GMP 감사에서 발견되는 인터록 결함은 논리적 결함인 경우가 드물며, 대부분 범위 설정상의 결함입니다. 모든 에어록 문을 기능적으로 동등하게 취급하는 테스트 계획은 모든 정상 순서 점검을 통과하더라도, BSL-2 실험실에 연결된 폐기물 통과 구역의 이중 문 인터록이 소독 주기 완료 신호에 연동되어야 한다는 사실이나, HPAPI 실험실의 인원 출입용 에어록의 배기 보정 응답 시간이 분이 아닌 초 단위로 측정되어야 한다는 사실을 간과하게 됩니다. 이러한 누락 사항은 시운전 점검 항목으로는 나타나지 않지만, 검사관이 경로별 증거를 요구했을 때 SAT(현장 승인 테스트) 자료에서 이를 제시하지 못할 경우 중대한 결함으로 드러납니다. 이를 방지하기 위한 결정은 테스트 실행 단계가 아닌 URS(설계 검토) 및 레이아웃 단계에서 내려져야 합니다. 구체적으로, 어떤 경로가 존재하는지, 각 문 전환이 어떤 격리 이벤트를 나타내는지, 그리고 다음 문이 열리도록 허용하기 전에 인터록 해제 논리가 무엇을 확인해야 하는지 등을 결정해야 합니다.
인력 및 자재 경로별 인터록 테스트 케이스
경로 유형은 인터록 테스트 계획을 수립하는 데 있어 올바른 체계화 원칙이지만, 종종 간과되곤 합니다. 하나의 에어록 도면에는 인원 이동 경로와 자재 이동 경로에 동일한 도어 하드웨어가 표시되어 있을 수 있지만, 각 경로에서 인터록 오류가 발생할 경우의 결과는 근본적으로 다릅니다. 한쪽은 가운 오염의 위험이 있는 반면, 다른 쪽은 통제되지 않은 이송 과정에서 미립자가 유입될 위험이 있습니다. 모든 인터록을 일반적인 “이중 도어 순서” 구조로 묶는 테스트 계획은 대개 구역별 조건을 간과하게 되며, 경로별 위험과 연계할 수 없는 SAT 기록을 생성하게 됩니다.
인원용 에어록의 경우, 테스트를 통해 단순히 문이 올바른 순서로 작동하는지뿐만 아니라, 인터록 로직에 의해 보호복 착용 순서가 반드시 준수되는지 확인해야 합니다. 보호복 착용이 완료되기 전에 잠금이 해제되는 문은 GMP상 중대한 결함 위험을 초래하므로, 테스트 기록을 통해 순서 의존성이 실제로 존재하며 이에 대한 검증 테스트가 수행되었음을 입증해야 합니다. 자재 에어록의 경우 별도의 요구 사항이 적용됩니다. 즉, 문 작동 중 발생하는 모든 미립자 유입 사건을 포착하고 추적할 수 있도록, 이송 시점에 독립적인 환경 모니터링 인터페이스가 정상적으로 작동하고 기록 기능을 수행해야 합니다. 이는 시험 계획 단계에서 고려해야 할 조정 사항입니다. 모니터링 인터페이스가 아직 시운전되지 않은 경우, MAL 인터록 시험을 통해 완전한 증거를 확보할 수 없습니다.
전문적인 격리 구성의 경우, 수용 기준은 표준 에어록 논리와 상당히 다릅니다. HPAPI 및 OEB 4–5 구역에서, 문 개방 후의 배기 보정 반응은 URS 단계에서 정의되고 테스트 중에 확인되어야 하는 설계 수치입니다. 활성 분진을 격리하기 위해 일반적으로 적용되는 목표치는 2초의 반응 시간대이지만, 이는 보편적으로 의무화된 규제 기준치가 아니라 프로젝트별 수용 기준으로 취급되어야 합니다. BSL-2/3 폐기물 통과구(waste pass-throughs)의 경우 완전히 다른 범주의 시험이 필요합니다. 인터록이 자외선(UV) 또는 화학적 소독 사이클 완료 신호와 연동되어 있는지 확인해야 하며, 정전 시에도 인터록 로직이 유지되는지 확인하기 위해 현장 전원 유지 동작을 별도로 시험해야 합니다. 개구부가 큰 장비 에어록의 경우 압력 안정성이 주요 시험 항목으로 추가됩니다. 장비 이동 중 30%를 초과하는 압력 강하가 발생하면 퍼지 순서나 에어 커튼이 적절하게 보정되지 않고 있음을 나타냅니다.
| 도로 유형 | 시험 요건 | 수락 기준 / 임계값 | 중요한 이유 |
|---|---|---|---|
| 인원용 에어록 (PAL) | 복장 착용 순서를 확인하고 문 연동 타이밍을 조정하십시오. | 가운 착용 절차를 반드시 완료해야 하며, 이를 준수하지 않을 경우 GMP 중대 결함으로 간주됩니다. | 잘못된 입력 순서로 인한 GMP 준수 실패를 방지합니다 |
| 재료 에어록 (MAL) | 미세 입자 유입을 추적하기 위한 독립형 환경 모니터링 인터페이스 | 모니터링 인터페이스는 정상적으로 작동해야 하며, 유입 데이터를 기록해야 합니다. | 자재 이송 시 통제되지 않은 미립자의 유입을 방지합니다 |
| HPAPI / OEB 4–5 구역 | 도어 개방 후 배기 보정 반응 | 문 개방 후 2초 이내에 대응하여 비산하는 분진을 차단 | 유해한 의약품 원료 분진의 유출을 방지합니다 |
| BSL-2/3 폐기물 이송 장치 | 자외선/화학 소독 주기와 연동된 이중 도어 연동 기능; 로컬 전원 유지 및 자가 진단 기능 테스트 | 인터록은 소독 주기의 완료를 반드시 보장해야 하며, 자가 진단 기능은 정전 시에도 정상적으로 작동해야 한다. | 유해 폐기물 운반 경로에서 유출 방지를 보장합니다 |
| 장비용 에어록 (대형 개구부) | 이중 독립 인터록, 국소 에어 커튼 및 퍼지 순차 제어; 압력 강하 시험 | 장비 이동 중 압력 강하 ≤30% | 대형 개구부 이송 시 실내 압력 안정성을 유지합니다 |
| 모든 노선 / 근접 주행 방지 | 점유 카운터 및 팬 속도 조절을 활용한 근접 주행 방지 로직 테스트 | 타임아웃 알람 ≤5초 | 무단 접근 및 뒤따라 들어오는 행위를 방지합니다. |
후행 진입 방지 로직은 설치된 경우, 기본적인 이중 도어 작동 순서 외부에 위치한 재실 인원 수준 확인 기능으로 작동하며, 종종 별도로 테스트되거나 아예 테스트되지 않는 경우가 많습니다. 이 로직이 재실 인원 카운터를 사용하여 팬 속도 조정을 트리거하는 경우, 테스트를 통해 경보 발생 타이밍(일반적으로 5초 이내의 타임아웃이 목표치임)과 팬 반응 모두를 확인해야 합니다. 팬 반응이 느리면 경보가 올바르게 작동하더라도 본래의 목적을 달성할 수 없기 때문입니다.
정상 순서, 경보, 오버라이드 및 정전 점검
일반적인 연동 순서 — 문 A가 닫히고, 위치 센서가 닫힘을 확인하며, 일정 시간의 지연이 지난 후, 압력 회복이 확인되고, 문 B의 잠금이 해제되는 과정 — 은 서류상으로는 간단해 보입니다. 하지만 실제로는 이 순서가 네 가지 별개의 확인 단계에 의존하며, 이 중 어느 하나라도 논리 오류처럼 보이지만 실제로는 센서, HVAC 또는 기계적 문제로 인한 오류를 발생시킬 수 있습니다. 중간 확인 단계를 기록하지 않고 전체 순서에 대한 합격/불합격 결과만 기록하는 테스트 프로토콜은 결함 추적을 어렵게 만들 뿐만 아니라, 감사관들이 검증된 시스템과 단순히 테스트 당일에 우연히 통과한 시스템을 구별할 근거를 제공하지 못합니다.
이 순서 내의 압력 회복 확인 단계 — 일반적으로 B 도어가 해제되기 전에 구역 간의 차압이 설계 목표치(일반적으로 10 Pa 이상) 이상으로 안정화되었는지 확인하는 단계 — 는 가장 흔히 형식적인 절차로 취급되는 단계입니다. 하지만 그렇지 않아야 합니다. 확인 기간 동안 ΔP가 정의된 허용 오차(±1.5 Pa는 합리적인 설계 매개변수)를 초과하여 변동할 경우, 시스템은 진행을 계속하기보다는 지연 시간을 연장하거나 경고를 발령해야 합니다. 테스트에서는 의도적으로 이러한 상황을 재현해야 합니다. 즉, HVAC 시스템의 불안정성이나 도어 씰이 완전히 밀착되지 않은 상황을 시뮬레이션하고, 로직이 다음 도어의 개방을 허용하지 않고 잠금 상태를 유지하도록 반응하는지 확인해야 합니다. 순간적으로 안정된 측정값을 바탕으로 문 B의 잠금 해제를 실행했으나, 그 직후 측정값이 즉시 변동하는 시스템은 설계된 대로 작동하지 않는 것입니다.
정전 및 화재 경보 우회 동작은 별도의 테스트가 필요합니다. 이는 해당 로직이 서로 상충되는 두 가지 요구 사항을 동시에 충족해야 하기 때문입니다. 즉, 인명 안전을 위해서는 ‘실패 시 개방(fail-open)’ 대피 기능이 필요하고, 오염 통제를 위해서는 기록된 최종 상태가 필요하기 때문입니다. NFPA 101 및 EN 16005는 대피 프레임워크를 제공하며, 인터록 테스트는 화재 경보가 작동할 때 시스템이 ‘실패 시 개방(fail-open)’ 상태로 전환되는 동시에, 오버라이드 시점에 어떤 문이 열려 있었는지, 어떤 문이 잠겨 있었는지, 그리고 어떤 인원이나 자재가 이동 중이었는지를 재구성할 수 있는 변조 방지 상태 스냅샷을 캡처해야 함을 확인해야 합니다. 이러한 스냅샷이 없다면, 사건 후 조사는 처음부터 정보의 공백을 안고 시작하게 됩니다.
| 테스트 시나리오 | 예상되는 동작 / 평가 기준 | 일반적인 고장 및 진단 참고 사항 |
|---|---|---|
| 정상 순서 | 문 A 완전히 닫힘 → 위치 센서 확인 → 고정 지연 시간 ≤1.5초 → ΔP 회복 ≥10 Pa 확인 → 문 B 잠금 해제 | 지연 시간이나 압력 회복이 정상 범위를 벗어날 경우, 센서 드리프트나 도어 씰 누출을 나타낼 수 있습니다. |
| 압력 연동 논리 | ΔP가 ±1.5 Pa를 초과하여 변동할 경우, 시스템은 안정성이 회복될 때까지 지연 시간을 연장하거나 경보를 발령합니다. | 잘못된 잠금 해제를 방지합니다. 반복적인 변동은 HVAC 시스템의 불안정성을 나타낼 수 있습니다. |
| 정전 및 화재 경보 우회 기능 | 로직이 페일-오픈 이그레스 모드로 전환됨; 최종 상태 스냅샷 기록됨 (NFPA 101 / EN 16005에 따름) | 인원이 갇히지 않도록 해야 하며, 감사 추적을 위해 로그 기록은 변조 방지 기능이 있어야 한다. |
| 부저 경보 진단 | 오류 발생 시 경보가 작동하며, 일반적인 원인으로는 잠금 장치와 잠금 시트의 정렬 불량(자력 감지 오류), 전선 단선, 또는 비상 버튼 고착 등이 있습니다. | 체계적인 경보 테스트를 통해 기계적 결함과 전기적 결함을 구분하는 데 도움이 됩니다. |
부저 경보 테스트는 종종 진단 절차라기보다는 ‘경보음이 울리는지’ 확인하는 기능 점검으로 취급됩니다. 일반적인 고장 원인(잠금판 정렬 불량으로 인한 자기 감지 오류, 전선 단선, 비상 버튼 고착 등)은 각각 서로 다른 경보 패턴을 나타내며, 각각에 대해 다른 시정 조치가 필요합니다. 알람이 작동 중에 간헐적으로 울리는 경우, 단순히 알람 작동 여부만 확인하는 테스트 기록은 진단적 가치가 없습니다. 알람 반응뿐만 아니라 각 테스트 알람을 유발한 고장 상태를 정확히 파악해야만, 향후 전체 재테스트 없이도 고장 원인을 정확히 규명할 수 있는 기록을 확보할 수 있습니다.
에어 샤워 및 패스 박스와 도어 로직 간의 연동
인원 출입 경로에 통합된 에어 샤워는 인터록 논리를 2단계 도어 순서에서 3단계 순서로 변경합니다. 즉, 외부 도어가 닫히고, 에어 샤워 사이클이 완료된 후에야 내부 도어가 해제됩니다. 이 테스트를 통해, 비록 외부 문 위치 센서가 이미 문이 닫혔음을 확인했더라도 사이클이 완료되기 전에는 내부 문이 해제될 수 없음을 반드시 확인해야 합니다. 이는 당연해 보이지만, 에어 샤워 컨트롤러와 인터록 PLC 간의 연동 지점으로서 종종 검증보다는 가정으로 치부되기 쉬운 부분입니다. 두 시스템이 디지털 프로토콜 핸드셰이크가 아닌 건식 접점 릴레이를 통해 통신하는 경우, 타이밍 편차는 현실적으로 발생할 수 있는 오류 모드이므로, 단 한 번의 통과 확인에 그치지 않고 여러 사이클에 걸쳐 테스트해야 합니다.
Youth Filter의 클린룸 에어 샤워 구성에는 도어 제어 로직과 연동되도록 설계된 인터록 출력 신호가 포함됩니다. 인터페이스 사양 불일치는 시운전 후반 단계에서 지연이 발생하는 흔한 원인이 되므로, 조달 시 통신 프로토콜이 빌딩 관리 시스템이나 인터록 컨트롤러가 요구하는 사양과 일치하는지 반드시 확인해야 합니다.
자재 이송 경로에 설치된 동적 패스 박스의 경우, ‘한 번에 한 개의 문만 열 수 있도록 하는’ 인터록이 기본 격리 논리이며, 테스트를 통해 인원 에어록에 적용되는 것과 동일한 극한 조건(문 동시 작동 시도, 작동 중 전력 중단, 타임아웃 초과 시 문이 열린 상태로 유지될 때의 경보 동작 등)에서도 이 기능이 정상적으로 작동하는지 확인해야 합니다. 환기식 동적 패스 박스 추가적인 조정 요건을 도입해야 합니다. 즉, HEPA 필터의 무결성 및 내부 기류 검증은 별도의 시운전 활동으로 취급되어서는 안 되며, 인터록 테스트와 동일한 테스트 절차의 일부로 간주되어야 합니다. 인터록 테스트는 통과했으나 HEPA 필터에 문제가 있는 패스 박스는, 문이 아무리 정확하게 순차적으로 작동하더라도 오염 차단 장벽으로서의 기능을 수행하지 못합니다. 이러한 테스트를 인위적으로 분리하면, 시스템이 하나의 단위로 효과적으로 작동함을 입증할 수 없는 검증 기록이 생성됩니다.
에어록 배치 결정과 인터록 타이밍 매개변수 간의 물리적 관계에도 동일한 조정 원칙이 적용됩니다. 특정 물질 이송 워크플로우에 맞춰 설계된 패스스루 또는 에어록의 치수에는 암묵적인 이동 시간이 반영되어 있습니다. 해당 구역의 실제 VAV 응답 시간을 고려하지 않고 인터록 해제 지연 시간을 설정할 경우, 인터록 테스트는 통과했더라도 타이밍 불일치로 인해 운영상의 문제가 발생할 수 있습니다. 패스스루의 치수가 기류 및 인터록 구성 결정과 어떻게 상호 작용하는지에 대한 자세한 내용은, 모듈형 클린룸을 위한 패스스루 챔버 및 에어록: 크기 조정 및 구성 가이드 이러한 상호 의존성을 상세히 다루고 있습니다.
운영자가 통제 절차를 우회하게 만드는 사용성상의 위험
일상적인 운영을 방해하는 인터록은 결국 우회될 수밖에 없습니다. 이러한 우회 방식은 대개 비공식적인 형태로 이루어지는데, 예를 들어 자석 래치를 잠그지 않은 채로 두거나, 비상 버튼을 부분적으로 누른 상태로 유지하거나, 문을 받쳐 열어두는 등의 방법이 있습니다. 운영자들은 이를 오염 관리 실패가 아니라 고장 난 시스템을 우회하는 임시 방편으로 인식하기 때문에, 이러한 행위가 이탈 사례로 기록되는 경우는 거의 없습니다. 이러한 관행이 발각될 무렵이면 우회 방식은 이미 일상화되어 버렸고, 원래의 인터록 타이밍으로 인해 이미 압력 기준치 초과(OOS) 이력이 발생해 버린 상태입니다.
이 문제의 가장 흔한 공학적 원인은 인터록 해제 지연 시간과 VAV 시스템의 최대 스트로크 응답 시간 간의 타이밍 불일치입니다. 공급 및 배기 댐퍼가 다음 구역 상태에 대한 설정값에 도달하기 전에 도어 해제 신호가 발생하면, 내부 도어가 열릴 때 압력 차가 아직 안정화되지 않은 상태입니다. 그 결과, 압력 편차로 기록되는 일시적인 연쇄적 장애가 발생합니다. 운영 관찰에 따르면, 이러한 불일치는 인터록으로 제어되는 구역에서 발생하는 압력 OOS(정상 범위 이탈) 사건의 상당 부분을 차지하는 것으로 보입니다. 엔지니어링 실무에서 흔히 인용되는 수치는 약 78%이지만, 이는 검증된 업계 통계라기보다는 참고용 지침으로 간주되어야 합니다. 어쨌든 설계상 시사하는 바는 분명합니다. 도어 해제 전에 단순히 경과 시간이 아닌 실제 압력 안정성을 확보하기 위해, 해제 지연 시간은 VAV의 전체 스트로크 시간에 여유 계수(일반적으로 1.5배가 적용되는 목표치)를 곱한 값 이상으로 설정되어야 합니다.
두 번째 사용성 결함 유형은 논리적 문제가 아닌 기계적 문제입니다. 문이 처지거나 문틀이 휘어지면, 문은 실제로 열리지 않는데도 잠금 혀가 기계적으로 걸릴 수 있습니다. 즉, 인터록이 “잠금 해제” 신호를 보내고, 사용자가 문을 밀어도 아무것도 움직이지 않으며, 사용자는 처음에 시스템이 오작동한다고 결론 짓게 됩니다. 이러한 상황이 반복되면, 사용자는 결함을 보고하는 대신 잠금 장치를 비활성화하여 문제를 방지하는 방식으로 대응하게 됩니다. 이러한 고장 패턴은 문틀의 강성이 칸막이 조립의 정확성에 좌우되는 패널 구조의 클린룸에서 특히 흔하며, 변형은 초기 시운전 단계가 아닌 지속적인 작동 하중 하에서 발생하는 경우가 많아 인수 검사 시 탐지하기 어렵습니다. 문 작동 힘 점검과 문틀 정렬 확인을 단순히 미비 사항 목록으로 취급하지 않고 IQ(인수 검사) 범위에 포함시킴으로써, 인도 6개월 후 기계적 변형으로 인해 우회 작동이 유발될 가능성을 줄일 수 있습니다.
두 가지 고장 모드 모두 상류 단계에서 해결해야 할 공통된 과제가 있습니다. 즉, 허용 가능한 지연 범위와 VAV 스트로크 시간은 URS 단계에서 정의하고 합의해야 하며, 프레임 강성 요구 사항은 설치 업체의 재량에 맡기지 말고 장비 사양서에 반드시 명시해야 합니다. 설치 후 이 중 어느 하나를 재협상하려고 하면 OQ를 다시 수행하고 SAT 증거를 재구성해야 하는데, 이는 단 한 번의 URS 검토 주기만으로도 해결될 수 있었던 매개변수에 대해 지나치게 큰 비용을 초래하게 됩니다.
SAT 기록과 함께 보관해야 할 상호연계 증거
인터록 시스템에 대한 SAT 문서는 일관된 증거 자료 모음이라기보다는 개별 테스트 시트들을 모아놓은 형태로 작성되는 경우가 많습니다. 이러한 차이는 감사 시 중요한 의미를 지닙니다. 합격/불합격 결과 모음만으로는 테스트가 수행되었음을 확인할 수는 있지만, 검사관이 시스템이 수행해야 할 기능이 무엇이었는지, 허용 오차 범위 내에서 승인 기준이 충족되었는지, 그리고 시스템 승인 전에 테스트 중 발생한 편차가 적절히 해결되었는지 등을 재구성할 수는 없습니다. IQ/OQ/PQ 구조는 이러한 전체적인 그림을 그려낼 수 있는 틀을 제공합니다.
IQ 증거 자료는 물리적 및 논리적 설치 상태, 즉 센서 위치, 펌웨어 버전, 인터록 컨트롤러, 도어 하드웨어, BMS 및 모든 모니터링 인터페이스 간의 통신 프로토콜 핸드셰이크를 확인해야 합니다. 이는 단순한 형식적 절차가 아닙니다. 도어 스트라이크 플레이트에 비해 잘못된 위치에 센서가 설치되었거나, 검증된 구성과 일치하지 않는 펌웨어 버전이 발견될 경우, OQ를 진행하기 전에 반드시 해결해야 할 적격성 결함이 발생합니다. OQ 테스트는 가장 구체적인 정량적 승인 기준을 적용합니다: ±0.2초 이내의 타이밍 정확도, ±0.5 Pa 이내의 압력 임계값 검증, NFPA 101 및 EN 16005에 따른 화재 대피 규정 준수 확인, 그리고 실제 통행 조건 하에서의 뒤따라 들어오기 방지 오작동 평가 등이 포함됩니다. 이러한 수치들은 URS(사용자 요구 사양서)에 정의되어야 하며, 프로젝트별 수용 기준으로 테스트 프로토콜에 반영되어야 합니다. 이는 시스템이 입증해야 하는 정밀도를 나타내는 것이지, 특정 표준에서 요구하는 규제적 의무 사항이 아닙니다. PQ(성능 검증)는 개별 기능 확인에서 벗어나, 실제 운영 조건 하에서의 시스템 동작을 확인하는 단계로 전환됩니다. 여기에는 피크 통행량 시뮬레이션, 정의된 시간 범위 내(일반적으로 3초 이하가 설계 목표)의 압력 회복, 부하 상태에서의 출입 차단 테스트 등이 포함됩니다.
| 유효성 검사 단계 | 검증 중점 사항 | 주요 증거 / 기준 |
|---|---|---|
| IQ (설치 자격) | 센서 배치, 펌웨어 버전, 프로토콜 핸드셰이크 | 기록된 센서 위치, 펌웨어 및 통신 프로토콜 검증 |
| OQ (운영 적격성 평가) | 시간 정확도, 압력 임계값, 화재 대피, 뒤따라 들어오기 방지 | 시간 정확도 ±0.2초, ΔP 임계값 ±0.5 Pa, NFPA 101/EN 16005에 따른 화재 대피 규정 준수, 뒤따라 들어오기 방지 기능의 오작동 평가 |
| PQ (성능 적격성 평가) | 피크 시간대 교통 시뮬레이션, 압력 회복, 감사 추적, 접근 차단 | 압력 회복 시간 ≤3초, 완전한 감사 추적 검증, 부하 상태에서의 액세스 차단 테스트 |
| 데이터 무결성 (모든 단계) | 변조 방지 기록, 역할 기반 권한, 장기 보존 | URS 단계에서 정의된 역할 기반 권한, 변조 방지 로그, NTP 동기화, 10년 이상 보존, 일회 기록 방식의 아카이빙 |
데이터 무결성 계층은 세 단계 모두에 걸쳐 적용되며, 이곳에서 EU GMP 부록 1이 전자 기록 및 감사 추적에 대해 요구하는 사항이 직접 적용됩니다. 도어 이벤트, ΔP 곡선, 운영자 권한 변경 및 경보 확인은 변조가 불가능한 형식으로 기록되어야 하며, NTP 동기화를 통해 타임스탬프가 부여되고, URS 단계에서 정의된 기간 동안 보존되어야 합니다. GMP 적용 사례에서는 최소 10년이 일반적으로 지정되는 목표 기간입니다. LIMS 또는 MES와의 통합을 통해 수동 데이터 추출 없이도 이탈 조사 시 인터록 이벤트 로그를 뒷받침하는 증거로 활용할 수 있습니다. 검증 단계에서는 규정 준수 로그를 생성하지만, 편차 조사 시 요청에 따라 해당 로그를 제공하지 못하는 시스템은 요구 사항의 문언은 충족했을지 몰라도 그 취지는 충족하지 못한 것입니다. 일회 기록 방식의 보관 방법과 역할 기반 권한 구조는 모두 시스템 설치 전에 정의되어야 합니다. 시스템 가동 후 접근 제어 및 로그 무결성 기능을 사후에 추가하는 것은 기술적으로 복잡할 뿐만 아니라, 해당 기능에 대한 재적격성 평가가 필요하기 때문입니다.
어떤 인터록 테스트 계획이든 그 실용성을 판단하는 기준은, 단순히 개별 문이 올바른 순서로 작동하는지 확인하는 데 그치지 않고, 시설 내 각 이동 경로에 대해 경로별 증거를 제시할 수 있는지 여부입니다. 보호복 착용 순서가 준수되었음을 입증하지 못하는 PAL 테스트 기록, 모니터링 인터페이스 기능을 확인하지 못하는 MAL 테스트, 소독 사이클 연동을 보여주지 못하는 폐기물 통과 테스트는, 아무리 많은 테스트 시트가 포함되어 있더라도 모두 불완전한 것입니다.
테스트 계획의 범위를 최종 확정하기 전에, 릴리스 지연 허용 오차 및 VAV 스트로크 시간이 시운전 단계로 미루어지지 않고 프로토콜 단계에서 합의되고 문서화되었는지 확인하십시오. 시스템이 기록해야 할 데이터, 기록 보관 기간, 로그가 지원해야 할 통합 기능 등을 포함한 SAT 패키지 구조가 URS에 정의되어 있는지 확인하십시오. 초기 단계에서 내려진 이러한 결정들은 규제 당국의 검토를 견딜 수 있는 테스트 증거를 생성하는 반면, 현장 단계로 미루어진 결정들은 정당성을 입증하기 위해 재작업이 필요한 시운전 기록을 생성하게 됩니다.
자주 묻는 질문
Q: 저희 시설에서는 인터록 테스트가 예정된 시점에 시운전이 완료되지 않은 타사 BMS를 사용하고 있습니다. 이 경우에도 유효한 MAL 테스트 기록을 작성할 수 있습니까?
A: 아닙니다. 테스트 중 환경 모니터링 인터페이스가 활성화되어 있고 기록이 이루어지지 않으면, 물질 에어록 연동 테스트는 불완전합니다. BMS가 아직 시운전되지 않은 경우, MAL 테스트를 통해 도어 작동 중 발생하는 미립자 유입이 포착되고 추적 가능하다는 사실을 입증할 수 없는데, 이는 경로별 증거의 핵심 요건입니다. 올바른 대응 방안은 모니터링 인터페이스가 정상 작동할 때까지 MAL 테스트를 연기하거나, PQ 승인 전에 재테스트가 필요하다는 사항을 문서화한 미해결 사항과 함께 해당 테스트를 부분적 적격성 평가(partial qualification)로 공식적으로 범위를 설정하는 것입니다.
Q: 인터록 SAT 패키지가 승인된 후, 클린룸이 가동에 들어가기 전에 수행해야 할 첫 번째 운영 업무는 무엇입니까?
A: OQ 과정에서 합의된 VAV 개방 지연 허용 오차가 실제 BMS 설정값에 반영되었는지 확인하고, 인원이 일상적인 통행을 시작하기 전에 도어 작동 힘과 프레임 정렬이 사양 범위 내에 있는지 검증하십시오. 타이밍 구성과 기계적 상태라는 이 두 가지 항목은 초기 바이패스 현상이 발생하는 가장 흔한 원인입니다. 인계 시점에 검증된 매개변수와 실제 설정값 간의 편차를 파악해 두면, 생산 과정에서 압력 OOS(사양 외) 사건이 이미 발생한 후에 OQ 증거를 재구성해야 하는 더 어려운 문제를 피할 수 있습니다.
Q: 인터록 해제 지연 시간을 늘리는 것이 압력 안정성 향상에 더 이상 도움이 되지 않고, 대신 사용성 문제를 일으키기 시작하는 시점은 언제인가요?
A: 유용한 상한치는 지연으로 인해 해당 경로에 대한 운영자의 예상 이동 시간보다 이동 시간이 눈에 띄게 길어지는 지점입니다. 실무상, VAV의 전체 스트로크 시간의 1.5배로 설정된 릴리스 지연 시간은 대부분의 구성에서 눈에 띄는 대기 시간을 유발하지 않으면서도 압력 안정성을 확보해 줍니다. 이보다 긴 지연 시간은 보수적인 기본값으로 적용되어서는 안 되며, 특정 HVAC 특성에 근거하여 정당화되어야 합니다. 운영자에게 임의적으로 느껴지는 지연 시간은 비공식적인 우회 조치를 유발할 가능성이 가장 높은 조건이므로, 1.5배 목표를 초과하는 지연 시간은 예방 차원에서 그대로 유지하기보다는 실제 VAV 응답 데이터를 바탕으로 재검토해야 합니다.
Q: 정적 패스박스 인터록 테스트는 동적 패스박스 인터록 테스트와 동일한가요, 아니면 서로 다른 절차가 필요한가요?
A: 각각 다른 프로토콜이 필요합니다. 정적 패스 박스 인터록 테스트에서는 한 번에 하나의 문만 열리는 순서, 타임아웃 경보 동작, 그리고 정전 시 대응만 확인하면 됩니다. 동적 패스 박스의 경우 추가적인 연계 요건이 있습니다. HEPA 필터의 무결성 및 내부 기류 검증은 별도의 시운전 활동이 아닌, 동일한 테스트 절차의 일부로 처리되어야 합니다. 이를 분리하여 수행할 경우, 문 순서가 올바르게 작동함을 확인하는 검증 기록은 생성되지만, 장치가 오염 차단 장벽으로서 기능한다는 사실을 입증할 수는 없습니다. HEPA 필터에 결함이 있을 경우, 문 순서가 아무리 정확하게 작동하더라도 인터록의 격리 목적을 무력화시키기 때문입니다.
Q: 인터록 테스트가 클린룸에 대한 압력 캐스케이드 검증 요건을 충족합니까, 아니면 이 두 가지는 별개의 적격성 평가 활동입니까?
A: 이는 서로 별개의 활동이며, 어느 쪽도 다른 쪽을 대체할 수 없습니다. 인터록 테스트는 도어 전환 로직, 경보 동작 및 오버라이드 응답이 올바르게 수행되는지 확인하는 것으로, 운영 조건 하에서 구역 간에 지속되는 차압 프로파일을 파악하는 것은 아닙니다. 이는 압력 캐스케이드 테스트를 통해 확인되는 사항입니다. HVAC 설비 규모 산정, 실내 누기, 또는 댐퍼 반응이 부적절한 경우, 시설의 인터록 시스템이 완전히 검증되었더라도 압력 캐스케이드 테스트에 불합격할 수 있습니다. 두 테스트 모두 완료되어야 하며, 그 기록은 적격성 평가 문서에 상호 참조되어야 하지만, 이들은 서로 다른 고장 모드를 다루며 서로 다른 승인 기준에 따라 평가됩니다.

























