Datenintegrität

Dieses Thema ist Teil des SG Systems Global Bibliothek mit regulatorischen und betrieblichen Leitfäden.

Datenintegrität: Sicherstellen, dass die Datensätze vertrauenswürdig sind – ALCOA-Nachweise, Prüfprotokolle, kontrollierter Zugriff und nachvollziehbare Entscheidungen.

Aktualisiert im Januar 2026 • Datenintegrität, ALCOA, Prüfprotokolle, Teil 11, Anhang 11, CSV, Aufbewahrung von Datensätzen, Zugriffskontrolle • Branchenübergreifend

Datenintegrität ist die Disziplin, die sicherstellt, dass Datensätze über ihren gesamten Lebenszyklus hinweg vertrauenswürdig sind – vollständig, korrekt, nachvollziehbar und vor unbefugter Änderung geschützt. In regulierten Produktions- und Qualitätssystemen ist „Integrität“ keine rein theoretische Idee. Sie ist die operative Grundlage für die Chargenfreigabe, Produktentscheidungen, Untersuchungen und die Sicherheit von Patienten und Kunden. Sind die Daten nicht vertrauenswürdig, ist die darauf basierende Entscheidung nicht zu rechtfertigen.

Organisationen verwechseln häufig Datenintegrität mit Cybersicherheit oder Datenqualität. Sicherheit schützt vor unberechtigtem Zugriff; Qualität konzentriert sich auf die Eignung für den vorgesehenen Zweck; Integrität beweist, dass der Datensatz tatsächlich das ist, was er vorgibt zu sein, und nicht manipuliert, unbemerkt beschädigt oder aus seinem Kontext gerissen wurde. Dieser Kontext umfasst Metadaten (Zeitstempel, Benutzerkennungen, Versionen), Prüfprotokolle und die Verfahrenskontrollen, die sicherstellen, dass die Historie im Fehlerfall nicht umgeschrieben werden kann.

Datenintegrität ist besonders wichtig, wenn der Druck am größten ist: bei einer Abweichungsuntersuchung, einem Ereignis außerhalb der Spezifikation, einem Lieferantenstreit, einer Entscheidung über die Chargenfreigabe oder einem Audit. In solchen Momenten muss das Unternehmen entweder über eine verlässliche Beweiskette verfügen – oder es muss Argumente vorbringen. Integrität verhindert, dass die Annahme „Wir vermuten, dass es so passiert ist“ die Aussage „Wir können es beweisen“ ersetzt.

„Wenn die Akten umgeschrieben werden können, sind sie kein Beweis.“

1) Was Datenintegrität tatsächlich bedeutet

Datenintegrität bedeutet, dass Ihre Aufzeichnungen als Beweismittel vertrauenswürdig sind. Konkret bedeutet Integrität, dass:

• Datensätze sind zuordenbar: Sie können die Frage „Wer hat was, wann und warum getan?“ zuverlässig beantworten.
• Die Aufzeichnungen sind vollständig: Es fehlen keine Ergebnisse, keine Chargen, keine Einträge im Prüfprotokoll und keine Anhänge.
• Die Aufzeichnungen sind konsistent: Zeitstempel, Versionen und Zustandsübergänge sind konsistent und reproduzierbar.
• Die Daten sind geschützt: Unbefugte Änderungen, einschließlich Löschversuche oder Rückdatierungen, werden verhindert und sind erkennbar.
• Die Datensätze bleiben nutzbar: Sie können Jahre später gemäß den Aufbewahrungsvorschriften abgerufen, interpretiert und überprüft werden.

Integrität beschränkt sich nicht auf „Datenwerte“. Sie umfasst den Kontext, der den Werten Bedeutung verleiht: Instrumente, Methoden, Einheiten, Versionen, Zulassungen und Rückverfolgbarkeit. Eine Temperaturmessung ohne Kalibrierungsstatus ist kein verlässlicher Nachweis. Ein positives Ergebnis ohne die entsprechende Überarbeitung der Prüfmethode ist nicht vertretbar. Ein Chargenprotokoll ohne Prüfpfad ist nichts weiter als eine Geschichte.

In regulierten Bereichen – Pharma, Medizinprodukte, Lebensmittelsicherheit und anderen risikoreichen Fertigungsbereichen – ist Integrität die Grundlage für Freigabeentscheidungen, Untersuchungen und das Vertrauen der Aufsichtsbehörden. Wird die Integrität verletzt, ist alles andere verhandelbar.

