Inhaltsverzeichnis
Das Wichtigste vorab
Wie führen Sie eine Annex-11-/Part-11-Gap-Analyse mit belastbaren Nachweisen durch?
Eine Annex-11-/Part-11-Gap-Analyse beginnt mit einem festgelegten Prozess und getrennten Quellenankern. Bewerten Sie, welche Kontrolle tatsächlich wirkt, welcher Nachweis das belegt und welche Lücke verbleibt. Eine gemeinsame Kontrolle kann mehrere Anforderungen abdecken. Maßnahmen brauchen einen Verantwortlichen und einen überprüfbaren Abschluss. Ein fehlendes Dokument beweist nicht automatisch einen Funktionsfehler; eine vorhandene Herstellerbeschreibung beweist umgekehrt noch keine wirksame lokale Umsetzung.
- Bewerten Sie Wirkung und Nachweis getrennt.
- Gemeinsame Kontrollen benötigen präzise Quellenanker und einen definierten Scope.
- Priorisieren Sie nach möglicher Auswirkung und Unsicherheit, nicht nach der Anzahl offener Kästchen.
1. Grenzen Sie den Prüfauftrag vor der ersten Checkliste ab
Halten Sie Systemversion, Standort beziehungsweise Betriebsumgebung, Verwendungszweck und betroffene Aufzeichnungen fest. Welche Schnittstelle, Benutzergruppe und Archivstrecke gehört dazu? Der Vergleich setzt voraus, dass beide Regelungsbereiche für den betrachteten Ablauf nachvollziehbar festgestellt wurden. Offene Anwendbarkeit ist eine vorgelagerte Frage.
Definieren Sie das Ergebnis der Analyse: eine begründete Bewertung mit Maßnahmen und gegebenenfalls Nutzungseinschränkungen. Eine Prüfung nur der Benutzeroberfläche würde beispielsweise privilegierte Änderungen, Exporte und ausgelagerte Sicherungen übersehen. Umgekehrt muss der Prüfauftrag nicht ohne Sachgrund jede Nebenanwendung des Unternehmens einschließen.
2. Übersetzen Sie den Normanker in ein prüfbares Kontrollziel
Formulieren Sie für jeden Punkt, was im Prozess verhindert oder zuverlässig erkannt werden soll. Zugriffsschutz wird dadurch konkret: Ein ausgeschiedener Mitarbeiter darf mit dem bisherigen Zugang keine erforderlichen Aufzeichnungen ändern. Datenkopie bedeutet: Die benötigten Inhalte bleiben im vereinbarten Ausgabeformat vollständig und auswertbar.
Verknüpfen Sie dieses Ziel mit den passenden Einzelstellen. Annex 11 §12 und Part 11 §11.10(d),(g) haben Berührungspunkte, sind aber keine wortgleichen Anforderungen. Für elektronische Signaturen kommen weitere Stellen hinzu. Eine gemeinsame technische Umsetzung kann sinnvoll sein; die Bewertung muss trotzdem erkennen lassen, welche Teile sie tatsächlich abdeckt.
3. Unterscheiden Sie Funktion, Konfiguration und Evidenz
Eine Lieferantenbeschreibung belegt zunächst eine angebotene Funktion. Ein Konfigurationsexport beschreibt einen konkreten Stand. Ein aussagekräftiger Test oder Betriebsnachweis zeigt Verhalten unter benannten Bedingungen. Diese Belege können sich ergänzen; keiner ersetzt automatisch die anderen.
Bewerten Sie Lieferantenunterlagen nach ihrer tatsächlichen Abdeckung. Passen Version, Konfiguration, Betriebsmodell und Prüfziel, können vorhandene Ergebnisse relevant sein. Fehlt dagegen die kundenspezifische Rollenregel, bleibt diese offen. Kennzeichnen Sie außerdem, ob eine Abweichung beobachtet wurde oder ob lediglich der Nachweis zur Bewertung fehlt. Das beeinflusst die nächste sinnvolle Maßnahme.
4. Arbeiten Sie mit einer ausgefüllten Nachweismatrix
Illustratives Beispiel: Ein elektronischer Chargenprozess unterliegt im angenommenen Humanarzneimittelbetrieb beiden Regelungsbereichen. Verwendet werden individuelle Konten, ein elektronischer Datensatz, ein Berichtsexport und eine ausdrücklich vorgesehene elektronische Signatur. Die folgenden Beobachtungen sind erfundene Sollfälle einer Arbeitshilfe, keine ausgeführten Systemprüfungen.
| Anforderung und Kontrolle | Vorliegender Nachweis im Beispiel | Lücke | Nächste Maßnahme |
|---|---|---|---|
| Annex 11 §12; §11.10(d),(g): Änderungen nur durch berechtigte Konten | Rollenliste und erfolgreicher Positivtest für Bearbeiter | Entzug des Zugangs wurde nicht geprüft; Wirkung unbekannt | IT deaktiviert Testkonto; Fachverantwortlicher prüft Anmeldung und Änderung nach Entzug. |
| Annex 11 §9; §11.10(e): relevante Änderung nachvollziehbar | Änderung von 8,0 auf 8,4 mit Benutzer und Zeit sichtbar | Im Test fehlt der Grund der GMP-relevanten Änderung | Konfiguration und Arbeitsablauf korrigieren; betroffenen Änderungsvorgang erneut prüfen. |
| Annex 11 §8; §11.10(b): geeignete lesbare und elektronische Kopien | PDF zeigt Endwert 8,4 und Record-ID | PDF allein enthält nicht alle für den vorgesehenen Review benötigten Informationen | Zusätzliches geeignetes Daten-/Historienformat bestimmen und Inhalt gegen Original abgleichen. |
| Annex 11 §7.2; §11.10(c): Erhaltung und Verfügbarkeit der Records | Sicherungsjob meldet Erfolg | Kein geeigneter Beleg für Wiederherstellung im betrachteten Stand | Abgedeckte Lieferantenbelege prüfen; verbleibende Wiederherstellungsprüfung festlegen. |
| Annex 11 §14; §§11.50,11.70: vorgesehene Signatur mit Record verbunden | Bildschirm zeigt Namen, Zeit und Bedeutung | Ausgabe nach Export noch nicht beurteilt | Darstellung und Bindung am relevanten Export prüfen; keine bloße Unterschriftsgrafik akzeptieren. |
5. Leiten Sie die Priorität aus der möglichen Folge ab
Im Beispiel ist eine beobachtete fehlende Änderungsbegründung anders zu behandeln als ein noch nicht vorgelegter Restorebericht. Beide können relevant sein, aber die Information ist unterschiedlich. Ermitteln Sie Daten- und Entscheidungswirkung, vorhandene Kontrollen und die Unsicherheit. Ein ungeprüfter kritischer Weg verlangt eine belastbare Entscheidung; er wird nicht durch viele unauffällige Nebenpunkte ausgeglichen.
Eine rechnerische Erfüllungsquote aus bewerteten Punkten und offenen Maßnahmen ergäbe noch keine sinnvolle Freigabeaussage. Eine geringe Zahl offener Punkte kann den entscheidenden Prozess betreffen. Legen Sie deshalb fest, wer die verbleibende Unsicherheit beurteilt und ob die Nutzung bis zur Klärung begrenzt werden muss. Eine starre QA-Unterschrift für jede Maßnahme wird hieraus nicht abgeleitet.
6. Definieren Sie den Abschluss bereits bei der Maßnahmenplanung
Eine Maßnahme wie Audit Trail verbessern ist zu unbestimmt. Beschreiben Sie den zu behebenden Zustand, die zuständige Rolle und den erforderlichen Abschlussnachweis. Änderungen an Konfiguration oder Verfahren folgen dem dafür festgelegten Änderungsprozess; relevante Auswirkungen auf andere Funktionen werden mitbewertet.
Ein Termin ist eine organisatorische Vereinbarung, keine aus Annex 11 oder Part 11 ablesbare Standardfrist. Ebenso ist ein erneuter Volltest nicht automatisch nötig oder automatisch ausgeschlossen. Die Reichweite richtet sich nach dem geänderten Teil und seinen Abhängigkeiten.
| Befund | Abschlusskriterium | Verantwortung im Beispiel | Grenze |
|---|---|---|---|
| Änderungsgrund fehlt | Teständerung enthält Ausgangs-/Neuwert, zuordenbaren Benutzer, Zeit und begründeten Änderungsgrund; Review kann sie beurteilen. | Anwendungsbetreuer setzt um; fachlich befugter Prüfer bewertet den Nachweis. | Erfolgreicher Test dieses Falls beweist nicht alle Audit-Trail-Funktionen. |
| Export unvollständig für vorgesehenen Review | Festgelegtes Ausgabepaket enthält benötigten Record-Kontext und zugehörige Historie; Abgleich bestätigt Inhalt und Zuordnung. | Records-Verantwortlicher definiert Inhalt; IT liefert Ausgabe; zuständiger Entscheider akzeptiert Ergebnis. | Nicht jeder Export muss sämtliche technischen Daten enthalten; der erforderliche Zweck ist maßgeblich. |
7. Behandeln Sie FDA-Vollzugspolitik als eigene Bewertungsebene
Die FDA-Guidance von 2003 beschreibt Enforcement Discretion unter anderem zu bestimmten Part-11-Anforderungen an Validierung, Audit Trails, Aufbewahrung und Kopien. Sie ist keine Aufhebung der Vorschrift. Anforderungen aus Predicate Rules bleiben bestehen; andere Part-11-Kontrollen werden nicht pauschal ausgenommen.
