Die pharmazeutische Herstellung hat ein ungewöhnliches Resilienzproblem: Die Produktion muss wiederherstellbar sein, aber Änderungen selbst müssen kontrolliert erfolgen. Systeme bleiben jahrelang in Betrieb, da der Austausch oder die Modifizierung von qualifiziertem Equipment einen hohen Validierungsaufwand verursachen kann, während Regulierungsbehörden von den Herstellern erwarten, dass sie die Kontrolle über computergestützte Systeme, elektronische Aufzeichnungen, Datenintegrität und den Technologie-Lebenszyklus nachweisen.
Das macht die Konfigurationshistorie zu mehr als nur einer Annehmlichkeit für die Technik. Wenn sich etwas ändert, ausfällt oder überprüft wird, benötigen die Teams Beweise dafür, was gelaufen ist, was sich geändert hat und welchem historischen Zustand sie vertrauen können.
Die unten aufgeführten Betriebsprofile sind repräsentative Zusammensetzungen, keine Beschreibungen einzelner AMDT-Kunden.
Ein Pharmahersteller betreibt eine Solid- und Sterilproduktion mit qualifizierten Steuerungssystemen aus mehreren Generationen. Änderungen an kritischen Systemen durchlaufen eine formale Änderungskontrolle, Folgenabschätzung, Dokumentation, Tests und – falls erforderlich – Qualifizierung oder Revalidierung.
Die Systeme, die eine Modernisierung am dringendsten benötigen, können auch am schwierigsten zu bearbeiten sein. Ein Firmware-Update, ein Sicherheitspatch, ein Austausch der Steuerung oder eine Konfigurationsänderung mögen technisch einfach sein, sind aber operativ teuer, sobald die Auswirkungen auf Bewertung, Tests, Dokumentation und Validierung berücksichtigt werden.
Das Ergebnis ist ein Spannungsfeld zwischen der Aufrechterhaltung eines stabilen, qualifizierten Zustands und dem Bestreben, alternde Technologie sicher und unterstützbar zu halten. Änderungen können verzögert werden, weil die Organisation es sich nicht leisten kann, sie leichtfertig zu behandeln – doch Systeme auf unbestimmte Zeit unverändert zu lassen, birgt eigene betriebliche und sicherheitstechnische Risiken.
Dieses Spannungsfeld gewinnt an Bedeutung, da sich das regulatorische Denken weiterentwickelt: Der Entwurf des EU-GMP-Annex 11 legt einen größeren Schwerpunkt auf das Lifecycle-Management computergestützter Systeme, Sicherheit, Zugriff, Audit-Trails, Lieferantenmanagement und regelmäßige Überprüfungen.
Octoplant erstellt eine kontrollierte Betriebshistorie über unterstützte Automatisierungssysteme hinweg. Automatisierte Backups und Versionsmanagement bewahren historische Konfigurationen, während Vergleichsfunktionen den Engineering-Teams helfen zu verstehen, wie sich ein Zustand vor und nach einer Änderung unterscheidet.
Anstatt die vorherige Konfiguration manuell zu ermitteln oder festzustellen, was sich geändert hat, können Teams mit einer vorhandenen Versionshistorie und einem dokumentierten Vergleich beginnen. Octoplant entscheidet nicht, ob eine Änderung eine Requalifizierung erfordert, und trifft keine Validierungsentscheidungen für den Hersteller. Es macht Konfigurationsänderungen leichter verständlich, dokumentierbar, vergleichbar und – falls angebracht – umkehrbar.
In einer validierten Umgebung liegt ein Großteil der Änderungskosten rund um die technische Modifikation: Untersuchung, Bewertung, Dokumentation, Tests, Genehmigung und Koordination. Bessere Konfigurationsnachweise heben diese Verpflichtungen nicht auf, aber sie reduzieren die Unsicherheit und geben Engineering-, Qualitäts- und Validierungsteams eine stärkere technische Grundlage für risikobasierte Entscheidungen.
Die Änderung bleibt kontrolliert. Der Nachweis dahinter wird einfacher zu erbringen.
