Vor mehr als zehn Jahren bewirkte die Neufassung der Apothekenbetriebsordnung (ApBetrO, 2012) einen spürbaren Qualitätszuwachs in herstellenden Apotheken. Um den damit verbundenen Anforderungen gerecht zu werden, haben viele Betriebe damals GMP‑Monitoringsysteme eingeführt, die zentrale Umweltparameter wie Temperatur, Luftfeuchte, Differenzdruck und partikuläre Belastungen kontinuierlich kontrollieren. Inzwischen sind die Anforderungen an den Betreiber und das System weiter gestiegen. Besonders der überarbeitete EU GMP Annex 1 (2022) – setzt hier neue Maßstäbe. Hersteller mit Monitoringsystemen, die über die Jahre nicht stetig mit den Anforderungen mitgewachsen sind und die nicht regelmäßig gewartet wurden, stehen nun vor der Herausforderung, ihr bestehendes System zu modernisieren oder gar zu erneuern. Denn ein veraltetes Monitoringsystem birgt nicht nur regulatorische Risiken, es gefährdet die Produktsicherheit und verursacht zusätzlich unnötige Kosten.

Was galt früher, was gilt heute?

Früher: Mit der Änderung der ApBetrO 2012 wurde ein verbindliches Qualitätsmanagementsystem vorgeschrieben. Für Apotheken mit Herstellung von Parenteralia, Defekturen oder sterilen Zubereitungen bedeutete das:

  • Einführung systematischer Raumklimakontrollen
  • Überwachung und Dokumentation von Temperatur, Luftfeuchte, Druckdifferenzen
  • Je nach Herstellprozess: Partikelmonitoring im Reinraum / Isolatoren

Heute: Der überarbeitete EU GMP Annex 1 (gültig seit 2023) bringt deutlich verschärfte Anforderungen für alle Einrichtungen mit steriler Herstellung – auch Apotheken mit aseptischer Produktion sind betroffen. Unter anderem werden hier nun folgende Punkte gefordert:

Trendanalysen
Umgebungs‑ und Betriebsparameter müssen kontinuierlich erfasst, gespeichert und ausgewertet werden. Die reine Messung reicht nicht mehr – es geht um aktive Trendüberwachung und Frühwarnsysteme.  

Partikelmessung: Technische Präzision zählt
Bei kontinuierlicher Partikelüberwachung darf der Ansaugschlauch nicht länger als 1 Meter sein, um Messverzerrungen zu vermeiden. Die Positionierung der Ansaugstelle ist risikobasiert festzulegen und zu dokumentieren.

Differenzdruckanzeige  
Differenzdrücke müssen permanent angezeigt, aufgezeichnet und kontrolliert werden – ein einfaches Manometer reicht längst nicht mehr. Digitale Anzeigen mit Farbumschlag sind Stand der Technik.  

Audit Trail und Datenintegrität
Die Anforderungen an fälschungssichere Datenerfassung und Nachverfolgbarkeit (Audit Trail) steigen. Nur validierbare Software mit Benutzerverwaltung und Protokollierung erfüllt heutige Anforderungen nach Annex 11 und 21 CFR Part 11.  


Wann gilt ein System als veraltet? Was sind dabei die kritischen Komponenten?

Wenn man sich die Anforderungen von heute gegenüber früher genau anschaut und die Erfahrung und Erkenntnisse aus vielen Projekten einbezieht, dann kann man sehr klar erkennen welche typischen Schwachstellen veraltete Systeme aufweisen.

