Zatwierdzenie pomieszczenia jest jednym z częstszych punktów awarii w realizacji projektów dotyczących pomieszczeń czystych: pakiet dokumentacji jest niekompletny, brakuje zapisów dotyczących konkretnego stanu lub są one pomieszane, a żadna z stron nie bierze na siebie odpowiedzialności za te braki. Bezpośrednim kosztem jest konieczność ponownego przeprowadzenia testów w miejscu instalacji — nie dlatego, że pomieszczenie nie spełnia wymagań, ale dlatego, że dowody zebrane podczas uruchamiania nie pozwalają wykazać, że przeszło ono testy w każdym wymaganym stanie. Rozwiązaniem tej sytuacji jest uświadomienie sobie, że stany „as-built”, „at-rest” i „operational” wymagają oddzielnych dowodów od dostawców, a certyfikaty fabryczne stanowią niezbędną, ale niewystarczającą część tego pakietu. Poniższe wskazówki pomagają zespołom ds. zamówień, zapewnienia jakości i walidacji określić przed zawarciem umowy, która strona musi przedstawić jakie dowody w każdym ze stanów — tak aby pewność co do klasyfikacji budowała się stopniowo, a nie była kwestionowana w momencie zatwierdzenia.

Zmiany w warunkach testowych w pomieszczeniach czystych a odpowiedzialność dostawcy

Klasyfikacja, jaką musi osiągnąć pomieszczenie czyste w stanie „as-built”, nie jest tożsama ze stanem, jaki musi utrzymywać podczas eksploatacji, a dostawcy, którzy nie zostali poinformowani, jakie stany musi obsługiwać ich sprzęt, często dostarczają dokumentację przydatną jedynie w jednym z tych przypadków. Powoduje to lukę, która ujawnia się na granicy kwalifikacji — gdy zatwierdzenie IQ wymaga dokumentacji montażu w pustym pomieszczeniu, OQ wymaga danych dotyczących wydajności przy włączonym sprzęcie, a PQ wymaga dokumentacji kontroli zanieczyszczeń w warunkach rzeczywistej produkcji. Brak zgodności co do tego, jaki rodzaj dowodów jest wymagany na danym etapie, prowadzi do niekompletnej dokumentacji odbiorczej, a pomieszczenie nie może zostać dopuszczone do użytku, dopóki dokumentacja ta nie zostanie uzupełniona.

Praktycznym kryterium planowania jest tutaj fakt, że etapy IQ, OQ i PQ nie następują po sobie po prostu kolejno — każdy z nich wiąże się z innym obciążeniem dowodowym spoczywającym na dostawcy. Dostawca, który dostarcza specyfikacje instalacyjne oraz wyniki próby szczelności filtra w stanie rzeczywistym, spełnił wymagania etapu IQ. Ten sam dostawca nie spełnił wymogów OQ, jeśli nie jest w stanie wykazać zakresu działania sprzętu w warunkach eksploatacyjnych, i nie wniósł żadnego wkładu w PQ, chyba że z góry zgodził się dostarczyć dane dotyczące kontroli zanieczyszczeń podczas rzeczywistej eksploatacji. Bez wyraźnego przypisania odpowiedzialności za dostarczenie dowodów na każdym etapie kwalifikacji przed sfinalizowaniem zamówienia istnieje ryzyko, że ponowne testy zostaną zainicjowane nie z powodu awarii sprzętu, ale z powodu braków w dokumentacji, które można było określić w umowie.

Sama zmiana klasyfikacji stanowej ma wpływ na projekt. Pomieszczenie sklasyfikowane jako ISO 6 w stanie spoczynku może być dopuszczalne jako ISO 7 w stanie operacyjnym — ta różnica o dwie klasy stanowi kompromis projektowy wynikający z obciążenia personelem. Jeśli jednak dokumentacja dostawcy odzwierciedla jedynie stan pomieszczenia w stanie surowym, bez wyposażenia, nie wykazano ani klasyfikacji w stanie spoczynku, ani w stanie operacyjnym poprzez działanie zainstalowanego sprzętu. Pomieszczenie może fizycznie osiągać swoje cele, ale bez dokumentacji dostawcy dotyczącej konkretnego stanu, towarzyszącej protokołom z testów na miejscu, trudno jest obronić pakiet kwalifikacyjny podczas audytu.

