Un URS publié avant que les équipes d’assurance qualité et d’ingénierie n’aient harmonisé leur terminologie présente rarement des erreurs manifestes au moment de la rédaction. Ces erreurs apparaissent plus tard : sous la forme d’un registre des divergences impossible à clôturer lors des essais d’acceptation sur site (FAT), d’un ordre de modification émis par un fournisseur parce que les cotes ont été spécifiées avant la confirmation du passage mural, ou d’une non-conformité constatée lors de l’inspection parce que les exigences d’intégrité des données n’ont jamais été répertoriées. La décision qui permet d’éviter la plupart de ces conséquences ne réside pas dans l’utilisation d’un meilleur modèle, mais dans une rigueur quant au contenu obligatoire de chaque clause avant la publication du document. À la fin de cette lecture, vous devriez être en mesure de déterminer si un projet d’URS est prêt à être transmis pour devis ou s’il comporte des risques qui se manifesteront lors de la réception.

Sections de l'URS qui distinguent la fonction des preuves d'acceptation

Le problème structurel le plus tenace dans un équipement de salle blanche Une clause URS est une clause qui précise ce que l'équipement doit faire sans indiquer comment cela sera vérifié. Une exigence stipulant que “ l'unité doit maintenir des conditions de classe 5 selon la norme ISO ” est une déclaration de fonctionnalité. En l'absence d'une méthode de vérification clairement définie et liée à une phase de qualification, elle est également invérifiable au sens formel du terme : aucun fournisseur ne peut établir de devis en se basant sur cette exigence en toute confiance, aucun ingénieur assurance qualité ne peut la clôturer lors des essais d'acceptation sur site (FAT), et aucun auditeur ne peut la relier à un dossier de preuves.

La solution pratique consiste à attribuer à chaque exigence une phase de validation dès la rédaction, et non après l’établissement du devis. L’annexe 15 du volume 4 d’EudraLex et les recommandations de la FDA sur la validation des processus présentent toutes deux la qualification comme une activité planifiée et par étapes, qui commence par la définition de critères d’acceptation — ce qui signifie que l’URS est le document en amont qui permet de planifier la qualification. Une attribution fondée sur les risques permet de maintenir un effort proportionné : les exigences à haut risque — celles ayant des implications directes sur la sécurité des patients ou la qualité du produit — doivent être vérifiées dans les pires conditions de processus possibles lors de la qualification de performance (PQ). Les exigences à risque moyen sont généralement vérifiées lors de la qualification opérationnelle (OQ) ou du test de acceptation sur site (SAT) dans la plage de fonctionnement normale. Les exigences à faible risque peuvent souvent être clôturées à l’aide de la documentation issue de la revue de conception ou de contrôles FAT standard.

Une matrice de traçabilité qui relie chaque identifiant d’exigence de l’URS à la phase de qualification qui lui est attribuée constitue un outil utile de planification et de préparation aux audits, plutôt qu’un format de document imposé de manière formelle. Son intérêt pratique réside dans le fait qu’elle oblige, dès la phase de rédaction, à se demander si une exigence peut réellement être testée selon la méthode qui lui est attribuée. Si une clause ne peut pas être mise en correspondance avec une condition de test spécifique, elle doit soit être réécrite sous la forme d’une fonction mesurable, soit être supprimée. Les clauses invérifiables qui subsistent dans l'URS final ont tendance à réapparaître sous forme de points en suspens lors de la mise en service, alors qu'il n'existe aucun mécanisme clair pour les clôturer ni aucun budget pour en créer un.

Pour les équipes qui choisissent des unités de ventilation telles que, par exemple, un Unité de filtration à ventilateur – FFU, le fait de distinguer l’exigence fonctionnelle (maintenir une vitesse de flux unidirectionnelle vers le bas sur toute la surface du filtre) des critères d’acceptation (vitesse de traversée conformément à la norme ISO 14644-3 lors de la qualification opérationnelle) permet d’éviter le problème courant où un fournisseur démontre sa conformité à des conditions d’essai différentes de celles prévues par le service d’assurance qualité.

Les équipes d'assurance qualité et d'ingénierie doivent se coordonner en ce qui concerne les détails de l'interface

Le langage utilisé en assurance qualité et les détails techniques peuvent décrire une même exigence de manière à ce que ces descriptions ne soient pas interchangeables. Une clause d’assurance qualité exigeant “ une température et une humidité contrôlées adaptées au processus ” et une spécification technique dimensionnant le système CVC à ±3 °C autour d’un point de consigne nominal peuvent toutes deux être cohérentes en elles-mêmes, tout en donnant lieu à des critères d’acceptation totalement différents. Le problème d’alignement n’est pas d’ordre intentionnel — les deux équipes souhaitent le même résultat —, mais d’ordre linguistique ; il se transforme en problème de vérification lorsque les tests d’acceptation commencent.

La solution consiste à négocier des objectifs chiffrés précis et à les intégrer dans le cahier des charges fonctionnels (URS) avant la publication du document. Les plages de contrôle environnemental conformes aux exigences de la norme ISO 14644 et de l’annexe 1 des BPF de l’UE — température comprise entre 18 et 24 °C, humidité relative comprise entre 30 et 60 % RH (TP10T), pression différentielle égale ou supérieure à 10 Pa dans une configuration en cascade — doivent figurer en tant que valeurs d’acceptation définies par l’assurance qualité, dont l’ingénierie confirme qu’elles peuvent être atteintes et surveillées par le système installé. De même, les débits d’air par classe ISO et les spécifications d’efficacité des filtres doivent être rédigés avec suffisamment de précision pour empêcher toute substitution par le fournisseur lors de la fabrication.

Les spécifications relatives aux matériaux et aux surfaces constituent souvent un point d’interface insuffisamment précisé. Une exigence d’assurance qualité (AQ) stipulant des “ surfaces intérieures faciles à nettoyer ” ne se traduit pas directement par une spécification de finition de soudure, une cote de rayon d’angle ou un type de mastic d’étanchéité — or, ce sont ces détails techniques qui déterminent si la surface peut être validée pour le nettoyage dans le cadre d’un protocole de qualification opérationnelle (OQ). Exiger des surfaces lisses et non poreuses, qu’il s’agisse de panneaux revêtus d’époxy ou d’acier inoxydable électropoli, avec des angles intérieurs arrondis et des joints étanches, fournit à la fois au service d’assurance qualité et à l’ingénierie une référence commune pouvant être inspectée lors des essais d’acceptation sur site (FAT) et vérifiée pendant la qualification de l’installation (IQ). Lorsque des cycles de décontamination à la vapeur d’eau hyperchlorée (VHP) font partie de la conception du processus, la compatibilité des matériaux avec la vapeur de peroxyde d’hydrogène doit être explicitement mentionnée — un détail pertinent pour des équipements tels que Boîtes et chambres de passage VHP qui nécessitent des spécifications de finition interne différentes de celles du mobilier standard destiné aux salles blanches.

Si l'on laisse cette harmonisation à la phase de négociation postérieure au devis, cela peut avoir pour conséquence que les ingénieurs conçoivent un produit avec un état de surface que le service d'assurance qualité ne pourra pas valider pour le nettoyage, ce qui nécessiterait soit un écart par rapport au protocole, soit un changement de matériau coûteux après la fabrication. Harmoniser les spécifications dès la phase des spécifications fonctionnelles (URS) — avant qu'aucun fournisseur ne se soit engagé sur une conception — permet de garder toutes les options ouvertes et de clarifier le processus de qualification.

Les omissions dans les spécifications qui entraînent des lacunes dans les devis et la remise des travaux

Les omissions dans un URS ne se révèlent pas d’elles-mêmes. Une clause utilisant l’expression “ débit d’air adéquat ” ressemble à une exigence ; elle fonctionne en réalité comme une invitation à l’interprétation de la part du fournisseur. Lors de l’établissement du devis, les fournisseurs comblent ces lacunes avec leurs propres hypothèses. Ces hypothèses peuvent être raisonnables au regard des pratiques générales du secteur, mais totalement erronées pour l’environnement de processus spécifique. La lacune n’apparaît qu’au moment où les essais de réception font appel à un critère mesurable qui n’avait jamais été convenu, et à ce stade, le projet en est déjà à la phase de livraison, sans aucun mécanisme permettant de résoudre le problème sans répercussions sur le calendrier.

Les omissions qui entraînent les perturbations les plus récurrentes en aval relèvent généralement de catégories bien identifiables. Des formulations vagues concernant les performances, des clauses types réutilisées qui ne s'appliquent pas au type d'équipement concerné, l'absence d'exigences en matière d'intégrité des données et des points d'accès pour la maintenance non documentés constituent autant de sources de défaillance spécifiques qui ont tendance à se manifester à une étape prévisible du projet.

Les lacunes en matière d'intégrité des données méritent une attention particulière, car leurs conséquences se manifestent tardivement et leur correction s'avère coûteuse. Les directives de la FDA et l'annexe 1 des BPF de l'UE définissent toutes deux des exigences relatives aux pistes d'audit, aux droits d'accès basés sur les rôles et aux fonctionnalités de signature électronique lorsque les équipements impliquent des systèmes informatisés ayant une incidence sur les enregistrements relatifs à la qualité des produits. Une spécification URS qui ne tient pas compte de ces exigences crée une lacune qu'un fournisseur n'a aucune raison de combler — et que le service d'assurance qualité finira par identifier lors de la qualification ou de l'inspection. L’intégration a posteriori de la fonctionnalité de piste d’audit dans les systèmes de contrôle des équipements déjà installés est rarement simple et nécessite souvent une modification logicielle qui entraîne une revalidation.

L’accès pour la maintenance est un domaine où les omissions entraînent des coûts plutôt que des non-conformités, mais la structure des coûts est tout aussi prévisible. Un panneau d’accès non spécifié dans le cahier des charges fonctionnel (URS) peut être absent de l’unité livrée, ou placé à un emplacement nécessitant le repositionnement de l’équipement pour pouvoir être utilisé. Une exigence documentant l’emplacement des trappes, les dégagements des portes et la zone d’accès pour le nettoyage — même à un niveau fonctionnel — fournit à l’équipe d’ingénierie suffisamment d’informations pour examiner les plans du fournisseur avant la fabrication plutôt qu’après la livraison. Pour les équipes chargées également de la partie documentation de ce processus, une approche structurée visant à listes de contrôle validées pour l'audit des équipements de salle blanche et procédures opérationnelles standard (SOP) peut permettre de vérifier que les exigences relatives à la phase d'installation sont bien rattachées au cahier des charges fonctionnel initial.

Une omission procédurale qu'il est facile de négliger consiste à ne pas soumettre le cahier des charges fonctionnel (URS) à un contrôle formel des modifications. Un document susceptible d'être révisé de manière informelle après l'établissement du devis comporte le risque que l'équipement acheté et l'URS en vigueur reflètent des exigences différentes — un décalage qui se traduit par une obligation de requalification si la modification n'a pas été documentée et évaluée avant la passation de la commande.

Compromis en matière d'approvisionnement entre les unités standard et l'accompagnement sur mesure en matière de BPF

La décision d’acheter une unité en configuration standard ou de commander une conception sur mesure est souvent prise implicitement en fonction de la manière dont le cahier des charges fonctionnel (URS) est rédigé, plutôt que par une stratégie d’approvisionnement explicite. Un cahier des charges fonctionnel (URS) qui spécifie en détail les matériaux de construction, la géométrie des circuits d’air, les dimensions du panneau de commande et la logique des interverrouillages avant même que l’interface avec le site ne soit confirmée revient en réalité à s’engager sur une unité sur mesure — car aucune configuration standard ne correspondra à ce niveau de précision. L'équipe chargée des achats se retrouve alors confrontée soit à une procédure de modification de commande, soit à une dérogation au cahier des charges, deux situations qui n'avaient pas été prévues lors du lancement du projet.

Un cahier des charges fonctionnel (URS) préserve la liberté de configuration des fournisseurs en précisant ce que l’équipement doit accomplir plutôt que la manière dont il doit être construit. Cette approche permet de maintenir les unités standard dans le périmètre de l’appel d’offres et donne aux ingénieurs la possibilité d’évaluer si la configuration standard d’un fournisseur répond aux exigences fonctionnelles, plutôt que d’obliger les fournisseurs à soumettre des offres sur la base d’une conception normative. En contrepartie, un URS basé sur les fonctions exige que les services d’assurance qualité et d’ingénierie se soient déjà mis d’accord sur les critères d’acceptation — car sans cet accord, les fournisseurs ne peuvent pas être évalués sur un pied d’égalité.

Le moment choisi pour contacter les fournisseurs constitue un risque structurel lié aux achats que la plupart des plans de projet ne prennent pas explicitement en compte. Prendre contact avec les fabricants avant que l’URS ne soit finalisé introduit des hypothèses de la part des fournisseurs dans le processus d’élaboration du cahier des charges. Un fournisseur ayant répondu à des questions préliminaires concernant sa gamme de produits standard peut définir le périmètre de l’URS en fonction de ce qu’il est en mesure de fournir plutôt que de ce qu’exige le processus. Lancer un appel d’offres avant la validation interne de l’URS fige le cahier des charges à un stade où les services d’assurance qualité et d’ingénierie n’ont peut-être pas encore résolu leurs divergences d’interface — ce qui signifie que les offres sont soumises sur la base d’un document qui est sur le point d’être modifié.

