ERP für Pharma & Medizinprodukte

Ein ERP für Pharma und Medizinprodukte muss vor allem eines beherrschen: die lückenlose Rückverfolgbarkeit jeder Charge und jeder Seriennummer über den gesamten Lebenszyklus - vom Wareneingang über die Produktion bis zur Auslieferung an Patient oder Klinik. Anders als im klassischen Handel ist das keine Komfortfunktion, sondern regulatorische Pflicht: GxP-Grundsätze, MDR-Anforderungen mit UDI-Kennzeichnung, ein revisionssicherer Audit-Trail und definierte Aufbewahrungsfristen entscheiden darüber, ob dein System einer Behörden-Inspektion oder einem Rückruf standhält. In diesem Artikel zeigen wir dir herstellerneutral, welche Anforderungen ein Pharma- und Medizinprodukte-ERP zwingend abdecken muss, worauf du bei der Auswahl achtest und welche Systeme im DACH-Raum in Frage kommen.

Warum Pharma und Medizinprodukte besondere ERP-Anforderungen stellen

Pharma und Medizintechnik gehören zu den am strengsten regulierten Branchen überhaupt. Drei Faktoren treiben die Anforderungen: die vollständige Rückverfolgbarkeit jeder Einheit, dokumentierte und validierte Prozesse (GxP) und harte gesetzliche Nachweis- und Aufbewahrungspflichten. Jeder Handgriff muss belegbar sein, jede Charge und jede Seriennummer eindeutig zuordenbar, jede Systemänderung nachvollziehbar.

Ein Standard-Handelssystem, das nur Artikelnummer und Menge kennt, scheitert hier. Es braucht eine Chargenverwaltung und eine Seriennummernverwaltung, die neben der Menge auch Charge, Seriennummer, Mindesthaltbarkeitsdatum und Herkunft über jede Buchung mitführen - vom Wareneingang bis zum Warenausgang. Diese Grundlage lässt sich später kaum sauber nachrüsten, deshalb gehört sie an den Anfang der Systemauswahl.

Chargen- und Seriennummern-Rückverfolgbarkeit: das Fundament

Kern jedes Pharma- und Medizinprodukte-ERP ist die durchgängige Rückverfolgbarkeit (Traceability). Bei verschreibungspflichtigen Arzneimitteln greift zusätzlich die Fälschungsschutz-Richtlinie (Falsified Medicines Directive, 2011/62/EU) mit eindeutiger Seriennummer und Verifikation am Abgabepunkt. Bei Medizinprodukten verlangt die EU-Verordnung 2017/745 (MDR) die UDI-Kennzeichnung.

Charge versus Seriennummer

Beide Konzepte müssen sauber getrennt und je nach Produkt gewählt werden. Die Chargenverwaltung vergibt oder übernimmt beim Wareneingang eine Chargen- bzw. Lot-Nummer und schreibt sie an jeder Buchung mit; sie bündelt gleichartige Einheiten aus einem Produktionslauf. Die Seriennummernverwaltung identifiziert dagegen jede einzelne Einheit eindeutig - unverzichtbar bei implantierbaren Produkten, Geräten und serialisierten Arzneimitteln.

Prüfe bei der Auswahl, ob das System beide Logiken parallel führen und in der Produktion die Eingangscharge mit der Ausgangscharge bzw. Seriennummer verknüpfen kann. Nur so lässt sich aus einem fertigen Produkt jede enthaltene Rohstoffcharge rekonstruieren - und umgekehrt.

Rückruf und MHD-Steuerung

Der eigentliche Zweck zeigt sich im Ernstfall: Wird ein Rückruf nötig, musst du in Minuten wissen, welcher Empfänger welche Charge oder Seriennummer erhalten hat. Ein sauber geführtes System liefert diese Liste auf Knopfdruck. Parallel steuert das Mindesthaltbarkeitsdatum bzw. Verfalldatum die Entnahme nach dem FEFO-Prinzip (First Expired, First Out) statt nach reinem FIFO. Sperr- und Quarantänebestände für zu prüfende oder gesperrte Chargen gehören zwingend dazu.

GxP und Computer-System-Validierung

GxP steht für die guten Praxen (Good Manufacturing/Distribution/Documentation Practice). Für die IT bedeutet das: Ein System, das GxP-relevante Daten führt, muss validiert sein. Computer-System-Validierung (CSV) belegt dokumentiert, dass die Software für ihren vorgesehenen Zweck korrekt und reproduzierbar arbeitet - üblicherweise entlang eines qualifizierten Vorgehens (Anforderungs-, Design-, Installations- und Funktionsqualifizierung).

Praktisch heißt das für die ERP-Auswahl: Der Anbieter sollte ein strukturiertes Release- und Änderungsmanagement, nachvollziehbare Testdokumentation und eine kontrollierte Umgebung bereitstellen. Cloud-Systeme mit häufigen, automatischen Updates sind nicht per se ausgeschlossen, verlangen aber ein belastbares Konzept, wie Änderungen im validierten Zustand nachgeführt werden. Kläre das früh - eine nachträgliche Validierung eines nicht dafür ausgelegten Systems ist teuer und riskant. Eine neutrale ERP-Beratung hilft, den Validierungsaufwand realistisch gegen die Systemlandschaft zu bewerten, bevor du in die Implementierung gehst.

UDI und MDR: Pflichten für Medizinprodukte

Die MDR (Medical Device Regulation, VO 2017/745) hat die Anforderungen an Hersteller und Händler von Medizinprodukten deutlich verschärft. Zentral ist die UDI (Unique Device Identification): Jedes Produkt trägt eine eindeutige Kennung aus Basis-Kennung (UDI-DI) und Produktions-Kennung (UDI-PI, u. a. mit Charge/Serie und Verfalldatum). Diese Daten müssen an das System und in der EUDAMED-Datenbank geführt werden.

Für das ERP ergeben sich daraus konkrete Anforderungen:

• UDI-Datenfelder im Artikelstamm strukturiert führen und versionieren.
• GTIN/Barcode-Erfassung für die maschinenlesbare Kennung im Wareneingang und Warenausgang.
• Charge, Serie und Verfalldatum durchgängig an der Einheit mitführen, damit sie in der UDI-PI korrekt abgebildet werden.
• Nachweisführung für die Weitergabe an nachgelagerte Marktteilnehmer.

Wichtig: Das ERP ersetzt keine EUDAMED-Registrierung und keine benannte Stelle - aber es liefert die sauberen Stammdaten und Bewegungsdaten, ohne die die MDR-Pflichten nicht erfüllbar sind.

Audit-Trail, Revisionssicherheit und Aufbewahrung

In regulierten Branchen zählt nicht nur, was passiert ist, sondern dass es lückenlos dokumentiert wurde. Drei Bausteine gehören zusammen.

Lückenloser Audit-Trail

Ein Audit-Trail protokolliert automatisch, wer wann welchen Datensatz angelegt, geändert oder gelöscht hat - inklusive alter und neuer Werte. Für GxP-relevante Daten ist das nicht optional: Der Trail muss vollständig, zeitlich korrekt und selbst unveränderbar sein. Prüfe, ob das System den Audit-Trail auf Feldebene führt und ob er sich auswerten lässt, ohne dass Administratoren ihn manipulieren können.

Revisionssicherheit und Aufbewahrungspflicht

Die Revisionssicherheit stellt sicher, dass gebuchte Belege und Datensätze unveränderbar, vollständig und nachvollziehbar archiviert werden - im DACH-Raum eng verknüpft mit den GoBD-Grundsätzen. Für steuerlich relevante Unterlagen gilt in Deutschland eine Aufbewahrungspflicht: Buchungsbelege sind seit der Verkürzung durch das Bürokratieentlastungsgesetz IV grundsätzlich acht statt zehn Jahre aufzubewahren, Handels- und Geschäftsbriefe sechs Jahre. Für Pharma und Medizinprodukte kommen längere, produkt- und arzneimittelrechtliche Aufbewahrungsfristen hinzu - teils weit über zehn Jahre, etwa für Chargendokumentation und Rückverfolgbarkeitsdaten. Im Zweifel mit Qualitätsmanagement und Steuerberater abstimmen.

