Checkliste für das BSL-3/4-Übergabepaket: Integrierte Abnahmebelege für Biosicherheitsbeauftragte und Anlageningenieure

Eine Anlage, die den mechanischen Fertigstellungsstand 95% erreicht und diesen Meilenstein als Grundlage für die Beurteilung der Bezugsbereitschaft betrachtet, stützt sich auf eine Annahme, die im schlimmsten Fall genau zum ungünstigsten Zeitpunkt scheitern kann. Ein einziges fehlendes Kalibrierungszertifikat, eine nicht unterzeichnete Redline-Zeichnung oder ein FAT/SAT-Protokoll, das sich nicht auf die installierte Konfiguration zurückführen lässt, reicht aus, um die Übergabe für zwei bis sieben Tage auszusetzen, während die Lücke unter hohem Zeitdruck behoben wird. Die Kosten bestehen nicht nur aus Zeit – es ist der kumulative Effekt aus zusammengestellten Prüfungsteams, bestätigten Anwesenheitsplänen und Fristen für behördliche Einreichungen, die nicht dokumentierte Verzögerungen nicht auffangen können. Die Lösung hierfür besteht darin, die Übergabe als Kontrollpunkt für die Vollständigkeit der Dokumentation zu betrachten und nicht als Meilenstein des Baufortschritts. Der Nachweisindex, das Abweichungsprotokoll und die Aufträge des Bauherrn, die diesen Kontrollpunkt funktionsfähig machen, sind Gegenstand der folgenden Ausführungen.

Beweismittelverzeichnis nach System, Raum und Eigentümer

Das grundlegende Problem bei den meisten Übergabepaketen besteht darin, dass die Organisation nach Auftragnehmerpaketen und nicht nach Systemen und Räumen erfolgt. Wenn Testprotokolle so sortiert vorliegen, dass sie nach dem Lieferanten und nicht nach dem, was sie überprüfen, geordnet sind, kann ein Biosicherheitsbeauftragter, der die Leistung der Eindämmungsmaßnahmen überprüft, das Luftströmungsverhalten nicht effizient mit dem zuständigen Planungsverantwortlichen abgleichen oder bestätigen, dass eine bei der Werksabnahme protokollierte Änderung am HEPA-Gehäuse tatsächlich in die Bestandszeichnungen übernommen wurde. Die Nachweise sind zwar vorhanden, doch ihre Struktur verwandelt eine Verifizierungsaufgabe in eine Ermittlungsaufgabe – und dieser Unterschied ist entscheidend, wenn die Prüfzeit begrenzt ist und die Inbetriebnahme terminiert ist.

Ein Funktionsnachweisindex weist jedem kritischen System über alle Phasen hinweg, in denen Nachweise generiert werden – Entwurf, Fertigung, Installation, Steuerung und Inbetriebnahme –, einen namentlich benannten Verantwortlichen zu. Diese Zuständigkeit ist keine Formalität. Sie sorgt dafür, dass jeder Nachweis für die Biosicherheitsprüfung tatsächlich verwertbar ist und nicht nur bloß vorhanden ist. Ohne einen namentlich benannten Verantwortlichen gibt es bei einer Abweichung in einem Druckprüfprotokoll niemanden, den man zur Rede stellen kann, keinen Eskalationsweg und keine Rechenschaftspflicht dafür, ob die Behebung angemessen war. Das WHO-Handbuch zur Laborsicherheit und das BMBL der CDC behandeln die Überprüfung der Eindämmungsmaßnahmen als eine Verantwortung auf Systemebene – für die Dokumentation bedeutet dies, dass die Systemgrenze und nicht die Grenze des Auftragnehmers die richtige Organisationseinheit ist.

Die dokumentierten Mindestkategorien für die Übergabe von BSL-3/4-Einrichtungen – Luftstrom- und Druckstrategie, HEPA-Filteranordnung, Integrität der Gebäudehülle, Dekontaminationskompatibilität und Ausfallsicherheit der Versorgungssysteme – stellen die für die Eindämmung kritischen Systeme dar, bei denen unvollständige Nachweise direkte betriebliche Konsequenzen nach sich ziehen. Es handelt sich hierbei nicht um eine abgeschlossene behördliche Liste, und der anlagenspezifische Umfang kann darüber hinausgehen, doch spiegeln sie die Kategorien wider, in denen bei der Überprüfung der Biosicherheit am häufigsten Nachweislücken zutage treten. Die Stabilität des Raumdruckunterschieds und das Verhalten bei kritischen Alarmen werden anhand der in der genehmigten Auslegungsgrundlage festgelegten, anlagenspezifischen Bereiche überprüft, nicht anhand allgemeiner, von dieser Grundlage unabhängiger „Bestanden/Nicht bestanden“-Schwellenwerte.

