19.06.2018 Aufrufe

ARCONDIS UPDATE No. 02|2018: GxP Compliance to the point

ARCONDIS Kundennewsletter für den Themenbereich Compliance in Medizinprodukteunternehmen

ARCONDIS Kundennewsletter für den Themenbereich Compliance in Medizinprodukteunternehmen

MEHR ANZEIGEN
WENIGER ANZEIGEN

Erfolgreiche ePaper selbst erstellen

Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.

<strong>ARCONDIS</strong> NEWS <strong>No</strong> 2 | 2018<br />

<strong>GxP</strong> <strong>Compliance</strong> <strong>to</strong> <strong>the</strong> <strong>point</strong><br />

MDSAP –<br />

ein QMS-Audit<br />

für alle Märkte?<br />

MDSAP –<br />

one QMS audit<br />

<strong>to</strong> rule <strong>the</strong>m all?<br />

Seite 7<br />

Best Practices<br />

Records Management trifft<br />

Change Management (OCM)<br />

Records Management meets<br />

Change Management (OCM)<br />

Seite 3<br />

Know-how<br />

SAP S/4 HANA Transformation<br />

in der Life Sciences<br />

SAP S/4 HANA transformation<br />

in <strong>the</strong> life sciences<br />

Seite 10<br />

Know-how<br />

DSGVO in Life Sciences &<br />

Healthcare – sind Sie bereit?<br />

GDPR in life sciences & healthcare<br />

– are you ready?<br />

Seite 20


Edi<strong>to</strong>rial<br />

Erwin Küng<br />

CEO, <strong>ARCONDIS</strong> Group<br />

<strong>GxP</strong> <strong>Compliance</strong><br />

<strong>to</strong> <strong>the</strong> <strong>point</strong><br />

Records Management trifft<br />

Change Management<br />

– Ein Praxisbeispiel, wie man nüchterne<br />

Themen im Unternehmen erfolgreich<br />

etabliert<br />

3<br />

D_Mit <strong>UPDATE</strong>, dem <strong>ARCONDIS</strong> Newsletter für die Medizinproduktebranche,<br />

informieren wir Sie dreimal jährlich über Wissenswertes,<br />

Aktuelles und Zukünftiges – verknüpft mit wertvollem<br />

Praxiswissen aus jahrelanger Beratung. Wir wissen aus<br />

vielen Rückmeldungen, dass <strong>UPDATE</strong> gut ankommt und gerne<br />

gelesen wird.<br />

Das soll auch in Zukunft so bleiben und damit Sie <strong>UPDATE</strong> zuverlässig<br />

erhalten, haben wir die notwendigsten personenbezogenen<br />

Daten (Name, Titel, Firmenadresse) unserer Abonnenten gespeichert.<br />

Darüber wollen wir Sie im Rahmen des Inkrafttretens der<br />

neuen EU-Datenschutz-Grundverordnung (EU-DSGVO) bzw. General<br />

Data Protection Regulation (GDPR) informieren. Die Verwendung<br />

von Daten basiert auf berechtigtem Interesse gemäss Art. 6 Abs.<br />

1 Buchst. f, Abs. 4 der DSGVO. Als spezialisierter Anbieter von<br />

Beratungs- und Umsetzungsdienstleistungen im <strong>Compliance</strong>-Umfeld<br />

nehmen wir Datenschutz und Datenintegrität von Haus aus sehr<br />

ernst. Wir respektieren das Recht auf Information, auf Änderung,<br />

auf Datenübertragbarkeit und das Recht, vergessen zu werden, und<br />

werden diese Anfragen schnell bearbeiten ( mehr Information<br />

siehe Datenschutzerklärung auf unserer Website).<br />

Ich gehe natürlich davon aus, dass Sie <strong>UPDATE</strong> weiter erhalten<br />

wollen und freue mich darüber.<br />

Wenn das Interesse aber irgendwann erlischt, können Sie sich<br />

jederzeit ganz unkompliziert über eine formlose E-Mail an<br />

update@arcondis.com aus dem Verteiler nehmen lassen.<br />

Wenn auch in Ihrem Unternehmen die EU-DSGVO bzw. GDPR<br />

Wellen schlägt: Unsere <strong>Compliance</strong>-Experten können in Bezug auf<br />

die geforderte Konformität viel bewirken – unabhängig davon, ob<br />

Sie sich noch in der Umsetzung befinden oder die Wirksamkeit Ihrer<br />

Massnahmen messen oder verbessern möchten.<br />

Mehr hierzu und zu weiteren aktuellen Themen wie der Einführung<br />

von MDSAP, der <strong>GxP</strong>-konformen Transformation zu SAP S/4 HANA,<br />

Praxistipps für erfolgreiches Organizational Change Management<br />

und vieles mehr finden Sie hier in der vorliegenden Ausgabe.<br />

Viel Freude beim Lesen wünscht Ihr<br />

English<br />

E_With <strong>UPDATE</strong>, <strong>the</strong> <strong>ARCONDIS</strong> newsletter for <strong>the</strong> medical<br />

devices industry, we discuss relevant, current information, as<br />

well as future trends three times a year, combined with valuable<br />

practical knowledge from many years of experience.<br />

Extensive feedback is proof that <strong>UPDATE</strong> is well received and a<br />

popular read.<br />

Hopefully it stays that way in <strong>the</strong> future. To ensure that you continue<br />

receiving <strong>UPDATE</strong>, we have saved <strong>the</strong> most necessary personal<br />

data (name, title, company address) of our subscribers. We would<br />

like <strong>to</strong> inform you about this within <strong>the</strong> context of <strong>the</strong> new General<br />

Data Protection Regulation (GDPR), which recently came in<strong>to</strong> effect.<br />

This data is used based on legitimate interest as per Art. 6, Sec. 1 f,<br />

Sec. 4 of GDPR. As a specialized provider of consulting and implementation<br />

services within <strong>the</strong> compliance environment, we inherently<br />

take data privacy and integrity very seriously. We respect <strong>the</strong><br />

right <strong>to</strong> information, rectification, and data portability as well as <strong>the</strong><br />

right <strong>to</strong> be forgotten, and will quickly process all related queries (<br />

for more information, refer <strong>to</strong> our privacy statement on our website).<br />

Of course, I assume that you would like <strong>to</strong> continue receiving<br />

<strong>UPDATE</strong> and am glad of that.<br />

But should you one day lose interest, you can simply send us an<br />

email <strong>to</strong> update@arcondis.com <strong>to</strong> unsubscribe.<br />

If GDPR is causing a stir in your company as well: our compliance<br />

specialists can provide expert support, regardless of whe<strong>the</strong>r you<br />

are still in <strong>the</strong> implementation phase, or whe<strong>the</strong>r you would like <strong>to</strong><br />

measure or improve <strong>the</strong> efficacy of your course of action.<br />

More on this and o<strong>the</strong>r current <strong>to</strong>pics, including <strong>the</strong> introduction of<br />

MDSAP, <strong>GxP</strong>-compliant migration <strong>to</strong> SAP S/4 HANA, practical tips for<br />

successful organizational change management and more in this<br />

issue of <strong>UPDATE</strong>.<br />

We hope you enjoy reading!<br />

Records Management meets Change Management<br />

– A practical example of how <strong>to</strong> successfully establish matter-of-fact <strong>to</strong>pics within companies<br />

D_Der Umgang mit Dokumenten und Informationen<br />

gehört bei jedem Unternehmen<br />

zum Alltag. Eine nötige Änderung<br />

beim Records Management betrifft alle<br />

und ist von den wenigsten Mitarbeitern<br />

erwünscht. Oft kommen neue Anforderungen<br />

aus dem regula<strong>to</strong>rischen Umfeld<br />

oder aus der Rechtsabteilung und so<br />

entsteht der Bedarf sehr weit entfernt<br />

von Betroffenen.<br />

In einem kürzlich erfolgreich abgeschlossenen<br />

Projekt waren ca. 2'500 Forscher und<br />

mehrere Millionen Dokumente von strikteren<br />

Regeln für Ersteller und Besitzer und<br />

reduzierten Aufbewahrungsfristen betroffen.<br />

Wie lässt sich so ein Veränderungsprozess<br />

dennoch erfolgreich managen? Es kommt<br />

auf das „Wie“ an. Beim „Was“ handelt es<br />

sich eher um nüchterne und unspektakuläre<br />

Aspekte.<br />

Die Herausforderungen waren zahlreich:<br />

Neben der Anpassung der Aufbewahrungspflichten<br />

wurden beispielsweise auch neue<br />

Systeme für bestehende Dokumententypen<br />

eingeführt sowie die Verschlagwortung von<br />

Dokumenten, damit diese an anderer Stelle<br />

wiedergefunden werden können – eine<br />

grosse Umstellung der Abläufe also, und das<br />

global.<br />

In solchen Situationen kann Change Management<br />

– angepasst auf die aktuelle<br />

Veränderungsfähigkeit und die konkreten Bedürfnisse<br />

des Unternehmens – die Unsicherheit<br />

verringern und den negativen Einfluss<br />

auf den laufenden Betrieb damit so gering<br />

wie möglich halten.<br />

In unserem konkreten Fall war schon durch<br />

unzählige unsensibel umgesetzte IT-Projekte<br />

eine Change-Müdigkeit eingetreten und die<br />

Organisation befand sich durch Erwartungsdruck<br />

aus sich in der Endphase befindlichen<br />

Forschungsprojekten in einer angespannten<br />

Situation.<br />

Die folgenden Tipps haben sich bewährt:<br />

1. Die Change-Geschwindigkeit an die<br />

Organisation anpassen. Bei vielen Unternehmen<br />

hat sich bereits eine Change-<br />

Müdigkeit eingestellt. Hier lohnt es sich,<br />

nicht einem ambitionierten Projektplan zu<br />

folgen, sondern der Organisation mehr<br />

Zeit zur Verarbeitung der Veränderung zu<br />

gönnen. Es werden weniger Projektressourcen<br />

über einen längeren Zeitraum<br />

eingeplant.<br />

2. In der Kommunikation hat sich bewährt,<br />

eine Veränderungsgeschichte zu erzählen<br />

und hierfür eine Metapher zu finden,<br />

zum Beispiel „Eine Reise unternehmen“<br />

oder, wie im Fall unserer oben genannten<br />

Dokumentenmigration, der „Umzug in<br />

ein neues, modernes Zuhause“. Dies hilft,<br />

sich von einer rein technischen Ebene zu<br />

lösen und Interesse und Änderungsbereitschaft<br />

bei den Betroffenen zu fördern.<br />

Die Wahl eines lockeren, unvorbelasteten<br />

Fortsetzung<br />

Continuation


4_<strong>GxP</strong> <strong>Compliance</strong> <strong>to</strong> <strong>the</strong> <strong>point</strong> 5<br />

Projektnamens kann ebenso helfen, nicht<br />

den IT-Aspekt einer Change-Initiative<br />

zu <strong>the</strong>matisieren. Zu leicht werden die<br />

Namen von technischen Produkten oder<br />

Systemen zu einem Synonym für ein<br />

Projekt und sind dann auf ewig mit dem<br />

Erfolg oder dem Misserfolg verbunden.<br />

3. Frühe und individuelle Einbeziehung der<br />

Betroffenen in die Gesamtplanung. Dies<br />

schafft frühzeitig das nötige Bewusstsein<br />

und macht Betroffene zu Beteiligten. So<br />

lässt sich Widerstand rasch erkennen und<br />

ggf. sogar in Unterstützung umwandeln.<br />

Alle Beteiligten bleiben durch zielgruppengerechte<br />

Kommunikation (z. B. durch<br />

spezielle Newsletter, Berichte in Firmenzeitungen<br />

und kurze Updates in Teamoder<br />

Bereichsbesprechungen) immer auf<br />

dem Laufenden.<br />

4. Mit flexiblen Elementen im Projektplan<br />

auf die Betroffenen zugehen und Spielraum<br />

für die Anpassung an geschäftsbedingte<br />

Eigenheiten, wie zum Beispiel<br />

Messen, Betriebsferien und wichtige<br />

andere Projekte, zeigen. Dies wird meist<br />

mit Flexibilität aufseiten der Betroffenen<br />

honoriert und kommt einem besseren<br />

Gesamtprojektverlauf zugute.<br />

5. Bei Pilotumstellungen nicht nur die<br />

technischen Tools und Vorgehensweisen<br />

des Projektteams auf die Probe stellen,<br />

sondern den Umstellungsprozess bis<br />

zum Endanwender durchspielen. Der<br />

Pilot sollte nicht allein als Beweis für die<br />

technische Machbarkeit dienen, sondern<br />

auch dem Projektteam ermöglichen, von<br />

den Betroffenen zu lernen, was für diese<br />

wichtig ist. Nutzt man solch einen Perspektivenwechsel<br />

sinnvoll, kann die Vorgehensweise<br />

leicht angepasst werden,<br />

ohne dass dies zu einem Gesichtsverlust<br />

führt.<br />

6. Ein motiviertes Projektteam, das die<br />

Herausforderung als Aufgabe annimmt<br />

und auch den Freiraum erhält, kann sich<br />

vollumfänglich auf das Projekt konzentrieren.<br />

Hier hat sich ein aus externen<br />

Analysten und einem Projektmanager<br />

zusammengestelltes und durch einige<br />

interessierte interne Records-Management-Experten<br />

ergänztes Team bewährt,<br />

da diese unvoreingenommen an das<br />

Projektziel herangehen können und in der<br />

Regel eine hohe Motivation mitbringen.<br />

Zugeteilte interne Mitarbeiter empfinden<br />

diese Art von Projekten oft als Zusatzlast<br />

und können sich nicht aus ihrem Tagesgeschäft<br />

befreien. Ein dedizierter Projektleiter<br />

kann die Mitarbeiter entlasten und das<br />

Projekt mit vollem Fokus vorantreiben.<br />

Abschliessend lässt sich sagen, dass besonders<br />

bei der Verankerung von nüchternen<br />

Themen im Unternehmen und einer entsprechenden<br />

Projektumsetzung ein angepasstes<br />

Change Management, mit seinem<br />

ausgeprägten Fokus auf Kommunikation,<br />

ein wesentlicher Baustein für den Erfolg ist.<br />

Wie bei allen Change-Management-Initiativen<br />

müssen die konkreten Massnahmen<br />

wohlüberlegt ausgesucht werden und zur<br />

Kultur und zum Reifegrad der Organisation<br />

passen. Andreas Hock<br />

English<br />

E_Working with documents and information<br />

is part of daily life at any company.<br />

A single change required in records<br />

management affects everyone, and is<br />

met with resistance by most employees.<br />

Often, new requirements arise from <strong>the</strong><br />

regula<strong>to</strong>ry environment or <strong>the</strong> legal department,<br />

