Jednostka FFU znajdująca się na liście zadań kwalifikacyjnych rodzi pytanie, które łatwo sformułować, ale trudno rozstrzygnąć: co dokładnie oznacza Załącznik 1 czy wymaga się od nabywcy przedstawienia dowodów, a co pozostawia się ocenie konkretnego projektu? Odpowiedź na to pytanie decyduje o tym, czy dokumentacja sprzętu, protokoły odbioru oraz plan testów po instalacji faktycznie odpowiadają temu, czego będzie oczekiwał inspektor lub audytor.

Włącz moduł FFU do strategii kontroli zanieczyszczeń w obiekcie

Jednostka FFU stanowi jeden z czynników wpływających na czystość powietrza w pomieszczeniu, a nie samodzielne urządzenie zapewniające zgodność z normami. Dostarcza ona przefiltrowane powietrze do określonej strefy z kontrolowaną prędkością, a jej wpływ na klasyfikację pomieszczenia zależy od sposobu jej zintegrowania z przegrodami pomieszczenia, projektu wymiany powietrza, kaskady ciśnień oraz układu czynności wykonywanych pod nią. Załącznik 1 dotyczy kontroli zanieczyszczeń na poziomie obiektu, a wytyczne wiążą kwalifikację pomieszczeń czystych i urządzeń do oczyszczania powietrza z zestawem zainstalowanych elementów kontrolnych — integralnością filtrów, przepływem powietrza, ciśnieniem, wizualizacją i odzyskiem — które są oceniane jako całość po zainstalowaniu, a nie jako oceny poszczególnych, izolowanych komponentów.

To rozróżnienie ma znaczenie, ponieważ zmiana położenia jednostki FFU w projekcie pomieszczenia wpływa na to, co oznacza “zgodność z normami” w odniesieniu do tej konkretnej jednostki. W przypadku gdy jednostka FFU obsługuje obszar tła o niższym wymaganym poziomie klasyfikacji, oczekiwane od niej wyniki pomiarów będą się różnić od tych dla jednostki FFU umieszczonej nad strefą krytyczną w przestrzeni o wyższym stopniu czystości, ponieważ strategia kontroli zanieczyszczeń w pomieszczeniu przypisuje każdej lokalizacji inne ryzyko. Ten sam sprzęt, zainstalowany w dwóch różnych kontekstach pomieszczeń, może wiązać się z dwoma różnymi wymaganiami kwalifikacyjnymi.

Nabywcy czasami traktują parametry znamionowe urządzenia FFU podane przez producenta tak, jakby stanowiły one odpowiedź na pytanie dotyczące wydajności w konkretnym pomieszczeniu. Tak jednak nie jest. Znamionowy przepływ powietrza lub skuteczność filtrowania urządzenia opisują, do czego urządzenie jest zdolne w warunkach testowych; to, czy przekłada się to na wydajność w pomieszczeniu wymaganą przez obiekt, zależy od instalacji kanałów wentylacyjnych, ścieżki powrotnej, nieszczelności pomieszczenia, sąsiednich urządzeń oraz działalności operacyjnej — a żadna z tych kwestii nie jest uwzględniona w samych danych technicznych urządzenia. W praktyce oznacza to, że dobór sprzętu i projektu pomieszczenia nie da się oddzielić w dokumentacji kwalifikacyjnej: udokumentowaną wydajność jednostki FFU należy rozpatrywać w kontekście docelowej klasyfikacji pomieszczenia oraz strategii kontroli zanieczyszczeń, która określa rolę tej jednostki. Moduł filtrujący wentylatora Wybór ten należy zatem omówić w kontekście już opracowanego projektu pomieszczenia, a nie traktować jako odrębną decyzję zakupową.

Przełożyć przeznaczenie i stany pracy na specyfikację wymagań użytkowych (URS)

Specyfikacja wymagań użytkownika stanowi punkt, w którym strategia kontroli zanieczyszczeń w obiekcie staje się elementem, do którego można faktycznie odnieść się w ramach kwalifikacji projektu. Jeśli specyfikacja ta określa jedynie nominalną wartość przepływu powietrza i klasę filtra, kwalifikacja projektu ma bardzo niewiele punktów odniesienia do sprawdzenia, ponieważ nie uwzględniono w niej tego, jak urządzenie powinno zachowywać się w warunkach, z którymi faktycznie będzie miało do czynienia.

