Оборудование поступает на объект, график ввода в эксплуатацию уже выполняется, а служба контроля качества выявляет, что пакет документации не соответствует ожиданиям подрядчика, осуществляющего валидацию. Именно это несоответствие — а не само оборудование — задерживает приемку проекта. Последствия этого вполне реальны: повторные испытания на объекте, задержка подписания акта сдачи-приемки, а в условиях высокой степени биологической защиты — отсрочка подачи документов в регулирующие органы. Решение, позволяющее избежать этого, заключается в подтверждении точного формата и полноты пакета документации до оформления заказа, а не после отгрузки оборудования.

Документы, подтверждающие достоверность данных, которые покупатели могут запросить у компании BIBO Systems

Наиболее серьезным недостатком в процессе закупок BIBO является отсутствие четких требований к составу пакета документации до оформления заказа на поставку. Сертификат эффективности фильтра подтверждает номинальные характеристики элемента HEPA в заводских условиях. Он не подтверждает, что установленный узел — корпус, уплотнения и фильтр в сборе — не имеет утечек через байпас в той конфигурации, в которой он будет эксплуатироваться. Для применений с высоким уровнем биологической защиты и в условиях BSL-3 полный пакет документов по вводной, операционной и производственной квалификации (IQ/OQ/PQ), предоставленный до приемочных испытаний на объекте, является основой планирования, а не факультативным дополнением; его отсутствие приводит к остановке процесса приемки проекта, а не является недостатком, который можно устранить задним числом с помощью краткой записки на объекте.

Требование о наличии двух отдельных видов подтверждающей документации — индивидуальных сертификатов испытаний методом сканирования по стандарту EN 1822-1 для каждого фильтрующего элемента и результатов испытания на герметичность с использованием аэрозольного нагрузочного теста в установленном состоянии для всего узла «фильтр-корпус» — отражает реальное различие в объеме каждого из этих испытаний. Сертификат фильтра подтверждает целостность фильтрующего материала и уплотнений на уровне отдельного элемента, при этом сканирование зондом производится со скоростью не более 5 см/с, а пределы локальной проницаемости ограничены значением, не превышающим 10-кратного общего предела проницаемости фильтра. Испытание узела корпуса подтверждает отсутствие обходных путей в установленной конфигурации. Подразделения по закупкам, которые принимают только сертификат фильтра, оставляют вопрос об обходных путях без ответа. Этот пробел может проявиться только во время пуско-наладочных испытаний или официального аудита, когда будут созданы условия испытания с аэрозольным нагрузочным тестом, на которые сертификат фильтра никогда не был рассчитан.

Валидация процедуры замены с использованием данных мониторинга воздействия на операторов добавляет третий уровень, на который стоит обратить внимание на раннем этапе, особенно в случаях, когда цикл замены происходит часто или когда классификация уровня локализации высокая. Это выходит за рамки испытаний фильтров: данная процедура подтверждает, что сама последовательность действий «установка нового мешка — извлечение старого» не подвергает операторов воздействию во время замены.

Одно из практических следствий: если стандартный пакет поставщика включает документацию по IQ/OQ/PQ, но в нём не указано, входит ли в него проверка герметичности в установленном состоянии, перед подтверждением заказа запросите перечень документов. То, что каждый поставщик понимает под “полным пакетом валидации”, варьируется в гораздо большей степени, чем это следует из самой терминологии.

Проверка IQ и OQ вблизи установки, портов и измерительных приборов

Документация по этапам IQ и OQ для систем BIBO содержит скрытые требования к детализации, которые легко упустить при рассмотрении стандартного шаблона поставщика. На этапе IQ подтвердить данные о физической установке — конфигурации портов, расположение датчиков, типы уплотнений, ориентацию корпуса — относительно просто. Споры, как правило, возникают именно при проверке документации по приборам измерения давления.

Сертификаты калибровки дифференциальных манометров должны подтверждать прослеживаемость в соответствии с ISO 17025, а для целей валидации в условиях GMP или в средах с высоким уровнем биологической защиты важна степень детализации этих сертификатов. Сертификаты, в которых указывается только откалиброванное значение без указания исходных и конечных показаний, погрешности измерения при уровне доверия 95% и явной прослеживаемости до NIST или NIM, приводят к спорам по поводу документации на этапе проверки операционной квалификации (OQ), а не на этапе закупки приборов. Меньше команд проверяют эту цепочку прослеживаемости на момент покупки, чем на момент аудита — а это означает, что выявленные несоответствия обнаруживаются в самый неподходящий момент в ходе реализации проекта.

Вопрос об интервале калибровки сопряжён с иным видом компромисса. Установленный по умолчанию 12-месячный цикл повторной калибровки, одинаково применяемый ко всем измерительным приборам, является скорее мерой, облегчающей процесс закупок, чем инженерным решением. Система с часто открывающимися дверцами защитной оболочки и непрерывным режимом работы будет демонстрировать отклонения иначе, чем система, используемая периодически в условиях низкой радиоактивности. Документированный анализ дрейфа, основанный на фактических условиях эксплуатации, является обоснованной основой для установления интервалов; риск недостаточной калибровки действующей системы заключается в недостоверности данных о защитной оболочке, тогда как чрезмерная калибровка простаивающей системы — это ненужные затраты без пользы для безопасности.

В рамках приемочных испытаний корпусов BIBO испытания на циклическое открытие и закрытие дверей представляют собой проверку в рамках операционной квалификации (OQ), которая зачастую не включается в стандартные пакеты документации поставщиков. Запись переходных значений давления в присутствии свидетелей в течение 10 последовательных циклов наполнения и спуска с интервалами регистрации не более одной секунды дает отделу контроля качества (QA) поддающиеся проверке доказательства того, что уплотнения сохраняют герметичность в условиях динамических циклов. Однократное испытание под статическим давлением не может заменить это; тип отказа заключается не в том, что уплотнение не выдерживает давление в стационарном режиме, а в том, что оно теряет герметичность во время переходного процесса.

Рекорды, связанные с давлением, в сравнении с данными о герметичности фильтров HEPA

Практическое смешение испытаний герметичности корпуса и подтверждения целостности фильтров HEPA представляет собой недостаток в документации, с которым специалисты по контролю качества сталкиваются чаще, чем предполагают поставщики. Эти два типа отчетов касаются разных аспектов и не могут заменять друг друга, однако в документации поставщиков их часто смешивают — иногда потому, что поставщик полагает, что заказчик понимает разницу, а иногда потому, что во внутреннем документообороте поставщика эти элементы не разграничены достаточно четко.

Испытание на падение давления корпуса BIBO проводится на герметичной сборке без установленного фильтрующего элемента. Его цель — подтвердить, что сам корпус — сварные швы, патрубки, уплотнения крышки, соединения мешка с кольцом — не дает утечек при заданных условиях удержания давления. Критерии приемки и предельные значения скорости утечки устанавливаются производителем для конкретной конструкции корпуса. Это испытание не дает никакой информации о фильтре.

В отличие от этого, подтверждение герметичности фильтра HEPA получают в результате сканирования с аэрозольным тестом в соответствии со стандартом EN 1822-1, которое охватывает фильтрующий материал, уплотнение фильтра и место соединения фильтра с гнездом корпуса. Испытание всего узла «фильтр-корпус» с использованием аэрозольного теста в установленном состоянии позволяет сделать ещё один шаг вперёд, позволяя определить, правильно ли фильтр установлен на месте — а это условие, которое заводской сертификат фильтра не может подтвердить после транспортировки и монтажа.

Замена одного другим приводит к появлению задокументированного пробела. Признание испытания корпуса на герметичность в качестве доказательства целостности фильтра HEPA не учитывает соединительный узел фильтра с корпусом. Признание сертификата фильтра в качестве доказательства целостности корпуса не учитывает пути обхода, которые и призвано выявить испытание корпуса. Полный комплект документов должен содержать и то, и другое.

Приборы, используемые для мониторинга давления, предъявляют соответствующие требования к точности. Датчики дифференциального давления, применяемые для обнаружения отклонений во время циклов раздувания и спуска уплотнения, должны иметь точность в пределах ±1 Па и время отклика не более 50 мс — не в качестве универсального нормативного порога, а в качестве практического проектного показателя для улавливания переходных отклонений в герметичности, возникающих в течение 5-секундного цикла раздувания и спуска. Номинальные значения статического давления, такие как ≥2500 Па, подтверждают целостность конструкции в установившемся режиме. Они не отражают то, что происходит во время переходного процесса, именно в котором при динамической эксплуатации наиболее вероятно возникновение зазоров в герметичной оболочке.

Задержки в контроле качества из-за несовместимых форматов документации

Несоответствия в формате документации приводят к задержкам в реализации проекта, которые трудно устранить после начала приемочных испытаний. Несоответствие не всегда заключается в отсутствии документа; часто речь идет о документе, который существует, но не содержит информации, требуемой протоколом подрядчика по валидации. Сертификат эффективности фильтра HEPA — это подлинный документ, выданный реальной лабораторией. Просто он не дает ответа на вопрос, на который призвана ответить проверка герметичности в установленном состоянии, и признание его эквивалентным является решением в рамках закупочного процесса, которое впоследствии превращается в проблему при вводе в эксплуатацию.

Аналогичная ситуация наблюдается и в отношении прослеживаемости в сертификатах калибровки. Документация по калибровке, в которой отсутствует явная прослеживаемость до NIST или NIM, либо не указана погрешность измерения с уровнем достоверности 95%, либо в которой зафиксировано только исходное значение без показаний при вводе в эксплуатацию, может пройти поверхностную проверку при закупке, но не выдержать детального аудита валидации. Вывод заключается не в том, что прибор был откалиброван неправильно, а в том, что сертификат не может быть использован для обоснования результата. Это различие имеет значение, когда в ходе аудита проверяется система, критически важная для обеспечения герметичности. Отраслевая практика показывает, что значительная часть закупочных команд не проверяет цепочку прослеживаемости при рассмотрении сертификатов, что делает эту проблему скрытой, а не очевидной на момент покупки.

В документации по архитектуре управления встречается третий вариант той же проблемы. Коммерческое предложение поставщика или спецификация оборудования, в которых система описывается как “управляемая ПЛК” без указания конкретной платформы — будь то Siemens S7, Mitsubishi, универсальный контроллер OEM или что-то другое — оставляет пробел в интеграции, который выявляется только тогда, когда команда по управлению зданием (BMS) или автоматизации предприятия пытается подключить оборудование. Если на объекте используется проверенная среда Siemens, а поставщик поставляет универсальный контроллер, переделка заключается не только в замене кабеля; она может потребовать повторной проверки пути интеграции. Указание архитектуры управления в пакете документации до утверждения заказа — это тот момент, когда можно избежать этих затрат.

Для проектов чистых помещений, в которых последовательность ввода в эксплуатацию и форматы документации уже определены, проверка структуры пакета документов на соответствие процесс ввода в эксплуатацию чистой комнаты Проверка перед утверждением закупки снижает риск того, что на объект поступят материалы, которые соответствуют требованиям поставщика, но не соответствуют протоколу валидации проекта.

Проверки при передаче перед приемкой проекта

Этапы FAT и SAT не являются взаимозаменяемыми, и результаты, полученные на каждом из них, не считаются автоматически удовлетворительными для другого этапа. Приемочные испытания на заводе охватывают систему в том виде, в котором она была изготовлена и настроена на предприятии поставщика. Для систем BIBO это означает наличие отдельных сертификатов сканирующих испытаний по стандарту EN 1822-1 для каждого фильтрующего элемента H14, а также испытание на герметичность всего узла «корпус фильтра» в смонтированном состоянии перед отгрузкой агрегата. В случае пропуска или сокращения этапа FAT испытания, которые должны были быть проведены в контролируемых заводских условиях, необходимо повторить на месте — с учетом специфических для конкретной установки переменных, в сжатые сроки и в присутствии свидетелей, уже ожидающих получение готовой системы.

В ходе приемочных испытаний на объекте (SAT) повторно проводятся сканирование с аэрозольным воздействием и испытание на падение давления в условиях, которые невозможно воспроизвести при FAT: фактическая протяженность воздуховодов системы ОВКВ, характеристики давления в воздуховодах, вибрация, характерная для конкретного здания, а также совокупное воздействие транспортировки и монтажа. Результаты SAT не являются формальностью, подтверждающей результаты FAT. Они представляют собой официальные протоколы испытаний установленной системы в условиях эксплуатации. В случае проектов с высоким уровнем биологической защиты отношение к SAT как к процедуре оформления, а не к отдельному испытанию представляет собой риск, который эксперты по контролю качества все чаще ставят под сомнение.

Что касается именно объектов уровня BSL-3, отчеты о испытаниях на падение давления, подготовленные независимыми аккредитованными национальными испытательными центрами — например, из серии NCSA — являются обязательным критерием при планировании передачи объекта, а не дополнительной опцией. Независимые аккредитованные испытания обеспечивают доказательства, которые трудно оспорить в ходе нормативной экспертизы именно потому, что они исключают поставщика из цепочки доказательств. Это требование не распространяется на все установки BIBO; оно является исходным условием для планирования сред с высоким уровнем биологической защиты, где наличие беспристрастных данных испытаний является условием получения разрешения регулирующих органов.

EudraLex, том 4, приложение 15, и Руководство FDA по валидации технологических процессов Обе концепции рассматривают жизненный цикл квалификации — IQ, OQ, PQ — как структурированную последовательность сбора доказательств, в которой каждый этап основывается на предыдущем и не заменяет его. Эта концепция подкрепляет логику «FAT-to-SAT»: доказательства, полученные на одном этапе проекта, не заменяют доказательства, которые должны быть получены на следующем этапе.

Сайт Система BIBO Перед утверждением заказа пакет документации следует проверить на соответствие протоколу валидации проекта и требованиям к интеграции с системой управления зданием (BMS) — а не составлять его на основе материалов, предоставленных поставщиком уже после отгрузки.

Практическое значение на всех пяти этапах одинаково: полнота документации должна быть закреплена в качестве требования к закупке, а перечень документов должен быть утвержден до оформления заказа. Различия между сертификатом эффективности фильтра H14 и результатами испытания на герметичность в установленном состоянии, между протоколом падения давления в корпусе и данными испытания HEPA-фильтра с аэрозольным нагрузочным тестом, а также между маркированным пакетом документов по IQ/OQ/PQ и тем, который соответствует глубине анализа, фактически требуемой в рамках проверки на соответствие GMP или требованиям высокой степени локализации — именно эти различия определяют, будет ли приемка проекта проходить по графику или застрянет на этапе валидационной проверки.

Перед утверждением закупки системы BIBO необходимо убедиться, какие именно документы входят в пакет поставщика, содержат ли сертификаты калибровки четкие данные о прослеживаемости и погрешности, а также достаточно ли точно описана архитектура системы управления, чтобы подтвердить совместимость с системой управления батареей (BMS). Эти три проверки позволяют урегулировать большинство споров, связанных с документацией, до того, как они приведут к задержкам при вводе в эксплуатацию.

Часто задаваемые вопросы

Вопрос: Применяется ли тот же пакет проверки BIBO к простой замене фильтра или только к новым установкам?
A: «Упрощенный» пакет документов — сертификаты эффективности фильтров и базовые протоколы IQ — может оказаться достаточным для стандартной замены в условиях низкого риска, однако он не применим к проектам, реализуемым в соответствии с GMP или требующим высокого уровня биологической защиты. Решающим фактором является классификация объекта, а также то, требует ли проект проведения официального ввода в эксплуатацию или аудита. Замена оборудования в лаборатории уровня BSL-3 или замена, затрагивающая валидированный процесс, сопряжена с таким же объемом документации, как и новая установка, поскольку специалисты по обеспечению качества и представители регулирующих органов оценивают систему в её текущем состоянии, а не исходя из истории её закупки.

