Die EU-FMD-Compliance nach dem Go-Live: Wie es 2026 gut aussehen sollte

Zusammenfassung

Sie waren live auf EU-FMD Die Serialisierungsdaten fließen. Was nun?

„Gut“ bedeutet niedrige Alarmvolumen, schnelle Lösungszeiten, saubere Repository-Daten und Nachweise, die Ihr Team sofort liefern kann, wenn danach gefragt wird. Das ist heute der Standard, und die meisten Organisationen haben noch Lücken zwischen der Inbetriebnahme und dem Erreichen dieses Ziels.

Dieser Leitfaden knüpft dort an, wo die Inbetriebnahme aufgehört hat. Er behandelt das Betriebsmodell für Tag 2: Wer ist wofür zuständig, wie Ausnahmen in Ihrem Unternehmen behandelt werden, welche KPIs verfolgt werden sollen und wie Sie Audit-fähig bleiben, ohne zusätzlichen Aufwand zu betreiben. Wir haben ihn für Compliance-Verantwortliche, Leiter von Verpackungsbetrieben und Serialisierungsprogrammen, Leiter von Lieferketten und Rückverfolgbarkeit sowie IT-Teams, die den Datenaustausch mit Partnern verwalten, geschrieben.

Sie werden mit einem funktionierenden Betriebsmodell, einem KPI-Rahmenwerk, Lösungs-Playbooks, einer Checkliste zur Selbsteinschätzung, einem FAQ-Bereich und einem Glossar der Schlüsselbegriffe nach Hause gehen.

Die wichtigsten Erkenntnisse

• Trenne Rauschen von Scannern und Konfigurationen von echten Datenfehlern, damit dein Team durchgängig auf die richtigen Alarme reagiert.
• Weisen Sie jedem Alarmtyp eine klare Zuständigkeit innerhalb von Ops, QA, IT und Lieferkette zu.
• Führen Sie Repository-Hygiene als tägliche Betriebskontrolle durch, nicht als etwas, das Sie vor einer Prüfung nachholen.
• Erfassen Sie die Ausnahmerate, die Lösungszeit, die Wiedereröffnungsrate und die Mischung der Grundursachen.
• Backen Sie Auditbereitschaft durch aktuelle Protokolle, SOPs, Schulungsaufzeichnungen und dokumentierte Nachweise in die tägliche Arbeit ein.
• Behandeln Sie Statusänderungen, Rückgängigmachungen und Rückgaben als kontrollierte Aktivitäten mit vollständiger Nachverfolgbarkeit.
• Richten Sie Ihre Verifizierungs- und Stilllegungsworkflows jetzt so aus DSCSA und EU-FMD Compliance-Programme verstärken sich gegenseitig.
• Besetzen Sie Ihr Ausnahmebehandlungsprozess für Volumen, nicht nur für Abdeckung.

Wie die „gute“ EU-Tierarzneimittel-Konformität aussehen sollte

Gute EU FMD-Konformität beruht auf drei Dingen: stabile Abläufe, geringe Störungen und nachweisbare Kontrollen auf Abruf. Der Go-Live war der Meilenstein. Danach sauber zu arbeiten, ist die eigentliche Aufgabe, und hier haben die meisten Organisationen noch Raum für Verbesserungen.

Vier messbare Ergebnisse, die „gut“ definieren

Sie können messen, wo Sie im Vergleich zu vier Maßstäben stehen:

1. Niedrige Ausnahmerate: Reife Websites generieren weniger Benachrichtigungen pro Batch, da sie die Ursachen und nicht nur einzelne Tickets beheben.
2. Schnelle, konsistente Triage und Abschluss: Ausnahmen folgen einem wiederholbaren Pfad von der Erkennung bis zur dokumentierten Lösung, jedes Mal.
3. Daten bereinigen Wenige Verifizierungsablehnungen, wenige Duplikate und Stammdaten, die mit dem übereinstimmen, was physisch in der Leitung ist.
4. Audit-taugliche Nachweise aus normalen Arbeitsabläufen: Ihr Team kann Protokolle, SOPs und Abschlussaufzeichnungen nach Bedarf abrufen, ohne sich mühsam zusammensuchen zu müssen, was vor drei Monaten passiert ist.

Eine schnelle Auffrischung in einfachen Worten

Die EU FMD schreibt für die meisten verschreibungspflichtigen Packungen zwei Sicherheitsmerkmale vor: eine eindeutige Kennung (ein 2D-Barcode mit serialisierten Daten) und Ein Manipulationsschutz. Apotheken und Krankenhäuser Stellen Sie diese Funktionen am Ausgabepunkt sicher und deaktivieren Sie die Seriennummer, damit sie nicht wiederverwendet werden kann.

Die Gesamtsystem läuft ebenfalls auf eine Repository-Architektur. Produktdaten fließen von Herstellern über den EU-Hub nach unten in nationale Verifikationssysteme. Jeder Scan, jede Statusänderung und jede Stilllegung wird dort erfasst.

Dieser Leitfaden bietet operative Anleitungen und ist keine Rechtsberatung. Die Anforderungen können je nach Land und Ihrer Rolle in der Lieferkette variieren. Klären Sie die Verpflichtungen mit Ihrem Rechts- und Regulierungsteam sowie mit den lokalen NMVO- oder NCA-Richtlinien ab.

