ISO 15378 richtet sich an Hersteller von Primärpackmitteln für Arzneimittel — also an alles, was das Medikament unmittelbar berührt: Glasfläschchen und Ampullen, Gummistopfen und Bördelkappen, Blisterfolien, Tuben, Spritzenkörper und Kartuschen. Die Norm nimmt die Anforderungen der ISO 9001 vollständig auf und ergänzt sie um die Regeln der Guten Herstellungspraxis, soweit sie für Packmittel gelten. Wer nach ISO 15378 zertifiziert ist, erfüllt damit auch ISO 9001.
Der Grund für die Existenz dieser Norm ist eine Zuständigkeitslücke. Behörden inspizieren Arzneimittelhersteller. Deren Packmittellieferanten inspizieren sie nicht — der Arzneimittelhersteller ist selbst dafür verantwortlich, seine Lieferanten zu qualifizieren und die Eignung der Verpackung zu belegen. Ohne einen anerkannten Standard bedeutet das für jeden Packmittelhersteller: eigene Fragebögen, eigene Qualitätsvereinbarungen und eigene Audits von jedem Kunden. ISO 15378 bündelt diesen Nachweis in einem Zertifikat.
Warum die Anforderungen so streng sind, wird an zwei Risiken deutlich. Erstens Wechselwirkung: Ein Stopfen kann Bestandteile an die Lösung abgeben oder Wirkstoff aufnehmen. Zweitens Verwechslung: Bedruckte Packmittel führen die Stärke und den Namen des Arzneimittels. Eine vermischte Charge bedruckter Teile ist ein Arzneimittelrisiko, kein Verpackungsfehler.
Was zu ISO 9001 hinzukommt
Die Gliederung folgt der Struktur der ISO 9001. Die GMP-Anforderungen sind in die Abschnitte eingearbeitet und in eigenen Anhängen ausgeführt, unter anderem zu Qualitätsrisikomanagement, Validierung und kontrollierten Umgebungsbedingungen. Diese Elemente machen den Unterschied aus.
| Element | Was zusätzlich verlangt ist |
|---|---|
| Qualitätsrisikomanagement | Bewertung der Produkt- und Prozessrisiken aus Sicht des Patienten, nicht aus Sicht des eigenen Ausschusses — Grundlage für Zonenkonzept, Prüfumfang und Validierungstiefe |
| Kontrollierte Umgebung | Zonenkonzept mit definierten Anforderungen an Luft, Reinigung, Zutritt und Kleidung; Monitoring mit Grenzwerten und Reaktionsplan |
| Personalhygiene und Schulung | Hygieneregeln, Gesundheitsvorgaben, Zutrittsregeln, dokumentierte GMP-Schulung mit Wirksamkeitsnachweis |
| Prozessvalidierung | Qualifizierung von Anlagen und Werkzeugen sowie Validierung von Fertigungs-, Reinigungs- und Sterilisationsprozessen — nicht Prozessfähigkeit allein |
| Computersystemvalidierung | Nachweis, dass qualitätsrelevante Software richtig rechnet, Daten sichert und Änderungen protokolliert |
| Änderungskontrolle | Formales Verfahren mit Bewertung, Freigabe und — das ist der Kernpunkt — Information des Kunden vor der Umsetzung |
| Abweichungen und Korrekturmaßnahmen | Erfassung jeder Abweichung vom festgelegten Verfahren, Ursachenanalyse, Maßnahmen mit Wirksamkeitsprüfung |
| Chargendokumentation | Herstellungs- und Prüfprotokoll je Charge, das die Herstellung vollständig rekonstruierbar macht |
| Rückverfolgbarkeit | Vom ausgelieferten Packmittel bis zur Rohstoffcharge und zurück, mit definierter Reaktionszeit im Rückrufsfall |
| Rückstellmuster | Aufbewahrung von Mustern über festgelegte Zeiträume, mit Lagerbedingungen und Zugriffsregelung |
| Bedruckte Packmittel | Getrennte Lagerung, kontrollierte Ausgabe, Abgleich gegen Freigabemuster, Zeilenräumung beim Auftragswechsel, Vernichtung von Restmengen mit Nachweis |
| Lieferantenqualifizierung | Bewertung der eigenen Vorlieferanten mit denselben Maßstäben, einschließlich Änderungsmeldepflicht |
| Qualitätsvereinbarung | Schriftliche Aufteilung der Verantwortung zwischen Ihnen und dem Arzneimittelhersteller |
Zwei Punkte werden regelmäßig unterschätzt. Die Änderungskontrolle ist keine interne Angelegenheit: Ein Wechsel des Granulatlieferanten, eine neue Werkzeugkavität oder ein anderes Reinigungsmittel kann beim Kunden eine Neubewertung der Zulassungsunterlagen auslösen. Deshalb ist die vorherige Information Vertragsbestandteil. Und die Rückstellmuster sind nur so viel wert wie ihre Zuordnung — ein Musterschrank ohne Chargenbezug hilft im Reklamationsfall nicht.
Für wen sich die Zertifizierung lohnt — und für wen nicht
Sie lohnt sich für jeden, der Pharmakunden beliefert oder beliefern will. Der Nachweis ist im Einkauf etabliert; ohne ihn beginnt jede Neukundenbeziehung mit einem Audit, und bei kleineren Mengen lohnt sich dieses Audit für den Kunden nicht — die Anfrage kommt dann gar nicht erst. Der Effekt ist im Vertrieb messbar, weil Ausschreibungen ihn als Mindestanforderung führen. Warum Auftraggeber dabei auf akkreditierte Zertifikate bestehen, hat denselben Grund wie in anderen Branchen: Sie wollen die Prüfung nicht selbst nachvollziehen müssen.
Sie lohnt sich außerdem für Betriebe mit gemischtem Portfolio, die neben Pharma auch Kosmetik, Lebensmittel oder Medizinprodukte verpacken. Das GMP-Niveau ist das höchste dieser Anforderungen; wer es hält, erfüllt die anderen Verpackungsanforderungen ohne zweiten Aufbau.
Sie lohnt sich nicht für reine Sekundärverpacker ohne Produktkontakt und ohne Bedruckung. Hier reicht ISO 9001 mit einer Qualitätsvereinbarung, sofern der Kunde nichts anderes verlangt.
Sie lohnt sich auch nicht als Vorratsentscheidung ohne konkreten Kunden. Der Aufbau bindet Personal für Validierung, Dokumentation und Monitoring dauerhaft, nicht nur bis zum Zertifikat. Ein Betrieb, der noch keinen Pharmakunden hat, sollte zuerst klären, welche Anforderungen der Zielkunde tatsächlich stellt — bei einigen Herstellern reicht ISO 9001 plus Qualitätsvereinbarung, bei anderen ist ISO 15378 die Eintrittskarte. Der Wortlaut der Anforderung klärt das schneller als jede Annahme.
Der Weg zum Zertifikat
Geltungsbereich und Produktkontakt klären. Welche Produkte, welche Standorte, welche Fertigungsschritte. Entscheidend ist die Grenze zwischen produktberührenden und nicht produktberührenden Bereichen — sie bestimmt das Zonenkonzept und damit den größten Kostenblock.
Risikobewertung erstellen. Vor dem Systemaufbau, nicht danach. Die Bewertung begründet, warum eine bestimmte Zone welche Anforderungen hat, warum ein Prozess validiert wird und ein anderer überwacht. Ohne diese Begründung sind alle folgenden Festlegungen angreifbar.
System aufbauen und in Betrieb nehmen. Verfahren, Zonenkonzept, Schulungen, Chargendokumentation, Änderungs- und Abweichungswesen. Wichtig ist die Betriebszeit: Auditoren brauchen abgeschlossene Chargen, bearbeitete Abweichungen und mindestens ein internes Audit samt Managementbewertung.
Validierungen durchführen. Qualifizierung der Anlagen, Validierung der Fertigungs- und Reinigungsprozesse, Validierung qualitätsrelevanter Software. Dieser Schritt bestimmt den Zeitplan, weil Validierungsläufe reale Produktionszeit brauchen.
Zertifizierungsstelle auswählen. Achten Sie darauf, dass ISO 15378 im Akkreditierungsumfang der Stelle steht und die Auditoren Pharmaerfahrung mitbringen. Wie Sie das prüfen, steht unter Zertifizierungsstelle prüfen; zur Auditorenauswahl hilft der Beitrag zur passenden Branchenerfahrung.
Zweistufiges Zertifizierungsaudit. Stufe 1 prüft Dokumentation, Geltungsbereich und Auditbereitschaft, meist mit einer Begehung. Stufe 2 prüft die Anwendung im Betrieb, mit Schwerpunkt auf Chargenverfolgung und Zonendisziplin.
Abweichungen abstellen, Entscheidung, Zyklus. Nach Bearbeitung der Feststellungen entscheidet die Stelle. Das Zertifikat läuft drei Jahre, mit jährlichen Überwachungsaudits und einer Rezertifizierung am Ende. Wenn parallel Medizinprodukte gefertigt werden, lassen sich die Audits mit ISO 13485 bündeln.
