TMF Inspection Readiness 2026: Der Leitfaden mit Checkliste für Biotechs und CROs

Inspection Readiness bedeutet, dass Ihr Trial Master File (TMF) zu jedem Zeitpunkt vollständig, aktuell und für einen Inspektor selbstständig navigierbar ist, ohne dass vor einer Inspektion aufgeräumt werden muss. Inspektoren erkennen einen bereiten TMF an drei Signalen: Der TMF ist contemporaneous, also zeitnah während der Studie befüllt, statt kurz vor der Inspektion; er ist vollständig und über einen Index oder eine TMF-Map auffindbar; und der Inspektor erhält direkten, eigenständigen Lesezugriff, ohne dass ein Mitarbeiter durch das System führt. Die EMA formuliert es so: Der TMF soll die Aktivitäten der Studie rekonstruieren lassen, ohne zusätzliche Erklärung durch das Personal. Dieser Leitfaden erklärt die regulatorischen Erwartungen von EMA, MHRA, ICH GCP und FDA, wie ein kleines Biotech das TMF Reference Model pragmatisch nutzt und wie eine prüfbare Readiness-Checkliste aussieht.

Was erwarten Inspektoren von einem TMF?

Der TMF ist die Sammlung essenzieller Dokumente, die es Sponsoren, CROs, Prüfern, Auditoren und Inspektoren erlaubt, den Ablauf einer Studie und die Qualität der Daten zu bewerten. Die EMA-Leitlinie zum TMF (EMA/INS/GCP/856758/2018) verlangt, dass die Dokumente kollektiv den Nachweis der Compliance mit Protokoll und GCP sowie der Datenintegrität erlauben, ohne dass zusätzliche Erklärungen von Sponsor, CRO oder Prüfer nötig sind. Die MHRA bringt es auf eine Formel: Der TMF ist die Geschichte, wie die Studie durchgeführt und gemanagt wurde, so der MHRA Inspectorate Blog.

Wer wird inspiziert, nur der Sponsor?

Nicht nur der Sponsor. Die MHRA weist CRO-Inspektionen als eigene Kategorie aus: Im Berichtsjahr 2018/19 entfielen laut MHRA GCP Inspections Metrics Report 11 der UK-Inspektionen auf CROs, gegenüber 8 bei kommerziellen Sponsoren, 12 bei nicht-kommerziellen Organisationen, 19 an Prüfzentren und 7 in Phase-1-Units; eine CRO erhielt in diesem Zeitraum ein Critical Finding im eigenen Namen. Die FDA inspiziert CROs unter dem Compliance Program 7348.810 Sponsors and Contract Research Organizations und behandelt darin jede Einheit, auf die Sponsorpflichten schriftlich übertragen wurden, wie einen Sponsor. Für eine CRO gelten die Anforderungen dieses Leitfadens deshalb unmittelbar, nicht nur mittelbar über den Auftraggeber. Unverändert bleibt dabei, dass die Gesamtverantwortung für die Studie beim Sponsor liegt.

Was bedeutet contemporaneous filing?

Contemporaneous heißt: Dokumente werden zeitnah zur zugehörigen Aktivität abgelegt, nicht rückwirkend. Artikel 57 der EU-Verordnung 536/2014 verlangt, dass der TMF zu jeder Zeit die essenziellen Dokumente enthält. Die EMA-Leitlinie präzisiert in Abschnitt 3.5.4, dass die Dokumentation zeitnah während der Studie hinzugefügt werden soll und dass die Fristen für Einreichung und Ablage aller Dokumente in Verfahrensdokumenten oder TMF-Plänen definiert sein sollen. Ein festes Tageslimit schreibt keine Behörde vor. In der Branchenpraxis gilt eine Filing-Frist von wenigen Tagen als üblich, häufig 5 bis 10 Arbeitstage ab Finalisierung oder Erhalt; 30 Tage werden mancherorts als Obergrenze diskutiert, sind aber kein regulatorischer Standard. Entscheidend ist das Prinzip: Dokumente, auf denen spätere Aktivitäten aufbauen, müssen vorher im TMF sein.

Darf ein Inspektor direkten Zugriff auf das eTMF verlangen?

Ja. Die EMA-Leitlinie verlangt, dass der TMF jederzeit unmittelbar verfügbar und direkt zugänglich für die zuständigen Behörden ist. Der MHRA Inspectorate Blog beschreibt die Erwartung deutlich: Inspektoren wollen den eTMF nach kurzer Einweisung selbst navigieren; ein Experte, der die Seiten umblättert, sollte nicht nötig sein. Für den archivierten eTMF sieht Abschnitt 6.1 der EMA-Leitlinie ausdrücklich einen Read-only-Zugang mit Audit-Trail vor. In den USA verpflichtet 21 CFR 312.68 den Prüfer, FDA-Beauftragten Zugang zu Records zu gewähren und diese kopieren und verifizieren zu lassen; 21 CFR 312.58 regelt dasselbe für Sponsor-Records. Für elektronische Records gelten 21 CFR Part 11 und die FDA-Guidance zu elektronischen Systemen (Oktober 2024).

Was ändert ICH GCP E6(R3) für den TMF?

Die überarbeitete ICH E6(R3) Guideline ist im EU/EEA-Raum am 23. Juli 2025 in Kraft getreten und wurde auch von der FDA übernommen. Drei Punkte sind für den TMF zentral: Erstens spricht R3 von essential records statt essential documents und weitet den Begriff auf Daten, Metadaten und Audit Trails aus. Zweitens bleibt die Sponsor-Oversight beim Sponsor: Aufgaben lassen sich an eine CRO delegieren, die Verantwortung nicht. Drittens fordert R3 direkten Zugriff auf alle essenziellen Records unabhängig von Format und Ort, was hybride Inspektionen mit vorab gewährtem Systemzugang begünstigt.

Muss ich das komplette TMF Reference Model umsetzen?

Nein. Das TMF Reference Model ist keine Vorschrift, sondern eine freiwillige Taxonomie, die sich zum De-facto-Standard entwickelt hat und heute bei praktisch allen Sponsoren, CROs und eTMF-Anbietern verbreitet ist. Es gliedert TMF-Inhalte in eine dreistufige Hierarchie aus Zonen, Sektionen und Artefakten und ist in Version 3.3.1 (freigegeben am 11. August 2023) in 11 Zonen organisiert. Das Modell markiert Artefakte als core (per ICH GCP oder Gesetz erforderlich) oder recommended (nur relevant, wenn erzeugt). Seit Oktober 2025 wird es unter CDISC als TMF Standard Model v1 weitergeführt, das die Begriffe Artefakt und Sub-Artefakt durch record groups und record types ersetzt und die Taxonomie auf über 2.000 record types erweitert; Version 3.3.1 bleibt bis 2027 gültig.

Ein kleines Biotech sollte das Modell als Startpunkt nutzen und pragmatisch auf einen studienspezifischen TMF Plan mit einem TMF Index herunterbrechen. Man übernimmt nicht blind alle Artefakte, sondern wählt die für Phase, Design und Umfang relevanten aus und dokumentiert die Auswahl. Der MHRA Inspectorate Blog warnt zugleich vor der Fehlannahme, nur die in ICH GCP Abschnitt 8 gelisteten Dokumente seien nötig; Data-Management-Unterlagen und entscheidungsrelevante Korrespondenz gehören ebenso in den TMF. Ein übergreifendes Mapping-Dokument, das alle essenziellen Dokumente und ihre Ablageorte listet, ist laut MHRA der einfachste Weg, verteilte Systeme inspektionsfest zu machen.

Der Vorbereitungsprozess Schritt für Schritt

Schritt 1: TMF Plan und Verantwortlichkeiten festlegen

Der TMF Plan ist der Bauplan. Er definiert Struktur und Index, benennt pro Dokumenttyp die verantwortliche Rolle für Erstellung, Review, Freigabe und Filing und legt Filing-Fristen sowie QC-Zyklen fest. Es gibt genau einen TMF pro Studie, bestehend aus dem Sponsor-TMF und dem Investigator-TMF (Investigator Site File). Manche Dokumente gehören nur in eine Seite, etwa die Master-Randomisierungsliste in den Sponsor-TMF und die Subject Identification Code List in den Investigator-TMF.

Schritt 2: Laufendes Filing mit SLAs und Contemporaneousness-Metriken

Definieren Sie eine messbare Filing-SLA, zum Beispiel Ablage innerhalb von 5 bis 10 Arbeitstagen ab Finalisierung oder Erhalt, und messen Sie die Filing-Cycle-Time pro Artefakttyp. Die Timeliness-Metrik ist Ihr Frühwarnsystem: Ein plötzlicher Upload-Berg unmittelbar vor der Inspektion signalisiert Inspektoren, dass der TMF nicht laufend gepflegt wurde.

