Lieferantenqualifizierung – Freigabe & Überwachung

Dieses Thema ist Teil des SG Systems Global Glossar zu Vorschriften und Betrieb.

Aktualisiert Oktober 2025 • Lieferanten-Onboarding, Risikoklassifizierung und Überwachung • Beschaffung, Qualitätssicherung, Regulierung

Die Lieferantenqualifizierung ist ein risikobasierter Prozess zur Bewertung, Zulassung und kontinuierlichen Überwachung externer Lieferanten von Materialien, Komponenten, Dienstleistungen und Auftragsfertigung. Sie wandelt potenzielle Lieferanten in kontrollierte Erweiterungen des Qualitätssystems um, indem sie deren Leistungsfähigkeit, Zuverlässigkeit und Einhaltung regulatorischer Vorgaben überprüft, bevor Material in die Produktion gelangt. Die Qualifizierung verbindet die kommerzielle Beschaffung mit den regulatorischen Anforderungen gemäß QMSR , ISO 13485 , GMP und (für Lebensmittel) GFSI / GDP und wird mit nachvollziehbaren Aufzeichnungen, Prüfprotokollen und validierten Systemen gemäß Teil 11 / Anhang 11 durchgeführt . Zugelassene Lieferanten werden mit definiertem Geltungsbereich, Standorten und Nutzungsbedingungen in die Liste der zugelassenen Lieferanten (ASL) aufgenommen; eingehende Chargen bleiben unter Quarantäne, bis Prüfungen und die Freigabe durch die Qualitätssicherung die Eignung für den Verwendungszweck bestätigen.

„Sie kaufen nicht einfach nur Material – Sie erwerben einen Teil des Prozesses eines anderen. Die Qualifizierung beweist, dass der Prozess zuverlässig, konform und unter Kontrolle ist.“

1) Was die Lieferantenqualifizierung abdeckt – und was nicht

Beinhaltet: Risikoklassifizierung nach Material und Verwendung, Desktop-Bewertungen und Vor-Ort-/Fernprüfungen, Überprüfung von Zertifizierungen und Prozesskontrollen, Definition von Spezifikationen und Qualitätsvereinbarungen , Pilotlose oder Erstmusterprüfungen zum Nachweis der Leistungsfähigkeit sowie Integration von Annahme-, Prüf- und Entsorgungsplänen mit klaren Requalifizierungszyklen und Überwachung.

Nicht abgedeckt sind: rein preisorientierte Beschaffung, pauschale Genehmigungen ohne Geltungsbereich oder die Verwendung von Lieferantendokumenten anstelle eigener, risikogerechter Prüfungen und Validierungen . Ein Lieferant ist nicht aufgrund seines Bekanntheitsgrades oder seiner Bequemlichkeit „qualifiziert“ – dies wird erst durch entsprechende Nachweise belegt.

2) Anker für Rechts-, System- und Datenintegrität

Die Kontrollen für zugekaufte Produkte sind in QMSR (Angleichung der US-amerikanischen Medizinproduktevorschriften an ISO 13485), ISO 13485 und GMP kodifiziert . Vertrieb und Lebensmittelsicherheit ergänzen die Anforderungen von GDP und GFSI . Elektronische Aufzeichnungen für Audits, Zulassungen und Inspektionen müssen validiert ( CSV ), nachvollziehbar und durch Audit-Trails und elektronische Signaturen geschützt sein , gemäß den Datenintegritätsprinzipien von ALCOA(+).

3) Das Evidence Pack für ein Qualifikationsdossier

Ein auditfertiges Dossier verknüpft Risiko, Umfang und Nachweise. Es ordnet vorgeschlagene Materialien dem Risiko des Endprodukts zu, enthält Fragebögen und Auditberichte mit abgeschlossenen Feststellungen, aktuelle Zertifizierungen, kontrollierte Spezifikationen und eine unterzeichnete Qualitätsvereinbarung , die Verantwortlichkeiten (Abweichungen, Korrektur- und Vorbeugemaßnahmen, Reklamationen, Stabilität, NOC ) definiert. Es speichert Wareneingangs-/Prüfpläne, Verfahren zur Verifizierung von Konformitätszertifikaten , Ergebnisse von Pilot-/Erstversuchen, Methodenäquivalenz und etwaige MSA und legt Basis-KPIs für die laufende Überwachung fest.

