Datenintegrität ist in GxP-regulierten Unternehmen heute wichtiger denn je. Sie bildet die Grundlage für belastbare Qualitätsentscheidungen, aussagekräftige Zulassungsunterlagen und für das Vertrauen von Inspektoren weltweit. Seit unserem ursprünglichen Beitrag aus dem Jahr 2019 (hier ↗) haben internationale Behörden ihre Erwartungen weiter präzisiert. Neue Leitfäden richten den Fokus stärker auf elektronische Systeme, Cloud-Umgebungen und ein organisationsweites Data Governance-Verständnis.
Dieser aktualisierte Beitrag ergänzt die ursprünglichen Inhalte und zeigt auf, welche Entwicklungen seitdem hinzugekommen sind und wie moderne QM-Software – wie etwa roXtra – Unternehmen bei der praktischen Umsetzung unterstützt.
Inhalte:
- Warum ein konsistentes Datenverständnis heute unverzichtbar ist
- Internationale Leitlinien mit erweitertem Fokus
- ALCOA, ALCOA Plus und die Erweiterungen
- Moderne Anforderungen an elektronische Systeme im GMP‑Umfeld
- GAMP 5 Second Edition als Leitfaden für zeitgemäße Systemvalidierung
- Datenlebenszyklus und Data Governance als zentrales Qualitätsprinzip
- Was Inspektionen heute besonders in den Fokus nehmen
- Cloud und SaaS im GxP‑Kontext verantwortungsvoll nutzen
- Wie Unternehmen die heutigen Anforderungen praktisch erfüllen
- Häufige Fragen zur Datenintegrität im GxP‑Umfeld
1. Warum ein konsistentes Datenverständnis heute unverzichtbar ist
Die MHRA bezeichnet Datenintegrität als Vollständigkeit, Konsistenz und Genauigkeit von Daten über den gesamten Lebenszyklus. Das Update der MHRA-Guidance von 2021 unterstreicht die Bedeutung einer organisationsweiten Data Governance, die sich nicht nur auf technische Aspekte beschränkt, sondern auch Kultur, Rollen und Verantwortlichkeiten umfasst.
Datenintegrität
Datenintegrität beschreibt den Zustand, in dem Daten vollständig, korrekt, konsistent und geschützt sind – von der ursprünglichen Erfassung bis zur Archivierung.
Für regulierte Unternehmen bedeutet das:
- Roh- und Metadaten müssen eindeutig definiert sein
- Datenflüsse werden dokumentiert
- Systeme müssen nachvollziehbare Änderungen ermöglichen
Praxisbeispiel:
In einem Labor führt ein Mitarbeiter eine Messung durch. Das elektronische System speichert neben dem Messwert auch Gerät, Benutzer, Datum, Uhrzeit und weitere Metadaten automatisch. Wird später ein Fehler gefunden, hilft der Audit Trail dabei nachzuvollziehen, wie es dazu kam.
2. Internationale Leitlinien mit erweitertem Fokus
Die finalisierte FDA-Guidance “Data Integrity and Compliance with Drug CGMP” (2018) bildet weiterhin einen zentralen Referenzpunkt. Sie klärt die regulatorische Auslegung von Audit Trails, Sicherungsmechanismen und risikobasierter Überwachung.
Parallel dazu beschreibt die PIC/S-Leitlinie PI 041-1 (2021) ein konsistentes Rahmenwerk für gutes Datenmanagement in GMP- und GDP-Umgebungen. Für Unternehmen ergeben sich daraus klare Erwartungen, die heute als internationaler Standard gelten.
3. ALCOA, ALCOA Plus und die Erweiterungen
Die bekannten ALCOA-Prinzipien (Attributable, Legible, Contemporaneous, Original, Accurate) wurden weiterentwickelt zu ALCOA Plus und ALCOA Plus Plus, die zusätzliche Erwartungen wie Konsistenz, Dauerhaftigkeit und Verfügbarkeit berücksichtigen.
