GxP-Datenexport: Lücken erkennen, bewerten und gezielt schließen

1. Den Exportzweck vor dem Dateiformat klären

Quellenstand: 7. Oktober 2026. Für den hier beschriebenen Humanarzneimittel-GMP-Prozess sind Kapitel 4 und Annex 11 in ihren geltenden Fassungen maßgeblich. Die Arbeitshilfe setzt nicht voraus, dass jedes exportierte Dokument die vollständige elektronische Originalaufzeichnung ersetzen soll.

Ein Bericht für eine einzelne fachliche Frage, eine Inspektionskopie, eine Datenmigration und eine Archivübernahme haben unterschiedliche Ziele. Ein begrenzter Bericht kann für seine Frage geeignet sein und gleichzeitig für die Stilllegung des Ursprungssystems unzureichend bleiben. Benennen Sie diese Grenze ausdrücklich.

Definieren Sie, welche spätere Frage beantwortbar sein muss: Welcher Wert galt zum Freigabezeitpunkt? Wer änderte ihn? Welche Methode und welcher Anhang gehörten dazu? Erst danach lässt sich entscheiden, ob PDF, strukturierte Daten oder eine Kombination benötigt werden.

Quellen: [1] [2]

2. Fehlende Inhalte systematisch erfassen

Ein Exportinventar verbindet die fachliche Aufzeichnung mit ihren Bestandteilen. Es soll keine pauschale Sammlung sämtlicher technischer Protokolle erzeugen. Relevant ist der Kontext, der für Verstehen, Rekonstruktion und Bewertung des vorgesehenen Vorgangs gebraucht wird.

PIC/S PI 041-1 erläutert die Bedeutung von Rohdaten, relevanten Metadaten, Datenspeicherung und hybriden Aufzeichnungen. Die Leitlinie unterstützt die fachliche Auslegung, ersetzt jedoch nicht die geltenden Anforderungen oder die Bewertung Ihrer konkreten Datenform.

Quellen: [3] [1]

3. Statische und dynamische Aufzeichnungen unterscheiden

Ein feststehender Text kann als überprüfte Kopie seine notwendige Bedeutung vollständig behalten. Bei dynamischen Daten kann die spätere Bewertung dagegen von Funktionen abhängen, die ein flaches Dokument nicht trägt: beispielsweise einer veränderbaren Ansicht, einem Auswertungszusammenhang oder der nachvollziehbaren Auswahl einer Verarbeitung.

Es gibt deshalb weder eine allgemeine PDF-Pflicht noch die allgemeine Aussage, ein PDF sei immer ungeeignet. Prüfen Sie die Datenfunktion. Kapitel 4 verlangt, Beziehungen zwischen Aufzeichnungen in komplexen oder hybriden Systemen zu verstehen und zu dokumentieren; Annex 11 adressiert die Lesbarkeit und Zugänglichkeit archivierter Daten.

Ein Anbieterformat kann fachlich geeignet sein, wenn es langfristig nutzbar bleibt. Dazu gehört die Frage, welche Anwendung, Lizenz, Konfiguration oder Beschreibung für das Lesen erforderlich ist. Eine unbekannte Binärdatei in einem sicheren Speicher ist noch kein praktisch zugänglicher Nachweis.

Quellen: [1] [2] [3]

4. Ein Exportvergleich mit scheinbar vollständiger Dateianzahl

Das folgende illustrative Beispiel betrachtet drei freigegebene Prüfberichte P01 bis P03. Zu jedem Bericht gehört ein erforderlicher Anhang. Bei P02 wurde vor der Freigabe ein Wert korrigiert; die Änderung muss für den vorgesehenen Archivzweck nachvollziehbar bleiben. Das Exportprogramm meldet drei erzeugte PDF-Berichte und keinen technischen Fehler.

Der Vergleich wird am führenden Bestand vorgenommen, nicht anhand einer selbst erstellten Liste aus dem Export. Sonst könnte derselbe Filterfehler sowohl das Ergebnis als auch seinen vermeintlichen Vergleichsmaßstab begrenzen.

Der Befund ist kein automatischer Beweis eines falschen Prüfergebnisses. Er zeigt zunächst eine unvollständige Nachweisübernahme. Ob dadurch frühere Entscheidungen betroffen sind, muss anhand des fehlenden Inhalts und seiner Bedeutung bewertet werden.

