Ein wirksames Lieferantenmanagement in der GMP-Branche ist mehr als ein operativer Einkaufsprozess. In hochregulierten Umfeldern wie Pharma, Biotechnologie oder Wirkstoffherstellung entscheidet die systematische Qualifizierung und Überwachung von Lieferanten über Produktqualität, Patientensicherheit und regulatorische Compliance.

Mit steigender globaler Vernetzung der Lieferketten und zunehmenden Inspektionsanforderungen rückt der regulatorische Rahmen stärker in den Fokus. Unternehmen müssen ihr Lieferantenmanagement so gestalten, dass es nicht nur operativ funktioniert, sondern regulatorisch belastbar und auditfest ist.

Warum Lieferantenmanagement unter GMP regulatorisch kritisch ist

In der GMP-Welt gilt ein zentraler Grundsatz: Verantwortung ist nicht delegierbar. Auch wenn Tätigkeiten ausgelagert werden, bleibt der Auftraggeber vollumfänglich verantwortlich für die Qualität des Endprodukts. Fehler oder Schwachstellen auf Lieferantenseite können direkte Auswirkungen auf die eigene Organisation haben. Dazu zählen verzögerte Chargenfreigaben, notwendige Abweichungsuntersuchungen und CAPA-Maßnahmen, kritische Inspektionsfeststellungen sowie im schlimmsten Fall Markt- oder Versorgungsrisiken.

Ein strukturiertes und dokumentiertes Lieferantenmanagement ist daher kein freiwilliges Qualitätsinstrument, sondern elementarer Bestandteil eines funktionierenden GMP-Systems.

Der regulatorische Rahmen: EU-GMP Kapitel 7 im Zentrum

EU-GMP Kapitel 7 ist Teil des europäischen GMP-Leitfadens (EudraLex Volume 4) und regelt den Umgang mit ausgelagerten Tätigkeiten. Es definiert die Anforderungen an Unternehmen, die Prozesse oder Dienstleistungen an externe Partner vergeben, und stellt klar, dass die Verantwortung für die Produktqualität weiterhin beim Auftraggeber verbleibt.

Kern des Kapitels ist die Forderung nach klaren, schriftlich geregelten Vereinbarungen zwischen Auftraggeber und Auftragnehmer sowie einer strukturierten Qualifizierung und fortlaufenden Überwachung des Dienstleisters. Unternehmen müssen sicherstellen, dass externe Partner über geeignete Räumlichkeiten, qualifiziertes Personal, angemessene Ausrüstung und ein wirksames Qualitätssystem verfügen.

In der Praxis bedeutet dies, dass Unternehmen gegenüber Inspektoren nachweisen können müssen, dass Lieferanten vor Beginn der Zusammenarbeit qualifiziert wurden, dass eine fundierte Risikobewertung durchgeführt wurde, dass Auditprogramme risikobasiert geplant und umgesetzt werden und dass identifizierte Abweichungen systematisch nachverfolgt und geschlossen werden. Fehlende oder lediglich oberflächliche Lieferantenbewertungen zählen regelmäßig zu kritischen Inspektionsbefunden und können erhebliche regulatorische Konsequenzen nach sich ziehen.

Annex 16 – Verantwortung bei der Chargenzertifizierung

Annex 16 ist ein ergänzendes Dokument des EU-GMP-Leitfadens und befasst sich mit der Zertifizierung von Chargen durch die sachkundige Person (Qualified Person, QP). Er konkretisiert die Anforderungen an die Freigabe von Arzneimittelchargen und unterstreicht die umfassende Verantwortung der QP.

Im Kontext des Lieferantenmanagements ist Annex 16 besonders relevant, weil die sachkundige Person nur dann eine Charge zertifizieren darf, wenn sie überzeugt ist, dass alle GMP-Anforderungen – auch bei ausgelagerten Tätigkeiten – eingehalten wurden. Das setzt ein belastbares Verständnis der gesamten Lieferkette voraus. Quality Agreements müssen klar geregelt sein, Verantwortlichkeiten eindeutig zugeordnet werden und kritische Prozessschritte beim Lieferanten transparent nachvollziehbar sein. Lieferantenmanagement ist damit unmittelbar mit der Marktfähigkeit eines Produkts verknüpft.

