Was „validierungsfähige“ Dokumentation wirklich enthält

„Validierungsfähig“ ist kein Zertifikat. Es bedeutet, dass der Lieferant die Nachweise liefert, die Ihre eigene Validierung benötigt, damit Ihr Team sie nicht nachträglich rekonstruieren muss.

Die üblichen Bausteine

• Anforderungsspezifikation. Was das System leisten muss, so formuliert, dass sich jeder Punkt testen lässt.
• Risikobewertung. Welche Fehler relevant sind und wie sie beherrscht werden.
• Entwurfsbeschreibung. Wie die Software aufgebaut ist, welche Schnittstellen sie hat und welche Daten sie speichert.
• Testprotokolle und Ergebnisse. Geplante Tests, wer sie wann durchgeführt hat und mit welchem Ergebnis.
• Rückverfolgbarkeitsmatrix. Eine Zuordnung jeder Anforderung zum Entwurfselement und zum abdeckenden Test.
• Änderungshistorie. Was sich zwischen Versionen geändert hat, warum und was erneut getestet wurde.
• Benutzer- und Administratordokumentation. Wie das System betrieben, gesichert und wiederhergestellt wird.

Warum Rückverfolgbarkeit am wichtigsten ist

Im Audit lautet die Frage selten „Haben Sie einen Test?“, sondern „Zeigen Sie mir, wie diese Anforderung verifiziert wird“. Die Rückverfolgbarkeitsmatrix beantwortet das direkt.

Was es nicht ist

Dokumente allein machen Software nicht konform. Ihr Qualitätssystem, der bestimmungsgemäße Gebrauch und Ihre Risikoentscheidungen bleiben bei Ihnen. Gute Lieferanten erleichtern diese Arbeit, indem sie von Projektbeginn an konsistente, versionierte Dokumente liefern statt erst am Ende.