Inhaltsverzeichnis
Das Wichtigste vorab
Was sind Geräteprüfungen nach Part 11 und welche Eingabequellen müssen sie absichern?
§11.10(h) verlangt angemessene Prüfungen von Geräten, etwa Terminals, zur Feststellung der Gültigkeit der Quelle von Dateneingaben oder Betriebsanweisungen. Welche Prüfung erforderlich ist, hängt vom konkreten Datenweg ab. Gerätezuordnung, Benutzerbefugnis und Kalibrierung beantworten unterschiedliche Fragen. Prüfen Sie insbesondere Verwechslungen, neue Anschlüsse und geänderte Zuordnungen, wenn diese die Verwendung eines regulierten Records beeinflussen können.
- Eine gültige Anmeldung beweist nicht die richtige Herkunft eines Messwerts.
- Prüfen Sie die durchgängige Zuordnung statt nur einen angezeigten Gerätenamen.
- Kalibrierung und Quellenprüfung benötigen jeweils passende Nachweise.
Was §11.10(h) tatsächlich prüft
Der Ausgangspunkt ist ein elektronischer Record im Anwendungsbereich von Part 11. Absatz (h) nennt Geräteprüfungen, beispielsweise bei Terminals, soweit angemessen. Er bezieht sich sowohl auf Dateneingaben als auch auf Betriebsanweisungen. Eine Geräteprüfung ist deshalb nicht auf angeschlossene Laborinstrumente beschränkt. Auch eine Steueranweisung aus einer definierten Quelle kann betroffen sein.
Die Prüfung beantwortet: Stammt diese Eingabe aus einer für den vorgesehenen Vorgang gültigen Quelle? Der Vorschriftentext schreibt dafür weder einen bestimmten Gerätetyp noch ein universelles technisches Verfahren vor. Die folgenden Arbeitshilfen beziehen sich auf einen angenommenen Drug-CGMP-Datenweg. Sie sind keine Behauptung über Funktionen eines konkreten Produkts.
Quelle, Berechtigung und Messfähigkeit auseinanderhalten
Die Benutzerprüfung nach §11.10(g) und die Geräteprüfung nach Absatz (h) ergänzen sich. Ein berechtigter Mitarbeiter kann ein falsches Gerät auswählen. Umgekehrt kann das richtige Gerät Daten liefern, während der auslösende Benutzer die erforderliche Befugnis nicht besitzt. Ein positives Ergebnis der einen Prüfung ersetzt die andere nicht.
Auch eine Kalibrierung beantwortet eine andere Frage: Sie betrifft die messtechnische Eignung im festgelegten Umfang. Eine aktuelle Kalibrierkennzeichnung verhindert keine falsche Kanalzuordnung im Zielsystem. §211.68 behandelt im einschlägigen Drug-CGMP-Kontext unter anderem Kalibrierung, Inspektion oder Prüfung nach einem schriftlichen Programm sowie risikobezogene Kontrollen von Ein- und Ausgaben. Die konkrete Ausgestaltung ist am eingesetzten System zu bestimmen.
Den relevanten Datenweg sichtbar machen
Erfassen Sie für jeden kritischen Eingang die fachliche Identität der Quelle, ihre technische Abbildung und die Verwendung im Zielprozess. Ein Anzeigename allein ist schwach, wenn er unabhängig von der tatsächlichen Verbindung geändert werden kann. Entscheidend ist, an welcher Stelle eine falsche Zuordnung erkannt wird und welcher Nachweis erhalten bleibt.
Die folgende ausgefüllte Matrix ist eine eigene illustrative Arbeitshilfe. Die genannten Kennungen sind frei gewählt. Eine technische Sperre ist hier eine definierte Sollanforderung des Beispiels, keine aus Part 11 abgeleitete universelle Produktfunktion.