making it difficult for employees<br />

<strong>to</strong> understand where <strong>the</strong>se changes<br />

are coming from.<br />

In a recently completed project, around<br />

2,500 researchers and several millions of<br />

documents were affected by stricter rules<br />

for authors and owners and shortened retention<br />

periods.<br />

How is it possible <strong>to</strong> successfully manage a<br />

change process like this? It is all about <strong>the</strong><br />

“How”. The “What” is likely <strong>the</strong> more matterof-fact,<br />

unspectacular aspect.<br />

There were a great deal of challenges: Besides<br />

adjusting <strong>the</strong> retention requirements,<br />

new systems were introduced for existing<br />

document types as well as document<br />

tagging so that documents can be found at<br />

o<strong>the</strong>r locations – a major change in workflows,<br />

all over.<br />

Change management tailored <strong>to</strong> <strong>the</strong> current<br />

capacity for change and specific needs of<br />

<strong>the</strong> company can help ease uncertainty<br />

and minimize negative effects on ongoing<br />

operations.<br />

In our concrete case, a number of poorly<br />

implemented IT projects resulted in a reluctance<br />

<strong>to</strong> change, and <strong>the</strong> organization found<br />

itself in a tense situation due <strong>to</strong> expectations<br />

coming from research projects in <strong>the</strong>ir final<br />

phases.<br />

The following approach proved successful:<br />

1. Adapt <strong>the</strong> speed of change <strong>to</strong> <strong>the</strong><br />

organization. Many companies are<br />

already reluctant <strong>to</strong> change. Here, it<br />

pays off not <strong>to</strong> follow an ambitious<br />

project plan, but instead <strong>to</strong> give <strong>the</strong><br />

organization more time <strong>to</strong> process<br />

changes. Fewer project resources are<br />

planned over a longer period of time.<br />

2. In communication, it has proven<br />

effective <strong>to</strong> tell a s<strong>to</strong>ry of change,<br />

finding a metaphor such as “going<br />

on a journey” or, in <strong>the</strong> case of our<br />

document migration above, “moving<br />

<strong>to</strong> a new, modern home.” This helps<br />

<strong>to</strong> break away from a purely technical<br />

level and stimulate interest and <strong>the</strong><br />

willingness <strong>to</strong> change among those<br />

affected by <strong>the</strong> change. Selecting an<br />

informal, fresh name can also help<br />

bypass <strong>the</strong> IT aspect of an initiative.<br />

Too often, <strong>the</strong> names of technical<br />

products or systems become synony<br />

mous with a project, and are <strong>the</strong>n<br />

forever associated with success or<br />

failure.<br />

3. Involve those affected in<strong>to</strong> overall<br />

planning early on. This establishes<br />

<strong>the</strong> required level of awareness<br />

and turns <strong>the</strong> “affected” in<strong>to</strong> <strong>the</strong><br />

“involved”. It allows you <strong>to</strong> quickly<br />

identify any resistance and maybe<br />

even transform it in<strong>to</strong> support. With<br />

targeted communication (e.g. special<br />

newsletters, reports in company<br />

magazines and brief updates in team/<br />

department meetings), <strong>the</strong> concerned<br />

parties stay up-<strong>to</strong>-date.<br />

4. Meet those affected halfway with<br />

flexible elements in <strong>the</strong> project plan<br />

and allow for adaptation <strong>to</strong> business<br />

specifics, such as trade fairs, company<br />

holidays and important projects.<br />

<strong>No</strong>rmally, such efforts are rewarded<br />

with flexibility and benefit <strong>the</strong> overall<br />

project.<br />

5. For pilot migrations, you should<br />

not only put <strong>the</strong> technical <strong>to</strong>ols and<br />

methods of <strong>the</strong> project team <strong>to</strong> <strong>the</strong><br />

test, but also go through <strong>the</strong> migration<br />

process right down <strong>to</strong> end users.<br />

The pilot should not serve as <strong>the</strong> only<br />

proof of technical feasibility, but instead<br />

allow <strong>the</strong> project team <strong>to</strong> learn<br />

what is important <strong>to</strong> those affected<br />

directly from <strong>the</strong>ir own mouths.<br />

If you take proper advantage of a<br />

change in perspective, it is easier <strong>to</strong><br />

adapt your approach without losing face.<br />

6. A motivated project team that accepts<br />

<strong>the</strong> challenge as a task and is<br />

given space can concentrate fully on<br />

<strong>the</strong> project. A team of external analysts,<br />

a project manager and internal<br />

records management experts has<br />

proven <strong>to</strong> be a successful combination,<br />

as <strong>the</strong>y can work <strong>to</strong>wards <strong>the</strong><br />

project objective without bias and are<br />

normally highly motivated. Internal<br />

employees assigned <strong>to</strong> <strong>the</strong> task<br />

often find this type of project <strong>to</strong> be<br />

an additional burden, unable <strong>to</strong> get<br />

out of <strong>the</strong>ir normal daily business. A<br />

dedicated project manager can help<br />

relieve employees and put all <strong>the</strong>ir<br />

energy <strong>to</strong>wards driving <strong>the</strong> project<br />

forward.<br />

In conclusion, cus<strong>to</strong>mized change management<br />

with a special focus on communication<br />

is a major success fac<strong>to</strong>r, especially when<br />

introducing matter-of-fact <strong>to</strong>pics within <strong>the</strong><br />

company and realizing projects. As with all<br />

change management initiatives, specific<br />

measures have <strong>to</strong> be carefully considered<br />

and match <strong>the</strong> culture and degree of maturity<br />

of <strong>the</strong> organization. Andreas Hock


Kolumne / Column<br />

Als ehemaliger stv.<br />

Direk<strong>to</strong>r der Swissmedic<br />

ist Dr. Hans-Beat Jenny<br />

Experte in Sachen <strong>GxP</strong> und<br />

verfügt über jahrzehntelange<br />

Branchenerfahrung. Der<br />

promovierte Chemiker war<br />

lange Zeit in Forschung und<br />

Qualitätssicherung eines<br />

Basler Pharmakonzerns<br />

tätig, bevor er die Leitung<br />

des Heilmittelinspek<strong>to</strong>rats<br />

der <strong>No</strong>rdwestschweiz und<br />

später den Bereich Bewilligungen<br />

in der Swissmedic<br />

übernahm. Seit seiner<br />

Pensionierung im Jahr 2016<br />

ist Jenny als Berater tätig.<br />

As a former Deputy Direc<strong>to</strong>r<br />

of Swissmedic, Dr. Hans-<br />

Beat Jenny is an expert<br />

on <strong>GxP</strong> matters and has<br />

decades of industry experience.<br />

For a long time, <strong>the</strong><br />

chemist with a doc<strong>to</strong>rate<br />

degree had been involved<br />

in <strong>the</strong> research and quality<br />

assurance of a Basel pharmaceutical<br />

company, before<br />

taking over management of<br />

<strong>the</strong> Drug Inspection Agency<br />

of <strong>No</strong>rthwestern Switzerland<br />

and later <strong>the</strong> Sec<strong>to</strong>r<br />

Licensing of Swissmedic.<br />

Jenny has been working<br />

as a consultant since his<br />

retirement in 2016.<br />

Jenny über ...<br />

Risiko des<br />

Unbekannten<br />

Jenny about...<br />

Risk of <strong>the</strong> unknown<br />

D_Die Herstellung von Medizinprodukten und<br />

Arzneimitteln ist – zumindest aus <strong>GxP</strong>-Sicht –<br />

eine geregelte Angelegenheit. Die Umsetzung<br />

von <strong>GxP</strong>-Prinzipien eben – zwar anspruchsvoll,<br />

doch machbar. Aber reicht dieses „Schönwetter-<strong>GxP</strong>“<br />

aus, um auch einen Schutz gegen bislang<br />

unbekannte Ereignisse zu schaffen? Meine<br />

Erfahrung ist: nein.<br />

In der Technik sind die meisten Systeme nach den<br />

Prinzipien des „fail-safe“ konzipiert. Bei einem<br />

auftretenden Fehler wird au<strong>to</strong>matisch ein vordefinierter<br />

Systemzustand erreicht, um den Schaden<br />

zu minimieren oder gar zu verhindern. Der sichere<br />

Zustand wird zudem au<strong>to</strong>nom erreicht, und zwar<br />

auch dann, wenn die auslösende Ursache im Vorfeld<br />

völlig unbekannt war. Klassisches Beispiel ist die<br />

von Elisha Graves Otis erfundene und bereits 1853<br />

kommerzialisierte <strong>No</strong>tbremse für Aufzüge.<br />

Was heisst das aber auf der abstrakteren Ebene von<br />

<strong>GxP</strong>? Die Mitarbeitenden aller Hierarchiestufen stellen<br />

hier ein spezifisches Risiko dar. Tritt ein bisher<br />

unbekannter Zustand ein, neigen Menschen dazu,<br />

aus den bekannten und angebotenen Optionen die<br />

am wenigsten falsch erscheinende auszuwählen.<br />

Dies kann in der Folge jedoch unbemerkt zu fehlerhaften<br />

Produkten führen, die ebenso unbemerkt auf<br />

den Markt gelangen.<br />

Kann man <strong>GxP</strong> so gestalten, dass es zum Schutz<br />

vor den Folgen solcher Ereignisse quasi „fail- safe“-<br />

Eigenschaften erhält? Ja, man kann, und zwar relativ<br />

einfach. In allen relevanten Entscheidungsbäumen<br />

muss den Mitarbeitenden mindestens eine zusätzliche<br />

Option X angeboten werden, die mit „Alle anderen<br />

Optionen treffen nicht zu“ beschrieben werden<br />

kann. Dieser Option X muss zudem eine eindeutige<br />

und immer anwendbare Handlungsanweisung fest<br />

zugewiesen sein.<br />

Tritt ein unbekanntes Ereignis dann tatsächlich ein,<br />

sind die Mitarbeitenden nicht mehr in der Versuchung,<br />

die „am wenigsten falsche Option“ zu wählen<br />

oder – noch schlimmer – anzufangen zu improvisieren.<br />

Die Firma hat nämlich mit der Festlegung<br />

von Option X die in diesem Fall perfekt passende<br />

Option bereits geschaffen und zudem gleichzeitig<br />

die Anweisung erteilt, wie gehandelt werden muss.<br />

Die grosse Kunst für die Firmen besteht darin, diese<br />

Optionen X an den richtigen Stellen zu setzen und<br />

vor allem mit den richtigen Handlungsanweisungen<br />

zu versehen. Die Anweisung muss so gestaltet<br />

sein, dass die betroffene Charge/das betroffene<br />

Produkt anschliessend nicht unbemerkt auf „normalem“<br />

Weg den Kunden oder Patienten erreichen<br />

kann. Damit erhält man mit wenig Kosten einen<br />

nachhaltig wirksamen Schutz gegen die Folgen des<br />

„Unbekannten Risikos“.<br />

English<br />

E_The production of medical devices and<br />

medicinal products follows well established<br />

procedures, at least from a <strong>GxP</strong> <strong>point</strong> of view.<br />

Implementing <strong>GxP</strong> principles is demanding, but<br />

doable. But is this “fair-wea<strong>the</strong>r <strong>GxP</strong>” enough <strong>to</strong><br />

provide protection against events unknown <strong>to</strong><br />

date? In my experience, <strong>the</strong> answer is no.<br />

When it comes <strong>to</strong> technology, most systems are designed<br />

according <strong>to</strong> “fail-safe” principles. If a failure<br />

occurs, <strong>the</strong> system au<strong>to</strong>matically enters a pre-defined<br />

state <strong>to</strong> minimize or even prevent damage.<br />

The system also enters this secure state even if <strong>the</strong><br />

cause triggering <strong>the</strong> failure is completely unknown<br />

beforehand. One classic example is <strong>the</strong> emergency<br />

brake for eleva<strong>to</strong>rs, invented by Elisha Graves Otis<br />

and commercialized as early as 1853.<br />

But what does this mean on <strong>the</strong> more abstract level<br />

of <strong>GxP</strong>? Employees of all hierarchical levels pose<br />

a specific risk. If an unknown state occurs, people<br />

tend <strong>to</strong> take <strong>the</strong> available options <strong>the</strong>y are familiar<br />

with and choose <strong>the</strong> one that seems least wrong.<br />

But this can result in faulty products that slip under<br />

<strong>the</strong> radar and may reach <strong>the</strong> market unnoticed.<br />

Is it possible <strong>to</strong> design <strong>GxP</strong> with <strong>the</strong> equivalent of<br />

“fail-safe” properties <strong>to</strong> provide protection against<br />

<strong>the</strong> consequences of such events? Yes, and it is<br />

relatively simple <strong>to</strong>o. In all relevant decision trees,<br />

employees have <strong>to</strong> be offered an additional option<br />

“X” that can be described as “none of <strong>the</strong> o<strong>the</strong>r<br />

options apply.” This option X in addition has <strong>to</strong> be<br />

linked <strong>to</strong> a unique instruction that can be followed at<br />

any time.<br />

If an unknown event really does occur, employees<br />

are no longer tempted <strong>to</strong> choose <strong>the</strong> “least wrong<br />

option” or, even worse, <strong>to</strong> start improvising. After<br />

all, by defining option X, <strong>the</strong> company has already<br />

decided on <strong>the</strong> option applicable for this case while<br />

instructing employees what <strong>to</strong> do.<br />

For companies, <strong>the</strong> challenge is <strong>to</strong> put <strong>the</strong>se options<br />

in <strong>the</strong> right positions of <strong>the</strong> process-flow and <strong>to</strong><br />

make sure <strong>the</strong>y are linked <strong>to</strong> <strong>the</strong> adequate instructions.<br />

