Annex 15: Requalifizierung risikobasiert planen

Die Erstqualifizierung ist bestanden, die Anlage läuft. Doch der validierte Zustand ist kein Dauerzustand: Verschleiss, Umbauten, Softwareaktualisierungen und schleichende Drift verschieben eine Anlage langsam weg von dem Punkt, an dem sie einmal freigegeben wurde. Genau hier setzt die Requalifizierung an, und genau hier scheitern viele Betriebe an einer starren Kalenderlogik, die Aufwand erzeugt, ohne Sicherheit zu schaffen.

Was Annex 15 tatsächlich fordert

EU-GMP Annex 15 behandelt Qualifizierung und Validierung als Lebenszyklus, nicht als einmaliges Ereignis. Zur Requalifizierung hält der Anhang fest, dass Anlagen, Einrichtungen, Versorgungssysteme und Equipment in angemessenen Abständen bewertet werden, um zu bestätigen, dass sie unter Kontrolle bleiben. Bemerkenswert ist, was dort nicht steht: ein fester Zeitraum. Annex 15 nennt bewusst kein starres Intervall, sondern verlangt eine begründete, risikobasierte Festlegung. Damit verschiebt sich die eigentliche Arbeit von der Durchführung zur Begründung.

Requalifizierung ist nicht Revalidierung

Eine häufige Ungenauigkeit beginnt bei den Begriffen. Requalifizierung bezieht sich auf Anlagen, Systeme und Equipment, also auf die Frage, ob die Ausrüstung weiterhin ihren Spezifikationen entspricht. Revalidierung meint den Prozess und seine fortgesetzte Fähigkeit, die geforderte Qualität zu liefern. Beide teilen dieselbe risikobasierte Logik, adressieren aber unterschiedliche Objekte. Wer die Begriffe vermischt, plant unscharf und riskiert, dass Verantwortlichkeiten und Umfang im Audit auseinanderfallen.

Risiko schlägt Kalender

Ein tragfähiger Requalifizierungsplan leitet die Prüffrequenz aus der Kritikalität ab. Massgeblich sind der GMP-Impact des Systems, seine Stabilität im bisherigen Betrieb und die Aussagekraft der laufenden Überwachung.

• Systeme mit hohem Produktrisiko und geringer Eigenüberwachung: engere Intervalle.
• Gut überwachte Systeme mit stabilem Trend: längere Intervalle, gestützt auf Daten.
• Auslöser jenseits des Kalenders: relevante Änderungen, Abweichungshäufungen, Trendbrüche, auffällige Wartungsbefunde.

Wo ein kontinuierliches Monitoring belastbare Daten liefert, kann es einen Teil der periodischen Requalifizierung ersetzen oder ihren Umfang verkleinern. Das ist keine Abkürzung, sondern die konsequente Nutzung vorhandener Evidenz.

Der periodische Review als Datenquelle

Die Requalifizierung fällt nicht ins Leere, wenn der Betrieb seine Historie kennt. Abweichungen, Änderungen, Kalibrier- und Wartungsergebnisse sowie die Trends aus dem Monitoring bilden zusammen das Bild, aus dem sich Frequenz und Umfang begründen lassen. Ein gepflegter periodischer Review liefert genau diese Eingangsdaten. Fehlt er, bleibt die Requalifizierung eine Vermutung statt einer Bewertung.

Change Control ist der halbe Plan

Die meisten Requalifizierungen werden nicht vom Kalender ausgelöst, sondern von Änderungen. Ein neues Ersatzteil, eine geänderte Rezeptur, ein Steuerungsupdate: jede Änderung braucht eine Bewertung, ob und in welchem Umfang requalifiziert wird. Ein sauberes Change-Control-System, das diese Frage systematisch stellt, verhindert sowohl blinde Flecken als auch reflexhafte Volltests.

Requalifizierung ist keine Wiederholung der Erstqualifizierung, sondern eine gezielte Bestätigung des validierten Zustands.

Der Umfang: so viel wie nötig

Nicht jede Requalifizierung bedeutet ein komplettes DQ/IQ/OQ/PQ. Oft genügt eine fokussierte OQ oder PQ an den kritischen Funktionen, ergänzt um eine Bewertung der seit der letzten Qualifizierung angefallenen Änderungen, Abweichungen und Wartungen. Entscheidend ist, dass der Umfang dokumentiert begründet und gegen die ursprünglichen Anforderungen aus der URS rückverfolgbar ist. Ein häufiger Fehler ist, die Requalifizierung durchzuführen, ohne die zwischenzeitliche Historie einzubeziehen. Dann fehlt der Nachweis, dass die gewählten Prüfpunkte tatsächlich die relevanten Risiken adressieren.

Was am Ende zählt

Eine gute Requalifizierungsstrategie ist auditfest, weil sie nachvollziehbar ist: jede Frequenz, jeder Umfang und jeder Verzicht auf einen Test ist mit Risiko begründet. Sie ist zugleich wirtschaftlich, weil sie Aufwand dorthin lenkt, wo er Sicherheit schafft. Beim Aufbau solcher risikobasierten Requalifizierungskonzepte unterstützt Vispact im operativen Betriebsengineering, von der Kritikalitätsbewertung bis zum belastbaren Prüfplan.

‍