Normkonformität mit diaLIMS

Normen erfüllen, Nachweise auf Knopfdruck. In jeder Branche.

Mit immer neuen Regelwerken wachsen auch die Anforderungen an ein Laborsystem. diaLIMS arbeitet branchenunabhängig und unternehmensweit, erfüllt die technischen Anforderungen der wichtigsten Normen und bietet darüber hinaus Funktionen, die Ihnen die Arbeit im regulierten Umfeld spürbar erleichtern: in Analytik, Forschung und Entwicklung, Qualitätssicherung und Produktion.

Zwei Labormitarbeiter mit Tablet besprechen Ergebnisse neben einem Mikroskop
Archiv mit Karteischränken und Regalen voller gebundener Bände

Ein System für viele Regelwerke

Vom Entwicklungsprozess über die Qualitätssicherung bis zur Produktion.

diaLIMS unterstützt die Prozesse und regulatorischen Anforderungen in Labor und Industrie und die umfangreichen Dokumentationspflichten, die damit verbunden sind. Unsere Software ist richtlinienkonform zu:

  • DIN EN ISO/IEC 17025
  • GxP: GLP, GMP und GAMP 5
  • DIN EN ISO 9001
  • FDA 21 CFR Part 11
  • EU-GMP Annex 11
  • DSGVO
  • IFS
  • WADA

Über den integrierten Audit Trail sind alle Änderungen und Versionen jederzeit nachvollziehbar.

Zum Norm-Finder

Norm-Finder

Welche Funktionen braucht Ihre Norm?

Wählen Sie eine oder mehrere Normen. Sie sehen, worum es geht, und welche diaLIMS-Funktionen Sie dabei unterstützen. Ein Klick auf eine Funktion führt zu den Details.

Wählen Sie oben eine oder mehrere Normen aus.

Vereinfachte Zuordnung zur Orientierung. Welche Funktionen Sie für Ihre Akkreditierung oder Zertifizierung konkret brauchen, klären wir gern gemeinsam.

Computergestützte Systeme

FDA 21 CFR Part 11 und EU-GMP Annex 11

Wer Arzneimittel oder Medizinprodukte für den US-Markt herstellt oder von der FDA inspiziert wird, kommt an Part 11 nicht vorbei. In Europa ist meist der EU-GMP Annex 11 die maßgebliche Vorschrift für computergestützte Systeme. diaLIMS erfüllt die technischen Anforderungen beider Regelwerke in allen wesentlichen Punkten. Das hat auch die Prüfung durch unsere Kunden bestätigt. Als Merksatz: Annex 11 sagt, wie ein computergestütztes System im regulierten Umfeld betrieben werden muss. Part 11 sagt, wann elektronische Aufzeichnungen und elektronische Unterschriften rechtsgültig und vertrauenswürdig sind.

Elektronisch statt Papier, aber rechtsgültig

FDA 21 CFR Part 11 regelt, unter welchen Voraussetzungen elektronische Aufzeichnungen und elektronische Signaturen als gleichwertig zu Papierdokumenten und handschriftlichen Unterschriften anerkannt werden. Damit lassen sich Systeme wie ein LIMS rechtskonform für GMP-relevante Prozesse einsetzen. Die Anforderungen und wie diaLIMS sie erfüllt:

  • Benutzerverwaltung: eindeutige Benutzer-IDs, rollenbasierte Rechtevergabe
  • Passwortschutz: Komplexität, Ablauf und Sperrung nach Fehlversuchen konfigurierbar; optional Anmeldung über einen Identity Provider (IdP) mit Zwei-Faktor-Authentifizierung oder Passkey
  • Audit Trail: manipulationssichere Änderungshistorie mit Zeitstempel, Benutzer, altem und neuem Wert und Änderungsgrund
  • Elektronische Signaturen: eindeutig zuordenbar, mit Zeitstempel und Bedeutung
  • Datenintegrität: unveränderbare Rohdaten und Schutz vor Löschung durch die Datenbankarchitektur, nach den ALCOA+-Prinzipien
  • Records Management: dauerhafter Zugriff auch auf historische Daten, PDF/A für die Langzeitarchivierung
  • Systemvalidierung (CSV): Aufgabe des Kunden für sein konkretes System; wir unterstützen mit GAMP-5-Kategorie 4, Testplänen und Testprotokollen

Zur Validierung

Labormitarbeiter arbeiten am Bildschirm

Wer, wann, was, warum?

Ein Prüfer muss jede Änderung nachvollziehen können. Zeitgestempelte Änderungsprotokolle sind deshalb ein Kernbestandteil von Part 11. In diaLIMS:

  • Wer? Jeder Anwender arbeitet mit seinem eigenen Nutzerkonto, Erstellbenutzer werden automatisch eingetragen.
  • Wann? Zeitstempel auf die tausendstel Sekunde, abgefragt beim zentralen Datenbankserver.
  • Was? Der Audit Trail hält manipulationssicher fest, welcher Datensatz geändert wurde, mit altem und neuem Wert. Sie konfigurieren, welche Aktionen er protokolliert.
  • Warum? Eine Begründung bei Wertänderungen lässt sich in diaLIMS verpflichtend einstellen.

