Sprzęt dotarł na miejsce, harmonogram uruchomienia jest już realizowany, a dział kontroli jakości sygnalizuje, że pakiet dokumentacji nie odpowiada oczekiwaniom wykonawcy odpowiedzialnego za walidację. To właśnie ta rozbieżność — a nie sam sprzęt — wstrzymuje zatwierdzenie projektu. Konsekwencje finansowe są realne: powtarzane testy na miejscu, opóźnione podpisanie protokołu odbioru, a w przypadku obiektów o wysokim poziomie bezpieczeństwa – odroczenie złożenia wniosku do organów regulacyjnych. Decyzją, która pozwala temu zapobiec, jest potwierdzenie dokładnego formatu i kompletności pakietu dokumentacji przed zatwierdzeniem zamówienia, a nie po wysłaniu urządzenia.

Dokumentacja potwierdzająca, o którą mogą poprosić nabywcy w ramach systemów BIBO

Najpoważniejszym niedociągnięciem w procesie zamówień BIBO jest brak określenia, co musi zawierać pakiet dokumentacji przed wystawieniem zamówienia. Certyfikat skuteczności filtra potwierdza, jaką wydajność osiągał element HEPA w warunkach fabrycznych. Nie potwierdza on jednak, że zainstalowany zespół — obudowa, uszczelki i filtr razem — jest wolny od wycieków obejściowych w konfiguracji, w której będzie działał. W przypadku zastosowań wymagających wysokiego poziomu izolacji oraz w laboratoriach klasy BSL-3 kompletny pakiet dokumentacji IQ/OQ/PQ dostarczony przed odbiorem na miejscu stanowi podstawę planowania, a nie opcjonalny dodatek; jego brak jest punktem, w którym akceptacja projektu ulega zablokowaniu, a nie niedociągnięciem, które można rozwiązać z mocą wsteczną za pomocą krótkiej notatki sporządzonej na miejscu.

Wymóg przedstawienia dwóch odrębnych rodzajów dowodów — indywidualnych certyfikatów z badań skanowych zgodnie z normą EN 1822-1 dla każdego elementu filtrującego oraz wyników próby szczelności z użyciem aerozolu przeprowadzonej w warunkach montażowych dla całego zespołu obudowy filtra — odzwierciedla rzeczywistą różnicę w zakresie, jaki obejmuje każde z tych badań. Certyfikat filtra potwierdza integralność materiału filtracyjnego i uszczelnień na poziomie elementu, przy skanowaniu sondą z prędkością nie większą niż 5 cm/s oraz lokalnych limitach penetracji ograniczonych do nie więcej niż 10-krotności ogólnego limitu filtra. Badanie zespołu obudowy potwierdza brak ścieżek obejściowych w konfiguracji instalacyjnej. Zespoły ds. zamówień, które akceptują wyłącznie certyfikat filtra, pozostawiają kwestię obejść bez odpowiedzi. Ta luka może ujawnić się dopiero podczas testów uruchomieniowych lub formalnego audytu, w których wprowadzone zostaną warunki testu szczelności z użyciem aerozolu, do których certyfikat filtra nie został zaprojektowany.

Walidacja procedury wymiany w połączeniu z danymi dotyczącymi monitorowania narażenia operatorów stanowi trzeci poziom, na który warto zwrócić uwagę już na wczesnym etapie, zwłaszcza w przypadkach częstych cykli wymiany lub wysokiej klasy zabezpieczenia. Wykracza to poza testowanie filtrów: pozwala to potwierdzić, że sama sekwencja „bag-in/bag-out” nie naraża operatorów podczas wymiany.

Jedna praktyczna wskazówka: jeśli standardowy pakiet dostawcy obejmuje dokumentację IQ/OQ/PQ, ale nie precyzuje, czy obejmuje on również test szczelności w warunkach eksploatacyjnych, przed potwierdzeniem zamówienia należy poprosić o spis dokumentów. To, co poszczególni dostawcy rozumieją pod pojęciem “pełnego pakietu walidacyjnego”, różni się bardziej, niż sugeruje to sama terminologia.