Jeder Eintrag im Index sollte rückverfolgbare Zeichnungen, FAT-/SAT-Protokolle, Materialunterlagen, ein Betriebs- und Wartungspaket sowie ein Änderungsprotokoll enthalten – nicht, weil Vollständigkeit eine administrative Präferenz ist, sondern weil das Fehlen auch nur eines dieser Elemente in einem Eintrag zu einem kritischen System eine Lücke in der Rückverfolgbarkeit schafft, die ein Biosicherheitsbeauftragter nicht einfach abzeichnen kann.

Bestandsunterlagen müssen genehmigte Änderungen, endgültige Komponentenlisten und Wartungshinweise enthalten – nicht die zu Projektbeginn eingereichte Konfiguration gemäß der Planungsabsicht. Wenn der Nachweisinventar auf der Grundlage von Unterlagen aus der Frühphase erstellt und nie aktualisiert wird, um Änderungen aus der Inbetriebnahmephase widerzuspiegeln, beschreibt er die Anlage so, wie sie geplant war, nicht so, wie sie gebaut wurde – und genau diesen Unterschied soll die Biosicherheitsprüfung aufdecken.

Abweichungen und Betriebsbeschränkungen vor der Übergabe

Offene Abweichungen bei der Übergabe sind ein strukturelles Problem und keine administrative Unannehmlichkeit. Eine protokollierte, aber ungelöste Abweichung bedeutet, dass das betroffene System nicht abgenommen wurde – und ein nicht abgenommenes System kann keinen Anspruch auf Übergabe begründen, unabhängig davon, wie der Rest des Pakets lautet. Die praktische Anforderung lautet, dass jede Abweichung einen nachvollziehbaren Abschluss haben muss: eine Beschreibung der Lösung, Belege sowie eine Aufzeichnung darüber, wer sie genehmigt hat. Eine Übergabeprüfung, bei der eine offene Abweichung ohne diese Elemente festgestellt wird, hat keine Grundlage für die Beurteilung, ob das System sicher genutzt werden kann.

Zwei Prozesskontrollen verringern das Risiko, dass sich Abweichungen ansammeln, ohne dass sie behoben werden. Die erste ist eine 24-Stunden-Protokollierungsregel mit einem einzigen Verantwortlichen für die Genehmigung von Änderungen – eine empfohlene Vorgehensweise, die verhindert, dass undokumentierte Änderungen der Überprüfung entgehen und Testprotokolle ungültig machen, die unter anderen Bedingungen beglaubigt wurden. Die zweite ist eine dokumentierte Sperre für kritische Softwareeinstellungen und Regelwerte, bevor die begleiteten Protokolle beginnen. Dabei handelt es sich nicht um gesetzlich festgelegte Anforderungen, sondern um bewährte Vorgehensweisen bei der Inbetriebnahme. Ihr praktischer Wert liegt darin, dass sie eine klare Vorher-Nachher-Grenze ziehen: Jede nach der Sperre vorgenommene Änderung gilt per Definition als Abweichung, während jede davor vorgenommene Änderung Teil der verifizierten Baseline ist.

Ein noch differenzierterer Kontrollpunkt sind Betriebsbeschränkungen. Wenn ein System seine ursprünglichen Abnahmekriterien nicht erfüllen kann, aber unter einer dokumentierten Ausweichlösung – einem reduzierten Druckunterschied, einer manuellen Überwachungsmaßnahme oder einer Umgehungslösung – abgenommen wurde, wird diese Beschränkung bei der Übergabe nicht automatisch aufgehoben. Sie muss vom Biosicherheitsbeauftragten überprüft und formell genehmigt werden, bevor die Übergabe fortgesetzt wird. Dies ist ein Planungskriterium und keine vorübergehende Lücke. Die Abnahme einer Einschränkung durch den Biosicherheitsbeauftragten ist eine dokumentierte Entscheidung darüber, unter welchen Bedingungen die Anlage sicher betrieben werden kann, und sie gehört als dauerhafter Eintrag in das Übergabeprotokoll, nicht als vorübergehender Vermerk.

