DSCSA & GS1 — pharmaische Serialisierung.
Der US-amerikanische Drug Supply Chain Security Act (DSCSA) und die GS1-Standards regeln gemeinsam die Serialisierung, Aggregation und Rückverfolgbarkeit auf Pharmaartikelebene.
Die RTLS-, RFID- und IoT-Systeme sind die Schicht, die die Ereignisse erfasst. Dies ist die Zusammenfassung auf Betreiberebene, was die Vorschriften verlangen und wie man dafür entworfen wird.
DSCSA — die regulatorische Basislinie
Der Drug Supply Chain Security Act (USA, unterzeichnet 2013, in Kraft November 2023 nach phasenweise Umsetzung) verlangt eine einheitliche Serialisierung von verschreibungspflichtigen Medikamenten durch die US-Lieferkette.
Jede verkäufliche Einheit muss eine eindeutige Kennung tragen; Hersteller, Umverpacker, Großhändler und Lieferanten müssen Transaktionsinformationen, Historie und Kontoauszüge erfassen und austauschen. Nicht-US-Betriebe, die die US-Märkte beliefern, müssen sich ausrichten.
GS1-Standards – die Datenschicht
Die Implementierung von DSCSA basiert auf GS1-Standards: GS1 SGTIN (Serialized Global Trade Item Number) für die Artikelidentität, SSCC (Serial Shipping Container Code) für Aggregationshierarchien,
EPCIS (Electronic Product Code Information Services) für die Ereignisaufzeichnung und das CBV (Core Business Vocabulary) für Ereignissemantik.
Die GS1-Standards sind außerdem die Datenbank der EU FMD (Richtlinie über gefälschte Arzneimittel).
RFID / RTLS als Capture-Layer
Die Datenerfassung auf Artikelebene in Produktion, Verpackung, Lager und Abgabe erfordert schnelle und präzise Lesungen. Passive RFID wird zunehmend zusammen mit 2D-Barcodes zur Aggregationsverifizierung und Lagerabwicklung verwendet.
Die RTLS-Schicht fügt Standort- und Verweilkontext für Cold-Chain- und Chain-of-Custody-Szenarien hinzu. Siehe unsere Lösung für Serialisierung und Sorgerecht.
Integration mit EPCIS-Repositories
Erfasste Ereignisse fließen in EPCIS-Repositories – entweder im Besitz von Betreibern oder in Drittanbieter-Dienste (TraceLink, RxScan, andere).
Die Integrationsarchitektur muss hohe Ereignisvolumina bewältigen, standardisierte GS1-Ereignistypen (Objekt, Aggregation, Transaktion, Transformation) unterstützen und eine Audit-Grade Retention gewährleisten. Wir entwerfen dies am Gate 1 für Pharma-Einsätze.
Interoperable tracing deadlines and what operators must exchange
DSCSA moves US prescription drugs to package-level interoperable tracing. FDA staged exemptions pushed manufacturer/repackager, wholesale and large-dispenser obligations through 2025, with small dispensers later — but trading partners already expect EPCIS-quality data. Waiting for the last calendar date is how you fail customer onboarding.
GS1 identifiers underwrite the data: GTIN/SGTIN for items, SSCC for logistics units, GLN/SGLN for parties and locations. EPCIS events (commissioning, packing/aggregation, shipping, receiving, and custody variants) plus CBV semantics carry Transaction Information and Statements between authorised partners.
RFID is an allowed GS1 data carrier alongside DataMatrix. DSCSA does not mandate RFID; it mandates interoperable electronic tracing. RFID earns its keep in high-speed aggregation, dock verification and warehouse exception handling where barcode fatigue breaks throughput.
Locating and custody events beyond the barcode
Chain-of-custody EPCIS guidance covers CMOs, CPOs, 3PLs and reverse logistics — the partners who physically move product for manufacturers and wholesalers. Location and condition context (cold-chain zones, quarantine cages, bonded stores) should enrich events, not invent a parallel proprietary trail that trading partners cannot consume.
