Kabina do pobierania próbek zostaje dostarczona na miejsce, przechodzi kontrolę wzrokową, zostaje podłączona do zasilania i systemu kanałów wentylacyjnych, a zespół projektowy uznaje ją za “zainstalowaną”. Kilka tygodni później dział kontroli jakości wstrzymuje przekazanie obiektu, ponieważ nikt nie jest w stanie przedstawić mapy przepływu powietrza przy rzeczywistym bilansie wywiewu w budynku, pominięto test szczelności filtrów HEPA lub wartości progowe alarmów nigdy nie zostały dostosowane do kaskady ciśnieniowej obiektu. Te luki zamieniają niemal ukończoną instalację w przeciągający się cykl poprawek — a przyczyna źródłowa jest prawie zawsze ta sama: kryteria odbioru nigdy nie zostały szczegółowo zdefiniowane, nigdy nie zostały dostosowane do zatwierdzonych wymagań projektowych (URS) i nigdy nie zostały wyegzekwowane w odpowiednim momencie sekwencji prac. Decyzją, która pozwala temu zapobiec, jest uczynienie pakietu przekazania obiektu zbiorem dowodów potwierdzających wydajność, a nie tylko listą kontrolną dostawy, a kluczową umiejętnością niezbędną w każdym projekcie jest zdolność do odróżnienia zakończenia prac mechanicznych od gotowości operacyjnej zgodnej z GMP przed uruchomieniem produkcji.

Kryteria odbioru instalacji kabiny do pobierania próbek

Fizyczny montaż kabiny do pobierania próbek może wydawać się zakończony na długo przed tym, zanim będzie ona faktycznie nadawać się do zastosowań farmaceutycznych. Konieczne jest dopasowanie elementów mechanicznych, wypoziomowanie i wyrównanie paneli, ale nie dostarczają one żadnych informacji na temat integralności hermetycznej ani możliwości czyszczenia. Parametry decydujące o tym, czy kabina zapewni ochronę operatorowi i produktowi — integralność filtrów, rozkład przepływu powietrza, równomierność prędkości, czystość statyczna oraz wykończenie powierzchni — muszą zostać potwierdzone po zamontowaniu i podłączeniu urządzenia, a nie oparte wyłącznie na raportach fabrycznych.

Test szczelności filtra HEPA przeprowadzany na miejscu po montażu stanowi pierwszy rzeczywisty punkt decydujący o zaliczeniu lub odrzuceniu. Typowym stosowanym kryterium jest brak wycieku aerozolu testowego przekraczającego wartość 0,011 TP10T. Chociaż wartość ta stanowi powszechną wartość docelową przy projektowaniu dla kabina wydawcza warunek kwalifikacyjny — nie jest to próg ustawowy określony w EudraLex ani normach ISO — trudno jest uzasadnić decyzję o dopuszczeniu produktu do obrotu, jeśli wskaźnik nieszczelności przekracza tę wartość. Ścieżka wycieku, która pozostaje niewykryta z powodu odroczenia badania lub jego nieprawidłowego przeprowadzenia, oznacza, że ochrona strefy oddechowej operatora nie została zweryfikowana. Metoda badawcza zgodnie z ISO 14644-3 jako ramy proceduralne, jednak numeryczny limit akceptacji należy traktować jako granicę określoną w specyfikacji wymagań użytkownika (URS) dla danego projektu.

Wizualizacja przepływu powietrza musi wykazywać przepływ jednokierunkowy, skierowany w dół i z dala od operatora, bez zawirowań, cofania się strumienia ani rozprzestrzeniania się, które mogłyby przenosić proszek w kierunku strefy oddychania. Uruchomiony w miejscu pracy generator mgły wodnej szybko ujawnia wzorce przepływu, których nie da się wykryć wyłącznie na podstawie odczytów prędkości. Jeśli strumień zawraca lub zatrzymuje się, koncepcja izolacji zawodzi, nawet jeśli wartości prędkości powietrza nawiewanego mieszczą się w dopuszczalnym zakresie.

Filtr HEPA, który przeszedł testy fabryczne, może nadal ulec uszkodzeniu podczas transportu — jedynie testy przeprowadzone na miejscu pozwalają potwierdzić jego stan po zamontowaniu.

Pomiar prędkości powietrza nawiewanego stanowi niezbędne uzupełnienie ilościowe. Powszechnie stosowany zakres wynosi 0,36–0,54 m/s, mierzony na wysokości 5–15 cm poniżej czoła filtra. Średnia dla każdej membrany powinna mieścić się w granicach 10% w stosunku do średniej ogólnej dla kabiny, a żaden pojedynczy punkt nie powinien odbiegać o więcej niż 12% od średniej dla danej membrany. Wartości te wynikają z praktyki kwalifikacyjnej, a nie z wymogów regulacyjnych, ale stanowią ścisłe ramy zapewniające jednolitość. Duże odchylenia powodują powstawanie stref o niskiej prędkości, które zmniejszają skuteczność izolacji, lub strumieni o wysokiej prędkości, które ponownie porywają cząstki i zagrażają czystości w warunkach statycznych.

Czystość w warunkach statycznych, oceniana zazwyczaj w odniesieniu do limitów klasy A GMP przy użyciu laserowego licznika cząstek, stanowi kontrolę integralną: jeśli powierzchnie są wystarczająco gładkie i pozbawione spoin, aby umożliwić skuteczne czyszczenie, a filtracja i przepływ powietrza działają prawidłowo, liczba cząstek powinna odpowiadać określonej klasie. Niepowodzenie w tym zakresie często wynika z wad powierzchniowych — szorstkich spoin, szczelin, niedostępnych narożników — które zatrzymują proszek i uniemożliwiają dokładne czyszczenie. Wizualna i dotykowa kontrola wszystkich powierzchni wewnętrznych przed badaniem cząsteczkowym pozwala uniknąć cyklu czyszczenia, ponownego badania i poprawek.

Dokumentacja dotycząca instalacji użytkowych, przepływu powietrza i systemów alarmowych przy przekazaniu obiektu

Kabina do pobierania próbek nie działa w izolacji. Współdziała ona z systemem wentylacyjnym budynku, kaskadą ciśnieniową pomieszczeń oraz procedurami pracy operatora. Przekazanie obiektu musi obejmować dowody potwierdzające, że współczynnik objętości powietrza wywiewanego, działanie alarmów oraz stabilność mediów funkcjonują prawidłowo w rzeczywistych warunkach panujących na obiekcie, a nie tylko na samodzielnym stanowisku testowym.

Objętość powietrza wywiewanego ustala się zazwyczaj w zakresie od 5% do 15% całkowitej objętości powietrza nawiewanego, aby uzyskać niezbędną różnicę ciśnień ujemnych oraz przepływ powietrza do wewnątrz przy otworze roboczym. Stosunek ten jest wartością projektową, która przekłada funkcjonalny wymóg dotyczący izolacji na wartość zadaną układu równoważącego; jego znaczenie wynika raczej z efektu końcowego — stałego podciśnienia w warunkach eksploatacyjnych — niż z samej liczby. Jeśli przebieg kanału wywiewnego jest dłuższy lub bardziej ograniczający przepływ niż założono podczas projektowania fabrycznego, stosunek ten może ulec zmianie. Dlatego też przekazanie obiektu musi obejmować dokumentację przepływu powietrza przedstawiającą objętości powietrza nawiewanego i wywiewanego, zapisy różnicy ciśnień wykonane przy drzwiach i systemach wentylacyjnych pomieszczenia w stanie normalnym oraz dowody potwierdzające, że kabina utrzymuje podciśnienie względem otaczającego pomieszczenia.

Funkcjonalność alarmów jest również dostosowana do konkretnego obiektu. Czujniki ciśnienia, czujniki przepływu powietrza i liczniki cząstek powinny uruchamiać alarmy dźwiękowe i wizualne, gdy parametry odbiegają od progów uzgodnionych w specyfikacji URS i potwierdzonych podczas uruchomienia. Kluczową kwestią nie jest to, czy alarm zadziała, gdy technik naciśnie przycisk testowy, ale czy punkty wyzwalania są ustawione w odniesieniu do podstawowego zakresu roboczego danego obiektu oraz czy sygnały alarmowe są przekazywane do miejsca, w którym operatorzy mogą je zobaczyć i usłyszeć podczas aktywnego dozowania. Alarm, który uruchamia się zbyt wcześnie, powoduje niepotrzebne wyłączenia; ten, który uruchamia się zbyt późno, pozwala na kontynuowanie produkcji w nieodpowiednich warunkach. Przekazanie obiektu bez zweryfikowanej logiki alarmowej i udokumentowanych testów reakcji na alarmy sprawia, że ochrona przed rozprzestrzenianiem się zanieczyszczeń pozostaje bez nadzoru.

Sygnały alarmowe zapewniają ochronę produkcji tylko wtedy, gdy potwierdzono, że uruchamiają się one przy progach określonych przez zakład, a nie przy domyślnych ustawieniach fabrycznych.

Podłączenia mediów — stabilność zasilania elektrycznego, przewody pneumatyczne do drzwi automatycznych lub przepustnic, interfejsy komunikacyjne z systemem BMS — muszą zostać zweryfikowane pod kątem zgodności z dokumentacją URS. Wahania napięcia, które wpływają na prędkość wentylatora, mogą zmienić przepływ powietrza i ciśnienie, jednak często pozostają niezauważone, ponieważ kontrola instalacji elektrycznej sprowadza się do prostego sprawdzenia, czy urządzenie jest włączone czy wyłączone. Dokumentacja przekazania obiektu powinna zawierać informacje o napięciu pod obciążeniem, potwierdzenie sprawności zasilaczy UPS lub zasilania awaryjnego oraz zgodność działania wyłącznika awaryjnego kabiny z protokołami bezpieczeństwa obiektu.

Zakończenie budowy zakładu a gotowość operacyjna zgodnie z GMP

Jednym z najkosztowniejszych nieporozumień w projektach dotyczących pomieszczeń czystych jest traktowanie zakończenia budowy jako miary gotowości do pracy zgodnie z GMP. Testy odbiorcze w fabryce (FAT) potwierdzają, że kabina do pobierania próbek została zbudowana zgodnie ze specyfikacją oraz że przed wysyłką działa prawidłowo pod względem elektrycznym i mechanicznym. Zmniejsza to ryzyko związane z transportem, ale nie pozwala odtworzyć kaskady ciśnienia, charakterystyki kanałów wywiewowych ani interakcji operatora, które decydują o rzeczywistej skuteczności izolacji. Uświadomienie sobie tego ograniczenia pozwala uniknąć zbyt wczesnego przekazania kabiny do użytku.

Po instalacji testy odbiorcze na miejscu (SAT) pozwalają sprawdzić, czy sprzęt działa prawidłowo w połączeniu z rzeczywistymi mediami i interfejsami. Testy SAT pozwalają wykryć uszkodzenia powstałe podczas transportu, nieprawidłowe okablowanie oraz poważne awarie przepływu powietrza, ale nie potwierdzają one stałej kontroli warunków środowiskowych. Jedynie sekwencja kwalifikacyjna — IQ, OQ i PQ — dostarcza udokumentowanego dowodu, że kabina spełnia wymagania klasy czystości, kryteria hermetyczności oraz parametry alarmowe określone w specyfikacji URS w warunkach statycznych oraz, w razie potrzeby, dynamicznych. Jest to moment, w którym kończy się odpowiedzialność działu inżynierii za instalację, a rozpoczyna się odpowiedzialność działu zapewnienia jakości za przyjęcie dowodów operacyjnych. Protokół przekazania, który potwierdza zakończenie prac mechanicznych, nie może być mylony z dopuszczeniem do produkcji.

Nawet stoisko, które przeszło testy fabryczne, musi jeszcze wykazać, że sprawdza się w warunkach panujących w danym zakładzie, przy danych operatorach oraz zgodnie z obowiązującymi procedurami czyszczenia.

