No Products in the Cart
Die Lage ist meist dieselbe. Der Gefrierschrank läuft, der Stickstoffverbrauch wirkt unauffällig, die Alarme wurden irgendwann einmal geprüft, und dann steht eine Inspektion oder ein Kundenaudit an. Plötzlich reicht das Gefühl von Betriebssicherheit nicht mehr aus. Dann braucht das Labor belastbare Nachweise, dass das kryogene System unter realen Bedingungen stabil arbeitet und empfindliche Proben tatsächlich schützt.
Bei Flüssigstickstoffsystemen ist dieser Punkt besonders heikel. Wer mit Zellpräparaten, Gewebe, Reproduktionsmaterial oder anderen temperaturempfindlichen Proben arbeitet, kann sich keine Qualifizierung auf dem Papier leisten. In der Praxis trennt eine sauber geplante performance qualification belastbare Prozesse von Systemen, die nur im Leerlauf oder unter Idealbedingungen gut aussehen.
Kurz vor einer Inspektion zeigt sich oft, wie tragfähig das Qualitätsmanagement wirklich ist. Ein neuer Laborleiter öffnet die Validierungsakte des LN2-Lagers und findet IQ-Unterlagen, eine brauchbare OQ und viele Betriebsdaten. Was fehlt, ist der Nachweis, dass das System im Routinebetrieb, mit Beladung, Nutzung, Temperaturschwankungen und echten Eingriffen stabil bleibt.
Genau dort liegt der Wert der performance qualification. Sie ist nicht die schön formatierte Schlussmappe nach IQ und OQ. Sie ist der Nachweis, dass das System unter den Bedingungen funktioniert, unter denen das Labor tatsächlich arbeitet. Bei kryogenen Anwendungen heißt das: nicht nur Sollwerte ansehen, sondern die reale thermische Leistung, die Erholzeit nach Zugriffen, die Reaktion der Alarmkette und die Stabilität über einen ausreichend langen Zeitraum prüfen.
In Deutschland ist das schwieriger, als es sein sollte. Der Grund ist nicht mangelnde Relevanz, sondern fehlende Detailtiefe in lokalen, praxistauglichen Leitplanken für Kryosysteme. Eine Umfrage des German Biobank Network aus dem Jahr 2024 zeigte, dass 68 % der deutschen Biobanken Schwierigkeiten haben, die Leistung kryogener Systeme wegen fehlender standardisierter Leitlinien zu validieren, was zu Compliance-Risiken unter den EU Clinical Trial Regulations führt (Qualitätshandbuch und Kontext des German Biobank Network).
Praxisregel: Wenn ein Auditor fragt, ob Ihr System sicher ist, genügt keine Herstellerbroschüre. Er will sehen, dass Ihr konkretes System an Ihrem konkreten Standort unter Ihren konkreten Betriebsbedingungen qualifiziert wurde.
Für kryogene Lagerung ist PQ damit die letzte Verteidigungslinie. Sie schützt vor drei Dingen gleichzeitig: vor Probenverlust, vor regulatorischen Lücken und vor dem trügerischen Eindruck, ein System sei stabil, nur weil es bisher keinen Totalausfall gab.
Zwischen IQ, OQ und PQ liegt in der Praxis mehr als eine Reihenfolge im Validierungsplan. Bei kryogenen Systemen entscheidet diese Abgrenzung darüber, ob eine Freigabe auditfest ist oder nur formal sauber aussieht.
IQ bestätigt, dass das gelieferte System korrekt installiert wurde: Standort, Anschlüsse, Komponenten, Dokumentation und Kalibrierstatus. OQ prüft die vorgesehenen Funktionen unter definierten Testbedingungen: Regler, Sensorik, Alarmwege, automatische Nachfüllung, Benutzeroberfläche. PQ geht einen Schritt weiter. Sie prüft den freigegebenen Prozess mit dem konkreten System im echten Betriebsrahmen des Labors.
Gerade in deutschen Laboren sehe ich hier den typischen Denkfehler: OQ-Ergebnisse werden als Leistungsnachweis gelesen, obwohl sie nur zeigen, dass Funktionen unter Testbedingungen ansprechen. Für ein LN2-System reicht das nicht. Der spätere Routinebetrieb bringt andere Lastzustände, andere Zugriffsprofile, andere Umgebungsbedingungen und oft auch andere organisatorische Schwachstellen mit.
Der Unterschied ist einfach: IQ und OQ qualifizieren das System. PQ qualifiziert den Einsatz des Systems im freigegebenen Prozess.
Für Kryoanlagen bedeutet das zum Beispiel:
Diese Trennung ist auch regulatorisch wichtig. In einer guten PQ stehen deshalb keine Wiederholungen aus der OQ, sondern belastbare Nachweise für den vorgesehenen Einsatzbereich. Wer dieselben Alarmtests nur noch einmal ausführt und das dann PQ nennt, produziert Papier, aber keine belastbare Freigabegrundlage.
Schwache PQ-Fragen lauten oft: „Hat der Alarm ausgelöst?“ oder „Wurde der Sollwert erreicht?“
Brauchbare PQ-Fragen sind enger am Betrieb:
An solchen Fragen erkennt man, ob ein Team Prozessverständnis hat. Deutsche Auditoren achten genau darauf, weil sich hier Risikoanalyse, Testdesign und Freigabebegründung treffen.
Vorbereitung ist der eigentliche Prüfstein. Hier werden Lastfälle, Akzeptanzkriterien, Stichprobenlogik, Messmittel, Verantwortlichkeiten und Abweichungswege festgelegt. Wenn dieser Teil unscharf bleibt, wird später über Einzelwerte diskutiert, obwohl das Problem in der Testanlage des Protokolls liegt.
Durchführung heißt kontrollierter Routinebetrieb auf Probe. Gute Teams testen nicht nur den Idealfall, sondern auch die vorhersehbaren Belastungen des Alltags. Dazu gehören Zugriffe zu ungünstigen Zeitpunkten, variierende Beladung und die saubere Erfassung von Reaktions- und Erholzeiten.
Dokumentation muss in Deutschland mehr leisten als ein Datenausdruck. Rohdaten, Kontext, Eingriffe, Abweichungen, Alarmweiterleitungen, Umgebungsbedingungen und jede begründete Bewertung müssen nachvollziehbar zusammenpassen. Sonst kippt die Freigabe bei der ersten Detailfrage.
Analyse und Freigabe schließen den Kreis. Hier wird nicht allgemein beurteilt, ob das System „gut lief“, sondern ob die vorher definierten Kriterien im vorgesehenen Einsatzbereich erfüllt wurden, wo Einschränkungen gelten und welche CAPAs vor einer Freigabe nötig sind.
Ein sauberer PQ-Bericht beweist also nicht nur Leistung. Er zeigt, dass das Labor verstanden hat, unter welchen Bedingungen diese Leistung verlässlich erhalten bleibt.
Wer in Deutschland eine PQ für kryogene Systeme plant, bewegt sich in mehreren Regelkreisen gleichzeitig. GMP liefert den Qualitätsrahmen. Für Transporte kommen ADR-Anforderungen hinzu. Dazu kommen interne QS-Vorgaben, Freigabeprozesse, technische Betriebsanweisungen und Arbeitsschutz.
Das Problem in der Praxis ist nicht, dass diese Regelwerke fehlen. Das Problem ist, dass sie selten in eine belastbare Prüflogik für LN2-Systeme übersetzt werden. Genau dort entstehen Beanstandungen. Auditoren sehen dann zwar Dokumente, aber keine saubere Linie zwischen Risiko, Testdesign, Akzeptanzkriterium und Freigabeentscheidung.
Bei stationären Kryosystemen prüfen deutsche Auditoren typischerweise, ob die PQ die reale Nutzung abbildet. Dazu gehören Beladungszustand, Umgebungseinflüsse, Alarmierung, Eingriffsverhalten und Abweichungsmanagement. Eine formal korrekte Vorlage genügt nicht, wenn das Prüfprogramm den Betrieb nicht wirklich fordert.
Für Transporte ist die Lage noch schärfer. Sobald flüssiger Stickstoff oder kryogen gekühlte Systeme im Logistikprozess eingesetzt werden, muss die Dokumentation zur technischen Eignung auch zur Transportrealität passen. Behälterauswahl, Integrität, Handhabung, Kennzeichnung und Prozessnachweis müssen zusammenpassen. Wer sich mit normativen Grundlagen für Atemgas- und Reinheitsanforderungen im technischen Umfeld beschäftigt, sieht schnell, wie wichtig eine saubere Normeninterpretation im deutschen Markt ist. Ein guter Ausgangspunkt für dieses Denken ist der Überblick zu DIN EN 12021 im regulatorischen Kontext.
Im Labor wird ADR oft gedanklich in die Logistikabteilung ausgelagert. Das ist ein Fehler. Wenn dasselbe Haus sowohl lagert als auch versendet, müssen PQ und Transportprozess zusammenpassen. Der Übergang vom Lager in den Versand ist eine Schnittstelle mit hohem Risiko.
