DQ/IQ/OQ/PQ: Qualifizierung, die im Audit trägt

Qualifizierung schafft den dokumentierten Nachweis, dass Anlagen, Systeme und Equipment für ihren vorgesehenen Zweck geeignet sind. Das Modell dahinter ist etabliert und in EU-GMP Annex 15 beschrieben. Entschieden wird trotzdem nicht im Modell, sondern in der Ausführung: an der Frage, wogegen geprüft wird, wie tief geprüft wird und was mit Abweichungen geschieht.

Das V-Modell in vier Stufen

• DQ (Design Qualification): die geplante Auslegung erfüllt die Anforderungen aus der URS. Geprüft wird auf dem Papier, bevor beschafft und gebaut wird.
• IQ (Installation Qualification): geliefert und installiert wie spezifiziert. Komponenten, Verrohrung und Instrumentierung verifiziert, Kalibrierungen belegt, Werkstoffe und Lieferantendokumentation geprüft.
• OQ (Operational Qualification): die Funktion ist über den gesamten vorgesehenen Betriebsbereich nachgewiesen, inklusive der oberen und unteren Grenzen. Erst auf dieser Basis werden SOPs und Schulungen final.
• PQ (Performance Qualification): die Leistung ist unter realen Betriebsbedingungen reproduzierbar, geprüft mit Produktionsmaterial oder einem qualifizierten Ersatz. Wo es sich begründen lässt, wird PQ mit OQ kombiniert.

Die Nachweiskette entscheidet

Jede Stufe prüft gegen die Stufe davor, und alles prüft am Ende gegen die URS. Genau diese Kette schaut ein Auditor an: Lässt sich jede Anforderung bis zu dem Testfall verfolgen, der sie belegt, und bis zu dem Ergebnis, das ihn abschliesst? Eine Traceability-Matrix ist dafür kein Formalismus, sondern das Werkzeug, mit dem sich Vollständigkeit überhaupt zeigen lässt.

Prüftiefe ist eine Risikoentscheidung, keine Fleissaufgabe.

Prüftiefe risikobasiert festlegen

Annex 15 verlangt einen risikobasierten Ansatz, ICH Q9 liefert die Systematik dazu. Der Aufwand gehört dorthin, wo ein Ausfall Produkt oder Patient trifft: kritische Prozessparameter, produktberührende Oberflächen, Medien und Datenpfade. Standardkomponenten ohne Produktkontakt brauchen keine eigene Testkampagne. Wo der Lieferant bereits belastbar geprüft hat, etwa im FAT oder SAT, lassen sich Ergebnisse nach Annex 15 einbeziehen, statt sie auf der Baustelle zu wiederholen. Entscheidend ist, dass die Begründung dokumentiert ist, nicht dass gespart wurde.

Wo Qualifizierung in der Praxis scheitert

Die Muster wiederholen sich: eine URS, die Wünsche statt prüfbarer Anforderungen enthält. Testfälle ohne Akzeptanzkriterium, bei denen niemand sagen kann, wann sie bestanden sind. Abweichungen, die zwar aufgenommen, aber weder bewertet noch geschlossen wurden. Und Protokolle, die erst nach der Ausführung entstehen. Keiner dieser Punkte ist ein technisches Problem, alle vier sind Führungsfragen.

Nach der Qualifizierung ist vor der Requalifizierung

Der qualifizierte Zustand ist kein Zeugnis, sondern ein Zustand, der gehalten werden muss. Änderungen laufen über Change Control, periodische Bewertungen prüfen, ob die Annahmen noch stimmen, und die Requalifizierung folgt dem Risiko, nicht dem Kalender. Eine Anlage, die qualifiziert ist, im laufenden Betrieb aber nicht überwacht wird, ist im nächsten Audit angreifbar.