Schritt 3: Periodische Completeness- und Quality-Reviews

Messen Sie Completeness als Anteil erwarteter Dokumente, die tatsächlich abgelegt sind, gemessen gegen den TMF Index je Meilenstein. In inspektionsbereiten Organisationen sind Zielwerte um 95 Prozent Completeness kurz nach Meilensteinen und 100 Prozent vor der jeweiligen regulatorischen Einreichung üblich. Definieren Sie realistische Toleranzgrenzen im TMF Plan und begründen Sie jede Lücke dokumentiert. Ein monatlicher Review-Zyklus durch TMF-Lead oder Clinical QA ist verbreitete Praxis.

Schritt 4: CRO-Oversight und Zugriff auf CRO-geführte TMF-Anteile

Wenn eine CRO Teile des TMF führt, braucht der Sponsor laut EMA-Leitlinie Zugriff auf den CRO-geführten Teil des Sponsor-TMF, etwa per Remote-Zugang zum eTMF, um seine Oversight-Pflicht zu erfüllen. Der Vertrag sollte regeln, welche Partei welchen Teil hält, Struktur und Indexierung, Zugriffsrechte, Filing-Fristen, Archivierung und wie der TMF den Behörden zugänglich gemacht wird.

Regeln Sie im Vertrag ausdrücklich auch den Inspektionsfall selbst. Vier Punkte gehören hinein: Die CRO wirkt bei einer Inspektion beim Sponsor mit und stellt angeforderte Dokumente und Systemzugänge unverzüglich bereit, mit definierter Reaktionszeit in Stunden oder Arbeitstagen. Sie gewährt Inspektoren auf Verlangen direkten Lesezugriff auf den von ihr geführten TMF-Anteil. Sie informiert den Sponsor über eigene Behördenkontakte und Inspektionen, die diese Studie berühren. Und sie benennt eine Ansprechperson für den Inspektionszeitraum. Ohne solche Klauseln hängt die Reaktionszeit im Ernstfall am guten Willen, und genau daran scheitern Inspektionen: Ein häufiges EMA-Finding sind Verträge, die das Inspektionsrecht bei Drittparteien nicht adressieren. Die MHRA musste wegen Problemen beim Zugriff auf den TMF wiederholt zusätzliche Inspektionstage ansetzen.

Schritt 5: Die Inspektion selbst vorbereiten

Erstellen Sie ein Storyboard, das für bekannte Risiken oder Lücken eine vorbereitete, faktische Erklärung bereithält: was passiert ist, ob es Patientensicherheit oder Datenintegrität berührt und welche Maßnahmen getroffen wurden. Richten Sie den Inspektorenzugang ein: eine eigene Read-only-Rolle im eTMF, getestet vor Ankunft. Klären Sie die Teamrollen: einen Team-Leader, eine Person für die TMF-Navigation und Dokumentenabruf (Back Office), Fachexperten (SME) und die direkte Kommunikation mit dem Inspektor (Front Office). Führen Sie einen Prozess, mit dem Requests des Inspektors protokolliert, priorisiert und zeitnah beantwortet werden. Beziehen Sie beteiligte CROs früh ein und klären Sie, wer dort während der Inspektion erreichbar ist.

Die Inspection-Readiness-Checkliste

Phase 1: Laufend (kontinuierliche Readiness)

1. TMF Plan existiert, ist freigegeben und benennt pro Dokumenttyp die verantwortliche Rolle für Erstellung, Review, Freigabe und Filing.
2. Studienspezifischer TMF Index leitet sich nachvollziehbar aus dem TMF Reference Model ab; Abweichungen sind dokumentiert.
3. Filing-SLA ist definiert und wird gemessen, Ziel: 5 bis 10 Arbeitstage von Finalisierung oder Erhalt bis Ablage.
4. Filing-Cycle-Time wird pro Artefakttyp getrackt und monatlich reviewt.
5. Completeness wird gegen den TMF Index gemessen, Zielwert um 95 Prozent nach jedem Meilenstein.
6. Ein TMF-Map-Dokument listet alle essenziellen Records und ihre Ablageorte über alle Systeme hinweg.
7. Der Audit Trail des eTMF ist aktiv und erfasst Datum, Zeit und Nutzer für Erstellung, Upload, Änderung und Löschung.
8. Zugriffsrechte sind rollenbasiert; sensible Dokumente wie Randomisierungscodes sind restringiert.
9. Der Sponsor hat vertraglich geregelten Zugriff auf CRO-geführte TMF-Anteile und übt ihn dokumentiert aus.
10. Der CRO-Vertrag enthält eine Inspektionsklausel mit definierter Reaktionszeit für die Bereitstellung von Dokumenten und Systemzugängen.
11. Korrespondenz zu Schlüsselentscheidungen wird laufend abgelegt, nicht in privaten Postfächern gesammelt.
12. Das eTMF ist validiert; ein Validierungsnachweis ist bei Bedarf abrufbar.

