ICH E6(R3) Inspection Readiness: Wie sich Sponsoren auf eine GCP-Inspektion vorbereiten
Zuletzt aktualisiert: Oktober 2026
ICH E6(R3) verlangt vom Sponsor, Qualität von Anfang an in die Studie einzuplanen und dies zu belegen. Er muss Critical-to-Quality-Faktoren festlegen, Risiken über den gesamten Studienverlauf steuern, Dienstleister angemessen beaufsichtigen und die Data Governance einschließlich der computergestützten Systeme selbst verantworten. Für die Inspection Readiness beim Sponsor heißt das: Der TMF muss vollständig sein, das reicht aber nicht. Inspektoren wollen nachvollziehen können, warum der Sponsor so entschieden hat und wie er die Aufsicht tatsächlich ausgeübt hat. Dazu gehören eine fortgeschriebene Risikobewertung, die Überwachung der Quality Tolerance Limits, eine begründete Monitoring-Strategie, Oversight-Nachweise zu CROs und Dienstleistern, ein lückenloses Safety Reporting, Systemverzeichnis und Audit-Trail-Reviews sowie SOPs, Schulungen und CAPA mit Wirksamkeitsprüfung. Dieser Leitfaden zeigt, welche Nachweise das konkret sind und auf welchen Regelungen sie beruhen.
Kurzfassung
- E6(R3) macht aus dem risikobasierten Ansatz von E6(R2) einen geschlossenen Zyklus mit sechs Schritten (Abschnitt 3.10.1). Neu hinzu kommen ein eigener Abschnitt zur Sponsoraufsicht (3.9), ein eigener Abschnitt zur Data Governance (4) und die „Essential Records“ (Appendix C).
- Die Letztverantwortung bleibt beim Sponsor, auch wenn er Aufgaben auslagert. Das ergibt sich aus E6(R3) 3.6.6, aus 21 CFR 312.52 und aus Art. 71 der EU-Verordnung 536/2014. Die FDA erkennt eine Übertragung nur an, wenn sie konkret schriftlich festgelegt ist.
- Bei einer Sponsor-Inspektion prüft die FDA nach dem Compliance Program 7348.810 (Fassung vom 15. September 2021) vor allem sieben Bereiche: Aufsicht über Dienstleister, Monitoring, Safety Reporting, Datenerhebung und Systeme, Prüfpräparat, Auswahl der Prüfer und Aufbewahrung der Records.
Was E6(R3) für Sponsoren ändert: Übersicht (Stand Oktober 2026)
| Thema | E6(R2) | E6(R3) | Nachweis, den Inspektoren beim Sponsor sehen wollen |
|---|---|---|---|
| Quality by Design und Critical-to-Quality-Faktoren | 5.0: Qualitätsmanagement mit Fokus auf kritische Prozesse und Daten | 3.10 und Principles 6/7: Qualität wird in das Design eingebaut, Critical-to-Quality-Faktoren nach ICH E8(R1) | Dokumentierte Festlegung der Critical-to-Quality-Faktoren bei der Protokollerstellung und Beschreibung des Qualitätsmanagements im Clinical Study Report |
| Risikomanagement | 5.0.1–5.0.7 | 3.10.1.1–3.10.1.6: Identifikation, Bewertung, Kontrolle, Kommunikation, Review, Reporting | Versionierte Risikobewertung, Protokolle der Reviews, Nachweis, wem welche Risiken mitgeteilt wurden |
| Quality Tolerance Limits | 5.0.4 und 5.0.7: vordefinierte QTLs, wichtige Abweichungen im CSR | 3.10.1.3: „acceptable ranges“ (z. B. QTLs auf Studienebene); 3.10.1.6: Überschreitungen und Maßnahmen gehören in den CSR | Begründung der Grenzwerte, Verlauf der Überwachung, Untersuchung jeder Überschreitung, entsprechender Abschnitt im CSR |
| Monitoring | 5.18 (5.18.3 risikobasiert) | 3.11.4 mit Monitoring-Plan (3.11.4.3); zentrales Monitoring und Remote-Besuche sind ausdrücklich vorgesehen | Begründete Monitoring-Strategie, Ergebnisse des zentralen Monitorings, nachvollziehbare Anpassungen des Plans |
| Aufsicht über Dienstleister | 5.2 (5.2.2 Aufsicht auch über Subunternehmer) | 3.6 (3.6.4, 3.6.6–3.6.9) und neu 3.9 (3.9.5: Oversight muss „fit for purpose“ sein) | Verträge, die vor Beginn der Tätigkeit stehen, Aufgabenmatrix, Oversight-Plan, KPI-Reviews, Audits, Protokolle der Governance-Meetings |
| Computergestützte Systeme | 5.5.3: Validierung, SOPs, Audit Trail | 3.16.1(x) und 4.3: Systemverzeichnis, verhältnismäßige Anforderungen, Nutzerverzeichnis, Fehlermeldeprozess | Systemverzeichnis mit Validierungsstatus, Begründung der risikobasierten Validierung, Rollen- und Zugriffslisten |
| Data Governance | Kein eigener Abschnitt | Neuer Abschnitt 4: Schutz der Verblindung (4.1), Datenlebenszyklus (4.2), Metadaten und Audit Trail (4.2.2), Review (4.2.3) | Datenflussdiagramm, Data Management Plan, Plan und Protokolle der Audit-Trail-Reviews, Kontrollen der Entblindung |
| Safety Reporting | 5.16, 5.17 | 3.13 | Fristentracking, Abgleich von Safety- und klinischer Datenbank, aktuelle Reference Safety Information |
| Essential Records | Abschnitt 8: „Essential Documents“ | Appendix C: „Essential Records“, ausdrücklich einschließlich Daten und Metadaten, Umfang risikoproportional | Verzeichnis, an welchen Orten die Essential Records liegen, und einen TMF, der Entscheidungen nachvollziehbar macht |
Die Zuordnung der Abschnitte folgt der Step-4-Präsentation der ICH (2025) und dem E6(R3)-Text in der EMA-Fassung (Step 5).
Was ändert sich mit ICH E6(R3) konkret für Sponsoren?
Der Sponsor muss unter E6(R3) nachweisen, dass er Qualität vorausschauend gesteuert hat. Dass er Qualität im Nachhinein kontrolliert hat, genügt nicht mehr. Im Kern stehen die Festlegung der Critical-to-Quality-Faktoren, ein dokumentierter Zyklus des Risikomanagements und die Verantwortung für Daten und Systeme über den gesamten Lebenszyklus.
Laut Abschnitt 3.10 soll der Sponsor Qualität in das Studiendesign einbauen (Quality by Design) und die Faktoren bestimmen, die sich wesentlich auf die Rechte und die Sicherheit der Teilnehmenden und auf die Verlässlichkeit der Ergebnisse auswirken. Abschnitt 3.10.1 gliedert das Risikomanagement in sechs Schritte: Identifikation (3.10.1.1), Bewertung (3.10.1.2), Kontrolle (3.10.1.3), Kommunikation (3.10.1.4), Review (3.10.1.5) und Reporting (3.10.1.6). Neu ist auch ein eigener Abschnitt zur Sponsoraufsicht (3.9), der in E6(R2) kein Gegenstück hat. Hinzu kommt ein eigener Abschnitt 4 zur Data Governance, der Datenlebenszyklus, Metadaten, Audit Trail, Entblindung und computergestützte Systeme für Sponsor und Prüfer gemeinsam regelt.
Quality Tolerance Limits heißen in E6(R3) nun „pre-specified acceptable ranges“. Nach 3.10.1.3 legt der Sponsor sie „where relevant“ fest, und zwar ausdrücklich „e.g., quality tolerance limits at the trial level“, um Risiken für Critical-to-Quality-Faktoren zu kontrollieren. Nach 3.10.1.6 fasst er wichtige Qualitätsprobleme, einschließlich Überschreitungen dieser Grenzen, und die ergriffenen Maßnahmen im Clinical Study Report zusammen (siehe ICH E3). Key Risk Indicators (KRIs) definiert die Guideline nicht. In der Praxis sind KRIs Signale auf Ebene einzelner Prüfzentren, die laufend auf Auffälligkeiten hinweisen. QTLs zielen dagegen auf systematische Probleme auf Ebene der gesamten Studie, und nur sie lösen die Berichtspflicht im CSR aus.
Aus „Essential Documents“ (E6(R2) Abschnitt 8) werden in Appendix C „Essential Records“. Damit sind ausdrücklich auch Daten und Metadaten in jedem Format gemeint, und ihr Umfang richtet sich nach Studiendesign und Risiko. Sponsor und Prüfzentrum müssen festhalten, wo die Essential Records liegen. Ab wann E6(R3) in der EU, den USA und dem Vereinigten Königreich gilt, steht zusammen mit den Pflichten der CRO auf unserer Seite eQMS für CROs.
Bleibt der Sponsor verantwortlich, wenn er Aufgaben an eine CRO auslagert?
Ja. Der Sponsor darf Aufgaben übertragen, die Letztverantwortung für den Schutz der Teilnehmenden und die Verlässlichkeit der Daten bleibt aber immer bei ihm. E6(R3), 21 CFR 312.52 und die EU-Verordnung 536/2014 sagen das übereinstimmend. Deshalb muss der Sponsor jede Übertragung schriftlich festhalten und belegen, dass er die Aufsicht tatsächlich ausgeübt hat.
Nach E6(R3) 3.6 müssen Vereinbarungen mit Dienstleistern dokumentiert sein, bevor die Tätigkeit beginnt (3.6.1). Übertragene Aufgaben stehen in einer Vereinbarung, und was nicht ausdrücklich übertragen ist, bleibt beim Sponsor (3.6.4). Die Letztverantwortung liegt beim Sponsor (3.6.6). Er wählt den Dienstleister aus und beurteilt dessen Eignung (3.6.7), er braucht Zugang zu SOPs und Leistungskennzahlen (3.6.8), und seine Aufsicht muss auch weiter vergebene Tätigkeiten erfassen, also die Subunternehmer der CRO (3.6.9). Nach 3.9.5 richten sich Umfang und Tiefe der Aufsicht nach der Komplexität und den Risiken der Studie. Auswahl und Aufsicht von Prüfern und Dienstleistern gelten dabei als Kernbestandteile.
In den USA erlaubt 21 CFR 312.52 die Übertragung von Sponsorpflichten auf eine CRO nur in schriftlicher Form. Wie streng die FDA das auslegt, zeigt der Warning Letter an Verdure Sciences vom 10. November 2025. Vertrag und Work Order bezeichneten den Dienstleister nur als „Service Provider“ und nannten keine konkreten Pflichten. Deshalb blieben alle Sponsorpflichten beim Auftraggeber. In der EU erlaubt Art. 71 der Verordnung 536/2014, Aufgaben per schriftlichem Vertrag zu delegieren, ohne dass dies die Verantwortung des Sponsors berührt. Art. 72 regelt die gemeinsame Verantwortung bei Co-Sponsorship.
Ein belastbarer Oversight-Nachweis besteht in der Praxis aus diesen Bausteinen:
- Eine risikobasierte Qualifizierung des Dienstleisters vor der Beauftragung (Fragebogen, Audit je nach Kritikalität, Prüfung der Inspektionshistorie).
- Eine Aufgabenmatrix, die jede Pflicht eindeutig zuordnet, auch für Subunternehmer.
- Ein Oversight-Plan mit KPIs, Schwellenwerten und Eskalationswegen.
- Governance-Meetings mit Protokollen, aus denen hervorgeht, welche Entscheidungen der Sponsor getroffen hat.
- Eigene Reviews des Sponsors, zum Beispiel Stichproben von Monitoring-Berichten und Prüfung von Safety-Fällen.
Das FDA Compliance Program 7348.810 (Teil III, Abschnitt F) fordert Inspektoren ausdrücklich auf, sämtliche Fassungen der Verträge, Oversight-Pläne und Meeting-Protokolle anzufordern und zu prüfen, wessen SOPs tatsächlich angewendet wurden. Wie es aussieht, wenn diese Nachweise fehlen, beschreibt der MHRA Inspectorate Blog (2018): Ein Sponsor hatte keine Oversight-Akte, die Aufsicht über die CRO ließ sich nicht rekonstruieren, und die CRO meldete SUSARs verspätet, ohne dass der Sponsor es bemerkte. Was die CRO selbst nachweisen muss, steht auf der Seite eQMS für CROs.
Was prüft die FDA bei einer Sponsor-Inspektion?
Die FDA prüft Sponsoren nach dem Compliance Program 7348.810 „Sponsors and Contract Research Organizations“. Die aktuell veröffentlichte Fassung ist seit dem 15. September 2021 in Kraft. Im Mittelpunkt stehen die Aufsicht über die Studie, darunter Monitoring, Vendor-Audits, Schulung und Datenmanagement. Die wissenschaftliche Bewertung der Ergebnisse gehört ausdrücklich nicht dazu.
Das Compliance Program 7348.810 umfasst unter anderem diese Prüfbereiche: Organisation und Personal, Registrierung bei ClinicalTrials.gov, Auswahl und Monitoring der Prüfer, ausgelagerte Leistungen, Monitoring-Verfahren, QA-Aktivitäten, Safety- und AE-Reporting, DSMB, Safety Oversight, Datenerhebung und -handhabung, elektronische Records, Aufbewahrung der Records, Financial Disclosure und Prüfpräparat. Inspektionen werden in der Regel vorab angekündigt, laut Programm meist mindestens fünf Kalendertage im Voraus. Auf ein Form FDA 483 kann der Sponsor innerhalb von 15 Arbeitstagen schriftlich antworten, und diese Antwort kann die weitere Bewertung beeinflussen. Das Programm verweist noch auf E6(R2). Inhaltlich deckt es sich aber weitgehend mit E6(R3), die die FDA als finale Guidance übernommen hat.
Die rechtliche Grundlage bilden 21 CFR 312.50–312.59:
- 312.50: allgemeine Sponsorpflichten, darunter geeignete Prüfer, ordnungsgemäßes Monitoring und Information der Prüfer.
- 312.53: Auswahl von Prüfern und Monitoren.
- 312.55: Information der Prüfer.
- 312.56: Überwachung laufender Prüfungen; ein Prüfer, der Vorgaben nicht einhält, muss zur Compliance gebracht oder ausgeschlossen werden.
- 312.57: Aufzeichnungen und Aufbewahrung.
- 312.58: Zugang der FDA zu den Records.
- 312.59: Verbleib nicht verwendeter Prüfpräparate.
Was das in der Praxis bedeutet, zeigt der Warning Letter an Applied Therapeutics (datiert 27. November 2024, veröffentlicht im Dezember 2024). Ein beauftragter Dienstleister hatte zwei Tage nach der Ankündigung einer FDA-Inspektion eCOA-Daten einschließlich der Audit Trails für alle 47 Teilnehmenden gelöscht. Die FDA stützte den Brief auf 21 CFR 312.58 und stellte klar, dass der Einsatz eines Dienstleisters die Verantwortung des Sponsors nicht mindert. Einen Überblick über Inspektionsstatistiken zu Sponsoren und CROs bietet die Seite eQMS für CROs.
Welche Safety-Reporting-Pflichten prüfen Inspektoren beim Sponsor?
Inspektoren prüfen, ob der Sponsor eingehende SAEs systematisch bewertet, Meldungen fristgerecht abgibt und seine Daten abgleicht. In den USA gelten 7 bzw. 15 Kalendertage für IND Safety Reports, in der EU 7 bzw. 15 Tage für SUSARs. Fehlt ein nachvollziehbares Fristentracking, gilt das häufig als systemisches Problem.
Nach 21 CFR 312.32 muss der Sponsor einen IND Safety Report spätestens 15 Kalendertage nachdem er festgestellt hat, dass eine Information meldepflichtig ist, einreichen. Bei unerwarteten tödlichen oder lebensbedrohlichen Verdachtsfällen muss die FDA spätestens 7 Kalendertage nach dem ersten Eingang der Information informiert sein. Hinzu kommen jährliche Berichte nach 312.33. In der EU meldet der Prüfer SAEs nach Art. 41 der Verordnung 536/2014 innerhalb von 24 Stunden an den Sponsor. Der Sponsor meldet SUSARs nach Art. 42 an EudraVigilance, bei tödlichen oder lebensbedrohlichen Fällen innerhalb von 7 Tagen, sonst innerhalb von 15 Tagen. Den jährlichen Sicherheitsbericht (in der Praxis den DSUR) reicht er nach Art. 43 ein. Schwerwiegende Verstöße gegen Verordnung oder Protokoll muss er nach Art. 52 binnen 7 Tagen nach Kenntnis über CTIS melden.
Das Compliance Program 7348.810 (Abschnitte J und L) nennt die Prüfpunkte, an denen Inspektoren ansetzen: Wer entscheidet über die Meldepflicht? Gibt es eine separate Safety-Datenbank, und wie wird sie mit der EDC abgeglichen? Wie werden Entblindungen nach SAEs gehandhabt? Wie fließen aggregierte Safety-Daten in die Aktualisierung der Investigator’s Brochure ein? Ist für jeden Fall belegt, wann die Uhr zu laufen begann, und ist die Reconciliation unterschrieben, hält ein Sponsor diesen Fragen stand.
Wie weist ein Sponsor risikobasiertes Monitoring und RBQM in einer Inspektion nach?
Die Monitoring-Strategie muss nachvollziehbar aus der Risikobewertung folgen, und jede Anpassung muss dokumentiert sein. Inspektoren erwarten eine fortgeschriebene Risikobewertung, eine Begründung für Art und Intensität des Monitorings, Ergebnisse des zentralen Monitorings, die Überwachung der QTLs und Belege, dass der Sponsor auf Signale reagiert hat.
Die FDA-Guidance zum risikobasierten Monitoring (2013) und die ergänzenden Questions and Answers (April 2023) empfehlen, die Methodik der Risikobewertung zu dokumentieren, die Bewertung im Studienverlauf neu vorzunehmen und Art, Häufigkeit und Umfang des Monitorings daraus abzuleiten. Laut Compliance Program 7348.810 (Abschnitt H) prüfen Inspektoren, ob der Monitoring-Plan eingehalten wurde, ob und warum er geändert wurde und ob die Source Data Verification dem vorab festgelegten Umfang entsprach. Die EMA hat dieselbe Logik schon im Reflection Paper on risk based quality management (2013) beschrieben. E6(R3) 3.11.4 knüpft daran an und nennt Faktoren, die die Monitoring-Strategie bestimmen: Studienzweck, Design, Verblindung, Sicherheitsprofil und Endpunkte.
Zu einem inspektionsfesten RBQM-Paket gehören:
- Die Erstbewertung der Risiken und jede überarbeitete Version mit Datum und Anlass.
- Die Begründung der QTLs.
- Die Protokolle der QTL-Überwachung samt Untersuchung jeder Überschreitung.
- Berichte des zentralen Monitorings mit den daraus abgeleiteten Maßnahmen.
- Die Darstellung im CSR nach 3.10.1.6.
Für das Vereinigte Königreich hat die MHRA in ihrer Guidance zur E6-Compliance (2026) klargestellt, dass ihre Inspektoren die Risikobewertung des Sponsors als Maßstab dafür heranziehen, wie verhältnismäßig er die Annexe angewendet hat. Wer von der Guideline abweicht, muss das in der Risikobewertung begründen.
Welche Data-Governance- und Systemnachweise erwarten Inspektoren vom Sponsor?
Der Sponsor muss ein Verzeichnis der wichtigen computergestützten Systeme führen und deren risikobasierte Validierung belegen. Außerdem muss er nachweisen, dass Zugriffe nach Rollen gesteuert werden und dass Audit Trails geplant geprüft werden. Das gilt auch, wenn die Systeme von einer CRO oder einem Technologieanbieter betrieben werden.
Nach E6(R3) 3.16.1(x) führt der Sponsor einen Record der wichtigen Systeme mit Verwendung, Funktionalität, Schnittstellen und Validierungsstatus. Er stellt sicher, dass Anforderungen an Validierung, Audit Trail, Nutzerverwaltung, Backup und IT-Sicherheit verhältnismäßig umgesetzt sind, und er führt ein Verzeichnis der berechtigten Nutzer mit ihren Rollen. Abschnitt 4 ergänzt: Audit Trails dürfen nicht deaktiviert werden (4.2.2). Das Review von Daten, Audit Trails und Metadaten ist eine geplante, risikobasierte Tätigkeit (4.2.3). Die Validierung beruht auf einer Risikobewertung (4.3.4). Berechtigungen werden entzogen, sobald sie nicht mehr benötigt werden (4.3.8). Die EMA Guideline on computerised systems and electronic data in clinical trials (2023) fordert Verfahren für studienspezifische, risikobasierte Audit-Trail-Reviews. Sie stellt zudem klar, dass der Sponsor keine exklusive Kontrolle über die vom Prüfer eingegebenen Daten haben darf.
Auch das Compliance Program 7348.810 (Abschnitt N) ist an diesem Punkt konkret. Inspektoren lassen sich den Datenfluss von der Quelle bis zum CSR zeigen und prüfen die eigenen Abnahmetests des Sponsors (UAT) bei zugekauften Systemen. Sie fragen außerdem, ob Audit Trails abschaltbar waren, und prüfen Sperren und Entsperren der Datenbank. Einzelheiten zu elektronischen Records und Signaturen behandelt unser Part-11-Leitfaden.
Welche SOP-, Schulungs- und CAPA-Nachweise gehören zur Inspection Readiness?
Inspektoren erwarten SOPs, die E6(R3) abbilden, eine rollenbasierte und dokumentierte Schulung sowie CAPA, deren Wirksamkeit tatsächlich geprüft wurde. Eine Gap-Analyse von E6(R2) zu E6(R3) sollte schriftlich vorliegen, denn die MHRA kann sie bei Inspektionen einsehen.
Die MHRA-Guidance (2026) erwartet, dass Sponsoren die Principles und Annex 1 gegen ihr Qualitätsmanagementsystem abgeglichen und dies dokumentiert haben. Für laufende Studien verlangt sie eine dokumentierte Folgenabschätzung. Eine Bewertung Zeile für Zeile ist ausdrücklich nicht nötig. Schulungen sollen der Rolle angemessen und dokumentiert sein und können auf den Trainingsmaterialien der ICH aufbauen. Bei Abweichungen von SOPs prüfen FDA-Inspektoren laut Compliance Program 7348.810, ob eine Impact-Bewertung stattfand und ob CAPA umgesetzt wurden. Bei Systemfehlern prüfen sie, ob eine Ursachenanalyse vorliegt. Ein CAPA ist erst abgeschlossen, wenn ein dokumentierter Wirksamkeitscheck belegt, dass das Problem nicht wieder auftritt. Diesen Nachweis lassen Sponsoren am häufigsten aus. Die Ablage im TMF ist dabei nur ein Teil der Inspection Readiness. TMF-Plan, Ablagefristen, Vollständigkeit, Zugang der Inspektoren zum eTMF sowie Storyboards, Front und Back Office und Mock-Inspektion behandelt unser Leitfaden zur TMF Inspection Readiness.
Erleichtert eine Integration von Qualitätsprozessen und eTMF die Nachweisführung? Teilweise. Inspektoren verfolgen typische Ketten über mehrere Systeme hinweg: von der Abweichung über CAPA und SOP-Änderung bis zur Schulung. Zugleich verlangt E6(R3) Appendix C, dass der Sponsor festhält, wo seine Essential Records liegen. Sind Deviations, CAPA, SOP-Versionen und Schulungsnachweise mit dem eTMF verknüpft, lassen sich solche Ketten in Minuten zeigen statt in Tagen rekonstruieren. Die Integration hat aber Grenzen. Sie ersetzt keine inhaltliche Aufsicht, und Daten in Systemen der CRO (EDC, Safety-Datenbank, oft auch der eTMF der CRO) bleiben außerhalb. Jedes zusätzliche System muss außerdem selbst validiert und überwacht werden. Daraus ergibt sich ein Fazit nach Segment. Ein Sponsor mit einer einzigen Studie, dessen Full-Service-CRO den eTMF führt, braucht zuerst vertraglich gesicherten Zugang und eine eigene Oversight-Akte. Ab mehreren parallelen Studien und Dienstleistern verringert eine integrierte, vorvalidierte Plattform den Aufwand für den Abgleich spürbar. Orientierung bieten der eQMS Software Vergleich und der eTMF Software Vergleich.
Entscheidungshilfe: Was sollten kleine Sponsoren zuerst tun?
Erste Phase-I-Studie mit Full-Service-CRO
Legen Sie vor dem Start in einer Aufgabenmatrix fest, welche Sponsorpflichten auf die CRO übergehen. Für die USA geben Sie diese Übertragung nach 21 CFR 312.23(a)(1)(viii) gegenüber der FDA an, denn nach 21 CFR 312.52 gilt eine Pflicht ohne konkrete schriftliche Übertragung als nicht übertragen. Bauen Sie parallel eine eigene Oversight-Akte auf, mit Qualifizierung der CRO, Oversight-Plan und Protokollen der Governance-Meetings. Die Letztverantwortung bleibt nach E6(R3) 3.6.6 bei Ihnen.
Studie in EU und USA
Führen Sie die Melde- und Archivierungspflichten beider Rechtsräume in einem gemeinsamen Fristentracking. Dazu gehören SUSAR-Fristen nach Art. 42 der Verordnung 536/2014 und IND Safety Reports nach 21 CFR 312.32, Serious Breaches nach Art. 52 (7 Tage) und eine Archivierung des TMF über mindestens 25 Jahre nach Art. 58. Für einen Sponsor ohne Sitz in der EU verlangt Art. 74 einen gesetzlichen Vertreter in der Union. Eine einheitliche Risikobewertung nach E6(R3) 3.10 dient beiden Behörden als gemeinsame Grundlage.
Inspektion in vier Wochen angekündigt
Prüfen Sie zuerst die Bereiche, die das FDA Compliance Program 7348.810 und die Inspektoren der EU-Mitgliedstaaten regelmäßig abfragen: Verträge mit allen Fassungen, Oversight-Nachweise, Fristentreue im Safety Reporting samt Reconciliation, Systemverzeichnis und Audit-Trail-Reviews, Monitoring-Plan mit Begründung sowie offene CAPA. Bereiten Sie eine kurze Darstellung vor, wie Sie Risiken bewertet und die CRO beaufsichtigt haben. Lücken sollten Sie offen dokumentieren und nicht nachträglich „reparieren“, denn rückdatierte Records gefährden die Datenintegrität weit mehr als eine dokumentierte Lücke. Hinweise zur Inspektionslogistik enthält unser Leitfaden zur TMF Inspection Readiness.
Erster Wechsel von E6(R2)- auf E6(R3)-SOPs
Beginnen Sie mit einer dokumentierten Gap-Analyse gegen die Principles und Annex 1. Vorrang haben dabei Abschnitt 3.10 (Risikomanagement und acceptable ranges), 3.9 (Oversight), 3.16.1(x) und Abschnitt 4 (Systeme und Data Governance) sowie Appendix C (Essential Records). Für laufende Studien erstellen Sie eine Folgenabschätzung und halten begründete Abweichungen fest, wie die MHRA es ausdrücklich erwartet. Schulen Sie anschließend rollenbasiert und dokumentiert, statt allen Mitarbeitenden dieselbe Schulung zu geben.
FAQ
Was ändert sich mit ICH E6(R3) für Sponsoren?
Sponsoren müssen Qualität vorausschauend planen: Sie legen Critical-to-Quality-Faktoren fest und durchlaufen einen dokumentierten Zyklus des Risikomanagements nach Abschnitt 3.10.1. Neu sind außerdem ein eigener Abschnitt zur Sponsoraufsicht (3.9), ein eigener Abschnitt zur Data Governance (4) mit klaren Pflichten für computergestützte Systeme und der Begriff „Essential Records“ in Appendix C anstelle von „Essential Documents“ (ICH E6(R3)).
Was prüft die FDA bei einer Sponsor-Inspektion?
Grundlage ist das Compliance Program 7348.810 in der Fassung vom 15. September 2021. Die FDA prüft Organisation, Auswahl und Monitoring der Prüfer, die Aufsicht über ausgelagerte Leistungen, Safety Reporting nach 21 CFR 312.32, Datenerhebung einschließlich Validierung und Audit Trails, das Prüfpräparat und die Aufbewahrung der Records nach 21 CFR 312.57. Die wissenschaftliche Bewertung der Studienergebnisse gehört nicht zur Inspektion.
Ist der Sponsor verantwortlich, wenn die CRO Fehler macht?
Ja, die Letztverantwortung bleibt beim Sponsor (E6(R3) 3.6.6, Art. 71 der Verordnung 536/2014). In den USA kann die FDA eine CRO zwar für Pflichten haftbar machen, die ihr nach 21 CFR 312.52 schriftlich übertragen wurden. Mängel in der Aufsicht werden aber dem Sponsor angelastet, wie der Warning Letter an Applied Therapeutics (2024) zeigt.
Was sind Quality Tolerance Limits?
Quality Tolerance Limits sind vorab festgelegte Grenzwerte auf Ebene der gesamten Studie. Sie sollen systematische Probleme bei Critical-to-Quality-Faktoren erkennbar machen, etwa einen ungewöhnlich hohen Anteil fehlender Daten zum primären Endpunkt. E6(R3) 3.10.1.3 führt sie als Beispiel für „acceptable ranges“. Wichtige Überschreitungen und die ergriffenen Maßnahmen gehören nach 3.10.1.6 in den Clinical Study Report.
Müssen SOPs auf E6(R3) umgestellt werden?
Ja, soweit die bestehenden SOPs die neuen Erwartungen nicht abdecken, typischerweise beim Risikomanagement, bei der Sponsoraufsicht, bei computergestützten Systemen und bei Essential Records. Die MHRA erwartet eine dokumentierte Bewertung des Qualitätsmanagementsystems gegen Principles und Annex 1, verlangt aber keine Bewertung Zeile für Zeile. Für laufende Studien ist zusätzlich eine Folgenabschätzung nötig.
Wie weise ich risikobasiertes Monitoring in einer Inspektion nach?
Mit einer Kette von Dokumenten: einer versionierten Risikobewertung, einem Monitoring-Plan, der Art und Intensität des Monitorings aus diesen Risiken begründet, Berichten des zentralen Monitorings, der QTL-Überwachung und Belegen für Planänderungen samt Anlass. FDA-Inspektoren prüfen nach Compliance Program 7348.810, ob der Plan eingehalten und warum er geändert wurde; die Erwartungen dazu beschreiben die FDA Questions and Answers zum risikobasierten Monitoring (2023).
Welche Fristen gelten für SUSARs in der EU und den USA?
In der EU meldet der Sponsor tödliche oder lebensbedrohliche SUSARs spätestens 7 Tage nach Kenntnis, alle übrigen innerhalb von 15 Tagen (Art. 42 der Verordnung 536/2014). In den USA gelten nach 21 CFR 312.32 dieselben Zeiträume von 7 bzw. 15 Kalendertagen. Die 15-Tage-Frist beginnt dort aber erst, wenn der Sponsor festgestellt hat, dass die Information meldepflichtig ist.
Autor: Jan Krikava – Ehemaliger Life Science Consultant, der Docuply aus seiner eigenen Beratungserfahrung heraus gegründet hat. 14 Jahre Erfahrung im Quality Management. Wirtschaftsinformatik B. Sc. LinkedIn: linkedin.com/in/jan-krikava