ALCOA Plus
Eine Erweiterung von ALCOA, die sicherstellt, dass Daten dauerhaft, konsistent, vollständig und verfügbar sind.
Die EMA-Guideline zu computergestützten Systemen in klinischen Prüfungen (2023) verbindet diese erweiterten Prinzipien mit klaren Vorgaben zu Verantwortlichkeiten, Audit Trails, Benutzerrollen und Sicherheit. Dadurch entsteht ein anwendbarer Rahmen für die tägliche Qualitätspraxis.
4. Moderne Anforderungen an elektronische Systeme im GMP-Umfeld
EU-GMP Annex 11 bleibt das wichtigste europäische Dokument für den Einsatz elektronischer Systeme in GMP-Bereichen. Er fordert:
- validierte Anwendungen
- qualifizierte IT-Infrastruktur
- geregelte Benutzer- und Rechteverwaltung
- Audit Trails, die Änderungen nachvollziehbar machen
- zuverlässige elektronische Signaturen
Wer zusätzlich in die USA liefert, muss die Anforderungen des 21 CFR Part 11 berücksichtigen. Zusammen ergeben beide Regelwerke ein umfassendes Verständnis für vertrauenswürdige elektronische Daten.
5. GAMP 5 Second Edition als Leitfaden für zeitgemäße Systemvalidierung
Die zweite Ausgabe von GAMP 5 (2022) aktualisiert den risikobasierten Lebenszyklus und stärkt kritisches Denken sowie die Einbindung von Service Providern. Sie berücksichtigt moderne Entwicklungsformen wie agile und inkrementelle Methoden und harmoniert mit der FDA‑Initiative zur Computer Software Assurance (CSA), deren finale Fassung für 2025 angekündigt wurde.
Einen kompakten Überblick zu den wichtigsten Neuerungen findest du auch in unserem Beitrag zur GAMP 5 Second Edition: https://www.roxtra.com/blog/gamp-5-2nd-edition/
Unternehmen profitieren von klarer Risikoorientierung, effizienteren Validierungsstrategien und einer gezielten Nutzung von Lieferantenevidenz. Dadurch lassen sich Validierungsaktivitäten praxisnah dokumentieren und gleichzeitig regulatorische Erwartungen zuverlässig erfüllen.
6. Datenlebenszyklus und Data Governance als zentrales Qualitätsprinzip
Der vollständige Datenlebenszyklus rückt 2026 stärker in den Mittelpunkt: Behörden erwarten, dass Unternehmen kritische Daten identifizieren, ihre Entstehung und Verarbeitung verstehen und geeignete Schutzmaßnahmen treffen. Dazu gehören beispielsweise validierte Schnittstellen, kontrollierte Konfigurationen sowie transparente Verfahren für Archivierung und Migration.
Moderne QM‑Systeme wie roXtra unterstützen diese Anforderungen durch versionssichere Dokumentenlenkung, Audit Trails und nachvollziehbare Workflows. Dadurch entsteht ein klar dokumentierter und überprüfbarer Datenfluss.
7. Was Inspektionen heute besonders in den Fokus nehmen
Behörden prüfen zunehmend, ob Prozesse zur Sicherung der Datenintegrität im Alltag tatsächlich angewendet werden. Besonders im Fokus stehen heute:
- regelmäßige und nachvollziehbar dokumentierte Audit‑Trail‑Reviews
- eindeutige Benutzeridentitäten sowie klar definierte Rollen und Berechtigungen
- die Untrennbarkeit elektronischer Signaturen vom jeweiligen Datensatz
- nachvollziehbare Änderungsprozesse, die jede Anpassung transparent dokumentieren
Diese Schwerpunkte gelten unabhängig davon, ob Systeme lokal oder in der Cloud betrieben werden.