2) Warum Datenintegrität nicht verhandelbar ist

Es gibt vier erzwingende Funktionen, die Integrität ermöglichen:

Die bittere Wahrheit: Integritätsverstöße sind teuer, weil sie eine „unbeweisbare Realität“ schaffen. Wenn Daten nicht vertrauenswürdig sind, reagieren Unternehmen mit übermäßigen Tests, wiederholter Arbeit, erweiterten Chargensperren und der Einleitung einer Managementprüfung. Selbst wenn das Produkt sicher ist, wird die Unfähigkeit, die Sicherheit nachzuweisen, zum operativen Engpass.

Integritätsmängel sind ansteckend. Sobald Menschen glauben, dass Datensätze manipuliert werden können, ändern sie ihr Verhalten: „Wir erfassen es später“, „korrigieren den Wert“, „aktualisieren die Tabelle“, „Wir gleichen die Daten später ab“. Diese kulturelle Entwicklung zerstört die Beweisqualität schneller als jede technische Schwäche.

3) Datenintegrität vs. Datenqualität vs. Datensicherheit

Teams vermischen diese Konzepte oft und entwerfen die falschen Steuerelemente.

Sicherheit ohne Integrität ist weit verbreitet: strenge Perimeterkontrollen, schwache interne Governance und privilegierte Benutzer, die die Historie manipulieren können. Integrität ohne Sicherheit ist ebenfalls möglich: hervorragende Audit-Trails, schwache Zugriffskontrollen und ein hohes Risiko unberechtigten Zugriffs. In regulierten Bereichen ist beides erforderlich – doch erst die Integrität macht Aufzeichnungen rechtssicher.

4) Der Datenlebenszyklus: Wo Integrität gewonnen oder verloren geht

Integrität ist keine einzelne Kontrollmaßnahme. Sie ist das Ergebnis von Kontrollmaßnahmen über den gesamten Datenlebenszyklus hinweg:

• Schaffung: wie die Daten generiert werden (Instrument, System, manuelle Eingabe), einschließlich Methode und Version.
• Bearbeitung: Berechnungen, Transformationen und abgeleitete Ergebnisse – wo oft versteckte Manipulationen stattfinden.
• Bewertung: Genehmigungsworkflows, Ausnahmebehandlung und Eskalationswege (siehe Genehmigungsworkflow).
• Reporting: Zusammenfassungen, Dashboards und PDF-Berichte, die sich von der zugrundeliegenden Wahrheit entfernen können.
• Lagerung: wo Datensätze gespeichert werden, wie sie geschützt werden und wie Prüfprotokolle aufbewahrt werden.
• Abruf: Fähigkeit, den Kontext der Aufzeichnungen bei Prüfungen und Untersuchungen zu reproduzieren.
• Aufbewahrung/Archivierung: Langzeitkonservierung unter Aufbewahrung von Aufzeichnungen Regeln.
• Anordnung: Kontrollierte Vernichtung nach Ablauf der Aufbewahrungsfrist mit dokumentierter Begründung.

Die meisten Integritätsprogramme scheitern, weil sie sich auf die Speicherung konzentrieren und Erstellung und Verarbeitung vernachlässigen. Das ist der falsche Ansatz. Wenn ein Datensatz bereits bei der Erfassung beschädigt ist, kann auch die beste Aufbewahrungsrichtlinie ihn später nicht mehr reparieren.

5) Geltungsbereich definieren: Was gilt als Datensatz?

Integrität beginnt mit einer unnachgiebigen Definition des Geltungsbereichs. Wenn Sie nicht definieren, was unter die aufsichtsrechtliche Kontrolle fällt, werden andere dies für Sie tun – in der Regel so, dass die Verantwortlichkeit eingeschränkt wird.

Eine praktische Übersicht über den Geltungsbereich umfasst:

• Qualitätsaufzeichnungen: Abweichungen, Untersuchungen, Genehmigungen, CAPA (siehe Abweichungsmanagement und CAPA).
• Fertigungsunterlagen: Batch-Dokumentation wie z.B. BMR und elektronische Äquivalente wie EBR.
• Geräteaufzeichnungen: Gerätehistorie (DHR / eDHR).
• Laboraufzeichnungen: Ergebnisse, Berechnungen und Bewertungshistorie (oft verlinkt mit LIMS).
• Stammdaten: Kontrollierte Rezepturen, Stücklisten, Spezifikationen und Parametergrenzen (siehe Stammdatenverwaltung).
• Metadaten: Zeitstempel, Benutzer-IDs, Versionen und der Prüfpfad selbst.
• Anhänge: PDFs, Bilder, Rohdatendateien, Geräteexporte – oft der einfachste Ort, um Manipulationen zu verbergen.