Audit Trail ausprobieren

Roter Stift auf einem korrigierten Textdokument

Unterschreiben ohne Papier

Eine elektronische Signatur muss eindeutig einer Person zugeordnet, rechtlich verbindlich und gegen Missbrauch geschützt sein und mit dem Datensatz verknüpft bleiben. diaLIMS bietet dafür:

  • Elektronische Signaturen bei der Freigabe von Datensätzen, mit Benutzer-ID und Passwort oder Zertifikat, Zeitstempel und Bedeutung der Signatur
  • Individuelle Nutzerkonten als Grundlage der eindeutigen Zuordnung, abgesichert durch einstellbare Passwortregeln oder die Anmeldung über einen IdP mit Zwei-Faktor-Authentifizierung
  • Vier-Augen-Prinzip für Messergebnisse und Prüfberichte
  • Digitale Signatur von PDF-Dokumenten per Zertifikat mit der fortgeschrittenen elektronischen Signatur (FES)
Probenflaschen auf einem Tablett, daneben wird ein Protokoll ausgefüllt

Zwei Regelwerke, viele Überschneidungen

Für europäische Pharmaunternehmen ist meist der EU-GMP Annex 11 die primäre Vorschrift für computergestützte Systeme. In vielen Bereichen überschneiden sich die Anforderungen mit FDA 21 CFR Part 11:

  • EU-GMP Annex 11: EU-Regelwerk mit Fokus auf computergestützte Systeme
  • FDA 21 CFR Part 11: US-Bundesrecht mit Fokus auf elektronische Datensätze und Signaturen

diaLIMS erfüllt die technischen Anforderungen beider Regelwerke. Wichtig dabei: Nicht die Software allein ist „GMP-validiert“. Entscheidend ist die Validierung des konkreten diaLIMS-Systems für den vorgesehenen Einsatz beim jeweiligen Kunden. Wer leistet was?

Ausblick: neuer Annex 11 (Stand: Oktober 2026). Maßgeblich ist weiterhin die seit 30. Juni 2011 geltende Revision 1. Die EU-Kommission hat einen deutlich erweiterten Entwurf veröffentlicht, der u. a. Lebenszyklus, Audit Trail, elektronische Signaturen, Security und Datenintegrität ausführlicher behandelt. Wir verfolgen diesen Prozess und entwickeln diaLIMS so weiter, dass es die technischen Anforderungen auch der neuen Fassung nach Beschlussfassung in allen wesentlichen Punkten erfüllt.

Bei FDA-Inspektionen fragen Kunden typischerweise: Gibt es einen Audit Trail und elektronische Signaturen? Lassen sich Benutzerrechte steuern? Ist das System validierbar? Antworten finden Sie in den häufigen Fragen weiter unten.

Zu den häufigen Fragen

Labor mit diaLIMS am Arbeitsplatz
Zusammenspiel

GMP-Compliance entsteht gemeinsam

Der EU-GMP Annex 11 verlangt von einem GMP-eingesetzten diaLIMS vor allem Validierbarkeit, Datenintegrität, Nachvollziehbarkeit, kontrollierte Zugriffe, sichere Datenhaltung und einen beherrschten Systemlebenszyklus. Das System muss beim Kunden validiert, kontrolliert betrieben und über seinen Lebenszyklus dokumentiert werden. Wer dabei was leistet:

  • ValidierungValidierung für den vorgesehenen Einsatz, Umfang risikobasiert
    diaLIMS & dialog EDV

    Validierbar als konfigurierbare Standardsoftware (GAMP-5-Kategorie 4). Wir stellen Testpläne und Testprotokolle bereit und erarbeiten bei Bedarf URS, IQ und weitere Dokumente mit Ihnen.

    Sie als Betreiber

    Validiert das konkrete System für den vorgesehenen Einsatz, z. B. mit URS, FS und IQ/OQ/PQ, und legt den Umfang risikobasiert fest.

  • DatenintegritätGMP-relevante Daten zuverlässig und nachvollziehbar behandeln, ALCOA+
    diaLIMS & dialog EDV

    Unveränderbare Rohdaten, Schutz vor Löschung durch die Datenbankarchitektur, Zeitstempel und festgeschriebene Datensätze nach ALCOA+.

    Sie als Betreiber

    Etabliert passende Prozesse und schult die Mitarbeiter in den Prinzipien der Datenintegrität.

  • Audit TrailÄnderungen an relevanten Daten nachvollziehbar protokollieren
    diaLIMS & dialog EDV

    Manipulationssichere Änderungshistorie mit Zeitstempel, Benutzer, altem und neuem Wert und Änderungsgrund, konfigurierbar.

    Sie als Betreiber

    Konfiguriert den Audit Trail für den Zweck und etabliert den Audit-Trail-Review-Prozess.

