Freelance CSV Engineer (Computer System Validation / CSA)

Aufgaben und Anforderungen im Überblick

Typische Projektanlässe

• Einführung oder Ablösung eines GxP-Systems wie LIMS, MES, ERP oder eQMS
• Migration in die Cloud oder Wechsel auf SaaS-Lösungen mit Lieferantenreleases
• Inspektionsbefund zu Data Integrity oder unvollständiger Validierung
• Umstellung der Validierungsmethodik von dokumentlastigem CSV auf CSA-Ansätze
• Rückstau bei Periodic Reviews und Revalidierung nach Upgrades
• Engpass im internen CSV-Team bei mehreren parallelen Systemprojekten

Was ein freiberuflicher CSV Engineer im Projekt leistet

Ein CSV Engineer stellt sicher, dass ein computergestütztes System nachweislich das tut, wofür es im GxP-Prozess eingesetzt wird, und dass die damit erzeugten Daten vollständig, korrekt und nachvollziehbar sind. Die Validierung ist dabei kein nachträglicher Dokumentationsschritt, sondern begleitet das Systemprojekt von der Anforderungsdefinition bis zur Übergabe in den Betrieb – und darüber hinaus im Change Management und in der periodischen Überprüfung.

Im Freelance-Einsatz arbeiten Sie meist in einer von drei Konstellationen: als Validierungsverantwortlicher in einem Systemprojekt (etwa bei einer LIMS- oder MES-Einführung), als CSV-Spezialist in einem Validierungsteam, das mehrere kleinere Systeme abarbeitet, oder als Methodenberater, der Validierungsrichtlinien und Templates auf ein risikobasiertes Vorgehen umstellt.

Ihre Schnittstellen sind Business Process Owner und System Owner auf Fachseite, die IT (Infrastruktur, Betrieb, Berechtigungen), der Softwarelieferant oder Implementierungspartner, die Qualitätssicherung bzw. IT-QA als freigebende Instanz und die Endanwender, die Tests durchführen oder Anforderungen formulieren. Ein guter CSV Engineer übersetzt zwischen diesen Welten: Er versteht, was der Anwender im Labor oder in der Produktion braucht, was der Lieferant technisch liefert und was QA für eine Freigabe erwartet.

Typische CSV-Projekte und Validierungs-Deliverables

Die Deliverables eines CSV-Projekts folgen dem Lebenszyklusmodell von GAMP 5. Ihr Umfang hängt von der GxP-Relevanz, der Softwarekategorie und dem Risiko der einzelnen Funktionen ab – genau hier liegt der Hebel, den der risikobasierte Ansatz bietet.

• GxP-Assessment und Systemklassifizierung: Festlegung, ob und in welchem Umfang ein System GxP-relevant ist, Zuordnung zur Softwarekategorie (Infrastruktur, nicht konfiguriert, konfiguriert, individuell).
• Validierungsplan: Scope, Verantwortlichkeiten, Lebenszyklus-Deliverables, Teststrategie, Akzeptanzkriterien, Umgang mit Lieferantendokumentation.
• User Requirements Specification: testbare, priorisierte Anforderungen mit Kennzeichnung der GxP-Relevanz.
• Funktionale Risikobewertung: Bewertung der Auswirkung auf Patientensicherheit, Produktqualität und Datenintegrität als Basis für die Testtiefe.
• Spezifikationen: Funktions- und Konfigurationsspezifikation, bei individueller Software zusätzlich Design-Dokumente.
• Testdokumentation: Testplan, Testskripte für Funktionen mit hohem Risiko, dokumentierte unskriptete oder explorative Tests für geringeres Risiko, Testprotokolle mit objektiver Evidenz.
• Traceability Matrix: Verknüpfung von Anforderungen, Risiken, Spezifikationen und Tests.
• Validierungsbericht: Zusammenfassung, Abweichungen, Restrisiken, Freigabeempfehlung.