The instruction must be designed such as <strong>to</strong><br />

prevent <strong>the</strong> affected batch/product from slipping<br />

under <strong>the</strong> radar and reaching cus<strong>to</strong>mers or patients<br />

in <strong>the</strong> “normal” way. As a result, companies can<br />

sustainably guarantee efficient, effective protection<br />

against <strong>the</strong> consequences of “unknown risks”.<br />

D_Das MDSAP oder „Medical Device<br />

Single Audit Program“ bezeichnet eine Initiative<br />

des IMDRF (International Medical<br />

Device Regula<strong>to</strong>rs Forum). Ihr Ziel ist, den<br />

Aufwand einzelner nationaler Audits des<br />

Qualitätsmanagementsystems (QMS) für<br />

Medizinproduktunternehmen innerhalb<br />

der teilnehmenden Länder auf ein einziges<br />

Audit zu reduzieren. Die Grundlage<br />

hierfür bildet die ISO-<strong>No</strong>rm 13485:2016,<br />

welche mit den individuellen regula<strong>to</strong>rischen<br />

Anforderungen der MDSAP-Mitgliedsstaaten<br />

ergänzt wird.<br />

Welche Märkte kann ich mit<br />

dem Programm erreichen?<br />

Aktuell sind die Einsatzmöglichkeiten des<br />

Programms noch begrenzt. Ganz klar nutzt<br />

ein MDSAP-Zertifikat aber jetzt schon allen<br />

Medizinproduk<strong>the</strong>rstellern, die neben<br />

Kanada auch Märkte in Australien, Brasilien,<br />

Japan oder den USA bedienen. Darüber<br />

hinaus arbeiten auch die WHO (World Health<br />

Organization) und EU am Programm mit,<br />

behalten sich die Einführung aber noch vor.<br />

Gibt es länderspezifische<br />

Unterschiede?<br />

Das MDSAP wird von den Teilnehmern des<br />

IMDRF befürwortet und getragen, aber nicht<br />

alle Länder setzen das Programm in gleicher<br />

Weise um. Mit Ausnahme von Kanada nutzen<br />

die Mitglieder das MDSAP als Ergänzung<br />

des bestehenden Systems.<br />

Länderspezifische Regelungen im Detail:<br />

In Kanada wird die Zertifizierung nach<br />

MDSAP ab Januar 2019 für alle Unternehmen,<br />

die den inländischen Markt bedienen,<br />

zwingend erforderlich. Das bestehende<br />

kanadische Programm CMDCAS<br />

wird durch MDSAP vollständig ersetzt.<br />

Während der aktuellen Übergangsphase<br />

akzeptiert Kanada beide Programme zur<br />

Anmeldung von Medizinprodukten der<br />

Klasse II, III und IV.<br />

Australien akzeptiert MDSAP-Audit-<br />

Reports zur Anmeldung oder Aufrechterhaltung<br />

des Meldestatus sowohl<br />

für Produkte und Hersteller. Mit dem<br />

MDSAP-Report kann die Routine-Inspektion<br />

ausgesetzt werden.<br />

In Brasilien gelten Resultate des Programms<br />

als wichtiger Input für Pre- and<br />

Post-Market-Bewertungsprozeduren. Im<br />

Speziellen liefern die Reports Schlüsselinformationen<br />

für technische Bewertungen,<br />

welche die ANVISA-GMP-Zertifizierung<br />

für Medizinprodukte der Klasse<br />

III und IV beschleunigen. Ebenso kann<br />

ANVISA die zweijährige GMP-Rezertifizierung<br />

mittels eines MDSAP-Audits gestatten.<br />

Wichtig ist hierbei, dass vorangegangene<br />

ANVISA-Audits ohne Auffälligkeiten<br />

ausfielen.<br />

In Japan werden MDSAP-Audit-Reports,<br />

die zur Pre- oder periodischen Post-Market-QMS-Inspektion<br />

eingereicht werden,<br />

MDSAP<br />

– ein QMS-Audit<br />

für alle Märkte?<br />

MDSAP<br />

– one QMS audit <strong>to</strong> rule <strong>the</strong>m all?<br />

als Pro<strong>to</strong>koll genutzt. Sie dienen zur<br />

Freistellung von On-site-Inspektionen<br />

und als Ersatz grundlegender Produktanmeldungsdokumentationen<br />

durch den<br />

Marketing Authorization Holder (MAH).<br />

Die USA erkennt MDSAP als Ersatz für<br />

Routine-Inspektionen an, sofern Findings<br />

in der Vorgabezeit behoben und durch die<br />

Zertifizierungsbehörde überwacht werden.<br />

Jedoch werden keinerlei Pre- und<br />

Post-Market-Approval-Inspektionen durch<br />

das MDSAP ersetzt.<br />

MDSAP – ja, aber ist es für<br />

mein Unternehmen sinnvoll?<br />

Wer den kanadischen Markt bedient, kommt<br />

um das Programm nicht herum und sollte<br />

spätestens jetzt mit den Vorbereitungen für<br />

die Zertifizierung beginnen. Zudem ermöglicht<br />

das MDSAP die Zertifizierung mit derjenigen<br />

für die ISO 13485:2016 zu kombinieren<br />

und somit Aufwand und Kosten zu minimieren.<br />

Dabei sollte jedoch genau geprüft<br />

werden, für welche Regularien das MDSAP<br />

vorteilhaft ist. Eine Anmeldung für alle<br />

verfügbaren Märkte gleichzeitig kann zwar<br />

Synergien schaffen, da ähnliche Anforderungen<br />

zusammengefasst und gemeinsam<br />

implementiert werden können. Dies ist aber<br />

nicht immer der effizienteste Weg, denn gilt<br />

es Folgendes zu bedenken:<br />

Fortsetzung<br />

Continuation<br />

7


8_<strong>GxP</strong> <strong>Compliance</strong> <strong>to</strong> <strong>the</strong> <strong>point</strong> 9<br />

Ab 2019 ist das MDSAP nur für Kanada<br />

bindend.<br />

Jede weitere Regularie bringt neue,<br />

zusätzliche Anforderungen mit sich, die<br />

umgesetzt werden müssen.<br />

Die MDSAP-Zertifizierung muss im dritten<br />

Jahr erneuert werden und ermöglicht zu<br />

diesem Zeitpunkt die Erweiterung auf<br />

andere Märkte.<br />

Ob eine zeitgleiche oder gestaffelte Implementierung<br />

des MDSAP die bevorzugte<br />

Variante ist, hängt vorwiegend von der<br />

Klasse der betroffenen Medizinprodukte und<br />

der länderspezifischen Umsatz- und Gewinnverteilung<br />

ab und sollte im Einzelfall geprüft<br />

werden.<br />

Welche Vorteile und Risiken<br />

birgt das Programm für mein<br />

Unternehmen?<br />

Im Fokus des Programms stehen Audit-Reports,<br />

die von der Zertifizierungsstelle mit<br />

anderen angemeldeten Behörden geteilt<br />

werden. Eine mögliche Konsequenz ist<br />

daher, dass Behörden auf Auffälligkeiten aufmerksam<br />

gemacht werden könnten, welche<br />

nicht im Fokus des jeweiligen Einzel-Audits<br />

stehen würden.<br />

Ein klarer Vorteil des MDSAP ist die Minderung<br />

des Gesamtaufwands für Audits. Auch<br />

wenn das Einsatzgebiet zurzeit noch begrenzt<br />

ist, wird sich die Audit-Last in Zukunft<br />

mit der Teilnahme weiterer Staaten stärker<br />

reduzieren. Dadurch werden Kosten gespart,<br />

da auf lange Sicht einzelne Zertifizierungen<br />

entfallen und durch ein MDSAP-Audit ersetzt<br />

werden. Zusätzlich ist das System flexibel<br />

und lässt die Anmeldung weiterer Märkte zu.<br />

Erfahrungen aus dem Feld<br />

Viele unserer Kunden aus der Medizinprodukteindustrie<br />

interessieren sich zusätzlich<br />

zu einer MDSAP-Zertifizierung für den kanadischen<br />

Markt auch für eine Implementierung<br />

der ISO 13485:2016. In einem solchen<br />

Fall bietet <strong>ARCONDIS</strong> einen Audit-Readiness-Check<br />

an, bei welchem Lücken im<br />

bestehenden QMS in Bezug auf die neue<br />

Regularie identifiziert und ein Massnahmenplan<br />

für die Implementierung definiert<br />

werden. Kunden profitieren so vom Synergieeffekt:<br />

Durch die Verbindung des MDSAP<br />

zur ISO 13485 lässt der Check Rückschlüsse<br />

auf Gaps im QMS und auf die Readiness<br />

und Aufwände für MDSAP zu. Ein erster<br />

Schritt zur Entscheidung über die Einführung<br />

von MDSAP ist damit gegeben.<br />

Fazit<br />

MDSAP stellt im Rahmen der Globalisierung<br />

und Harmonisierung der regula<strong>to</strong>rischen<br />

Systeme einen erheblichen Fortschritt dar.<br />

Jedoch ist der Mehrwert durch die Einführung<br />

für Unternehmen abhängig von den<br />

bedienten Märkten und der Klasse der Medizinprodukte.<br />

Eine eingehende Prüfung kann<br />

hier Klarheit schaffen.<br />

Sie wollen Ihr Unternehmen MDSAP-„ready“<br />

machen und prüfen, für welche Märkte<br />

die Zertifizierung notwendig oder vorteilhaft<br />

ist? Sprechen Sie uns an und wir vereinbaren<br />

einen Termin! Roland Schnitter<br />

English<br />

E_The MDSAP, or “Medical Device Single<br />

Audit Program,” refers <strong>to</strong> an initiative of<br />

<strong>the</strong> IMDRF (International Medical Device<br />

Regula<strong>to</strong>rs Forum). Their goal is <strong>to</strong> reduce<br />

<strong>the</strong> effort required for individual national<br />

quality management system (QMS)<br />

audits for medical device manufacturers<br />

within participating countries <strong>to</strong> a single<br />

audit. The basis for this is ISO standard<br />

13485:2016, which is supplemented by<br />

individual regula<strong>to</strong>ry requirements of <strong>the</strong><br />

MDSAP member states.<br />

What markets can I reach with<br />

<strong>the</strong> program?<br />

Currently, <strong>the</strong> possible applications of <strong>the</strong><br />

program are still limited. But an MDSAP<br />

certificate provides a clear advantage <strong>to</strong> all<br />

medical device manufacturers serving not<br />

only Canada, but also markets in Australia,<br />

Brazil, Japan or <strong>the</strong> United States. In<br />

addition, <strong>the</strong> WHO (World Health Organization)<br />

and EU are involved in <strong>the</strong> project, but<br />

waiting <strong>to</strong> introduce it.<br />

Are <strong>the</strong>re country-specific<br />

differences?<br />

The MDSAP is endorsed and financed by<br />

participants of <strong>the</strong> IMDRF, but not all countries<br />

implement <strong>the</strong> program in <strong>the</strong> same<br />

way. With <strong>the</strong> exception of Canada, <strong>the</strong><br />

members use <strong>the</strong> MDSAP <strong>to</strong> supplement<br />

<strong>the</strong>ir existing systems.<br />

Country-specific regulations in detail:<br />

In Canada, certification <strong>to</strong> MDSAP will become<br />

manda<strong>to</strong>ry starting in January 2019<br />

for all companies serving <strong>the</strong> domestic<br />

market, replacing <strong>the</strong> existing Canadian<br />

program CMDCAS. During <strong>the</strong> current<br />

transition phase, Canada will accept both<br />

programs for registering class II, III and IV<br />

medical devices.<br />

Australia accepts MDSAP audit reports <strong>to</strong><br />

register or maintain registration statuses<br />

for both products and manufacturers. The<br />

MDSAP report does away with <strong>the</strong> need<br />

for routine inspections.<br />

In Brazil, results of <strong>the</strong> program are<br />

considered important input for pre- and<br />

post-market evaluation procedures. Specifically,<br />

<strong>the</strong> reports provide key information<br />

for technical evaluations, which speed<br />

up ANVISA-GMP certification for class III<br />

and IV medical devices. ANVISA can also<br />

permit two-year GMP recertification with<br />

an MDSAP audit. Previous ANVISA audits<br />

must not have yielded any anomalies for<br />

this <strong>to</strong> apply.<br />

In Japan, MDSAP audit reports submitted<br />

for pre- or periodic post-market QMS<br />

inspection are used as a pro<strong>to</strong>col. They<br />

serve as an exemption <strong>to</strong> on-site inspections<br />

and replace basic product registration<br />

documentation of <strong>the</strong> Marketing<br />

Authorization Holder (MAH).<br />

The United States recognizes <strong>the</strong> MDSAP<br />

as a substitute for routine inspections,<br />

provided findings are corrected in <strong>the</strong> allowed<br />

time and moni<strong>to</strong>red by certification<br />

authorities. However, no pre- or post-market<br />

approval inspections are replaced with<br />

<strong>the</strong> MDSAP.<br />

MDSAP – okay, but does it<br />

make sense for my company?<br />

Companies operating on <strong>the</strong> Canadian<br />

market have no way of getting around <strong>the</strong><br />

program, and ideally should have already begun<br />

preparing for certification. MDSAP also<br />

enables certification companies <strong>to</strong> combine<br />

certification with ISO 13485:2016, saving<br />

money and reducing required effort. However,<br />

you should still check what regulations<br />

benefit from <strong>the</strong> MDSAP. Registration for<br />

all available markets at once may leverage<br />

synergies, as similar requirements can be<br />

combined and implemented <strong>to</strong>ge<strong>the</strong>r, but<br />

this is not always <strong>the</strong> most efficient approach.<br />

Consider <strong>the</strong> following:<br />

Starting in 2019, MDSAP is only obliga<strong>to</strong>ry<br />

for Canada.<br />

Each new regulation brings new requirements<br />

<strong>to</strong> be implemented along with it.<br />

MDSAP certification has <strong>to</strong> be renewed<br />

every three years, and can be extended <strong>to</strong><br />

o<strong>the</strong>r markets at this <strong>point</strong>.<br />

Whe<strong>the</strong>r immediate or gradual MDSAP implementation<br />

is <strong>the</strong> preferred option mainly<br />

depends on <strong>the</strong> class of <strong>the</strong> affected medical<br />

devices as well as <strong>the</strong> country-specific<br />

distribution of sales and profit, and should be<br />

examined in individual cases.<br />

What advantages and risks<br />

does <strong>the</strong> program entail for my<br />

company?<br />

The program focuses on audit reports, which<br />

<strong>the</strong> certification authority can share with<br />

o<strong>the</strong>r registered authorities. But one possible<br />

consequence is that authorities could be<br />

made aware of anomalies <strong>the</strong> individual audit<br />

would not have focused on o<strong>the</strong>rwise.<br />

MDSAP also brings a clear advantage:<br />

reduced overall audit efforts. And though <strong>the</strong><br />

area of application is currently still limited,<br />

additional states joining in <strong>the</strong> future will<br />

reduce <strong>the</strong> audit load fur<strong>the</strong>r. In turn, this<br />

saves money, since individual certifications<br />

are no longer necessary in <strong>the</strong> long term as<br />

<strong>the</strong>y can be replaced with an MDSAP audit.<br />

The system is also flexible, allowing for o<strong>the</strong>r<br />

markets <strong>to</strong> register.<br />

Experience in practice<br />

Many of our cus<strong>to</strong>mers from <strong>the</strong> medical<br />

device industry are interested in being certified<br />

not only <strong>to</strong> MDSAP for <strong>the</strong> Canadian<br />

market but also <strong>to</strong> ISO 13485:2016. For such<br />

cases, <strong>ARCONDIS</strong> offers an audit readiness<br />

check that identifies gaps in <strong>the</strong> existing<br />

QMS with regard <strong>to</strong> <strong>the</strong> new regulations and<br />

defines an action plan for implementation.<br />

Cus<strong>to</strong>mers benefit from synergy effects: By<br />

linking MDSAP with ISO 13485, <strong>the</strong> check<br />

reveals any gaps in <strong>the</strong> QMS and indicates a<br />

readiness level for MDSAP – <strong>the</strong> first step in<br />

deciding whe<strong>the</strong>r <strong>to</strong> introduce MDSAP.<br />

Conclusion<br />

Within <strong>the</strong> context of globalization and harmonization<br />

of regula<strong>to</strong>ry systems, MDSAP<br />

represents major progress. But whe<strong>the</strong>r it<br />

offers companies added value depends on<br />

<strong>the</strong> markets <strong>the</strong>y serve and <strong>the</strong> class of <strong>the</strong><br />

medical devices. An initial check can establish<br />

clarity.<br />

You want <strong>to</strong> make your company “MDSAPready”<br />

and check what markets require or<br />

benefit from <strong>the</strong> certification? Do not hesitate<br />

<strong>to</strong> contact us and schedule an ap<strong>point</strong>ment!<br />

