technischen Kriterien durchgeführt wurde. Er belegt weder die tatsächliche Wiederherstellbarkeit noch den langfristigen historischen Zugriff mit Kontext. Prüfen Sie beide Ziele passend zum Bestand. Ein rollierender Sicherungsbestand kann ältere Stände zudem nach seiner Konfiguration ersetzen; das muss mit der benötigten Aufbewahrung abgeglichen werden.
Brauchen wir zwingend getrennte Systeme für Backup und Archiv?
Nicht zwingend. Entscheidend sind geeignete Kontrollen und Nachweise für beide Zwecke. Eine technische Plattform kann mehrere Aufgaben übernehmen, wenn der tatsächliche Umfang passt. Klären Sie Schutz, Aufbewahrung, Zugriff und Wiederherstellung getrennt. Prüfen Sie gemeinsame Abhängigkeiten: Derselbe verlorene Schlüssel oder dieselbe fehlerhafte Löschregel darf nicht unbemerkt sowohl Betriebswiederherstellung als auch historischen Nachweiszugang gefährden.
Müssen wir bei jedem Restore-Test sämtliche Daten fachlich einzeln prüfen?
Nicht pauschal. Legen Sie eine begründete Kombination aus technischen Kontrollen und geeigneten fachlichen Fällen fest. Unterschiedliche Datenarten, Beziehungen und Ausfallwege können zusätzliche Prüfungen benötigen. Dokumentieren Sie, was die Auswahl tatsächlich belegt. Ein erfolgreich geöffneter Bericht bestätigt nicht automatisch den gesamten Bestand; umgekehrt ist eine manuelle Einzelprüfung jedes Datensatzes nicht die einzig denkbare Nachweismethode.
Quellen: [2]
Wie oft sind Wiederherstellungs- und Archivtests erforderlich?
Bestimmen Sie den Umfang und die Wiederholung anhand von Risiko, Prozessbedarf und relevanten Änderungen. Annex 11 adressiert Prüfung der Wiederherstellbarkeit und periodische Überwachung sowie gesicherten Archivzugriff bei relevanten Änderungen. Ein universelles jährliches Intervall steht hier nicht. Ein neues Sicherungsverfahren oder ein anderer Viewer kann zusätzliche gezielte Prüfung erfordern, auch wenn der nächste geplante Termin noch entfernt ist.
Ist ein PDF immer ausreichend für die langfristige Aufbewahrung?
Nein. Prüfen Sie, ob es die erforderliche Aufzeichnung vollständig und verständlich erhält. Für bestimmte abgeschlossene Inhalte kann es passen; relevante Metadaten, dynamische Daten oder notwendige Beziehungen können zusätzliche Bestandteile erfordern. Im Beispiel wäre ein PDF ohne benötigte Anlagen und historischen Prüfbezug unvollständig. Das Format wird aus dem Aufzeichnungszweck gewählt, nicht allein aus seiner bequemen Lesbarkeit.
Welche Metadaten müssen wir zusammen mit einem Bericht erhalten?
Ermitteln Sie, welche Informationen seine Bedeutung und Nachvollziehbarkeit tragen. Dazu können Version, Zuordnung, Einheit, Entstehungs- und Prüfzeitpunkte, Identitäten, relevante Historie und Anlagenbezüge gehören. Die Liste hängt vom Datensatz ab. Verwenden Sie das Inventar als Prüfgrundlage und demonstrieren Sie den Zusammenhang im Abruf. Nicht jede technische Information muss ohne Bewertung dauerhaft mitgeführt werden.
Darf ein ehemaliges Benutzerkonto für den Archivzugriff fehlen?
Ein deaktiviertes Konto muss für den historischen Abruf nicht pauschal reaktiviert werden. Entscheidend ist, dass benötigte Identitäts- und Prüfbezüge weiterhin verständlich erhalten bleiben und berechtigte heutige Leser Zugriff haben. Wenn die Anzeige nur noch eine unauflösbare Benutzerkennung zeigt, kann der Kontext fehlen. Prüfen Sie deshalb historische Zuordnung und aktuelle Zugriffsberechtigung als unterschiedliche Fragen.
