Februar 2026 – Weltweit – Unternehmen scheitern nicht an einer FDA -Vorabgenehmigungsinspektion (PAI), weil sie ein Dokument vergessen haben. Sie scheitern, weil der Standort die Durchführung nicht reproduzieren kann: Was geschah wann, wer war dazu befugt, welche Kontrollen waren vorhanden und wie wurden Abweichungen gehandhabt – ohne Rekonstruktion. Bei einer PAI zählt nur der Beweis, nicht die Absicht. Beeindruckende Präsentationen und eine saubere Anlage sind nutzlos, doch wenn die Produktionsgeschichte auf Erinnerung, nachträglichen Änderungen oder informellen Umgehungen beruht, spiegelt sich dies im Inspektionsergebnis wider. Die grundlegenden Erwartungen in der westlichen Regulierungslandschaft sind in der operativen Anforderung deckungsgleich: reproduzierbare, GMP-konforme Nachweise, unabhängig davon, ob man sich auf US 21 CFR Part 210 und 21 CFR Part 211 , EU-Datengovernance-Konzepte gemäß Anhang 11 , Inspektionsrahmen wie PIC/S PE 009 oder explizite Anforderungen an die Datenintegrität wie die MHRA GxP-Datenintegrität beruft . In der Praxis ist die PAI-Bereitschaft eine Systemfrage: GMP -konforme Durchführung, Datenintegrität , kontrollierte Prüfprotokolle , nachvollziehbare Verhaltensweisen gemäß Teil 11 und Validierungsnachweise, die auf Anfrage wiederholt werden können – und nicht erneut erklärt werden müssen.
Dieser Artikel ist eine detaillierte, fast schon wissenschaftliche Anleitung, wie man eine Vorabprüfung (PAI) ohne übertriebene Anstrengungen erfolgreich besteht: Was die Prüfer testen, wo typischerweise Fehler auftreten und wie man ein schlüssiges Beweispaket erstellt, das Prozesse, Personal, Ausrüstung, Daten und Governance miteinander verknüpft. Es handelt sich nicht um eine bloße Zitatenliste, sondern um ein Modell für reproduzierbare Ergebnisse: Kontrollmechanismen so gestalten, dass Ihr Team die Ergebnisse niemals unter Druck rekonstruieren muss.
Ein PAI ist keine Tour. Es ist eine Reproduzierbarkeitsprüfung: Dieselbe Wahrheit zweimal – ohne sie zu verändern – unter Zeitdruck aufzeigen.
1) Was ein PAI wirklich ist: Keine „Compliance-Prüfung“, sondern ein Marktzugangstor
Bei einer Vorprüfung (PAI) testet die FDA, ob Ihr Standort ein Produkt gemäß den Zulassungsunterlagen konsistent herstellen und die Qualität in Echtzeit kontrollieren kann – und nicht nur einen Prozess beschreibt. Die Logik des Prüfers ist einfach: Wenn die kommerzielle Produktion morgen beginnt, wird der Standort dann kontrollierte Produkte mit zuverlässigen Aufzeichnungen gemäß den Anforderungen von Teil 210 / Teil 211 herstellen können, oder wird die Realität zu nicht dokumentierten Umgehungslösungen zwingen? Deshalb prüft eine Vorprüfung alle Aspekte: die Ausführung der Chargendokumentation, die Disziplin bei der Untersuchung, das Änderungsmanagement, die Labordatenverwaltung, die Lieferantenkontrolle und die Systeme, die verhindern, dass Probleme später behoben werden.
Die Folgen von PAI sind selten auf ein einzelnes fehlendes SOP zurückzuführen. Sie entstehen vielmehr durch Inkohärenz: Validierungsansprüche, die nicht mit der tatsächlichen Betriebsweise übereinstimmen; ein Qualitätssystem, das zwar auf dem Papier existiert, aber nicht im Arbeitsablauf umgesetzt wird; und Aufzeichnungen, die einer genauen Prüfung nicht standhalten, wenn Prüfer den Weg von einer fertigen Charge zurück zu den Rohmaterialien und weiter zu den Freigabeentscheidungen verfolgen.
2) Das zentrale Erfolgskriterium für PAI: Nachweise, die ohne Rekonstruktion reproduzierbar sind.
Bei einem erfolgreichen PAI (Process-Assisted Audit) läuft alles auf eine Frage hinaus: Lässt sich der Datensatz als Ergebnis der Ausführung reproduzieren? Das ist die operative Bedeutung von Datenintegrität . Sie zeigt sich im Umgang mit Zeitstempeln, Audit-Trails, privilegierten Zugriffen, Überschreibungen, der erneuten Datenverarbeitung, der Überprüfung von Entscheidungen und dem Unterschied zwischen Originaldaten und Zusammenfassungen. Wenn Ihre Umgebung stille Änderungen, gemeinsam genutzte Logins, Offline-„Arbeitsnotizen“ oder die nachträgliche Rekonstruktion fehlender Nachweise zulässt, trainieren Sie Ihre Organisation darauf, genau den Stresstest zu bestehen, den ein PAI darstellt.
Bauen Sie die Beweisgrundlage gezielt auf: Prüfprotokolle , die kritische Aktionen erfassen; elektronische Signaturen , wo es auf die Berechtigung ankommt; Kontrollen, die mit Teil 11 übereinstimmen ; und eine dauerhafte Aufbewahrung/Archivierung von Aufzeichnungen , damit Sie Beweise Monate später reproduzieren können, ohne sie „aktualisieren“ zu müssen.
3) Der Beweismittel-Plan: Wie Ermittler Ihren Tatort gedanklich „zusammenstellen“.
Die Prüfer erstellen ein mentales Modell Ihrer Einrichtung, indem sie der Beweiskette folgen. Ihre Aufgabe ist es, diese Kette schlüssig und nachvollziehbar zu gestalten. Ein praktischer Leitfaden sieht folgendermaßen aus: (1) Qualitätsmanagement und Risikobewertung, (2) Validierungsstrategie und -nachweise, (3) Nachweise zur Fertigungsausführung, (4) Nachweise zur Laborkontrolle, (5) Untersuchungen und Änderungsmanagement, (6) Lieferanten-/Materialkontrolle und (7) Datenmanagement (Zugriff, Audit-Trails, Backups, Cybersicherheit). Wenn ein Glied in der Kette schwach ist, verbringt der Prüfer dort mehr Zeit – und Sie verlieren die Kontrolle über den Inspektionsbericht.
Validierung transparent gestalten: ein realitätsnaher Validierungs-Masterplan (VMP) ; klare Anforderungen mittels URS ; Qualifizierungsnachweise mittels IQ und OQ ; und Eignungsnachweise mittels UAT . Systembezogene Aussagen zu computergestützten Systemen an CSV und risikobasierte Vorgehensweisen an GAMP 5 anpassen.
4) Produktionsbereitschaft: Von „Wir können es herstellen“ zu „Wir können es kontrollieren“
Die Fragen zur PAI-Fertigung sind nicht philosophischer Natur. Sie sind physischer und nachvollziehbarer Natur: Wie werden Materialien bereitgestellt, die Identität überprüft, Anlagen in die Chargenausführung integriert, Sollwerte eingehalten, Abweichungen erkannt und Ergebnisse dokumentiert? Die Prüfer achten auf eine disziplinierte Prozesskontrolle, die durch Nachweise wie Prozessvalidierung , PPQ und fortlaufende Trendanalysen im Einklang mit CPV untermauert wird.
Operativ bedeutet Kontrolle, dass man die relevanten Parameter kennt und nachweisen kann, dass sie innerhalb der vorgesehenen Grenzen blieben, insbesondere wenn die Ausgabewerte empfindlich auf Schwankungen reagieren. Deshalb müssen Konzepte wie kritische Prozessparameter (CPPs) und Prozesskontrollen (IPC) als durchgeführte Prüfungen und nicht nur als theoretische Vorgaben existieren. Kann die Einhaltung dieser Vorgaben nicht nachgewiesen werden, verlässt man sich auf das Erinnerungsvermögen der Bediener. Ermittler von PAI erkennen das sofort.
5) Chargenprotokolle: Der schnellste Weg für eine PAI, Wahrheit oder Fiktion zu erkennen.
Chargenprotokolle dienen dem Nachweis der korrekten Durchführung von Produktionsprozessen oder der Genehmigung von Rekonstruktionen. In einem PAI (Process Assessment Improvement) müssen Chargenprotokolle Folgendes belegen: Verwendung der korrekten Materialien und Geräte, Ausführung der korrekten Schritte in der korrekten Reihenfolge, Durchführung kritischer Kontrollen, Erfassung von Abweichungen und nachvollziehbare Qualitätssicherungsmaßnahmen. Diese Dokumentation findet sich im Chargenprotokoll und zunehmend auch im EBR (Electronic Batch Record) , das das Überspringen von Arbeitsschritten und nachträgliche Änderungen verhindert.