Przeznaczenie określa wymagania, którym musi sprostać konstrukcja — jaką strefę obsługuje moduł FFU, jaka działalność odbywa się pod nim oraz jaką klasyfikację ma ta strefa. Warunki pracy mają znaczenie, ponieważ zachowanie urządzenia FFU istotne z punktu widzenia kwalifikacji nie jest identyczne w stanie spoczynku, podczas rutynowej pracy oraz w każdym stanie, w którym zmieniają się warunki otoczenia; jeśli specyfikacja URS opisuje tylko jeden warunek pracy, późniejsza kwalifikacja nie ma podstaw do oceny pozostałych, a luka ta ujawnia się dopiero wtedy, gdy ktoś zapyta, dlaczego dany stan nigdy nie został przetestowany.

Interfejsy i alarmy zasługują na równie szczegółowe uwzględnienie. Jednostka FFU rzadko działa w izolacji — współpracuje z systemami zarządzania budynkiem lub systemami monitorowania, z układem regulacji ciśnienia w sąsiednich pomieszczeniach oraz z logiką alarmową sygnalizującą odchylenia. Jeśli specyfikacja URS nie zawiera żadnych informacji na temat tych interfejsów, kwalifikacja projektowa nie może potwierdzić, że proponowany system faktycznie je uwzględnia, ponieważ nie ma żadnych zapisów, na podstawie których można by to zweryfikować.

Wymagania dotyczące łatwości konserwacji należy tak zaprojektować konstrukcję fizyczną i procedury, aby uwzględnić aspekty, które łatwo przeoczyć na etapie opracowywania specyfikacji, a których późniejsze dostosowanie wiąże się z wysokimi kosztami — sposób dostępu do urządzenia, cechy konfiguracji umożliwiającej konserwację oraz oczekiwane możliwości obiektu bez zakłócania stanu kwalifikacji.

Wreszcie w specyfikacji URS należy określić, jakie dowody są wymagane i od którego etapu. Jeśli wymóg ten stanowi, że pewne dowody muszą pochodzić z przeprowadzonych testów, a nie wyłącznie z danych dostawcy, należy to zapisać przed rozpoczęciem kwalifikacji projektowej, a nie dowiadywać się o tym dopiero później.

Śledzenie decyzji projektowych i interfejsów podczas kwalifikacji projektu

Kwalifikacja projektowa ma na celu potwierdzenie, że to, co zostało określone w specyfikacji, faktycznie zostało zaprojektowane — że każdemu wymaganiu zawartemu w URS odpowiada konkretna decyzja projektowa oraz że można wykazać, iż decyzja ta spełnia dane wymaganie. W przypadku jednostki FFU oznacza to prześledzenie rozmieszczenia urządzenia, układu przepływu powietrza, interfejsu sterowania oraz logiki alarmowej w odniesieniu do przeznaczenia i stanów pracy zdefiniowanych w URS, a nie uznawanie sprzętu za zgodny z wymaganiami tylko dlatego, że pojawia się on na planie pomieszczenia.

W przypadku gdy specyfikacja URS określa stan pracy, którego projekt w sposób widoczny nie uwzględnia — tryb opisany jako wymóg, ale bez udokumentowanej logiki sterowania lub interfejsu — kwalifikacja projektu stanowi etap, na którym należy wykryć tę lukę, zanim przeniesie się ona do testów odbiorczych i kwalifikacji po instalacji, gdzie jej usunięcie staje się znacznie trudniejsze i bardziej zakłócające przebieg prac.

Na tym etapie szczególną uwagę należy poświęcić interfejsom, ponieważ wykraczają one poza sam moduł FFU. Interfejs monitorujący, sygnał alarmowy lub wspólna platforma sterowania łączą projekt modułu FFU z systemami wykraczającymi poza zakres samego urządzenia, a kwalifikacja projektu musi potwierdzić, że zaprojektowany interfejs faktycznie spełnia wymagania określone w specyfikacji URS — a nie tylko że połączenie istnieje na papierze.