Kontrole IQ i OQ w obszarze instalacji, przy złączach i manometrach

Dokumentacja IQ i OQ dla systemów BIBO zawiera ukryte wymagania dotyczące szczegółowości, które łatwo przeoczyć podczas przeglądu standardowego szablonu dostawcy. Na etapie IQ weryfikacja danych dotyczących fizycznej instalacji — konfiguracji portów, lokalizacji manometrów, typów uszczelnień, orientacji obudowy — jest stosunkowo prosta. Spory pojawiają się zazwyczaj w odniesieniu do dokumentacji dotyczącej przyrządów pomiaru ciśnienia.

Certyfikaty kalibracji manometrów różnicowych muszą wykazywać śladowalność zgodnie z normą ISO 17025, a do celów walidacji w środowiskach zgodnych z GMP lub o wysokim poziomie izolacji istotny jest poziom szczegółowości tych certyfikatów. Certyfikaty, które podają jedynie wartość skalibrowaną, pomijając odczyty początkowe i końcowe, niepewność pomiaru przy poziomie ufności 95% oraz wyraźną śladowalność do NIST lub NIM, powodują spory dotyczące dokumentacji już na etapie przeglądu kwalifikacji operacyjnej (OQ), a nie podczas zakupu przyrządu. Mniej zespołów weryfikuje ten łańcuch śladowalności w momencie zakupu niż podczas audytu — co oznacza, że ustalenia pojawiają się w najgorszym momencie harmonogramu projektu.

Kwestia częstotliwości kalibracji wiąże się z innym rodzajem kompromisu. Domyślny 12-miesięczny cykl ponownej kalibracji, stosowany jednolicie do wszystkich mierników, wynika z wygody w zakresie zaopatrzenia, a nie z decyzji inżynierskiej. System z często otwieranymi drzwiami komory zabezpieczającej i pracujący w trybie ciągłym będzie wykazywał inne odchylenia niż system używany sporadycznie w środowisku o niskiej aktywności. Udokumentowana analiza odchyleń oparta na rzeczywistych warunkach użytkowania stanowi uzasadnioną podstawę do ustalenia częstotliwości kalibracji; ryzyko zbyt rzadkiej kalibracji aktywnego systemu polega na tym, że dane z komory zabezpieczającej mogą być niewiarygodne, natomiast zbyt częsta kalibracja systemu nieaktywnego to niepotrzebny koszt bez korzyści dla bezpieczeństwa.

W przypadku odbioru obudów BIBO testy cyklicznego otwierania i zamykania drzwi stanowią kontrolę kwalifikacyjną (OQ), która często jest pomijana w standardowych pakietach dostawców. Rejestracja ciśnienia przejściowego w obecności świadków podczas 10 kolejnych cykli napełniania i opróżniania, z częstotliwością rejestracji wynoszącą co najmniej jedną sekundę, dostarcza działowi kontroli jakości weryfikowalnego dowodu, że uszczelnienia zachowują szczelność w warunkach dynamicznych cykli. Pojedynczy test ciśnienia statycznego nie zastępuje tej procedury; tryb awarii nie polega na tym, że uszczelnienie nie jest w stanie utrzymać ciśnienia w stanie ustalonym, ale na tym, że traci swoją integralność podczas przejścia.

Rekordy związane z ciśnieniem a dowody dotyczące integralności filtrów HEPA

Praktyczne mylenie testów szczelności obudowy z dowodami integralności filtrów HEPA stanowi niedociągnięcie w dokumentacji, z którym specjaliści ds. kontroli jakości spotykają się częściej, niż przewidują to dostawcy. Te dwa rodzaje dokumentacji dotyczą różnych aspektów i nie mogą się wzajemnie zastępować, jednak w pakietach dostawczych są one często traktowane jako jedno i to samo — czasami dlatego, że dostawca zakłada, iż nabywca rozumie tę różnicę, a czasami dlatego, że wewnętrzny proces dokumentacji dostawcy nie rozróżnia ich wyraźnie.

