Zakłady, w których parametry temperatury i wilgotności traktuje się jako kwestię drugorzędną — coś, co należy dopracować dopiero po ustaleniu zakresu konstrukcji modułowej — regularnie borykają się z opóźnieniami w procesie kwalifikacji, gdy zainstalowany system HVAC nie jest w stanie utrzymać tolerancji faktycznie wymaganych przez proces. Ta rozbieżność ujawnia się zbyt późno: podczas uruchamiania, gdy zespół odkrywa, że rzeczywiste obciążenia cieplne wynikające z pracy urządzeń przekraczają założenia modelu dla pustego pomieszczenia, lub podczas pierwszych serii produkcyjnych, gdy krótkotrwałe wahania spowodowane cyklami otwierania i zamykania drzwi wywołują odchylenia, których uśrednione dane monitorujące nigdy nie wykryły. Właściwe określenie specyfikacji warunków środowiskowych na wczesnym etapie wpływa na to, co zamawiasz, w jaki sposób przeprowadzasz walidację oraz co możesz uzasadnić podczas audytu. Poniższe sekcje pomagają inżynierom i zespołom ds. zapewnienia jakości zidentyfikować miejsca, w których najczęściej pojawiają się błędy w specyfikacji, oraz określić, jakie dowody są potrzebne przed zatwierdzeniem projektu.

Tolerancja procesowa wynikająca z limitów temperatury i wilgotności

Najpoważniejszym błędem popełnianym na wczesnym etapie jest ustalanie docelowych wartości temperatury i wilgotności w oparciu o normy komfortu lub istniejące obiekty konkurencji, a nie o rzeczywiste wymagania procesu i tolerancje materiałów. Wartości docelowe, które są bardziej rygorystyczne niż wymagają tego potrzeby procesu, nie poprawiają jakości produktu — powodują wzrost kosztów inwestycyjnych związanych z systemem HVAC, ograniczają wybór sprzętu oraz generują stałe obciążenie operacyjne bez proporcjonalnego zwrotu.

Efekt obniżenia wydajności jest rzeczywisty i niedoceniany. Zmniejszenie tolerancji temperaturowej nawet o zaledwie 2°F może wymusić uruchomienie dodatkowych stopni osuszania, które wymagają chłodzenia glikolem. Już samo stężenie glikolu na poziomie 15% może spowodować obniżenie wydajności agregatu chłodniczego o mocy 100 ton do około 70 ton efektywnych — co oznacza utratę wydajności o 30% wynikającą z decyzji specyfikacyjnej, która być może nigdy nie została zakwestionowana. Ta luka w wydajności albo wymusza zastosowanie w projekcie większego agregatu chłodniczego, albo powoduje, że pomieszczenie jest niedimenzowane przy pełnym obciążeniu roboczym. Żaden z tych skutków nie jest widoczny podczas przeglądu projektu w pustym pomieszczeniu.

Odchylenia w zakresie wilgotności wiążą się z różnymi, ale równie poważnymi konsekwencjami. Odchylenie wilgotności względnej rzędu 1% wystarczy, by zniszczyć partię produktu farmaceutycznego, a straty finansowe z tego tytułu sięgają milionów za każdy taki przypadek. Liczba ta nie stanowi progu regulacyjnego — jest to przykład na poziomie projektowym ryzyka awarii, jakie stwarza niedostateczna kontrola wilgotności w wrażliwych procesach produkcyjnych. W kontekście specyfikacji oznacza to, że limity wilgotności muszą wynikać z danych dotyczących stabilności materiałów oraz wyników walidacji procesów, a nie z uogólnionego zakresu, który na papierze wydaje się rozsądny.

Nadmierna i niedostateczna specyfikacja powodują przeciwstawne rodzaje awarii: pierwsza z nich powoduje wzrost kosztów i ogranicza wybór sprzętu, druga natomiast stwarza warunki prowadzące do zniszczenia produktu. Granica między nimi wynika z danych dotyczących procesu i materiałów, a nie z branżowych konwencji.

Obciążenia cieplne związane z oświetleniem i wyposażeniem FFU

Pusty, modułowy pomieszczenie czyste charakteryzuje się przewidywalnym obciążeniem cieplnym. Pomieszczenie, w którym przy pełnym obłożeniu działają urządzenia produkcyjne, agregaty wentylacyjno-filtrujące oraz oświetlenie procesowe, charakteryzuje się natomiast znacznie innym obciążeniem cieplnym — a właśnie w różnicy między tymi dwoma stanami kumulują się błędy w doborze wielkości instalacji HVAC.

