EPG LFS im GxP-Lager validieren: Sperren müssen bei jeder relevanten Lageraktion wirken

1. LFS, EPG ONE WMS und Ihre tatsächliche Installation

EPG führt LFS als Lagerverwaltungssystem für manuelle und automatisierte Lager. Die aktuelle englische Hauptseite verwendet die Bezeichnung EPG ONE WMS; öffentliche Brancheninformationen und die EPG Academy verwenden weiterhin LFS. Für Ihr Validierungsprojekt ist die konkrete Installation maßgeblich: Produktbezeichnung im Vertrag, Build, Datenbank, Clients, Module und freigegebene Erweiterungen gehören in die Systembeschreibung.

Die aktuelle Produktseite nennt On-premise sowie Cloud/SaaS. Daraus folgt keine identische Aufgabenverteilung bei Updates, Sicherung oder Betrieb. Lassen Sie festhalten, wer welche Umgebung betreibt und wer Änderungen ankündigt, bewertet und umsetzt. Eine im Internet auffindbare Broschürennummer wie R4-0 ist kein belastbarer Nachweis Ihrer Softwareversion.

Öffentlich zugängliche Informationen liefern keinen hier belegten aktuellen numerischen LFS-Release. Fordern Sie deshalb versionsbezogene Funktionsbeschreibungen und relevante bekannte Einschränkungen für Ihren Lieferumfang an. Das verhindert, dass Tests Funktionen voraussetzen, die in Ihrer Konfiguration fehlen oder anders arbeiten.

Quellen: [1] [2] [3] [10]

2. Den GMP-relevanten Entscheidungsweg begrenzen

Der Hauptfall dieses Leitfadens ist die Lager- und Produktionsversorgung eines Humanarzneimittelherstellers. Kritisch wird LFS beispielsweise dort, wo das System entscheidet, welche Ausgangsstoffcharge einem Produktionsauftrag zugeordnet werden kann. Eine Anzeige zum Lagerfüllgrad hat einen anderen Einfluss als die Entscheidung, gesperrte Ware auszulagern.

EU-GMP Annex 11 ist die einschlägige Leitlinie für computergestützte GMP-Aktivitäten. Im aktuellen Humanarzneimittel-Index steht die Revision von 2011. Umfang und Nachweise werden aus dem konkreten Einsatz und Risiko begründet. Ein Großhandelslager benötigt zusätzlich oder stattdessen seine passende GDP-Betrachtung; GMP und GDP sind keine austauschbaren Etiketten.

EPG beschreibt branchenspezifische Funktionen für Pharma und Healthcare. Die werbliche Aussage zu GAMP-5-zertifizierten Prozessen ersetzt jedoch weder eine Bewertung der tatsächlich gelieferten Unterlagen noch Ihre Nutzungsentscheidung. Prüfen Sie, welche Anforderungen Herstellerbelege wirklich abdecken und welche durch Konfiguration, Geräte, Schnittstellen oder Abläufe erst bei Ihnen entstehen.

Quellen: [4] [9] [10] [14]

3. Qualitätsstatus in zulässige Aktionen übersetzen

Die EPG Academy beschreibt Qualitätsmerkmale und Qualitätscodes, gesperrte und freigegebene Bestände sowie deren Einfluss auf Reservierung, Auslagerung, Kommissionierung und Verpackung. Das bietet konkrete Ansatzpunkte. Welche Kombination Ihre Installation tatsächlich durchsetzt, bleibt eine zu spezifizierende und zu prüfende Eigenschaft.

Die folgende Arbeitshilfe unterscheidet Bewegungszweck und Materialverwendung. Sie definiert eigene Prüferwartungen; sie beschreibt keine vorgegebene LFS-Konfiguration. Kapitel 3.21 verlangt bei einem System, das physische Quarantäne ersetzt, gleichwertige Sicherheit. Ein sichtbares Sperrsymbol allein beantwortet diese Frage nicht.

Quellen: [5] [13] [12] [10]

4. Charge, Ladeeinheit und Datum behalten ihre Bedeutung

Ein Lagerplatz ist keine Charge. Eine Palette kann geteilt, ein Behälter umgestellt und eine Ladeeinheit neu etikettiert werden. Legen Sie fest, welche Identifikatoren diese Vorgänge verbinden. Herstellerunterlagen beschreiben Chargen-, MHD- und Seriennummernhandhabung; ältere LFS-Unterlagen nennen auch Teilung und Umpacken. Bestätigen Sie diese Funktionen für Ihren aktuellen Umfang.

Für die Prüfdaten brauchen Sie mindestens zwei ähnlich aussehende Chargen und einen absichtlich falschen Scan. Kontrollieren Sie, ob die Buchung die gescannte Identität verwendet oder unbemerkt einen vorherigen Bildschirmwert übernimmt. Bei Umrechnung zwischen Behältern, Stück und Kilogramm müssen Ausgangseinheit und Faktor erkennbar bleiben.

