Pharma-Serialisierung next level: Was die EU-FMD-Revision für IT und Supply Chain bedeutet
5 Min. Lesezeit
Seit dem 9. Februar 2019 ist die Pharma-Serialisierung in der EU Pflicht. Jede Packung verschreibungspflichtiger Arzneimittel trägt einen 2D-Datamatrix-Code und einen Tamper-Evident-Verschluss, die Daten landen im European Medicines Verification System (EMVS). Sechs Jahre später arbeitet die EU-Kommission an einer Revision der Falsified Medicines Directive. Was sich abzeichnet, ist weniger ein Bruch als eine Verdichtung – mit spürbaren Folgen für Hersteller-IT und Supply-Chain-Architektur.
Das Wichtigste in Kürze
- Compliance wird Architektur. Die FMD-Revision hebt Serialisierung vom Track-and-Trace-Bolt-on zur strategischen Data-Plattform – mit API-Exposition für Regulierer und Kopplung an den European Health Data Space.
- Datenmodell verdichtet sich. Zusätzlich zum heutigen Datamatrix-Code kommen strukturierte Supply-Chain-Events, Aggregation auf Karton-Ebene und harmonisierte Schnittstellen zu den nationalen Hubs.
- Mittelstand-Falle. Wer jetzt plant, sollte entlang der kommenden Supply-Chain-Events bauen – nicht entlang der heutigen EMVS-Felder. Standard-Suite-Upgrades allein reichen nicht.
VerwandtCritical Medicines Act: Reshoring in der Arzneimittel-Lieferkette / Medtech-Mittelstand: MDR, NIS2 und PFAS im Zusammenspiel
Die FMD wurde 2011 beschlossen, 2016 durch die Delegierte Verordnung 2016/161 präzisiert und trägt seit 2019 operativ. Die Revisions-Diskussion, die die EU-Kommission 2024 mit einer Konsultation angestoßen hat, zielt nicht auf einen Austausch des Systems, sondern auf mehr Datenqualität und engere Verknüpfung mit Regimen wie dem European Health Data Space. Für IT-Verantwortliche heißt das: Die Infrastruktur steht, die Datenpunkte werden dichter.
Was die FMD-Revision konkret ändert
Die EU-Kommission hat die Revision der pharmazeutischen Gesetzgebung 2023 vorgeschlagen und 2024 eine öffentliche Konsultation zu Lieferkette und Fälschungsschutz gestartet. Die FMD ist in diesem Paket einer von mehreren Bausteinen. Was sich in den Konsultations-Dokumenten und den begleitenden Statements der EMA abzeichnet, lässt sich in drei Bewegungen zusammenfassen.
Erstens eine Verdichtung der Datenqualität. Die heutige FMD verlangt Mindestdaten an den Hub: Produktcode, Seriennummer, Charge, Verfall. In der Diskussion sind strukturierte Supply-Chain-Events – also Meldungen, wann eine Charge den Hersteller verlässt, bei welchem Großhändler sie ankommt, ob ein Repackaging stattgefunden hat. Das ist kein neuer Datentyp, aber eine andere Granularität.
Zweitens eine engere Kopplung an den European Health Data Space und an Lieferketten-Transparenz-Initiativen wie den Critical Medicines Act. Die Idee: Wenn ein Arzneimittel in einer Engpass-Lage nachverfolgt werden muss, soll der Weg aus dem EMVS in Aggregations-Dashboards kürzer sein als heute.
Drittens eine Harmonisierung der nationalen Hubs. Die Konsultation stellt zur Diskussion, ob Daten-Schemata und Schnittstellen künftig zentraler vorgegeben werden. Für Hersteller in mehreren Märkten wäre das eine Vereinfachung – aber nur, wenn die eigenen Systeme auf ein einheitliches Schema umgestellt werden.
| Aspekt | FMD heute (Stand 2019) | FMD-Revision (Diskussionsstand 2026) |
|---|---|---|
| Datentiefe | Produktcode, Seriennummer, Charge, Verfall | Plus strukturierte Supply-Chain-Events (Hersteller-Exit, Großhändler-Eingang, Repackaging) |
| Aggregation | Einzel-Packung, nationale Repositorien | Karton-Ebene diskutiert, harmonisierte Schnittstellen |
| Kopplung | EMVS-only | Anbindung an European Health Data Space und Critical Medicines Act |
| IT-Betroffenheit | Track-and-Trace-Bolt-on, ERP-Schnittstelle | Serialisierungs-Layer als strategische Data-Plattform mit API-Exposition |
Quelle: EU-Kommission Pharma-Paket 2023, öffentliche Konsultation 2024, EMVO-Materialien. Einordnung: Diskussions- und Entwurfsstand, keine finale Rechtslage.
