Programm: Datenintegritäts-Beauftragte/r (DI 1)
Datenintegrität im GMP-Umfeld / Datenintegritäts-Prinzipien / Datenintegritäts-Lebenszyklus
Dr. Wolfgang Schumacher
- Wichtigste Elemente im Überblick
- Status der Implementierung in der Pharmaindustrie
- Ergebnis der Umfrage durch die ECA
Regulatorische Grundlagen Europa / International
Klaus Feuerhelm / Dr. Wolfgang Schumacher
- Europäische Regularien
- EMA Q + A
- MHRA
- FDA / WHO
Datendefinitionen / Datentypen
Eberhard Kwiatkowski
- Definitionen (Primärdaten, Rohdaten, Metadaten)
- Lebenszyklus von Daten
- Datenschema
Datenflüsse
Yves Samson
- Laborsysteme / Prozessautomation
- IT-Landschaft
- Organisatorische Datenflüsse - intern/extern
Datenintegrität-Strategien
Dr. Wolfgang Schumacher
- Aufbau des Datenintegritätsprogramms
- Welche Dokumente sind primär erforderlich?
- Priorisierung der Aktivitäten
- Erforderliche Kapazität und Zeitplan
Data Governance
Dr. Wolfgang Schumacher
- Data Governance – Brauchen wir das wirklich?
- Aufbau - Welche Funktionen sind erforderlich?
- Data Steward – Administrator – Reviewer
Schwerpunkt: Audit Trail (Review)
Audit Trail - Inspektor
Klaus Feuerhelm
- Rechtliche Grundlagen und Audit Trail
- Audit Trail und AIM der EFG 11
- Audit Trail in Leitlinien und Standards
- Mängel und Probleme
Audit Trail - Industrie
Eberhard Kwiatkowski / Dr. Wolfgang Schumacher
- Audit Trail Review in der Praxis
- Implementierung – Kosten/Kapazität
- Dokumentation des Reviews
PIC/S Guide Data Integrity
Dr. Arno Terhechte
- Scope und Adressat des Guides
- Vergleich mit dem EU-GMP Guide
- Datenarchivierung (Dynamic Data)
- True Copy
Schwerpunkt: Datenintegrität bei Inspektionen
Datenintegritäts-Audit intern
Dr. Wolfgang Schumacher
- Auf welche Punkte muss geachtet werden?
- Detaillierungsgrad
- Prozesse
DI(-Audit) bei Systemlieferanten
Dr. Wolfgang Schumacher
- Verständnis der Regularien
- Technische Umsetzung der regulatorischen
- Anforderungen
Vorbereitung auf eine Inspektion
Dr. Wolfgang Schumacher
- Analyse des Status – Checkliste
- Inventar der Systeme
- CAPAs
Datenintegrität im Rahmen einer Behördeninspektion
Klaus Feuerhelm
- Einführung in die Inspektion
- IT Security, Benutzermanagement
- Datenspeicherung, Back-up und Archivierung
- Umgang mit Daten (Rohdaten)
- Inspektionsmängel
Umgang mit DI-Problemen / Erfahrungen bei Inspektionen
Eberhard Kwiatkowski / Dr. Wolfgang Schumacher
- DI-Assessment versus Validierung
- Wie geht man mit Abweichungen um?
- Warning Letters
Datenintegrität und Cloud Computing
Dr. Arno Terhechte
- Pflichten des Regulated Users
- Einfluss des Deploymentmodels auf die DI
- Methoden zur Sicherstellung der Datenintegrität in der Cloud
Datenintegritäts-Training
Yves Samson
- Trainingskonzept
- Umgang mit Papieraufzeichnungen
- Umgang mit elektronischen Aufzeichnungen
- Datenmanagement
Rolle des Managements
Yves Samson
- PQS-Anforderungen
- Senior Management
- Qualitätseinheit
- System-, Prozess- und Daten-Eigner
- Records und Information Manager (RIM)
Fallstudie Merck - Labor
Dr. Ulrich Opitz
- Systemklassen und DI
- Anpassungen in der Infrastruktur
- IT-Validierung von kleinen Systemen
- Data Governance und Training
- Praktische Probleme bei DI
Fallstudie Merck - Produktion
Dr. Ulrich Opitz
- Unterschiede Labor/Produktion
- Systemklassen in der Produktion
- Lösungsansatz für kleine Systeme
- Papierdaten vs. Elektronische Daten
- Problem/Grenzfälle
Besonderheiten Labordaten / Excel-Formulare?