  • Software läuft nur auf veralteten Betriebssystemen (z. B. Windows 7 oder XP)
  • Für die Software sind keine Sicherheitspatches mehr verfügbar
  • Keine ausreichende Benutzerverwaltung
  • Keine Unterstützung bei der Umsetzung einer Alarmstrategie
  • Keine GMP‑gerechte Software mit Audit‑Trail (21 CFR Part 11)
  • Keine manipulationssichere Datenbank mit nachvollziehbarer Historie
  • Ersatzteile sind nicht mehr verfügbar
  • Herstellersupport ist nicht mehr verfügbar
  • Sensoren sind nicht mehr kalibrierfähig oder überaltert
  • Sensoren zeigen bei Rekalibrierungen wiederholt Drift an
  • Komponenten wie Vakuumpumpen werden lauter oder deutlich wärmer im Betrieb

Zusammenfassend zeigt sich, dass bei veralteten Monitoring-Systemen insbesondere die Systemarchitektur, die eingesetzte Softwareplattform sowie die fehlende Update- und Erweiterungsfähigkeit kritisch bewertet werden müssen. Gerade in regulierten GMP-Umgebungen stellen diese Faktoren ein erhebliches Risiko für Zukunftssicherheit, Compliance und Systemverfügbarkeit dar.

Bei der Bewertung der Sensorik sind vor allem die Qualität, Zuverlässigkeit und verbleibende Lebensdauer der eingesetzten Komponenten entscheidend. Kabelgebundene Sensorik gilt weiterhin als die robusteste und zuverlässigste Lösung. Insbesondere in GMP-kritischen Bereichen bieten fest installierte, drahtgebundene Sensoren klare Vorteile hinsichtlich Betriebssicherheit, Kalibrierbarkeit, Datenintegrität und Manipulationssicherheit. Diese Technologie hat sich über viele Jahre im regulierten Umfeld bewährt.

Dennoch sollte bei der technischen Bewertung berücksichtigt werden, dass sich Messgenauigkeit, Stabilität und Reaktionsverhalten von Sensoren im Laufe der Betriebsjahre verändern können.
Besonders Partikelzähler sind hiervon häufig betroffen. Durch den permanenten Luftdurchsatz, den Einfluss von Schmutzpartikeln sowie die mechanische Belastung der internen Komponenten – beispielsweise durch den kontinuierlichen Pumpenbetrieb – kann die Messperformance schrittweise nachlassen. Dies betrifft insbesondere die Langzeitstabilität und Messgenauigkeit und kann auch durch regelmäßige Kalibrierungen nur eingeschränkt kompensiert werden.

Elastische Membranen oder kapazitive Messzellen bei Differenzdrucksensoren unterliegen einer Materialermüdung. Bei Temperatur‑ und Feuchtesensoren beeinflussen Chemische Alterung, Drift oder Beschichtungen durch Reinraumreiniger die Langzeitstabilität.

Hersteller geben für viele Sensoren eine empfohlene Einsatzdauer von 5 bis 10 Jahren an – danach ist ein Austausch empfehlenswert, auch wenn die Kalibrierung noch „innerhalb der Toleranz“ liegt. Ein veralteter Sensor kann schleichend unzuverlässig werden, ohne dass es direkt auffällt – mit potenziell schwerwiegenden Folgen für Produktqualität oder GMP‑Compliance.

Was muss ein modernes Monitoringsystem können?

Eine Modernisierung oder komplette Erneuerung eines GMP‑Monitoringsystems bietet nicht nur Sicherheit und Compliance, sondern auch Vorteile sowie höhere Effizienz in der täglichen Anwendung. Ziele und Anforderungen an ein modernes Monitoring sind:

Technisch auf dem neuesten Stand

  • Individuelle Visualisierung
  • An den Prozess angepasstes Reporting
  • Individuelle Alarmstrategie inkl. Alarmierung über verschiedene Kanäle
  • Moderne Sensoren ‑ präziser und langzeitstabiler - Kalibrierfähigkeit von Sensoren muss gewährleistet sein
  • GMP‑gerechte Software mit Audit‑Trail, Benutzerverwaltung, validierbarer Struktur (21 CFR Part 11), Datenanalyse und Trending gemäß Annex 1

Zukunftssicher & auditbereit

  • Langfristige Updatefähigkeit (Software)
  • Verfügbarkeit von Ersatzteilen
  • Schnittstellen z.B. zu Laborinformations‑ und QMS‑Systemen

Langfristige Betreuung und Service

  • Erfahrene Anbieter bieten nicht nur Hardware, sondern auch langfristige Betreuung, Wartung, Kalibrierung und Dokumentation – für stabile Audits und planbare Betriebskosten


Wie gelingt die Modernisierung bzw. das Retrofit eines GMP-Monitoringsystems?