Der Geltungsbereich muss auch „Schattensysteme“ umfassen: Tabellenkalkulationen, lokale Ordner, Netzlaufwerke und Ad-hoc-Datenbanken. Werden kritische Berechnungen in Excel außerhalb kontrollierter Systeme durchgeführt, liegt das Integritätsrisiko dort – nicht in der validierten Anwendung, die Sie den Prüfern präsentieren.

6) ALCOA in der Praxis: Fakten statt Parolen

ALCOA ist die gebräuchlichste Kurzform für Integritätserwartungen. Der Wert von ALCOA liegt nicht im Akronym selbst, sondern in den überprüfbaren Verhaltensweisen, die es erzwingt:

• Zurechenbar: eindeutige Identität, kontrollierter Zugriff und zuverlässige Benutzerzuordnung.
• Lesbar: Die Aufzeichnungen müssen langfristig lesbar und interpretierbar sein (einschließlich elektronischer Lesbarkeit).
• Gleichzeitig: Ereignisse werden zum Zeitpunkt ihres Eintretens aufgezeichnet, nicht später rekonstruiert.
• Original: Die Quelldaten und die erste Erfassung des Datensatzes beibehalten (und vor Überschreiben schützen).
• Genau: Die Werte sind korrekt, die Berechnungen werden kontrolliert und Fehler sind erkennbar.

ALCOA versagt, wenn Organisationen es wie Schulungsmaterial behandeln. Man kann ein System, in dem Benutzer Ergebnisse überschreiben, Prüfprotokolle löschen oder Aktionen bestätigen können, die sie nicht durchgeführt haben, nicht durch Schulungen außer Kraft setzen. ALCOA wird durch Kontrollen und nicht durch Aushänge durchgesetzt.

7) Unternehmensführung: Eigentumsverhältnisse, Verfahren und Nachweise

Integrität ist kein IT-Projekt. Sie ist ein Qualitätsmanagementmodell. Ohne dieses Modell verkümmern die Kontrollen und Ausnahmen werden zur Normalität.

Zentrale Governance-Anker:

• Eigentümer: Definierte System-/Datenverantwortliche, die für die Integritätskontrollen und die regelmäßige Überprüfung zuständig sind.
• Dokumentenkontrolle: Standardarbeitsanweisungen für Datenverarbeitung, -prüfung, -korrekturen und Abweichungen.
• Revisionskontrolle: Kontrollierte Versionen von Methoden, Spezifikationen, Rezepten und Konfigurationen.
• Kontrolle ändern: Bewertung der Auswirkungen von Systemänderungen, Patches und Konfigurationsaktualisierungen auf die Systemintegrität.
• Ausbildung + Kompetenz: Geschulte Anwender, aber auch geschulte Gutachter, die wissen, wie „gute Beweise“ aussehen.
• Regelmäßige Überprüfung: Prüfprotokolle, privilegierte Zugriffe und kritische Datensätze werden regelmäßig überprüft.

Die Unternehmensführung muss auch „Korrekturregeln“ festlegen. Wie wird ein Fehler behoben? Was ist erlaubt, was ist verboten und was muss im Prüfprotokoll erfasst werden? Lautet die Antwort „Wir beheben ihn einfach“, besteht eine Integritätslücke.

8) Zugriffskontrolle: UAM, RBAC und SoD

Integrität geht am schnellsten durch mangelnden Zugriff verloren. Wenn die falschen Personen die falschen Handlungen begehen können – oder wenn niemand beweisen kann, wer was getan hat – werden Aufzeichnungen verhandelbar.

Kontrollmechanismen, die vorhanden und testbar sein müssen:

• Definierte Rollen und Berechtigungen: kontrolliert durch Benutzerzugriffsverwaltung (UAM).
• RBAC Durchsetzung: Privilegierte Aktionen sind eingeschränkt und überprüfbar.
• Bereitstellungsdisziplin: Zugriff erstellt/entfernt unter Zugriffsbereitstellung Kontrollen.
• Funktionstrennung: keine Selbstbestätigung oder „Ich habe es geändert und genehmigt“ (siehe Aufgabentrennung).
• Regelmäßige Zugriffsprüfung: Der Zugriff wird überprüft, er wird nicht als dauerhaft korrekt angenommen (siehe Zugangsprüfung Disziplin in den Exekutionssystemen).

