ASTM E2500 erklärt

Die meisten Qualifizierungsprogramme testen zu viel vom Falschen. Sie sind gründlich auf eine Weise, die sich leicht auditieren und schwer verteidigen lässt: Hunderte Tests, abgeleitet aus Anlagenmerkmalen statt aus Produktanforderungen, gleichförmig durchgeführt, unabhängig davon, was einem Patienten tatsächlich schaden könnte.

ASTM E2500 ist der Standard, der sagt: Hören Sie damit auf.

Was er tatsächlich ist

ASTM E2500, Standard Guide for Specification, Design, and Verification of Pharmaceutical and Biopharmaceutical Manufacturing Systems and Equipment, ist ein freiwilliger Konsens-Leitfaden. Er ist kurz – viel kürzer, als die meisten erwarten – und beschreibt einen Ansatz statt eines Verfahrens.

Die Kernaussage: Zweck der Verifizierung ist der Nachweis, dass Herstellungssysteme für ihren vorgesehenen Einsatz geeignet sind. Die Eignung wird durch Produkt- und Prozessanforderungen bestimmt. Also sollte der Verifizierungsaufwand durch Produkt- und Prozessverständnis gesteuert, durch Risiko gefiltert und von Menschen geleitet werden, die die Technik verstehen.

Der Wandel in einem Satz

Von: die Anlage umfassend und gleichförmig qualifizieren und jedes Dokument von der Qualitätseinheit genehmigen lassen.

Zu: ermitteln, was am System die Produktqualität beeinflussen könnte, genau das in einer risikogerechten Tiefe verifizieren und die Qualitätseinheit Kriterien und Freigabe genehmigen lassen.

Die tragenden Prinzipien

Risikobasiert

Der Verifizierungsaufwand richtet sich nach dem Risiko für Produktqualität und Patientensicherheit. Das ist Qualitätsrisikomanagement im Sinne von ICH Q9, angewendet auf Systeme und Anlagen. Es ist der Mechanismus, der es erlaubt, weniger zu tun, wo weniger gerechtfertigt ist – und, wichtig, mehr, wo mehr gerechtfertigt ist, was Teams gern vergessen, wenn sie E2500 als Sparmaßnahme präsentieren.

Wissenschaftsbasiert

Entscheidungen beruhen auf Produkt- und Prozessverständnis, nicht auf Präzedenzfällen oder darauf, wie es beim letzten Projekt gemacht wurde. Wenn Sie nicht anhand des Produkts erklären können, warum ein Parameter kritisch ist, wissen Sie noch nicht, ob er es ist.

Kritische Aspekte

Das ordnende Konzept. Kritische Aspekte sind die Funktionen, Eigenschaften, Fähigkeiten und Leistungsmerkmale, die für die gleichbleibende Herstellung eines Produkts mit den geforderten Qualitätsmerkmalen notwendig sind. Die Verifizierung zielt auf sie. Alles andere wird nach Good Engineering Practice in Betrieb genommen.

Fehler in beide Richtungen sind teuer. Identifizieren Sie zu viele, haben Sie die traditionelle Qualifizierung mit neuem Vokabular nachgebaut. Identifizieren Sie zu wenige, entsteht eine Lücke, die in der Inspektion auftaucht.

Leitung durch Fachexperten

Fachexperten planen, führen durch und prüfen die Verifizierung in ihrem Fachgebiet. Die Qualitätseinheit verschwindet nicht – sie genehmigt Risikobewertungen, Akzeptanzkriterien und die endgültige Freigabe –, ist aber nicht mehr der Engpass bei jedem Zwischendokument.

Dieses Prinzip wird am häufigsten nur dem Namen nach übernommen. Es setzt voraus, dass die Kompetenz der Fachexperten definiert, bewertet und dokumentiert ist. Ohne das heißt „SME-geführt“ nur „nicht genehmigt“.

Good Engineering Practice als Fundament

E2500 stützt sich stark auf GEP. Lieferantendokumentation, Designprüfungen und Inbetriebnahmenachweise können die Verifizierung stützen – aber nur, wenn sie unter kontrollierten Bedingungen entstanden sind. GEP macht die ganze Struktur tragfähig.

Kontinuierliche Verbesserung und Änderungsmanagement

Die Verifizierung endet nicht mit der Freigabe. Änderungen werden auf ihre Auswirkung auf kritische Aspekte bewertet, und der qualifizierte Zustand des Systems wird über seinen gesamten Lebenszyklus erhalten.

Wie er zu allem anderen passt

Die Dokumente werden ständig verwechselt, deshalb:

• ASTM E2500 ist das Was und Warum – Philosophie und Prinzipien der risikobasierten Verifizierung.
• ISPE Baseline Guide Volume 5 (Commissioning and Qualification) ist das Wie – die praktische Umsetzungsanleitung, einschließlich des integrierten C&Q-Prozesses, der Systemrisikobewertung, der Designprüfung und der Mechanik zur Identifizierung kritischer Aspekte. (Volume 5. Volume 4 behandelt Wasser- und Dampfsysteme – ein ganz anderer Leitfaden und eine hartnäckige Quelle von Verwechslungen.)
• EudraLex Vol. 4 Annex 15 ist die regulatorische Untergrenze in der EU. Sie gilt unabhängig von der Methodik.
• ICH Q9 liefert den Rahmen des Qualitätsrisikomanagements, auf dem alles ruht.

Ein gut geführtes Programm nutzt alle vier: E2500 für den Ansatz, ISPE Vol. 5 für die Umsetzung, Annex 15 als Compliance-Ziel, ICH Q9 für die Risikomethodik.

Was er nicht erlaubt

Er erlaubt nicht, die Qualitätseinheit zu übergehen. Er erlaubt nicht, weniger zu verifizieren, weil der Zeitplan eng ist. Er erlaubt nicht, Lieferantendokumentation als Nachweis zu behandeln, ohne zu bewerten, wie sie entstanden ist. Und er erlaubt nicht, Kritikalität im Konsens einer Besprechung festzulegen, ohne die Begründung zu dokumentieren.

Die Methode reduziert den Umfang. Sie erhöht die Begründungslast – jede Entscheidung, weniger zu verifizieren, muss auf Produktverständnis und eine von jemandem genehmigte Risikobewertung zurückführbar sein.

Umsetzung, ohne eine Inspektion zu verlieren

Vier Dinge entscheiden darüber, ob ein E2500-Programm standhält:

1. Ordnen Sie ihn ausdrücklich Ihren regulatorischen Pflichten zu. Schreiben Sie auf, wie Ihr Ansatz Annex 15 erfüllt. Überlassen Sie es nicht dem Inspektor, das herauszufinden.
2. Definieren Sie die Kompetenz der Fachexperten, bevor Sie sich auf sie verlassen. Rolle, Befugnisumfang, Qualifikationskriterien, Nachweise.
3. Genehmigen Sie den Risikoansatz vorab, im CQV-Masterplan, mit Unterschrift der Qualitätseinheit. Die nachträgliche Genehmigung einer risikobasierten Entscheidung ist ein vorprogrammierter Befund.
4. Halten Sie die Rückverfolgbarkeit intakt. Kritischer Aspekt → Risikobewertung → Anforderung → Test → Ergebnis → Freigabe. Fehlt ein Glied, sieht der reduzierte Testumfang wie ein Versäumnis aus statt wie eine Entscheidung.

Richtig umgesetzt ist ein risikobasiertes Programm keine abgespeckte Version der traditionellen Qualifizierung, sondern eine besser verteidigbare – weil jeder Test darin einen Grund hat, der sich anhand des Produkts benennen lässt.