Sicherheitsroboter Pharma: Reinraum und Perimeter unter GMP

Pharmastandorte arbeiten unter zwei Aufsichtsregimen gleichzeitig. Auf der einen Seite GMP, auf der anderen KRITIS. Wer Sicherheitsroboter in der Pharmaproduktion einsetzt, muss beide Logiken trennen. Sonst kippt die nächste Inspektion. Dieser Text beschreibt die Trennlinie, die Materialfreigaben, die KRITIS-Pflichten ab 2026 und einen 90-Tage-Pilotpfad.

Sicherheitsroboter Pharma: Warum Reinraum andere Regeln verlangt

Pharmastandorte fallen unter den KRITIS-Sektor Gesundheit, sobald sie mehr als 4,5 Millionen Packungen pro Jahr produzieren (KritisV Anhang 5). Schwellenwert und Berechnungsformel stehen in der KritisV. Ab diesem Punkt gelten physische Schutzanforderungen, die ein klassischer Wachgang nur mit hohem Dokumentationsaufwand erfüllt.

Reinräume nach ISO 14644-1 Klasse C dürfen 352.000 Partikel pro Kubikmeter bei 0,5 µm nicht überschreiten. Klasse D liegt darüber, bleibt aber kontrolliert. Jede Person, die einschleust, erhöht die Partikellast. Jeder Personenwechsel ist im GMP-Logbuch dokumentationspflichtig. Eine zweistündige Streife durch den Korridor erzeugt vier Logbucheinträge, vier Umkleidezyklen und vier Schleusenfreigaben.

Hier liegt der entscheidende Punkt: Sicherheitsroboter ersetzen nicht das GMP-Personal im Reinraum. Sie ersetzen den Sichtgang in Außenperimeter, Tanklager, Anlieferzone und unkritischen Korridoren. Die GMP-Kontrolle im Klasse-C-Raum bleibt bei qualifiziertem Personal. Beide Logiken laufen parallel, nicht überlappend.

Der Engpass des Werkschutzes liegt fast immer an den Schleusen und an der Anlieferung, nicht im Innenraum. Eine autonome Plattform übernimmt Korridor- und Außenpatrouille rund um die Uhr. Das Personal verbleibt dort, wo Entscheidungen gefragt sind: Identitätsprüfung, Notfallschleuse, Empfang.

Nächster Schritt: KRITIS-Dachgesetz Checkliste.

GMP-Konformität und Roboter-Materialien

Die Materialfrage entscheidet, ob ein Roboter in pharmazeutische Zonen darf. Unsere Plattformen nutzen Gehäuse aus eloxiertem Aluminium und Edelstahl 1.4404. Beide Werkstoffe sind beständig gegen H2O2-Begasung, das Standard-Sterilisationsverfahren für Schleusen und Übergabezonen.

Im Reinraum-Modul gibt es keine offenen Lüfter. Geschlossene Konvektion ist Pflicht, IP65 ist Mindestanforderung. Offene Lüfterräder erzeugen Partikelemissionen, die jede Klassifizierung über GMP D unbrauchbar machen. Reifenabrieb dokumentieren wir bei 6 km/h Patrouilliergeschwindigkeit unter 0,3 mg pro Stunde. Die Messung erfolgt nach ASTM E1215 auf Referenzboden.

Der Reinigungszyklus mit Isopropanol 70 Prozent ist freigegeben. Das Validierungsprotokoll wird vor Inbetriebnahme mit der QSB des Betreibers abgestimmt. Wir liefern den Materialnachweis als Vorlage, der Betreiber führt die anlagenspezifische Validierung durch. Ohne diese Trennung kippt die Qualifizierung.

Als Referenzrahmen für die Begegnungslogik mit Personal dient EN ISO 13482. Die Norm deckt eigentlich persönliche Care-Roboter ab, ihre Anforderungen an Geschwindigkeit, Kraftbegrenzung und Notstopp bilden aber den belastbarsten verfügbaren Stand der Technik für mobile Plattformen mit Personenbegegnung.

Was nicht funktioniert: Roboter mit offenen Kabelführungen, Polymergehäusen unter 1.4301-Qualität oder ungeprüften Lithium-Batteriemodulen. Diese Geräte können patrouillieren, sie überleben aber die erste H2O2-Begasung nicht.