Rzeczywiste ryzyko pojawia się, gdy procesy OQ/PQ są odkładane do momentu zatwierdzenia projektu przez dział inżynierii, co sprawia, że kontrola jakości (QA) staje się elementem ścieżki krytycznej, podczas gdy harmonogramy produkcyjne wymuszają terminowe wprowadzenie produktu na rynek. Jeśli podczas OQ wykryje się niezgodności w przepływie powietrza lub trudności z czyszczeniem, kabina jest już uznawana za “gotową” z punktu widzenia inżynierii, co powoduje konieczność ponownej pracy, która ma wpływ na dokumentację i konieczność ponownego przeprowadzania testów. Uporządkowanie kolejności działań w taki sposób, aby dokumentacja z IQ/OQ była planowana jako część pakietu przekazania, a nie jako ćwiczenie kwalifikacyjne przeprowadzane po przekazaniu, eliminuje ten wąski gardło i zapobiega fałszywemu poczuciu bezpieczeństwa wynikającemu z faktu, że kabina jest mechanicznie ukończona.

Procedura zatwierdzania przez dział inżynierii i kontroli jakości, która zapobiega konieczności ponownej pracy

W przypadku mechanicznego montażu stanowiska pomiarowego harmonogram projektu często wymusza uzyskanie zatwierdzenia technicznego, zanim dokumentacja kwalifikacyjna zostanie ukończona. Taka kolejność — ukończenie przed odbiorem — powoduje dobrze znane wąskie gardło: dział inżynierii uznaje urządzenie za gotowe, a dział kontroli jakości (QA) później wykrywa brakujące dane dotyczące wydajności lub nierozwiązane alarmy, co powoduje konieczność ponownego otwarcia stanowiska w celu wykonania poprawek, co z kolei zakłóca proces dokumentacji, ponownego testowania oraz harmonogram walidacji. Zapobieganie tym poprawkom nie polega na dodawaniu kolejnych testów, lecz na zdefiniowaniu właściwej kolejności zatwierdzeń oraz pakietu dokumentacji, który dział kontroli jakości przeanalizuje przed przyjęciem urządzenia.

Procedura stosowana w praktyce jest prosta: nie dochodzi do przekazania bez raportów z testów kwalifikacyjnych (IQ) i operacyjnych (OQ), wraz z towarzyszącymi im dziennikami danych i dokumentacją szkoleń, które zostały już sprawdzone i uznane za zgodne z wymaganiami. Dzięki temu termin zakończenia prac inżynieryjnych staje się kamieniem milowym obejmującym zarówno dokumentację, jak i wyniki działania, a nie mechanicznym, sztywnym terminem. Dokumentacja często obejmuje dzienniki konserwacji, raporty walidacyjne, dane z monitoringu środowiskowego z początkowych testów statycznych oraz dowody potwierdzające, że operatorzy zostali przeszkoleni w zakresie czyszczenia i reagowania na alarmy. Podczas gdy Załącznik 15 do EudraLex stanowi wytyczne proceduralne dotyczące wymagań w zakresie dokumentacji kwalifikacyjnej; konkretne zapisy powinny odzwierciedlać ocenę ryzyka przeprowadzoną w ramach danego projektu oraz specyfikację wymagań użytkownika (URS). Prawdziwym sprawdzianem jest powtarzalność: jeśli audytor poprosi o dziennik konserwacji lub dokumentację szkoleniową trzy miesiące później, czy uda się je przedstawić bez większych trudności?

Brakująca dokumentacja to nie tylko luka w dokumentacji; to ukryte ustalenie audytowe, które może wymusić ponowną kwalifikację. Jeśli brakuje dokumentacji szkoleniowej, dział zapewnienia jakości może odrzucić stan operacyjny, ponieważ nie da się wykazać, że operatorzy rozumieją procedury dotyczące zabezpieczeń. Jeśli dzienniki czyszczenia są niekompletne, zanika powiązanie między kontrolą powierzchni, możliwością czyszczenia a statycznymi pomiarami liczby cząstek, a zatwierdzenie czystości staje się nieuzasadnione. Procedura zatwierdzania powinna zatem obejmować formalny przegląd pakietu dokumentacji przez dział kontroli jakości przed dopuszczeniem do produkcji, a nie być jedynie formalnością po przekazaniu.

