Datenintegrität GCP‑relevanter computergestützter Systeme.
An Systemen und Daten hängt beides zugleich: der Schutz der Teilnehmer klinischer Prüfungen und die Zuverlässigkeit der Studienergebnisse. ICH E6(R3) und die EMA-Guideline zu computergestützten Systemen setzen dafür den Maßstab. Wir unterstützen Sponsoren, Prüfzentren, CROs und Softwarehersteller bei der Umsetzung.
Prozessorientierung statt Technologie-Aktionismus.
Datenintegrität GCP-relevanter computergestützter Systeme ist erreicht, wenn die Daten einer klinischen Prüfung über ihren gesamten Lebenszyklus sicher erhoben, zugänglich und geführt werden und dabei die zehn ALCOA++-Attribute erfüllen; den Maßstab setzen ICH E6(R3) und die EMA-Guideline zu computergestützten Systemen.
Wir beraten in der klinischen Forschung und Entwicklung und übersetzen die Anforderungen der EMA-Guideline, von ICH E6(R3) und der Verordnung (EU) 536/2014 in belastbare Prozesse und Qualitätsmanagement-Systeme.
Mit ICH E6(R3) ist Data Governance zur gemeinsamen Aufgabe von Sponsor und Prüfzentrum geworden; die EMA-Guideline konkretisiert, was Inspektoren von computergestützten Systemen und elektronischen Daten erwarten.
Der methodische Anker, der ISPE GAMP Good Practice Guide "Validation and Compliance of Computerized GCP Systems and Data - Good eClinical Practice" (2. Auflage, Juli 2024), entstand mit QFINITY: Frank Henrichmann und Oliver Herrmann als Co-Leads, Jenny Gebhardt und Marcus Schwabedissen im Autorenteam. Oliver Herrmann leitete die ISPE GAMP R&D and Clinical Systems Special Interest Group (SIG).
Die Systemlandschaft der klinischen Forschung.
GCP-Systemlandschaften sind heterogen, vernetzt und global genutzt. ICH E6(R3) fasst die Erfassungswerkzeuge als Data Acquisition Tools zusammen, vom Papier-CRF bis zum Wearable; entstehen die Daten elektronisch am Ursprung, sind sie eSource. Wir betrachten jede Technologieklasse im Prozesskontext, nicht isoliert.
Die EMA-Guideline erfasst den KI-Einsatz in klinischen Prüfungen ausdrücklich, etwa bei Rekrutierung, Eignungsprüfung, Kodierung oder Query-Prozessen. Eigene KI-Anforderungen formuliert sie zunächst bewusst nicht; sie können in einem künftigen Annex folgen. Bis dahin gelten die allgemeinen Erwartungen an jedes System. Wie ein KI-spezifischer Rahmen aussehen kann, zeigt auf der GMP-Seite der Annex-22-Entwurf.
Wer kontrolliert das Gerät, auf dem die Daten entstehen?
Immer häufiger entstehen Studiendaten auf Geräten, die weder dem Sponsor noch dem Prüfzentrum gehören: auf dem Smartphone, dem Tablet oder der Smartwatch der Studienteilnehmer. Die EMA-Guideline behandelt Bring Your Own Device in einem eigenen Abschnitt ihres Annex 5, denn dieser Weg verschiebt einen Teil der Kontrolle dorthin, wo der Sponsor sie nicht ausüben kann. Genau das gehört in die Risikobewertung und damit in den Umfang der Validierung.
ICH E6(R3) erfasst mit dem final angenommenen Annex 2 dezentrale Elemente, Digital Health Technologies und Real-World Data ausdrücklich; in der EU wirksam wird der Anhang am 15. Januar 2027.
Für Clinician Reported Outcomes gelten dieselben Anforderungen wie für ePRO-Systeme; erfasst werden die Daten hier von Prüfarzt, Studienpersonal oder unabhängigem Bewerter. Die Zugriffsrechte brauchen dort besondere Aufmerksamkeit, damit die Verblindung erhalten bleibt.
Sponsor und Prüfzentrum tragen die Daten gemeinsam.