Privilegierter Zugriff stellt die größte Sicherheitslücke dar. Administratoren haben oft die Berechtigung, Stammdaten zu ändern, die Konfiguration des Audit-Trails anzupassen oder Backups wiederherzustellen, die den Verlauf verändern. Integritätsprogramme müssen privilegierten Zugriff als kontrollierbares Qualitätsrisiko und nicht als „notwendige IT-Komfortfunktion“ behandeln.

9) Prüfprotokolle und Metadaten: die Integritäts-Engine

Für kritische elektronische Datensätze sind Prüfprotokolle unerlässlich. Sie sind der Mechanismus, der unzulässige Änderungen sichtbar macht und legitime Änderungen vertretbar macht.

Effektive Prüfprotokolle müssen Folgendes nachweisen:

• Vollständigkeit: Kritische Aktionen werden erfasst (Erstellen, Ändern, Löschen, Genehmigen, Überschreiben).
• Zuordnung: Eindeutige Benutzeridentität; gemeinsam genutzte Konten zerstören die Zuordnung.
• Zeitstempel: zuverlässige Zeit- und Zeitzonenverwaltung (Zeitdrift erzeugt „unmögliche“ Sequenzen).
• Änderungsgrund: Das System verlangt gegebenenfalls eine Begründung, keine stillschweigenden Änderungen.
• Überprüfbarkeit: Prüfprotokolle sind abfragbar und werden regelmäßig überprüft, sie sind nicht „bei Bedarf verfügbar“.

Metadaten sind oft der Schlüssel zur Datenintegrität. Werden zwar Werte exportiert, aber Metadaten (Genehmiger, Version, Gerät, Methode) gehen verloren, geht die Aussagekraft verloren. Deshalb sind reine Berichtsarchive riskant: Sie erhalten zwar eine PDF-Datei, verwerfen aber den strukturierten Kontext, der für den Nachweis der Richtigkeit notwendig ist.

10) Bedeutung elektronischer Signaturen und Genehmigung

Elektronische Signaturen sind nur dann von Bedeutung, wenn ihre Aussagekraft erhalten bleibt. Eine Signatur ist keine Grafik, sondern eine kontrollierte Erklärung.

Zu den Integritätsanforderungen an elektronische Signaturen gehören:

• Identitätssicherung: Signaturen sind an authentifizierte Benutzer gebunden, nicht an gemeinsam genutzte Anmeldedaten.
• Klarheit der Absicht: Was genehmigt wird (und in welcher Version), ist explizit angegeben.
• Nicht-Zurückweisung: Aufgrund schwacher Kontrollmechanismen können die Nutzer die Signatur nicht plausibel ablehnen.
• Überprüfbarkeit: Charakteristische Ereignisse werden in Prüfprotokollen mit Zeitstempel und Bedeutung erfasst.

Deshalb überschneidet sich die Integrität mit 21 CFR Part 11 und Annex 11 : Die Kontrollabsicht besteht darin, sicherzustellen, dass elektronische Aufzeichnungen und Signaturen genauso vertrauenswürdig sind wie Papier – oft sogar vertrauenswürdiger –, weil sie die Ereignishistorie bewahren.

11) Validierung und Systemsicherung: CSV und GAMP 5

Die Integrität des Systems ist nicht allein durch den Kauf eines gängigen Systems gewährleistet. Sie ist erst dann gewährleistet, wenn das System so konfiguriert, validiert und betrieben wird, dass kritische Datensätze geschützt werden.

In regulierten Umgebungen wird dies üblicherweise wie folgt geregelt:

• Computersystemvalidierung (CSV): Nachweis, dass die Systeme den vorgesehenen Verwendungszweck unterstützen und die Integrität kritischer Datensätze gewährleisten.
• GAMP 5: Anwendung einer risikobasierten Validierung und Konzentration der Bemühungen auf Bereiche mit dem höchsten Integritätsrisiko.
• Änderungskontrollgesteuerte Revalidierung: Bei der Durchführung von Patches, Upgrades oder Migrationen der Infrastruktur sowie bei Konfigurationsänderungen wird der Einfluss auf die Integrität bewertet.

Die Validierung muss die Kontrollpfadfunktionen umfassen, die Datensätze glaubwürdig machen: Erstellung und Abruf von Prüfprotokollen, Durchsetzung von Zugriffsrechten, Verhalten elektronischer Signaturen, Zeiterfassung, Berichtserstellung (und Verknüpfung mit den zugrunde liegenden Daten) sowie Kontrollen für den Datenexport und -import. Wenn Sie Arbeitsabläufe, aber nicht die Beweiskette validiert haben, haben Sie das Falsche validiert.