| Quelle / Übertragung | Fachlicher Sollbezug | Zu prüfender Fehler | Erwarteter Nachweis |
|---|---|---|---|
| Waage W-01 → Gateway G-01 | Nettomasse für Auftrag A-17 | W-02 wird am bisherigen Anschluss betrieben | Falsche Quellenzuordnung wird erkannt; betroffener Wert wird nicht ungeprüft verwendet. |
| Gateway G-01 → Importkanal K-01 | Gerätekennung und Einheit bleiben zugeordnet | Gateway liefert noch den alten Alias | Zuordnung wird gegen die freigegebene Konfiguration geprüft. |
| Bedienterminal T-01 → Auftrag A-17 | Anweisung betrifft den ausgewählten Auftrag | Anweisung erreicht Auftrag A-18 | Auftragsbezug wird geprüft; unerwartete Ausführung wird als Fehler behandelt. |
| Manuelle Ersatzaufnahme | Gekennzeichneter Ausnahmeweg | Handwert erscheint als automatische Messung | Erfassungsart, Quelle und erforderliche Prüfung bleiben erkennbar. |
Ein Gerätewechsel mit plausiblen Werten
Illustratives Sollbeispiel: Für Auftrag A-17 sind 8,0 kg von W-01 vorgesehen. W-02 liefert ebenfalls 8,0 kg, ist für diesen Datenweg aber nicht zugeordnet. Der Wert allein unterscheidet die Quellen daher nicht. Zusätzlich wird ein Testwert von 8.000 g übermittelt. Rechnerisch entspricht er 8,0 kg; eine Quelle mit falscher Einheitenzuordnung darf daraus keine 8.000 kg machen.
Führen Sie diese Fälle in einer geeigneten Testumgebung mit dokumentierter Ausgangskonfiguration aus. Halten Sie Eingaben, Gerätekennungen, Übertragungsweg und tatsächlich erzeugte Records fest. Die Sollmatrix beschreibt erwartetes Verhalten. Sie belegt weder, dass ein Produkt diese Kontrollen besitzt, noch dass die Tests bereits durchgeführt wurden.
| Fall | Eingang / Ausgangszustand | Sollentscheidung | Begründung |
|---|---|---|---|
| Referenz | W-01; A-17; 8,0 kg; freigegebene Zuordnung | 8,0 kg dem richtigen Auftrag zuordnen | Quelle, Einheit und Verwendung entsprechen dem Soll. |
| Gleicher Wert, fremde Quelle | W-02; A-17; 8,0 kg | Nicht als gültigen W-01-Wert übernehmen | Numerische Plausibilität ersetzt keine Quellenprüfung. |
| Andere Einheit | W-01; A-17; 8.000 g | Bei vorgesehener Umrechnung 8,0 kg speichern | 8.000 ÷ 1.000 = 8; Umrechnungsregel und Einheit müssen passen. |
| Falscher Auftrag | W-01; A-18; 8,0 kg statt A-17 | Abweichenden Auftragsbezug erkennen | Richtige Quelle allein beweist keine richtige Verwendung. |
| Ersatzaufnahme | W-01 nicht erreichbar; Handwert 8,0 kg | Definierten Ausnahmeweg verwenden | Eine manuelle Erfassung darf keine automatische Herkunft vortäuschen. |
Gateways und Schnittstellen verändern die Prüfgrenze
Zwischen Gerät und Anwendung können mehrere Systeme Kennungen übersetzen oder Daten zwischenspeichern. Legen Sie fest, welche Identität an jedem Übergang verwendet wird. Prüfen Sie insbesondere wiederverwendete Anschlüsse, geänderte Zuordnungstabellen und Ersatzgeräte. Eine Kontrolle am Eingang der ersten Anwendung reicht nicht automatisch für alle folgenden Schritte.
Bei zeitversetzter Übertragung ist zusätzlich zu klären, ob eine inzwischen geänderte Zuordnung rückwirkend auf ältere Daten angewendet wird. Das ist eine konkrete Testfrage aus dem Datenweg, keine vorgeschriebene Architektur. Für erforderliche Metadaten ist ihr Beitrag zum Verständnis und zur Rekonstruktion des Records maßgeblich. Nicht jedes technische Netzwerkprotokoll wird dadurch aufbewahrungspflichtig.
Änderungen und Befunde im Betrieb bearbeiten
Geräteersatz, neue Treiber, umbenannte Anschlüsse und veränderte Schnittstellen können eine ursprünglich richtige Zuordnung beeinflussen. Verknüpfen Sie die Änderung mit den betroffenen Datenwegen und vorhandenen Nachweisen. Welche Prüfungen zu wiederholen sind, ergibt sich aus der Auswirkung; ein kompletter Systemtest bei jeder Namensänderung folgt daraus nicht.
Wird eine falsche Quelle entdeckt, bestimmen Sie den betroffenen Zeitraum und die verwendeten Records. Prüfen Sie, ob eine Entscheidung bereits auf diesen Daten beruhte. Korrigieren Sie nachvollziehbar und erhalten Sie erforderliche ursprüngliche Informationen. Eine Verwechslung belegt für sich genommen weder vorsätzliches Verhalten noch ein bestimmtes Produktergebnis.