EU FMD Betriebsmodell (Tag 2-Konformität)

Das Erreichen all dieser vier Meilensteine geschieht nicht zufällig. Die Einhaltung der EU FMD an Tag 2 hängt von einer klaren Governance, dokumentierten Verfahren und einem Überwachungsrhythmus ab, der Probleme frühzeitig erkennt, und all dies arbeitet zusammen. Die meisten Organisationen haben Teile davon bereits vorhanden, aber nur wenige haben sie zu einem einzigen Betriebsmodell zusammengeführt. Hier erfahren Sie, wie Sie diese Lücke schließen können.

Governance und Eigentümerschaft (RACI)

Jede wiederkehrende Aktivität benötigt einen benannten Verantwortlichen und einen klaren Eskalationsweg. Erstellen Sie eine RACI-Matrix, die Ihre sechs Kernaktivitäten zur Einhaltung der EU FMD den dafür zuständigen Teams zuordnet. Nachfolgend finden Sie einen Ausgangspunkt:

Aktivität	Verpackungsbetrieb	QA Konformität	IT	Lieferkette	MAH/OBP	Standortleitung
Alarm-Triage	R	A	C	Ich	Ich	Ich
Stammdaten-Änderungen	C	A	R	C	C	Ich
Eskalation von Verpackungslinienproblemen	R	A	C	Ich	Ich	Ich
Rücksendungen/Überarbeitungsentscheidungen	C	A	C	R	C	Ich
CAPA-Verantwortlichkeit	C	R/A	C	C	Ich	Ich
Prüfungsnachweispflichtiger	C	R/A	C	C	C	Ich

R = Verantwortlich, A = Rechenschaftspflichtig, C = Konsultiert, I = Informiert

Passen Sie dies an Ihre Organisationsstruktur an, aber überspringen Sie die Übung nicht. Wenn um 6 Uhr morgens ein Alarm ausgelöst wird, sollte jeder bereits wissen, wer ihn übernimmt, wer konsultiert wird und wer die Lösung genehmigt.

SOP-Stack, der dokumentiert werden muss

Ihr Governance-Modell benötigt auch dokumentierte Verfahren. Führen Sie mindestens Standardarbeitsanweisungen (SOPs) oder kontrollierte Arbeitsanweisungen für Folgendes:

• Verifizierungs- und Stilllegungsworkflows an allen Touchpoints deiner Rolle.
• Entscheidungsbäume für die Alarmuntersuchung das dem Triage-Personal einen wiederholbaren Weg gibt, selbst einen minimal gangbaren.
• Rücksendungs- und Nachbearbeitungsmanagement mit klar gekennzeichneten Länder- und Standorvariationen.
• Regeln für Datenkorrekturen und Neuverarbeitung die definieren, wer was ändern kann und welche Genehmigungen erforderlich sind.
• Zugriffskontrolle, Akkreditierung und Gewaltenteilung über Ihre Serialisierungssysteme.

Diese Dokumente müssen nicht lang sein. Sie müssen aktuell, zugänglich und spezifisch genug sein, damit jemand, der eine Schicht übernimmt, sie ohne Raten befolgen kann.

Ein Trainingsmodell, das haftet

Gute SOPs sind zwecklos, wenn die Verantwortlichen für Ihren Ausnahmewarteschlangenservice sie nicht gelesen haben. Erstellen Sie eine rollenbasierte Schulungsmatrix, die mit Ihrem SOP-Stapel verknüpft ist, damit jeder Mitarbeiter weiß, welche Verfahren für seine Arbeit gelten. Kombinieren Sie dies mit einer Auslöserliste, die festlegt, welche Änderungen eine Nachschulung erfordern und wer daran teilnehmen muss.

Bewahren Sie für jede Schulungsveranstaltung einen Nachweis über die Teilnahme auf und planen Sie auch regelmäßige Auffrischungen. Prüfer werden beides verlangen. Das häufigere Problem ist jedoch praktischer Natur: Jemand, der bei der Einführung vor zwei Jahren geschult wurde, wechselt in eine neue Rolle, und niemand schult ihn neu auf den aktuellen Entscheidungsbaum.

So endet man mit einem vollständig dokumentierten Prozess, den niemand befolgt.

Überwachungszyklus: täglich, wöchentlich, monatlich

Schaffen Sie einen Rhythmus, der die Entwicklung von Problemen widerspiegelt:

• Täglich: Überprüfen Sie den Queue-Status, die häufigsten Alarmtypen, überfällige Alarme und den Scannerstatus. Probleme erkennen, bevor sie sich ausweiten.
• Wöchentlich: Ursachenanalysetrends prüfen, Wiederholungstäter markieren und bestätigen, dass Prozesskorrekturen aus der Vorwoche umgesetzt wurden.
• Monatlich: Veröffentlichen Sie ein KPI-Paket, führen Sie Stichproben der Prüfprotokolle durch und bewerten Sie die Wirksamkeit der SOP anhand Ihrer Ausnahmedaten.

Die tägliche Kontrolle hält die Schlange in Bewegung. Die wöchentliche Überprüfung findet Muster. Die monatliche Überprüfung sagt Ihnen, ob Ihr Betriebsmodell funktioniert oder nur beschäftigt ist.

Repository-Hygiene und Datenqualität

Ihr Betriebsmodell funktioniert nur, wenn die Daten darunter sauber bleiben. Repository-Hygiene bedeutet, dass Ihre seriellen Daten und Stammdaten über das Repository-System hinweg konsistent, vollständig und nutzbar bleiben.

Repository-Hygiene bedeutet im Grunde, wie ordentlich und sauber Ihr Projekt-Repository ist. Je sauberer es ist, desto einfacher ist es für Sie und andere, darin zu arbeiten und sie zu verstehen. Es geht darum, gute Praktiken anzuwenden, um das Repository übersichtlich und gut organisiert zu halten.

Repository-Hygiene ist die Disziplin, die Daten, die Sie hochladen, und die Transaktionen, die Sie durchführen, korrekt, zeitnah und abgleichbar zu halten. Jede Seriennummer, die Ihre Linie generiert, jede Pack-Hierarchie, die Sie hochladen, und jedes Decommissioning-Ereignis, das Ihre Lieferkette auslöst, landet im Repository-System.

Wenn Daten davon verspätet, falsch oder dupliziert ankommen, werden Alarme ausgelöst, die jemand untersuchen muss.

Woher Datenprobleme normalerweise stammen

Die meisten Datenqualitätsprobleme lassen sich auf eine Handvoll wiederkehrender Quellen zurückführen:

• Stammdaten-Abweichungen Produktcodes, GTIN-Konfigurationen oder Annahmen zur Packungshierarchie, die zwischen Ihren internen Systemen und dem Repository nicht übereinstimmen.
• Upload-Zeitlücken: Späte Uploads oder unvollständige Chargen, die dazu führen, dass Seriennummern bei der Ausgabe nicht erkannt werden.
• Doppelte oder überlappende Reihen Fehler des Lieferanten oder Prozesslücken, die dieselbe Seriennummer zweimal generieren.
• Leitungs- und Standortkonfigurationsdrift Scanner-Einstellungen, Routing-Regeln oder Standort-IDs, die nach Wartungsarbeiten oder Umstellungen außer Synchronisation geraten.
• Neuverpackung und parallele Distributionsverbindungen: Aggregations- oder Umverpackungsbeziehungen, die unterbrochen werden, wenn Pakete über mehrere Märkte oder Vertragspartner hinweg bewegt werden.

Steuerelemente zur Vermeidung von fehlerhaften Daten

Prävention ist immer besser als Aufklärung. Integrieren Sie diese Kontrollen daher in Ihre Standard-Workflows:

• Vorschaltvalidierungstore: Überprüfen Sie die Vollständigkeit der seriellen Daten und die Ausrichtung der Stammdaten, bevor Sie das Produkt an den Vertrieb freigeben.
• Überwachungs- und Wiederholungsregeln für Schnittstellen: Erfolgsraten von Tracks in Echtzeit verfolgen und automatische Wiederholungen bei vorübergehenden Fehlern durchführen, damit keine Datenlücken entstehen.
• Doppelte Erkennungssteuerung Flaggen-Überlappung von Serienbereichen am Punkt der Generierung, nicht nachdem Pakete im Feld sind.
• Klare Kriterien für "Stop the Line": Definieren Sie, welche Datenfehler einen Linienstopp erfordern und welche Ihr Team nachgelagert korrigieren kann. Dokumentieren Sie die Entscheidungslogik, damit die Bediener unter Druck keine Urteilsentscheidungen treffen müssen.

Zu verfolgende KPIs

Stellen Sie sicher, dass Sie Ihre Kontrollen auch mit Metriken verknüpfen, die zeigen, ob sie funktionieren. Dies sind sechs KPIs, auf die Sie sich konzentrieren können, um ein klares Bild der EU FMD-Compliance zu erhalten:

Leistungskennzahl	Ziel	Was es dir sagt
Ausnahmerate (Alarme pro Scans)	< 0,1%	Gesamte Datenqualität und Systemstabilität
Zeit für die Triage (Median)	< 4 Stunden	Wie schnell Ihr Team Alarme klassifiziert und weiterleitet
Zeit zum Schließen (Median)	Unter 48 Stunden	Lösungsgeschwindigkeit für Standardausnahmen
Zeit zu schließen (90. Perzentil)	weniger als 5 Werktage	Ob sich komplexe Fälle hinziehen
Wiedereröffnungsrate	< 5%	Ob Korrekturen halten oder nur die Ursachen überdecken
Ablehnungsrate (Uploads/Transaktionen)	< 0,5%	Schnittstellen- und Datenformatierungszustand
Unbekannte Ursachenrate	Abwärtstrend	Ob Ihr Team aus Untersuchungen lernt oder nur Tickets schließt

Für das richtungsweisende Benchmarking, EMVO Best-Practice-Referenzen eine angestrebte Alarmquote im Gleichgewichtszustand von etwa 0,051 TP3T der gesamten Untersuchungen oder weniger, wobei es jedoch nationale Unterschiede gibt. Verwenden Sie diesen Wert als Anhaltspunkt, nicht als absoluten Standard.

Exception Handling in der Praxis

Alarme werden ausgelöst. Chargen werden die Verifizierung nicht bestehen. Jemand in der Spätschicht wird etwas Kreatives mit einer Rückgabe machen. All das ist nicht das Problem. Das Problem ist, wenn niemand weiß, wer es übernimmt, wie man es untersucht oder wo man die Behebung dokumentiert. Die meisten Schmerzpunkte bei der EU FMD-Konformität rühren von denselben Ausnahmetypen her, die wiederholt auftreten, ohne dass eine definierte Reaktion dahintersteht.

Der Fünf-Schritte-Ausnahmeworkflow

Jede Ausnahme, unabhängig von ihrem Typ, sollte denselben grundlegenden Pfad befolgen:

1. Identifizieren und klassifizieren: Bestimmen Sie, ob die Benachrichtigung technisch (Scanner, Schnittstelle, Konfiguration), datenbezogen (Stammdatenabweichung, doppelte Seriennummer) oder prozedural (falscher Transaktionstyp, Benutzerfehler) ist.
2. Quarantäneentscheidung: Entscheiden Sie, ob das betroffene Produkt zurückgehalten werden muss, und eskalieren Sie entsprechend Ihrer RACI-Matrix. Nicht jede Benachrichtigung erfordert eine Quarantäne, aber Ihr SOP sollte darlegen, welche dies tun.
3. Untersuchen: Identifizieren Sie die Grundursache und ermitteln Sie den vollen Umfang der Auswirkungen. Eine einzelne Warnung deutet oft auf ein übergreifendes Stapelverarbeitungs- oder Konfigurationsproblem hin.
4. Auflösen: Beheben Sie die unmittelbare Transaktion und beheben Sie den zugrunde liegenden Prozess. Eine Lösung, die nur die einzelne Benachrichtigung behebt, ohne die Ursache zu korrigieren, wird morgen dieselbe Benachrichtigung generieren.
5. Beweise sichern und schließen Dokumentieren Sie, was passiert ist, was Sie getan haben und wer es genehmigt hat. Schließen Sie den Bericht mit genügend Details ab, damit ein Prüfer die Geschichte rekonstruieren kann, ohne jemanden anrufen zu müssen.

Rückgaben

Das Schwierige bei Rückgaben ist, dass sich der Status des Pakets meist bereits geändert hat. Die Seriennummer kann ausgemustert sein. Die Transaktionshistorie kann unvollständig sein. Zwei Ansätze helfen hier:

Umsatzrendite Statusbewertung und potenziell eine kontrollierte Wiederherstellung erforderlich. Nicht verkaufsfähige Retouren Verfolgen Sie Ihren üblichen Vernichtungspfad. Beide Spuren erfordern die gleichen Beweise: Wer hat die Entscheidung autorisiert, welche Statusänderungen wurden vorgenommen und wann.

Warum die zusätzliche Strenge? Die Stilllegung erfolgt am Ende der Lieferkette. Zurückgegebene Verpackungen bergen ein höheres Risiko, da ihre Geschichte unklar sein kann. Stärkere Kontrollen hier schützen Sie, verlangsamen Sie nicht.

Überarbeiten

Ausnahmen bei der Nachbearbeitung entstehen durch Verpackungsfehler, fehlerhafte Etikettierungen oder Aggregationsprobleme bei bereits serialisierten Produkten. Die Regulierung erlaubt unter strengen Auflagen die Rückgängigmachung eines stillgelegten Status, um Abfall zu vermeiden. Ihre Aufgabe ist es, diese Flexibilität in einen kontrollierten, wiederholbaren Arbeitsablauf umzuwandeln, anstatt einer Ad-hoc-Lösung.

Was Überarbeitung verteidigungsfähig macht, ist Folgendes:

• QA-Freigabe an definierten Kontrollpunkten.
• Funktionentrennung zwischen der Person, die die Arbeit ausführt, und der Person, die sie genehmigt.
• Eine vollständige Nachverfolgung von Chargenprotokollen, Liniendaten und Freigaben zurück zu den betroffenen spezifischen Seriennummern.

Wenn ein Wirtschaftsprüfer sechs Monate später eine überarbeitete Unterlage anfordert, sollte die Nachvollziehbarkeit gegeben sein, ohne dass jemand sie aus dem Gedächtnis erklären muss.

Außerbetriebnahme und Statusmanagement

Stilllegung verhindert die Wiederverwendung einer eindeutigen Kennung. Die Besonderheiten variieren je nach Markt, halten Sie sich daher an die lokalen NMVO-Richtlinien. Drei Prinzipien gelten überall:

1. Auditprotokolle müssen die Realität widerspiegeln. Erfassen Sie, wer jede Statusänderung wann durchgeführt hat.
2. Kontrollierte Umkehrungen erfordern eine dokumentierte Begründung und Genehmigung. Keine Ausnahmen.
3. Wenn technische Probleme die Stilllegung verzögern, schließen Sie diese ab, sobald das Problem behoben ist, und dokumentieren Sie die Lücke.

Überprüfen Sie Ihre Arbeitsabläufe anhand der Anforderungen Ihres nationalen Systems. Die Prinzipien sind EU FMD-weit konsistent, aber die Implementierungsdetails unterscheiden sich.

Ursachenkategorien

Im Laufe der Zeit sollten sich Ihre Ausnahmedaten zu einem vorhersagbaren Satz von Grundursachen zusammenfassen. Verfolgen Sie diese acht Kategorien und entwickeln Sie für jede ein kurzes Reaktionsverfahren:

1. Scanner- oder Konfigurationsproblem: Hardwarefehler, Firmware-Inkompatibilität oder falsche Einrichtung nach Wartungsarbeiten.
2. Falscher Standort oder falsche Benutzereinrichtung Betreiberanmeldeinformationen, Standort-IDs oder Standortcodes, die nicht mit der Repository-Konfiguration übereinstimmen.
3. Doppelte Seriennummer: Überlappende Serienbereiche aufgrund von Herstellerfehlern oder Prozesslücken.
4. Nachträglicher Upload oder fehlende Seriennummer: Daten, die das Repository nicht erreichten, bevor das Paket nachgelagert gescannt wurde.
5. Stammdatenkonflikt Produktcode-, GTIN- oder Packungshierarchiedifferenzen zwischen internen Systemen und dem Repository.
6. Prozessuale missbräuchliche Verwendung Der Operator hat den falschen Transaktionstyp für das Szenario ausgewählt.
7. Verpackungs- oder Verknüpfungsproblem: Aggregationsbeziehungen, die bei der Wiederverpackung oder dem Multi-Market-Vertrieb fehlgeschlagen sind.
8. Schulungslücke: Der Bediener folgte einem veralteten Verfahren oder war nicht im aktuellen geschult worden.

Die Verfolgung des Ursachen-Mix über die Zeit ist eine der nützlichsten Funktionen Ihrer monatlichen KPI-Überprüfung. Eine sinkende Rate bei „unbekannter Ursache“ bedeutet, dass Ihr Team lernt. Ein steigender Anteil einer einzelnen Kategorie zeigt Ihnen, worauf Sie Ihre nächste CAPA konzentrieren sollten.

Ausnahmelösungsreferenztabelle

Verwenden Sie die folgende Tabelle als Ausgangsrahmen. Erweitern Sie diese, um die gängigsten Ausnahme-Muster Ihrer Website abzudecken, und passen Sie die Verantwortlichkeiten an Ihre RACI-Zuweisungen an.

Ausnahmetyp	Wahrscheinliche Ursachen	Hauptinhaber	Lösungsschritte	Beweise gesichert
Verdächtige Fälschung-Stil-Benachrichtigung	Datenkonflikt, doppelte Seriennummer, Verfahrensfehler	Qualitätssicherung + Site Operations	Quarantäne betroffenen Produkt, Ursachenforschung, Entscheidung über Verbleib, Benachrichtigung relevanter Behörden	Fallakte, Zeitstempel, Screenshots und Protokolle, Genehmigungssignaturen
Technische/verfahrenstechnische Benachrichtigung	Scanner- oder Konfigurationsfehler, Benutzerfehler, Schnittstellenfehler	Betrieb + IT	Konfiguration korrigieren, Operator neu trainieren, Transaktion erneut verarbeiten	Support-Anfrage, Schulungsnachweis, Vorher-Nachher -nach Korrektur
Gibt Ausnahme zurück	Verpackungsstatus wurde bereits geändert, Transaktionsverlauf unklar	Lieferkette + Qualitätssicherung	Pack-Historie prüfen, verkaufsfähigen Status beurteilen, Workflow für gesteuerten Status ausführen	Aufzeichnung zurückgeben, QA-Disposition, Statusänderungsprotokoll
Überarbeitungsaufruf	Verpackungsfehler, Umetikettierung, Aggregationsfehler	Pack- Alternde Ops + QA	Kontrollierten Nacharbeits-Workflow ausführen, serielle Daten abgleichen, Freigabe der Qualitätssicherung einholen	Chargenprotokoll, Linienprotokoll, Genehmigungsunterschriften

Auditbereitschaft und was Prüfer typischerweise wollen

Eine Prüfung ist ein Textaufgaben-Problem. Der Prüfer fragt: „Zeigen Sie mir, dass diese Kontrolle funktioniert.“ Sie übergeben ihm entweder die Beweise oder Sie verbringen das Wochenende damit, sie wiederherzustellen.

Alles in diesem Leitfaden, das Governance-Modell, die SOPs, die Ausnahmeworkflows, die KPIs, erzeugt diese Beweise als Nebenprodukt. Auditbereitschaft bedeutet, ob Sie sie sofort finden können und ob sie zusammenhalten, wenn jemand am Faden zieht.

Dieser Abschnitt enthält operative Anleitungen und stellt keine Rechtsberatung dar. Bestätigen Sie spezifische Audit-Erwartungen mit Ihren NCA-, NMVO- und Qualitätsmanagementsystem-Anforderungen.

Beweiskategorien, die Sie bereithalten sollten

Prüfer möchten im Allgemeinen Nachweise in sechs Bereichen sehen. Wenn Sie jeden dieser Bereiche innerhalb eines Geschäftstages beschaffen können, sind Sie gut aufgestellt:

1. SOPs mit Wirksamkeitsdatum und Änderungskontrolle Aktuelle Versionen, Revisionshistorie und Nachweise, dass Änderungen Ihren Genehmigungsprozess durchlaufen haben.
2. Schulungsunterlagen mit Rollenzuordnung: Wer wurde in was geschult, wann hat er diese Schulung abgeschlossen und wie steht die Schulung im Zusammenhang mit Ihrem SOP-Stack und Ihrer RACI-Matrix.
3. Zugriffskontrollen für Systeme Zugriff nach dem Prinzip der geringsten Rechte, eindeutige Benutzer-IDs und ein Prozess für neue Mitarbeiter, Wechselnde und ausscheidende Mitarbeiter, der Anmeldeinformationen entfernt, wenn Personen ihre Rolle wechseln oder das Unternehmen verlassen. Gemeinsame Anmeldungen sind ein Warnsignal.
4. Alarmuntersuchungsaufzeichnungen: Der vollständige Lebenszyklus: Triage, Ursachenanalyse, Behebung, Abschluss und Freigabesignaturen.
5. Nachweis der Datenintegrität: Überwachungsprotokolle der Schnittstelle, Abgleichberichte und alle automatisierten Prüfungen, die bestätigen, dass die Daten korrekt zwischen den Systemen verschoben wurden.
6. Audit-Protokollauszüge: Wer hat was wann getan. Dies sollte direkt aus Ihren Systemen stammen und nicht von jemandem, der die Ereignisse im Nachhinein rekonstruiert.
7. Aufbewahrungsrichtlinie Dokumentieren Sie, wie lange Sie Aufzeichnungen über Vorgänge im Zusammenhang mit eindeutigen Bezeichnern aufbewahren, und ordnen Sie diese Richtlinie Ihren regulatorischen Erwartungen zu.

Beweis der Wirksamkeit der Steuerung: Drei konkrete Beispiele

Alleinige Dokumentation wird die meisten Prüfer nicht zufriedenstellen. Sie wollen die Kontrollen anhand realer Beispiele in Aktion sehen. Halten Sie drei Vorführungen bereit, bevor jemand danach fragt.

Gehen Sie drei geschlossene Alarme Ende-zu-Ende durch

Wählen Sie eine technische, eine datenbezogene und eine prozedurale Aufgabe aus. Zeigen Sie Zeitstempel in jeder Phase und Genehmigungen bei Abschluss an. Wählen Sie auch langweilige aus. Die saubersten Beispiele zeigen einen ausgereiften Prozess besser als Ihre dramatischste Untersuchung.

Zeigen Sie einen kontrollierten Nacharbeitsfall

Chargenprotokoll verbindet sich mit Linienprotokoll verbindet sich mit betroffenen Seriennummern verbindet sich mit QA-Disposition. Der Auditor sollte den Faden verfolgen können, ohne eine einzige klärende Frage stellen zu müssen. Wenn er das muss, ist etwas in Ihrer Dokumentationskette kaputt gegangen.

Demonstrieren Sie, dass Benutzer-IDs eindeutig und aktuell sind

Zeigen Sie Ihren Prozess für neue Mitarbeiter, Wechselnde und ausscheidende Mitarbeiter auf. Zeigen Sie, dass Anmeldeinformationen bei einem Rollenwechsel entfernt werden. Ein Prüfer, der einen gemeinsamen Login findet, wird diesen Faden so lange verfolgen, bis etwas aufgedeckt wird, denn „wer diese Aktion durchgeführt hat“ ist die Grundlage für jedes andere Beweisstück, das Sie vorgelegt haben.

EU FMD Auditbereitschafts-Checkliste

Der vorherige Abschnitt behandelt, was Prüfer sehen wollen und wie man es zeigt. Die folgende Checkliste verwandelt dies in eine Selbsteinschätzung, die Sie vierteljährlich durchführen können. Betrügen Sie sich nicht selbst; bewerten Sie sich ehrlich. Alles, was im Basisblock nicht abgehakt ist, ist eine Lücke, die es wert ist, geschlossen zu werden, bevor jemand anderes sie findet.

Grundlegende Must-haves

• Besitzmatrix (RACI) existiert, deckt alle sechs Kernaktivitäten ab und spiegelt die aktuelle Organisationsstruktur wider.
• Es gibt SOPs für die Bearbeitung von Alarmen, Rücksendungen und Nacharbeiten mit Einführungsdaten und Änderungskontrolle.
• Verifizierungs- und Stilllegungsworkflows werden an jedem Berührungspunkt dokumentiert.
• Regeln für die Datenkorrektur und -nachbearbeitung legen fest, wer was ändern darf und welche Genehmigungen erforderlich sind.
• Die rollenbasierte Schulung ist für alle Benutzer, die mit Serialisierungssystemen arbeiten, abgeschlossen.
• Die Trainingsauslöserliste definiert, welche Änderungen ein erneutes Training erfordern und für wen.
• Die Alarmwarteschlange hat definierte SLAs für Triage und Schließung.
• Eskalationsregeln sind dokumentiert und der RACI-Matrix zugeordnet.
• Vorlage für ein Beweispaket für Untersuchungen vorhanden (Zeitstempel, Ursache, Lösung, Genehmigungen).
• Zugriffsüberprüfungen finden in einem festgelegten Rhythmus mit dokumentierten Ergebnissen statt.
• Benutzer-IDs sind eindeutig und der Joiner/Mover/Leaver-Prozess ist aktiv.
• Die Schnittstellenüberwachung läuft täglich und die Ergebnisse werden dokumentiert.
• Duplikatüberprüfungskontrollen sind an der Stelle der Seriennummerngenerierung vorhanden.
• Vorabprüfungstore bestätigen die Vollständigkeit der Daten, bevor das Produkt versendet wird.
• Eine Aufbewahrungsrichtlinie existiert und entspricht den regulatorischen Erwartungen für eindeutige Identifikationsdaten.
• Mindestens drei End-to-End-Alarm-Walkthroughs sind auf Anfrage bereit zur Präsentation.

Branchenführende Differenzierungsmerkmale

• Monatlicher Trendbericht nach Ursachenkategorie mit CAPA-Verknüpfung.
• Leitindikatoren verfolgen Scanner- und Konfigurationsabweichungen, bevor diese Benachrichtigungen auslösen.
• Automatisierte Überfälligkeitswarnung kennzeichnet überfällige Artikel und sendet proaktive Benachrichtigungen.
• Vierteljährliche Probeaudits testen die Geschwindigkeit und Vollständigkeit der Beweismittelbeschaffung.
• Standort-Scorekarte verfolgt KPI-Ziele: Fehlerrate, Lösungszeit und Wiedereröffnungsrate.
• Die Ursachenanalyse fließt in SOP- und Schulungsaktualisierungen ein.
• Standortübergreifendes Benchmarking vergleicht die Leistung über Standorte und Märkte hinweg.
• Ausnahmedaten informieren über Verpackungslinien und Prioritäten für Prozessverbesserungen.

