Zwei Qualitätsmanagement‑Fachkräfte prüfen digitale Dokumentation im Kontext der neuen GMP‑Anforderungen nach Annex 11 und Kapitel 4

GMP-Update 2026: Neue Anforderungen in Annex 11 und Kapitel 4 und wie roXtra bei der Umsetzung unterstützt

Von /

Die EU-Kommission hat im Juli 2025 umfassende Entwürfe zur Überarbeitung von Annex 11 „Computerised Systems“ sowie Kapitel 4 „Documentation“ veröffentlicht. Diese Modernisierung ist die bedeutendste Aktualisierung digitaler GMP-Compliance seit über zehn Jahren und berücksichtigt technologische Entwicklungen wie Cloud-Services, hybride Dokumentationsmodelle, SaaS-Lösungen und KI-gestützte Systeme.

Für Organisationen im Gesundheitswesen und in der Medizinproduktherstellung bedeutet dies tiefgreifende Veränderungen. Die neuen Anforderungen betreffen Validierung, Datenintegrität, Sicherheit, Audit-Trails, Lieferantenbewertung und die vollständige Integration digitaler Systeme in das Qualitätsmanagement.

Inhalte:

  1. Warum die Aktualisierung von Kapitel 4 und Annex 11 relevant ist
  2. Die wichtigsten Änderungen im Überblick
  3. Auswirkungen auf Qualitätsmanagementsysteme
  4. Bezug zu GAMP 5
  5. Praxisbeispiele aus Gesundheitswesen und Medizinproduktherstellung
  6. Wichtige Begriffe einfach erklärt
  7. Praxisnahe Verbindung zu roXtra
  8. Fazit
  9. Quellen und weiterführende Literatur

1. Warum die Aktualisierung von Kapitel 4 und Annex 11 relevant ist

Die Entwürfe zu Annex 11 und Kapitel 4 definieren die neuen Maßstäbe im Umgang mit computergestützten Systemen und GMP-relevanter Dokumentation. Sie betonen Themen wie Datenintegrität, IT-Sicherheit, Audit-Trails und die stärkere Verzahnung digitaler Systeme mit dem Pharmaceutical Quality System (PQS).

Gerade im Gesundheitswesen und in der Medizinproduktherstellung, wo sensible Daten und klare regulatorische Vorgaben vorherrschen, sind diese Änderungen essenziell. Die Modernisierung schafft klare Regeln für hybride Dokumentation und stärkt die digitale Nachvollziehbarkeit.

2. Die wichtigsten Änderungen im Überblick

Erweiterter Umfang

Sowohl Annex 11 als auch Kapitel 4 wurden umfangreich überarbeitet. Annex 11 wuchs von 5 auf 19 Seiten, Kapitel 4 von 9 auf 17 Seiten. Beide Dokumente wurden vollständig neu strukturiert, fachlich geschärft und um Glossare ergänzt, um zentrale Begriffe wie „Audit-Trail“, „Metadata“ oder „Certified Copy“ einheitlich und verständlich zu definieren. Die Überarbeitung trägt dazu bei, dass Interpretationsspielräume geringer werden und die Anwendung im Praxisalltag klarer nachvollzogen werden kann.

Fokus auf digitale Transformation und moderne Technologien

Die neuen Entwürfe berücksichtigen Entwicklungen wie Cloud‑Computing, SaaS‑Modelle und hybride Dokumentationsformen. Annex 11 trägt diesen Technologien Rechnung, indem es systematisch Anforderungen an moderne IT‑Systeme formuliert, einschließlich Security‑Architekturen, Datenintegritätsmaßnahmen und Risikobewertungen. Die Integration von NIS2‑ und ISO‑27001‑Elementen zeigt, dass Cybersecurity eine entscheidende Rolle in GMP‑relevanten Systemen einnimmt.

Schwerpunkte im neuen Annex 11

Annex 11 wurde inhaltlich deutlich ausgeweitet und legt neue Akzente. Besonders relevant sind:

  • Security – moderne Anforderungen an Systemhärtung, Zugriffsschutz, Monitoring und Notfallkonzepte
  • Identity‑ und Access‑Management – klare Vorgaben zu Rollenmodellen, Berechtigungsvergabe und Authentifizierung
  • Qualification and Validation – Erweiterung klassischer Validierungsanforderungen hin zu mehr Lifecycle‑Orientierung
  • Audit-Trails – stärkere Betonung verpflichtender, manipulationssicherer Audit‑Trails über alle GMP‑relevanten Systeme hinweg
  • Supplier‑ und Service‑Management – neue Mindestanforderungen für Cloud‑ und SaaS‑Anbieter

Die Gewichtung dieser Themen zeigt den Trend weg von einer rein technischen Systemvalidierung hin zu einem umfassenden Governance‑ und Sicherheitsverständnis.