Design the capture layer so reads become standard event types with correct bizStep/disposition, accurate event time, and resolvable read points. Custom 'we saw it here' JSON that never becomes EPCIS will not clear investigations or TI requests.
Challenge vendors who sell 'DSCSA RFID' dashboards without EPCIS export, GLN master data discipline, or aggregation parent/child integrity tests. Serialization theatre without interoperable exchange fails wholesaler gatekeeping.
Architecture notes for RTLS/IoT alongside EPCIS repositories
Keep identity and ownership in the EPCIS repository (TraceLink-class, in-house, or hybrid). Use RTLS/IoT for dwell, temperature and zone exceptions that trigger investigation workflows. Join on SGTIN/SSCC — never on fuzzy SKU descriptions.
Volume, clock sync, and WORM-style retention matter. Gate 1 should define event rates at pack and DC peaks, failure modes when aggregation breaks, and how suspect product is physically and digitally quarantined.
Exceptions, suspect product and investigation workflows
Interoperability is tested when something breaks: mismatched aggregation, missing TI/TS, damaged carriers, or temperature excursions that force quarantine. Locating should show where the suspect inventory physically sits while EPCIS carries the regulatory narrative.
Drill investigation SLAs with trading-partner samples before peak season. A dashboard that cannot produce an EPCIS-aligned event history under time pressure is not DSCSA-ready.
Vendor-neutral serialisation capture design
We separate capture physics (RFID portals, vision, handhelds, environmental sensors) from the EPCIS system of record. Gate 1 defines event choreography, master data (GLN), and failure modes. Vendors are scored on export fidelity and operational read performance — not slideware.
Master data and authorised trading partners
GLN hygiene and KYC/KYS authorised-partner status are upstream of any RFID portal. Capture systems cannot fix bad party master data. Align master-data owners before tuning antennas.
For 3PL and CMO paths, chain-of-custody events must be contractually required and tested — optional 'if we have time' feeds break during investigations.
Read-path design for aggregation integrity
Aggregation breaks are the operational enemy: case-to-pallet parent/child errors cascade into TI/TS mismatches. Design verification reads after stretch-wrap and at outbound doors; define quarantine for uncertain hierarchies; measure break rates as a KPI alongside raw read rate.
Operational KPIs for serialisation capture
Track aggregation break rate, outbound verification pass rate, time-to-quarantine for suspect serials, and EPCIS submission success to priority partners. Radio read rate alone is a vanity metric if partners still reject your events.
Align peak-season staffing for exception desks — technology shifts labour from scanning to investigation, it does not delete labour.
Häufig gestellte Fragen
Ist DSCSA anders als EU-FMD?
Ja, aber konzeptionell ausgerichtet. EU-FMD erfordert eine ähnliche Identifikation und Verifikation auf Einheitsebene mit einer anderen Repository-Architektur (EMVS-Hub-and-Spoke). Multinationale Pharmabetriebe entwerfen für beide Regime; Wir betrachten das in Phase 1.
Funktioniert GS1 EPCIS für die Rückverfolgbarkeit außerhalb der Pharmaindustrie?
Ja – Automobil, Lebensmittel und Einzelhandelsnachverfolgbarkeit nutzen alle GS1 EPCIS. Der Standard ist branchenunabhängig; spezifische Datenmodelle variieren je nach Sektor.
Wie wird RFID zusammen mit 2D-Barcodes verwendet?
Typischerweise bieten 2D-Barcodes eine menschenlesbare Identität auf Einheitsebene; RFID bietet eine Hochgeschwindigkeits-Aggregationsverifikation auf Kisten- und Palettenebene. Beide liefern dasselbe EPCIS-Ereignisprotokoll.
Wie sieht es mit der Kaltkettenintegration aus?
Temperaturereignisse von Kaltkettensensoren fließen zusammen mit Serialisierungsereignissen in dasselbe EPCIS-Repository, was eine einheitliche Produktgeschichte ergibt. Siehe Kaltkettenüberwachung.
Zuletzt aktualisiert: