Annex 11: Wie prüfen Sie Alarme, Quittierung und Eskalation?

1. Beschreiben Sie den Alarmzweck vor der Technik

Betrachtet wird Humanarzneimittel-GMP. Annex 11 enthält keine eigenständige universelle Alarmmanagement-Klausel. Relevant sind je nach Einsatz insbesondere Risikomanagement, Anforderungen und Tests, kontrollierte Änderungen, Zugangsschutz sowie Störungsbehandlung und Betriebskontinuität. Die konkrete Alarmgestaltung ist daraus für Ihren Prozess abzuleiten.

Beginnen Sie mit der Frage, welche Entscheidung der Alarm ermöglichen soll. Muss eine betroffene Ware beurteilt, ein Prozess angehalten oder zunächst eine Messstörung geklärt werden? Das gleiche technische Signal kann je nach Prozess eine andere Reaktion verlangen.

Grenzen Sie eine Information von einem handlungsbedürftigen Alarm ab. Wenn jede Routinemeldung als kritisch erscheint, wird die Priorität unklar. Eine Klassifizierung sollte begründen, wer was unter welchen Bedingungen tun muss.

Quellen: [1]

2. Geben Sie der Alarmkette eindeutige Zustände

Eine Quittierung dokumentiert zunächst, dass jemand eine Meldung übernommen hat. Sie beweist nicht automatisch, dass die Ursache beseitigt oder die Produktwirkung bewertet wurde. Auch die Rückkehr eines Messwertes in den Normalbereich ersetzt diese fachliche Bewertung nicht in jedem Fall.

Unterscheiden Sie deshalb technisch erzeugte Ereignisse, Benachrichtigungen und fachliche Maßnahmen. Die folgende eigene Arbeitshilfe beschreibt Zustände, keine vorgeschriebenen Softwarestatus. Ihre Anwendung kann diese Informationen anders darstellen, solange die notwendige Aussage nachvollziehbar bleibt.

Quellen: [1] [2]

3. Legen Sie Grenzwert, Dauer und Zeitbezug getrennt fest

Ein Grenzwert und eine Mindestdauer beschreiben verschiedene Eigenschaften. „Über 8,0 °C“ ist etwas anderes als „ab 8,0 °C“, und ein einzelner Messwert ist etwas anderes als eine anhaltende Überschreitung. Definieren Sie auch, was ein ungültiger oder fehlender Messwert bedeutet.

Für Tests benötigen Sie eine eindeutig beschriebene Auswertung: Messintervall, Zeitstempelquelle, Verzögerung und Rücksetzbedingung. Ein Ablauf kann auf laufender Dauer oder auf einer bestimmten Anzahl von Messpunkten beruhen. Behaupten Sie nicht, beides sei automatisch gleichwertig.

Prüfen Sie außerdem die Zeitzusammenhänge zwischen Messung, Alarm und Benachrichtigung. Ein korrekt ausgelöster Alarm mit falsch zugeordnetem Zeitstempel kann eine spätere Wirkungsbewertung erschweren.

Quellen: [1] [2]

4. Ein illustratives Kühlraumbeispiel mit eindeutigem Soll

Im folgenden fiktiven Test wird ein simulierter Messwert verwendet. Ein Produkt wird keiner Belastung ausgesetzt. Das eigene Soll lautet: Ein bestätigter gültiger Wert über 8,0 °C löst nach drei Minuten ununterbrochener Überschreitung einen Alarm aus. Ohne Quittierung binnen fünf Minuten nach Auslösung geht eine Eskalation an die Ersatzrolle. Diese Werte sind reine Beispielannahmen, keine allgemeingültigen Lager- oder GMP-Vorgaben.

Die Überschreitung beginnt um 10:00 Uhr und hält an. Der Alarm wird im Soll um 10:03 Uhr fällig, die Eskalation ohne Quittierung um 10:08 Uhr. Die Zeitrechnung setzt voraus, dass die angenommene Dauerregel tatsächlich implementiert und die Messung gültig ist.

Das Beispiel trennt Zustellung und Quittierung. Selbst eine bestätigte E-Mail-Zustellung um 10:03 Uhr darf die Eskalation nicht verhindern, wenn die im Beispiel geforderte Quittierung ausbleibt.