Der regulatorische Fahrplan
Die FMD ist nicht über Nacht entstanden. Wer die Revision einordnen will, sollte den Weg seit 2011 vor Augen haben.
Was Hersteller-IT jetzt anpassen muss
Die operativen Systeme für Serialisierung sind bei fast allen Herstellern seit 2019 in Betrieb. Die Frage ist nicht, ob eine Linie codieren kann, sondern wie belastbar die Datenkette vom Packprozess über das Level-4-Repository bis zum nationalen Hub ist.
Was als erstes bricht
- Maskenintegration im ERP (SAP ATTP, Oracle OPM) bei neuen Event-Typen
- Aggregations-Logik, wenn Karton-Ebene zur Pflicht wird
- Repackaging-Workflows bei Parallelimporteuren
- Monitoring-Dashboards, die nur bis zum nationalen Hub blicken
Was heute schon trägt
- Event-basierte Architekturen (Kafka, Pub/Sub) statt Batch-Uploads
- Saubere Trennung Stamm- von Bewegungsdaten in der Serialisierung
- Versionierte Schnittstellen-Verträge gegen Hubs und Großhandel
- Mock-Hub-Tests als Teil der Release-Pipeline, nicht als Jahresübung
Im Standard-Setup übernimmt eine Level-4-Lösung wie SAP ATTP oder TraceLink die Rolle des zentralen Serialisierungs-Repositoriums. ATTP bindet sich an SAP S/4HANA an, TraceLink wird häufig bei heterogener ERP-Landschaft oder starker CMO-Vernetzung gewählt und stellt die EU-Hub-Anbindung als verwalteten Service bereit. Beide decken die heutigen FMD-Anforderungen standardisiert ab.
Der neue Aufwand kommt weniger aus neuen Funktionen als aus dem, was unter der Oberfläche hängt: Master Data Governance (sind Produktcodes und GTINs konsistent?), EDI-Strecken zu Großhändlern, Schnittstellen zur Chargen-Freigabe aus MES und QMS, Aggregation auf Paletten- und Versandstufe. Wenn die Revision zusätzliche Events verlangt, sind diese Übergänge die Engstellen.
Standard-Suite oder Eigenentwicklung
Bei Mittelständlern taucht die Architekturfrage regelmäßig auf: Reicht die eigene Lösung von 2019 für die nächste Ausbaustufe, oder ist der Wechsel auf eine Standard-Suite fällig?
Serialisierung ist nicht mehr nur Compliance-Plichtprogramm. Wer die Revision als reines Add-on zur bestehenden Track-and-Trace-Lösung abhakt, baut ein System, das 2028 wieder ausgetauscht wird.
Standard-Suite (SAP ATTP / TraceLink)
- EU-Hub-Anbindung als Managed Service, Release-Wechsel folgt regulatorischer Vorgabe.
- Etablierte EDI-Konnektoren zu größeren Großhändlern und CMO-Netzwerken.
- Support-Verträge und Audit-Spur nach GxP-Logik.
- Hohe Lizenz- und Integrationskosten, Abhängigkeit vom Vendor-Fahrplan.
Eigenentwicklung / Minimal-Setup
- Geringere laufende Lizenzkosten, volle Kontrolle über Datenmodell.
- Passt oft, solange nur die FMD-Pflichtdatenpunkte relevant sind.
- Schwäche bei Skalierung – neue Events, neue Markt-Anbindungen, EHDS-Schnittstellen erfordern Eigenbau.
- Validierungsaufwand und GxP-Dokumentation bleiben beim Hersteller.
Die belastbare Entscheidungslinie verläuft selten entlang der Unternehmensgröße, sondern entlang der Zahl der Produktionsstätten, CMO-Partner und Zielmärkte. Je fragmentierter das Netz, desto teurer die Eigenentwicklung, sobald die Revision zusätzliche Datenpunkte verlangt.