Im Betrieb kommen Change-Control-Bewertungen, Regressionstests bei Releases, Audit-Trail-Reviews und Periodic Reviews hinzu. Bei SaaS-Systemen mit mehreren Releases pro Jahr ist ein schlankes, wiederholbares Release-Bewertungsverfahren oft wichtiger als die Erstvalidierung. Ein häufiges Deliverable in Methodenprojekten ist daher ein Release-Management-Konzept, das Lieferantentests nutzt und eigene Tests auf geänderte, risikorelevante Funktionen konzentriert.

Normen, Regularien und Guidelines für Computer System Validation

Der regulatorische Rahmen für CSV ist in Bewegung. Die zweite Ausgabe von GAMP 5 erschien im Juli 2022 und betont kritisches Denken, die Nutzung von Lieferantenaktivitäten und flexible Testansätze. Die FDA hat am 23. September 2025 die finale Guidance Computer Software Assurance for Production and Quality System Software veröffentlicht; sie richtet sich an Medizinproduktehersteller und ersetzt Abschnitt 6 der General Principles of Software Validation, prägt aber auch die Diskussion in der Pharmaindustrie. In der EU wurden Entwürfe eines vollständig überarbeiteten Annex 11, eines überarbeiteten Kapitels 4 und eines neuen Annex 22 zu künstlicher Intelligenz von Juli bis Oktober 2025 öffentlich konsultiert; Stand 2026 gilt weiterhin der bisherige Annex 11, die Auswertung der Kommentare zur Neufassung läuft.

Für die Praxis bedeutet das: Ein Validierungsansatz, der auf GAMP 5 Second Edition und kritischem Denken beruht, ist sowohl mit dem geltenden Annex 11 als auch mit der Richtung der Revision vereinbar. Wer heute Templates überarbeitet, sollte den Revisionsentwurf kennen, aber nicht vor der finalen Fassung auf dessen Details festlegen.

Qualifikation und Erfahrung, die Auftraggeber von CSV Engineers erwarten

CSV Engineers kommen aus unterschiedlichen Richtungen: aus der IT mit späterem GxP-Fokus, aus dem Labor oder der Produktion mit späterem IT-Fokus oder aus der klassischen Qualifizierung. Auftraggeber erwarten meist drei bis fünf Jahre CSV-Erfahrung für eine eigenständige Rolle, für Validierungsleitungen in großen Systemprojekten eher sieben Jahre und mehr.

• sichere Anwendung von GAMP 5, Annex 11 und Part 11 – nicht als Zitatwissen, sondern in der Bewertung konkreter Funktionen,
• Erfahrung mit mindestens einer relevanten Systemklasse wie LIMS, CDS, MES, ERP, eQMS, DMS oder Clinical Systems,
• Verständnis von Data Integrity nach ALCOA+ (attributable, legible, contemporaneous, original, accurate plus complete, consistent, enduring, available),
• Kenntnis von Infrastrukturqualifizierung und Cloud-Modellen (IaaS, PaaS, SaaS) mit Shared-Responsibility-Ansatz,
• Umgang mit Testmanagement- und Validierungswerkzeugen, zunehmend auch papierlosen Validierungsplattformen.

Zertifikate sind in diesem Feld weniger entscheidend als Projektreferenzen. Schulungen zu GAMP 5 und Data Integrity werden gern gesehen. Für Projekte mit US-Bezug ist Erfahrung mit FDA-Inspektionen ein Pluspunkt. Englisch ist praktisch immer erforderlich, weil Lieferantendokumentation und Konzernvorgaben überwiegend englischsprachig sind.

Stundensatz und Konditionen für CSV Engineers

Als Orientierung liegen Stundensätze für freiberufliche CSV Engineers etwa zwischen 85 und 115 € netto pro Stunde, ohne Reisekosten. Die Spanne ist eine Einordnung, keine Marktstatistik. Am oberen Ende stehen Validierungsleads großer ERP-, MES- oder LIMS-Projekte, Experten für Cloud- und SaaS-Validierung sowie Methodenberater, die CSA-orientierte Validierungsrichtlinien einführen. Am unteren Ende stehen Testdurchführung und Dokumentenerstellung nach vorgegebenen Templates.

