Einhaltung gesetzlicher Vorschriften: Die Auswirkungen des neuen CSA-Richtlinienentwurfs der FDA

Life-Sciences-Unternehmen führen die Validierung computergestützter Systeme (Computerized System Validation, CSV) in Übereinstimmung mit den Validierungsrichtlinien der Food and Drug Administration (FDA) durch. Ziel ist es, sicherzustellen, dass Systeme, die bei der Herstellung von regulierten Arzneimitteln und Medizinprodukten eingesetzt werden, ihren vorgesehenen Zweck erfüllen und die Anforderungen an die Datenintegrität einhalten. Für regulierte Unternehmen ist es zwingend erforderlich sicherzustellen, dass Computersysteme die Kriterien für Funktionalität, Patientensicherheit, Produktqualität und Datenintegrität erfüllen.

Mit dem Richtlinienentwurf zur Computer Software Assurance (CSA) konkretisiert die FDA die in der FDA-Leitlinie zur Softwarevalidierung skizzierten Prinzipien und fordert die Industrie nachdrücklich auf, sich bei ihren Validierungsbemühungen auf die relevantesten und damit risikoreichsten Elemente zu konzentrieren. Dies gilt auch für die Gewährleistung der Zuverlässigkeit, Sicherheit und Compliance von Softwaresystemen, die im Herstellungsprozess verwendet werden. Ein Manufacturing Execution System (MES) orchestriert und überwacht verschiedene Herstellungsprozesse (z. B. Pharma, Biotech, Advanced Medicine), jede Softwarefehlfunktion oder Sicherheitsverletzung könnte zu schwerwiegenden Qualitätskontrollproblemen, regulatorischen Verstößen und potenziellen Schäden für Patienten führen.

CSA: Optimierung von Sicherheit und Qualität bei der Softwarevalidierung für regulierte Anwender

CSA ermutigt den regulierten Anwender, sich auf den Verwendungszweck der Software zu konzentrieren und die Tests der Lieferanten zu berücksichtigen. Dies wiederum sollte die eigenen Tests auf Funktionalitäten reduzieren, die ein hohes Risiko bergen und nicht vollständig durch die Tests des Lieferanten abgedeckt sind; das bedeutet, dass diese Funktionen zur Gewährleistung der Patientensicherheit, Produktqualität oder Datenintegrität des Prozesses erforderlich sind. CSA wurde von der FDA gemeinsam mit der Industrie ins Leben gerufen, nachdem festgestellt wurde, dass die aktuell angewandte Auslegung der Computerized System Validation (CSV) Innovationen aufgrund des hohen Aufwands für Dokumentation und Tests behinderte.

Optimierung des Validierungsansatzes durch Risiko und kritisches Denken

Die CSA-Richtlinie betont einen risikobasierten Ansatz und drängt auf die Anwendung kritischen Denkens, um die Priorisierung potenzieller Gefahren zu verbessern. Obwohl der risikobasierte Ansatz mit CSA nicht neu eingeführt wird, wurde er bei Validierungen bisher selten wirklich angewendet, was eine erneute Betonung erforderlich machte. Die Priorisierung von Risiken ermöglicht eine klarere Unterscheidung von Gefahren und minimiert die Notwendigkeit, jede Softwarefunktion einzeln zu testen. Dies gilt insbesondere dann, wenn Änderungs- (Standardprodukt vs. konfiguriert vs. kundenindividuell angepasst) und Prozesskomplexität in die Risikoberechnung einbezogen werden. Der Risikoansatz beschränkt sich jedoch nicht auf das Testen, sondern sollte auch auf andere Aspekte des Software-Lebenszyklus und der Dokumentation (z. B. Dokumentationsformalia) angewendet werden.

Der Einsatz automatisierter Testwerkzeuge kann von den regulierten Anwendern für die Validierungsroutinen in Betracht gezogen werden. Eine sorgfältige Abwägung der Vorteile ist jedoch unerlässlich, wobei der Implementierungs- und Wartungsaufwand genau gegen die bei der Ausführung gewonnene Effizienz abgewogen wird. Softwareanbieter verlassen sich stark auf automatisierte Tests, und der Vorteil liegt in der Wiederholbarkeit. Die Testautomatisierung spielt ihre Stärke bei der erneuten Ausführung von Regressionstests aus, z. B. bei kundenindividuellen Anpassungen (Customizations). Dies unterstreicht die Bedeutung eines robusten internen Change-Control-Prozesses.

Ansatz von Körber: CSA-konforme Strategien, automatisierte Tests für effiziente Systemänderungen

Bei Körber haben wir unsere empfohlenen Best-Practice-Validierungsstrategien, das Validierungsdokumentationspaket und unsere Projektmethodiken an die CSA-Richtlinien angepasst. Wir liefern unsere Projekte zunehmend mit Hilfe automatisierter Tests für kundenspezifische Systemänderungen aus. Darüber hinaus empfehlen wir, unsere Qualifizierungstests zu nutzen, um den Bedarf an funktionalen Tests durch den regulierten Anwender zu verringern und dessen eigene Test- und Dokumentationsaufwände zu reduzieren.

Unserer Meinung nach bedeutet die Anwendung der CSA-Prinzipien die Nutzung einer risikobasierten Absicherung (Risk-Based Assurance), in anderen Worten: die Anwendung des richtigen Maßes an Strenge für ein gegebenes Risiko hinsichtlich Patientensicherheit, Datenintegrität und Produktqualität. Dies reduziert folglich den Aufwand für die Erstellung und Pflege von Skripten, da nur noch für die hochriskanten Aspekte skriptbasiertes Testen erforderlich ist. Weniger Skripte bedeuten auch eine geringere Anzahl von Abweichungen, die auf Skriptfehler und falsche Konfigurationen zurückzuführen sind. Da weniger Dokumente erstellt, freigegeben und generell gepflegt werden müssen, können sich die Fachexperten (Subject Matter Experts) auf andere Aspekte der Systemimplementierung konzentrieren.

Unserer Meinung nach würde die Anwendung der CSA-Prinzipien eine risikobasierte Absicherung bedeuten, d. h. die Anwendung des richtigen Maßes an Strenge für ein bestimmtes Maß an Risiko für die Patientensicherheit, Datenintegrität und Produktqualität. Dies würde den Aufwand für die Erstellung und Pflege von Skripten verringern, da nur die risikoreichen Aspekte in Skripten geprüft werden müssten. Weniger Skripte bedeuten auch eine geringere Anzahl von Abweichungen aufgrund von Skriptfehlern und falschen Konfigurationen. Da weniger Dokumente erstellt, freigegeben und allgemein gepflegt werden müssen, können sich die Fachexperten auf andere Aspekte der Systemimplementierung konzentrieren.

Um unseren Kunden die Validierung ihrer MES-Lösungen zu erleichtern, bietet Körber Pharma Software ein ganzheitliches Validierungsdokumentationspaket und Validierungsservices an. Das Validierungsdokumentationspaket enthält Vorlagen mit vorausgefüllten Informationen, die als Basis für alle benötigten Validierungsdokumente verwendet werden können. Unsere Dienstleistungen reichen von schlüsselfertigen Lösungen bis hin zu individueller Unterstützung. Dieses Angebot kann den für den Validierungsprozess des MES benötigten Mehraufwand weiter reduzieren.