Dowody fabryczne a dowody dotyczące osiągów po montażu

Certyfikaty fabryczne potwierdzają jakość urządzenia. Nie pokazują one jednak, jak urządzenie to będzie działało po zainstalowaniu w konkretnej konfiguracji pomieszczenia, podłączeniu do rzeczywistego systemu wentylacyjno-klimatyzacyjnego oraz pracy w warunkach rzeczywistego spadku ciśnienia. Różnica ta jest często rozumiana w teorii, ale ignorowana w praktyce, zwłaszcza gdy terminy realizacji zamówień są napięte, a pakiet danych fabrycznych wydaje się kompletny.

Ryzyko awarii jest realne. Sprawdzenie działania po montażu wymaga pomiarów na miejscu parametrów, których nie da się odtworzyć podczas testów fabrycznych: prędkości przepływu powietrza na powierzchni filtra, różnicy ciśnień na granicy pomieszczenia oraz zachowania filtra po wystąpieniu zanieczyszczenia. Wartości projektowe powszechnie stosowane jako progi weryfikacji na miejscu — prędkość nawiewu w zakresie 0,36–0,54 m/s, różnica ciśnień wynosząca co najmniej 10–15 Pa — nie mogą być odczytane z certyfikatu fabrycznego, ponieważ zależą one od zainstalowanej sieci kanałów wentylacyjnych, zrównoważenia sąsiednich stref oraz rzeczywistych wartości zadanych systemu w momencie oddania do użytku. Norma ISO 14644-3:2019 określa ramy badawcze służące do weryfikacji tych parametrów w miejscu instalacji; żadna informacja zawarta w pakiecie danych fabrycznych nie zastępuje pomiarów przeprowadzonych na miejscu.

Konsekwencją zastąpienia dowodów z miejsca instalacji dowodami fabrycznymi jest to, że w momencie, gdy po raz pierwszy pojawiają się wątpliwości co do działania instalacji — czy to podczas uruchamiania, podczas kontroli organu nadzorującego, czy po odchyleniu od klasyfikacji — nie ma dokumentacji korygującej opartej na pomiarach na miejscu, na której można by się oprzeć. Pomieszczenie może działać prawidłowo, ale dokumentacja dowodowa nie pozwala tego potwierdzić, a ponowne testy trzeba zaplanować od nowa. Określenie przed zawarciem umowy, że dowody dotyczące wydajności po instalacji różnią się od dowodów fabrycznych oraz że oba rodzaje dowodów są wymagane do dopuszczenia pomieszczenia do użytku, eliminuje ten rodzaj awarii, zanim zdąży się on nasilić.

Granice testów stanu faktycznego, w stanie spoczynku i eksploatacyjnych

Każdy etap testów ocenia inny stan systemu, a kryteria akceptacji zmieniają się odpowiednio do tego. Testy w stanie „as-built” potwierdzają prawidłowość infrastruktury w stanie pustym — integralność filtrów, rozkład przepływu powietrza oraz klasyfikację pomieszczenia, gdy w jego wnętrzu nie działa nic poza systemem wentylacyjnym. Testy w stanie spoczynkowym pozwalają ocenić wydajność urządzeń przy zainstalowanym i zasilanym sprzęcie procesowym, ale bez obecności personelu. Testy eksploatacyjne odzwierciedlają najbardziej wymagające warunki: pracujący personel, przebiegające procesy oraz zdolność systemu do kontroli zanieczyszczeń pod obciążeniem.

Personel stanowi główne źródło zanieczyszczeń w większości środowisk czystych, dlatego też największa część niepowodzeń w klasyfikacji ma miejsce w fazie eksploatacji. Sprzęt, który spełnia wymagania specyfikacji w pustym pomieszczeniu, może nie utrzymać wymaganej liczby cząstek po rozpoczęciu pracy przez operatorów. Nie jest to wada produktu w tradycyjnym rozumieniu — jest to warunek projektowy, który należy przewidzieć i przetestować. Dostawcy, których dokumentacja ogranicza się wyłącznie do wyników uzyskanych w pustym pomieszczeniu, nie wykazali, że ich sprzęt spełnia wymagania w warunkach eksploatacyjnych, a ta luka często ujawnia się po raz pierwszy dopiero podczas kwalifikacji wydajnościowej (PQ), a nie na wcześniejszym etapie procesu kwalifikacji, gdzie można by ją łatwiej wyeliminować.

Dwa konkretne testy znajdują się na granicy między stanami i są często pomijane podczas planowania systemu SAT: okres oczyszczania oraz test przywrócenia czystości. Okres oczyszczania mierzy, jak szybko pomieszczenie powraca ze stanu operacyjnego do stanu spoczynkowego — powszechnie stosowanym kryterium projektowym jest próg poniżej 20 minut, wynikający raczej ze standardowej praktyki niż z pojedynczego, skodyfikowanego limitu regulacyjnego. Test przywrócenia czystości mierzy zdolność pomieszczenia do odzyskania docelowego poziomu czystości po zdefiniowanym obciążeniu aerozolowym, zazwyczaj przy stosowaniu stosunku stężeń 100:1 lub 10:1. Oba testy weryfikują, czy system jest w stanie przywrócić kontrolę po zdarzeniu zanieczyszczenia; bez ich uwzględnienia w dokumentacji kwalifikacyjnej reakcja pomieszczenia na rzeczywiste przekroczenie normy pozostaje nieznana.

Dla dostawców sprzętu oznacza to, że podział na stan faktyczny, stan spoczynkowy i stan eksploatacyjny nie jest jedynie sekwencją klasyfikacyjną — jest to sekwencja testowa, która na każdym etapie wymaga przedstawienia innych dowodów. A Obudowa filtra HEPA który uzyskał fabryczny certyfikat potwierdzający integralność filtra, spełnia normę jakości urządzenia; to, czy zapewnia on właściwy profil prędkości i wspiera proces regeneracji powietrza w pomieszczeniu w warunkach, w jakich został zainstalowany, to odrębna kwestia, na którą odpowiedź można uzyskać jedynie w drodze testów przeprowadzonych na miejscu.

Planowanie egzaminu SAT z udziałem zespołów dostawców, instalatorów i ds. walidacji

W przypadku większości kwalifikacji pomieszczeń czystych problemem nie są same testy, lecz przekazanie odpowiedzialności między stronami przed rozpoczęciem testów. Obowiązki dostawcy, instalatora i zespołu walidacyjnego nakładają się na siebie na etapie stanu faktycznego, stanu spoczynkowego i eksploatacji, a bez jasnego podziału zadań przed rozpoczęciem prac skutkiem tego jest albo powielanie wysiłków, albo luki w zakresie kontroli. Oba te czynniki powodują opóźnienia, jednak luki stanowią poważniejsze ryzyko, ponieważ prowadzą do pominięć, które zostaną wykryte przez audytora i które trzeba będzie usunąć poprzez ponowne przeprowadzenie testów.

Przyporządkowanie procedur IQ/OQ/PQ do poszczególnych stanów stanowi kryterium planistyczne, a nie uniwersalny wymóg regulacyjny, który miałby identyczne zastosowanie we wszystkich jurysdykcjach i dla wszystkich rodzajów projektów. Jednak jako kryterium planowania jest ono bardzo istotne: określa, która strona musi przedstawić jakie dowody na którym etapie, a także zapewnia strukturę, dzięki której luki można zidentyfikować przed uruchomieniem, a nie dopiero w jego trakcie. Załącznik 15 do EudraLex stanowi wsparcie w postaci odniesień procesowych dla struktury sekwencji kwalifikacji; ramy IQ/OQ/PQ są mechanizmem, za pomocą którego należy przypisywać odpowiedzialność, a nie tylko ją opisywać.

Testami najczęściej pomijanymi w przypadku niekompletnego planowania SAT są test okresu oczyszczania oraz test odzysku. Oba wymagają aktywnej koordynacji między instalatorem (który musi być w stanie wywołać stan zanieczyszczenia) a zespołem walidacyjnym (który musi zmierzyć i zarejestrować wynik). Żadna z tych prób nie jest tego rodzaju, którą dostawca mógłby przeprowadzić wyłącznie na podstawie danych fabrycznych. Jeśli podczas planowania SAT nie przypisze się wyraźnie odpowiedzialnej strony za te próby — wraz z uzgodnionymi protokołami i kryteriami akceptacji — często są one identyfikowane dopiero po zakończeniu IQ i OQ, a ich zaplanowanie w tym momencie opóźnia zatwierdzenie PQ, a co za tym idzie — dopuszczenie pomieszczenia do użytku.

