Annex 11: Kritische manuelle Dateneingaben prüfen

1. Kritische Daten anhand ihrer Verwendung erkennen

Grundlage ist Annex 11 Januar 2011, am 7. Oktober 2026 weiterhin im Humanarzneimittelbereich von EudraLex gelistet. § 6 behandelt ausdrücklich kritische manuell eingegebene Daten. Die Passage schreibt nicht vor, jede beliebige Eingabe durch zwei Menschen prüfen zu lassen.

Beginnen Sie mit der nachfolgenden Entscheidung: Ändert die Eingabe beispielsweise eine Berechnung, die Auswahl eines Materials oder die Zuordnung eines Laborergebnisses? Beschreiben Sie dann einen glaubhaften Fehler und seine mögliche Folge. Eine handschriftlich übertragene Probenkennung kann dabei ebenso wichtig sein wie eine Konzentration. Der Begriff „kritisch“ sollte durch den Ablauf verständlich werden, nicht nur durch ein Häkchen im Formular.

Quellen: [1] [4]

2. Mehr als Tippfehler betrachten

Gehen Sie die Eingabe vom Ursprung bis zur Verwendung durch. Mögliche Fehler sind eine vertauschte Probe, falsche Revision der Quelle, verschobenes Dezimalzeichen, fehlende Einheit oder Übertragung eines alten Ergebnisses. Bei einer richtigen Zahl aus dem falschen Bericht versagt eine reine Plausibilitätsprüfung möglicherweise vollständig.

Erfassen Sie auch die Arbeitsbedingungen: Ist die Quelle am Eingabeplatz lesbar? Werden mehrere Proben gleichzeitig bearbeitet? Zeigt die Oberfläche eindeutig an, für welchen Datensatz eingegeben wird? Solche Fragen sind eigene methodische Hilfen zur Umsetzung. Sie verhindern, dass die Kontrolle nur auf dem Papier funktioniert, während die Bedienung Verwechslungen begünstigt.

Quellen: [1] [3]

3. Die zusätzliche Kontrolle passend auswählen

Eine zweite Person kann Originalquelle, Ziel und fachliche Bedeutung vergleichen. Elektronische Mittel können etwa eine unabhängige Referenz heranziehen oder eine eindeutig definierte Zuordnung prüfen. Die konkrete Eignung ist nachzuweisen; ein beliebiges Warnfenster wird durch seine Existenz nicht zum ausreichenden Accuracy Check.

Die Tabelle beschreibt eigene Auswahlfragen, keine behördlich vorgegebene Rangfolge. Mehrere Kontrollen können zusammenwirken. Wichtig ist, welche Fehlerklasse tatsächlich erfasst wird und welche Lücke verbleibt. Ein erlaubter Wertebereich schützt etwa gegen manche Größenordnungsfehler, aber nicht zwingend gegen zwei vertauschte Ergebnisse, die beide im Bereich liegen.

Quellen: [1] [3]

4. Illustratives Beispiel: Einwaage und Probenidentität

Für dieses konstruierte Beispiel gelten vorab folgende Annahmen: Der freigegebene Quellbeleg zur Probe P-017 nennt 2.500 mg Einwaage. Das Ziel erwartet Gramm. Die richtige Übertragung ist daher 2,500 g, denn 2.500 mg geteilt durch 1.000 ergibt 2,5 g. Der verwendete Tausenderpunkt im Quellbeleg ist Teil der ausdrücklich festgelegten Formatannahme.

Die Ergebnisauswertung darf im eigenen Sollmodell erst beginnen, wenn Identität und Einwaage geprüft sind. Die Tabelle trennt richtige Umrechnung von absichtlich eingebauten Fehlern. Sie ist kein Bericht eines durchgeführten Systemtests. In einem realen Projekt wären Quellformat, Anzeige, Speicherung und weitere Berechnung gesondert festzulegen.

Quellen: [1] [3]

5. Kontrolle vor der relevanten Wirkung einplanen

Die praktische Frage lautet: Wann könnte eine falsche Eingabe Schaden verursachen oder eine falsche Entscheidung auslösen? Richten Sie daran den Kontrollpunkt aus. Wenn die Zahl sofort eine kritische Berechnung auslöst, kann eine Prüfung erst beim späteren Monatsreview zu spät kommen.