Compliance im DACH-Raum: was 2026 Pflicht ist

Neben den branchenspezifischen Vorgaben gelten die allgemeinen buchhalterischen und steuerlichen Pflichten. Zwei Punkte sind nicht verhandelbar.

Erstens muss das System GoBD-konform arbeiten - Belege und Buchungen unveränderbar, vollständig und nachvollziehbar. Für die Rückverfolgbarkeit ist das ein Doppelnutzen, weil dieselben Prinzipien greifen.

Zweitens die E-Rechnung. In Deutschland besteht die Empfangspflicht für strukturierte B2B-E-Rechnungen bereits seit dem 1. Januar 2025. Die Ausstellungspflicht kommt gestaffelt: grundsätzlich ab 1. Januar 2027 für Unternehmen mit mehr als 800.000 Euro Vorjahresumsatz, ab 1. Januar 2028 dann für alle übrigen Unternehmen. Das Format muss der europäischen Norm EN 16931 entsprechen (etwa XRechnung oder ZUGFeRD).

Die folgende Übersicht fasst die Muss-Kriterien nach Bereich zusammen:

Passende Systeme für Pharma und Medizinprodukte

Es gibt nicht das eine beste Pharma-ERP - die Wahl hängt von Verarbeitungstiefe, Validierungsanforderung, Produktrisikoklasse und Volumen ab. Zur Orientierung ein herstellerneutraler Überblick; die Details findest du in den Steckbriefen im ERP-Verzeichnis.

• Handel und Distribution ohne eigene Produktion: Cloud-Systeme wie weclapp oder xentral decken Chargen, Seriennummern, MHD und Bestandsführung ab und lassen sich vergleichsweise schnell einführen. Grenzen zeigen sich bei tiefer GxP-Validierung und Fertigungslogik.
• Betriebe mit Produktion und individuellem Prozessbedarf: Odoo bietet über Module Chargen-, Serien- und Fertigungslogik, verlangt dafür aber mehr Konfigurations- und Integrationsaufwand - und ein eigenes Validierungskonzept.
• Regulierter Mittelstand und Konzernumfeld: Suiten wie Dynamics 365 Business Central, Oracle NetSuite oder SAP S/4HANA Cloud bringen umfangreiche Chargen-, Qualitäts- und Compliance-Funktionen mit sowie etablierte Validierungspraxis - bei höherer Komplexität und höheren Kosten.

Diese Zuordnung ist ein Startpunkt, kein Testsieger-Ranking. Nutze den Systemvergleich, um Kandidaten gegen deine konkreten Anforderungen zu spiegeln.

Fazit

Ein ERP für Pharma und Medizinprodukte steht und fällt mit lückenloser Chargen- und Seriennummern-Rückverfolgbarkeit, sauberer MHD- und FEFO-Steuerung, GxP-Validierbarkeit, MDR-konformer UDI-Führung und einem revisionssicheren Audit-Trail samt langfristiger Aufbewahrung. Diese Funktionen bilden Standard-Handelssysteme am häufigsten nur halbherzig ab, prüfe sie deshalb zuerst. Erstelle eine priorisierte Anforderungsliste, gleiche sie gegen konkrete Systeme ab und plane Validierung, GoBD sowie die E-Rechnungs-Fristen 2025/2027/2028 von Anfang an ein. Wer die Nachweispflichten der regulierten Branche früh ernst nimmt, vermeidet die teuersten Fehler bei der Systemwahl - und ist im Inspektions- und Rückrufsfall handlungsfähig.