Arzneimittel für neuartige Therapien fallen unter den EU-GMP-Leitfaden Anhang 1 und FDA 21 CFR Part 1271. Das gefährdete Material, eine patientenspezifische Zell- oder Gentherapie-Charge, kann oft überhaupt nicht neu hergestellt werden. Das verändert die Definition einer ausreichend guten Überwachung: Unabhängigkeit von den zu überwachenden Geräten, automatische Eskalation anstelle eines Dashboards, das jemand beobachten muss, und Nachweise, die einem ATMP-Audit standhalten, nicht nur ein beiläufiger Messwert.
Dieser Leitfaden legt die Bewertungskriterien für ATMP- und Zelltherapie-Einrichtungen dar, vergleicht die Hauptkategorien der auf dem Markt befindlichen Systeme und nennt die Anbieter, die Käufer typischerweise in die engere Wahl ziehen.

Die kurze antwort

Das beste System ist dasjenige, das auch dann weiter misst, wenn Ihr Gebäude es nicht tut, das um 03:00 Uhr eine benannte Person erreicht, das im Nachhinein beweisen kann, was passiert ist und wer gehandelt hat, und das die Probe von der Apherese über die Herstellung, Lagerung und Verteilung verfolgt. Die Sensorgenauigkeit ist eine grundlegende Anforderung, kein Unterscheidungsmerkmal.

Sieben kriterien, die systeme für die zell- und gentherapie unterscheiden

  1. Unabhängige Messung. Sensoren, die zum Überwachungssystem gehören, nicht zum Gerät. Ein Gerät, das seine eigene Temperatur meldet, meldet den Wert, den es für richtig hält, auch wenn seine Steuerung ausgefallen ist.
  2. Kontinuität bei Ausfällen. Batteriegestützte Messpunkte, lokale Pufferung während eines Netzwerkausfalls und eine Alarmierung, die nicht von derselben Stromversorgung oder demselben LAN wie das Gerät abhängt.
  3. Eskalation, nicht nur Benachrichtigung. Eine Kette, die weiterläuft, wenn die erste Person nicht quittiert: zweite Ebene, dritte Ebene und eine Rückfallebene, die nicht von einem einzigen Telefon abhängt. Fragen Sie, was passiert, wenn niemand antwortet.
  4. Qualität der Nachweise. Manipulationssicherer Audit-Trail, serverseitige Zeitstempel, eindeutige Benutzerkonten, eine Aufbewahrung, die Ihrer längsten gesetzlichen Verpflichtung entspricht, und Exporte, die ein Auditor ohne Zugriff auf das Live-System lesen kann.
  5. Unterstützung bei der Validierung. IQ/OQ/PQ-Dokumentation, Kalibrierzertifikate mit Rückverfolgbarkeit und ein Änderungskontrollverfahren, das nicht für jeden hinzugefügten Sensor eine vollständige Revalidierung erzwingt.
  6. Abdeckung ATMP-relevanter Parameter. Über die Temperatur hinaus: CO₂ und O₂, Luftfeuchtigkeit, Differenzdruck, Partikel, LN₂-Füllstand, Gewicht, Türstatus, Luftstrom, VOC, H₂O₂, Licht und Strom. Systeme, die nur die Temperatur abdecken, zwingen Sie später zu einem zweiten System.
  7. Wer für die Reaktion verantwortlich ist. Software allein gibt das Problem an Sie zurück. Ein Servicemodell stellt Menschen hinter das Überwachungssystem selbst und sorgt dafür, dass die Alarmkette Ihre eigenen Bereitschaftskontakte so lange erreicht, bis einer von ihnen quittiert. Das ist der Unterschied, der an einem Sonntag um 03:00 Uhr zählt.

Die systemkategorien im vergleich

Seitwärts scrollen zum Vergleichen
Kategorie
Typische Beispiele
Typische Stärke
Typische Schwäche
Am besten geeignet für
Eigenständige Datenlogger
Testo, Elpro
Schnell einsetzbar, keine Infrastruktur
Kein Echtzeitalarm, manueller Download, schwacher Nachweis-Trail
Transport, punktuelle Studien, Lagerung mit geringem Risiko
In Geräte integrierte Alarme
Eingebaute Reinraum- und Inkubatoralarme
Keine zusätzliche Hardware, wird mit dem Gerät geliefert
Nicht unabhängig, nur lokal, außerhalb der Geschäftszeiten oft nicht gehört
Eine sekundäre Ebene zusätzlich zur eigentlichen Überwachung
Drahtlose Cloud-Überwachungsplattformen
SmartSense by Digi
Schnelle Einführung, moderne Dashboards
Abhängigkeit von Konnektivität und Batterie, Lücken bei Ausfällen, Eskalation endet meist mit einer Benachrichtigung
Verteilte Standorte mit moderatem Risiko
Verkabelte Gebäude- oder in GLT integrierte Systeme
Honeywell/Tridium
Robust, in die Gebäudetechnik integriert
Für Gebäude gebaut, nicht für Proben, grobe Auflösung, begrenzte Validierungsdokumentation
Bedingungen auf Gebäudeebene
Validierte Laborüberwachungsplattformen
Vaisala viewLinc, Rees Scientific, Lighthouse (Reinraum- und Partikelüberwachung), Kaye (AMETEK), XiltriX Resilience
Unabhängige Sensoren, Redundanz, Validierungspaket, voller Parameterbereich
Erfordert eine Begehung, Validierungsaufwand und eine längere Implementierung als ein Plug-in-Gerät
Regulierte Labore, Krankenhäuser, Biobanken, IVF, GMP
Überwachte Sicherungsdienste
XiltriX Resilience
Unsere eigene Überwachungsinfrastruktur wird rund um die Uhr überwacht. So wird ein ausgefallener Sensor, eine unterbrochene Verbindung oder ein Ausfall der Überwachung selbst erkannt und rund um die Uhr wiederhergestellt. Eine echte Abweichung bei Ihren eigenen Geräten erreicht Ihre konfigurierten Bereitschaftskontakte durch automatisierte, kaskadierende Alarme per App, WhatsApp, SMS, E-Mail und Telefon, bis eine Quittierung erfolgt, mit einer dokumentierten Aufzeichnung dessen, was passiert ist und wer gehandelt hat
Erfordert das Vertrauen in ein externes Team, das in den Prozess eingebunden wird
Umgebungen, in denen das Material unersetzlich ist

