Vision-System validieren: ein praktischer Weg durch GAMP 5

Beim Prozess anfangen, nicht bei der Software

Validierung beantwortet eine Frage: Tut dieses System zuverlässig und nachweisbar das, was Ihr Prozess braucht? Das erste Dokument ist deshalb kein Testskript, sondern eine kurze Benutzeranforderungsspezifikation, die in Ihren Worten festhält, was die Station leisten muss: welche Produkte, welche Mengen, welche Prüfung, welcher Datensatz, welche Schnittstellen, wer was darf.

Alles Weitere verweist auf diese Liste zurück. Was dort nicht steht, beweist kein Test, und kein Auditor kann nachvollziehen, warum Sie geprüft haben, was Sie geprüft haben.

Wo eine Vision-Station in GAMP 5 steht

GAMP 5 ordnet Software danach, wie stark sie für Sie verändert wird. Eine Standard-Zähl- und Prüfstation, die Sie konfigurieren, mit Kameras, Soll-Mengen, Rollen und einem Detektionsmodell, ist ein konfigurierbares Produkt der Kategorie 4. Sie validieren nicht den Quellcode des Lieferanten, sondern die Konfiguration in Ihrem Prozess, in einer Tiefe, die dem Risiko folgt.

Diese Unterscheidung spart viel Arbeit. Die risikoreichsten Funktionen werden am tiefsten geprüft, der Rest wird über Lieferantendokumentation und dessen Verifizierungsnachweise abgedeckt, referenziert statt wiederholt.

• Höchstes Risiko, tiefste Abdeckung

  Datenintegrität (Audit-Trail, Unveränderlichkeit, Signaturen), Zugriffskontrolle und die Richtigkeit des Zähl- oder Prüfergebnisses.

• Mittel

  Schnittstellen zu SPS und anderen Systemen, Berichte, Modellverwaltung sowie Sicherung und Wiederherstellung.

• Niedriger

  Komfortfunktionen wie Layout, Sprachumschaltung oder Übersichtsansichten.

Der Dokumentensatz

• Benutzeranforderungen (URS)

  Was die Station in Ihrem Prozess leisten muss, inklusive der regulatorischen Anforderungen, die sie unterstützen soll.

• Risikobewertung

  Welche Fehler Produktqualität oder Datenintegrität beeinträchtigen würden, wie wahrscheinlich sie sind und wie sie entdeckt werden. Daraus folgt die Prüftiefe.

• Installationsqualifizierung (IQ)

  Das System ist korrekt auf definierter Hardware installiert: Versionen, Prüfsummen von Anwendung und Modell, Kameraidentität, Zeitquelle, Netzwerk und Zugriffswege.

• Funktionsqualifizierung (OQ)

  Jede Funktion verhält sich wie spezifiziert, inklusive der Challenge-Tests unten, unter normalen und bewusst anormalen Bedingungen.

• Leistungsqualifizierung (PQ)

  Die Station funktioniert im realen Prozess mit Ihren Produkten und Ihren Bedienern, über genügend Läufe, um aussagekräftig zu sein.

• Traceability-Matrix (RTM)

  Jede Anforderung verknüpft mit Design, Test und Ergebnis, damit ein Auditor in einem Schritt von der Anforderung zum Nachweis kommt.

Challenge-Tests, die etwas beweisen

Ein Test, der nur bestätigt, dass ein korrektes Tray korrekt gezählt wird, beweist wenig. Fordern Sie die Fehlerfälle bewusst heraus, mit bekannten Eingaben.

• Grenzfälle der Zählung

  Ein Tray mit exakter Menge, eines mit bekannter Fehlmenge, eines mit absichtlich zusätzlicher Einheit, eine leere Station und ein teilweise verdecktes Tray. Halten Sie fest, was die Station meldet und was im Chargendatensatz landet.

• Beschädigte und untypische Einheiten

  Wird Schadenserkennung genutzt, nehmen Sie abgebrochene und zerbrochene Einheiten auf sowie Einheiten am Rand der Klassendefinition, damit die Grenzen dokumentiert und nicht vermutet sind.

• Datenintegrität

  Versuchen Sie, eine geschlossene Charge zu ändern. Ändern Sie eine Einstellung im Lauf und finden Sie den Eintrag mit Alt- und Neuwert im Audit-Trail. Exportieren Sie den Trail und verifizieren Sie ihn unabhängig.

• Zugriffskontrolle

  Prüfen Sie, dass Rollen nur dürfen, was die Matrix sagt, dass die Einschränkung serverseitig greift, dass die Sperre nach Fehlanmeldungen funktioniert und dass ein Austritt den Zugang entzieht.

• Schnittstellen

  Lösen Sie eine Aufnahme über SPS oder ein anderes System aus und prüfen Sie, dass das Ergebnis mit korrekter Zuordnung im selben Datensatz landet, und was bei einem Verbindungsabbruch mitten in der Aufnahme passiert.

• Wiederanlauf

  Ziehen Sie während einer Aufnahme die Stromversorgung. Prüfen Sie, was erhalten bleibt, was als unvollständig markiert wird und dass keine Zählung still verloren geht.

Das Modell gehört zum validierten Zustand

Für diesen Teil waren die meisten CSV-Vorlagen nie gedacht. Ein Detektionsmodell ist Konfiguration, die das Ergebnis maßgeblich bestimmt, und gehört damit wie jeder andere konfigurierte Parameter unter Änderungskontrolle.

Legen Sie vor dem Go-live drei Dinge fest: welche Modellversion validiert ist, was mit jedem Ergebnis aufgezeichnet wird, damit die Version nachträglich nachvollziehbar bleibt, und was eine Revalidierung auslöst. Ein für ein neues Produkt nachtrainiertes Modell braucht meist eigene PQ-Nachweise für dieses Produkt, während die übrige Qualifizierung bestehen bleibt.

Nehmen Sie die Prüfsumme des Modells in die IQ auf und stellen Sie sicher, dass jeder Chargendatensatz sie mitführt. Ohne diese Verknüpfung bleibt eine Frage zu einer vergangenen Zählung unbeantwortbar.

Den validierten Zustand halten

• Änderungskontrolle

  Software-Updates, Modelländerungen, Kamera- oder Beleuchtungsänderungen und neue Produkte brauchen je eine bewertete Änderung, keinen stillen Tausch.

• Periodische Überprüfung

  Bestätigen, dass das System noch seiner Dokumentation entspricht, Auditbefunde, Abweichungen und Benutzerzugriffe durchsehen.

• Sicherung und Wiederherstellung

  Die Wiederherstellung testen, nicht nur die Sicherung. Ein nie zurückgespieltes Backup ist eine Vermutung.

• Schulungsnachweise

  Bediener auf der aktuellen Version geschult, mit dem Bedienerhandbuch unter Dokumentenlenkung.

Was Sie vom Lieferanten verlangen sollten

Ein Lieferant kann das System nicht für Sie validieren, aber er kann Ihnen den größten Teil des Schreibens abnehmen. Verlangen Sie die funktionale Spezifikation, eine Anforderungs-Traceability-Matrix, Protokollvorlagen für IQ, OQ und PQ, die Release- und Build-Identität der gelieferten Version sowie Nachweise aus den Tests des Lieferanten, auf die Ihre OQ verweisen kann.

Steadeye liefert dieses Paket mit der Station aus, auf Basis eines GAMP-5-Kategorie-4-Ansatzes, damit Ihre QS ausführt und anpasst, statt beim leeren Blatt zu beginnen.