Biotech & MedTech · ALCOA+ und Datenintegrität in regulierten Umgebungen

Ein FDA-Inspektor öffnet in einem Werk für sterile Injektabilia ein Papier-Batch-Record und bemerkt etwas Merkwürdiges: Die Handschrift beim Schritt „Reinigungsverifizierung" stimmt mit der des Operators überein, der drei Stunden vor Beginn seiner Schicht abgezeichnet hat. Der Audit Trail im elektronischen System erzählt eine andere Geschichte. Der Datensatz wurde rückdatiert. Innerhalb weniger Monate erhält der Standort ein FDA Form 483, die formelle Liste der beobachteten Verstöße, gefolgt von einem Warning Letter, der die Lieferungen in den US-Markt stoppt.

Das ist kein Einzelfall. Verstöße gegen die Datenintegrität gehören zu den häufigsten Gründen, aus denen die FDA Hersteller beanstandet. Echte Beispiele finden Sie in der FDA Warning Letters Database, die öffentlich und durchsuchbar ist.

Schauen wir uns an, was hier schiefgelaufen ist, und welches Framework es aufgedeckt hätte.

Was „GxP" und „Datenintegrität" tatsächlich bedeuten

GxP ist die Kurzform für „good practice"-Regularien: GMP (Herstellung), GLP (Labor), GCP (klinische Studien) und weitere. Wenn ein Datenpunkt eine Entscheidung über ein Arzneimittel oder ein Medizinprodukt stützt, das zum Patienten gelangt, liegt ererDas Verhältnis von Interaktionen (Likes, Kommentare, Shares) zur Reichweite eines Inhalts. Zeigt, wie stark die Zielgruppe reagiert, gemessen an der Zahl der Personen, die den Inhalt gesehen haben.Vollständige Definition ansehen → in einem GxP-System und unterliegt der Inspektion.

Datenintegrität bedeutet, dass Daten über ihre gesamte Lebensdauer vollständig, konsistent und korrekt sind, vom Moment der Entstehung bis zum Tag der rechtmäßigen Vernichtung. Regulierungsbehörden interessiert nicht nur, ob das Endergebnis korrekt ist. Sie wollen wissen, ob Sie belegen kkDie durchschnittliche Zahl neuer Nutzer, die jeder bestehende Nutzer über Empfehlungen generiert. Über 1,0 verstärkt sich das Wachstum selbst und wird exponentiell.Vollständige Definition ansehen →önnen, dass unterwegs nichts verändert, gelöscht oder erfunden wurde.

Diese Beweislast ist der Grund, warum es die ALCOA+-Prinzipien gibt.

Die ALCOA+-Prinzipien, Buchstabe für Buchstabe

ALCOA begann in den 1990er-Jahren als FDA-Akronym. Das „+" wurde später von Behörden wie der britischen MHRA ergänzt. Gemeinsam definieren sie, wie vertrauenswürdige Daten aussehen.

A: Attributable (zuordenbar). Sie müssen wissen, wer was wann getan hat. Ein gemeinsam genutzter Login an einem Laborgerät verstößt sofort dagegen, weil Sie nicht sagen können, welcher Analyst den Test durchgeführt hat.

L: Legible (lesbar). Lesbar und dauerhaft. Ein Eintrag mit Bleistift, der radiert werden kann, fällt durch. Ebenso ein gescanntes PDF, das zu unscharf zum Lesen ist.

C: Contemporaneous (zeitnah). Erfasst zum Zeitpunkt der Tätigkeit. Der rückdatierte Reinigungsnachweis oben ist hier gescheitert. Sie schreiben es auf, wenn Sie es tun, nicht nach der Mittagspause.

O: Original. Die erste Erfassung der Daten oder eine zertifizierte echte Kopie. Wenn ein Gerät ein Rohergebnis ausdruckt, ist dieser Ausdruck (oder seine elektronische Quelle) das Original, nicht eine handschriftlich übertragene Zusammenfassung.

A: Accurate (korrekt). Keine Fehler und keine Änderungen, die die Wahrheit verdecken. Wird ein Ergebnis korrigiert, muss der ursprüngliche Wert weiterhin sichtbar sein.