Führen Sie deshalb getrennt auf, welcher Normtext, welche FDA-Auslegung und welche EU-GMP-Anforderung die Entscheidung trägt. Bei Doppelanwendbarkeit kann eine FDA-Vollzugsaussage keine fehlende Annex-11-Kontrolle ersetzen. Auch eine risikobasierte Begründung sollte den konkreten Nachweisweg erklären, statt allein das Wort risikobasiert als Ausnahme zu verwenden.
8. Halten Sie die Analyse auch für ein kleines Team handhabbar
Starten Sie mit dem entscheidungstragenden Datenweg und ergänzen Sie die relevanten Nebenwege. Benennen Sie eine Person, die die Evidenzliste pflegt, und fachlich befugte Entscheider für die betroffenen Prozesse. Die Rollen können je Organisation unterschiedlich verteilt sein. Wichtig ist, dass aus einer offenen Maßnahme kein dauerhaft unbeachteter Listenpunkt wird.
Nach Abschluss verbleibt eine nachvollziehbare Verbindung zwischen Befund, Änderung und Wirksamkeitsnachweis. Bewahren Sie den ursprünglichen Befundkontext auf, damit spätere Änderungen nicht dieselbe Lücke erneut einführen.
- Scope und Doppelanwendbarkeit sind dokumentiert.
- Jeder Befund hat einen präzisen Normanker und ein verständliches Kontrollziel.
- Vorhandene Belege sind eindeutig referenziert und auf Abdeckung bewertet.
- Beobachteter Fehler und fehlender Nachweis sind unterschieden.
- Risiko und gegebenenfalls Nutzungsgrenzen sind nachvollziehbar entschieden.
- Maßnahmen haben Zuständigkeit, Termin und überprüfbares Abschlusskriterium.
- Der Abschluss belegt die relevante Wirkung und berücksichtigt Folgeänderungen.
Häufige Fragen zu Annex 11 / Part 11 Gap Analyse
Müssen wir für Annex 11 und Part 11 zwei separate Gap Analysen erstellen?
Nicht zwingend. Eine gemeinsame Matrix kann denselben Prozess effizient abbilden. Sie muss die zutreffenden Anforderungen getrennt referenzieren und erkennen lassen, welcher Nachweis welchen Teil abdeckt. Unterschiedliche Voraussetzungen dürfen durch das Zusammenführen nicht verschwinden.
Ist ein fehlender Testbericht bereits ein nachgewiesener Systemfehler?
Nein. Zunächst fehlt der Beleg für die betreffende Aussage. Es kann zusätzliche geeignete Evidenz geben oder eine gezielte Prüfung erforderlich sein. Behandeln Sie die Unsicherheit trotzdem entsprechend ihrer möglichen Auswirkung; fehlende Kenntnis ist keine positive Eignungsbestätigung.
Kann eine Hersteller-Checkliste als vollständiger Nachweis genügen?
Nur soweit ihre konkreten Aussagen und Belege den betrachteten Einsatz tatsächlich abdecken. Prüfen Sie Version, Konfiguration, Verantwortungsgrenzen und Nachweisqualität. Ein allgemeines Ja zur Part-11-Unterstützung belegt weder Ihre Rollenvergabe noch den Inhalt Ihres kundenspezifischen Exports.
Quellen: [1]
Soll jede offene Frage als kritischer Befund eingestuft werden?
Nein. Unterscheiden Sie die mögliche Auswirkung, vorhandene Kontrollen und die Art der Unsicherheit. Ein beobachteter Fehler im entscheidungstragenden Datenweg kann anders wiegen als eine fehlende Referenz auf bereits vorhandene Evidenz. Dokumentieren Sie diese Begründung nachvollziehbar.
Quellen: [1]
Wie bestimmen wir die Mindestmenge an Stichproben?
Dürfen wir trotz offener Punkte weiterarbeiten?