Die Folge einer unterlassenen Überprüfung ist, dass Betriebsbeschränkungen zum institutionellen Gedächtnis werden, anstatt als dokumentierte Kontrollmaßnahmen festgehalten zu werden – informell bekannt bei dem Team, das die Anlage in Betrieb genommen hat, unbekannt jedoch bei den Betreibern und dem Wartungspersonal, die sie übernehmen. Diese Wissenslücke ist die Voraussetzung dafür, dass provisorische Kontrollmaßnahmen versagen.

SOP und Schulungsunterlagen im Zusammenhang mit der Abnahme

Der häufigste Fehler bei der Dokumentation von Schulungen im Rahmen der Übergabe besteht darin, die Unterlagen als Liefernachweis und nicht als Nachweis der Betriebsbereitschaft zu betrachten. Ein Abnahmeprotokoll bestätigt zwar, dass die Schulung stattgefunden hat, aber es bestätigt nicht, dass die richtige Person eine für ihre tatsächliche Rolle relevante Schulung erhalten hat oder dass die Standardarbeitsanweisung (SOP), anhand derer die Schulung durchgeführt wurde, das System in seinem in Betrieb genommenen Zustand und nicht in seinem geplanten Zustand widerspiegelt.

Die Rollentrennung ist das Planungskriterium, das Schulungsunterlagen aussagekräftig macht. Bediener, Wartungspersonal und Notfallteams interagieren unterschiedlich mit BSL-3/4-Systemen, sind mit unterschiedlichen Fehlermodi konfrontiert und benötigen unterschiedliche Verfahrenshinweise. Die Zusammenfassung aller drei Zielgruppen in einer einzigen allgemeinen Schulungsunterlage führt zu einer Dokumentation, die sich bei einer Biosicherheitsprüfung nur schwer als Nachweis verwenden lässt – und die es nahezu unmöglich macht, einen glaubwürdigen Prüfpfad zu erstellen, falls ein Vorfall eine Untersuchung nach der Inbetriebnahme auslöst. Diese Trennung ist keine formale Vorschrift; sie ist vielmehr die Voraussetzung, die Schulungsunterlagen von einem bloßen Häkchen auf der Compliance-Checkliste in verwertbare Nachweise für die Konformität verwandelt.

Das Zeitproblem verschärft diese Situation noch. Schulungen, die Überprüfung der Standardarbeitsanweisungen (SOPs) und Einweisungen in die Wartung, die auf die letzten Wochen vor der Übergabe verschoben werden, sind regelmäßig unvollständig. Die praktische Empfehlung lautet daher, diese Aktivitäten in den Inbetriebnahmeplan zu integrieren, sodass sie mit der Fertigstellung der Systeme synchronisiert sind – Bediener werden in der Luftstromsteuerung geschult, wenn diese Systeme in Betrieb genommen und überprüft werden, und Wartungsteams werden in die Verfahren zum Austausch von HEPA-Filtern eingewiesen, wenn diese Systeme abgenommen werden. Dadurch wird verhindert, dass die Übergabe nicht durch ein fehlendes Prüfprotokoll, sondern durch eine SOP blockiert wird, die nie anhand der tatsächlichen Konfiguration überprüft wurde.

Der Abgleich zwischen den vom Lieferanten bereitgestellten Unterlagen und den betriebseigenen Standardarbeitsanweisungen (SOPs) ist der Punkt, an dem diese Lücke am häufigsten auftritt. Die Betriebs- und Wartungsunterlagen des Lieferanten beziehen sich auf die Geräte in dem Zustand, in dem sie geliefert und werkseitig geprüft wurden. Sie geben keinen Aufschluss darüber, wie diese Geräte in die Containment-Strategie des Standorts eingebunden sind, wie die standortspezifischen Alarmreaktionsverfahren aussehen oder wie die Notfall-Dekontaminationsabläufe der Einrichtung gestaltet sind. Um diese Lücke vor der Übergabe zu schließen, sind aktive Maßnahmen erforderlich – ein Vergleich zwischen den Lieferantenunterlagen und den betriebsspezifischen SOPs mit einem dokumentierten Abgleichprotokoll. Ohne diesen Vergleich beziehen sich die Schulungsunterlagen auf Dokumentation, die nicht die tatsächliche Betriebsumgebung beschreibt, und der für die Biosicherheit zuständige Mitarbeiter, der die integrierte Einsatzbereitschaft überprüft, hat keine Grundlage, um die Übereinstimmung zu bestätigen.