Dokumentacja kontroli zmian wiąże się z obowiązkiem planowania. Każda modyfikacja systemu HVAC, wymiana filtrów, zmiana konfiguracji pomieszczenia lub zdarzenie związane z zanieczyszczeniem, które ma miejsce po wstępnej kwalifikacji, powinno skutkować przeprowadzeniem oceny wpływu oraz sporządzeniem dokumentacji przed i po wprowadzeniu zmiany. Poważne zmiany mogą wymagać częściowej lub pełnej ponownej kwalifikacji. Odpowiedzialność za dokumentację kontroli zmian musi zostać określona przed przekazaniem obiektu; nieudokumentowana zmiana unieważnia wcześniejsze dowody klasyfikacji i powoduje, że pomieszczenie traci status kwalifikacji, niezależnie od jego rzeczywistej wydajności. Norma ISO 14644-2:2015 zawiera wytyczne dotyczące ciągłości monitorowania w odniesieniu do tego obowiązku, a także wymienione w załączniku 15 czynniki wywołujące konieczność wprowadzenia zmian.

Dla zespołów ds. zaopatrzenia i walidacji współpracujących z zespół filtra wentylatora lub podobnych urządzeń do aktywnej filtracji, w fazie negocjacji umowy warto zadać pytanie dotyczące planowania SAT: czy dostawca jest w stanie przedstawić dokumentację na poziomie OQ — dane dotyczące zakresu pracy w warunkach eksploatacyjnych — czy też jedynie dokumentację na poziomie IQ pochodzącą z testów fabrycznych. Jeśli odpowiedź brzmi „to drugie”, przed rozpoczęciem procedury kwalifikacyjnej należy wyraźnie wyznaczyć podmiot odpowiedzialny za OQ. Dodatkowe wytyczne dotyczące kolejności realizacji obowiązków związanych z IQ, OQ i PQ w odniesieniu do systemów HEPA i powiązanego sprzętu można znaleźć w Kwalifikacja sprzętu do pomieszczeń czystych - jak zaplanować protokoły IQ, OQ i PQ dla systemów HEPA, pryszniców powietrznych i jednostek przelotowych.

Zezwolenie na oddanie pokoju do użytku wymaga przedłożenia dokumentów potwierdzających zgodę właściwych organów stanowych

Warunkiem dopuszczenia pomieszczenia do użytku nie jest pozytywny wynik pomiaru liczby cząstek — jest nim kompletny pakiet dokumentacji potwierdzający zgodność na każdym etapie kwalifikacji, z podaniem osoby odpowiedzialnej przy każdym zapisie. Raporty IQ, OQ i PQ stanowią minimalne wymagania strukturalne. Każdy z nich odnosi się do konkretnego etapu testów i każdy musi wykazać zgodność z limitami klasyfikacyjnymi oraz kryteriami wydajnościowymi właściwymi dla tego etapu. Łączenie ich — na przykład stosowanie połączonego raportu IQ/OQ, który nie rozróżnia wydajności w pustym pomieszczeniu od wydajności przy włączonym sprzęcie — tworzy pakiet dowodów, który trudno jest obronić podczas audytu regulacyjnego, nawet jeśli dane bazowe są technicznie poprawne.

Raport z testu czasu przywrócenia stanu spoczynku jest dokumentem, którego najczęściej brakuje podczas kompletowania pakietu dokumentacji. Nie zawsze traktuje się go jako odrębny element dostawy na etapie planowania, a jego brak oznacza, że zakład nie jest w stanie wykazać, iż pomieszczenie powraca ze stanu operacyjnego do stanu spoczynkowego w czasie krótszym niż 20 minut, zgodnie z kryterium projektowym. Ma to znaczenie nie tylko dla wstępnej kwalifikacji, ale także dla wszelkich późniejszych zdarzeń związanych ze skażeniem: bez udokumentowanego referencyjnego czasu czyszczenia nie ma punktu odniesienia, na podstawie którego można by ocenić, czy pomieszczenie wraca do normy, czy też wykazuje pogorszenie wydajności.

Każde odchylenie od klasyfikacji wykryte podczas kwalifikacji — na dowolnym etapie — wymaga udokumentowanego dochodzenia, analizy przyczyn źródłowych oraz weryfikacji działań naprawczych przed dopuszczeniem do użytku. Jest to standardowa praktyka branżowa mająca wyraźne konsekwencje audytowe; na przykład nierozwiązane odchylenie na etapie PQ oznacza, że pomieszczenie nie wykazało zdolności do utrzymania klasyfikacji operacyjnej w warunkach, w jakich będzie eksploatowane. Raport z dochodzenia w sprawie odchylenia staje się częścią dokumentacji zatwierdzającej, a jego brak lub niekompletność jest traktowana przez większość systemów audytowych jako warunek dyskwalifikujący.

W praktyce oznacza to, że dopuszczenie pomieszczenia do użytku powinno być uzależnione od spełnienia wymagań określonych w liście kontrolnej dokumentacji, która przyporządkowuje każdy wymagany zapis do jego stanu, podmiotu odpowiedzialnego oraz kryteriów akceptacji — a nie opierać się na założeniu, że wystarczy uzyskanie prawidłowego wyniku pomiaru liczby cząstek na końcu uruchomienia. W przypadkach, w których wymagane są raporty dotyczące przekroczeń norm, muszą one zostać zamknięte przed zatwierdzeniem dopuszczenia do użytku, a nie po nim.

Kluczową kwestią przed rozpoczęciem zamówienia jest ustalenie, czy każdy dostawca objęty zakresem projektu jest w stanie określić, jakie dowody przedstawi na każdym etapie kwalifikacji — oraz czy zobowiązanie to zostało uwzględnione w umowie przed rozpoczęciem uruchamiania. Dowody fabryczne i dowody dotyczące wydajności po instalacji nie mogą się wzajemnie zastępować; parametry przepływu powietrza, ciśnienia i odzysku, które decydują o akceptacji klasyfikacji, można potwierdzić wyłącznie na miejscu, a strony odpowiedzialne za ich pomiar muszą zostać wskazane z wyprzedzeniem.

Przed ostatecznym ustaleniem zakresu wyposażenia należy potwierdzić, które etapy kwalifikacji ma wspierać każdy dostawca, które testy wymagają koordynacji między stronami oraz czy okres oczyszczania i testy przywracania sprawności zostały wyraźnie przypisane. Jeśli zadania te nie zostaną uwzględnione w planowaniu testów SAT, najprawdopodobniej ujawnią się one jako pominięcia podczas kwalifikacji wstępnej (PQ) — w momencie projektu, w którym zmiana harmonogramu powoduje największe zakłócenia, a koszt opóźnienia jest najwyższy.

Często zadawane pytania

Pytanie: Co się stanie, jeśli dostawca może przedstawić jedynie dokumentację fabryczną dotyczącą kwalifikacji w zakresie IQ, a projekt wymaga dokumentacji dotyczącej kwalifikacji OQ i PQ?
O: Obowiązki związane z dokumentacją kwalifikacji operacyjnej (OQ) i kwalifikacji wydawniczej (PQ) muszą zostać wyraźnie przeniesione na inną stronę — zazwyczaj na instalatora lub zespół ds. walidacji — przed rozpoczęciem uruchomienia. Dostawca, którego możliwości ograniczają się do dokumentacji z poziomu fabrycznego, nie jest w stanie zapewnić danych dotyczących zakresu pracy po instalacji ani dokumentacji kontroli zanieczyszczeń w rzeczywistych warunkach eksploatacji, a pozostawienie tych obowiązków bez przypisania oznacza, że ujawnią się one jako luki podczas kwalifikacji, zamiast zostać uwzględnione w planie. Należy określić maksymalny zakres możliwości każdego dostawcy w zakresie dokumentacji już na etapie zawierania umowy i wyeliminować luki w przypisaniu obowiązków przed rozpoczęciem prac.

