Qualitätsmanagement, Rezeptur, Betäubungsmittel, Arzneimittelrisiken. Ein Programm.

Sie erproben Offizinwerk 30 Tage lang kostenlos als Demo. Sie sehen den ganzen Pflichtenkatalog — alle Titel, Bereiche und Rechtsgrundlagen — und fünf vollständige Musterfassungen als Kostprobe. Die übrigen Verfahrensanweisungen und die Nachweisformulare sind in der Demo noch ohne Inhalt, und der Export ist im Testzeitraum gesperrt; beides kommt mit der bezahlten Lizenz. Den Zugang erhalten Sie über die Bestellung: Sobald die Betriebsstättennummer geprüft ist, wird der Testzugang eingerichtet.

Drei Stücke sind in der Demo ebenfalls verkleinert, damit hier nichts verspricht, was die Demo nicht zeigt: Der Revisionsordner führt je Kapitel zwei Sollzeilen, zusammen 30 der 349; von den 65 Pflichtunterweisungen sind drei ausgearbeitet; und die Formulierungshilfe hat im Testzeitraum 100 Einheiten für die ganzen dreißig Tage, nicht das Einrichtungskontingent und nicht die Monatsmenge einer Stufe. Mit der Lizenz liegt jedes dieser Stücke vollständig vor.

Nach dreißig Tagen wird nichts automatisch abgebucht. Entscheiden Sie sich für eine Lizenz, holt das Programm die vollständigen Inhalte, und alle im Test angelegten eigenen Daten bleiben erhalten. Bestellen Sie nicht, endet der Zugang; Ihre verschlüsselten Inhalte bleiben im Tresor und sind nach dem Erwerb einer Lizenz wieder erreichbar.

Angekündigt wird sie selten. Zuerst wird nach Urkunden gefragt: Erlaubnis, Abnahmebescheinigung, Handelsregisterauszug, Versicherungsschein. Dafür steht der Revisionsordner bereit, der zu jeder Unterlage auch den Ablageort führt. Danach wird nicht das System als Ganzes geprüft, sondern ein einzelner Vorgang, rückwärts: Gibt es dazu eine Verfahrensanweisung, war sie zu diesem Zeitpunkt gültig, und hat die handelnde Person sie zur Kenntnis genommen? Diesen Pfad bedient der Prüfmodus. Was der Prüfer mitnehmen will, geht als Archiv auf einen Stick, jede vom Programm gesetzte Datei als PDF/A.

Rechnen Sie damit, dass derselbe Termin auch den Arbeitsschutz und den Gesundheitsschutz berührt: Viele Pharmazieräte tragen diese Fragen als Multiplikatoren der Berufsgenossenschaft für Gesundheitsdienst und Wohlfahrtspflege in die Apotheke. Der Ordner führt diesen Teil in einem eigenen Kapitel, in der Reihenfolge einer Begehung.

Was Offizinwerk nicht kann: dafür sorgen, dass in der Apotheke auch so gearbeitet wurde, wie es in der Anweisung steht. Eine Besichtigung besteht man mit der Praxis, nicht mit dem Ordner. Das Programm sorgt dafür, dass die Praxis belegbar ist.

Nein, und jeder Anbieter, der das behauptet, führt Sie in die Irre. § 2a verlangt ein Qualitätsmanagementsystem, das Art und Umfang der pharmazeutischen Tätigkeiten dieser Apotheke entspricht. Ein gekauftes Programm kann diese Tätigkeiten nicht kennen und nicht verantworten.

Was Offizinwerk liefert, ist die Vorarbeit: den vollständigen Katalog der Pflichten mit Fundstelle, zu jeder eine Musterfassung, die den Rechtsstand abbildet, die Formulare für die Nachweise und die Fristen dazu. Sie lesen, ändern, wo es abweicht, und geben frei. Erst das ist Ihr Qualitätsmanagementsystem. Der Unterschied zum leeren Blatt ist erheblich, der Unterschied zur eigenen Verantwortung ist keiner.

Nein, und das ist Absicht. Auf unserem Server gibt es kein Konto für Fremde. Ein solcher Zugang müsste eingerichtet, überwacht und nach dem Termin wieder entzogen werden, und er stünde im Widerspruch zu der Zusage, dass niemand außer der Apotheke ihre Inhalte lesen kann.

Stattdessen erzeugen Sie im Prüfmodus eine Lesemappe: ein in sich geschlossenes Archiv mit dem Revisionsordner, den hinterlegten Unterlagen und einem Inhaltsverzeichnis. Der Prüfer öffnet es an seinem eigenen Rechner, ohne Zusatzprogramm. Das Deckblatt trägt ein Wasserzeichen und nennt die empfangende Stelle, die ausgebende Person, den Tag der Erzeugung und ein Ablaufdatum, nach dem die Mappe als überholt gilt. Es wird nichts an Dritte übertragen, und die Mappe trägt ein Verzeichnis aller Dateien mit Prüfsummen; eine nachträgliche Änderung am Archiv lässt sich damit nachweisen.

In der Lesemappe liegen der Revisionsordner und die dort hinterlegten Unterlagen. Das Qualitätsmanagementhandbuch, die erfassten Nachweise und die Selbstinspektion gehören nicht dazu; dafür gibt es die Prüfmappe, die Sie auf Verlangen vorlegen.

Nein, und zwar nicht aus Zusage, sondern weil das Verfahren es ausschließt. Alles, was in der Anwendung entsteht, wird auf dem Rechner der Apotheke verschlüsselt und erst danach übertragen. Der Schlüssel dafür entsteht aus dem Kennwort der Apotheke und verlässt deren Rechner nie. Auf dem Server liegen Handbuch, Nachweise, Maßnahmen und Schulungen auch im laufenden Betrieb nur als unlesbarer Block. Der Betreiber kann sie nicht lesen, nicht durchsuchen und nicht auswerten, auch dann nicht, wenn er wollte, und auch dann nicht, wenn ihn jemand dazu zwänge.

Eine Ausnahme gilt für den KI-Assistenten, und nur in dem Augenblick, in dem Sie ihn aufrufen. Damit er einen Abschnitt umformulieren kann, geht dieser Abschnitt zusammen mit Ihrem Auftrag und allgemeinen Angaben zum Betrieb (Tätigkeiten, Zahl der Mitarbeitenden je Rolle, Geräte, Aufstellorte) über den Server an den Anbieter des Sprachmodells. Der Server hält diesen Text dabei nur im Arbeitsspeicher und legt ihn nicht ab; festgehalten werden allein Umfang und Kosten der Anfrage. Name und Ort der Apotheke, die Leitung und die Namen der im Programm erfassten Personen ersetzt Ihr Arbeitsplatz vorher durch Platzhalter und setzt sie in der Antwort wieder ein; weder der Server noch der Anbieter bekommt sie zu sehen. Namen, die nur im Text stehen, erkennt das Programm nicht. Geben Sie dem Assistenten deshalb keinen Text mit Patientendaten. Wer den Assistenten nicht nutzt, schickt nichts davon hinaus.

Was der Betreiber kennt, sind die Angaben aus Ihrer Bestellung: Name und Anschrift der Apotheke, die E-Mail-Adresse des Zugangs und die Lizenzdaten. Ohne die ließe sich keine Rechnung schreiben. Ein Kennwort kann er nicht zurücksetzen, weil er es nicht kennt und aus dem Gespeicherten nicht herleiten kann.

Einen Weg nach außen gibt es, und er liegt allein in Ihrer Hand: die Rückmeldung an uns. Dazu können Sie Freitext und ein Bildschirmfoto der Ansicht mitschicken, in der Sie gerade arbeiten. Sie lösen das aus, Sie sehen vor dem Absenden, was mitgeht, und ohne diesen Schritt verlässt kein Inhalt Ihren Rechner.

Dann hilft der Wiederherstellungsschlüssel, den die Anwendung bei der Einrichtung einmalig anzeigt. Drucken Sie ihn aus und bewahren Sie ihn getrennt vom Kennwort auf, etwa im Tresor der Apotheke. Ein Kennwortspeicher auf demselben Rechner ist keine getrennte Aufbewahrung.

Sind Kennwort und Wiederherstellungsschlüssel beide verloren, sind die Inhalte endgültig unlesbar, auch für den Betreiber. Das ist die Kehrseite derselben Eigenschaft, die verhindert, dass er mitliest. Wir sagen es lieber vorher als hinterher.

Zuerst auf den Rechnern der Apotheke. Die Anwendung ist eine Windowsanwendung und arbeitet auch ohne Verbindung weiter. Der Abgleich holt Katalog und Musterfassungen vom Server und legt dort eine verschlüsselte Kopie Ihrer Inhalte ab. Sie trägt den Gerätewechsel und, ab der Stufe Professionell, den zweiten Arbeitsplatz: Basis hat einen. Beim Gerätewechsel ist ein Handgriff nötig, weil die alte Installation ihren Platz noch sechzig Tage hält; vorher geben wir ihn auf Zuruf frei.

Der Server steht in Deutschland. Die Platte ist als Ganzes verschlüsselt, und die Datensicherungen sind es ein zweites Mal, gegen einen öffentlichen Schlüssel, dessen geheimer Teil nicht auf dem Server liegt. Der Server kann seine eigenen Sicherungen also nicht lesen. Ihre Inhalte stecken darin in jedem Fall nur als der Block, den Ihr Kennwort verschlüsselt hat.

Alles, was Sie angelegt haben, lässt sich jederzeit vollständig ausgeben: das Handbuch am Stück, jede Anweisung einzeln, Nachweisbuch, Register, Selbstinspektion und Schulungsplan, jede vom Programm gesetzte Datei als PDF/A und zusammen in einem Archiv; Originale, die Sie beigelegt haben, bleiben, wie sie sind. Das ist keine Zusatzleistung und kostet nichts. Ziehen Sie diese Ausgabe, solange die Lizenz läuft.

Danach endet der Zugang zur Anwendung. Die ausgegebenen Dateien bleiben Ihnen und sind ohne Offizinwerk lesbar, denn PDF/A ist dafür gemacht: Bei Blutzubereitungen beträgt die Aufbewahrungsfrist dreißig Jahre. Die Einzelheiten zu Laufzeit und Kündigung stehen in den Nutzungsbedingungen.

Nein. Der fachliche Inhalt einer Verfahrensanweisung stammt aus dem redaktionell erarbeiteten Katalog, nicht aus einem Sprachmodell. Der Assistent formuliert eine vorhandene Musterfassung auf Ihre Apotheke um und bezieht dabei Tätigkeiten, Räume, Geräte und Personalstruktur ein, die Sie im Betriebsprofil hinterlegt haben.

Der Vorschlag wird angezeigt, nicht eingesetzt. Sie lesen ihn, ändern ihn und zeichnen ihn. Übertragen wird ausschließlich der Abschnitt, den Sie dafür freigeben. Wollen Sie die Formulierungshilfe gar nicht, schalten Sie sie ab; am übrigen Programm fehlt dann nichts.

Vorgeschrieben ist sie nicht. Vorgeschrieben ist das Qualitätsmanagementsystem selbst, seit 2012 nach § 2a der Apothekenbetriebsordnung. Interessant wird eine Zertifizierung dann, wenn ein Vertragspartner sie verlangt, etwa einzelne Krankenkassen, Pflegeeinrichtungen oder die Präqualifizierung für Hilfsmittel.

Die Anwendung prüft Ihr System gegen das, was eine Zertifizierungsstelle sehen will, und nennt die offenen Punkte. Diese Zahl ist eine Selbsteinschätzung aus Ihren eigenen Daten. Über die Zertifizierung entscheidet allein die Zertifizierungsstelle, die vor Ort prüft, Mitarbeitende befragt und Stichproben zieht.

Der technische Teil ist an einem Vormittag erledigt: Anwendung installieren, Stammdaten eintragen, Betriebsprofil festlegen, Team erfassen, Katalog abgleichen, Handbuch als Entwurf anlegen. Eine geführte Liste führt durch diese Schritte und hakt ab, was von allein erledigt ist.

Der fachliche Teil dauert länger, und das soll er. Jede Anweisung einmal zu lesen, zu prüfen und zu zeichnen ist die Arbeit, die aus einer Vorlage Ihr Handbuch macht. Verteilen Sie sie über Wochen und nehmen Sie dabei die Reihenfolge des Programms, sind Sie schneller fertig als jemand vor einem leeren Blatt.

Der Server prüft 343 Rechtsquellen, fast alle täglich. Den amtlichen Wortlaut einer Verkündung im Bundesgesetzblatt ruft er selbst ab, zerlegt ihn in seine Änderungsbefehle und ordnet jeden Befehl den Pflichten zu, deren Norm er berührt. Eine Änderung wird belegt und redaktionell gesichtet, bevor sie überhaupt ausgespielt wird, und erst nach Freigabe und Zeichnung erreicht sie die Apotheken. Beim nächsten Abgleich sehen Sie nicht nur, dass sich etwas geändert hat, sondern welche Ihrer Dokumente davon berührt sind, weil jede Anweisung an der Pflicht hängt und jede Pflicht an ihrer Fundstelle.

Ob und wie Sie eine Anweisung daraufhin ändern, entscheiden Sie. Das Programm ändert kein freigegebenes Dokument von sich aus. Es legt die Sache auf Wiedervorlage und lässt sie dort liegen, bis eine Entscheidung getroffen ist.

Ein Beispiel aus dieser Fassung: Die Verordnung zur Änderung der Apothekenbetriebsordnung und weiterer Verordnungen wurde am 21. September 2026 verkündet und trat am 22. September 2026 in Kraft. Der Katalog führt sie nach dem verkündeten Wortlaut; die neue Regelung der Dienstbereitschaft, die erst ab dem 1. Januar 2027 gilt, steht dort als künftiges Recht. Umgekehrt wird nichts als geltendes Recht ausgegeben, dem noch eine Rechtsverordnung fehlt; solche Fälle bleiben ein Vormerk im Rechtsmonitor, bis sie anwendbar sind.

Nein. Jedes der 744 Nachweisformulare lässt sich leer ausdrucken und von Hand führen, etwa der Temperaturbogen am Kühlschrank. Sie tragen die Werte später nach oder heften den Bogen ab und verweisen darauf. Beides ist zulässig, solange am Tag des Vorgangs erfasst wird.

Mit dem Lizenzschlüssel kommt ein Verweis, der unmittelbar zur Datei führt. Er gilt eine Frist und eine Zahl von Abholungen, die der Anbieter einstellt, und er führt stets zur jeweils veröffentlichten Fassung, nicht zu der, die am Tag der Bestellung aktuell war.

Ist er abgelaufen oder aufgebraucht, führt der Menüeintrag Programm abholen in den Abholbereich. Dort geben Sie Ihren Lizenzschlüssel ein und erhalten dieselbe Datei; ein Konto brauchen Sie dafür nicht. Die Seite sagt bei einer Abweisung den Grund — abgelaufen, aufgebraucht, gesperrt oder durch eine neue Fassung abgelöst — und nennt den Weg weiter. Einen zusätzlichen Arbeitsplatz richten Sie mit derselben Datei von dort ein.

Nein. Das Programm holt die Meldungen, bereitet sie auf, rechnet aus Ihren erfassten Packungen eine Bewertung und hält fest, wer wann durchgesehen hat. Ob eine Packung betroffen ist, entscheidet der Blick in das Regal, und ob eine Maßnahme ausreicht, entscheidet pharmazeutisches Personal. Wo etwas ungeklärt bleibt, sagt das Programm „bitte prüfen“ und niemals „nicht betroffen“ — und es nimmt den Abschluss eines Vorgangs nicht an, solange eine Packung ungeklärt ist.

Zwei Grenzen gehören dazu. Liefert eine Quelle die Chargenbezeichnungen nicht mit, fehlen sie, und die Meldung sagt es; die Apotheke muss dann selbst nachsehen. Und glückt an einem Tag kein Abgleich, steht das als ausdrückliches Ja oder Nein im Tagesnachweis, damit eine leere Arbeitsliste nicht mit einem ruhigen Tag verwechselt wird.

Nein. Sinnvoll ist der umgekehrte Weg: das Handbuch als Entwurf anlegen lassen und die eigenen, bereits gelebten Abläufe hineinschreiben, wo sie von der Musterfassung abweichen. Was in Ihrem Ordner gut ist, bleibt gut; es steht danach nur an einer Stelle, hängt an der richtigen Pflicht und trägt eine Fassungsnummer.

Die Pflicht, die nach dem Umstieg fehlt, steht meist gar nicht in der Apothekenbetriebsordnung, sondern im Arbeitsschutz oder im Medizinprodukterecht. Daran hat in der Apotheke nie jemand gedacht.

Ihre bisherigen Unterlagen müssen Sie dafür nicht abschreiben: Der Assistent liest sie und schlägt vor, welche Angaben daraus in das neue System gehören. Wie das abläuft und was dabei ausdrücklich nicht übernommen wird, steht im Abschnitt Der Umstieg.