Zentrales Kryotank Monitoring bedeutet, dass Füllstand, Temperatur und Ereignisse aller Kryotanks, auch an mehreren Standorten, kontinuierlich erfasst, in einer gemeinsamen Ansicht dargestellt und bei Abweichungen über eine feste Eskalationskette gemeldet werden. So erkennt ein Team jede Störung rechtzeitig, bevor Proben die kritische Temperatur überschreiten, und dokumentiert jeden Messwert revisionssicher.
Solange ein Labor einen einzigen Tank betreibt, reicht oft ein lokaler Alarm an der Tür. Mit wachsendem Bestand ändert sich das: Tanks stehen in verschiedenen Räumen, Gebäuden oder Städten, Proben gehören unterschiedlichen Projekten, und nachts oder am Wochenende ist niemand vor Ort. Dann entscheidet nicht der einzelne Sensor über die Probensicherheit, sondern das System dahinter.
Ein Kryotank hält seine Kälte passiv. Fällt die Nachfüllung aus, sinkt der Füllstand langsam, und die Temperatur in der Dampfphase steigt zuerst in den oberen Lagerpositionen. Zwischen dem Beginn einer Störung und dem Verlust von Proben liegen meist Stunden bis Tage. Diese Zeit nützt nur, wenn jemand davon erfährt.
Ein zentrales Monitoring schließt drei Lücken, die bei verteilten Einzelalarmen typisch sind:
Wie Redundanz und Alarmierung in ein Gesamtkonzept für die Ausfallsicherheit passen, beschreibt unser Beitrag zu kryogenen Sicherheitskonzepten mit Redundanz und Alarmierung.
Ein belastbares Monitoring erfasst mehr als eine Temperatur. Sechs Größen haben sich in Biobanken, Zelltherapie-Herstellung und Pharmaforschung bewährt:
Die Grenzwerte orientieren sich an der Glasübergangstemperatur von Wasser bei etwa –135 °C, unterhalb derer biologische Prozesse praktisch ruhen. Viele Einrichtungen setzen den Temperaturalarm deshalb mit Abstand darunter, häufig im Bereich um –150 °C.
Ein Kryotank braucht mindestens einen Füllstandsalarm, einen Temperaturalarm und einen Systemalarm, jeweils mit Vor- und Hauptstufe. Der Voralarm gibt Zeit zu reagieren, der Hauptalarm verlangt sofortiges Handeln.
Jede Öffnung des Deckels lässt die Temperatur an der obersten Position kurz ansteigen. Ohne Verzögerung würde das Monitoring bei jedem Zugriff alarmieren, und das Team lernt, Alarme zu ignorieren. Eine kurze, dokumentierte Alarmverzögerung für Temperaturwerte verhindert diese Alarmmüdigkeit. Für den Füllstand und den Systemzustand gilt sie nicht: Hier muss der Alarm sofort auslösen.
Die Alarmweiterleitung folgt einer festen Reihenfolge. Ein bewährtes Muster:
Stufe 1: Meldung an die zuständige Person im Labor, per App, SMS oder Anruf.
Stufe 2: Wird nicht innerhalb einer festgelegten Frist quittiert, geht der Alarm an eine Vertretung und die Laborleitung.
Stufe 3: Weiterleitung an Werkschutz, Haustechnik oder Gebäudeleittechnik, die rund um die Uhr besetzt sind.
Jeder Alarm muss quittiert werden, und die Quittierung gehört mit Namen, Zeitpunkt und Kommentar in den Audit-Trail. Mindestens zwei unabhängige Übertragungswege, etwa Netzwerk und Mobilfunk, sowie eine unterbrechungsfreie Stromversorgung sichern die Kette ab. Regelmäßige Alarmtests belegen, dass sie tatsächlich funktioniert.
Mehrere Kryolager lassen sich zentral überwachen, wenn jede Ebene auch allein arbeitsfähig bleibt. Bewährt hat sich ein dreistufiger Aufbau:
Entscheidend ist die Datenhoheit am Standort. Das zentrale Dashboard ist ein Fenster, kein Single Point of Failure. Alle Uhren laufen synchronisiert, damit Ereignisse standortübergreifend vergleichbar sind. Und die Anbindung an die Gebäudeleittechnik sorgt dafür, dass ein Alarm auch dort ankommt, wo ohnehin rund um die Uhr jemand sitzt.
