GxP-Rechenzentrum wechseln: Was muss vor der Umschaltung nachgewiesen sein?

1. Den Umzug am GMP-Prozess abgrenzen

Quellenstand ist der 7. Oktober 2026. Grundlage ist Annex 11 in der Fassung von Januar 2011 für computergestützte Systeme im GMP-Bereich. Sein Prinzip unterscheidet validierte Anwendungen und qualifizierte IT-Infrastruktur. Der Konsultationsentwurf von 2025 wird hier nicht als geltende zusätzliche Vorgabe behandelt.

Beschreiben Sie zunächst, was tatsächlich umzieht: virtuelle Maschinen, Datenbank, Speicher, Netzanschlüsse oder der gesamte Anwendungsbetrieb. Ein Wechsel des Cloud-Anbieters kann andere Auswirkungen haben als ein Standortwechsel beim bisherigen Betreiber. Namen von Rechenzentren reichen als Änderungsbeschreibung nicht aus.

Der konkrete Prüfgegenstand ist beispielsweise die weiterhin richtige Zuordnung eines Laborergebnisses zum freigegebenen Prüfauftrag. Welche technischen Komponenten diesen Ablauf tragen, wird daraus abgeleitet. Nicht jede Unternehmensanwendung ist allein wegen ihres Standorts GMP-relevant.

Quellen: [1] [2]

2. Änderungen und unveränderte Abhängigkeiten erfassen

Eine Änderungslandkarte verbindet die technische Umstellung mit ihrer möglichen Fehlerfolge. Halten Sie auch fest, was unverändert bleibt und welche Belege dafür vorliegen. Ein unveränderter Programmstand rechtfertigt beispielsweise nicht, die Verbindung zu einer neu eingerichteten Benutzerverwaltung ungeprüft zu übernehmen.

Die folgende Arbeitsmatrix hilft, Aufgaben zwischen Anwendungseigner, IT, Betreiber und Qualitätssicherung zu verteilen. Sie ist keine vorgeschriebene Formularstruktur. Nach Annex 11 sind Änderungen einschließlich Konfiguration kontrolliert vorzunehmen; der Prüfaufwand folgt der dokumentierten Auswirkung.

Quellen: [1]

3. Vorhandene Evidenz gezielt weiterverwenden

Übernehmen Sie nicht pauschal die komplette alte Validierung und beginnen Sie ebenso wenig automatisch bei null. Ordnen Sie jede relevante Anforderung den weiterhin tragenden Belegen und den neuen Prüfungen zu. Ein fachlicher Berechnungsnachweis kann unverändert passen; eine frühere Wiederherstellungsprüfung für ein abgelöstes Sicherungsverfahren meist nicht.

Lieferantenunterlagen können einen konkreten Teil abdecken, wenn Version, Konfiguration, Umgebung und Prüfumfang zum Umzug passen. Die Aussage eines Betreibers, sein Rechenzentrum sei zertifiziert, beantwortet allein noch nicht, ob die auftragsspezifische Datenwiederherstellung funktioniert.

Lücken bleiben sichtbar: etwa eine noch nicht belegte Schnittstellenkompatibilität oder eine geänderte Datenbankeinstellung. Entscheiden Sie anhand der möglichen Fehlerfolge über zusätzliche Prüfungen. Fehlende Information ist kein Beleg für eine geringe Auswirkung.

Quellen: [1] [3]

4. Den Datenübergang am tatsächlichen Umschaltpunkt prüfen

Das folgende illustrative Szenario beschreibt eine Anwendung mit acht freigegebenen Vorgängen im Ausgangsexport. Während der vorbereitenden Kopie entstehen zwei weitere Vorgänge. Die Umzugsplanung sieht vor, diese eindeutig identifizierten Nachläufer vor dem produktiven Start zu übernehmen. Erwartet werden damit zehn unterschiedliche Vorgänge mit ihren erforderlichen Beziehungen.

Ein reiner Mengenvergleich reicht nicht. Zehn Zielzeilen können aus neun unterschiedlichen Vorgängen und einer Dublette bestehen. Deshalb enthält der Abgleich Kennungen, fachliche Werte, Status und erforderliche Verknüpfungen. Bei einer Datenübernahme verlangt Annex 11 zusätzlich die Prüfung, dass Wert und Bedeutung nicht verändert werden.

Definieren Sie vorab, welche Verarbeitung während der Umschaltung pausiert, wie zwischengespeicherte Nachrichten erkannt werden und wer einen nicht abschließbaren Abgleich bewertet. Ein Rücksetzen darf zwischenzeitlich entstandene Geschäftsvorgänge nicht unbemerkt verlieren.

