Audit-Trail-Software – Wie man auditfähige Systeme für die regulierte Fertigung auswählt (USA)

Dieses Thema ist Teil des SG Systems Global Glossar zu Vorschriften und Betrieb.

Aktualisiert im Dezember 2025 • Software für Audit-Trails, GxP-Audit-Trails, Nachweise gemäß Part 11, Datenintegrität, Änderungsgründe, elektronische Aufzeichnungen • Regulierte Fertigung (USA)

Software zur Protokollierung von Prozessabläufen ist keine reine „Protokollierungsfunktion“. In der regulierten Fertigung bildet die Protokollierung die Grundlage für Vertrauen: Sie belegt, wer was wann getan hat, welche Änderungen vorgenommen wurden und warum. Wenn etwas schiefgeht – ein Ergebnis außerhalb der Spezifikation, ein Versuch mit der falschen Charge, ein Etikettierungsfehler, eine Kundenbeschwerde – hängt Ihre Fähigkeit, Entscheidungen zu verteidigen, oft von der Qualität der Protokollierung in Ihren Systemen ab.

Die meisten Unternehmen glauben, über Prüfprotokolle zu verfügen, weil ihre Systeme Zeitstempel erfassen. Das reicht nicht aus. Echte Prüfprotokolle müssen nachvollziehbar , vollständig , manipulationssicher und überprüfbar sein . Sie müssen außerdem nutzbar sein: Existiert das Prüfprotokoll zwar, kann es aber niemand abfragen, filtern, exportieren oder effizient überprüfen, handelt es sich nicht um operative Kontrolle, sondern um Haftungsrisiken.

„Wenn Sie den Grund für eine kritische Änderung nicht erklären können, schützt Sie der Prüfpfad nicht – er dokumentiert lediglich das Risiko.“

1) Was US-Käufer wirklich unter „Audit-Trail-Software“ verstehen

Wenn regulierte Hersteller sagen „wir benötigen eine Software zur Protokollierung von Audit-Trails“, meinen sie in der Regel eines von vier Dingen:

• Wir brauchen stichhaltige elektronische Beweismittel. für Untersuchungen, Inspektionen und Kundenprüfungen.
• Wir brauchen Verantwortlichkeit (Es gibt kein „Niemand weiß, wer das geändert hat“ mehr.)
• Wir brauchen kontrollierte Ausnahmen. (Überschreibungen, Nacharbeiten, Abweichungen) wurden mit Begründung protokolliert.
• Wir müssen den Prüfungsaufwand reduzieren durch eine schnelle und konsistente Beweismittelbeschaffung.

Audit-Trails sind wichtig, weil sie das Systemverhalten und nicht nur einen Bericht darstellen. Wenn Ihr System kritische Änderungen ohne triftigen Grund zulässt oder die gemeinsame Nutzung von Logins erlaubt, ist Ihr Audit-Trail selbst bei scheinbar hoher Auslastung wenig aussagekräftig. Ziel ist nicht die reine Aufzeichnung von Aktivitäten, sondern der Nachweis der Kontrolle.

2) Erfolg vor der Auswahl definieren: Relevante KPIs im Audit-Trail

Audit-Trails lassen sich wie jedes andere Kontrollsystem messen. Diese KPIs helfen Ihnen zu beurteilen, ob der Audit-Trail operativ nützlich ist:

3) Was muss im Prüfprotokoll (Abdeckungskarte) enthalten sein?

Der geeignete Umfang des Prüfprotokolls hängt von Ihren Prozessen und Ihrem Risikoprofil ab. In der regulierten Fertigung gehören folgende Kategorien jedoch typischerweise zu den „unbedingt abzudeckenden“ Punkten:

• Stammdaten Artikelspezifikationen, Formeln, Stücklisten, Maßeinheitenumrechnungengenehmigte Alternativen
• Qualitätsentscheidungen halten/loslassen, Verfügungen, Abweichungen, CAPA-Abschlüsse
• Hinrichtungsbeweise Wiege-/Dosier-Überschreibungen, hartes Gating Umgehungsereignisse, Schrittabschlüsse
• Etikettierung und Verpackung Änderungen der Etikettenversion, Abgleichsergebnisse, Druck-/Scanereignisse
• Zugriffsänderungen ZugriffsbereitstellungRollenänderungen, Eskalationen von Berechtigungen
• Datenbearbeitungen Bearbeitungen an kritischen Datensätzen, Versuche der Rückdatierung, Löschversuche
• Ausnahmen Nachbearbeitungsmaßnahmen, Entscheidungen bei Abweichungen, Eskalationen von Beschwerden

Entscheidend ist die Definition der Kritikalität . Nicht jedes Feld benötigt die gleichen detaillierten Informationen. Felder, die Produktqualität, Identität, Wirksamkeit, Freigabe, Rückverfolgbarkeit und Kennzeichnung beeinflussen, sollten jedoch als kritisch eingestuft werden.

