Niepowodzenia kwalifikacji w projektach pomieszczeń czystych rzadko mają swoje źródło w laboratorium testowym. Ich źródłem są decyzje projektowe dotyczące protokołów podejmowane na kilka tygodni przed dostarczeniem sprzętu na miejsce - i pojawiają się one podczas inspekcji dokumentacji kwalifikacyjnej przez FDA, w którym to momencie środki zaradcze są znacznie bardziej uciążliwe niż jakiekolwiek opóźnienie testów. Typowy przykład: protokół OQ napisany w celu zakwestionowania systemu HEPA tylko przy nominalnej wartości zadanej przepływu powietrza przechodzi testy czysto, a następnie zwraca uwagę podczas audytu, ponieważ nigdy nie wykazał wydajności przy minimalnym przepływie powietrza, gdzie najprawdopodobniej wystąpi obejście filtra. Różnica między możliwym do obrony pakietem kwalifikacyjnym a takim, który wymaga naprawy, sprowadza się do niewielkiej liczby decyzji dotyczących protokołu - kryteriów akceptacji zdefiniowanych przed rozpoczęciem testów, stanów zajętości dopasowanych do każdej fazy kwalifikacji oraz statusu kalibracji przyrządu potwierdzonego przed rozpoczęciem pojedynczego testu. Poniższe informacje zapewniają inżynierom ds. kwalifikacji i kierownikom ds. kontroli jakości ramy planowania umożliwiające prawidłowe podejmowanie tych decyzji we wszystkich trzech fazach i we wszystkich typach urządzeń najczęściej podlegających zakresowi kwalifikacji.

IQ (kwalifikacja instalacji): Dokumentacja, weryfikacja użyteczności i kalibracja linii bazowej

IQ polega w mniejszym stopniu na weryfikacji działania sprzętu, a bardziej na potwierdzeniu, że wszystko, co jest potrzebne do jego prawidłowego działania, zostało zainstalowane - i że istnieje dokumentacja, która to potwierdza. Protokół musi potwierdzać, że zainstalowany sprzęt jest zgodny z zatwierdzonymi specyfikacjami projektowymi: numerami modeli, numerami seryjnymi, materiałem konstrukcyjnym, jeśli ma to znaczenie dla ryzyka zanieczyszczenia, oraz konfiguracją fizyczną. Wszelkie odchylenia od zatwierdzonego projektu stanowią udokumentowany wyjątek, a nie nieformalną korektę w terenie.

Warunkiem bazowym dla IQ jest stan “As Built” - pomieszczenie czyste funkcjonuje, sprzęt jest zainstalowany, ale nie ma w nim personelu produkcyjnego ani materiałów. Ma to znaczenie, ponieważ linia bazowa IQ musi być wolna od zmiennych, które później wprowadzą OQ i PQ. Prawidłowe ustalenie tego stanu zapobiega częstemu problemowi, jakim jest konieczność ponownego wykonania dokumentacji IQ po rozpoczęciu testów OQ, ponieważ zapis instalacji nie odzwierciedla tego, co faktycznie zostało zainstalowane.

Na szczególną uwagę zasługują dwa zagrożenia związane z awariami specyficznymi dla IQ. Po pierwsze, weryfikacja czyszczenia kanałów: nieprawidłowo wyczyszczone kanały wprowadzają cząstki stałe, które mogą zagrozić integralności filtra HEPA, zanim jeszcze system zostanie przetestowany. Jest to dalsza konsekwencja, która niekoniecznie pojawi się podczas samego IQ - pojawia się podczas testowania integralności filtra w OQ, w którym to momencie pierwotna przyczyna może wymagać inwazyjnego badania. Dokumentowanie czystości kanałów podczas IQ, zamiast zakładać, że zostało to rozwiązane podczas budowy, usuwa tę niejednoznaczność. Po drugie, certyfikaty kalibracji zainstalowanych przyrządów - manometrów, przepływomierzy i liczników cząstek zainstalowanych przez dostawcę sprzętu - muszą być aktualne i identyfikowalne z normami krajowymi przed zamknięciem IQ. W praktyce przyrządy zainstalowane przez dostawcę często dostarczane są bez aktualnych certyfikatów, a ta pojedyncza luka całkowicie zatrzymała programy kwalifikacyjne, podczas gdy certyfikaty były pozyskiwane, sprawdzane i akceptowane przez QA.

Kompromis w zakresie zaopatrzenia jest tutaj realny. Protokoły IQ generowane przez dostawców zazwyczaj zawierają dane z fabrycznych testów akceptacyjnych (FAT), co wydaje się zmniejszać obciążenie związane z weryfikacją w miejscu instalacji. Dane FAT są naprawdę przydatne - ustanawiają punkt odniesienia przed wysyłką - ale nie zastępują IQ na poziomie zakładu. Protokoły dostawcy są pisane zgodnie ze standardami dostawcy, a nie SOP zakładu, i często wymagają znacznych zmian, zanim lokalna kontrola jakości je zaakceptuje. Zespoły, które traktują dokumentację FAT jako skrót do ukończenia IQ, często odkrywają niedopasowanie późno, gdy cykl rewizji konkuruje z harmonogramem projektu.

OQ (kwalifikacja operacyjna): Parametry testów wydajności i kryteria akceptacji według typu sprzętu

OQ potwierdza, że zainstalowany sprzęt działa zgodnie z projektem w pełnym zakresie roboczym - nie tylko w jednej wartości zadanej, która będzie używana w codziennej pracy. To rozróżnienie kształtuje wszystko na temat tego, jak powinien być napisany protokół OQ i jest to miejsce, w którym popełniane są najbardziej konsekwentne błędy protokołu.

Stan zajętości dla OQ to “spoczynek” - wszystkie urządzenia zainstalowane i działające, bez obecności personelu. Ten kontrolowany stan ustanawia bazę operacyjną, zanim działalność człowieka wprowadzi dodatkowe obciążenie cząstkami stałymi i drobnoustrojami, które będą testowane przez PQ. Pełny zakres parametrów testowanych na tym etapie obejmuje zakres odzwierciedlający zarówno wydajność fizyczną, jak i kontrolę środowiska.

Dwa parametry w powyższej tabeli wymagają decyzji planistycznych wykraczających poza zwykłe dodanie ich do listy testów. Test odzyskiwania jest wrażliwy na kolejność: powinien następować po weryfikacji przepływu powietrza i ciśnienia, ponieważ wydajność odzyskiwania zależy od zgodności tych parametrów ze specyfikacją. Przeprowadzenie go wcześniej daje punkt danych, którego nie można wiarygodnie zinterpretować. Ocena cząstek dla obszarów klasy A i B nie jest testem o ustalonym położeniu - załącznik 1 do GMP UE wymaga, aby krytyczne miejsca przetwarzania, takie jak punkt napełniania, były identyfikowane za pomocą udokumentowanej oceny ryzyka, a ocena ryzyka musi uzasadniać zarówno lokalizacje próbek, jak i ich objętość. Autor protokołu musi być w stanie wykazać to uzasadnienie, a nie tylko wynik testu.

Najbardziej udokumentowanym wzorcem awarii OQ jest testowanie systemów HEPA tylko przy nominalnej wartości zadanej przepływu powietrza. System, który przechodzi testy integralności przy prędkości czołowej 0,45 m/s, może wykazywać obejście filtra przy minimalnych warunkach przepływu powietrza - zazwyczaj dolnej granicy specyfikacji - ponieważ spadek ciśnienia na filtrze zmienia się w sposób, którego test jednopunktowy nie wykrywa. Kryteria akceptacji muszą być zdefiniowane zarówno w odniesieniu do warunków nominalnych, jak i granicznych, a kryteria te muszą zostać zapisane w protokole przed rozpoczęciem testów. Kryteria akceptacji dodane po uzyskaniu wyników testów nie są możliwe do obrony podczas kontroli dokumentacji kwalifikacyjnej przez FDA.

PQ (kwalifikacja wydajności): Testowanie w najgorszym przypadku i integracja bieżącego monitorowania

PQ odpowiada na pytanie, na które OQ nie może odpowiedzieć: czy ten system działa poprawnie, gdy pomieszczenie czyste jest faktycznie używane? Stan zajętości zmienia się na “W działaniu”, z działającym sprzętem i obecnym personelem. W przypadku projektowania PQ w najgorszym przypadku, własna ocena ryzyka w miejscu pracy powinna ustalić, co stanowi maksymalne obciążenie personelu dla danego obszaru procesu - jest to kryterium planowania wynikające z warunków panujących w miejscu pracy, a nie skodyfikowana liczba pracowników. Chodzi o to, aby przetestować system w warunkach, które najprawdopodobniej będą stanowić wyzwanie dla jego wydajności, a nie w wygodnym punkcie środkowym.

W przypadku klasyfikacji pomieszczeń czystych “In-Operation”, w tabeli 1 załącznika 1 do GMP UE podano limity stężenia cząstek, względem których należy oceniać wyniki - cząstki ≥0,5 μm i ≥5 μm dla każdej klasy. Limity te są specyficzne dla tych ram regulacyjnych i mają zastosowanie do farmaceutycznych pomieszczeń czystych działających zgodnie z GMP UE. Zespoły pracujące w tych ramach powinny wykorzystywać te liczby bezpośrednio jako kryteria akceptacji; zespoły w innych kontekstach regulacyjnych powinny potwierdzić obowiązującą normę przed wpisaniem kryteriów akceptacji do protokołu.

Kryterium ukończenia PQ jest tym, w którym pakiety kwalifikacyjne najczęściej nie wytrzymują kontroli. Możliwym do obrony standardem są trzy kolejne udane testy w najtrudniejszych warunkach operacyjnych zidentyfikowanych podczas oceny ryzyka. Pojedynczy udany test - nawet w prawidłowych najgorszych warunkach - nie jest kompletnym PQ. Seria testów w warunkach nominalnych, niezależnie od ich liczby, również nie spełnia tego wymogu. Oba wzorce pojawiają się w zapisach kwalifikacji, które są następnie kwestionowane podczas przeglądu regulacyjnego. Standard trzech przebiegów jest raczej ustalony przez praktyków niż ustaloną zasadą ustawową, ale odzwierciedla logikę, że pojedynczy przebieg nie może wykazać spójności, a spójność w najtrudniejszych warunkach jest punktem PQ.

Strukturalną granicą, którą należy wyraźnie zaznaczyć w dokumentacji PQ, jest rozróżnienie między zwolnieniem PQ a ciągłym monitorowaniem środowiska. Po zamknięciu PQ i zwolnieniu pomieszczenia czystego do użytku produkcyjnego, rutynowy program monitorowania - cząstki, żywotne cząstki, temperatura i wilgotność względna - jest kontynuowany zgodnie z określonym harmonogramem. To ciągłe monitorowanie nie jest ponowną kwalifikacją i nie jest rozszerzeniem PQ. Utożsamianie tych dwóch kwestii stwarza ryzyko naruszenia zgodności: Dokumenty PQ muszą wskazywać punkt uwolnienia, a program monitorowania musi podlegać oddzielnej procedurze z własnymi limitami alarmowymi i działaniami. Autor protokołu nie powinien pozostawiać tej granicy niejawnej.

Zakres kwalifikacji specyficznych dla sprzętu: Jednostki LAF, FFU, systemy BIBO i skrzynki przepustowe

Nie każdy element wyposażenie pomieszczeń czystych ma ten sam zakres kwalifikacji, a klasyfikacja ryzyka obszaru procesu, któremu służy, jest podstawową zmienną określającą głębokość. A jednostka laminarnego przepływu powietrza zainstalowany w strefie przetwarzania aseptycznego klasy A spełnia wymagania kwalifikacyjne, które są znacznie bardziej wymagające niż identyczne urządzenie zainstalowane w korytarzu pomocniczym klasy C, ponieważ konsekwencje awarii wydajności różnią się o rzędy wielkości.

W przypadku jednostek LAF i jednostek filtrów wentylatorowych w obszarach przetwarzania klasy A, wizualizacja przepływu powietrza za pomocą badań dymu jest wymogiem wykonania kwalifikacji, a nie ogólnym zaleceniem. Załącznik 1 do GMP UE wyraźnie wymaga wykazania jednokierunkowego przepływu powietrza w strefach klasy A podczas kwalifikacji, a badania dymu są metodą stosowaną do uzyskania wizualnych i udokumentowanych dowodów. Badanie musi wykazać, że przepływ powietrza chroni strefę krytyczną bez wzorców turbulencji, które mogłyby przenosić zanieczyszczenia w kierunku otwartego produktu. Badanie dymu, które ujawnia turbulentne zachowanie w pobliżu igły napełniającej lub otwartego pojemnika, jest badaniem zakończonym niepowodzeniem, nawet jeśli wszystkie ilościowe parametry przepływu powietrza mieszczą się w specyfikacji - dowody wizualne można interpretować niezależnie.

Wentylatory filtrujące (FFU) wprowadzają rozważania dotyczące kwalifikacji, których nie mają jednostki LAF ze scentralizowaną obsługą powietrza: każda jednostka FFU zawiera własny silnik i wentylator, a każda z nich wymaga indywidualnej weryfikacji prędkości przepływu powietrza i integralności filtra. W przypadku układu sufitowego z wieloma jednostkami FFU jest to decyzja logistyczna, którą należy uwzględnić w protokole - testowanie reprezentatywnej próbki jest oceną opartą na ryzyku, która wymaga uzasadnienia dokumentacją, a nie nieformalnym skrótem.

W przypadku obudów filtrów BIBO (bag-in/bag-out), IQ musi potwierdzić, że mechanizm zabezpieczający jest zainstalowany i działa przed jakąkolwiek obsługą filtra. Rejestr IQ dla systemu BIBO powinien obejmować weryfikację, czy obudowa jest prawidłowo uszczelniona, czy punkty mocowania worka są nieuszkodzone oraz czy procedura bezpiecznej wymiany została sprawdzona pod kątem zainstalowanej konfiguracji. Zakres testu OQ potwierdza następnie integralność obudowy i wydajność przepływu powietrza przez obudowę w warunkach ciśnienia roboczego. Obudowa BIBO, która przechodzi testy przepływu powietrza, ale ma niezweryfikowany mechanizm zabezpieczający w punktach mocowania worka, stanowi udokumentowaną lukę w zapisie IQ, która stwarza narażenie podczas każdej kolejnej operacji wymiany filtra.

Jednostki przelotowe stanowią inne wyzwanie kwalifikacyjne: ich podstawową funkcją jest utrzymanie granicy różnicy ciśnień między dwoma klasami pomieszczeń czystych, umożliwiając jednocześnie transfer materiałów. Kwalifikacja musi potwierdzić, że mechanizm blokujący zapobiega jednoczesnemu otwarciu obu drzwi, że różnica ciśnień jest utrzymywana podczas cyklu transferu oraz że każdy cykl dekontaminacji zintegrowany z jednostką działa zgodnie ze specyfikacją. Powszechnym błędem w kwalifikacjach przepustowych jest traktowanie jednostki jako czysto mechanicznej - weryfikacja blokady i pozostawienie parametrów środowiskowych do monitorowania na poziomie pomieszczenia, a nie testowanie specyficzne dla jednostki. Jeśli urządzenie przelotowe ma zintegrowane zasilanie HEPA, filtr ten wymaga własnego testu integralności w zakresie kwalifikacji urządzenia.

Odniesienia do przepisów: FDA 21 CFR część 211, EU GMP załącznik 1 i wymagania ICH Q10

Zarówno FDA 21 CFR część 211, jak i EU GMP Annex 1 stanowią, że sprzęt wykorzystywany w produkcji farmaceutycznej musi być kwalifikowany, a status kwalifikacji musi być utrzymywany. Ramy ustanowione przez te przepisy nie są po prostu jednorazowym wydarzeniem - jest to obowiązek cyklu życia, a mechanizmem regulującym bieżący status kwalifikacji jest kontrola zmian.

Związek między kontrolą zmian a ponowną kwalifikacją jest punktem integracji GMP, a nie formalnością proceduralną. Zarówno zgodnie z FDA 21 CFR część 211, jak i EU GMP Annex 1, każda zmiana w kwalifikowanym systemie, która może mieć wpływ na jego zwalidowany stan, musi przejść przez formalny proces zarządzania zmianą, a proces ten określa, czy wymagana jest ponowna kwalifikacja i w jakim zakresie. Wymiana filtra HEPA, który wykorzystuje identyczny filtr zamienny, może wymagać jedynie testu integralności filtra. Zmiana konfiguracji obsługi powietrza może spowodować pełną rekwalifikację. Przegląd zarządzania zmianą jest miejscem, w którym dokonuje się i dokumentuje tę decyzję - a zakres rekwalifikacji wynika z tej decyzji, a nie ze stałego protokołu, który zakłada, że każda zmiana wywołuje taką samą reakcję.

Okresowa rekwalifikacja, odrębna od rekwalifikacji wywołanej zmianą, przebiega zgodnie z określonym harmonogramem ustalonym podczas pierwotnego programu kwalifikacji. Minimalny zakres zależy od oczekiwań regulacyjnych.

Interakcja między dwoma wyzwalaczami - okresowym i opartym na zmianach - wymaga zwrócenia uwagi na projekt protokołu. Pomieszczenie czyste, które przechodzi wymianę filtra trzy miesiące przed zaplanowaną okresową rekwalifikacją, wygenerowało dane testowe integralności filtra w procesie wyzwalanym zmianą. Protokół okresowej rekwalifikacji musi określać, czy te ostatnie dane spełniają wymóg testu okresowego, czy też konieczne jest przeprowadzenie oddzielnego testu. Jest to decyzja związana z dokumentacją, a nie z testami, ale pozostawienie tej kwestii nierozwiązanej powoduje niejednoznaczność w zapisie kwalifikacji, którą trudno wyjaśnić podczas inspekcji.

ICH Q10 zapewnia szerszy kontekst systemu jakości, w którym funkcjonują zarówno wymagania kwalifikacyjne FDA, jak i GMP UE - model Farmaceutycznego Systemu Jakości określa rekwalifikację i kontrolę zmian jako elementy ciągłego doskonalenia i zarządzania cyklem życia. Dla inżynierów ds. kwalifikacji praktyczną implikacją jest to, że zapisy dotyczące ponownej kwalifikacji nie są odizolowanymi raportami technicznymi; są one częścią dokumentacji systemu jakości, której inspektorzy używają do oceny, czy zakład utrzymuje kontrolę nad swoimi procesami w czasie i w trakcie zmian.

Pakiety kwalifikacyjne, które przetrwają kontrolę regulacyjną, mają jedną wspólną cechę strukturalną: każde kryterium akceptacji zostało zdefiniowane przed pierwszym uruchomieniem testowym, w każdych warunkach operacyjnych, które ocena ryzyka zidentyfikowała jako istotne. Luką w dokumentacji, która powoduje najtrudniejsze ustalenia kontrolne, nie są brakujące wyniki testów - są to kryteria akceptacji, które zostały dodane po tym, jak wyniki były znane, lub warunki testowe, które pomijały przypadki graniczne, ponieważ nominalna wydajność była już wystarczająca do zaliczenia. Oba wzorce są wykrywalne w dokumentacji i żadnego z nich nie można naprawić poprzez powtórzenie testu.

Przed podjęciem decyzji o zakresie kwalifikacji, decyzje, które najbardziej bezpośrednio decydują o tym, czy program się utrzyma, to: które warunki operacyjne definiują przypadki graniczne dla OQ, co stanowi najtrudniejszy warunek dla PQ i ile kolejnych udanych przebiegów jest wymaganych, czy dostarczona przez dostawcę dokumentacja FAT faktycznie spełnia wymagania protokołu IQ witryny oraz czy wszystkie zainstalowane przyrządy posiadają aktualne certyfikaty kalibracji przed rozpoczęciem testów. Uzyskanie jasności w tych czterech punktach przed rozpoczęciem kwalifikacji eliminuje większość ryzyka niepowodzenia, które zwykle pojawia się w niewłaściwym momencie.

Często zadawane pytania

P: Kiedy wymiana filtra HEPA powoduje pełną rekwalifikację w porównaniu z pojedynczym testem integralności filtra?
O: Zakres jest określany przez formalny przegląd zarządzania zmianami, a nie przez stały protokół rekwalifikacji. Wymiana podobna do wymiany przy użyciu identycznego modelu filtra zazwyczaj wymaga jedynie testu integralności filtra, aby potwierdzić, że ponownie zainstalowany filtr działa zgodnie ze specyfikacją. Zmiany konfiguracji obsługi powietrza, klasy filtra lub typu obudowy będą prawdopodobnie wymagały szerszej ponownej kwalifikacji. Dokumentacja zarządzania zmianą musi wyraźnie dokumentować to ustalenie - pozostawienie tego nieformalnej ocenie tworzy dwuznaczność, którą trudno jest obronić podczas kontroli.

P: Czy dokumentacja FAT dostarczona przez dostawcę może zastąpić IQ na poziomie zakładu, czy tylko ogranicza zakres weryfikacji?
O: Dokumentacja FAT uzupełnia IQ, ale nie może jej zastąpić. Dane FAT ustanawiają użyteczną linię bazową przed wysyłką, ale protokoły dostawcy są pisane zgodnie ze standardami dostawcy, a nie SOP zakładu. Lokalna kontrola jakości musi sprawdzić protokoły wygenerowane przez dostawcę pod kątem wymagań zakładu, zanim zostaną one zaakceptowane, a cykle rewizji są powszechne. Zespoły, które traktują dokumentację FAT jako skrót do ukończenia IQ, zazwyczaj odkrywają niedopasowanie późno w harmonogramie projektu, gdy czas rewizji konkuruje bezpośrednio z harmonogramem kwalifikacji.

P: Co się stanie, jeśli okresowa ponowna kwalifikacja zostanie przeprowadzona wkrótce po zakończeniu testu integralności filtra wyzwalanego zmianą?
O: Protokół okresowej rekwalifikacji musi wyraźnie określać, czy dane testowe wywołane ostatnią zmianą spełniają wymóg testu okresowego, czy też konieczne jest przeprowadzenie oddzielnego testu. Jest to decyzja dotycząca dokumentacji, a nie testowania - ale pozostawienie jej nierozwiązanej powoduje niejednoznaczność w zapisie kwalifikacji. Najbardziej przejrzystym podejściem jest odniesienie do danych testowych wywołanych zmianą w raporcie z okresowej rekwalifikacji i dołączenie udokumentowanego uzasadnienia ich przyjęcia, tak aby zapis był zrozumiały dla inspektora bez dodatkowego kontekstu.

P: Czy standard ukończenia PQ w trzech kolejnych seriach jest wymogiem regulacyjnym czy konwencją praktyków i czy ma zastosowanie poza farmaceutycznymi pomieszczeniami czystymi?
O: Jest to standard ustanowiony przez praktyków, a nie ustalona zasada ustawowa, ale odzwierciedla logikę regulacyjną, zgodnie z którą pojedynczy przebieg nie może wykazać spójności, a spójność w najtrudniejszych warunkach jest celem PQ. W kontekście farmaceutycznym, zgodnie z FDA 21 CFR część 211 i EU GMP załącznik 1, jest to szeroko akceptowany, możliwy do obrony standard. W przypadku pomieszczeń czystych w branży półprzewodników lub innych branżach niefarmaceutycznych, przed przyjęciem tego kryterium należy potwierdzić obowiązujący standard kwalifikacji i jego kryteria akceptacji - logika leżąca u podstaw jest rozsądna, ale konkretne wymagania mogą się różnić w zależności od ram regulacyjnych.

P: Jeśli badanie dymu wykaże turbulentny przepływ powietrza w pobliżu strefy krytycznej, ale wszystkie ilościowe parametry przepływu powietrza są prawidłowe, czy kwalifikacja jednostki LAF kończy się niepowodzeniem?
O: Tak - wynik badania dymu jest niezależnym ustaleniem kwalifikacji, a nie wtórną kontrolą. Wizualne dowody turbulencji w pobliżu otwartego pojemnika na produkt lub punktu napełniania stanowią nieudane badanie zgodnie z wymogami GMP UE załącznik 1 dla obszarów klasy A, nawet jeśli pomiary prędkości, objętości i integralności filtra mieszczą się w kryteriach akceptacji. Te dwa rodzaje dowodów odnoszą się do różnych aspektów wydajności: parametry ilościowe potwierdzają, że system przenosi prawidłową objętość powietrza, podczas gdy badanie dymu potwierdza, że powietrze porusza się w sposób, który faktycznie chroni strefę krytyczną. Aby kwalifikacja została zakończona, oba te testy muszą zostać zaliczone.