ICH Q9 – Quality Risk Management als methodische Grundlage

ICH Q9 ist eine international harmonisierte Leitlinie der International Council for Harmonisation (ICH) und beschreibt die Grundsätze des Quality Risk Managements im pharmazeutischen Umfeld. Ziel ist es, Risiken für die Produktqualität systematisch zu identifizieren, zu bewerten, zu kontrollieren und fortlaufend zu überwachen.

Ein risikobasierter Ansatz bedeutet in diesem Zusammenhang, dass nicht alle Lieferanten gleich behandelt werden, sondern abhängig von ihrer Kritikalität und ihrem Einfluss auf Produktqualität und Patientensicherheit gesteuert werden. Faktoren wie Materialkritikalität, Einfluss auf die Chargenfreigabe, bisherige Performance oder regulatorische Historie fließen in die Bewertung ein. Auf dieser Basis werden Auditfrequenzen, Überwachungsmaßnahmen und Ressourcen gezielt priorisiert.

Ein dokumentiertes, nachvollziehbares Quality Risk Management ist heute ein zentraler Erwartungspunkt von Behörden. Unternehmen, die ihre Lieferanten risikobasiert steuern, erhöhen nicht nur ihre regulatorische Robustheit, sondern auch die Stabilität ihrer Supply Chain.

Zusammenspiel von EU-GMP Kapitel 7, Annex 16 und ICH Q9

EU-GMP Kapitel 7, Annex 16 und ICH Q9 verfolgen unterschiedliche, aber eng miteinander verknüpfte Zielsetzungen im Lieferantenmanagement. EU-GMP Kapitel 7 bildet den verbindlichen regulatorischen Rahmen für ausgelagerte Tätigkeiten und definiert die organisatorischen sowie vertraglichen Anforderungen an Unternehmen. Annex 16 konkretisiert diese Verantwortung aus Sicht der Chargenzertifizierung und stellt die Rolle der sachkundigen Person in den Mittelpunkt – mit direktem Bezug zur praktischen Freigabeentscheidung.

ICH Q9 hingegen ist keine gesetzliche Vorschrift, sondern eine international harmonisierte Leitlinie, die die methodische Grundlage für ein systematisches, risikobasiertes Qualitätsmanagement liefert. Während Kapitel 7 und Annex 16 also festlegen, was regulatorisch gefordert ist, beschreibt ICH Q9, wie Risiken strukturiert bewertet, priorisiert und gesteuert werden können. Zusammengenommen bilden sie den rechtlichen, operativen und methodischen Rahmen für ein belastbares und auditfestes Lieferantenmanagement im GMP-Umfeld.

Lieferantenqualifizierung in der Praxis

Eine GMP-konforme Lieferantenqualifizierung beginnt vor Vertragsabschluss und umfasst mehrere Stufen:

1. Vorqualifizierung

• Fragebögen
• Dokumentenprüfung (z. B. Zertifikate, Auditberichte, QMS-Dokumentation)
• Risikoeinstufung

2. Auditierung

• Vor-Ort-Audits oder Remote-Audits
• Bewertung der Systemwirksamkeit
• Fokus auf kritische Prozessschritte

3. Vertragsgestaltung

• Verbindliche Quality Agreements
• Klare Festlegung von Verantwortlichkeiten
• Regelung von Abweichungen und Changes

4. Kontinuierliche Überwachung

• KPI-basierte Bewertung
• Requalifizierung
• CAPA-Nachverfolgung

Entscheidend ist: Ziel ist nicht die formale Checklisten-Erfüllung, sondern die Bewertung der tatsächlichen Wirksamkeit des Qualitätssystems.