• Systemkomplexität: Konfigurierte Großsysteme und individuelle Software verlangen mehr Erfahrung als Standardsoftware.
• Verantwortung: Validierungsleitung mit Freigabeverantwortung gegenüber QA gegenüber reiner Zuarbeit.
• Nischenwissen: Cloud-Qualifizierung, KI-Komponenten oder spezielle Laborsysteme verschieben den Satz nach oben.
• Remote-Anteil: Überwiegend remote durchführbare Projekte sind für Auftraggeber günstiger zu besetzen und ziehen mehr Wettbewerb an.

Remote oder vor Ort: CSV-Projekte im Hybridmodell

CSV-Arbeit ist in weiten Teilen remote-fähig. Validierungsplan, Anforderungen, Risikobewertungen, Testskripte und Berichte entstehen am Schreibtisch, Tests in Cloud- oder Testumgebungen lassen sich über Remote-Zugänge durchführen. Viele Projekte laufen mit einem Präsenzanteil von 20 bis 40 %.

Vor Ort sind Sie vor allem in Workshops zur Anforderungsaufnahme, bei Tests mit angeschlossener Hardware (etwa Laborgeräte an einem CDS oder Waagen an einem MES), bei Go-live und Hypercare sowie in Inspektionen, wenn Sie Validierungsunterlagen erläutern. Auftraggeber mit strikten Zugangsregeln zu GxP-Systemen verlangen gelegentlich, dass Tests nur aus dem Unternehmensnetz durchgeführt werden – klären Sie dies vor Projektbeginn, damit Remote-Anteile realistisch geplant werden.

Vertragsmodelle für CSV Engineers

CSV-Mandate werden häufig über Personaldienstleister oder über IT- und Validierungsdienstleister vergeben, die als Implementierungspartner auftreten oder Validierungspakete anbieten. In Systemhaus-Konstellationen arbeiten Sie dann mitunter im Auftrag des Implementierungspartners, was Rollenkonflikte erzeugen kann: Die Validierung soll unabhängig bewerten, was der eigene Auftraggeber implementiert. Klären Sie, wem gegenüber Sie berichten und wer Abweichungen bewertet.

Direktverträge sind bei mittelständischen Herstellern und Biotech-Unternehmen verbreitet, vor allem für klar umrissene Validierungspakete mit definierten Deliverables. Das erleichtert auch die Abgrenzung zur abhängigen Beschäftigung. Langjährige Einsätze in internen Validierungsteams mit Linienaufgaben wie Periodic Reviews nähern sich dagegen einer Arbeitnehmertätigkeit; Auftraggeber wählen hier teils Arbeitnehmerüberlassung mit Equal Pay und der Höchstüberlassungsdauer von 18 Monaten. Diese Hinweise sind allgemeine Information und keine Rechtsberatung.

Von CSV zu CSA: Was sich für Freelancer ändert

Computer Software Assurance ist keine neue Pflicht, sondern ein Perspektivwechsel: Weg von der Frage, wie viel Dokumentation nötig ist, hin zur Frage, welche Tests tatsächlich Vertrauen in die kritischen Funktionen schaffen. Für Freelancer heißt das, dass reine Dokumentenproduktion an Wert verliert und Fähigkeiten wie Risikobewertung, exploratives Testen, Bewertung von Lieferantenevidenz und pragmatische Argumentation gegenüber QA gefragter werden.

Abzugrenzen ist der CSV Engineer vom IT-QA-Manager GxP, der Validierungsdokumente prüft und freigibt, sowie vom CQV-Engineer, der Anlagen und Ausrüstung qualifiziert. Für den Einstieg in die Selbstständigkeit eignen sich Fachleute, die mindestens zwei vollständige Validierungslebenszyklen verantwortet haben und an einem Beispiel erklären können, wie sie Testaufwand risikobasiert reduziert haben, ohne die Freigabefähigkeit zu gefährden.

Projektbeispiele für CSV / CSA

Anonymisierte Projektanfragen, wie sie für diese Rolle und verwandte Profile regelmäßig vorkommen.

Häufige Fragen

Allgemeine Information, keine Rechts- oder Steuerberatung. Stundensätze sind Orientierungsspannen, kein Honorarspiegel. Stand: 10/2026.