Regelwerke und Compliance · Praxisleitfaden

GxP-Archiv: Lesbarkeit und Wiederauffindbarkeit prüfen

Wählen Sie repräsentative Abruffälle: eine alte Charge, einen geänderten Prüfwert, einen unterschriebenen Bericht oder eine historische Konfiguration. Der Reviewer sollte die benötigten Informationen ohne Wissen des damaligen Projektteams finden und verstehen können.

Inhaltsverzeichnis

Das Wichtigste vorab

Wie bleibt ein GxP-Archiv nach Jahren noch nutzbar?

Ein GxP-Archiv muss benötigte Aufzeichnungen während der maßgeblichen Aufbewahrungszeit verfügbar, lesbar und im erforderlichen Zusammenhang verständlich halten. Dafür reicht die Existenz einer Datei nicht aus. Prüfen Sie auch Suche, Darstellung, Metadaten, Zugriffe und technische Abhängigkeiten. Änderungen an Formaten oder Lesesoftware können eine erneute Eignungsbewertung erforderlich machen.

Einordnung und Geltungsbereich

Der Schwerpunkt ist die langfristige Nutzbarkeit archivierter Aufzeichnungen. Konkrete Aufbewahrungszeiten ergeben sich aus den jeweils anwendbaren Vorgaben und dem Datentyp; dieser Beitrag setzt keine einheitliche Frist für sämtliche GxP-Daten.

Quellen: [1] [2]

Ein Archivtest muss eine fachliche Frage beantworten

Prüfen Sie die Abhängigkeiten. Proprietäre Dateiformate benötigen möglicherweise bestimmte Viewer, Lizenzen oder Betriebssysteme. Auch ein vorhandener Viewer hilft nicht, wenn Schlüssel, Referenzdaten oder dokumentierte Zugriffswege fehlen. Die Archivverantwortung muss deshalb den gesamten Nutzungsweg umfassen.

Bei einem Formatwechsel ist zu bewerten, welche Informationen erhalten bleiben. Eine flache Ansicht kann für bestimmte Aufzeichnungen geeignet sein; bei dynamischen Daten können Auswertbarkeit oder Kontext verloren gehen. Ein erfolgreicher technischer Export allein belegt nicht die Eignung des Zielarchivs.

Quellen: [1] [2] [3]

Lesbarkeit bedeutet mehr als eine Datei öffnen zu können

Eine Aufzeichnung ist für den benötigten Zweck nur brauchbar, wenn Inhalt und Bedeutung verständlich bleiben. Ein Zahlenwert kann eine Einheit, einen Methodenstand und eine Zuordnung benötigen. Ein Dokument kann ohne Anhang oder frühere Version unvollständig sein. Prüfen Sie deshalb konkrete historische Fragen statt lediglich das Öffnen einer Datei.

Annex 11 behandelt Archivierung hinsichtlich Zugriff, Lesbarkeit und Integrität. Die erforderliche Umsetzung hängt von Datenart und Verwendung ab. Eine allgemeine Forderung nach einem bestimmten Dateiformat lässt sich daraus nicht ableiten. Ein geeignetes Format für eine statische SOP kann für dynamische Laborinformationen unzureichend sein.

Erfassen Sie Formate, Viewer, Schlüssel und weitere technische Voraussetzungen. Auch Schriften, externe Verknüpfungen oder proprietäre Auswertesoftware können die Interpretation beeinflussen. Die Dateigröße und ein erfolgreicher Kopiervorgang beweisen diese Nutzbarkeit nicht. Das Inventar sollte benötigte Komponenten und ihre Zuständigkeit benennen.

Quellen: [1] [2] [3]

Einen Lesbarkeits- und Recherchetest entwerfen

Beginnen Sie mit dem vorgesehenen Nutzer und seiner Frage. Welche Information muss er finden, welche Beziehungen verstehen und welche Entscheidung erklären können? Wählen Sie normale sowie kritische Sonderfälle. Eine zufällige Stichprobe nur einfacher Dokumente kann wichtige dynamische Zusammenhänge auslassen.

Dokumentieren Sie Eingangsbestand, Zielstand und erwartete Aussage. Der Test kann Recherche, Anzeige, Export und gegebenenfalls erforderliche weitere Verarbeitung umfassen. Nicht jeder historische Datensatz muss beliebig neu berechenbar sein. Entscheidend ist, welche Funktion für den vorgesehenen Aufbewahrungs- und Nachweiszweck benötigt wird.