4) Wie „gute“ Prüfprotokolle aussehen

Prüfprotokolle sind nur so nützlich wie ihre Detailgenauigkeit und Lesbarkeit. „Gute“ Protokolle weisen folgende Merkmale auf:

• Zurechenbar: eindeutig mit einer Benutzeridentität verknüpft, nicht mit einem gemeinsam genutzten Konto (UAM).
• Mit Zeitstempel: Datum/Uhrzeit mit zuverlässigen Systemuhren.
• Kontextreich: verknüpft mit Los, Charge, Ausrüstung, Arbeitsplatz, Transaktion und betroffenen Objekten.
• Änderungsdetails: alter Wert + neuer Wert + Feldname + Objektkennung.
• Grund für die Änderung: Aussagekräftige Begründung für kritische Änderungen (kein optionaler Text).
• Aktionsklassifizierung: erstellen/aktualisieren/löschen/genehmigen/überschreiben/freigeben/abzeichnen usw.
• Überprüfbar: Unterstützt Filter, Sortierung und Überprüfungsabläufe.

5) Käuferanforderungen, die reale Systeme von Checkbox-Protokollen unterscheiden

6) Überprüfung des Prüfprotokolls: Wie lässt es sich umsetzen?

Ein häufiger Fehler ist, dass zwar Prüfprotokolle vorhanden sind, diese aber nie überprüft werden. In regulierten Betrieben dient die Überprüfung von Prüfprotokollen dazu, Folgendes zu erkennen:

• Wiederholte Überschreibungen deuten auf Prozessschwächen oder Schulungslücken hin.
• Nicht gerechtfertigte Eskalationen von Berechtigungen
• Nachträgliche Änderungen, die die Datenintegrität beeinträchtigen
• Umgehungslösungen (z. B. Umgehen von hartes Gating)

Gute Software für die Protokollierung von Protokollen unterstützt Folgendes:

1. Überprüfungswarteschlangen für festgelegte Zeiträume (täglich/wöchentlich/monatlich, je nach Risiko).
2. Hervorhebung von Ausnahmen (Überschreibungen, Löschungen, kritische Bearbeitungen, Rollenänderungen).
3. Abnahme durch den Prüfer mit zugehörigen Zulassungen.
4. Weiterführende Verknüpfung zu Abweichungen / CAPA wenn Muster gefunden werden.

7) Integrationswahrheit: Prüfprotokolle über MES/QMS/WMS/ERP hinweg

Prüfprotokolle versagen oft, weil sie fragmentiert sind. Im realen Betrieb betrifft ein einzelnes Ereignis mehrere Systeme:

• Eine eingehende Charge wird im WMS unter Quarantäne gestellt.
• Im Qualitätsmanagementsystem wurde eine Abweichung eröffnet.
• Ein Batch wird in MES angehalten.
• Eine Freigabeentscheidung wird getroffen und die Lieferungen sind betroffen.

Sind die Prüfnachweise über verschiedene Systeme verteilt und nicht miteinander verknüpft, werden Untersuchungen langsam und fehleranfällig. Ihre Auswahlkriterien sollten daher modulübergreifende Verknüpfungen und konsistente Identitäts-/Zeitmodelle umfassen. Mindestens sollten Sie Folgendes berücksichtigen:

• Einheitliche Benutzeridentität über alle Module hinweg
• Chargen-/Loskennungen, die in MES/WMS/QMS übereinstimmen
• Suche, die nach Los/Charge/Benutzer/Zeit filtern kann
• Exportierbare „Vorfallspakete“, die Prüfnachweise aus verschiedenen Modulen enthalten

8) Das Demo-Skript des Anbieters (kopieren/einfügen) + Bewertungsbogen

Dieses Skript sollte bei allen Anbietern angewendet werden. Es zwingt den Anbieter, die Qualität des Prüfprotokolls nachzuweisen und nicht nur eine Einstellungsseite anzuzeigen.