Zespoły filtrów wentylatora zapewniają zarówno przepływ powietrza, jak i ciepło. Każda jednostka FFU pobiera energię z silnika, która przekształca się bezpośrednio w ciepło jawne w kontrolowanej przestrzeni. Przy dużej gęstości rozmieszczenia jednostek FFU — typowej dla stref ISO 5 lub ISO 6 — to wewnętrzne wytwarzanie ciepła może być znaczące w stosunku do wydajności chłodniczej pomieszczenia, zwłaszcza jeśli pierwotny model termiczny zakładał konfigurację o niewielkim obciążeniu. Dodanie urządzeń specyficznych dla danego procesu po ustaleniu wymiarów systemu HVAC często zaburza równowagę, nie powodując jednak przeprowadzenia formalnego przeglądu projektu.

W modułowych konfiguracjach pomieszczeń czystych obciążenia związane z oświetleniem są często niedoszacowywane, ponieważ zakłada się, że oprawy LED nie generują ciepła. Moc opraw, ich liczba oraz liczba godzin ciągłej pracy mają wpływ na obliczenia obciążenia jawnego. Gdy instalacja oświetlenia jest wykonywana przez odrębną ekipę lub dodawana na późnym etapie wykończenia, wkład cieplny oświetlenia może w ogóle nie pojawić się w zestawieniu obciążeń sporządzonym przez inżyniera mechanika.

W praktyce oznacza to, że w projektach modułowych pomieszczeń czystych za podstawę projektową systemu HVAC należy przyjąć obciążenie cieplne podczas eksploatacji — urządzenia FFU pracujące z prędkością projektową, urządzenia procesowe w stanie ustalonym, oświetlenie o pełnej intensywności oraz obecność personelu — a nie obciążenie w pustym pomieszczeniu ani szczytowe obciążenie w najgorszym scenariuszu. Są to dane wejściowe do planowania, które należy obliczyć na podstawie rzeczywistej konfiguracji urządzeń określonej dla danego pomieszczenia. Każda zmiana w wykazie tego sprzętu po zakończeniu wymiarowania systemu HVAC powinna skutkować ponownym obliczeniem obciążenia przed sfinalizowaniem zamówienia. Wykrycie niedoboru podczas mapowania temperatury jest problemem, który można naprawić; wykrycie go po przekazaniu obiektu już nie.

Wycieczki związane z otwieraniem drzwi i przemieszczaniem się

Krótkotrwałe odchylenia spowodowane otwieraniem drzwi i ruchem osób są na etapie projektowania konsekwentnie niedoceniane, ponieważ są one maskowane przez uśrednione dane z monitoringu. Jeśli czujnik temperatury lub wilgotności rejestruje odczyty co pięć lub dziesięć minut, a odchylenia trwają od trzydziestu do dziewięćdziesięciu sekund, uśredniony zapis może wskazywać pełną zgodność z normami, podczas gdy rzeczywiste warunki ekspozycji produktu wielokrotnie przekraczały dopuszczalne wartości.

Śluzy powietrzne, systemy drzwi z blokadą oraz stopniowe wyrównywanie różnicy ciśnień ograniczają skalę każdego zdarzenia włamaniowego, ale nie eliminują go całkowicie. W ramach ISO 14644-4:2022, projektowanie rozwiązań dotyczących wchodzenia i wychodzenia z pomieszczeń czystych — w tym śluz — traktuje się jako element funkcjonalny systemu kontroli warunków środowiskowych, a nie jako udogodnienie architektoniczne. Decyzja o tym, czy wystarczająca jest śluza jednodrzwiowa, czy też wymagany jest system dwudrzwiowy z blokadą, zależy od skali i częstotliwości zakłóceń środowiskowych, jakie powodują cykle otwierania i zamykania drzwi w konkretnej geometrii pomieszczenia i układzie procesowym.