Quellen: [1]

5. Umschaltung und Rückweg gemeinsam planen

Ein Rückweg ist nur brauchbar, wenn seine Bedingungen und Grenzen bekannt sind. Legen Sie fest, bis zu welchem Schritt die alte Umgebung übernommen werden kann und was mit neuen Daten geschieht. Zwei parallel beschreibbare produktive Stände können widersprüchliche Aufzeichnungen erzeugen; verhindern oder beherrschen Sie diesen Zustand bewusst.

Prüfen Sie den Wiederanlauf entsprechend seiner Bedeutung für den Prozess. Annex 11 verlangt für kritische Abläufe geeignete Vorkehrungen bei Systemausfällen und angemessene dokumentierte Tests. Daraus folgt keine universelle Null-Ausfallzeit und keine gleiche Wiederanlaufvorgabe für jedes System.

Zur Entscheidung gehören technische Befunde und die fachliche Nutzbarkeit. Eine erfolgreiche Anmeldung beantwortet nicht, ob offene Qualitätsentscheidungen, relevante Historien und gesperrte Bestände weiterhin richtig erkennbar sind.

Quellen: [1]

6. Betriebsverantwortung vor dem Standortwechsel klären

Prüfen Sie, ob sich mit dem Rechenzentrum auch Vertragspartner oder Unterauftragnehmer ändern. Annex 11 verlangt klare Vereinbarungen für relevante Leistungen Dritter. Im Fall ausgelagerter GMP-Tätigkeiten ist zusätzlich Kapitel 7 mit seinen Verantwortungs- und Genehmigungsregeln zu berücksichtigen.

Benennen Sie Zuständigkeiten für Überwachung, Sicherung, Störung, Änderungen, Nachweisbereitstellung und Wiederherstellung. Die Angabe einer Rufnummer ist keine vollständige Betriebsvereinbarung. Für den Anwender muss erkennbar sein, wer die technische Ursache untersucht und wer die Auswirkungen auf GMP-Aufzeichnungen und den Prozess bewertet.

Ein bestimmtes Land oder eine Zertifizierung ersetzt diese Bewertung nicht. Datenschutz, Informationssicherheit und mögliche vertragliche Standortanforderungen sind gesondert zu prüfen; aus Annex 11 allein folgt keine pauschale Vorgabe, jedes Rechenzentrum müsse in Deutschland stehen.

Quellen: [1] [4]

7. Checkliste für die Freigabe des neuen Betriebs

Fassen Sie den Abschluss so zusammen, dass eine befugte Person die verbleibenden Risiken und die Reichweite der Entscheidung erkennen kann. Ein Terminplan oder eine allgemeine Meldung „Migration erfolgreich“ genügt dafür nicht. Die folgende Checkliste ist eine praktische Arbeitshilfe.

• Ausgangs- und Zielumgebung sowie betroffene GMP-Prozesse eindeutig beschrieben.
• Änderungen und relevante unveränderte Abhängigkeiten bewertet.
• Weiterverwendete Lieferanten- und Anwendernachweise auf ihre Passung geprüft.
• Datenabgleich einschließlich erforderlicher Beziehungen und Nachläufer abgeschlossen.
• Berechtigungen, Schnittstellen und Wiederherstellung entsprechend ihrer Auswirkung geprüft.
• Offene Befunde mit Auswirkung, Verantwortlichem und begründeter Entscheidung dokumentiert.
• Umschaltpunkt, Rückweg und Umgang mit neu entstandenen Daten abgestimmt.
• Betriebsdokumentation und zuständige Ansprechpartner auf den Zielstand gebracht.

Quellen: [1] [3]

8. Was ein KMU vorbereiten sollte

Der größte vermeidbare Aufwand entsteht häufig durch einen unklaren Ausgangsstand: Niemand kennt alle Schnittstellen, Rückmeldungen oder Aufbewahrungsorte. Stellen Sie deshalb vor der technischen Terminplanung Systembeschreibung, Rollenübersicht, Sicherungskonzept und die wichtigsten Prozessnachweise zusammen.

Die IT erklärt den technischen Unterschied, der Prozessverantwortliche die notwendige Funktion und die Qualitätssicherung die Bedeutung offener Befunde für den vorgesehenen GMP-Einsatz. Diese Zusammenarbeit ist eine sinnvolle Organisation, kein universell vorgeschriebenes Gremium mit festen Rollenbezeichnungen.

Nach dem Umzug bleibt eine gezielte Beobachtung sinnvoll: Sind vereinbarte Überwachungen aktiv, treten Rückstaus auf und liefern die ersten Sicherungen verwertbare Nachweise? Der Umfang folgt der Änderung. Ein erfolgreicher Start beendet nicht die laufenden Pflichten zur Erhaltung des kontrollierten Betriebs.

Quellen: [1] [3]