Das „+" ergänzt vier weitere:

• Complete (vollständig): alle Daten, einschließlich Wiederholungstests und fehlgeschlagener Läufe. Eine „schlechte" Chromatographie-Injektion zu löschen und nur die bestandene zu behalten, ist ein Klassiker unter den Verstößen.
• Consistent (konsistent): Ereignisse in der erwarteten Reihenfolge, mit verlässlichen Datums- und Zeitstempeln.
• Enduring (dauerhaft): auf haltbaren Medien über die gesamte Aufbewahrungsfrist gespeichert, oft über Jahre.
• Available (verfügbar): über die gesamte Lebensdauer für die Prüfung abrufbar.

Eine kurze Merkhilfe:

ALCOA+  Attributable  who + when
        Legible       can I read it
        Contemporaneous  written now, not later
        Original      the source, not a copy of a copy
        Accurate      no hidden edits
        + Complete    nothing deleted
        + Consistent  events in order
        + Enduring    survives the retention period
        + Available   I can find it on request

21 CFR Part 11: das Regelwerk für elektronische Aufzeichnungen

Kontrollen auf Papier sind intuitiv: Unterschriften, Tinte, verschlossene Schränke. Die meisten GxP-Daten sind inzwischen jedoch elektronisch. 21 CFR Part 11 ist die FDA-Regulierung, die festlegt, wann elektronische Aufzeichnungen und elektronische Signaturen als vertrauenswürdig und papiergleichwertig gelten.

Konkret verlangt Part 11:

• Audit Trails: ein sicheres, mit Zeitstempel versehenes, computergeneriertes Protokoll darüber, wer einen Datensatz erstellt, geändert oder gelöscht hat und welcher Wert vor der Änderung bestand. Entscheidend ist: Nutzer dürfen den Audit Trail nicht abschalten oder bearbeiten können.
• Zugriffskontrollen: eindeutige Benutzer-IDs, keine gemeinsam genutzten Konten und rollengerechte Berechtigungen.
• Elektronische Signaturen, die mit dem Datensatz verknüpft sind und nicht kopiert oder übertragen werden können.
• Systemvalidierung: dokumentierter Nachweis, dass die Software zuverlässig das tut, was sie tun soll.

Zurück zu unserem 483. Der Inspektor bemerkte die Rückdatierung genau deshalb, weil der elektronische Audit Trail den echten Zeitstempel erfasst hatte. Das Papier sagte eines; die Part-11-Metadaten sagten etwas anderes. Audit Trails sind häufig das, was Integritätsverstöße aufdeckt.

Die Data-Integrity-Guidance der FDA für die Industrie enthält die behördeneigenen Fragen und Antworten zu diesen Erwartungen.

Wie Verstöße tatsächlich entstehen

Die meisten Integritätsprobleme sind kein dramatischer Betrug. Es sind Abkürzungen unter Zeitdruck.

„Testing into compliance". Ein Analyst erhält ein nicht bestandenes Assay-Ergebnis, wiederholt die Probe stillschweigend und berichtet nur das bestandene Ergebnis. Das verstößt gegen Complete und Accurate. Regulierungsbehörden suchen gezielt nach Orphan Data: Injektionen oder Läufe ohne zugehörigen Bericht.

Gemeinsam genutzte Logins. Ein stark ausgelastetes QC-Labor nutzt ein einziges Windows-Konto für ein Spektralphotometer, weil das Einrichten einzelner Konten aufwendig ist. Damit ist nichts mehr Attributable.

Audit Trail abgeschaltet. Ein Chromatographie-Datensystem ist so konfiguriert, dass der Audit Trail während eines Laufs deaktiviert werden kann. Für die FDA ist das ein Warnsignal, dass Daten unsichtbar manipuliert worden sein könnten.

„Draft"-Ausdrucke und Wiederholungsläufe. Ein Operator lässt eine Probe in einem unoffiziellen Modus laufen, um das Ergebnis vorab zu sehen, und fährt den „offiziellen" Lauf nur dann, wenn es gut aussieht. Die Vorschaudaten sind echte Daten und müssen aufbewahrt werden.

Warum das über Compliance hinaus zählt

Für nicht-technische Leser liegt es nahe, das unter „regulatorischer Papierkram" abzulegen. Es ist deutlich mehr.

Patientensicherheit. Ein gefälschter Sterilitäts- oder Wirkstärkennachweis kann ein unsicheres Produkt auf den Markt bringen. Die Kontrollen existieren, weil es um Menschen geht.

