Un furnizor care livrează o hotă cu flux laminar cu un certificat de o pagină pe care scrie “toate testele au trecut” a furnizat, din punct de vedere tehnic, documentație. Ceea ce nu au furnizat sunt dovezi - iar distincția devine vizibilă doar atunci când un auditor întreabă ce număr de serie a fost testat, la ce dată, cu ce instrument, în funcție de ce criteriu de acceptare. În acel moment, un document care părea complet în timpul achiziției devine irefutabil, iar costul rezolvării deficienței cade în întregime în sarcina cumpărătorului: teste repetate, lansare întârziată și, în mediile reglementate, o posibilă reținere a echipamentului pe care îl susține. Diferența dintre un certificat care supraviețuiește controlului de audit și unul care nu supraviețuiește se reduce la un lanț specific, verificabil, care leagă rezultatul de unitate, metodă și moment în timp. Înțelegerea a ceea ce trebuie să conțină acest lanț - și a costurilor reale ale absenței sale - este ceea ce permite cumpărătorilor să califice documentația înainte ca aceasta să devină o problemă.

Dovezile de certificare pe care cumpărătorii ar trebui să le solicite mai întâi

Cel mai practic punct de plecare este tratarea unui certificat nu ca un rezultat de tip "admis/respins", ci ca un pachet de elemente verificabile. În cazul în care un element lipsește, certificatul poate înregistra un rezultat real al testului, dar în același timp este imposibil de auditat, deoarece elementul care lipsește este exact ceea ce ar fi necesar unui examinator independent pentru a confirma concluzia.

Un certificat minim complet trebuie să includă valorile reale măsurate pentru fiecare test efectuat, nu o concluzie sumară. Acesta trebuie să precizeze criteriile specifice de reușită/respingere utilizate - clasa ISO, toleranța la viteză, procentul de scurgere acceptabil - astfel încât evaluatorul să poată confirma că valorile raportate îndeplinesc efectiv limitele stabilite. În cazul în care un test a produs un rezultat marginal sau un eșec, recomandările privind acțiunile corective trebuie să apară în dosar; un certificat care omite eșecurile sau suprimă deficiențele nu este un document complet, indiferent de rezumatul său final. Instrumentația de bază este importantă, deoarece rezultatele obținute de la un instrument necalibrat sau cu referințe necorespunzătoare nu sunt valide din punct de vedere tehnic: cumpărătorii trebuie să verifice dacă toate echipamentele de măsurare au fost calibrate și trasabile conform standardelor aplicabile, cum ar fi IEST-RP-CC-002.4 sau seria ISO 14644. Pentru numărarea particulelor în special, metoda trebuie să fie identificată - ISO 14644-1 sau anexa 1 UE, în funcție de mediul de reglementare - iar rezultatele trebuie să raporteze nivelurile de particule măsurate în zona de lucru, nu într-o poziție convenabilă pentru tehnicianul de testare. În cele din urmă, data testului și numărul de serie al unității testate trebuie să apară explicit; fără ambele, certificatul este o declarație de performanță generică, nu o dovadă specifică dispozitivului.

Fiecare dintre aceste elemente funcționează ca un criteriu de planificare care definește cum arată exhaustivitatea, nu ca o cerință a unei singure reglementări aplicabilă de către o singură autoritate. Testul practic este mai simplu: dacă un furnizor nu poate prezenta documente care să conțină toate cele șase elemente împreună, certificatul nu poate răspunde la primele întrebări ale auditorului.

Lipsa unui singur element indică rareori o fraudă. Cel mai adesea semnalează faptul că practica de documentare a furnizorului este construită pentru a satisface o impresie vizuală de conformitate, mai degrabă decât pentru a sprijini o verificare independentă. Cumpărătorii care solicită setul complet de elemente înainte de expediere - nu după - au posibilitatea de a soluționa lacunele înainte ca acestea să devină obstacole în calea calificării.

Detalii privind trasabilitatea unității în spatele unui certificat valabil

Un certificat care omite numărul de serie al unității nu este o neglijență administrativă minoră. Este o condiție care face ca întregul document să fie de fapt generic, deoarece nu există nicio modalitate de a confirma că rezultatele testelor de pe pagină aparțin capotei care a sosit pe docul de încărcare.

În acest context, trasabilitatea înseamnă un lanț verificat care leagă patru detalii: numărul de serie al capotei testate, data la care a fost efectuat testul, linia de calibrare a instrumentelor utilizate, precum și identitatea și calificarea tehnicianului responsabil de test. Atunci când lipsește orice verigă din acest lanț, certificatul nu poate fi legat de un dispozitiv specific la un moment dat. Un auditor care examinează un certificat fără număr de serie nu are nicio bază pentru a exclude posibilitatea ca documentul să fi fost generat de o unitate diferită, de un model anterior sau de un eșantion de preproducție. Documentul poate fi corect din punct de vedere tehnic și, cu toate acestea, nu poate fi protejat de audit.

Linia de calibrare a instrumentului merită o atenție deosebită, deoarece este elementul pe care cumpărătorii omit cel mai frecvent să îl revizuiască. Înregistrările de calibrare confirmă faptul că echipamentul de măsurare era adecvat la data testului. Un certificat de calibrare datat cu optsprezece luni înainte de test sau emis după acesta nu confirmă adecvarea instrumentului la momentul colectării datelor. Cumpărătorii ar trebui să solicite înregistrările de etalonare împreună cu raportul de testare și să verifice dacă datele de etalonare sunt în concordanță cu data testului.

Consecința în aval a unei trasabilități slabe apare în timpul punerii în funcțiune, nu în timpul achiziției. Echipamentul care a sosit cu un certificat de trasabilitate poate trece prin recepția la fața locului fără o dispută privind documentația. Echipamentul care a sosit cu un certificat generic necesită adesea repetarea testelor la fața locului pentru a stabili linia de bază care ar fi trebuit să existe deja - adăugând costuri, timp și domeniu de aplicare pe care nimeni nu le-a bugetat.

Declarații de trecere în stil de marketing care nu trec de audit

Anumite modele de formulare apar în mod constant în documentația furnizorului care este pozitivă din punct de vedere tehnic, dar neverificabilă din punct de vedere practic. Problema nu este că afirmațiile sunt false. Problema este că acestea omit exact datele de care are nevoie un auditor pentru a le confirma independent.

“Integritatea filtrului HEPA verificată” este cel mai frecvent exemplu. Afirmația poate descrie un test real, dar fără concentrația de aerosol în amonte, procentul de scurgere acceptabil în proiect și scurgerea reală măsurată în timpul scanării, nu există nicio modalitate de a evalua dacă rezultatul a fost marginal, dacă s-a încadrat în limite sau dacă a fost obținut în condiții care diferă de parametrii de funcționare ai instalației. În mod similar, “fluxul de aer respectă specificațiile” reduce o măsurare a vitezei în mai multe puncte la o singură afirmație. Fără datele rețelei de viteze, media și rezultatul uniformității în raport cu o toleranță acceptată - de obicei ±20% pentru hotele cu flux laminar orizontal și vertical - afirmația nu poate fi verificată și nu poate confirma absența zonelor moarte sau a regiunilor neuniforme.

“Conform cu numărul de particule” introduce o lacună de audit mai subtilă. Conformitatea cu o limită a numărului de particule necesită cunoașterea locațiilor de eșantionare, a numărului de particule pe metru cub în fiecare locație, a dimensiunilor particulelor evaluate și a clasei ISO care a fost efectiv obținută - nu doar declarată. Un număr raportat în mod izolat nu poate fi evaluat în raport cu limitele clasei ISO 14644-1 fără contextul metodei. Iar “model de fum acceptabil” fără dovezi fotografice sau video privind fluxul de aer unidirecțional și absența zonelor de recirculare lasă confirmarea vizuală complet absentă din dosar.

Fiecare dintre aceste modele creează o lacună de audit din același motiv de bază: concluzia sumară este prezentă, dar datele justificative care ar permite o verificare independentă nu sunt.

Filtrul practic pe care cumpărătorii îl pot aplica înainte de a accepta orice certificat este să pună o întrebare pentru fiecare afirmație: ce date de măsurare ar dovedi acest lucru? În cazul în care certificatul nu conține aceste date, afirmația nu este susținută, indiferent de modul în care se citește.

Pachete complete de calificare versus declarații pe o singură pagină

Diferența dintre un pachet complet de calificare și o declarație de trecere de o singură pagină nu este o chestiune de stil al documentației. Este diferența dintre o înregistrare care poate răspunde la întrebările de audit și una care nu poate.

Un pachet justificabil de calificare completă conține cel puțin patru componente distincte: profilarea vitezei aerului în mai multe puncte de măsurare, cu rezultate de uniformitate și o evaluare "admis/respins" în raport cu o toleranță acceptată; un test de scurgere și testare a filtrului HEPA care specifică concentrația de aerosoli din amonte, procentul de scurgere acceptabil pentru filtrul respectiv și scurgerea reală măsurată în timpul scanării; testarea modelului de fum cu documentație vizuală care confirmă fluxul de aer unidirecțional și absența zonelor moarte sau a recirculării; și o numărătoare a particulelor neviabile efectuată conform ISO 14644-1 care raportează numărul pe metru cub în funcție de dimensiunea particulelor în locații de eșantionare definite suficiente pentru a clasifica zona de lucru. Aceste patru componente împreună permit unui examinator calificat să evalueze independent fiecare parametru critic de performanță. A hotă cu flux laminar susținute de acest tip de documentație pot trece prin revizuirea calificării fără a genera cereri de testare suplimentară.

Componenta de integritate a filtrului HEPA merită un accent special. Concentrația provocată de aerosol în amonte, procentul de scurgere de proiectare acceptabil și scurgerea reală măsurată nu sunt detalii interschimbabile - acestea sunt cele trei cifre care, împreună, determină dacă un rezultat al testului de scurgere este semnificativ. Un procent de scurgere care pare scăzut în mod izolat poate depăși pragul de proiectare acceptabil pentru acel filtru specific. Fără înregistrarea tuturor celor trei valori, rezultatul testului de etanșeitate este efectiv neverificabil, indiferent de ceea ce spune concluzia sumară.

O declarație pe o singură pagină care spune “toate testele au trecut” omite toate acestea. S-ar putea să reprezinte un test de bază real, dar absența datelor justificative înseamnă că calificarea nu poate fi confirmată independent, nu poate fi utilizată pentru a investiga o viitoare problemă de performanță și este dificil de apărat dacă o autoritate de reglementare întreabă cum a fost determinată clasificarea ISO.

Vulnerabilitatea la audit a formatului cu o singură pagină apare de obicei nu în timpul revizuirii inițiale, ci atunci când apare o întrebare - o plângere, un eveniment de contaminare, o inspecție de reglementare. În acel moment, absența datelor de bază face imposibilă reconstituirea condițiilor inițiale de testare, iar costul acestei absențe revine proprietarului actual al echipamentului.

FAT, SAT și recertificarea proprietății lacune în documentație

Una dintre cele mai constante surse de lacune în documentație în timpul punerii în funcțiune a echipamentelor este ambiguitatea cu privire la cine deține fiecare etapă de certificare. Atunci când furnizorii și cumpărătorii nu au definit în mod explicit care parte produce și păstrează documentația pentru testul de acceptare în fabrică, testul de acceptare la fața locului, recertificarea periodică și recertificarea în funcție de eveniment, rezultatul este previzibil: testele sunt dublate, documentația este întârziată, iar lansarea echipamentelor stagnează în momentul în care presiunea asupra programului este cea mai mare.

Testul de acceptare în fabrică este efectuat la uzina producătorului înainte de expediere. În cazul în care furnizorul livrează un pachet FAT complet - inclusiv profilul vitezei, integritatea filtrului, modelul de fum și înregistrările privind numărul de particule legate de numărul de serie specific - SAT la locul de instalare se poate concentra pe verificarea menținerii performanței pe parcursul transportului și al instalării, mai degrabă decât pe repetarea de la zero a întregii linii de bază. În cazul în care pachetul FAT este incomplet sau absent, domeniul de aplicare al SAT se dublează efectiv și apar dispute cu privire la deficiențele care existau înainte de expediere și care au fost introduse în timpul transportului.

Testarea de acceptare la fața locului introduce o problemă de proprietate separată. Nu este întotdeauna clar din contractele de achiziție dacă furnizorul, cumpărătorul sau o organizație terță de testare este responsabilă de executarea SAT și de păstrarea documentației rezultate. Atunci când acest lucru nu este definit, consecința este adesea întârzierea aprobării în timp ce documentația este localizată, recreată sau contestată - uneori după ce capota a fost deja pusă în funcțiune.

Intervalele de recertificare periodică reflectă practicile industriale aplicate pe scară largă, mai degrabă decât o singură reglementare uniformă, iar intervalul aplicabil depinde de mediu. Mediile farmaceutice și cele reglementate de FDA funcționează de obicei pe baza unui ciclu de recertificare de 6 luni; mediile de utilizare generală urmează adesea un interval de 12 luni. În practică, responsabilitatea pentru urmărirea și executarea recertificării periodice migrează frecvent către organizația utilizatorului după instalare, iar dacă acest transfer nu este abordat în mod explicit în contractul de achiziție, intervalul poate fi ratat fără ca vreuna dintre părți să realizeze că certificatul a expirat.

Recertificarea în funcție de eveniment după schimbarea filtrului, reparații sau relocare este cea mai frecvent neglijată categorie. Utilizatorii care sunt conștienți de cerințele de recertificare programate adesea nu sunt conștienți de faptul că o acțiune de întreținere declanșează o cerință de recertificare imediată, independentă de intervalul programat. O hotă care a funcționat cu un certificat valabil poate pierde acest statut după înlocuirea unui filtru dacă nu se efectuează o recertificare - și poate continua să funcționeze presupunând că certificatul anterior rămâne valabil.

Soluția practică constă în definirea proprietății fiecărei etape - FAT, SAT, periodică și bazată pe evenimente - în contractul de achiziție înainte de plasarea comenzii. Ambiguitatea rezolvată în etapa de achiziție nu costă nimic. Ambiguitatea rezolvată în timpul punerii în funcțiune costă programul.

Înregistrări de testare neverificabile care blochează eliberarea echipamentelor

Eliberarea echipamentelor într-un mediu reglementat depinde de documentația care poate răspunde la trei întrebări pentru orice eveniment de certificare dat: ce a fost măsurat, în funcție de ce criteriu și ce măsuri au fost luate dacă rezultatul a fost nesatisfăcător. În cazul în care unul dintre aceste trei elemente lipsește dintr-o înregistrare a testului, înregistrarea nu poate susține eliberarea - nu din cauza unei reguli universale care se aplică în mod identic în fiecare jurisdicție, ci pentru că elementul care lipsește este exact ceea ce are nevoie un examinator pentru a confirma că echipamentul îndeplinește cerințele de utilizare prevăzute.

Modelul de eșec este consecvent. O înregistrare care conține date de măsurare, dar omite criteriile de acceptare/respingere permite unui examinator să vadă cifrele, dar să nu confirme dacă acestea îndeplinesc limitele aplicabile. O înregistrare care menționează concluziile de acceptare/respingere, dar omite datele de măsurare subiacente, nu poate fi verificată independent și este ușor de contestat ca o afirmație sumară, mai degrabă decât ca un raport de încercare. O înregistrare care documentează atât valorile măsurate, cât și criteriile, dar care nu conține informații privind acțiunile corective în cazul unui rezultat marginal sau al unui eșec, creează o problemă diferită: implică fie faptul că nu a fost găsită nicio problemă - când a fost găsită una - fie că problema a fost rezolvată fără documentarea modului de rezolvare. Într-o instalație reglementată, oricare dintre aceste implicații reprezintă o răspundere.

Domeniul de aplicare al păstrării înregistrărilor se extinde pe întregul ciclu de viață al echipamentului. Trebuie păstrate înregistrări pentru certificarea inițială a instalării, pentru fiecare eveniment periodic de recertificare și pentru orice certificare declanșată de o acțiune de întreținere, cum ar fi schimbarea filtrului, repararea sau relocarea. O lacună în oricare dintre aceste înregistrări creează o discontinuitate în pista de audit pe care evaluatorii trebuie să o explice sau să o remedieze. În practică, înregistrările de recertificare post-mentenanță sunt componenta care lipsește cel mai frecvent, deoarece evenimentul declanșator - o schimbare a filtrului sau o mutare a echipamentului - este tratat mai degrabă ca o acțiune de întreținere de rutină decât ca un eveniment de certificare. Raportul Lista de verificare a auditului unității LAF abordarea de urmărire a declanșatoarelor de certificare împreună cu evenimentele de întreținere este o modalitate de a preveni acumularea neobservată a acestui decalaj.

Consecințele în aval ale înregistrărilor incomplete nu se limitează la un audit eșuat. În mediile în care echipamentul trebuie să fie eliberat oficial înainte de utilizare, o lacună în documentație poate crea o reținere a producției care persistă până când înregistrarea este remediată - fie prin localizarea informațiilor lipsă, fie prin efectuarea de teste repetate, fie prin documentarea oficială a lacunei și a măsurilor corective luate. Costul de refacere a acestei remedieri, în timp și cheltuieli de testare, depășește de obicei costul inițial al menținerii corecte a înregistrărilor.

Pragul pentru dovezi de certificare suficiente nu este dacă există un document, ci dacă acesta poate fi conectat la unitatea specifică, la data testului specific și la metoda specifică utilizată. Un certificat care nu poate răspunde la toate cele trei întrebări funcționează mai degrabă ca o declarație generală de performanță decât ca o dovadă specifică unui dispozitiv, iar deficiența este invizibilă la achiziție, dar complet expusă la audit. Cumpărătorii care își definesc cerințele privind documentația - pachetul complet de calificare, trasabilitatea la nivel de unitate, proprietatea FAT și SAT explicită și o politică clară de declanșare a recertificării - înainte de plasarea comenzii sunt în măsură să evalueze răspunsurile furnizorului ca parte a deciziei de calificare, mai degrabă decât ca o problemă de remediere ulterioară livrării. Întrebarea care trebuie pusă în orice discuție cu furnizorul este simplă: dacă solicit înregistrarea completă a testelor pentru unitatea exactă pe care o livrați, inclusiv referințele de calibrare și tehnicianul care a efectuat fiecare test, ce îmi veți trimite?

Întrebări frecvente

Î: Ce ar trebui să facă un cumpărător imediat după primirea unui certificat de la un furnizor pentru a confirma că acesta este pregătit pentru audit înainte de expediere?
R: Înainte de a accepta livrarea, efectuați o verificare încrucișată a certificatului în funcție de cele șase elemente necesare - valori măsurate, criterii de reușită/eșec, note privind acțiunile corective, linia de calibrare, identificarea metodei de testare și numărul de serie al unității legat de data testării. Dacă lipsește vreun element, solicitați rezolvarea deficienței în timp ce unitatea se află încă la sediul furnizorului. Ridicarea deficiențelor după expediere transferă costul remedierii și riscul calendaristic în întregime de partea cumpărătorului, iar repetarea testelor la fața locului pentru a reconstrui o linie de bază care ar trebui să existe deja este un rezultat comun și evitabil.

Î: Se aplică același standard de documentare dacă hota cu flux laminar este utilizată într-un laborator de cercetare mai degrabă decât într-un mediu farmaceutic sau reglementat de FDA?
R: Setul minim de dovezi - valori măsurate, lanțul de trasabilitate și identificarea metodei - rămâne necesar indiferent de mediu, însă intervalul de recertificare și cadrul de reglementare specific se schimbă. Mediile de cercetare sau de utilizare generală urmează de obicei un ciclu de recertificare de 12 luni, mai degrabă decât intervalul de 6 luni aplicat în mediile farmaceutice și FDA. Ceea ce nu se schimbă este cerința de recertificare după orice înlocuire, reparație sau relocare a filtrului: recertificarea în funcție de eveniment se aplică independent de intervalul programat, iar aceasta este categoria cel mai frecvent omisă în mediile nereglementate în care acțiunile de întreținere sunt tratate ca fiind de rutină, mai degrabă decât evenimente care declanșează certificarea.

Î: O organizație terță de testare este întotdeauna mai bună decât acceptarea documentației FAT proprii a furnizorului?
R: Nu în mod automat - factorul decisiv este dacă documentația produsă, indiferent de cine o realizează, conține toate elementele verificabile legate de unitatea specifică. Un raport al unei părți terțe care omite concentrația de aerosoli din amonte pentru testul de etanșeitate HEPA sau care nu face referire la numărul de serie nu este mai justificabil decât un certificat generat de furnizor cu aceleași lacune. Testarea de către terți adaugă valoare atunci când independența este o cerință de reglementare sau atunci când istoricul documentației furnizorului dă motive de scepticism, dar neutralitatea organizațională nu înlocuiește exhaustivitatea. Aceeași listă de verificare a dovezilor se aplică în ambele cazuri.

Î: Cum cântărește un cumpărător costul solicitării unui pachet complet de calificare în raport cu riscul de a accepta o declarație pe o singură pagină de la un furnizor cu reputație?
R: Costul solicitării unui pachet complet în etapa de achiziție este în esență administrativ - necesită definirea cerințelor privind documentația în comanda de achiziție înainte ca aceasta să fie plasată. Costul acceptării unei declarații pe o singură pagină apare doar dacă apare ulterior o problemă de performanță, un eveniment de contaminare sau o inspecție de reglementare, moment în care absența datelor de bază face imposibilă reconstituirea condițiilor inițiale de testare. Deoarece aceste costuri de remediere - teste repetate, opriri ale producției sau acțiuni corective oficiale - depășesc în mod constant efortul de a specifica cerințele privind documentația încă de la început, argumentul ajustat în funcție de risc pentru solicitarea pachetului complet se aplică indiferent de reputația furnizorului.

Î: Dacă un furnizor nu poate explica dacă o anumită etapă de testare aparține FAT, SAT sau recertificării periodice, ce semnalează acest lucru cu privire la practicile sale de documentare?
R: Acest lucru indică faptul că furnizorul nu a definit responsabilitatea pentru fiecare etapă de certificare, ceea ce înseamnă că lacunele în documentație sunt susceptibile să apară în timpul punerii în funcțiune, în loc să fie rezolvate înainte de expediere. Atunci când un furnizor nu poate corela fiecare test - profilul vitezei, integritatea filtrului, numărul de particule, modelul de fum - cu o fază specifică de calificare cu o parte responsabilă desemnată, cumpărătorul nu are nicio bază pentru a presupune că pachetul SAT va fi complet la sosire. Consecința practică este că domeniul de aplicare al SAT se extinde pentru a acoperi testele de bază care ar fi trebuit să fie finalizate în fabrică, creând dispute cu privire la deficiențele anterioare instalării și la cele care au fost introduse în timpul transportului. Definirea explicită în contractul de achiziție a proprietății de recertificare FAT, SAT, periodică și în funcție de eveniment - înainte de plasarea comenzii - este singurul punct în care această ambiguitate poate fi rezolvată fără costuri de program.