KRITIS-Pflichten für Pharmastandorte ab 2026

Das KRITIS-Dachgesetz § 11 Abs. 1 verpflichtet identifizierte Pharmabetreiber, binnen 9 Monaten nach Identifikation ein physisches Schutzkonzept vorzulegen. Der Resilienznachweis erfolgt alle drei Jahre gegenüber dem BBK. Nachzuweisen sind Patrouillen-Audit-Trails, Detektionsraten und dokumentierte Reaktionszeiten.

Die NIS-2-Richtlinie koppelt physische und IT-Sicherheit. Zugang zu OT-Systemen, also zu MES, SCADA und Anlagensteuerungen, muss überwacht sein. Wer den Serverraum nicht physisch absichert, erfüllt Artikel 21 nicht. Das gilt unabhängig vom Firewall-Konzept.

Vorstandshaftung greift bei nachgewiesener Vernachlässigung des Perimeterschutzes. Details haben wir in NIS-2 und Vorstandshaftung ausgearbeitet. Für Pharma relevant: Die Beweislast liegt beim Vorstand. Ein lückenhafter Patrouillenplan reicht aus, um persönliche Haftung auszulösen.

Roboter-Logs sind gerichtsverwertbar, wenn Zeitstempel über NTP-Stratum-1 abgesichert sind. Wir nutzen PTB-synchronisierte Quellen. Ein Logbuch ohne belastbaren Zeitstempel hat vor Gericht den Wert eines handschriftlichen Vermerks. Mit Stratum-1 ist es Beweismittel.

Nächster Schritt: KRITIS-Sektor Gesundheit.

Einsatzprofil QR-2 und QR-3 im Pharmawerk

QR-2 für Außenperimeter deckt das Werksgelände 24/7 ab. Thermalsensor erkennt Personen bei Dunkelheit auf bis zu 80 Meter (Datenblatt QR-2). Anwendung: Tanklager mit Lösemitteln, Anlieferzone für Wirkstoffe, Außenzaun. Patrouillenroute ist konfigurierbar, Abweichungen werden geloggt.

QR-3 mit LiDAR und Drohnendetektion patrouilliert Hochsicherheitszonen. Das umfasst Wirkstofflager Schedule II, Tresorbereich und Übergabe an die Logistik. LiDAR erfasst Hindernisse mit Zentimeterauflösung. Die Drohnendetektion arbeitet bis 400 Meter Distanz (Datenblatt QR-3). Das ist die Distanz, ab der Industriedrohnen typischerweise Aufklärungsflüge starten.

Detektion unautorisierter Personen im Produktionskorridor erfolgt unter 2 Sekunden Reaktionszeit (Testprotokoll verfügbar auf Anfrage). Die Schwelle ist konservativ gewählt, falsche Positive kosten Personalbindung am Leitstand. Kalibrierung erfolgt in Woche 5 bis 8 der Pilotphase.

Schnittstelle zu Lenel S2 und Genetec Security Center läuft über ONVIF Profile T. Bestandskameras und Zutrittssteuerung bleiben am Platz. Eskalation an die Werkschutzzentrale erfolgt über verschlüsseltes MQTT, Fallback ist ein LTE-Modul mit eigener SIM. Bei Ausfall der Werks-IT bleibt die Meldekette intakt.

Was die Plattform nicht leistet: Eingriff bei tätlichen Übergriffen, Identitätsprüfung am Empfang, Bewertung medizinischer Notfälle. Diese Aufgaben bleiben beim menschlichen Personal.

TCO-Vergleich: Wachposten gegen Robotik

Ein 24/7-Wachposten in DACH kostet 15.000 bis 25.000 Euro monatlich. Die Spanne deckt Schichtzuschläge, Manteltarifvertrag, Urlaubsvertretung und Krankheitsausfall (Quelle: BDSW). Detailrechnung mit allen Faktoren steht im TCO-Vergleich Wachschutz.

QR-2 im Robotics-as-a-Service Modell kostet 3.500 Euro pro Monat (aktuelles Preisblatt unter /raas). Keine CapEx, keine Abschreibung, Lieferung in 48 Stunden. Wartung, Software-Updates und Hardware-Austausch sind im Tarif enthalten. Mindestvertragslaufzeit ist 24 Monate.

Beispielrechnung für einen mittleren Pharmastandort: Drei Außenposten werden durch zwei QR-2 und ein QR-3 ersetzt. Personalkosten vorher: rund 720.000 Euro pro Jahr. Robotikkosten nachher: rund 252.000 Euro pro Jahr. Das entspricht 65 Prozent Einsparung. Die Rechnung gilt für Außenperimeter und Korridor, nicht für Empfang und Schleuse.

