Gdy komora transferowa zapewniająca bezpieczeństwo biologiczne znajduje się pomiędzy dwoma pomieszczeniami, sam sprzęt stanowi jedynie jedną z kwestii, na które zespół projektowy musi znaleźć odpowiedź. Trudniejsze pytanie dotyczy tego, jaka sekwencja czynności związanych z przenoszeniem, dekontaminacją i odzyskiem jest faktycznie wymagana w odniesieniu do organizmu, materiału i układu pomieszczeń — oraz czy komora, połączenia między pomieszczeniami i trasa odprowadzania odpadów zostały zdefiniowane jako jeden skoordynowany system, zanim ktokolwiek zaczął porównywać specyfikacje sprzętu. Pomyłka w określeniu tych granic nie objawia się jako niezgodność specyfikacji; objawia się jako luka operacyjna między tym, co może zrobić komora przelotowa, a tym, co zakład zakładał, że będzie ona w stanie zrobić.

Pytania dotyczące ryzyka, które określają granice transferu w zakresie bezpieczeństwa biologicznego

Nie można prawidłowo określić sekwencji przenoszenia w komorze transferowej zapewniającej bezpieczeństwo biologiczne, dopóki w ramach oceny ryzyka obiektu nie zostaną udzielone odpowiedzi na zestaw pytań dotyczących konkretnego materiału i warunków panujących w pomieszczeniu, a nie opartych na katalogu sprzętu. Rodzaj danego organizmu lub czynnika, jego postać fizyczna, integralność pojemnika, kierunek przenoszenia oraz prawdopodobna droga narażenia wspólnie określają, jakie cele musi spełniać sekwencja przenoszenia — a każdy z tych czynników może wpłynąć na wynik niezależnie od pozostałych.

Integralność pojemnika ma znaczenie, ponieważ szczelny, zweryfikowany pojemnik przemieszczający się w jednym kierunku charakteryzuje się innym profilem narażenia niż otwarta naczynie, uszkodzony pojemnik lub materiał, którego stan zabezpieczenia jest niepewny. W przypadku gdy pojemnik jest zweryfikowany i nienaruszony, procedura przenoszenia może wymagać uwzględnienia wyłącznie zanieczyszczenia powierzchniowego; w przypadku gdy integralność jest niepewna lub naruszona, procedura może wymagać traktowania przenoszenia tak, jakby sam materiał był narażony, co zmienia wymagania dotyczące działania komory oraz czynności, które operator musi sprawdzić przed i po zakończeniu cyklu.

Kierunek transferu wpływa również na charakter zagadnienia związanego z ryzykiem. Przenoszenie materiału z obszaru o niższym poziomie bezpieczeństwa do obszaru o wyższym poziomie bezpieczeństwa rodzi inne kwestie dotyczące ochrony niż przenoszenie materiału na zewnątrz, ponieważ cel ochrony zmienia się z ochrony środowiska przyjmującego na ochronę personelu przyjmującego lub środowiska zewnętrznego. Komora transferowa, która odpowiednio radzi sobie z jednym kierunkiem, niekoniecznie sprawdzi się w kierunku odwrotnym przy tych samych założeniach.

Wiarygodna droga narażenia — aerozol, kontakt z powierzchnią, nakłucie lub inna droga wskazana w ocenie — decyduje o tym, które funkcje komory mają w ogóle znaczenie. Metoda odkażania dostosowana do zanieczyszczenia powierzchniowego nie sprawdza się w przypadku zdarzenia powodującego powstawanie aerozolu, a nie należy zakładać, że komora skonfigurowana pod kątem jednej drogi narażenia będzie w stanie poradzić sobie z inną bez oddzielnego potwierdzenia.

Te pytania dotyczące ryzyka nie stanowią listy kontrolnej, która daje standardową odpowiedź. Są to czynniki, które wzajemnie na siebie oddziałują: ten sam organizm może wymagać innej sekwencji przenoszenia w zależności od postaci materiału i stanu pojemnika, a ten sam typ pojemnika może wymagać innej sekwencji w zależności od organizmu i zidentyfikowanej drogi narażenia. Wynikiem tego etapu nie jest wybór sprzętu — jest to udokumentowany, dostosowany do konkretnego obiektu opis tego, co musi osiągnąć sekwencja przenoszenia, który następnie staje się podstawą do porównania funkcji komory i działań operatora.

Rozróżnienie między rutynowym przemieszczaniem, odkażaniem, odzyskiem i usuwaniem odpadów

Traktowanie “obsługi komory przelotowej” jako jednej procedury przesłania fakt, że komora przelotowa do zapewnienia bezpieczeństwa biologicznego może wymagać obsługi kilku odrębnych sekwencji operacyjnych, z których każda charakteryzuje się innymi funkcjami komory, innymi czynnościami operatora oraz innymi punktami, w których może dojść do nieprawidłowości. Połączenie ich w jedną ogólną procedurę powoduje luki właśnie w tych miejscach, w których sekwencje te się rozchodzą.

Rutynowy, czysty transfer stanowi scenariusz bazowy: materiał, co do którego nie ma żadnych oznak zanieczyszczenia, przechodzi przez komorę bez konieczności przeprowadzania cyklu odkażania. Zadaniem komory jest tu przede wszystkim utrzymanie separacji między dwiema sąsiadującymi przestrzeniami podczas transferu, a działania operatora mają w dużej mierze charakter proceduralny — polegają na sprawdzeniu blokad, upewnieniu się, że transfer został zarejestrowany, oraz potwierdzeniu, że nic nie omija przewidzianej sekwencji otwierania drzwi.

Zweryfikowana dekontaminacja to proces o zasadniczo odmiennym przebiegu. W tym przypadku sama komora staje się aktywnym etapem obróbki, czy to poprzez cykl z wykorzystaniem odparowanego nadtlenku wodoru, czy też inną zatwierdzoną metodę, a zadanie operatora zmienia się z zapewnienia zgodności z procedurą na weryfikację, czy parametry dekontaminacji zostały spełnione, zanim materiał lub komora zostaną dopuszczone do kolejnego etapu. Tam, gdzie wymagana jest ta sekwencja, zdolność mechaniczna komory do przeprowadzenia i potwierdzenia zatwierdzonego cyklu nie jest opcjonalna — jest to funkcja, za którą płaci się w ramach projektu.

Procedura przywracania po wystąpieniu nieprawidłowości w ładunku dotyczy sytuacji, w których transfer nie przebiega zgodnie z planem — w trakcie cyklu wykryto uszkodzenie pojemnika, ładunek nie przeszedł kontroli integralności lub w komorze stwierdzono nieoczekiwany stan. Sekwencję tę należy zdefiniować oddzielnie, ponieważ odpowiednią reakcją nie jest po prostu “powtórzenie standardowej sekwencji” ani “powtórzenie sekwencji odkażania”; może ona wymagać odrębnego zestawu czynności operatora, w tym sposobu zabezpieczenia ładunku, sposobu przygotowania komory przed ponownym użyciem oraz określenia osoby upoważnionej do ogłoszenia zakończenia procedury naprawczej.

Wywóz odpadów stanowi odrębny przypadek, ponieważ nie jest to przeniesienie w tradycyjnym rozumieniu — materiał opuszcza kontrolowaną przestrzeń na stałe, a nie jest przenoszony w celu dalszego wykorzystania, a procedura wywozu musi być skoordynowana z istniejącą trasą transportu odpadów poza samą komorę. Obiekt, który dokładnie określił rutynowe procedury przenoszenia i odkażania, ale nie zdefiniował, w jaki sposób wywóz odpadów współdziała z tą samą komorą, pozostawił lukę właśnie w tym miejscu, gdzie najłatwiej jest stracić z oczu odpowiedzialność za zabezpieczenie.

Interfejsy komory koordynacyjnej, pomieszczenia, instalacji użytkowej, wywiewu i odprowadzania odpadów

Komora transferowa zapewniająca bezpieczeństwo biologiczne nie funkcjonuje jako odizolowane urządzenie; stanowi ona jeden z elementów w ramach strefy izolacyjnej, która obejmuje również sąsiednie pomieszczenia, instalacje wspomagające dekontaminację (takie jak urządzenia generujące lub monitorujące cykl VHP), ścieżkę wywiewu oraz trasę odprowadzania odpadów. Określenie parametrów komory bez uprzedniego zdefiniowania tej strefy izolacyjnej prowadzi do powstania urządzenia, które choć może być sprawne pod względem mechanicznym, to jednak nie jest operacyjnie zintegrowane z pomieszczeniami, które obsługuje.

