Ablaufdiagramm: SOP-Change-Control-Prozess

So funktioniert es

1. Benennen Sie die Bahnen nach Ihren realen Rollen

   Ersetzen Sie Antragsteller, Prozessverantwortlicher, Sicherheits- oder QA-Prüfer, Freigeber und geschulte Bediener durch die Rollen, die Sie tatsächlich haben. Bewertet dieselbe Person die Auswirkung und erteilt bei unkritischen Änderungen die Freigabe, führen Sie diese Bahnen zusammen, statt sie als getrennt vorzutäuschen; halten Sie Sicherheits- oder QA-Prüfer separat, wenn Ihr Betrieb eine unabhängige Sicherheitsfreigabe erwartet.

2. Definieren Sie, was einen Schritt sicherheitskritisch macht

   Schreiben Sie die Schwelle neben die Entscheidung „Sicherheitskritischer Schritt betroffen?“: Ein Schritt ist sicherheitskritisch, wenn ein Fehler eine Verletzung, ein nichtkonformes Produkt, eine Umweltfreisetzung oder einen regulatorischen Verstoß riskiert. Geben Sie zwei oder drei Beispiele aus Ihrem eigenen Betrieb, damit der Prüfer die Entscheidung nicht jedes Mal von Grund auf treffen muss.

3. Legen Sie fest, welchen Nachweis eine praktische Bestätigung erfordert

   Entscheiden Sie beim Schritt zur praktischen Schulung und Kompetenzcheckliste, was als Nachweis zählt: ein begleiteter Durchlauf, eine praktische Bewertung, die Unterschrift eines Trainers, oder alle drei. Halten Sie die SOP-Version fest, gegen die der Bediener geschult wurde, denn ein Kompetenznachweis ohne Versionsnummer kann nicht belegen, dass auf der aktuellen Fassung geschult wurde.

4. Entscheiden Sie, wann Lesen-und-bestätigen ausreicht

   Legen Sie für den Standardweg die Schwelle fest, was als nicht sicherheitskritische Änderung gilt, zum Beispiel eine Formulierungsklarstellung, eine Neuordnung von Schritten ohne Methodenänderung oder die Korrektur einer Referenznummer. Speichern Sie Bestätigungen an einem Ort, aus dem Sie eine vollständige Liste abrufen können, nicht in einem E-Mail-Verlauf.

5. Benennen Sie, wer ablehnen darf und wo die Schleife landet

   Beide Freigabeentscheidungen leiten eine Ablehnung zurück in den Bewertungs- oder Prüfschritt, statt den Antrag zu schließen. Bestätigen Sie, wer auf jedem Weg befugt ist abzulehnen, denn eine QA-gesteuerte Ablehnung bei einer sicherheitskritischen Änderung sollte mehr Gewicht haben als eine Ablehnung auf dem Standardweg.

Häufig gestellte Fragen

Wie unterscheidet sich das von einem allgemeinen Change-Control-Prozess?

Ein allgemeiner Change-Control-Prozess ist für IT- und Engineering-Änderungen ausgelegt: Er läuft über ein Change Advisory Board, plant ein Rollback und verifiziert ein bereitgestelltes System. Dieses Diagramm ist für eine Änderung an einer schriftlichen Arbeitsanweisung ausgelegt, und sein prägender Schritt ist die Nachschulung: Eine sicherheitskritische Änderung darf erst live gehen, wenn die betroffenen Bediener eine praktische Schulung abgeschlossen und eine Kompetenzcheckliste unterschrieben haben – nicht nur bestätigt, dass eine neue Version existiert.

Wie unterscheidet sich das vom Dokumentenlenkungsprozess?

Der Dokumentenlenkungsprozess ist der allgemeine Lebenszyklus, den jedes gelenkte Dokument durchläuft – Entwurf, Prüfung, Freigabe, Versionierung, Ausgabe, Einzug abgelöster Exemplare und turnusmäßige Überprüfung –, und er gilt für Richtlinien und Formulare ebenso wie für SOPs. Dieses Diagramm setzt voraus, dass dieser Mechanismus bereits existiert, und ergänzt das SOP-Spezifische: ein sicherheitskritisches Tor, das entscheidet, ob der Rollout eine begleitete praktische Nachschulung mit unterschriebener Kompetenzcheckliste erfordert, oder ein leichteres Lesen-und-bestätigen.

Warum braucht eine sicherheitskritische Änderung eine unterschriebene Kompetenzcheckliste statt nur einer Lesebestätigung?

Eine Lesebestätigung belegt, dass jemand das Dokument geöffnet hat; sie belegt nicht, dass diese Person den Schritt noch korrekt ausführen kann. Für einen Schritt, bei dem ein Fehler eine Verletzung, ein nichtkonformes Produkt oder einen regulatorischen Verstoß riskiert, erwarten die meisten Qualitäts- und Sicherheitssysteme einen nachgewiesenen Kompetenznachweis: ein begleiteter Durchlauf, eine praktische Prüfung oder eine gleichwertige Bestätigung, erfasst gegen die konkrete SOP-Version, auf der der Bediener geschult wurde.

Wer entscheidet, ob eine Änderung sicherheitskritisch ist?

Leiten Sie die Entscheidung an einen Sicherheits- oder QA-Prüfer, der unabhängig von der antragstellenden Person ist, nicht an den Antragsteller oder seine direkte Führungskraft. Schreiben Sie die Schwelle neben die Entscheidung, damit die Beurteilung über Prüfer hinweg konsistent bleibt, und wählen Sie im Zweifel immer den sicherheitskritischen Weg.