Roland Schnitter


10_<strong>GxP</strong> <strong>Compliance</strong> <strong>to</strong> <strong>the</strong> <strong>point</strong> 11<br />

D_SAP, als Weltmarktführer von ERP-Software<br />

und mit einem grossen Portfolio von<br />

Softwarekomponenten für Unternehmen<br />

in nahezu allen Bereichen, befindet sich<br />

in einem Transformationsprozess. Der<br />

Wandel betrifft nicht nur die strategische<br />

Ausrichtung des Unternehmens, sondern<br />

auch nahezu das komplette Produktportfolio<br />

– nicht ohne drastische Auswirkungen<br />

für bestehende und zukünftige<br />

Kunden.<br />

Der mehrjährige Transformationsprozess<br />

basiert im Wesentlichen auf zwei Kernelementen:<br />

Der Entwicklung der SAP SE hin zu einem<br />

umfassenden Cloud-Lösungsanbieter und<br />

der Transformation, grundlegenden Überarbeitung<br />

und Portierung des kompletten<br />

SAP-Lösungsportfolios auf die In-Memory-Datenbanktechnologie<br />

SAP HANA.<br />

Für viele SAP-Kunden bedeutet das die zwingende<br />

Beschäftigung mit der eigenen IT-Anwendungslandschaft,<br />

denn mit dem Ende<br />

des Jahres 2025 läuft der Lebenszyklus für<br />

das SAP-Kernprodukt, die ERP-Plattform SAP<br />

ECC 6.0 (Enterprise Core Component 6.0),<br />

aus.<br />

Neben den Herausforderungen, die Vorhaben<br />

der Grösse einer ERP-Umstellung mit<br />

sich bringen, birgt dies für Kunden aber auch<br />

SAP S/4 HANA<br />

Transformation in<br />

der Life Sciences<br />

SAP S/4 HANA transformation in <strong>the</strong> life sciences<br />

grosse Chancen, um wichtige IT-Anwendungen<br />

für die Zukunft erfolgreich neu auszurichten.<br />

Wichtig für Kunden ist, sich folgende<br />

Kernfragen zu stellen und darauf spezifisch<br />

passende Antworten zu erarbeiten:<br />

Wie sollen die geplante IT-Zielarchitektur,<br />

die IT-Bebauung und das Betriebsmodell<br />

in Zukunft aussehen?<br />

Welche Geschäftsfunktionen sollen über<br />

welche IT-Anwendungen unterstützt werden?<br />

Welche Treiber und Auswirkungen hat<br />

die SAP-Transformation, insbesondere im<br />

Hinblick auf das Ende des Lebenszyklus<br />

für SAP ECC 6.0 im Jahr 2025?<br />

Wie sieht die IT-Roadmap zur Umsetzung<br />

der IT-Zielarchitektur aus?<br />

Welcher Ansatz für die Umsetzung ist der<br />

richtige?<br />

Welche Anforderungen gibt es an<br />

Budgets, Ressourcen, Zeit etc. für die<br />

nächsten Jahre?<br />

Valide Antworten auf diese Fragen zu finden<br />

bedeutet für viele Unternehmen die Beschäftigung<br />

mit sehr spezifischen und teilweise<br />

komplexen Themenstellungen. Wir wollen<br />

im Folgenden Ansatzpunkte und Auswirkungen<br />

aufzeigen, um den Handlungsbedarf für<br />

SAP-Kunden zu verdeutlichen und sicherzustellen,<br />

dass Sie die Reise rechtzeitig planen<br />

und beginnen.<br />

SAP S/4 HANA und die<br />

Zukunftsperspektiven<br />

Die ERP-Plattform SAP ECC 6.0 wurde von<br />

der SAP SE zum Ende des Jahres 2025<br />

abgekündigt. Das heisst für Kunden, dass<br />

es danach zwar noch genutzt werden kann,<br />

jedoch nur noch auf einzelvertraglicher Basis<br />

und nicht mehr mit einer pauschalen Wartungsgebühr.<br />

Die Weiterentwicklung wurde<br />

in Teilbereichen schon vor Jahren eingestellt<br />

bzw. stark eingeschränkt. Daher kann dieses<br />

SAP-Produkt als ERP-Plattform für Neueinführungen<br />

oder langfristige Nutzung nicht<br />

mehr empfohlen werden. Betroffene Unternehmen<br />

sind gezwungen, sich Gedanken<br />

über die Kernelemente der IT-Landschaft zu<br />

machen, und müssen in Zukunft auf andere<br />

Produkte setzen.<br />

Die Frage lautet also nicht, ob ein Wechsel<br />

erforderlich ist, sondern vielmehr: Wie und<br />

wann?<br />

SAP selbst bietet dazu das „Nachfolge-Produkt“<br />

SAP S/4 HANA an. S/4 HANA basiert<br />

auf der SAP-eigenen In-Memory-Datenbank<br />

HANA und wird in der finalen Version eine<br />

komplett neue ERP-Lösung sein. Neben der<br />

erwähnten Datenbanktechnologie hat S/4<br />

HANA unter anderem folgende wesentliche<br />

Vorteile und Eigenschaften:<br />

Deutlich vereinfachte Datenmodelle für<br />

Vereinfachung und Beschleunigung der<br />

Geschäftsprozesse (bereits in grossen<br />

Teilen, jedoch noch nicht komplett für alle<br />

Geschäftsprozesse und Funktionen zum<br />

aktuellen Zeitpunkt umgesetzt),<br />

vollständig neue Benutzeroberfläche<br />

durch sogenannte SAP Fiori-Apps mit<br />

dem Ziel der vereinfachten Bedienung für<br />

Anwender – komplett neues Look-andfeel,<br />

Embedded Analytics für umfangreiche<br />

Analysen und Auswertungen,<br />

verschiedene Betriebsmodelle und<br />

Lösungen (On-Premise, Private- oder<br />

Public-Cloud-Lösungen),<br />

neue technologische Basisarchitektur für<br />

Innovationen wie zum Beispiel Artificial<br />

Intelligence (z. B. für Ausgleich von Zahlungseingängen).<br />

Mit der neuen technologischen HANA-Basis<br />

wird auch die Integration mit der SAP-Lösungsplattform<br />

Leonardo ermöglicht und<br />

damit ein wesentlicher Baustein für die<br />

Digitalisierung (z. B. für Blockchain, Internet<br />

of Things etc.) gelegt.<br />

S/4 HANA wird laufend weiterentwickelt und<br />

hat Stand Quartal 2/2018 einen guten Reifegrad<br />

erlangt, der sich auch an einer Vielzahl<br />

von bereits produktiven Kundeninstallationen<br />

in vielen Branchen und Ländern widerspiegelt.<br />

Im Einzelfall muss jedoch analysiert<br />

werden, ob alle wichtigen und relevanten<br />

Geschäftsprozesse mit spezifischen Anforderungen,<br />

wie zum Beispiel die Integration mit<br />

anderen IT-Anwendungen für Personalwesen,<br />

Kundenmanagement, und branchenspezifischen<br />

Anforderungen, wie zum Beispiel<br />

die Anbindung von Laborsoftware, Clinical<br />

Trials Management Systems (CTMS) oder<br />

Manufacturing Execution Systems (MES) abgedeckt<br />

sind. Hierzu ist auch erforderlich, die<br />

gesamte IT-Applikationslandschaft mit allen<br />

benötigten IT-Anwendungen zu betrachten:<br />

Welche Geschäftsfunktionen sollen passende<br />

für die Kundensituation mit welchen<br />

IT-Anwendungen unterstützt werden? S/4<br />

HANA stellt dabei in der Zielarchitektur<br />

sicherlich den Kern dar, welcher jedoch,<br />

gerade für die spezifischen Prozesse der<br />

Life Sciences, mit anderen Komponenten<br />

integriert werden muss, um eine optimale<br />

Prozessabdeckung zu erlangen.<br />

SAP-Betriebsmodelle und <strong>GxP</strong><br />

Im Rahmen der Architekturüberlegungen<br />

ist auch eine Betrachtung der möglichen<br />

Betriebsmodelle empfehlenswert, weil der<br />

Trend klar in Richtung von Cloud-Lösungen<br />

geht. Immer häufiger spielen dabei auch<br />

Public Clouds eine Rolle, wie wir es schon<br />

heute vielfach im Bereich Human Capital Management<br />

sehen. Der Einsatz in der Public<br />

Cloud hat viele Vorteile wie kürzere Einführungszeiten,<br />

die Nutzung von Best Practices,<br />

einen hohen Grad an Standardisierung,<br />

um nur einige zu nennen. Er bringt aber<br />

auch wesentliche Eigenheiten mit sich, die<br />

insbesondere für die Life Sciences Branche<br />

ausführlich zu betrachten sind. Dazu gehören<br />

die mehrfach verpflichtenden Release-Wechsel<br />

pro Jahr und damit verbundene Testaufwände.<br />

Der Einsatz der Public Cloud ist<br />

daher zur Unterstützung von <strong>GxP</strong>-relevanten<br />

Prozessen im SAP-Umfeld nur schwer vorstellbar:<br />

Zum Erhalt des validierten Zustands<br />

müssten die Releases im Minimum mittels<br />

Regression-Testing erfasst und dokumentiert<br />

werden, und zwar innerhalb der wenigen<br />

Wochen, die SAP zwischen Release-Ankündigung<br />

und Einspielung in der Public Cloud<br />

zur Verfügung stellt. Dieses Modell ist daher<br />

im operativen Alltag kaum umsetzbar.<br />

Aus der Praxis kennen wir erste <strong>GxP</strong>-relevante<br />

SAP-S/4-HANA-Implementierungen in<br />

der Private Cloud, zum Beispiel in der SAP<br />

HANA Enterprise Cloud. Auch hier ist durch<br />

die benötigten Validierungsaktivitäten mit<br />

erhöhten Aufwänden für das Testing und die<br />

Dokumentation zu rechnen. Neben der Validierung<br />

sind für den Einsatz von „<strong>GxP</strong> in der<br />

Cloud“ ausserdem folgende Fragestellungen<br />

relevant:<br />

Wie wird die Verfügbarkeit der Daten<br />

sichergestellt?<br />

Besteht ein ausreichender Schutz vor<br />

Manipulation?<br />

Wer ist unter welchen Umständen für die<br />

Daten verantwortlich?<br />

Diese Punkte sollten in der Vertragsgestaltung<br />

mit dem Anbieter adressiert werden –<br />

auch in der Private Cloud.<br />

Ebenfalls im <strong>GxP</strong>-Umfeld zu berücksichtigen,<br />

aber unabhängig von der Wahl des Betriebsmodells<br />

ist der Trend zu mehr Mobilität.<br />

Unternehmen, die ihren Anwendern<br />

beispielsweise SAP-Apps und -Dashboards<br />

auf mobilen Devices zur Verfügung stellen,<br />

Fortsetzung<br />

Continuation<br />

DSGVO – sind Sie bereit?<br />

GDPR – are you ready?<br />

Am 25. Mai 2018 trat die EU-Datenschutz-<br />

Grundverordnung in Kraft. Sind Sie bereits<br />

in allen Bereichen DSGVO-konform? Bei<br />

der Vielzahl betroffener Prozesse und<br />

Systeme mangelt es nicht selten am Überblick.<br />

Unser GDPR-Fitness-Check schafft<br />

Transparenz und zeigt<br />

auf, wo noch Handlungsbedarf<br />

besteht.<br />

On May 25, 2018,<br />

<strong>the</strong> EU General Data<br />

Protection Regulation<br />

came in<strong>to</strong> effect. Do your operations already<br />

comply with GDPR? With <strong>the</strong> number<br />

of processes and systems affected, it<br />

is easy <strong>to</strong> lose track. Our GDPR Fitness<br />

Check ensures compliance transparency<br />

and reveals where action is needed.<br />

www.arcondis.com/gdpr-2018<br />

Digitalisierung in der<br />

Life Sciences vorantreiben<br />

Driving digital transformation<br />

in life sciences<br />

<strong>ARCONDIS</strong> ist seit 2017 Mitglied von<br />

digitalswitzerland. Ziel der Zusammenarbeit<br />

mit digitalswitzerland ist, in Sachen<br />

Digitalisierung nicht nur am Puls der Zeit<br />

zu bleiben, sondern um die Digitale Transformation<br />

in der Life Sciences voranzutreiben.<br />

<strong>ARCONDIS</strong> joined digitalswitzerland in<br />

2017. Collaboration with digitalswitzerland<br />

aims <strong>to</strong> not only keep pace in terms of<br />

digitalization, but <strong>to</strong> drive digital transformation<br />

in <strong>the</strong> life sciences forward.<br />

www.digitalswitzerland.com<br />

Newswall


12_<strong>GxP</strong> <strong>Compliance</strong> <strong>to</strong> <strong>the</strong> <strong>point</strong><br />

13<br />

sollten im Auge behalten, dass diese bei der<br />

Verarbeitung oder Speicherung von <strong>GxP</strong>-relevanten<br />

Daten auch analog zur Infrastruktur<br />

qualifiziert werden müssen. Eine Mobile<br />

Device Policy erleichtert dieses Vorhaben.<br />

Den Umstieg in Angriff nehmen<br />

Für den Umstieg auf SAP S/4 HANA gibt es<br />

verschiedene Ansätze: Beim sogenannten<br />

Brownfield-Approach wird eine Migration<br />

von SAP ECC 6.0 zu S/4 HANA durchgeführt,<br />

unter grösstmöglicher Beibehaltung von<br />

Cus<strong>to</strong>mizing, Entwicklung, Daten, Berechtigungen<br />

und funktionaler Abdeckung. Der<br />

Greenfield-Approach bedeutet hingegen eine<br />

komplette Neuimplementierung. Auch eine<br />

phasenweise Umsetzung kann projektiert<br />

werden, durch das unter anderem ein gutes<br />

Management des potenziellen Projektrisikos<br />

erfolgen kann. Die genaue Ausgestaltung<br />

muss kundenspezifisch erarbeitet werden.<br />

Die Wahl des unternehmensspezifischen<br />

Vorgehens hängt bedeutend davon ob, ob<br />

die SAP-Umstellung primär als IT-Projekt<br />

wahrgenommen und entsprechend getrieben<br />

wird oder ob das Unternehmen die<br />

Gelegenheit für eine Optimierung bis hin<br />

zu einem Redesign der Geschäftsprozesse<br />

nutzen möchte.<br />

Fest steht, dass die technologischen Unterschiede<br />

von SAP ECC 6.0 und SAP S/4<br />

HANA enorm sind. Daher müssen, egal ob<br />

der Umstieg im Unternehmen als IT-Projekt<br />

oder mit einem mehr Business-getriebenen<br />

Ansatz verfolgt wird, grundsätzliche technische<br />

Themenstellungen wie die folgenden<br />

untersucht werden:<br />

Transformation der SAP-Systemlandschaft<br />

mit Datenmigration, der Umsetzung der<br />

Unicodes, der Einführung des neuen<br />

Hauptbuchs, dem Wechsel zu HANA-Datenbanken<br />

etc.<br />

Kundenspezifische SAP-Entwicklungen<br />

und technische Objekte: Analyse der Migrationsfähigkeit<br />

und benötigten Anpassung<br />

Benutzeroberflächen: Einsatz und Auswirkung<br />

der Fiori-Apps inklusive partieller<br />

oder vollständiger Ablösung der SAP-GUI<br />

Reporting & Analytics: Analyse und<br />

Anpassung inklusive Versorgung von evtl.<br />

vorhandenen Data-Warehouse-Lösungen<br />

Prüfung des Berechtigungswesens und<br />

erforderliche Anpassungen<br />

Test, Dokumentationen und Produktivsetzungen<br />

Integrationstechnologien und Schnittstellen<strong>the</strong>men<br />

Hinzu kommen branchenspezifische Themen,<br />

die sich beispielsweise durch die Umstellung<br />

der Datenmodelle, die Einführung<br />

der Fiori-Apps usw. ergeben.<br />

Zumeist sind bestehende ERP-Plattformen<br />

schon seit mehreren Jahrzehnten im<br />

Einsatz und wurden sehr spezifisch auf<br />

Kundenanforderungen zugeschnitten. Damit<br />

einher gehen viele „Altlasten“ in Form von<br />

kundenspezifischen Anpassungen, Programmierungen<br />

und einem Bestand an Altdaten.<br />

Neben fehlender bzw. nicht aktueller und<br />

unvollständiger Dokumentation erschwert<br />

dies zumeist die Wartung sehr und macht<br />

einen technischen Umstieg schwer plan- und<br />

kalkulierbar. Umfangreiche Analysen sowie<br />

umfassendes und mehrmaliges Testen sind<br />

daher zwingend erforderlich.<br />

Brownfield versus Greenfield<br />

Die Praxiserfahrung zeigt, dass einige<br />

Kunden anfänglich zum Brownfield-Ansatz<br />

tendieren, sich nach der ersten Analyse<br />

aber aus den bereits genannten Gründen<br />

für Greenfield entscheiden, auch wenn das<br />

Projekt mit IT-Fokus betrieben wird. Denn in<br />

Summe fallen auch für eine Migration nach<br />

Brownfield beträchtliche interne und externe<br />

Kosten und ein hoher Ressourceneinsatz<br />

an. Der Nutzen auf Business- und IT-Seite ist<br />

aber vergleichsweise gering und bezieht sich<br />

vorrangig auf den eigentlichen Auslöser für<br />

die Umstellung: Die Wartung durch SAP ist<br />

weiter sichergestellt.<br />

Kunden, die die SAP-Umstellung mit einem<br />

Business-getriebenen Ansatz verfolgen,<br />

starten in der Regel gleich mit dem Greenfield-Approach.<br />

Diese Unternehmen wählen<br />

bewusst den Neuanfang und die Chance auf<br />

deutliche Veränderung und Wandel. Dabei<br />

steht die Optimierung der Geschäftsprozesse<br />

im Mittelpunkt, oftmals basierend auf<br />

Best-Practice-Ansätzen, evtl. sogar Neuausrichtung<br />

der Organisation und Überprüfung<br />

der Wertschöpfung in den Fachbereichen<br />

und der IT. Auch die Schaffung einer Basis<br />

für die zukünftige Digitalisierung mit<br />

entsprechender Optimierung der Prozesse<br />

für Stammdaten ist meist ein wichtiger<br />

Treiber. Obwohl der Impuls zur Veränderung<br />

aus der IT kommt, entscheiden sich viele<br />

Brownfield<br />

Vorgehen<br />

Auswahl des besten vorhandenen SAP-Systems in der<br />

aktuellen SAP-Landschaft<br />

Anpassung an neue Prozesse und Vorbereitung als<br />

Template<br />

Technische Datenmigration des ausgewählten Brownfield-SAP<br />

Technische Datenmigration der verbleibenden SAP-<br />

Systeme bzw. Gesellschaften in das neue Template<br />

Vorteile<br />

Wissen über SAP-Funktionen bereits vorhanden<br />

Geringere Komplexität in IT-SAP-Landschaft<br />

Eine technische Datenmigration anstatt einer vollen<br />

Systemmigration<br />

Geringeres Projektrisiko aufgrund bereits vorhandener<br />

Schnittstellen und Anbindung<br />

Nachteile<br />

Technisches Upgrade auf S/4 HANA erforderlich<br />

Konservierung der aktuellen Prozesse und IT-SAP-<br />

Lösung (Brownfield)<br />

Aufwände für bestehende kundenspezifische Erweiterungen<br />

Weniger Prozessoptimierung als Nutzung von vorhandenen<br />

Prozessen<br />

Ein Gewinner – viele Verlierer<br />

Unternehmen zu diesem nachhaltigen und<br />

organisationsweiten Vorgehen, um signifikanten<br />

Nutzen auf Business- und IT-Seite zu<br />

erzielen.<br />

Abhängig von der Grösse, dem Umfang<br />

und dem Ansatz empfehlen wir dies als<br />

organisationsweites Transformationsprojekt<br />

aufzusetzen. Elementarer Bestandteil für die<br />

nachhaltige und erfolgreiche Transformation<br />

sollte ein professionelles Organizational<br />

Change Management sein, damit eine<br />

geplante Überführung in den Zielzustand<br />

unter Einbezug der Stakeholder erfolgt und<br />

erreicht wird.<br />

Erfolgsfak<strong>to</strong>ren in der Planung<br />

Auf Basis dieser Überlegungen wird deutlich,<br />

dass durch das „Wie“ auch wesentlich<br />

das „Wann“ beeinflusst wird. So erfordert<br />

ein Umstieg in jedem Fall eine vorausschauende<br />

Budget- und Ressourcenplanung im<br />

Sinne eines professionellen Programm- und<br />

Change-Managements. Selbst der „nur“<br />

technische Umstieg erfordert ein Zeitfenster<br />

von mehreren Monaten, wenn nicht sogar<br />

Jahren für alle erforderlichen Schritte unter<br />

Einbezug der richtigen Ressourcen (z. B. externe<br />

SAP-Spezialisten, Key-User für Testen<br />

etc.).<br />

Der Transformationsansatz erfordert darüber<br />

hinaus Vorarbeiten im Topmanagement, denn<br />

Priorität, Commitment und ausreichende<br />

Ressourcen sind essenziell für den Projekterfolg<br />

und müssen von oberster Ebene<br />

zugesichert werden.<br />

Weitere kritische Erfolgsfak<strong>to</strong>ren sind u.a.:<br />

der umfangreiche Einbezug der Fachbereiche,<br />

die Wahl der richtigen externen Partner<br />

für die Transformationsunterstützung und<br />

die Validierung des Gesamtsystems,<br />

Festlegung einer abgestimmten Validierungsstrategie<br />

die erweiterte Abklärung technologischer<br />

Abhängigkeiten (die IT-Landschaft wird<br />

sich bei einer Transformation stärker verschieben<br />

als bei einer reinen Migration),<br />

Greenfield<br />

Vorgehen<br />

Design und Aufbau eines „Best Practice“-Templates,<br />

basierend auf Standardprozessen und der neuesten<br />

technologischen Plattform (S/4 HANA)<br />

Datenmigration der bestehenden Altsysteme und<br />

Gesellschaften in neues Template<br />

Vorteile<br />

Basis für Geschäftsprozessoptimierungen und Standardisierung<br />

Erzwingt Diskussion von neuen Prozessen<br />

Fördert Querdenken<br />

Ermöglicht Nutzung von „Best Practice”-Prozessen<br />

und IT-Lösungen<br />

Ermöglicht Geschäftsprozessveränderung<br />

Reduziertes Risiko aufgrund von fehlenden Altlasten<br />

(z. B. kundenspezifische Entwicklungen etc.)<br />

Start mit SAP Standard – neueste Technologieplattform<br />

Beste Nutzung von verfügbarer Technologie<br />

Nachteile<br />

Abhängig von Datenmigrationsstrategie und Werkzeug:<br />

evtl. Verlust gewisser Altdaten<br />

Neu-Aufsetzen von allen Schnittstellen erforderlich<br />

die Sicherstellung der internen Ressourcen,<br />

der Einsatz von professionellem und auf<br />

Kultur und Reifegrad der Organisation<br />

zugeschnittenem Organizational Change<br />

Management.<br />

Um nicht unnötig unter Zeitdruck zu kommen,<br />

sollte mit der Planung und Vorbereitung<br />

dieser „SAP-Transformation“ oder<br />

auch „SAP-Strategie“ rechtzeitig begonnen<br />

werden.<br />

Dazu gehört, auch die Verfügbarkeit von<br />

qualifizierten internen, aber auch externen<br />

Ressourcen sicherzustellen. Neben technischen<br />

Ressourcen werden in den Transformationsprojekten<br />

der Life Sciences Unternehmen<br />

auch Geschäftsprozess-Know-how<br />

und Expertise in der Umsetzung der Quality-<br />

& <strong>Compliance</strong>-Anforderungen eine zentrale<br />

Rolle spielen. Eine frühzeitige Planung ist essenziell<br />

– schliesslich sind alle bestehenden<br />

SAP-Kunden mit einer ähnlichen Situation<br />

Fortsetzung<br />

Continuation


14_<strong>GxP</strong> <strong>Compliance</strong> <strong>to</strong> <strong>the</strong> <strong>point</strong> 15<br />

konfrontiert und noch kann aus dem potenziellen<br />

Risiko eine Chance für nachhaltige<br />

Erneuerung gemacht werden.<br />

Erfolgreicher Umstieg auf SAP<br />

S/4 HANA – Gründe aus der<br />

Praxis<br />

Auch für Nicht-SAP-Kunden kann ein Wechsel<br />

der ERP-Landschaft hin zu S/4 HANA<br />

Vorteile bieten, wie folgendes Praxisbeispiel<br />

zeigt. In 2017 leitete <strong>ARCONDIS</strong> ein<br />

ERP-Evaluationsprojekt bei einem mittelständischen<br />

Schweizer Biotech-Unternehmen. Es<br />

galt, die Kombination aus Eigenentwicklung<br />

und KMU-Lösung durch ein modernes, das<br />

Wachstum des Unternehmens begleitendes<br />

ERP zu ersetzen.<br />

Durch die Spezialisierung auf die Life<br />

Sciences Industrie und das damit verbundene<br />

Know-how wurde <strong>ARCONDIS</strong> neben<br />

der Verantwortung für den Auswahlprozess<br />

auch mit der Business-Analyse und dem<br />

Anforderungsmanagement betraut. Nach<br />

Abschluss der Evaluation entschied sich der<br />

Kunde auf Basis der transparenten Entscheidungsmatrix<br />

für SAP S/4 HANA in Kombination<br />

mit weiteren SAP-Komponenten,<br />

wie beispielsweise SuccessFac<strong>to</strong>rs für das<br />

Human Capital Management und SAP Cloud<br />

Platform Integration für die Einbindung von<br />

Cloud- und On-Premise-Applikationen.<br />

Ausschlaggebend waren insbesondere:<br />

Hoher Grad funktionaler Abdeckung, speziell<br />

im Bereich länderspezifische Anforderungen,<br />

Architektur basierend auf innovativer<br />

In-Memory-Technologie,<br />

Zukunftsorientierung der Gesamtlösung<br />

im Hinblick auf Digitalisierung, Vernetzung<br />

und Mobilität,<br />

Benutzerfreundlichkeit durch Fiori-Apps<br />

und<br />

Embedded Reporting und Analysefunktionalitäten.<br />

Das Projekt befindet sich nun, unter weiterer<br />

Beteiligung von <strong>ARCONDIS</strong>, in der erfolgreichen<br />

Umsetzungsphase und wird Herbst<br />

2018 abgeschlossen.<br />

Wann beginnen Sie mit den Vorbereitungen<br />

für einen erfolgreichen Umstieg? Sprechen<br />

Sie uns gerne an, wir beraten neutral und<br />

SAP-unabhängig, damit Ihre Reise ein Erfolg<br />

wird und Sie langfristig von den Ergebnissen<br />

der Umstellung profitieren. Andreas Jung<br />

English<br />

E_As <strong>the</strong> global market leader of ERP<br />

software and with a wide range of software<br />

components for companies in virtually<br />

every industry, SAP is currently in<br />

a process of transformation. This change<br />

not only affects <strong>the</strong> company’s strategic<br />

alignment, but nearly its entire product<br />

portfolio – not without drastic effects for<br />

existing and future cus<strong>to</strong>mers.<br />

Set <strong>to</strong> take several years, <strong>the</strong> transformation<br />

process is primarily based on two main<br />

elements:<br />

The evolution of SAP SE in<strong>to</strong> a comprehensive<br />

cloud solution provider and<br />

<strong>the</strong> transformation, fundamental overhaul<br />

and porting of <strong>the</strong> entire SAP solution<br />

portfolio <strong>to</strong> <strong>the</strong> SAP HANA in-memory<br />

database technology.<br />

Many SAP cus<strong>to</strong>mers will have <strong>to</strong> address<br />

<strong>the</strong>ir own IT application landscapes – <strong>the</strong> life<br />

cycle for SAP’s main product, ERP platform<br />

SAP ECC 6.0 (Enterprise Core Component<br />

6.0) ends with <strong>the</strong> year 2025.<br />

Besides <strong>the</strong> challenges entailed by a major<br />

project such as ERP migration, this also<br />

offers cus<strong>to</strong>mers <strong>the</strong> opportunity <strong>to</strong> prepare<br />

important IT applications for <strong>the</strong> future.<br />

For <strong>the</strong> cus<strong>to</strong>mer’s sake, it is important <strong>to</strong><br />

ask <strong>the</strong> following key questions and prepare<br />

appropriate answers.<br />

What should <strong>the</strong> planned target IT architecture,<br />

IT landscape and <strong>the</strong> operating<br />

model look like in <strong>the</strong> future?<br />

What business functions should be supported<br />

by which IT applications?<br />

What drivers and effects does SAP transformation<br />

have, especially in terms of <strong>the</strong><br />

end of <strong>the</strong> SAP ECC 6.0 lifecycle in 2025?<br />

What does <strong>the</strong> IT roadmap for implementing<br />

<strong>the</strong> target IT architecture look like?<br />

What implementation approach is <strong>the</strong><br />

right one?<br />

What are <strong>the</strong> budget, resource, time<br />

requirements etc. for <strong>the</strong> years <strong>to</strong> come?<br />

For many companies, finding valid answers<br />

<strong>to</strong> <strong>the</strong>se questions requires <strong>the</strong>m <strong>to</strong> deal<br />

with very specific and in some cases complex<br />

<strong>to</strong>pics. The following starting <strong>point</strong>s<br />

and effects will show <strong>the</strong> importance of<br />

planning ahead and beginning on time in<br />

order <strong>to</strong> highlight <strong>the</strong> need for action for SAP<br />

cus<strong>to</strong>mers.<br />

SAP S/4 HANA and future<br />

prospects<br />

SAP ECC 6.0 will be discontinued by SAP<br />

SE at <strong>the</strong> end of 2025. For cus<strong>to</strong>mers, this<br />

means it can still be used, but only on an<br />

individual contract basis, and no longer<br />

with a set maintenance fee. In some areas,<br />

development was s<strong>to</strong>pped/reduced drastically<br />

years ago. This SAP product can no<br />

longer be recommended as an ERP platform<br />

for new projects or long-term use. Affected<br />

companies are forced <strong>to</strong> give thought <strong>to</strong> <strong>the</strong><br />

main elements of <strong>the</strong>ir IT landscape and<br />

switch <strong>to</strong> o<strong>the</strong>r products in <strong>the</strong> future.<br />

The question is not whe<strong>the</strong>r a migration is<br />

necessary, but “how?” and “when?”.<br />

SAP offers a successor product – SAP S/4<br />

HANA. S/4 HANA is based on SAP’s HANA<br />

in-memory database, and when finished it<br />

will present an all-new ERP solution. Besides<br />

<strong>the</strong> mentioned database technology, <strong>the</strong>se<br />

are just some of <strong>the</strong> major advantages and<br />

properties offered by S/4 HANA:<br />

Less complex data models <strong>to</strong> simplify and<br />

speed up business processes (already implemented<br />

in many areas, but not entirely<br />

for all business processes and functions<br />

at <strong>the</strong> current <strong>point</strong> in time)<br />

All-new user interface with SAP FIORI<br />

apps for simplified operation, <strong>to</strong>tally new<br />

look and feel<br />

Embedded analytics for comprehensive<br />

analyses and evaluations<br />

Various operating models and solutions<br />

(on-premise, private or public cloud solutions)<br />

New technological base architecture for<br />

innovations such as artificial intelligence<br />

(e.g. <strong>to</strong> clear incoming payments)<br />

The new technological HANA basis also enables<br />

integration with SAP solution platform<br />

Leonardo, laying <strong>the</strong> foundation for digitalization<br />

(for example for blockchain, <strong>the</strong> Internet<br />

of Things, etc.).<br />

S/4 HANA is being continuously developed<br />

and, as of <strong>the</strong> second quarter of 2018, it has<br />

reached a good degree of maturity, reflected<br />

in <strong>the</strong> number of cus<strong>to</strong>mer installations<br />

already implemented in many industries and<br />

countries. In individual cases, an analysis is<br />

required, investigating whe<strong>the</strong>r all important<br />

and relevant business processes with<br />

specific requirements, such as integration<br />

with o<strong>the</strong>r IT applications for HR, cus<strong>to</strong>mer<br />

management, and industry-specific requirements<br />

such as integration with lab software,<br />

clinical trials management systems (CTMS)<br />

or manufacturing execution systems (MES)<br />

are covered. This also makes it necessary <strong>to</strong><br />

take a look at <strong>the</strong> entire IT application landscape<br />

with all <strong>the</strong> required IT applications:<br />

What business functions have <strong>to</strong> be supported<br />

for <strong>the</strong> individual cus<strong>to</strong>mer situation with<br />

what IT applications? In <strong>the</strong> target architecture,<br />

S/4 HANA represents <strong>the</strong> core that has<br />

<strong>to</strong> be integrated with o<strong>the</strong>r components in<br />

order <strong>to</strong> achieve optimal process coverage,<br />

especially for <strong>the</strong> specific processes in <strong>the</strong><br />

life sciences industry.<br />

SAP operating models and <strong>GxP</strong><br />

When pondering an architecture, it also<br />

makes sense <strong>to</strong> consider possible operating<br />

models, as <strong>the</strong> trend is clearly heading <strong>to</strong>wards<br />

cloud solutions. More and more often,<br />

public clouds are coming in<strong>to</strong> use, as can be<br />

seen in <strong>the</strong> area of human capital management.<br />

Public clouds offer many advantages,<br />

such as fast rollout times, best practice<br />

approaches and a higher degree of standardization<br />

just <strong>to</strong> name a few. However, <strong>the</strong>y<br />

also have major quirks that should be looked<br />

at with a critical eye for <strong>the</strong> life sciences<br />

industry in particular, including manda<strong>to</strong>ry<br />

release changes each year and <strong>the</strong> associated<br />

testing. For this reason, use of <strong>the</strong> public<br />

cloud <strong>to</strong> support <strong>GxP</strong>-relevant processes in<br />

<strong>the</strong> SAP environment is difficult <strong>to</strong> imagine.<br />

To achieve a validated status, releases would<br />

at least have <strong>to</strong> be documented via regression<br />

testing within <strong>the</strong> few weeks that SAP<br />

gives between <strong>the</strong> release announcement<br />

and upload <strong>to</strong> <strong>the</strong> public cloud. This model is<br />

hardly practical in everyday operations.<br />

From practice, we are familiar with <strong>the</strong> first<br />

<strong>GxP</strong>-relevant SAP S/4 HANA implementation<br />

in <strong>the</strong> private cloud, for example in <strong>the</strong><br />

SAP HANA Enterprise Cloud. High testing<br />

and documentation requirements can be<br />

expected due <strong>to</strong> <strong>the</strong> necessary validation activities.<br />

In addition <strong>to</strong> validation, <strong>the</strong> following<br />

questions are also relevant for using “<strong>GxP</strong> in<br />

<strong>the</strong> cloud”:<br />

How is data availability ensured?<br />

Is <strong>the</strong>re sufficient protection against<br />

manipulation?<br />

Who is responsible for <strong>the</strong> data under<br />

which circumstances?<br />

These <strong>point</strong>s should be addressed during<br />

contract negotiations with <strong>the</strong> provider,<br />

including in <strong>the</strong> private cloud.<br />

The trend <strong>to</strong>wards growing mobility should<br />

also be considered in <strong>the</strong> <strong>GxP</strong> environment,<br />

regardless of <strong>the</strong> operating model selected.<br />

Companies that provide <strong>the</strong>ir users with SAP<br />

apps and dashboards on mobile devices,<br />

for example, should keep in mind that <strong>the</strong>y<br />

have <strong>to</strong> be qualified in <strong>the</strong> same way as <strong>the</strong><br />

infrastructure when processing or s<strong>to</strong>ring<br />

<strong>GxP</strong>-relevant data. A mobile device policy<br />

simplifies this.<br />

Tackling migration<br />

To migrate <strong>to</strong> SAP S/4 HANA, <strong>the</strong>re are<br />

various approaches: The “Brownfield”<br />

approach migrates from SAP ECC 6.0 <strong>to</strong><br />

S/4 HANA maintaining as much cus<strong>to</strong>mizing,<br />

development, data, permissions and<br />

functional coverage as possible. In contrast,<br />

<strong>the</strong> Greenfield approach involves a fully new<br />

implementation. Planning in phases enables<br />

companies <strong>to</strong> manage potential project risks.<br />

An exact plan has <strong>to</strong> be developed specific<br />

<strong>to</strong> <strong>the</strong> cus<strong>to</strong>mer.<br />

Fortsetzung<br />

Continuation


16_<strong>GxP</strong> <strong>Compliance</strong> <strong>to</strong> <strong>the</strong> <strong>point</strong> 17<br />

Selecting a company-specific approach primarily<br />

depends on whe<strong>the</strong>r <strong>the</strong> SAP migration<br />

is considered an IT project and handled<br />

accordingly, or whe<strong>the</strong>r <strong>the</strong> company would<br />

like <strong>to</strong> use <strong>the</strong> opportunity <strong>to</strong> optimize or<br />

even completely redesign business processes.<br />

One thing is certain: from a technological<br />

stand<strong>point</strong>, SAP ECC 6.0 and SAP S/4 HANA<br />

are majorly different. This means, no matter<br />

whe<strong>the</strong>r migration is pursued as an IT<br />

project or with a more of a business-driven<br />

approach, basic technical questions such as<br />

<strong>the</strong> following have <strong>to</strong> be considered:<br />

Transformation of <strong>the</strong> SAP system<br />

landscape with data migration, implementation<br />

of unicodes, introduction of <strong>the</strong><br />

new general ledger, migration <strong>to</strong> HANA<br />

databases, etc.<br />

Cus<strong>to</strong>mer-specific SAP developments and<br />

technical objects: Analysis of migratability<br />

and required adaptations<br />

User interfaces: Use and impact of FIORI<br />

apps, including partial or complete replacement<br />

of <strong>the</strong> SAP GUI<br />

Reporting & analytics: Analysis and adaptation,<br />

including supply of any available<br />

data warehouse solutions<br />

Verification of permissions and required<br />

adaptations<br />

Test, documentation and go-lives<br />

Integration technologies and interface<br />

<strong>to</strong>pics<br />

Add <strong>to</strong> this industry-specific <strong>to</strong>pics resulting<br />

due <strong>to</strong> migration of data models, <strong>the</strong> introduction<br />

of <strong>the</strong> FIORI apps, etc.<br />

In most cases, existing ERP platforms have<br />

been in use for several decades and are<br />

tailored very specifically <strong>to</strong> <strong>the</strong> cus<strong>to</strong>mer’s<br />

requirements. The result is a great deal<br />

of “relics” in <strong>the</strong> form of cus<strong>to</strong>mizations,<br />

programming and a s<strong>to</strong>ck of legacy data.<br />

Besides lacking or obsolete and incomplete<br />

documentation, this also complicates maintenance<br />

and makes a technical migration<br />

difficult <strong>to</strong> plan and calculate. Extensive analysis,<br />

as well as comprehensive and repeated<br />

testing are <strong>the</strong>refore absolutely necessary.<br />

Brownfield vs. Greenfield<br />

Practical experience shows that some<br />

cus<strong>to</strong>mers initially lean <strong>to</strong>wards <strong>the</strong> Brownfield<br />

approach, but opt for Greenfield after<br />

initial analyses for <strong>the</strong> reasons named above,<br />

even if <strong>the</strong> project has an IT focus. Overall,<br />

a Brownfield migration means significant<br />

internal and external investments and high<br />

resource usage. In comparison, <strong>the</strong> benefits<br />

for business and IT are few, primarily <strong>the</strong><br />

actual cause for migration: maintenance by<br />

SAP is guaranteed.<br />

Cus<strong>to</strong>mers taking a business-driven approach<br />

for <strong>the</strong>ir SAP migration normally<br />

begin with <strong>the</strong> Greenfield approach right<br />

from <strong>the</strong> start. These companies specifically<br />

opt for a “fresh start” and <strong>the</strong> opportunity<br />

for major changes and transformation. Here,<br />

<strong>the</strong> focus is on optimizing business process,<br />

often based on best practice approaches,<br />

and maybe even realigning <strong>the</strong> organization<br />

and reevaluating added value in <strong>the</strong> business<br />

departments and IT. Establishing a basis for<br />

future digitalization while optimizing processes<br />

for master data is often also an important<br />

driver. Though <strong>the</strong> impulse for change initially<br />

comes from IT, many companies choose this<br />

long-term, organization-wide approach <strong>to</strong><br />

achieve major advantages on <strong>the</strong> business<br />

and IT side.<br />

Depending on <strong>the</strong> size, scope and approach,<br />

we recommend realizing an organization-wide<br />

transformation project. An<br />

integral component for long-term, successful<br />

transformation should be professional organizational<br />

change management so a planned<br />

migration reaches <strong>the</strong> target state involving<br />

stakeholders.<br />

Success fac<strong>to</strong>rs in planning<br />

These considerations make clear that <strong>the</strong><br />

“how” also has a major impact on <strong>the</strong><br />

“when.” Migration absolutely requires foresighted<br />

budget and resource planning, as<br />

in professional program and change management.<br />

Even purely technical migrations<br />

require a timeframe of several months, if not<br />

years for all required steps including <strong>the</strong> right<br />

resources (e.g.: external SAP specialists, key<br />

users for tests, etc.).<br />

The transformation approach also requires<br />

preparations at <strong>the</strong> <strong>to</strong>p management level,<br />

as priority, commitment and sufficient resources<br />

are essential <strong>to</strong> project success, and<br />

have <strong>to</strong> be ensured by <strong>the</strong> <strong>to</strong>p level.<br />

O<strong>the</strong>r critical success fac<strong>to</strong>rs include:<br />

Extensive involvement of <strong>the</strong> business<br />

departments<br />

Selecting <strong>the</strong> right external partners for<br />

support in transformation and system<br />

validation<br />

Definition of a tailored validation strategy<br />

In-depth clarification of technological dependencies<br />

(with a transformation, <strong>the</strong> IT<br />

landscape will change more dramatically<br />

than with a pure migration)<br />

Ensuring internal resources<br />

Brownfield<br />

Approach<br />

Select <strong>the</strong> best available SAP system for <strong>the</strong> current<br />