12) Aufbewahrung und Wiederherstellbarkeit: Archive und Wiederherstellungen

Integrität ist auch eine Frage der Zeit. Datensätze müssen so lange vertrauenswürdig und abrufbar bleiben, wie es die Aufbewahrung erfordert. Daher werden Aufbewahrung, Archivierung und Notfallwiederherstellung zu Integritätskontrollen – und nicht nur zu IT-Hygienemaßnahmen.

Die Integrität nach der Wiederherstellung ist ein häufig übersehener Aspekt. Ein wiederhergestelltes System, das die Kontinuität des Prüfprotokolls verliert oder Zeitstempel zurücksetzt, kann zu einem Compliance- und Beweismittel-Desaster führen – selbst wenn der Produktivbetrieb wieder aufgenommen wird. Daher müssen Wiederherstellungsübungen neben der Verfügbarkeit auch die Integritätskontrollen überprüfen.

13) Operationalisierung: Tägliche Kontrollen, die tatsächlich funktionieren

Integritätsprogramme sind dann erfolgreich, wenn Kontrollmechanismen in den täglichen Betrieb integriert sind. Ziel ist es, unbemerkte Ausfälle zu verhindern und Abweichungen frühzeitig zu erkennen.

Betriebliche Kontrollmechanismen, die einer genauen Prüfung standhalten:

• Prüfzyklus des Audit-Trails: routinemäßige Überprüfung kritischer Prüfprotokolle, nicht nur der „verfügbaren“.
• Stammdatenverwaltung: kontrollierte Bearbeitungen unter Stammdatenverwaltung mit Genehmigung und Rückverfolgbarkeit.
• Abweichungsverknüpfung: Integritätsprobleme werden als Qualitätsereignisse erfasst und untersucht (siehe Qualitäts-Eventmanagement).
• Disziplin bei der Ausnahmebehandlung: Überschreibungen und „temporäre“ Berechtigungen werden protokolliert, genehmigt und aufgehoben.
• Regelmäßige Zugriffsprüfung: Rollen und Berechtigungen werden anhand der tatsächlichen Stellenfunktionen erneut überprüft.
• Zeitsynchronisationsprüfungen: Die Systemuhren werden kontrolliert; Zeitdrift wird als Integritätsdefekt behandelt.
• Kontrollen des Datenexports: Es muss sichergestellt werden, dass exportierte Daten nicht zu einer parallelen, editierbaren Wahrheit werden können.

14) Leistungsindikatoren und Betriebsrhythmus

Die Datenintegrität sollte wie eine operative Kontrollmaßnahme mit messbaren Ergebnissen verwaltet werden.

Die Überprüfungsfrequenz sollte risikobasiert sein. Standorte mit hohem Durchsatz, häufigen Änderungen und softwaregesteuerten Abläufen erfordern häufigere Kontrollen als stabile Umgebungen. Werden Ihre Kontrollen nicht gemessen, verändern sie sich mit der Zeit, bis eine Inspektion Sie dazu zwingt, dies zu bemerken.

15) Die Checkliste für den „Integritätsblocktest“

Für eine schnelle Integritätsprüfung (Go/No-Go) empfiehlt sich ein Blocktest. Ziel ist es, nachzuweisen, dass das System Fehlaktionen verhindert und Beweise sichert, wenn diese dennoch auftreten.

Schlägt der Blocktest fehl, ist dies als Qualitätsabweichung zu behandeln. Integritätskontrollen funktionieren entweder oder nicht – und „fast“ ist während einer Inspektion keine vertretbare Position.

16) Häufige Ausfallmuster

• Gemeinsam genutzte Konten und generische Anmeldedaten. Die Zuordnung von Informationen bricht zusammen, und Prüfprotokolle werden bedeutungslos.
• Bearbeitbare Quelldateien. Die „Originaldaten“ werden spurlos überschrieben oder neu berechnet.
• Der Prüfpfad wurde nicht überprüft. Die Spur ist vorhanden, aber niemand schaut hin – daher bleibt die Manipulation unentdeckt.
• Administrator übergriffige Befugnisse. Privilegierte Benutzer können Ergebnisse ändern, die Protokollierung deaktivieren oder die Aufbewahrungsfristen stillschweigend anpassen.
• Zeitdrift. Zeitstempel werden unzuverlässig; Sequenzen lassen sich nicht mehr verteidigen.
• Strategien für reine PDF-Datensätze. Die Berichte bleiben erhalten, aber die strukturierte Wahrheit und die Metadaten gehen verloren.
• Die Wahrheit über Tabellenkalkulationen. Kritische Berechnungen finden außerhalb kontrollierter Systeme statt.
• Die Wiederherstellung der Integrität der Bruchteile wird dadurch beeinträchtigt. Die Systeme sind wieder online, aber die Prüfprotokolle oder die Bedeutung der Signaturen sind beschädigt.