Pytanie: W którym momencie dotychczasowa klasyfikacja pomieszczenia czystego traci ważność i konieczne staje się przeprowadzenie ponownej kwalifikacji?
O: Dotychczasowe wyniki klasyfikacji tracą ważność, gdy nieudokumentowana zmiana wpływa na parametry, które zadecydowały o pierwotnym wyniku — przyczyną mogą być modyfikacje systemu HVAC, wymiana filtrów, zmiana konfiguracji pomieszczenia lub zdarzenia związane z zanieczyszczeniem. Kluczowym warunkiem jest dokumentacja: zmiana, która została właściwie oceniona, zarejestrowana i zamknięta w ramach procedury kontroli zmian, może wymagać jedynie częściowej ponownej kwalifikacji, podczas gdy zmiana nieudokumentowana powoduje, że pomieszczenie pozostaje w stanie niekwalifikowanym, niezależnie od jego rzeczywistych parametrów eksploatacyjnych. Odpowiedzialność za kontrolę zmian musi zostać określona przed przekazaniem obiektu, a nie po wprowadzeniu pierwszej modyfikacji.

Pytanie: Czy czas sprzątania wynoszący mniej niż 20 minut stanowi sztywny limit wynikający z przepisów, czy też jest to kryterium projektowe, które można negocjować?
O: Jest to kryterium projektowe wywodzące się z powszechnej praktyki, a nie pojedynczy, skodyfikowany limit regulacyjny o powszechnym zastosowaniu. Pełni ono jednak rolę faktycznego punktu odniesienia podczas audytu, ponieważ jest to wartość, do której odwołuje się większość systemów kwalifikacji i inspektorów przy ocenie zdolności do przywrócenia stanu pierwotnego. Co ważniejsze, bez udokumentowanego podstawowego czasu oczyszczania ustalonego podczas wstępnej kwalifikacji nie ma punktu odniesienia pozwalającego ocenić, czy pomieszczenie powraca do normalnego stanu po późniejszym zdarzeniu zanieczyszczenia — co stwarza ryzyko niezgodności z przepisami, niezależnie od tego, czy sam próg jest ściśle obowiązkowy w danej jurysdykcji.

Pytanie: Jeśli pomieszczenie czyste działa prawidłowo na miejscu, czy konieczne jest przeprowadzenie ponownego testowania, nawet jeśli dokumentacja jest niekompletna?
O: Tak, ponowne przeprowadzenie testów jest zazwyczaj wymagane, nawet jeśli pomieszczenie fizycznie działa prawidłowo. Warunkiem wydania zezwolenia nie jest pozytywny wynik pomiaru — jest nim kompletny, dostosowany do konkretnego stanu pakiet dowodów, w którym przy każdym zapisie wskazano konkretną osobę odpowiedzialną. W przypadku braku zapisów lub połączenia stanów w raporcie zbiorczym pakiet kwalifikacyjny nie może zostać obroniony podczas audytu, a brakujące dowody należy uzyskać poprzez formalne ponowne przeprowadzenie testów. Prawidłowe działanie fizyczne i uzasadnione, udokumentowane dowody to odrębne warunki, które muszą zostać spełnione przed wydaniem zezwolenia.

Pytanie: W jaki sposób zespół ds. zamówień powinien ocenić, czy dostawca sprzętu rzeczywiście jest w stanie dostarczyć dokumentację potwierdzającą zgodność na etapie kwalifikacji operacyjnej (OQ), czy też jedynie twierdzi, że jest w stanie to zrobić?
O: Należy poprosić dostawcę o pisemne określenie, które parametry eksploatacyjne po montażu będą mierzone i rejestrowane w warunkach pracy pod napięciem na miejscu instalacji — a nie na podstawie danych fabrycznych. Dostawca, który jest w stanie przedstawić dowody kwalifikacji operacyjnej (OQ), powinien być w stanie wymienić konkretne wyniki: prędkość przepływu powietrza na powierzchni filtra w rzeczywistych warunkach pracy systemu, odczyty różnicy ciśnień na granicy instalacji oraz odniesienie do metody badawczej, którą zastosuje. Dostawca, który w odpowiedzi odwołuje się do certyfikatów fabrycznych lub specyfikacji znamionowych, udzielił odpowiedzi na pytanie dotyczące kwalifikacji wstępnej (IQ), a nie kwalifikacji operacyjnej (OQ). Różnica w odpowiedzi polega na ocenie.