Bei Anlagen mit modularer Sicherheitsinfrastruktur gilt dieser Abgleichschritt für die Schnittstelle zwischen der BSL-3/BSL-4-Modul-Labor die Gerätedokumentation und die standortspezifischen Standardarbeitsanweisungen (SOPs) für den Containment-Betrieb – eine Lücke, die leicht übersehen wird, wenn die Werksabnahme und die Integration vor Ort als separate Arbeitsabläufe verwaltet werden.

Nachweis des Wartungszugangs für kritische Systeme

Der Nachweis der Wartungsfähigkeit ist ein Kriterium für die Übergabe und kein Ergebnis, das erst nach der Inbetriebnahme vorliegt. Wenn ein Biosicherheitsbeauftragter eine Anlage ohne dokumentierten Nachweis akzeptiert, dass die für die Eindämmung kritischen Komponenten sicher gewartet werden können, basiert die Abnahme auf der Annahme, dass eine Wartung möglich ist, und nicht auf einem verifizierten Nachweis – und diese Annahme stößt in der Regel bereits bei der ersten planmäßigen Wartung an ihre Grenzen, nicht erst bei der Inbetriebnahme.

Das HEPA-Filtersystem ist das deutlichste Beispiel dafür, wo diese Lücke ein direktes Einschließungsrisiko darstellt. In BSL-3/4-Umgebungen eingesetzte „Bag-in/Bag-out“-Systeme müssen einen kontaminationssicheren Filterwechsel ermöglichen, ohne die Integrität der Einschließung zu beeinträchtigen. Als Nachweis hierfür sollten dokumentierte Verfahren für den Testzugang, Aufzeichnungen zur Wartbarkeit des Gehäuses sowie eine schriftliche Bestätigung vorliegen, dass der Austausch gemäß den Biosicherheitsverfahren der Einrichtung durchgeführt werden kann. Ein System, bei dem Filter zwar installiert und getestet wurden, das Austauschverfahren jedoch nicht anhand der installierten Konfiguration überprüft und dokumentiert wurde, lässt der Einrichtung keinen sicheren Wartungsweg – was bedeutet, dass sie nicht nachhaltig betrieben werden kann, unabhängig davon, wie gut sie bei der Inbetriebnahme funktioniert hat. Für Einrichtungen, die die Wartungsanforderungen für HEPA-Eindämmungssysteme überprüfen, Bag-in-Bag-Out Die Systemdokumentation bietet einen nützlichen Anhaltspunkt dafür, was Nachweise zur Wartbarkeit von Wohngebäuden enthalten sollten.

Das Betriebs- und Wartungspaket sowie die Ersatzteilstrategie bergen ein anderes, aber ebenso wichtiges Risiko. Kalibrierungsintervalle, die vor der Übergabe nicht dokumentiert wurden, richten sich in der Regel nach den Empfehlungen des Herstellers, die möglicherweise nicht den tatsächlichen Nutzungsbedingungen der Anlage oder den behördlichen Anforderungen entsprechen. Die Lieferzeiten für kritische Ersatzteile, die bei der Inbetriebnahme nie bestätigt wurden, können beim ersten Ausfall einer Komponente zu einem Terminplanproblem werden. Ein vorbeugender Supportplan, der Intervalle für die erneute Inbetriebnahme und eine Strategie für kritische Ersatzteile umfasst, ist kein bürokratischer Zusatz zum Übergabepaket – es handelt sich um Informationen, die das Wartungspersonal benötigt, um die Zuverlässigkeit des Systems über die gesamte Betriebsdauer der Anlage aufrechtzuerhalten.

Der Kompromiss ist hier ganz real: Die Erstellung eines vollständigen Nachweises über den Wartungszugang während der Inbetriebnahme erhöht den Dokumentationsaufwand in einer Phase, die ohnehin schon unter Zeitdruck steht. Die Kosten einer Verschiebung dieser Maßnahmen bestehen jedoch darin, dass das Wartungsteam eine Anlage übernimmt, in der es mit undokumentierten Verfahren, unbekannten Kalibrierungslücken und einem nicht festgelegten Zeitplan für die erneute Inbetriebnahme konfrontiert ist – Bedingungen, die die Zuverlässigkeit der Sicherheitshülle im Laufe der Zeit beeinträchtigen, was jedoch erst dann erkennbar wird, wenn ein Ausfallereignis dies sichtbar macht.

