Abweichungsmanagement in der GMP: Vom Befund zur begründeten Entscheidung

Eine Abweichung beginnt mit einer konkreten Sollvorgabe

Abweichungsmanagement verbindet eine festgestellte Abweichung mit ihrer Untersuchung, der Bewertung ihrer Folgen und den daraus abgeleiteten Entscheidungen. Ausgangspunkt ist ein überprüfbares Soll: etwa eine freigegebene Arbeitsanweisung, ein zulässiger Prozessbereich oder ein Akzeptanzkriterium. Die Meldung beschreibt, was tatsächlich beobachtet wurde und worin der Unterschied zur Vorgabe besteht. Eine Vermutung über die Ursache gehört als Hypothese daneben, nicht in die Tatsachenbeschreibung.

Im fiktiven Beispiel trifft der Ausgangsstoff RM-427 in vier Gebinden ein. Bei der Kontrolle nach SOP-WE-12 V3 fällt an Gebinde 3 ein beschädigtes Siegel auf. Das ist zunächst eine Beobachtung am Wareneingang. Ob die Materialqualität beeinträchtigt ist, muss untersucht werden. EU-GMP Kapitel 5 Nr. 5.4 sieht vor, Schäden an Behältnissen und andere möglicherweise qualitätsrelevante Probleme zu untersuchen, aufzuzeichnen und der Qualitätskontrolle zu melden. ^[1]

Die Bezeichnung „geplante Abweichung“ braucht eine klare betriebliche Definition. Ist eine andere Vorgehensweise vorhersehbar, gehört die Frage nach einer kontrollierten Änderung vor die Ausführung. Annex 15 Nr. 11.2–11.7 beschreibt dafür Bewertung, Genehmigung und Nachprüfung geplanter Änderungen. Ein vorab genehmigtes Formular allein begründet keine allgemeine Ausnahme von geltenden Vorgaben. ^[2]

Ein OOS-Ergebnis ist enger gefasst: Nach der FDA-Guidance liegt ein Prüfergebnis außerhalb festgelegter Spezifikationen oder Akzeptanzkriterien, einschließlich entsprechender Laborprüfungen während des Prozesses. Ein beschädigtes Siegel ist ohne ein solches Prüfergebnis kein OOS. Eine Beanstandung ist wiederum ein möglicher Eingangskanal für Qualitätsinformationen; EU-GMP Kapitel 8 unterscheidet die Beanstandung vom erst zu bewertenden möglichen Qualitätsmangel. ^{[3] [4]}

Die Meldung sichert Beobachtung und Sofortmaßnahme

Im Wareneingang zählt zunächst eine eindeutige Erfassung. Für RM-427 hält die ausführende Person fest: Materialcharge, betroffenes Gebinde, Zeitpunkt, festgestellter Zustand, zugehöriger Prüfschritt und gültige SOP-Fassung. Ein Foto kann den Befund ergänzen. Die Formulierung „Siegel beschädigt“ bleibt von der Vermutung „Transportschaden“ getrennt, solange der Entstehungszeitpunkt ungeklärt ist.

Die Sofortmaßnahme begrenzt eine mögliche weitere Verwendung, bevor die Untersuchung abgeschlossen ist. Im Beispiel bleibt RM-427 in Quarantäne; Gebinde 3 wird eindeutig identifiziert und gegen versehentliche Verwendung gesichert. Die verantwortliche Qualitätskontrolle erhält die Meldung. Quarantäne bis zur Freigabe ist für eingehende Materialien in EU-GMP Kapitel 5 Nr. 5.5 vorgesehen. ^[1]

Das betriebliche Verfahren legt fest, wer einen Vorgang übernimmt, welche Informationen nachgereicht werden und wann eskaliert wird. Diese Regeln müssen zur Tätigkeit und zum Risiko passen. ICH Q10 Nr. 2.1 behandelt die Verantwortlichkeiten und die zeitgerechte Kommunikation von Qualitätsproblemen bis zur zuständigen Managementebene. ^[5]

Im digitalen Vorgang lassen sich Beobachtung, unmittelbare Sicherung und nächste Untersuchung als unterschiedliche Arbeitsschritte führen. Dadurch ist bei einer Übergabe erkennbar, ob das Material lediglich gesichert wurde oder bereits eine fachliche Entscheidung vorliegt. Eine offene Frage erhält eine verantwortliche Person und einen Termin; ihre Beantwortung wird anschließend mit dem Vorgang verbunden.

