Datenintegrität ist seit Jahren eines der häufigsten Beanstandungsthemen in Pharma-Inspektionen — nicht, weil überall gefälscht würde, sondern weil elektronische Systeme unbemerkt Lücken lassen: ein Sammel-Login für die ganze Schicht, ein Protokoll, das sich löschen lässt, ein USB-Export, den niemand kontrolliert. An der Tablettenpresse ist das besonders relevant, weil ihre Aufzeichnungen direkt in die Chargenfreigabe einfließen: Presskraftverläufe und Gewichtsdaten belegen, dass die Gewichtskonstanz eingehalten wurde. Sind diese Daten nicht vertrauenswürdig, ist es die Charge auch nicht.
ALCOA+ übersetzt: Was jede Aufzeichnung können muss
Hinter dem Kürzel ALCOA+ steht kein Bürokratie-Monster, sondern eine einfache Checkliste für jeden aufgezeichneten Wert. Attributable: Jede Aktion ist einer Person zuzuordnen — deshalb personenbezogene Logins statt „Bediener1". Legible: lesbar, auch in zehn Jahren noch. Contemporaneous: zum Zeitpunkt des Geschehens erfasst, nicht nachgetragen. Original: die Erstaufzeichnung bleibt erhalten, Kopien sind als solche erkennbar. Accurate: richtig und mit kalibrierten Messketten erzeugt. Das Plus ergänzt vollständig, konsistent, dauerhaft und verfügbar — keine Lücken im Protokoll, einheitliche Zeitstempel, sichere Archivierung, Abrufbarkeit bei der Inspektion. Jede Funktion der Maschinensteuerung lässt sich gegen diese Liste prüfen.
Der Audit Trail: das Gedächtnis der Steuerung
Der Audit Trail ist ein unveränderbares, automatisch geführtes Protokoll aller GMP-relevanten Ereignisse: Wer hat sich wann angemeldet, welches Rezept geladen, welchen Sollwert geändert, welchen Alarm quittiert, welche Daten exportiert. Drei Eigenschaften machen ihn belastbar:
- Unveränderbarkeit: Einträge lassen sich weder löschen noch editieren — auch nicht vom Administrator. Systeme, in denen der Trail abschaltbar ist, müssen dieses Abschalten selbst protokollieren.
- Kontext je Eintrag: Zeitstempel, Benutzer, alter Wert, neuer Wert und idealerweise ein Änderungsgrund. „Presskraft geändert" ohne Vorher-Nachher-Wert ist kein Audit Trail, sondern ein Ereigniszähler.
- Auswertbarkeit: Der Trail muss durchsuchbar und exportierbar sein, denn die Regeln fordern eine regelmäßige Durchsicht — ein Protokoll, das niemand lesen kann, erfüllt seinen Zweck nicht.
Benutzerverwaltung: Rollen statt Sammelkonto
Die zweite Säule ist die Zugriffskontrolle. Üblich sind drei bis vier Ebenen: Bediener (Rezept laden, Charge fahren, Alarme quittieren), Einrichter/Schichtführer (Parameter im freigegebenen Fenster anpassen, Formatwechsel), Supervisor/QS (Rezepte ändern und freigeben, Toleranzen definieren) und Administrator (Benutzer verwalten, Systemeinstellungen — aber ohne Zugriff auf Prozessdatenmanipulation). Entscheidend ist die Trennung: Wer produziert, darf keine Rezepte umschreiben; wer Benutzer anlegt, darf keine Chargendaten ändern. Geteilte Passwörter sind der Klassiker unter den Inspektionsfindings — sie zerstören die Zuordenbarkeit, auf der alles andere aufbaut. Wie die Aufzeichnungen dann in den Chargennachweis einfließen, beschreibt der Beitrag zur Chargendokumentation.
Part 11 und Annex 11: zwei Regelwerke, ein Kern
Die US-Regel 21 CFR Part 11 und der europäische EU-GMP Annex 11 regeln dasselbe Feld aus zwei Richtungen: Part 11 definiert, wann elektronische Aufzeichnungen und elektronische Unterschriften papierbasierten gleichgestellt sind — mit Anforderungen an Zugriffskontrolle, Audit Trail, Systemvalidierung und Signaturverknüpfung. Annex 11 betrachtet das computerisierte System im Lebenszyklus: Risikobetrachtung, Lieferantenbewertung, Validierung, Datensicherung, Periodic Review. Für den Maschinenkauf ist die praktische Konsequenz identisch: Die Steuerung muss die technischen Funktionen mitbringen (Trail, Benutzerebenen, sichere Zeit, Backup-Export), aber die Konformität entsteht erst im Betrieb — durch Konfiguration, SOPs und die Einbindung in die Qualifizierung nach IQ/OQ/PQ. Eine „Part-11-konforme Maschine" gibt es streng genommen nicht — nur eine Part-11-fähige.
Merksatz für Audits und Einkauf: Die Maschine liefert die Fähigkeit, der Betreiber die Konformität. Wer beim Kauf nur nach dem Zertifikat fragt, statt sich Audit Trail und Benutzerverwaltung live zeigen zu lassen, prüft das Papier — nicht das System.
Ältere Maschinen: nachrüsten in Stufen
Ein Bestand voller älterer Pressen ist kein Ausschlusskriterium. Der realistische Weg führt über drei Stufen: Erstens das Steuerungs-Upgrade — viele Hersteller bieten für gängige Baureihen neue HMI/SPS-Pakete mit Benutzerverwaltung und Audit Trail an; das ist der sauberste Weg und oft Teil eines größeren Retrofits. Zweitens die übergeordnete Datenerfassung: Ein SCADA- oder Liniensystem zeichnet Presskraft- und Gewichtsdaten revisionssicher außerhalb der Maschine auf — die Presse bleibt, die Datenhaltung wird modern. Drittens die dokumentierte Papierlösung für Maschinen ohne relevante Elektronik: Dort ist das handschriftliche Chargenprotokoll das führende Original, und die ALCOA-Prinzipien gelten auf Papier genauso. Welche Stufe angemessen ist, entscheidet die Risikobetrachtung — nicht der Gerätekatalog.
Prüfpunkte beim Kauf: die Datenintegritäts-Checkliste
Wer eine neue oder gebrauchte Presse bewertet, sollte sich am Bildschirm zeigen lassen: personenbezogene Logins mit Passwortregeln, mindestens drei Berechtigungsebenen, einen unveränderbaren Audit Trail mit Vorher-Nachher-Werten, manipulationssichere Systemzeit, Datenexport in ein offenes Format und eine Backup-Routine, die sich in die eigene IT einfügt. Dazu gehört die Frage nach der Dokumentation: Liefert der Hersteller eine Funktionsbeschreibung der Datenflüsse und Unterstützung bei der Validierung? Diese Punkte gehören ins Lastenheft — denn nachverhandeln lässt sich Software-Funktionalität nach der Lieferung genauso schlecht wie ein fehlender Stempelsatz.