Dokumentenkontrolle – Governance von GxP-Verfahren, Aufzeichnungen und Änderungen

Dieses Thema ist Teil des SG Systems Global Reihe regulatorischer Glossare.

Aktualisiert Oktober 2025 • Qualitätssysteme • 21 CFR Part 11 / EU Annex 11 / Prädikatregeln

Die Dokumentenlenkung ist die strukturierte Verwaltung von GxP-Dokumenten über ihren gesamten Lebenszyklus hinweg – von der Erstellung über Prüfung, Genehmigung, Ausgabe, Nutzung, Überarbeitung und Aufbewahrung bis hin zur Archivierung. Sie bildet das Bindeglied eines pharmazeutischen Qualitätssystems (PQS): Verfahren, die die Arbeitsabläufe definieren , Aufzeichnungen, die den tatsächlichen Ablauf dokumentieren, und Änderungsprozesse, die beides mit validierten Abläufen synchronisieren. In der Praxis umfasst die Dokumentenlenkung kontrollierte Masterdokumente (SOPs, Spezifikationen, Prüfmethoden, Etiketten, Stücklisten ), kontrollierte Formulare und Vorlagen, ausgeführte Aufzeichnungen (z. B. BMR / eBMR ) sowie Governance-Artefakte wie Änderungsmanagement und CAPA . Sie muss die ALCOA+ -Prinzipien erfüllen und bei elektronischer Kommunikation die Anforderungen von 21 CFR Part 11 / Annex 11 erfüllen.

„Wenn Sie nicht nachweisen können, wer die Regel verfasst und genehmigt hat, welche Version in Kraft war und wie die Aufzeichnungen zurückverlinken, haben Sie keine Kontrolle – Sie haben Papierkram.“

1) Was es ist

Die Dokumentenlenkung stellt im Kern sicher, dass die richtige Version eines kontrollierten Dokuments den richtigen Personen zum richtigen Zeitpunkt zur Verfügung steht und dass veraltete Versionen nicht versehentlich verwendet werden können. Zu den kontrollierten Dokumenten gehören Richtlinien, Standardarbeitsanweisungen (SOPs), Arbeitsanweisungen, Herstellungsformeln, Testmethoden, Material- und Produktspezifikationen, Validierungsprotokolle/-berichte (siehe CSV und Reinigungsvalidierung ), Produktions- und Kontrolldatensätze, Etikettenvorlagen und Druckvorlagen sowie Verfahren des Qualitätssystems (Abweichungen/OOS, Genehmigungsworkflow , Ausstellung von Analysezertifikaten ). Ausgeführte Dokumente – z. B. unterzeichnete eBMR-Schritte, Entscheidungen zur Komponentenfreigabe , Chargenfreigabe – müssen auf die zum Zeitpunkt der Verwendung gültigen Masterversionen zurückführbar sein und gemäß Ihrer Richtlinie zur Datenaufbewahrung und -archivierung aufbewahrt werden.

2) Regulatorische Ankerpunkte und Geltungsbereich

Die zugrunde liegenden GMP-Regeln ( 21 CFR 210/211 , Biologika 600–680, Medizinprodukte 820 und Lebensmittel 117 / Nahrungsergänzungsmittel 111 ) erfordern schriftliche Verfahren, genaue Aufzeichnungen und ein Änderungsmanagement. Bei elektronischen Dokumenten ergänzen Teil 11 und Anhang 11 die Anforderungen an Identität, Sicherheit, Prüfprotokollierung, Signatur und Aufbewahrung. Die Dokumentenlenkung umfasst daher:

• Erstellen und Ändern von Mastern (Richtlinien, SOPs, Spezifikationen, Methoden, Etikettengestaltung, Master-Batch-Aufzeichnungen).
• Verbreitung & Zugang auf aktuelle Versionen am Einsatzort (Werkstatt, Qualitätskontrolle, Lager).
• Ausführung von kontrollierten Formularen in Aufzeichnungen (z. B. eBMR-Schritte, Abweichungsformulare).
• Gestänge zwischen Masterversion und ausgeführtem Datensatz über Version/Gültigkeitsdatum und Prüfpfad.
• Regelmäßige Überprüfung um die Dokumente auf dem aktuellen Stand der Prozess- und Regulierungsrealität zu halten.
• Aufbewahrung und Archivierung Gewährleistung der Lesbarkeit und des Kontexts für den erforderlichen Zeitraum.

