Audit Trail in der Spitalapotheke: warum lückenlose Nachvollziehbarkeit zählt

In der Spitalapotheke entstehen Tag für Tag Daten, die über Sicherheit entscheiden: Herstellprotokolle, Freigaben, Chargenzuordnungen, Bestandsbewegungen. Die entscheidende Frage im Prüf- oder Vorkommnisfall lautet fast immer gleich: Wer hat wann was gemacht oder geändert? Genau diese Frage beantwortet ein Audit Trail lückenlos und unveränderbar.

Was ein Audit Trail ist

Ein Audit Trail ist die chronologische, manipulationssichere Aufzeichnung aller Aktionen in einem System: welcher Benutzer, zu welchem Zeitpunkt, welchen Wert erfasst, geändert oder gelöscht hat und gegebenenfalls warum. Er ergänzt die eigentlichen Daten um eine zweite Ebene, die Geschichte der Daten. Wichtig ist, dass er nicht abschaltbar ist und von normalen Benutzern nicht bearbeitet werden kann. Er ist jederzeit auswert- und prüfbar.

Damit ist der Audit Trail das technische Fundament der Datenintegrität. Sie wird oft mit dem Prinzip ALCOA+ beschrieben: Daten müssen zuordenbar, lesbar, zeitnah, im Original vorhanden und korrekt sein, und darüber hinaus vollständig, konsistent, dauerhaft und verfügbar.

Warum er in der Spitalapotheke besonders zählt

Die Spitalapotheke ist nicht nur Lager und Ausgabe, sondern in der Regel auch ein Herstellbetrieb. Sie fertigt Arzneimittel im Rahmen der Ausnahmen von der Zulassungspflicht, etwa Formula magistralis, Formula officinalis oder nach Spitalliste. Sobald Arzneimittel hergestellt werden, gelten die Regeln der Guten Herstellungspraxis (GMP), und damit die Pflicht zu lückenloser, nachvollziehbarer Dokumentation.

Drei Bereiche machen den Audit Trail hier besonders wertvoll. Erstens die Herstellung: Jeder Schritt, jede Charge und jede Freigabe muss belegbar sein. Zweitens die Betäubungsmittel: eine lückenlose Erfassung von Zugang, Abgabe und Bestand ist hier gesetzlich verlangt. Drittens die Rückverfolgbarkeit: Tritt ein Problem auf, muss nachvollziehbar sein, welches Heilmittel aus welcher Charge bei welchem Patienten landete.

Die Anforderungen: GMP, Annex 11 und ALCOA+

Für computergestützte Systeme sind die Anforderungen klar formuliert. Die europäischen GMP-Regeln, an denen sich die Schweiz orientiert, verlangen im Annex 11 einen Audit Trail für alle GxP-relevanten Änderungen und Löschungen. Er muss zeitgestempelt, gesichert und regelmässig überprüft werden. Diese Audit-Trail-Review ist selbst Teil der Pflicht: Es genügt nicht, Aufzeichnungen zu führen, sie müssen auch ausgewertet werden.

In der Schweiz kommt der regulatorische Rahmen von Swissmedic und der Arzneimittel-Bewilligungsverordnung (AMBV) hinzu. Für die Herstellung kleiner Mengen bestehen eigene GMP-Regeln, und seit 2011 ist für Formula-Arzneimittel eine dokumentierte Risikobeurteilung Pflicht. Bei einer Inspektion kann Swissmedic Protokolle, Berichte und eben auch Audit Trails jederzeit einsehen.

Was ein guter Audit Trail leisten muss

Nicht jede Protokollierung ist ein Audit Trail. Entscheidend sind vier Eigenschaften. Er ist vollständig, erfasst also auch Änderungen und Löschungen, nicht nur Neueinträge. Er ist zugeordnet, jede Aktion hängt an einer eindeutigen, angemeldeten Person. Er ist unveränderbar, niemand kann Einträge nachträglich stillschweigend anpassen. Und er ist auswertbar, also durchsuch- und filterbar, damit die geforderte Überprüfung im Alltag überhaupt leistbar ist.

Ergänzt wird das durch saubere Stammdaten und klare Rollen. Ein Audit Trail, der jede Aktion einem Namen zuordnet, ist nur so aussagekräftig wie die Benutzer- und Rechteverwaltung dahinter. Und er entfaltet seinen Nutzen erst, wenn er mit den übrigen Prozessen verbunden ist, vom Vier-Augen-Prinzip bei kritischen Freigaben bis zum Rückruf, bei dem er in Minuten Antwort gibt.

Was das für Spitäler praktisch bedeutet

Der Audit Trail sollte nicht als lästige Prüfauflage verstanden werden, sondern als Betriebsvorteil. Er reduziert Diskussionen im Fehlerfall, weil die Faktenlage dokumentiert ist. Er beschleunigt Inspektionen, weil Nachweise auf Knopfdruck verfügbar sind. Und er schützt die Mitarbeitenden, weil korrektes Arbeiten belegbar wird.

Für die Umsetzung heisst das: Systeme wählen, die einen echten, nicht abschaltbaren Audit Trail führen und ihn auswertbar machen; Verantwortlichkeiten für die regelmässige Review festlegen; und die Erfassung so nah wie möglich an den Arbeitsschritt bringen, damit die Aufzeichnung zeitnah und vollständig bleibt.

Fazit

In der Spitalapotheke ist der Audit Trail mehr als eine regulatorische Fussnote. Er macht aus Dokumentation einen Beweis, aus Rückverfolgbarkeit eine schnelle Abfrage und aus Datenintegrität einen belegbaren Zustand. Wer ihn von Anfang an mitdenkt, erfüllt nicht nur GMP und Swissmedic-Erwartungen, sondern gewinnt Sicherheit und Ruhe im Alltag.