Phase 2: 6 bis 8 Wochen vor der Inspektion

1. Vollständiger Completeness- und Quality-Review über alle Zonen; identifizierte Lücken erhalten dokumentierte Begründung oder Remediation-Plan mit Fristen.
2. Timeliness-Report wird erstellt; Häufungen später Uploads werden erklärt oder korrigiert.
3. Storyboards für bekannte Risiken und Lücken sind geschrieben und intern freigegeben.
4. Inspektoren-Read-only-Rolle im eTMF ist eingerichtet und mit einem Testnutzer geprüft.
5. Beteiligte CROs sind informiert, haben eine Ansprechperson für den Inspektionszeitraum benannt und die Bereitstellung ihres TMF-Anteils bestätigt.
6. Inspektionsteam mit definierten Rollen (Team-Leader, Front Office, Back Office, SME) ist benannt und geschult.
7. Eine Mock-Inspektion oder ein Dry Run mit Dokumentenabruf in Echtzeit wurde durchgeführt.
8. Naming-Conventions sind konsistent, sodass Dokumente ohne Öffnen identifizierbar sind.

Phase 3: Während der Inspektion

1. Jeder Request des Inspektors wird mit Zeitstempel, Verantwortlichem und Status protokolliert.
2. Angeforderte Dokumente werden zeitnah bereitgestellt; keine nachträglichen Änderungen an bestehenden Records.
3. Requests, die CRO-geführte Unterlagen betreffen, werden über den benannten CRO-Kontakt innerhalb der vertraglichen Reaktionszeit bedient.
4. Das Front Office beantwortet nur gestellte Fragen faktisch; Storyboards werden bei Bedarf herangezogen.

Kontinuierliche Readiness vs. Aufräumen vor dem Audit

Der Unterschied ist nicht bloß Arbeitsstil, sondern ein Datenintegritätsrisiko. Ein laufend gepflegter TMF spiegelt die Studie zeitnah wider; ein kurz vor der Inspektion in Backlog-Sprints befüllter TMF hinterlässt Spuren. Inspektoren sind datenkundig und lesen Upload-Daten im Audit Trail: Ein Berg von Uploads unmittelbar vor der Inspektion belegt, dass der TMF nicht contemporaneous geführt wurde. Der MHRA Inspectorate Blog hält für kommerzielle Sponsoren fest: das häufigste Major-Finding betrifft Record Keeping und essenzielle Dokumente, und wegen Problemen beim Zugriff auf den TMF mussten wiederholt zusätzliche Inspektionstage angesetzt werden. Branchenanalysen der MHRA-Metriken beziffern Record Keeping und essenzielle Dokumente auf rund 18 Prozent aller Findings bei Sponsor-Inspektionen.

Die Größenordnung zeigt der Jahresbericht der EMA GCP Inspectors Working Group 2022: In 36 CHMP-Inspektionen wurden 470 Findings erfasst, davon 17 kritisch (3,6 Prozent), 260 major (55,3 Prozent) und 193 minor (41,1 Prozent), im Schnitt 13 Findings pro Inspektion. Die Subkategorie Essential Documents war mit 58 Findings (24 minor, 33 major, 1 kritisch) die häufigste Einzelkategorie. Retrospektives Aufräumen adressiert diese Findings nicht, weil es das eigentliche Problem, den Verlust der laufenden Oversight, nicht heilt. Mehr dazu in die häufigsten TMF Findings.

Was ein eTMF-System dafür leisten muss

Kontinuierliche Readiness ist zu großen Teilen eine Frage der Prozesse, doch das System muss sie tragen. Anbieterneutral sollte ein eTMF folgende Fähigkeiten bieten:

• Completeness-Dashboards, die den Ist-Stand gegen den erwarteten Dokumentensatz je Meilenstein, Land und Site zeigen.
• Automatische Filing-Erinnerungen und Eskalationen, die die Filing-SLA operativ durchsetzen.
• Vollständige, unveränderliche Audit Trails für Erstellung, Upload, Änderung und Löschung, konform zu 21 CFR Part 11.
• Leistungsfähige Such- und Retrieval-Funktion über Metadaten, sodass Dokumente ohne Führung auffindbar sind.
• Rollenbasierte Zugriffssteuerung inklusive einer eigenen Read-only-Rolle für Inspektoren und abgestufter Rechte für CRO-Nutzer und Sponsor-Oversight.
• Validierung des Systems mit abrufbarem Nachweis sowie Archivierungs- und Lock-Funktion bei Studienabschluss.

Wer diese Anforderungen gegen konkrete Produkte prüfen will, findet Kriterien im eTMF Software Vergleich. Ein vorvalidiertes, EU-gehostetes eTMF wie Docuply, integriert mit eQMS und eDMS, ist ein Weg, diese Fähigkeiten ohne eigene Validierungslast bereitzustellen.

FAQ

Wie bereite ich einen TMF auf eine Inspektion vor?

Halten Sie den TMF laufend inspektionsbereit, führen Sie 6 bis 8 Wochen vorher einen vollständigen Completeness- und Quality-Review durch, schreiben Sie Storyboards für bekannte Lücken, richten Sie einen Inspektoren-Read-only-Zugang ein und üben Sie den Ablauf in einer Mock-Inspektion.

Werden CROs selbst inspiziert?

Ja. Die MHRA führt CRO-Inspektionen als eigene Kategorie: 11 in UK im Berichtsjahr 2018/19 und 5 im Folgejahr, letztere mit 4 kritischen, 25 major und 41 sonstigen Findings. Die FDA inspiziert CROs unter Compliance Program 7348.810. Eine CRO braucht deshalb ein eigenes Inspection-Readiness-Programm und kann sich nicht darauf verlassen, dass der Sponsor das abdeckt.

Was sind essenzielle Dokumente nach ICH GCP?

Dokumente, die einzeln und gemeinsam die Bewertung des Studienablaufs und der Datenqualität erlauben. ICH E6(R3) spricht seit 2025 von essential records und schließt Daten, Metadaten und Audit Trails ein.

Wie schnell muss ein Dokument im TMF abgelegt sein?

Es gibt keinen gesetzlichen Tageswert. Die EMA verlangt zeitnahes Filing und definierte Fristen im TMF Plan; branchenüblich sind 5 bis 10 Arbeitstage ab Finalisierung oder Erhalt.

Wer ist für den TMF verantwortlich, Sponsor oder CRO?

Der Sponsor bleibt verantwortlich. Aufgaben lassen sich an eine CRO delegieren, die Oversight nicht; der Sponsor braucht Zugriff auf CRO-geführte TMF-Anteile. Das schließt eine eigenständige Inspektion der CRO nicht aus.

Was muss eine CRO bei einer Sponsor-Inspektion leisten?

Mitwirken und liefern: angeforderte Dokumente und Systemzugänge unverzüglich bereitstellen, Inspektoren auf Verlangen direkten Lesezugriff auf den selbst geführten TMF-Anteil geben und für den Inspektionszeitraum eine Ansprechperson benennen. Das gehört vertraglich geregelt, mit definierter Reaktionszeit.

Darf ein Inspektor direkt ins eTMF?

Ja. EMA und MHRA erwarten, dass Inspektoren den TMF nach kurzer Einweisung selbst navigieren; ein eigener Read-only-Zugang mit Audit Trail ist die saubere Lösung.

Muss ich das TMF Reference Model verpflichtend nutzen?

Nein. Es ist freiwillig, aber De-facto-Standard. Nutzen Sie es als Startpunkt und leiten Sie einen studienspezifischen Index ab.

Wie lange muss ein TMF aufbewahrt werden?

Nach EU-Recht mindestens 25 Jahre nach Studienende; die FDA verlangt in 21 CFR 312.62 mindestens 2 Jahre nach Zulassung oder Studienabbruch. ICH E6(R3) verweist auf die jeweils geltenden regulatorischen Anforderungen.