La surspécification des plages de tolérance est un facteur de coût connexe qui n’apporte aucun avantage en matière de conformité dans la plupart des configurations. Si la fenêtre de processus d’une opération de remplissage nécessite un contrôle de la température à ±3 °C et que le système CVC peut atteindre de manière fiable ±1 °C, le fait de spécifier ±0,5 °C dans l’URS fait grimper les coûts des équipements et des systèmes de contrôle sans améliorer les résultats en matière de qualité du produit. Aligner les exigences de tolérance sur la fenêtre de processus réelle et validée — plutôt que d’exiger la tolérance la plus stricte que le fournisseur puisse offrir — est une discipline d’approvisionnement qu’il convient d’appliquer dès la phase de l’URS.

Condition de déblocage une fois que le propriétaire, la méthode et le procès-verbal d'acceptation ont été validés

Un cahier des charges fonctionnel (URS) prêt à faire l'objet d'un devis n'est pas la même chose qu'un URS complet. L'exhaustivité, au sens de la rédaction, signifie que chaque section est renseignée. Le fait qu’un document soit prêt pour un devis signifie que chaque exigence comporte trois attributs spécifiques : un responsable identifié chargé de vérifier l’exigence, une méthode d’acceptation définie liée à une phase de qualification nommée, et un champ de réponse du fournisseur dans lequel ce dernier peut documenter en quoi la configuration qu’il propose répond à l’exigence énoncée. Sans ces trois éléments, le document donne l’apparence d’un cahier des charges sans la structure nécessaire pour finaliser l’acceptation à n’importe quelle étape du projet.

La séquence de qualification qui suit la validation d’un URS — qualification de conception, FAT, SAT, IQ, OQ, PQ et rapport de synthèse — est conforme au cadre décrit dans l’annexe 15 du volume 4 d’EudraLex. Chaque phase génère des preuves dont l’origine peut être retracée jusqu’à une exigence de l’URS. Si une exigence n’a pas été formulée en précisant une méthode de vérification, il n’existe pas de lien clair entre cette exigence et un dossier de qualification, et cette lacune devient un risque d’audit. C’est également au cours du processus de qualification que les écarts constatés lors des tests FAT et SAT doivent être formellement résolus avant le début de l’IQ — ce qui signifie que toute exigence qui était ambiguë lors de l’établissement du devis générera un écart qui retardera la transition entre les phases. Pour les équipes passant de l’URS à la planification active de la qualification, une revue détaillée de Qualification IQ, OQ et PQ des équipements destinés aux salles blanches fournit des conseils pratiques pour organiser chaque phase en fonction du cahier des charges technique.

La vérification préalable à la publication de l'appel d'offres est simple à mettre en œuvre : il suffit de lire chaque clause d’exigence et de s’assurer que le champ « responsable » est renseigné par le nom d’une fonction ou d’une personne, que le champ « méthode d’acceptation » précise une phase de qualification et une approche d’essai spécifiques, et que le champ « réponse du fournisseur » est présent et vide — prêt à être complété par le fournisseur. Une exigence qui ne satisfait pas à cette vérification doit être révisée avant que le document ne quitte la phase de rédaction, et non après que le premier cycle d’offres ait révélé que les fournisseurs y ont répondu de manière incohérente.

Le critère pratique pour valider un cahier des charges (URS) ne réside pas dans la précision avec laquelle il décrit l’équipement, mais dans la possibilité de clôturer chaque clause à une étape spécifique du projet, selon une méthode désignée et en fonction d’un critère défini. Un document qui répond à ce critère fournit aux fournisseurs suffisamment d’informations pour établir un devis portant sur un périmètre équivalent, donne au service d’ingénierie une intention de conception pouvant être confirmée par les plans des fournisseurs, et offre au service d’assurance qualité un point d’ancrage pour la qualification qui reste valable de l’essai d’acceptation en usine (FAT) jusqu’à la qualification de performance (PQ), sans nécessiter de renégociation après la remise des devis.

Avant de transmettre le cahier des charges (URS) pour l'appel d'offres, assurez-vous que les services d'assurance qualité et d'ingénierie ont examiné la même version du document, que les paramètres d'interface — débit d'air, pression, température, spécifications des filtres, finition des surfaces et accès pour la maintenance — sont exprimés en termes que les deux équipes peuvent vérifier de manière indépendante, et que les exigences en matière d'intégrité des données et de contrôle des modifications sont explicitement abordées plutôt que supposées. Le coût de cette étape d'alignement interne se mesure en jours. Le coût de son omission se fait généralement sentir lors de la passation de pouvoir, et se mesure en semaines.

