In 2.407 GMP-Formularen 483 für Humanarzneimittel, die seit 2022 ausgestellt wurden, tauchten Sterilitätsmängel in 37 % der Fälle auf, die später zu einem Warning Letter eskalierten. Unzureichende Differenzdrücke sind genau Teil dieses Musters. Mit anderen Worten: Wenige Pascal auf einem Manometer können entscheiden, ob eine Inspektion ruhig abgeschlossen wird oder mit behördlichen Maßnahmen endet. Nach dem überarbeiteten EU-GMP Annex 1 geben sich Inspektoren jedoch nicht mehr mit dem Wert auf der Anzeige zufrieden. Stattdessen fragen sie, wie die Druckkaskade im Reinraum ausgelegt wurde, wie jede Schleuse das Druckgefälle hält und warum die Alarmverzögerung genau so eingestellt ist. Anschließend ziehen sie die Trends der Abweichungen heran und prüfen, ob jeder Druckabfall untersucht oder nur quittiert wurde. Dieser Wandel bedeutet, dass gutes Pharma-Engineering heute der Kontaminationskontrollstrategie standhalten muss und nicht nur dem Bericht zum Luftmengenabgleich der HVAC-Anlage. Deshalb lohnt es sich, vor Ihrem nächsten Audit genau zu wissen, was Inspektoren prüfen und warum.
Table of Contents
Wie eine Druckkaskade im Reinraum Kontaminationen vom Produkt fernhält
Stellen Sie sich das Design einer Reinraum-Druckkaskade wie eine Einbahnstraße für Luft vor. In einer positiven Kaskade hat die Reinraumklasse A den höchsten Druck. Von dort sinkt der Druck mit jeder Stufe über die Klassen B, C und D bis zum Korridor um etwa 10 bis 15 Pascal, den Richtwert aus EU-GMP Annex 1. Folglich strömt die Luft beim Öffnen einer Tür nach außen und trägt Partikel vom offenen Produkt weg.
Eine negative Kaskade kehrt dieses Prinzip dagegen um. Hier steht der Raum, in dem hochwirksame oder gefährliche Stoffe verarbeitet werden, unter niedrigerem Druck als die angrenzenden Räume. Dadurch strömt jede Leckage nach innen, und der Wirkstoff bleibt im Raum. Viele sterile Anlagen für hochwirksame Produkte brauchen jedoch beides zugleich, denn sowohl das Produkt als auch das Personal müssen geschützt werden.
In solchen Bereichen setzen Ingenieure daher oft eine Überdruckschleuse (Bubble-Schleuse) oder eine Unterdruckschleuse (Sink-Schleuse) zwischen die Zonen, um das Produkt abzuschirmen und die Gefahr sicher einzuschließen. In jedem Fall ist die Strömungsrichtung eine bewusste Designentscheidung, und Inspektoren erwarten, dass Sie diese Raum für Raum begründen.
Die folgende Infografik stellt beide Kaskaden von Reinraumklasse A bis zum Korridor nebeneinander dar, sodass Sie auf einen Blick sehen, in welche Richtung die Luft strömt und ob sie das Produkt oder die Menschen in seiner Umgebung schützt.
Der Rundgangstest, den Inspektoren an jeder Tür durchführen
Viele Inspektoren beginnen diese Prüfung zu Fuß und nicht mit einem Bericht. Zunächst gehen sie dieselbe Route wie Ihre Bediener und bleiben an jeder Tür stehen, um das lokale Manometer abzulesen. Anschließend fordern sie die Aufzeichnung der Differenzdrucküberwachung für genau diese Minute an und vergleichen beide Werte direkt miteinander.
Zeigt das Manometer 12 Pa, während das System 18 Pa aufgezeichnet hat, dreht sich das Gespräch schnell um Kalibrierung, Sensorposition und Datenintegrität. Manche Inspektoren öffnen außerdem gezielt eine Tür, messen, wie lange sich der Druck zum Erholen braucht, und prüfen dann, ob die Alarmverzögerung einen echten Druckverlust erkannt hätte. Danach verlagern sich die Fragen von der Technik auf die Dokumentation. Konkret wollen sie wissen, woher jeder Sollwert, jede Warngrenze und jede Aktionsgrenze stammt und ob Ihre Kontaminationskontrollstrategie diese Wahl mit einer echten Risikobewertung begründet. Kurz gesagt: Ein Wert, den niemand begründen kann, ist nur eine Zahl, und genau so behandeln ihn Inspektoren.
Vier Kontrollen hinter einer belastbaren Druckkaskade
Eine Kaskade, die am Inspektionstag gut aussieht, ist nicht dasselbe wie eine, die Sie auch verteidigen können. In der Praxis beruht ein starkes Design der Reinraum-Druckkaskade auf mehreren miteinander verbundenen Kontrollen und nicht auf einem einzigen guten Wert. Erstens müssen die Grenzwerte zwischen den Reinraumklassen das tatsächliche Risiko widerspiegeln und nicht einen Wert, der aus einem alten Projekt übernommen wurde. Zweitens muss jede Schleuse zu dem passen, was ihre Zone schützen soll, sei es das sterile Produkt, das Personal oder beides.
Darüber hinaus muss der Raum selbst dicht genug sein, damit sich der Druck nach jeder Türöffnung schnell wieder aufbaut. Schließlich müssen Alarme und Trendanalysen Abweichungen früh erkennen und jede Grenzwertüberschreitung in eine ordnungsgemäße Untersuchung überführen. Wenn alle vier Kontrollen zusammenwirken, ist die Kaskade nicht länger nur eine Reihe von Manometern, sondern ein belastbarer Nachweis für Ihre Kontaminationskontrollstrategie.
So wirken sich diese Kontrollen im Betriebsalltag aus, und das Erwarten Inspektoren dahinter zu sehen.
- Differenzdruckgrenzwerte zwischen den Reinraumklassen (PDF verfügbar)
- Bubble-, Sink- und Kaskadenschleusen in der Praxis (PDF verfügbar)
- Türöffnungen, Raumdichtheit und Druckwiederherstellung (PDF verfügbar)
- Alarmverzögerungen, Trendanalyse und Reaktion auf Abweichungen (PDF verfügbar)
Differenzdruckgrenzwerte zwischen den Reinraumklassen (PDF verfügbar)
EU-GMP Annex 1 legt einen Richtwert von mindestens 10 Pa zwischen angrenzenden Räumen unterschiedlicher Reinraumklassen fest, wobei der kritischen Zone besondere Aufmerksamkeit gilt. Dennoch muss jeder Sollwert in der Kontaminationskontrollstrategie begründet werden und darf nicht einfach aus einem alten Projekt übernommen werden.
Bubble-, Sink- und Kaskadenschleusen in der Praxis (PDF verfügbar)
Kaskaden-, Bubble- und Sink-Schleusen lenken die Luft jeweils in eine andere Richtung. Die richtige Wahl hängt daher davon ab, ob die Zone das Produkt, das Personal oder beides schützen soll. Eine falsche Wahl kann die Schleuse zur größten Schwachstelle der gesamten Kaskade machen.
Hier NIH APF Pressurization Part I (2019) herunterladen
Die folgende Infografik vergleicht Bubble-, Sink- und Kaskadenschleusen direkt miteinander und zeigt, wie jede die Luftströmung lenkt und warum diese Wahl darüber entscheidet, ob eine Zone das Produkt, das Personal oder beides schützt.
Türöffnungen, Raumdichtheit und Druckwiederherstellung (PDF verfügbar)
Jede Türöffnung unterbricht kurzzeitig das Druckgefälle, und ein undichter Raum braucht länger, um es wiederherzustellen. Deshalb entscheiden Türspalte, Raumabdichtung und Erholungsverhalten darüber, ob eine Kaskade im realen Betrieb stabil bleibt.
Alarmverzögerungen, Trendanalyse und Reaktion auf Abweichungen (PDF verfügbar)
Alarmverzögerungen filtern den normalen Türverkehr heraus, doch eine zu lange Verzögerung kann einen echten Druckverlust verdecken. Inspektoren erwarten daher begründete Verzögerungszeiten, kontinuierliche Trenddaten und eine dokumentierte Untersuchung jeder Abweichung.
Hier FDA-Leitfaden zur aseptischen Herstellung (2004) herunterladen
Nachweis der Druckkaskade bei der HVAC-Qualifizierung
Eine Kaskade, die nur auf dem Papier existiert, beweist nichts. Deshalb muss die Qualifizierung zeigen, dass sie in den realen Räumen funktioniert. Zunächst legt der Luftmengenabgleich der HVAC-Anlage die Luftmengendifferenzen hinter jeder Druckstufe fest. Anschließend prüfen kalibrierte Messgeräte den Differenzdruck an jeder Tür gegen den jeweiligen Sollwert. Danach zeigen Strömungsvisualisierungen mit Rauch die Luftrichtung im Ruhezustand und bei simulierten Raumzugängen, und Annex 1 verlangt, dass die Videos aufbewahrt werden. Schließlich messen Erholungstests, wie schnell jeder Raum wieder seine Reinheitsklasse erreicht, wobei der Richtwert unter 20 Minuten liegt. Zusammen machen diese Ergebnisse aus der Kaskade einen dokumentierten Nachweis.
Zu den zentralen Qualifizierungstests gehören:
- Luftmengenabgleich der HVAC-Anlage: Legt die Luftmengendifferenz für jede Druckstufe fest.
- Prüfung des Differenzdrucks: Bestätigt, dass jede Tür ihren Sollwert und ihre Grenzwerte einhält.
- Strömungsvisualisierung mit Rauch: Zeigt die Luftrichtung im Ruhezustand und im Betrieb, per Video dokumentiert.
- Erholungstest: Misst die Zeit bis zur Rückkehr zur festgelegten Reinheit.
- HEPA-Filter-Lecktest: Weist nach, dass die Zuluft sauber bleibt.
- Containment-Lecktest: Bestätigt, dass Unterdruckzonen hochwirksame Stoffe zurückhalten.
- Requalifizierung: Alle 6 Monate für Klassen A/B, alle 12 Monate für C/D.
Abweichungsmuster, die Konstruktionsfehler aufdecken
Ein einzelner Druckabfall ist ein Ereignis, doch derselbe Abfall jeden Montagmorgen ist eine Botschaft. In der Praxis treten Abweichungen selten zufällig auf. Stattdessen folgen sie dem Rhythmus ihrer Ursache. Ein starker Abfall, der sich in Sekunden erholt, folgt meist dem Türverkehr, während ein langsames Absinken über Wochen oft auf sich zusetzende Filter oder driftende Klappen hinweist. Wenn sich mehrere Räume gleichzeitig verschieben, liegt der Fehler ebenso meist in einem gemeinsamen System wie einem Lüftungsgerät oder einem Abluftventilator. Deshalb interessieren sich Inspektoren weniger für einen einzelnen Alarm als dafür, ob Ihr Team das Muster dahinter erkannt hat. Bevor also jemand eine Abweichung mit „Tür offen gelassen“ schließt, sollte der Trend selbst bestimmen, wo die Untersuchung beginnt.
Die folgende Tabelle ordnet typische Abweichungsmuster ihren wahrscheinlichsten Ursachen zu, sodass Sie sehen, wo eine Untersuchung beginnen sollte und welche Nachweise zuerst heranzuziehen sind.
| Abweichungsmuster | Wahrscheinlichste Ursache | Ausgangspunkt der Untersuchung |
|---|---|---|
|
Starke Druckabfälle, die sich innerhalb von Sekunden bis wenigen Minuten erholen |
Normaler Türbetrieb, da der Differenzdruck bei geöffneter Tür fast sofort zusammenbricht |
Protokolle der Türereignisse, Verriegelungszeiten der Schleuse und Begründung der Alarmverzögerung |
|
Anhaltender Druckabfall in einem Raum ohne Erholung |
Defekte Türdichtung oder defekter Türschließer, eine offen gehaltene Tür oder neue Undichtigkeiten in Wänden, Decken oder Durchführungen |
Begehung von Türen, Dichtungen, Türschließern und Raumdurchführungen, anschließend Prüfung der Luftmengendifferenz des Raums |
|
Langsames, stetiges Absinken über Tage oder Wochen |
Zusetzende HEPA- oder Vorfilter, Drift der Ventilatordrehzahl, Klappendrift oder nachlassende Kanaldichtungen |
Trend des Filterdifferenzdrucks, Ventilator- und Frequenzumrichterdaten, Klappenstellungen und der letzte Bericht zum Luftmengenabgleich |
|
Mehrere Räume verschieben sich gleichzeitig |
Ereignis in einem gemeinsamen System, etwa ein Fehler am Lüftungsgerät oder Abluftventilator, Stromausfall, Notstromtest oder Steuerungsfehler |
