Elektronische Aufzeichnungen und Unterschriften (Signaturen).
Elektronische Aufzeichnungen lösen im GxP-Umfeld die papierbasierte Dokumentation ab. Elektronische Signaturen binden diese Aufzeichnungen an Person, Zeitpunkt und Bedeutung - und müssen, wo Regularien eine Unterschrift verlangen, denselben Beweiswert tragen wie die handschriftliche. Die Anforderungen an beide - Aufzeichnungen wie Signaturen - definieren 21 CFR Part 11 und EU GMP Annex 11. QFINITY bewertet Ihre Systeme und Aufzeichnungen, legt fest, wo welche Signatur erforderlich ist - und liefert Vorgabedokumente und Schulung dazu.
Was regeln 21 CFR Part 11 und Annex 11?
21 CFR Part 11 und EU GMP Annex 11 definieren, unter welchen Bedingungen elektronische Aufzeichnungen und Signaturen denselben Stellenwert haben wie Papier und handschriftliche Unterschrift.
Elektronische Aufzeichnungen ermöglichen präzise, rückverfolgbare GxP-Dokumentation und erleichtern Audits wie Inspektionen; elektronische Signaturen binden sie eindeutig an eine Person. Zusammen sind sie der Mechanismus, mit dem sich Datenintegrität konkret herstellen lässt.
Welche Daten gehören in die Aufzeichnung?
Rohdaten sind eine Festlegung: aus der Gesamtheit der verfügbaren Daten diejenigen, die Rekonstruktion und Bewertung der qualitätsrelevanten Ergebnisse tragen - sorgsam und sparsam bestimmt, denn berechnete Kennwerte können tausende Einzelwerte ohne Qualitätsverlust ersetzen, wenn der Prozess verstanden ist.
Was eine gültige Signatur ausmacht.
In 21 CFR Part 11 und EU GMP Annex 11 ist eine elektronische Signatur mehr als ein Klick - sie muss dieselbe Verbindlichkeit tragen wie eine handschriftliche Unterschrift. Vier Eigenschaften entscheiden, ob sie regulatorisch gültig ist - und liefern zugleich die ALCOA++-Kriterien Attributable und Traceable.
Den richtigen Signaturtyp richtig einsetzen.
Verlangt die Vorgabe eine Unterschrift, stellt sich die Formfrage: Welcher Typ passt, hängt von Kritikalität und regulatorischer Vorgabe ab - flankiert von Anforderungen an Authentifizierung, Integrität und Nachvollziehbarkeit.
Wann ist eine elektronische Signatur wirklich erforderlich?
Nur dort, wo die Regularien eine Unterschrift oder Genehmigung fordern: Part 11 und Annex 11 verlangen selbst keine einzige Signatur - sie regeln die elektronische Form dessen, was GxP-Vorgaben wie 21 CFR 211 oder Kapitel 4 des EU GMP Guide fordern. Und diese Vorgaben stufen bewusst ab:
| Stufe | US (Predicate Rules) | EU |
|---|---|---|
| Genehmigung / Freigabe | Genehmigung durch die Qualitätseinheit | Vorgabedokumente genehmigt, unterzeichnet, datiert; Chargenzertifizierung durch die QP - im System elektronisch signiert |
| Volle Unterschrift | Master- und Chargenprotokolle: datiert und voll unterschrieben | Herstellungsprotokoll: Datum und Unterschrift |
| Namenszeichen / Abzeichnen | Gerätelogbuch: Namenszeichen oder Unterschrift | Änderung einer Eintragung: unterschreiben und datieren |
| Nur Identifikation | Ausführende und prüfende Person je Schritt | z. B. Wartung: Datum und Name der Person |
Häufige Fragen zu Aufzeichnungen und Signaturen.
Vier Fragen entscheiden in der Praxis über Geltungsbereich und Aufwand:
Nur wenn er die Aufzeichnung vollständig wiedergibt. Bei dynamischen Aufzeichnungen - etwa Chromatographie-Daten, die sich neu verarbeiten oder auswerten lassen - ist die statische Kopie unvollständig: Das elektronische Original mit seinen Metadaten und dem Audit Trail bleibt die Aufzeichnung. Der Ausdruck ist dann eine Arbeitskopie, kein Ersatz.