Geschäftskontinuität. Ein Warning Letter kann einen Import Alert auslösen und ein Produkt komplett aus den USA aussperren. Die Nachbesserung kann ein Unternehmen weit mehr kosten, als es von Anfang an richtig zu machen, und wiederholte Befunde können zu Consent Decrees eskalieren (gerichtlich durchgesetzte Vereinbarungen mit massiver Aufsicht).

Daten als Asset. In der Biotechnologie sind Ihre Daten Ihr Zulassungsantrag. Eine regulatorische Einreichung zur Zulassung eines Arzneimittels ist im Grunde ein Berg an GxP-Daten. Wird deren Integrität in Frage gestellt, kann sich die gesamte Zulassung verzögern.

Eine Kultur der Datenintegrität aufbauen

Technologie allein löst das nicht. FDA und MHRA betonen beide, dass Datenintegrität eine Managementverantwortung ist.

Die Versuchung wegkonstruieren. Wenn das System physisch verhindert, dass ein Lauf gelöscht oder ein Zeitstempel bearbeitet wird, entfällt die Abkürzung. Gute validierte Systeme machen den regelkonformen Weg zum einfachen Weg.

Den Audit Trail prüfen, nicht nur das Ergebnis. Viele Standorte geben eine Charge frei, indem sie die Endwerte prüfen. Reife Qualitätseinheiten führen routinemäßig eine Audit-Trail-Prüfung durch, um die Löschungen und Wiederholungsläufe zu finden, die Endwerte verbergen. Regulierungsbehörden erwarten das zunehmend.

Blame-aware, nicht blame-first. Wenn Analysten Bestrafung für ein nicht bestandenes Ergebnis fürchten, verstecken sie es. Wenn die Kultur ein dokumentiertes Scheitern als normale Wissenschaft behandelt, wird Ehrlichkeit zum Standard. Das ist ein Führungsthema, keine Softwareeinstellung.

Data Governance by Design. Kartieren Sie, wo jeder kritische Datenpunkt entsteht, wer ihn anfassen darf und wie er fließt. Das ist dieselbe Data-Lineage-Disziplin, die in jeder ernsthaften Analytics-Funktion genutzt wird, angewendet auf regulierte Aufzeichnungen.

Ein kurzer Selbstcheck für jedes GxP-System

Stellen Sie diese Fragen zu jedem System, das entscheidungsrelevante Daten enthält:

• Kann ich genau sagen, wer jeden Wert eingegeben oder geändert hat, und wann?
• Kann irgendjemand den Audit Trail deaktivieren oder bearbeiten?
• Werden irgendwo gemeinsam genutzte Logins verwendet?
• Wird bei einem Wiederholungstest jeder Lauf erhalten und sichtbar gehalten?
• Kann ich heute einen fünf Jahre alten Datensatz abrufen, lesbar und vollständig?

Wenn eine Antwort unangenehm ist, kommt genau dort Ihr nächstes 483 her.

Key Takeaways

• ALCOA+ ist der Standard für vertrauenswürdige Daten: Attributable, Legible, Contemporaneous, Original, Accurate, plus Complete, Consistent, Enduring und Available. Jeder GxP-Datenpunkt muss alle erfüllen.
• 21 CFR Part 11 regelt elektronische Aufzeichnungen und verlangt nicht editierbare Audit Trails, eindeutige Logins, verknüpfte elektronische Signaturen und validierte Systeme. Der Audit Trail ist häufig das, was Betrug aufdeckt.
• Die meisten Verstöße sind Abkürzungen, keine Verschwörungen: Testing into compliance, gemeinsam genutzte Logins, deaktivierte Audit Trails und versteckte „Preview"-Läufe sind die klassischen Befunde.
• Integrität ist ein Führungs- und Kulturthema. Gestalten Sie Systeme so, dass der regelkonforme Weg der einfache ist, prüfen Sie Audit Trails routinemäßig und machen Sie es sicher, Fehlschläge ehrlich zu melden.
• In der Biotechnologie sind Daten das eigentliche Produkt. Beeinträchtigte Integrität kann den Marktzugang blockieren und Zulassungen zum Scheitern bringen, wobei Patientensicherheit der Grund ist, warum die Regeln existieren.