Ereignisprotokoll der Gebäudeleittechnik, Status von Lüftungsgerät und Ventilatoren sowie Strom- und Wartungsaufzeichnungen zu diesem Zeitpunkt |
|
Wandmanometer und Überwachungssystem stimmen nicht überein, oder die Daten wirken flach oder lückenhaft |
Sensordrift, Nullpunktfehler, beschädigter oder geknickter Messschlauch oder eine Lücke in der Datenerfassung |
Kalibrieraufzeichnungen, Nullpunktprüfungen, Verlegung der Messschläuche und Vollständigkeit des Audit Trails |
Abschließende Worte
Der Inspektionsdruck lässt nicht nach. Im Geschäftsjahr 2025 führte die FDA 1.248 Inspektionen zur Arzneimittelqualität durch, nach 972 im Vorjahr, und die sterile Herstellung bleibt einer der risikoreichsten Bereiche auf der Liste. Gleichzeitig hat Annex 1 die Diskussion verschoben: weg von der Frage, ob ein Manometer im grünen Bereich liegt, hin zu der Frage, ob das gesamte System schlüssig ist. In der Praxis verknüpfen Inspektoren heute Design-, Qualifizierungs- und Überwachungsdaten zu einer zusammenhängenden Geschichte und prüfen diese dann direkt an der Tür. Eine Druckkaskade im Reinraum hält dieser Prüfung stand, wenn jeder Sollwert begründet ist, jede Alarmverzögerung eine nachvollziehbare Begründung hat und jede Abweichung eine klare Untersuchungsspur hinterlässt. Letztlich sind es die Standorte, die ihre eigenen Trends lesen, bevor Inspektoren es tun, die ohne Überraschungen aus der Inspektion gehen.
Qualification and Validation for GMP Systems
Our team supports the planning, execution, and maintenance of qualification and validation activities, including IQ, OQ, and PQ, to keep GMP-regulated systems compliant and under control.
FAQ
EU-GMP Annex 1 legt einen Richtwert von mindestens 10 Pa zwischen angrenzenden Räumen unterschiedlicher Reinraumklassen fest, wobei dem Schutz der kritischen Zone besondere Aufmerksamkeit gilt. Der FDA-Leitfaden zur aseptischen Herstellung empfiehlt 10 bis 15 Pa bei geschlossenen Türen. In beiden Fällen müssen die Sollwerte und ihre Kritikalität in der Kontaminationskontrollstrategie begründet werden, und kritische Differenzdrücke müssen kontinuierlich überwacht und aufgezeichnet werden.
Annex 1 schreibt keine feste Alarmverzögerung vor. Stattdessen muss jede Verzögerung in der Kontaminationskontrollstrategie bewertet und begründet werden, in der Regel anhand von Daten zu Türzyklen und zur Druckwiederherstellung. Die Verzögerung sollte den normalen Türdurchgang und die Erholung abdecken, aber kurz genug bleiben, um einen echten Druckverlust während der aseptischen Herstellung zu erkennen.
Ein kurzer Druckabfall während eines normalen Türzyklus, der sich innerhalb der begründeten Alarmverzögerung erholt, ist erwartetes Verhalten und keine Abweichung. Eine Grenzwertüberschreitung, die die Alarmverzögerung oder die Aktionsgrenze überschreitet, während aseptischer Arbeiten auftritt oder sich wiederholt, muss jedoch dokumentiert und untersucht werden. Nach Annex 1 müssen ihre Auswirkungen auf die Charge vor der Zertifizierung und Freigabe bewertet werden.
Quellen
- EU-GMP Annex 1: Herstellung steriler Arzneimittel
- FDA-Leitfaden zu sterilen Arzneimitteln aus aseptischer Herstellung
- WHO-Leitlinien zu Heizungs-, Lüftungs- und Klimaanlagen
- NIH APF Pressurization Teil I
- ASHRAE-Studie zu Mindestdifferenzdrücken im Reinraum
- Redica-Analyse von über 2.400 FDA-483-Formularen zur Sterilitäts-Compliance
Marco Klinger is Head of Quality Services at Zamann Pharma Support, where he leads consulting teams through complex regulatory and quality-driven projects. He brings more than 15 years of hands-on compliance experience across regulated industries. His work includes close collaboration with companies such as Reckitt, Sanofi, Biotech, Biotest, and others. Marco has deep expertise in medical device development, aseptic manufacturing, and the design, implementation, and management of complete quality management systems within GMP-regulated environments.