Corrective and Preventive Action, meist CAPA genannt, ist ein gesteuerter Qualitätsprozess zur Untersuchung eines Qualitätsproblems, zur Beseitigung seiner Ursache und zur Verhinderung eines erneuten Auftretens oder vergleichbarer Probleme. CAPA verbindet damit Ursachenanalyse, risikogerechte Maßnahmen, dokumentierte Umsetzung und Wirksamkeitsprüfung innerhalb eines Qualitätsmanagementsystems.
Auslöser und strukturierte Untersuchung
Eine CAPA kann aus Abweichungen, Beschwerden, Trends, Audits, Selbstinspektionen, Monitoring, Lieferantenproblemen oder behördlichen Inspektionen hervorgehen. Nicht jeder einzelne Fehler erfordert zwangsläufig eine umfangreiche CAPA. Zunächst wird das Ereignis beschrieben, sein Umfang und mögliches Risiko werden bewertet und entschieden, ob eine formale Untersuchung erforderlich ist. Diese Entscheidung muss selbst nachvollziehbar sein.
Im Zentrum steht die Root Cause Analysis, also die Untersuchung der Grundursache. Sie darf sich nicht mit einer beobachtbaren Folge oder einer individuellen Fehlhandlung begnügen. Zu prüfen sind beispielsweise Prozessgestaltung, Verantwortlichkeiten, Schulung, Systemkonfiguration, Dokumentation, Ressourcen und Schnittstellen. Daten und Belege sollen die Ursachenkette stützen. Erst wenn die Ursache ausreichend verstanden ist, lässt sich eine Maßnahme auswählen, die das zugrunde liegende Risiko tatsächlich adressiert.
Korrektur, Korrekturmaßnahme und Vorbeugungsmaßnahme
Eine Korrektur beseitigt einen festgestellten Fehler unmittelbar, etwa indem ein fehlerhafter Eintrag berichtigt oder ein unvollständiges Dokument ergänzt wird. Sie stellt den Sollzustand im Einzelfall wieder her, beantwortet aber noch nicht, warum das Problem entstanden ist. Eine Korrekturmaßnahme beseitigt dagegen die Ursache einer erkannten Nichtkonformität, damit sie nicht wieder auftritt.
Eine Vorbeugungsmaßnahme richtet sich auf eine potenzielle Nichtkonformität oder ein vergleichbares Risiko, bevor ein Fehler eingetreten ist. In der heutigen CAPA-Praxis können präventive Elemente auch aus Trenddaten und Risikobewertungen entstehen. ICH Q10 verlangt ein CAPA-System, das Ursachen identifiziert, angemessene Maßnahmen festlegt und deren Wirksamkeit bewertet. Maßnahmen sollen dem Risiko angemessen sein und dürfen keine neuen, unbeurteilten Auswirkungen auf Qualität oder Sicherheit erzeugen.
Ein belastbarer CAPA-Datensatz definiert Problem, Risiko, Ursachenhypothese, Maßnahmen, Verantwortliche, Fristen und erforderliche Genehmigungen. Die Umsetzung kann Änderungen an SOPs, Schulungen, Systemen, Verträgen oder Kontrollen umfassen. Eine Frist ist kein Wirksamkeitsnachweis. Verzögerungen, Maßnahmenabweichungen und Wechselwirkungen mit Change Control müssen transparent gesteuert werden.
Die Wirksamkeitsprüfung erfolgt erst zu einem angemessenen Zeitpunkt und anhand vorab festgelegter Kriterien. Sie untersucht, ob die Ursache behoben wurde und ob das Problem unter vergleichbaren Bedingungen ausbleibt. Geeignet sein können eine erneute Prozessprüfung, Kennzahlen, Stichproben, Auditnachverfolgung oder Trendanalysen. Bleibt die Wirkung aus, wird die CAPA nicht nur administrativ geschlossen, sondern erneut bewertet und gegebenenfalls erweitert.
Abgrenzung zu Abweichung und Audit-Finding
Eine Abweichung beschreibt die Nichtbefolgung einer Vorgabe oder den Unterschied zwischen geplantem und tatsächlichem Ablauf. Sie ist häufig ein Auslöser für eine Untersuchung, aber nicht mit CAPA gleichzusetzen. Ein Audit-Finding ist die dokumentierte Feststellung eines Auditors anhand von Auditkriterien. Auch ein Finding kann CAPA erfordern, doch die Feststellung selbst ist noch keine Ursachenanalyse und keine Maßnahme.
