Qualitätsmanagement

Dokumente lenken, signieren und lückenlos nachweisen.

Lenke SOPs und Formulare, schule dein Team und bearbeite Abweichungen, CAPA und Change Control in einem System. Dazu gehören elektronische Signatur, lückenloser Audit Trail und versiegelte Dokumente im WORM-Speicher. Das Modul unterstützt die Anforderungen von 21 CFR Part 11 und EU-GMP Annex 11 und ist ausgelegt für GMP, GACP, HACCP und ISO 9001.

Funktionen

Sechs Bausteine, ein durchgängiger Nachweis.

Gelenkte Dokumente

Wirksam wird ein Dokument erst, wenn seine versiegelte PDF/A-Fassung existiert. Bearbeitet wird im Web-Editor oder wie gewohnt in Word, Excel und PowerPoint.

Reinigung Abfüllanlage ASOP-PR-0031 · Rev. 4
  1. VerfasstM. Albers
  2. Fachlich geprüftK. Yilmaz
  3. Genehmigtwartet
  4. QA-Freigabe—
Block-Diff: 3 Abschnitte geändert2 Review-Kommentare

Elektronische Signatur

Nach 21 CFR § 11.200, mit erneuter Authentifizierung und 18 Signaturbedeutungen.

Audit Trail mit Hash-Kette

Append-only, täglich an drei Orten verankert, prüfbar auf Knopfdruck.

  1. Signatur · Genehmigt14:12:089f3a…c21e ← 4b07…e9d2
  2. Einstufung geändert14:10:514b07…e9d2 ← d18c…07af
  3. Charge 26-0412 gesperrt14:02:17d18c…07af ← 61e4…b350
  4. Abweichung erfasst13:58:4061e4…b350 ← Anker 06.10.

Schulung & Qualifikation

Einen Schritt führen nur geschulte Personen aus, dafür sorgt die Qualifikationssperre automatisch.

Abweichung, CAPA, Change Control

Gemeldet per Smartphone, untersucht mit 5-Why und Ishikawa, verknüpft bis zur Änderung.

Normpakete & Validierung

Vorkonfiguriert, mit Compliance-Matrix und Validierungspaket nach GAMP 5 Kategorie 4.

GMPGACPHACCPISO 9001ISO 27001
KlauselNachweis im System
ISO 9001 · 7.5.3Dokumentenlenkung, SOP-QA-001 wirksam
EU-GMP Annex 11 · 9Audit Trail, Hash-Kette geprüft
21 CFR 11.50Name, Zeitpunkt und Bedeutung auf jeder PDF/A-Fassung
Konfigurierbar

Voll konfigurierbar, mit Vorlagen aus dem Normpaket.

Metadaten, Workflows und Formulare sind im System vollständig konfigurierbar. Jedes Normpaket liefert dazu sinnvolle Beispiele mit, die die regulatorischen Anforderungen bereits abbilden. Du übernimmst sie als Startpunkt oder passt sie an deinen Betrieb an.

Metadaten
Felder, Pflichtangaben, Nummernkreise und Prüfintervalle je Dokumentart
Workflows
Stufen, Rollen und Signaturbedeutungen, parallel oder nacheinander
Formulare
Felder, Prüfregeln und Signaturen, auf Wunsch im Vier-Augen-Prinzip

Jede Konfigurationsänderung ist versioniert und wird per Signatur freigegeben. So bleibt auch die Konfiguration selbst prüfbar.

Dokumentart SOPVersion 4 · Entwurf · Basis: Normpaket GMP
FeldRegelHerkunft
DokumentnummerSOP-{Bereich}-{0000}Normpaket
GeltungsbereichPflichtNormpaket
Periodische Überprüfung24 MonateNormpaket
Verantwortliche AbteilungPflicht · ListeNormpaket
RisikoklasseA · B · CAngepasst
1 Feld ergänzt gegenüber NormpaketZur Freigabe signieren
StufeSignaturbedeutungHerkunft
VerfasstVerfasstNormpaket
Fachlich geprüftFachlich geprüftNormpaket
ArbeitssicherheitGeprüft · parallelAngepasst
GenehmigtGenehmigtNormpaket
QA-FreigabeQA-FreigabeNormpaket
1 Stufe ergänzt · Verfasser ≠ Prüfer erzwungenZur Freigabe signieren
FeldTypHerkunft
Datum und UhrzeitZeitstempelNormpaket
ChargePflicht · FormatNormpaket
Restmenge ReinigungsmittelZahl · LiterAngepasst
Durchgeführt vonSignaturNormpaket
Kontrolliert vonSignatur · ≠ DurchführenderNormpaket
Reinigungsprotokoll · Seriennummer je AusdruckZur Freigabe signieren
Ablauf

Vom Entwurf bis zur Inspektion.

Jeder Schritt hängt an verknüpften Datensätzen mit Signatur und Audit Trail.

01

Dokument erstellen

Du startest aus einer gelenkten Vorlage mit Pflichtabschnitten. Bearbeitet wird im strukturierten Web-Editor mit Schritten, Warnhinweisen und Parametern oder dateibasiert in Word, Excel oder PowerPoint mit Check-out/Check-in.

Bearbeitung
Web · Office
Explorer
WebDAV
Piktogramme
GHS · ISO 7010
02

Prüfen und signieren

Der Freigabe-Workflow läuft von „Verfasst“ bis „QA-Freigabe“, parallel oder nacheinander. Prüfer sehen Änderungen als Block-Diff und kommentieren direkt; jede Signatur verlangt die erneute Authentifizierung.

Stufen
4
Vergleich
Block-Diff
Regel
Verfasser ≠ Prüfer
03

Versiegeln und wirksam setzen

Mit der Genehmigung sperrt die Datenbank die Revision. vemix erzeugt eine PDF/A-Fassung mit Genehmigungsblatt, versiegelt sie, setzt einen Zeitstempel und legt sie im WORM-Speicher ab.

Format
PDF/A-2b
Siegel
PAdES B-LT
Zeitstempel
RFC 3161
04

Schulen

Die neue Revision geht an die Empfängergruppen, zur Kenntnis oder als Schulung mit Mindestlesezeit, Wissenstest, Prüfgespräch oder praktischer Prüfung. Erinnerung und Eskalation laufen automatisch.

Schulungsformen
4
Wirksamkeitsprüfung
90 Tage
Eskalation
automatisch
05

Gelenkt drucken

Nummerierte gelenkte Kopie, Informationskopie oder Formular mit Seriennummer, immer mit Druckgrund. Der QR-Code jeder Seite zeigt, ob die Revision noch wirksam ist.

Kopiearten
3
Prüfung
QR je Seite
Druckgrund
Pflicht
06

Abweichung melden

Jede Person meldet eine Abweichung in der mobilen App, auch ohne QM-Rolle. Das QM stuft ein, setzt eine Untersuchungsfrist und sperrt bei Bedarf die Charge.

Fotos
bis 10
Fristen
15 · 30 · 60 Tage
Wiederholung
12 Monate
07

CAPA und Change Control

Aus der Untersuchung entsteht mit einem Klick die verknüpfte CAPA. Muss ein Dokument geändert werden, zeigt die Folgenabschätzung, welche Dokumente, Formulare und Schulungen betroffen sind.

Kreislauf: führt bei Bedarf zurück zu 01 Dokument erstellen und startet eine neue Revision.

Analyse
5-Why · Ishikawa
Maßnahmen
Untervorgänge
Board
einstimmig
08

Review und Inspektion

Vor dem Abschluss sichtest du den Audit Trail des Datensatzes und signierst „Audit Trail durchgesehen“. Inspektoren erhalten einen Lesezugang mit Ablaufdatum.

Review
signiert
Inspektor
nur Lesen
Export
PDF/A · CSV
Im Einzelnen

Was das QM-Modul kann.

Dokumentenlenkung

  1. 01Strukturierter Web-Editor mit Abschnitten, Schritten, Warnhinweisen (GHS-/ISO-7010-Piktogramme) und Parametern
  2. 02Dateibasiert mit Word, Excel und PowerPoint: Check-out/Check-in, Bearbeitung im Explorer über WebDAV („QM/Meine Entwürfe“)
  3. 03Block-Diff, Seite-an-Seite-Vergleich, Review-Kommentare und Rückverweisliste „wird referenziert von“
  4. 04Bibliothek mit seitengenauer Volltextsuche; gelenkter Betrachter mit Wasserzeichen, jede Ansicht protokolliert
  5. 05Periodische Überprüfung (Aufgabe 60 Tage vor Fälligkeit), Ablösung, signierter Rückzug und Übersetzungen

Elektronische Signatur

  1. 0118 Signaturbedeutungen, von „Verfasst“ über „QA-Freigabe“ bis „Audit Trail durchgesehen“
  2. 02Erste Signatur je Sitzung mit Kennung und Passwort, danach Passwort; TOTP oder Step-up über Microsoft Entra ID
  3. 03Sperre nach drei Fehlversuchen mit Sofortalarm, MFA-Pflicht je Mandant, Leerlauf-Timeout der QM-Sitzung
  4. 04Verbindlichkeitserklärung vor der ersten Signatur, Signaturberechtigung je Person, Vertretung „i. V.“
  5. 05Funktionstrennung: Verfasser ≠ Prüfer, Durchführender ≠ Kontrolleur

Audit Trail & Archiv

  1. 01Append-only mit Hash-Kette; Datenbank-Trigger verhindern Ändern und Löschen
  2. 02Täglicher Anker an drei Orten plus RFC-3161-Zeitstempel, Kettenprüfung jederzeit startbar, Alarm bei Bruch
  3. 03Begründungspflicht mit Katalog, Klartext-Bezeichnungen, Export als PDF/A, CSV und JSON
  4. 04Signiertes Review je Datensatz oder Zeitraum, mit Filtern wie „Änderungen nach Freigabe“ oder „außerhalb der Arbeitszeit“
  5. 05WORM-Speicher mit S3 Object Lock im Compliance-Modus, Legal Hold und signierter Vernichtungsfreigabe

Druckkontrolle

  1. 01Gelenkte Kopie (nummeriert), Informationskopie („gültig nur am …“) und Formular mit Seriennummer
  2. 02Druckgrund ist Pflicht, Druckregeln je Dokumentart, etwa höchstens zehn offene Kopien je Revision
  3. 03QR-Code auf jeder Seite, SHA-256-Hash, PDF genau einmal herunterladbar; Nachdruck mit neuer Nummer
  4. 04Rücklauf erfasst: zurückgegeben, vernichtet, verwendet, ungültig oder verloren
  5. 05Rückholaufgaben bei Ablösung, Formularabgleich mit Fristen und Eskalation

Schulung & Qualifikation

  1. 01Empfängergruppen, Verteilung „zur Kenntnis“ oder „Schulung erforderlich“, Wiederholungsschulungen
  2. 02Selbststudium mit Mindestlesezeit, serverseitig bewerteter Wissenstest, Prüfgespräch, praktische Prüfung
  3. 03Präsenztermine mit Sammelbewertung unter einer Signatur, Bestätigung am Gerät des Trainers
  4. 04Qualifikationssperre, Nachschulung nach Nichtbestehen, verzögerte Wirksamkeitsprüfung
  5. 05Qualifikationsmatrix, Schulungsakte je Person, „Mein Team“ und Nachweisexporte als PDF/A und CSV

