Orientierung in acht Fragen

Annex-11-Check für computergestützte Systeme

Prüfen Sie in wenigen Minuten, wie belastbar Risikomanagement, Validierung, Lieferantensteuerung, Audit Trails und Zugriffskontrollen organisiert sind. Die Auswertung zeigt erste priorisierte Handlungsfelder, ohne personenbezogene Daten.

Ein transparenter Schnellcheck, kein Audit

Der Check folgt den Abschnitten von EU-GMP Annex 11 (Revision 2011) und dem öffentlich verfügbaren ZLG-Aide-Mémoire 071212 zur Überwachung computergestützter Systeme: dem Fragenkatalog deutscher GMP-Inspektorinnen und -Inspektoren. Jede Antwort erhält offen ausgewiesene Punkte: Ja = 3, Teilweise = 2, Nicht bekannt = 1, Nein = 0. Das Ergebnis dient der Orientierung und ersetzt weder ein Audit noch Rechtsberatung.

Evidence Review · 8 Fragen
Schritt 1 von 2
Schritt 1: Governance und Validierung
01 · RisikomanagementSteuert eine dokumentierte Risikobewertung den Umfang von Validierung und Data-Integrity-Kontrollen über den Systemlebenszyklus?

Anforderung aus EU-GMP Annex 11, Abschnitt 1: Risikomanagement.

02 · ValidierungIst das computergestützte System vor GxP-Nutzung risikobasiert validiert, mit nachvollziehbaren Anforderungen und Qualifizierungsnachweisen (URS, IQ, OQ, PQ)?

Anforderung aus EU-GMP Annex 11, Abschnitt 4: Validierung.

03 · LieferantenSind Lieferanten und Dienstleister, einschließlich Hosting, formal bewertet, und liegen Qualitätsvereinbarungen vor?

Anforderung aus EU-GMP Annex 11, Abschnitt 3: Lieferanten und Dienstleister.

04 · Daten und GenauigkeitGelten Data-Integrity-Kontrollen für alle GMP-Daten, und werden kritische manuell eingegebene Daten unabhängig verifiziert?

Anforderung aus EU-GMP Annex 11, Abschnitte 5 und 6: Daten und Genauigkeitsprüfungen.

Schritt 2: Betrieb und Überwachung
05 · Audit TrailSind GMP-relevante Audit Trails aktiviert, geschützt, zeitgestempelt und werden sie risikobasiert dokumentiert überprüft?

Anforderung aus EU-GMP Annex 11, Abschnitt 9: Audit Trails.

06 · SicherheitNutzen alle Personen individuelle Konten mit rollenbasierten Rechten, und sind Administratorrechte vom Routinebetrieb getrennt?

Anforderung aus EU-GMP Annex 11, Abschnitt 12: Sicherheit.

07 · ÄnderungskontrolleWerden Änderungen an Software und Konfiguration vor der Umsetzung auf GMP-Auswirkungen bewertet, genehmigt und dokumentiert?

Anforderung aus EU-GMP Annex 11, Abschnitt 10: Änderungs- und Konfigurationsmanagement.

08 · Periodische EvaluierungWird das System risikobasiert periodisch bewertet, einschließlich Funktionsumfang, Abweichungen, Vorfällen, Updates, Sicherheit und Validierungsstatus?

Anforderung aus EU-GMP Annex 11, Abschnitt 11: Periodische Evaluierung.

Regulatorische Einordnung und Zielgruppen

Für Betreiber

Pharma- und Fertigungsorganisationen erhalten eine erste Sicht auf Validierung, Lieferantensteuerung, Audit Trails und Zugriffskontrollen vor der Inspektion.

Für ERP- und Systemverantwortliche

Der Check hilft, CSV-Lücken an Fertigungs-ERP, MES und verbundenen GxP-Systemen zu priorisieren: bevor der Auditkalender eng wird.

Annex 11 belastbar weiterentwickeln

Besprechen Sie CSV, GAP-Analyse oder die Validierung eines Fertigungs-ERP mit unserem Beratungsteam.

Kontakt aufnehmen