eQMS für CROs: Welche Anforderungen stellt GCP an das Qualitätssystem einer CRO?
Zuletzt aktualisiert: Oktober 2026
Eine CRO braucht ein eigenes, dokumentiertes Qualitätsmanagementsystem. Die GCP-Leitlinie ICH E6(R3) verlangt in Abschnitt 3.6.6, dass Dienstleister, die Sponsoraufgaben übernehmen, ein angemessenes Qualitätsmanagement umsetzen. In den USA unterliegt eine CRO nach 21 CFR 312.52(b) für jede schriftlich übernommene Sponsorpflicht denselben behördlichen Maßnahmen wie ein Sponsor. Ob das QMS auf Papier, hybrid oder in einem eQMS geführt wird, schreibt GCP nicht vor. Entscheidend ist, dass es in Inspektionen und Sponsor-Audits belastbare Nachweise liefert: gelenkte SOPs, versionsgebundene Schulungen, Abweichungs- und CAPA-Prozesse mit Wirksamkeitsprüfung, Audits, Lieferantenqualifizierung und ein vollständiges TMF. Die Inspektionsdaten von FDA, MHRA und EMA zeigen, dass genau diese Elemente am häufigsten beanstandet werden. Dieser Leitfaden ordnet jeden typischen Befund dem QMS-Element zu, das ihn verhindert.
Typische Inspektionsbefunde und das zuständige QMS-Element (Stand Oktober 2026)
| Befund | Beleg | Typische Ursache | Zuständiges QMS-Element |
|---|---|---|---|
| Mangelhaftes Monitoring | Häufigste Sponsor/CRO-Beobachtung der FDA im FY2024; 35 Major/Critical-Befunde im EMA-Bericht 2024 | Kein risikobasierter Monitoringplan, keine definierte Eskalation | Monitoring-SOP, RBQM-Prozess, Eskalationsweg |
| TMF bzw. essenzielle Dokumente unvollständig | 41 Major/Critical-Befunde (EMA 2024), größte Unterkategorie | Keine Ablagefristen, keine dokumentierte TMF-Qualitätskontrolle | TMF-SOP und TMF-Plan, TMF-QC, Dokumentenlenkung |
| SOPs fehlen oder sind veraltet | 22 Major/Critical-Befunde (EMA 2024) | Kein periodischer Review, kein Change Control | SOP- und Dokumentenlenkung |
| Schulung nicht nachgewiesen | 10 Major/Critical-Befunde (EMA 2024); kritischer CRO-Befund im MHRA-Bericht 2019–2020 | Schulungsmatrix nicht an SOP-Versionen gekoppelt | Rollen- und studienbezogenes Training mit Versionsnachweis |
| Abweichungen verspätet oder nicht gemeldet | Wiederkehrendes Thema in FDA-Inspektionstrends | Keine Kriterien für wichtige Abweichungen, unklare Meldewege | Abweichungsprozess mit Eskalation an den Sponsor |
| Wiederholungsbefunde | Alle 4 kritischen Befunde bei kommerziellen Sponsoren (MHRA 2019–2020) beruhten auf nicht wirksam behobenen Vorbefunden | CAPA ohne Wirksamkeitsprüfung | CAPA-Prozess mit Wirksamkeitsprüfung |
| Dienstleister nicht qualifiziert oder beaufsichtigt | Ausdrücklich genannt im EMA-Bericht 2024; FDA Warning Letter 2024 | Keine Qualifizierung, keine Qualitätsvereinbarung, keine Audits | Lieferanten- und Subunternehmerqualifizierung, Audit-Programm |
| Datenintegrität und Systemvalidierung | 2 von 4 kritischen CRO-Befunden (MHRA 2019–2020); „Inadequate validation of electronic systems“ in den FDA-Trends | Systeme nicht validiert, Audit Trails nicht geprüft | Systemverzeichnis, risikobasierte Validierung, Audit-Trail-Review |
Was verlangt ICH E6(R3) vom Qualitätssystem einer CRO?
ICH E6(R3) erlaubt es dem Sponsor, Aufgaben an eine CRO zu übertragen, die Gesamtverantwortung bleibt aber beim Sponsor. Die CRO muss für die übernommenen Aufgaben ein eigenes, angemessenes Qualitätsmanagement betreiben und dem Sponsor relevante Vorfälle melden. Die Qualitätsprozesse sollen risikobasiert und verhältnismäßig sein, also „fit for purpose“.
ICH E6(R3) erreichte am 6. Januar 2025 ICH Step 4. In der EU ist die Leitlinie seit dem 23. Juli 2025 wirksam (EMA); Annex 2 gilt in der EU ab dem 15. Januar 2027. Die FDA hat E6(R3) im September 2025 als finale, nicht bindende Guidance veröffentlicht.
Für das Qualitätssystem einer CRO sind diese Abschnitte besonders relevant:
- Grundsatz 10 und Abschnitt 3.6.4: Aufgaben werden in schriftlichen Vereinbarungen zugeordnet. Was nicht ausdrücklich übertragen ist, verbleibt beim Sponsor.
- Abschnitt 3.6.6: Die CRO setzt ein eigenes Qualitätsmanagement um und meldet relevante Vorfälle an den Sponsor.
- Abschnitte 3.6.7 bis 3.6.9: Der Sponsor prüft die Eignung der CRO, soll Zugang zu deren SOPs und Leistungskennzahlen haben und erstreckt die Aufsicht auch auf Subunternehmer.
- Abschnitt 3.6.10: Qualitätsprozesse müssen dem Zweck angemessen sein. Eine kleine CRO braucht keine Konzernbürokratie, aber lückenlose Nachweise.
- Abschnitt 3.10 (Quality by Design und RBQM): Kritische Qualitätsfaktoren (Critical to Quality Factors) werden früh identifiziert, Risiken bewertet, kontrolliert, überprüft und berichtet. Abschnitt 3.10.1.3 beschreibt Quality Tolerance Limits (QTL).
- Abschnitt 3.9: Kriterien für wichtige Abweichungen und deren rechtzeitige Eskalation.
- Abschnitt 3.11.2: Unabhängige, risikoproportionale Audits.
- Abschnitt 3.12.2: Ursachenanalyse, CAPA und Bestätigung, dass die Maßnahmen angemessen sind.
- Grundsatz 9 und Abschnitt 4: Computergestützte Systeme werden risikobasiert validiert, Benutzer und Zugriffsrechte verwaltet.
Praktisch bedeutet RBQM für eine CRO: Ihr QMS muss Risikobewertungen je Studie dokumentieren, QTL-Überschreitungen erkennen und an den Sponsor melden und Monitoring-Intensität begründen können. Ein generisches SOP-Set ohne studienbezogene Risikodokumentation reicht dafür nicht.
Welche Pflichten übernimmt eine CRO nach 21 CFR 312.52?
Nach 21 CFR 312.52(a) kann ein Sponsor Pflichten ganz oder teilweise an eine CRO übertragen, die Übertragung muss aber schriftlich beschrieben sein. Jede Pflicht, die nicht in dieser schriftlichen Beschreibung steht, gilt als nicht übertragen. Für alle übernommenen Pflichten unterliegt die CRO nach 312.52(b) denselben behördlichen Maßnahmen wie ein Sponsor.
Für das QMS folgt daraus eine klare Anforderung: Die CRO muss je Sponsor und Studie nachweisen können, welche Pflichten (etwa Monitoring, Sicherheitsberichterstattung, Datenmanagement, Auswahl von Prüfern) sie übernommen hat und mit welchen SOPs sie diese erfüllt. Ein Verzeichnis der Transfer-of-Obligations-Dokumente gehört deshalb zur Grundausstattung. Die FDA prüft CROs nach dem Compliance Program 7348.810 (Fassung vom 15. September 2021) nach denselben Maßstäben wie Sponsoren.
Welche Befunde finden FDA, MHRA und EMA bei CROs am häufigsten?
Die häufigsten Befunde bei Sponsoren und CROs betreffen Monitoring, das TMF, SOPs, Schulungsnachweise, die Aufsicht über Dienstleister und Datenintegrität. Auffällig ist, dass schwere Befunde oft auf frühere, nicht wirksam behobene Mängel zurückgehen. Die Fallzahlen speziell für CROs sind in allen Berichten klein und sollten nicht überinterpretiert werden.
FDA BIMO
Im BIMO-Bericht für das Fiskaljahr 2024 wurden 99 Sponsor/CRO-Inspektionen abschließend klassifiziert: 83 ohne Handlungsbedarf (NAI), 15 mit freiwilligem Handlungsbedarf (VAI) und 1 mit behördlichem Handlungsbedarf (OAI). Die häufigsten Beobachtungen betrafen mangelhaftes Monitoring, Abweichungen vom Prüfplan und fehlende IND- bzw. Sicherheitsberichte. Eine separate FDA-Auswertung von Inspektionstrends zählt 125 Sponsor-Inspektionen, davon 31 mit Form FDA 483, und nennt unter anderem nicht eingehaltene Monitoringpläne, verspätete Sicherheitsmeldungen, unzureichende Validierung elektronischer Systeme und verspätet oder unvollständig gemeldete Protokollabweichungen.
Wie schwer Mängel bei Dienstleistern wiegen, zeigt ein Warning Letter vom November 2024: Ein beauftragter Dienstleister hatte nach Ankündigung der Inspektion eCOA-Daten einschließlich der Audit Trails aller 47 Studienteilnehmer gelöscht. Adressat war der Sponsor.
MHRA
Der aktuellste GCP Inspection Metrics Report der MHRA deckt den Zeitraum 2019–2020 ab (veröffentlicht 2023). Von 36 Inspektionen entfielen 5 auf CROs; zur CRO-Kategorie zählen dort ausdrücklich auch Anbieter elektronischer Systeme. Alle 5 CRO-Inspektionen hatten mindestens einen Major-Befund, eine hatte kritische Befunde. Insgesamt wurden bei CROs 4 Critical-, 25 Major- und 41 Other-Befunde festgestellt. Die kritischen Befunde betrafen Datenintegrität (darunter ein nicht prüfbarer eCRF-Audit-Trail), das Management der Prüfpräparate und die Prüfplantreue, unter anderem wegen fehlender dokumentierter Schulung auf den Medical Monitoring Plan. Bei kommerziellen Sponsoren gingen alle 4 kritischen Befunde auf Vorbefunde zurück, deren CAPA nicht wirksam war.
EMA und EU-Inspektionen
Die Jahresberichte der GCP Inspectors Working Group der EMA zeigen ein konsistentes Bild:
Befunde aus EU-GCP-Inspektionen im Auftrag der EMA (Stand Oktober 2026)
| Kennzahl | 2023 | 2024 |
|---|---|---|
| Inspektionen gesamt | 67 | 67 |
| davon bei CROs | 1 | 5 |
| Berichtete Befunde | 720 (alle Grade) | 335 (nur Major und Critical) |
| davon Critical | 36 | 11 |
| Befunde an CRO-Standorten | 14 | 17 (davon 2 Critical) |
| Essenzielle Dokumente (TMF) | 74 | 41 |
| Monitoring | 40 | 35 |
| SOPs | 29 | 22 |
| Qualifikation und Schulung | 45 | 10 |
Die Werte beider Jahre sind nur eingeschränkt vergleichbar, weil der Bericht 2024 Minor-Befunde nicht mehr ausweist. Der Bericht 2024 nennt als Beispiele ausdrücklich unzureichend dokumentierte Qualifizierung und Aufsicht von Dienstleistern, fehlende Audits bei Partnern und Dienstleistern sowie das Fehlen eines formal dokumentierten Prozesses zur TMF-Qualitätskontrolle.
Welche Kernelemente braucht das Qualitätssystem einer CRO?
Ein GCP-konformes CRO-Qualitätssystem besteht aus sechs Kernprozessen: Dokumentenlenkung, Training, Abweichungsmanagement, CAPA, Audit-Management und Lieferantenqualifizierung, ergänzt um ein Verzeichnis validierter Systeme. Jeder Prozess muss nicht nur beschrieben sein, sondern im Betrieb Nachweise erzeugen. Inspektoren und Sponsoren prüfen die Nachweise, nicht die Absicht.
SOP- und Dokumentenlenkung
SOPs brauchen eine eindeutige Version, ein Gültigkeitsdatum, eine dokumentierte Freigabe, einen periodischen Review und ein Change Control. Ein SOP-Index mit Version und Review-Datum ist der Mindestnachweis. Für jede Studie muss nachvollziehbar sein, ob CRO- oder Sponsor-SOPs gelten.
Rollen- und studienbezogenes Training mit Versionsnachweis
Eine Schulungsmatrix ordnet jeder Rolle die relevanten SOPs und jeder Studie die studienspezifischen Pläne zu. Der Nachweis muss die Form haben: Person X wurde auf SOP Y in Version Z geschult, und zwar vor Aufnahme der Tätigkeit. Bei jeder neuen SOP-Version muss die Nachschulung automatisch ausgelöst und nachverfolgt werden; genau an dieser Kopplung scheitern viele Papiersysteme.
Protokollabweichungen und Eskalation an den Sponsor
Die CRO braucht mit dem Sponsor abgestimmte Kriterien, was eine wichtige Abweichung ist (E6(R3) Abschnitt 3.9), feste Meldefristen und ein Abweichungsregister je Studie. Wichtige Abweichungen werden an den Sponsor eskaliert und auf Muster ausgewertet, damit wiederkehrende Ursachen in den CAPA-Prozess fließen.
CAPA mit Wirksamkeitsprüfung
Jede CAPA braucht eine dokumentierte Ursachenanalyse, verantwortliche Personen, Fristen und vorab festgelegte Wirksamkeitskriterien. Die Wirksamkeitsprüfung erfolgt nach Umsetzung und wird dokumentiert. Die MHRA-Daten zeigen, dass fehlende Wirksamkeitsprüfungen aus Major-Befunden kritische machen können.
Audit-Management
Ein risikobasierter Auditplan umfasst interne Audits der eigenen Prozesse, Audits von Prüfstellen (sofern übertragen), Audits von Dienstleistern und Subunternehmern sowie die Vorbereitung und Nachverfolgung von Sponsor-Audits und Inspektionen. Die Audit-Funktion muss von den auditierten Tätigkeiten unabhängig sein (E6(R3) Abschnitt 3.11.2). Kleine CROs lösen das oft mit externen Auditoren.
Lieferanten- und Subunternehmerqualifizierung
Jeder Dienstleister mit GCP-Relevanz (Labore, eCOA-, EDC- und IRT-Anbieter, Freelance-Monitore, Übersetzer) wird vor Beauftragung qualifiziert, über eine Qualitätsvereinbarung gebunden und periodisch neu bewertet. Bei Subunternehmern braucht die CRO zusätzlich die Zustimmung des Sponsors, denn E6(R3) Abschnitt 3.6.9 erstreckt dessen Aufsicht auf die gesamte Kette.
Systemverzeichnis und Validierung
Ein Verzeichnis aller GCP-relevanten computergestützten Systeme mit Validierungsstatus, Verantwortlichen und Zugriffskonzept ist Pflicht. Die EMA-Guideline on computerised systems and electronic data in clinical trials konkretisiert die Erwartungen. Ein detaillierter Anbietervergleich findet sich im eQMS Software Vergleich.
Warum gehört das TMF zum Qualitätssystem einer CRO?
Das TMF ist der Nachweis, dass eine Studie nach GCP durchgeführt wurde, und damit untrennbar mit dem QMS verbunden. Die EMA-TMF-Leitlinie verlangt, dass das QMS des Sponsors und jeder CRO Verfahren für alle Aspekte des TMF enthält. Zentral geführte Systeme wie SOP-Management, Schulungsnachweise und Validierungsunterlagen gelten dabei selbst als Teil des TMF.
Die Leitlinie (EMA/INS/GCP/856758/2018) macht das in mehreren Punkten konkret:
- Abschnitt 3.2: Der Vertrag zwischen Sponsor und CRO soll regeln, welche Verfahren gelten und welche Schulungen nötig sind.
- Abschnitt 3.4: Zentrale Systeme wie SOP-Management, zentrale Schulungsnachweise, Delegation Logs und Software-Validierungsunterlagen sind Teil des TMF. Ihre Anzahl soll möglichst gering gehalten werden.
- Abschnitt 4.1.2: Die Kontrollen für ein eTMF gelten auch für SOP-Managementsysteme.
- Abschnitt 6.3: SOPs und Schulungsnachweise werden so lange aufbewahrt wie die Studiendokumente, auf die sie sich beziehen.
Die EU-Verordnung 536/2014 verlangt in Artikel 57, dass das TMF jederzeit die essenziellen Dokumente enthält, und in Artikel 58 eine Archivierung über mindestens 25 Jahre, bei der jede Änderung nachvollziehbar bleibt.
Inspektionsrelevant ist deshalb die Kette: Welche SOP-Version galt zum Zeitpunkt einer Tätigkeit, war die handelnde Person darauf geschult, und liegt das daraus entstandene Dokument vollständig und rechtzeitig im TMF? Wenn SOP-System, Schulungsnachweise und TMF getrennt geführt werden, muss diese Kette manuell rekonstruiert werden, oft erst während der Inspektion.
Integrierte Plattform oder Best-of-Breed?
Beide Architekturen können GCP-konform sein. Eine integrierte, vorvalidierte Plattform reduziert die Zahl TMF-relevanter Systeme, wie es die EMA-Leitlinie empfiehlt, und verknüpft SOP-Versionen, Schulungen und TMF-Dokumente in einem Audit Trail. Best-of-Breed-Lösungen bieten oft mehr funktionale Tiefe je Bereich und lassen sich leichter mit einem vom Sponsor vorgegebenen eTMF kombinieren, erfordern aber validierte Schnittstellen und einen dokumentierten Abgleich zwischen den Systemen.
Fazit nach Segment: Eine kleine CRO, die das TMF selbst führt, profitiert meist von der Integration, weil der Nachweisaufwand sinkt. Arbeitet die CRO überwiegend im eTMF des Sponsors, ist ein schlankes eQMS mit sauberer Schnittstellenbeschreibung oft die bessere Wahl. Ein Überblick über eTMF-Systeme findet sich im eTMF software comparison; die Abgrenzung zu Dokumentenmanagementsystemen erklärt die eDMS-Seite.
Was prüft ein Sponsor beim Qualifizierungsaudit einer CRO?
Ein Sponsor prüft, ob die CRO die zu übertragenden Aufgaben mit einem funktionierenden QMS, qualifiziertem Personal und validierten Systemen erfüllen kann. Grundlage sind die Aufsichtspflichten aus ICH E6(R3) Abschnitte 3.6.7 bis 3.6.9 und, bei US-Studien, die Prüfmaßstäbe des FDA Compliance Program 7348.810. Eine CRO sollte die dafür nötigen Nachweise jederzeit vorlegen können, nicht erst nach Ankündigung des Audits.
Typischer Prüfumfang:
- Organisation, Verantwortlichkeiten und Unabhängigkeit der QA-Funktion
- SOP-Index, aktuelle Versionen und Review-Historie
- Lebensläufe, Stellenbeschreibungen und Schulungsnachweise der vorgesehenen Mitarbeitenden
- Abweichungs- und CAPA-Prozess mit Beispielen und Wirksamkeitsprüfungen
- Internes Audit-Programm und Ergebnisse
- Liste qualifizierter Dienstleister und Subunternehmer mit Qualitätsvereinbarungen
- Systemverzeichnis, Validierungsunterlagen und Konzept zur Datentrennung zwischen Sponsoren
- Inspektionshistorie und Umgang mit Befunden
- Datenschutz, Business Continuity und Archivierung über mindestens 25 Jahre
- Leistungskennzahlen, etwa zu Meldefristen, TMF-Vollständigkeit und CAPA-Laufzeiten
Bewährt hat sich ein „Audit-Ready-Paket“: ein stets aktueller Ordner mit QM-Handbuch, SOP-Index, Organigramm, Schulungsübersicht, Dienstleisterliste, Systemverzeichnis und Kennzahlen.