Badanie spadku ciśnienia obudowy typu BIBO przeprowadza się na szczelnie zamkniętym zespole bez zamontowanego wkładu filtrującego. Jego celem jest potwierdzenie, że sama obudowa — spoiny, przyłącza, uszczelki drzwiczek, połączenia pierścieni worków — nie wykazuje nieszczelności w określonych warunkach utrzymania ciśnienia. Kryteria akceptacji i dopuszczalne wartości szybkości przecieku są ustalane przez producenta dla konkretnej konstrukcji obudowy. Badanie to nie dostarcza żadnych informacji na temat filtra.

Natomiast dowód integralności filtra HEPA uzyskuje się poprzez badanie z użyciem aerozolu zgodnie z normą EN 1822-1 i obejmuje on materiał filtracyjny, uszczelnienie filtra oraz połączenie między filtrem a gniazdem w obudowie. Badanie z użyciem aerozolu przeprowadzone na całym zespole filtra wraz z obudową w stanie zamontowanym idzie o krok dalej, pozwalając stwierdzić, czy filtr jest prawidłowo osadzony na miejscu — co nie może zostać zweryfikowane na podstawie fabrycznego certyfikatu filtra po transporcie i montażu.

Zastąpienie jednego elementu drugim powoduje powstanie udokumentowanej luki. Uznanie próby ciśnieniowej obudowy za dowód szczelności filtra HEPA pomija połączenie z gniazdem filtra. Uznanie certyfikatu filtra za dowód szczelności obudowy pomija ścieżki obejściowe, które próba obudowy ma na celu wykryć. Kompletny pakiet zawiera oba te elementy.

Oprzyrządowanie służące do monitorowania ciśnienia wiąże się z odpowiednim wymogiem dotyczącym dokładności. Przetworniki ciśnienia różnicowego wykorzystywane do wykrywania odchyleń podczas cyklu pracy uszczelnienia powinny charakteryzować się dokładnością w zakresie ±1 Pa oraz czasem reakcji wynoszącym 50 ms lub mniej — nie jest to uniwersalny próg regulacyjny, ale praktyczna wartość projektowa pozwalająca na wychwycenie przejściowych odchyleń w szczelności, które występują w ramach 5-sekundowego cyklu napełniania i opróżniania. Wartości znamionowej wytrzymałości na ciśnienie statyczne, takie jak ≥2500 Pa, potwierdzają integralność strukturalną w stanie ustalonym. Nie odzwierciedlają one jednak tego, co dzieje się podczas fazy przejściowej, czyli właśnie w momencie, w którym najprawdopodobniej pojawiają się luki w szczelności podczas pracy dynamicznej.

Opóźnienia w kontroli jakości spowodowane niejednolitymi formatami dokumentacji

Niezgodności w formatach dokumentacji powodują opóźnienia w projekcie, które trudno nadrobić po rozpoczęciu testów odbiorczych. Niezgodność ta nie zawsze polega na braku dokumentu; często jest to dokument, który istnieje, ale nie zawiera informacji wymaganych w protokole wykonawcy odpowiedzialnego za walidację. Certyfikat skuteczności filtra HEPA jest prawdziwym dokumentem, wydanym przez prawdziwe laboratorium. Po prostu nie odpowiada on na pytanie, na które ma odpowiedzieć test szczelności w warunkach eksploatacyjnych, a uznanie go za równoważny jest decyzją zakupową, która staje się problemem podczas uruchomienia.

Luka w identyfikowalności certyfikatów kalibracyjnych wykazuje ten sam schemat. Dokumentacja kalibracyjna, w której brakuje wyraźnej identyfikowalności do standardów NIST lub NIM, w której pominięto oświadczenie o niepewności pomiaru przy poziomie ufności 95% lub w której odnotowano jedynie wartość „as-left” bez odczytu „as-found”, może przejść pobieżną weryfikację w ramach procesu zamówień, ale nie przejdzie szczegółowego audytu walidacyjnego. Nie chodzi o to, że przyrząd był nieprawidłowo skalibrowany, ale o to, że certyfikatu nie można wykorzystać do uzasadnienia wyniku. To rozróżnienie ma znaczenie, gdy audyt dotyczy systemu o krytycznym znaczeniu dla bezpieczeństwa. Praktyka branżowa wskazuje, że znaczna część zespołów ds. zamówień nie weryfikuje łańcucha identyfikowalności podczas przeglądu certyfikatów — co sprawia, że jest to zagrożenie ukryte, a nie widoczne w momencie zakupu.

Dokumentacja architektury sterowania wiąże się z trzecim wariantem tego samego problemu. Oferta dostawcy lub specyfikacja sprzętu, w której system opisano jako “sterowany za pomocą PLC” bez określenia platformy — czy to Siemens S7, Mitsubishi, generyczny sterownik OEM, czy coś innego — pozostawia lukę integracyjną, która ujawnia się dopiero wtedy, gdy zespół ds. systemu zarządzania budynkiem (BMS) lub automatyki w obiekcie próbuje podłączyć sprzęt. Jeśli obiekt korzysta ze zweryfikowanego środowiska Siemens, a dostawca dostarcza generyczny sterownik, konieczna przeróbka to nie tylko wymiana kabli; może ona wymagać ponownej weryfikacji ścieżki integracji. Określenie architektury sterowania w pakiecie dokumentacji przed zatwierdzeniem zamówienia pozwala uniknąć tych kosztów.

W przypadku projektów dotyczących pomieszczeń czystych, w których kolejność uruchomienia oraz formaty dokumentacji zostały już określone, sprawdzenie zgodności struktury pakietu dokumentacji z proces uruchamiania pomieszczeń czystych Sprawdzenie przed zatwierdzeniem zamówienia zmniejsza ryzyko dostarczenia na miejsce materiałów, które spełniają wymagania procesu dostawcy, ale nie są zgodne z protokołem walidacji projektu.

Kontrole przed odbiorem projektu

Etapy FAT i SAT nie są zamienne, a wyniki uzyskane na każdym z nich nie spełniają automatycznie wymagań drugiego etapu. Testy odbiorcze w fabryce obejmują system w stanie, w jakim został zbudowany i skonfigurowany w zakładzie dostawcy. W przypadku systemów BIBO oznacza to indywidualne certyfikaty z testów skanowania zgodnie z normą EN 1822-1 dla każdego elementu filtrującego H14 oraz test szczelności kompletnego zespołu obudowy filtra w stanie zamontowanym przed wysyłką urządzenia. W przypadku pominięcia lub skrócenia testów FAT, badania, które powinny były zostać przeprowadzone w kontrolowanych warunkach fabrycznych, muszą zostać powtórzone na miejscu — w warunkach specyficznych dla danej instalacji, w skróconym terminie i w obecności świadków, którzy oczekują już gotowego systemu.

W ramach testów odbiorczych na miejscu (SAT) powtarza się następnie skanowanie z obciążeniem aerozolowym oraz test spadku ciśnienia w warunkach, których nie można odtworzyć podczas testów FAT: rzeczywiste długości przewodów wentylacyjnych, charakterystyka ciśnienia w przewodach, drgania charakterystyczne dla danego budynku oraz skumulowane skutki transportu i montażu. Wyniki testów SAT nie są formalnością potwierdzającą wyniki testów FAT. Stanowią one oficjalny protokół testowy zainstalowanego systemu w jego środowisku eksploatacyjnym. W przypadku projektów o wysokim poziomie bezpieczeństwa traktowanie testu SAT jako czynności zatwierdzającej, a nie odrębnego wydarzenia testowego, stanowi ryzyko, które eksperci ds. zapewnienia jakości coraz częściej poddają w wątpliwość.

W przypadku zastosowań BSL-3 w szczególności raporty z niezależnych badań spadku ciśnienia, sporządzone przez akredytowane krajowe ośrodki badawcze — takie jak te z serii NCSA — stanowią kryterium planowania przekazania obiektu, a nie opcję uzupełniającą. Niezależne, akredytowane badania dostarczają dowodów, które trudno podważyć podczas przeglądu regulacyjnego właśnie dlatego, że eliminują dostawcę z łańcucha dowodowego. Wymóg ten nie dotyczy ogólnie wszystkich instalacji BIBO; stanowi on element planowania dla środowisk o wysokim poziomie bezpieczeństwa, w których bezstronne dowody z badań są warunkiem uzyskania akceptacji organów regulacyjnych.

