W wyniku kontroli jakości stwierdzono, że liczba cząstek w pomieszczeniu czystym wzrosła w ciągu kilku tygodni. Czy oznacza to, że pomieszczenie przestało spełniać wymagania kwalifikacyjne, czy też że program monitorowania zadziałał dokładnie tak, jak powinien? Odpowiedź zależy od zrozumienia, że te dwa procesy dotyczą różnych kwestii, a ich mylenie prowadzi albo do niepotrzebnych cykli ponownej kwalifikacji, albo do przeoczenia sygnałów wskazujących, że pomieszczenie nie działa już zgodnie z zatwierdzonymi parametrami.

Odpowiedzi na różne pytania w kontekście kwalifikacji i rutynowego monitorowania

Kwalifikacja ma na celu wykazanie, że obiekty i urządzenia spełniają zatwierdzone wymagania w określonych warunkach testowych. Jest to działanie o ściśle określonych granicach: zdefiniowany stan eksploatacyjny, określony zestaw lokalizacji, zdefiniowane kryteria akceptacji oraz wniosek obowiązujący w warunkach, w jakich przeprowadzono test. Gdy pomieszczenie zostaje zakwalifikowane “w stanie spoczynku” lub “podczas eksploatacji”, wniosek ten odnosi się do tego konkretnego stanu i nie rozciąga się automatycznie na inne warunki użytkowania lub eksploatacji, chyba że plan kwalifikacji to uwzględniał.

Monitorowanie odpowiada na inne pytanie: czy parametry mające wpływ na rutynową wydajność nadal zachowują się zgodnie z oczekiwaniami, w sposób ciągły, w okresie między kolejnymi procedurami kwalifikacyjnymi? Monitorowanie nie służy ponownemu potwierdzeniu, że pomieszczenie spełnia zatwierdzone wymagania; polega ono na śledzeniu wybranych parametrów w odniesieniu do ustalonej podstawy odniesienia, tak aby odchylenia, przekroczenia lub trendy stały się widoczne, zanim zagrożą one produktowi lub procesowi.

W praktyce oznacza to dla nabywcy, że wynik monitorowania nie jest wynikiem kwalifikacji, nawet jeśli oba opierają się na podobnych metodach pomiarowych. Jeśli licznik cząstek jeśli odczyt wykracza poza rutynowy poziom alarmowy, stwierdzenie to uruchamia reakcję monitorującą — dochodzenie, obsługę alarmu, eskalację — a nie automatyczny wniosek, że pomieszczenie nie przeszło kwalifikacji. Z drugiej strony pomyślny wynik testu kwalifikacyjnego nie zastępuje ciągłych dowodów dostarczanych przez monitoring w miarę upływu czasu, ponieważ warunki kwalifikacyjne są zazwyczaj chwilowym obrazem sytuacji, a nie ciągłym zapisem.

Gdy zespół projektowy traktuje te dwa procesy jako to samo działanie, plan często prowadzi albo do nadmiernego testowania (stosowanie protokołów na poziomie kwalifikacji w celu uzyskania odpowiedzi na rutynowe pytania związane z nadzorem), albo do niedostatecznego monitorowania (zakładanie, że stan kwalifikacji utrzymuje się bez dowodów). Parametry, stan pracy i miejsca pobierania próbek wybrane do testu kwalifikacyjnego mogą różnić się od tych wybranych do rutynowego monitorowania, ponieważ pytania, na które odpowiadają, nie są takie same. Nabywca oceniający pomieszczenie czyste lub system czystego powietrza powinien zapytać, jakie konkretne parametry potwierdził protokół kwalifikacyjny pomieszczenia, w jakim stanie eksploatacyjnym oraz czy plan monitorowania obejmuje pobieranie próbek z tych samych miejsc, czy też z reprezentatywnego podzbioru wybranego na potrzeby bieżącego nadzoru, a nie wstępnej demonstracji.

Definiowanie parametrów, metod, stanów, lokalizacji i kryteriów akceptacji

Plan kwalifikacji lub monitorowania staje się wykonalny dopiero wtedy, gdy dla każdego rozpatrywanego parametru określa: metodę badawczą lub czujnikową stosowaną do jego pomiaru, stan pracy, w którym jest on mierzony, miejsce pobrania próbki, kryteria akceptacji, na podstawie których ocenia się wynik, częstotliwość pomiarów, podmiot będący właścicielem uzyskanych danych oraz procedurę eskalacji w przypadku, gdy wynik wykracza poza ustalone kryteria. Pominięcie któregokolwiek z tych elementów pozostawia lukę, którą ktoś musi wypełnić na podstawie przypuszczeń podczas realizacji, co zazwyczaj stanowi źródło sporów dotyczących ważności wyników.

Stan eksploatacyjny ma znaczenie, ponieważ charakterystyka eksploatacyjna pomieszczenia zmienia się w zależności od stanu: pomieszczenie niezamieszkane, w którym nie działa żadne urządzenie procesowe, zachowuje się inaczej niż to samo pomieszczenie podczas symulowanej lub rzeczywistej eksploatacji, ponieważ osoby, materiały i sprzęt wchodzące do tej przestrzeni zmieniają rozkład przepływu powietrza, powstawanie cząstek oraz zachowanie systemu odzyskiwania. Plan, który określa parametr i kryteria akceptacji bez wskazania stanu eksploatacyjnego, pozostawia otwartą kwestię, do jakiego stanu miałyby mieć zastosowanie te kryteria akceptacji.

Wybór miejsc pobrania próbek opiera się na podobnej logice. Miejsce wybrane ze względu na to, że stanowi najgorszy scenariusz dla jednego parametru (na przykład w pobliżu odpływu lub na powierzchni roboczej), niekoniecznie stanowi najgorszy scenariusz dla innego parametru, więc pojedynczy zestaw miejsc nie musi automatycznie uwzględniać wszystkich parametrów przewidzianych w planie.

Podstawa akceptacji powinna być określona jako kryterium, na podstawie którego ocenia się zmierzoną wartość, a nie jedynie jako metoda badawcza zastosowana do uzyskania tej wartości. ISO 14644-3 określa metody badawcze dotyczące parametrów eksploatacyjnych pomieszczeń czystych i stref czystych w różnych stanach użytkowania, jednak nie podaje uniwersalnej wartości granicznej akceptacji dla danego projektu — to projekt ustala tę podstawę, a metoda służy jedynie do uzyskania pomiaru, który jest następnie oceniany w odniesieniu do niej. W przypadku gdy dokument projektowy powołuje się na metodę badawczą bez określenia kryteriów akceptacji, metoda ta wyjaśnia czytelnikowi, w jaki sposób uzyskano daną wartość, ale nie wskazuje, czy wartość ta jest akceptowalna w kontekście danego projektu.

W przypadku gdy plan dotyczy rutynowego monitorowania, a nie kwalifikacji, ISO 14644-2 opisuje minimalne elementy, jakie musi zawierać plan monitorowania, aby dostarczyć dowodów na skuteczność w zakresie cząstek zawieszonych w powietrzu, ale nie obejmuje on ogólnej konserwacji, drgań ani cząstek wykraczających poza określony zakres wielkości — nabywca, który chce, aby monitorowanie obejmowało te obszary, potrzebuje parametrów i metod określonych poza zakresem tej normy.

Konfiguracja właściciela czujnika, częstotliwości, przeglądu danych, alarmów i eskalacji

Po zdefiniowaniu parametrów, metod, stanów, lokalizacji i kryteriów akceptacji program monitorowania wymaga ustanowienia łańcucha operacyjnego, który zapewni, że uzyskane dane będą miały znaczenie, a nie będą jedynie gromadzone. Właściciel czujnika określa, kto jest odpowiedzialny za kalibrację, konserwację i weryfikację samego urządzenia pomiarowego — jest to obowiązek odrębny od tego, kto dokonuje przeglądu danych generowanych przez czujnik. W sytuacji, gdy zakład powierza konserwację czujnika jednej grupie, a przegląd danych innej, bez udokumentowanego przekazania obowiązków, czujnik, który uległ rozkalibrowaniu, może nadal generować dane, których nikt nie oznaczy jako podejrzane, dopóki jakieś niepowiązane zdarzenie nie skłoni do dokładniejszego zbadania sprawy.

Ustalenie częstotliwości pomiarów jest kwestią oceny związanej z tym, jak szybko monitorowany parametr może odbiegać od dopuszczalnych wartości w sposób mający znaczenie dla chronionego procesu. Parametr, który zmienia się powoli w stabilnych warunkach, może tolerować dłuższe odstępy między pomiarami niż ten, który może ulegać szybkim zmianom w reakcji na zakłócenia w pomieszczeniu lub w sąsiednich przestrzeniach. Ustalenie częstotliwości bez uwzględnienia tych czynników wiąże się z ryzykiem albo nadmiernego pomiaru parametrów, które nie wymagają częstych kontroli, albo zbyt rzadkiego pomiaru tych, które tego wymagają.

Analiza danych to etap, na którym surowe odczyty stają się dowodami. Etap analizy, który ogranicza się jedynie do sprawdzenia, czy odczyt przekroczył próg alarmowy, pomija informacje o trendach, które mogłyby wskazywać na stopniowe odchylenie, zanim jakikolwiek pojedynczy odczyt przekroczy ten próg. Etap analizy, który uwzględnia trendy w całej historii pomiarów, a nie tylko najnowszy punkt, pozwala wykryć odchylenie parametru od wartości bazowej, nawet jeśli każdy pojedynczy odczyt pozostaje w określonych granicach.

Alarmy przekształcają zdefiniowane przekroczenie wartości w sygnał wyzwalający działanie, a ścieżka eskalacji określa, co dzieje się dalej: kto zostaje powiadomiony, jakie działania tymczasowe są podejmowane i jakie dochodzenie następuje. W przypadku braku zdefiniowanej ścieżki eskalacji alarm może zostać uruchomiony i pozostać pojedynczym punktem danych, zamiast skłonić do przeprowadzenia oceny, która pozwoli ustalić, czy dany stan wpływa na produkt, proces czy też na prawidłowość bieżącego stanu operacyjnego. Właściciel danych wskazany w planie monitorowania jest stroną odpowiedzialną za zamknięcie tej pętli, a plan, w którym rola ta nie została określona, powoduje niejasność właśnie w momencie, gdy konieczna jest szybka decyzja.

Korzystanie z rejestrów fabrycznych bez konieczności zastępowania testów zainstalowanego systemu

Dokumentacja fabryczna i certyfikaty komponentów potwierdzają, że wyprodukowany element spełniał swoją specyfikację przed opuszczeniem fabryki — np. znamionowa skuteczność filtra, znamionowy przepływ powietrza wentylatora czy certyfikat kalibracji czujnika. Dokumentacja ta może stanowić uzupełnienie dokumentacji kwalifikacyjnej, określając początkowe parametry komponentów, które weszły w skład zmontowanego systemu. Odpowiada ona na pytania dotyczące poszczególnych komponentów.

Testy zainstalowanego systemu odpowiadają na inne pytanie: czy zmontowany system pomieszczenia czystego lub systemu czystego powietrza, w stanie, w jakim został zainstalowany, podłączony i uruchomiony w rzeczywistej lokalizacji, działa zgodnie z wymaganiami. Komponent, który spełniał specyfikację fabryczną, może nadal stanowić część zainstalowanego systemu, który nie spełnia kryteriów odbioru pomieszczenia, ponieważ warunki instalacji — konfiguracja sieci kanałów, szczelność w miejscu montażu, interakcja z sąsiednimi systemami pomieszczenia, integracja elektryczna i sterownicza — wprowadzają zmienne, których nie można było uwzględnić podczas fabrycznego testu samego komponentu.

Oto granica, której nabywca musi się ściśle trzymać podczas planowania kwalifikacji: dokumentacja fabryczna i certyfikaty komponentów mogą stanowić uzupełnienie dokumentacji kwalifikacyjnej, ale nie zastępują testów przeprowadzonych na zainstalowanym, zmontowanym systemie czystopomieszczeniowym lub systemie czystego powietrza. Podana przez producenta wartość przepływu powietrza dla jednostki wentylacyjno-filtrującej nie mówi nic o rzeczywistym przepływie powietrza po zainstalowaniu urządzenia w ruszcie sufitowym, podłączeniu go do ostatecznej sieci kanałów wentylacyjnych lub komory rozprężnej oraz po uruchomieniu wraz z sąsiednimi urządzeniami w gotowym pomieszczeniu. A Certyfikat integralności na poziomie komponentów obudowy filtra HEPA nie zawiera żadnych informacji na temat tego, czy uszczelka zamontowanej obudowy oraz połączenie z ramą działają prawidłowo po zamontowaniu w konstrukcji stropu pomieszczenia.

W przypadku gdy pakiet ofertowy dostawcy zawiera dokumentację fabryczną dotyczącą jednostki filtrujące wentylatora lub obudowy filtrów HEPA w ramach dokumentacji komponentów – dokumenty te stanowią uzasadniony i przydatny wkład do dokumentacji kwalifikacyjnej, jednak nabywca nadal potrzebuje testu zainstalowanego systemu – czyli testu przeprowadzanego na miejscu po montażu, w gotowym pomieszczeniu, w warunkach eksploatacyjnych odpowiadających danemu parametrowi – zanim stwierdzi, że pomieszczenie spełnia zatwierdzone wymagania. W tym miejscu istotne znaczenie dla przeglądu technicznego przeprowadzanego przez dostawcę mają również dostarczone przez zamawiającego informacje dotyczące konfiguracji konkretnego projektu: geometria pomieszczenia, projekt przepływu powietrza oraz rozmieszczenie komponentów, od których zależy przegląd konfiguracji lub oferty, stanowią dane wejściowe odrębne od samych certyfikatów fabrycznych, a przegląd tych informacji projektowych przez dostawcę pozwala powiązać możliwości komponentów z oczekiwaniami wobec zainstalowanego systemu, nie zastępując jednak samego testu zainstalowanego systemu.

Wywołanie oceny skutków, ponownej kwalifikacji i zmian w scenariuszu bazowym

System pomieszczeń czystych lub system czystego powietrza nie pozostaje niezmienny po wstępnej kwalifikacji. Sprzęt jest serwisowany, elementy są wymieniane, układ pomieszczeń ulega zmianom, modyfikacje procesów wpływają na zajętość pomieszczeń lub przepływ materiałów, a same dane z monitoringu mogą ujawnić stan, który podważa aktualny poziom odniesienia. Kontrola zmian to mechanizm, który określa, jaka reakcja oparta na dowodach jest wymagana w przypadku każdej takiej modyfikacji.

Nie każda zmiana wymaga takiej samej reakcji. Zmiana ograniczona do jednego elementu, która nie ma prawdopodobnego wpływu na parametry, na podstawie których przeprowadzono kwalifikację pomieszczenia, może wymagać jedynie udokumentowanej oceny wpływu, z której wynika, że nie są potrzebne żadne dalsze badania. Zmiana, która prawdopodobnie wpływa na konkretny parametr, może wymagać ukierunkowanej ponownej kwalifikacji ograniczonej do tego parametru, w miejscach i stanach pracy, w których zmiana ta ma wpływ, zamiast pełnego powtórzenia pierwotnego zakresu kwalifikacji. Zmiana, która prawdopodobnie będzie trwała i która zmienia definicję “normy” dla monitorowanego parametru, może wymagać zrewidowania punktu odniesienia dla monitorowania, tak aby przyszłe dane z monitoringu były porównywane z nowym oczekiwanym stanem, a nie ze starym. Zmiana, która wpływa jedynie na sposób śledzenia parametru, nie wpływając na podstawową wydajność pomieszczenia, może wymagać zmiany planu monitorowania, a nie przeprowadzania jakichkolwiek działań związanych z ponowną kwalifikacją.

Modyfikacje, które wywołują każdą z tych reakcji, oraz kryteria wyboru spośród nich są specyficzne dla danego projektu — zależą od tego, jakie parametry obejmuje protokół kwalifikacji pomieszczenia, jakie lokalizacje i stany zostały przetestowane oraz w jaki sposób zmiana odnosi się do tych szczegółów. EudraLex, tom 4, załącznik 15 ramki URS, DQ, TŁUSZCZ, TŁUSZCZ NASYCONY, IQ, OQ i PQ jako etapy weryfikacji w całym cyklu życia kwalifikacji, jednak to projekt musi określić dokładne etapy, procedury i kryteria mające zastosowanie w danym projekcie — w tym, do którego etapu odnosi się dana decyzja dotycząca kontroli zmian.

To, czego nabywca lub zespół projektowy oczekuje od kontroli zmian, to nie uniwersalna zasada, lecz udokumentowany proces decyzyjny: zapis tego, co uległo zmianie, ocena, na które kwalifikowane parametry lub monitorowane warunki zmiana mogłaby realnie wpłynąć, oraz konkretna decyzja spośród następujących opcji: sama ocena wpływu, ukierunkowana ponowna kwalifikacja, zmiana planu monitorowania lub rewizja stanu bazowego. Bez takiego zapisu zmiana, która niepostrzeżenie odbiega od pierwotnie zakwalifikowanego stanu rzeczywistej wydajności pomieszczenia, może pozostać niezauważona, dopóki nie zostanie ujawniona po fakcie w wyniku odchylenia w monitoringu lub ustaleń audytowych.

Mapa dowodów, która pozwala na wyraźne rozróżnienie obowiązków w całym cyklu życia

W zakresie kwalifikacji, monitorowania, wsparcia fabrycznego oraz kontroli zmian powtarza się rozróżnienie między dowodami, które pozwalają wyciągnąć wniosek w określonych warunkach, a dowodami, które służą do śledzenia stanu w czasie. Dowody kwalifikacyjne są powiązane z zatwierdzonymi wymaganiami, konkretną metodą badawczą, stanem eksploatacyjnym, miejscem pobrania próbki oraz podstawą akceptacji i stanowią podstawę do wyciągnięcia wniosku, czy obiekt lub sprzęt spełnia te wymagania w określonych warunkach. Dowody rutynowego monitorowania są powiązane z parametrem, metodą pomiarową, miejscem pobrania próbki, częstotliwością, etapem weryfikacji oraz ścieżką eskalacji i służą raczej do ciągłego nadzoru niż do wyciągania nowych wniosków kwalifikacyjnych przy każdym zebraniu danych.

Wsparcie fabryczne ma charakter podstawowy dla obu tych elementów: dokumentuje cechy na poziomie komponentów, które stanowią podstawę dokumentacji kwalifikacyjnej, nie zastępując jednak testów zainstalowanego systemu, które nadal są wymagane dla zmontowanego pomieszczenia lub systemu. Kontrola zmian ma charakter przekrojowy dla obu tych elementów: jest to proces, w ramach którego decyduje się, czy w przypadku danej modyfikacji właściwą reakcją jest ocena wpływu, ukierunkowana ponowna kwalifikacja, zmiana planu monitorowania czy zrewidowana linia bazowa — a decyzja ta zależy od tego, na które zakwalifikowane parametry lub monitorowane warunki dana zmiana mogłaby realnie wpłynąć.

Rozróżnienie tych czterech kategorii ma największe znaczenie w momentach, gdy zespół projektowy ulega pokusie, by zastąpić jedną z nich inną — traktując pozytywny trend monitorowania jako dowód, że kwalifikacja pozostaje aktualna, bez sprawdzenia, czy zmieniły się podstawowe warunki eksploatacyjne; traktując certyfikat fabryczny jako wystarczający dowód na istnienie zainstalowanego systemu, ponieważ sam komponent posiada obszerną dokumentację; lub reagując na każdą zmianę sprzętu tym samym dowodem, niezależnie od tego, na co ta zmiana faktycznie wpływa. Zespół projektowy, który potrafi przyporządkować każdy posiadany dowód do właściwej kategorii — kwalifikacji, monitorowania, wsparcie fabryczne czy reakcja wywołana zmianą — jest w stanie zidentyfikować, czego jeszcze potrzebuje: czy jest to zdefiniowana podstawa akceptacji dla parametru, który plan obecnie testuje bez niej, test zainstalowanego systemu uzupełniający certyfikat fabryczny już znajdujący się w aktach, czy też udokumentowana decyzja dotycząca kontroli zmian dla modyfikacji, która już miała miejsce, ale nie została jeszcze oceniona w odniesieniu do zakwalifikowanej linii bazowej pomieszczenia.

Często zadawane pytania

Q: Czy rutynowe monitorowanie pomieszczeń czystych może zastąpić proces kwalifikacji?
A: Nie. Kwalifikacja wskazuje, czy zainstalowane obiekty i urządzenia spełniają zatwierdzone wymagania w określonych warunkach badawczych, natomiast rutynowe monitorowanie dostarcza bieżących dowodów wyłącznie w odniesieniu do wybranych parametrów, lokalizacji, metod i częstotliwości określonych w planie monitorowania.

Q: Co należy określić przed zatwierdzeniem planu kwalifikacji i monitorowania?
A: Należy przypisać każdy parametr do odpowiedniej metody testowej lub pomiarowej, stanu pracy, miejsca pobrania próbki, kryteriów akceptacji, częstotliwości, właściciela danych oraz ścieżki eskalacji. Dzięki temu jasno widać, jakie dowody stanowią podstawę każdej decyzji oraz kto musi podjąć działania w związku z wynikiem.

Q: W jaki sposób należy korzystać z dokumentacji fabrycznej i certyfikatów komponentów?
A: Należy je traktować jako materiały pomocnicze do kwalifikacji, a nie jako substytut testów zmontowanego pomieszczenia czystego lub systemu czystego powietrza po montażu. Przeprowadzone testy powinny uwzględniać zatwierdzone wymagania, warunki, lokalizacje oraz kryteria odbioru dla danego projektu.

Q: Czy każda zmiana w pomieszczeniu czystym wymaga przeprowadzenia pełnej ponownej kwalifikacji?
A: Wymagane działanie zależy od konkretnego projektu. Należy odnotować wprowadzoną zmianę, przeprowadzić ocenę skutków oraz zdecydować, czy wymaga to ukierunkowanej ponownej kwalifikacji, zmiany sposobu monitorowania, zrewidowania poziomu odniesienia czy też innego określonego działania opartego na dowodach.

Q: Czy plan monitorowania zgodny z normą ISO 14644-2 uwzględnia wszystkie kwestie związane z wydajnością pomieszczeń czystych?
A: Nie. Określony zakres obejmuje monitorowanie parametrów dotyczących czystości powietrza pod kątem stężenia cząstek; ogólna konserwacja, drgania oraz cząstki wykraczające poza ten zakres wymagają, w stosownych przypadkach, oddzielnych kontroli dostosowanych do konkretnego projektu.