Wie sichern Life-Sciences-Unternehmen die Datenintegrität ihrer GxP-Systeme dauerhaft nach ALCOA+-Prinzipien?

Datenintegrität bricht in der Praxis selten an der Technik, sondern an der Reihenfolge. Wer zuerst Audit Trails konfiguriert und Systeme validiert, ohne die kritischen Datenflüsse zu kennen, sichert oft die falschen Stellen ab: Ein sauber validiertes LIMS nützt wenig, wenn die freigaberelevante Auswertung weiterhin in einer ungeschützten Tabellenkalkulation passiert. Deshalb beginnt belastbare Data Integrity Assurance mit der risikobasierten Kritikalitätsanalyse nach ICH Q9 und der Gap-Analyse gegen ALCOA+ und PIC/S PI 041. Erst danach folgen Audit-Trail-Review, Verfahren und Validierung. Diese Reihenfolge verschiebt den Aufwand dorthin, wo er die meisten Befunde verhindert, statt ihn gleichmäßig über unkritische und kritische Systeme zu streuen.

Der Engpass im Remediation-Fall ist ein anderer: Nach einem Inspektionsbefund wird unter Zeitdruck das einzelne Symptom behoben, der eine fehlende Audit Trail, der eine Sammelaccount. Ohne Ursachenanalyse bleibt die zugrundeliegende Lücke in Verfahren und Systemlandschaft offen, und die Beanstandung kehrt im Folge-Audit zurück. Wir setzen die Korrekturmaßnahmen deshalb über das CAPA-System auf, mit dokumentiertem Wirksamkeitsnachweis, und verankern das geänderte Verhalten in SOPs und rollenspezifischem Training. So wird aus einer punktuellen Reaktion ein System, das der nächsten Inspektion nach Annex 11 und 21 CFR Part 11 standhält.