17) Branchenübergreifende Beispiele

Integritätsprinzipien sind universell, aber ihre Schärfe variiert je nach Branche:

• Pharmazeutische Herstellung: Integrität ist die Grundlage für die Chargenfreigabe und die Bereitschaft zu Untersuchungen; verbunden mit GxP-Freigaben, 21 CFR Teil 211und elektronische Aufzeichnungskontrollen.
• Medizinische Geräte: Integrität unterstützt Nachweisketten für Design und Produktion wie zum Beispiel DHF, DMR und DHR.
• Lebensmittelverarbeitung: Integrität ist eng mit Rückverfolgbarkeit, Rückrufaktionen und Compliance-Kontrollen verknüpft; Fehler äußern sich in Abstimmungslücken und nicht nachvollziehbaren Entscheidungen.
• Ausführungssysteme: MES und die damit verbundenen Schichten müssen die Wahrheit und die Beweise des Staates bewahren; Integrität überschneidet sich mit MES Kontrollmechanismen und Prüfprotokolle.
• Labore: Integrität hängt von Methodenkontrolle, Erhaltung der Rohdaten und Prüfdisziplin ab; mangelhafte Integration erzeugt eine „Copy-and-Paste-Wahrheit“.

Die gemeinsame Lehre: Integrität ist keine Abteilung. Sie ist die Zuverlässigkeit Ihrer Beweiskette von Anfang bis Ende.

18) Erweiterte FAQ

Frage 1: Was versteht man unter Datenintegrität?
Datenintegrität ist die Disziplin, die sicherstellt, dass Datensätze über den gesamten Datenlebenszyklus hinweg vertrauenswürdig sind – vollständig, genau, nachvollziehbar und vor unzulässiger Änderung geschützt.

Frage 2: Ist Datenintegrität dasselbe wie Cybersicherheit?
Nein. Sicherheit schützt vor unberechtigtem Zugriff; Integrität beweist, dass der Datensatz glaubwürdige Beweise liefert, einschließlich Prüfprotokoll, Metadaten und kontrollierter Änderungshistorie.

Frage 3: Was bedeutet ALCOA in der Praxis?
ALCOA Das bedeutet, dass Aufzeichnungen nachvollziehbar, lesbar, zeitnah, original und genau sind – was durch Kontrollmechanismen wie Zugriffsverwaltung, Prüfprotokolle und Überprüfungsdisziplin sichergestellt wird.

Frage 4: Was sind die häufigsten Integritätsfehler?
Gemeinsame Logins, unkontrollierte Tabellenkalkulationen, ungeprüfte Audit-Trails, schwache Zugriffskontrollen für privilegierte Zugriffe und der Verlust von Metadaten bei der Berichterstellung/Archivierung.

Frage 5: Wie können wir die Integrität nach einer Systemwiederherstellung nachweisen?
Die Wiederherstellungstests müssen nicht nur die Betriebszeit, sondern auch die Kontinuität des Prüfprotokolls, die Korrektheit der Zeitstempel, die Zugriffskontrollen und die Bedeutung der Signaturen überprüfen (siehe Backup-Validierung Prinzipien).

Weiterführende Literatur
• Kernkonzepte der Integrität: ALCOA | Prüfpfad (GxP) | GxP-Freigaben | Aufbewahrung von Aufzeichnungen | Datenarchivierung | Datenerhaltung
• Validierung + Governance: CSV | GAMP 5 | Change Control | Dokumentenkontrolle | Revisionskontrolle
• Zugang + Rechenschaftspflicht: Benutzerzugriffsverwaltung | Rollenbasierter Zugriff | Zugriffsbereitstellung | Aufgabentrennung
• Kontext elektronischer Datensätze: 21 CFR Teil 11 | Anhang 11 | Elektronische Signaturen
• Systemkontext: MES | Elektronisches Chargenprotokoll (EBR) | eQMS | MES-Backup-Validierung