Zakończenie prac mechanicznych bez dokumentacji potwierdzającej przeprowadzenie IQ/OQ oznacza jedynie niepełne przekazanie obiektu, a nie zakończenie instalacji.

Końcowa kontrola odbiorcza w oparciu o zatwierdzony URS

Zatwierdzony URS stanowi jedyny dokument określający, jakie funkcje musi spełniać kabina do pobierania próbek, w jakich warunkach oraz na podstawie jakich dowodów. Jednak w wielu projektach końcowa kontrola odbiorcza sprowadza się do ogólnego porównania z “dobrą praktyką”, co powoduje, że konkretne pozycje specyfikacji URS nie znajdują odzwierciedlenia w wynikach badań. Ta niejasność stanowi źródło sporów, konieczności ponownego wykonywania prac oraz zastrzeżeń organów regulacyjnych, ponieważ nie można już ustalić podstawy do zatwierdzenia.

Każdy parametr odbioru — liczba cząstek, różnice ciśnień, prędkość przepływu powietrza, wartości graniczne alarmów — powinien zostać zapisany w specyfikacji URS przed rozpoczęciem procesu zaopatrzenia. Ostateczny odbiór polega na przeglądzie i weryfikacji: zidentyfikowaniu każdego wymogu zawartego w specyfikacji URS oraz potwierdzeniu, że odpowiadająca mu dokumentacja z testów IQ, OQ lub PQ jest zgodna z określonymi limitami i warunkami. Na przykład zapis w specyfikacji URS, zgodnie z którym kabina musi utrzymywać podciśnienie w warunkach dynamicznych, musi być porównany z protokołem różnicy ciśnień sporządzonym podczas symulacji ruchów dozowania przez operatora, a nie ze statycznym odczytem wykonanym przy pustej kabinie. Jeśli specyfikacja URS wymaga czystości klasy A GMP w stanie spoczynku, raport z licznika cząstek musi zawierać odniesienia do miejsc pobrania próbek, objętości oraz limitów akceptacji zdefiniowanych podczas kwalifikacji, a wynik musi mieścić się w tych limitach.

W przypadku braku odpowiednich dowodów potwierdzających pozycję z URS należy zablokować przekazanie. Może to oznaczać, że pominięto badanie, wynik nieznacznie wykraczał poza granice dopuszczalne, ale nie został oznaczony jako nieprawidłowy, lub dokumentacja została zagubiona. Niezależnie od przyczyny, dopuszczenie stanowiska do eksploatacji w takich warunkach uniemożliwia projektowi późniejsze śledzenie odchyleń w wydajności i naraża obiekt na ryzyko audytowe. Identyfikowalność od wymogu URS, przez odniesienie do badania, aż po zapis danych sprawia, że kwalifikacja przestaje być jedynie formalnością polegającą na zaznaczaniu pól, a staje się uzasadnioną decyzją o akceptacji.

Każde wymaganie URS, dla którego nie ma odpowiednich dowodów, stanowi potencjalną uwagę z przyszłego audytu.

Końcowa kontrola odbiorcza, przeprowadzana zgodnie z URS, punkt po punkcie, nie jest nadmiernym wymogiem; jest to jedyna metoda, która zapobiega odejściu od zdefiniowanego wymagania na rzecz subiektywnego wrażenia. Powstały w ten sposób pakiet dowodów — identyfikowalność powiązań między URS a testami, zatwierdzone raporty kwalifikacyjne oraz kompletna dokumentacja — stanowi to, czego dział zapewnienia jakości potrzebuje, aby z pewnością zatwierdzić kabinę, i czego oczekują audytorzy. Gdy specyfikacja URS jest traktowana poważnie jako miara odbioru, eliminuje się konieczność poprawek spowodowanych sporami na późnym etapie dotyczącymi wydajności, ponieważ kryteria były zawsze jasne, wspólnie ustalone i wiążące.