Das lässt sich nicht anhand der Zahl offener Punkte beantworten. Bewerten Sie deren Wirkung, vorhandene Kontrollen und erforderliche Einschränkungen. Der zuständige Entscheider braucht eine belastbare Grundlage. Diese Arbeitshilfe gibt keine pauschale Erlaubnis zur Nutzung eines unzureichend beherrschten kritischen Ablaufs.
Ist ein erfolgreicher Backupjob ein ausreichender Restorebeleg?
Ein erfolgreicher Sicherungslauf und eine nachgewiesene Wiederherstellbarkeit sind unterschiedliche Aussagen. Annex 11 §7.2 behandelt auch Wiederherstellung und Überprüfung der Sicherungsdaten. Prüfen Sie, welche vorhandenen Belege den konkreten Betrieb abdecken und welche gezielte Ergänzung noch erforderlich ist.
Quellen: [1]
Muss jede Korrektur vollständig neu validiert werden?
Der Umfang folgt aus der Änderung und ihren Auswirkungen. Eine begrenzte Korrektur kann gezielte Nachweise erfordern; weitreichende Änderungen können entsprechend mehr Prüfung benötigen. Weder der automatische Volltest noch sein pauschaler Ausschluss ersetzt die dokumentierte Bewertung.
Kann die FDA-Guidance von 2003 einen Audit-Trail-Befund schließen?
Nicht allein durch ihren Verweis. Prüfen Sie den konkreten Part-11-Punkt, die FDA-Auslegung und weiterhin einschlägige Predicate Rules. Bei gleichzeitiger Annex-11-Anwendbarkeit bleibt dessen eigener Anforderungsbezug bestehen. Ein pauschaler Hinweis auf Enforcement Discretion ist kein Abschlussnachweis.
Wann gilt eine Maßnahme als geschlossen?
Wenn das festgelegte Abschlusskriterium mit geeigneter Evidenz erreicht und die verbleibende Auswirkung bewertet ist. Ein installierter Patch oder eine geänderte SOP kann dafür notwendig sein, belegt aber nicht automatisch die gewünschte Wirkung. Referenzieren Sie den tatsächlich akzeptierten Nachweis.
Quellen & fachlicher Stand
Quellenstand 6. Oktober 2026. Die eCFR-Anzeige war bis 2. Oktober 2026 konsolidiert. EU-Bezüge betreffen Humanarzneimittel-GMP und die gelistete Annex-11-Fassung von Januar 2011; Entwürfe werden nicht als geltende Anforderungen verwendet. Beispiele und Matrizen sind eigene Arbeitshilfen.
- EU-GMP Annex 11: Computerised SystemsRevision Januar 2011, Anwendungsdatum 30.06.2011; am 06.10.2026 im Humanarzneimittelabschnitt gelistet. Fundstellen: Principle; §§1–4; §§5–10; §§11–17
- 21 CFR Part 11 — Electronic Records; Electronic Signaturese CFR: Title 21 konsolidiert bis02.10.2026; Title 21 zuletzt geändert30.09.2026. Anzeige ist keine Behauptung einer Part-11-Änderung an diesem Tag. Fundstellen: §11.1(a)–(e) und sektorspezifische Ausnahmen(f)–(p); §11.2; §11.3(b)(4),(5),(6),(7),(9); §11.10(a)–(k); §11.30; §§11.50,11.70,11.100,11.200,11.300
- FDA: Part 11 — Scope and Application, Original-PDFOriginaldeckblatt August 2003, Pharmaceutical CGMPs; Contains Nonbinding Recommendations. Aktuell über FDA als Final gelistet. Fundstellen: I.Introduction, gedruckte S.1–2; III.A, S.4; III.B.1–2, S.5–6; III.C.1–5, S.6–8
Zuletzt fachlich geprüft am 07.10.2026.
Daniel Herrmann Consulting
Anwendbarkeit und Nachweise gezielt bearbeiten
Wir unterstützen Sie dabei, Ihre Gap-Matrix fachlich einzuordnen, offene Nachweise zu priorisieren und Maßnahmen überprüfbar abzuschließen. Ausgangspunkt ist Ihr konkreter Prozess mit seinen vorhandenen Kontrollen.
- IT-GxP-Audit →
Anforderungen, vorhandene Nachweise und relevante Lücken beurteilen.
- IT-GxP-Consulting →
Vereinbarte Bewertungs-, Dokumentations- und Testarbeit im Projekt bearbeiten.
- IT-GxP-Coaching →
Ihr Team bei konkreten Entscheidungen und der Anwendung eigener Verfahren begleiten.
- IT-GxP-Compliance-Programm →
Passende interne Verfahren, Vorlagen und Schulung aufbauen.