LEITFADEN · GMP
Annex 11 und die Datei, die das System wechselt
Die meiste Aufmerksamkeit bei Annex 11 gilt den Systemen selbst: CDS, LIMS, ELN. Der Moment zwischen ihnen bekommt weniger: die Datei, die auf einem System exportiert und auf einem anderen importiert wird. Genau dort beginnen viele Feststellungen zu lückenhaften Audit Trails.
Von Taha Bayar, Biologe, der an der Datenübergabe zwischen isolierten Systemen arbeitet.
Dies ist keine Rechts- oder Regulierungsberatung. Wie ein Werkzeug validiert und eingesetzt wird, entscheidet Ihre Qualitätseinheit nach Ihren Verfahren.
Welche Abschnitte eine Dateiübergabe berührt
| Anhang 11 | Worum es geht | Was ein signierter Transferdatensatz beiträgt |
|---|---|---|
| 5 Daten | Systeme, die Daten elektronisch austauschen, sollen geeignete eingebaute Prüfungen auf korrekte und sichere Eingabe und Verarbeitung haben. | Der SHA-256 der Datei wird auf dem sendenden Gerät signiert und auf dem empfangenden geprüft; eine veränderte Datei wird nicht zugestellt. |
| 7 Datenspeicherung | Daten sollen gegen Beschädigung geschützt und auf Lesbarkeit und Richtigkeit geprüft werden. | Die Bestätigung liegt neben der Datei; wer die Datei später prüft, vergleicht ihren SHA-256 mit dem signierten Wert. |
| 9 Audit Trail | Risikobasiert ein systemgenerierter Nachweis GMP-relevanter Änderungen und Löschungen. | Ein lokales, hashverkettetes Protokoll je Gerät: Ein entfernter oder eingefügter Eintrag wird sichtbar. |
| 11 Periodische Überprüfung | Systeme regelmäßig bewerten. | Ein Transferprotokoll je Gerät mit CSV-Export und druckbarem Bericht für die periodische Durchsicht. |
| 12 Sicherheit | Wer Daten eingibt oder ändert, soll mit Datum und Uhrzeit erfasst werden. | Der angegebene Name der bedienenden Person steht signiert im Datensatz; das ist eine Angabe, keine Anmeldung. |
Was ein Transferdatensatz nicht leistet
- Er ersetzt nicht die Validierung. Ein IQ/OQ-Protokoll mit Rückverfolgbarkeit (Englisch) erleichtert sie; die Entscheidungen bleiben bei Ihnen.
- Schlüssel, nicht Personen. Eine Signatur zeigt, welcher Geräteschlüssel signiert hat. Die Zuordnung zu einer Person leistet Ihr Identitätsprozess.
- Gerätezeiten sind Gerätezeiten. Für eine unabhängige Zeit kann die Bestätigung einen RFC-3161-Zeitstempel tragen.
- Kein Ersatz für die Audit Trails von CDS und LIMS. Er schließt die Lücke dazwischen.