Ważniejszym aspektem planowania jest sposób, w jaki kryteria akceptacji uwzględniają te zdarzenia. Jeśli protokół uruchomienia ocenia wyłącznie uśrednione warunki w stanie ustalonym, pomieszczenie może przejść kwalifikację, mimo że nie jest w stanie utrzymać tolerancji podczas normalnej eksploatacji. Kryteria akceptacji dla wrażliwych procesów produkcyjnych powinny wyraźnie uwzględniać czas powrotu do stanu równowagi po wystąpieniu zakłócenia — a nie tylko zakres wartości w stanie ustalonym. Oznacza to zdefiniowanie, co stanowi dopuszczalną głębokość odchylenia, jak szybko warunki muszą powrócić do zakresu stanu ustalonego oraz czy kolejne odchylenia w określonym przedziale czasowym stanowią odstępstwo wymagające podjęcia działań naprawczych. Definicje te należy uzgodnić przed rozpoczęciem uruchomienia, a nie dopiero po sporządzeniu pierwszego raportu o odstępstwie.

Rozmieszczenie czujników dla warunków w strefie robót i na odcinku powrotnym

Rozmieszczenie czujników decyduje o tym, jakie informacje posiada system sterowania i co wykazuje protokół kontroli. Umieszczenie czujników wyłącznie na panelu sterowania lub w przestrzeni sufitowej powoduje, że uzyskane dane mogą wprawdzie dokładnie odzwierciedlać warunki powietrza nawiewanego, ale jednocześnie fałszywie przedstawiają warunki panujące w miejscu ekspozycji produktu.

Kryterium projektowe, które ma tu zastosowanie, to monitorowanie reprezentatywne: czujniki powinny być umieszczone w rzeczywistej strefie roboczej, gdzie znajdują się produkty, materiały lub otwarte procesy, a także przy kanałach powietrza powrotnego, gdzie stan powietrza w pomieszczeniu można oceniać oddzielnie od powietrza nawiewanego. To podejście oparte na dwóch lokalizacjach nie jest obowiązkowym układem czujników wynikającym z jednej normy nakazowej — jest to element projektu zależny od geometrii pomieszczenia, rozkładu przepływu powietrza oraz stopnia krytyczności poszczególnych stref w pomieszczeniu. Pomieszczenie z jedną dominującą strefą roboczą i prostym, jednokierunkowym przepływem powietrza od sufitu do podłogi może wymagać mniejszej liczby czujników niż pomieszczenie z wieloma obszarami procesowymi na wysokości stołów roboczych i przepływem powietrza z recyrkulacją.

Kwestia uzasadnienia audytowego różni się od kwestii operacyjnej. Sieć czujników, która spełnia wymagania systemu sterowania dotyczące sprzężenia zwrotnego, może mimo to nie wykazać, że warunki w strefie roboczej przez cały cykl produkcyjny mieściły się w zakresie specyfikacji. Podczas audytu nie chodzi o to, czy system sterowania utrzymał wartość zadaną, ale o to, czy produkt został wyprodukowany w kontrolowanym środowisku w miejscu, w którym odbywała się produkcja. Czujniki, które nie monitorują strefy roboczej, nie są w stanie odpowiedzieć na to pytanie, niezależnie od tego, co pokazują dane trendowe na panelu sterowania. Decyzje dotyczące rozmieszczenia czujników podjęte na wczesnym etapie projektowania są trudne do skorygowania bez konieczności wykonywania dodatkowych otworów, układania okablowania i ponownej walidacji po wybudowaniu pomieszczenia.

Kryteria powrotu do stanu ustalonego i kryteria alarmowe

Określenie przed rozpoczęciem uruchomienia granic stanu ustalonego, kryteriów powrotu do stanu równowagi po zakłóceniach oraz progów alarmowych stanowi czynnik odróżniający obiekt, który może wykazać się kontrolą warunków środowiskowych, od obiektu, który może jedynie wykazać, że sprzęt został zainstalowany i działa. Bez wcześniej zdefiniowanych kryteriów trudno jest ocenić dane z uruchomienia w oparciu o spójny standard, a każde odchylenie wykryte podczas kwalifikacji trafia do szarej strefy, w której dopuszczalność jest przedmiotem negocjacji, a nie pomiaru.

Granice stanu ustalonego powinny określać dopuszczalny zakres pracy w normalnych, ustabilizowanych warunkach — a nie maksymalny zakres, jaki system HVAC jest fizycznie w stanie utrzymać. Kryteria powrotu do stanu ustalonego powinny określać maksymalny dopuszczalny czas, w którym warunki muszą powrócić do zakresu stanu ustalonego po wystąpieniu określonego zakłócenia, takiego jak otwarcie drzwi lub przejściowe zjawisko związane z uruchomieniem urządzenia. Nie są to te same wartości, a ich mylenie prowadzi do powstania protokołów akceptacji, które dopuszczają nieograniczony czas powrotu do stanu ustalonego, o ile uśredniony odczyt ostatecznie się unormuje.