EudraLex, tom 4, załącznik 15 oraz Wytyczne FDA dotyczące walidacji procesów Oba podejścia traktują cykl kwalifikacji — IQ, OQ, PQ — jako uporządkowaną sekwencję gromadzenia dowodów, w której każdy etap opiera się na poprzednim i nie zastępuje go. Ramy te wspierają logikę „od FAT do SAT”: dowody zebrane na jednym etapie projektu nie zastępują dowodów, które muszą zostać zebrane na kolejnym etapie.

The System BIBO Przed zatwierdzeniem zamówienia należy sprawdzić pakiet dokumentacji pod kątem zgodności z protokołem walidacji projektu oraz wymaganiami dotyczącymi integracji z systemem BMS obiektu — nie należy go kompletować na podstawie materiałów dostarczonych przez dostawcę po wysyłce.

W praktyce na wszystkich pięciu etapach zasada jest taka sama: kompletność dokumentacji powinna zostać określona jako wymóg zamówieniowy, a spis dokumentów powinien zostać zatwierdzony przed zatwierdzeniem zamówienia. Rozróżnienie między certyfikatem skuteczności filtra H14 a testem szczelności w stanie zamontowanym, między protokołem spadku ciśnienia w obudowie a dowodem testu aerozolowego HEPA, a także między oznakowanym pakietem IQ/OQ/PQ a pakietem spełniającym rzeczywiste wymagania przeglądu zgodności z GMP lub wysokiego poziomu izolacji — to właśnie te rozróżnienia decydują o tym, czy akceptacja projektu przebiegnie zgodnie z harmonogramem, czy też utknie na etapie przeglądu walidacyjnego.

Przed zatwierdzeniem zamówienia w systemie BIBO należy sprawdzić, jakie konkretne dokumenty zawiera pakiet dostawcy, czy certyfikaty kalibracji zawierają wyraźne dane dotyczące identyfikowalności i niepewności pomiarowej oraz czy architektura sterowania jest opisana wystarczająco precyzyjnie, by umożliwić weryfikację zgodności z systemem BMS. Te trzy czynności pozwalają rozwiązać większość sporów dotyczących dokumentacji, zanim doprowadzą one do opóźnień w uruchomieniu instalacji.

Często zadawane pytania

Pytanie: Czy ten sam pakiet weryfikacyjny BIBO ma zastosowanie w przypadku zwykłej wymiany filtra, czy tylko w przypadku nowych instalacji?
O: Ograniczony pakiet dokumentacji — certyfikaty skuteczności filtrów i podstawowa dokumentacja kontroli jakości — może wystarczyć w przypadku standardowej wymiany w środowisku o niskim ryzyku, ale nie ma zastosowania w projektach zgodnych z GMP lub wymagających wysokiego poziomu izolacji. Decydującym czynnikiem jest klasyfikacja obiektu oraz to, czy projekt wymaga przeprowadzenia formalnego uruchomienia lub audytu. Wymiana w pomieszczeniu klasy BSL-3 lub taka, która dotyczy walidowanego procesu, wiąże się z takim samym obciążeniem dokumentacyjnym jak nowa instalacja, ponieważ specjaliści ds. zapewnienia jakości oraz inspektorzy organów regulacyjnych oceniają system w jego aktualnym stanie, a nie na podstawie historii jego zakupu.

Pytanie: Jeśli dokumentacja dostawcy dotycząca IQ/OQ/PQ przejdzie pomyślnie wewnętrzną ocenę działu zaopatrzenia, czy mimo to może nie spełnić wymagań protokołu podmiotu przeprowadzającego walidację?
O: Tak, i jest to najczęstsza przyczyna opóźnień w procesie zapewnienia jakości. Dostawcy i wykonawcy walidacji stosują tę samą terminologię IQ/OQ/PQ w odniesieniu do różnych poziomów szczegółowości dowodów. Pakiet dostawcy może zawierać certyfikaty kalibracji bez danych dotyczących stanu początkowego i końcowego, raporty z prób ciśnieniowych bez oświadczeń dotyczących niepewności pomiaru lub wyniki testu szczelności obudowy bez oddzielnego testu aerozolowego w stanie zainstalowanym — każda z tych pozycji wydaje się kompletna podczas przeglądu zamówienia, ale nie spełnia wymagań podczas formalnego audytu walidacyjnego. Jedyną niezawodną metodą sprawdzenia jest poproszenie dostawcy o spis dokumentów przed zatwierdzeniem zamówienia i porównanie go wiersz po wierszu z wymaganiami protokołu wykonawcy walidacji.

