Interlock-fouten die bij een GMP-audit aan het licht komen, zijn zelden logische fouten — het zijn fouten in de afbakening. Een testplan dat alle sluisdeuren als functioneel gelijkwaardig behandelt, zal elke controle van de normale volgorde doorstaan, maar toch over het hoofd zien dat de afvaldoorvoer naar een BSL-2-ruimte een dubbele-deur-interlock nodig heeft die gekoppeld is aan een signaal dat de desinfectiecyclus is voltooid, of dat de personeelssluis voor een HPAPI-ruimte een reactietijd voor de afzuigcompensatie nodig heeft die in seconden wordt gemeten, niet in minuten. Deze hiaten komen niet naar voren als punten op de inbedrijfstellingslijst; ze komen aan het licht als kritieke tekortkomingen wanneer een inspecteur om routespecifiek bewijs vraagt en het SAT-pakket dit niet kan leveren. De beslissingen die dit voorkomen, worden genomen in de URS- en lay-outfasen, niet tijdens de testuitvoering — met name welke routes er zijn, welke inperkingsgebeurtenis elke deurovergang vertegenwoordigt, en wat de ontgrendelingslogica van de vergrendeling moet bevestigen voordat de volgende deur mag worden geopend.

Testcases koppelen aan personeel en materiaalstromen

Het routetype is het juiste ordeningsprincipe voor de planning van vergrendelingstests, en het is vaak het principe dat ontbreekt. Op één enkele tekening van een luchtsluis kunnen identieke deurbeslagelementen worden weergegeven voor zowel een personeelsroute als een materiaalroute, maar de gevolgen van een storing in de vergrendeling zijn voor beide routes fundamenteel verschillend: bij de ene bestaat het risico op besmetting van de beschermende kleding, bij de andere het risico op het binnendringen van deeltjes tijdens een ongecontroleerde overdracht. Testplannen die alle vergrendelingen groeperen onder een generieke “dubbele-deur-sequentie”-structuur, houden routinematig geen rekening met zonespecifieke omstandigheden en leveren SAT-rapporten op die niet kunnen worden gekoppeld aan routespecifieke risico’s.

Bij personeelsluchtkamers moet de test aantonen dat de aankleedvolgorde wordt afgedwongen door de vergrendelingslogica, en niet alleen dat de deuren in de juiste volgorde openen. Een deur die ontgrendelt voordat het aankleden is voltooid, vormt een risico op een kritieke GMP-tekortkoming, en uit het testverslag moet blijken dat de afhankelijkheid van de volgorde daadwerkelijk bestaat en is getest. Bij materiaalsluizen geldt een aparte eis: onafhankelijke interfaces voor omgevingsmonitoring moeten op het moment van de overdracht functioneel zijn en gegevens registreren, zodat elk geval van binnendringen van deeltjes tijdens de deurbeweging wordt vastgelegd en traceerbaar is. Dit is een coördinatiepunt bij de testplanning — als de monitoringinterface nog niet in gebruik is genomen, kan de MAL-vergrendelingstest geen volledig bewijs opleveren.

Voor gespecialiseerde inkapselingsconfiguraties wijken de acceptatiecriteria aanzienlijk af van de standaardlogica voor luchtsluizen. In HPAPI- en OEB 4–5-zones is de reactietijd van de afzuigcompensatie na het openen van de deur een ontwerpwaarde die in de URS moet worden vastgelegd en tijdens het testen moet worden bevestigd — een reactietijd van 2 seconden is een veelgebruikte streefwaarde voor het inperken van actief stof, maar deze moet worden beschouwd als een projectspecifiek acceptatiecriterium, niet als een algemeen voorgeschreven wettelijke drempelwaarde. Afvaldoorvoeren voor BSL-2/3 vereisen een geheel andere testcategorie: er moet worden bevestigd dat de vergrendeling is gekoppeld aan het voltooiingssignaal van de UV- of chemische desinfectiecyclus, en het gedrag van de lokale stroomvoorziening moet onafhankelijk worden getest om te bevestigen dat de vergrendelingslogica standhoudt tijdens een stroomonderbreking. Bij luchtsluizen van apparatuur met grote openingen is drukstabiliteit een primaire testfactor — een drukval van meer dan 30% tijdens het verplaatsen van de apparatuur duidt erop dat de spoelvolgorde of het luchtgordijn onvoldoende compenseert.

De anti-tailgating-logica, indien geïnstalleerd, fungeert als een controle op de bezettingsgraad die losstaat van de standaard sequentie voor dubbele deuren en wordt vaak afzonderlijk getest of helemaal niet. Als de logica bezettingsmeters gebruikt om de ventilatorsnelheid aan te passen, moet de test zowel de alarmtijd (een time-out van ≤5 seconden is een gangbare streefwaarde) als de reactie van de ventilator controleren, aangezien een trage reactie van de ventilator het beoogde doel tenietdoet, zelfs als het alarm correct afgaat.

Controles van de normale volgorde, het alarm, de handmatige bediening en de stroomuitval

De normale vergrendelingsvolgorde — Deur A sluit, de positiesensor bevestigt de sluiting, er verstrijkt een vaste vertragingstijd, het herstel van de druk wordt gecontroleerd, Deur B ontgrendelt — ziet er op papier eenvoudig uit. In de praktijk hangt de volgorde af van vier afzonderlijke bevestigingsgebeurtenissen, en elk daarvan kan een storing veroorzaken die lijkt op een logische fout, maar in werkelijkheid een sensor-, HVAC- of mechanisch probleem is. Testprotocollen die alleen ‘geslaagd/mislukt’ voor de volledige volgorde registreren zonder de tussentijdse bevestigingsstappen vast te leggen, maken het opsporen van fouten moeilijk en bieden auditors geen basis om een gevalideerd systeem te onderscheiden van een systeem dat toevallig op de testdag geslaagd is.

De controle op drukherstel binnen de reeks — waarbij doorgaans wordt gecontroleerd of het drukverschil tussen de zones zich heeft gestabiliseerd op of boven een ontwerpdoelwaarde (≥10 Pa is een gangbare waarde) voordat deur B wordt vrijgegeven — is de stap die het vaakst als een formaliteit wordt beschouwd. Dat zou niet zo moeten zijn. Als ΔP tijdens het bevestigingsvenster buiten een gedefinieerde tolerantie schommelt (±1,5 Pa is een redelijke ontwerpparameter), moet het systeem de vertraging verlengen of een waarschuwing activeren in plaats van door te gaan. Bij het testen moet deze situatie bewust worden nagebootst: simuleer instabiliteit van het HVAC-systeem of een deurafdichting die niet volledig aansluit, en controleer of de logica hierop reageert door de deur gesloten te houden, in plaats van de volgende deur te laten openen. Een systeem dat de ontgrendeling van deur B activeert op basis van een tijdelijk stabiele meting die daarna onmiddellijk afwijkt, functioneert niet zoals bedoeld.

Het gedrag bij stroomuitval en bij het overschrijven van het brandalarm vereist een afzonderlijke test, omdat de logica tegelijkertijd aan twee tegenstrijdige eisen moet voldoen: voor de veiligheid van personen is een ‘fail-open’-functie bij vluchtwegen vereist, en voor besmettingsbeheersing is een geregistreerde eindtoestand vereist. NFPA 101 en EN 16005 bieden het kader voor de vluchtwegen; de vergrendelingstest moet bevestigen dat het systeem bij activering van het brandalarm overschakelt naar de ‘fail-open’-modus, terwijl er een fraudebestendige momentopname van de toestand wordt vastgelegd waarmee kan worden gereconstrueerd wat er open was, wat er vergrendeld was en welk personeel of welk materiaal zich op het moment van de uitschakeling in beweging bevond. Zonder die momentopname begint elk onderzoek na het voorval met een leemte.

