IT-Systeme · Praxisleitfaden

SAP ECC nach S/4HANA stilllegen: GxP-Daten weiter nutzen

S/4HANA läuft. Trotzdem wird ECC für ältere Chargen und Belege weiter benötigt. Das Altsystem lässt sich erst dann geordnet abschalten, wenn die erforderlichen historischen Informationen ohne den bisherigen Produktivbetrieb vollständig und verständlich nutzbar bleiben.

Inhaltsverzeichnis

Das Wichtigste vorab

Wann darf SAP ECC nach einer S/4HANA-Migration abgeschaltet werden?

Wenn der künftige Betrieb und der historische Datenzugriff getrennt bewertet sind: Relevante Daten und Zusammenhänge müssen im Ziel- oder Archivverfahren nachgewiesen, aufbewahrt und recherchierbar sein. Dazu kommen offene Vorgänge, Verantwortlichkeiten, Wiederherstellung und eine begründete Stilllegungsentscheidung. Ein erfolgreicher Go-live in S/4HANA genügt dafür allein nicht.

Migration und Stilllegung haben unterschiedliche Abnahmekriterien

Eine Migration überführt die für das Zielsystem benötigten Daten. Eine Stilllegung beendet Funktionen und Abhängigkeiten des bisherigen Systems. Beide Vorhaben hängen zusammen, beantworten aber unterschiedliche Fragen. Eine fachlich erfolgreiche Übernahme offener Bestellungen sagt beispielsweise nichts darüber aus, ob ältere Chargenentscheidungen im Archiv noch erklärt werden können.

Dieser Beitrag betrachtet historische GxP-relevante Informationen aus SAP ECC nach einer S/4HANA-Einführung. Steuerliche Archivierung, Datenschutz und andere Aufbewahrungspflichten können zusätzlich relevant sein. Sie ersetzen die Bewertung der qualitätsbezogenen Aufzeichnungen nicht. Die konkrete Architektur hängt von Release, Objekten, Erweiterungen und vorhandenen Archiven ab.

Bewerten Sie früh, welche ECC-Funktionen tatsächlich entfallen sollen: Buchung, Recherche, Berichtsausgabe, Schnittstellen oder nur bestimmte Mandanten. Ein eingeschränkt weiterlaufendes System ist eine Übergangslösung mit eigenem Betriebsbedarf. Es ist nicht automatisch schon stillgelegt, nur weil keine neuen Geschäftsvorgänge angelegt werden.

Quellen: [1] [2]

Historische Geschäftsobjekte mit ihrem Kontext erfassen

Starten Sie mit den Fragen, die Fachbereich und QA später beantworten müssen. Beispiel: Welche Ausgangsmaterialien gehörten zur Charge? Welche Prüfergebnisse und Entscheidungen waren damals maßgeblich? Welcher Anhang erklärt die Abweichung? Aus diesen Fragen entsteht ein Objekt- und Beziehungsinventar.

Erfassen Sie neben Hauptbelegen auch Anhänge, Verknüpfungen, Statushistorien, relevante Änderungsinformationen, Stammdatenstände und erforderliche Anzeige- beziehungsweise Auswertungslogik. Eine Sammlung einzelner Tabellen enthält nicht automatisch den fachlichen Zusammenhang. Eine PDF-Ausgabe kann hilfreich sein, muss aber die benötigte Aussage tatsächlich tragen.

Kennzeichnen Sie bereits archivierte Objekte und externe Ablagen. Historische SAP-Daten können beispielsweise auf ein separates Content-Repository verweisen. Wird nur die Datenbank übernommen und der Dokumentenspeicher später abgeschaltet, bleiben Belegnummern erhalten, während die benötigten Anhänge fehlen. Diese Abhängigkeit gehört vor dem Abschalttermin in den Scope.

Eigene Bestandsaufnahme nach Recherchebedarf
Historische FrageBenötigter InhaltZu prüfende Abhängigkeit
Welche Charge wurde verwendet?Belegkette und ChargenzuordnungObjektbeziehungen und Schlüssel
Warum wurde der Vorgang entschieden?Prüfergebnisse, Status und relevante HistorieAuswertungslogik und damaliger Kontext
Wo liegt der Nachweis?Anhang und lesbares FormatContent-Repository und Verknüpfung
Was wurde später geändert?Erforderliche ÄnderungsinformationenArchivierte Historie und Identität
Wer kann recherchieren?Berechtigte fachliche SucheBenutzerverwaltung und Rollen

Quellen: [1] [3]

Archivarchitektur nach Nachweisbedarf auswählen

SAP beschreibt mit ILM Retention Warehouse einen Ansatz zur Systemstilllegung und Aufbewahrung historischer Daten. Das ist eine mögliche technische Architektur, keine automatische GxP-Freigabe. Prüfen Sie, welche Objekte, Kontextinformationen und Recherchefunktionen Ihre konkrete Lösung tatsächlich abdeckt. Lizenz, Release und Einführungsumfang sind projektbezogen zu klären.

Alternativen können ein kontrollierter historischer Zugriff, ein spezialisiertes Archiv oder eine gezielte Übernahme ins Zielsystem sein. Entscheidend ist die fachliche Nutzbarkeit über die erforderliche Dauer. Vergleichen Sie deshalb nicht nur Exportgeschwindigkeit und Speicherpreis, sondern auch Suchbarkeit, Beziehungen, Lesbarkeit, Zugriff und Betrieb.

Definieren Sie für jedes relevante Objekt, wo die maßgebliche historische Aufzeichnung künftig liegt. Wird ein Teil in S/4HANA und ein Teil im Archiv geführt, muss die Verbindung verständlich sein. Ein Prüfer sollte nicht zufällig wissen müssen, welcher alte Administrator den Zusammenhang rekonstruieren kann.

Quellen: [2] [1]

Abnahmebeispiel: Recherche einer älteren Charge

Das folgende Beispiel ist konstruiert. Für Charge C-2048 werden Materialbezug, zugehörige Prüfaufzeichnung, Verwendungsentscheid und ein erläuternder Anhang benötigt. Im künftigen Archiv findet der Prüfer die Chargennummer und den Beleg, aber der Anhang ist nur noch über eine ECC-Verbindung erreichbar. Die Recherche ist damit für diesen Zweck noch nicht unabhängig vom Altsystem.

Der Abnahmetest beginnt mit einer fachlichen Frage und einem bekannten Sollpaket. Ein autorisierter Prüfer sucht C-2048 ohne produktiven ECC-Zugriff. Er öffnet die Belegkette, ordnet die Prüfaufzeichnung richtig zu und liest den Anhang. Die Ergebnisse werden mit dem vorab festgelegten Referenzpaket verglichen, nicht nur mit einer Anzahl exportierter Dateien.

Wählen Sie ergänzende Fälle mit unterschiedlichen Objektarten und Besonderheiten: ältere Archivgeneration, korrigierter Vorgang, fehlender oder beschädigter Anhang und ein Benutzer ohne Zugriffsrecht. Ein leichter Musterfall allein deckt die Architektur nicht ab. Begründen Sie die Auswahl anhand der Risiken und bekannten Unterschiede im Bestand.

Eigene Abnahmematrix für die Recherche ohne ECC
PrüffallErwartete AussageNachweis
C-2048 findenRichtige historische Charge eindeutig auffindbarSuchkriterium und Treffer
Belegkette öffnenBenötigte Material- und Vorgangsbeziehungen erhaltenVergleich mit Referenzpaket
Anhang lesenPassender Inhalt in lesbarem Format verfügbarDatei, Bezug und Anzeige
Historie verstehenMaßgebliche Entscheidung und spätere Änderung unterscheidbarZeitlicher Zusammenhang
Unberechtigter ZugriffDaten entsprechend Rollenmodell geschütztAbgewiesene Aktion
Archiv wiederherstellenBenötigte Recherche nach Wiederherstellung möglichWiederherstellungs- und Fachprüfung

Quellen: [1] [3]

Vollständigkeit und Bedeutung getrennt abgleichen

Für strukturierte Daten helfen objektbezogene Mengenabgleiche, Schlüsselprüfungen und fachliche Vergleiche. Definieren Sie, was gezählt wird: Hauptbelege, Positionen, Beziehungen oder Anhänge. Eine identische Anzahl von Hauptbelegen kann trotz fehlender Positionen oder falscher Zuordnung erreicht werden.

