Sicherheitsroboter in der Pharmaproduktion: GMP-konform, lückenlos dokumentiert

Ein Sicherheitsroboter, der in einer pharmazeutischen Produktionsumgebung eingesetzt wird, ist kein Werkschutzgerät mit verlängerter Reichweite. Er ist ein qualifiziertes System, das denselben Regeln unterliegt wie eine Tablettenpresse, ein Wägeplatz oder ein HVAC-Modul.

Diese Feststellung klingt nüchtern, sie hat aber Konsequenzen, die im Vertrieb selten ausgesprochen werden. Wer einen Roboter in eine GMP-regulierte Umgebung stellt, übernimmt eine Last, die nicht beim Sicherheitsverantwortlichen endet. Sie reicht in die Qualitätssicherung, in die Validierungsabteilung, in die IT-Compliance und in den nächsten Behördenaudit. Boswau + Knauer hat sich für diese Last bewusst entschieden und seine Produktlinie so ausgelegt, dass sie nicht nur überwacht, sondern auch geprüft werden kann. Wer Sicherheitstechnologie in der Pharma anbietet, ohne diese Prüfbarkeit von Beginn an einzubauen, verkauft ein System, das im ersten Audit aus der Halle gefahren wird.

Was GMP für ein Sicherheitssystem wirklich bedeutet

Good Manufacturing Practice ist keine Empfehlung, sondern ein verbindlicher Rahmen. Im europäischen Raum strukturiert ihn der EU-GMP-Leitfaden mit seinen Annexen, ergänzt durch nationale Aufsichten. Für den Hersteller von Sicherheitstechnologie heißt das, dass jedes System, das in einer Produktionsumgebung Daten erzeugt, speichert oder verarbeitet, indirekt produktqualitätsrelevant werden kann. Indirekt bedeutet in der Pharma nicht weniger streng, sondern strukturell genauso streng wie direkt.

Ein Roboter, der eine Reinraumschleuse beobachtet, dokumentiert Vorgänge, die Teil der Chargenfreigabe werden können. Wenn ein Mitarbeiter eine Schleuse außerhalb der vorgesehenen Sequenz passiert, ist das ein Vorfall, der in den Batch Record gehört. Wenn der Roboter diesen Vorgang nicht oder falsch dokumentiert, entsteht eine Lücke, die der Qualified Person in der Freigabe fehlt. Aus dieser Lücke wird im schlechten Fall eine Charge, die nicht freigegeben werden kann.

GMP verlangt deshalb von Sicherheitssystemen vier Eigenschaften, die wir bei jedem Engagement zu Beginn festlegen. Erstens die Qualifizierbarkeit. Das System muss in den Stufen DQ, IQ, OQ und PQ geprüft und dokumentiert werden können. Zweitens die Validierbarkeit der Software. Algorithmen, die Entscheidungen treffen oder Daten klassifizieren, müssen gegen definierte Akzeptanzkriterien geprüft sein. Drittens die Datenintegrität nach ALCOA plus. Daten müssen attributable, legible, contemporaneous, original, accurate sein, ergänzt um complete, consistent, enduring und available. Viertens die Change-Control-Fähigkeit. Jede Änderung am System, von der Firmware bis zum Bewegungspfad, muss in einem dokumentierten Verfahren geprüft, freigegeben und nachvollziehbar sein.

Diese vier Eigenschaften sind keine Pflichtkür. Sie sind die Grundlage, auf der ein Sicherheitsroboter in einer Pharmaanlage überhaupt erst betrieben werden darf. Wer sie nicht von der Konstruktion her einplant, kann sie später nicht nachrüsten. Genau hier scheitern die meisten Anbieter, die aus dem klassischen Werkschutz in die Pharma drängen. Sie liefern ein Gerät, das technisch funktioniert, und müssen feststellen, dass die Qualitätssicherung des Kunden es nicht freigibt, weil die Dokumentation fehlt, die Validierungsabteilung kein V-Modell anwenden kann und die Software keine auditfähige Versionskontrolle besitzt. Aus dem Pilotprojekt wird ein abgebrochener Versuch, der im Markt die Reputation der Technologie als solcher beschädigt.

