Non-GxP erklärt: welche Systeme in der Pharma-Logistik keine Validierung brauchen

Wer in der Pharma-Logistik neue Software einführt, hört früh eine Frage: Muss das validiert werden? Die Antwort entscheidet über Budget, Zeitplan und darüber, wer das Projekt überhaupt umsetzen darf. Erstaunlich oft lautet sie: nein. Dieser Ratgeber erklärt, was Non-GxP bedeutet, welche Systeme in der Pharma-Logistik typischerweise darunter fallen und warum die Unterscheidung bares Geld wert ist.

Was GxP bedeutet - und warum Software validiert wird

GxP ist der Sammelbegriff für die "Good Practice"-Regelwerke der Pharmabranche: GMP für die Herstellung, GDP für den Vertriebsweg, GLP für das Labor und weitere. Gemeinsamer Kern: Prozesse, die Produktqualität und Patientensicherheit berühren, müssen beherrscht, dokumentiert und prüfbar sein.

Für Software heißt das: Systeme, die GxP-relevante Prozesse steuern oder deren Daten für Qualitätsentscheidungen herangezogen werden, unterliegen der Computersystemvalidierung. Dahinter stehen Frameworks wie GAMP 5 und Nachweise wie IQ/OQ/PQ - ein formaler Apparat, der seine Berechtigung hat, aber Zeit, Spezialisten und laufende Pflege kostet: Jede Änderung am validierten System durchläuft Change Control.

Non-GxP: die Systeme daneben

Non-GxP sind alle Systeme, die nach der Systemklassifizierung des Betreibers keinen direkten Einfluss auf Produktqualität und Patientensicherheit haben. Wichtig: Diese Einstufung trifft nicht der Software-Lieferant, sondern Ihr Qualitätsmanagement im Rahmen der Systemklassifizierung - üblicherweise dokumentiert im URS. Ein seriöser Dienstleister liefert die Fakten für diese Bewertung, statt sie Ihnen abzunehmen.

In der Praxis der Pharma-Logistik ist die Liste länger, als viele erwarten. Typische Non-GxP-Kandidaten:

• Self-Service- und Kundenportale, die bereits erzeugte Belege bereitstellen - etwa ein Portal, in dem Mandanten ihre Abliefernachweise suchen und herunterladen.
• Bestell- und Werbemittelplattformen für Materialien, die kein Arzneimittel sind: Werbemittel, Informationsmaterial, Verbrauchsartikel.
• Reporting- und Dokumenten-Pipelines, die Daten aus SAP oder dem Lagerverwaltungssystem aufbereiten, zuordnen und verteilen.
• Bestandswarnungen und Benachrichtigungs-Dienste für Vertriebs- und Verbrauchsartikel.
• Interne Wissens- und Organisationstools, vom Projektwissen bis zur Geräteverwaltung.

Ein reales Beispiel für die erste Kategorie beschreibt unsere Case Study über das POD-Portal eines Pharma-Logistik-Dienstleisters: Abliefernachweise aus mehreren Versandquellen werden automatisch vereinheitlicht, dem Auftrag zugeordnet und den Mandanten als Self-Service bereitgestellt.

Warum die Unterscheidung Geld und Zeit spart

Validierung ist teuer - zu Recht dort, wo sie hingehört. Wer aber jedes Randsystem durch denselben Apparat schleust, bezahlt doppelt: einmal in der Einführung, danach bei jeder Änderung. Non-GxP-Systeme dürfen sich schneller bewegen. Ein Portal, das im Acht-Wochen-Rhythmus besser wird, ist im Logistik-Alltag mehr wert als eines, das aus Angst vor dem Change-Prozess nie angefasst wird.

Die Klassifizierung ist damit auch eine Make-or-Buy-Weiche: Für Non-GxP-Systeme kommen spezialisierte Software-Partner infrage, die keine Validierungs-Dienstleister sind - und die Lücken zwischen SAP, LVS und Alltag oft schneller und günstiger schließen als der große Systemlieferant. Genau dort arbeiten wir: als IT-Dienstleister für die Pharma-Logistik, bewusst Non-GxP.

Non-GxP heißt nicht anspruchslos

Die Einstufung befreit von der formalen Validierung, nicht von Sorgfalt. Drei Anforderungen bleiben in der Pharma-Logistik immer bestehen:

• Nachvollziehbarkeit: Jeder Verarbeitungsschritt wird protokolliert, jeder Datenstand bleibt rekonstruierbar. Wenn ein Auditor fragt, woher ein Beleg kommt, gibt es eine Antwort.
• Revisionssichere Ablage: Dokumente mit Aufbewahrungspflichten werden so gespeichert, dass sie über die geforderte Frist auffindbar und unverändert sind.
• Datenschutz und Betrieb: DSGVO-konforme Verarbeitung, klarer Auftragsverarbeitungsvertrag, Hosting mit ordentlicher Verfügbarkeit - bei uns im ISO-27001-zertifizierten Rechenzentrum in Deutschland.

Der Unterschied zur Validierung: Diese Eigenschaften entstehen aus Architektur und Ingenieursdisziplin, nicht aus einem Dokumentationspaket. Sie kosten Konsequenz, aber keinen Validierungsapparat.

Die Grauzone - und wie Sie sie sauber halten

Natürlich gibt es Grenzfälle: Ein Report, der plötzlich für eine Qualitätsentscheidung herangezogen wird. Ein Portal, das irgendwann auch Chargeninformationen anzeigen soll. Unsere Empfehlung aus zehn Jahren Projektpraxis: Klassifizieren Sie früh und schriftlich, halten Sie die Grenze im URS fest, und prüfen Sie sie bei jeder größeren Erweiterung erneut. Ein System, das Non-GxP startet, muss es nicht bleiben - aber der Übergang sollte eine bewusste Entscheidung sein, kein schleichender Unfall.