Das Herzstück der neuen GCP-Regelwerke: Data Governance ist geteilte Verantwortung über den gesamten Datenlebenszyklus. Der Sponsor verfügt nie allein über die erfassten Daten, und wer Aufgaben delegiert, bleibt verantwortlich.
Die Systeme des Prüfzentrums gehören dazu. Der Sponsor bewertet sie bei der Auswahl des Zentrums darauf, ob sie sich für den Einsatz in dieser Studie eignen, bis hin zum Audit Trail der elektronischen Krankenakte; die Guideline nennt diesen Schritt Site-Qualifizierung. Fällt die Bewertung negativ aus, steht die Auswahl des Zentrums selbst zur Entscheidung, und ein dennoch eingesetztes System verlangt wirksame Maßnahmen oder eine dokumentierte Bewertung des Restrisikos.
Als Teil unserer Beratungsleistung unterstützt QFINITY bei der Definition von Verantwortlichkeiten, Kontrollpunkten und Vertragsinhalten zwischen Sponsor, Prüfzentrum und Service Providern, bevor ein Inspektor danach fragt. Und wir prüfen sie in der Praxis: mit Lieferanten- und CRO-Audits, von der eClinical-Plattform bis zum SaaS-/Cloud-Anbieter.
Hochkomplexe Plattformen, gezielt validiert.
Statt jedes Modul pauschal zu dokumentieren, folgen wir dem Datenfluss durch die eClinical Platform, von der Erfassung über die Schnittstellen bis zur Auswertung. ICH E6(R3) verlangt risikobasierte Verhältnismäßigkeit; wie sie praktisch gelingt, zeigt der ISPE GAMP eClinical Good Practice Guide, eine bewährte Methodik und keine Vorschrift: Aufwand nach Intended Use, Datenkritikalität und dem Einfluss auf den Schutz der Studienteilnehmer und die Zuverlässigkeit der Studienergebnisse.
- Datenfluss- und Datenintegritätsanalyse als Grundlage der Validierungsstrategie
- Studienspezifische Konfiguration und Customizing als eigener Verifikationsgegenstand
- Schnittstellen und Datentransfers werden End-to-End entlang des klinischen Datenlebenszyklus verifiziert
Wie eine solche Validierung konkret abläuft, zeigen zwei Fallstudien: die Implementierung eines Investigator-Notification-Systems (Safety-Benachrichtigung, durchgängig validiert) und die Ablösung einer Drug-Safety-Lösung mit Pharmakovigilanz und E2B. Die fachliche Grundlage beschreibt unser Buchkapitel zur Validierung von Computersystemen in klinischen Prüfungen.
Der Weg zur validierten Systemlandschaft.
Risikobasiert und prozessorientiert: so wird selbst eine hochkomplexe eClinical-Umgebung ressourcenschonend validiert. Und bleibt es: über Betrieb, Migration und Außerbetriebnahme hinweg.
- 1
Prozess- und Datenflussanalyse
Aufnahme der GCP-relevanten Prozesse und Systeme, Kartierung des Datenflusses vom Quelldatum bis zur Auswertung, samt Schnittstellen und Datenkritikalität.
- 2
Anbieterbewertung & Agreements
Bewertung und Auswahl der Service Provider, Vereinbarungen vor Leistungsbeginn: Datenzugriff, Audit-Recht, Subauftragnehmer.
- 3
Risikobewertung & Validierungsstrategie
Risiken für die Studienteilnehmer und die Datenintegrität bestimmen Umfang und Tiefe der Validierung, skaliert auf das tatsächliche Risiko statt auf pauschale Dokumentation.
- 4
End-to-End-Verifikation
Standardfunktionen, studienspezifische Konfiguration und Schnittstellen werden entlang des Datenlebenszyklus verifiziert und bleiben bis zur Anforderung rückverfolgbar.
- 5
Zugriffe & Nutzerverwaltung
Zugänge entstehen erst, wenn Protokoll und Vereinbarungen vorliegen, werden in Intervallen überprüft und rechtzeitig entzogen; privilegierte Konten bleiben von der Durchführung der Studie unabhängig, Gruppenkonten sind ausgeschlossen.