Dazu kommt die sichere Handhabung von LN2 selbst. Flüssiger Stickstoff hat eine Temperatur von −196 °C und kann bei Hautkontakt in sehr kurzer Zeit schwere Kälteverletzungen verursachen. Deshalb ist vollständige Schutzausrüstung erforderlich (Sicherheitsanforderungen beim Umgang mit flüssigem Stickstoff). Außerdem darf Transport und Umgang mit flüssigem Stickstoff ausschließlich in geeigneten Cryogefäßen oder kältebeständigen Geräten erfolgen, und große Mengen dürfen nicht in kleinen, schlecht belüfteten Räumen gehandhabt werden, um das Risiko einer Sauerstoffverdrängung zu vermeiden (SOP zur Lagerung und Handhabung von Flüssigstickstoff).
Wichtiger Prüfpunkt: Wenn eine PQ thermisch sauber ist, aber Bediener, PSA, Raumlüftung oder Transportgefäße im Dokumentationssatz unklar bleiben, ist die Qualifizierung regulatorisch nicht rund.
Die eigentliche deutsche Besonderheit liegt in der Erwartung an Nachvollziehbarkeit. Auditoren akzeptieren selten pauschale Herstellerangaben als alleinigen Nachweis. Sie erwarten standortspezifische Evidenz, saubere Freigaben, gelebtes Änderungsmanagement und eindeutige Verantwortlichkeiten.
Besonders bei Biobanken und Zelltherapie-Laboren sollte die PQ deshalb immer so geschrieben sein, dass sie auch ohne mündliche Zusatzkommentare verständlich bleibt. Wenn ein Prüfer die Akte liest, muss klar sein, warum genau diese Prüfungen gewählt wurden und warum das Ergebnis für den beabsichtigten Einsatz ausreicht.
Montagmorgen, 06:30 Uhr. Das erste Team entnimmt Proben aus dem neuen LN2-Lagersystem. Die Temperaturkurve aus der OQ sah sauber aus. Drei Wochen später fragt die QA im Review nach dem belasteten Zustand, nach realen Entnahmezyklen und nach dem Verhalten bei verzögerter Nachfüllung. Genau an dieser Stelle kippt eine formal ordentliche Qualifizierung in einen schwachen PQ-Nachweis.
Bei kryogenen Systemen entscheidet nicht die Menge der Messwerte, sondern ob die Prüfung den späteren Routinebetrieb sauber abbildet. Deutsche Auditoren schauen hier genauer hin als viele allgemeine GxP-Leitfäden vermuten lassen. Sie wollen sehen, dass Last, Zugriff, Alarmierung, Medienversorgung und Bedienrealität im Prüfdesign berücksichtigt wurden. Für Gefäße mit tiefkalten verflüssigten Gasen spielt auch die sichere Auslegung nach TRGS 745 zu Ortsbeweglichen Druckgasbehältern in die PQ-Bewertung hinein, weil Aufstellung, Handhabung und Betrieb nicht von der Leistungsbeurteilung zu trennen sind.
Für ein LN2-PQ-Protokoll reichen Standardpunkte aus der Kühllager-Qualifizierung nicht aus. Kryosysteme reagieren empfindlich auf kurze Eingriffe, auf Füllstandsänderungen und auf die konkrete Beladung.
Diese Prüfblöcke gehören in die Praxis:
Ein technischer Hintergrund zur Bewertung des Isolationsverhaltens findet sich in der Beschreibung von Kupfer-Vakuum-Isolation in kryogenen Behältersystemen.
Akzeptanzkriterien müssen aus dem Verwendungszweck des Systems abgeleitet werden. Für Zellpräparate, Gewebe oder Referenzproben gelten nicht automatisch dieselben Grenzen. Der häufigste Fehler ist ein pauschaler Temperaturgrenzwert ohne Bezug zu Produkt, Lagerposition und zulässiger Expositionszeit.
In deutschen GMP-Umgebungen tragen Kriterien nur dann, wenn sie vor Testbeginn festgelegt und technisch begründet wurden. Dazu gehören zum Beispiel der zulässige Temperaturbereich an den schlechtesten Messpunkten, die maximal erlaubte Wiedererholzeit nach einer definierten Entnahme, das akzeptable Alarmverhalten, die dokumentierte Reaktionskette und ein nachvollziehbares Verhältnis zwischen Nutzung und LN2-Verbrauch. Herstellerdaten können dabei als Ausgangspunkt dienen. Als PQ-Nachweis reichen sie allein selten aus.