Abweichung, CAPA & Change Control

  1. 01Abweichung von „Erfasst“ bis „Abgeschlossen“ mit 5-Why, Ishikawa und Chargensperre
  2. 02Melden per Smartphone für alle, mit bis zu zehn Fotos und Status unter „Meine Meldungen“
  3. 03Wiederholungserkennung über zwölf Monate, Fristverlängerung nur mit Begründung
  4. 04CAPA mit Maßnahmen als Untervorgängen, Planprüfung und terminierter Wirksamkeitsprüfung
  5. 05Change Control mit Folgenabschätzung und Board; Abschluss erst bei wirksamen Revisionen und zurückgeführten Kopien

Weitere Prozesse & Cockpit

  1. 01Reklamationen, Lieferantenbewertung, interne und externe Audits mit Feststellungen → CAPA
  2. 02Management-Review, Geräte mit Kalibrierung und Wartung, periodischer Zugriffs-Review
  3. 03Elektronisches Chargenprotokoll (eBR), QK-Prüfprotokolle mit OOS/OOT, HACCP-CCP-Monitoring
  4. 04Versionierte Datensatztypen und Workflows im visuellen Designer, Konfiguration per Signatur freigegeben
  5. 05QM-Cockpit mit Kennzahlen, Verknüpfungsgraph und Reiter „QM“ an Lieferanten und Kunden im CRM

Normpakete, Validierung & KI

  1. 01Normpakete GMP, GACP, HACCP, ISO 9001 und ISO 27001 mit Dokumentarten, Workflows und Vorlagen
  2. 02Compliance-Matrix: Klauselnummer → Nachweis im System
  3. 03Validierungspaket nach GAMP 5 Kat. 4: URS-Vorlage, Risikoanalyse, Rückverfolgbarkeitsmatrix
  4. 04OQ-Testberichte und Release Notes je Version, mindestens 30 Tage Vorankündigung, Freischaltung je Mandant
  5. 05KI-Assistenz je Mandant abschaltbar: Vorschläge markiert, Modellname im Audit Trail, KI signiert nie
Integriert

Qualität, verbunden mit dem ganzen Betrieb.

  • CRMReiter „QM“ an Lieferanten und KundenReklamationen und Lieferantenbewertung direkt am Kontakt.
  • Mobile AppAbweichung melden unter /mIn derselben App, in der dein Team Zeiten erfasst.
QMein Audit Trail für alle Verknüpfungen
  • AufgabenZentraler EingangskorbPrüfungen, Schulungen und Rückholungen neben allen anderen Aufgaben.
  • Globale SucheDatensätze und DokumentinhalteSeitengenaue Volltextsuche über die gesamte Bibliothek.
FAQ

Validiert wird bei dir. Die Kontrollen liefern wir.

Eine behördliche Part-11-Zertifizierung für Software gibt es nicht. vemix liefert die technischen Kontrollen und das Validierungspaket nach GAMP 5 Kategorie 4, mit OQ-Testberichten zu jedem Release.

Ist vemix nach 21 CFR Part 11 zertifiziert?

Nein. Eine behördliche Part-11-Zertifizierung für Software gibt es nicht. 21 CFR Part 11 und EU-GMP Annex 11 richten sich an dich als regulierten Betrieb: Du validierst das System für deinen Einsatzzweck und betreibst es mit eigenen SOPs und geschultem Personal. vemix unterstützt die Anforderungen mit den technischen Kontrollen (elektronische Signatur nach 21 CFR § 11.200, Audit Trail mit Hash-Kette, WORM-Speicher) und liefert dir das Validierungspaket nach GAMP 5 Kategorie 4 mit URS-Vorlage, Risikoanalyse, Rückverfolgbarkeitsmatrix und OQ-Testberichten je Release.

Kann ich nur mit dem Qualitätsmanagement starten?