Quellen: [1] [2]

5. Prüfen Sie die Kette unter ungünstigen Bedingungen

Ein Test während der Bürozeit mit allen Beteiligten am Bildschirm kann wichtige Lücken verbergen. Prüfen Sie passend zum Risiko Nichterreichbarkeit, Kanalstörung, Berechtigungsfehler und gleichzeitig auftretende Meldungen. Die Menge der Fälle folgt aus Ihrer tatsächlichen Architektur, nicht aus einer universellen Checkliste.

Definieren Sie bei unterbrochener Verbindung, ob Ereignisse lokal gespeichert, später übertragen oder auf anderem Weg gemeldet werden. Prüfen Sie die tatsächliche Reihenfolge und Kennzeichnung nach Wiederherstellung. Eine später eintreffende Meldung sollte nicht als neu entstandener Zustand missverstanden werden.

Die Notfallregel muss praktikabel sein. Eine Ersatzrolle, die keinen Zugang zum betroffenen Bereich besitzt, kann formal benannt und dennoch wirkungslos sein.

Quellen: [1]

6. Verbinden Sie Quittierung mit fachlicher Bearbeitung

Halten Sie fest, welche Person welche Bewertung oder Maßnahme übernommen hat. Je nach Prozess gehören betroffener Zeitraum, Datenqualität, Warenbezug und die weitere Verwendung dazu. Eine Alarmquittierung allein ist weder eine Produktfreigabe noch automatisch eine elektronische Signatur mit bestimmter rechtlicher Bedeutung.

Wiederkehrende Alarme verdienen eine gemeinsame Betrachtung. Ursachen können ungeeignete Einstellungen, technische Störungen, echte Prozessprobleme oder missverständliche Arbeitsanweisungen sein. Die Bewertung soll zwischen diesen Möglichkeiten unterscheiden.

Annex 11 verlangt die Erfassung und Bewertung von Störungen; die besonders angesprochene Ursachenanalyse betrifft kritische Störungen. Machen Sie daraus keine pauschale Pflicht zu derselben ausführlichen Untersuchung jeder harmlosen Meldung.

Quellen: [1] [2]

7. Vorbereitung für Fachbereich, QA und IT

Der Fachbereich begründet Grenzwerte und Reaktion. IT beschreibt Mess-, Übertragungs- und Benachrichtigungswege. QA beurteilt den Nachweisumfang und den Umgang mit relevanten Abweichungen. Der Aufwand steigt besonders bei mehreren Kanälen, Bereitschaftsmodellen und fehlenden Regeln für ungültige Messwerte.

• Alarmzweck, Kritikalität und fachliche Folgemaßnahme beschreiben.
• Gültigkeit, Grenzvergleich, Dauer und Rücksetzregel festlegen.
• Zuständige Person, Ersatzrolle und Erreichbarkeit klären.
• Quittierung, Eskalation und Abschluss unterscheiden.
• Ausfallfälle ohne Gefährdung von Produkten oder Anlagen vorbereiten.
• Parameteränderungen, Rechte und Aufzeichnungen in den Nachweis einbeziehen.
• Offene Grenzen vor der Betriebsentscheidung bewerten.

Quellen: [1] [2]

8. Halten Sie Parameter und Reaktionsregeln unter Kontrolle

Ein neuer Empfänger, eine geänderte Verzögerung oder ein anderer Messkanal kann die Wirksamkeit der Alarmkette verändern. Prüfen Sie die Wirkung solcher Änderungen ebenso wie die technische Installation. Die Aussage „nur Konfiguration“ rechtfertigt keinen automatischen Verzicht auf Bewertung.

Für die laufende Überprüfung sind beispielsweise wiederholte Nichtquittierungen, fehlgeschlagene Zustellungen oder unbegründet lange offene Meldungen nützlich. Bewerten Sie diese Beobachtungen im Prozesszusammenhang. Ein schneller Klick auf „quittiert“ ist kein sinnvolles Erfolgsmaß, wenn die eigentliche Maßnahme ausbleibt.

Quellen: [1]