Part 11: Ablaufkontrollen für zulässige Prozessschritte

1. Beschreiben Sie, welche Reihenfolge die Entscheidung schützt

§11.10(f) betrifft die zulässige Folge von Schritten und Ereignissen, soweit angemessen. Beginnen Sie deshalb mit der fachlichen Folge: Welche Entscheidung wäre falsch, wenn ein Schritt zu früh, ohne Voraussetzung oder auf einem überholten Stand erfolgt? Nicht jede Bildschirmnavigation ist bereits eine regulatorisch relevante Ablaufregel.

Der betrachtete Prozess muss zuvor dem passenden Record-Scope zugeordnet sein. In einem Drug-CGMP-Beispiel können notwendige Prüf- und Dokumentationsschritte relevante Voraussetzungen liefern. Die genaue Reihenfolge wird aus dem konkreten Verfahren abgeleitet, nicht aus einer allgemeinen Produktvorlage mit beliebigen Statusnamen.

Quellen: [1] [2] [3]

2. Ablaufkontrolle ist nicht dasselbe wie Berechtigung oder Signatur

Eine berechtigte Person kann eine Handlung trotzdem zum falschen Zeitpunkt ausführen. §11.10(g) betrifft die Befugnis; §11.10(f) die angemessene Durchsetzung der erlaubten Reihenfolge. Beide Kontrollen können zusammenwirken, beantworten aber unterschiedliche Fragen. Ein Test mit einer unberechtigten Rolle belegt daher nicht automatisch die Ablaufregel.

Ebenso ist ein Statuswechsel nicht allein aufgrund seines Namens eine elektronische Signatur. Wenn eine solche Signatur vorgesehen ist, kommen deren spezifische Kontrollen hinzu. Das Zustandsmodell sollte verständlich zeigen, ob ein Übergang einen Arbeitsfortschritt, eine Prüfung oder eine persönliche Erklärung dokumentiert.

Quellen: [1]

3. Legen Sie Voraussetzungen und Ergebnis je Übergang fest

Die folgende eigene Arbeitshilfe verwendet einen fiktiven elektronischen Prüfauftrag P-64. Die vier Zustände sind eine illustrative Gestaltung, keine gesetzlich vorgeschriebene Stufenfolge. Die konkrete Pflicht zur fachlichen Prüfung wird für diesen Beispielprozess vorausgesetzt.

Quellen: [1] [3]

4. Betrachten Sie Oberfläche und alternative Wege

Eine Prüfung nur des sichtbaren Buttons kann eine Lücke übersehen. Relevante Statusänderungen können auch über Import, Schnittstelle, Hintergrundverarbeitung oder administrative Werkzeuge erfolgen. Erfassen Sie die tatsächlichen Wege und prüfen Sie, an welcher Stelle die Voraussetzung zuverlässig kontrolliert wird.

Die Forderung ist keine Behauptung, dass jedes Produkt alle diese Wege besitzt. Wählen Sie die vorhandenen und relevanten Pfade. Wenn ein Lieferantenbeleg eine zentrale Regelprüfung abdeckt, kann er nützlich sein; seine Aussage muss jedoch zu Ihrer Konfiguration und Ihren zulässigen Übergängen passen.

Quellen: [1] [2] [3]

5. Testen Sie erlaubte und unzulässige Übergänge gezielt

Illustratives Sollszenario: P-64 liegt zunächst im Zustand erfasst vor; ein erforderlicher Ergebnisrecord fehlt. Eine befugte Person versucht den Übergang zu geprüft. Später wird der Record ergänzt und die vorgesehene Prüfung ausgeführt. Zusätzlich wird derselbe frühe Übergang über die tatsächlich vorhandene Schnittstelle versucht.

Es werden keine realen Testergebnisse behauptet. Die Matrix beschreibt, was das eigene Sollmodell erwarten lässt. Meldung, Status und gespeicherte Wirkung müssen zusammenpassen: Ein angezeigter Fehler wäre wenig hilfreich, wenn der verbotene Zustandswechsel im Hintergrund dennoch gespeichert wird.

Quellen: [1] [2]

6. Beschreiben Sie Rücksprünge und Sonderwege ausdrücklich

Reale Abläufe brauchen manchmal Korrektur, Rücknahme oder Wiederaufnahme. Ein Zustandsmodell, das nur den geraden Erfolgsweg kennt, kann diese Vorgänge unkontrolliert in administrative Umgehungen drängen. Definieren Sie deshalb relevante Ausnahmen mit Anlass, Befugnis und nachvollziehbarer Wirkung auf vorhandene Records.

Ein Ausnahmeweg ist nicht automatisch eine Schwächung der Kontrolle. Er muss jedoch zur fachlichen Aufgabe passen und darf erforderliche Voraussetzungen nicht unbemerkt beseitigen. Die Dokumentation sollte erkennen lassen, was geändert wurde und welche frühere Bewertung weiter trägt oder neu betrachtet werden muss.

Quellen: [1] [3]

7. Prüfen Sie Regeln statt nur Statusbezeichnungen

Ein Statusname vollständig beweist keine tatsächliche Vollständigkeit. Vergleichen Sie deshalb die zugrunde liegenden Bedingungen mit den erforderlichen Records. Die FDA-Datenintegritäts-Guidance erläutert, dass ein qualifiziertes System allein noch nicht zeigt, ob der konkrete CGMP-Workflow einschließlich Berechnungen richtig funktioniert.

Auch die FDA-Scope-Guidance von 2003 nennt operative Systemprüfungen ausdrücklich unter den weiterhin durchgesetzten Kontrollen. Die begrenzte Enforcement Discretion für andere Part-11-Aspekte darf nicht pauschal auf §11.10(f) übertragen werden. Der konkrete Nachweis bleibt auf die angemessene Ablaufregel und ihre Wirkung auszurichten.

Quellen: [3] [4] [1]

8. Pflegen Sie die Ablaufregeln mit dem Verfahren

Fachbereich und IT sollten dieselbe Vorstellung vom erlaubten Übergang haben. Halten Sie die entscheidenden Voraussetzungen in verständlicher Sprache fest und verbinden Sie sie mit Konfiguration und Tests. Diese eigene Arbeitshilfe erleichtert die Abstimmung auch dann, wenn ein kleines Team mehrere Aufgaben übernimmt.

Ändert sich ein Pflichtfeld, eine Schnittstelle oder die Bedeutung eines Status, prüfen Sie die betroffenen Übergänge erneut. Eine starre vollständige Wiederholung aller Tests folgt daraus nicht; ebenso wenig genügt die Aussage, es habe sich nur ein Feld geändert. Entscheidend ist die tatsächliche Wirkung auf die Regel.

• Relevante Entscheidung und zulässige Reihenfolge bestimmen.
• Voraussetzungen je Übergang konkret formulieren.
• Befugnis, Ablauf und gegebenenfalls Signatur getrennt zuordnen.
• Vorhandene alternative Wege erfassen.
• Erlaubte und vorzeitige Übergänge prüfen.
• Korrekturen und Rücksprünge kontrolliert beschreiben.
• Gespeicherte Wirkung zusätzlich zur Bildschirmmeldung prüfen.
• Änderungen auf die betroffenen Regeln und Nachweise zurückführen.

Quellen: [1] [2]