Progi reagowania na alarmy znajdują się powyżej pasma roboczego i poniżej granicy tolerancji procesu. Ustawienie ich zbyt blisko pasma roboczego powoduje generowanie fałszywych alarmów, które operatorzy uczą się ignorować; ustawienie ich zbyt blisko granicy tolerancji procesu nie zapewnia wystarczającego czasu na podjęcie działań naprawczych, zanim partia znajdzie się w stanie zagrożenia. Architektury sterowania oparte na sterownikach PLC, które automatycznie dostosowują parametry systemu HVAC na podstawie sygnałów zwrotnych z czujników i uruchamiają systemy rezerwowe w przypadku nietypowych odchyleń, stanowią jedną z opcji wdrożeniowych pozwalających na utrzymanie odpowiednich warunków bez konieczności ręcznej interwencji — jednak logika i progi zaprogramowane w tym systemie nadal wymagają zdefiniowania i walidacji przez człowieka. Automatyczna reakcja działa tylko tak dobrze, jak kryteria, które zostały jej nadane.

Ciągłe rejestrowanie, powiadamianie o alarmach oraz pobieranie danych historycznych to wymagania dotyczące monitorowania, które wspierają zarówno nadzór w czasie rzeczywistym, jak i ścieżkę audytu. Związek między ISO 14644-2:2015 Ramy monitorowania oraz konkretne progi alarmowe odpowiednie dla danego procesu nie mają charakteru nakazowego — norma określa ramy dotyczące częstotliwości monitorowania i koncepcji reagowania na odchylenia, jednak progi specyficzne dla danego procesu należy ustalić na podstawie danych bazowych kwalifikacyjnych dotyczących danego pomieszczenia i procesu.

Dane dotyczące uruchomienia niezbędne w produkcji wyrobów wrażliwych

Dokumentacja uruchomieniowa dotycząca kontroli temperatury i wilgotności nie jest jedynie formalnością administracyjną. Stanowi ona podstawę dowodową potwierdzającą, że w pomieszczeniu utrzymywane są warunki wymagane przez proces — a w produkcji farmaceutycznej jest to dokumentacja, która musi wytrzymać kontrolę organów regulacyjnych w przypadku przeglądu dokumentacji partii lub wszczęcia postępowania wyjaśniającego.

Poniższe pięć kategorii dokumentacji stanowi podstawę dokumentacyjną, która wspiera zarówno bieżącą zgodność z przepisami, jak i obronę podczas audytu. Każda kategoria pełni odrębną funkcję: ciągłe zapisy temperatury i wilgotności dowodzą, że warunki utrzymywały się w określonych granicach tolerancji przez cały okres eksploatacji pomieszczenia; certyfikaty kalibracji potwierdzają, że czujniki generujące te zapisy dokonywały pomiarów w sposób dokładny i identyfikowalny; dokumentacja konserwacji potwierdza, że systemy zapewniające te warunki były utrzymywane w dobrym stanie technicznym; rejestry problemów i działań naprawczych dokumentują sposób identyfikacji, badania i usuwania odchyleń; a raporty walidacyjne wykazują, że pomieszczenie zostało formalnie przetestowane pod kątem zdefiniowanych kryteriów stanu ustalonego, powrotu do normy oraz alarmów przed rozpoczęciem produkcji.

W przypadku niesterylnych środowisk produkcji farmaceutycznej załącznik 8 WHO (TRS 1010) określa referencyjne wymagania na poziomie procesu dotyczące dokumentacji i praktyk kontroli środowiskowej, które są zgodne z tym poziomem odniesienia. Podstawowy wymóg — polegający na wykazaniu kontroli retrospektywnej, a nie tylko opisaniu zamierzeń prospektywnych — ma zastosowanie do wszystkich wrażliwych rodzajów produkcji, niezależnie od konkretnych ram regulacyjnych.