- 6
Betrieb, Changes & Reviews
Change Control und Periodic Review erhalten den validierten Zustand: Der Review bewertet Infrastruktur, Anwendung, Konfiguration, Abweichungen, Sicherheitsvorfälle und Anbietervereinbarungen gemeinsam; Änderungen an einem eCRF- oder eCOA-Formular benennen das Protokoll-Amendment und erreichen den Prüfarzt samt Zeitpunkt. Der Audit Trail Review läuft als geplante, risikobasierte Aktivität mit.
- 7
Migration & Außerbetriebnahme
Migration über einen validierten Prozess mit Reconciliation, Archivierung schreibgeschützt, Decommissioning mit certified copy und definiertem Recommissioning-Pfad, falls Daten wieder im System bereitstehen müssen; dynamische Daten bleiben dynamisch auswertbar.
Was bedeuten die zehn ALCOA++-Kriterien im GCP-Kontext?
ALCOA++ ist die GxP-Konvention für Datenintegrität: Die EMA-Guideline nutzt genau diese Attribute, ICH E6(R3) verlangt sie der Sache nach. Sicherheit und Verlässlichkeit der Daten kommen als Data-Governance-Aspekt hinzu, nicht als elftes Kriterium.
| Kriterium | Gruppe | Beispiele im GCP-Kontext |
|---|---|---|
| Attributable | ALCOA | Jeder Eintrag ist der Person oder dem System zuordenbar, das ihn erzeugt hat; wie weit die Rückverfolgung bis zum einzelnen Gerät reicht, richtet sich nach der Kritikalität der Daten. |
| Legible | ALCOA | Studiendaten bleiben über die gesamte Aufbewahrungsfrist lesbar; Kompression oder Verschlüsselung müssen vollständig umkehrbar sein. |
| Contemporaneous | ALCOA | Die Erfassung erfolgt zum Zeitpunkt der Beobachtung, nicht nachträglich; Datum und Uhrzeit kommen automatisch aus einer externen Zeitquelle, nicht vom Endgerät. |
| Original | ALCOA | Source Records bleiben erhalten, als Erstaufzeichnung (elektronisch erfasst: eSource) oder certified copy; dynamische Daten bleiben dynamisch auswertbar. |
| Accurate | ALCOA | Klinische Daten sind korrekt; Edit Checks und Source Data Verification sichern dies ab. |
| Complete | + | Alle Visiten, Queries, Metadaten und der Audit Trail des EDC sind vorhanden. |
| Consistent | + | Definition, Erfassung und Verwaltung der Daten bleiben über den gesamten Lebenszyklus einheitlich, Migrationen eingeschlossen; Widersprüche werden erkannt oder von vornherein vermieden. |
| Enduring | + | Studiendaten bleiben im GCP-konformen Archiv über die Aufbewahrungsfrist beständig. |
| Available when needed | + | Daten sind für Monitoring, Audit und Inspektion jederzeit zugänglich. |
| Traceable | ++ | Jede Änderung am Datensatz ist über den Audit Trail lückenlos rückverfolgbar. |
Klinische Daten, deren Integrität Sie nachweisen können.
Der Maßstab ist klar: die EMA-Guideline zu computergestützten Systemen, verankert in EudraLex Vol. 10 und global harmonisiert durch ICH E6(R3). Inspektoren erwarten direkten Lesezugriff auf Systeme, Daten und Audit Trails, auch nach der Außerbetriebnahme. Wir prüfen an genau diesem Maßstab, und zwar mit der Methodik, die QFINITY im ISPE GAMP eClinical Good Practice Guide mitdefiniert hat.
Good Clinical Practice, operativ unterstützt.
Datenintegrität hat viele Kontexte.
Ihre eClinical-Systemlandschaft mit nachweisbarer Validierung.
Wir entwickeln mit Ihnen eine risikobasierte End-to-End-Validierungsstrategie nach EMA-Guideline und ICH E6(R3), von der Datenflussanalyse bis zur dokumentierten Verifikation. Der Start ist ein kostenfreies Erstgespräch zu Ihrer Systemlandschaft und zu der Frage, an welchen Stellen sich Maßnahmen am stärksten auf Ihre Datenintegrität auswirken.
Erstgespräch vereinbaren