Wo Mittelständler realistisch hängen
In Gesprächen mit IT-Verantwortlichen mittelständischer Hersteller taucht das gleiche Muster auf. Die Linien-Anbindung funktioniert, der Hub-Upload läuft, Verifikations-Alerts werden gehandhabt. Der Schmerzpunkt liegt weiter hinten: in den Daten-Pipelines, die die Serialisierungs-Informationen mit dem Rest des Unternehmens verbinden.
Typische Lücken sind uneinheitliche Stammdaten zwischen ERP, MES und Level-4-Lösung. Chargen-Information, die nur teilautomatisiert aus QMS-Freigaben in die Serialisierungs-Kette fließt. EDI-Strecken zu Großhändlern, die Versandavise noch per CSV oder PDF auswerfen. Und ein Repository, das zwar den EU-Hub bedient, aber keine sauberen Auswertungen über Chargen- und Seriennummern-Historien liefern kann, wenn eine Behörde anfragt.
Wenn die FMD-Revision in den kommenden Jahren strukturierte Supply-Chain-Events ergänzt, sind das genau die Stellen, die brechen. Wer heute ohne Master Data Governance auskommt, wird morgen pro neuem Datenpunkt individuell nacharbeiten müssen. Die vorgeschlagene EHDS-Anbindung macht das Bild nicht einfacher – sie setzt voraus, dass ein Hersteller intern weiß, welche Daten er überhaupt sauber hat.
Welche Datenpunkte in der Diskussion sind
In den Konsultations-Antworten und Positionspapieren der EFPIA, der Generika-Verbände und der European Medicines Verification Organisation (EMVO) wiederholen sich einige Themen. Sie sind keine beschlossenen Neuerungen, sondern markieren die Richtung, in die die Gespräche laufen.
Erstens strukturierte Versand-Events entlang der Großhandels-Strecke. Heute meldet der Hersteller beim Inverkehrbringen, die Apotheke beim Abgeben. Dazwischen ist das EMVS blind. In der Diskussion sind zumindest Aggregations-Meldungen auf Paletten- und Karton-Ebene, um bei Rückrufen und Engpässen schneller auf Bestandsdaten zuzugreifen.
Zweitens eine sauberere Kopplung an Lieferketten-Transparenz-Regime. Der Critical Medicines Act zielt darauf, kritische Wirkstoffe und Fertigprodukte europaweit im Blick zu behalten. Wer bereits pro Charge Herkunftsdaten pflegen muss, wird diese Informationen perspektivisch auch aus dem Serialisierungs-Repository liefern können – vorausgesetzt, die Stammdaten-Hygiene stimmt.
Drittens eine nähere Integration mit dem European Health Data Space. Für Arzneimittel heißt das nicht, dass Verifikationsdaten in Patienten-Dossiers wandern. Die Diskussion dreht sich um aggregierte Verbrauchs- und Bestandsdaten, die Behörden und Sekundärnutzungs-Forschung strukturiert zur Verfügung stehen sollen. Die FMD-Infrastruktur ist dafür eine logische Quelle.
Wie sich die Kostenseite verschiebt
Die ersten FMD-Investitionen zwischen 2016 und 2019 waren für viele Hersteller mit sechsstelligen bis niedrigen siebenstelligen Summen pro Standort verbunden – Linien-Ausrüstung, Level-3-Kameras, Level-4-Repository, Hub-Anbindung und Validierung eingerechnet. Der laufende Betrieb ist deutlich günstiger, bewegt sich aber je nach Setup und Produktportfolio weiterhin im mittleren sechsstelligen Bereich pro Jahr.
Eine Revision verändert diese Struktur vor allem an zwei Stellen. Bei Standard-Suiten landen zusätzliche Datenpunkte in der Regel über Release-Upgrades, die über den Wartungsvertrag abgedeckt sind – die eigentliche Arbeit liegt im Customizing und in der Validierung der neuen Konfiguration. Bei Eigenentwicklungen fällt der Aufwand komplett ins Haus und skaliert mit der Zahl der Anbindungen und Märkte. Je nach Ausbaustufe kann das die laufenden Kosten spürbar nach oben ziehen.