Legt die Backup-Aufbewahrung automatisch die GMP-Aufbewahrungsfrist fest?
Nein. Die benötigte Aufbewahrung folgt der Aufzeichnungsart und den dafür anwendbaren Anforderungen. Eine technische Standardeinstellung des Sicherungsdienstes ersetzt diese Zuordnung nicht. Prüfen Sie Ereignisbezug, Frist und abhängige Unterlagen im Dateninventar. Vermeiden Sie pauschale Regeln wie „alles zehn Jahre“, wenn unterschiedliche Bestände andere Grundlagen und länger benötigten Kontext haben.
Kann der Cloudanbieter beide Prüfaufträge vollständig übernehmen?
Er kann geeignete technische und vertraglich vereinbarte Prüfleistungen liefern. Bewerten Sie deren Umfang: Sind Ihr Bestand, Ihre Konfiguration und der benötigte fachliche Kontext tatsächlich erfasst? Die Kundenprüfung kann sich auf verbleibende Fragen konzentrieren, wenn passende Evidenz vorliegt. Vereinbaren Sie Ergebnisse, Unterstützung und Zugriffsbedingungen konkret. Weder vollständige Eigenwiederholung noch pauschales Vertrauen in eine Plattformbescheinigung ist immer angemessen.
Was bedeutet ein erfolgreicher Restore bei gleichzeitig fehlerhaftem Archivabruf?
Der Wiederherstellungsauftrag kann für seinen Umfang erfüllt sein, während der historische Nachweiszugang eine offene Lücke hat. Halten Sie beide Ergebnisse getrennt. Untersuchen Sie beim Archiv beispielsweise fehlende Anlagen, nicht auflösbare Versionen oder eine ungeeignete Leseumgebung. Ein grünes Gesamtergebnis wäre ohne Bewertung dieser Lücke irreführend. Umfang, Auswirkung und nächste Maßnahme müssen aus der jeweiligen Prüffrage hervorgehen.
Quellen & fachlicher Stand
Primärquellen und MHRA-Statusseite wurden am 6. Oktober 2026 geöffnet. Schwerpunkt ist Humanarzneimittel-GMP; MHRA dient als ergänzende britische Behördenorientierung. Der OECD-Vorrang auf der Statusseite betrifft UK-GLP. Beide Prüfaufträge und sämtliche Zeit-, Daten- und Versionsangaben sind frei konstruierte Beispiele, keine realen Wiederherstellungstests oder universellen Vorgaben.
- Europäische Kommission: EudraLex Volume 4 – Humanarzneimittel-GMP
- EU-GMP Annex 11: Computerised Systems – §§7, 16 und 17
- EU-GMP Chapter 4: Documentation – Aufzeichnungsbezug und Aufbewahrung
- MHRA: GxP Data Integrity Guidance and Definitions, Revision 1, März 2018 – §§6.17–6.20
- MHRA: Guidance on GxP data integrity – Publikationsstatus und Hinweis zu UK-GLP
Zuletzt fachlich geprüft am 06.10.2026.
Daniel Herrmann Consulting
Wiederherstellung und historischen Zugriff konkret nachweisen
Daniel Herrmann Consulting unterstützt QA, IT und Prozessverantwortliche dabei, Datenumfang, Kontrollziele und geeignete Prüfungen für Backup, Restore und historischen Zugriff zusammenzuführen.
- IT-GxP-Audit →
Vorhandene Sicherungs- und Archivnachweise auf Aussage, Umfang und offene Lücken prüfen.
- IT-GxP-Consulting →
Anwendungsbezogene Prüfaufträge und eine nachvollziehbare Ergebnisbewertung entwickeln.