Leistungsstarke Standorte skalieren die Überprüfung durch Batch-Review by Exception (BRBE) . Dies ist keine „schnellere Bearbeitung von Papierkram“, sondern eine Kontrollphilosophie: Definieren, was niemals passieren darf, sofort erkennen und durch Beweise eine Lösung erzwingen. Die Freigabe wird an regelbasierte Qualitätsentscheidungen wie die Automatisierung von QA-Freigaberegeln gekoppelt , und Statusübergänge werden mithilfe von Hold/Free- und Release-Status-Governance gesteuert . So wird verhindert, dass die Aussage „Wir dachten, es wäre in Ordnung“ zum Freigabeargument wird.
6) Labor und Freigabe: Disziplinarmaßnahmen außerhalb des Betriebsgeländes (OOS/OOT) sind ein Hinweis auf PAI
PAIs decken Schwächen von Laboren auf, da sich in Labordaten Bestätigungsfehler zeigen. Die Ermittler prüfen, ob das Labor kontrollierte, überprüfbare Daten liefert und ob die Organisation Anomalien ohne Verzerrungen erklären kann. Deshalb müssen Ihre Arbeitsabläufe für OOS und OOT streng, dokumentiert und konsequent angewendet werden. Falls Wiederholungstests erforderlich sind, muss die Begründung als Beweismittel vorliegen und darf nicht auf mündlichen Überlieferungen beruhen.
Die Glaubwürdigkeit der Methoden ist ebenfalls entscheidend. Prüfer suchen nach nachvollziehbaren Testmethoden und Belegen für deren Wirksamkeit, beispielsweise durch Validierung von Testmethoden . Sie prüfen auch die Stabilitätskontrolle, da Stabilität die Grundlage für die Gewährleistung von Haltbarkeit und Lagerbedingungen bildet. Strukturieren Sie die Stabilität und machen Sie sie reproduzierbar, indem Sie Stabilitätsprotokolle und -studien , unterstützt durch ein geregeltes Reservemusterprogramm und operative Entnahmen wie Rückstellmuster, verwenden . Die Botschaft an die Prüfer ist klar: Wir „glauben“ nicht an unsere Qualität; wir können sie reproduzieren.
7) Abweichungen und CAPA: Das Qualitätssystem greift ein, wenn etwas schiefgeht.
Bei einem PAI geht es nicht um fehlerfreie Chargen, sondern um kontrollierte Chargen – insbesondere, wenn etwas schiefgeht. Die Ermittler achten auf Echtzeit-Erfassung und einheitliche Richtlinien durch Abweichungsmanagement , systematische Abweichungsuntersuchung und glaubwürdige Ursachenanalyse . Schwache Standorte erfassen Abweichungen nur, um den Dokumentationsaufwand zu decken. Starke Standorte nutzen Abweichungen, um die Kontrolle zu verbessern.
Bei CAPA prüfen die Ermittler, ob Sie tatsächlich dazugelernt haben. Ein nachvollziehbarer Ansatz verwendet CAPA mit klar definierten Maßnahmen zur Eindämmung, Korrektur und Vorbeugung sowie einem festgelegten Wirksamkeitsmechanismus. Können Sie die Qualität des Problemabschlusses nicht nachweisen, werden Sie letztendlich gefragt, wie Sie wissen, dass das Problem behoben ist. Die Antwort darauf findet sich in einer durchgeführten Wirksamkeitsprüfung von CAPA , nicht in einem selbstsicheren Tonfall.
8) Änderungskontrolle: Der einfachste Weg, Validierung unbemerkt zu zerstören
Viele Prüfer legen Wert auf Änderungsmanagement, da sich Systeme durch Änderungen unbemerkt verändern. Wenn sich Prozesse, Ausrüstung, Versorgungseinrichtungen, Methoden, Lieferanten, Kennzeichnungen oder computergestützte Systeme ändern, fragen die Prüfer: Wurde dies so evaluiert, genehmigt, getestet und dokumentiert, dass die Kontrolle erhalten blieb? Governance muss durch Änderungsmanagement und Entscheidungsdisziplin, beispielsweise durch ein Änderungskontrollgremium , gewährleistet sein – nicht durch informelle Absprachen wie „Wir haben uns in Slack geeinigt“.