Вопрос: Если пакет документов по IQ/OQ/PQ поставщика проходит внутреннюю экспертизу отдела закупок, может ли он всё же не соответствовать протоколу подрядчика по валидации?
A: Да, и это наиболее распространённая причина задержек в процессе контроля качества. Поставщики и подрядчики, осуществляющие валидацию, используют одну и ту же терминологию IQ/OQ/PQ для обозначения различных уровней доказательной базы. Пакет документов поставщика может включать сертификаты калибровки без данных о состоянии оборудования «при получении» и «при сдаче», протоколы испытаний под давлением без указания погрешности измерений или протокол испытания герметичности корпуса без отдельного аэрозольного испытания в установленном состоянии — каждый из этих документов выглядит полным на этапе рассмотрения закупочной документации, но не проходит формальный аудит валидации. Единственный надежный способ проверки — запросить у поставщика перечень документов до утверждения заказа и сопоставить его строка за строкой с требованиями протокола подрядчика по валидации.

Вопрос: В какой момент описание архитектуры управления перестает быть факультативной частью документации и становится критически важным требованием для проекта?
A: Это становится критически важным для проекта в тот момент, когда система BIBO должна взаимодействовать с системой управления зданием (BMS) или существующей валидированной средой автоматизации. Общее обозначение “с управлением ПЛК” подходит для автономных установок, не требующих интеграции. Если на объекте используется валидированная платформа — наиболее распространенным примером которой является Siemens S7 — использование контроллера без уточнения модели создает путь интеграции, который может потребовать не просто перенастройки, а повторной валидации. Эту доработку можно избежать только в том случае, если архитектура управления будет точно указана в пакете документации до утверждения заказа, а не определяться во время ввода в эксплуатацию.

Вопрос: Стоит ли проводить аккредитованные сторонними организациями испытания на падение давления, учитывая связанные с этим дополнительные затраты и увеличение сроков реализации проектов уровня ниже BSL-3?
A: Для проектов уровня ниже BSL-3 независимое аккредитованное тестирование, как правило, не является нормативным требованием, и для приемки проекта обычно достаточно протоколов падения давления, подготовленных поставщиком с использованием прослеживаемой методологии. Соотношение затрат и выгод меняется, когда проект предполагает подачу официального заявления в регулирующий орган, проведение внешнего аудита или заключение контракта с заказчиком, в котором оговаривается необходимость предоставления независимых доказательств. В таких случаях аккредитация третьей стороной устраняет потенциальную проблему в цепочке доказательств, которую протоколы, подготовленные поставщиком, не могут решить. Для стандартных фармацевтических чистых помещений или биотехнологических применений, не сопряженных с такими условиями, адекватной мерой контроля является подтверждение методологии испытаний и критериев приемки, установленных поставщиком.

Вопрос: После проверки пакета документов перед отправкой заказа, какое следующее действие необходимо предпринять, чтобы предотвратить повторное возникновение аналогичного несоответствия на этапе SAT?
A: Распространите утвержденный перечень документов среди команды SAT и подрядчика по валидации до отгрузки агрегата, а не после его прибытия на объект. Объем испытаний SAT — сканирование с аэрозольным воздействием и повторное испытание на падение давления в условиях эксплуатации — должен определяться на основе того же перечня, чтобы любые несоответствия между результатами FAT и требованиями SAT выявлялись до того, как станет слишком поздно организовать параллельное проведение дополнительных испытаний. Часто встречающейся ошибкой является рассмотрение анализа документации как этапа закупочного процесса, заканчивающегося с оформлением заказа; на самом деле это остается активной координационной задачей на протяжении всего периода ввода в эксплуатацию до момента официального принятия отчета по SAT.