Audittechniken im GMP-Umfeld: Vom Kontrollinstrument zum Dialog

Moderne Lieferantenaudits sind weit mehr als reine Kontrollmechanismen zur Überprüfung regulatorischer Anforderungen. Sie stellen ein strategisches Instrument dar, um Transparenz zu schaffen, Prozessverständnis aufzubauen und die Zusammenarbeit mit kritischen Partnern nachhaltig zu stärken. Ein wirksames Audit beginnt mit einer klaren Definition des Auditumfangs und einer risikoorientierten Schwerpunktsetzung. Dabei wird gezielt analysiert, welche Prozesse für Produktqualität und Patientensicherheit besonders relevant sind.

Im Verlauf des Audits steht nicht nur die Identifikation von Abweichungen im Vordergrund, sondern vor allem die Bewertung der Systemwirksamkeit. Entscheidend ist, ob das Qualitätssystem des Lieferanten geeignet ist, Risiken frühzeitig zu erkennen und wirksam zu steuern. Ebenso wichtig ist die strukturierte Nachverfolgung identifizierter Abweichungen. Werden Auditfeststellungen nicht konsequent bearbeitet, verliert das Audit seinen nachhaltigen Nutzen.

Richtig eingesetzt, entwickeln sich Lieferantenaudits vom reinen Kontrollinstrument zu einem Dialogformat, das gegenseitiges Verständnis fördert und die Grundlage für stabile, langfristige Partnerschaften schafft. Unternehmen, die ihre Auditprogramme strategisch auf kritische Lieferanten (also Partner mit direktem Einfluss auf Produktqualität, Patientensicherheit oder Chargenzertifizierung) ausrichten und die Ergebnisse konsequent in ihr eigenes Qualitätsmanagement integrieren, reduzieren regulatorische Risiken und stärken ihre Supply Chain Integrity.

Typische Schwachstellen in Inspektionen

In der Praxis zeigen sich häufig wiederkehrende Mängel:

• Unklare Verantwortlichkeiten im Quality Agreement
• Fehlende risikobasierte Einstufung
• Unzureichende Auditnachverfolgung
• Lückenhafte Dokumentation
• Keine systematische Requalifizierung

Ein belastbares Lieferantenmanagement-System muss diese Schwachstellen präventiv adressieren.

Fazit: Lieferantenmanagement als strategischer Compliance-Faktor

Ein wirksames Lieferantenmanagement nach GMP ist regulatorische Verpflichtung, systematisches Risikomanagement und strategischer Stabilitätsfaktor zugleich. EU-GMP Kapitel 7 und Annex 16 machen deutlich, dass Verantwortung nicht an der Unternehmensgrenze endet, sondern entlang der gesamten Lieferkette fortbesteht. ICH Q9 liefert den methodischen Rahmen, um diese Verantwortung risikobasiert und effizient wahrzunehmen.

Unternehmen, die Lieferantenmanagement strukturiert, dokumentiert und risikoorientiert gestalten, schaffen die Grundlage für belastbare Chargenzertifizierung, stabile Marktversorgung und langfristige Compliance. Compliance schafft Sicherheit – partnerschaftliche Zusammenarbeit schafft Stabilität.

Wie wir Sie unterstützen

Das Experts Institut unterstützt Unternehmen dabei, ihr Lieferantenmanagement GMP-konform und auditfest aufzustellen. Wir begleiten Sie bei der risikobasierten Bewertung und Einstufung von Lieferanten nach ICH Q9, prüfen und erstellen Quality Agreements, führen Lieferantenaudits durch und unterstützen bei der professionellen Bewertung sowie Umsetzung von CAPA-Maßnahmen. Darüber hinaus helfen wir Ihnen, Ihr bestehendes Qualitätsmanagementsystem so zu strukturieren, dass regulatorische Anforderungen nachvollziehbar erfüllt und gegenüber Behörden belastbar dargestellt werden können.

Wenn Sie Ihr Lieferantenmanagement strategisch weiterentwickeln und regulatorische Sicherheit mit operativer Stabilität verbinden möchten, stehen wir Ihnen gerne zur Seite. Get ahead and in touch with us: info@expertsinstitut.de

Lesen Sie hier unseren gesamten Blog: https://experts-institut.de/newsroom/
Und folgen Sie uns gerne auf LinkedIn: https://de.linkedin.com/company/expertsinstitut