21 CFR Part 11 & RTLS — Pharma-Datenintegrität.
Wenn RTLS, RFID oder Sensor-Telemetrie Teil eines elektronischen Datensatzes ist, der bei der FDA eingereicht wird – klinische Studienketten-Ketten-, Kühlketten-Ausflüge, Werkzeugkontroll-Datensätze – fällt das System unter 21 CFR Part 11.
Die Bereitstellung wird nicht blockiert, aber sie muss validiert werden. Dies ist die Zusammenfassung auf Operator-Ebene.
Wann Teil 11 Anwendung findet und wann nicht
Teil 11 betrachtet, wenn RTLS-Daten verwendet werden, um elektronische Datensätze zu erstellen, zu ändern, zu pflegen, zu archivieren, abzurufen oder zu übermitteln, die durch die entsprechenden FDA-Vorschriften (GMP, GLP, GCP) erforderlich sind.
Asset-Tracking-Pumpen in einem Krankenhaus aktivieren Part 11 nicht.
Das Protokollieren von Temperaturschwankungen der Kältekette bei einer klinischen Studienlieferung schon.
Tool-Control-Datensätze, die zur Unterstützung der Freigabe einer Charge verwendet werden, tun dies in der Regel. Die richtige Schwellenfrage lautet: 'Würde die FDA erwarten, diese Akte bei einer Inspektion zu sehen?'
Die vier Säulen, die Teil 11 verlangt
Ein konformes System muss genaue, vollständige, zugeordnete und zeitgleiche Datensätze liefern – die ALCOA-Prinzipien, erweitert durch ALCOA+.
In der Praxis bedeutet dies: sichere Benutzerauthentifizierung, manipulationssichere Prüfspuren jeder Datensatzerstellung und -änderung, elektronische Signaturen,
die an den signierten Datensatz gebunden sind, Systemzugriffskontrollen sowie validierte Prozesse für Sicherung, Archivierung und Wiederherstellung.
Die meisten Enterprise-RTLS-Plattformen unterstützen dies – erfordern jedoch eine explizite Konfiguration. Die Standardeinstellungen sind selten Teil 11-konform.
Validierung — IQ, OQ, PQ
Teil-11-Systeme erfordern eine formale Validierung: Installationsqualifikation (wurde das System wie angegeben installiert?),
Operative Qualifikation (funktioniert sie unter allen erwarteten Bedingungen gemäß den Spezifikationen?) und Leistungsqualifikation (liefert sie das dokumentierte Geschäftsergebnis zuverlässig über die Zeit?).
Wir erstellen IQ/OQ/PQ-Protokolle als Ergebnisse in Stufe 2 (Validieren) der TRACIO-Programmmethode für jede Einsätze im Teil-11-Scope.
Audit-Bereitschaft – was ein Inspektor verlangt.
Ein typisches FDA- oder notified-body-Audit eines RTLS-fähigen Datensatzes fordert an: die validierte Anforderungsspezifikation, die Testausführungsnachweise (IQ/OQ/PQ),
die Änderungskontrollhistorie jeder Konfigurationsänderung, Benutzerzugriffsprotokolle, die SOP für den laufenden Betrieb und Nachweise der Schulung.
Wir stellen das Audit-Pack als Stage-3-Deliverable (Deploy) zusammen, mit versionskontrollierter Veröffentlichung in das QMS.
When locating data becomes a Part 11 electronic record
21 CFR Part 11 applies when electronic records are created, modified, maintained, archived, retrieved or transmitted to meet predicate FDA rules (GMP/GLP/GCP). Clinical-trial chain of custody, validated cold-chain excursion records, and tool-control evidence used for product release routinely cross that line. Counting hospital pumps for utilisation generally does not.
ALCOA+ expectations — attributable, legible, contemporaneous, original, accurate, plus complete, consistent, enduring and available — translate into: unique user authentication, server-side timestamps, append-only audit trails, electronic signatures bound to records where required, and validated backup/restore.
Challenge 'Part 11 compliant platform' marketing. The regulation applies to the validated system in its deployed context. A vendor feature list without your IQ/OQ/PQ, SOPs and change control is incomplete.
Validation, audit trails and inspection readiness
Plan Installation, Operational and Performance Qualification around locating-specific risks: lost events, clock drift, privilege escalation, silent configuration changes, and incomplete admin logging. §11.10(e) expects secure, computer-generated, time-stamped trails that do not obscure prior values — including administrator actions.
Cold-chain and custody programmes fail when telemetry is pretty in a dashboard but never becomes a regulated record at ingestion. Design the boundary where a sensor reading becomes an immutable record with reason-for-change discipline.
Inspection packs typically include URS/FRS, risk assessment, executed protocols, deviations, traceability matrix, access logs, training records and change history. Build these as stage deliverables, not a pre-audit scramble.
Hybrid barcode + RFID + RTLS under CSV
Many sites keep GxP identity on validated LIMS/MES/QMS paths and use locating as a feeder. That can work if interfaces are in scope for validation, error handling is defined, and the system of record remains unambiguous.
On-prem or private-cloud deployments are common where data residency and change windows are tight. Whatever the hosting model, document how patches are assessed under change control without silently breaking the validated state.
Electronic signatures and hybrid paper realities
Where predicate rules expect signed approvals, electronic signatures must be uniquely attributable and linked to the record contents. Mixed paper/electronic processes need clear definition of which copy is original. Locating printouts taped to cages are not a validation strategy.
Train users on why shared logins destroy attributable records. Monitor for generic 'ops' accounts on gateways and thick clients.
TRACIO validation support for locating systems
We produce URS inputs, risk-based test ideas, and architecture choices that make IQ/OQ/PQ executable. Your CSV team owns formal protocols; we make sure the locating design does not paint them into an unvalidatable corner.
Data integrity threats unique to locating feeds
Clock drift between gateways and historians creates non-contemporaneous records. Buffering on edge devices that later backfills without clear provenance fails ALCOA. Silent tag battery death looks like 'no movement' and can falsify custody.
Mitigations: NTP discipline with alerting, explicit gap markers when telemetry is missing, battery SLAs, and IQ/OQ tests that inject missing-data scenarios. Inspectors increasingly ask what the system does when it does not know — not only when it does.
Supplier questionnaires that actually work
Ask whether audit trails include admin actions, whether timestamps are server-generated, whether e-sign binds to record hashes, how configuration changes are change-controlled, and whether the vendor provides a validation package your CSV team can execute — not a marketing binder.
Require a written statement of what is in vs out of the validated boundary when RTLS only feeds MES/QMS.
Häufig gestellte Fragen
Sind kommerzielle RTLS-Plattformen von Natur aus Teil 11-konform?
Nein – sie unterstützen die Einhaltung von Part 11 mit angemessener Konfiguration und Validierung. Die Plattform ist ein Teil eines konformen Systems; die Validierung, die SOPs und das Design der Audit-Trails sind ebenso wichtig.
Vermarktungsbehauptungen von Anbietern über 'Part 11-konform' bedeuten meist 'konform für die Einhaltung geeignet' – im Pilotprojekt überprüfen.
Wem gehört die Validierung – TRACIO, dein QA-Team oder der Anbieter?
Die Validierung ist gemeinschaftlich im Besitz. Wir erstellen die Protokolle und führen sie gemeinsam mit Ihrem QA-Team um; Anbieterunterstützung ist für systemspezifische Nachweise erforderlich.
Das Eigentum am endgültig validierten Zustand liegt bei deiner QA-Funktion, nicht bei uns – das ist ein nicht verhandelbares Prinzip von GxP.
Wie kommt die Bereitstellung mit Systemupdates und Patches zurecht?
Durch formelle Veränderungskontrolle. Jeder Patch wird risikogeprüft; Hochwirkungs-Patches lösen die Revalidierung betroffener Funktionen aus; Schwache Patches sind dokumentiert, erfordern aber keine vollständige Neuvalidierung.
Wir entwerfen das Change-Control SOP als Stufe-3-Deliverable.
Wie sieht der typische Zeitplan für eine Part 11-validierte RTLS-Implementierung aus?
Füge 8–16 Wochen zu einem nicht validierten Äquivalent hinzu, um Protokollerstellung, Ausführung und QA-Genehmigung abzudecken. Die Right-Sizing des Validierungsaufwands wird durch die GxP-Risikoklassifikation am Tor 1 bestimmt.
Zuletzt aktualisiert: