Datenintegrität GCP-relevanter computergestützter Systeme.
An Systemen und Daten hängt beides zugleich: der Schutz der Teilnehmer klinischer Prüfungen und die Zuverlässigkeit der Studienergebnisse. ICH E6(R3) und die EMA-Guideline zu computergestützten Systemen setzen dafür den Maßstab - wir unterstützen Sponsoren, Prüfzentren, CROs und Softwareersteller bei der Umsetzung.
Prozessorientierung statt Technologie-Aktionismus.
Wir beraten in der klinischen Forschung und Entwicklung - und übersetzen die Anforderungen der EMA-Guideline, von ICH E6(R3) und der Verordnung (EU) 536/2014 in belastbare Prozesse und Qualitätsmanagement-Systeme.
Mit ICH E6(R3) ist Data Governance zur gemeinsamen Aufgabe von Sponsor und Prüfzentrum geworden; die EMA-Guideline konkretisiert, was Inspektoren von computergestützten Systemen und elektronischen Daten erwarten.
Der methodische Anker, der ISPE GAMP Good Practice Guide "Validation and Compliance of Computerized GCP Systems and Data - Good eClinical Practice" (2. Auflage, Juli 2024), entstand mit QFINITY: Frank Henrichmann und Oliver Herrmann als Co-Leads, Jenny Gebhardt und Marcus Schwabedissen im Autorenteam. Oliver Herrmann leitete die ISPE GAMP R&D and Clinical Systems Special Interest Group (SIG).
Die Systemlandschaft der klinischen Forschung.
GCP-Systemlandschaften sind heterogen, vernetzt und global genutzt - ICH E6(R3) fasst die Erfassungswerkzeuge als Data Acquisition Tools zusammen, vom Papier-CRF bis zum Wearable - entstehen die Daten elektronisch am Ursprung, sind sie eSource. Wir betrachten jede Technologieklasse im Prozesskontext, nicht isoliert.
Sponsor und Prüfzentrum tragen die Daten gemeinsam.
Das Herzstück der neuen GCP-Regelwerke: Data Governance ist geteilte Verantwortung über den gesamten Datenlebenszyklus. Der Sponsor verfügt nie allein über die erfassten Daten - und wer Aufgaben delegiert, bleibt verantwortlich.
Als Teil unserer Beratungsleistung unterstützt QFINITY bei der Definition von Verantwortlichkeiten, Kontrollpunkten und Vertragsinhalten zwischen Sponsor, Prüfzentrum und Service Providern - bevor ein Inspektor danach fragt. Und wir prüfen sie in der Praxis: mit Lieferanten- und CRO-Audits, von der eClinical-Plattform bis zum SaaS-/Cloud-Anbieter.
Hochkomplexe Plattformen, gezielt validiert.
Statt jedes Modul pauschal zu dokumentieren, folgen wir dem Datenfluss durch die eClinical Platform - von der Erfassung über die Schnittstellen bis zur Auswertung. ICH E6(R3) verlangt risikobasierte Verhältnismäßigkeit; wie sie praktisch gelingt, zeigt der ISPE GAMP eClinical Good Practice Guide - bewährte Methodik, keine Vorschrift: Aufwand nach Intended Use, Datenkritikalität und dem Einfluss auf den Schutz der Studienteilnehmer und die Zuverlässigkeit der Studienergebnisse.
- Datenfluss- und Datenintegritätsanalyse als Grundlage der Validierungsstrategie
- Studienspezifische Konfiguration und Customizing als eigener Verifikationsgegenstand
- Schnittstellen und Datentransfers werden verifiziert - End-to-End entlang des klinischen Datenlebenszyklus
Wie eine solche Validierung konkret abläuft, zeigen zwei Fallstudien: die Implementierung eines Investigator-Notification-Systems - Safety-Benachrichtigung, durchgängig validiert - und die Ablösung einer Drug-Safety-Lösung mit Pharmakovigilanz und E2B.
Der Weg zur validierten Systemlandschaft.
Risikobasiert und prozessorientiert - so wird selbst eine hochkomplexe eClinical-Umgebung ressourcenschonend validiert. Und bleibt es: über Betrieb, Migration und Außerbetriebnahme hinweg.
- 1
Prozess- und Datenflussanalyse
Aufnahme der GCP-relevanten Prozesse und Systeme, Kartierung des Datenflusses vom Quelldatum bis zur Auswertung - samt Schnittstellen und Datenkritikalität.