9) Fallstricke bei der Auswahl (wie Prüfprotokolle unbemerkt versagen)

• Optionaler Grund für die Änderung. Die Leute werden es überspringen, wenn sie viel zu tun haben. Machen Sie es für wichtige Änderungen zur Pflicht.
• Das Prüfprotokoll ist „vom Administrator bearbeitbar“. Das zerstört das Vertrauen – selbst wenn es niemand missbraucht.
• Kryptische Exporte. Wenn der Export unbrauchbar ist, bleibt Ihnen bei Audits nichts anderes übrig, als Screenshots anzufertigen.
• Kein Prüfprozess. Wenn niemand die Prüfprotokolle überprüft, kann man keine Aufsicht nachweisen.
• Gemeinsame Anmeldungen. Dadurch werden nachweisbare Beweise vernichtet; die Identität muss zuerst geklärt werden.
• Fragmentierte Identitätsmodelle. Wenn sich Benutzer- und Chargen-IDs in verschiedenen Systemen unterscheiden, werden Untersuchungen zu einem Ratespiel.

10) Wie dies auf V5 abgebildet wird durch SG Systems Global

V5 wurde für die Integrität der Beweisführung in den Bereichen Ausführung, Inventarisierung und Qualitätsmanagement entwickelt – daher sind Prüfprotokolle keine nachträglich hinzugefügte Funktion, sondern ein integraler Bestandteil kontrollierter Arbeitsabläufe.

• Qualitätsmanagement: V5 QMS Unterstützt zuordenbare Arbeitsabläufe für Abweichungen, CAPA, Genehmigungen und Dokumentation.
• Beweise für die Hinrichtung: V5 MES Unterstützt die Kontrollen in der Produktion und das Ausnahmemanagement, wo die Nachvollziehbarkeit besonders wichtig ist (Überschreibungen, Kontrollschritte, Bearbeitung von Nachweisen).
• Bestandsdurchsetzung: V5 WMS Unterstützt durchsetzbare Statuskontrollen wie Quarantäne/Halten/Freigeben und verfolgt Bewegungen mit zuordenbaren Ereignissen.
• Integrationsschicht: V5 Connect-API Unterstützt den Austausch strukturierter Daten (API/CSV/XML), sodass externe Systeme integriert werden können, ohne den Audit-Kontext zu verlieren.
• Plattformübersicht: V5-Lösungsübersicht.

11) Erweiterte FAQ

Frage 1: Welche Mindestinformationen sollte ein konformer Prüfpfad erfassen?
Mindestens: Benutzeridentität, Zeitstempel, Aktionstyp, Objekt-/Datensatzkennung, alte/neue Werte für kritische Felder und ein Grund für die Änderung bei kritischen Bearbeitungen.

Frage 2: Sind Audit-Trails nur für Part-11-Umgebungen relevant?
Nein. Auch wenn Teil 11 nicht ausdrücklich vorgeschrieben ist, unterstützen Audit-Trails dies. Datenintegrität und nachvollziehbare Untersuchungen in jedem regulierten oder haftungsintensiven Produktionsumfeld.

Frage 3: Was ist der größte Fehler bei der Überprüfung von Prüfprotokollen in realen Fabriken?
Gemeinsame Logins und „Administratorbearbeitungen“ vernichten beide nachweisbare Beweise und erschweren die Verteidigung des Prüfprotokolls.

Frage 4: Sollten wir die Prüfprotokolle regelmäßig überprüfen?
Ja – zumindest für definierte kritische Ereignistypen (Überschreibungen, kritische Bearbeitungen, Zugriffsänderungen). Die Überprüfung dient dem Nachweis der Aufsicht.

Frage 5: In welchem ​​Zusammenhang stehen Prüfprotokolle mit Abweichungen und CAPA?
Prüfprotokolle liefern die objektive Chronologie des Geschehens. Abweichungen/CAPA-Maßnahmen bilden die Grundlage für die Reaktion der Unternehmensführung. Zusammen ergeben sie eine nachvollziehbare Darstellung des Vorfalls.

Weiterführende Literatur
• Integritätskern: Prüfpfad (GxP) | Datenintegrität | Zugriffsbereitstellung | Rollenbasierter Zugriff | Benutzerzugriffsverwaltung
• Kontrolle & Ausnahmen: Hartes Gating | Abweichungsmanagement | CAPA | Change Control | Halten/Loslassen
• Vernetzte Operationen: MES | WMS | ERP
• V5-Produkte: V5-Lösungsübersicht | V5 QMS | V5 MES | V5 WMS | V5 Connect-API