O verificare de asigurare a calității constată că numărul de particule dintr-o cameră curată a înregistrat o creștere pe parcursul mai multor săptămâni. Înseamnă acest lucru că camera nu mai îndeplinește criteriile de calificare sau că programul de monitorizare și-a îndeplinit exact rolul pentru care a fost conceput? Răspunsul depinde de înțelegerea faptului că aceste două activități ridică întrebări diferite, iar confundarea lor duce fie la cicluri inutile de recalificare, fie la neidentificarea semnalelor care indică faptul că o cameră nu mai funcționează conform specificațiilor aprobate.

Răspunsuri la diverse întrebări privind calificarea și monitorizarea de rutină

Calificarea are rolul de a demonstra că instalațiile și echipamentele îndeplinesc cerințele aprobate în condiții de testare definite. Este un proces delimitat: o stare de funcționare definită, un set definit de locații, o bază de acceptare definită și o concluzie valabilă pentru condițiile în care s-a desfășurat testul. Atunci când o încăpere este calificată “în repaus” sau “în funcțiune”, acea concluzie se aplică respectivei stări și nu se extinde automat la o altă stare de ocupare sau condiție de funcționare, cu excepția cazului în care planul de calificare a abordat acest aspect.

Monitorizarea răspunde la o altă întrebare: parametrii care influențează performanța de rutină se comportă în continuare conform așteptărilor, în mod continuu, între evenimentele de calificare? Monitorizarea nu confirmă din nou faptul că sala îndeplinește cerințele aprobate; aceasta urmărește parametrii selectați în raport cu un punct de referință definit, astfel încât abaterile, deviațiile sau tendințele să devină vizibile înainte de a compromite produsul sau procesul.

Consecința practică pentru un cumpărător este că un rezultat al monitorizării nu este un rezultat al calificării, chiar și atunci când ambele se bazează pe metode de măsurare similare. Dacă un contor de particule în cazul în care valorile înregistrate depășesc nivelul de alertă obișnuit, această constatare declanșează o reacție de monitorizare — investigație, gestionarea alarmei, escaladare — și nu o concluzie automată că încăperea nu a îndeplinit criteriile de calificare. În schimb, un test de calificare reușit nu înlocuiește dovezile continue furnizate de monitorizare de-a lungul timpului, deoarece condițiile de calificare reprezintă, de obicei, o imagine instantanee, nu o înregistrare continuă.

În cazul în care echipa de proiect tratează cele două ca fiind aceeași activitate, planul tinde fie să recurgă la teste excesive (aplicarea protocoalelor de calificare pentru a răspunde la întrebări de supraveghere de rutină), fie la o monitorizare insuficientă (presupunând că starea de calificare persistă fără dovezi). Parametrul, starea de funcționare și locația de eșantionare alese pentru un test de calificare pot diferi de cele alese pentru monitorizarea de rutină, deoarece întrebările la care răspund nu sunt aceleași. Un cumpărător care evaluează o cameră curată sau un sistem de aer curat ar trebui să întrebe ce parametri specifici a confirmat protocolul de calificare al camerei, în ce stare de funcționare și dacă planul de monitorizare prelevează probe din aceleași locații sau dintr-un subset reprezentativ ales pentru supravegherea continuă, mai degrabă decât pentru demonstrația inițială.

Definirea parametrilor, metodelor, stărilor, locațiilor și criteriilor de acceptare

Un plan de calificare sau de monitorizare devine aplicabil numai atunci când specifică, pentru fiecare parametru luat în considerare, metoda de testare sau senzorul utilizat pentru măsurarea acestuia, starea de funcționare în care este măsurat, locul de prelevare a probelor, criteriile de acceptare pe baza cărora este evaluat rezultatul, frecvența măsurătorilor, partea care deține datele rezultate și procedura de escaladare atunci când un rezultat nu se încadrează în criteriile stabilite. Omiterea oricăruia dintre aceste elemente lasă un gol pe care cineva trebuie să îl completeze prin presupuneri în timpul execuției, iar de aici își au de obicei originea disputele privind validitatea.