W przypadku gdy projekt obejmuje kilka jednostek FFU obsługujących różne strefy o różnym przeznaczeniu, kwalifikacja projektowa powinna potwierdzić, że konstrukcja każdej jednostki odpowiada wymaganiom jej własnej strefy, a nie zakładać jednolitej specyfikacji dla całego pomieszczenia. Projekt spełniający warunki pracy jednej strefy nie musi automatycznie spełniać warunków innej, a traktowanie ich na tym etapie jako zamiennych wiąże się z ryzykiem przeniesienia nierozwiązanej rozbieżności do etapu odbioru i testów po montażu, gdzie odtworzenie łańcucha identyfikowalności staje się znacznie trudniejsze.

Należy odróżnić odbiór fabryczny i odbiór na placu budowy od testów IQ, OQ i PQ

Mylenie testów odbiorczych z testami kwalifikacyjnymi jest częstym źródłem konfliktów w projekcie – nie dlatego, że te dwa procesy są do siebie podobne pod względem koncepcyjnym, ale dlatego, że w harmonogramie mogą wyglądać podobnie. Testy odbiorcze w fabryce i na miejscu potwierdzają, że sprzęt, w stanie, w jakim został wyprodukowany i dostarczony, spełnia specyfikację uzgodnioną z dostawcą — dane dotyczące wydajności dostarczone przez dostawcę stanowią podstawę wyboru sprzętu przez nabywcę, ale nie zastępują dowodów uzyskanych po zainstalowaniu urządzenia w rzeczywistych warunkach pomieszczenia. Kwalifikacja instalacyjna, eksploatacyjna i wydajnościowa to etapy, na których uzyskuje się te dowody dotyczące zainstalowanego sprzętu, zgodnie z Ramy dotyczące kwalifikacji i walidacji określone w załączniku 15 do EudraLex, co pozwala powiązać dane dotyczące IQ, OQ i PQ z systemem URS oraz zapewnić identyfikowalność kwalifikacji projektowych.

To rozróżnienie wpływa na to, czego nabywca powinien oczekiwać na każdym etapie i w jakim terminie. W przypadku gdy w projekcie wyniki odbioru fabrycznego traktuje się jako substytut kwalifikacji eksploatacyjnej, w dokumentacji kwalifikacyjnej pojawi się luka, którą inspektor jest w stanie zidentyfikować — sprzęt został przetestowany, ale nie w stanie, w jakim został zainstalowany, w osobnym pomieszczeniu, w połączeniu z systemami, z którymi współpracuje. Załącznik 15 wyraźnie rozróżnia te etapy właśnie dlatego, że zachowanie sprzętu może ulec zmianie między halą produkcyjną a gotowym pomieszczeniem: przewody wentylacyjne, stosunki ciśnieniowe, sąsiednia aktywność oraz nieszczelność pomieszczenia to zmienne, których nie można ocenić podczas testów odbiorczych, ponieważ na tym etapie jeszcze nie istnieją.

Nie umniejsza to wartości danych dotyczących odbioru dostawcy. Potwierdza to, że sam sprzęt przed instalacją działa zgodnie z udokumentowaną specyfikacją — jest to warunek konieczny, ale niewystarczający do uzyskania dowodów kwalifikacji instalacji, których projekt ostatecznie potrzebuje. Dokładne testy i kryteria odbioru dla IQ, OQ i PQ są określone w zatwierdzonych protokołach specyficznych dla danego projektu, dlatego też kolejność dowodów — dane dotyczące wyboru, dane dotyczące odbioru, dane dotyczące kwalifikacji po instalacji — musi być zaplanowana, a nie zakładana z góry.

Zaplanować kontrole integralności zainstalowanych filtrów, przepływu powietrza, ciśnienia, wizualizacji oraz odzysku

Właśnie podczas tych kontroli strategia kontroli zanieczyszczeń obiektu spotyka się z dowodami fizycznymi. Badanie integralności filtra potwierdza, że zainstalowany materiał filtracyjny i jego uszczelnienie działają zgodnie z oczekiwaniami po zamontowaniu w rzeczywistej obudowie, w rzeczywistym pomieszczeniu — jest to kontrola, której nie mogą zastąpić dane dotyczące filtrów dostarczone przez dostawcę, ponieważ sam montaż może wprowadzić warunki, z którymi nie zetknęły się podczas testów fabrycznych. Badanie przepływu powietrza potwierdza, że urządzenie dostarcza powietrze z prędkością i zgodnie z rozkładem przewidzianym w projekcie, ocenianym w rzeczywistej konfiguracji, a nie na stanowisku testowym.

Testy ciśnieniowe dotyczą relacji pomieszczenia z przestrzeniami sąsiednimi, co stanowi właściwość na poziomie pomieszczenia zależną od wkładu jednostki FFU w połączeniu z przegrodami zewnętrznymi, drzwiami i innymi urządzeniami wentylacyjnymi — co przypomina, że dowody kwalifikacyjne jednostki FFU nie mogą być całkowicie oddzielone od otaczających ją przestrzeni. Badania wizualizacyjne pokazują, czy rozkład przepływu powietrza faktycznie chroni strefy, które miały być chronione zgodnie z projektem, ujawniając rozbieżności między teoretycznym rozkładem przepływu powietrza przewidzianym w projekcie a rzeczywistym zachowaniem po zainstalowaniu. Testy przywracania oceniają, w jaki sposób pomieszczenie powraca do stanu zgodnego z kwalifikacjami po wystąpieniu zakłócenia, co odnosi się bezpośrednio do stanów eksploatacyjnych zdefiniowanych wcześniej w URS: pomieszczenie o bardziej wymagających stanach eksploatacyjnych może wiązać się z innymi oczekiwaniami dotyczącymi przywracania stanu niż pomieszczenie o prostszych stanach.

To, które z tych kontroli mają zastosowanie i jakie są kryteria akceptacji, nie jest określone w samym załączniku 1 — wytyczne wskazują odpowiednie zainstalowane kontrole bez określenia rzeczywistych limitów testowych dla FFU, ponieważ ich zastosowanie zależy od klasy pomieszczenia, funkcji sprzętu, ryzyka oraz normy obowiązującej w danym projekcie. W przypadku obiektu obsługującego proces o wyższym ryzyku ta sama kategoria kontroli może podlegać bardziej rygorystycznej interpretacji niż w obszarze o niższym ryzyku, nawet jeśli nazwa kontroli i ogólna metoda pozostają takie same. W tym kontekście istotne znaczenie mają również wcześniejsze prace projektowe: projekt dowody z badań szczelności, zebrane na wcześniejszych etapach, powinny stanowić podstawę do planowania kontroli integralności zainstalowanych filtrów, a nie być traktowane jako odrębne, niepowiązane działanie.

Przed kwalifikacją należy zatwierdzić protokoły, limity i dokumentację dotyczące konkretnego projektu

Zanim rozpocznie się testowanie kwalifikacyjne, w ramach projektu należy podjąć i formalnie zatwierdzić kilka decyzji — nie dlatego, że wytyczne nakazują zastosowanie konkretnego formatu, ale dlatego, że przeprowadzenie testów kwalifikacyjnych bez podjęcia tych decyzji prowadzi do uzyskania wyników, które trudno jest uzasadnić i odtworzyć z perspektywy czasu.

Pierwszą decyzją jest określenie, które etapy odbioru i kwalifikacji mają zastosowanie. Okoliczności projektu — klasa pomieszczenia, złożoność sprzętu, już dostępne dowody wcześniejszego odbioru — decydują o tym, jaka kombinacja etapów odbioru fabrycznego, odbioru na miejscu oraz IQ, OQ i PQ jest konieczna, a pominięcie tej decyzji wiąże się z ryzykiem powielania wysiłków lub powstania luki w identyfikowalności.

Drugą kwestią jest zakres badań: które z przewidzianych kontroli — integralność filtrów, przepływ powietrza, ciśnienie, wizualizacja, odzyskiwanie — mają zastosowanie do tego konkretnego urządzenia FFU w tym konkretnym pomieszczeniu, biorąc pod uwagę jego klasę, funkcję i poziom ryzyka. Nie każda kontrola ma takie samo znaczenie w każdym kontekście, a obowiązująca norma dla danego projektu określa, które kontrole są obowiązkowe.

Trzecim elementem są limity dopuszczalne. Załącznik 1 określa istotne kategorie kontroli; nie podaje jednak kryteriów liczbowych ani jakościowych, jakie musi spełniać jednostka FFU w danym pomieszczeniu. Kryteria te wynikają z zatwierdzonych protokołów danego projektu, opartych na obowiązującej normie oraz docelowej klasyfikacji pomieszczenia — co oznacza, że limity te muszą zostać uzgodnione i udokumentowane przed rozpoczęciem badań, a nie wyznaczone po ich zakończeniu na podstawie przypadkowych wyników uzyskanych podczas testów.

Czwartą kwestią jest to, jakie dokumenty będą stanowić takie dowody. Dane dotyczące wyników dostawcy potwierdzają decyzję o wyborze podjętą na wcześniejszym etapie projektu, ale nie zastępują dokumentacji sporządzonej na podstawie zainstalowanego systemu — dokumentacja zatwierdzona do kwalifikacji musi przedstawiać kompletny system pomieszczeń i urządzeń w stanie, w jakim został zainstalowany, przetestowany zgodnie z limitami uzgodnionymi dla tego projektu. Jeśli przed rozpoczęciem testów zatwierdzone zostaną wszystkie cztery decyzje, kwalifikacja przebiega w oparciu o ustalone kryteria odniesienia; jeśli któraś z nich pozostaje nierozstrzygnięta, istnieje ryzyko, że wyniki zostaną zinterpretowane po fakcie inaczej niż przewidywał to protokół.

Często zadawane pytania

Q: Czy powołanie się na załącznik 1 do wytycznych UE dotyczących GMP sprawia, że jednostka FFU spełnia wymagania dotyczące pomieszczeń czystych zgodnych z GMP?
A: Nie. Załącznik 1 określa ramy dotyczące kontroli zanieczyszczeń i kwalifikacji, natomiast w ramach projektu należy zdefiniować przeznaczenie jednostki FFU, stosowne kontrole, kryteria akceptacji oraz dokumentację potwierdzającą zawartą w specyfikacji wymagań użytkowych (URS) i zatwierdzonych protokołach dotyczących kompletnej, zainstalowanej konfiguracji.

Q: Co powinien przygotować nabywca przed porównaniem ofert dotyczących jednostek FFU pod kątem gotowości do kwalifikacji?
A: Należy określić przeznaczenie, stany eksploatacyjne, klasę pomieszczenia, funkcje sprzętu, interfejsy, alarmy, wymagania dotyczące łatwości konserwacji oraz niezbędną dokumentację. Należy porównać, w jaki sposób każdy z proponowanych systemów uwzględnia te elementy i czy można powiązać go z dokumentacją wymagań użytkowych (URS), zamiast opierać się na ogólnych deklaracjach dotyczących wydajności.

Q: Czy dane dotyczące wydajności dostawców lub odbiory w fabrykach i zakładach mogą zastąpić badania IQ, OQ i PQ?
A: Nie. Dane dostawcy mogą stanowić podstawę do wyboru sprzętu, a odbiór fabryczny lub na miejscu może dostarczyć dowodów dotyczących poszczególnych etapów, jednak żadne z nich nie zastępuje określonych w projekcie dowodów kwalifikacyjnych dotyczących kompletnego, zainstalowanego pomieszczenia i rozmieszczenia sprzętu.

Q: W jaki sposób w ramach projektu należy ustalić, które z zainstalowanych mechanizmów kontrolnych mają zastosowanie do urządzenia FFU?
A: Należy wybrać odpowiednie kontrole integralności filtrów, przepływu powietrza, ciśnienia, wizualizacji oraz odzysku, uwzględniając klasę pomieszczenia, funkcję urządzeń, ryzyko związane z projektem oraz obowiązujące normy. Przed rozpoczęciem testów należy odnotować wybrany zakres oraz kryteria odbioru specyficzne dla danego projektu w zatwierdzonym protokole.

Q: Co należy uzgodnić przed rozpoczęciem prac związanych z certyfikacją FFU?
A: Należy uzgodnić odpowiednie etapy odbioru i kwalifikacji, zakres badań, stany eksploatacyjne, granice dopuszczalne oraz wymagane dokumentację. Odłożenie tych decyzji na czas realizacji utrudnia spójną interpretację wyników oraz ich powiązanie z dokumentacją wymagań użytkownika (URS).