Änderungen an Dokumenten müssen nachvollziehbar und durch Dokumentenlenkung und einen geregelten Änderungsantrag kontrolliert werden . Schulungen müssen rollenbasiert und anhand einer Schulungsmatrix nachweisbar sein . Können Ihre Mitarbeiter nicht nachweisen, dass sie zum Zeitpunkt der Durchführung in der aktuellen Version geschult wurden, müssen Sie die Änderungen erneut vornehmen.
9) Lieferanten- und Materialkontrolle: Bei schwachen Inputfaktoren ist die Chargenqualität instabil.
PAIs decken Schwächen in der Lieferantenkontrolle auf, da sie zu Unklarheiten in der nachgelagerten Lieferkette führen: falsches Material, falsche Güteklasse, unvollständige Analysenzertifikate, inkonsistente Wareneingangskontrollen und nicht dokumentierte Substitutionen. Die vorgelagerte Lieferkette sollte durch die Überwachung der Lieferantenqualifizierung/-genehmigung , die Durchführung von Wareneingangsprüfungen und die dokumentarische Verknüpfung mittels Abgleich der eingehenden Analysenzertifikate mit den zugehörigen Datensätzen gesichert werden.
Setzen Sie daher konsequent auf die ordnungsgemäße Entsorgung von Materialien, damit diese niemals einfach „nur weil sie da sind“ verwendet werden. Nutzen Sie Eindämmungsmechanismen wie Materialquarantäne und regelbasierte Annahmeverfahren anhand von Lieferanten-Chargenannahmekriterien . So gewährleisten Sie die Stabilität der Chargendokumentation, wenn Ermittler eine Charge auf bestimmte Lieferantenkomponenten zurückführen.
10) Ausrüstung, Versorgungseinrichtungen und Reinigung: Die physikalische Kontrollschicht muss mit der Papierschicht übereinstimmen.
PAIs prüfen, ob Ihren physischen Systemen vertraut werden kann. Dies umfasst die Qualifizierung und Rückverfolgbarkeit kritischer Anlagen durch Gerätequalifizierung (IQ/OQ/PQ) , den regelmäßigen Bereitschaftsnachweis durch Kalibrierungsdisziplin und Kontrollen, die die stille Verwendung abgelaufener Geräte verhindern. Setzen Sie dies durch betriebliche Kontrollen wie Kalibrierungs-Sperrlogik und sichtbare Bereitschaftsindikatoren wie den Anlagenkalibrierungsstatus durch.
Die Reinigung ist ein klassischer Inspektionsgegenstand, da sie das Kontaminationsrisiko mit den entsprechenden Nachweisen verknüpft. Ihre Kontrollmaßnahmen sollten durch Reinigungsvalidierung und tägliche Durchführungskontrollen wie die Reinigungsverifizierung nachweisbar sein , unterstützt durch prozessgerechte Überwachungsprogramme (z. B. Umweltmonitoring , falls zutreffend). Die entscheidende Frage der Prozessintegritätsprüfung (PAI) lautet nicht: „Reinigen Sie?“, sondern: „Können Sie nachweisen, dass die Reinigung für dieses Produkt, diese Anlage und zu diesem Zeitpunkt unter kontrollierten Bedingungen erfolgte?“
11) Steuerung computergestützter Systeme: Die meisten PAI-Ergebnisse sind eigentlich Systemergebnisse.
Selbst wenn ein PAI-Befund „produktionsbezogen“ erscheint, läuft er oft auf Datengovernance hinaus: Wer hatte Zugriff, was wurde wann geändert und hat das System die Wahrheit bewahrt? Deshalb ist die CSV- Reife so wichtig und risikobasiertes Denken gemäß GAMP 5 wird hier zur praktischen Praxis. Die Ermittler prüfen die Kontrollmechanismen, die unbemerkte Manipulation verhindern: rollenbasierte Zugriffskontrolle , Lebenszykluskontrolle durch Zugriffsbereitstellung und durchgesetzte Trennung von Zuständigkeiten.
Resilienz ist ein wesentlicher Bestandteil der Systemführung. Kann Ihr System in Krisensituationen keine Aufzeichnungen sichern, wird Ihre Beweiskette fragwürdig. Gewährleisten Sie die operative Integrität durch Kontrollmechanismen wie Patch-Management , definierte Cybersicherheitskontrollen und den Nachweis der Vertrauenswürdigkeit von Backups mittels Backup-Validierung , gegebenenfalls unterstützt durch Hochverfügbarkeit . Unabhängig davon, ob es sich um ein MES, LIMS, QMS oder eine Dokumentenplattform handelt, bleibt das Prinzip gleich: Sie müssen die Historie reproduzieren können.