Checkliste vor Freigabe des Datenwegs
Nutzen Sie diese eigene Checkliste für die gemeinsame Vorbereitung durch Prozessverantwortliche, IT und die zuständige Qualitätseinheit. Ordnen Sie offene Punkte einem Verantwortlichen und einer begründeten Nutzungsentscheidung zu. Die Liste ersetzt keine systemspezifische Anforderungs- oder Risikobewertung.
- Der relevante Record und seine Anwendbarkeit sind benannt.
- Fachliche Geräteidentität, technischer Anschluss und Zielverwendung sind zugeordnet.
- Benutzerbefugnis und Geräteherkunft werden getrennt betrachtet.
- Einheiten, Kennungsübersetzungen und Ersatzwege sind beschrieben.
- Gleiche plausible Werte aus falschen Quellen sind im Prüfdesign berücksichtigt.
- Änderungen und der Umgang mit betroffenen Bestandsdaten sind geregelt.
- Erforderliche Nachweise lassen sich dem geprüften Konfigurationsstand zuordnen.
Den Aufwand auf die tatsächlichen Übergänge konzentrieren
Für ein kleines Team ist eine überschaubare Quellenmatrix oft der beste Einstieg. Benötigt werden fachliche Kenntnis der Datennutzung und technische Kenntnis der Übertragung. Herstellerunterlagen können vorhandene Prüfmechanismen belegen; ihre Abdeckung muss zur installierten Konfiguration und zum eigenen Datenweg passen.
Aufwand entsteht vor allem durch viele Übergänge, wechselnde Geräte, nicht dokumentierte Aliasnamen und unklare Ausnahmewege. Beginnen Sie mit Eingängen, deren Fehlzuordnung eine relevante Entscheidung verändern könnte. Das verkürzt nicht automatisch die Prüfung, macht aber deutlich, wo zusätzliche Evidenz benötigt wird und wo bestehende Nachweise ausreichend konkret sind.
Häufige Fragen zu Eingabequellen und Geräte
Ist mit Geräteprüfung nach Part 11 eine Kalibrierung gemeint?
Nicht ausschließlich. §11.10(h) betrifft die Gültigkeit der Quelle einer Dateneingabe oder Betriebsanweisung. Eine Kalibrierung behandelt die messtechnische Eignung im festgelegten Umfang. Für einen Messdatenweg können beide Themen relevant sein; ein Kalibrierzertifikat belegt jedoch keine richtige Kanal- oder Auftragszuordnung.
Muss jedes angeschlossene Gerät technisch authentifiziert werden?
Der Vorschriftentext verlangt angemessene Geräteprüfungen, schreibt aber keine universelle Authentifizierungstechnik vor. Bestimmen Sie, welche falschen Quellen im konkreten Ablauf möglich sind und welche Kontrolle deren unzulässige Verwendung verhindert oder zuverlässig erkennbar macht. Ein beliebiger Gerätebestand ohne Bezug zu relevanten Records ist kein ausreichender Prüfplan.
Quellen: [1]
Reicht eine eindeutige IP-Adresse als Nachweis?
Nicht automatisch. Entscheidend ist, ob die Adresse im tatsächlichen System eine verlässliche Zuordnung zur vorgesehenen Quelle trägt. Eine technische Kennung kann Teil der Kontrolle sein. Sie müssen jedoch ihre Verwaltung, mögliche Änderungen und den Bezug zur fachlichen Verwendung berücksichtigen; Part 11 nennt dafür keine pauschal ausreichende Adressart.
Quellen: [1]
Warum reicht die Anmeldung des Bedieners nicht aus?
Die Anmeldung betrifft zunächst die Person und ihre Befugnisse. Der angemeldete Bediener kann trotzdem Daten vom falschen Gerät erhalten oder den falschen Anschluss auswählen. §11.10(g) und (h) adressieren unterschiedliche Kontrollfragen. Prüfen Sie beide im Zusammenhang, ohne sie gleichzusetzen.
Quellen: [1]
Was ist bei identischen Messwerten aus zwei Geräten zu prüfen?
Verwenden Sie im Sollfall bewusst denselben plausiblen Wert aus richtiger und falscher Quelle. Dann zeigt der Test, ob die Herkunft tatsächlich geprüft wird oder lediglich der Zahlenbereich. Definieren Sie vorab das erwartete Verhalten und dokumentieren Sie den resultierenden Record einschließlich des erforderlichen Quellenbezugs.