Woran Audits scheitern
Validierung ist Prozessfähigkeit. Es liegen Fähigkeitskennwerte aus der Serienfertigung vor, aber keine Qualifizierung der Anlage und keine Validierungsberichte mit vorab festgelegten Akzeptanzkriterien. Das ist der häufigste Befund bei Betrieben, die aus der Industrieverpackung kommen.
Reinigungsvalidierung fehlt beim Produktwechsel. Für die Reinigung gibt es eine Arbeitsanweisung, aber keinen Nachweis, dass nach einem Farb- oder Materialwechsel keine Rückstände bleiben.
Änderungen ohne Kundeninformation. Ein Rohstofflieferant wurde gewechselt, intern sauber dokumentiert, der Kunde erfuhr es nie. Das ist der Befund mit dem größten Eskalationspotenzial, weil er eine Vertragsverletzung darstellt.
Bedruckte Packmittel ohne Zeilenräumung. Beim Auftragswechsel wurden Restmengen nicht nachweislich entfernt und vernichtet. Die Mengenbilanz zwischen ausgegebenen, verarbeiteten, verworfenen und zurückgegebenen Teilen geht nicht auf.
Rückverfolgbarkeit endet am Wareneingang. Die eigene Chargennummer lässt sich zum Kunden verfolgen, aber nicht zur Rohstoffcharge. Der Test dafür ist einfach und wird gemacht: Der Auditor greift eine Lieferscheinposition und fragt rückwärts.
Abweichungen werden als Reklamationen geführt. Nur Kundenreklamationen sind erfasst, interne Abweichungen vom Verfahren nicht. Eine Abweichungsliste ohne interne Fälle ist unglaubwürdig.
Zonendisziplin im Alltag. Schleusen werden umgangen, Kleidungsregeln bei kurzen Wegen ignoriert, Instandhalter betreten den kontrollierten Bereich ohne Einweisung. Auditoren beobachten das während der Begehung, ohne zu fragen.
Monitoring ohne Reaktionsgrenzen. Es wird gemessen, aber es gibt keine Warn- und Aktionsgrenzen und keinen Nachweis, was bei Überschreitung geschah.
Rückstellmuster ohne Zuordnung. Muster sind vorhanden, aber nicht chargenbezogen gekennzeichnet oder falsch gelagert.
Vorlieferanten nicht qualifiziert. Granulate, Folien oder Farben werden von Lieferanten bezogen, die keine Änderungsmeldepflicht haben. Ändert der Vorlieferant still die Rezeptur, bricht die Eignungsbewertung des Kunden.
Qualitätsvereinbarung existiert, aber niemand kennt sie. Die Vereinbarung liegt im Vertrieb, die Anforderungen daraus stehen in keiner Verfahrensanweisung.
Abgrenzung zu verwandten Normen
| Norm oder Regelwerk | Was sie regelt | Verhältnis zu ISO 15378 |
|---|---|---|
| ISO 9001 | Qualitätsmanagement allgemein | Vollständig in ISO 15378 enthalten; ein separates Zertifikat ist fachlich entbehrlich |
| EU-GMP-Leitfaden | Herstellung von Arzneimitteln | Adressiert den Arzneimittelhersteller; ISO 15378 überträgt die relevanten Grundsätze auf den Packmittellieferanten |
| GDP | Lagerung und Transport von Arzneimitteln | Anderer Abschnitt der Kette: Distribution statt Herstellung |
| ISO 13485 | Qualitätsmanagement für Medizinprodukte | Nötig, wenn das Packmittel Teil eines Medizinprodukts ist oder Sie als Zulieferer im Medizinproduktebereich auftreten |
| MDR | Europäisches Medizinprodukterecht | Greift, sobald die Verpackung zur Zweckbestimmung eines Medizinprodukts gehört, etwa bei Sterilbarrieresystemen |
| ISO 11607 | Verpackung für in der Endverpackung sterilisierte Medizinprodukte | Produktbezogene Anforderungen an Sterilbarrieresysteme, kein Managementsystem |
| BRCGS | Standardfamilie für Lebensmittelsicherheit | Für Verpackungen mit Lebensmittelkontakt gibt es einen eigenen Standard der Familie; für Arzneimittel ist er kein Ersatz |
Die häufigste Verwechslung betrifft den Begriff GMP selbst. Ein ISO-15378-Zertifikat ist kein GMP-Zertifikat einer Behörde. Behördliche GMP-Zertifikate gehen an Arzneimittelhersteller nach einer Inspektion, und die sachkundige Person dort bleibt für die Chargenfreigabe verantwortlich. Was Sie liefern, ist der belastbare Nachweis, dass Ihr Packmittel unter GMP-Grundsätzen entstanden ist — mehr verlangt niemand von Ihnen, weniger reicht den meisten Kunden nicht.