Wat is een LIMS?
Een LIMS (Laboratory Information Management System) is software die de volledige levenscyclus van laboratoriummonsters beheert, van registratie en analyseplanning tot resultaatregistratie, goedkeuring, rapportage en archivering, met volledige traceerbaarheid. In productiebedrijven is het LIMS het systeem waarin het kwaliteitslaboratorium vastlegt of een grondstof, tussenproduct of eindproduct aan de specificatie voldoet. Daarmee is het de digitale schakel tussen analyse, vrijgave en procesverbetering, en vaak gekoppeld aan MES, ERP en de compliance-processen van de organisatie.
🧠 Wat doet een LIMS?
Een LIMS volgt elk monster door een vaste reeks stappen. Elke stap wordt met gebruiker, tijdstip en eventuele reden van wijziging vastgelegd.
| Functie | Beschrijving |
|---|---|
| Monsterregistratie | Inboeken van monsters uit productie, goederenontvangst of milieu, met een uniek sample-ID en vaak een barcode-label |
| Analysebeheer | Plannen en toewijzen van testen, methoden, instrumenten en analisten |
| Resultaatregistratie | Handmatige of automatische invoer van meetwaarden, met controle tegen specificatielimieten |
| Review en goedkeuring | Tweede-persoonscontrole en elektronische handtekening voordat een resultaat definitief is |
| Certificaten en rapporten | Automatische opmaak van analysecertificaten (CoA) of afkeurmeldingen |
| Traceerbaarheid | Herkomst, analysehistorie, gebruikte reagentia en kalibratiestatus van instrumenten per monster |
| Trendanalyse | Statistische bewaking van resultaten, bijvoorbeeld met SPC-regelkaarten |
| Compliance | Ondersteuning van GMP, GLP, ISO/IEC 17025 en 21 CFR Part 11 |
Een typisch verloop: productie neemt een monster, het LIMS maakt een sample-ID aan dat aan het batchnummer is gekoppeld, de analist voert de testen uit, een tweede analist keurt de resultaten goed en het LIMS genereert een vrijgavecertificaat. Valt een waarde buiten de specificatie, dan start het LIMS een OOS-onderzoek (Out of Specification) in plaats van een vrijgave.
🔄 Hoe verschilt een LIMS van ELN, CDS en MES?
Een LIMS is één van meerdere laboratoriumsystemen. De ASTM-richtlijn E1578 (Standard Guide for Laboratory Informatics, huidige editie E1578-18) beschrijft daarom niet alleen het LIMS, maar het hele landschap van laboratoriuminformatica.
| Systeem | Kerntaak | Verhouding tot LIMS |
|---|---|---|
| LIMS | Monsters, testen, specificaties, vrijgave | Het centrale registratiesysteem van het lab |
| ELN (Electronic Lab Notebook) | Vastleggen van experimenten en ongestructureerde waarnemingen | Vooral in R&D; levert soms resultaten aan het LIMS |
| CDS (Chromatography Data System) | Aansturen van chromatografen en verwerken van ruwe data | Stuurt berekende resultaten door naar het LIMS |
| SDMS (Scientific Data Management System) | Archiveren van ruwe instrumentdata | Bewaart de bronbestanden waar het LIMS naar verwijst |
| MES | Uitvoering en registratie van productie | Vraagt monsters aan en ontvangt vrijgavestatus |
In het ISA-95-model valt het LIMS op niveau 3, onder quality operations management, naast het MES. Het ERP op niveau 4 beslist op basis van die kwaliteitsstatus of een partij verkocht of verzonden mag worden.
🏭 Waar wordt een LIMS ingezet?
- Farmaceutische industrie - GMP-kwaliteitscontrolelaboratoria waar batchvrijgave zonder volledig dossier niet mag
- Voedingsmiddelenindustrie - microbiologische en chemische controles binnen HACCP en ISO 22000
- Chemie en energie - grondstofanalyses, productspecificaties en procesbewaking
- Water en milieu - lucht-, bodem- en watermonsters, onder meer bij drinkwaterbedrijven
- Maakindustrie - kwaliteitstesten gekoppeld aan MES of SCADA
In Nederland worden test- en kalibratielaboratoria door de Raad voor Accreditatie (RvA) geaccrediteerd volgens EN-ISO/IEC 17025. Die accreditatie geldt per scope, dus per specifieke test, en wordt periodiek beoordeeld. Een goed ingericht LIMS levert een groot deel van het bewijs dat de beoordelaars willen zien.
🔗 Hoe koppelt een LIMS aan productie en instrumenten?
| Systeem | Koppeling met LIMS |
|---|---|
| MES | Aanleveren van batchgegevens en monsteraanvragen; terugmelding van de kwaliteitsstatus |
| ERP | Terugkoppeling van vrijgave of afkeur naar voorraad, verkoop en logistiek |
| Instrumenten | Directe datalink met analyseapparatuur zoals HPLC, GC of ICP-OES, vaak via een CDS |
| SCADA en historian | Procescontext bij een monster, of een monsteraanvraag na een procesafwijking |
| Inline-analysers | Continue metingen die het aantal handmatige monsters verkleinen |
Instrumenten zijn lang via bestandsexport, seriële poorten of leveranciersspecifieke middleware gekoppeld. Er komen nu open standaarden bij: SiLA 2 is een open connectiviteitsstandaard voor laboratoriumapparatuur, en OPC UA LADS (Laboratory and Analytical Device Standard) is een OPC UA-companion specification van de Duitse branchevereniging Spectaris, waarvan de eerste versie in november 2023 verscheen. Daarmee kan laboratoriumdata dezelfde route volgen als procesdata, bijvoorbeeld via een Unified Namespace.
🔐 Aan welke regels moet een LIMS voldoen?
- FDA 21 CFR Part 11 - sinds 1997 de Amerikaanse eisen voor elektronische records en handtekeningen, met een verplichte audit trail
- EU GMP Annex 11 - de Europese eisen voor geautomatiseerde systemen; de tekst uit 2011 geldt nog, terwijl in juli 2025 een concept-herziening werd gepubliceerd samen met een nieuwe Annex 22 over AI
- ISO/IEC 17025:2017, clausule 7.11 - het LIMS moet vóór ingebruikname worden gevalideerd, inclusief interfaces; elke wijziging in configuratie of software moet worden geautoriseerd, gedocumenteerd en gevalideerd
- GAMP 5 - de risicogebaseerde validatieaanpak van ISPE, tweede editie juli 2022
- ALCOA+ - data moet toewijsbaar, leesbaar, gelijktijdig vastgelegd, origineel en juist zijn, en daarnaast volledig, consistent, duurzaam en beschikbaar
De FDA publiceerde in september 2025 de definitieve guidance Computer Software Assurance (CSA), die de testinspanning richt op functies met hoog risico. Die guidance is formeel geschreven voor productie- en kwaliteitssoftware bij fabrikanten van medische hulpmiddelen, maar wordt in de farmaceutische industrie breed als denkkader overgenomen. Voor een LIMS betekent die aanpak: grondig testen waar specificatiecontrole, berekeningen en vrijgave plaatsvinden, en lichter bewijs voor rapportagelay-out of lijstweergaven. Elke wijziging loopt via change management en versiebeheer.
🛡️ Hoe beveiligt u een LIMS in een IT/OT-omgeving?
Een LIMS staat op de grens van IT en OT: de applicatie draait vaak in het datacenter of de cloud, terwijl de instrument-pc’s in het lab staan en soms jarenlang op een oud besturingssysteem blijven omdat de leverancier alleen die versie ondersteunt. Dat maakt het lab een bekend zwak punt.
- Segmenteer het labnetwerk - plaats instrument-pc’s in een eigen zone volgens netwerksegmentatie en IEC 62443, met alleen de nodige verbindingen naar LIMS en CDS
- Behandel oude instrument-pc’s als legacy systemen - compenserende maatregelen, whitelisting en geen internettoegang
- Gebruik persoonlijke accounts en MFA - gedeelde labaccounts ondermijnen zowel de audit trail als de beveiliging
- Maak back-ups en test herstel - een ransomware-aanval op het LIMS stopt batchvrijgave en dus de levering
- Regel patchmanagement gevalideerd - patches zijn wijzigingen en vragen om een beoordeling van de validatiestatus
Farmaceutische producenten vallen onder de sector gezondheidszorg van NIS2; voedselproductie en chemische productie staan in de bijlage met andere kritieke sectoren. In Nederland is NIS2 omgezet in de Cyberbeveiligingswet, die op 15 augustus 2026 in werking trad. Een LIMS dat vrijgave blokkeert bij uitval hoort daarom in de risicoanalyse en het continuïteitsplan.
