.svg)
Die Rückverfolgbarkeit in der Fertigung findet an den Schnittstellen zwischen Systemen statt
Ein vollständiger Rückverfolgbarkeitsnachweis ist kein einzelnes Dokument in einem System. Er wird aus mehreren Systemen gleichzeitig zusammengesetzt. Das ERP enthält Materialien, Chargen und Lieferanten; das MES enthält Prozessparameter, Bedieneraktionen und Maschinenereignisse; das Lagersystem enthält Bewegungen; und das Qualitätssystem enthält Testergebnisse und Freigaben. Die Beantwortung einer Rückruf-Anfrage bedeutet, die passenden Teile aus jedem System abzurufen und zu einer Historie zusammenzuführen.
Diese Zusammenführung hängt vollständig von den Verbindungen zwischen den Systemen ab. Jedes Mal, wenn eine Chargennummer, ein Chargenprotokoll oder ein Testergebnis von einem System zum anderen wandert, wird die Integration zu einem Glied in der Nachweiskette. Wenn die Verbindung sauber ist, bleibt die Materialgenealogie erhalten. Wenn sie ein Feld verliert, einen Wert falsch transformiert oder ohne Fehlermeldung abbricht, entsteht eine Lücke im Datensatz, die unsichtbar bleibt, bis jemand danach sucht.
Hersteller behandeln die Systeme selbst mit der gebotenen Sorgfalt. Das MES wird validiert, das Qualitätssystem auditiert und der Zugriff kontrolliert. Die individuellen Integrationen, die sie verbinden, erfahren selten dieselbe Prüfung, obwohl sie genau die Daten transportieren, von denen das Audit abhängt. Diese Asymmetrie – gut kontrollierte Systeme, die durch unkontrollierte Verbindungen verknüpft sind – ist der Punkt, an dem die Rückverfolgbarkeit am stärksten gefährdet ist.
Warum individuelle Integrationen die Nachweiskette unterbrechen
Individuelle Integrationen gefährden die Rückverfolgbarkeit auf eine Weise, die leicht zu übersehen ist, da sie meistens einfach weiter funktionieren. Ein handgeschriebenes Skript, das Chargendaten vom MES an das ERP überträgt, verrichtet täglich seinen Dienst – bis zu dem Tag, an dem sich eine Nutzlast ändert, ein Endpunkt veraltet oder ein Wert stillschweigend abgeschnitten wird. Es gibt keinen Alarm. Die Daten kommen einfach unvollständig an, und jeder darauf basierende Datensatz weist von diesem Moment an denselben Fehler auf.
Ein Großteil der Rückverfolgbarkeitsdaten entsteht in der Fertigung, wo Bedieneraktionen, Maschinenparameter und Testergebnisse erfasst werden. Der Weg dieser Daten von Maschinen- und Fertigungssystemen in die Unternehmenssysteme, die die Genealogie zusammenstellen, führt oft über individuellen Code, der Jahre zuvor bei der Inbetriebnahme der Linie geschrieben wurde. Die Person, die ihn schrieb, kannte die Grenzfälle. Wenn sie das Unternehmen verlässt, geht das Wissen über diese Logik mit ihr.
Das tieferliegende Problem ist beweisrechtlicher Natur. Eine individuelle Integration verschiebt Daten in der Regel, ohne dies zu protokollieren. Es gibt kein manipulationssicheres Protokoll darüber, welcher Datensatz wann, in welchem Zustand und ob die Übertragung erfolgreich war.
Regulierungen fordern zunehmend genau das. FDA 21 CFR Part 11 beispielsweise verlangt, dass elektronische Aufzeichnungen Audit-Trails und Zugriffskontrollen enthalten. Eine selbstgebaute Schnittstelle, die nichts protokolliert, kann diese nicht liefern. Die Integration wird so zum einzigen Glied in der Nachweiskette, für das es selbst keinen Nachweis gibt.
Was kostet eine Lücke in der Rückverfolgbarkeit bei einem Audit oder Rückruf?
Eine Lücke in der Rückverfolgbarkeit wird durch den Umfang eines Rückrufs bezahlt. Wenn die Genealogie präzise ist, lässt sich eine Kontamination oder ein Defekt auf eine einzelne Charge zurückführen, und der Rückruf betrifft nur diese. Wenn die Integration Lücken aufweist, kann der Hersteller nicht beweisen, welche Einheiten betroffen sind, und muss den gesamten Produktionszeitraum als verdächtig einstufen. Ein gezielter Rückruf wird zu einem großflächigen, und der Unterschied zeigt sich in vernichteten Produkten, Frachtkosten und entgangenen Margen.
Audits verursachen ähnliche Kosten. Wenn ein Auditor nach dem Ursprung einer Materialcharge, den Verarbeitungsbedingungen und den beteiligten Bedienern fragt, muss der Nachweis sofort erbracht werden. Eine Lücke, in der eine individuelle Integration Daten verloren oder nicht protokolliert hat, wird als Nichtkonformität gewertet. In regulierten Branchen kann das Bußgelder, Lieferstopps oder den Entzug der Zertifizierung bedeuten, die ein Unternehmen für den Marktzugang benötigt.
Für einen Automobilzulieferer kann ein Versagen bei der Rückverfolgbarkeit OEM-Verträge gefährden. Für einen Lebensmittel- oder Pharmahersteller kann es den Marktzugang komplett beenden.
.svg)
.svg)
.svg)
.svg)
.svg)
.svg)