Praxisbeispiel:
Während einer GMP‑Inspektion prüft die Behörde stichprobenartig mehrere Audit‑Trail‑Einträge eines Herstellungsprotokolls. Dabei fällt auf, dass alle elektronischen Signaturen korrekt zugeordnet sind, jedoch ein bestimmter Benutzer ungewöhnlich häufig Korrekturen vorgenommen hat. Das Unternehmen kann dank roXtra sofort eine vollständige Historie der Änderungen vorlegen, inklusive Zeitstempel, Benutzerrolle und Begründung. Die Prüfer stellen fest, dass jede Änderung nachvollziehbar dokumentiert wurde, was ein wichtiges Kriterium für Datenintegrität darstellt. Die Inspektion lobt ausdrücklich die klare Rollenverteilung und die regelmäßigen dokumentierten Audit‑Trail‑Reviews.
8. Cloud und SaaS im GxP‑Kontext verantwortungsvoll nutzen
Cloud‑ und SaaS‑Modelle sind heute etablierter Standard – vorausgesetzt, Transparenz und Compliance sind gewährleistet. Annex 11 fordert klare vertragliche Regelungen, auditierbare Providerprozesse, nachvollziehbare Änderungen, Business Continuity, Disaster Recovery und eine realistische Exit‑Strategie.
Auch wenn Anbieter wertvolle Nachweise bereitstellen, bleibt die Verantwortung beim regulierten Unternehmen. Eine risikoorientierte Validierung des vorgesehenen Verwendungszwecks ist daher unerlässlich. roXtra bietet hier eine solide Grundlage durch transparente Release‑Informationen, technische Nachweise und strukturierte Validierungsunterstützung.
9. Wie Unternehmen die heutigen Anforderungen praktisch erfüllen
Datenintegrität entsteht im Zusammenspiel von Organisation, Kultur, Risiko und Technik. Unternehmen setzen regulatorische Erwartungen erfolgreich um, wenn sie ALCOA‑Prinzipien in Arbeitsabläufe übersetzen, Audit Trails regelmäßig überprüfen und die Validierung risikoorientiert gestalten. Gleichzeitig rückt Data Governance stärker in den Vordergrund, um kritische Daten eindeutig zu definieren und über den gesamten Lebenszyklus hinweg zu schützen.
Praxisbeispiel:
Ein Pharmaunternehmen führt eine interne Datenintegritätsprüfung durch und stellt fest, dass in einem Produktionsbereich mehrere manuelle Kontrollschritte noch papierbasiert erfolgen. Die Analyse zeigt, dass dies zu Verzögerungen und Unklarheiten bei der Nachvollziehbarkeit führt. Das Unternehmen digitalisiert daraufhin den Prozess mit roXtra: Arbeitsanweisungen werden versionsgesichert gelenkt, Änderungen müssen elektronisch begründet werden und alle Prüfschritte sind auditierbar. Drei Monate später meldet die Qualitätsleitung deutlich weniger Rückfragen im Review‑Prozess, schnellere Freigaben und eine verbesserte Nachweisbarkeit bei internen wie externen Audits.
Häufige Fragen zur Datenintegrität im GxP‑Umfeld
Welche Leitfäden sind heute die wichtigsten Quellen?
FDA Guidance (2018), MHRA Guidance (2021), PIC/S PI 041‑1 (2021), EMA Guideline zu computergestützten Systemen in klinischen Prüfungen (2023), Annex 11 und Part 11.
Wie unterscheiden sich Annex 11 und Part 11?
Part 11 ist eine US‑Regulierung zu elektronischen Aufzeichnungen und Signaturen. Annex 11 betrachtet den gesamten Lebenszyklus elektronischer Systeme im europäischen GMP‑Umfeld.
Welche Rolle spielt GAMP 5 Second Edition?
Sie stärkt den risikobasierten Ansatz, fördert kritisches Denken und korrespondiert mit der CSA‑Initiative der FDA.
Was ist bei Cloud und SaaS besonders zu beachten?
Wesentlich sind Transparenz, Auditierbarkeit, Datensicherheit, Änderungskontrolle, Exit‑Strategien und die Validierung des Verwendungszwecks.
