Applikationen, die Geschäftsprozesse steuern oder unterstützen, stellen einen essentiellen Teil des Unternehmenserfolgs dar. Die Patientensicherheit, Produktqualität und Datenintegrität werden durch die Validierung dieser Applikationen gewährleistet.
Wie jede Software sind jedoch diese Applikationen direkt von der unterliegenden IT-Infrastruktur abhängig. Wird diese nicht oder nur ungenügend gewartet, besteht die Gefahr, dass die Systeme kompromittiert oder Daten manipuliert werden können. Aus diesem Grund ist die Qualifizierung der Infrastruktur ein Teil der GxP-Compliance und wird aus regulatorischer Sicht (Annex 11) explizit gefordert.
Zunehmende Komplexität sowie Virtualisierung oder die Auslagerung in Form von Infrastruktur-, Plattform- oder Software as a Service (XaaS) stellen große Herausforderungen an die Qualifizierung der Infrastruktur dar. Daher ist gerade der Einstieg schwierig und wirft viele Fragen auf: