Januar 2026 – Weltweit – In der Medizintechnik versagen herkömmliche Dokumentationen aus einem einzigen Grund: Sie laden zur Nachbearbeitung ein. Sie erzeugen zwar im Nachhinein einen vollständig erscheinenden Datensatz, der jedoch unter Prüfungsdruck zusammenbricht, wenn ein Prüfer Nachweise über Ausführungszeitpunkt, Befugnis und Umfang verlangt. Eine auditfähige elektronische Patientenakte (ePA) ist keine rein formale Dokumentation. Sie ist ein Kontrollsystem, das die Gerätehistorie als Ergebnis der Ausführung erstellt: Die Identität ist an die jeweilige Aufgabe gebunden, die Abnahme an Nachweise, Abweichungen werden in Echtzeit erfasst und der Prüfpfad ist lückenlos und muss nicht nachträglich korrigiert werden. Dies ist der praktische Unterschied zwischen „Wir haben Dokumentation“ und „Wir können die Kontrolle nachweisen“.
Dies ist wichtig, da Prüfer nicht die Absicht überprüfen. Sie prüfen die Glaubwürdigkeit der Dokumentation: Ist die Historie zeitnah, lässt sie sich dem tatsächlichen Gerät/der Charge zuordnen, und kann das Unternehmen die Nachweise ohne aufwendiges Durchsuchen von gemeinsam genutzten Laufwerken und Ordnern finden? Im Gerätekontext geht es darum, ob die Gerätehistorie (Device History Record, DHR) als zusammenhängendes Beweismaterial erstellt werden kann, das die Fertigungsschritte mit den Abnahmeaktivitäten, Abweichungen mit deren Behebung und Freigabeentscheidungen mit der zuständigen Behörde verknüpft. Dies setzt Datenintegrität und Identitätsprüfung voraus: kontrollierte Aktionen, kontrollierte Signaturen und Datensätze, die durch elektronische Signaturen und festgelegte Aufbewahrungsfristen vor unbefugten Änderungen geschützt sind.
Dieser Artikel definiert ein praktisches „eDHR-Nachweispaket“: die 12 Datensätze und Exporte, die in realen Auditgesprächen Bestand haben. SG Systems Global Modell, V5 Rückverfolgbarkeit verknüpft Ausführungswahrheit von MES Arbeitsabläufe, Governance-Wahrheit von QMS Die Kontrolle und die Bewegungsabläufe werden in einer einzigen operativen Historie zusammengeführt. Ziel ist nicht die Speicherung von Dokumenten, sondern die Durchsetzung der Kontrolle während der Ausführung, sodass die Protokollierung von vornherein rechtssicher ist.
Weg mit Papierdokumenten, her mit eDHR: Nur Beweise, die zum Zeitpunkt der Hinrichtung erfasst werden, bleiben ohne Rekonstruktion erhalten.
1) Der Inspektionsstandard: „Kontrolle nachgewiesen“ schlägt „Aufzeichnung abgeschlossen“
Papierdokumente vermitteln ein Gefühl der Sicherheit, weil sie vertraut sind, doch sie erweisen sich genau dann als strukturell schwach, wenn der Prüfer nach dem Hergang, dem Zeitpunkt und der Verantwortlichen fragt. Aus diesem Grund wird das digitale Personaldokument (DHR) in modernen Prüfverfahren als Ausführungs- und Beweisstandard betrachtet. Die Aufzeichnung muss zeitnah sein, mit der Identität verknüpft und durch einen verlässlichen Prüfpfad belegt werden . Muss das Unternehmen den Sachverhalt erst „erzählen“, um die Aufzeichnung schlüssig zu gestalten, befindet sich das System bereits im Umstrukturierungsmodus.
Die eDHR-Strategie von V5 basiert auf einer klaren Prämisse: Das System soll Fehlverhalten erschweren und die korrekte Erfassung von Beweismitteln zum Standard machen. Wenn die Ausführung geregelt ist (Identität, Befugnis, Reihenfolge und Beweisführung), wird die Inspektionsbereitschaft zur Eigenschaft des Betriebssystems und nicht zum Ergebnis einer besonderen Leistung der Qualitätssicherung.
2) Was „Papierreisende“ falsch machen: Vier vorhersehbare Fehlermodi
Papierbasierte Dokumente weisen vorhersehbare Schwächen auf. Erstens: Die Identität geht verloren: Komponenten werden vertauscht, Etiketten neu gedruckt oder Einheiten ohne verlässliche Verknüpfung nachbearbeitet. Zweitens: Die Zeitangaben werden ungenau: Einträge werden später vorgenommen, da das System keine Erfassung zur Ausführungszeit vorsieht. Drittens: Die Zuständigkeiten sind unklar: Genehmigungen sind nicht an ein festgelegtes Rollenmodell oder eine Benutzerzugriffsverwaltung gebunden . Viertens: Ausnahmen werden nicht erfasst: Abweichungen und Nacharbeiten werden als Nebengespräche statt als geregelte Ereignisse behandelt.
Ein elektronisches Patientenaktensystem (eDHR) behebt diese Probleme nicht durch „Digitalisierung von Papier“, sondern durch die Durchsetzung einer Kontrolllogik: Erfassung der Identität bei der Ausführung, an die Befugnis gebundene Unterschriften, im Arbeitsablauf geregelte Ausnahmen und als Systemausgabe generierte Beweismittelpakete.
3) Das eDHR-Beweispaket: Die 12 Datensätze, die auch nach einer Prüfung Bestand haben
Ein praktisches eDHR-Beweispaket besteht nicht aus einer einzelnen PDF-Datei. Es handelt sich um eine Reihe verknüpfter Datensätze, die es einem Prüfer ermöglichen, Identität, Durchführung, Annahme und Entscheidungen lückenlos zu überprüfen. Im Folgenden werden zwölf Datensätze und Exporte aufgeführt, die bei realen Prüfungen stets relevant sind.
- Geräte-/Losgenealogie. Eine nachvollziehbare Verbindung vom fertigen Gerät oder der Charge zu den verbrauchten Komponenten und Baugruppen, die mit Folgendem übereinstimmt Genealogie eines Grundstücks von Anfang bis Ende.
- Ausführungshistorie der Arbeitsaufträge. Das schrittweise Ausführungsprotokoll, das aufzeigt, was in welcher Reihenfolge und von wem ausgeführt wurde, ausgerichtet an den vorgegebenen Anweisungen und Ausführung von Arbeitsaufträgen.
- Materialidentitätsbestätigung. Der Nachweis, dass zum Zeitpunkt des Verbrauchs das richtige Material verwendet wurde, ist damit verbunden Bestätigung der materiellen Identität (Barcode-/Ausweisprüfung, keine Beschreibung).
- Eingehende Annahmenachweise. Empfangs-/Prüfprotokolle, die mit Lieferantenchargen und Annahmeentscheidungen verknüpft sind, abgestimmt auf kommende Inspektion.
- Inprozessbegleitende Abnahme- und Qualitätsprüfungen. Die erforderlichen, ausgeführten und bestandenen/nicht bestandenen Akzeptanzprüfungen auf Schrittebene wurden mit folgenden Punkten abgestimmt: In-Prozess-Qualitätskontrollen.
- Testergebnisse und Überprüfung der Nachweise. Die Rohdaten zuzüglich des Prüf-/Genehmigungsprotokolls, das Schlussfolgerungen und Befugnisse aufzeigt, abgestimmt auf Überprüfung der Laboranalysen.
- Etikettierung / Identitätsprüfung. Nachweis, dass das korrekte Etikett/die korrekte Version/Kennung angebracht und verifiziert wurde, ausgerichtet auf Etikettenüberprüfung.
- Verlauf von Quarantäne, Sperrung und Freigabe. Eine vollständige Status-Zeitleiste, die anzeigt, wann Material oder Produkt eingegangen ist. Quarantäne, warum und unter welcher Organisation wurde es veröffentlicht? QS-Disposition.
- Aufzeichnung von Abweichungen und Nichtkonformitäten. Der Ereignisdatensatz, der Erkennungszeitpunkt, Eindämmung, Ermittlungszusammenhang und Lösung belegt, abgestimmt auf Abweichung / Nichtkonformität.
- Nachweise zur Verknüpfung und zum Abschluss von CAPA-Maßnahmen. Nachweis, dass systemische Probleme angegangen und verifiziert wurden, einschließlich CAPA und einem CAPA-Wirksamkeitsprüfung.
- Schulungs-/Autorisierungsnachweis. Nachweise dafür, dass der Bediener zum Zeitpunkt der Ausführung für die Aufgabe autorisiert war, verbunden mit einem Trainingsmatrix und Rollenlogik.
- Prüfprotokoll + Export elektronischer Signaturen. Eine kombinierte Ansicht, die zeigt, wer die wichtigsten Aktionen durchgeführt hat, wann diese stattfanden, was sich geändert hat und welche Schritte unterzeichnet wurden, abgestimmt auf Prüfpfad und elektronische Signaturen.
Diese zwölf Punkte sind nicht „nice-have“. Sie sorgen dafür, dass der Fokus präzise bleibt. Wenn die Beweismittel schlüssig sind, kann das Unternehmen die Frage „Was ist passiert?“ beantworten, ohne die Frage auf „Was hätte passieren können?“ auszuweiten.
4) Durchgesetzte Sperren: Warum „Bewegung stoppen“ eine Systemsigenschaft sein muss
Das Inspektionsrisiko steigt sprunghaft an, wenn verdächtige Produkte weiterhin in Umlauf gebracht werden können. Eine Sperrung, die lediglich in einem E-Mail-Verlauf stattfindet, ist nicht wirksam. Die Rechtssicherheit von eDHR erfordert eine durchgesetzte Statuslogik: Bei Verdacht auf ein Produkt erfolgt die Quarantäne , und weitere Aktionen sind unmöglich, bis eine Entscheidung gemäß festgelegter Befugnis getroffen wurde. So kann ein Unternehmen die Eindämmung des Problems ohne unnötige Auskünfte nachweisen.
V5 stärkt diese Haltung, da Ausführung, Bewegung und Qualitätsstatus dasselbe Identitätsmodell teilen. Das System protokolliert Entscheidungen nicht nur, sondern setzt sie auch durch.
5) Identitätsdisziplin: Das eDHR ist nur so gut wie seine Genealogie
Wenn die Identität abweichen kann, wird die DHR angreifbar. Die operative Anforderung ist eine an die Ausführung gebundene Identität: Materialprüfung beim Verbrauch, Chargenverknüpfung über Verarbeitungsschritte hinweg und zuverlässige Rückverfolgbarkeit vom Gerät zurück zu den Ausgangsmaterialien. Hier kommt eine echte Ausführungsplattform ins Spiel: Sie erfasst die tatsächlichen Vorgänge zum Zeitpunkt ihres Auftretens und verknüpft sie mit einer durchgängigen Chargengenealogie , die ohne manuelle Abstimmung abgerufen werden kann.
„Wir können es zurückverfolgen“ ist eine schwache Behauptung. „Wir können es anhand einer Systemausgabe beweisen“ ist eine vertretbare Behauptung.
6) Ausnahmeregelungen: Wann eDHR unter Druck gewinnt oder verliert
Bei Inspektionen lautet die Fehlerursache selten: „Es gab nie einen Prozess.“ Vielmehr lautet sie: „Ihre Ausnahmen zeigen, dass Sie den Prozess nicht kontrolliert haben.“ Wenn die Identitätsprüfung fehlschlägt, die Abnahme fehlschlägt oder Nacharbeit erforderlich ist, muss der Vorfall dokumentiert und mit entsprechenden Nachweisen, Befugnissen und einem Abschluss versehen werden. Deshalb sind Abweichungsmanagement und die Verknüpfung mit Korrektur- und Vorbeugemaßnahmen (CAPA) Teil des gesamten Prozesses und nicht separate Dokumente.
V5 behandelt Ausnahmefälle wie erstklassige operative Datensätze: Priorisierung, Beweissicherung, Zuweisung und Abschluss erfolgen systemintern. Auf Nachfrage kann das Unternehmen die Kontrolle nachweisen, ohne die Sachlage neu darstellen zu müssen.
7) Plattformübersicht: Wie V5 ein revisionssicheres eDHR erstellt
Die eDHR-Funktionalität wird über die Plattform und die Module V5 Solution Overview , Manufacturing Execution System (MES) , Quality Management System (QMS) , Warehouse Management System (WMS) und V5 Connect (API) bereitgestellt.
Operativ erfasst MES, „was tatsächlich geschehen ist“, QMS regelt, „was erlaubt ist und wie es weitergehen muss“, und das einheitliche Identitätsmodell sichert die Nachvollziehbarkeit und Beweisführung. Wenn diese Ebenen dieselbe Grundlage haben, wird das DHR zu einem Ergebnis des normalen Betriebs: weniger Lücken, weniger verspätete Einträge, schnellerer Zugriff und eine stärkere Beweiskraft, wenn es ernst wird.
Papierbelege erscheinen vollständig, bis ein Prüfer nach Zeitpunkt, Genehmigung und Geltungsbereich fragt. eDHR ist im Vorteil, wenn diese Fragen durch Systemausgaben beantwortet werden.
8) Fazit: Die Abschaffung von Papierreisenden ist eine Entscheidung zur Risikominderung.
Weg mit Papierbelegen, her mit eDHR – das ist kein Modernisierungsslogan, sondern eine Entscheidung zur Risikokontrolle. Ein auditbereites eDHR-Dokumentationspaket belegt die Durchführung ohne Rekonstruktion: Kontinuität der Identität, Abnahmenachweise, geregelte Ausnahmen, kontrollierte Freigabe sowie auditfähige Signaturen und Protokolle. Wenn die Nachweiskette zum Zeitpunkt der Durchführung erstellt wird, ist die Inspektionsbereitschaft Standard – und die Gespräche gemäß Abschnitt 483 verkürzen sich, da der Umfang nachweisbar bleibt.