SAP landscape<br />

Adapt <strong>to</strong> new processes and prepare as a template<br />

Migrate technical data from <strong>the</strong> selected Brownfield<br />

SAP<br />

Migrate technical data from remaining SAP systems/<br />

companies <strong>to</strong> <strong>the</strong> new template<br />

Pros<br />

Knowledge of SAP functions already exists<br />

Reduced complexity in IT SAP landscape<br />

Technical data migration instead of full system migration<br />

Lower project risk thanks <strong>to</strong> existing interfaces and<br />

integration<br />

Cons<br />

Technical upgrade <strong>to</strong> S/4 HANA required<br />

Conserve current processes and IT SAP solution<br />

(Brownfield)<br />

Effort for existing cus<strong>to</strong>mer-specific extensions<br />

Less process optimization than use of existing processes<br />

One winner, many losers<br />

Professional organizational change<br />

management tailored <strong>to</strong> <strong>the</strong> culture and<br />

degree of maturity of <strong>the</strong> organization.<br />

To avoid being hard-pressed for time, you<br />

should begin planning and preparing your<br />

“SAP transformation” or “SAP strategy” in<br />

good time.<br />

This includes ensuring <strong>the</strong> availability of qualified<br />

internal, but also external resources.<br />

In addition <strong>to</strong> technical resources, business<br />

process know-how and expertise in implementing<br />

quality and compliance requirements<br />

also play a key role in transformation<br />

projects in life sciences companies. Early<br />

planning is essential, after all, all existing<br />

SAP cus<strong>to</strong>mers are facing a similar situation<br />

and <strong>the</strong>re is still time <strong>to</strong> transform a potential<br />

risk in<strong>to</strong> an opportunity for lasting transformation.<br />

Successful migration <strong>to</strong> SAP<br />

S/4 HANA – real-life cases<br />

Switching <strong>to</strong> S/4 HANA can also offer advantages<br />

<strong>to</strong> non-SAP cus<strong>to</strong>mers, as illustrated<br />

by <strong>the</strong> following practical example. In 2017,<br />

<strong>ARCONDIS</strong> led an ERP evaluation project<br />

for a medium-sized Swiss biotech firm. The<br />

objective was <strong>to</strong> replace a combined inhouse<br />

development and SME solution with<br />

a modern ERP that would accompany <strong>the</strong><br />

company on its path <strong>to</strong>wards growth.<br />

Specialized in <strong>the</strong> life sciences industry,<br />

<strong>ARCONDIS</strong> was entrusted with <strong>the</strong> selection<br />

process, business analysis and requirements<br />

management. After <strong>the</strong> evaluation was<br />

complete, <strong>the</strong> cus<strong>to</strong>mer opted for SAP S/4<br />

HANA in combination with additional SAP<br />

components, such as SuccessFac<strong>to</strong>rs for<br />

human capital management and SAP Cloud<br />

Platform integration <strong>to</strong> integrate cloud and<br />

on-premise applications based on <strong>the</strong> transparent<br />

decision matrix.<br />

Greenfield<br />

Approach<br />

Design and set up a “best practice” template based<br />

on standard processes and <strong>the</strong> latest technological<br />

platform (S/4 HANA)<br />

Migrate data from existing systems and companies <strong>to</strong><br />

new template<br />

Pros<br />

Basis for business process optimization and standardization<br />

Forces discussion of new processes<br />

Fosters creative thinking<br />

Enables use of best practice processes and IT solutions<br />

Enables changes <strong>to</strong> business processes<br />

Reduced risk thanks <strong>to</strong> a lack of inherited burdens (e.g.<br />

cus<strong>to</strong>mer-specific developments, etc.)<br />

Start with SAP Standard, <strong>the</strong> latest technology platform<br />

Best use of available technology<br />

Cons<br />

Dependent on data migration strategy and <strong>to</strong>ols: some<br />

previous data may be lost<br />

Requires all interfaces <strong>to</strong> be re-configured<br />

In <strong>the</strong> end, it came down <strong>to</strong>:<br />

A high degree of functional coverage,<br />

especially in <strong>the</strong> area of country-specific<br />

requirements<br />

Architecture based on innovative in-memory<br />

technology<br />

Entire solution future-proof with regard <strong>to</strong><br />

digitalization, networking and mobility<br />

User friendliness thanks <strong>to</strong> FIORI apps<br />

and<br />

Embedded reporting and analysis functions<br />

Still in <strong>the</strong> care of <strong>ARCONDIS</strong>, <strong>the</strong> project is<br />

now in <strong>the</strong> implementation phase and is set<br />

for completion in autumn 2018.<br />

When will you begin preparing for successful<br />

migration? Feel free <strong>to</strong> contact us – we<br />

will provide you with neutral consultation,<br />

without SAP bias, so that your journey is<br />

a success and you can benefit from <strong>the</strong><br />

results of a migration for <strong>the</strong> long term.<br />

Andreas Jung


INSIDE<br />

19<br />

Neuigkeiten aus<br />

der <strong>ARCONDIS</strong><br />

News of <strong>ARCONDIS</strong><br />

Blockchain Pitch<br />

Blockchain Pitch<br />

Marco Rogg, Senior Manager Information<br />

Management, präsentiert beim „Big<br />

Challenge Demo & Pitch Day“ von switzerland unsere Wette: Gemeinsam mit<br />

digital-<br />

Technologie-Partnern möchten wir eine<br />

Blockchain-basierte Plattform schaffen, über<br />

die personenbezogene Gesundheitsdaten<br />

sicher gespeichert und mit Fachpersonal<br />

geteilt werden können – und zwar bis April<br />

2019. Top, die Wette gilt!<br />

Marco Rogg, Senior Manager Information<br />

Management, presents our pitch at <strong>the</strong><br />

“Big Challenge Demo & Pitch Day” hosted<br />

by digitalswitzerland: Toge<strong>the</strong>r with technology<br />

partners, we want <strong>to</strong> establish a<br />

blockchain-based platform allowing users<br />

<strong>to</strong> securely s<strong>to</strong>re personal health data and<br />

share it with trained professionals –<br />

by April 2019. It’s on!<br />

Für Kunden rund um den Globus<br />

Travelling <strong>the</strong> world for cus<strong>to</strong>mers<br />

Ein Consultant kommt naturgemäss viel<br />

herum, doch nicht immer ist die Destination<br />

so wohlklingend und exotisch wie Hyderabad.<br />

Account Manager Mark Dangel und<br />

Consultant Benedikt Niepötter reisten<br />

für einen globalen Pharmakunden bis ins<br />

ferne Indien, um mit globalen Stakeholdern<br />

zusammenzukommen und das lokale Team<br />

zu treffen, welches das Projekt operativ<br />

durchführt. Mit zurück brachten die beiden<br />

neben Jetlag und vielen Arbeitsstunden auch<br />

Erlebnisse grosser Gastfreundschaft und<br />

interkulturellen Verständnisses.<br />

Naturally, a consultant gets around, but<br />

<strong>the</strong>ir destination isn’t always as melodious<br />

and exotic as Hyderabad. Account Manager<br />

Mark Dangel and Consultant Benedikt<br />

Niepötter traveled <strong>to</strong> far away India for<br />

a global pharmaceuticals cus<strong>to</strong>mer <strong>to</strong> get<br />

<strong>to</strong>ge<strong>the</strong>r with stakeholders from global<br />

locations <strong>to</strong> meet <strong>the</strong> local team which<br />

is performing <strong>the</strong> delivery of <strong>the</strong> project.<br />

They both returned with jet lag and lots<br />

over overtime, but also having experienced<br />

great hospitality and cross-cultural understanding.<br />

Kluge Köpfe und zupackende Hände – Recruiting läuft auf Hoch<strong>to</strong>uren<br />

Smart heads and busy hands – recruiting at <strong>to</strong>p speed<br />

B2Run Basel:<br />

<strong>ARCONDIS</strong> in Bewegung<br />

B2B Run Basel:<br />

<strong>ARCONDIS</strong> in motion<br />

Mit Teamgeist, Muskeln und Motivation geht<br />

<strong>ARCONDIS</strong> auch in diesem Jahr mit einer<br />

starken Truppe beim B2Run in Basel an den<br />

Start. Wer nicht selbst in die Joggingschuhe<br />

springt, feuert die Kolleginnen und Kollegen als<br />

Zuschauer an. Sehen wir uns am 22. Juni auf<br />

der Strecke oder ganz entspannt beim After-<br />

Run-Pasta-Plausch? Wir freuen uns schon.<br />

Characterized by team spirit, muscles and<br />

motivation, <strong>ARCONDIS</strong> will once again line up<br />

at <strong>the</strong> B2B Run in Basel with a strong team.<br />

Those who aren’t running will cheer on <strong>the</strong>ir<br />

colleagues from <strong>the</strong> sidelines. Will we see<br />

you on <strong>the</strong> track on June 22, or maybe at <strong>the</strong><br />

after-run pasta party? We are already looking<br />

forward <strong>to</strong> it.<br />

Bei mehr als 200 laufenden Projekten und einer prallvollen Pipeline<br />

freut sich unser Consulting-Team über einen ordentlichen<br />

Berater zuwachs im zweiten Quartal! Und so sehen die neuen<br />

Gesichter der <strong>ARCONDIS</strong> aus.<br />

Interessieren Sie sich für eine anspruchsvolle Beratertätigkeit<br />

im abwechslungsreichen Umfeld der Life Sciences? Unter<br />

arcondis.com/karriere erfahren Sie mehr.<br />

With over 200 ongoing projects and a pipeline about <strong>to</strong> burst,<br />

our consulting team is pleased <strong>to</strong> welcome new colleagues in <strong>the</strong><br />

second quarter! The new faces of <strong>ARCONDIS</strong>.<br />

Are you interested in a challenging consulting<br />

job in <strong>the</strong> varied life sciences setting? Learn<br />

more at arcondis.com/karriere.<br />

ISPE Europe Annual Conference: „Das Beste ist: Volker Roeder konnte alles erklären.“<br />

ISPE Europe Annual Conference: “The best thing is: Volker Roeder could <strong>to</strong> explain everything.”<br />

Als Mitglied der ISPE Interessengruppe „Data Integrity<br />

by Design“ hielt Volker Roeder, Management<br />

Consultant, bei der ISPE Jahreskonferenz in Rom<br />

ein Expertenreferat zum Thema „From Process<br />

Mapping <strong>to</strong> Data Mapping“.<br />

As a member of <strong>the</strong> ISPE interest group “Data<br />

Integrity by Design,” Volker Roeder, Management<br />

Consultant, held an expert presentation titled<br />

“From Process Mapping <strong>to</strong> Data Mapping” at <strong>the</strong><br />

annual ISPE conference in Rome.<br />

Das Publikum ist begeistert: „Wenn Sie eine<br />

Datenanalystin/ein Datenanalyst sind, empfehle<br />

ich Ihnen, sich an diese SIG (Interessengruppe)<br />

zu wenden. (...) Und das Beste ist: Volker Roeder<br />

konnte alles erklären“, schreibt der GMP-Verlag im<br />

Rückblick auf den Vortrag.<br />

The audience is impressed: “If you are a data<br />

analyst, I recommend approaching this SIG (special<br />

interest group). (...) And <strong>the</strong> best thing is: Volker<br />

Roeder could explain everything,” writes GMP<br />

Verlag, summarizing <strong>the</strong> keynote.


20_<strong>GxP</strong> <strong>Compliance</strong> <strong>to</strong> <strong>the</strong> <strong>point</strong><br />

DSGVO in Life Sciences & Healthcare –<br />

sind Sie bereit?<br />

<strong>ARCONDIS</strong> Fo<strong>to</strong>shoot sorgt für<br />

au<strong>the</strong>ntische Company Images<br />

„Man sieht, dass die Mitarbeitenden<br />

s<strong>to</strong>lz sind, Teil von <strong>ARCONDIS</strong> zu sein!“<br />

21<br />

<strong>ARCONDIS</strong> pho<strong>to</strong> shoot for au<strong>the</strong>ntic company images<br />

“You can see that <strong>the</strong> employees are proud <strong>to</strong> be part of <strong>ARCONDIS</strong>!”<br />

GDPR in Life Sciences &<br />

Healthcare – are you ready?<br />

D_Am 25. Mai 2018 trat die neue EU-Datenschutz-Grundverordnung<br />

(EU-DSGVO) oder General Data Protection Regulation<br />

(GDPR) in Kraft.<br />

Sie betrifft Unternehmen in der Medizinprodukte-, Arzneimittel- und<br />

Healthcare- Industrie in hohem Ausmass, da personenbezogene Gesundheitsdaten<br />

besonders schützenswert sind. GDPR ist für Firmen<br />

der Branche aber auch die Chance, das Vertrauen von Patienten,<br />

Konsumenten und Health Care Professionals zu stärken. Datenschutz<br />

ist damit mehr als reine <strong>Compliance</strong>.<br />

Wo steht ihr Unternehmen?<br />

Die Erfüllung der GDPR-Anforderungen muss nicht<br />

komplex und zäh erfolgen.Wo auch immer Sie heute<br />

stehen, mit <strong>ARCONDIS</strong> haben Sie den richtigen<br />

Begleiter an Ihrer Seite. Denn mit fast zwei Jahrzehnten<br />

<strong>Compliance</strong>-Erfahrung in der Life Sciences<br />

finden wir, egal ob Mittelstand oder Grosskonzern,<br />

das für Ihre Situation passende Vorgehen und packen<br />

bei Bedarf selbst mit an.<br />

GDPR Fitness-Check<br />

Ob Sie sich neu damit beschäftigen oder aber bereits GDPR-konform<br />

arbeiten: mit unserem GDPR-Assessment unterstützen wir<br />

Sie, die Anforderungen perfekt zu meistern.<br />

Entwickelt von unseren <strong>Compliance</strong>-Experten und gestützt durch<br />

eine vielfach erprobte Assessment-Methodik schafft unser Fitness-<br />

Check Transparenz und Sicherheit über den Erfüllungsgrad beziehungsweise<br />

zeigt auf, wo noch Handlungsbedarf besteht.<br />

English<br />

Fitness Check Report<br />

E_On May 25, 2018, <strong>the</strong> EU General Data Protection Regulation<br />

