Warum betriebliches Monitoring in einem medizinischen Labor wichtig ist

Ein Krankenhauslabor verliert selten zuerst Geld. Es verliert eine Spenderprobe, die nicht erneut entnommen werden kann, eine Zelllinie, für die zwei Jahre Arbeit nötig war, die Embryonen einer Patientin, eine validierte Reagenziencharge oder eine Studie, deren Daten jetzt eine Lücke haben. Nichts davon lässt sich zurückkaufen. Der folgende Schaden ist reputativ und klinisch, und er trifft Menschen statt eine Bilanz.

Das Zweite, was auf dem Spiel steht, ist das Vertrauen in die Aufzeichnung. Wenn ein Gefrierschrank neun Stunden bei -50 °C verbracht hat und niemand das Gegenteil beweisen kann, ist jede Probe darin verdächtig, auch die unversehrten. Ohne kontinuierliche Messung lässt sich das betroffene Material nicht vom Rest trennen, sodass aus einer kleinen Abweichung eine große Verwurfsmenge wird.

Die Fehlerarten, die echten Schaden anrichten, sind jene, die niemand entstehen sieht. Ein Kompressor verschleißt über Wochen. Eine Türdichtung schließt nicht mehr. Eine CO₂-Flasche leert sich an einem Freitagabend. Eine Pumpe läuft weiter, während ihre Leistung abdriftet. Ein Stromereignis im Gebäude setzt einen Regler auf einen Standardsollwert zurück. In fast jedem Fall sieht das Gerät auf der Frontplatte normal aus.

• Langsame Drift: Der Wert bewegt sich wochenlang innerhalb der Alarmgrenze, bevor er sie im ungünstigsten Moment überschreitet.
• Ausfall außerhalb der Betriebszeit: Die meisten Abweichungen beginnen nach 17 Uhr, und der meiste Schaden entsteht, weil niemand da war.
• Lokale Alarme, die niemand hört: Ein Summer in einem leeren Flur ist kein Alarm, sondern ein Geräusch.
• Manuelle Kontrollen: Ein zweimal täglicher Eintrag ins Logbuch übersieht alles, was dazwischen passiert, und kann nicht beweisen, was er nicht gesehen hat.
• Eine einzige Quelle der Wahrheit: Ein Gerät, das seine eigene Temperatur sowohl regelt als auch meldet, meldet bereitwillig den Wert, den es für richtig hält.

Die Regelwerke unterscheiden sich je nach Fachgebiet, laufen aber auf dieselben drei Forderungen hinaus: kennen Sie Ihre kritischen Parameter, messen Sie sie kontinuierlich mit kalibrierten Instrumenten, und können Sie anschließend die Aufzeichnung vorlegen, samt dem, was Sie unternommen haben, als etwas schiefging.

• ISO 15189 für medizinische Laboratorien: Kontrolle der Umgebungsbedingungen und dokumentierte Korrekturmaßnahmen.
• ISO/IEC 17025 für Prüf- und Kalibrierlaboratorien: Rückführbarkeit der Messung und Überwachung von Bedingungen, die Ergebnisse beeinflussen.
• EU-GMP Anhang 1 und Anhang 11: kontinuierliches Monitoring klassifizierter Bereiche und computergestützte Systeme mit Audit-Trail.
• 21 CFR Part 11: elektronische Aufzeichnungen und Signaturen, also manipulationssichere Daten und zuordenbare Handlungen.
• EU-Gewebe- und Zellrichtlinie sowie Blutbankvorschriften: nachgewiesene Lagerbedingungen über den gesamten Aufbewahrungszeitraum, der sich über Jahrzehnte erstrecken kann.

• Können Sie für jedes Gerät und jeden beliebigen Tag der letzten fünf Jahre belegen, welche Temperatur um 03:00 Uhr herrschte?
• Wenn sonntags um 02:00 Uhr ein Alarm ausgelöst wird, wer geht ans Telefon, und was passiert, wenn niemand antwortet?
• Ist die Messung unabhängig von dem Gerät, das sie überwacht?
• Misst und alarmiert das System auch bei einem Stromausfall oder Netzwerkausfall weiter?
• Gibt es eine Aufzeichnung der Reaktion, nicht nur der Abweichung?
• Werden Sensoren nach Zeitplan kalibriert, mit Zertifikaten, die Sie vorlegen können?

Ist eine dieser Antworten unangenehm, liegt die Lücke meist nicht bei den Sensoren, sondern im Eskalationsweg und im Nachweis, genau dort, wo ein Alarmsystem auf Gerätebene endet und ein System für betriebliche Sicherheit beginnt.

Gerätesicherheit schützt ein Gerät: Dieser Gefrierschrank muss unter -70 °C bleiben. Prozesssicherheit schützt ein Ergebnis: Diese Charge, diese Studie, dieser Behandlungszyklus muss von der Anlieferung bis zur Freigabe gültig bleiben. Für Zweiteres braucht es Ersteres, dazu Kontext, dazu eine Kette von Menschen, die den Kreis schließt, wenn der Alarm unbeantwortet bleibt.

XiltriX ist auf dieser zweiten Ebene angesiedelt. Das Monitoring liefert die Daten; die Sicherheit entsteht durch das Eskalationsmodell, das so lange nach Ihren Bereitschaftspersonen sucht, bis eine von ihnen bestätigt, und durch die anschließende Aufzeichnung. Das ist der Unterschied zwischen wissen, dass etwas schiefging, und belegen können, dass es keine Folgen hatte.