URS schreiben, die im Audit tragen

Am Anfang jeder Anlage, jedes Systems und jeder Qualifizierung steht ein Dokument, das oft unterschätzt wird: die User Requirements Specification, kurz URS. Sie beschreibt, was das System können muss. Das klingt einfach, entscheidet aber über den Erfolg des gesamten Projekts. Denn gegen die URS wird später getestet, und was hier fehlt oder schwammig bleibt, rächt sich in jeder Folgephase.

Warum die URS alles trägt

Im Qualifizierungsmodell nach EU-GMP Annex 15 prüft die Design Qualification, ob die geplante Auslegung die URS erfüllt. Die Performance Qualification weist am Ende nach, dass das System im Betrieb genau diese Anforderungen einhält. Die URS ist damit Anfang und Massstab zugleich. Eine Qualifizierung kann nie besser sein als die Anforderung, gegen die sie prüft.

Eine gute URS ist die halbe Qualifizierung, eine schlechte ist ihre häufigste Fehlerquelle.

Merkmale einer belastbaren Anforderung

Eine URS, die im Audit trägt, folgt einigen einfachen, aber unerbittlichen Prinzipien:

• Testbar: jede Anforderung muss sich objektiv prüfen lassen. Was nicht messbar ist, ist keine Anforderung, sondern ein Wunsch.
• Eindeutig: Formulierungen wie ausreichend, schnell oder benutzerfreundlich haben in einer URS nichts verloren.
• Atomar: eine Anforderung pro Aussage, damit sie einzeln getestet und verfolgt werden kann.
• Rückverfolgbar: jede Anforderung erhält eine eindeutige Kennung.

Was in eine URS gehört

Eine vollständige URS deckt mehr ab als die reine Funktion. Dazu zählen funktionale Anforderungen, Anforderungen an Daten und Datenintegrität, Schnittstellen zu anderen Systemen, betriebliche und Umgebungsbedingungen, Leistungs- und Kapazitätsanforderungen sowie regulatorische Vorgaben. Ebenso wichtig ist, was nicht hineingehört: eine URS beschreibt das Was, nicht das Wie. Wer die Lösung bereits vorschreibt, engt Lieferanten unnötig ein und übernimmt Verantwortung, die besser beim Fachlieferanten bliebe.

GMP-Relevanz sichtbar machen

Nicht jede Anforderung ist gleich kritisch. Eine gute URS kennzeichnet, welche Anforderungen GMP- und datenintegritätsrelevant sind. Diese Priorisierung steuert später die Prüftiefe: sie erlaubt es, den Aufwand in der Qualifizierung risikobasiert dorthin zu lenken, wo er zählt, statt Unkritisches unnötig aufzublähen. GAMP 5 macht diese Verbindung von Anforderung, Risiko und Test zum Kern des Vorgehens.

Die Rückverfolgbarkeit schliesst den Kreis

Das Werkzeug, das die URS im Audit wirklich tragfähig macht, ist die Rückverfolgbarkeitsmatrix (Requirements Traceability Matrix). Sie verknüpft jede Anforderung mit ihrer Spezifikation, ihrer Risikobewertung und dem Testfall, der sie nachweist. Ein Auditor, der eine Anforderung herausgreift, kann so lückenlos verfolgen, wie sie umgesetzt und geprüft wurde. Lücken in dieser Matrix sind einer der schnellsten Wege zu einem Finding.

Wer die URS schreibt

Eine belastbare URS entsteht dort, wo Betrieb, Qualität und Engineering gemeinsam formulieren, was gebraucht wird. Sie ist ausdrücklich kein Lieferantendokument: wenn der Anbieter die Anforderungen an sein eigenes Produkt schreibt, fehlt die unabhängige Perspektive, und die spätere Design Qualification prüft gegen einen Massstab, den der Lieferant selbst gesetzt hat.

Was am Ende zählt

Zeit, die in eine saubere URS fliesst, ist die am besten investierte Zeit eines Qualifizierungsprojekts. Sie verhindert Missverständnisse mit Lieferanten, verkürzt die Testphasen und macht das Ergebnis auditfest. Vispact unterstützt beim Erstellen und Schärfen von Anforderungsspezifikationen, die vom ersten Satz an auf die spätere Qualifizierung ausgelegt sind.

‍