| Prüfpunkt | Was geprüft wird | Woran schlechte PQs scheitern |
|---|---|---|
| Temperaturhaltung | Stabilität an kritischen Positionen im freigegebenen Nutzungsbereich | Zu wenige Sensoren, nur zentrale Messpunkte |
| Beladung | Verhalten mit realistischer Last und realer Rack-Konfiguration | Leere, zu leichte oder unrepräsentative Beladung |
| Wiedererholung | Rückkehr in den Sollzustand nach definierter Öffnung oder Entnahme | Zugriff nicht standardisiert, Endpunkt nicht festgelegt |
| Alarmierung | Auslösung, Meldungsweg, Reaktion und Dokumentation | Nur Summer geprüft, kein Eskalationsnachweis |
| LN2-Versorgung | Verhalten bei Füllstandsabfall und Nachfüllereignissen | Routineversorgung nicht in die PQ einbezogen |
Ein einzelner Logger in der geometrischen Mitte produziert ruhige Kurven. Er deckt das Risiko nicht ab.
Setzen Sie Sensoren dort, wo ein Produkt zuerst außerhalb der Freigabe geraten würde. In der Praxis sind das meist der obere Lagerbereich, der Hals des Behälters, Positionen nahe häufiger Entnahme und thermisch ungünstige Randlagen. Bei großen Systemen lohnt sich eine risikobasierte Matrix aus Höhe, Radius und Zugriffshäufigkeit. Das ist aufwendiger, spart aber Diskussionen im Bericht und verhindert Wiederholungstests.
Vor der Platzierung sollten vier Fragen beantwortet sein:
Messen Sie an den schlechtesten Positionen. Dort entscheidet sich, ob die PQ belastbar ist.
Schwache PQs scheitern selten an den Rohdaten. Sie scheitern am fehlenden Kontext. Im Bericht muss erkennbar sein, wie beladen wurde, wie oft geöffnet wurde, welche Umgebungsbedingungen vorlagen, welche Logger verwendet wurden und auf welchen Kalibrierstatus sich die Bewertung stützt.
Bei LN2-Systemen reicht eine reine Temperaturbetrachtung oft nicht aus. Je nach Bauart müssen Sie auch Dichtheit, Isolationsleistung, Füllstandsverhalten und den Zusammenhang zwischen Nutzung und Stickstoffverbrauch bewerten. Genau hier liegt eine der stillen deutschen Erwartungen. Die PQ soll zeigen, dass das System unter Routineeingriffen beherrscht bleibt und nicht nur unter Laborbedingungen kalt genug war.
Wer diese Punkte vor Teststart sauber festlegt, vermeidet den typischen Compliance-Pitfall: technisch gute Daten aus einem Prüfaufbau, der den realen Betrieb nicht getroffen hat.
Eine gute PQ lebt nicht von schönen Diagrammen. Sie lebt davon, dass das Protokoll vor Testbeginn präzise genug war, um belastbare Entscheidungen zu tragen. Wenn der Prüfplan unklar ist, kann auch ein fehlerfreier Testlauf nicht sauber bewertet werden.
Das Protokoll und der Abschlussbericht sollten deshalb wie Arbeitsdokumente geschrieben sein, nicht wie akademische Zusammenfassungen.
Verwenden Sie für die Erstellung eine feste Reihenfolge. Dann vermeiden Sie Lücken.
Der Bericht ist keine Wiederholung des Protokolls. Er ist die Bewertung des durchgeführten Tests. Gute Berichte sind knapp, klar und entscheidungsfähig.
Nehmen Sie mindestens diese Elemente auf:
| Berichtsteil | Inhalt |
|---|---|
| Zusammenfassung | Was wurde geprüft, wann und unter welchen Bedingungen |
| Ergebnisdarstellung | Rohdaten, Kurven, Ereignisse, Beobachtungen |
| Vergleich mit Kriterien | Direkte Gegenüberstellung von Soll und Ist |
| Abweichungen | Beschreibung, Ursache, Einfluss, Maßnahme |
| Schlussfolgerung | Freigabe, Einschränkung oder Wiederholung erforderlich |
Wenn ein Abweichungsereignis auftritt, verstecken Sie es nicht im Anhang. Beschreiben Sie, ob die Aussagekraft der PQ erhalten blieb oder ob eine Teil- oder Vollwiederholung nötig ist.
Drei Fehler tauchen immer wieder auf:
Ein guter Bericht endet mit einer klaren Aussage zum qualifizierten Einsatz. Nicht vage. Nicht konditional. Entweder das System ist für den definierten Zweck freigegeben, nur eingeschränkt freigegeben oder nicht freigegeben.
Die meisten späteren PQ-Abweichungen kündigen sich bereits in der Ausschreibung an. Ein Labor bestellt einen Kryobehälter mit guten Herstellerdaten, aber ohne saubere Angaben zu Haltezeit, Alarmweiterleitung, Servicekonzept und ADR-Eignung. Sechs Monate später scheitert die PQ nicht an der Messtechnik, sondern an offenen Randbedingungen, die vorher niemand sauber festgelegt hat.
Deshalb lese ich Lieferantenspezifikationen immer als Risikodokument. Für die PQ zählt nicht, was im Katalog gut aussieht. Entscheidend ist, ob sich aus den Unterlagen ein belastbarer Routinebetrieb unter deutschen GMP-Bedingungen ableiten lässt.
Gute Lieferanten helfen nicht nur beim Kauf. Sie verkürzen die spätere Beweisführung. Das zeigt sich besonders bei Kryosystemen, weil generische ISO- oder GxP-Texte Ihnen selten sagen, welche technischen Details in einer deutschen Inspektion tatsächlich nachgefragt werden.
Für die PQ sind vor allem vier Merkmalsgruppen relevant. Erstens: nachvollziehbare thermische Leistung unter realen Betriebsbedingungen, nicht nur unter Idealbedingungen im Datenblatt. Zweitens: eine Isolations- und Behälterausführung, die nach Türöffnung, Deckelhub oder Probenentnahme vorhersehbar reagiert. Drittens: eine dokumentierbare Alarm- und Eskalationskette, die zu Ihrer GMP-Organisation passt. Viertens: beim Versand eine Bauart und Dokumentation, die auch unter ADR-Gesichtspunkten ohne Interpretationsspielraum geprüft werden kann.
Gerade in Deutschland liegt ein häufiger Fehler in der Trennung von Technik und Compliance. Der Einkauf prüft Material, Fassungsvermögen und Preis. Die Qualitätseinheit prüft später Alarmgrenzen, Kalibrierbarkeit, Abweichungsfestigkeit und Freigabefähigkeit. Für eine saubere PQ müssen diese Punkte schon vor der Bestellung zusammengeführt werden.
Ein weiterer brauchbarer Prüfpunkt ist die Nachvollziehbarkeit von Zulassungen und produktbezogenen Freigaben. Wer Herstellerangaben nicht nur übernehmen, sondern strukturiert gegenprüfen will, sollte interne Freigabeprozesse an Hilfsmitteln wie einem DNV Approval Finder für produktbezogene Nachweisprüfungen ausrichten.
Die beste Beschaffungsfrage lautet daher: Welche Lieferantenmerkmale senken das Risiko, dass die PQ unter Ihren realen Betriebsbedingungen in Deutschland scheitert? Wer diese Frage früh stellt, spart später keine Formalität ein, sondern Wiederholtests, Abweichungen und vermeidbare Diskussionen mit QA und Auditoren.
Bei stationären Systemen liegt der Schwerpunkt auf stabiler Lagerleistung im Routinebetrieb. Bei Transporten steht der reale Versandprozess im Mittelpunkt. Die GHTF beschreibt Transport-PQ als den Nachweis durch objektive Evidenz, dass ein Prozess unter erwarteten Bedingungen konsistent ein Produkt erzeugt, das alle vorgegebenen Anforderungen erfüllt. Häufig sind dafür mindestens drei vollständige reale Versandstudien unter Worst-Case-Szenarien erforderlich, um thermische Stabilität und Verpackungsintegrität zu bestätigen (Anforderungen an Transport-PQ im Kryoumfeld).
Stoppen Sie nicht automatisch alles. Zuerst muss geklärt werden, ob es sich um einen Dokumentationsfehler, einen Messfehler oder einen echten Prozessfehler handelt. Danach bewerten Sie den Einfluss auf die Aussagekraft des Tests. Wenn die Kernbewertung kompromittiert ist, wiederholen Sie den betroffenen Teil oder die gesamte PQ.
Nein. Herstellerdaten sind hilfreich, aber sie ersetzen keine standortspezifische Qualifizierung. Entscheidend ist das Verhalten Ihres Systems in Ihrer Umgebung, mit Ihrem Beladungsmodell, Ihren Bedienzyklen und Ihrer Reaktionskette.
Wenn Sie Ihre erste oder nächste PQ für kryogene Lager- oder Transportsysteme belastbar aufsetzen wollen, unterstützt Cryonos GmbH mit praxisnaher Technik, regulatorisch passenden Lösungen und Erfahrung aus dem deutschen Kryoumfeld. Gerade bei Flüssigstickstoffanwendungen entscheidet die Kombination aus geeignetem System, nachvollziehbarer Dokumentation und sicherer Handhabung darüber, ob eine Qualifizierung im Audit wirklich trägt.