  • Benutzer & BerechtigungenZugriffe und Verantwortlichkeiten regeln
    diaLIMS & dialog EDV

    Eindeutige Benutzer-IDs, rollenbasierte Rechte, konfigurierbarer Passwortschutz, optional Anmeldung per IdP mit Zwei-Faktor-Authentifizierung.

    Sie als Betreiber

    Vergibt Rollen und Rechte und sorgt dafür, dass sich alle mit ihrem eigenen Zugang anmelden.

  • Elektronische SignaturenRegulatorische Anforderungen an Signaturen berücksichtigen
    diaLIMS & dialog EDV

    Signaturen mit Benutzer-ID und Passwort oder Zertifikat, mit Zeitstempel und Bedeutung.

    Sie als Betreiber

    Legt fest, wo elektronische Signaturen eingesetzt werden, und regelt den Umgang damit.

  • Backup & WiederherstellungDaten sichern und wiederherstellen können
    diaLIMS & dialog EDV

    Alle Daten und Dokumente liegen in einer standardisierten SQL-Datenbank.

    Sie als Betreiber

    Implementiert beim typischen On-Premises-Betrieb das Backup- und Wiederherstellungskonzept.

  • LieferantenmanagementSoftwarelieferanten und Dienstleister ins GMP-Konzept einbeziehen
    diaLIMS & dialog EDV

    Klar definierte Verantwortlichkeiten; zertifiziert nach ISO 9001:2015 und ISO 27001:2022.

    Sie als Betreiber

    Bezieht dialog EDV als Softwarelieferanten und Dienstleister in sein GMP-Konzept ein.

  • Change Management & LebenszyklusDas System über seinen Lebenszyklus beherrschen
    diaLIMS & dialog EDV

    Dokumentierte Releasezyklen, Änderungsinformationen und Validierungsunterlagen.

    Sie als Betreiber

    Bewertet und steuert Änderungen am eigenen System über seinen Change-Control-Prozess.

  • SchulungQualifiziertes Personal
    diaLIMS & dialog EDV

    Schulungsunterlagen; Schulungen lassen sich in diaLIMS planen und dokumentieren.

    Sie als Betreiber

    Schult die Anwender und führt die Trainingsnachweise.

Vereinfachte Übersicht. Welche Maßnahmen für Ihr System nötig sind, legen Sie risikobasiert in Ihrem Validierungskonzept fest; wir unterstützen Sie dabei gern.

Abstrakte Darstellung einer Platine in Blautönen

Qualität, die wir selbst leben

Zertifiziert nach ISO 9001 und ISO 27001.

Wir arbeiten DIN EN ISO 9001 konform, und auch unsere Prozesse rund um diaLIMS sind nach ISO 9001 qualitätsgesichert:

  • Qualitätsmanagement zertifiziert nach ISO 9001:2015
  • Informationssicherheits-Management zertifiziert nach ISO 27001:2022
  • Eigene Qualitätssicherung mit ISTQB-zertifizierten Softwaretestern

Zu unseren Qualitätssicherungsmaßnahmen

Ringversuche

Akkreditierung erleichtern mit Ringversuchen

Ringversuche dienen der Validierung von Methoden und sind häufig Voraussetzung für Akkreditierungen. Das diaLIMS-Modul Methodenvalidierung bindet sie nahtlos in Ihre Prozesse ein, ohne fehleranfällige Excel-Listen. Klicken Sie auf einen Schritt für Details.

Planen

Ringversuche werden als eigenständige Objekte erfasst, mit Anmeldeschluss, Versand- und Einsendefristen und den abgedeckten Methoden.

Proben

Proben für interne und externe Teilnehmer verwalten Sie im Modul „Proben“. Das erleichtert interne Vergleichsmessungen ebenso wie die Zusammenarbeit mit externen Prüfstellen.

Zum Probenmanagement

Auswerten

Ergebnisse werden mit integrierten Validierungsformeln analysiert. Viele Formeln sind vorgefertigt und lassen sich bei Bedarf anpassen. Abweichungen erkennen und dokumentieren Sie schnell.

Berichten

diaLIMS erleichtert die Dokumentation und die Berichterstattung an die DAkkS und andere Zertifizierungsstellen.

Überwachen

Die automatische Fristenüberwachung ist besonders wichtig für regulierte Bereiche wie die Trinkwasseranalyse, die einer 3-Jahres-Regel für Ringversuche unterliegt.

News & Blog

Fachbeiträge zu Normen und Qualität

Ringversuche, Methodenvalidierung und Informationssicherheit: Hintergründe und Praxiswissen aus unserem Blog.

Alle Beiträge in News & Blog

Ihre Norm, Ihre Prozesse, ein System

Wir zeigen Ihnen, wie diaLIMS die Anforderungen Ihrer Akkreditierung oder Zertifizierung abbildet, bei Ihnen im Betrieb oder in einer Online-Präsentation.

Häufige Fragen zur Normkonformität