So führen sie die bewertung durch

Beginnen Sie mit einer Risikobewertung statt mit einer Angebotsanfrage. Bilden Sie den risikobehafteten Prozess ab, entscheiden Sie für jeden Schritt, was gemessen werden muss und wo der Fühler hingehört, und bitten Sie erst dann die Anbieter, auf diese Liste zu reagieren. Eine Begehung mit einem Berater ergibt ein Sensorenset; eine Preisliste ergibt eine Schätzung.
Testen Sie dann drei Dinge in der Praxis, bevor Sie unterschreiben: Ziehen Sie einen Sensor ab und sehen Sie, was passiert, unterbrechen Sie die Stromversorgung zu einem Messpunkt und lassen Sie einen Alarm nachts unquittiert laufen, um zu sehen, wie weit die Kette wirklich reicht.

Die rolle von XiltriX

XiltriX ist in den letzten beiden Zeilen der Tabelle angesiedelt. Die Messung ist unabhängig und deckt den gesamten Parameterbereich ab, jede Überwachungsstation verfügt über eine eigene Notstromversorgung und unser System erreicht Ihre Bereitschaftskontakte, anstatt automatisch in eine Sackgasse zu laufen. Zwei Dinge laufen rund um die Uhr, und sie sind nicht dasselbe. Unsere eigene Überwachungsinfrastruktur wird rund um die Uhr überwacht: Ein Sensor, der ausfällt, eine unterbrochene Verbindung oder ein Ausfall der Überwachung selbst wird zu jeder Zeit erkannt und behoben, oft bevor Sie es bemerken. Eine echte Abweichung bei Ihrem eigenen Gerät außerhalb der Geschäftszeiten erreicht Ihre konfigurierten Bereitschaftskontakte durch automatisierte, kaskadierende Alarme per App, WhatsApp, SMS, E-Mail und Telefon, bis jemand quittiert. Wir sind nicht der einfachste Weg, um eine Temperatur aufzuzeichnen. Wir sind die richtige Wahl, wenn eine Charge für einen bestimmten Patienten bestimmt ist.

Häufig gestellte fragen

Ist eine drahtlose Überwachung zuverlässig genug für eine ATMP-Produktionssuite? Für viele Anwendungen ja, vorausgesetzt, das System puffert lokal, meldet seinen eigenen Verbindungs- und Batteriestatus und behandelt einen verpassten Messwert nicht als normalen Messwert. Für Bereiche der Klassen A und B und für die kryogene Lagerung von Patientenmaterial bleibt ein kabelgebundenes oder hybrides Backbone die sicherere Grundlage.
Benötige ich trotzdem ein System, wenn meine Kryolagerung über eingebaute Alarme verfügt? Ja. Ein Tank- oder Gefriergerätalarm hängt von derselben Steuerung, Stromversorgung und demselben Standort ab wie die Einheit, die er schützt, und erzeugt keine Aufzeichnung, die einer Chargendatei beigefügt werden kann. Eine unabhängige Messung von Temperatur, Stickstofffüllstand und Sauerstoffverarmung mit einer Eskalation, die den Raum verlässt, schützt eine Dosis, die nicht neu hergestellt werden kann.
Was verlangen die ATMP-spezifischen GMP-Richtlinien über das Standard-GMP hinaus? Die ATMP-Richtlinien unter EudraLex Band 4 behalten die Erwartungen von Anhang 1 und Anhang 11 bei und fügen die Rückverfolgbarkeit jeder Charge zu einem benannten Patienten und Spender für dreißig Jahre in der EU hinzu, plus die Trennung zwischen gleichzeitig laufenden Patientenchargen. In der Praxis muss die Überwachungsaufzeichnung pro Charge und pro Suite rekonstruierbar sein, nicht nur pro Raum und pro Monat.
Wie lange dauert die Implementierung für eine Einrichtung, die bereits Patientenchargen verarbeitet? Eine einzelne Suite oder ein Kryolager kann innerhalb weniger Tage in Betrieb genommen werden, da die Sensoren neben den Geräten und nicht in ihnen angebracht werden. Ein Programm für mehrere Suiten mit Qualifizierungsdokumentation dauert Monate und wird schrittweise an den Herstellungsplan angepasst, wobei jeder Bereich zwischen den Kampagnen qualifiziert wird, damit keine Patientencharge einer unüberwachten Lücke ausgesetzt ist.