Het testen van zoemeralarmen wordt vaak beschouwd als een functionele controle — klinkt het alarm wel? — in plaats van als een diagnostische handeling. Veelvoorkomende storingsoorzaken (uitval van de magnetische detectie door een verkeerde uitlijning van de afsluitplaat, draadbreuk, vastzittende noodknop) leveren elk verschillende alarmpatronen op en vereisen elk een andere corrigerende maatregel. Een testrapport dat alleen de activering van het alarm bevestigt, heeft geen diagnostische waarde als het alarm tijdens het gebruik met tussenpozen afgaat. Door niet alleen de alarmreactie vast te leggen, maar ook de storingsomstandigheden die elk testalarm hebben geactiveerd, ontstaan rapporten die toekomstige storingsopsporing ondersteunen zonder dat een volledige hertest nodig is.

Interacties tussen luchtdouche en doorgeefkast met de deurlogica

Een in de toegangsroute voor personeel geïntegreerde luchtdouche verandert de vergrendelingslogica van een sequentie met twee deuren in een sequentie met drie fasen: de buitendeur sluit, de cyclus van de luchtdouche wordt volledig doorlopen, en pas daarna wordt de binnendeur ontgrendeld. De test moet bevestigen dat de binnendeur niet kan worden ontgrendeld voordat de cyclus is voltooid, zelfs als de positiesensor van de buitendeur al heeft bevestigd dat deze gesloten is. Dit klinkt voor de hand liggend, maar het is een coördinatiepunt tussen de besturing van de luchtdouche en de vergrendelings-PLC dat vaak wordt aangenomen in plaats van geverifieerd. Als de twee systemen communiceren via een relais met droog contact in plaats van een digitale protocol-handshake, is timingafwijking een realistische storingsmodus die over meerdere cycli moet worden getest, en niet alleen in een bevestiging met één doorloop.

De luchtdouche voor cleanrooms van Youth Filter Deze configuraties omvatten vergrendelingsuitgangssignalen die zijn ontworpen om samen te werken met de logica van de deurbesturing — controleer bij de aanschaf of het communicatieprotocol overeenkomt met wat het gebouwbeheersysteem of de vergrendelingsregelaar verwacht, aangezien afwijkende interfacespecificaties een veelvoorkomende oorzaak zijn van vertragingen bij de inbedrijfstelling in een laat stadium.

Voor dynamische doorgeefluiken op materiaaltransportroutes vormt de vergrendeling waarbij slechts één deur tegelijk kan worden geopend de basislogica voor insluiting, en uit tests moet blijken dat deze functioneert onder dezelfde testomstandigheden als die welke voor personeelssluizen gelden: gelijktijdige pogingen om deuren te openen, stroomonderbreking halverwege de cyclus en het alarmgedrag wanneer een deur langer dan de time-out open wordt gehouden. Geventileerd dynamische doorgeefbakken een aanvullende coördinatievereiste invoeren: de controle van de integriteit van het HEPA-filter en de interne luchtstroom moet worden beschouwd als onderdeel van dezelfde testprocedure als de interlock-test, en niet als een afzonderlijke inbedrijfstellingsactiviteit. Een passbox die de interlock-test doorstaat maar waarvan het HEPA-filter niet goed functioneert, fungeert niet als een barrière tegen besmetting, ongeacht hoe correct de deuren op elkaar zijn afgestemd. Door deze tests kunstmatig van elkaar te scheiden, ontstaat er een validatierapport dat niet kan aantonen dat het systeem als geheel effectief is.