Verwechseln Sie Mindesthaltbarkeit, Verfalldatum und Wiederholungsprüfdatum nicht. Kapitel 5.34 behandelt die Verwendung freigegebener Ausgangsstoffe innerhalb ihrer Wiederholungsprüffrist. Ob und wie LFS diese Regel abbildet, muss spezifiziert werden. Ein allgemeines MHD-Feld belegt noch keine passende Retest-Logik. Prüfen Sie Datumsgrenzen und zulässige Ausnahmen mit fachlich festgelegten Erwartungen.

Quellen: [3] [4] [5] [12]

5. ERP und LFS: erfolgreiche Übertragung ist noch keine richtige Buchung

EPG behandelt in seinen Schulungen Transferjobs, Schnittstellenfelder, Rückmeldeschlüssel und Fehlerbehandlung. Für SAP gibt es eine eigene Beschreibung mit IDocs und RFC-Konfiguration. Diese Produktmöglichkeiten belegen keine bestimmte Wiederholungslogik Ihrer Integration. Auch eine standardisierte Verbindung benötigt eine fachliche Vereinbarung über Inhalt und Zuständigkeit.

Erstellen Sie für jeden kritischen Nachrichtentyp einen kleinen Vertrag: führendes System, Objektidentität, Mengeneinheit, Statusbedeutung, zulässige Reihenfolge, Erfolgskriterium und verantwortlicher Fehlerbearbeiter. Unterscheiden Sie empfangen, verarbeitet und fachlich gebucht. Ein technisches Transportprotokoll kann erfolgreich sein, während die Zielbuchung abgelehnt wurde.

Testen Sie gezielt eine verlorene Bestätigung, eine doppelte Nachricht und eine Korrektur nach Fehlerbehebung. Das sind eigene Prüfempfehlungen. Die erwartete Kontrolle kann technisch oder als begründeter kontrollierter Ablauf realisiert sein; eine automatische Genau-einmal-Verarbeitung wird hier nicht vorausgesetzt. Der abschließende Vergleich muss Menge, Charge, Status und Auftragsbezug umfassen, nicht nur die Anzahl grüner Nachrichten.

Quellen: [6] [7] [10]

6. Befugnisse und Historie an kritischen Änderungen prüfen

Die Academy nennt Benutzer- und Menüverwaltung sowie eine Historie gesperrter und freigegebener Artikel. Damit ist noch nicht der gesamte erforderliche Änderungsnachweis Ihrer Installation beschrieben. Prüfen Sie an konkreten Vorgängen, welche Informationen sichtbar bleiben: betroffener Bestand, vorheriger und neuer Zustand, Benutzer, Zeitpunkt und erforderlicher Änderungsgrund.

Trennen Sie die Befugnis, eine Ware physisch zu bewegen, von der Befugnis, ihren Verwendungsstatus zu ändern. Das kann in kleinen Teams durch passende Rollen und Verfahren geregelt werden. Eine bestimmte Stellenbezeichnung oder universelle Zweitunterschrift wird dadurch nicht vorgegeben. Stellvertretung und privilegierte Eingriffe benötigen ebenfalls klare Grenzen.

Für den Review empfiehlt sich eine risikobezogene Auswahl: unerwartete Freigaben, Statuskorrekturen, Mengenänderungen und administrative Eingriffe sind andere Ereignisse als routinemäßige Lagerplatzwechsel. Legen Sie fest, wer Auffälligkeiten untersucht und wie Maßnahmen dokumentiert werden. Eine ungewöhnliche Buchung ist ein Anlass zur Klärung, kein automatischer Beweis für Fehlverhalten.

Quellen: [8] [5] [10] [11]

7. Illustrativer Prüffall: gesperrte Palette teilen und Rückmeldung wiederholen

Der folgende Fall ist frei konstruiert und nicht in einem Kundensystem ausgeführt. Ein Hersteller lagert Charge A mit 240 geschlossenen Behältern zu jeweils 2,5 kg: zusammen 600 kg. A ist für die Produktion gesperrt. Charge B umfasst 40 freigegebene Behälter zu je 2,5 kg, also 100 kg. Ein Produktionsauftrag fordert 300 kg.

Im Soll darf Charge A zur vorgesehenen Quarantänezone transportiert und in zwei Ladeeinheiten aufgeteilt werden. Eine Materialentnahme findet dabei nicht statt. Die Tabelle betrachtet den Zeitpunkt vor der tatsächlichen Ausgabe an die Produktion; Reservierung verändert deshalb nicht den körperlichen Bestand.