3) Lifecycle Governance: Vom Entwurf bis zum Archiv

Erstellung und Nummerierung. Entwürfe werden anhand einer Vorlagenbibliothek erstellt, um eine einheitliche Struktur zu gewährleisten (Zweck, Geltungsbereich, Verantwortlichkeiten, Verfahren, Aufzeichnungen, Referenzen). Jedes kontrollierte Dokument erhält eine eindeutige ID, einen Titel und eine Klassifizierung (Richtlinie/Standardarbeitsanweisung/Spezifikation/Etikett/Werkstatthandbuch usw.) und wird zur Wirkungsanalyse Prozessen, Anlagen und Produkten zugeordnet. Kontrollierte Felder für zugehörige Stammdaten – z. B. Stücklisten oder Prüfmethoden – gewährleisten die spätere Verknüpfung.

Prüfung und Genehmigung. Inhalte durchlaufen einen rollenbasierten Genehmigungsworkflow (Autor → technischer Prüfer → Qualitätssicherung → zuständige Behörde/qualifizierter Kandidat, falls zutreffend). Die Prüfung gewährleistet Klarheit und Testbarkeit; die Qualitätssicherung verifiziert die Übereinstimmung mit dem Validierungsstatus ( CSV , Bereinigungsvalidierung ) und den zugehörigen Verfahren. Genehmigungen erfordern eindeutige elektronische Signaturen mit Bedeutung und Zeitstempel (Prüfung/Genehmigung/Verantwortlichkeit) gemäß den Bestimmungen von Teil 11.

Effektives Datum für die Veröffentlichung und Schulung. Ein effektives Datum berücksichtigt die Dringlichkeit der Veröffentlichung und die Bereitschaft zur Schulung. Der Schulungsbedarf wird automatisch aus der Dokumentenklassifizierung abgeleitet; die Schulungsteilnehmer werden nach Rolle/Standort zugewiesen und müssen die Schulung abschließen, bevor das Dokument für sie wirksam wird. Systeme können Schulungsbeschränkungen erzwingen – die Ausführung betroffener Schritte wird also bis zum Abschluss der Schulung verhindert.

Verteilung und Kontrolle der Kopien. Der Zugriff auf aktuelle Versionen in der Produktion erfolgt über das System; gedruckte, kontrollierte Kopien sind mit einem Wasserzeichen versehen, das Versions- und Gültigkeitsfenster anzeigt. Veraltete Versionen werden automatisch ersetzt und schreibgeschützt (sie werden aus historischen Gründen aufbewahrt, nicht mehr verwendet).

Revisions- und Änderungsmanagement. Revisionen folgen einem formalen Änderungsmanagementprozess mit Folgenabschätzungen hinsichtlich Validierungsstatus, Kennzeichnung, Schulungen, ERP/MES/LIMS-Schnittstellen und Risikodokumenten (HACCP/FMEA). Geringfügige bzw. schwerwiegende Änderungen bestimmen den Genehmigungsaufwand und die Notwendigkeit einer erneuten Validierung. Das System speichert Änderungsmarkierungen, Revisionshistorie und Begründungen mit Prüfprotokollen.

Archivierung und Stilllegung. Bei Außerbetriebnahme werden Dokumente und ihre Metadaten (Versionsverlauf, Signaturen, Protokolle, Gültigkeitszeiträume) gemäß den Richtlinien archiviert. Bei elektronischen Systemen werden die Formatstabilität und die Darstellungsfähigkeit (Viewer) geprüft, um „PDF-only“-Fallen zu vermeiden, die zum Verlust von Metadaten führen; siehe Aufbewahrung und Archivierung.