4) Von der Vorqualifikation zur ASL – Ein Standardpfad

1) Vorabprüfung. Definieren Sie den Bedarf, erfassen Sie Risiken und legen Sie Genehmigungskriterien und Teststrenge fest.
2) Desktop-Überprüfung. Werten Sie Fragebögen, Zertifizierungen und die Historie aus und planen Sie bei Bedarf ein Audit.
3) Prüfung. Führen Sie Remote- oder Vor-Ort-Audits durch, protokollieren Sie Ergebnisse und vereinbaren Sie Korrekturmaßnahmen.
4) Vertrag und Kontrolle. Spezifikationen und Verantwortlichkeiten in einem unterzeichneten Qualitätsvereinbarung.
5) Beweisen Sie Ihre Fähigkeiten. Führen Sie Pilot-/FAI-Chargen durch; führen Sie Eingangsprüfungen und Methodenprüfungen durch; Disposition über QS-Disposition.
6) Genehmigen. Fügen Sie dem ASL Lieferanten/Standorte/Materialien mit Inspektionsplänen und Requalifizierungsrhythmus hinzu.
7) Überwachen. Trend-KPIs und Qualitätssignale; erneute Prüfung nach Zeitplan oder aus gegebenem Anlass; Eskalation an SCAR wenn systemische Probleme auftreten.

Das Material bleibt so lange in Quarantäne , bis jede Kontrollstelle passiert wurde. Jeder Fehler löst Eindämmungs- und Sanierungsmaßnahmen durch MRB und CAPA aus.

5) Nichtkonformitäten beim Onboarding

Aufgedeckte Identitätsprobleme, Spezifikationsfehler oder Dokumentationslücken müssen als NCR / NCMR erfasst und die entsprechenden Chargen im WMS hinterlegt werden . Lieferantenbedingte Probleme werden zu SCAR eskaliert , wobei ein Nachweis der Ursache und der Wirksamkeit erforderlich ist. Bedingte Genehmigungen können unter verschärften Kontrollen und Probezeit erteilt werden; wiederholte Verstöße führen zum Entzug von Berechtigungen wie z. B. der Wareneingangsgenehmigung.

6) Umfang, Standorte und Unterlieferanten

Die Genehmigungen sind spezifisch: für Material, Güteklasse, Standort und mitunter auch für Verfahren. Ein Standortwechsel, die Vergabe von Unteraufträgen oder eine Rezepturänderung sind ohne formelle Genehmigung (NOC) und Bewertung gemäß MOC nicht abgedeckt . Auch Händler und Vermittler müssen qualifiziert sein; sie müssen die vorgelagerten Lieferanten überprüfen und Identitätskontrollen sowie die Einhaltung der GDP- Richtlinien verlangen.

7) Datenintegrität – Der Beweis

Lieferantendateien, Prüfprotokolle, Genehmigungen und Inspektionsberichte müssen eindeutig und unveränderlich sein und über Prüfprotokolle und elektronische Signaturen verfügen . Validierte Schnittstellen ( CSV ) sollten Artikel-/Chargenidentitäten zwischen ERP, LIMS, WMS und QMS übertragen, sodass dieselbe Charge geprüft, freigegeben und – falls erforderlich – über die Chargenrückverfolgbarkeit zurückverfolgt werden kann . Bei Wareneingang verankern ASNs und SSCC -Etiketten die Identität, bevor die Probenahme beginnt.

8) Stichprobenziehung & Methoden beim Onboarding

Die ersten Chargen sollten einer angemessenen Prüfung unterzogen werden: begründete Probenahmepläne (oft mit strengeren AQL-Werten ), Identitätsprüfungen und Methodenverifizierung im LIMS . Analytische Arbeiten (z. B. HPLC ) sollten eine Systemtauglichkeitsprüfung und eine Zweitprüfung umfassen, die im ELN dokumentiert werden . Sobald sich die Leistungsfähigkeit bestätigt, kann die Probenahme nach dokumentierter Begründung optimiert werden – sie darf niemals stillschweigend reduziert werden.

9) Lagerkontrolle und -freigabe

Bis zur Qualifizierung und Freigabe ist der Lagerbestand nicht verwendbar. Das WMS sollte standardmäßig Quarantäne aktivieren , Stichprobensperren durchsetzen und vor der Zuteilung eine Qualitätssicherungsfreigabe verlangen . Etikettenprüfungen, Temperaturaufzeichnungen und das FEFO-Prinzip ( First-Expire-First-Out ) gewährleisten die Qualität zwischen Wareneingang und Verwendung. Die Einlagerung ist ein erworbenes Privileg, das bei Verschlechterung der KPIs automatisch entzogen wird.

10) Identität, Herkunft und Compliance

Bewahren Sie Herkunfts- und Konformitätsnachweise zusammen mit der Qualifizierungsakte auf: Ursprungsland / COI , Erklärungen (Halal, Koscher) und – falls zutreffend – FSMA 204- Schlüsseldatenelemente und Allergenkontrollen . Medizinproduktehersteller müssen die UDI-Daten mit Etiketten und Stammdaten abgleichen; Pharmahersteller sollten die Etikettierung an die Anforderungen der Barcode-Verifizierung und Rückverfolgbarkeit anpassen.

11) Lieferantenwechsel verwalten

Prozessänderungen bei einem Lieferanten können Risiken unvorhergesehen verlagern. Für Änderungen an Standort, Prozess, Material, Ausrüstung oder Tests ist eine formelle Genehmigung (NOC) erforderlich. Diese ist gemäß Änderungsmanagement (MOC) zu bewerten , Dokumente und Prüfpläne zu aktualisieren und – falls erforderlich – eine Erstmusterprüfung (FAI) oder eine erneute Validierung durchzuführen, bevor die reguläre Lieferung wiederhergestellt wird. Nicht angekündigte Änderungen werden als schwerwiegende Abweichungen behandelt und können zur Aussetzung der Lieferzulassung führen.

12) Validierung und spezielle Prozesse

Wenn der Lieferant spezielle Prozesse durchführt (z. B. Sterilisation, Beschichtung), prüfen Sie Validierungsberichte, Leistungsdaten und Sicherheitsanalysen . Verknüpfen Sie seine Prozess- und Risikominimierungs- und Einflussanalysen (PFMEA) mit Ihren Kontrollplänen , damit Prävention und Erkennung dort erfolgen, wo das Risiko tatsächlich besteht – häufig beim Lieferanten. Bei Auftragsherstellern (CMOs/CPOs) prüfen Sie den Validierungsstatus der Prozesse und die Dokumente zum Technologietransfer vor der Genehmigung.

13) Kennzahlen, die Kontrolle demonstrieren

• ASL-Abdeckung: Prozentsatz der Ausgaben bei qualifizierten Lieferanten/Standorten mit definiertem Umfang.
• Pilot/FAI – Gleich beim ersten Mal richtig: Akzeptanzrate von Onboarding-Chargen ohne Nacharbeit.
• Abschlusszeitpunkt der Prüfung: mittlere Tage bis zum Abschluss der Ergebnisse zur Wirksamkeit.
• Narbenrezidiv: Wiederholungsrate der Grundursachen innerhalb von 6–12 Monaten.
• Dock-to-Stock-Freigabe: Ausgaben unter Privilegien und automatische Widerrufe ausgelöst.
• Unangekündigte Änderungen: Vorfälle pro 12 Monate; Null ist das Ziel.
• CoA vs. Lab Delta: Häufigkeit/Ausmaß der Abweichungen beim Wareneingang.

Diese KPIs machen den Status der Qualifikation sichtbar und stützen Entscheidungen zu Privilegien, erneuten Audits und Beschaffungsrisiken.

14) Häufige Fallstricke und wie man sie vermeidet

• Zulassungen „Berühmte Marke“. Beweise sind wichtiger als der Ruf – prüfen Sie immer den Umfang.
• Scope Creep. Genehmigung an Material/Standort knüpfen; für jede Änderung NOC verlangen.
• Nur CoA-Vertrauen. Behalten Sie Identitätstests und kritische Attribute in Ihrem Plan bei.
• Getrennte Systeme. Validieren Sie Integrationen, damit Identität und Status in ERP/LIMS/WMS/QMS übereinstimmen.
• Veraltete Neuqualifizierung. Behalten Sie die Kadenz bei; legen Sie die Frequenz anhand von Risiko und Leistung fest.
• Schlechte Eindämmung. Setzen Sie Quarantäne und MRB durch; verwenden Sie niemals „unter Evaluierung“.

15) Was gehört in das Genehmigungsprotokoll und ASL

Erfassen Sie den Namen und Standort des Lieferanten, die zugelassenen Materialien/Qualitäten, die Risikoklasse, die zugehörigen Spezifikationen, die Prüf-/Testpläne und die Requalifizierungsintervalle. Fügen Sie Prüfberichte, Zertifizierungen und die unterzeichnete Qualitätsvereinbarung mit den NOC- Bedingungen bei. Geben Sie KPI-Schwellenwerte, den Verlauf von NCR/NCMR/SCAR und alle Berechtigungen (z. B. Dock-to-Stock ) mit den Kriterien für den automatischen Entzug an. Alle Datensätze sind versionskontrolliert im Dokumentenmanagementsystem zu verwalten.

16) Wie dies mit V5 zusammenpasst von SG Systems Global

V5-Lieferanten-Onboarding. Die V5-Plattform bietet einen geführten Onboarding-Workflow: konfigurierbare Fragebögen, Checklisten für die Desktop-Prüfung, Risikobewertung und Auditvorlagen, die Ergebnisse liefern und deren Wirksamkeit mit Audit-Trails und elektronischen Signaturen nachverfolgen . Genehmigungen erstellen ASL-Einträge, die an bestimmte Materialien und Standorte gebunden sind – ohne Umfang keine Bestellung.

