GxP-gerechte IT-Infrastruktur und Virtualisierung (CV 12)

GxP-gerechte IT-Infrastruktur und Virtualisierung (CV 12)

Mannheim

Seminar Nr. 16789


Kosten

Teilnahmegebühr: EUR 1090,--
GMP-Überwachungsbehörden: EUR 545,--

Alle Preise zzgl. MwSt.

Rückfragen unter:
Tel.: 06221 / 84 44 0 E-Mail: info@concept-heidelberg.de

Sprecher

Klaus Feuerhelm, Regierungspräsidium Tübingen
Eberhard Kwiatkowski, PharmAdvantageIT
Yves Samson, Kereon

Zielsetzung

  • Sie erfahren, welche Anforderungen im Rahmen einer GMP-Inspektion an die IT-Infrastruktur und deren Qualifizierung gestellt werden
  • Die IT-Sicherheit hat mittlerweile eine zentrale Stelle eingenommen; Sie lernen hier die Bedeutung der IT-Infrastruktur in Hinblick auf ein angemessenes IT-Sicherheits-Konzept kennen.
  • Fallstudien zeigen Ihnen Qualifizierungsansätze für zentrale IT-Infrastrukturkomponenten
  • Die Virtualisierung ist ein Teil der IT-Infrastruktur; Sie lernen Strategien zur Qualifizierung der virtuellen Maschine und der Virtualisierungsplattform kennen

Hintergrund

Die IT-Infrastruktur ist im heutigen pharmazeutischen Umfeld das Rückgrat bei den Anwendungen vielfältigster Softwarelösungen. Dabei erhalten die Anforderungen an die IT-Sicherheit einen immer zentraleren Stellenwert. Nur eine robuste IT-Infrastruktur mit passenden Netzwerk-Topologien und Sicherheitskonzepten kann hier die entsprechende Sicherheit garantieren.

In den pharmazeutischen Regelwerken findet man wenige bzw. nur indirekte Anforderungen an die IT-Infrastruktur. In den Grundsätzen des EU-GMP-Leitfaden steht „Die Anwendung sollte validiert, die IT-Infrastruktur sollte qualifiziert sein“. Dabei entspricht die Formulierung „sollte“ einem „muss“! Weitere Hinweise finden sich in der überarbeiteten Version des im August 2017 veröffentlichten GAMP Good Practice Guide „IT Infrastructure Control and Compliance”.
 

Zielgruppe

Die Veranstaltung wendet sich an Verantwortliche aus der Pharmaindustrie, von Lieferanten und von Dienstleistungsunternehmen, die IT-Infrastruktur im GMP-Umfeld planen, qualifizieren und betreiben.

Programm

Einführungsworkshop
  •  Sorgen und Probleme mit der GxP-gerechten IT-Infrastruktur
  •  Erwartungen an die Schulung
Überblick IT-Infrastruktur, wie stelle ich diese dar?
  •  Validierungsmasterplan(VMP) incl. der Inventarliste(n); gehört dieser zur IT?
  •  Welche Rolle spielt die QA?
  •  Ist eine Infrastrukturlandkarte sinnvoll?
  •  Welche IT-Infrastruktursysteme sollten in die Inventarliste?
Regelwerke
  •  Deutsches Recht
  •  Europäische Vorgaben
  •  Richtlinien und Normen
Inspektion der IT-Infrastruktur
  •  Einführung Inspektion IT Infrastruktur
  •  PIC/S PI 041 Draft 3 und IT-Infrastruktur
  •  Praxisbeispiele aus der Inspektion
    •  Systembeschreibung und Netzplan
    •  Passive/aktive Netzkomponenten 
  •  Inspektionsmängel
Sicherheitskonzepte für eine robuste IT-Infrastruktur
  •  Warum brauchen wir eine robuste IT-Infrastruktur?
  •  Gefahren identifizieren
    •  Intern, Extern, Hybrid
  •  Anforderungen an die IT-Infrastruktur
    •  Auslegung / Verfügbarkeit / Zuverlässigkeit
  •  Grundsicherheitsregeln
  •  Netzwerk-Topologie
    •  Netzwerksegregation
  •  IT-Infrastruktur-Monitoring
  •  Datenarchive im Netz
 Case Study: Qualifizierung einer Firewall
  •  Anforderungen
    •  Einsatzweck
    •  Betrieb
  •  Risk Assessment
  •  Configuration Specification
    •  Regeldefinitionen
    •  Konfiguration der Betriebsparameter
  •  Configuration Testing (IQ)
  •  Functional Testing (OQ)
  •  Betrieb
    •  Monitoring / Change & Configuration Management
    •  Vorfall Management
Case Study: Zentrales Backup-Management-System
  •  Anforderungen
    •  Welche Daten?
    •  RPO - Recovery Point Objective
    •  RTO - Recovery Time Objective
    •  Verifizierungen
  •  Risk Assessment
  •  Configuration Specification
    •  Server / Agent / Konfiguration der Betriebsparameter
  •  Configuration Testing (IQ)
  •  Functional Testing (OQ)
  •  Betriebs-SOP
    •  Backup / Restore / Disaster Recovery
  •  Betrieb
Case Study: Qualifizierung von Gebäude-Netzwerk
  •  Welche Anforderung gibt es für die Qualifizierung?
  •  Wer ist verantwortlich?
  •  Wie binde ich externe Dienstleister in die Qualifizierung ein?
Design Review der IT-Infrastruktur
  •  Absichten der Design Review & des Risiko-Managements
  •  Durchführung der Design Review
    •  Was kann schief gehen?
  •  Kritische Betrachtung der IT-Infrastruktur
  •  Auslegung und Monitoring der Maßnahmen
QA bei IT vs. IT bei QA
  •  Welche Aufgaben sind das?
  •  Welche Erfahrungen solle diese Person mitbringen?
  •  In welcher Organisationseinheit sollten die QA-Aufgaben durchgeführt werden?
Case Study: Qualifizierung eines Servers; auch eines virtuellen Servers
  •  Welche Anforderung gibt es für die Qualifizierung?
  •  Wer ist verantwortlich?
  •  Wie sieht die Qualifizierung eines virtuellen Servers aus, gibt es Unterschiede?
Virtualisierung - Virtuelle Maschine qualifizieren
  •  Anwenderspezifikationen
  •  Bestimmung der Installationsmethode
  •  Definition von benötigten Backupzyklen und -szenarien
  •  Effizienzsteigerung durch die Nutzung von „VM-Vorlagen“
  •  Lebenszyklus von virtuellen Maschinen (VM)
Virtualisierung  - Qualifizierung der Virtualisierungsplattform
  •  Umfang der Virtualisierungsplattform
  •  Technische Spezifikationen
  •  Bestimmung der Installationsmethode
  •  Definition von Backupstrategien
  •  Vom Server zur Farm
  •  Effiziente Planung der Qualifizierung
  •  Lebenszyklus von virtuellen Umgebungen
Case Study: Qualifizierung der IT-Räumlichkeiten (Serverräume)
  •  Welche Anforderung gibt es für die Qualifizierung?
  •  Wer ist verantwortlich?
  •  Welche Dokumentation ist im laufenden Betrieb zu führen?

Zurück

GMP Seminare nach Thema

Cookies helfen uns bei der Bereitstellung unserer Dienste. Durch die Nutzung unserer Dienste erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

OK