🧭 Hoe implementeert u een LIMS stap voor stap?
- Breng de labprocessen in kaart - welke monsterstromen, testen, specificaties en rapporten zijn er, en wie keurt goed?
- Stel een User Requirements Specification op - inclusief koppelingen met MES, ERP en instrumenten en de wettelijke eisen
- Selecteer een leverancier - bekende pakketten zijn onder meer LabWare, Thermo Fisher SampleManager, LabVantage en STARLIMS; beoordeel ook de leveranciersbeveiliging
- Configureer in plaats van maatwerk - maatwerk verhoogt de validatielast bij elke upgrade
- Valideer risicogebaseerd - volgens GAMP 5 en CSA, met testen in een aparte OTAP-omgeving
- Migreer stamgegevens zorgvuldig - specificaties, methoden en productcodes zijn de kern van het systeem
- Train gebruikers en borg het beheer - leg vast wie wijzigingen goedkeurt en hoe audit trails periodiek worden beoordeeld
❓ Veelgestelde vragen
Waar staat LIMS voor?
LIMS staat voor Laboratory Information Management System. Een LIMS beheert monsters, testen, resultaten en rapporten in een laboratorium en legt elke handeling traceerbaar vast. Het wordt gebruikt in kwaliteits-, onderzoeks- en milieulaboratoria.
Wat is het verschil tussen een LIMS en een ELN?
Een LIMS is gericht op gestructureerde, herhaalbare testen aan monsters met vaste specificaties, zoals kwaliteitscontrole in productie. Een ELN (Electronic Lab Notebook) legt experimenten en vrije waarnemingen vast, vooral in onderzoek en ontwikkeling. Veel organisaties gebruiken beide systemen naast elkaar.
Moet een LIMS gevalideerd worden?
Een LIMS in een GMP-omgeving moet worden gevalideerd volgens EU GMP Annex 11 en, bij export naar de VS, 21 CFR Part 11. Ook ISO/IEC 17025:2017 eist in clausule 7.11 dat een LIMS vóór ingebruikname en na elke wijziging wordt gevalideerd. De validatie gebeurt doorgaans risicogebaseerd volgens GAMP 5.
Hoe werkt een LIMS samen met een MES?
Het MES vraagt bij een productiestap een monster aan en geeft het batchnummer door aan het LIMS. Het LIMS registreert de analyses en meldt de kwaliteitsstatus terug, waarna het MES of ERP de batch vrijgeeft of blokkeert. Zo ontstaat een sluitende keten van productie naar kwaliteitsvrijgave.
Kan een LIMS in de cloud draaien?
Een LIMS kan als SaaS-dienst in de cloud draaien, en veel leveranciers bieden dat aan. De gebruiker blijft wel verantwoordelijk voor validatie, data-integriteit en leveranciersbeoordeling. De concept-herziening van EU GMP Annex 11 uit 2025 besteedt daarom expliciet aandacht aan clouddiensten.
Waarom is een LIMS interessant voor aanvallers?
Een LIMS bevat de vrijgavestatus van elke batch, waardoor uitval de levering van producten direct stillegt. Instrument-pc’s in het lab draaien bovendien vaak verouderde software. Daarom hoort een LIMS in de OT-securityaanpak, met segmentatie, persoonlijke accounts en geteste back-ups.
📌 Samengevat
Een LIMS beheert de volledige levenscyclus van laboratoriummonsters en vormt de digitale schakel tussen analyse, kwaliteitsvrijgave en productie. Met koppelingen naar MES, ERP en instrumenten, validatie volgens Annex 11, Part 11, ISO/IEC 17025 en GAMP 5, en een beveiliging die het lab als OT-zone behandelt, levert een LIMS betrouwbare en traceerbare kwaliteitsdata.