Wer GMP-relevante Software als SaaS bezieht, lagert Technik aus – nicht die regulatorische Verantwortung. Welche Punkte der Vertrag mit dem Anbieter regeln muss.