Częstym problemem podczas przekazania obiektu jest to, że niektóre z tych dokumentów istnieją, ale są przechowywane przez różne podmioty — podwykonawca instalacji HVAC posiada certyfikaty kalibracji, integrator systemów sterowania dysponuje konfiguracją dziennika alarmów, a zespół obiektu przechowuje raport walidacyjny — przy czym brakuje ujednoliconego pakietu dokumentacji, który można by przedstawić jako spójny zestaw. Ta fragmentacja staje się problemem, gdy audytor prosi o pełną historię kontroli warunków środowiskowych w pomieszczeniu, a udzielenie odpowiedzi wymaga zebrania dokumentów z trzech różnych systemów. Określenie pakietu dokumentacji oraz podmiotu odpowiedzialnego za każdą kategorię przed rozpoczęciem uruchomienia jest etapem zarządzania projektem, który zapobiega późniejszym problemom z uzasadnieniem wyników audytu.

Prawidłowe utrzymanie temperatury i wilgotności w modułowym pomieszczeniu czystym zależy od podjęcia właściwych decyzji dotyczących specyfikacji przed doborem wielkości urządzeń HVAC, a nie po nim. Granice tolerancji, które determinują dobór agregatów chłodniczych, stopniowość osuszania oraz rozmieszczenie czujników, muszą wynikać z rzeczywistych wymagań procesowych i materiałowych — a każda zmiana konfiguracji urządzeń wewnątrz pomieszczenia po ustaleniu tych podstawowych parametrów powinna skutkować formalnym ponownym obliczeniem obciążenia, a nie jedynie regulacją na miejscu.

Przed sfinalizowaniem zamówienia należy upewnić się, że obciążenie cieplne eksploatacyjne uwzględnia pracę jednostek FFU przy prędkości projektowej, pracę urządzeń technologicznych przy pełnej mocy oraz oświetlenie działające przez pełny czas pracy. Przed rozpoczęciem walidacji należy upewnić się, że kryteria akceptacji uwzględniają czas powrotu do stanu normalnego po wystąpieniu zdarzeń zakłócających oraz że rozmieszczenie czujników zapewnia wiarygodne dane z obszaru roboczego, a nie tylko informacje zwrotne z systemu sterowania. W przypadku modułowe pomieszczenia czyste z twardymi ścianami oraz w przypadku innych konstrukcji zamkniętych, w których dostęp w celu modernizacji jest ograniczony, znacznie łatwiej jest uwzględnić te uwagi przed montażem konstrukcji niż po nim.

Często zadawane pytania

Pytanie: Co się stanie, jeśli w momencie ustalania zakresu projektu modułowego pomieszczenia czystego dane dotyczące tolerancji procesowych nie będą jeszcze dostępne?
O: Należy wstrzymać się z zakupem do czasu uzyskania danych dotyczących tolerancji procesowych i materiałowych, nawet jeśli spowoduje to opóźnienie etapu doboru wielkości instalacji HVAC. Określenie limitów temperatury i wilgotności bez tych danych zmusza do wyboru między nadmiernym doborem — co zawyża wymagania dotyczące wydajności agregatu chłodniczego oraz koszty inwestycyjne instalacji HVAC — a niedostatecznym doborem, co wiąże się z ryzykiem utraty partii produktu po rozpoczęciu produkcji. Wykorzystanie orientacyjnego zakresu wartości zaczerpniętego z branżowych standardów lub z porównywalnego obiektu nie jest bezpiecznym rozwiązaniem tymczasowym: prowadzi to do zaprojektowania systemu dostosowanego do niewłaściwego obciążenia, a skorygowanie tego po zakupie lub montażu sprzętu jest znacznie droższe niż poczekanie na prawidłowe dane wejściowe.

Pytanie: Jeśli pomieszczenie przejdzie pomyślnie badanie rozkładu temperatury w stanie ustalonym podczas uruchamiania, czy oznacza to, że utrzyma ono wymagane tolerancje podczas normalnej działalności produkcyjnej?
O: Niekoniecznie. Mapowanie w stanie ustalonym, przeprowadzone w stabilnych warunkach przy niewielkich zakłóceniach, nie potwierdza, że pomieszczenie jest w stanie odpowiednio powrócić do stanu równowagi po cyklach otwierania i zamykania drzwi, uruchomieniach urządzeń lub wejściu personelu. Pomieszczenie może przejść kwalifikację, mimo że produkt jest narażony na powtarzające się krótkotrwałe odchylenia, których średnie dane z czujników nigdy nie rejestrują. Kryteria odbioru podczas uruchomienia powinny wyraźnie określać maksymalną dopuszczalną wielkość odchylenia oraz wymagany czas powrotu do stanu równowagi po zdefiniowanym zakłóceniu przed zatwierdzeniem — a nie tylko dopuszczalny zakres stanu ustalonego. Bez tych uzgodnionych z wyprzedzeniem kryteriów powrotu do stanu równowagi pomieszczenie może zostać formalnie zakwalifikowane, ale w praktyce może okazać się nieodpowiednie do produkcji wrażliwych produktów.