Pytanie: W którym momencie określenie architektury sterowania przestaje być opcjonalnym elementem dokumentacji, a staje się wymogiem o kluczowym znaczeniu dla projektu?
O: Staje się to kluczowe dla projektu w momencie, gdy system BIBO musi współpracować z systemem BMS obiektu lub istniejącym, walidowanym środowiskiem automatyki. Ogólne określenie “sterowane za pomocą sterownika PLC” jest wystarczające w przypadku instalacji autonomicznych, które nie wymagają integracji. Jeśli w obiekcie wykorzystywana jest zatwierdzona platforma — najczęstszym przykładem jest Siemens S7 — zastosowanie nieokreślonego sterownika tworzy ścieżkę integracji, która może wymagać nie tylko rekonfiguracji, ale także ponownej walidacji. Tego rodzaju przeróbek można uniknąć tylko wtedy, gdy architektura sterowania zostanie precyzyjnie określona w pakiecie dokumentacji przed złożeniem zamówienia, a nie dopiero podczas uruchamiania.

Pytanie: Czy akredytowane przez niezależną jednostkę badania spadku ciśnienia są warte dodatkowych kosztów i wydłużenia czasu realizacji w przypadku projektów poniżej poziomu BSL-3?
O: W przypadku projektów poniżej poziomu BSL-3 niezależne, akredytowane badania zazwyczaj nie stanowią wymogu regulacyjnego, a do zatwierdzenia projektu wystarczają zazwyczaj protokoły spadku ciśnienia sporządzone przez dostawcę przy użyciu metodyki umożliwiającej identyfikowalność. Stosunek kosztów do korzyści ulega zmianie, gdy projekt wiąże się ze złożeniem formalnego wniosku regulacyjnego, audytem zewnętrznym lub umową z klientem, która wymaga niezależnych dowodów. W takich przypadkach akredytacja przez stronę trzecią eliminuje potencjalne zagrożenie dla łańcucha dowodowego, którego nie są w stanie wyeliminować protokoły sporządzone przez dostawcę. W przypadku standardowych zastosowań w farmaceutycznych pomieszczeniach czystych lub w biotechnologii, gdzie warunki te nie występują, proporcjonalną kontrolą jest weryfikacja metodologii badań dostawcy oraz kryteriów akceptacji.

Pytanie: Po sprawdzeniu kompletu dokumentów przed zatwierdzeniem zamówienia, jakie jest najbliższe działanie, które należy podjąć, aby zapobiec ponownemu wystąpieniu tego samego niedopasowania podczas testów SAT?
Odp.: Należy przekazać zatwierdzony indeks dokumentacji zespołowi SAT oraz wykonawcy odpowiedzialnemu za walidację przed wysyłką urządzenia, a nie dopiero po jego dostarczeniu na miejsce. Zakres testów SAT — skanowanie z użyciem aerozolu oraz powtórne badanie spadku ciśnienia w warunkach instalacyjnych — powinien być ustalony w oparciu o ten sam indeks, tak aby wszelkie rozbieżności między wynikami testów FAT a wymaganiami SAT zostały zidentyfikowane, gdy jest jeszcze czas na zorganizowanie równoległych testów uzupełniających. Częstym źródłem niepowodzeń jest traktowanie przeglądu dokumentacji jako etapu zamówienia, który kończy się wraz z wydaniem zamówienia; pozostaje to jednak aktywnym zadaniem koordynacyjnym trwającym przez cały okres uruchamiania, aż do formalnego przyjęcia raportu SAT.