Die Einstufung folgt der Risikofrage

Für RM-427 lautet die erste Risikofrage: Kann der beschädigte Verschluss die Identität, Reinheit oder sonstige relevante Qualität des Ausgangsstoffs beeinträchtigt haben? Dafür werden Zustand und Funktion des Siegels, weitere Verpackungsschichten, Materialeigenschaften, Transportbedingungen und mögliche Exposition zusammengetragen. Die Untersuchung richtet sich nach dem konkreten Material und seiner vorgesehenen Verwendung.

ICH Q9(R1) verbindet die Bewertung von Qualitätsrisiken mit wissenschaftlichem Wissen und dem Schutz des Patienten. Betrachtet werden mögliche Schäden, ihre Wahrscheinlichkeit und ihre Schwere; je nach Methode kann die Entdeckbarkeit hinzukommen. Aufwand, Formalität und Dokumentation sollen dem Risiko entsprechen. Fehlendes Wissen und Unsicherheit gehören in die Bewertung. ^[6]

Ein Betrieb kann eigene Einstufungen mit definierten Kriterien verwenden. Die Namen dieser Klassen ersetzen die Begründung nicht. Beim beschädigten Siegel wäre beispielsweise festzuhalten, welche Schutzfunktion betroffen ist, welche Informationen noch fehlen und weshalb die gewählte Bearbeitungstiefe angemessen ist. Neue Erkenntnisse können eine erneute Bewertung und eine Anpassung der Maßnahmen auslösen.

Die Einstufung legt Fachleute, Reihenfolge und Entscheidungsweg fest; sie ersetzt nicht die dokumentierte Bewertung des Befunds.

Die Untersuchung prüft Hypothesen an belastbaren Nachweisen

Für RM-427 wird eine Zeitleiste aufgebaut: Anlieferung, Übernahme, Gebindekontrolle, Feststellung, Sicherung und Benachrichtigung. Lieferscheine, Transportinformationen, Fotos und vorhandene Aufzeichnungen werden gegeneinander geprüft. Die Frage ist, an welcher Stelle die Beschädigung entstanden sein kann und welche Beobachtungen die jeweilige Erklärung stützen oder widerlegen.

Eine Ursachenübersicht kann Hypothesen nach Material, Verpackung, Handhabung, Gerät und Verfahren ordnen. Eine Warum-Fragenfolge vertieft einen Verdacht; ein Ursache-Wirkungs-Diagramm hält mehrere Erklärungen offen. Beides sind Hilfsmittel für die Untersuchung. Ein plausibel ausgefülltes Schema ersetzt keinen Nachweis für die ausgewählte Ursache.

EU-GMP Kapitel 1 Nr. 1.4(xiv) verlangt eine angemessene Ursachenanalyse. Wird menschliches Fehlverhalten angenommen, müssen mögliche Fehler in Prozess, Verfahren oder System sorgfältig berücksichtigt werden. Lässt sich die tatsächliche Ursache nicht bestimmen, sollen die wahrscheinlichsten Ursachen betrachtet und adressiert werden. ^[7]

Im operativen Betriebszwilling liefern Prozessereignisse den Zusammenhang zwischen Handlung, Person, Zeitpunkt und betroffenem Objekt. Für RM-427 lässt sich dadurch die dokumentierte Kontrolle mit der Folgeprüfung verbinden. Die Ereignisse belegen die erfasste Reihenfolge; die fachliche Untersuchung klärt, wie aussagekräftig diese Informationen für den Schaden sind.

Mit Process Discovery kann die tatsächlich dokumentierte Abfolge sichtbar werden. Ein Vergleich über Conformance Checking hilft anschließend, Unterschiede zur vorgesehenen Abfolge zu prüfen. Eine Reihenfolge im Ereignisprotokoll beweist jedoch noch keinen ursächlichen Zusammenhang.

Ergibt ein Laborbefund zusätzlich ein OOS, folgt die dafür festgelegte Untersuchung. Die FDA-Guidance unterscheidet die erste Laborbewertung und eine umfassende Untersuchung, wenn keine eindeutige Laborursache gefunden wird. Wiederholungsprüfungen benötigen eine wissenschaftliche Begründung; ein bestandenes Ergebnis darf den ursprünglichen Befund nicht einfach verdrängen. ^[3]

Die Folgenbewertung reicht über das einzelne Gebinde hinaus

Die Untersuchung muss klären, welche Materialmengen und nachfolgenden Chargen betroffen sein könnten. Für RM-427 wird geprüft, ob ausschließlich Gebinde 3 betroffen ist, andere Gebinde vergleichbare Merkmale zeigen oder bereits Material entnommen und weiterverarbeitet wurde. Eine begrenzte Betroffenheit braucht eine nachvollziehbare Begründung.