Das Personal verbleibt am Empfang, an der Notfallschleuse und in der Leitstelle. Dort, wo menschliches Urteil gefragt ist. Diese Positionen werden nicht abgebaut, sondern auf qualifiziertere Aufgaben fokussiert. Routine geht an die Plattform, Entscheidung bleibt beim Menschen.

Was den Rechnungsweg kippt: Standorte unter 4.000 Quadratmeter Außenfläche, sehr kurze Patrouillenrouten unter 200 Meter, oder bereits weitgehend automatisierte Perimeter mit Drehkreuzen und Vereinzelung an jedem Eingang. In diesen Fällen liegt die Wirtschaftlichkeitsschwelle anders.

Integration in QSB- und Audit-Prozesse

Patrouillen-Logs werden in CSV und PDF/A-3 exportiert. Beide Formate sind für FDA- und EMA-Inspektoren lesbar. PDF/A-3 erlaubt die Einbettung der Rohdaten. Das ist entscheidend, wenn Inspektoren die Datengrundlage hinterfragen.

Change Control erfolgt nach EU-GMP Annex 15. Roboter-Updates laufen über einen validierten Freigabeprozess. Jeden Software-Release liefern wir mit Release Notes, Risikoanalyse und Testprotokoll. Den finalen Change-Antrag führt der Betreiber in seinem QSB-System. Ungeprüfte Auto-Updates sind in GMP-Umgebungen ausgeschlossen.

Schnittstelle zu Veeva Vault und TrackWise erfolgt über REST-API. Patrouillenereignisse, die als Abweichung klassifiziert sind, werden direkt als CAPA-Initiator weitergegeben. Doppelte manuelle Erfassung entfällt.

Der Audit-Trail entspricht 21 CFR Part 11 hinsichtlich Unveränderbarkeit und elektronischer Signatur. Schreibschutz erfolgt durch kryptographische Hash-Kette, Signatur durch X.509-Zertifikate. Das ist der Standard, den FDA-Inspektoren erwarten.

Der Jahresreport für den KRITIS-Resilienznachweis wird automatisch generiert. Inhalt sind Patrouillen-Abdeckung, Detektionsereignisse, Reaktionszeiten und Verfügbarkeit. Der Report ist als Anhang zum BBK-Nachweis verwendbar.

Was nicht funktioniert: Roboter-Plattformen ohne dokumentierte API, ohne signierte Logs oder ohne nachvollziehbares Update-Verfahren. Solche Systeme scheitern in der ersten GMP-Inspektion an Annex 11.

Pilotphase: 90 Tage von Kickoff bis Abnahme

Woche 1 bis 2: Vorbereitung. Standortbegehung mit Werkleitung und QSB. Funkvermessung für MQTT und LTE-Fallback. GMP-Risikoanalyse zur Trennung von Reinraum- und Perimeterzonen. Ergebnis ist ein dokumentierter Patrouillenkorridor mit klaren Grenzen.

Woche 3 bis 4: Inbetriebnahme. Kartierung der Patrouillenrouten per SLAM. Schnittstellentest zu Lenel S2, Genetec oder bestehendem Leitstand. Erstkalibrierung der Detektionsschwellen. Schulung der Leitstellenmitarbeiter auf das Alarmmanagement.

Woche 5 bis 8: Parallelbetrieb. Roboter und Wachpersonal patrouillieren parallel. Detektionsschwellen werden auf den realen Standortbetrieb kalibriert. Falsche Positive werden analysiert und reduziert. Ziel ist eine Detektionsrate von 99 Prozent bei einer Falschalarmrate unter 0,5 Prozent pro Patrouille (SLA-Vorlage auf Anfrage).

Woche 9 bis 12: Abnahme. Abnahmeprotokoll nach vorab vereinbarter SLA. Übergabe an den Werkschutz. Das Dokumentenpaket für die nächste GMP-Inspektion enthält Validierungsprotokoll, Change-Control-Historie, Audit-Trail-Beispiele und Risikoanalyse.

Ausstiegsoption: Wenn die Detektionsraten am Ende der Pilotphase unter der vereinbarten SLA bleiben, kann der Betreiber ohne Restkosten aussteigen. Das verteilt das Pilotrisiko auf Anbieter und Betreiber, nicht auf den Betreiber allein.

Für eine Standortbewertung und ein konkretes Angebot: Pilotanfrage Pharmastandort stellen.