Dr. Arno Terhechte
- Warum liegt der Focus von Behördeninspektionen auf den Labordaten
- Datenflussanalyse
- Speicherung von Labordaten
- Daten, Rohdaten: welche Formate sollten man speichern
- Benutzerkonzepte im Labor
- Umgang mit Excel Sheets
Datenintegrität und Spreadsheets
Dr. Ulrich Opitz
- Problemanalyse Ecxel
- Analogie zu Blank Forms
- Anforderungen aus der IT-Validierung
- Organisatorische Anforderungen
- Technische Anforderungen
Aktuelle praktische Problempunkte (Pain Points)
Dr. Ulrich Opitz
- Machen wir doch einfach weiter alles in Papier….
- E-Signature Tools
- Digitalisierung
- Sonstige
Papierdaten / Blankoformulare
Dr. Wolfgang Schumacher
- Papierdaten – Aufbewahrungszeiten - Scanning
- Blankoformulare - Was wird von den Behörden gefordert?
- Master Templates
- Kontrollprozess
Organisatorische Schnittstellen
Yves Samson
- Dateneigentum
- Organisatorische Schnittstellen
- Sicherstellung der Datenintegrität bei externen Dienstleistern
- Maßnahmen festlegen und umsetzen
Datenreviews
Eberhard Kwiatkowski
- Review von Labordaten
- Freigabeentscheidung
- OOS - Review von Herstelldaten
- Zusammenfassung der Herstelldokumentation
- Sichten der Graphiken
Datenmigration
Dr. Ulrich Opitz
- Migrationstypen
- Risikoanalyse der Typen
- Migrationstests
- Qualitätsbeurteilung von Migrationstests
- Umgang mit Fehlern bei der Migration
Programm: Audit Trail und Audit Trail Review (DI 3)
Folgende Fragestellungen werden u.a. im Rahmen der Beiträge diskutiert:
- Muss jedes System einen Audit Trail haben?
- Was mache ich mit Altsystemen ohne Audit Trail?
- Audit Trail Review als Review by Exception?
- Wer sollte den Audit Trail überprüfen – gibt es Unterschiede zwischen Europa und der FDA?
- Alle GMP-relevanten Änderungen und Löschungen; was bedeutet dies?
- Hybridsysteme als Alternative zu einem systemintegrierten Audit Trail – Umgang mit der MHRA-Forderung zum Nachweis der Äquivalenz bzw. zum Umstieg auf einen systemgenerierten Audit Trail Ende 2017
- Mögliche Konsequenzen aus dem Annex 11 Entwurf vom 7.7.2025
Sinn und Zweck eines Audit Trails (Reviews)
- Audit Trail und Audit Trail Review – nur eine regulatorische Forderung?
- Welche Zwecke sollten Audit Trails und deren Überprüfung erfüllen?
- Welchen Audit Trail soll man überprüfen?
Regulatorische Anforderungen
- AMWHV
- EU-GMP Kapitel 4
- EU-GMP Annex 11 (Draaft)
- Was sind GMP-relevante Daten?
Audit Trail vs. Logs
- Was sollte mittels Audit Trails überwacht werden?
- Audit-Trail vs. Logs: Pros und Kontras
- Anforderungen an die Auswertung
Anforderungen für den Audit Trail formulieren
- Inhalte eines Audit Trails
- Wie sieht eine Audit Trail Review gerechter Audit Trail aus?
- Anforderungen an den Audit Trail (Review) im Rahmen von User Requirement Specifications
- Anforderungen an den Software-Lieferanten
Risikobasierter Ansatz zur Bestimmung der Audit Trail Review relevanten Systeme
- Welche Kriterien sind für die Risikoanalyse anwendbar?