CAPA ist somit der nachgelagerte, gesteuerte Verbesserungsprozess. Er soll eine Abweichung oder ein Audit-Finding nicht sprachlich ersetzen, sondern deren Ursache und Wiederholungsrisiko bearbeiten. Sicherheitskorrekturmaßnahmen im Feld betreffen demgegenüber spezifisch die Sicherheit bereits bereitgestellter Produkte und folgen ihrem eigenen regulatorischen Rahmen.
Die Entscheidung über Maßnahmen berücksichtigt auch mögliche Nebenfolgen. Eine neue zusätzliche Kontrolle kann etwa Bearbeitungszeiten verlängern oder Fehler an eine andere Schnittstelle verlagern. Daher verbindet ein gutes CAPA-System die Maßnahmenplanung mit dem Risikomanagement und gegebenenfalls mit Change Control. Die Leitung benötigt aus CAPA-Trends Informationen darüber, ob Ressourcen, Prozesse oder Schulungskonzepte angepasst werden müssen. Eine saubere Dokumentation zeigt außerdem den Unterschied zwischen einer bloß verspätet geschlossenen Aufgabe und einer tatsächlich untersuchten, begründeten und wirksam gelösten Nichtkonformität. Damit wird CAPA zu einem Steuerungsinstrument für kontinuierliche Verbesserung statt zu einer Liste formaler Restpunkte.
Der CAPA-Datensatz muss die bestätigte Grundursache, die risikogerechten Maßnahmen, Verantwortlichkeiten, Fristen und die Kriterien der Wirksamkeitsprüfung miteinander verknüpfen. Erst die dokumentierte Prüfung, ob die Maßnahme die Ursache beseitigt und ein Wiederauftreten verhindert, rechtfertigt den Abschluss der jeweiligen CAPA.
Bedeutung für klinische Studien
In klinischen Prüfungen verbindet CAPA Qualitätsprobleme mit einem überprüfbaren Verbesserungsweg. Relevante Auslöser sind etwa wiederkehrende Protokollverletzungen, verspätete Sicherheitsmeldungen, unzureichende Datenprüfungen oder systemische Mängel bei Dienstleistern. ICH E6(R3) verlangt Strategien, um schwerwiegende Verstöße zu vermeiden, zu erkennen, zu beheben und ihre Wiederholung zu verhindern. Der Sponsor behält die Verantwortung auch bei delegierten Tätigkeiten.
Full-Service-CROs wie Mediconomics unterstützen bei der Triage von Findings, der Koordination von Ursachenanalysen und risikogerechten CAPA-Plänen sowie bei der Dokumentation und Nachverfolgung von Maßnahmen. Sie können Monitoring, Pharmakovigilanz, Datenmanagement, Qualitätsmanagement und Projektmanagement zusammenführen, damit Wirksamkeitsprüfungen auf belastbaren Daten beruhen und offene Punkte für Audits oder Inspektionen transparent bleiben.
Häufig gestellte Fragen (FAQ)
Ist eine Korrektur bereits eine CAPA?
Nein. Eine Korrektur behebt den einzelnen Fehler. CAPA untersucht zusätzlich die Ursache und legt gegebenenfalls Korrektur- oder Vorbeugungsmaßnahmen mit Wirksamkeitsprüfung fest.
Wann darf eine CAPA geschlossen werden?
Erst wenn Maßnahmen umgesetzt, ihre Auswirkungen bewertet und die vorab definierten Kriterien der Wirksamkeitsprüfung erfüllt sind oder die Neubewertung nachvollziehbar begründet ist.
Muss jedes Audit-Finding zu einer CAPA führen?
Nein. Das Risiko und die Bedeutung des Findings bestimmen, ob eine formale CAPA erforderlich ist. Die Entscheidung muss begründet dokumentiert werden.
Regulatorische Referenzen
- ICH Q10 Pharmaceutical Quality System – beschreibt CAPA als wesentliches Qualitätssystemelement.
- ICH Q9 Quality Risk Management – verlangt einen wissenschaftlich und risikogerecht ausgerichteten Entscheidungsansatz.
- ICH E6(R3) Good Clinical Practice – fordert das Beheben von Problemen und die Verhinderung ihrer Wiederholung.