Prüfen Sie kritische Bedeutungsmerkmale wie Einheit, Datum, Status, Identität und historische Stammdaten. Eine aktuelle Materialbezeichnung kann einen historischen Vorgang anders erscheinen lassen. Entscheiden Sie daher, welche damaligen Informationen mitgeführt werden müssen und wie der Archivnutzer den historischen Stand erkennt.

Bei großen Datenmengen ist ein begründeter Mix aus automatisierten Vollprüfungen und gezielten fachlichen Fällen möglich. Die Auswahl sollte bekannte Sonderfälle und hohe Auswirkungen berücksichtigen. Eine pauschale Stichprobenquote ohne Bezug zur Datenstruktur liefert keine belastbare Begründung. Abweichungen werden untersucht und auf ihren systematischen Umfang geprüft.

Quellen: [1] [3]

Cut-off, Restvorgänge und Abschaltabhängigkeiten regeln

Bestimmen Sie, wann der letzte relevante Datenstand entsteht. Ein Archivexport vor den letzten Korrekturen und Abschlussbuchungen kann veralten. Regeln Sie daher Nachläufe, Deltaübernahmen und die Prüfung, dass keine ungeklärten Vorgänge mehr in der alten Prozesskette verbleiben. Dokumentieren Sie den tatsächlichen Abschlussstand.

Erfassen Sie technische Abhängigkeiten: Hintergrundjobs, Schnittstellen, Benutzerverzeichnisse, Zertifikate, Datenbankzugriffe, Berichtsdienste und Dokumentenspeicher. Ein abgelöster ERP-Prozess kann weiterhin eine nächtliche Datei aus ECC erwarten. Das kontrollierte Abschalten solcher Verbindungen gehört zum Vorhaben und benötigt passende Nachweise.

Planen Sie Rückfallmöglichkeiten für die Übergangsphase. Klären Sie Auslöser, Verantwortliche und benötigte Ressourcen. Ein Backup ist nur dann eine brauchbare Rückfallgrundlage, wenn die erforderliche Wiederherstellung unter den geplanten Bedingungen möglich ist. Die Fähigkeit, eine Datenbank zu starten, beweist noch nicht die fachliche Recherche.

Quellen: [1] [2]

Die Stilllegungsentscheidung und der Archivbetrieb

Der Abschlussbericht verbindet Scope, Datenabgleich, Recherchetests, offene Punkte und technische Abschaltmaßnahmen. Grenzen werden ausdrücklich benannt. Wenn bestimmte historische Objekte weiterhin ECC benötigen, kann die Entscheidung nur den tatsächlich abgesicherten Umfang betreffen. Ein Restzugriff braucht Betrieb, Berechtigungen und eine nachvollziehbare Zuständigkeit.

Für den künftigen Archivbetrieb werden Eigentümer, Zugriffsverfahren, Wiederherstellung, Formatpflege und regelmäßige Überprüfung festgelegt. Berücksichtigen Sie auch Änderungen an Betriebssystemen, Anzeigeprogrammen und Identitätsdiensten. Archivdaten bleiben nur nutzbar, wenn die benötigte Umgebung oder ein geeignetes Ersatzverfahren erhalten wird.

Die Abschaltfreigabe sollte schließlich erkennen lassen, welche fachlichen Nachweise geprüft wurden und wer die Entscheidung verantwortet. Termin- und Kostenziele sind wichtige Projektgrößen. Sie ersetzen jedoch nicht den Nachweis, dass aufbewahrungspflichtige historische Informationen nach dem Abschalten weiterhin ihren Zweck erfüllen.

Quellen: [1] [3]

Häufige Fragen zu SAP ECC: Stilllegung

Reicht ein vollständiges ECC-Backup für die Stilllegung?

Ein Backup allein belegt keine dauerhafte, autorisierte und verständliche Recherche. Prüfen Sie Wiederherstellbarkeit, benötigte Software, Lizenzen, Identitäten, Anhänge und fachliche Nutzung. Ein Backup kann Teil des Konzepts sein; seine Eignung muss aber für den vorgesehenen historischen Zugriff nachgewiesen werden.

Quellen: [1]

Müssen alle ECC-Daten nach S/4HANA migriert werden?

Nicht zwingend. Künftiger Prozessbedarf und historische Aufbewahrung können unterschiedliche Zielorte haben. Entscheidend sind vollständige relevante Informationen, nachvollziehbare Beziehungen und geeigneter Zugriff. Begründen Sie, welche Daten migriert, archiviert oder zulässig verworfen werden, und prüfen Sie die Übergänge zwischen den Verfahren.

Quellen: [1]

Ist SAP ILM automatisch GxP-konform?

Die Produktdokumentation beschreibt Funktionen einer möglichen Architektur. Ob sie Ihre Anforderungen erfüllt, hängt von Objekten, Konfiguration, Datenübernahme, Recherche und Betrieb ab. Deshalb werden Herstellerfunktionen und eigene Eignungsnachweise getrennt bewertet. Ein Produktname ersetzt keine projektspezifische Abnahme.

Quellen: [2]

Kann eine PDF-Ausgabe die historische SAP-Aufzeichnung ersetzen?

Das hängt von der benötigten Aussage ab. Enthält die Ausgabe alle relevanten Daten, Beziehungen und erforderlichen Kontextinformationen in einer geeigneten Form? Bei dynamischen oder verknüpften Aufzeichnungen kann ein einzelnes PDF zu wenig sein. Bewerten Sie die tatsächliche Aufzeichnungsfunktion, statt das Dateiformat pauschal freizugeben.

Quellen: [3]

Wie geht man mit offenen Vorgängen beim Abschalten um?

Ordnen Sie jeden Vorgang einem definierten Abschluss- oder Übernahmeverfahren zu. Prüfen Sie Nachläufe und Änderungen nach dem ersten Export. Der endgültige Datenstand und verbleibende Grenzen gehören in die Stilllegungsentscheidung. Ein ungeklärter Restvorgang darf nicht allein durch das Abschaltdatum aus dem Scope verschwinden.

Wann ist das Stilllegungsprojekt tatsächlich abgeschlossen?

Wenn der freigegebene Umfang technisch beendet, die benötigte historische Nutzung nachgewiesen und der künftige Betrieb verantwortlich übernommen ist. Verbleibende Restzugriffe oder Übergangslösungen werden mit ihren Aufgaben und Grenzen dokumentiert. Ein erfolgreicher S/4HANA-Go-live kann dafür eine Voraussetzung sein, ist aber kein vollständiger Abschlussnachweis.

Quellen: [1]

Quellen & fachlicher Stand

Stand: 14. Oktober 2026. Regulatorische Einordnung und Herstellerfunktionen sind getrennt belegt. Beispiele, Testmatrizen und Vorlagen sind eigene Arbeitshilfen; sie werden für den tatsächlichen Einsatzzweck angepasst.

  1. Europäische Kommission: EU-GMP Annex 11, Computerised Systems (2011)
  2. SAP: Using ILM Retention Warehouse for System Decommissioning
  3. PIC/S: PI 041-1, Good Practices for Data Management and Integrity (2021)

Zuletzt fachlich geprüft am 14.10.2026.

Daniel Herrmann, Daniel Herrmann Consulting

Daniel Herrmann Consulting

Wie wir Sie dabei unterstützen

Daniel Herrmann Consulting verbindet die fachliche Bewertung mit der Arbeit am konkreten System. Im Erstgespräch klären wir Ihren Einsatzzweck, vorhandene Nachweise und den nächsten sinnvollen Schritt.

  • IT-GxP-Consulting →

    Anforderungen, Tests und Umsetzung für Ihren konkreten Systemprozess zusammenführen.

Ihr Vorhaben besprechenEinblicke in unsere Projektarbeit →