Hetzelfde coördinatieprincipe geldt voor het fysieke verband tussen beslissingen over de indeling van de luchtsluis en de timingparameters van de vergrendeling. Bij een doorloop- of luchtsluis die is afgestemd op een specifieke materiaaloverdrachtsworkflow, is de doorlooptijd impliciet verwerkt in de afmetingen. Als de vertraging bij het ontgrendelen wordt ingesteld zonder rekening te houden met de werkelijke VAV-reactietijd voor die zone, zal de timingafwijking zich manifesteren als een operationeel probleem, ook al is de vergrendelingstest geslaagd. Voor meer informatie over hoe de dimensionering van een doorvoerruimte samenhangt met beslissingen over de luchtstroom en de configuratie van de vergrendeling, zie de Doorgangskamers en luchtsluizen voor modulaire cleanrooms: Gids voor dimensionering en configuratie gaat uitgebreid in op die onderlinge afhankelijkheden.

Risico’s op het gebied van gebruiksvriendelijkheid die ertoe leiden dat operators de controles omzeilen

Een vergrendeling die de normale bedrijfsvoering belemmert, zal uiteindelijk worden omzeild. Dit gebeurt meestal op informele wijze — een magnetische vergrendeling die niet wordt gesloten, een noodknop die gedeeltelijk ingedrukt blijft, een deur die open wordt gehouden — en wordt zelden als afwijking geregistreerd, omdat operators het zien als een tijdelijke oplossing voor een defect systeem, en niet als een tekortkoming in de besmettingsbeheersing. Tegen de tijd dat deze praktijk wordt ontdekt, is de omzeiling al de norm geworden en heeft de oorspronkelijke timing van de vergrendeling al geleid tot een geschiedenis van OOS-situaties.

De meest voorkomende technische oorzaak van dit probleem is een tijdsverschil tussen de ontgrendelingsvertraging van de vergrendeling en de reactietijd van het VAV-systeem bij volledige slag. Als de deurontgrendeling in werking treedt voordat de toevoer- en afvoerkleppen hun instelwaarden voor de volgende zonetoestand hebben bereikt, is het drukverschil nog niet stabiel op het moment dat de binnendeur opengaat. Het gevolg is een kortstondige verstoring in de cascade, die wordt geregistreerd als een drukafwijking. Uit operationele waarnemingen blijkt dat deze afwijking mogelijk verantwoordelijk is voor een aanzienlijk deel van de drukafwijkingen in zones die door vergrendeling worden geregeld — een veelgenoemd cijfer in de technische praktijk is ongeveer 78%, hoewel dit moet worden beschouwd als een indicatieve richtlijn en niet als een gevalideerde statistiek uit de sector. De implicatie voor het ontwerp is hoe dan ook duidelijk: de ontgrendelingsvertraging moet worden ingesteld op niet minder dan de volledige slagtijd van de VAV, vermenigvuldigd met een veiligheidsfactor (1,5× is een veelgebruikte streefwaarde), om daadwerkelijke drukstabiliteit te waarborgen – en niet alleen de verstreken tijd – voordat de deur wordt ontgrendeld.

De tweede vorm van gebruiksfout is mechanisch van aard, niet logisch. Door doorzakken van de deur of vervorming van het kozijn kan de vergrendelingslip mechanisch in vergrendeling gaan terwijl de deur in werkelijkheid niet kan worden geopend — de vergrendeling geeft “ontgrendeld” aan, de gebruiker duwt, er gebeurt niets, en de gebruiker concludeert in eerste instantie dat het systeem niet goed functioneert. Naarmate dit herhaaldelijk voorkomt, verschuift de reactie van het melden van de storing naar het voorkomen ervan door de vergrendeling uit te schakelen. Dit storingspatroon komt vooral veel voor in cleanrooms met paneelwanden, waar de stijfheid van het deurkozijn afhangt van de juiste montage van de scheidingswanden, en het is moeilijk te detecteren tijdens de acceptatietests omdat de doorbuiging zich vaak ontwikkelt onder langdurige operationele belasting, en niet tijdens de eerste inbedrijfstellingscyclus. Door een controle van de deurbedieningskracht en een verificatie van de uitlijning van het kozijn op te nemen in de IQ-omvang — in plaats van deze te behandelen als punten op een afwerkingslijst — wordt de kans verkleind dat mechanische verschuivingen zes maanden na de oplevering tot bypass-gedrag leiden.

