Audit-Ready vs. Audit-Proof: Warum die Integrität von Labordaten von der Systemarchitektur abhängt

Die bekannte Hektik

Fragen Sie jemanden, der ein reguliertes Labor geleitet hat, nach den Wochen vor einer Begutachtung, und Sie hören immer dieselbe Geschichte. Jemand rekonstruiert, wer wann eine Probe berührt hat. Eine andere Person führt Datensätze aus einer Tabelle, einem Geräteexport und einem Papierlogbuch zusammen, die an drei verschiedenen Orten liegen. Eine dritte hofft still, dass alle mit der aktuellen Version arbeiten. Das Labor besteht. Alle atmen auf. Bei der nächsten Begutachtung beginnt alles von vorn.

Es ist verlockend, diese Hektik als Personalproblem zu betrachten, das mit mehr Disziplin oder besseren Checklisten gelöst werden könnte. Das ist falsch. Sie ist ein Symptom dafür, wie die Datensätze des Labors aufgebaut sind. Wenn Integrität davon abhängt, die Wahrheit im Nachhinein zusammenzusetzen, wird jedes Audit zu einem Projekt. Ist Integrität von Anfang an in die Aufzeichnung der Arbeit integriert, wird ein Audit zu einer Abfrage.

Bestehen ist ein Moment, Bereitschaft ein Zustand

Ein bestandenes Audit beweist, dass ein Labor in einer bestimmten Woche und mit ausreichender Vorbereitung belastbare Datensätze vorlegen konnte. Auditbereit zu sein bedeutet, diese Datensätze an jedem gewöhnlichen Dienstag ohne Sonderprojekt liefern zu können, weil nur eine vertrauenswürdige Version existiert. Aufsichtsbehörden weisen seit Jahren auf diesen Unterschied hin, auch wenn sie andere Worte verwenden.

Die US-amerikanische Food and Drug Administration veröffentlichte 2018 ihre Leitlinie zur Datenintegrität als Reaktion auf eine zunehmende Zahl von Verstößen gegen die Datenintegrität bei cGMP-Inspektionen. Dabei geht es weniger darum, Fehlverhalten aufzudecken, als um eine einfache Erwartung: Ein Datensatz soll das tatsächliche Geschehen widerspiegeln, einer Person zugeordnet und überprüft werden können. 21 CFR Part 11 stellt dieselbe Erwartung an elektronische Aufzeichnungen und behandelt Zugriffskontrollen, Berechtigungsprüfungen und FDA-konforme elektronische Signaturen, die elektronische Datensätze vertrauenswürdig machen. Im Akkreditierungsbereich verpflichtet ISO/IEC 17025:2017 Prüf- und Kalibrierlabore zu einem dokumentierten, belastbaren Kompetenzstandard, den ein Begutachter jederzeit prüfen kann.

Zusammengenommen verlangen diese Standards nicht, dass sich ein Labor intensiver vorbereitet. Sie verlangen einen Betriebszustand, in dem der Datensatz standardmäßig vertrauenswürdig ist. Das ist ein Gestaltungsziel, keine Vorbereitungsaufgabe.

Warum der Unterschied architektonisch ist

Ein auditbereites Labor hat die Lücken beseitigt, durch die Integrität typischerweise verloren geht. Die häufigste Lücke ist die manuelle Übertragung: Ein Wert wird vom Gerät in eine Tabelle und anschließend in einen Bericht kopiert. Jede Kopie ist eine Gelegenheit, sich von der Quelle zu entfernen. Die zweite Lücke ist die fehlende Verbindung - eine manuelle Übergabe zwischen Systemen, für die niemand verantwortlich ist und die niemand protokolliert. Die dritte ist die fehlende elektronische Chain of Custody: Das Labor kann nicht in einem lückenlosen Datensatz zeigen, wer wann was mit einer Probe getan hat.

Werden diese Lücken geschlossen, verändert sich der Charakter des Audits. Rückverfolgbarkeit wird nicht mehr rekonstruiert, sondern abgelesen. Jedes Ergebnis verweist auf seine Quelle. Jede Aktion ist einer Person zugeordnet. Jeder Datensatz ist aktuell, weil keine Schattenkopie mit ihm konkurriert. Genau deshalb ist der Unterschied architektonisch: Das Labor arbeitet vor dem Audit nicht härter, sondern hat ein System geschaffen, in dem die vertrauenswürdige Antwort zugleich die einfachste ist.

Wie Auditbereitschaft an einem gewöhnlichen Tag aussieht

In einem solchen Labor startet ein Qualitätsmanager kein Projekt, wenn er den Verlauf einer Charge zeigen soll. Er führt eine Abfrage aus und sieht die gesamte Probenkette vom Eingang bis zum freigegebenen Ergebnis, mit zugeordneten und zeitgestempelten Schritten. Ein Analyst, der die aktuelle Spezifikation benötigt, fragt keinen Kollegen nach der richtigen Version, weil das System eine genehmigte Version vorhält. Erscheint ein Begutachter unangekündigt, ändert das Labor seine Arbeitsweise nicht, denn sein gewöhnlicher Betrieb entspricht bereits dem Zustand, den es unter Prüfung zeigen möchte.

Die Vorteile zeigen sich nicht nur in Auditwochen. Branchenanalysen digitalisierter Qualitätskontrolllabore weisen in dieselbe Richtung. McKinsey schätzte 2019, dass Digitalisierungsanwendungen in pharmazeutischen QC-Laboren Abweichungen um mehr als 65 Prozent reduzierten und frühe Industry-4.0-Anwendungen Produktivitätssteigerungen von 30 bis 40 Prozent erzielten. Das sind Schätzungen für pharmazeutische QC-Labore, keine allgemeingültigen Garantien. Sie beschreiben jedoch denselben Mechanismus: Wird Integrität integriert statt rekonstruiert, sinken Risiko und manueller Aufwand gleichzeitig.

Die Lücke, die benannt werden muss

Es gibt einen Grund, warum dies für viele Labore schwierig bleibt. Laut der American Society for Quality, unter Berufung auf den Bericht 2025 ASQE Insights on Excellence Cost of Quality, waren nur 31 Prozent der Befragten der Ansicht, die Auswirkungen ihrer Qualitätskosten vollständig zu verstehen. Kann ein Labor die Kosten seiner Qualitätslücken nicht erkennen, behandelt es Auditbereitschaft weiterhin als ein Ereignis, das überstanden werden muss, statt als einen Zustand, der gestaltet werden kann. Den Unterschied zu benennen ist der erste Schritt. Ein Labor, das jeden Tag auditbereit sein will, statt Audits nur bei Bedarf zu bestehen, stellt seinen Systemen bereits eine andere Frage.

Was das für Confience bedeutet

Dieser Gedanke prägt die Architektur von myLIMS, dem Laborinformationsmanagementsystem (LIMS) von Confience. Systeme zu verbinden, manuelle Übertragungen zu beseitigen und eine lückenlose Chain of Custody aufrechtzuerhalten, dient nicht dazu, das nächste Audit zu bestehen. Es sorgt dafür, dass der vertrauenswürdige Datensatz der einzige Datensatz ist, damit das Labor auf alles vorbereitet ist, was als Nächstes kommt - eine Begutachtung, eine Entscheidung oder die Expansion an einen neuen Standort oder Markt.

Auditbereit zu sein ist nicht dasselbe wie ein Audit zu bestehen. Es ist eine Arbeitsweise, die ein Labor bewusst gestalten kann, und der klarste Ausdruck dessen, wofür vollständige Rückverfolgbarkeit und vertrauenswürdige Daten tatsächlich da sind.

‍