Führen Sie den relevanten Ausschnitt sowohl am vorgesehenen mobilen Arbeitsplatz als auch über den betroffenen Automationsweg aus. Ein Fehler wäre beispielsweise ein neuer freier Bestand nach dem Split. Halten Sie solche Abweichungen mit Ausgangszustand und tatsächlicher Wirkung fest. Eine Statuskorrektur ohne Ursachenklärung genügt nicht als bestandener Wiederholungstest.

Quellen: [5] [3] [6] [10] [12]

8. Fördertechnik, mobile Clients und Notbetrieb einbeziehen

LFS kann mit Automationskomponenten zusammenarbeiten. Ziehen Sie die Grenze deshalb nicht am Bildschirm: Scan, Transportauftrag, physische Bewegung, Bestätigung und Bestandsbuchung können in verschiedenen Komponenten stattfinden. Legen Sie fest, welcher Zustand nach einer Unterbrechung als gesichert gilt und wer unklare Ladeeinheiten identifiziert.

Ein nützlicher Test unterbricht die Kommunikation nach einer tatsächlichen Bewegung, aber vor ihrer Rückmeldung. Nach Wiederanlauf dürfen weder ein zweiter Transport noch eine widersprüchliche Bestandslage unkontrolliert entstehen. Das konkrete Verhalten muss mit Lieferant und Automationspartner geklärt werden; öffentliche Produktseiten beschreiben dafür keine allgemeingültige Wiederanlaufsequenz.

Ein Notverfahren sollte festlegen, welche Arbeiten weiterlaufen dürfen, welche stoppen und wie nachträgliche Erfassung abgestimmt wird. Papierlisten sind nur dann hilfreich, wenn Identität und Zustand später eindeutig rekonstruierbar bleiben. Prüfen Sie den Rückweg in den Normalbetrieb ebenso wie das Ausweichen selbst. Temperaturüberwachung und physische Lagerbedingungen benötigen ihre eigenen geeigneten Kontrollen.

Quellen: [2] [1] [10] [13]

9. Aufwand und Mitwirkung im KMU richtig planen

Der Aufwand entsteht vor allem aus Varianten: mehrere Lagerbereiche, unterschiedliche Entnahmewege, kundenspezifische Qualitätscodes, Schnittstellen und historische Daten. Eine kleine Installation mit vielen manuellen Ausnahmen kann anspruchsvoller sein als ein größerer, einheitlich geregelter Prozess. Planen Sie deshalb anhand kritischer Entscheidungen und Sonderfälle.

Lagerverantwortliche liefern reale Arbeitswege und Ausnahmefälle; die fachlich zuständigen Qualitätsfunktionen bestimmen Verwendungskriterien; IT und Lieferanten erläutern Jobs, Rollen und Datenflüsse. Benennen Sie zusätzlich Verantwortliche für Automationsgrenzen und Notbetrieb. Herstellerunterlagen können Nachweise beitragen, müssen aber auf Ihre Anforderungen und eingesetzte Version passen.

Bei Änderungen vergleichen Sie betroffene Qualitätsregeln, Masken, Schnittstellen und Gerätewege mit der bisherigen Freigabebasis. Ein Update verlangt eine begründete Auswirkungsbewertung und passende Prüfungen. Nehmen Sie offene Schnittstellenfehler, Supportfälle und unklare Statuskorrekturen in die regelmäßige Bewertung auf. So wird sichtbar, wo die ursprüngliche Annahme im Betrieb nicht mehr trägt.

Quellen: [10] [1] [8]

10. Checkliste für eine tragfähige LFS-Nutzungsentscheidung

Verwenden Sie diese Checkliste als Arbeitshilfe für das gemeinsame Abschlussgespräch. Jede Antwort sollte auf einen konkreten Stand oder einen nachvollziehbaren Beleg führen. Ein offener Punkt braucht eine bewertete Auswirkung und eine zuständige Entscheidung, nicht bloß den Vermerk „nach Go-live“.

• Produkt, Build, Module, Hosting und alle relevanten Ausführungswege sind benannt.
• Für jeden Qualitätszustand sind erlaubte Bewegungen und unzulässige Verwendungen festgelegt.
• Split, Umetikettierung und Einheitenwechsel erhalten Charge, Menge und Status.
• Fehlende, doppelte und fehlerhafte Rückmeldungen wurden mit fachlichem Abgleich betrachtet.
• Befugnisse für Bewegung, Statusänderung und privilegierte Eingriffe sind geprüft.
• Benötigte Aufzeichnungen bleiben während der vorgesehenen Aufbewahrung lesbar und zuordenbar.
• Notbetrieb und Wiederanlauf berücksichtigen physisch bereits bewegte Ware.
• Abweichungen, Restrisiken, Schulung und Entscheidungsbefugnis sind vor Verwendung geklärt.

Quellen: [10] [11] [12]