Ein Audit Trail ist ein systemgeneriertes Änderungsprotokoll, mit dem sich relevante Aktionen und Änderungen an Daten oder elektronischen Aufzeichnungen nachvollziehen lassen. Er hält mindestens fest, wer gehandelt hat, was sich geändert hat und wann die Aktion erfolgte; bei Änderungen ist häufig auch der Grund zu dokumentieren. In klinischen Studien gehört der Audit Trail zu den Metadaten, die die Rekonstruktion und Bewertung eines Datenverlaufs ermöglichen.
Inhalt und technische Anforderungen
Ein wirksamer Audit Trail erfasst die ursprüngliche Eingabe sowie nachfolgende Änderungen oder Löschungen, ohne den Ausgangswert zu verdecken. ICH E6(R3) beschreibt Audit Trails als Metadatensätze zur Rekonstruktion von Ereignissen bei Datenerfassung und bei Tätigkeiten in computergestützten Systemen. Für kritische Daten müssen sie lesbar, zugänglich und so gestaltet sein, dass ihre Auswertung möglich ist.
Typische Angaben sind Nutzeridentität, Datum und Uhrzeit, alter und neuer Wert, die Aktion sowie gegebenenfalls eine Begründung. Das konkrete Design folgt der Kritikalität der Daten und der Risikobewertung. Ein Audit Trail darf nicht bloß ein technischer Logbestand sein, der zwar Daten sammelt, aber nicht verstanden oder zuverlässig exportiert werden kann. Zugriffsrechte müssen zudem verhindern, dass normale Anwender Änderungsprotokolle nachträglich manipulieren oder deaktivieren.
Audit-Trail-Review als eigene Kontrolltätigkeit
Das Vorhandensein eines Änderungsprotokolls genügt nicht. Der Audit-Trail-Review ist die eigenständige, dokumentierte Tätigkeit, die Aufzeichnungen risikobasiert auszuwerten und auffällige Muster, unplausible Korrekturen oder Verstöße gegen festgelegte Abläufe zu untersuchen. ICH E6(R3) fordert Verfahren zur Prüfung studienspezifischer Daten, Audit Trails und anderer relevanter Metadaten. Annex 11 verlangt, dass Audit Trails verfügbar, in verständliche Form überführbar und regelmäßig überprüft werden.
Der Prüfplan sollte festlegen, welche Daten und Ereignisse in welchem Umfang, durch wen und zu welchem Zeitpunkt kontrolliert werden. Bei kritischen Sicherheits- oder Endpunktdaten kann eine engmaschigere Prüfung angemessen sein als bei gering kritischen Feldern. Ergebnisse, Abweichungen, Nachverfolgung und Abschluss müssen nachvollziehbar dokumentiert werden. Ein Review ersetzt nicht die Korrektur selbst; er bewertet, ob die dokumentierten Änderungen und der zugrunde liegende Prozess akzeptabel sind.
Vor der produktiven Nutzung eines Systems ist außerdem zu prüfen, ob Audit-Trail-Funktionen die festgelegten Anforderungen tatsächlich erfüllen. Dazu zählen die vollständige Erfassung relevanter Ereignisse, die richtige Zuordnung von Nutzerinnen und Nutzern, die Darstellung alter und neuer Werte sowie ein verständlicher Export. Änderungen an Konfiguration oder Schnittstellen können eine erneute risikobasierte Bewertung dieser Funktion erforderlich machen.
Abgrenzung zum Audit
Ein Audit Trail ist eine Aufzeichnung innerhalb oder im Umfeld eines Systems. Ein Audit ist dagegen eine unabhängige Qualitätssicherungsmaßnahme, bei der Prozesse, Systeme oder Unterlagen gegen Anforderungen geprüft werden. Ein Audit kann den Audit Trail als Prüfgegenstand und Beweismittel verwenden, ist aber weder mit dem Protokoll noch mit dessen laufender Auswertung gleichzusetzen.
Auch der Audit-Trail-Review ist kein vollständiges Qualitätsaudit. Er ist eine operative oder qualitätssichernde Kontrolltätigkeit für die aufgezeichneten Systemereignisse. Ein Audit betrachtet typischerweise zusätzlich Governance, Validierungsstatus, Rollen, Arbeitsanweisungen, Schulung und die Wirksamkeit von Korrekturmaßnahmen. Die klare Unterscheidung verhindert, dass ein vorhandenes Protokoll irrtümlich als Nachweis einer unabhängigen Auditierung verstanden wird.
Bedeutung für klinische Studien
Audit Trails schützen die Glaubwürdigkeit klinischer Daten, weil sie Änderungen im eCRF, bei zentralen Datenquellen oder in anderen elektronischen Aufzeichnungen transparent machen. Sie unterstützen Monitoring, Datenmanagement, Qualitätsmanagement und Inspektionen bei der Frage, ob Daten korrekt eingegeben, nach festgelegten Regeln berichtigt und angemessen geprüft wurden. Besonders relevant sind kritische Daten, Entblindungsschutz, Berechtigungsänderungen und nachträgliche Anpassungen kurz vor Datenbankschluss.
Full-Service-CROs wie Mediconomics unterstützen durch risikobasierte Konzepte für Audit Trails und deren Review, die Definition von Rollen und Eskalationswegen sowie die Verknüpfung mit Monitoring, Datenmanagement und Qualitätsmanagement. Konkrete Leistungen sind die Prüfung von Systemanforderungen und Validierungsnachweisen, die Erstellung von Review-Plänen, die Auswertung auffälliger Datenänderungen und die nachvollziehbare Dokumentation von Findings und Maßnahmen.
Häufig gestellte Fragen (FAQ)
Muss jede Datenänderung einen Audit Trail erzeugen?
Für relevante elektronische Datenänderungen muss die Rückverfolgbarkeit gewährleistet sein. Welche Ereignisse in welcher Detailtiefe aufgezeichnet und geprüft werden, ist risikobasiert festzulegen; kritische Änderungen benötigen eine besonders belastbare Nachweisbarkeit.
Ist ein Audit Trail dasselbe wie ein Audit?
Nein. Der Audit Trail ist das Änderungsprotokoll. Ein Audit ist eine unabhängige Prüfung von Qualität und Compliance, die sich unter anderem auf Audit-Trail-Daten stützen kann.
Warum genügt es nicht, Audit Trails nur zu archivieren?
Weil sie zur Kontrolle von Daten und Metadaten auswertbar sein müssen. Erst der dokumentierte Review kann auffällige Änderungen oder Prozessschwächen erkennen und eine angemessene Nachverfolgung auslösen.
Regulatorische Referenzen
- ICH E6(R3), Good Clinical Practice — definiert Audit Trails als Metadaten und fordert Verfahren zu deren Prüfung.
- EMA/INS/GCP/112288/2023, Guideline on computerised systems and electronic data in clinical trials — beschreibt Erwartungen an elektronische Daten, Metadaten und Nachvollziehbarkeit.
- EudraLex Volume 4, Annex 11, Abschnitt 9 — verlangt verfügbare, verständliche und regelmäßig überprüfte Audit Trails.
- 21 CFR Part 11, Electronic Records; Electronic Signatures — enthält ergänzende US-Vorgaben zu zeitgestempelten Audit Trails.