Ja. Die Edition Quality Management enthält das Qualitätsmanagement ohne CRM. Weitere Module wie CRM, Projekte, Verträge oder Signaturen buchst du später jederzeit dazu, ohne die Edition zu wechseln. Deine QM-Daten bleiben dabei unverändert. Die aktuellen Preise findest du auf der Preisseite.

Für welche Normen und Regelwerke ist das Modul ausgelegt?

Für GMP (EU-GMP-Leitfaden und 21 CFR 210/211), GACP (EMA-GACP und EU-GMP Annex 7, etwa für Arzneipflanzen und Medizinalcannabis), HACCP (Codex-Alimentarius-Grundsätze, VO (EG) 852/2004), ISO 9001 und ISO 27001 mit Anwendbarkeitserklärung. Jedes Normpaket bringt vorkonfigurierte Dokumentarten, Workflows und Vorlagen mit. Dazu kommt eine Compliance-Matrix, die jede Klauselnummer dem Nachweis im System zuordnet.

Kann ich weiter mit Word arbeiten?

Ja. Neben dem strukturierten Web-Editor gibt es den dateibasierten Modus: Word-, Excel- und PowerPoint-Dokumente entstehen aus einer gelenkten Vorlage und werden per Check-out/Check-in bearbeitet, auf Wunsch direkt im Explorer über das WebDAV-Laufwerk im Ordner „QM/Meine Entwürfe“. Freigabe, Versiegelung als PDF/A und Schulung laufen genauso wie im Web-Editor.

Signiert oder entscheidet die KI?

Nein. Die KI-Assistenz ist je Mandant abschaltbar und standardmäßig aus. Sie schlägt SOP-Entwürfe, Änderungsbeschreibungen aus dem Diff, Testfragen, Ursachenanalysen und Folgenabschätzungen vor, und jeder Vorschlag ist als „KI-Vorschlag“ markiert. Übernimmst du ihn, steht der Modellname im Audit Trail. Die KI signiert nie und löst keinen Workflow-Übergang aus.

Wie bekommen Inspektoren und Auditoren Zugang?

Über die Rolle QM-Inspektor: ein reiner Lesezugang mit Ablaufdatum („Zugang bis“) und dem Banner „Inspektion · nur Lesen“ auf jeder Seite. Der Inspektor sieht Dokumente, Datensätze und Audit Trail, ändert aber nichts. Nachweise wie Audit Trail, Schulungsakten oder die Qualifikationsmatrix exportierst du zusätzlich als PDF/A.

Wo liegen meine Daten?

In Rechenzentren von Scaleway in Frankreich (EU), mit eigener Datenbank je Mandant. Versiegelte Dokumente, gedruckte Kopien, Anhänge und Audit-Trail-Anker liegen in einem eigenen WORM-Bucket mit S3 Object Lock im Compliance-Modus. Die Aufbewahrung lässt sich dort nur verlängern, nie verkürzen. Nach Fristablauf ist die Vernichtung eine signierte Freigabe, und bei Vertragsende erhältst du einen Vollexport.

Was bedeuten Updates für meine Validierung?

Zu jeder QM-Version gibt es Release Notes und OQ-Testberichte aus über 170 automatisierten Tests mit Anforderungs-IDs. Änderungen kündigen wir mindestens 30 Tage vorher an, und neue Versionen schaltest du je Mandant frei. So bewertest du jede Änderung, bevor sie in deinem System wirksam wird.

Können Mitarbeitende ohne QM-Rolle Abweichungen melden?

Ja. In der mobilen App unter /m meldet jede Person eine Abweichung über den Reiter „Melden“, mit bis zu zehn Fotos. Unter „Meine Meldungen“ sieht sie den Status, das QM wird sofort benachrichtigt und übernimmt Einstufung und Untersuchung.

Lenke deine SOPs digital.

Starte mit einem Normpaket, bring deine SOPs als Word-Datei oder im Web-Editor mit und führe die erste Revision durch Prüfung, Signatur und Schulung.

vemix kostenlos testen