Überprüfung der integrierten Einsatzbereitschaft durch den Biosicherheitsbeauftragten

Die integrierte Bereitschaftsprüfung ist keine abschließende Begehung. Es handelt sich um eine strukturierte Bewertung anhand dokumentierter Kriterien, und ihr Ergebnis – die Genehmigung durch den Biosicherheitsbeauftragten – ist nur dann vertretbar, wenn die Prüfung auf der Grundlage eines vollständigen Nachweispakets durchgeführt wurde und nicht auf der Grundlage eines unter Zeitdruck zusammengestellten Teilpakets.

Die praktischen Zulassungskriterien vor Beginn der bezeugten Tests spiegeln diese Anforderung wider. Ein Schwellenwert für die Systemfertigstellung von mindestens 95% ohne offene kritische Mängel ist ein empfohlenes Minimum, kein formeller regulatorischer Standard, stellt jedoch den Zustand dar, unterhalb dessen bezeugte Tests Ergebnisse liefern können, die nicht den tatsächlichen Inbetriebnahmezustand der Anlage widerspiegeln. Noch wichtiger ist, dass vor Beginn der Überprüfung 100% der erforderlichen Dokumente vorliegen müssen – Kalibrierungszertifikate, Bestandspläne, Kontrollberichte, Schulungsunterlagen, Testskripte, Abweichungsprotokolle und Nachweise zur Behebung von Mängeln. Die Regel bezüglich der Unvollständigkeit ist nicht proportional: Ein einziges fehlendes Dokument in einer kritischen Kategorie stellt keine geringfügige Lücke dar. Es handelt sich um eine Lücke, die der Biosicherheitsbeauftragte bei der Prüfung nicht umgehen kann, und der Versuch, dies zu tun, führt zu einem Audit-Risiko, das schwerer zu verteidigen ist als eine verspätete Übergabe.

Eine Vorankündigung von zwei Wochen zur Bestätigung der Teilnahme von Vertretern des Eigentümers an kritischen Prüfungen ist ein Planungskriterium, das auf praktischen Erfordernissen beruht. Wird die Teilnahme erst spät bestätigt, stehen wichtige Zeugen nicht zur Verfügung, werden Prüfungen von Mitarbeitern bezeugt, die nicht befugt sind, diese abzunehmen, und weist das Prüfprotokoll eine Verfahrenslücke auf, die möglicherweise behoben werden muss, bevor das Dossier eingereicht werden kann. ISO 35001:2019 bietet einen Rahmen für das Biorisikomanagement, der systematische Überprüfungs- und Risikoakzeptanzprozesse unterstützt – das Prinzip der Anwesenheitsbestätigung spiegelt diese Art der disziplinierten Einbindung der Beteiligten wider, auch wenn der konkrete Zeitrahmen eher eine praktische Empfehlung als eine normativ festgelegte Anforderung ist.

Die integrierte Bereitschaftsprüfung umfasst auch die Aufgabe, zu bestätigen, dass die Lieferantenunterlagen mit den Standardarbeitsanweisungen (SOPs) der Einrichtung abgeglichen wurden. Hier verursachen fragmentierte Nachweispakete die größten Reibungsverluste: Lieferantendaten, Inbetriebnahmeergebnisse und Standortdokumentation, die parallel verwaltet wurden, müssen miteinander abgeglichen werden, um zu überprüfen, ob die Eindämmungsstrategie der Einrichtung über alle beteiligten Systeme hinweg kohärent ist. Ein Biosicherheitsbeauftragter, der diesen Abgleich nicht effizient durchführen kann – weil die Nachweise nach Auftragnehmern statt nach Systemen organisiert sind –, steht vor einer Überprüfungsaufgabe, die sich nicht innerhalb der dafür vorgesehenen Zeit bewältigen lässt.

Für Teams, die parallel zur Vorbereitung dieser Überprüfung an der Inbetriebnahmebereitschaft arbeiten, gilt Folgendes: Schritt-für-Schritt-Anleitung zur Inbetriebnahme von BSL-3-Labors bietet eine nützliche Orientierungshilfe für die Abfolge der Maßnahmen zur Evidenzgewinnung, die eine integrierte Bereitschaftsprüfung unterstützen.

Übergabeblock für fehlende wichtige Datensätze

Die häufigste Form von Übergabeengpässen ist zugleich die am leichtesten zu vermeidende: eine Dokumentationslücke in einem kritischen System, das zwar zum Zeitpunkt der mechanischen Fertigstellung (95%) vollständig war, für das jedoch die Nachweisdokumente nie endgültig fertiggestellt wurden. Das Bauteam betrachtet die mechanische Fertigstellung als Betriebsbereitschaft; das Dokumentationsteam betrachtet sie als separaten Arbeitsstrang mit einer späteren Frist; und der Biosicherheitsbeauftragte, der ein Nachweisdokument mit einem fehlenden Kalibrierungsprotokoll oder einer nicht unterzeichneten Korrektur anzeigt, hat keine andere Wahl, als die Abnahme auszusetzen, bis die Lücke geschlossen ist.