Planung und Machbarkeitsstudie als Grundlage
Ein GMP-konformes Monitoringsystem ist keine Standardlösung „von der Stange“. Die erfolgreiche Modernisierung oder Erneuerung eines bestehenden Systems erfordert daher fundierte Erfahrung im regulierten Umfeld sowie ein tiefes Verständnis der relevanten Prozesse, regulatorischen Anforderungen und kritischen Systemkomponenten.

Entscheidend ist die Auswahl eines erfahrenen Partners, der nicht nur die technische Umsetzung beherrscht, sondern auch die regulatorischen Besonderheiten eines GMP-Betriebs versteht. Ein ganzheitlicher Ansatz ist hierbei essenziell: Von der Analyse des Bestandssystems über die Migrationsstrategie bis hin zur Qualifizierung und langfristigen Betreuung des Systems über dessen gesamten Lebenszyklus hinweg.

Für jedes Retrofit- oder Modernisierungsprojekt ist eine strukturierte Machbarkeitsstudie unverzichtbar. Je nach Umfang und Kritikalität des Projekts sollte diese gemeinsam von Betreiber und Anbieter im Rahmen eines Workshops durchgeführt werden. Ziel ist es, den technisch und regulatorisch optimalen Lösungsweg zu definieren, Risiken frühzeitig zu identifizieren und mögliche Auswirkungen auf Produktion, Qualitätssicherung und Compliance zu bewerten.

Dabei müssen unter anderem folgende Aspekte betrachtet werden:

  • Zustand und Zukunftsfähigkeit der bestehenden Hardware und Sensorik
  • Weiterverwendbarkeit von Verkabelung und Feldgeräten
  • Anforderungen an Datenintegrität und Cybersecurity
  • Schnittstellen zu bestehenden GMP-Systemen
  • Qualifizierungs- und Validierungsaufwand
  • Anforderungen an Archivierung und Aufbewahrungspflichten des Altsystems
  • Auswirkungen auf den laufenden Produktionsbetrieb

Auswahl der geeigneten Migrationsstrategie
Die Wahl der passenden Migrationsstrategie hängt wesentlich von der Kritikalität der überwachten Prozesse, dem Produktionsumfeld sowie den regulatorischen Anforderungen ab. Ziel ist es, technische Risiken zu minimieren und gleichzeitig die Betriebsfähigkeit sicherzustellen.

Typische Strategien sind:

  • Schrittweises Retrofit mit minimalen Stillstandszeiten
    Austausch einzelner Komponenten oder Systembereiche während des laufenden Betriebs, um Produktionsunterbrechungen möglichst gering zu halten.

  • Parallelbetrieb von Alt- und Neusystem zur Risikominimierung
    Temporärer Betrieb beider Systeme parallel, um Funktionen, Datenqualität und Alarmierung unter realen Bedingungen abzusichern und einen kontrollierten Übergang zu gewährleisten.

  • Komplette Modernisierung in definierten Stillstandfenstern
    Vollständiger Austausch des Systems während geplanter Produktionsstillstände oder Wartungsfenster, insbesondere bei stark veralteten oder nicht mehr supporteten Systemen.

Realistische Projektplanung und Umsetzung
Auf Basis der Machbarkeitsstudie erfolgt die Erstellung eines realistischen Projekt- und Zeitplans. Dieser ist entscheidend für einen strukturierten und reibungslosen Ablauf der Modernisierung.

Hierbei sollten frühzeitig konkrete Termine und Ressourcen für folgende Projektphasen definiert werden:

  • Montage (ggf. auch Demontage)
  • Installation und Inbetriebnahme
  • Kalibrierung und Funktionstests
  • GMP-Qualifizierung und Dokumentation
  • Schulung der Anwender und Administratoren

Eine sorgfältige Planung ermöglicht es, Eingriffe in den laufenden Betrieb auf ein Minimum zu reduzieren und gleichzeitig einen sicheren sowie regulatorisch konformen Übergang auf das neue System sicherzustellen. Besonders wichtig ist zudem die frühzeitige Schulung des Personals, damit neue Prozesse und Systemfunktionen rechtzeitig verstanden und sicher angewendet werden können.

Ganzheitliche Betrachtung über den gesamten Lebenszyklus
Ein modernes GMP-Monitoringsystem muss nicht nur zum Zeitpunkt der Inbetriebnahme den aktuellen regulatorischen und technischen Anforderungen entsprechen, sondern auch langfristig sicher, validierbar und zukunftsfähig betrieben werden können. Deshalb sollte ein Monitoring-System stets im Rahmen eines ganzheitlichen Lifecycle-Managements betrachtet werden.
Bereits in der Planungs- und Implementierungsphase werden Wartungs-, Service- und Upgrade-Konzepte definiert, um die dauerhafte Betriebs- und Compliance-Sicherheit des Systems sicherzustellen. Dazu gehören regelmäßige Software-Updates, die kontinuierliche Überprüfung der IT-Sicherheit sowie die langfristige Verfügbarkeit kritischer Systemkomponenten.

Ein zentraler Bestandteil dieses lifecycle-orientierten Ansatzes sind die wiederkehrenden Kalibrierungs- und Validierungszyklen. Dabei werden sämtliche sensorischen Komponenten regelmäßig überprüft, kalibriert und hinsichtlich ihrer Funktion und Messgenauigkeit bewertet. Dies gewährleistet die Zuverlässigkeit der erfassten Daten sowie die Einhaltung regulatorischer Anforderungen über die gesamte Nutzungsdauer hinweg.

Ebenso wichtig ist eine lückenlose Dokumentation aller Änderungen und Systemanpassungen. Durch die nachvollziehbare Erfassung von Updates, Konfigurationsänderungen und Benutzeraktionen im Audit-Trail bleibt die vollständige Rückverfolgbarkeit jederzeit gewährleistet. Dadurch kann die dauerhafte GMP-Compliance des Systems sichergestellt und Audits effizient unterstützt werden.

Ein konsequentes Lifecycle-Management verhindert, dass ein modernisiertes System nach wenigen Jahren erneut technologisch oder regulatorisch veraltet. Wartung, Weiterentwicklung, Cybersecurity, Ersatzteilmanagement und regulatorische Anpassungen werden damit nicht als Einzelmaßnahmen betrachtet, sondern als integraler Bestandteil eines nachhaltigen und langfristig sicheren Systembetriebs.


Fazit

Die Modernisierung von Reinraum‑Monitoringsystemen ist für herstellende Apotheken heute unverzichtbar, um Produkt‑ und Patientensicherheit, regulatorische Compliance und langfristige Betriebssicherheit zu gewährleisten. Durch eine systematische Schwachstellen‑Analyse und die Ausrichtung an ApBetrO sowie EU‑GMP Annex 1 entsteht eine zukunftssichere Infrastruktur. Besonders die Entscheidung für fest installierte, kabelgebundene Sensorik ermöglicht einen stabilen, manipulationssicheren und auditierbaren Datenpfad, der den hohen Anforderungen in GMP-kritischen Bereichen gerecht wird. Hochwertige, langlebige Sensoren, eine robuste Datenarchitektur, sichere Kommunikation und ein intelligentes Alarm‑/Reporting‑System, kombiniert mit 21 CFR Part 11‑konformer Software, sichern Datenintegrität, Rückverfolgbarkeit und Audit‑Bereitschaft. Voraussetzung dafür ist ein ganzheitlicher Lifecycle‑Ansatz: kontinuierliche Wartung, regelmäßige Kalibrierung, Software‑Updates und Cyber‑Security‑Maßnahmen halten das System dauerhaft compliant und technisch aktuell. Ein professionell geplantes Retrofit reduziert dadurch nicht nur regulatorische Risiken, sondern auch Ausfallzeiten und Investitionskosten – die Basis für einen nachhaltigen und sicheren Reinraumbetrieb.