Die strategische Frage für IT-Leitungen im Mittelstand ist damit weniger, ob sich eine Standard-Suite rechnet, sondern ab welchem Zeitpunkt. Wer 2026 startet und zwei Migrations-Jahre einplant, trifft eine neue FMD-Ausbaustufe mit einer belastbaren Plattform. Wer erst reagiert, wenn die Delegierten Rechtsakte stehen, läuft in den klassischen Engpass aus Lizenzverhandlungen, Integratoren-Kapazität und Audit-Terminen.
Was das für die nächsten 24 Monate bedeutet
Panik ist nicht der richtige Modus. Die FMD-Infrastruktur steht, die Standard-Suiten liefern. Die Revision wird mit Vorlaufzeiten kommen, die Planung erlauben. Was jetzt Sinn ergibt, ist eine ehrliche Inventur: Welche Datenpunkte gehen heute durch das Serialisierungs-Repository, welche nur teilweise, welche gar nicht? Wo sind die EDI- und ERP-Schnittstellen brüchig?
Wer diese Inventur sauber macht, hat eine realistische Basis, um in zwei bis drei Jahren zu entscheiden, ob die vorhandene Lösung mit überschaubaren Anpassungen trägt – oder ob die Revision der Moment ist, an dem der Wechsel auf eine Standard-Suite mehr Sinn ergibt als das nächste Eigenbau-Release.
Stand April 2026 liegen keine finalen Termine für erweiterte FMD-Datenpunkte vor. Wer die Zeit nutzt, um Stammdaten, EDI-Strecken und Repository-Anbindung zu konsolidieren, kommt in jede denkbare Ausbaustufe mit einer belastbaren Grundlage statt mit Flickwerk.
Häufige Fragen
Was ist die EU Falsified Medicines Directive (FMD) eigentlich genau?
Die FMD ist die EU-Richtlinie zur Bekämpfung gefälschter Arzneimittel in der legalen Lieferkette. Sie verpflichtet Hersteller verschreibungspflichtiger Humanarzneimittel seit 2019 dazu, jede Packung mit einem eindeutigen 2D-Datamatrix-Code und einem Erstöffnungsschutz zu versehen. Apotheken und Kliniken verifizieren die Packungen vor Abgabe über das europäische Verifikations-System.
Welche Rolle spielt der 2D-Code bei der Serialisierung?
Der 2D-Datamatrix-Code trägt die serialisierten Packungsdaten, typischerweise GTIN, Seriennummer, Chargennummer und Verfallsdatum. Er ist die zentrale Schnittstelle zwischen Hersteller, EU-Hub und nationalen Repositories. Ohne sauber gedruckten, maschinenlesbaren Code kann eine Packung im Verifikations-Prozess nicht aufgelöst werden und gilt als nicht abgabefähig.
Was ist der EU-Hub und welche Funktion hat er in der Architektur?
Der EU-Hub ist die von der European Medicines Verification Organisation betriebene zentrale Drehscheibe, in die Hersteller ihre Packungsdaten einspielen. Von dort werden die Daten an die nationalen Repositories verteilt, an denen Apotheken und Kliniken die Verifikation durchführen. Der Hub ist die technische Grundlage für jede Diskussion um erweiterte Datenpunkte oder neue Prüfschritte.
Was bedeutet Aggregation in der Pharma-Supply-Chain?
Aggregation beschreibt die hierarchische Verknüpfung von Einzelpackung, Umkarton, Bündel und Palette über die Serialisierungs-Infrastruktur. Ziel ist, dass ein einziger Scan auf Palettenebene alle enthaltenen Packungen mitaufrufen kann. In mehreren US- und asiatischen Märkten ist Aggregation längst Pflicht, in Europa bleibt sie Stand April 2026 optional und ist Gegenstand laufender Diskussionen.
Welche Schritte sollten IT- und Supply-Chain-Verantwortliche 2026 einleiten?
Eine ehrliche Inventur der Serialisierungs-Landschaft steht am Anfang. Welche Linien drucken welche Datenpunkte, welche Systeme schreiben in welches Repository, wo sind EDI- und ERP-Schnittstellen brüchig. Auf dieser Basis lässt sich entscheiden, ob eine bestehende Lösung mit Anpassungen trägt oder ob die anstehende Revision der richtige Moment für den Wechsel auf eine Standard-Suite ist.
Quelle Titelbild: Pexels / Tiger Lily (px:4483941)
Lesetipps der Redaktion
Mehr aus dem MBF Media Netzwerk