Die Chargenrückverfolgung verbindet dabei den Ausgangsstoff mit Entnahmen, Teilmengen und nachfolgenden Verwendungen.

US-cGMP verlangt nach 21 CFR 211.192 die gründliche Untersuchung ungeklärter Unstimmigkeiten und von Spezifikationsfehlern, auch bei bereits vertriebenen Chargen. Die Untersuchung erstreckt sich auf weitere möglicherweise betroffene Chargen desselben sowie anderer Produkte; Schlussfolgerungen und Folgemaßnahmen sind schriftlich festzuhalten. 21 CFR 211.100(b) verlangt außerdem, Verfahrensabweichungen aufzuzeichnen und zu begründen. ^{[8] [9]}

Für Deutschland verlangt die AMWHV in § 13 Abs. 7 und § 14 Abs. 4 die Dokumentation und gründliche Untersuchung der dort geregelten Abweichungen. § 16 regelt die Freigabe zum Inverkehrbringen durch die sachkundige Person. Die Entscheidung über die Verwendung eines Ausgangsstoffs ist von dieser Arzneimittelfreigabe zu unterscheiden. ^[10]

Annex 16 Abschnitt 3 enthält einen begrenzten Rahmen für unerwartete Abweichungen vor der QP-Zertifizierung: Die registrierten Spezifikationen müssen eingehalten sein, die Abweichung gründlich untersucht und ihre Ursache korrigiert werden. Die Folgenbewertung muss zu einem vernachlässigbaren Einfluss auf Qualität, Sicherheit und Wirksamkeit kommen. Das ist eine fachliche Einzelfallentscheidung. ^[11]

420+ verbindet RM-427 mit Prüfung und Folgemaßnahmen

In 420+ entsteht aus dem Kontrollschritt zum beschädigten Siegel eine Folgeaufgabe „Charge / Teilcharge prüfen“. Sie übernimmt den Bezug zur Ausgangsaufgabe und damit zu RM-427. Die Beobachtung bleibt beim erfassten Schritt erhalten. Den Ablauf beschreibt der Beitrag zur SOP.

Die Aufgabe bewahrt SOP-WE-12 V3 als Snapshot. Damit bleibt die damalige Arbeitsgrundlage sichtbar, auch wenn später Version 4 aktiv wird. Eine prüfende Person kann Beobachtung, angewandte Vorgabe und dokumentierte Ausführung gemeinsam betrachten. Rollen, Zweitprüfung, Bearbeitungsfristen und Eskalation sind konfigurierbare Standards des betrieblichen Ablaufs.

Ist eine unabhängige zweite Prüfung vorgesehen, wird sie als eigener Schritt geführt. Der Approval-Workflow macht die Prüfung und die zugehörige Entscheidung nachvollziehbar. Die Zuständigkeit für die Materialverwendung wird im Betrieb festgelegt und im Beispiel durch die Qualitätskontrolle wahrgenommen.

Eine nachträglich präzisierte Beobachtung erhält einen erkennbaren Korrekturbezug. Über ein Korrekturereignis bleibt die ursprüngliche Angabe erhalten. EU-GMP Kapitel 4 Nr. 4.8 und 4.9 fordert zeitnahe Aufzeichnungen und nachvollziehbare Änderungen mit lesbarer Ursprungsinformation. ^[12]

Der Audit Trail unterstützt die Prüfung der Änderungsgeschichte. PIC/S PI 041-1 Nr. 7.2–7.5 erläutert dazu die Bedeutung zurechenbarer, zeitnaher, vollständiger und verfügbarer Daten. Für die Untersuchung zählt auch, welche Informationen zum Zeitpunkt einer Entscheidung vorlagen. ^[13]

Für die Fortführung des fiktiven Falls wird angenommen, dass die Untersuchung einen unklaren Umgang mit beschädigten Siegeln in der Arbeitsanweisung identifiziert. Daraus wird eine CAPA zur Präzisierung des Kontrollschritts abgeleitet. Die Änderung von SOP-WE-12 V3 auf V4 durchläuft die betriebliche Änderungskontrolle einschließlich Bewertung, Genehmigung und erforderlicher Schulung.

Die drei Nachweise bleiben unterscheidbar: Die Abweichung begründet den Befund und seine Folgen, die CAPA verfolgt die abgeleitete Maßnahme und ihre Wirksamkeit, die Änderungskontrolle steuert die neue Vorgabe. ICH Q10 Nr. 3.2.2 und 3.2.3 beschreibt diese Verbindung. ^[5]

Der Abschluss hält Entscheidung und offene Folgearbeit auseinander

Vor dem Abschluss wird geprüft, ob Beobachtung, Untersuchungsumfang, geprüfte Hypothesen, Folgenbewertung und Entscheidung zusammenpassen. Für RM-427 muss nachvollziehbar sein, was mit dem Material geschehen darf und auf welcher Grundlage die zuständige Person dies entschieden hat. Widersprüche und verbleibende Unsicherheit werden ausdrücklich behandelt.

Ein brauchbarer Abschlussvermerk nennt die bewerteten Unterlagen, die Ursache oder wahrscheinlichste Erklärung, die betroffenen Objekte und die verknüpften Maßnahmen. Wird eine Wirksamkeitsprüfung später durchgeführt, braucht sie einen eigenen Verantwortlichen, Termin und dokumentierten Rückbezug. Die Abschlusskriterien dafür legt das betriebliche Qualitätsverfahren fest.

Wiederkehrende Ereignisse gehören in die übergreifende Bewertung. EU-GMP Kapitel 1 Nr. 1.10 bezieht wesentliche Abweichungen, Untersuchungen und die Wirksamkeit von CAPA in den Product Quality Review ein. US-cGMP fordert nach 21 CFR 211.180(e) eine mindestens jährliche Qualitätsbewertung mit entsprechend nutzbaren Aufzeichnungen. ^{[7] [14]}

420+ stellt den dokumentierten Prozesszusammenhang bereit. Aussagekraft der Eingangsdaten, fachliche Bewertung, Qualifikation der Beteiligten und die für den Einsatz erforderliche Validierung bleiben Voraussetzungen des Betriebs. Eine Software ersetzt diese Verantwortung nicht.

Ein FDA-Fall zeigt die Lücke zwischen Meldung und Folgenbewertung

Im Warning Letter an Sovereign Pharmaceuticals vom 5. Oktober 2022 beanstandete die FDA unter anderem die Antwort zu Abweichungen der Stabilitätskammern. Nach Behördenbewertung fehlten ausreichende Daten zum Einfluss auf Stabilitätsproben sowie eine retrospektive Prüfung vergleichbarer Ereignisse und betroffener Systeme. ^[15]

Für die interne Prüfung von RM-427 ergibt sich daraus eine praktische Frage: Reicht die Begründung für den gewählten Untersuchungsumfang aus? Ein Vorgang kann vollständig ausgefüllte Felder enthalten und dennoch die mögliche Betroffenheit weiterer Materialien offenlassen. Die prüfende Person sollte die Entscheidung aus den beigefügten Nachweisen nachvollziehen können.

Häufige Fragen zum Abweichungsmanagement

Muss jede Abweichung eine eigene CAPA auslösen?

Die Untersuchung bestimmt die erforderlichen Maßnahmen. ICH Q10 verknüpft CAPA mit strukturierten Untersuchungen und einer dem Risiko angemessenen Bearbeitung. Ob eine eigene CAPA erforderlich ist, wird begründet entschieden; eine Sofortmaßnahme und eine systematische Ursachenmaßnahme erfüllen unterschiedliche Aufgaben.

Gibt es eine allgemeine Abschlussfrist von 30 Tagen?

EU-GMP, ICH Q10 und 21 CFR nennen keine einheitliche Frist für alle Abweichungen. Das betriebliche Verfahren setzt risikogerechte Termine und Regeln für begründete Verlängerungen sowie Eskalationen fest.

Ist RM-427 nach Abschluss der Folgeaufgabe freigegeben?

Die Folgeaufgabe dokumentiert die Prüfung. Die Materialfreigabe bleibt eine gesonderte fachliche Entscheidung der zuständigen Qualitätskontrolle. Der Abschluss allein beantwortet die Frage nach der zulässigen Verwendung nicht.

Wie wird eine spätere SOP-Fassung berücksichtigt?

Die ausgeführte Aufgabe behält ihren ursprünglichen SOP-Snapshot. Eine neue Fassung wird kontrolliert eingeführt; sie ändert den Nachweis der früheren Ausführung nicht rückwirkend.