21 CFR Part 11 – FDA-Anforderungen an elektronische Aufzeichnungen
21 CFR Part 11 ist der Teil des Code of Federal Regulations (CFR), der die Anforderungen der US-amerikanischen FDA (Food and Drug Administration) an elektronische Aufzeichnungen und elektronische Signaturen in der Pharma- und Medizintechnik-Industrie definiert. Wer Produkte in die USA verkauft, muss seine ERP-/QMS-/Lab-Systeme entsprechend gestalten.
Kernanforderungen
Audit Trails: lückenlose, nicht manipulierbare Protokollierung aller Datenänderungen
Elektronische Signaturen mit zwei Komponenten (z.B. Username + Passwort)
Validierung der Software mit dokumentierten Tests (CSV, GAMP-5)
Zugriffskontrolle mit rollenbasierten Berechtigungen
Integrität der Daten: keine nachträgliche Manipulation möglich
Backup und Datenschutz
ERP-Implikationen
Für Pharma- und Medizintechnik-Hersteller bedeutet 21 CFR Part 11:
Auswahl eines validierungsfähigen ERPs
Lückenlose Audit Trails auf allen relevanten Tabellen
Elektronische Signatur-Workflows für Freigaben
Validierungs-Doku nach GAMP-5
Periodische Re-Validierungen bei Updates
Compliance-Tools
Spezialisierte Tools: Veeva Vault, MasterControl, Greenlight Guru. Klassische ERPs wie SAP S/4HANA und Microsoft Dynamics 365 F&O bieten 21-CFR-Part-11-konforme Module für Pharma und Med-Tech.
Praxis-Beispiel
Ein Pharma-Hersteller in Deutschland exportiert Medikamente in die USA — damit greift 21 CFR Part 11, die FDA-Vorschrift für elektronische Aufzeichnungen und Signaturen. Konkret: jede Datenänderung im ERP muss revisionssicher protokolliert werden, elektronische Signaturen müssen gleichwertig zu handschriftlichen sein, das System muss validiert sein. Implementierung: Audit-Trails sitewide, Rollen-Berechtigungen, signierter Genehmigungs-Workflow für Stammdaten-Änderungen, Validierungs-Dokumentation nach GAMP-5.
Gilt 21 CFR Part 11 nur für US-Markt? Faktisch: jeder, der in die USA exportiert oder klinische Studien für FDA-Zulassungen durchführt, muss compliant sein. Auch europäische Pharma-Unternehmen sind oft betroffen. Welche ERPs sind 21-CFR-Part-11-fähig? Pharma-spezifische ERPs wie SAP S/4HANA mit Industry Solution Pharma, blueXIRP, Werum PAS-X. Generelle ERPs müssen meist mit Add-ons ergänzt werden.