12) Interne Bereitschaft: Führen Sie eine PAI wie eine Übung durch, nicht wie einen Überraschungseinsatz.
Standorte, die die PAI-Prüfungen bestehen, betrachten Bereitschaft als eingeübtes Verhalten. Das bedeutet, die Beweissicherung, die Beantwortung von Fragen und die Behebung von Unstimmigkeiten ohne Improvisation zu trainieren. Diese Kompetenz wird durch interne Audits gestärkt , die Stresstests gleichen und nicht nur Checklisten abhaken. Lücken werden durch das Management der Auditfeststellungen erfasst , und die Führungsebene wird durch Managementbewertungen aktiv einbezogen , damit wiederkehrende Schwächen nicht einfach als „Schulungsbedarf“ abgetan werden.
Die Bereitschaft sollte risikobasiert sein. Nutzen Sie das Qualitätsrisikomanagement nach ICH Q9, um zu priorisieren, was tatsächlich Patientenrisiken, Chargenfehler, unzuverlässige Daten oder Misstrauen der Aufsichtsbehörden verursachen könnte. Wenn Sie Ihre Kontrollstrategie als risikobasiert und evidenzbasiert erläutern können, verschiebt sich der Fokus der Inspektion von einer defensiven zu einer glaubwürdigen Darstellung.
13) PAI-Durchführung am Tag der Durchführung: Wie man Antworten findet, ohne neue Probleme zu schaffen
Bei einer PAI (Professional Audit Inspector) ist disziplinierte Ehrlichkeit Ihre beste Strategie. Beantworten Sie nur Fragen, die Sie mit Unterlagen belegen können. Spekulieren Sie nicht. Versuchen Sie nicht, Wissenslücken durch bloße Behauptungen zu schließen. Wenn Sie Zeit benötigen, um Belege zu beschaffen, teilen Sie dies mit und beschaffen Sie diese. Die Dynamik der Inspektion bestraft Improvisation, da diese Widersprüche erzeugt, die wiederum zu genaueren Nachforschungen anregen. Ein ausgereifter Standort wendet einen kontrollierten Inspektionsprozess an: ein übersichtliches Dokumentenanforderungsprotokoll, einen Workflow für die Dokumentenbeschaffung im Krisenstab, die gezielte Einbindung von Fachexperten und ein Eskalationsverfahren für Fragen, die Validierung, Laboruntersuchungen, Qualitätsereignisse oder Daten-Governance betreffen.
Das taktische Ziel ist Konsistenz: Das Chargenprotokoll muss die gleichen Informationen wie das Geräteprotokoll enthalten; das Abweichungsprotokoll muss mit dem Chargenprotokoll übereinstimmen; das Laborprotokoll muss mit der Freigabeentscheidung übereinstimmen; der Prüfpfad muss die Genehmigungen belegen; das Zugriffsmodell muss die Vertrauenswürdigkeit gewährleisten. Widersprechen sich diese Ebenen, gehen die Ermittler davon aus, dass die Dokumentation verwaltet und nicht erstellt wird.
14) Fazit: PAI-Bereitschaft ist ein geplantes System, keine heroische Woche
Ein PAI (Professional Assessment Indicator) ist der Moment, in dem Ihr Qualitätssystem auf die Realität trifft. Um ihn konstant zu bestehen, bedarf es einer kleinen Anzahl harter Kriterien, die Abweichungen verhindern: validierte Systeme (CSV ausgerichtet auf GAMP 5), Beweise für disziplinierte Hinrichtungen (BMR/EBR und BRBE), geregelter Status und Freigabe (halten/loslassen und regelbasierte Qualitätssicherungsmaßnahmen), strenge Untersuchungen (Untersuchungen und CAPA und Wirksamkeitskontrollen), kontrollierte Veränderung (Kontrolle ändern erfahren Dokumentenkontrolle), und ein Beweis für eine Wirbelsäule, die dem Druck standhält (Buchungsprotokolle, Datenintegrität, Rollenbasierter Zugriff, Aufgabentrennung und Beibehaltung).
Wenn diese Kontrollmechanismen existieren und durchgesetzt werden, wird eine PAI (Professional Assessment Inspection) vorhersehbar. Ermittler können Spuren verfolgen, ohne auf Widersprüche zu stoßen. Ihr Team kann mit Fakten statt mit Erzählungen antworten. Und die Inspektion wird nicht länger zu einem gefürchteten Ereignis, sondern zu einer Fähigkeit, die Sie bei Bedarf demonstrieren können.