Starea de funcționare este importantă deoarece caracteristicile de performanță ale unei încăperi se modifică de la o stare la alta: o încăpere neocupată, în care nu funcționează niciun echipament de proces, se comportă diferit față de aceeași încăpere în timpul funcționării simulate sau reale, deoarece persoanele, materialele și echipamentele care intră în spațiu modifică modelele fluxului de aer, generarea de particule și comportamentul de recuperare. Un plan care specifică un parametru și un criteriu de acceptare fără a preciza starea de funcționare lasă deschisă întrebarea la ce condiție ar trebui să se aplice criteriul de acceptare.

Alegerea locațiilor de prelevare urmează o logică similară. O locație aleasă deoarece reprezintă cel mai defavorabil scenariu pentru un anumit parametru (de exemplu, în apropierea unui punct de retur sau la o suprafață de lucru) nu reprezintă neapărat cel mai defavorabil scenariu pentru un alt parametru; prin urmare, un singur set de locații nu acoperă automat toți parametrii din plan.

Baza de acceptare trebuie precizată ca un criteriu în raport cu care se evaluează o valoare măsurată, și nu doar ca metoda de încercare utilizată pentru obținerea respectivei valori. ISO 14644-3 definește metodele de testare pentru parametrii de performanță ai camerelor sterile și zonelor sterile în toate aceste stări de ocupare, dar nu furnizează o limită universală de acceptare a proiectului — proiectul stabilește această bază, iar metoda generează doar măsurătoarea care este evaluată în raport cu aceasta. În cazul în care un plan menționează o metodă de testare fără a preciza o bază de acceptare, metoda îi indică cititorului modul în care a fost obținută o valoare, dar nu și dacă acea valoare este acceptabilă pentru proiect.

În cazul în care planul vizează monitorizarea de rutină și nu calificarea, ISO 14644-2 descrie elementele minime pe care un plan de monitorizare trebuie să le includă pentru a furniza dovezi privind performanța particulelor din aer, dar nu se extinde la întreținerea generală, vibrații sau particule care nu se încadrează în intervalul de dimensiuni specificat — un cumpărător care dorește acoperire de monitorizare pentru aceste domenii are nevoie de un parametru și o metodă definite în afara domeniului de aplicare al standardului respectiv.

Configurarea proprietarului senzorului, a frecvențelor, a verificării datelor, a alarmelor și a procedurilor de escaladare

Odată ce parametrii, metodele, stările, locațiile și criteriile de acceptare sunt definite, programul de monitorizare are nevoie de un lanț operațional care să asigure că datele rezultate rămân relevante, nu doar colectate. Proprietatea senzorului stabilește cine este responsabil pentru calibrarea, întreținerea și verificarea dispozitivului de detectare în sine — o responsabilitate distinctă de cea a persoanei care analizează datele generate de senzor. În cazul în care o unitate atribuie întreținerea senzorului unui grup și analiza datelor altui grup, fără o predare-preluare documentată, un senzor care deviază de la calibrare poate continua să genereze date pe care nimeni nu le semnalează ca fiind suspecte până când un eveniment fără legătură cu acesta determină o analiză mai atentă.

Setarea frecvenței este o decizie legată de cât de repede poate devia parametrul monitorizat de la limitele sale de acceptabilitate, într-un mod care are importanță pentru procesul pe care îl protejează. Un parametru care se modifică lent în condiții stabile poate tolera un interval mai lung între măsurători decât unul care se poate modifica rapid ca răspuns la o perturbare din încăpere sau din spațiile adiacente. Setarea frecvenței fără a ține cont de acest raționament riscă fie supra-eșantionarea parametrilor care nu necesită verificări frecvente, fie sub-eșantionarea celor care au nevoie de astfel de verificări.

Analiza datelor este etapa în care valorile brute devin dovezi. O etapă de analiză care verifică doar dacă o valoare a depășit un prag de alarmă omite informații privind tendințele care ar putea indica o abatere treptată înainte ca vreo valoare să depășească pragul. O etapă de analiză care examinează tendințele din istoricul eșantionării, nu doar punctul cel mai recent, detectează un parametru care se îndepărtează de valoarea sa de referință chiar și atunci când fiecare valoare individuală rămâne în limitele stabilite.

Alarmele transformă o depășire definită într-un factor declanșator de acțiune, iar calea de escaladare definește ce se întâmplă în continuare: cine este notificat, ce măsuri provizorii se iau și ce investigație urmează. În cazul în care calea de escaladare nu este definită, o alarmă se poate declanșa și poate rămâne un punct de date izolat, în loc să determine evaluarea care stabilește dacă starea subiacentă afectează produsul, procesul sau validitatea stării operaționale curente. Responsabilul pentru date, desemnat în planul de monitorizare, este persoana care răspunde de închiderea acelui ciclu, iar un plan care nu precizează acest rol creează ambiguitate tocmai în momentul în care este necesară o decizie rapidă.

Utilizarea înregistrărilor din fabrică fără a înlocui testele sistemului instalat

Înregistrările din fabrică și certificatele componentelor atestă faptul că un produs fabricat a îndeplinit specificațiile proprii înainte de a părăsi fabrica — eficiența nominală a unui filtru, debitul nominal de aer al unui ventilator, certificatul de calibrare al unui senzor. Aceste înregistrări pot completa un dosar de calificare, stabilind caracteristicile inițiale ale componentelor care au fost integrate în sistemul asamblat. Ele răspund la o întrebare la nivel de componentă.

Testarea sistemului instalat răspunde la o altă întrebare: dacă camera curată sau sistemul de aer curat, așa cum a fost asamblat, instalat, conectat și pus în funcțiune în locația sa reală, funcționează conform cerințelor. O componentă care a îndeplinit specificațiile din fabrică poate totuși să facă parte dintr-un sistem instalat care nu respectă criteriile de acceptare ale camerei, deoarece condițiile de instalare — configurația rețelei de conducte, integritatea etanșării la punctul de montare, interacțiunea cu sistemele camerelor adiacente, integrarea sistemelor electrice și de control — introduc variabile pe care un test în fabrică al componentei izolate nu le-ar fi putut detecta.

Aceasta este limita pe care un cumpărător trebuie să o respecte cu strictețe în timpul planificării procesului de calificare: înregistrările din fabrică și certificatele componentelor pot completa dosarul de calificare, dar nu înlocuiesc testele efectuate la fața locului asupra camerei sterile asamblate sau a sistemului de aer curat. Valoarea debitului de aer nominală din fabrică a unei unități de ventilare cu filtru nu oferă nicio informație cu privire la debitul de aer furnizat efectiv odată ce unitatea este instalată într-o grilă de tavan, conectată la rețeaua finală de conducte sau la camera de distribuție și funcționează alături de unitățile învecinate în camera finisată. A Certificatul de integritate la nivel de componentă al carcasei filtrului HEPA nu precizează dacă garnitura de etanșare a carcasei instalate și interfața cu cadrul funcționează corect odată ce aceasta este montată în structura tavanului încăperii.

În cazul în care pachetul de oferte al unui furnizor include documentația din fabrică pentru unități de filtrare ventilator sau carcasele HEPA ca parte a documentației componentelor, aceste înregistrări constituie o contribuție legitimă și utilă la dosarul de calificare, dar cumpărătorul are totuși nevoie de testul sistemului instalat — testul efectuat la fața locului după instalare, în încăperea finalizată, în condițiile de funcționare relevante pentru parametrul respectiv — înainte de a concluziona că încăperea îndeplinește cerințele aprobate. Tot aici devin relevante pentru analiza tehnică a furnizorului informațiile de configurare specifice proiectului furnizate de cumpărător: geometria încăperii, proiectarea fluxului de aer și dispunerea componentelor, de care depinde analiza configurației sau a ofertei, reprezintă date distincte de certificatele de fabrică în sine, iar analiza de către furnizor a acestor informații de proiect este cea care face legătura între capacitatea componentelor și așteptările privind sistemul instalat, nefiind un substitut pentru testul sistemului instalat în sine.