Wesentliche Änderungen in Kapitel 4

Kapitel 4 rückt zunehmend weg von der klassischen papierbasierten Dokumentation hin zu datengetriebenen Systemen. Wichtige Neuerungen sind:

  • Die ALCOA‑plus‑plus‑Prinzipien werden vollumfänglich integriert und auf hybride wie digitale Dokumentationsmodelle angewendet
  • Metadaten rücken in den Fokus, da sie für Nachvollziehbarkeit, Suchbarkeit und Revisionssicherheit essenziell sind
  • Hybride Dokumentenmodelle werden erstmals klar geregelt, inklusive Anforderungen an konsistente Datensätze
  • Ein glossarbasiertes Begriffsverständnis verbessert die Anwendung in GMP‑Inspektionen
  • Stärkere Einbindung in das PQS, um Dokumentation nicht isoliert, sondern prozessorientiert zu betrachten

Kapitel 4 fordert zudem eine systematische Bereitstellung, Archivierung und Prüfung digitaler Dokumente und betont, dass Unternehmen jederzeit „inspektionsbereit“ sein müssen.

3. Auswirkungen auf Qualitätsmanagementsysteme

Mit den neuen Vorgaben steigen die Anforderungen an digitale Qualitätsmanagementsysteme. Annex 11 verlangt eine tiefere Integration digitaler Lösungen in das PQS sowie regelmäßige Reviews und einen dokumentierten Lifecycle-Ansatz für computergestützte Systeme.

  • vollständige Audit-Trail-Transparenz
  • konsequente Datenintegrität
  • definierte Rollen und Identitätsmanagement
  • strukturierte Lieferantenbewertung

4. Bezug zu GAMP 5

Der GAMP-5-Leitfaden verfolgt seit Jahren einen risikobasierten Lifecycle-Ansatz für computergestützte Systeme. Die neuen Entwürfe harmonieren mit diesem Ansatz und stärken die Themen Validierung, Verantwortlichkeiten und prozessorientiertes Lifecycle-Management.

5. Praxisbeispiele aus Gesundheitswesen und Medizinproduktherstellung

Klinik mit hybrider Dokumentation

Eine Klinik, die bislang sowohl digitale Systeme als auch papierbasierte Unterlagen verwendet, muss die neuen Kapitel‑4‑Anforderungen künftig deutlich strukturierter umsetzen. Das bedeutet, dass alle relevanten Dokumente zentral erfasst, eindeutig versioniert und mit vollständigen Metadaten hinterlegt werden müssen. Die Klinik sorgt dafür, dass Änderungen revisionssicher protokolliert und Audit‑Trails manipulationssicher gespeichert werden. Durch die Einführung eines digitalen Dokumentenlenkungsprozesses – etwa über ein QMS wie roXtra – haben Mitarbeitende jederzeit Zugriff auf gültige Vorgaben und können Lesebestätigungen digital abgeben. Die früher genutzten Papierordner werden nach und nach abgelöst, wodurch sich Fehlerquellen reduzieren und die ALCOA‑plus‑plus‑Prinzipien dauerhaft eingehalten werden.

Medizinprodukthersteller mit Cloud-Architektur

Ein Hersteller, der Produktionsdaten oder technische Dokumente in Cloud‑Umgebungen nutzt, muss Annex‑11‑konforme Sicherheits‑ und Kontrollmechanismen etablieren. Dazu gehört, dass der Cloud‑Anbieter qualifiziert und vertraglich klar geregelt wird, einschließlich definierter Verantwortlichkeiten für Backups, Incident‑Management und Audit‑Trail‑Integrität. Zusätzlich muss das Unternehmen ein strukturiertes Identitäts‑ und Zugriffsmanagement einführen, das Rollen sauber trennt und alle Aktivitäten nachvollziehbar dokumentiert. Ein risikobasierter Validierungsansatz nach GAMP 5 stellt sicher, dass alle Systeme den regulatorischen Anforderungen entsprechen. So entsteht eine transparente, revisionssichere und auditfeste Cloud‑Infrastruktur, die den neuen Vorgaben gerecht wird.

Labor mit SaaS-gestütztem QM

Ein Labor, das viele Qualitätsprozesse wie Abweichungen, CAPA oder Prüfberichte digital abbildet, muss künftig nachweisen, dass sein SaaS‑Anbieter Annex‑11‑konforme Strukturen unterstützt. Die Umsetzung erfolgt durch vollständig digitalisierte Workflows, in denen Prüfberichte, Freigaben und Änderungen automatisch protokolliert und auditfest gespeichert werden. Digitale Formulare sorgen dafür, dass keine Informationen verloren gehen und Prozesse konsistent durchgeführt werden. Gleichzeitig führt das Labor regelmäßige Lieferantenbewertungen durch und überprüft Backup‑ und Wiederherstellungsprozesse des SaaS‑Systems. Die integrierte Audit‑Trail‑Funktion ermöglicht eine lückenlose Rückverfolgbarkeit, wodurch das Labor jederzeit inspektionsbereit ist und regulatorische Anforderungen sicher erfüllt.

6. Wichtige Begriffe einfach erklärt

ALCOA-plus-plus: Prinzip zur Sicherstellung von Datenintegrität – Attributable, Legible, Contemporaneous, Original, Accurate sowie Complete, Consistent, Enduring, Available und Traceable.

Audit-Trail: Unveränderbare Aufzeichnung aller Nutzeraktionen in einem System.

Pharmaceutical Quality System (PQS): Das zentrale Qualitätsmanagementsystem eines regulierten Unternehmens, das sicherstellt, dass alle Prozesse und computergestützten Systeme kontrolliert, GMP‑konform und jederzeit nachvollziehbar ausgeführt werden.

7. Praxisnahe Verbindung zu roXtra

Die neuen regulatorischen Anforderungen lassen sich mit der QM-Software roXtra effizient umsetzen. roXtra wird in enger Zusammenarbeit mit regulierten Unternehmen kontinuierlich weiterentwickelt und unterstützt wichtige Normen wie ISO 9001, ISO 13485, ISO 15224 sowie FDA 21 CFR Part 11.

Dokumentenlenkung passend zu Kapitel 4

roXtra ermöglicht eine vollständig digitale und revisionssichere Dokumentenlenkung, die den neuen Anforderungen aus Kapitel 4 entspricht. Dazu gehören automatisierte Versionierung, klar definierte Freigabeprozesse sowie eine zentrale, auditfähige Ablage aller qualitätsrelevanten Dokumente. Mitarbeitende greifen stets auf gültige, eindeutig identifizierbare Dokumente zu, unterstützt durch eine leistungsstarke Volltextsuche und transparente Lenkungsmechanismen.

  • automatische Versionierung
  • klare Freigabe- und Lenkungsprozesse
  • revisionssichere Archivierung
  • integrierte Volltextsuche

Audit-Trails und Sicherheit gemäß Annex 11

Annex 11 legt großen Wert auf Manipulationsschutz, Nachvollziehbarkeit und systematische Kontrolle. roXtra erfüllt diese Anforderungen durch eine lückenlose Protokollierung aller Änderungen: Jeder Bearbeitungsschritt wird mit Zeitstempel, Benutzer und Kontext dokumentiert. Zudem unterstützt roXtra elektronische Unterschriften und Rollenmodelle, die den FDA‑ und GxP‑Anforderungen entsprechen. Dadurch werden Audit‑Trails nicht nur gespeichert, sondern aktiv als Kontrollinstrument nutzbar gemacht.

  • lückenlose Protokollierung
  • elektronische Unterschriften
  • rollenbasierte Zugriffsrechte

Prozessmanagement entlang der GAMP‑5‑Prinzipien

Das Prozessmanagement in roXtra unterstützt die GAMP‑5‑Prinzipien, indem Prozesse klar modelliert, digital ausgeführt und nachvollziehbar gesteuert werden. Mit BPMN 2.0, einer einfachen Expresstabelle oder auch KI-unterstützt lassen sich Abläufe ohne Programmierkenntnisse erstellen, strukturiert definieren und standardisieren. Digitale Formulare sorgen für durchgängige und reproduzierbare Prozesse, während Rollen, Regeln und automatisierte Benachrichtigungen die kontrollierte Ausführung sicherstellen. Alle Aktivitäten werden systemseitig dokumentiert, sodass eine vollständige Nachvollziehbarkeit im Sinne des GAMP‑5‑Lifecycle‑Ansatzes gewährleistet ist.

  • BPMN-2.0-Modelle
  • digitale Formulare
  • automatisierte Workflows

Ganzheitliches PQS‑Management mit Risiko‑, Audit‑ und Maßnahmenverfolgung

Über die Dokumentenlenkung hinaus ermöglicht roXtra den Aufbau eines ganzheitlichen digitalen PQS. Das System bietet Module für Risikoanalyse, Auditplanung und -durchführung sowie Maßnahmenmanagement, die sich nahtlos miteinander verknüpfen lassen. Risiken können nach etablierten Normen bewertet und überwacht werden, während Audits strukturiert geplant und Ergebnisse systematisch dokumentiert werden. Maßnahmen aus CAPA‑ oder Auditprozessen lassen sich im System transparent nachverfolgen, wodurch eine kontinuierliche Verbesserung gewährleistet ist.

  • Risikomanagement
  • Auditmanagement
  • Maßnahmenmanagement

8. Fazit

Die überarbeiteten Entwürfe zu Annex 11 und Kapitel 4 markieren einen wichtigen Schritt hin zu einer modernen, digital ausgerichteten GMP‑Compliance und schaffen klare Anforderungen an Datenintegrität, IT‑Sicherheit und dokumentierte Nachvollziehbarkeit. Gleichzeitig geben sie Unternehmen eine deutlichere Orientierung, wie digitale Systeme strukturiert, überprüfbar und risikobasiert in das Qualitätsmanagement eingebettet werden sollten.

Mit roXtra steht Organisationen eine Software zur Verfügung, die diese Vorgaben nicht nur abbildet, sondern dabei hilft, Prozesse zu vereinheitlichen, Transparenz zu erhöhen und regulatorische Nachweise effizient zu erbringen. Wer die neuen Anforderungen frühzeitig berücksichtigt, stärkt sein Qualitätsmanagement nachhaltig, reduziert Fehlerquellen und legt die Grundlage für eine zukunftssichere, auditfeste und digitale Unternehmensorganisation.

9. Quellen und weiterführende Literatur

Nach oben scrollen