Papier, hybrid oder eQMS: Was passt zu einer kleinen CRO?
GCP verlangt kein eQMS. Ein papierbasiertes oder hybrides QMS ist zulässig, solange es dieselben Nachweise liefert. Mit wachsender Zahl an Sponsoren, parallelen Studien und SOP-Versionen steigt aber der manuelle Aufwand, die Kette aus SOP, Schulung und TMF lückenlos zu halten. Dieser Schwellenwert ist eine Praxiseinschätzung, keine regulatorische Vorgabe.
21 CFR Part 11 und EU GMP Annex 11
Werden in einem eQMS Aufzeichnungen geführt, die FDA-Vorschriften verlangen, etwa bei Studien unter einem US-IND, gilt 21 CFR Part 11. Dazu gehören unter anderem die Validierung des Systems (11.10(a)) und sichere, computergenerierte, zeitgestempelte Audit Trails (11.10(e)). Für reine EU-Studien gilt Part 11 nicht; E6(R3) Abschnitt 4 und die EMA-Guideline zu computergestützten Systemen erwarten aber vergleichbare Kontrollen. EU GMP Annex 11 ist eine GMP-Vorschrift, wird in der Praxis aber häufig als Referenz herangezogen; gültig ist weiterhin die Fassung von 2011, ein Revisionsentwurf von 2025 ist noch nicht verabschiedet. Mehr dazu auf der Part-11-Seite.
Validierungsaufwand: CSV und CSA
Klassische Computer System Validation (CSV) prüft umfassend und skriptbasiert. Computer Software Assurance (CSA) setzt Prüftiefe nach Risiko. Die finale FDA-CSA-Guidance vom September 2025 gilt formal für Software in Produktion und Qualitätssystem von Medizinprodukteherstellern, nicht für GCP. Ihr risikobasierter Ansatz deckt sich jedoch mit E6(R3) Grundsatz 9. Für kleine CROs reduziert ein vorvalidiertes System mit Validierungspaket des Anbieters den eigenen Aufwand auf Risikobewertung, Konfigurationsprüfung und Abnahme.
Datentrennung bei mehreren Sponsoren
Arbeitet eine CRO für mehrere Sponsoren, muss sie sicherstellen, dass Studiendaten, studienspezifische Dokumente und Auditberichte nur für Berechtigte sichtbar sind. Erforderlich sind rollen- und studienbasierte Zugriffsrechte, ein Audit Trail auch für Lesezugriffe auf sensible Bereiche und ein dokumentiertes Berechtigungskonzept, das Sponsoren im Audit vorgelegt werden kann.
Wann sollte eine CRO ein eQMS einführen?
Am besten so früh, dass vor dem ersten Sponsor-Audit bereits einige Monate Betriebsnachweise vorliegen: geschulte Mitarbeitende, abgeschlossene CAPAs, ein durchgeführtes internes Audit. Ein System, das erst kurz vor dem Audit eingeführt wird, zeigt Prozesse, aber keine gelebte Praxis.
Entscheidungshilfe nach Ausgangslage
- Ein Sponsor, eine Studie, wenige Mitarbeitende: Ein gut gelenktes Papier- oder Hybrid-QMS kann genügen, wenn Schulungen versionsgenau dokumentiert sind.
- Mehrere Sponsoren oder parallele Studien: Ein eQMS mit Datentrennung und automatischer Nachschulung bei neuen SOP-Versionen senkt das Risiko von Lücken deutlich.
- Studien unter US-IND mit elektronischen Pflichtaufzeichnungen: Part-11-Kontrollen sind verpflichtend; ein validiertes System ist faktisch nötig.
- CRO führt das TMF selbst: Die Verknüpfung von QMS und eTMF wird inspektionsrelevant; eine integrierte Lösung prüfen.
- CRO arbeitet im eTMF des Sponsors: Schlankes eQMS plus klar dokumentierte Schnittstellen und Zuständigkeiten.
- Erstes Sponsor-Audit in Sicht: System jetzt einführen und ein internes Audit vor dem Sponsor-Audit einplanen.
Häufige Fragen
Welches eQMS eignet sich für kleine CROs?
Geeignet ist ein System, das SOP-Lenkung, versionsgebundene Schulungsnachweise, Abweichungsmanagement, CAPA mit Wirksamkeitsprüfung, Audit-Management und Lieferantenqualifizierung abdeckt. Es sollte Daten mehrerer Sponsoren trennen können, für US-Studien die Part-11-Kontrollen erfüllen und mit überschaubarem Validierungsaufwand einführbar sein. Ein bestimmtes Produkt schreibt GCP nicht vor.
Braucht eine CRO ein eigenes QMS oder reicht das des Sponsors?
Die CRO braucht ein eigenes QMS. ICH E6(R3) Abschnitt 3.6.6 verlangt von Dienstleistern ein eigenes Qualitätsmanagement, und nach 21 CFR 312.52(b) haftet die CRO für übernommene Pflichten wie ein Sponsor. Sponsor-SOPs können für einzelne Studien vereinbart werden, ersetzen das eigene QMS aber nicht.
Was prüft ein Sponsor beim Qualifizierungsaudit einer CRO?
Geprüft werden typischerweise QA-Organisation, SOPs, Schulungsnachweise, Abweichungs- und CAPA-Prozess, internes Audit-Programm, Subunternehmer, Systemvalidierung und Datentrennung, Inspektionshistorie und Leistungskennzahlen. Grundlage sind die Aufsichtspflichten des Sponsors nach ICH E6(R3) Abschnitte 3.6.7 bis 3.6.9.
Muss ein eQMS für CROs Part-11-konform sein?
Ja, wenn darin Aufzeichnungen geführt werden, die FDA-Vorschriften verlangen, etwa bei Studien unter einem US-IND. Dann gelten unter anderem Validierung (11.10(a)) und Audit Trails (11.10(e)). Für reine EU-Studien gilt Part 11 nicht, ICH E6(R3) Abschnitt 4 erwartet aber vergleichbare Kontrollen.
Gilt ICH E6(R3) schon für CROs?
In der EU ist ICH E6(R3) seit dem 23. Juli 2025 wirksam, Annex 2 ab dem 15. Januar 2027. Die FDA hat E6(R3) im September 2025 als finale, nicht bindende Guidance veröffentlicht. CROs sollten ihr QMS daher bereits jetzt an E6(R3) ausrichten.
Gehören SOPs und Schulungsnachweise ins TMF?
Ja, soweit sie für die Studie relevant sind. Nach der EMA-TMF-Leitlinie (Abschnitt 3.4) sind zentrale Systeme wie SOP-Management und Schulungsnachweise Teil des TMF und müssen so lange aufbewahrt werden wie die zugehörigen Studiendokumente.
Wie lange muss eine CRO TMF-Inhalte aufbewahren?
Für Studien unter der EU-Verordnung 536/2014 mindestens 25 Jahre nach Studienende (Artikel 58), sofern andere Vorschriften keine längere Frist verlangen. Jede Änderung muss in dieser Zeit nachvollziehbar bleiben.
Wann sollte eine kleine CRO ein eQMS einführen?
Spätestens einige Monate vor dem ersten Sponsor-Audit, damit Betriebsnachweise wie abgeschlossene Schulungen, CAPAs und ein internes Audit vorliegen. Ein früher Zeitpunkt lohnt sich besonders, sobald mehrere Sponsoren oder US-Studien betreut werden.
Autor: Jan Krikava – Ehemaliger Life Science Consultant, der Docuply aus seiner eigenen Beratungserfahrung heraus gegründet hat. 14 Jahre Erfahrung im Quality Management. Wirtschaftsinformatik B. Sc. LinkedIn: linkedin.com/in/jan-krikava
