Inhalt
1. Die kurze Antwort
21 CFR Part 11 ist eine US-FDA-Regelung zu elektronischen Aufzeichnungen und Signaturen. EU-GMP Annex 11 ist eine europäische Leitlinie zu computergestützten Systemen im GxP-Umfeld. Sie decken viel dasselbe ab — Audit-Trails, Zugriffskontrolle, Datenintegrität, Validierung — aber Part 11 ist enger und präskriptiv bei Aufzeichnungen und Signaturen, während Annex 11 breiter über den gesamten Systemlebenszyklus reicht. Verkaufen Sie in beide Märkte, müssen Sie auf beide abbilden; die Erfüllung der einen erfüllt nicht automatisch die andere.
2. Was jede regelt
21 CFR Part 11 legt die Bedingungen fest, unter denen die FDA elektronische Aufzeichnungen und Signaturen als gleichwertig zu Papier und Handschrift akzeptiert. Kernforderungen: validierte Systeme, sichere und zeitgestempelte Audit-Trails, Autoritätsprüfungen und Signaturkontrollen (eindeutig, zurechenbar, nicht abstreitbar).
EU-GMP Annex 11 regelt computergestützte Systeme im weiteren GMP-Kontext. Er reicht über Aufzeichnungen hinaus in Risikomanagement, Lieferanten- und Dienstleistersteuerung, den Systemlebenszyklus (von URS bis Außerbetriebnahme), Datenspeicherung, Business Continuity und periodische Überprüfung.
3. Gegenüberstellung
| Dimension | 21 CFR Part 11 (US FDA) | EU-GMP Annex 11 (EU) |
|---|---|---|
| Typ | Regelung (durchsetzbares Recht) | GMP-Leitlinie (Annex zum GMP-Leitfaden) |
| Primärer Fokus | Elektronische Aufzeichnungen & Signaturen | Computergestützte Systeme, ganzer Lebenszyklus |
| Signaturen | Detaillierte, präskriptive Anforderungen | Behandelt, weniger präskriptiv |
| Risikomanagement | Implizit über Validierung | Explizit, durchgängig risikobasiert |
| Lieferantensteuerung | Nicht detailliert | Explizit (Audits, Vereinbarungen) |
| Audit-Trail | Erforderlich, sicher, zeitgestempelt | Erforderlich, risikobasiert überprüft |
| Lebenszyklus-Umfang | Auf Aufzeichnungen im Betrieb fokussiert | URS → Betrieb → Außerbetriebnahme |
4. Wo sie sich überschneiden — und divergieren
Die Überschneidung ist groß: Beide verlangen validierte Systeme, sichere Audit-Trails, an Autorität gebundene Zugriffskontrolle und nachweisbare Datenintegrität (ALCOA+-Prinzipien). Ein für eines gut gebautes System ist auf dem besten Weg zum anderen.
Die Divergenz liegt in Schwerpunkt und Umfang. Part 11 geht tiefer bei der Signaturmechanik — was eine elektronische Signatur rechtlich gleichwertig macht, wie sie an die Aufzeichnung bindet, wie sie Abstreitung widersteht. Annex 11 geht breiter bei der Governance — wie Sie den Lieferanten steuern, Risiko bewerten, den Lebenszyklus führen und das System periodisch überprüfen. Ein Klausel-für-Klausel-Cross-Mapping ist der ehrliche Weg, Ihre Lücken zu kennen; Äquivalenz anzunehmen lässt Löcher, die ein Inspektor findet.
5. Was das für Ihr System bedeutet
Für jedes computergestützte System in einem GxP-Entscheidungspfad lautet das praktische Programm: risikobasiert validieren (GAMP 5), sichere zeitgestempelte Audit-Trails und autoritätsgebundenen Zugriff implementieren, elektronische Signaturen nach Part-11-Spezifik kontrollieren und das Ganze in Annex-11-Lebenszyklus-Governance einbetten (Lieferantensteuerung, periodische Überprüfung, Business Continuity). Dann eine einzige Traceability-Matrix pflegen, die jede Kontrolle auf beide Rahmenwerke abbildet.
Das ist der Standard, für den Synlogica Terminus gebaut ist: Jedes Entscheidungspaket ist versionsfixiert und bit-für-bit reproduzierbar, mit sicherem Audit-Trail und E-Signatur-Kontrollen, und das Quality-Modul (Terminus M4) ist als GAMP 5 Kategorie 4 konfigurierbare Software dokumentiert — es fügt sich in ein Part-11- wie ein Annex-11-Mapping. Die Validierungs- und Compliance-Evidenz ist in unserem Trust Pack indexiert, und die Klassifizierungsbegründung steht im GAMP-5-Kategorie-4-Whitepaper.
6. FAQ
Muss ich sowohl 21 CFR Part 11 als auch EU-GMP Annex 11 erfüllen?
Wenn Sie Produkte auf dem US- und EU-Markt in Verkehr bringen, praktisch ja. Sie überschneiden sich stark, sind aber nicht identisch — Part 11 fokussiert auf elektronische Aufzeichnungen und Signaturen; Annex 11 deckt den breiteren Lebenszyklus computergestützter Systeme ab. Bilden Sie Ihr System auf beide ab.
Was ist der größte praktische Unterschied?
Der Schwerpunkt. Part 11 ist präskriptiv bei elektronischen Signaturen und Aufzeichnungskontrollen; Annex 11 ist breiter bei Lebenszyklus, Lieferantensteuerung, Risiko und Datenintegrität. Eine Kontrolle, die eine erfüllt, braucht ggf. Zusatznachweise für die andere.
Bedeutet die Erfüllung von Annex 11 automatisch die Erfüllung von Part 11?
Nein. Es gibt erhebliche Überschneidungen, aber jede hat Anforderungen, die die andere nicht gleich formuliert. Ordnen Sie Klausel für Klausel zu, statt Äquivalenz anzunehmen.
7. Quellen
- 21 CFR Part 11 — Electronic Records; Electronic Signatures (US FDA).
- EudraLex Volume 4, EU-GMP Annex 11 — Computergestützte Systeme.
- FDA Guidance for Industry — Part 11, Scope and Application.
- ISPE GAMP 5, Second Edition (2022); ISPE GAMP Records & Data Integrity Good Practice Guide.