Questions fréquemment posées

Q : Un URS peut-il être utilisé efficacement si les équipes d'assurance qualité et d'ingénierie travaillent à partir de documents internes distincts qui n'ont pas encore été harmonisés ?
R : Non — un URS rédigé à partir de données non harmonisées produira des critères d’acceptation que les équipes d’assurance qualité et d’ingénierie interpréteront différemment, ce qui signifie que les phases de qualification ne pourront pas être clôturées correctement. L’harmonisation entre ces deux fonctions doit avoir lieu avant la rédaction du document, et non pendant l’examen du devis. Les paramètres d’interface tels que les débits d’air, l’efficacité des filtres, les différences de pression, l’état de surface et les exigences en matière d’intégrité des données doivent faire l’objet d’une valeur unique convenue, que les deux équipes puissent vérifier de manière indépendante en se référant au même plan du fournisseur ou au même rapport d’essai.

Q : Une fois l'URS publié et les devis reçus, quelle est la prochaine étape à suivre avant de sélectionner un fournisseur ?
R : Évaluez chaque devis directement par rapport au champ de réponse du fournisseur figurant dans l’URS — et non en vous basant sur une impression générale quant à la pertinence de l’unité proposée. Chaque fournisseur doit avoir répondu à chaque exigence en indiquant une configuration précise, en fournissant une déclaration de conformité ou en documentant toute exception. Les exigences pour lesquelles le fournisseur a proposé un écart ou n'a pas répondu doivent faire l'objet d'une clarification écrite avant la sélection, car un écart non résolu au stade du devis réapparaîtra sous forme de divergence lors des essais de réception en usine (FAT), sans qu'aucun mécanisme convenu ne permette de le combler.

Q : À partir de quel moment un cahier des charges basé sur les performances présente-t-il plus de risques qu'un cahier des charges normatif ?
R : Un cahier des charges fonctionnel (URS) devient un handicap lorsque l’interface avec le site est déjà fixée et que l’équipement doit répondre à des contraintes dimensionnelles ou d’intégration strictes auxquelles la configuration standard d’un fournisseur pourrait ne pas satisfaire. Si le passage mural, le point de raccordement aux réseaux ou l’intégration du système de contrôle sont définis avant l’établissement du devis, ces contraintes doivent apparaître sous forme d’exigences explicites — et non de résultats implicites — afin que les fournisseurs puissent confirmer la conformité plutôt que de la supposer. L’approche fonctionnelle fonctionne mieux lorsque les détails de l’interface du site sont encore ouverts ; une fois ceux-ci fixés, les paramètres pertinents doivent être consignés sous forme d’exigences formelles, accompagnées de preuves de conformité.

Q : Vaut-il la peine de payer un supplément pour un fournisseur proposant une assistance dédiée en matière de documentation BPF, ou le cahier des charges (URS) suffit-il à définir ce que les fournisseurs standard doivent fournir ?
R : Cela dépend de la capacité de votre équipe interne de qualification à produire toute la documentation requise indépendamment de l’URS. Un URS bien structuré, précisant des méthodes de vérification pour chaque exigence, fournit à tout fournisseur qualifié suffisamment d’informations pour mener à bien le FAT et fournir les dossiers de données de qualification (IQ) dont votre équipe a besoin. Le surcoût lié à un accompagnement dédié à la documentation GMP se justifie lorsque le projet implique des systèmes de contrôle complexes nécessitant une validation logicielle, des configurations multi-unités avec des phases de qualification interdépendantes, ou des délais serrés où tout retard dans la documentation entraîne des pénalités sur le calendrier — autant de scénarios dans lesquels un fournisseur maîtrisant la séquence de qualification, de la DQ à la PQ, réduit les risques de coordination que l’URS ne peut à lui seul éliminer.

Q : Que se passe-t-il si un URS est officiellement validé mais qu'un élément important concernant l'état du site change après l'établissement du devis ? Faut-il recommencer toute la procédure de qualification depuis le début ?
R : Pas nécessairement, mais la modification doit être évaluée dans le cadre d’un processus formel de contrôle des modifications avant que la commande ne soit passée ou que la fabrication ne commence. Le cahier des charges fonctionnel (URS) doit être révisé pour refléter la nouvelle situation, l’impact sur les critères d’acceptation déjà convenus doit être évalué, et le fournisseur doit être informé par écrit avant que sa conception ne soit validée. Si la modification affecte une exigence qui avait déjà fait l’objet d’un devis et avait été acceptée, un avenant formel au devis est nécessaire. Poursuivre sans contrôle des modifications entraîne un décalage entre l’équipement installé et l’URS en vigueur, qui reflètent des exigences différentes — ce qui se traduit généralement par une obligation de requalification lors de l’inspection, plutôt que par un écart gérable lors de la remise.