Computer System Validierung — Schritt für Schritt für Business Central
Die Computer-System-Validierung (CSV) ist der dokumentierte Prozess, durch den eine Organisation nachweist, dass ein computergestütztes System das tut, wofür es ausgelegt ist — konsistent und zuverlässig, innerhalb definierter Betriebsbedingungen. Für regulierte Hersteller, die Business Central verwenden, ist CSV keine Wahlmöglichkeit — sie ist eine regulatorische Anforderung gemäß EU-GMP-Anhang 11, FDA 21 CFR Part 11 und branchenspezifischen Leitlinien, die auf GAMP 5 verweisen.
Wo CSV gilt
CSV gilt für computergestützte Systeme, die in GxP-Aktivitäten eingesetzt werden. Für Business Central lautet die Frage: Verarbeitet, speichert oder überträgt das System GxP-relevante Daten? Falls ja, gilt CSV.
GxP-relevante Daten in einer typischen BC-Implementierung umfassen: Chargen- und Losaufzeichnungen, Qualitätsprüfungsergebnisse, Genehmigungsworkflows für GxP-Entscheidungen, Abweichungs- und CAPA-Verfolgung, Gerätekalibrierungsaufzeichnungen und Änderungskontrollgenehmigungen.
Das V-Modell
Die CSV folgt dem V-Modell: einer strukturierten Abfolge von Spezifikations- und Testphasen, bei der jede Testaktivität die entsprechende Spezifikation verifiziert. Jeder Test muss einer Anforderung entsprechen. Eine Anforderung ohne entsprechenden Test hinterlässt eine Lücke im Validierungsnachweis.
Dokumentenhierarchie
Validierungsstrategiedokument (VSD): das übergeordnete Dokument, das den gesamten Validierungsansatz, die Systemgrenzen, den Risikorahmen und die Verantwortlichkeiten definiert.
User Requirements Specification (URS): beschreibt, was das System leisten muss, in Geschäftssprache. Geschrieben von den Geschäftsbenutzern und der QA, nicht von der IT oder dem Anbieter.
Funktionale Spezifikation (FS): beschreibt, wie das System die URS-Anforderungen erfüllt. Für BC-Standardfunktionalität substituiert die Herstellerdokumentation (Microsoft) einen Großteil der FS. Für individuelle Erweiterungen und Integrationen ist eine projektspezifische FS erforderlich.
Design-Spezifikation (DS): beschreibt die technische Architektur, wo dieser Detailgrad erforderlich ist. Für SaaS-Systeme wie BC ist die DS typischerweise minimal.
Installationsqualifizierung (IQ): dokumentiert, dass das System korrekt installiert ist und die Umgebung der Spezifikation entspricht.
Betriebsqualifizierung (OQ): dokumentiert, dass das System unter normalen Bedingungen wie spezifiziert funktioniert. OQ-Testprotokolle werden gegen die FS und URS geschrieben.
Leistungsqualifizierung (PQ): dokumentiert, dass das System unter realen Geschäftsbedingungen zuverlässig funktioniert.
Validierungszusammenfassungsbericht (VSR): das Abschlussdokument, das die Validierungsaktivitäten, Nachweise, Abweichungen und die Schlussfolgerung zusammenfasst.
Abgrenzung eines BC-CSV-Projekts
Die häufigsten Fehler in BC-CSV-Projekten sind falsche Umfangsdefinitionen. Die Umfangsdefinition beginnt mit einer Risikobeurteilung: Jedes BC-Modul, jeder Konfigurationspunkt und jede Erweiterung wird hinsichtlich seiner potenziellen Auswirkungen auf GxP-Daten oder -Prozesse bewertet. Hochrisikoelemente erhalten eine vollständige Validierungsbehandlung.
Häufige Fehler
Zu enger Umfang: Ausschluss von Modulen oder Konfigurationen, die GxP-Daten verarbeiten, um den Validierungsaufwand zu reduzieren. Zu umfangreiche Tests: Schreiben von Hunderten von Testfällen ohne entsprechende URS-Anforderungen. Fehlende Änderungskontrolle: kein Änderungskontrollverfahren vor dem Live-Betrieb. Rückwirkende Tests: Testfälle werden nach der Testausführung geschrieben.
CSV während SaaS-Updates aufrechterhalten
Business Central SaaS wird alle sechs Monate automatisch aktualisiert (Major Waves) und monatlich (Minor Updates). Jedes Update erfordert eine prospektive Auswirkungsbewertung. Vor jeder Major Wave prüft der Validierungsverantwortliche die Microsoft-Release-Notes, bewertet die Auswirkungen auf validierte Funktionalitäten und bestimmt, ob eine Revalidierung, Regressionstests oder Dokumentationsaktualisierungen erforderlich sind.
Laden Sie den Schritt-für-Schritt-CSV-Leitfaden für Business Central als PDF über den untenstehenden Link herunter.