Często zadawane pytania

Pytanie: Nie opracowaliśmy szczegółowego dokumentu URS dla kabiny do pobierania próbek przed rozpoczęciem procesu zamówień — czy mimo to możemy teraz określić sensowne kryteria odbioru?
O: Tak, ale przed rozpoczęciem kwalifikacji należy sporządzić retrospektywny dokument URS. Należy wykorzystać specyfikację wydajności sprzętu, docelową klasę czystości zgodnie z GMP oraz ryzyko związane z rozprzestrzenianiem się produktu, aby sformułować jasne i mierzalne kryteria. Bez tego ostateczna akceptacja stanie się subiektywną oceną, której nie da się uzasadnić podczas audytu.

Pytanie: Po tym, jak kabina przejdzie ostateczny odbiór zgodnie z URS, jaki powinien być pierwszy krok w ramach eksploatacji?
O: Należy niezwłocznie wdrożyć plan rutynowego monitorowania warunków środowiskowych. Należy określić miejsca pobierania próbek, częstotliwość pomiarów oraz progi alarmowe i działania dla cząstek zawieszonych w powietrzu oraz różnic ciśnień, póki referencyjne wartości akceptacyjne są jeszcze aktualne. Pozwala to na powiązanie statycznych wartości kwalifikacyjnych z bieżącą analizą trendów wydajności, zapewniając wczesne ostrzeganie o odchyleniach, zanim wpłyną one na produkt.

Pytanie: Czy możemy zaakceptować współczynnik przecieku filtra HEPA nieznacznie przekraczający wartość 0,011 TP10T, jeśli nasz produkt charakteryzuje się niskim ryzykiem, a kabina działa w kontrolowanym obszarze niesterylnym?
O: Wartość 0,01% stanowi powszechną wartość docelową określoną w specyfikacji wymagań użytkowych (URS), a nie wymóg prawny. Złagodzenie tego wymogu może być uzasadnione, jeśli udokumentowana ocena ryzyka wykaże, że wyższy współczynnik nieszczelności nadal zapewnia wymaganą ochronę operatora i klasę czystości dla konkretnej operacji. Jednak każde odstępstwo musi zostać zatwierdzone przez dział kontroli jakości i odnotowane jako uzasadnienie świadomej akceptacji — w przeciwnym razie obowiązuje standardowy poziom odniesienia.

Pytanie: W jakim stopniu powinniśmy wymagać przeprowadzenia testów odbiorczych w zakładzie, a w jakim stopniu polegać na kwalifikacji na miejscu w celu wykrycia problemów?
Odp.: Test FAT powinien potwierdzić integralność konstrukcji, certyfikację filtra, równomierność przepływu powietrza przy fabrycznych wartościach zadanych oraz logikę alarmów przy użyciu symulowanych obciążeń; zmniejsza to ryzyko wysyłki wadliwego sprzętu. Kwalifikacja na miejscu musi następnie zweryfikować wydajność w warunkach rzeczywistego systemu wywiewu, kaskady ciśnieniowej oraz procedur operacyjnych. Wybór dostawcy, który dostarcza kompleksowe raporty z testów FAT — takie jak dokumentacja testowa dostępna w przypadku serii kabin dozujących firmy Youth Filter — pozwala usprawnić proces FAT, opierając się na wynikach bazowych, jednak testy na miejscu pozostają nieodzowne dla uzyskania zatwierdzenia zgodności z GMP.

Pytanie: Czy opisany tutaj pełny, umożliwiający śledzenie protokół odbioru jest uzasadniony w przypadku pojedynczej kabiny do pobierania próbek w małej aptece zajmującej się przygotowywaniem leków?
O: Tak, ponieważ wymagania regulacyjne dotyczące dokumentacji w zakresie izolacji i dowodów czystości są proporcjonalne do deklarowanego poziomu GMP, a nie do wielkości zakładu. Nawet w przypadku działalności na małą skalę konieczne jest wykazanie zapewnienia ochrony operatorów i integralności produktu. Pakiet wymagań można dostosować — zmniejszyć liczbę punktów poboru próbek, uprościć wymagania URS — jednak podstawowy wymóg dotyczący identyfikowalności między URS a wynikami badań pozostaje niezbędny dla obrony podczas audytu oraz bezpieczeństwa pacjentów.