Yves Samson
Kereon
Referierende
Eberhard Kwiatkowski
PharmAdvantageIT
Klaus Feuerhelm
Regierungspräsidium Tübingen
Highlights
- IT-Compliance bei der IT-/OT-Infrastruktur
- Fallstudien zur Qualifizierung von Firewalls / Netzwerken / Servern
- Konsequenzen des neuen Annex 11 (Entwurfs)
- IT-Compliance bei der IT-/OT-Infrastruktur
- Fallstudien zur Qualifizierung von Firewalls / Netzwerken / Servern
- Konsequenzen des neuen Annex 11 (Entwurfs)
Zielgruppe
Die Veranstaltung wendet sich an Verantwortliche (IT, Engineering, QA) aus der Pharmaindustrie, von Lieferanten und von Dienstleistungsunternehmen, die IT-/OT-Infrastruktur im GMP-Umfeld planen, qualifizieren und betreiben.
Zielsetzung
- Sie lernen hier die Bedeutung der IT-/OT-Infrastruktur in Hinblick auf ein angemessenes IT-Sicherheits-Konzept kennen
- Fallstudien zeigen Ihnen Qualifizierungsansätze für zentrale IT-Infrastrukturkomponenten
- Sie erhalten einen aktuellen Überblick zu den regulatorischen Anforderungen an die IT-/OT Infrastruktur
Die IT-/OT-Infrastruktur ist zentral im heutigen pharmazeutischen Umfeld. Dabei erhalten die Anforderungen an die IT-Sicherheit einen immer höheren Stellenwert. Nur eine robuste IT-/OT-Infrastruktur mit passenden Netzwerk-Topologien und Sicherheitskonzepten kann hier die entsprechende Sicherheit garantieren.
In den pharmazeutischen Regelwerken findet man wenige bzw. nur indirekte Anforderungen an die IT-/OT-Infrastruktur. In den Grundsätzen des EU-GMP-Leitfaden steht „Die Anwendung sollte validiert, die IT-Infrastruktur sollte qualifiziert sein“. Dabei entspricht die Formulierung „sollte“ einem „Muss“! Sie erfahren, welche Anforderungen im Rahmen einer GMP-Inspektion an die IT-/OT-Infrastruktur und deren Qualifizierung gestellt werden.
In den pharmazeutischen Regelwerken findet man wenige bzw. nur indirekte Anforderungen an die IT-/OT-Infrastruktur. In den Grundsätzen des EU-GMP-Leitfaden steht „Die Anwendung sollte validiert, die IT-Infrastruktur sollte qualifiziert sein“. Dabei entspricht die Formulierung „sollte“ einem „Muss“! Sie erfahren, welche Anforderungen im Rahmen einer GMP-Inspektion an die IT-/OT-Infrastruktur und deren Qualifizierung gestellt werden.
Programm
Überblick IT-/OT-Infrastruktur, wie stelle ich diese dar?
- Validierungsmasterplan(VMP) incl. der Inventarliste(n); gehört dieser zur IT?
- Welche Rolle spielt die QA?
- Ist eine Infrastrukturlandkarte sinnvoll?
- Welche IT-Infrastruktursysteme sollten in die Inventarliste?
Regelwerke
- Deutsches Recht
- Europäische Vorgaben
- Richtlinien und Normen
Inspektion der IT-/OT-Infrastruktur
- Einführung Inspektion IT-/OT-Infrastruktur
- PIC/S PI 041 und IT-Infrastruktur
- Praxisbeispiele aus der Inspektion
- Systembeschreibung und Netzplan
- Passive Netzkomponenten
- Aktive Netzkomponenten
- Inspektionsmängel
Sicherheitskonzepte für eine robuste IT-/OT-Infrastruktur
- Warum brauchen wir eine robuste IT-/OT-Infrastruktur?
- Gefahren identifizieren
- Intern, Extern, Hybrid
- Anforderungen an die IT-/OT-Infrastruktur
- Auslegung / Verfügbarkeit / Zuverlässigkeit
- Grundsicherheitsregeln
- Netzwerk-Topologie
- Netzwerksegregation
- IT-/OT-Infrastruktur-Monitoring
- Datenarchive im Netz
Case Study: Qualifizierungsdokumentation
- QP – Qualifizierungsplan
- TRS – Technische Anforderungen
- CS – Configuration Specifications
- IQ – Installationsqualifizierung (Configuration Testing)
Agile IT/OT Infrastruktur
- Einführung zur Infrastructure as Code (IaC)
- Von der Installation bis zur Bereitstellung
- Kosten der Agilität
- Vorteile der Agilität
- Effizientes Ausführen und Dokumentieren
Case Study: Qualifizierung einer Firewall
- Anforderungen
- Einsatzweck
- Betrieb
- Risk Assessment
- Configuration Specification
- Regeldefinitionen
- Konfiguration der Betriebsparameter
- Configuration Testing (IQ)
- Functional Testing (OQ)
- Betrieb
- Monitoring
- Change & Configuration Management
- Vorfall Management
- Review / Periodische Evaluation
Case Study: Zentrales Backup-Management-System
- Anforderungen
- Welche Daten?
- RPO - Recovery Point Objective
- RTO - Recovery Time Objective
- Verifizierungen
- Risk Assessment
- Configuration Specification
- Server / Agent / Konfiguration der Betriebsparameter
- Configuration Testing (IQ)
- Functional Testing (OQ)
- Betriebs-SOP
- Backup / Restore / Disaster Recovery
- Betrieb
- Monitoring
- Change & Configuration Management
- Vorfall Management
- Review / Periodische Evaluation
Case Study: Qualifizierung von Gebäude-Netzwerk
- Welche Anforderung gibt es für die Qualifizierung?
- Wer ist verantwortlich?
- Wie binde ich externe Dienstleister in die Qualifizierung ein?
Design Review der IT-/OT-Infrastruktur
- Absichten der Design Review & des Risiko-Managements
- Durchführung der Design Review
- Was kann schief gehen?
- Kritische Betrachtung der IT-Infrastruktur
- Auslegung und Monitoring der Maßnahmen
QA bei IT vs. IT bei QA
- Welche Aufgaben sind das?
- Welche Erfahrungen solle diese Person mitbringen?
- In welcher Organisationseinheit sollten die QA-Aufgaben durchgeführt werden?
Case Study: Qualifizierung eines Servers; auch eines virtuellen Servers
- Welche Anforderung gibt es für die Qualifizierung?
- Wer ist verantwortlich?
- Wie sieht die Qualifizierung eines virtuellen Servers aus, gibt es Unterschiede?
Besonderheiten der Virtualisierung
- Qualifizierung und Betrieb der Virtualisierungs-Plattform
- Handhabung von virtualisierten Servern und Applikationen
Inhalte einer Vereinbarung mit einem IT-Dienstleister
- Umfang der erbrachten IT-Dienstleistungen
- Rollen und Verantwortlicheiten der beiden Parteien
- Berichterstattung
- Eskalationsprozess
- Vertrag für eine interne IT-Abteilung / Cloud Service Provider: Unterschiede / Gemeinsamkeiten
Case Study: Qualifizierung der IT-Räumlichkeiten (Serverräume)
- Welche Anforderung gibt es für die Qualifizierung?
- Wer ist verantwortlich?
- Welche Dokumentation ist im laufenden Betrieb zu führen?
Weitere Informationen
Veranstaltungsort
NH Collection Heidelberg
Bergheimer Straße 91
69115 Heidelberg
Telefon +49 (0) 6221/1327 0
nhcollectionheidelberg@nh-hotels.com
NH Collection Heidelberg
Bergheimer Straße 91
69115 Heidelberg
Telefon +49 (0) 6221/1327 0
nhcollectionheidelberg@nh-hotels.com
Concept Heidelberg hat eine limitierte Anzahl an Zimmern im Konferenzhotel reserviert. Sie erhalten nach Ihrer Anmeldung ein Reservierungsformular oder einen Reservierungslink. Reservierungen laufen direkt über das Hotel. Wir empfehlen eine frühzeitige Reservierung.
Teilnahmegebühr
1.590,- zzgl. MwSt.
Die Teilnahmegebühr schließt zwei Mittagessen sowie Getränke während der Veranstaltung und in den Pausen. Zahlung nach Erhalt der Rechnung
Präsentation / Zertifikat
Die Präsentationen für diese Veranstaltung stehen Ihnen vor und nach der Veranstaltung zum Download und Ausdruck zur Verfügung. Beachten Sie bitte, dass vor Ort keine gedruckten Unterlagen ausgegeben werden und dass Sie auch keine Möglichkeit haben, die Präsentationen vor Ort zu drucken.
Alle Teilnehmer/innen erhalten im Anschluss an das Seminar ein Teilnahmezertifikat zugesandt.
Teilnahmegebühr
1.590,- zzgl. MwSt.
Die Teilnahmegebühr schließt zwei Mittagessen sowie Getränke während der Veranstaltung und in den Pausen. Zahlung nach Erhalt der Rechnung
Präsentation / Zertifikat
Die Präsentationen für diese Veranstaltung stehen Ihnen vor und nach der Veranstaltung zum Download und Ausdruck zur Verfügung. Beachten Sie bitte, dass vor Ort keine gedruckten Unterlagen ausgegeben werden und dass Sie auch keine Möglichkeit haben, die Präsentationen vor Ort zu drucken.
Alle Teilnehmer/innen erhalten im Anschluss an das Seminar ein Teilnahmezertifikat zugesandt.
Kontaktpersonen:
Fragen zum Inhalt:
Herr Dr. Andreas Mangel, +49 6221 84 44-41, mangel@concept-heidelberg.de
Fragen zur Organisation:
Frau Sonja Geppert, +49 6221 84 44-95, geppert@concept-heidelberg.de
Fragen zum Inhalt:
Herr Dr. Andreas Mangel, +49 6221 84 44-41, mangel@concept-heidelberg.de
Fragen zur Organisation:
Frau Sonja Geppert, +49 6221 84 44-95, geppert@concept-heidelberg.de
Datum & Uhrzeiten
Do., 07. Oktober 2027, 09:00-18:00 Uhr
(Registrierung/Begrüßungskaffee 08:30-09:00 Uhr)
Fr., 08. Oktober 2027, 08:30-16:00 Uhr
(Registrierung/Begrüßungskaffee 08:30-09:00 Uhr)
Fr., 08. Oktober 2027, 08:30-16:00 Uhr
Teilnahmegebühr
| Reguläre Teilnahmegebühr*: | € 1590,- |
| Teilnahmegebühr für Mitarbeiter/innen von GMP-Überwachungsbehörden*: | € 795,- |
Alle Preise zzgl. MwSt. Wichtige Hinweise zur Umsatzsteuer.
* auch unkompliziert per Kreditkarte bezahlbar
Weitere Termine vor Ort
Weitere Termine vor Ort nicht verfügbar
Weitere Termine online
Weitere Termine online nicht verfügbar
Dieses Seminar ist Bestandteil des GMP-Lehrgangs "Computervalidierungs-Beauftragte/r (CV)"
Haben Sie noch Fragen?
Wir stehen Ihnen für weitere Auskünfte gerne zur Verfügung.
E-Mail: info@concept-heidelberg.de
Teilnehmerstimmen
Teilnehmerstimmen - das sagen andere über unsere Seminare:
