O cameră de transfer care funcționează bine în fabrică nu este același lucru cu o cameră de transfer gata să fie integrată într-un flux de lucru conform GMP sau într-o zonă clasificată. Diferența dintre aceste două stări este exact ceea ce FAT și SAT sunt concepute să se închidă, iar modul în care echipa de proiect gestionează această discrepanță determină dacă dovezile de acceptare susțin efectiv unitatea instalată și funcțională sau doar atestă faptul că unitatea a funcționat cândva în altă parte.

Elementele de dovadă care trebuie depuse la FAT și cele care trebuie păstrate până la instalarea la fața locului

Testul de acceptare în fabrică (FAT) are rolul de a confirma că echipamentul, așa cum a fost construit, corespunde cu ceea ce a fost comandat și configurat înainte de a părăsi controlul producătorului. Aceasta înseamnă că FAT poate verifica în mod concret construcția fizică a camerei, logica de control instalată, comportamentul sistemului de interblocare între uși, funcțiile de alarmă legate de starea ușilor sau de abaterile de presiune, precum și completitudinea documentației generate în timpul fabricării. Toate acestea sunt caracteristici ale unității în sine, independente de locul în care aceasta va fi amplasată în final.

Ceea ce FAT nu poate verifica este orice element care depinde de mediul de instalare. Un sistem de interblocare al unei cutii de transfer poate funcționa corect pe un banc de testare din fabrică, folosind intrări simulate, dar interacțiunea aceluiași sistem de interblocare cu un sistem real de gestionare a clădirii, cu o orientare specifică a ușii față de încăperile adiacente sau cu condițiile de alimentare cu utilități la locația finală nu poate fi confirmată până când aceste condiții nu există. În cazul în care un proiect specifică integrarea semnalului cu un sistem extern de monitorizare, această integrare este, prin definiție, un element dependent de locație, deoarece sistemul extern nu este prezent în fabrică.

Această distincție schimbă modul în care un cumpărător ar trebui să interpreteze un raport FAT. Un raport care nu menționează elementele dependente de locație nu este neapărat incomplet — poate reflecta pur și simplu faptul că acele elemente au fost identificate corect ca fiind în afara domeniului de aplicare al unui test de fabrică. Ceea ce contează este dacă raportul menționează în mod explicit ce a fost amânat, în loc să lase o delimitare ambiguă între ceea ce a fost testat și ceea ce s-a presupus. Un cumpărător care analizează un pachet FAT ar trebui să poată distinge, pentru fiecare verificare din planul de testare, dacă aceasta a fost efectuată în condiții de fabrică, în condiții simulate care înlocuiesc locația de instalare sau dacă a fost amânată în mod explicit ca element deschis, în așteptarea instalării. În cazul în care această distincție este neclară, rezultatul FAT riscă să fie considerat o dovadă mai cuprinzătoare decât este în realitate, iar echipa de proiect poate ajunge la SAT fără o listă clară a elementelor care mai trebuie demonstrate.

Corelarea dispozitivelor de interblocare, a alarmelor, a elementelor de comandă și a înregistrărilor cu URS

Dispozitivele de interblocare, alarmele și logica de control nu sunt caracteristici generice care fie există, fie nu există; ele reprezintă implementări ale unor cerințe specifice care, probabil, au fost definite anterior în cadrul proiectului, în specificația cerințelor utilizatorului. Principiul practic care se aplică aici este trasabilitatea: fiecare comportament al unui dispozitiv de interblocare testat în cadrul FAT sau SAT trebuie să corespundă unei cerințe specificate, și nu să fie testat doar pentru că așa se obișnuiește.

Acest aspect este important deoarece configurațiile camerelor de transfer diferă în funcție de scopul pentru care sunt destinate. A cutie de trecere statică, un caseta de trecere dinamică, iar o cameră de trecere VHP sau o cameră VHP dispun fiecare de o logică de interblocare diferită, adaptată scopului lor — interblocarea unei unități statice poate viza doar deschiderea simultană a ușii, în timp ce schema de interblocare și alarmă a unei unități dinamice sau compatibile cu VHP poate fi necesar să țină cont și de starea fluxului de aer, de diferența de presiune sau de finalizarea ciclului înainte ca ușa să se poată deschide. Dacă URS specifică un anumit comportament de interblocare, o secvență de control sau o condiție de alarmă, testul de acceptare pentru unitatea respectivă ar trebui să poată demonstra exact acel comportament — nu un model generic de interblocare a cutiei de trecere considerat echivalent.

În cazul în care o cerință prevede declanșarea unei alarme la pierderea presiunii diferențiale, testul trebuie să confirme că alarma se declanșează în condițiile descrise de cerință, iar raportul trebuie să indice la ce cerință se referă respectivul test. Același lucru se aplică și în cazul în care o cerință prevede o logică specifică de secvențiere a ușilor. Acest aspect devine deosebit de important atunci când o unitate include accesorii opționale — manometre, lămpi UV sau puncte de alarmă suplimentare — întrucât aceste componente au sens doar în raport cu funcția pe care au fost specificate să o protejeze. Un element de control sau o alarmă care nu a fost testată în raport cu cerința de la care provine lasă o lacună ușor de trecut cu vederea atunci când raportul general de testare pare complet, deoarece completitudinea în ceea ce privește volumul testelor efectuate nu este același lucru cu completitudinea în ceea ce privește acoperirea cerințelor. Sarcina cumpărătorului este de a confirma că fiecare element de control pentru care există o cerință specificată are un rezultat de testare corespunzător și că rezultatul testării este corelat cu cerința respectivă, în loc să fie prezentat separat ca o simplă mențiune de „promovat/respins”.

Testarea debitului de aer, a presiunii, a scurgerilor și a decontaminării în limite definite

Debitul de aer, presiunea, scurgerile și performanța de decontaminare sunt domeniile în care este cel mai tentant să se recurgă la o valoare standard și în care acest lucru este cel mai puțin justificabil. Aceste aspecte testate au sens doar în raport cu utilizarea specifică prevăzută a echipamentului și cu protocolul aprobat pentru proiect — aceeași cameră de transfer testată conform două protocoale diferite, pentru două aplicații diferite, ar putea fi supusă, în mod rezonabil, la două criterii de acceptare diferite.

ISO 14644-3 descrie metodele și aparatura de testare aplicabile camerelor curate și zonelor curate asociate, însă metodele descrise sunt de natură procedurală: ele explică modul în care se poate efectua un test, nu și ce valoare constituie un criteriu de acceptare pentru un anumit echipament. Aplicarea unei metode din această sursă fără a stabili, în același timp, limite de acceptare specifice proiectului verifică doar dacă măsurătoarea a fost efectuată corect, nu și dacă rezultatul este adecvat pentru aplicația respectivă. În mod similar, EU GMP Anexa 1 identifică categoriile de teste efectuate după instalare — integritatea filtrului, debitul de aer, presiunea, vizualizarea și recuperarea — care sunt relevante odată ce echipamentul este instalat și funcționează în clasa de mediu prevăzută; însă testele specifice care se aplică și criteriile pe baza cărora se aplică depind de clasa de mediu pentru care este destinat echipamentul, de funcția acestuia, de riscul asociat utilizării sale și de metoda de testare aleasă pentru evaluarea sa.

Acest lucru are o consecință directă asupra configurării. O cameră de transfer destinată menținerii unei cascade de presiune între două spații clasificate diferit necesită un test de diferență de presiune cu criterii legate de scopul de proiectare al respectivei cascade, nu o valoare diferențială generică. O cameră de transfer cu VHP destinată realizării unui ciclu de decontaminare validat necesită o verificare a decontaminării legată de parametrii specifici ai ciclului și de obiectivul de reducere logaritmică aprobat de proiect, nu o presupunere conform căreia orice ciclu VHP este echivalent cu oricare altul. Testarea etanșeității garniturilor ușilor depinde, de asemenea, de ceea ce trebuie să împiedice garnitura — pătrunderea aerului nefiltrat, scurgerea unui material conținut sau ambele — iar rata de acceptare trebuie să decurgă din acest scop.

Implicația practică este că un cumpărător ar trebui să solicite protocolul aprobat înainte de a cere rezultatul testului, deoarece un rezultat pozitiv obținut pe baza unor criterii greșite nu constituie o dovadă utilă. În cazul în care utilizarea prevăzută nu a fost încă transpusă pe deplin în criterii la nivel de protocol, această transpunere reprezintă ea însăși o chestiune deschisă care ar trebui rezolvată înainte ca rezultatele testelor FAT sau SAT să fie considerate concludente.

Verificarea utilităților, a semnalelor, a orientării ușilor și a interfețelor dintre încăperi la SAT

SAT există tocmai pentru că anumite caracteristici ale unei cutii de trecere nu pot fi verificate decât după ce aceasta este instalată în locația sa finală, conectată la rețelele de utilități propriu-zise și orientată față de încăperile pe care le deservește. Verificarea rețelelor de utilități confirmă faptul că alimentarea cu energie electrică și, acolo unde este cazul, cu aer comprimat sau alte conexiuni de serviciu, sunt prezente și funcționează conform cerințelor echipamentului — o condiție care nu poate fi presupusă pe baza testelor efectuate în fabrică, deoarece sursa de alimentare din fabrică și cea de la fața locului nu sunt identice.

Orientarea ușilor merită o atenție deosebită, deoarece reprezintă o decizie de configurare specifică amplasamentului, cu consecințe asupra logicii de interblocare verificate anterior. O cameră de transfer instalată cu ușile orientate către spațiile adiacente greșite, în raport cu cascada de presiune sau diferența de clasificare pe care proiectul intenționează să o mențină, nu prezintă defecțiuni din cauza unui echipament defect — ci din cauza faptului că instalarea nu corespunde utilizării prevăzute pe care sistemul de interblocare a fost proiectat să o protejeze. Confirmarea orientării ușilor la SAT nu este, așadar, o simplă formalitate; este o verificare directă a faptului că instalarea fizică corespunde ipotezei care stă la baza logicii de control deja testate la FAT.

Integrarea semnalelor reprezintă cealaltă categorie care poate fi testată doar la fața locului. Este posibil ca semnalele de alarmă sau de stare ale unei cutii de transfer să trebuiască să fie transmise către un sistem de gestionare a clădirii, o platformă de monitorizare sau un alt echipament integrat. Nu se poate ști dacă aceste semnale se transmit corect și dacă sistemul receptor le interpretează așa cum trebuie până când ambele capete ale conexiunii nu sunt configurate în forma lor finală. În cazul în care arhitectura de control a unui proiect plasează logica de interpretare în sistemul receptor, mai degrabă decât în cutia de transfer însăși, SAT devine singurul moment în care întregul lanț poate fi verificat de la un capăt la altul.

Verificările de interfață cu încăperea confirmă, într-un sens mai larg, că limitele fizice ale cutiei de transfer — montarea acesteia, etanșarea față de perete sau peretele despărțitor, relația sa cu finisajele adiacente — corespund cu ceea ce s-a prevăzut în proiectul încăperii. O unitate care a funcționat corect ca element de sine stătător la testul FAT poate totuși să nu treacă verificarea de interfață cu încăperea dacă construcția din jur nu corespunde cu montarea prevăzută a echipamentului. Niciuna dintre aceste verificări nu se substituie uneia cu alta; o instalație cu utilități confirmate, dar cu orientarea ușii neconfirmată, nu a finalizat testul SAT, indiferent de cât de mult din planul de testare a fost executat.

Instrumente de înregistrare, martori, abateri, retestări și elemente nerezolvate

Documentația generată în timpul testelor FAT și SAT are o structură proprie, iar calitatea acestei structuri determină dacă procesul-verbal de acceptare poate fi efectiv utilizat în etapele ulterioare de calificare. Un rezultat al testului atestat de martori are valoare informativă doar dacă este corelat cu cerința specifică a utilizatorului pe care trebuia să o demonstreze; semnătura unui martor pe un test neetichetat confirmă faptul că s-a observat ceva, nu ceea ce s-a demonstrat.

Înregistrările instrumentelor — starea de calibrare și valoarea indicată de orice dispozitiv de măsurare care a generat un rezultat al testului — trebuie să însoțească testul pe care îl susțin, în loc să fie arhivate separat. Credibilitatea unei valori a diferenței de presiune depinde în totalitate de instrumentul care a generat-o, iar un evaluator care verifică ulterior înregistrarea ar trebui să poată găsi ambele informații împreună, fără a fi nevoit să reconstituie ce instrument a fost utilizat pentru fiecare test în parte.

Abaterile necesită același tratament. În cazul în care un test nu îndeplinește criteriile la prima încercare, abaterea respectivă ar trebui să rămână vizibil asociată cu testul afectat și cu cerința care stă la baza acestuia, în loc să fie rezolvată în mod discret printr-o repetare a testului, fără nicio urmă vizibilă care să facă legătura cu eșecul inițial. La rândul său, rezultatul retestării trebuie înregistrat în raport cu aceeași cerință, astfel încât un revizor să poată constata atât faptul că a apărut o problemă, cât și faptul că aceasta a fost rezolvată ulterior — sau, dacă nu a fost rezolvată, că rămâne deschisă.

Elementele deschise au cea mai mare importanță pentru planificarea proiectului, deoarece reprezintă activități care nu au generat încă dovezi acceptabile. În cazul în care un element deschis rămâne neetichetat sau este inclus într-o listă generală fără o legătură cu cerința specifică pe care o afectează, există riscul ca elementul respectiv să fie trecut cu vederea atunci când proiectul trece la următoarea etapă de calificare. Un pachet FAT sau SAT care pare a fi în întregime reușit, dar care nu prezintă în mod clar elementele deschise în raport cu cerințele aferente, poate crea impresia falsă că echipamentul se află într-un stadiu mai avansat de acceptare decât o susțin de fapt dovezile. Disciplina de a asigura trasabilitatea fiecărui test asistat, înregistrare a instrumentelor, abatere, retestare și element deschis în raport cu cerința corespunzătoare este cea care permite unui evaluator ulterior — fie în etapa de validare, de asigurare a calității sau la predare — să reconstituie exact ce a fost dovedit și ce nu.

Predarea și acceptarea după finalizarea responsabilităților la fabrică și la șantier

Predarea reprezintă momentul în care responsabilitatea pentru dovada acceptării cutiei de trecere trece de la o activitate de testare la un raport de calificare pe care se vor baza etapele ulterioare. Pentru ca această tranziție să fie solidă, este necesar ca atât responsabilitățile din fabrică, cât și cele de la șantier să fie închise în mod demonstrabil — nu doar programate, presupuse sau implicite prin trecerea timpului.

Responsabilitatea privind finalizarea lucrărilor în fabrică înseamnă că în registrul FAT este indicat, pentru fiecare element din planul inițial de testare, fie un rezultat finalizat și trasabil, fie o mențiune explicită conform căreia elementul respectiv a fost amânat pentru a fi verificat la fața locului, cu precizarea motivului. Responsabilitatea privind finalizarea la fața locului înseamnă că SAT a rezolvat fiecare element amânat, împreună cu verificările specifice instalării — utilități, orientarea ușilor, integrarea semnalelor, interfețele încăperilor — care pot fi testate numai după ce unitatea este instalată. În cazul în care utilizarea prevăzută a proiectului include performanța de decontaminare, așa cum este cazul cu un Cutie de transfer VHP sau cameră VHP, finalizarea acestei responsabilități înseamnă, de asemenea, că verificarea decontaminării a fost efectuată conform protocolului aprobat, și nu a rămas doar o presupunere preluată din cadrul testului FAT.

Informațiile privind proiectul furnizate de cumpărător joacă un rol direct în acest context, deoarece criteriile de acceptare aplicate atât în cadrul testelor FAT, cât și al celor SAT se bazează pe utilizarea prevăzută și pe configurația specificată de cumpărător în momentul examinării comenzii și a ofertei. Informațiile furnizate în acea etapă — contextul de clasificare în care funcționează unitatea, raportul de presiune pe care trebuie să îl mențină, precum și necesitatea capacității de decontaminare VHP — constituie baza pe care se construiește configurația Youth Filter și pe baza căreia se elaborează protocoalele de testare finale. Un proces-verbal de predare care nu corespunde cu specificația inițială semnalează o neconcordanță care trebuie rezolvată înainte ca unitatea să fie considerată acceptată, indiferent de numărul de teste individuale promovate.

În cazul în care un proiect a confirmat toate elementele din fabrică și de la șantier, cu trasabilitate completă față de URS, predarea poate avea loc pornind de la premisa că echipamentul și instalarea acestuia corespund cu ceea ce s-a prevăzut. În cazul în care rămân elemente deschise — fie reportate din testul de acceptare la fabrică (FAT), fie din verificările de acceptare la șantier (SAT) care nu au fost încă efectuate — procesul-verbal de predare trebuie să le menționeze în mod clar, în loc să le omită, astfel încât persoana care preia responsabilitatea pentru echipament, fie pentru calificare, exploatare sau întreținere, să aibă o imagine exactă a ceea ce a fost și a ceea ce nu a fost demonstrat.

Întrebări frecvente

Q: Cum stabilim dacă un test al cutiei de trecere trebuie efectuat în cadrul FAT sau SAT?
A: Utilizați FAT pentru verificările care pot fi efectuate în camera configurată, în condițiile stabilite de fabrică. Efectuați o verificare SAT atunci când aceasta depinde de utilitățile instalate, de interfețele cu încăperile învecinate, de orientarea ușilor, de integrarea semnalelor sau de alte condiții convenite la fața locului.

Q: Ce trebuie convenit înainte ca rezultatele privind debitul de aer, presiunea, scurgerile sau decontaminarea să poată fi acceptate?
A: Definiți criteriile de acceptare în protocolul aprobat, ținând cont de destinația de utilizare, funcționalitatea echipamentului, clasa camerei curate, riscul asociat proiectului și metoda de testare aplicabilă. Nu înlocuiți limitele specifice proiectului și echipamentului cu o valoare generică specifică cutiei de transfer.

Q: Ce informații trebuie să pregătească cumpărătorul înainte de începerea testului FAT?
A: Pregătiți cerințele aprobate ale utilizatorului, domeniul de aplicare al echipamentelor configurate, cerințele privind controlul și alarmele, condițiile de testare disponibile în fabrică, precum și interfețele prevăzute la locul de instalare. Acest lucru permite ca fiecare test și înregistrare efectuate în prezența martorilor să poată fi corelate cu o cerință și evidențiază verificările specifice locului de instalare înainte de livrare.

Q: Se poate utiliza același plan de acceptare, fără modificări, pentru cutiile de trecere statice, dinamice și VHP?
A: Planul trebuie să respecte funcția configurată a camerei de transfer și destinația de utilizare aprobată. Se va verifica care dintre verificările privind debitul de aer, presiunea, scurgerile, decontaminarea, controlul și interfața se aplică efectiv, apoi fiecare verificare aplicabilă va fi corelată cu dovezile din fabrică sau de la fața locului.

Q: Cum ar trebui gestionate abaterile, retestările și elementele nerezolvate la momentul predării?
A: Corelați fiecare element cu testul și cerința de utilizator în cauză, păstrați înregistrările relevante privind instrumentele și martorii și înregistrați dovezile actuale ale retestării. Mențineți deschise verificările nerezolvate, specifice locației, până când dovezile privind SAT și responsabilitatea aferente sunt închise.