Gehören Einheiten zur Geräteprüfung?
Die Einheit kann für das Verständnis der Eingabe und die Richtigkeit ihrer Verarbeitung entscheidend sein. Sie ersetzt nicht die Geräteidentität, muss aber zum Datenweg passen. Eine korrekte Quelle mit falscher Einheiteninterpretation erzeugt ebenfalls ungeeignete Ergebnisse. Betrachten Sie Quellenprüfung und Verarbeitungskontrolle deshalb gemeinsam.
Muss ein Ersatzgerät vollständig neu validiert werden?
Eine solche allgemeine Regel folgt aus §11.10(h) nicht. Bewerten Sie, welche Identität, Schnittstelle, Messfunktion und Verarbeitung sich ändern. Daraus entstehen die benötigten Nachweise für den vorgesehenen Einsatz. Vorhandene Evidenz ist nur insoweit nutzbar, wie sie die geänderte Konfiguration tatsächlich abdeckt.
Quellen: [1]
Sind manuelle Ersatzwerte grundsätzlich verboten?
Nein, der genannte Absatz verbietet nicht pauschal jede manuelle Erfassung. Der Ersatzweg muss jedoch für den konkreten Prozess zulässig und nachvollziehbar sein. Herkunft, Erfassungsart, Berechtigung und erforderliche Prüfungen dürfen nicht verschleiert werden. Eine Handaufnahme sollte nicht den Eindruck einer automatischen Messübertragung erwecken.
Müssen alle Netzwerkprotokolle dauerhaft archiviert werden?
Nein. Bestimmen Sie, welche Informationen zum regulierten Record gehören oder zum Verständnis und zur Rekonstruktion erforderlich sind. Die FDA erläutert die Bedeutung zugehöriger Metadaten, stellt damit aber keine universelle Daueraufbewahrung sämtlicher technischer Logs auf. Anwendbare Aufzeichnungspflichten und Fristen bleiben maßgeblich.
Erfasst die FDA-Guidance von 2003 auch den Verzicht auf Geräteprüfungen?
Die Guidance nennt bestimmte Bereiche der Vollzugszurückhaltung, etwa Validierung und bestimmte Audit-Trail-Anforderungen. Sie erklärt dagegen ausdrücklich die weitere Durchsetzung anderer Kontrollen, darunter Geräteprüfungen nach §11.10(h). Die Guidance hebt den Vorschriftentext nicht auf und ist kein allgemeiner Verzicht auf Datenwegkontrollen.
Quellen & fachlicher Stand
Quellenstand 7. Oktober 2026. eCFR-Anzeige bis 5. Oktober 2026; verbindlichen Vorschriftentext und nicht bindende FDA-Guidance getrennt berücksichtigen. Beispiele und Tabellen sind eigene illustrative Arbeitshilfen, keine ausgeführten Kunden- oder Produkttests.
- 21 CFR Part 11 – Electronic Records; Electronic SignatureseCFR-Anzeige bis 05.10.2026; §§11.1–11.300.
- 21 CFR §211.1 – ScopeeCFR-Anzeige bis 05.10.2026; Geltungsbereich Drug-CGMP.
- 21 CFR §211.68 – Automatic, mechanical, and electronic equipmenteCFR-Anzeige bis 05.10.2026; Absätze (a)–(c).
- FDA: Data Integrity and Compliance With Drug CGMP – Questions and AnswersFinal Guidance Dezember 2018; insbesondere Fragen 1–3, 9–12, 14 und 17.
- FDA: Part 11 – Scope and ApplicationFinal Guidance, PDF August 2003; Statusseite September 2003. Abschnitte I und III.A–C.
Zuletzt fachlich geprüft am 07.10.2026.
Daniel Herrmann Consulting
Den konkreten Nachweisprozess gemeinsam bearbeiten
Wir unterstützen Sie dabei, relevante Eingabequellen zu erfassen, Verwechslungsrisiken zu beurteilen und passende Nachweise für Ihre tatsächliche Systemkonfiguration aufzubauen.
- IT-GxP-Audit →
Anforderungen, vorhandene Nachweise und relevante Lücken beurteilen.
- IT-GxP-Consulting →
Vereinbarte Bewertungs-, Dokumentations- und Testarbeit im Projekt bearbeiten.
- IT-GxP-Coaching →
Ihr Team bei konkreten Entscheidungen und der Anwendung eigener Verfahren begleiten.
- IT-GxP-Compliance-Programm →
Passende interne Verfahren, Vorlagen und Schulung aufbauen.