Häufig gestellte Fragen

Was verlangt die EU FMD auf der Verpackung, einfach ausgedrückt?

Zwei Dinge: eine eindeutige Kennung (ein 2D-Barcode mit serialisierten Daten) und eine Manipulationsschutzvorrichtung auf den meisten Packungen von verschreibungspflichtigen Arzneimitteln. Apotheken und Krankenhäuser scannen den Barcode bei der Abgabe, um zu überprüfen, ob die Packung echt ist, und deaktivieren die Seriennummer, damit sie nicht wiederverwendet werden kann. Die Europäische Arzneimittel-Agentur (EMA) veröffentlicht detaillierte Anforderungen an Sicherheitsmerkmale .

Was ist der EU-Hub im Vergleich zu einem nationalen System?

Der EU Hub ist die zentrale Routing-Schicht, die Hersteller mit nationalen Verifizierungssystemen in ganz Europa verbindet. Wenn Sie serielle Daten hochladen, fließen diese durch den EU Hub und hinunter zum zuständigen nationalen System (verwaltet von der NMVO jedes Landes). Verifizierungs- und Stilllegungsereignisse finden auf nationaler Ebene statt, nicht im Hub.

Was ist Stilllegung und warum ist sie wichtig?

Die Außerbetriebnahme ist die Aktion, die eine eindeutige Kennung als „verbraucht“ markiert, sodass sie nicht erneut verifiziert werden kann. Sie ist der Kernmechanismus, der verhindert, dass gefälschte Packungen wieder in die Lieferkette gelangen. Ohne eine zeitnahe und genaue Außerbetriebnahme verliert das gesamte Verifizierungssystem seinen Wert.

Können wir einen stillgelegten Status für Nacharbeiten aufheben?

Die Verordnung erkennt an, dass eine Reaktivierung eines stillgelegten Status unter strengen Auflagen möglich ist, um unnötige Abfälle zu vermeiden. Ihre Organisation muss dies als kontrollierten Workflow mit QA-Freigabe, Aufgabentrennung und einer vollständigen Audit-Trail behandeln. Überprüfen Sie die spezifischen Bedingungen und den Prozess mit Ihrem lokalen NMVO, da die Anforderungen je nach Markt variieren.

Was ist Repository-Hygiene?

Repository-Hygiene ist die Disziplin, Ihre seriellen Daten und Stammdaten in den Repository-Systemen korrekt, zeitnah und abstimmbar zu halten. Saubere Daten bedeuten weniger Warnmeldungen, schnellere Problemlösungen und prüffähige Nachweise, die Bestand haben. Behandeln Sie sie als tägliche operative Kontrolle und nicht als etwas, das Sie vor einer Inspektion aufräumen.

Welche KPIs sollten wir nach dem Go-Live verfolgen?

Konzentrieren Sie sich auf sechs Kennzahlen: Ausnahmerate (Warnungen pro Scans), mittlere Zeit bis zur Triage, mittlere und 90. Perzentil-Zeit bis zur Schließung, Wiederöffnungsrate, Upload-/Transaktionsablehnungsrate und Rate der unbekannten Ursachen. Zusammen zeigen sie, ob Ihre Daten sauber sind, Ihr Team reaktionsschnell ist und Ihre Korrekturen halten.

Was verursacht die meisten Alarme: technische, Daten- oder prozedurale?

Die meisten ausgereiften Systeme verzeichnen die Mehrheit der Alarme durch technische und Konfigurationsprobleme (Scannerprobleme, Schnittstellenfehler, falsche Standort-IDs). Datenprobleme wie verspätete Uploads und Abweichungen bei Stammdaten sind die zweithäufigsten. Prozessfehler nehmen tendenziell mit zunehmendem Training ab, steigen aber bei Personalwechseln oder Prozessänderungen an.

Welche Nachweise benötigen wir für Prüfungen?

Auditoren wünschen sich im Allgemeinen SOPs mit Änderungskontrolle, Schulungsunterlagen, die mit Rollen verknüpft sind, Aufzeichnungen zur Alert-Untersuchung, die den gesamten Lebenszyklus abdecken, Zugriffskontroll-Dokumentationen, Schnittstellenüberwachungsprotokolle und Audit-Trail-Auszüge, die zeigen, wer wann was getan hat. Der eigentliche Test besteht darin, ob Sie all dies innerhalb eines Geschäftstages abrufen können und ob es eine konsistente Geschichte erzählt.

Wie unterscheiden sich die Verantwortlichkeiten von Zulassungsinhabern/OBPs von denen der Endnutzer?

Inhaber von Marktzulassungen (MAHs) und On-Board-Partner (OBPs) besitzen die Daten: Sie laden Seriennummern hoch, pflegen Stammdaten und verwalten die Beziehung zum EU-Hub und zu nationalen Systemen. Endverbraucher (Apotheken, Krankenhäuser) verifizieren und dekommissionieren an der Abgabestelle. Beide Seiten generieren Ausnahmen, aber die Ursachen und Lösungswege sehen unterschiedlich aus.

Wie unterscheidet sich die EU FMD auf hoher Ebene von der DSCSA?

Beide Verordnungen erfordern eine Serialisierung, aber sie funktionieren unterschiedlich. Die EU FMD verwendet ein Verifizierungsmodell am Abgabeort, bei dem Apotheken jede Packung mit einem zentralen Repository abgleichen. DSCSA konzentriert sich auf die Rückverfolgbarkeit auf Transaktionsebene in der gesamten US-Lieferkette. Organisationen, die in beiden Märkten tätig sind, sollten ihre Arbeitsabläufe, wo immer möglich, aufeinander abstimmen, um Doppelarbeit zu vermeiden.

Was ist mit Nordirland und anderen marktspezifischen Nuancen?

Nordirland folgt den EU-Anforderungen für die Fuß- und Maul­säu­che­krank­heit (FMD) gemäß dem Windsor-Abkommen, was bedeutet, dass Sendungen, die nach Nordirland gelangen, EU-konforme Sicherheitsmerkmale aufweisen müssen. Andere Märkte haben ihre eigenen Besonderheiten hinsichtlich Zeitplänen, nationalen Systemkonfigurationen und spezifischen Erwartungen der nationalen Marktakteure (NMVOs). GOV.UK veröffentlicht aktuelle Leitlinien für Nordirland. Für andere Märkte erkundigen Sie sich bitte direkt bei Ihrer lokalen NMVO.

Wie verhindern wir wiederholte Warnmeldungen bei derselben Ursache?

Wurzelursachenkategorien monatlich verfolgen und nach Mustern suchen. Wenn immer wieder dieselbe Kategorie auftritt (späte Uploads, Fehlkonfiguration des Scanners, Abweichungen bei Stammdaten), ein CAPA eröffnen, das auf den Prozess und nicht nur auf den einzelnen Alarm abzielt. Eine sinkende Wiederholungsrate ist eines der stärksten Anzeichen dafür, dass Ihr Betriebsmodell reift.

GLOSSAR

• Eindeutiger Identifikator (UI): Der 2D-Barcode auf einer verschreibungspflichtigen Packung, der vier Datenelemente enthält: Produktcode, Seriennummer, Chargennummer und Verfallsdatum. Jede Packung erhält eine eindeutige Kombination.
• Manipulationsschutzvorrichtung Ein physisches Merkmal auf der Verpackung (wie z. B. ein Siegel oder eine Aufreißlasche), das anzeigt, ob jemand sie geöffnet hat. Erforderlich zusammen mit der eindeutigen Kennung gemäß der EU FMD.
• Überprüfung Das Überprüfen eines eindeutigen Packungsidentifikators anhand des Repository-Systems, um dessen Echtheit zu bestätigen. Erfolgt zum Zeitpunkt der Abgabe.
• Stilllegung: Die Aktion, die eine eindeutige Kennung als „verwendet“ markiert, damit sie nicht erneut verifiziert werden kann. Verhindert, dass dieselbe Seriennummer zweimal akzeptiert wird.
• Alarm: Eine Benachrichtigung, die generiert wird, wenn eine Verifizierung oder Transaktion nicht mit den erwarteten Daten im Repository übereinstimmt. Kann technischer, datenbezogener oder prozeduraler Natur sein.
• Ausnahme: Ein Oberbegriff für jedes Ereignis, das außerhalb der normalen Verarbeitung liegt und untersucht werden muss. Benachrichtigungen sind eine Art davon. Retouren und Nacharbeiten sind andere.
• Untersuchung Der strukturierte Prozess zur Identifizierung der Grundursache, des Umfangs und der Lösung für eine Ausnahme. Sollte einem dokumentierten Workflow folgen, bei dem in jedem Schritt Nachweise erfasst werden.
• Korrektur- und Vorbeugemaßnahme Ein formaler Prozess zur Behebung der Grundursache eines Problems (korrigierend) und zur Verhinderung ihrer Wiederholung (präventiv). Verbunden mit Ihrem Qualitätsmanagementsystem.
• Repository-Hygiene: Die Disziplin, serielle Daten und Stammdaten über die Repositorys hinweg korrekt, zeitnah und abgleichbar zu halten. Wird als tägliche operative Kontrolle behandelt.

Wie wir helfen

Sie haben das Betriebsmodell, die KPIs, die Ausnahmeworkflows und die Prüfliste gelesen. All das in mehreren Standorten und Märkten in die Praxis umzusetzen, ist die eigentliche Arbeit.

Systech hilft Teams, die tägliche EU FMD-Compliance mit weniger Aufwand und mehr Kontrolle durchzuführen. Wir haben unsere Plattform auf die Probleme zugeschnitten, die in dieser Anleitung behandelt werden: Datenintegrität über das Repositories-System, Ausnahme-Workflows, die an den richtigen Verantwortlichen weitergeleitet werden, und Prüfungsnachweise, die bei Bedarf bereitstehen.

Globale Teams profitieren hier besonders. Wir helfen Ihnen, die EU FMD und DSCSA-Vorgänge in einem kohärenten Compliance-Programm zu vereinheitlichen, anstatt zwei parallele Bahnen zu unterhalten, die sich wiederholen und mit der Zeit auseinanderdriften.

Hier beginnen

• Erkunden Sie unseren Leitfaden zur EU-AMdV
• Lesen Sie unseren DSCSA-Compliance-Leitfaden

Natürlich, nur zu Kontaktieren Sie uns direkt Wenn Sie Fragen haben.