Ein Pharmastandort betreibt qualifiziertes Equipment über mehrere Technologiegenerationen hinweg. Einige Steuerungen und Engineering-Umgebungen nähern sich dem Ende des Herstellersupports oder liegen bereits darüber, aber ein Austausch könnte erheblichen Engineering- und Qualifizierungsaufwand, Ausfallzeiten und Kapitalinvestitionen erfordern.
Pharmazeutisches Equipment kann weitaus länger produktiv bleiben als die Technologie, die es steuert. Wenn die Automatisierung altert, wird es schwieriger, Ersatzteile zu beschaffen, Fachwissen wird seltener, die Softwarekompatibilität verschlechtert sich und der Verlust der Konfiguration wird zu einem immer ernsteren Problem.
Dennoch können diese Systeme auch schwer zu modernisieren sein. Ein Austausch ist nicht einfach nur ein IT-Refresh; er kann eine qualifizierte Produktionsumgebung betreffen und Bewertung, Tests, Dokumentation und potenziell eine Requalifizierung erfordern.
Die Steuerung kann veraltet sein, lange bevor der Prozess, den sie steuert, bereit für den Ruhestand ist.
Octoplant integriert unterstützte Legacy- und aktuelle Automatisierung in einen verwalteten Backup- und Versionskontrollprozess. Konfigurationen werden nach definierten Zeitplänen erfasst und historische Versionen aufbewahrt. So erhalten Teams ein Betriebsprotokoll, das nicht von einem Engineering-Laptop, einem USB-Stick, einem Netzwerkordner oder einem einzelnen erfahrenen Techniker abhängt.
Der Konfigurationsvergleich deckt Unterschiede zwischen historischen Zuständen auf, während zentrale Backup-Informationen sichtbar machen, ob kritische Systeme abgedeckt sind. Die Technologie bleibt veraltet, und Octoplant beseitigt nicht das End-of-Life-Risiko. Es hilft jedoch zu verhindern, dass alterndes Equipment auch zu undokumentiertem Equipment wird.
Wenn qualifiziertes Legacy-Equipment ausfällt, besteht die Herausforderung nicht nur darin, die Steuerung zu ersetzen. Die Organisation benötigt auch die korrekte Konfiguration, Software, technisches Wissen, Dokumentation und Vertrauen in den wiederhergestellten Zustand.
Die Bewahrung dieser Historie reduziert die Abhängigkeit von Einzelpersonen und verstreuten Dateien und bietet gleichzeitig eine solidere Grundlage für Lifecycle- und Modernisierungsentscheidungen.
Das Equipment kann altern. Das Wissen, das für seine Wiederherstellung erforderlich ist, sollte nicht mit ihm verschwinden.
Eine zentrale Qualitäts-, Engineering- oder OT-Sicherheitsfunktion beaufsichtigt mehrere Fertigungs- und Verpackungsstandorte, an denen qualifizierte computergestützte Systeme laufen. Sie benötigt Sichtbarkeit in Bezug auf Assets, Lifecycle-Risiken, Backup-Abdeckung und Schwachstellen – ohne Agenten oder aktives Scanning in validierte Produktionsumgebungen einzuführen.
Die Organisation benötigt unternehmensweite Sichtbarkeit, aber ein Großteil der Informationen bleibt lokal. Ein Standort führt Excel-Listen, ein anderer verlässt sich auf Engineering-Inventare, während ein dritter das Wissen zwischen Automatisierungsteams, Anbietern und Wartungssystemen verteilt.
Zentrale Teams stehen daher vor einer schwierigen Frage: Wie verstehen wir das Technologierisiko in qualifizierten Produktionsumgebungen, ohne eine weitere Technologieschicht einzuführen, nur um dieses Risiko zu entdecken?
Zu wissen, dass eine Schwachstelle existiert, ist nur ein Teil der Antwort. Teams müssen auch wissen, ob die betroffene Technologie vorhanden ist, wo sie sich befindet, in welchem Lifecycle-Zustand sie ist und wie sie mit betrieblichen Prioritäten zusammenhängt.