Quellen: [2] [1]

5. Ergänzende Wege so gestalten, dass der Zusammenhang erhalten bleibt

Eine mögliche Lösung ist ein ergänzender Export von Historien oder Anhängen. Legen Sie dabei fest, über welche beständigen Kennungen die Dateien zusammengehören, welcher Stand exportiert wurde und wie der Nutzer den Gesamtvorgang findet. Zwei vollständige Dateien ohne erkennbare Beziehung können weiterhin eine Nachweislücke hinterlassen.

Eine weitere Möglichkeit ist ein kontrollierter Zugriff auf das Ursprungssystem oder eine geeignete Leseumgebung. Bewerten Sie dessen tatsächliche Dauerhaftigkeit, Berechtigungen, Unterstützung und Wiederherstellung. Ein technisch noch laufender Server allein ist keine tragfähige Aufbewahrungslösung.

Kann die Lücke nicht geschlossen werden, dokumentieren Sie ihren konkreten Umfang, die verbleibenden Fragen und die Auswirkungen auf Nutzung oder Abschaltung. Eine Unterschrift macht fehlende Originalinformationen nicht nachträglich vorhanden. Die befugte Entscheidung muss die Begrenzung sichtbar berücksichtigen.

Quellen: [2] [1]

6. Akzeptanzkriterien vor der Prüfung festlegen

Formulieren Sie vorab, was vorhanden und richtig zugeordnet sein muss. Allgemeine Kriterien wie „Export erfolgreich“ oder „Dateien öffnen sich“ sind zu unscharf, wenn historische Freigaben oder Anhänge benötigt werden. Prüfen Sie auch, ob Sonderzeichen, Einheiten, Zeitbezüge und Status dieselbe Bedeutung behalten.

Für manche Eigenschaften eignet sich ein vollständiger automatisierter Vergleich. Andere brauchen gezielt ausgewählte fachliche Fälle. Ein begründeter Prüfumfang berücksichtigt Datenklassen, besondere Zustände, bekannte Fehler und die Folgen einer unentdeckten Lücke; eine beliebige kleine Stichprobe ist nicht automatisch ausreichend.

Die Zuordnung von Beleg, Befund und Entscheidung gehört zum Abschluss. Bewahren Sie die verglichenen Stände eindeutig auf, sodass ein späterer Leser erkennt, worauf sich das Ergebnis bezog.

Quellen: [2] [4]

7. Checkliste für einen belastbaren Exportabschluss

Die folgende Checkliste eignet sich zur Vorbereitung einer Exportprüfung oder zur Bewertung eines bereits vorhandenen Pakets. Sie ersetzt keine produktspezifische Prüfung und verlangt kein bestimmtes Werkzeug.

• Zweck, Datenumfang und betroffene Zeitstände schriftlich festgelegt.
• Führender Vergleichsbestand unabhängig vom Export identifiziert.
• Erforderliche Werte, Versionen, Anhänge und Beziehungen erfasst.
• Relevante Historien und Freigabezuordnungen bewertet.
• Format, Lesbarkeit und benötigte technische Hilfsmittel geprüft.
• Zusatzexporte über stabile Kennungen eindeutig verbunden.
• Prüfumfang und Akzeptanzkriterien vor der Bewertung festgelegt.
• Lücken mit Auswirkung, Maßnahme und befugter Entscheidung dokumentiert.
• Zugriff und Aufbewahrung nach einer möglichen Abschaltung gesichert.

Quellen: [2] [1]

8. Fachbereich, IT und Anbieter auf dieselbe Frage ausrichten

Der Fachbereich beschreibt, welche spätere Entscheidung nachvollziehbar bleiben muss. Die IT klärt Datenstruktur, Exportmöglichkeiten und technische Abhängigkeiten. Der Anbieter erläutert, welche Inhalte ein konkreter Export tatsächlich enthält und welche nicht. Die Qualitätssicherung bewertet die Bedeutung offener Punkte im vorgesehenen GMP-Prozess.

Für ein KMU ist diese Abstimmung wirksamer als die pauschale Bestellung eines „vollständigen Exports“. Fordern Sie stattdessen eine Inhaltsbeschreibung und ein aussagekräftiges Muster mit Grenzfällen an. Damit werden Zusatzaufwand und mögliche Einschränkungen sichtbar, solange noch Zugriff auf die Quelle besteht.

Berücksichtigen Sie wiederkehrende Exporte im Änderungsverfahren. Neue Felder, andere Status oder geänderte Dateiverknüpfungen können einen früher passenden Export unvollständig machen, obwohl das Programm weiterhin ohne Fehlermeldung endet.

Quellen: [2] [1]