Declanșarea evaluării de impact, a recalificării și a modificărilor liniei de bază

O cameră curată sau un sistem de aer curat nu rămâne neschimbat după calificarea inițială. Echipamentele sunt întreținute, componentele sunt înlocuite, configurația camerelor se modifică, schimbările de proces afectează gradul de ocupare sau fluxul de materiale, iar datele de monitorizare în sine pot evidenția o situație care pune sub semnul întrebării valoarea de referință actuală. Controlul modificărilor este mecanismul care stabilește, pentru fiecare astfel de modificare, ce măsuri de remediere sunt necesare.

Nu orice modificare necesită același răspuns. O modificare limitată la o componentă, fără efect plauzibil asupra parametrilor pe baza cărora a fost calificată încăperea, poate justifica doar o evaluare documentată a impactului, care să concluzioneze că nu sunt necesare teste suplimentare. O modificare care afectează în mod plauzibil un parametru specific poate justifica o recalificare țintită, limitată la acel parametru, în locațiile și stările de funcționare în care modificarea își produce efectul, mai degrabă decât o repetare completă a domeniului de aplicare al calificării inițiale. O modificare care se preconizează că va persista și care modifică ceea ce se consideră “normal” pentru un parametru monitorizat poate justifica o revizuire a liniei de bază pentru monitorizare, astfel încât datele viitoare de monitorizare să fie comparate cu noua condiție preconizată, mai degrabă decât cu cea veche. O modificare care afectează doar modul în care este urmărit un parametru, fără a afecta performanța de bază a camerei, poate justifica o modificare a planului de monitorizare, mai degrabă decât orice activitate de recalificare.

Modificările care declanșează fiecare dintre aceste răspunsuri, precum și criteriile de alegere între ele, sunt specifice fiecărui proiect — ele depind de parametrii acoperiți de protocolul de calificare a încăperii, de locațiile și stările testate și de modul în care modificarea se raportează la aceste particularități. EudraLex, volumul 4, anexa 15 cadre URS, DQ, FAT, SAT, IQ, OQ și PQ pe măsură ce etapele de validare se succed de-a lungul ciclului de viață al calificării, însă etapele, protocoalele și criteriile exacte aplicabile unui anumit proiect — inclusiv etapa la care se raportează o anumită decizie privind controlul modificărilor — rămân la latitudinea proiectului să le definească.

Ceea ce are nevoie un cumpărător sau o echipă de proiect de la controlul modificărilor nu este o regulă universală, ci un proces decizional documentat: o evidență a ceea ce s-a modificat, o evaluare a parametrilor calificați sau a condițiilor monitorizate pe care modificarea le-ar putea afecta în mod plauzibil și o decizie specifică între evaluarea impactului, recalificarea țintită, modificarea planului de monitorizare sau revizuirea liniei de bază. Fără această înregistrare, o modificare care deviază în mod imperceptibil performanța reală a încăperii de la starea calificată inițial poate rămâne neadresată până când o inspecție de monitorizare sau o constatare în urma unui audit o aduce în atenție abia după ce s-a produs.

Harta probelor care diferențiază responsabilitățile pe parcursul ciclului de viață

În ceea ce privește calificarea, monitorizarea, asistența în fabrică și controlul modificărilor, distincția recurentă este între dovezile care stabilesc o concluzie în condiții definite și dovezile care urmăresc o stare în timp. Dovezile de calificare sunt legate de cerințe aprobate, de o metodă specifică de testare, de o stare de funcționare, de un loc de prelevare a probelor și de un criteriu de acceptare, și susțin o concluzie cu privire la faptul dacă instalația sau echipamentul îndeplinește acele cerințe în condițiile menționate. Dovezile de monitorizare de rutină sunt legate de un parametru, de o metodă de măsurare cu senzori, de un loc de prelevare a probelor, de o frecvență, de o etapă de revizuire și de o procedură de escaladare, și susțin supravegherea continuă, mai degrabă decât o nouă concluzie de calificare de fiecare dată când sunt colectate date.

Suportul din fabrică se situează la baza ambelor: acesta documentează caracteristicile la nivel de componentă care stau la baza dosarului de calificare, fără a înlocui testul sistemului instalat de care camera sau sistemul asamblat are în continuare nevoie. Controlul modificărilor se află la intersecția celor două: este procesul care decide, pentru o anumită modificare, dacă răspunsul adecvat constă într-o evaluare a impactului, o recalificare specifică, o modificare a planului de monitorizare sau o linie de bază revizuită — iar această decizie depinde de parametrii calificați sau de condițiile monitorizate pe care modificarea specifică le-ar putea afecta în mod plauzibil.

Menținerea distincției între aceste patru categorii este esențială mai ales în momentele în care echipa de proiect este tentată să înlocuiască una cu alta — tratând o tendință de monitorizare fără abateri ca dovadă că calificarea rămâne valabilă fără a verifica dacă condițiile de funcționare subiacente s-au modificat, sau considerând un certificat de fabrică drept dovadă suficientă pentru sistemul instalat deoarece componenta în sine este însoțită de o documentație solidă, sau răspunzând la fiecare modificare a echipamentului cu aceeași dovadă, indiferent de ceea ce afectează de fapt modificarea respectivă. O echipă de proiect care poate încadra fiecare dovadă pe care o deține în categoria corectă — calificare, monitorizare, suport din fabrică sau răspuns declanșat de o modificare — este în măsură să identifice ce îi mai lipsește: fie că este vorba de o bază de acceptare definită pentru un parametru pe care planul îl testează în prezent fără una, un test al sistemului instalat pentru a completa un certificat de fabrică deja înregistrat, sau o decizie documentată de control al modificărilor pentru o modificare care a avut deja loc, dar care nu a fost încă evaluată în raport cu linia de bază calificată a camerei.

Întrebări frecvente

Q: Poate monitorizarea de rutină a camerelor curate să înlocuiască procesul de calificare?
A: Nu. Calificarea arată dacă instalațiile și echipamentele montate îndeplinesc cerințele aprobate în condițiile de testare definite, în timp ce monitorizarea de rutină oferă dovezi continue numai pentru parametrii, locațiile, metodele și frecvențele selectate în planul de monitorizare.

Q: Ce trebuie stabilit înainte de aprobarea planului de calificare și monitorizare?
A: Asociați fiecare parametru cu metoda de testare sau de măsurare corespunzătoare, starea de funcționare, locul de prelevare a probelor, criteriile de acceptare, frecvența, proprietarul datelor și procedura de escaladare. Astfel, se clarifică ce dovezi stau la baza fiecărei decizii și cine trebuie să ia măsuri în urma rezultatului.

Q: Cum ar trebui utilizate înregistrările din fabrică și certificatele componentelor?
A: Utilizați-le ca dovezi justificative pentru calificare, nu ca substitut pentru testarea camerei curate sau a sistemului de aer curat asamblate după instalare. Testele efectuate după instalare trebuie să țină seama de cerințele, condițiile, locațiile și criteriile de acceptare aprobate pentru proiect.

Q: Fiecare modificare adusă unei camere sterile necesită o recalificare completă?
A: Răspunsul necesar depinde de fiecare proiect în parte. Înregistrați modificarea, efectuați o evaluare a impactului și decideți dacă aceasta necesită o recalificare specifică, o modificare a monitorizării, o revizuire a scenariului de referință sau o altă măsură bazată pe dovezi, astfel cum a fost definită.

Q: Planul de monitorizare conform standardului ISO 14644-2 acoperă toate aspectele legate de performanța camerei curate?
A: Nu. Domeniul de aplicare declarat se referă la monitorizarea datelor privind calitatea aerului prin măsurarea concentrației de particule; întreținerea generală, vibrațiile și particulele care nu se încadrează în acest domeniu de aplicare necesită verificări specifice fiecărui proiect, după caz.