Zakup sprzętu do pomieszczeń czystych przed opracowaniem strategii kontroli zanieczyszczeń stanowi jeden z najkosztowniejszych błędów w kolejności działań podczas tworzenia obiektów sterylnych — nie dlatego, że sprzęt jest niewłaściwy, ale dlatego, że nie zdefiniowano jeszcze dowodów kwalifikacyjnych łączących poszczególne urządzenia z konkretnymi ścieżkami zanieczyszczenia. Kiedy ta luka ujawnia się podczas przeglądu kwalifikacji projektowej, zespoły są zmuszone do ponownego przeanalizowania dokumentów URS, przerobienia pakietów DQ, a czasem nawet do ponownego rozważenia decyzji dotyczących układu pomieszczeń, które zostały już ustalone na etapie budowy. Koszt ten nie ogranicza się jedynie do czasu poświęconego na poprawki; obejmuje on również skrócenie harmonogramów walidacji na późniejszych etapach oraz trudności z obroną strategii kontroli zanieczyszczeń (CCS), która została opracowana w oparciu o wybór sprzętu, a nie stworzona w celu jego regulowania. Zrozumienie, w jaki sposób załącznik 1 łączy funkcję sprzętu ze strategią kontroli zanieczyszczeń — oraz jakie dowody tego powiązania są wymagane — odróżnia uzasadniony dokument potwierdzający zgodność od zwykłego rejestru zakupów.

Załącznik 1: Wymagania dotyczące sprzętu z punktu widzenia kontroli zanieczyszczeń

W załączniku 1 nie dokonano oceny wyposażenie pomieszczeń czystych w oderwaniu od kontekstu. Ocenia się, czy strategia kontroli zanieczyszczeń (CCS) danego obiektu uwzględnia wszystkie istotne drogi zanieczyszczenia, a sprzęt stanowi w ramach tej strategii jeden z wielu elementów składowych. Rozszerzenie załącznika 1 z około 100 do ponad 300 punktów w wersji z 2022 r. odzwierciedla celowe przejście w kierunku holistycznej kontroli zanieczyszczeń opartej na zarządzaniu ryzykiem — liczba punktów stanowi użyteczną ilustrację zwiększonego zakresu regulacyjnego; nie jest ona sama w sobie progiem zgodności, ale sygnalizuje, że oczekiwania wobec sprzętu są obecnie osadzone w znacznie bardziej wymagających ramach niż dotychczas.

W praktyce ma to wpływ na kolejność działań. Załącznik 1 do wytycznych UE dotyczących GMP wymaga, aby system kontroli zanieczyszczeń (CCS) został opracowany jako podstawowy element projektu, a nie jako dokumentacja sporządzona dopiero po określeniu specyfikacji urządzeń. Oznacza to, że logika kontroli zanieczyszczeń musi poprzedzać wybór urządzeń: które etapy procesu są chronione, na jakim poziomie, przed jakimi konkretnymi drogami przenoszenia zanieczyszczeń oraz za pomocą jakiej kombinacji środków projektowych, monitorujących i proceduralnych. Decyzje dotyczące urządzeń są podejmowane po ustaleniu tych kwestii. Gdy proces zakupów wyprzedza te ustalenia, system CCS jest ostatecznie tworzony metodą inżynierii odwrotnej na podstawie listy sprzętu — a taka architektura jest trudna do uzasadnienia, ponieważ nie pozwala jasno wyjaśnić, dlaczego w przypadku konkretnego ryzyka wybrano właśnie daną barierę przenoszenia, konfigurację przepływu powietrza lub schemat dezynfekcji.

Ramy CCS opisane w załączniku 1 obejmują projekt zakładu i procesu, środki kontroli personelu, surowce, kwalifikację dostawców, konserwację zapobiegawczą, walidację, media oraz monitorowanie środowiska. Programy czyszczenia i dezynfekcji wiążą się z wyraźnym wymogiem uzasadnienia opartego na ocenie ryzyka w ramach CCS — nie jest to kwestia preferencji praktyka, lecz wymóg regulacyjny wynikający z załącznika 1. Dla planowania wyposażenia oznacza to, że wózek do czyszczenia, komora przepustowa VHP lub aplikator środka dezynfekującego nie są odosobnionymi zakupami; są to elementy systemu CCS, które muszą być powiązane z uzasadnioną decyzją dotyczącą kontroli zanieczyszczeń. Decyzje dotyczące automatyzacji mają podobne znaczenie: tam, gdzie dzięki konstrukcji sprzętu ogranicza się interwencję ręczną, to zmniejszenie zanieczyszczeń pochodzenia ludzkiego powinno być możliwe do prześledzenia w systemie CCS jako celowe działanie kontrolujące ryzyko, a nie tylko odnotowane jako udogodnienie.

Rola czystego powietrza i urządzeń transportowych w produkcji sterylnej

Urządzenia zapewniające czystość powietrza oraz urządzenia transferowe pełnią odrębne funkcje w zakresie kontroli zanieczyszczeń zgodnie z załącznikiem 1, a łączenie tych funkcji na etapie projektowania powoduje problemy związane z układem i kwalifikacją, które trudno jest skorygować po zakończeniu budowy.

W przypadku stref krytycznych w załączniku 1 wskazano systemy RABS (systemy barierowe o ograniczonym dostępie) oraz izolatory jako odpowiednią klasę urządzeń służących do ochrony środowisk klasy A. Nie można ich traktować jako zamienników laminarnego przepływu powietrza w strefach otwartych w przypadku procesów, w których bliskość personelu stanowi główny wektor zanieczyszczenia. Przepływ laminarny z systemami powrotu powietrza na niskim poziomie w połączeniu z filtracją HEPA lub ULPA stanowi właściwe podejście projektowe do kontrolowania przemieszczania się cząstek w całym środowisku pomieszczenia czystego — jednak to klasa chronionego procesu oraz charakter operacji decydują o tym, która konfiguracja wyposażenia ma zastosowanie. A Jednostka laminarnego przepływu powietrza zapewnia jednokierunkowy przepływ powietrza w określonych strefach; jego rola w ramach systemu CCS zależy od tego, do której ścieżki zanieczyszczenia ma on się odnosić, a przypisanie to musi być wyraźnie określone w dokumentacji kwalifikacyjnej. W tym zakresie naczelną normą projektową jest załącznik 1 do wytycznych UE dotyczących GMP; norma ISO 14644-3 ma znaczenie jako ramy badawcze podczas weryfikacji parametrów przepływu powietrza i cząstek stałych w trakcie kwalifikacji, a nie jako podstawy do podejmowania decyzji projektowych.

Urządzenia transferowe wiążą się ze specyficznym ryzykiem zanieczyszczenia krzyżowego, które bezpośrednio porusza załącznik 1: taśmy przenośnikowe nie mogą przebiegać między strefami pomieszczeń czystych o różnych klasach. Jest to konkretna zasada dotycząca układu obiektu, a nie ogólna zasada dotycząca zanieczyszczeń, i należy ją uwzględnić już na etapie projektowania. Po wybudowaniu obiektu i ustaleniu przepływu materiałów modernizacja w celu zapewnienia zgodnego z wymogami rozwiązania transferowego jest kosztowna i może wymagać ponownej klasyfikacji sąsiednich stref. W przypadku transferu między obszarami o różnych klasach czystości odpowiednią barierę zapewniają klapy przelotowe, śluzy powietrzne i komory dekontaminacyjne — a wybór spośród tych opcji musi być uzasadniony ze względu na kontrolowaną ścieżkę zanieczyszczenia.

Należy odpowiednio wcześnie opracować schematy przepływu personelu i sprzętu, aby zidentyfikować miejsca, w których najprawdopodobniej pojawią się ogniska zanieczyszczenia. Rozmieszczenie stanowisk do zakładania odzieży ochronnej, korytarze o przepływie jednokierunkowym oraz fizyczne oddzielenie tras czystych od brudnych to decyzje dotyczące układu pomieszczeń, które mają długotrwałe konsekwencje dla procesu kwalifikacji. Wybór materiałów, z których wykonany jest sprzęt, przebiega równolegle z tymi decyzjami: wytyczne zawarte w załączniku 1 wskazują, że powierzchnie powinny być nieporowate, łatwe do czyszczenia i nie pozostawiające cząstek. Materiały, które nie spełniają tego standardu, nie tylko zwiększają nakład pracy związany z czyszczeniem — podważają one również walidację dezynfekcji, od której zależy system CCS, ponieważ danych dotyczących skuteczności zebranych dla jednego rodzaju powierzchni nie można przenieść na inny.

Dokumentacja potwierdzająca kwalifikacje powiązana z każdą funkcją sprzętu

Dokumentacja kwalifikacyjna nie stanowi jednolitego pakietu. Jest ona dostosowana do konkretnych funkcji, a wymagania dotyczące dokumentacji dla urządzenia filtrującego HEPA, komory transferowej i licznika cząstek nie są takie same — każde z nich musi być powiązane z celem kontroli zanieczyszczeń, któremu ma służyć dany sprzęt. Typowym błędem w tym zakresie jest traktowanie kwalifikacji jako czynności dokumentacyjnej przebiegającej równolegle do uruchomienia, a nie jako mechanizmu potwierdzającego, że każda funkcja sprzętu spełnia swoją wyznaczoną rolę w ramach systemu kontroli zanieczyszczeń (CCS).

Jednym z wymogów, który obowiązuje zarówno w załączniku 1, jak i w załączniku 15, jest konieczność przeprowadzenia kwalifikacji strefy pomieszczenia czystego zarówno w stanie spoczynku, jak i podczas pracy. Kwalifikacja statyczna potwierdza, że można osiągnąć wymagany stopień czystości; kwalifikacja dynamiczna potwierdza, że można go utrzymać w rzeczywistych warunkach użytkowania. Są to różne twierdzenia i wymagają one odrębnych dowodów. Norma ISO 14644-3 określa ramy badawcze służące do ustalania wielkości próbek, miejsc pomiarów oraz metod weryfikacji przepływu powietrza podczas tego procesu — stanowi ona punkt odniesienia dla sposobu przeprowadzania badań, a nie jest autorytetem w kwestii tego, czy sam wymóg dotyczący klasy czystości został spełniony.

Konsekwencje wynikające z tej tabeli wykraczają poza kwestię kompletności dokumentacji. Konieczne jest przeprowadzanie badań skuteczności dezynfekcji w warunkach rzeczywistych, ponieważ nie można zakładać, że dane walidacyjne uzyskane w laboratorium mają bezpośrednie zastosowanie do powierzchni eksploatacyjnych. Czas kontaktu, metoda aplikacji oraz obciążenie mikrobiologiczne muszą zostać wykazane na konkretnym materiale powierzchniowym w rzeczywistym obiekcie. Wymóg ten ma konsekwencje dla procesu zaopatrzenia: w przypadku wymiany sprzętu, odnowienia powierzchni lub zmiany środków czyszczących dotychczasowa podstawa walidacyjna może przestać mieć zastosowanie. Sprzęt monitorujący wiąże się z własnym obowiązkiem kwalifikacji — licznik cząstek stosowany do rutynowego monitorowania środowiska lub podejmowania decyzji o dopuszczeniu partii do obrotu musi sam zostać zakwalifikowany, ponieważ niekwalifikowane przyrządy mogą generować dane, które pomijają zdarzenia związane z zanieczyszczeniem, a jednocześnie sprawiają wrażenie potwierdzających zgodność z normami. W przypadku obiektów stosujących Wentylatory z filtrem W ramach zarządzania przepływem powietrza w pomieszczeniach czystych dokumentacja kwalifikacyjna musi uwzględniać zarówno równomierność przepływu powietrza, jak i integralność filtrów w formacie umożliwiającym bezpośrednie odwołanie się do niej w systemie CCS.

Ryzyko związane z nieprzestrzeganiem przepisów w przypadku traktowania sprzętu jako samodzielnego rozwiązania

Podejście polegające na traktowaniu zakupu sprzętu jako gwarancji kontroli zanieczyszczeń ma spójne skutki regulacyjne. Od 2012 r. nieodpowiednie programy kontroli mikrobiologicznej pojawiają się w pierwszej dziesiątce kategorii nieprawidłowości wskazanych przez FDA — obserwacja ta odzwierciedla uporczywy sposób występowania nieprawidłowości, a nie zdarzenie odstające od normy. Zakłady mogą posiadać rygorystyczne specyfikacje sprzętowe, certyfikaty czystości pomieszczeń oraz kompleksowe wykazy sprzętu, a mimo to nadal wykazywać tę nieprawidłowość, ponieważ nie dotyczy ona jakości sprzętu; chodzi o to, czy logika kontroli zanieczyszczeń jest zintegrowana, udokumentowana i utrzymywana w praktyce.

Mechanizm leżący u podstaw tego zjawiska jest prosty: awaria sprzętu w dowolnym miejscu wymaga zbadania i podjęcia działań naprawczych. Bez integracji z systemem CCS awaria sprzętu jest traktowana jako odosobniony incydent, a nie jako sygnał wskazujący na ścieżkę zanieczyszczenia, której ten sprzęt miał zapobiegać. Ta luka staje się widoczna podczas kontroli, gdy audytorzy analizują nie tylko to, jaki sprzęt istnieje, ale także to, w jaki sposób funkcjonowanie każdego urządzenia jest regulowane, monitorowane i powiązane z decyzją dotyczącą kontroli ryzyka.

Dwie zależności przedstawione w tej tabeli zasługują na szczególną uwagę poza ustrukturyzowanymi wierszami. Pierwsza z nich dotyczy związku między filtracją HEPA a czystością powierzchni. Filtracja HEPA ogranicza obecność cząstek w powietrzu — nie eliminuje jednak zanieczyszczeń już obecnych na powierzchniach ani tych wprowadzanych poprzez dotyk, rozpryski lub przenoszenie między strefami. Poleganie na skuteczności filtracji powietrza w celu zrekompensowania niezweryfikowanego lub przerwanego programu czyszczenia stanowi udokumentowaną przyczynę niepowodzeń, której nie rozwiążą nawet solidne dane z kwalifikacji przepływu powietrza. Drugim jest ryzyko związane ze zmianą dostawcy środków dezynfekujących. Zmiana dostawcy — nawet w przypadku produktu opisywanego jako funkcjonalnie równoważny — może unieważnić badania walidacyjne związane z poprzednim składem, stężeniem lub czasem działania. Jest to kompromis związany z cyklem życia zamówienia, a nie jednorazowa decyzja dotycząca wyposażenia: podstawy walidacyjne dekontaminacji powierzchni muszą być ponownie oceniane za każdym razem, gdy następuje zmiana materiałów eksploatacyjnych, a koszt tej ponownej oceny powinien być uwzględniony w decyzjach dotyczących wyboru dostawcy podczas uruchamiania. A VHP Pass Box włączone do ścieżki transferu materiałów, na przykład wiąże walidację odkażania zarówno z konfiguracją sprzętu, jak i środkiem VHP — zmiany w którymkolwiek z tych elementów wymagają przeprowadzenia oceny wpływu na walidację, zanim ścieżka transferu będzie mogła nadal pełnić funkcję przypisaną jej w systemie CCS.

Lista kontrolna dotycząca zamknięcia po uzgodnieniu CCS, oceny i przydziału sprzętu

Lista kontrolna wyposażenia pomieszczeń czystych, która nie została dostosowana do systemu CCS, klasyfikacji stopnia czystości oraz konkretnej ścieżki zanieczyszczenia, której dotyczy każdy element, stanowi jedynie dokumentację zakupową. Może ona potwierdzać, że sprzęt został zakupiony, zainstalowany i przetestowany — nie może jednak służyć jako narzędzie zapewnienia zgodności podczas przeglądu kwalifikacyjnego lub inspekcji, ponieważ nie zawiera logiki łączącej każdy element z decyzją dotyczącą kontroli zanieczyszczeń. Zamknięcie listy kontrolnej, w jakimkolwiek uzasadnionym sensie, wymaga najpierw ustalenia tej zgodności.

Harmonogram tego dostosowania jest określony w strukturze planowania zawartej w załączniku 1. Prace nad systemem CCS powinny rozpocząć się na tyle wcześnie, aby można je było uwzględnić w specyfikacjach wymagań użytkownika oraz dokumentach dotyczących kwalifikacji projektowej. Nie są to jedynie opcjonalne wytyczne dotyczące harmonogramu — jest to warunek wstępny, który pozwala osobom przeprowadzającym weryfikację kwalifikacji projektowej potwierdzić, że decyzje dotyczące sprzętu zostały podjęte w odpowiedzi na wymagania dotyczące kontroli zanieczyszczeń, a nie z wyprzedzeniem w stosunku do nich. Przed wyborem sprzętu należy przeprowadzić ocenę ryzyka, w której zidentyfikuje się podatność produktu, prawdopodobne źródła zanieczyszczeń oraz prawdopodobieństwo ich wystąpienia, tak aby uzasadnienie wyboru było możliwe do prześledzenia. Dla zespołów znajdujących się na wcześniejszych etapach procesu planowania, Przegląd zmian w załączniku 1 i 10-etapowy plan zapewnienia zgodności przedstawić przydatne wskazówki dotyczące tego, gdzie te zobowiązania planistyczne wpisują się w szerszy kontekst aktualizacji przepisów.

Zamknięcie listy kontrolnej nie jest również działaniem jednorazowym. Załącznik 1 traktuje CCS jako dokument dynamiczny, aktualizowany przez cały cykl życia obiektu. Tendencje wynikające z monitoringu środowiskowego powinny wpływać na częstotliwość czyszczenia i dobór środków czyszczących — nie jako ogólna najlepsza praktyka, ale jako mechanizm, dzięki któremu dane z monitoringu zamykają pętlę, wracając do CCS. Gdy dane z monitoringu sygnalizują pojawiającą się tendencję, zgodna z CCS reakcja nie polega po prostu na zwiększeniu częstotliwości czyszczenia; polega ona na sprawdzeniu, czy konfiguracja sprzętu, walidacja czyszczenia lub ocena dróg zanieczyszczenia nadal odzwierciedlają aktualne warunki eksploatacyjne. Ten cykl — od monitoringu, przez przegląd CCS, po działania naprawcze i dokumentację — sprawia, że lista kontrolna jest aktualna pod względem operacyjnym, a nie tylko historycznie dokładna.

Każda pozycja na wypełnionej liście kontrolnej powinna dawać odpowiedź na cztery pytania: jaką ścieżkę zanieczyszczenia obejmuje dane urządzenie, w ramach jakiej klasyfikacji, jakie dowody potwierdzają jego działanie oraz kto jest właścicielem tych dowodów. Jeśli brakuje którejkolwiek z tych odpowiedzi lub są one oparte na przypuszczeniach, a nie na udokumentowanych faktach, pozycja na liście kontrolnej nie zostaje zamknięta — zostaje odroczona, a odroczone pozycje stają się ustaleniami audytowymi.

Najważniejszą decyzją, jaką należy podjąć przed zastosowaniem jakiegokolwiek wzoru listy kontrolnej, jest ustalenie, czy strategia kontroli zanieczyszczeń została określona wystarczająco szczegółowo, aby każdemu elementowi wyposażenia przypisać uzasadnioną rolę. Ogólne sformułowania dotyczące zgodności z GMP zawarte w specyfikacji produktu nie mogą zastąpić tej szczegółowości — opisują one bowiem możliwości, a nie konkretne decyzje dotyczące kontroli. Możliwości sprzętu mają znaczenie; ważniejsze jest jednak to, czy zostały one przypisane do konkretnej ścieżki, czy wyznaczono osobę odpowiedzialną za dokumentację dowodową oraz czy zostały one zweryfikowane w kontekście rzeczywistych powierzchni obiektu i warunków eksploatacyjnych.

Zanim rozpocznie się właściwy proces zaopatrzenia lub kwalifikacji, należy upewnić się, że klasyfikacja gatunków została sfinalizowana, zidentyfikowano proces chroniony i jego kluczowe etapy, sporządzono mapę dróg zanieczyszczenia dla każdego etapu oraz przypisano odpowiedzialność za dokumentację dla każdej funkcji sprzętu. Bez tych czterech podstaw lista kontrolna przyspiesza jedynie proces dokumentacji, nie przyczyniając się jednak do poprawy zgodności z przepisami. Dzięki nim staje się ona narzędziem łączącym inwestycję w sprzęt z wymierną kontrolą zanieczyszczeń — czyli właśnie tym, czego faktycznie oczekują inspektorzy i osoby przeprowadzające weryfikację kwalifikacji (DQ).

Często zadawane pytania

Pytanie: Co się stanie, jeśli system CCS będzie nadal w fazie opracowywania w momencie, gdy trzeba będzie rozpocząć zakup sprzętu — czy istnieje minimalny poziom doprecyzowania projektu CCS, który uzasadniałby wczesne zakupy?
O: Przed określeniem specyfikacji jakiegokolwiek sprzętu należy udokumentować co najmniej klasyfikację stopnia czystości, chronione etapy procesu oraz główne drogi zanieczyszczenia dla każdego etapu. Bez tych punktów odniesienia decyzji dotyczących zamówień nie da się powiązać z uzasadnieniem kontroli zanieczyszczeń, co oznacza, że w pakiecie dokumentacji DQ konieczne będzie retrospektywne odtworzenie tej logiki — jest to stanowisko trudne do obrony i często wymaga przeróbki dokumentów URS, które są już w użyciu.

Pytanie: Czy zakład, który już wybudował pomieszczenie czyste i ustalił trasy przepływu materiałów, może mimo to zapewnić konfigurację urządzeń transferowych zgodną z załącznikiem 1?
O: Tak, ale po zakończeniu budowy możliwości znacznie się zawężają. Kluczową kwestią jest to, czy istniejący układ pozwala na zastosowanie rozwiązania barierowego zgodnego z przepisami — takiego jak komory wyrównawcze lub komory odkażające — na każdym granicy klas, bez konieczności zmiany klasyfikacji sąsiednich stref. Jeśli przenośniki taśmowe już przekraczają granice klas, koszt naprawy obejmuje nie tylko wymianę sprzętu, ale także ponowną ocenę wszystkich badań kwalifikacyjnych związanych z tą trasą transferu, ponieważ zmieniła się sama ścieżka zanieczyszczenia.

Pytanie: Kiedy placówka powinna ponownie dokonać walidacji procedury dezynfekcji, zamiast traktować ją jako jednorazowe działanie kwalifikacyjne?
O: Ponowna ocena jest konieczna w przypadku każdej zmiany dotyczącej powierzchni sprzętu poddawanego zabiegowi, składu środka czyszczącego lub dostawcy, metody stosowania lub czasu działania — nawet jeśli produkt zastępczy jest opisany jako funkcjonalnie równoważny. Ponieważ walidacja dezynfekcji jest ściśle powiązana z konkretną powierzchnią i konkretnym składem, zmiana któregokolwiek z tych elementów przerywa istniejący łańcuch dowodowy. Koszt tej ponownej oceny należy uwzględnić przy wyborze dostawcy na etapie uruchomienia, a nie traktować jako nieoczekiwane obciążenie, gdy zmiana okaże się konieczna w późniejszym terminie.

Pytanie: Czy istnieje istotna różnica pod względem zgodności z przepisami między wyborem systemu RABS a izolatora w celu zapewnienia ochrony klasy A, czy też załącznik 1 traktuje je jako równoważne opcje?
O: W załączniku 1 obie metody uznano za odpowiednie do ochrony krytycznych środowisk klasy A, jednak nie są one równoważne pod względem zapewnianej bariery przeciw zanieczyszczeniom ani nakładanych ograniczeń operacyjnych. Izolatory zapewniają wyższy poziom fizycznego odseparowania od personelu, co ma wpływ zarówno na argument dotyczący kontroli zanieczyszczeń zawarty w CCS, jak i na procedury zakładania odzieży ochronnej oraz interwencji, które muszą zostać uwzględnione w kwalifikacji. Wybór między nimi powinien wynikać z profilu ryzyka zanieczyszczenia danej operacji, a nie z preferencji dotyczących kosztów lub przestrzeni, a uzasadnienie to musi zostać udokumentowane w CCS, a nie pozostawione w sferze domysłów.

Pytanie: Jeśli trendy w monitorowaniu stanu środowiska wskazują na stopniowy wzrost liczby cząstek stałych, to jakie działania zgodne z systemem CCS należy faktycznie podjąć, poza zwiększeniem częstotliwości sprzątania?
O: Zwiększenie częstotliwości czyszczenia stanowi dostosowanie proceduralne, a nie działanie zgodne z CCS. Działanie zgodne z CCS wymaga sprawdzenia, czy podstawowa konfiguracja sprzętu, podstawa walidacji czyszczenia oraz ocena dróg zanieczyszczenia nadal dokładnie odzwierciedlają aktualne warunki eksploatacyjne. Jeśli tendencja utrzymuje się po dostosowaniu procedury, oznacza to, że jeden z tych podstawowych elementów mógł ulec zmianie — w wyniku zużycia sprzętu, odstępstw od standardowych praktyk personelu lub zmiany przepływu materiałów — i sam dokument CCS musi zostać zaktualizowany, aby odzwierciedlał zaktualizowany obraz ryzyka, zanim działanie korygujące będzie można uznać za zakończone.