W praktyce oznacza to, że kwestię przynależności interfejsu należy rozstrzygnąć przed wyborem sprzętu, a nie po nim. Jeśli komora wymaga określonych warunków odprowadzania gazów, aby bezpiecznie zakończyć cykl dekontaminacji, ta ścieżka odprowadzania gazów stanowi część granicy obszaru izolacyjnego, niezależnie od tego, czy fizycznie stanowi część komory transferowej. Jeśli trasa odprowadzania odpadów za komorą ma własne wymagania dotyczące izolacji, wymagania te wpływają na sposób zdefiniowania sekwencji usuwania odpadów z komory, nawet jeśli sama trasa odprowadzania odpadów może stanowić całkowicie odrębny element infrastruktury.

Ma to różne znaczenie w zależności od tego, jak umieszczona jest komora. Gdy komora transferowa pełni rolę jedynego punktu transferu między dwiema przestrzeniami o znacząco różnych poziomach izolacji, każde połączenie — blokady drzwi, przyłącza mediów, wentylacja wywiewna i odprowadzanie odpadów — staje się elementem zapewniającym separację między tymi przestrzeniami. W przypadku gdy komora pełni bardziej ograniczoną rolę w ramach szerszego systemu izolacji, który posiada inne dedykowane punkty transferu lub dekontaminacji, obciążenie związane z koordynacją na interfejsach tej pojedynczej komory może być mniejsze, ale nie znika; po prostu przenosi się ono na ten element graniczny, który faktycznie pełni funkcję izolacyjną dla tego konkretnego interfejsu.

Dokumentacja dotycząca własności stanowi w tym przypadku praktyczne narzędzie pozwalające uniknąć luk. Zespół obiektu, wykonawca EPC oraz dostawca sprzętu Każda z tych stron ma wgląd w inne aspekty tej granicy — zespół obiektu zajmuje się pomieszczeniem i infrastrukturą techniczną, wykonawca — szerszą integracją systemu, a dostawca — funkcjami mechanicznymi i sterującymi samej komory. Bez udokumentowanego zapisu określającego, kto jest właścicielem danego interfejsu, łatwo dochodzi do sytuacji, w której pewne założenia pozostają niewypowiedziane: obiekt zakłada, że komora dostawcy poradzi sobie z warunkami, do których nigdy nie została zaprojektowana, lub dostawca zakłada, że zasilanie obiektu spełnia warunki, które nigdy nie zostały potwierdzone. Określenie tej granicy i odpowiedzialności za nią przed wyborem sprzętu sprawia, że sama specyfikacja komory ma znaczenie, a nie jest jedynie tymczasowa.

Ustawianie stanów bezpiecznych w przypadku awarii drzwi, uszczelki, zasilania i cyklu pracy

Każda sekwencja transferu w komorze bezpieczeństwa biologicznego musi ostatecznie udzielić odpowiedzi na pytanie, którego nie można pozostawić bez rozstrzygnięcia: co się stanie, gdy w trakcie procesu wystąpi awaria, i jaki stan musi osiągnąć — oraz utrzymać — system, dopóki osoba nie będzie mogła podjąć właściwej interwencji? Nie da się udzielić na to pytania ogólnej odpowiedzi, ponieważ właściwy stan bezpieczeństwa zależy od tego, co znajduje się wewnątrz komory, na jakim etapie sekwencji nastąpiło przerwanie oraz jaką drogę narażenia uznano za wiarygodną w ramach oceny ryzyka przeprowadzonej w danym obiekcie.

Utrata zasilania to najbardziej oczywisty przypadek, w którym pojedyncze domyślne założenie zawodzi. Komora, której domyślnym stanem po utracie zasilania są odblokowane lub neutralne drzwi, może być odpowiednia w sytuacji, gdy materiał znajdujący się w środku nie stwarza ryzyka narażenia podczas przerwy w zasilaniu, ale to samo domyślne ustawienie może zagrozić szczelności, jeśli komora znajduje się w połowie cyklu z materiałem, którego droga narażenia jest aktywna. W projekcie należy określić, w jakim stanie powinny pozostawać drzwi, uszczelki i wszelkie aktywne systemy oczyszczania podczas zaniku zasilania oraz do jakiego stanu powinny powrócić po przywróceniu zasilania, zamiast zakładać, że domyślne ustawienie fabryczne komory jest odpowiednie dla danego zastosowania.

Usterki związane z drzwiami lub uszczelnieniem rodzą powiązaną, ale odrębną kwestię, ponieważ usterka wykryta podczas rutynowego przenoszenia może wymagać innego działania niż ta sama usterka wykryta w trakcie cyklu dekontaminacji. Reakcja blokady odpowiednia w jednym przypadku może okazać się nieodpowiednia w drugim, dlatego nie należy zakładać, że uniwersalne zachowanie blokady obejmie wszystkie zastosowania związane z bezpieczeństwem biologicznym, które komora może obsługiwać.

Przerwanie cyklu stanowi odrębną kategorię, zwłaszcza w przypadku sekwencji odkażania. Jednym z przerwany cykl VHP pozostawia otwartą kwestię, czy zawartość komory należy uznać za odkażoną, częściowo odkażoną czy niepoddaną obróbce, a ustalenie to ma wpływ na to, czy ładunek może kontynuować transport, musi zostać odebrany zgodnie z procedurą dotyczącą ładunków ponadgabarytowych, czy też musi zostać poddany całkowitej ponownej obróbce. Jedna receptura VHP lub jeden sposób reagowania na przerwę w działaniu nie sprawdza się w przypadku każdej kombinacji materiału i organizmu, co oznacza, że decyzję tę należy podjąć w oparciu o konkretne ryzyko, a nie przejmować ją z innego zastosowania.

Resztkowe zagrożenie chemiczne to stan utrzymujący się po zastosowaniu środka odkażającego, ale przed jego całkowitym usunięciem — stan, w którym komora nie wykazuje aktywnych usterek, ale nie jest jeszcze bezpieczna do otwarcia ani do uwolnienia zawartości, a w ramach projektu należy określić, jaki stan bezpieczeństwa ma zastosowanie w okresie utrzymywania się tego zagrożenia.

Przypisywanie działań operatorów i osób odpowiedzialnych za dokumentację w przypadku stanów nietypowych

Zdefiniowanie stanu bezpiecznego to tylko połowa tego, czego wymaga sytuacja awaryjna; druga połowa polega na ustaleniu, kto podejmuje działania, do czego jest uprawniony oraz kto ponosi odpowiedzialność za udokumentowanie, że sytuacja została prawidłowo załatwiona. Gdy kwestia ta pozostaje nieokreślona, komora może mechanicznie osiągnąć prawidłowy stan bezpieczny, podczas gdy reakcja otaczającego obiektu pozostaje nieskoordynowana — nikt nie potwierdził, kto ogłasza zakończenie przywracania stanu normalnego, i nikt nie jest odpowiedzialny za dokumentację potwierdzającą, że przestrzegano ustalonej sekwencji działań.

Rola operatora w sytuacji awaryjnej różni się od roli operatora podczas rutynowego transferu. Rutynowa obsługa zazwyczaj wymaga przestrzegania procedur — wykonywania określonych czynności w ustalonej kolejności i potwierdzania każdego etapu. Sytuacja awaryjna wymaga podejmowania decyzji w określonych granicach: rozpoznania, że taka sytuacja wystąpiła, zastosowania właściwej reakcji zapewniającej stan bezpieczeństwa oraz znajomości granic własnych uprawnień przed eskalacją sprawy. Zakład, który szkoli operatorów wyłącznie w zakresie rutynowych procedur, nie spełnia tego drugiego wymogu, niezależnie od tego, jak dobrze działa sam sprzęt.

Kwestia odpowiedzialności za dokumentację to zagadnienie powiązane, ale odrębne. Gdy cykl zostaje przerwany, gdy wystąpi awaria drzwi lub gdy stwierdzono nieprawidłowości w obciążeniu, konieczne jest zarejestrowanie tego, co się wydarzyło, jaki stan osiągnęła komora oraz jakie działania podjęto — a za tę dokumentację musi odpowiadać konkretna osoba, a nie zakładać, że znajduje się ona gdzieś w dzienniku. Zespoły ds. kontroli jakości i walidacji są zazwyczaj zainteresowane tymi dowodami, ponieważ mogą one stanowić podstawę późniejszych decyzji dotyczących tego, czy partię można wypuścić, czy też sama komora wymaga ponownej kwalifikacji, jednak zakład musi z wyprzedzeniem zdecydować, czy odpowiedzialność za te dowody spoczywa na operatorze, osobie sprawującej nadzór, czy też na dziale jakości, zamiast rozstrzygać tę kwestię dopiero po wystąpieniu zdarzenia.

To przypisanie zadań jest nierozerwalnie związane z ustaloną wcześniej granicą zabezpieczenia, ponieważ stan awaryjny rzadko ogranicza się wyłącznie do komory. Awaria drzwi w trakcie cyklu może mieć konsekwencje dla sąsiedniego pomieszczenia; resztkowe zagrożenie chemiczne może mieć konsekwencje dla każdej osoby, która jako następna zbliży się do komory. Przypisanie działań operatora i odpowiedzialności za dowody wyłącznie w odniesieniu do samej komory, bez rozszerzenia tego przypisania na pomieszczenia i personel znajdujący się w zasięgu tej granicy, pozostawia taką samą lukę, jaką tworzy nieokreślony interfejs.

Dowody potwierdzające przyjęcie pełnej sekwencji przeniesienia w warunkach całkowitej izolacji

Dowodem zatwierdzenia sekwencji transferowej komory bezpieczeństwa biologicznego nie jest pojedynczy certyfikat ani pojedynczy wynik badania; jest to zbiór potwierdzeń, które łącznie wykazują, że sekwencja została opracowana w oparciu o właściwą ocenę ryzyka, obejmuje odrębne pod względem operacyjnym sekwencje, których obiekt faktycznie potrzebuje, traktuje granicę izolacji jako jeden skoordynowany system oraz określa bezpieczne stany dla nietypowych warunków, jakie mogą wystąpić w komorze. Dowody, które odnoszą się wyłącznie do parametrów mechanicznych komory, pomijając pozostałe obszary, nie potwierdzają, że sekwencja transferu jest kompletna.

Podstawa ryzyka stanowi fundament, do którego muszą nawiązywać te dowody. Dowody potwierdzające zgodność powinny wykazać, że organizm, postać materiału, integralność pojemnika, kierunek przenoszenia oraz wiarygodna droga narażenia, określone w ramach własnej oceny ryzyka przeprowadzonej przez zakład, stanowiły podstawę do opracowania sekwencji, a nie ogólny szablon zastosowany bez odniesienia do tej oceny. Podręcznik bezpieczeństwa biologicznego dla laboratoriów WHO przedstawia to jako kwestię wyboru proporcjonalnych środków kontroli w oparciu o ocenę ryzyka, co stanowi zasadę ogólną, którą należy nadal stosować w ramach oceny dostosowanej do konkretnego obiektu, a nie traktować jako gotową specyfikację. The Wytyczne CDC dotyczące bezpieczeństwa biologicznego w laboratoriach mikrobiologicznych i biomedycznych podobnie traktuje ocenę ryzyka jako czynnik determinujący wybory dotyczące środków ograniczających ryzyko, jako zalecaną najlepszą praktykę, a nie wymóg regulacyjny — co jest przydatne przy formułowaniu pytania o akceptację, ale nie zastępuje własnej, udokumentowanej oceny przeprowadzonej przez zakład.

Dokumentacja dotycząca sekwencji operacyjnej powinna potwierdzać, że rutynowy transfer, zatwierdzona dekontaminacja, postępowanie w przypadku ładunku nietypowego oraz usuwanie odpadów zostały zdefiniowane w każdym przypadku, w którym wymaga tego analiza ryzyka obiektu, zamiast zakładać, że jedna ogólna procedura obejmuje wszystkie cztery etapy. Dokumentacja dotycząca granic zabezpieczeń powinna potwierdzać, że komora, przylegające pomieszczenia, instalacje do odkażania oraz trasa odprowadzania odpadów zostały udokumentowane jako jeden system, a nie jako oddzielnie określone elementy, które przypadkowo znajdują się obok siebie. Dokumentacja dotycząca warunków awaryjnych powinna potwierdzać, że określono bezpieczne stany dla przypadków utraty zasilania, awarii drzwi lub uszczelnień, przerwania cyklu oraz resztkowego zagrożenia chemicznego, przy czym każdy z nich powinien być oparty na konkretnej analizie ryzyka, a nie na domyślnym założeniu.

W przypadku gdy w ramach projektu przeprowadzana jest ocena sprzętu, takiego jak komora bezpieczeństwa biologicznego lub Skrzynka przepustek VHP w świetle tego zestawu dowodów, etap weryfikacji konfiguracji i oferty właśnie w tym momencie niniejsza dokumentacja staje się bezpośrednio przydatna — ocena ryzyka obiektu, zdefiniowane sekwencje oraz zakres odpowiedzialności za poszczególne obszary to dane wejściowe, których dostawca potrzebuje, aby potwierdzić, które funkcje komory i zachowania blokad odpowiadają danemu zastosowaniu, zamiast proponować konfigurację opartą na założeniach, których obiekt jeszcze nie potwierdził. A przenośna jednostka odkażająca Albo stała komora VHP, albo inna konfiguracja mogą spełniać wymagania dotyczące odkażania pod względem mechanicznym, jednak jedynie dowody oparte na własnej analizie ryzyka obiektu oraz definicji jego granic mogą potwierdzić, która konfiguracja, sposób działania blokad oraz podejście do cyklu są odpowiednie dla konkretnego, rozpatrywanego zastosowania.

Często zadawane pytania

Q: Jakie informacje należy określić przed porównaniem konfiguracji komór bezpieczeństwa biologicznego?
A: Należy rozpocząć od oceny ryzyka w obiekcie: zidentyfikować organizm, postać materiału, integralność pojemnika, kierunek przenoszenia oraz prawdopodobną drogę narażenia. Na podstawie tych danych projektowych należy określić proporcjonalną sekwencję przenoszenia, a dopiero potem porównać funkcje urządzeń.

Q: Czy rutynowe przenoszenie, odkażanie, usuwanie nietypowych ładunków oraz wywóz odpadów mogą odbywać się w ramach jednej sekwencji operacyjnej?
A: Nie należy zakładać, że jedna sekwencja obejmuje wszystkie cztery czynności. Należy osobno zdefiniować każdą odpowiednią ścieżkę postępowania, a następnie określić funkcje komory oraz czynności operatora wymagane w przypadku rutynowego czystego transferu, walidowanej dekontaminacji, przywrócenia normalnego stanu po wystąpieniu nietypowego obciążenia oraz usuwania odpadów.

Q: Co powinno znaleźć się w granicach strefy izolacyjnej w ramach projektu dotyczącej komory transferowej zapewniającej bezpieczeństwo biologiczne?
A: Należy traktować komorę transferową, sąsiednie pomieszczenia, urządzenia do odkażania, punkty przyłączenia instalacji wyciągowej oraz trasę odprowadzania odpadów jako jedną skoordynowaną całość. Przed wyborem sprzętu należy ustalić, kto jest odpowiedzialny za poszczególne elementy, tak aby żadna część ścieżki transferu nie pozostała bez przypisanej osoby odpowiedzialnej.

Q: W jaki sposób w ramach projektu należy zdefiniować stany bezpieczne dla sytuacji nietypowych?
A: Należy określić dla danego projektu bezpieczny stan na wypadek utraty zasilania, awarii drzwi lub uszczelki, przerwania cyklu oraz pozostałych zagrożeń chemicznych. Każda decyzja powinna opierać się na wiarygodnej drodze narażenia i wymaganej reakcji operatora, a nie na założeniu, że jedna reakcja blokady lub jeden schemat VHP pasuje do każdego zastosowania w zakresie bezpieczeństwa biologicznego.