ICH Q10: Welche IT-Befunde gehören in den Management Review?

1. Verbinden Sie IT-Befunde mit dem pharmazeutischen Qualitätssystem

Betrachtet wird die Anwendung im Humanarzneimittel-GMP-Umfeld. ICH Q10 beschreibt ein Modell für das pharmazeutische Qualitätssystem und seine Weiterentwicklung. Es ergänzt regionale GMP-Anforderungen; der Text erklärt ausdrücklich, dass darüber hinausgehende Inhalte nicht als neue verbindliche Anforderungen gedacht sind.

Nicht jeder technische Vorgang gehört in den Management Review. Relevant werden Befunde etwa durch wiederholte Auswirkungen auf verlässliche Daten, beherrschte Prozesse oder verfügbare Nachweise. Auch eine einzelne schwerwiegende Lücke kann eine Leitungsentscheidung erfordern.

Fragen Sie deshalb bei jedem vorgeschlagenen Berichtspunkt: Welche Entscheidung soll die Leitung treffen? Wenn lediglich ein operatives Ticket weiterbearbeitet werden muss, ist der bestehende Betriebsprozess oft der passendere Ort. Dringende Risiken dürfen nicht bis zum nächsten regulären Review warten.

Quellen: [1] [2]

2. Unterscheiden Sie Systembewertung und Management Review

Die periodische Systembewertung nach Annex 11 betrachtet den Zustand und die weitere Eignung eines konkreten Systems. Der Management Review nach ICH Q10 kann daraus übergreifende Schlüsse ziehen: Fehlen Fachkapazitäten, sind Verantwortlichkeiten unklar oder wirkt eine unternehmensweit eingeführte Maßnahme nicht?

Beide Aufgaben können vorhandene Daten und Dokumente nutzen. Es besteht daraus keine allgemeine Pflicht, getrennte Dokumentensysteme oder doppelte Berichte aufzubauen. Wichtig ist, dass die unterschiedlichen Fragen und Entscheidungen erkennbar beantwortet werden.

Ein Beispiel: Drei Systeme melden wiederholt verspätete Rechteentzüge. Die einzelne Systembewertung bearbeitet die jeweilige Kontrolllücke. Die Leitung könnte zusätzlich entscheiden müssen, ob der gemeinsame Personalwechselprozess und seine Ressourcen angepasst werden.

Quellen: [2] [1]

3. Bereiten Sie Befunde als konkrete Entscheidungsfragen vor

ICH Q10 nennt Leistungsindikatoren, Rückmeldungen zu ausgelagerten Aktivitäten, interne und externe Bewertungen sowie Veränderungen im Umfeld als mögliche Beiträge. Für IT sollten diese Informationen an ihre Qualitätswirkung gebunden sein, nicht nur an Verfügbarkeit oder Kosten.

Die folgende eigene Arbeitshilfe trennt Rohbefund, Bedeutung und Entscheidung. Sie schreibt keine universelle Managementagenda vor. Wählen Sie die Punkte, die für Ihr Qualitätssystem tatsächlich relevant sind.

Quellen: [1] [2]

4. Ein illustratives Beispiel: Geschlossen ist nicht gleich wirksam

Ein fiktiver Betrieb bearbeitet 12 Maßnahmen aus IT-bezogenen Qualitätsbefunden. Neun Tickets sind geschlossen, drei offen. Die administrative Abschlussquote beträgt 9 ÷ 12 = 75 Prozent. Bei fünf der neun geschlossenen Maßnahmen liegt eine belastbare Wirksamkeitsprüfung vor; bei vier fehlt sie noch.

Daraus folgt nicht, dass diese vier Maßnahmen unwirksam sind. Es fehlt der entsprechende Nachweis. Ebenso wäre „75 Prozent wirksam“ eine falsche Aussage. Bezogen auf alle 12 Maßnahmen ist bei fünf, also rund 41,67 Prozent, eine Wirksamkeit belegt; bei den übrigen sieben ist dies in diesem Beispiel noch nicht der Fall.

Für eine Leitungsentscheidung wird zusätzlich angenommen, dass zwei der vier fehlenden Wirksamkeitsnachweise denselben überlasteten Fachbereich benötigen. Dies ist eine konstruierte Ursache des Beispiels, keine Aussage über reale Unternehmen.

Quellen: [1] [2]

5. Verhindern Sie irreführende Kennzahlen

Eine Kennzahl benötigt eine definierte Grundgesamtheit und einen vergleichbaren Zeitraum. Wenn das Maßnahmenportfolio stark wächst oder alte Fälle aus der Liste verschwinden, kann sich die Quote verändern, ohne dass die Bearbeitung besser geworden ist. Zeigen Sie solche Veränderungen offen.

Trennen Sie Risiko und Menge. Ein offener kritischer Wiederherstellungsnachweis kann wichtiger sein als viele erledigte kleinere Verbesserungen. Eine Durchschnittsquote darf diese Unterschiede nicht verdecken.

Auch Wiederholung ist erklärungsbedürftig. Gleiche Ticketkategorien können unterschiedliche Ursachen haben; verschiedene Kategorien können dieselbe Prozessschwäche abbilden. Lassen Sie Fachverantwortliche die Muster erläutern, bevor daraus Ressourcen- oder Lieferantenentscheidungen abgeleitet werden.

Quellen: [1] [2]

6. Formulieren Sie Maßnahmen mit überprüfbarem Ergebnis

„IT soll das verbessern“ ist kein ausreichender Beschluss. Benennen Sie Gegenstand, Verantwortlichen, benötigte Unterstützung und das erwartete Ergebnis. Der Termin ist betrieblich zu bestimmen; dieser Artikel setzt keine allgemeine Review- oder Erledigungsfrist voraus.

Im Beispiel könnte die Leitung Kapazität für die zwei blockierten Wirksamkeitsprüfungen bereitstellen. Das erwartete Ergebnis ist nicht nur ein geschlossener Termin, sondern ein belastbarer Nachweis, ob die Maßnahmen die betreffenden Fehler verhindern oder erkennen. Wird dies nicht erreicht, braucht der nächste Schritt eine erneute Bewertung.

ICH Q10 nennt unter anderem Verbesserungen, Ressourcenverteilung, Schulung und Anpassungen von Qualitätszielen als mögliche Ergebnisse. Halten Sie die Entscheidung und ihre Kommunikation so fest, dass die Umsetzung und spätere Bewertung nachvollziehbar werden.

Quellen: [1]

7. Vorbereitung ohne zusätzlichen Berichtsstapel

Nutzen Sie nach Möglichkeit bestehende Systembewertungen, Abweichungen, Lieferantenberichte und Maßnahmenregister. QA und IT sollten die Aussagen gemeinsam aufbereiten; Prozessverantwortliche erklären die fachlichen Folgen. Die Leitung entscheidet über Fragen, die ihre Verantwortung oder Ressourcen betreffen.

• Berichtszeitraum, Datenquellen und Bezugsgrößen festlegen.
• Kritische Einzelbefunde und wiederkehrende Muster unterscheiden.
• Offene Maßnahmen von fehlenden Wirksamkeitsbelegen trennen.
• Bereits beschlossene Maßnahmen auf Ergebnis und Grenzen prüfen.
• Für jeden Punkt eine konkrete Entscheidungsfrage formulieren.
• Ressourcen, Verantwortliche und erwarteten Nachweis benennen.
• Ergebnisse kommunizieren und ihre Weiterverfolgung im bestehenden System sichern.

Quellen: [1] [2]

8. Schließen Sie den Kreis zur nächsten Bewertung

Eine gute Managementbewertung endet mit einem nachvollziehbaren Rückbezug: Welcher Befund führte zu welchem Beschluss und welches Ergebnis wurde später beobachtet? Wenn die Wirkung ausbleibt, ist das eine neue Entscheidungsgrundlage und kein Anlass, nur die Formulierung des ursprünglichen Ziels zu ändern.

Berücksichtigen Sie auch neue äußere Bedingungen, etwa veränderte Lieferantenleistungen oder einschlägige regulatorische Entwicklungen. Nicht jede Veröffentlichung erfordert sofort eine technische Änderung. Sie kann aber eine gezielte Bewertung auslösen, wenn der eigene Prozess betroffen ist.

Der Nutzen entsteht durch wenige belastbare Entscheidungen. Umfangreiche Folien ohne Verantwortlichkeit und Nachverfolgung liefern der Leitung weniger als eine klare Darstellung von Risiko, Handlungsoption und benötigter Unterstützung.

Quellen: [1]