Der Zeitrahmen von 2 bis 7 Tagen, der mit der Behebung fehlender Elemente während der Übergabe verbunden ist, basiert auf den Erfahrungen von Praktikern und stellt weder eine vertragliche Garantie noch das Ergebnis einer empirischen Studie dar. Dieser Wert ist als ernst zu nehmende Auswirkung auf die Terminplanung zu betrachten, nicht als präzise Prognose. Was damit beschrieben wird, ist realistisch: Das Aufspüren eines Kalibrierungszertifikats bei einem Lieferanten, der seine Aktivitäten eingestellt hat, das Einholen einer Unterschrift auf einem Korrekturabzug von einem Konstrukteur, der zu einem anderen Projekt gewechselt ist, oder die Rekonstruktion der FAT/SAT-Rückverfolgbarkeit für ein Gerätepaket, das außerhalb der Hauptinbetriebnahmeprotokolle dokumentiert wurde – all dies kostet Zeit, die der Belegungsplan nicht ohne Weiteres auffangen kann. Der Druck, diese Lücke schnell zu schließen, führt oft dazu, dass Unterlagen zwar vorliegen, aber nicht ordnungsgemäß überprüft wurden – was eine Verzögerung bei der Übergabe gegen ein Audit-Risiko eintauscht.

Die Unvollständigkeitsregel sollte als bewusster Kontrollpunkt betrachtet werden: Fehlen bei einem kritischen System Nachweise, ein benannter Verantwortlicher oder eine dokumentierte Betriebsbeschränkung, gilt die Übergabe als unvollständig. Hierbei handelt es sich nicht um eine proportionale Bewertung. Eine mechanische Fertigstellung zu 95 Prozent bedeutet nicht, dass das System zur Übergabe bereit ist, wenn die Dokumentation unvollständig ist, und diese Unterscheidung muss in den Abnahmekriterien des Projekts ausdrücklich festgelegt werden, anstatt sie aus den Baufortschrittsberichten abzuleiten.

Ein Echtzeit-Dashboard für die Mängelliste mit Fristen – 48 Stunden für dringende Punkte, 72 Stunden für Standardpunkte, 7 Tage für Punkte, die eine Antwort des Lieferanten erfordern – bietet einen proaktiven Mechanismus, um zu verhindern, dass sich überfällige Lücken zu einem Hindernis für die Übergabe anhäufen. Der Vorteil dieser Friststruktur besteht darin, dass sie bereits vor dem Termin der Übergabeprüfung eine sichtbare Eskalationsschwelle schafft. Wenn Punkte ihre Frist überschreiten, ohne dass eine Lösung gefunden wurde, sind die Auswirkungen auf den Zeitplan bereits erkennbar, anstatt erst dann deutlich zu werden, wenn der Biosicherheitsbeauftragte den Nachweisindex durchgeht.

Das Grundprinzip, das funktionsfähige Übergabepakete von solchen unterscheidet, die den Einzug verzögern, ist dasselbe, das während des gesamten Inbetriebnahmeprozesses gilt: Dokumentationslücken, die während der Nachweiserhebung identifiziert und nachverfolgt werden, sind beherrschbar; Lücken, die erst während der Biosicherheitsprüfung entdeckt werden, stellen unter Zeitdruck ein Terminierungsproblem dar. Die zeitliche Struktur der Mängelliste, das Dokumentations-Gate 100% und die Unvollständigkeitsregel dienen alle demselben Zweck – sie verlegen den Zeitpunkt der Feststellung nach vorne, wenn die Behebung noch unkompliziert ist.

Ein BSL-3/4-Übergabepaket, das eher als Abnahmeinstrument denn als Dokumentation der Baugeschichte dient, zeichnet sich an jedem kritischen Systemzugang durch drei Bedingungen aus: einen namentlich genannten Verantwortlichen, einen abgeschlossenen Abweichungsstatus mit Nachweis der Behebung sowie eine dokumentierte Betriebsbeschränkung, sofern eine solche gilt. Das Fehlen auch nur einer dieser Voraussetzungen führt nicht zu einer schrittweisen Verschlechterung des Pakets – es verändert vielmehr die Art der Überprüfung durch den Biosicherheitsbeauftragten von einer Verifizierungsaufgabe zu einer Ermittlungsaufgabe, deren Zeitrahmen sich kaum mit dem Nutzungsplan vereinbaren lässt.