- Risikokategorien
- Priorisierung der Systeme für den Audit Trail Review
Audit Trail und Audit Trail Review im Rahmen einer Behördeninspektion
- Aide Memoire EFG 11
- Vorgaben der Guidelines (PIC/S PI 041 / MHRA)
- Systeme und Systemteile
- Inspektionselemente
- Beispiele aus Inspektionen
Audit Trail (Review) bei Excel
Um eine verlässliche Darstellung sicherzustellen, wurde der Vortrag ATR bei Excel aus dem letzten Jahr übernommen.
- Verantwortlichkeiten
- Aufsetzen der URS bezüglich des Audit Trails
- Risikoanalyse
- Welche Felder/Funktionen unterliegen dem Audit Trail?
- Wer darf Änderungen vornehmen und welche?
- Wie gestalte ich einen ATR-Report?
Second Person Review
- Second Person Review – brauchen wir das?
- Welche Records müssen überprüft werden in QC / QA, Produktion?
- Auf welche Kriterien ist beim Review zu achten?
- Inhalt der SOP „Second Person Review“
Praxisbeispiele Audit Trail (Review)
- Verantwortlichkeiten
- Durchführung Administrativer ATR
- Operativer ATR von Empower
- Durchführung am Beispiel eines MES
- Durchführung am Beispiel einer weiteren Laboranwendung
Programm: Das Datenintegritäts-Audit (DI 5)
Datenintegritätsinspektionen aus der Sicht eines GMP-Inspektors- Datenintegritätsinspektionen als Teil der allgemeinen GMP Inspektionen
- Worauf legt ein Inspektor besonderen Wert (Fragen des Inspektors)?
- Typische Feststellungen bei Inspektionen der Datenintegrität
- Elektronische Dokumentation und Papierdokumentation
Selbstinspektion der Datenlenkung / Data Governance
- Datenintegrität im PQS / QMS
- Datenlenkung / Data Governance
- Risikobewertung der Datenintegrität / Notwendigkeit des Audit Trail Reviews
- Datenintegritätsprogramm / DI-Strategie
Kritische Daten – Welche Daten müssen geprüft werden?
- Statische vs. dynamische Daten
- Daten mit direkter und indirekter Auswirkung
- GMP - GLP - GCP - GDP-Daten
- Kritische Daten von Dienstleistern
Risikobasierte Bewertung der Datenintegrität
- Identifizierung von DI Problemen in Systemen
- Abbildung von Geschäftsprozessen
- Daten- und Systemkategorisierung
- Systembewertung und Risikoklassifizierung mit Beispielen
Remote Audits
- Vor-/Nachteile
- Kann ich im Remote Audit die Ziele erreichen?
- Planung und Durchführung
- Praxis
Selbstinspektion / Interne Audits im IT-Bereich
- Was muss in IT-Abteilungen geprüft werden?
- Die Rolle der IT bei der Datenintegrität
- Anforderungen an die Entwicklung von geeigneter Software
Inspektion der Datenintegrität im Laborbereich / in der QK
- Risikobasierter Auditansatz im Labor
- LIMS-Herausforderungen – woraus muss geachtet werden?
- Vom Lieferanten vorkonfigurierte Laborausrüstung
- Logbücher
Selbstinspektion in der Produktion
- Aufbau der Systeme (ISA95) - MES
- Package Units / Embedded systems
- Audit Trail Review in der Produktion
- Spezielle Aspekte klassische Chemie vs. Biotechnologie
- Kontrolle der Parametereinstellungen beim Chargenwechsel
Audit eines SaaS (Software as a Service) Cloud Anbieters
- Auditteam, Umfang, benötigte Zeit
- Was ist zu überprüfen - Auditplan?
- Kritische Bereiche / Sicherheit / Datenschutz
Wie geht man mit Datenintegrität bei Lieferanten um?
- Typische Fehler in Bezug zu DI
- Welche Supplier (CMO / Rohstofflieferanten / Anlagenbauer); welche Intensität
- Vertragliche Festlegungen