Das bedeutet nicht, dass Annex 11 für jede Eingabe dieselbe technische Sperre verlangt. Sie müssen den Ablauf einschließlich zulässiger Zwischenzustände beurteilen. Wird vorläufig gespeichert, sollte erkennbar sein, dass die Information noch nicht für den vorgesehenen Zweck bestätigt ist. Definieren Sie, wer bei fehlendem Prüfer oder ausgefallener elektronischer Kontrolle entscheiden darf und welche Tätigkeiten bis dahin unterbleiben.

Quellen: [1] [2]

6. Korrekturen und erneute Prüfung nachvollziehbar machen

Ein erkannter Fehler braucht einen kontrollierten Korrekturweg. Halten Sie den Zusammenhang von ursprünglicher Eingabe, Korrektur und erneutem Prüfergebnis nachvollziehbar. Bei elektronischen Änderungen sind die einschlägigen risikobezogenen Audit-Trail-Kontrollen zu beachten; bei Papieraufzeichnungen muss die ursprüngliche Information im Sinne von Kapitel 4 erkennbar bleiben.

Prüfen Sie außerdem Folgewirkungen. Eine bereits verwendete falsche Einwaage kann ein berechnetes Ergebnis beeinflussen. Nur die Zahl zu berichtigen, ohne betroffene Auswertungen zu betrachten, löst das Problem dann nicht. Ob ein Vorfall als kritisches Ereignis einzuordnen ist und weitergehende Ursachenmaßnahmen benötigt, folgt der Bewertung; nicht jeder Tippfehler ist automatisch eine kritische Abweichung.

Quellen: [1] [2]

7. Die Wirksamkeit mit echten Fehlerarten prüfen

Ein positiver Durchlauf mit der richtigen Zahl zeigt nur einen Teil der Eignung. Verwenden Sie gezielte falsche Eingaben, die das Verfahren erkennen soll. Dazu gehören im Beispiel die plausible Abweichung und die vertauschte Probenkennung. Das erwartete Ergebnis wird vor der Durchführung aus einer unabhängigen Quelle bestimmt.

Beobachten Sie bei einer personellen Kontrolle, ob der Vergleich tatsächlich Quelle und Ziel umfasst. Bei elektronischen Mitteln prüfen Sie deren Referenzdaten, Konfiguration und Fehlerreaktion. Ein Prüfzeichen ohne nachvollziehbaren Gegenstand lässt offen, was geprüft wurde. Umfang und Dokumentation richten sich nach dem konkreten Risiko, nicht nach einer allgemeingültigen Mindestzahl von Testfällen.

Quellen: [1] [3]

8. Eine umsetzbare Eingabekontrolle vorbereiten

Der Fachbereich benennt Datenquelle und mögliche Fehlerfolge, IT erklärt elektronische Funktionen, und QA bewertet die Einbindung in den Qualitätsprozess. Eine knappe Entscheidung pro kritischer Eingabesituation ist meist hilfreicher als eine pauschale Anweisung, grundsätzlich alles gegenzuzeichnen.

Nutzen Sie die Checkliste für einen konkreten Arbeitsplatz. Wenn eine Frage offen bleibt, benennen Sie die Lücke und legen Sie eine passende Bearbeitung fest. Eine theoretisch unabhängige Kontrolle kann ihre Wirkung verlieren, wenn im Alltag keine lesbare Quelle, keine Zeit oder keine qualifizierte Vertretung zur Verfügung steht.

• Kritischer Datengegenstand und mögliche Folge benannt.
• Gültige Quelle, Identität, Format und Einheit festgelegt.
• Zusätzliche Kontrolle mit erfassten Fehlerarten begründet.
• Zeitpunkt vor der relevanten Verwendung bestimmt.
• Korrektur und erneute Prüfung einschließlich Folgewirkungen geregelt.
• Geeignete Fehlerfälle und unabhängiges Soll vorbereitet.

Quellen: [1] [3]