Eigene Arbeitshilfe: Einen Lesbarkeits- und Recherchetest entwerfen
RecherchefallBenötigter KontextEigene Akzeptanzfrage
LaborergebnisProbe, Einheit, Methode und BewertungIst die frühere Aussage verständlich?
Korrigierte AufzeichnungUrsprünglicher und neuer Stand mit AnlassKann die Änderung nachvollzogen werden?
QMS-UntersuchungBeziehungen und AnhängeBleibt die Untersuchung vollständig erklärbar?
Elektronische EntscheidungPerson, Bedeutung, Zeitpunkt und RecordbezugIst die damalige Bestätigung zuordenbar?
LangzeitformatViewer und technische VoraussetzungenFunktioniert der vorgesehene Zugriff im Ziel?

Quellen: [1] [2] [3]

Beispiel: PDF enthält Ergebnis, aber nicht die relevante Dynamik

Das Szenario ist konstruiert. Ein chromatographischer Vorgang wird als PDF abgelegt. Der Ausdruck zeigt den berichteten Wert. Für eine spätere Untersuchung werden jedoch Informationen zur zugrunde liegenden Verarbeitung und einer Ergebnisänderung benötigt. Der PDF-Auszug allein beantwortet diese Frage nicht.

Bewerten Sie, welche zusätzlichen Informationen erforderlich sind und wie sie im Archivweg erhalten werden. Das kann ein geeignetes Datenpaket mit weiteren Kontextinformationen oder ein kontrollierter Zugriff auf eine passende Anwendung sein. Der Artikel schreibt keine universelle Archivarchitektur vor. Die Entscheidung muss den tatsächlich benötigten Nachweisumfang abdecken.

Prüfen Sie anschließend den vollständigen Recherchefall. Ein berechtigter Reviewer erhält nur die vorgesehenen Archivinformationen und versucht, die historische Frage zu beantworten. Fehlende Beziehungen oder nicht lesbare Komponenten werden als Befund behandelt. Eine reine Vollständigkeitszählung hätte diese Lücke möglicherweise nicht erkannt.

Eigene Arbeitshilfe: Beispiel: PDF enthält Ergebnis, aber nicht die relevante Dynamik
TestschrittAktionErwartete Aussage
FindenBezeichneten Vorgang recherchierenEindeutige Identifikation
LesenWert, Einheit und Kontext anzeigenInhalt ist verständlich
ErklärenHistorische Entscheidung nachvollziehenBenötigte Zusammenhänge verfügbar
Veränderung prüfenKorrekturfall untersuchenUrsprünglicher und geänderter Stand erklärbar
Zugriff begrenzenUnbefugte Rolle verwendenGewählter Informationsschutz wirkt

Quellen: [1] [2] [3]

Integrität und Lesbarkeit getrennt nachweisen

Eine Prüfsumme kann einen unveränderten Bitbestand bestätigen, wenn sie geeignet eingesetzt wird. Sie beweist nicht die richtige Bedeutung oder Vollständigkeit des ursprünglichen Exports. Eine unvollständige Datei kann unverändert bleiben. Verbinden Sie technische Integritätskontrollen deshalb mit fachlichem Abgleich und Recherche.

Umgekehrt kann eine Datei gut lesbar sein, obwohl sie nachträglich unkontrolliert verändert wurde. Prüfen Sie Zugriffsrechte, Änderungswege und erforderliche Nachvollziehbarkeit. Die geeignete Kontrolle kann je Archiv unterschiedlich sein. Ein einzelner Begriff wie „revisionssicher“ ersetzt keine Beschreibung des tatsächlichen Verfahrens und seiner Grenzen.

Bewerten Sie Exporttransformationen. Eine Änderung von Format oder Struktur kann bewusst erforderlich sein, darf aber benötigte Aussage nicht verlieren. Dokumentieren Sie Quelle, Ziel, Regel und Abgleich. Bei bewusster Reduktion wird begründet, weshalb die entfallende Information für den vorgesehenen Zweck nicht benötigt wird.

Quellen: [1] [2] [3]

Technischen Wandel und Wiederherstellung berücksichtigen

Ein Archivformat kann heute unterstützt und später schwierig lesbar sein. Benennen Sie Verantwortliche für Änderungen an Viewer, Betriebssystem, Speicher oder Schlüsseln. Die Bewertung sollte prüfen, ob bisherige Recherchefälle weiterhin funktionieren. Eine pauschale jährliche Neumigration ist daraus nicht abzuleiten.

Erproben Sie einen geeigneten Wiederherstellungsweg. Danach werden bekannte historische Fälle recherchiert. Ein erfolgreich zurückkopierter Ordner beweist noch nicht, dass Berechtigungen, Verknüpfungen und Viewer funktionieren. Der Testumfang sollte die tatsächlichen technischen Abhängigkeiten abbilden.

Wenn eine Archivmigration nötig wird, behandeln Sie sie als kontrollierte Änderung. Erhalten Sie den Bezug zwischen ursprünglichem Bestand, Transformation und neuem Ziel. Die gleiche historische Frage kann als Vergleichsfall vor und nach der Migration dienen. Damit wird nicht nur die technische Kopie, sondern die erhaltene Nutzbarkeit beurteilt.

Quellen: [1] [2] [3]

Eine laufende Archivverantwortung festlegen

Benennen Sie fachliche Datenverantwortung und technische Betreuung. Der Fachbereich beschreibt benötigte historische Aussage; IT erhält die passende Zugangs- und Wiederherstellungsfähigkeit. Beide Perspektiven sind erforderlich. Ein technischer Betreiber kann die fachliche Vollständigkeit nicht allein aus Speicherkapazität beurteilen.

Dokumentieren Sie Zugriffspfad, Suchinformationen und bekannte Grenzen. Ein Archiv ist im Alltag wenig nützlich, wenn nur der ursprüngliche Projektmitarbeiter die richtige Datei findet. Eine praktische Übergabe mit normalen und kritischen Recherchefällen zeigt, ob das vorgesehene Modell funktioniert.

Überprüfen Sie den Bedarf bei relevanten Änderungen. Neue Erkenntnisse aus einer Untersuchung können zeigen, dass bisher nicht betrachteter Kontext benötigt wird. Solche Erkenntnisse sollten in Inventar und Archivkonzept zurückfließen. Aufbewahrung ist damit Teil des Datenlebenszyklus, keine rein technische Ablageaufgabe.

Quellen: [1] [2] [3]

Arbeitsvorlage: eine historische Frage aus dem Archiv beantworten

Formulieren Sie eine konkrete Frage statt eines allgemeinen Dateiöffnungstests. Im Beispiel soll ein Reviewer erklären, welcher Methodenstand zu einem korrigierten Laborergebnis gehörte. Stellen Sie nur die vorgesehenen Archivinformationen bereit. Dadurch werden fehlende Beziehungen und unpraktische Suchwege sichtbar.

Dokumentieren Sie nicht nur Erfolg oder Misserfolg, sondern gefundene Information und Aussagegrenze. Eine Datei kann lesbar sein und den benötigten Kontext dennoch nicht enthalten. Ein vorhandener Kontext kann wiederum durch fehlende Rechte unerreichbar bleiben. Diese Ursachen benötigen unterschiedliche Verbesserungen.

Wenn ein Format später migriert wird, kann derselbe Referenzfall vor und nach dem Wechsel verglichen werden. Ein unveränderter Bitbestand ist dann nicht zwingend zu erwarten, wohl aber eine begründet erhaltene benötigte Aussage. Dokumentieren Sie Transformation und Grenzen ausdrücklich.

Ausfüllbeispiel – eigene Arbeitshilfe, keine ausgeführte Kundenprüfung
RecherchefeldKonstruierter EintragAkzeptanzfrage
VorgangHistorisches Ergebnis E-90.Eindeutig auffindbar?
KontextProbe, Einheit, Methode und Spezifikation.Aussage verständlich?
ÄnderungUrsprünglicher und korrigierter Stand.Veränderung erklärbar?
WerkzeugBezeichneter Viewer im vorgesehenen Betrieb.Tatsächlich verwendbar?
ZugriffBerechtigter Reviewer ohne Projektsonderrechte.Praktisch erreichbar?
WiederherstellungDerselbe Fall nach geeignetem Wiederanlauf.Benötigte Nutzung erhalten?

Quellen: [1] [2] [3]

Formatentscheidung: die benötigte spätere Handlung testen

Wählen Sie das Archivformat anhand der historischen Frage. Ein PDF kann einen statischen Bericht gut wiedergeben. Eine CSV-Datei kann strukturierte Werte transportieren, aber Beziehungen, Datentypen oder führende Nullen verlieren, wenn Export und Import ungeeignet sind. Ein natives Format kann dynamische Nutzung ermöglichen, benötigt jedoch passende Software und einen kontrollierten technischen Lebenszyklus. Kein Format ist allein durch seine Bezeichnung vollständig geeignet.

Das folgende Beispiel ist konstruiert: Ein Reviewer muss Ergebnis, angewendete Methode und spätere Neubewertung einer Messung unterscheiden. Ein PDF mit dem letzten Ergebnis beantwortet nur einen Teil. Ein tabellarischer Export kann Werte enthalten, aber den Methodenbezug nicht ausreichend erklären. Die Entscheidung kann daher eine Kombination erfordern. Prüfen Sie diese anhand der tatsächlichen Handlung, nicht anhand einer abstrakten Präferenz für offen oder nativ.

Eigene Formatentscheidung anhand des Recherchebedarfs
Benötigte HandlungMögliche GrenzeGeeigneter Abnahmeschritt
Bericht lesenFehlende Seite oder abgeschnittener InhaltVollständigen bekannten Bericht vergleichen
Werte auswertenDatentyp oder Einheit verändertReferenzdatensatz unabhängig einlesen
Beziehungen verstehenVerknüpfung nicht exportiertZusammengehörige Objekte recherchieren
Historie prüfenNur letzter Stand vorhandenÄnderung und Original unterscheiden
Dynamik nutzenViewer oder Logik fehltBenötigte Funktion kontrolliert ausführen
Signatur verstehenKontext vom Inhalt getrenntAufzeichnung und Erklärung gemeinsam prüfen

Quellen: [1] [3]

Export und späteren Import als zwei Verarbeitungsschritte bewerten

Eine korrekt erzeugte Datei kann beim späteren Öffnen anders interpretiert werden. Tabellenprogramme erkennen Datumswerte und Kennungen möglicherweise automatisch. Prüfen Sie deshalb den vorgesehenen Viewer beziehungsweise Importweg. Dokumentieren Sie Format, Zeichenkodierung, Trennzeichen, Einheiten und notwendige Metadaten im erforderlichen Umfang. Der spätere Nutzer braucht genug Kontext, um die Information richtig zu verstehen.

Wenn mehrere Formate zusammen ein Archivpaket bilden, wird ihre Zuordnung geprüft. Eine Datei mit Messwerten und ein separates Methoden-PDF müssen eindeutig zusammengehören. Ein Manifest oder eine andere kontrollierte Struktur kann helfen; die konkrete Form ist eigene Methodik. Bewerten Sie deren Pflege und Wiederherstellung. Eine Ansammlung lesbarer Einzeldateien ist noch kein belastbarer Nachweis, wenn der fachliche Zusammenhang verloren gegangen ist.

Quellen: [1] [3]

Die nächsten Schritte

  • Datenarten, Aufbewahrung und benötigte Abruffälle festlegen.
  • Technische und organisatorische Abhängigkeiten dokumentieren.
  • Lesbarkeit und fachlichen Kontext mit geeigneten Fällen prüfen.
  • Regelmäßige sowie anlassbezogene Kontrollen und Verantwortliche festlegen.
Vertiefung zu diesem Thema:

Häufige Fragen zu Archivlesbarkeit

Ist PDF immer ein ausreichendes Archivformat?

Nein. Die Eignung hängt von der erforderlichen Information ab. Bei dynamischen elektronischen Daten kann ein PDF wesentliche Zusammenhänge oder Auswertungsmöglichkeiten verlieren.

Quellen: [1] [2]

Wie oft muss die Lesbarkeit geprüft werden?

Die Frequenz sollte risikobasiert festgelegt werden. Technische Änderungen, ein Anbieterwechsel oder auslaufende Unterstützung können zusätzliche Prüfungen auslösen.

Quellen: [1] [2]

Ist ein Backup ein Archiv?

Nicht automatisch. Ein Backup dient insbesondere der Wiederherstellung. Ein Archiv braucht ein geeignetes Konzept für Aufbewahrung, Zugriff, Lesbarkeit und Kontext.

Quellen: [1] [2]

Reicht eine Prüfsumme als Archivnachweis?

Sie kann eine geeignete technische Integritätskontrolle unterstützen. Sie bestätigt nicht allein fachliche Vollständigkeit, richtigen Kontext oder Lesbarkeit. Ergänzen Sie die erforderlichen Vergleiche und konkrete Recherchetests. Eine unverändert gespeicherte, ursprünglich unvollständige Datei bleibt auch mit korrekter Prüfsumme unvollständig.

Müssen dynamische Daten immer im Originalsystem bleiben?

Nicht zwingend. Ein geeigneter geprüfter Zielweg kann die benötigte Aussage erhalten. Bewerten Sie, welche dynamischen Eigenschaften und Kontextinformationen für den Zweck erforderlich sind. Ein statischer Ausdruck kann dafür zu wenig sein. Die Entscheidung wird anhand konkreter historischer Fragen und der tatsächlichen Zielarchitektur begründet.

Sollten Lesbarkeitstests nur einfache Dateien enthalten?

Nein, wenn der benötigte Archivzweck komplexere Zusammenhänge umfasst. Ergänzen Sie geeignete Fälle mit Anhängen, Korrektur oder dynamischem Kontext. Die Auswahl wird aus den historischen Fragen abgeleitet. Eine große Zahl problemlos geöffneter einfacher PDFs bestätigt keine ungetestete komplexe Datenbeziehung.

Was tun wir, wenn ein alter Viewer nicht mehr unterstützt wird?

Bewerten Sie technische Risiken, benötigte Nutzung und mögliche Zielwege. Ein anderer Viewer oder eine Archivmigration kann geeignet sein, benötigt aber passenden Nachweis. Prüfen Sie Inhalt und Kontext mit Referenzfällen. Die bloße Installation eines neuen Programms bestätigt keine unveränderte historische Aussage.

Ist ein offenes Dateiformat immer besser als das native Format?

Nicht pauschal. Offene Formate können langfristige Zugänglichkeit unterstützen, aber benötigte Dynamik oder Beziehungen verlieren. Native Formate können mehr Kontext erhalten, benötigen jedoch geeignete Software und Betrieb. Prüfen Sie die benötigte historische Handlung und gegebenenfalls eine kontrollierte Kombination beider Ansätze.

Warum muss auch das spätere Öffnen einer CSV-Datei geprüft werden?

Weil der verwendete Viewer Werte automatisch anders interpretieren kann, etwa Datumsangaben oder führende Nullen. Prüfen Sie den vorgesehenen Importweg mit Referenzdaten. Formatbeschreibung und Metadaten unterstützen die richtige Nutzung. Eine unveränderte Datei garantiert allein noch keine fachlich richtige Darstellung.

Quellen & fachlicher Stand

Die Quellen bilden den fachlichen Rahmen. Tabellen, Checklisten und ausdrücklich illustrative Beispiele sind eigene methodische Ableitungen, keine wörtlichen Normvorgaben. Herstellerinformationen sind auf die eingesetzte Version und Konfiguration zu beziehen.

  1. Europäische Kommission: EU-GMP Annex 11, Computerised Systems (2011)§§ 7 und 17: Lesbarkeit, Zugänglichkeit und Integrität im vorgesehenen Archivzweck. Geltende Fassung laut EudraLex am 14.10.2026; keine universelle Projekt- oder Fristvorgabe.
  2. Europäische Kommission: EU-GMP Chapter 4, Documentation (2011)Dokumentenlenkung und Aufzeichnungen. Keine allgemeine Vorgabe zur Seitenzahl einer SOP.
  3. PIC/S: PI 041-1, Good Practices for Data Management and Integrity (2021)Inspektionsleitlinie zur Datenintegrität; insbesondere elektronische Daten, Übertragung, Zugriff und Review.

Zuletzt fachlich geprüft am 14.10.2026.

Daniel Herrmann, Daniel Herrmann Consulting

Daniel Herrmann Consulting

Vom offenen Punkt zu einem nachvollziehbaren Vorgehen.

Wir unterstützen Sie dabei, die Ausgangslage einzuordnen, Verantwortlichkeiten zu klären und passende Nachweise im Betrieb umzusetzen. Welche Unterstützung sinnvoll ist, hängt von Ihrem System, Ihrem Team und dem konkreten Ziel ab.

Ihr Vorhaben besprechenEinblicke in unsere Projektarbeit →