So lange, wie die GxP-Regularien es fordern - die Frist kommt aus diesen Vorgaben, nicht aus Part 11 oder Annex 11. Entscheidend ist die Form: Über die gesamte Frist müssen die Aufzeichnungen lesbar, auswertbar und geschützt bleiben - Systemablösungen und Archivierung sind darauf auszulegen, bevor sie anstehen.
Die Kernfrage vor jeder Signatur-Anforderung: Eine fachliche Bestätigung braucht Identifikation und Audit Trail - den vollen Signatur-Apparat braucht nur die regulatorisch geforderte Unterschrift. Wer beides gleichsetzt, zieht Aufzeichnungen ohne Not in den Part-11-Geltungsbereich; und die FDA-Enforcement-Discretion von 2003 gilt für vieles, aber gerade nicht für die Signatur-Anforderungen.
Im GxP-Alltag praktisch nie: GxP-Signaturen sind Unterschriften im Innenverhältnis zwischen Mitarbeitenden und Unternehmen, keine Vertragsunterschriften. Die qualifizierte Signatur samt Vertrauensdienst bleibt den Fällen vorbehalten, in denen das Gesetz Schriftform verlangt.
Was wir für Sie übernehmen.
Elektronische Aufzeichnungen und Signaturen tragen nur, wenn Prozess, Technik und Vorgabedokumente zusammenpassen. Vier Leistungsphasen führen von der Bestandsaufnahme bis zur Verankerung im Unternehmen - auch punktuell buchbar, etwa als fokussiertes Assessment vor einer Inspektion oder als Nacharbeit zu einem Mangel.
- 1
Analyse
Bestandsaufnahme über Bereiche, Systeme und Daten: welche Aufzeichnungen entstehen, welche sind Rohdaten - und welche verlangen welche Unterschrift. Ergebnis: ein Inventar Ihrer Aufzeichnungen mit bewerteten Signaturpflichten.
- 2
Konzept
Festlegung des Signaturtyps je Aufzeichnung und der organisatorischen Rahmenbedingungen. Ergebnis: ein Konzept für Aufzeichnungen und Signaturen, das zu Bestandssystemen, Risikoprofil und Reifegrad passt.
- 3
Umsetzung
Vorgabedokumente, SOPs und Vorlagen als Unternehmensstandard - und Begleitung der Umsetzung in Ihren Systemen im Rahmen der Validierung.
- 4
Schulung
Awareness, Detailschulung, Workshop und Coaching - damit die festgelegten Standards im Arbeitsalltag gelebt werden und in der Inspektion tragen.
Ihr Produkt, bereit für regulierte Kunden.
Wer Software, KI-befähigte Produkte oder Plattform- und Infrastruktur-Leistungen in die GxP-Welt liefert, wird an Part 11 und Annex 11 gemessen, bevor der erste regulierte Kunde unterschreibt - drei Bausteine bereiten Produkt und Nachweise darauf vor. Die Grenze bleibt dabei klar: Der Lieferant verantwortet die technische Umsetzung; Anwendung, Intended Use und regulatorische Verantwortung bleiben beim Auftraggeber. Das Anforderungsprofil unterscheidet sich je Ebene - Anwendung direkt, KI-Funktion über ihr Verhalten, Infrastruktur mittelbar als Basis darunter; wirksam wird alles über den Prozess und seinen Intended Use.
Wir haben die Schlüsselkonzepte der Datenintegrität mitgeschrieben.
Die ISPE-GAMP-Reihe zu Records und Datenintegrität setzt den Branchenmaßstab für integere Aufzeichnungen - im Core-Team des Bands Data Integrity - Key Concepts hat QFINITY mitgearbeitet. Diese Praxis steckt in jedem Mandat: Jede Aufzeichnung kennt ihre Herkunft, beruht auf integeren Daten und trägt genau dort eine Unterschrift, wo die Vorgabe sie verlangt - in der Inspektion wird sie zum Nachweis, nicht zum Ballast.
Aufzeichnungen brauchen ein Fundament.
Ihre Aufzeichnungen und Signaturen auditfest aufstellen.
Wir starten mit der Analyse Ihrer Systeme und Daten und bewerten, welcher Signaturtyp wo regulatorisch erforderlich ist - Ergebnis ist ein klarer Fahrplan zu 21 CFR Part 11, Annex 11 und ALCOA++. Auch als Lieferant sind Sie hier richtig: Wir bereiten Ihr Produkt auf genau diese Anforderungen vor. Erstgespräch kostenfrei.
Erstgespräch vereinbaren