Octovision baut auf Betriebsdaten auf, die bereits durch Octoplant gesammelt wurden, anstatt einen weiteren aktiven Discovery-Prozess für Produktionsgeräte zu erfordern. Es führt Assets, Komponenten, Backup-Jobs, Konfigurationsinformationen, Lifecycle-Kontext und bekannte Schwachstellen in einer Unternehmensansicht zusammen.
Teams können die OT-Landschaft nach Standort, Region, Gerätetyp, Lifecycle-Status oder Risiko analysieren, um Schwachstellen zu priorisieren, den Lifecycle zu planen, Backups zu überwachen, Standorte zu vergleichen und Management-Berichte zu erstellen.
Das Ergebnis ist ein klareres Unternehmensbild, das aus bereits über AMDT verfügbaren Betriebsdaten erstellt wurde – ohne aktives Scannen von Produktionsgeräten, nur um diese Ansicht zu erstellen.
Für ein Pharmaunternehmen mit mehreren Standorten ist die Alternative oft eine wiederkehrende manuelle Datenerfassung: Excel-Tabellen aus den Werken, zentral abgeglichene Inventare, manuell korrelierte Schwachstellen und Berichte, die jedes Mal neu erstellt werden, wenn das Management oder ein Auditor eine neue Frage stellt.
Enterprise-Visibility macht daraus eine wiederholbare Fähigkeit. Lokale Teams behalten die Kontrolle über die Produktion, während zentrale Funktionen eine konsistente Grundlage für das Verständnis von Lifecycle, Resilienz und OT-Risiko erhalten.
Sichtbarkeit wird kontinuierlich, statt etwas zu sein, das erst für die nächste Überprüfung mühsam zusammengestellt werden muss.
| Regulatorisches Prinzip | Was es operativ bedeutet | Wo AMDT hilft | |
|---|---|---|---|
|
21 CFR Part 11 | Angemessene Kontrollen für elektronische Aufzeichnungen, Dokumentation, Änderungen, Zugriff und Audit-Trails, sofern zutreffend | Versionshistorie, Konfigurationsvergleich, Zugriffskontrollen und technische Änderungsnachweise unterstützen kontrollierte Prozesse |
|
|
GxP-Datenintegrität / ALCOA+ | Regulierte Daten sollten zuordenbar, lesbar, zeitnah, original, genau, vollständig, konsistent, dauerhaft und verfügbar bleiben | Historische Konfigurationsinformationen liefern zusätzliche betriebliche Nachweise für die unterstützte Automatisierung |
|
|
EU-GMP Annex 11 | Computergestützte Systeme erfordern Lifecycle-Kontrolle, Validierung, Sicherheit, Datenintegrität, Kontinuität und Change-Management | Backup, Versionsmanagement, Vergleich, Wiederherstellungsinformationen und Enterprise-Visibility unterstützen diese Prozesse |
|
|
ICH Q12 | Das pharmazeutische Lifecycle-Management erfordert eine strukturierte Kontrolle von Änderungen nach der Zulassung und festgelegten Bedingungen | Konfigurationshistorie und -vergleich liefern technische Nachweise zur Unterstützung der Bewertung von Änderungen an Fertigungssystemen |
|
|
Kontrollen für Altsysteme (Legacy Systems) | Veraltete Systeme erfordern weiterhin angemessene Kontrollen, wenn moderne Funktionen nicht verfügbar sind | Automatisiertes Backup und Versionsmanagement reduzieren die Abhängigkeit von manuellen Dateien und individuellem Wissen |
|
|
Business Continuity | Organisationen benötigen Prozesse zum Schutz und zur Wiederherstellung von Systemen, die die regulierte Produktion unterstützen | Vertrauenswürdige historische Konfigurationen bieten einen etablierten technischen Ausgangspunkt für die Wiederherstellung |
| AMDT macht eine pharmazeutische Umgebung nicht von selbst compliant. Es bietet betriebliche Kontrolle und Nachweise, die validierte Prozesse, Change-Management, Kontinuität und Risikomanagement unterstützen können. | |||