EU-GMP Annex 11 und die Konsequenzen für Robotik

Annex 11 des EU-GMP-Leitfadens regelt computergestützte Systeme. Er ist kurz, im Wortlaut anspruchsvoll, in der Auslegung weitreichend. Für Sicherheitsroboter, die in Pharmaumgebungen arbeiten, ist er der entscheidende Referenzrahmen, weil ein moderner Sicherheitsroboter im Sinne von Annex 11 ein computergestütztes System ist, das produktqualitätsrelevante Daten erzeugen kann.

Der Annex verlangt eine risikobasierte Bewertung. Das System wird je nach Einfluss auf Produktqualität und Patientensicherheit in eine Kategorie eingeordnet. Daraus ergibt sich die Validierungstiefe. Ein Roboter, der ausschließlich in nicht klassifizierten Außenbereichen fährt, wird anders bewertet als ein Roboter, der in Reinraumzonen der Klasse C oder D operiert und dort Sichtkontrollen oder Personenzählungen vornimmt. Boswau + Knauer liefert für jedes Projekt eine vorbereitete Risikoanalyse nach den Grundsätzen der ICH Q9, die der Kunde mit seiner eigenen Qualitätssicherung abgleichen kann. Die Risikoanalyse ist nicht Bestandteil des Angebots, sondern der Lieferung. Wer sie als Zusatzleistung anbietet, signalisiert, dass er sie ohnehin nicht systematisch denkt.

Annex 11 verlangt weiterhin Lieferantenbewertung, definierte Verantwortlichkeiten, Schulungsnachweise, Datenintegrität, elektronische Signaturen, sichere Datenspeicherung, ein dokumentiertes Backup-Konzept, Business Continuity und einen geregelten Außerbetriebnahmeprozess. Jeder dieser Punkte ist für sich überschaubar. In der Summe entsteht eine Dokumentationsdichte, die ein klassisches Werkschutz-Setup nicht leistet. Wir liefern für jeden ausgelieferten Roboter ein Dokumentenpaket, das die Punkte des Annex 11 strukturiert adressiert, mit Verweisen auf die zugrunde liegenden Spezifikationen, Testprotokolle und Risikobewertungen. Das Paket ist so aufgebaut, dass die Qualifizierungsabteilung des Kunden es in ihre eigene Dokumentenstruktur überführen kann, ohne ein zweites Mal Inhalte erheben zu müssen.

Ein besonderer Punkt sind die elektronischen Aufzeichnungen. Der Roboter erzeugt Logs, Bilder, Sensordaten und Ereignisprotokolle. Jeder dieser Datenströme ist im Sinne von Annex 11 und ergänzend nach 21 CFR Part 11 für Kunden mit US-Bezug zu behandeln. Das bedeutet unveränderbare Speicherung, dokumentierte Zugriffsrechte, lückenlose Audit Trails und eine Aufbewahrungszeit, die mit der Aufbewahrung der zugehörigen Chargenunterlagen synchronisiert ist. Ein Sicherheitssystem, dessen Daten nach dreißig Tagen rotiert werden, ist in einer Pharmaumgebung kein Sicherheitssystem, sondern ein Risiko, weil es den Behörden im Streitfall keine Belege liefert. In Kapitel 7 und Kapitel 11 des Buches BOSWAU + KNAUER. Vom Bau zur Sicherheitstechnologie ist die Architektur ausführlich beschrieben, die diese Anforderungen abbildet, ohne den Betrieb zu lähmen.

Datenintegrität nach ALCOA plus in der Praxis

Datenintegrität ist in der Pharma keine technische Eigenschaft, sondern eine Haltung. Sie entscheidet darüber, ob ein Audit der FDA, der EMA oder einer nationalen Aufsicht bestanden wird oder mit einem Warning Letter endet. Die ALCOA-plus-Kriterien sind das Werkzeug, mit dem Auditoren die Integrität prüfen. Sie lassen sich in vier Verhaltensregeln für ein Sicherheitssystem übersetzen.

Erstens, jede Aufzeichnung muss einer Person, einem Gerät oder einem Prozess eindeutig zuzuordnen sein. Der Roboter dokumentiert seine eigene Identifikation, seinen Standort, seine Software-Version und den Zeitstempel nach synchronisierter Referenzzeit. Wenn er eine Person erfasst, wird sie nicht namentlich identifiziert, sondern als anonymisierter Ereignisträger, dessen Identifikation im Bedarfsfall über separate Berechtigungen rekonstruiert werden kann. Diese Trennung schützt die Datenintegrität und gleichzeitig die personenbezogenen Daten nach DSGVO und Betriebsverfassungsrecht.

Zweitens, jede Aufzeichnung muss lesbar und dauerhaft sein. Daten werden in Formaten gespeichert, die auch nach zehn Jahren ohne proprietäre Tools eingesehen werden können. Bildmaterial wird in Containerformaten abgelegt, deren Spezifikation offen ist. Logs sind als Textstrom mit kryptographisch gesicherter Verkettung organisiert, so dass nachträgliche Eingriffe in die Reihenfolge erkennbar werden.

Drittens, Aufzeichnungen entstehen zeitgleich mit dem Ereignis. Es gibt keine Pufferung, die zu einer späteren Sammelschreibung führt. Wenn ein Vorgang um 14:22:17 stattfindet, trägt der Eintrag denselben Stempel. Diese Anforderung ist banal in der Beschreibung und anspruchsvoll in der Umsetzung, weil sie Anforderungen an Netzwerke, lokale Speicher, Zeitsynchronisation und Failover-Verhalten stellt.

Viertens, die Aufzeichnung ist das Original und vollständig. Es gibt keine Bearbeitungsschritte, die im Hintergrund das Original verändern. Wenn Bilder analysiert werden, geschieht die Analyse als getrennter Datensatz, der auf das Original verweist, ohne es zu überschreiben. Audit Trails dokumentieren jede Verwendung, jeden Zugriff, jede Auswertung. Was nicht im Audit Trail steht, hat nicht stattgefunden, und was im Audit Trail steht, ist gegen nachträgliche Änderungen geschützt.

Die ergänzenden Kriterien complete, consistent, enduring, available sind in dieser Architektur kein Zusatz, sondern eine logische Folge. Wer attributable, legible, contemporaneous und original konsequent baut, erfüllt die Erweiterungen ohne weiteren Aufwand. In der Praxis scheitern Anbieter nicht an dem Konzept, sondern an der Detailtiefe der Umsetzung. Eine schwache Zeitsynchronisation, eine fehlende Hash-Kette, ein unklar dokumentierter Berechtigungswechsel beim Schichtbeginn genügen, um in einem Behördenaudit Fragen zu provozieren, die der Betreiber nicht beantworten kann.

Reinraumkompatibilität als konstruktive Aufgabe

Ein Sicherheitsroboter in einer Reinraumzone muss eine Bedingung erfüllen, die im Werkschutz nicht existiert. Er darf die Reinheitsklasse der Zone nicht beeinträchtigen. Diese Anforderung ist hart, weil ein bewegliches Gerät naturgemäß Partikel erzeugt, durch Reifenabrieb, durch Lüftung, durch Erwärmung von Komponenten, durch Reibung in Lagern.

Die Reinheitsklassen nach EU-GMP Annex 1 reichen von A für höchste Anforderungen über B und C bis D für die niedrigsten Pharma-Anforderungen. Ein Roboter im Bereich A ist mit heutiger Technologie praktisch nicht darstellbar, weil bereits die Anwesenheit eines beweglichen Aggregats die Anforderungen verletzt. Im Bereich B ist der Einsatz mit erheblichen konstruktiven Auflagen möglich, in den meisten Anwendungen aber nicht wirtschaftlich. Im Bereich C und D liegt das eigentliche Anwendungsfeld. Hier können Sicherheitsroboter Aufgaben übernehmen, die heute durch Personal abgedeckt werden, das selbst Partikelquelle ist und in Schichten organisiert werden muss.

Konstruktiv bedeutet das mehrere Entscheidungen, die früh in der Entwicklung getroffen werden. Reinraumtaugliche Materialien für Gehäuse und Räder, vermeidung offener Lüfter, Verkapselung von Antrieben, Vermeidung von Spalten, in denen sich Partikel oder Reinigungsmittelrückstände sammeln. Ergänzend muss der Roboter dekontaminierbar sein, also gegenüber den in der Pharma üblichen Reinigungs- und Desinfektionsmitteln, einschließlich Wasserstoffperoxiddampf, beständig sein. Wer einen Roboter in eine pharmazeutische Anlage liefert, dessen Oberflächen nach einer VHP-Begasung Korrosionsspuren zeigen, hat ein Reinigungsproblem geschaffen, das den Betreiber jahrelang begleitet.

Reinraumkompatibilität ist nicht nur eine Frage des Roboters, sondern auch seiner Ladestation, seiner Kommunikationsinfrastruktur und seines Wartungskonzepts. Wartungseingriffe in der Reinraumzone sind zu vermeiden. Komponenten werden so ausgelegt, dass Wartung außerhalb der Zone stattfinden kann, was wiederum eine Schleusentauglichkeit verlangt, die in der Konstruktion vorbereitet sein muss. Diese Kette von Anforderungen ist keine Sammlung von Optionen, sondern ein zusammenhängendes System. Wer ein Glied verändert, verändert alle anderen mit.

Sektoren und Anwendungen jenseits der klassischen Pharmaproduktion

Pharmaproduktion ist der bekannteste Bereich, in dem GMP greift, sie ist nicht der einzige. Die regulatorische Logik gilt mit Variationen für die Wirkstoffherstellung, für sterile und nicht sterile Arzneiformen, für biotechnologische Anlagen, für die Produktion fortgeschrittener Therapien wie Zell- und Gentherapien, für die Veterinärpharmazie, für Medizinprodukte unter MDR-Anforderungen und für Bereiche der Lebensmittelindustrie, in denen HACCP und vergleichbare Strukturen ähnliche Anforderungen erzeugen. Die Kosmetikindustrie folgt mit der GMP nach ISO 22716 einer abgewandelten, aber strukturell verwandten Systematik.

Diese Bandbreite hat eine praktische Konsequenz für die Investitionsentscheidung. Ein Sicherheitsroboter, der für die Pharmaproduktion qualifiziert ist, kann mit überschaubarem Zusatzaufwand in benachbarten regulierten Sektoren eingesetzt werden. Die Grundarchitektur, also Datenintegrität, Validierbarkeit, Change Control und Auditfähigkeit, ist übertragbar. Was sich ändert, sind die Detailspezifikationen, die Reinheitsanforderungen und die zuständigen Aufsichten. Für einen Betreiber mit mehreren regulierten Standorten ergibt sich daraus ein Skalenvorteil, der in der reinen Pharma-Sicht oft übersehen wird. In Kapitel 11 des Buches ist diese Übertragbarkeit als Argument für die Plattformlogik beschrieben, die wir konsequent durchhalten.

Besonders relevant ist die Schnittstelle zur Wirkstoffherstellung, in der hochaktive Substanzen verarbeitet werden. Hier verbindet sich die GMP-Anforderung mit Arbeitsschutzanforderungen, die in einigen Stoffklassen extrem hoch sind. Ein Sicherheitsroboter kann in solchen Bereichen Aufgaben übernehmen, deren Ausführung durch Personal aus Schutzgründen reduziert werden soll. Patrouillen in Bereichen mit Containment, Sichtkontrollen in Zonen mit eingeschränktem Zutritt, Begleitung von Materialtransporten unter Schutzatmosphäre. Diese Anwendungen sind nicht die spektakulärsten, sie sind die wirtschaftlich tragfähigsten, weil sie Personal von Tätigkeiten entlasten, deren Risiko anders nicht reduziert werden kann.

In der Biotechnologie und insbesondere in der Produktion von ATMPs kommt eine weitere Dimension hinzu. Hier sind die Chargen klein, die Werte pro Charge hoch, die Dokumentationsanforderungen extrem. Ein Sicherheitsvorfall in einer ATMP-Anlage ist nicht durch eine Wiederholungscharge zu kompensieren, weil die Charge oft patientenspezifisch ist. Der wirtschaftliche Schaden eines verlorenen Batches ist sechs- bis siebenstellig, der medizinische Schaden für den Patienten ist nicht in Geld auszudrücken. In diesem Umfeld ist ein qualifizierter Sicherheitsroboter kein Komfort, sondern ein Element der Versorgungssicherheit.

Was bleibt

Ein Sicherheitsroboter in einer pharmazeutischen Produktionsumgebung ist nicht die billigere Form des Werkschutzes. Er ist ein qualifiziertes System mit denselben Anforderungen wie jede andere Anlage, die in einer GMP-Umgebung Daten erzeugt. Wer ihn als Sonderfall des Werkschutzes verkauft, hat den regulatorischen Rahmen nicht verstanden. Wer ihn als qualifiziertes System liefert, mit Risikoanalyse, Validierungsdokumentation, Annex-11-konformer Datenarchitektur und nachweisbarer Reinraumkompatibilität, eröffnet dem Betreiber eine Entlastung, die in der Personalplanung, in der Schadensquote und in der Auditfähigkeit messbar wird.

Boswau + Knauer hat seine Produktlinie so aufgebaut, dass sie diese Last vom ersten Tag an trägt. Wir liefern nicht ein Gerät und versprechen, die Dokumentation nachzureichen. Wir liefern ein System mit der Dokumentation, die die Qualitätssicherung des Kunden erwartet. Für Betreiber, die prüfen wollen, ob diese Architektur zu ihrer Anlage passt, ist der nächste Schritt das Audit nach Weg II, drei bis fünf Tage vor Ort, mit einem schriftlichen Bericht, der ohne weitere Beratung verwertbar ist und in dem die GMP-relevanten Aspekte explizit adressiert sind. Wer den Schritt davor sucht, also das vertrauliche Gespräch über die eigene Lage, findet ihn in Weg I.

Häufige Fragen

Welche Anforderungen stellt GMP an einen Sicherheitsroboter?

GMP verlangt, dass ein Sicherheitsroboter wie jede andere qualitätsrelevante Anlage qualifiziert wird. Das umfasst Design Qualification, Installation Qualification, Operational Qualification und Performance Qualification. Hinzu kommen eine risikobasierte Bewertung nach ICH Q9, eine validierte Software, dokumentierte Change-Control-Verfahren und eine Lieferantenbewertung. Der Roboter muss seine Daten ALCOA-plus-konform erzeugen, speichern und bereitstellen. Reinraumtauglichkeit, Dekontaminierbarkeit und Materialverträglichkeit sind je nach Einsatzzone zusätzliche Pflichtkriterien. Die Anforderungen werden vor der Beschaffung in einem User Requirement Specification festgelegt und mit dem Hersteller abgeglichen.

Wie wird die Datenintegrität nach Annex 11 gesichert?

Annex 11 verlangt unveränderbare Aufzeichnungen, lückenlose Audit Trails, dokumentierte Zugriffsrechte, synchronisierte Zeitstempel und sichere Datenspeicherung. In der Praxis bedeutet das eine Architektur mit kryptographisch verketteten Logs, getrennten Berechtigungsebenen für Bedienung, Wartung und Auswertung, einer Zeitsynchronisation gegen eine validierte Referenzquelle und einer Speicherung in offenen Formaten mit dokumentierter Aufbewahrungsdauer. Backup, Wiederherstellung und Außerbetriebnahme sind in eigenen Verfahren geregelt. Elektronische Signaturen entsprechen den Anforderungen an Identifikation, Zuordnung und Widerrufbarkeit. Jede Komponente wird im Validierungsdossier nachvollziehbar beschrieben.

Sind Roboter im Reinraum einsetzbar?

In den Reinraumklassen C und D ist der Einsatz mit angemessener konstruktiver Auslegung möglich und in vielen Anwendungen wirtschaftlich. In Klasse B ist der Einsatz möglich, aber mit erheblichen Auflagen verbunden. In Klasse A ist der Einsatz nach heutigem Stand der Technik nicht darstellbar. Voraussetzung ist eine reinraumtaugliche Konstruktion mit geschlossenen Antrieben, partikelarmen Materialien, dekontaminierbaren Oberflächen und einem Wartungskonzept, das Eingriffe im Reinraum minimiert. Die Reinheitstauglichkeit wird durch Partikelmessungen unter realen Betriebsbedingungen nachgewiesen und ist Teil der Performance Qualification.

Welche Sektoren unterliegen GMP?

GMP gilt unmittelbar für die Herstellung von Arzneimitteln für den Human- und Veterinärbereich, einschließlich Wirkstoffherstellung, steriler und nicht steriler Arzneiformen, biotechnologischer Produkte sowie fortgeschrittener Therapien wie Zell- und Gentherapien. Medizinprodukte unterliegen einer verwandten Systematik nach MDR und ISO 13485. Die Kosmetikindustrie folgt der ISO 22716. In der Lebensmittelindustrie greifen HACCP und FSSC 22000 mit strukturell ähnlichen Anforderungen. Für Sicherheitstechnologie bedeutet das, dass eine einmal GMP-konform ausgelegte Plattform mit überschaubarem Anpassungsaufwand in benachbarten regulierten Sektoren einsetzbar ist.