Beide storingsmodi hebben dezelfde oplossing in een vroeg stadium gemeen: het aanvaardbare vertragingsvenster en de VAV-slagduur moeten in de URS-fase worden gedefinieerd en overeengekomen, en de eisen inzake framestijfheid moeten worden opgenomen in de apparatuurspecificatie en mogen niet worden overgelaten aan het oordeel van de installateur. Een poging om na de installatie over een van beide punten opnieuw te onderhandelen, betekent dat de OQ opnieuw moet worden uitgevoerd en het SAT-bewijsmateriaal opnieuw moet worden opgebouwd, wat onevenredige kosten met zich meebrengt voor een parameter die in één enkele URS-beoordelingscyclus had kunnen worden vastgelegd.

Bewijsmateriaal met betrekking tot het interlock-systeem moet bij de SAT-gegevens worden bewaard

SAT-documentatie voor interlock-systemen wordt vaak samengesteld als een verzameling afzonderlijke testformulieren in plaats van als een samenhangend bewijspakket. Dit onderscheid is van belang bij een audit: een verzameling van ‘geslaagd/niet geslaagd’-resultaten bevestigt weliswaar dat er tests zijn uitgevoerd, maar stelt een inspecteur niet in staat om te reconstrueren wat er van het systeem werd verwacht, of aan de acceptatiecriteria binnen de tolerantiegrenzen is voldaan en of afwijkingen tijdens het testen op de juiste wijze zijn verholpen voordat het systeem werd geaccepteerd. De IQ/OQ/PQ-structuur biedt het kader om dat volledige beeld te schetsen.

IQ-bewijs moet de fysieke en logische installatietoestand bevestigen: sensorlocaties, firmwareversies en handshakes van communicatieprotocollen tussen de vergrendelingscontroller, de deurhardware, het BMS en eventuele bewakingsinterfaces. Dit zijn geen formaliteiten — een sensor die op de verkeerde positie ten opzichte van de deursluitplaat is geïnstalleerd, of een firmwareversie die niet overeenkomt met de gevalideerde configuratie, leidt tot een kwalificatiekloof die moet worden opgelost voordat de OQ kan worden voortgezet. OQ-tests hebben de meest specifieke kwantitatieve acceptatiecriteria: tijdnauwkeurigheid tot op ±0,2 seconden, verificatie van de drukdrempel tot op ±0,5 Pa, bevestiging van de naleving van brandvluchtvoorschriften volgens NFPA 101 en EN 16005, en beoordeling van valse activeringen door ‘anti-tailgating’ onder realistische verkeersomstandigheden. Deze waarden moeten in de URS worden gedefinieerd en als projectspecifieke acceptatiecriteria worden doorgevoerd in het testprotocol — ze vertegenwoordigen de precisie die het systeem moet aantonen, niet de wettelijke voorschriften van één enkele genoemde norm. PQ verschuift van het bevestigen van individuele functies naar het bevestigen van het systeemgedrag onder realistische bedrijfsomstandigheden: simulatie van piekverkeer, drukherstel binnen een gedefinieerd tijdsvenster (≤3 seconden is een gangbare ontwerpdoelstelling) en toetsing van toegangsonderbreking onder belasting.

De gegevensintegriteitslaag strekt zich uit over alle drie de fasen en vormt het niveau waarop de vereisten van bijlage 1 van de EU-GMP voor elektronische documenten en audittrajecten rechtstreeks van toepassing zijn. Deurgebeurtenissen, ΔP-curves, wijzigingen in gebruikersrechten en bevestigingen van alarmen moeten worden geregistreerd in een formaat dat fraudebestendig is, voorzien van een tijdstempel via NTP-synchronisatie, en bewaard worden gedurende een periode die in de URS-fase is vastgesteld — minimaal 10 jaar is een veelgebruikte doelstelling voor GMP-toepassingen. Integratie met LIMS of MES zorgt ervoor dat logboeken van interlock-gebeurtenissen beschikbaar zijn als ondersteunend bewijsmateriaal bij onderzoeken naar afwijkingen, zonder dat handmatige gegevensextractie nodig is. Een systeem dat tijdens de validatie aan de voorschriften beantwoordende logbestanden genereert, maar deze niet op verzoek kan produceren tijdens een onderzoek naar afwijkingen, voldoet wel aan de letter van de eis, maar niet aan de bedoeling ervan. Zowel de ’write-once’-archiveringsmethode als de op rollen gebaseerde machtigingsstructuur moeten worden gedefinieerd voordat het systeem wordt geïnstalleerd, omdat het achteraf aanbrengen van toegangscontroles en functies voor logboekintegriteit na de ingebruikname technisch complex is en een herkwalificatie van de betrokken functies vereist.

De praktische toets voor elk interlock-testplan is of het routespecifiek bewijs kan opleveren voor elk overdrachtstraject in de faciliteit — en niet alleen de bevestiging dat de deuren afzonderlijk in de juiste volgorde werken. Een PAL-testrapport dat niet aantoont dat de volgorde van het aantrekken van beschermende kleding wordt gehandhaafd, een MAL-test die de werking van de bewakingsinterface niet bevestigt, en een test van de afvaldoorvoer die de koppeling met de desinfectiecyclus niet kan aantonen, zijn allemaal onvolledig, ongeacht hoeveel testformulieren ze bevatten.

Controleer, voordat u de reikwijdte van het testplan definitief vaststelt, of de toleranties voor vertragingen bij het vrijgeven en de VAV-slagduur al in de protocolfase zijn overeengekomen en gedocumenteerd, en niet zijn uitgesteld tot de inbedrijfstelling. Zorg ervoor dat de structuur van het SAT-pakket — inclusief welke gegevens het systeem moet registreren, hoe lang het de gegevens moet bewaren en welke integratie de logbestanden moeten ondersteunen — is vastgelegd in de URS. Beslissingen die in een vroeg stadium worden genomen, leveren testresultaten op die standhouden bij toezicht door de regelgevende instanties; beslissingen die worden uitgesteld tot de praktijkfase, leiden tot inbedrijfstellingsdocumentatie die achteraf moet worden aangepast om verdedigbaar te zijn.

Veelgestelde vragen

V: Onze faciliteit maakt gebruik van een BMS van een derde partij dat nog niet in bedrijf was genomen toen de interlock-tests waren gepland — kunnen we dan toch een geldig MAL-testrapport opstellen?
A: Nee — een MAL-test (Material Airlock Interlock) is onvolledig als de interface voor omgevingsmonitoring tijdens de test niet actief is en geen gegevens registreert. Als het BMS nog niet in bedrijf is gesteld, kan de MAL-test niet aantonen dat het binnendringen van deeltjes tijdens de deurbeweging wordt geregistreerd en traceerbaar is, wat een kernvereiste is voor routespecifiek bewijs. De juiste aanpak is om de MAL-test uit te stellen totdat de monitoringinterface functioneel is, of om de test formeel te omschrijven als een gedeeltelijke kwalificatie met een gedocumenteerd openstaand punt dat een hertest vereist voordat de PQ kan worden goedgekeurd.

V: Wat is, zodra het SAT-pakket voor de interlock is goedgekeurd, de eerste operationele taak die moet worden uitgevoerd voordat de cleanroom in gebruik wordt genomen?
A: Controleer of de tijdens de OQ overeengekomen toleranties voor de VAV-reactietijd zijn doorgevoerd in de actuele BMS-instelwaarden, en verifieer of de bedieningskracht van de deur en de uitlijning van het kozijn binnen de specificaties vallen voordat het personeel begint met het reguliere gebruik. Deze twee punten — de timingconfiguratie en de mechanische toestand — zijn de meest voorkomende oorzaken van vroegtijdig bypass-gedrag. Door bij de overdracht afwijkingen tussen gevalideerde parameters en actuele instelwaarden op te sporen, wordt het moeilijkere probleem voorkomen dat OQ-bewijs achteraf moet worden gereconstrueerd nadat er in de productie al een drukafwijking (OOS) heeft plaatsgevonden.

V: Vanaf welk punt leidt het verlengen van de ontgrendelingsvertraging van de interlock niet langer tot een verbetering van de drukstabiliteit, maar juist tot een probleem met de gebruiksvriendelijkheid?
A: De nuttige bovengrens is het punt waarop de vertraging de doorlooptijd merkbaar verlengt ten opzichte van de verwachtingen van de operators voor de route. In de praktijk zorgt een vrijgavetraging die is ingesteld op 1,5× de volledige slagtijd van de VAV in de meeste configuraties voor drukstabiliteit zonder dat dit een waarneembare wachttijd veroorzaakt — vertragingen die hierboven liggen, moeten worden gerechtvaardigd door een specifieke HVAC-eigenschap en mogen niet als conservatieve standaardinstelling worden toegepast. Vertragingen die voor operators willekeurig aanvoelen, zijn de omstandigheden die het meest waarschijnlijk aanleiding geven tot informele omzeiling; daarom moet elke vertraging die de 1,5×-doelwaarde overschrijdt, worden getoetst aan de hand van daadwerkelijke VAV-responsgegevens in plaats van uit voorzorg te worden gehandhaafd.

V: Is een statische test van de vergrendeling van een doorgeefkast gelijkwaardig aan een dynamische test van de vergrendeling van een doorgeefkast, of zijn hiervoor verschillende protocollen nodig?
A: Hiervoor gelden verschillende protocollen. Bij een vergrendelingstest van een statische doorgeefkast hoeven alleen de volgorde van het openen van één deur tegelijk, het gedrag van het time-out-alarm en de reactie op een stroomonderbreking te worden gecontroleerd. Bij een dynamische doorgeefkast komt daar een coördinatie-eis bij: de integriteit van het HEPA-filter en de verificatie van de interne luchtstroom moeten worden behandeld als onderdeel van dezelfde testprocedure, en niet als een afzonderlijke inbedrijfstellingsactiviteit. Als deze twee aspecten worden gescheiden, levert dat een validatierapport op dat weliswaar de juiste volgorde van de deuren bevestigt, maar niet kan aantonen dat de eenheid functioneert als een barrière tegen besmetting. Een defect HEPA-filter ondermijnt namelijk het insluitingsdoel van de vergrendeling, ongeacht hoe correct de deuren op elkaar aansluiten.

V: Voldoet het testen van de interlock-systemen aan de vereiste voor de verificatie van de drukcascade in een cleanroom, of zijn dat twee afzonderlijke kwalificatieactiviteiten?
A: Het zijn afzonderlijke activiteiten en de ene vormt geen vervanging voor de andere. Interlock-tests bevestigen dat de logica van de deurovergangen, het alarmgedrag en de reacties bij het uitschakelen van de vergrendeling correct functioneren — ze geven echter geen beeld van het aanhoudende drukverschilprofiel tussen de zones onder bedrijfsomstandigheden, wat wel wordt vastgesteld door middel van drukcascadetests. Een faciliteit kan een volledig gevalideerd vergrendelingssysteem hebben en toch niet slagen voor een drukcascadetest als de dimensionering van de HVAC-installatie, de lekkage in de ruimtes of de reactie van de kleppen ontoereikend is. Beide tests moeten worden uitgevoerd en de rapporten ervan moeten in het kwalificatiepakket naar elkaar verwijzen, maar ze hebben betrekking op verschillende storingsmodi en vallen onder verschillende acceptatiecriteria.