V5-Vereinbarungen, Änderungen & Kontrollen. Vereinbarungen und Spezifikationen werden zentral über die Dokumentenverwaltung gesteuert . MOC -Workflows regeln die Lieferanten -NOC , leiten Folgenabschätzungen automatisch an Stichprobenpläne, Etiketten und Fertigungsanweisungen weiter und setzen Aufträge zurück, bis die Risiken minimiert sind.

V5-Wareneingang, LIMS- und WMS-Integration. Bestellungen aus dem ERP-System werden mit der ASL abgeglichen. Ist der Lieferant/das Material/der Standort nicht genehmigt, blockiert das System die Bestellung oder leitet sie zur Ausnahmebehandlung weiter. Beim Wareneingang prüft V5 die ASNs und SSCC -Etiketten, weist Quarantänemaßnahmen zu und generiert Probenahmeaufträge für das Labor. Die Ergebnisse werden vom LIMS zur Aktualisierung der QA-Disposition zurückgesendet – ohne Tabellenkalkulationen, ohne erneute Dateneingabe.

V5 Qualitätssignale & SCAR. Abweichungen beim Wareneingang erzeugen lieferantenbezogene Datensätze, und wiederholte Ursachen lösen automatisierte SCAR- Workflows mit Wirksamkeitsprüfungen aus. Live-Dashboards visualisieren Trends bei OTIF, DPM, Auditstatus und Änderungsmitteilungskonformität im Vergleich zu Schwellenwerten, um Berechtigungen wie Dock-to-Stock zu erteilen oder zu entziehen.

V5 Rückverfolgbarkeit & Rückrufbereitschaft. Sobald freigegebenes Material in die Produktion gelangt, verknüpft V5 die Chargennummern der Lieferanten in einer durchgängigen Rückverfolgbarkeit. So lässt sich jedes Problem im Feld innerhalb von Sekunden auf die Lieferungen des Lieferanten zurückführen, was die Eindämmung und Rückrufbereitschaft beschleunigt . Kurz gesagt: V5 macht die Qualifizierung zum Zeitpunkt des Kaufs, des Wareneingangs und der Verwendung verbindlich – und schließt damit den Kreislauf von der Genehmigung bis zur Überwachung.

17) Häufig gestellte Fragen

F1: Unterscheidet sich die „Zulassung“ eines Lieferanten von der „Qualifizierung“?
Bei der Qualifizierung handelt es sich um den Prozess der Beweiserhebung; bei der Genehmigung handelt es sich um die Entscheidung, den Lieferanten/Standort/das Material mit definiertem Umfang und definierten Nutzungsbedingungen in die ASL aufzunehmen.

F2. Wie oft sollten Lieferanten erneut qualifiziert werden?
Risikobasiert. Lieferanten mit hohem Risiko oder kritische Lieferanten in der Regel alle 1–2 Jahre oder aus wichtigem Grund; geringeres Risiko bei längeren Abständen mit Fernüberwachung zwischendurch.

F3: Kann eine umfassende CoA-Historie die Identitätsprüfung ersetzen?
Nein. Identitätsprüfungen und kritische Attribute erfordern regelmäßige unabhängige Überprüfungen. Der CoA-Verlauf kann risikobasierte Kürzungen für nicht kritische Tests rechtfertigen.

F4. Was passiert, wenn der Lieferant den Standort oder das Verfahren ändert?
Erfordern NOC, bewerten Sie unter MOC, und führen Sie bei Bedarf eine FAI/Neuvalidierung durch, bevor Sie die normale Versorgung wieder aufnehmen.

F5. Wann ist Dock-to-Stock angemessen?
Nur nach nachhaltiger Leistung im Hinblick auf KPIs, stabiler Änderungskontrolle und sauberen Audits. Es ist an Bedingungen geknüpft und kann bei negativen Trends widerrufen werden.

F6. Benötigen Vertriebshändler und Makler eine vollständige Qualifikation?
Ja – qualifizieren Sie sie, überprüfen Sie ihre Quellen und verlangen Sie Identitätskontrollen und BIP Compliance. Behandeln Sie unangekündigte Quellenänderungen als wesentliche Abweichungen.

Weiterführende Literatur
• Governance und Risiko: QMSR | ISO 13485 | GMP | Interne Anhörung | KPIs
• Vereinbarungen und Änderungen: Qualitätsvereinbarung | MOC | NOC | Dokumentenkontrolle
• Empfang und Prüfung: Bestellungen und Wareneingang | Wareneingang | Kommende Inspektion | Stichprobenpläne | CoA
• Probleme und Disposition: NCR | NCMR | MRB | SCAR | QS-Disposition
• Rückverfolgbarkeit und Vertrieb: ASN | SSCC | Chargenrückverfolgbarkeit | Rückrufbereitschaft
• Daten und Integrität: Datenintegrität | Buchungskontrolle | 21 CFR Teil 11 | Anhang 11