(GDPR) came in<strong>to</strong> effect.<br />

The regulation has a major impact on companies in <strong>the</strong> medical<br />

device, medicine and healthcare industries, as personal health data<br />

is extremely confidential. But GDPR also presents an opportunity for<br />

companies in <strong>the</strong> industry <strong>to</strong> foster <strong>the</strong> trust of patients, consumers<br />

and healthcare professionals. Data privacy is more<br />

than just compliance.<br />

GDPR Fitness Check<br />

Where does your company stand?<br />

<strong>Compliance</strong> with GDPR requirements doesn’t have<br />

<strong>to</strong> be complex or difficult. <strong>No</strong> matter where you<br />

stand, with <strong>ARCONDIS</strong>, you have <strong>the</strong> right companion<br />

at your side. With nearly two decades of<br />

compliance experience in <strong>the</strong> life sciences, we will<br />

find <strong>the</strong> right approach for your situation – no matter<br />

whe<strong>the</strong>r SME or corporation – and are more than<br />

willing <strong>to</strong> pitch in.<br />

With <strong>the</strong> <strong>ARCONDIS</strong> GDPR assessment, we help you <strong>to</strong> meet <strong>the</strong>se<br />

requirements, no matter whe<strong>the</strong>r this is a new <strong>to</strong>pic for you or your<br />

operations already comply with GDPR. Developed by our compliance<br />

experts and supported with a number of tried assessment<br />

methods, our GDPR Fitness Check ensures compliance transparency<br />

and security, and reveals where action is needed.<br />

Sonja Fix<br />

Marketing Manager,<br />

<strong>ARCONDIS</strong><br />

D_Zwei Tage<br />

Fo<strong>to</strong>shooting<br />

mit zwanzig<br />

der rund hundertzwanzig<br />

<strong>ARCONDIS</strong><br />

Mitarbeitenden<br />

als Models – so<br />

lautete unser<br />

anspruchsvolles<br />

Vorhaben.<br />

Kürzlich standen<br />

bereits zum<br />

zweiten Mal die<br />

eigenen Mitarbeitenden vor der Kamera.<br />

Das Ziel: au<strong>the</strong>ntische Company Images.<br />

Weshalb <strong>ARCONDIS</strong> diesen eher aufwendigen<br />

Weg einschlägt, verrät Marketing<br />

Managerin Sonja Fix im Interview mit<br />

<strong>UPDATE</strong>.<br />

Frau Fix, warum nicht einfach S<strong>to</strong>ck Pictures<br />

verwenden wie viele andere Unternehmen<br />

auch?<br />

Weil das nur halb so viel Spass wäre (lacht).<br />

Aber tatsächlich ist es so, dass wir uns<br />

bewusst mit fachlich-inhaltlichen Aussagen<br />

und den Bildern präsentieren, damit man<br />

uns kennenlernen kann. Wir wollen Vertrauen<br />

aufbauen und das geht deutlich besser<br />

durch Au<strong>the</strong>ntizität. Gerade in Beratung<br />

und Dienstleistung zählen neben der reinen<br />

Leistungskompetenz auch Fak<strong>to</strong>ren wie<br />

Verlässlichkeit, Reaktionsfähigkeit und Verständnis<br />

für die Situation des Kunden. Dafür<br />

steht <strong>ARCONDIS</strong> und das möchten wir auch<br />

übermitteln. Und wie geht das besser als<br />

über die eigenen Mitarbeitenden?<br />

untermauern dieses Statement schon seit<br />

Jahren visuell mit Fo<strong>to</strong>s unserer eigenen<br />

Mitarbeitenden im und mit Profil.<br />

Viele Menschen sind kamerascheu und<br />

haben Vorbehalte, sich plötzlich auf<br />

Printmaterial oder im Internet zu sehen.<br />

War es nicht schwer, Freiwillige dafür zu<br />

gewinnen?<br />

Ganz im Gegenteil! Auf unsere Anfrage<br />

meldeten sich sogar deutlich mehr als die<br />

zwanzig gesuchten Personen, über alle<br />

Funktionsstufen und Standorte hinweg.<br />

Von diesem Engagement waren wir selbst<br />

überwältigt.<br />

Für die <strong>ARCONDIS</strong> ist das ein schönes Zeichen.<br />

Denn wer mit seinem Gesicht wirbt,<br />

steht auch zu hundert Prozent hinter dem<br />

Unternehmen. Man sieht, dass die Mitarbeitenden<br />

s<strong>to</strong>lz sind, ein Teil von <strong>ARCONDIS</strong> zu<br />

sein. Und das kann man auf den Fo<strong>to</strong>s auch<br />

sehen!<br />

Solche Aktionen fördern auch den Austausch<br />

und das Networking untereinander, vor allem<br />

auch standortübergreifend. Denn bei aller<br />

Professionalität – es wurde auch viel gelacht.<br />

Die Fo<strong>to</strong>s sind sehr professionell aufgemacht<br />

und die „Behind <strong>the</strong> scenes“-Shots<br />

verraten: Hinter der Kamera gab es fast<br />

ebenso viele wie davor. Auf was kommt<br />

es bei der Durchführung eines solchen<br />

Shootings an?<br />

Ein Fo<strong>to</strong>shooting ist eigentlich nichts<br />

anderes als ein Mini-Projekt. Eine gute<br />

Planung und ein stimmiges Konzept sind<br />

schon einmal die halbe Miete. Dazu gehört,<br />

sich im Vorfeld Gedanken zu den Szenarien<br />

zu machen, die man abbilden möchte. Wir<br />

nehmen dazu reale Arbeitssituationen und<br />

setzen diese mithilfe eines Moodboards im<br />

Set neu um.<br />

Fortsetzung<br />

Continuation<br />

Ihr Kontakt / Your Contact<br />

Daniel Flossbach<br />

Account Manager<br />

daniel.flossbach@arcondis.com<br />

+41 61 717 82 00<br />

Ein gutes Beispiel dafür sind unsere Stelleninserate:<br />

Im Beraterwesen suchen wir<br />

vielseitige Mitarbeitende, die umfangreiche<br />

Programme managen, herausfordernde Situationen<br />

im Projektumfeld situativ meistern,<br />

aber auch bei Bedarf hands-on mit anpacken.<br />

Wir suchen Berater mit Persönlichkeit – und


22_<strong>GxP</strong> <strong>Compliance</strong> <strong>to</strong> <strong>the</strong> <strong>point</strong><br />

23<br />

Natürlich ist es auch wichtig, den richtigen<br />

Partner an seiner Seite zu haben. Diesen<br />

haben wir in der Kommunikationsagentur<br />

X-Ray gefunden, denn sie kennen uns und<br />

die Life Sciences Branche und waren am Set<br />

absolut professionell, von der Stylistin bis<br />

zum Fo<strong>to</strong>grafen.<br />

Sehen wir also zukünftig im Kommunikationsmaterial<br />

der <strong>ARCONDIS</strong> nur noch<br />

Originale?<br />

Leider nein. Es gibt Bereiche, zum Beispiel<br />

in der Produktion oder im Labor vor Ort bei<br />

Kunden, die wir selbstverständlich nicht<br />

fo<strong>to</strong>grafieren oder einfach nachstellen können.<br />

Die Bilder unseres Shoots werden aber<br />

grossflächig in Print- und digitalen Medien<br />

eingesetzt. Auch hier in dieser <strong>UPDATE</strong>-Ausgabe<br />

sind sie bereits im Einsatz. Man muss<br />

aber schon sehr genau hinschauen – qualitativ<br />

gibt es keinen Unterschied zwischen<br />

unseren eigenen und zugekauften Fo<strong>to</strong>s.<br />

Nur, dass sie eben au<strong>the</strong>ntischer sind. Wenn<br />

man den Berater nicht persönlich kennt, wird<br />

es schwierig, unsere <strong>ARCONDIS</strong> Models<br />

auszumachen.<br />

Das heisst, Sie sind glücklich mit den<br />

Ergebnissen der Fo<strong>to</strong>-Sessions?<br />

Ja, ich finde, es sind <strong>to</strong>lle Fo<strong>to</strong>s geworden,<br />

die den Spirit und die Arbeitsweise<br />

der <strong>ARCONDIS</strong> sehr gut transportieren. In<br />

diesem Sinne: Herzlichen Dank an unsere<br />

grossartigen <strong>ARCONDIS</strong> Berater, die vor der<br />

Kamera ihre Vielseitigkeit nun auch als Fo<strong>to</strong>models<br />

unter Beweis gestellt haben!<br />

English<br />

E_Our ambitious plan: A two-day pho<strong>to</strong><br />

shoot with twenty of <strong>the</strong> around 120<br />

<strong>ARCONDIS</strong> employees as models. Recently,<br />

our employees were on camera for <strong>the</strong><br />

second time, with <strong>the</strong> goal of creating au<strong>the</strong>ntic<br />

company images. Marketing Manager<br />

Sonja Fix reveals why <strong>ARCONDIS</strong> is<br />

taking this ra<strong>the</strong>r complex approach in an<br />

interview with <strong>UPDATE</strong>.<br />

Ms. Fix, why not use s<strong>to</strong>ck pictures like<br />

many o<strong>the</strong>r companies do?<br />

Because that would only be half as fun<br />

(laughs). The fact of <strong>the</strong> matter is that we are<br />

intentionally presenting ourselves with information<br />

and pictures so that people can get<br />

<strong>to</strong> know us. We want <strong>to</strong> establish trust, and<br />

au<strong>the</strong>nticity makes this much easier. In <strong>the</strong><br />

areas of consultation and services, fac<strong>to</strong>rs<br />

such as reliability, responsiveness and an understanding<br />

for <strong>the</strong> cus<strong>to</strong>mer’s situation are<br />

just as important as service expertise. This is<br />

what <strong>ARCONDIS</strong> stands for, and we want <strong>to</strong><br />

convey this message. What better way than<br />

with our own employees?<br />

One good example is our job advertisements:<br />

In consulting, we look for versatile<br />

employees who manage comprehensive<br />

programs, master challenging situations in<br />

<strong>the</strong> project environment situationally, but<br />

are also ready <strong>to</strong> take control. We look for<br />

consultants with a strong personality, and<br />

have reinforced this statement for years with<br />

pictures and information of our own employees<br />

in <strong>the</strong> job profile.<br />

Many people are camera-shy and have<br />

reservations about seeing <strong>the</strong>mselves<br />

on printed materials or online. Wasn’t it<br />

difficult <strong>to</strong> find volunteers?<br />

On <strong>the</strong> contrary! Way more than twenty<br />

people came forward across all hierarchical<br />

levels and locations. We were stunned by<br />

this dedication!<br />

And this is a great sign for <strong>ARCONDIS</strong>.<br />

Anyone willing <strong>to</strong> promote <strong>the</strong> company with<br />

<strong>the</strong>ir face is 100% behind <strong>the</strong> company. You<br />

can see that <strong>the</strong> employees are proud <strong>to</strong> be<br />

part of <strong>ARCONDIS</strong>, in <strong>the</strong> pictures <strong>to</strong>o!<br />

This type of campaign promotes networking<br />

and discussions among colleagues, especially<br />

across locations. Despite <strong>the</strong> professionality,<br />

a lot of laughing goes on.<br />

The pictures are done very professionally<br />

and <strong>the</strong> “behind <strong>the</strong> scenes” shots reveal:<br />

There were just about as many people behind<br />

<strong>the</strong> camera as in front of it. What is<br />

important when doing this type of shoot?<br />

A pho<strong>to</strong> shoot is just a mini project. Good<br />

planning and a coherent concept are half <strong>the</strong><br />

battle. This includes thinking about <strong>the</strong> scenarios<br />

you want <strong>to</strong> depict beforehand. We<br />

take real work situations and transform <strong>the</strong>m<br />

in<strong>to</strong> a scene using a mood board.<br />

Of course, it is important <strong>to</strong> have <strong>the</strong> right<br />

partner at your side. For us, this is communications<br />

agency X-Ray. They know us and <strong>the</strong><br />

life sciences industry, and were completely<br />

professional on set, from <strong>the</strong> stylist <strong>to</strong> <strong>the</strong><br />

pho<strong>to</strong>grapher.<br />

Does this mean we will only be seeing<br />

originals in <strong>ARCONDIS</strong> communications<br />

materials in <strong>the</strong> future?<br />

Unfortunately, no. There are areas, such as<br />

production or cus<strong>to</strong>mer labora<strong>to</strong>ries, that we<br />

are unable <strong>to</strong> pho<strong>to</strong>graph or easily reconstruct.<br />

But <strong>the</strong> pictures from our shoots<br />

are used extensively in print and digital<br />

media. You can even find <strong>the</strong>m in this issue<br />

of <strong>UPDATE</strong>. You have <strong>to</strong> look very closely<br />

– in terms of quality, <strong>the</strong>re is no difference<br />

between our own and purchased pho<strong>to</strong>s.<br />

Except <strong>the</strong>y are more au<strong>the</strong>ntic, of course. If<br />

you don’t know <strong>the</strong> consultant personally, it<br />

will be difficult <strong>to</strong> recognize our <strong>ARCONDIS</strong><br />

models.<br />

So, you’re happy with <strong>the</strong> results of <strong>the</strong><br />

pho<strong>to</strong> sessions?<br />

Yes, I think <strong>the</strong> pictures turned out great<br />

and really capture <strong>the</strong> spirit and character of<br />

<strong>ARCONDIS</strong>. On that note: Thank you <strong>to</strong> our<br />

awesome <strong>ARCONDIS</strong> consultants who have<br />

now proven <strong>the</strong>ir versatility as models!<br />

D_Ihre Ansprechpartnerin<br />

Kontakt<br />

<strong>GxP</strong> <strong>Compliance</strong><br />

<strong>to</strong> <strong>the</strong> <strong>point</strong><br />

Sandra Nicole Weniger-Niederberger<br />

Senior Manager <strong>Compliance</strong><br />

sandra.weniger@arcondis.com<br />

Mit mehr als zehn Jahren Erfahrung in der<br />

<strong>Compliance</strong>-Beratung ist Sandra Nicole<br />

Weniger-Niederberger Expertin für<br />

regula<strong>to</strong>rische Trends und Qualitäts -<br />

anforderungen der Life Sciences Branche.<br />

E_Your contact person<br />

Sandra Nicole Weniger-Niederberger<br />

Senior Manager <strong>Compliance</strong><br />

sandra.weniger@arcondis.com<br />

With more than ten years of experience<br />

in compliance consultancy, Sandra Nicole<br />

Weniger-Niederberger is an expert for<br />

regula<strong>to</strong>ry trends and quality requirements<br />

of <strong>the</strong> life sciences sec<strong>to</strong>r.<br />

D_Sie möchten diesen Newsletter<br />

gerne digital erhalten? Senden Sie eine<br />

E-Mail mit dem Betreff „digital“ an<br />

update@arcondis.com.<br />

E_Would you like <strong>to</strong> receive this<br />

newsletter in digital format? Send an<br />

email with <strong>the</strong> subject “digital” <strong>to</strong><br />

update@arcondis.com.


About<br />

<strong>ARCONDIS</strong> ist das grösste exklusiv auf die Life Sciences Industrie spezialisierte<br />

Beratungsunternehmen in der DACH-Region. Seit 2001 managen wir für unsere<br />

Kunden Herausforderungen und Projekte in den Bereichen <strong>Compliance</strong>, Information<br />

Management, Business Process Transformation und IT Management. Dabei schaffen<br />

wir Mehrwert durch funktionsübergreifende, ausgereifte Konzepte und intelligente<br />

Umsetzung unter Berücksichtigung der regula<strong>to</strong>rischen Aspekte.<br />

<strong>ARCONDIS</strong> is <strong>the</strong> largest consulting company exclusively specialized in <strong>the</strong> life sciences<br />

industry in <strong>the</strong> DACH region (German speaking countries). We have been managing<br />

challenges and projects for our cus<strong>to</strong>mers in <strong>the</strong> areas of compliance, information<br />

management, business process transformation and IT management since 2001.<br />

In so doing, we create added value through cross-functional, sophisticated concepts<br />

and intelligent implementation under consideration of regula<strong>to</strong>ry aspects.<br />

Unsere interdisziplinären Teams betreuen lokale und globale Projekte für den Mittelstand<br />

und Konzerne aus den Branchen:<br />

Our interdisciplinary teams manage local and global projects for medium-sized companies<br />

and global corporations in <strong>the</strong> following industries:<br />

PHARMA |<br />

BIOTECH<br />

MEDICAL<br />

DEVICES<br />

AGRICULTURE |<br />

CHEMICALS | FOOD<br />

Redaktion: Sonja Fix<br />

(V.i.S.d.P.), Thomas Scheuer,<br />

Sandra Nicole Weniger-<br />

Niederberger, Melanie<br />

Zollinger<br />

Layout: Melanie Zollinger<br />

Design: X-Ray AG<br />

Bildquellen: Colourbox,<br />

iS<strong>to</strong>ck<br />

<strong>ARCONDIS</strong> Group<br />

info@arcondis.com<br />

www.arcondis.com

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!