Pytanie: W którym momencie dodanie urządzeń technologicznych po ustaleniu wymiarów instalacji HVAC faktycznie wymaga formalnego ponownego obliczenia obciążenia, a nie jedynie dostosowania na miejscu?
O: Każde dodanie lub zastąpienie elementu, które zmienia obciążenie ciepłem jawnym wewnątrz pomieszczenia, wymaga ponownego obliczenia przed sfinalizowaniem zakupu danego sprzętu. Próg ten nie jest określony jako stała wartość mocy — chodzi o to, czy łączne obciążenie eksploatacyjne jednostek FFU przy prędkości projektowej, urządzeń technologicznych przy pełnej mocy oraz oświetlenia przy pełnym czasie pracy nadal mieści się w zakresie wydajności, na jaką został zaprojektowany zainstalowany system HVAC. Regulacje prędkości wentylatorów lub wartości zadanych przeprowadzane na miejscu mogą maskować niedobór wydajności, nie rozwiązując jednak tego problemu; niedobór ten ujawnia się wówczas podczas mapowania temperatury lub pierwszych cykli produkcyjnych, kiedy możliwości podjęcia działań naprawczych są najbardziej ograniczone.

Pytanie: Czy modułowy pokój czysty z twardymi ścianami jest znacząco lepszy od konfiguracji z miękkimi ścianami pod względem utrzymania wąskich tolerancji wilgotności, czy też różnica ta ma głównie charakter konstrukcyjny?
O: W przypadku wąskich tolerancji wilgotności konfiguracje ze ściankami sztywnymi oferują praktyczną przewagę wykraczającą poza samą konstrukcję: uszczelnione połączenia paneli, solidne zespoły ściankowe oraz ograniczona liczba punktów ugięcia ograniczają niekontrolowaną infiltrację pary wodnej i wycieki ciśnieniowe, na które pozwalają systemy z kurtynowymi ściankami miękkimi. W zastosowaniach, w których odchylenie wilgotności względnej rzędu 1% wiąże się z poważnym ryzykiem dla partii produktu, zmniejszenie obciążenia infiltracyjnego ma znaczenie dla dokładności doboru wielkości instalacji HVAC oraz stabilności w stanie ustalonym. Jednak wybór między konfiguracjami powinien nadal wynikać z rzeczywistych wymagań dotyczących tolerancji oraz obciążenia cieplnego podczas eksploatacji — pomieszczenie o sztywnych ścianach z niedimenzowanym systemem osuszania nie utrzyma ścisłych limitów wilgotności niezależnie od konstrukcji paneli.

Pytanie: Kto powinien być właścicielem ujednoliconego pakietu dokumentacji odbiorczej, jeśli dokumentacja jest rozdzielona między podwykonawcę instalacji HVAC, integratora systemów sterowania oraz zespół ds. obiektu?
O: Odpowiedzialność za zebranie i prowadzenie kompletnego pakietu dokumentacji powinna zostać przypisana jednej, rozliczalnej stronie — zazwyczaj właścicielowi obiektu lub wyznaczonemu przez niego przedstawicielowi ds. zapewnienia jakości — przed rozpoczęciem uruchamiania, a nie w momencie przekazania obiektu. Podwykonawcy i integratorzy, którzy sporządzają certyfikaty kalibracji, dokumentację konfiguracji alarmów oraz dzienniki konserwacji, nie są w stanie zapewnić spójnego, gotowego do audytu pakietu dokumentacji przez cały okres eksploatacji pomieszczenia. Określenie, które dokumenty powinny znaleźć się w pakiecie, kto przechowuje oryginały oraz w jaki sposób można je pobrać jako spójny zestaw, stanowi decyzję w ramach zarządzania projektem, która zapobiega sytuacji, w której fragmentaryczna dokumentacja stanie się zagrożeniem podczas audytu po uruchomieniu pomieszczenia.