4) Welche Dokumente fallen in den Geltungsbereich (Beispiele)

• Qualitätsmanagement: Qualitätshandbuch, Richtlinien (Abweichung/OOS/OOT, CAPA, Lieferantenmanagement) und APR/PQR Verfahren.
• Fertigungskontrolle: Master Batch Records (MBR), Batch-Tickets, Chargenverwiegung Anweisungen, Leitungsfreigabe, Statusetiketten.
• Labor & Freigabe: Testmethoden/Spezifikationen, Stichprobenpläne (AQL), OOS/OOT-Behandlung, CoA Ausgabe, SPC-Kontrollgrenzen.
• Lager & Materialien: Behälter-/Standortverwaltung, Gezielte Kommissionierung, Dock-to-Stock, Dynamische Loszuteilung, Rückverfolgbarkeit.
• Risiko & Sicherheit: Allergen und Kontrolle der Kreuzkontamination, Reinigung und Umstellung, Umweltüberwachung.
• IT/CSV: CSV Pläne/Berichte, Datenintegrität, Sicherheit, Sicherung/Wiederherstellung, Geschäftskontinuität.

5) Technische Kontrollen zur elektronischen Dokumentenkontrolle

• Identität und Zugriff. Eindeutige Benutzer, rollenbasierte Berechtigungen, Aufgabentrennung; MFA, wenn das Risiko es rechtfertigt. Keine gemeinsamen Konten.
• Buchungsprotokolle. Unveränderliche Protokolle für Erstellung, Überprüfung, Genehmigung, effektive Datierung, Verteilung und Außerbetriebnahme; Erfassung von Änderungsgründen. Siehe Prüfpfad (GxP).
• Elektronische Signaturen. Teil 11-konform, verknüpft mit Datensätzen mit Bedeutung der Unterschrift und Zeitzone.
• Versionierung und Ersetzungslogik. Automatische Gültigkeits-/Ausmusterungszustände; erzwungene Rücknahme veralteter Versionen an Verwendungspunkten (einschließlich Druckkontrollen).
• Verknüpfung mit der Ausführung. eBMR-Schritte werden an die beim Start gültige Masterversion gebunden; Labels und CoAs werden über kontrollierte Schnittstellen von genehmigten Mastern abgerufen.
• Trainingssteuerungen. Rollenzuordnung zu Dokumenten; Abschlussbegrenzung; regelmäßige Nachschulung bei größeren Überarbeitungen.
• Suchen und Abrufen. Volltext- und Metadatenfilter (Status, Eigentümer, Produkt, Linie); schnelles Rendering zur Überprüfung.
• Integration. Validierter Datenaustausch mit MES/LIMS/WMS/ERP über die V5 Connect-API, mit Bestätigung und Zuordnung auf Feldebene.

6) Häufige Fehlerarten und wie man sie vermeidet

• Schattendokumente. Unkontrollierte „Desk-SOPs“ und Tabellenkalkulationen. Lösung: Zentralisierung in einem kontrollierten Repository; Außerbetriebnahme und Migration mit Überprüfung.
• Veraltete Versionen am Einsatzort. Gedruckte Kopien ohne Ablaufwasserzeichen. Fix: Kontrolliertes Drucken von Kopien, Ablauf und Zurückscannen bei Verwendung.
• Nicht übereinstimmende Etiketten/Spezifikationen. Rezept aktualisiert, aber Etikettengrafik verzögert. Lösung: Etiketteninhalt an genehmigtes Rezept binden und durchsetzen Genehmigungsworkflow.
• Schwache Änderungskontrolle. Bei größeren Inhaltsänderungen treten Tippfehler auf. Lösung: Änderungen klassifizieren, Folgenabschätzung, Redlines und Qualitätssicherungsgenehmigung verlangen.
• Training nicht synchronisiert. Neue SOP vor dem Training wirksam. Fix: Trainings-Gating und Wirksamkeitsprüfungen.
• Unterbrochene Rückverfolgbarkeit. eBMR verweist auf eine ersetzte Spezifikation. Fix: Schritt-zu-Master-Link beim Ausführungsstart sperren und Version im Dossier aufzeichnen.

7) Kennzahlen, die Kontrolle beweisen

• Pünktliche regelmäßige Überprüfungsrate nach Dokumentklasse (Richtlinie, SOP, Methode, Spezifikation).
• Abschluss der Schulung vor dem Stichtag (% der rechtzeitig geschulten Benutzer).
• Vorfälle aufgrund veralteter Geräte (Zugriffs-/Druckversuch auf veraltete Versionen).
• Änderungskontrollzykluszeit und das Wiederauftreten von CAPAs im Zusammenhang mit Dokumentationsproblemen.
• Inspektionsabrufzeit um ein komplettes kontrolliertes Set (Master + Aufnahme + Trails) zu rendern.

8) Wie es sich auf V5 bezieht

V5 von SG Systems Global integriert die Dokumentenkontrolle in MES, QMS und WMS. In V5 MES, eBMR-Schritte werden aus genehmigten Mastern generiert; die gültige Version wird beim Batchstart gesperrt; Doppelte Überprüfung und elektronische Signaturen regeln kritische Aktionen; Barcode-Validierung sorgt für die richtige Material-/Spezifikationspaarung. In V5 QMS, kontrollierte Dokumente folgen strukturierten Genehmigungs-Workflows, regelmäßige Überprüfungen und Schulungsaufgaben; Change Control verknüpft Revisionen mit Risiko-, Validierungs- und nachgelagerten Systemen. In V5 WMS, Statusbezeichnungen, Kommissionieranweisungen, Gezielte Kommissionierung und Dock-to-Stock SOPs unterliegen einer Versionskontrolle; Transaktionen werden blockiert, wenn verknüpfte Master veraltet sind. Plattformweit gilt Teil 11/Anhang 11 Buchungsprotokolle Autorisierung, Genehmigungen und effektive Zustände erfassen. Für APR/PQRV5 stellt Änderungshistorien von Dokumenten, den Trainingsstatus zum Zeitpunkt der Änderung und den Nachweis dar, dass bei der Stapelausführung die richtigen Versionen verwendet wurden.

9) Häufig gestellte Fragen

F1. Sind ausgeführte Aufzeichnungen Teil der „Dokumentenkontrolle“ oder separat?
Sowohl Master (SOPs/Spezifikationen) als auch ausgeführte Datensätze (eBMR-Einträge, CoAs, Abweichungen) werden kontrolliert. Ausgeführte Datensätze müssen mit der zum Zeitpunkt der Verwendung gültigen Masterversion verknüpft sein und mit ihren Metadaten und Prüfpfaden aufbewahrt werden.

F2. Können wir Papier behalten, um Teil 11 zu vermeiden?
Papier reduziert den Umfang, erhöht aber das Risiko: Hybridmodelle führen zu unkontrollierten Transkriptionen und Kontextverlust. Wenn elektronische Quelldaten vorhanden sind (Waagen, LIMS, Barcode-Scans), erwarten die Aufsichtsbehörden elektronische Kontrollen an der Quelle.

F3. Wie oft sollten wir eine regelmäßige Überprüfung durchführen?
Risikobasiert – typischerweise 1–3 Jahre je nach Klasse (kürzer bei Verfahren mit hoher Auswirkung). Auslöser sind unter anderem Prozess-/Validierungsänderungen, regulatorische Aktualisierungen oder wiederkehrende CAPAs.

F4. Was beweist, dass die richtige Version verwendet wurde?
Systemnachweis: eBMR-Referenzen zu Master-IDs/-Versionen; Etikettendrucke, die an die genehmigte Artwork-Version gebunden sind; Audit-Trail-Einträge für den gültigen/außer Betrieb genommenen Status; Abschluss einer Schulung vor der Verwendung.

F5. Wie verwalten wir Übersetzungen und lokale Varianten?
Behandeln Sie jede Sprache als kontrolliertes Derivat, das mit einem globalen Master verknüpft ist. Änderungen am Master lösen synchronisierte Aktualisierungen und Schulungen über alle Gebietsschemas hinweg aus.