Warum die Dokumentenkontrolle scheitert – Ein tiefer Einblick in die CAPA-Grundursachen

Die Dokumentenkontrolle ist ein wesentlicher Bestandteil der Einhaltung gesetzlicher Vorschriften in der Herstellung von Arzneimitteln, Lebensmitteln, Nahrungsergänzungsmitteln und Medizinprodukten. Sie umfasst die Erstellung, Genehmigung, Verteilung, Abfrage und Archivierung von Dokumenten, die gemäß der aktuellen Guten Herstellungspraxis (cGMP) und internationalen Qualitätsstandards erforderlich sind. Trotz ihrer wichtigen Rolle schneiden Dokumentenkontrollprozesse bei behördlichen Inspektionen häufig schlecht ab. Häufig werden unzureichende Dokumentation, die Verwendung veralteter Versionen und die Nichteinhaltung etablierter Verfahren genannt.

Dieser Artikel untersucht die Ursachen von Dokumentenkontrollfehlern im Rahmen von Korrektur- und Vorbeugemaßnahmen (CAPA). Anstatt die Schuld einzelnen Handlungen zuzuweisen, liegt der Fokus auf systemischen Faktoren – technologischen, organisatorischen und verfahrenstechnischen –, die die Genauigkeit der Aufzeichnungen, die Zugriffskontrolle, die Versionsintegrität und die Rückverfolgbarkeit beeinträchtigen.

1. Verfahrensumfang und Komplexität

Mit der Ausweitung der Produktlinien und des regulatorischen Umfangs an Produktionsstandorten steigt die Anzahl der kontrollierten Dokumente – Standardarbeitsanweisungen (SOPs), Formulare, Arbeitsanweisungen, Chargenprotokolle – erheblich an. Ohne zentrale Übersicht oder einen robusten Dokumentenlebenszyklusprozess kann diese Menge zu Duplikaten, Überschneidungen oder Widersprüchen zwischen Dokumenten führen.

Komplexe Dokumentationshierarchien können dazu führen, dass Benutzer auf veraltete Anweisungen zurückgreifen, insbesondere in Umgebungen, in denen elektronische Dokumentenkontrollsysteme nicht einheitlich eingesetzt werden. In vielen Betrieben kann eine Mischung aus Papier-, PDF- und elektronischen Dateien nebeneinander existieren, was das Risiko der Verwendung unkontrollierter Dokumente im GMP-Betrieb erhöht.

2. Oberflächliche CAPA-Antworten

CAPA-Systeme sind sowohl auf sofortige Korrekturen als auch auf langfristige Prävention ausgelegt. In der Praxis konzentrieren sich viele CAPAs jedoch auf symptomatische Lösungen wie Schulungen oder die Überarbeitung eines Formulars. Diese Maßnahmen sind zwar notwendig, beheben aber möglicherweise nicht die grundlegenden Prozessschwächen, die zum Fehler geführt haben. So können beispielsweise wiederholte Abweichungen beim Dokumentenzugriff auf die Systemarchitektur oder die Abteilungstrennung zurückzuführen sein – nicht auf individuelles Verhalten.

Regulierungsbehörden fördern eine Ursachenanalyse (RCA), um technische, verfahrenstechnische und kulturelle Ursachen für Verstöße zu ermitteln. Unternehmen, die CAPA-Untersuchungen auf Verfahrensänderungen beschränken, können bei nachfolgenden Inspektionen mit wiederkehrenden Mängeln konfrontiert werden.

3. Einschränkungen von Legacy-Systemen

Viele der heute verwendeten Dokumentenkontrollsysteme wurden vor über einem Jahrzehnt implementiert und nicht im Hinblick auf moderne regulatorische Anforderungen entwickelt. Dateiserver, Tabellenkalkulationen und freigegebene Netzwerkordner bieten kaum Möglichkeiten zur Versionskontrolle, Zugriffsprotokollierung oder Nachverfolgbarkeit von Änderungen.

Sowohl EMA Annex 11 als auch FDA 21 CFR Part 11 verlangen, dass computergestützte Systeme zur Steuerung von GMP-Daten über definierte Zugriffsrechte, sichere Prüfpfade und Kontrollen verfügen, um unbefugte Änderungen zu verhindern. In Betrieben, in denen noch ältere Tools im Einsatz sind, werden diese Anforderungen möglicherweise nicht vollständig erfüllt, selbst wenn Verfahren nominell vorhanden sind.

4. Ausbildungslücken und Fehlinterpretation von Kompetenzen

Dokumentenkontrollsysteme sind nicht nur auf die Verfügbarkeit der richtigen Version angewiesen, sondern auch auf die korrekte Interpretation und Umsetzung der Inhalte. In vielen Einrichtungen werden Schulungen eher als Dokumentationstätigkeit denn als Nachweis angewandter Kompetenzen behandelt. Schulungsprotokolle können zwar zeigen, dass ein Mitarbeiter eine SOP überprüft hat, dies garantiert jedoch nicht das Verständnis des Kontexts oder die Anwendbarkeit in verschiedenen Szenarien.

GMP-Richtlinien schreiben vor, dass Personal durch Ausbildung, Schulung und Erfahrung qualifiziert sein muss. In komplexen oder risikoreichen Produktionsumgebungen reicht es oft nicht aus, lediglich Verfahrenszugriff zu gewähren oder eine Unterschriftenbestätigung zu verlangen. Um diese Lücke zu schließen, sind oft Systeme erforderlich, die kontextbezogene Anleitungen unterstützen – ob digital oder papierbasiert.

5. Organisatorische und abteilungsbezogene Fehlausrichtung

Die Dokumentenkontrolle erstreckt sich oft über mehrere Abteilungen, darunter Qualitätssicherung, Produktion, IT und Compliance. In Organisationen, in denen diese Abteilungen mit unterschiedlichen Prioritäten oder nur minimaler Integration arbeiten, können dokumentenbezogene Prozesse fragmentiert sein. Beispielsweise kann die Qualitätssicherung Dokumentenarchive verwalten, während die Produktionsabteilungen für den täglichen Betrieb auf gedruckte Versionen oder lokale Kopien angewiesen sind.

Ohne eine einheitliche Dokumentenkontrollplattform oder klar definierte Verantwortlichkeiten können Abweichungen zwischen der kontrollierten Version und der in der Praxis verwendeten Version entstehen. Diese Abweichung ist eine häufige Ursache für Auditbefunde im Zusammenhang mit Verfahrensverstößen.

6. Unvollständige oder unzugängliche Prüfpfade

Ein gut funktionierendes Dokumentenkontrollsystem sollte eine vollständige und chronologische Aufzeichnung aller Änderungen enthalten, einschließlich Zeitstempel, Benutzeraktionen und Begründungen für Aktualisierungen. Unzureichende Prüfprotokolle können Ermittler daran hindern, Entscheidungszeitpläne nachzuvollziehen oder die Einhaltung von Prüf- und Genehmigungsprotokollen zu überprüfen.

Die regulatorischen Richtlinien der FDA und PIC/S betonen die Notwendigkeit sicherer, automatischer und regelmäßig überprüfter Prüfprotokolle. Systeme, die auf manueller Protokollierung oder bearbeitbaren Metadatenfeldern basieren, bergen Risiken, die möglicherweise erst nach einem Vorfall sichtbar werden.

7. Falsches Vertrauen aufgrund externer Auditergebnisse

Externe Prüfungen sind wertvoll, aber zwangsläufig in Umfang und Dauer begrenzt. Ein positives Auditergebnis sollte nicht als Beweis dafür interpretiert werden, dass die Dokumentenkontrollprozesse vollständig robust sind oder allgemein eingehalten werden. Stichprobengröße, Standortvorbereitung und Prüferschwerpunkte können die Ergebnisse beeinflussen.

Interne Auditprogramme sollten mit der gleichen Sorgfalt wie behördliche Prüfungen durchgeführt werden, einschließlich Stichproben, Abweichungsverfolgung und Trendanalyse. Ein übermäßiges Vertrauen auf Inspektionsergebnisse ohne kontinuierliche interne Validierung kann zu Schwachstellen in der Compliance-Strategie führen.

Fazit

Fehler in der Dokumentenkontrolle lassen sich selten auf eine einzelne Ursache zurückführen. Häufiger spiegeln sie eine Kombination aus Verfahrensüberlastung, technologischen Einschränkungen, organisatorischen Silos und unterentwickelten CAPA-Frameworks wider. Um diese Probleme zu beheben, ist eine ganzheitliche Überprüfung des Dokumentenlebenszyklusmanagements erforderlich – von der Erstellung und Überarbeitung bis hin zu Benutzerschulungen und Auditbereitschaft.

Ob papierbasierte, hybride oder volldigitale Systeme – das Ziel ist immer dasselbe: sicherzustellen, dass die genehmigten Verfahren wie beschrieben von geschultem Personal anhand aktueller, geprüfter Dokumente befolgt werden. Bei Abweichungen sollten CAPA-Systeme in der Lage sein, den gesamten Kontext zu diagnostizieren und nicht nur oberflächliche Symptome zu korrigieren. Auf diese Weise können Hersteller ihre Compliance-Ergebnisse verbessern, Betriebsrisiken reduzieren und die allgemeine Produktintegrität verbessern.

Referenzen

1. FDA. Qualitätsmanagementsystem für pharmazeutische CGMP-Vorschriften. Verfügbar unter: https://www.fda.gov/media/75436/download
2. EMA. Anhang 11 – Computergestützte Systeme. Verfügbar unter: https://www.ema.europa.eu/en/documents/scientific-guideline/annex-11-guideline-computerised-systems_en.pdf
3. FDA. Datenintegrität und Compliance mit CGMP-Medikamenten – Leitfaden für die Industrie. 2018. Verfügbar unter: https://www.fda.gov/media/119267/download
4. WHO. Technische Berichtsreihe Nr. 996 – Gute Praktiken im Daten- und Datensatzmanagement. Verfügbar unter: https://www.who.int/publications/i/item/WHO-TRS-996-eng
5. ISO. ISO 9001:2015 – Qualitätsmanagementsysteme. Verfügbar unter: https://www.iso.org/standard/62085.html
6. PIC/S. Gute Praktiken für Datenmanagement und -integrität in regulierten GMP/GDP-Umgebungen. Verfügbar unter: https://picscheme.org/