Welche Ausfallszenarien ein solches System abdecken muss, lässt sich mit einer Risikoanalyse des Kryolagers nach FMEA systematisch ermitteln.
Ein GMP-konformer Audit-Trail hält fest, wer wann was geändert hat und warum, und zwar automatisch, unveränderbar und mit Zeitstempel. Maßgeblich sind EU-GMP Annex 11 für computergestützte Systeme und in den USA 21 CFR Part 11. Beide verlangen Daten nach den ALCOA+-Prinzipien: zuordenbar, lesbar, zeitgleich erfasst, original und richtig, dazu vollständig, konsistent, dauerhaft und verfügbar.
Für das Kryotank Monitoring heißt das konkret:
Das Monitoring selbst ist ein computergestütztes System und muss validiert werden. In der Praxis wird es im Rahmen der IQ/OQ der Anlage qualifiziert und bei Änderungen erneut geprüft.
Consarctic® ist ein marktführender deutscher Hersteller kryogener Systeme für die Life Sciences und liefert Lagerung, Versorgung und Überwachung als ein integriertes System. Das Consarctic® Monitoring-System baut auf drei Komponenten auf:
Hinzu kommen Alarmweiterleitung, Fernzugriff und Schnittstellen zur Gebäudetechnik. Welche Anbindung für Ihre Standorte sinnvoll ist, klären wir in der Planung. Die Tanks der Serien ABV+, ABS+, BSD+ und BSF+ aus unseren Kryolagersystemen lassen sich so in ein gemeinsames Überwachungskonzept einbinden.
Über die Dienstleistungen von Consarctic wird das Monitoring von zertifizierten Technikern installiert und per IQ/OQ qualifiziert. Der 24/7-Notfallservice ist an 365 Tagen im Jahr erreichbar und innerhalb weniger Stunden vor Ort. Consarctic® arbeitet nach ISO 9001:2015 und EN ISO 13485:2016 und betreut über 1.500 Kunden in mehr als 30 Ländern, darunter Biobanken wie die Qatar Biobank und Kliniken wie die Charité Universitätsmedizin Berlin.
Ja. Jeder Standort erfasst die Daten seiner Tanks lokal und leitet Alarme selbstständig weiter, während eine zentrale Ansicht alle Standorte zusammenführt. Wichtig ist, dass jeder Standort bei einem Netzwerkausfall weiter aufzeichnet und alarmiert. Die zentrale Ebene darf kein Single Point of Failure sein.
Mindestens einen Füllstandsalarm, einen Temperaturalarm für die Dampfphase und einen Systemalarm für Strom-, Sensor- oder Kommunikationsfehler, jeweils mit Vor- und Hauptstufe. Im Raum kommt ein Sauerstoffalarm hinzu. Alarme laufen über eine Eskalationskette mit Quittierungspflicht.
Alle Messwerte mit Zeitstempel, jeden Alarm mit Quittierung und verantwortlicher Person sowie jede Änderung an Grenzwerten oder Empfängern mit altem und neuem Wert. Der Audit-Trail muss automatisch, unveränderbar und personenbezogen sein, wie es EU-GMP Annex 11 und 21 CFR Part 11 verlangen.
Einen festen gesetzlichen Takt gibt es nicht. Viele Einrichtungen testen die gesamte Kette bis zur letzten Eskalationsstufe mindestens vierteljährlich und nach jeder Änderung an Empfängern oder Technik. Jeder Test wird dokumentiert.
Ein zentrales Kryotank Monitoring verwandelt viele einzelne Sensoren in ein System, das Störungen früh erkennt, zuverlässig meldet und jeden Schritt belegt. Die Technik ist dabei nur die halbe Arbeit: Grenzwerte, Eskalationskette und Tests entscheiden, ob ein Alarm im Ernstfall ankommt.
Wie sicher ist die Überwachung Ihrer Kryotanks heute, und erreicht ein Alarm um drei Uhr nachts garantiert jemanden? Sprechen Sie mit den Experten von Consarctic®. Wir planen, installieren und qualifizieren Ihr Monitoring-System, vom einzelnen Tank bis zum standortübergreifenden Kryolager.