- 2
Anbieterbewertung & Agreements
Bewertung und Auswahl der Service Provider, Vereinbarungen vor Leistungsbeginn - Datenzugriff, Audit-Recht, Subauftragnehmer.
- 3
Risikobewertung & Validierungsstrategie
Risiken für die Studienteilnehmer und die Datenintegrität bestimmen Umfang und Tiefe der Validierung - skaliert auf das tatsächliche Risiko statt pauschaler Dokumentation.
- 4
End-to-End-Verifikation
Standardfunktionen, studienspezifische Konfiguration und Schnittstellen werden entlang des Datenlebenszyklus verifiziert - rückverfolgbar bis zur Anforderung.
- 5
Betrieb & Reviews
Change Control, Periodic Review und User-/Access-Management erhalten den validierten Zustand; der Audit Trail Review läuft als geplante, risikobasierte Aktivität mit.
- 6
Migration & Außerbetriebnahme
Migration über einen validierten Prozess mit Reconciliation, Archivierung schreibgeschützt, Decommissioning mit certified copy und definiertem Recommissioning-Pfad, falls Daten wieder im System bereitstehen müssen - dynamische Daten bleiben dynamisch auswertbar.
Was die zehn Kriterien im GCP-Kontext bedeuten.
ALCOA++ ist die GxP-Konvention für Datenintegrität: Die EMA-Guideline nutzt genau diese Attribute, ICH E6(R3) verlangt sie der Sache nach - Sicherheit und Verlässlichkeit der Daten kommen als Data-Governance-Aspekt hinzu, nicht als elftes Kriterium.
| Kriterium | Gruppe | Im GCP-Kontext |
|---|---|---|
| Attributable | ALCOA | Jeder Eintrag ist Person, Prüfzentrum und Zeitpunkt zuordenbar - bei Gerätedaten dem System oder Device als Data Originator. |
| Legible | ALCOA | Studiendaten bleiben über die gesamte Aufbewahrungsfrist lesbar - Kompression oder Verschlüsselung müssen vollständig umkehrbar sein. |
| Contemporaneous | ALCOA | Die Erfassung erfolgt zeitnah zur Visite oder Messung, nicht nachträglich. |
| Original | ALCOA | Source Records bleiben erhalten - als Erstaufzeichnung (elektronisch erfasst: eSource) oder certified copy; dynamische Daten bleiben dynamisch auswertbar. |
| Accurate | ALCOA | Klinische Daten sind korrekt; Edit Checks und Source Data Verification sichern dies ab. |
| Complete | + | Alle Visiten, Queries, Metadaten und der Audit Trail des EDC sind vorhanden. |
| Consistent | + | Aufzeichnungen sind über Prüfzentren und Systeme hinweg chronologisch und widerspruchsfrei. |
| Enduring | + | Studiendaten bleiben im GCP-konformen Archiv über die Aufbewahrungsfrist beständig. |
| Available | + | Daten sind für Monitoring, Audit und Inspektion jederzeit zugänglich. |
| Traceable | ++ | Jede Änderung am Datensatz ist über den Audit Trail lückenlos rückverfolgbar. |
Klinische Daten, deren Integrität Sie nachweisen können.
Der Maßstab ist klar: die EMA-Guideline zu computergestützten Systemen, verankert in EudraLex Vol. 10 und global harmonisiert durch ICH E6(R3). Inspektoren erwarten direkten Lesezugriff auf Systeme, Daten und Audit Trails - auch nach der Außerbetriebnahme. An genau diesem Maßstab prüfen wir - mit der Methodik, die QFINITY im ISPE GAMP eClinical Good Practice Guide mitdefiniert hat.
Good Clinical Practice, operativ unterstützt.
Datenintegrität hat viele Kontexte.
Ihre eClinical-Systemlandschaft, inspektionssicher validiert.
Wir entwickeln mit Ihnen eine risikobasierte End-to-End-Validierungsstrategie nach EMA-Guideline und ICH E6(R3) - von der Datenflussanalyse bis zur inspektionssicheren Verifikation. Der Start: ein kostenfreies Erstgespräch zu Ihrer Systemlandschaft - und zu der Frage, wo Handeln den größten Effekt auf Ihre Datenintegrität hat.
Erstgespräch vereinbaren
