Häufig gestellte Fragen
Was bedeutet GxP-Validierung bei einem ERP-System?
GxP-Validierung ist der dokumentierte Nachweis, dass ein computergestütztes System wie ein ERP in regulierten Branchen die für seinen Einsatzzweck spezifizierten Anforderungen durchgängig und reproduzierbar erfüllt. Das Kürzel „GxP" fasst die „Good-Practice"-Regelwerke zusammen, etwa Good Manufacturing Practice (GMP), Good Laboratory Practice (GLP), Good Clinical Practice (GCP) und Good Distribution Practice (GDP). Im ERP-Kontext betrifft das vor allem qualitätsrelevante Funktionen wie Chargenführung, Freigabe-Workflows, Materialwirtschaft und Rückverfolgbarkeit. Reine Verwaltungs- oder Buchhaltungsmodule ohne GxP-Bezug fallen dagegen meist nicht in den eigentlichen Validierungsumfang.
Wie läuft eine GxP-Validierung ab (V-Modell, IQ/OQ/PQ)?
Die Validierung folgt typischerweise einem V-Modell und orientiert sich am Branchenleitfaden GAMP 5 der ISPE, dessen zweite Ausgabe von 2022 einen risikobasierten Ansatz und „kritisches Denken" statt starrer Checklisten betont. Üblich sind die Stufen Design Qualification (DQ), Installation Qualification (IQ), Operational Qualification (OQ) und Performance Qualification (PQ), eingebettet zwischen einem Validierungsplan mit Risikoanalyse am Anfang und einem Validierungsbericht am Ende. Je höher das Risiko einer Funktion für Produkt und Patient, desto intensiver wird geprüft, sodass sich der Aufwand auf die kritischen Module konzentrieren lässt. Jeder Schritt wird in gegengezeichneten Testprotokollen erfasst, damit die Eignung lückenlos nachvollziehbar bleibt.
Welche Regelwerke und Normen gelten für die ERP-Validierung?
Methodisch ist der ISPE-Leitfaden GAMP 5 der De-facto-Branchenstandard, der Software in Risikokategorien einteilt und das Vorgehen daran skaliert. Für elektronische Aufzeichnungen und Signaturen gelten in den USA die FDA-Vorschrift 21 CFR Part 11 und in der EU der GMP-Annex 11, dessen überarbeitete Fassung nach Konsultation des Entwurfs von 2025 für 2026 erwartet wird. Die FDA hat ihren Prüfansatz für Produktions- und Qualitätssystem-Software im Medizinprodukteumfeld zudem mit der „Computer Software Assurance"-Guidance (final 2025, aktualisiert 2026) stärker auf risikobasiertes, schlankeres Testen ausgerichtet, ohne die Anforderungen von Part 11 selbst aufzuheben. Welche Vorschrift konkret greift, hängt von Zielmarkt, Branche und Einsatzzweck des Systems ab.
Was ist ALCOA+ und warum ist es für die ERP-Datenintegrität wichtig?
ALCOA+ ist das zentrale Prinzipien-Set für Datenintegrität in GxP-Umgebungen; das ursprüngliche ALCOA-Akronym wurde in den 1990er-Jahren im Umfeld der FDA geprägt. Die fünf Kernkriterien lauten attributable, legible, contemporaneous, original und accurate (zuordenbar, lesbar, zeitgleich, original, korrekt), ergänzt um complete, consistent, enduring und available. Für ein ERP bedeutet das konkret, dass jede qualitätsrelevante Datenänderung mit Benutzer und Zeitstempel in einem unveränderlichen Audit-Trail protokolliert werden muss und dass Daten über den gesamten Produktlebenszyklus verfügbar und nachvollziehbar bleiben. Genau diese Anforderungen prüft die Validierung gezielt nach.
Was kostet eine GxP-Validierung und wie lange dauert sie?
Belastbare Pauschalpreise gibt es nicht, da die Kosten stark von Systemumfang, Komplexität und Eigenleistung des Betreibers abhängen; in der Praxis bewegen sich umfassende ERP-Validierungen häufig im mittleren fünf- bis sechsstelligen Eurobereich. Die reinen Lizenzgebühren machen dabei typischerweise nur einen kleineren Teil aus, während Implementierung, Customizing, Testdurchführung, Schulung und Datenmigration den Großteil verursachen. Standard-Validierungspakete und Qualifizierungsdokumente des Herstellers können den Eigenaufwand spürbar senken. Da Customizing den Validierungsumfang vergrößert, wirkt sich eine restriktive Anpassungsstrategie unmittelbar kostendämpfend aus.
Muss ein ERP nach jedem Update erneut validiert werden?
Validierung ist kein einmaliger Akt, denn jede Änderung an einem validierten System muss über ein dokumentiertes Change-Control-Verfahren bewertet werden. Dabei wird risikobasiert entschieden, ob und in welchem Umfang eine Re-Validierung einzelner Funktionen erforderlich ist, statt das gesamte System jedes Mal neu zu prüfen. Größere Eingriffe wie Versions-Upgrades, neue Funktionen oder Konfigurationsänderungen lösen in der Regel eine erneute Qualifizierung der betroffenen Bereiche aus, kleinere Patches oft nur eine Impact-Analyse. Ein unternehmensweit standardisiertes Validierungs-Framework hilft, diesen Aufwand planbar und effizient zu halten.
Welche ERP-Systeme lassen sich GxP-validieren?
Grundsätzlich ist nicht das Produkt, sondern der konkrete Einsatz beim Betreiber validierbar, weshalb die Verantwortung für die Validierung stets beim Unternehmen verbleibt. Geeignet sind ERP-Systeme, die einen unveränderlichen Audit-Trail, elektronische Signaturen im Sinne von 21 CFR Part 11, ein granulares Rollenkonzept sowie getrennte Test- und Validierungsmandanten bereitstellen. Verbreitet im DACH-Pharma- und Life-Sciences-Umfeld sind etablierte Standardlösungen mit Branchen-Add-ons sowie spezialisierte Pharma-Suiten, die vorbereitete Qualifizierungsunterlagen mitliefern. Diese Hersteller-Vorlagen reduzieren den Eigenaufwand, ersetzen aber nicht die unternehmensspezifische Validierung der tatsächlich genutzten Prozesse.