Der praktische nächste Schritt für Teams, die kurz vor der Übergabe stehen, besteht darin, den Nachweisindex anhand dieser drei Bedingungen zu überprüfen, bevor die Überprüfung durch den Biosicherheitsbeauftragten angesetzt wird – und nicht erst, nachdem diese begonnen hat. Die Ermittlung, bei welchen kritischen Systemeinträgen die Zuweisung eines Verantwortlichen fehlt, welche Abweichungen noch offen sind und welche Betriebsbeschränkungen noch nicht offiziell geprüft und akzeptiert wurden, liefert dem Projektteam eine konkrete, nach Prioritäten geordnete Liste von Maßnahmen – statt eines allgemeinen Eindrucks von Bereitschaft, der einer strukturierten Überprüfung möglicherweise nicht standhält. Diese Überprüfung vor der Begutachtung entscheidet darüber, ob das Übergabepaket die Inbetriebnahme beschleunigt oder verzögert.

Häufig gestellte Fragen

F: Was passiert, wenn die Anlage in mehreren Phasen geplant und gebaut wurde und verschiedene Bauunternehmen für unterschiedliche Systeme zuständig waren – kann der Beweisindex dennoch nach System und Raum gegliedert werden?
A: Ja, und Projekte, die nach Phasen oder Auftragnehmern fragmentiert sind, machen eine systembasierte Organisation umso notwendiger, nicht weniger. Wenn mehrere Auftragnehmer Nachweise über sich überschneidende Zeiträume hinweg erstellen, wird die Überprüfungsaufgabe des Biosicherheitsbeauftragten zu einer regelrechten Ermittlungsarbeit, es sei denn, das Verzeichnis legt über diese Fragmentierung hinweg eine System- und Raumstruktur fest. In der Praxis ist eine Verantwortungsmatrix erforderlich, die für jedes System einen namentlich genannten Verantwortlichen über alle beteiligten Phasen hinweg zuweist – Planung, Fertigung, Installation, Steuerung und Inbetriebnahme –, unabhängig davon, wie viele Auftragnehmer Nachweise zu jedem Eintrag beigetragen haben. Ohne diese einheitliche Struktur erfordert der Abgleich eines Druckprüfprotokolls mit einem bei der Werksabnahme protokollierten Austausch eines HEPA-Gehäuses, dass der Prüfer Zusammenhänge rekonstruieren muss, die der Index eigentlich hätte verdeutlichen sollen.

F: Wenn eine Betriebsbeschränkung nicht vor dem geplanten Übergabetermin behoben werden kann, verhindert dies dann automatisch die Abnahme, oder kann die Anlage in einem Zustand mit eingeschränkter Belegung formell abgenommen werden?
A: Eine ungelöste Betriebsbeschränkung verhindert nicht automatisch die Übergabe, muss jedoch vor der Übergabe vom Biosicherheitsbeauftragten formell geprüft und akzeptiert werden – sie kann nicht einfach als informelle Vereinbarung übernommen werden. Diese Unterscheidung ist wichtig, da eine dokumentierte Beschränkung, die vom Biosicherheitsbeauftragten geprüft und akzeptiert wurde, eine festgelegte Voraussetzung für den sicheren Betrieb darstellt; eine undokumentierte Beschränkung wird hingegen zu institutionellem Wissen, auf das Betreiber und Wartungspersonal, die die Anlage übernehmen, keinen Zugriff haben. Das Übergabeprotokoll muss die Einschränkung als dauerhaften Eintrag mit dokumentierten Ausweichmaßnahmen wiedergeben, nicht als vorübergehenden Vermerk, von dem erwartet wird, dass er nach der Inbetriebnahme behoben wird. Was die Einrichtung nicht tun darf, ist, die Inbetriebnahme mit einer noch nicht geprüften Einschränkung fortzusetzen, unabhängig vom Zeitdruck.

F: Was ist der unmittelbar folgende Schritt vor der Inbetriebnahme, nachdem der Biosicherheitsbeauftragte die integrierte Bereitschaftsprüfung genehmigt hat?
A: Die Abnahme durch den Biosicherheitsbeauftragten schließt den Dokumentationsprozess ab, leitet jedoch nicht automatisch die Inbetriebnahme ein. Der unmittelbar folgende Schritt besteht darin, zu bestätigen, dass das Übergabepaket – einschließlich des abgenommenen Abweichungsprotokolls, der Betriebsbeschränkungen, des Bestandsverzeichnisses und der Schulungsunterlagen – offiziell an das Betriebsteam der Einrichtung übergeben wurde, wobei für jedes kritische System eine definierte Eigentumsübergabe erfolgt ist. Dies bedeutet, dass die in der Verantwortungsmatrix benannten Verantwortlichen von der Verantwortung für die Inbetriebnahme zur Verantwortung für den Betrieb übergehen und sich die Struktur der Mängelliste von einem Nachverfolgungsinstrument vor der Übergabe zu einem Register für Korrekturmaßnahmen nach der Übergabe wandelt. Für alle offenen, nicht kritischen Punkte, die unter Vorbehalt akzeptiert wurden, sollten vor der ersten betrieblichen Nutzung der Sicherheitsumgebung dokumentierte Fristen für die Behebung festgelegt werden.

F: Gelten für eine modulare BSL-3/4-Anlage dieselben Anforderungen an die Vollständigkeit der Übergabedokumentation wie für eine vor Ort errichtete Anlage, oder führt die Vorqualifizierung im Werk dazu, dass vor Ort weniger dokumentiert werden muss?
A: Die Vorqualifizierung im Werk reduziert zwar Doppelarbeit bei bestimmten Nachweisen aus der Fertigungsphase, mindert jedoch nicht die Anforderungen an die Vollständigkeit für die Abnahme vor Ort. Der Unterschied besteht darin, was bei der Werksabnahmeprüfung überprüft wird – die Leistung der Ausrüstung unter kontrollierten Fertigungsbedingungen – und was bei der Abnahmeprüfung vor Ort überprüft werden muss – die Leistung des integrierten Systems innerhalb der tatsächlichen Sicherheitshülle, angeschlossene Versorgungsleitungen, standortspezifische Regelwerte und lokale SOPs. Kalibrierungszertifikate, Bestandspläne, die die Installation vor Ort widerspiegeln, Steuerungsbeschreibungen, die auf die Alarmreaktionsverfahren vor Ort abgestimmt sind, sowie der Abgleich zwischen der Betriebs- und Wartungsdokumentation des Lieferanten und den betriebsspezifischen SOPs sind allesamt vor Ort festgelegte Anforderungen, die durch die werkseitige Vorqualifizierung nicht ersetzt werden können. Ein modulares Paket, das mit vollständigen FAT-Unterlagen geliefert wird, erfordert dennoch einen umfassenden Nachweisindex vor Ort, bevor der Biosicherheitsbeauftragte die Betriebsbereitschaft des integrierten Systems überprüfen kann.

F: Ab welchem Punkt trägt das Hinzufügen weiterer Unterlagen zum Übergabepaket nicht mehr zur Steigerung der Effizienz der Biosicherheitsprüfung bei, sondern verursacht vielmehr Unübersichtlichkeit, die den Prozess verlangsamt?
A: Die Schwelle ist die Grenze zwischen nachweisrelevanten Systemdaten und unterstützendem Kontext. Unterlagen, die die Eindämmungsleistung direkt nachverfolgen – FAT/SAT-Protokolle, Kalibrierungszertifikate, Abweichungsprotokolle mit Nachweisen zur Behebung, Bestandsaufnahmen und Schulungsunterlagen, die mit bestimmten Rollen verknüpft sind –, verbessern die Effizienz der Überprüfung, da sie die Überprüfungsfragen des Biosicherheitsbeauftragten direkt beantworten. Unterlagen, die den Projektverlauf, die Qualifikationen von Lieferanten oder den allgemeinen Kontext der Compliance beschreiben, ohne einen Bezug zu einem bestimmten Systemeintrag im Nachweisindex herzustellen, erhöhen lediglich den Umfang, ohne die Rückverfolgbarkeit zu verbessern. Die praktische Kontrollmaßnahme ist der Nachweisindex selbst: Wenn ein Dokument keinem bestimmten Eintrag für ein System, einen Raum und einen Verantwortlichen im Index zugeordnet werden kann, ist es bei der Überprüfung wahrscheinlich nicht verwertbar. Vollständigkeit innerhalb dieser Struktur ist stets das Ziel; Vollständigkeit außerhalb dieser Struktur führt zu dem Untersuchungsaufwand, den der Index eigentlich verhindern soll.