Проходная камера, которая хорошо работает на заводе, — это не то же самое, что проходная камера, готовая к включению в рабочий процесс на участке, подпадающем под требования GMP или относящемся к зоне с ограниченным доступом. Разрыв между этими двумя состояниями и есть именно то, что FAT и SAT созданы для устранения этого разрыва, и именно от того, как проектная команда справляется с этим разрывом, зависит, действительно ли подтверждающие приемку данные отражают установленное и работающее оборудование или лишь документируют оборудование, которое когда-то работало в другом месте.

Доказательства, которые следует предоставить в FAT, и те, которые необходимо дождаться установки на объекте

Цель заводских приемочных испытаний (FAT) заключается в том, чтобы подтвердить соответствие изготовленного оборудования заказанным параметрам и конфигурации до того, как оно покинет производственные помещения изготовителя. Это означает, что в ходе FAT можно тщательно проверить конструкцию самой камеры, установленную логику управления, работу блокировок между дверями, функции сигнализации, связанные с состоянием дверей или отклонением давления, а также полноту документации, сформированной в ходе производства. Все эти характеристики относятся к самому агрегату и не зависят от места его окончательной установки.

FAT не может проверить всё, что зависит от условий установки. Блокировка проходного шкафа может работать корректно на заводском стенде с использованием имитированных входных сигналов, но взаимодействие этой же блокировки с реальной системой управления зданием, конкретной ориентацией двери относительно смежных помещений или условиями подачи коммунальных ресурсов в месте конечной установки невозможно подтвердить до тех пор, пока эти условия не будут созданы. Если в проекте предусмотрена интеграция сигналов с внешней системой мониторинга, такая интеграция по определению зависит от конкретного объекта, поскольку внешняя система отсутствует на заводе.

Это различие влияет на то, как покупатель должен интерпретировать отчет о заводских приемочных испытаниях (FAT). Отчет, в котором ничего не говорится о позициях, зависящих от условий эксплуатации на объекте, не обязательно является неполным — это может просто означать, что эти позиции были правильно определены как не входящие в объем заводских испытаний. Важно то, указано ли в отчете явно, что именно было отложено, а не оставлена неоднозначная граница между тем, что было протестировано, и тем, что считается проверенным. Заказчик, изучающий пакет документов по FAT, должен иметь возможность определить для каждой проверки в плане испытаний, была ли она выполнена в заводских условиях, в имитированных условиях, соответствующих условиям объекта, или явно перенесена в список открытых вопросов, ожидающих решения после монтажа. Если это различие размыто, существует риск, что результаты FAT будут рассматриваться как более обширное доказательство, чем они являются на самом деле, и проектная команда может приступить к SAT, не имея четкого перечня того, что еще предстоит проверить.

Сопоставление блокировок, сигналов тревоги, средств управления и записей с URS

Блокировки, сигнализация и логика управления — это не общие функции, которые либо присутствуют, либо отсутствуют; это реализации конкретных требований, которые, по-видимому, были определены ранее в ходе проекта, в спецификация требований пользователя. Практическим принципом здесь является отслеживаемость: каждое поведение блокировки, тестируемое на этапе FAT или SAT, должно соотноситься с конкретным требованием, а не тестироваться просто потому, что это принято.

Это важно, поскольку конфигурации проходных камер различаются в зависимости от их назначения. A коробка для статического пропуска, а динамическая коробка для пропусков, при этом проходная камера VHP или камера VHP имеют различную логику блокировки, соответствующую их назначению — система блокировки статического устройства может касаться только одновременного открытия дверей, в то время как схема блокировки и сигнализации динамического устройства или устройства, поддерживающего режим VHP, может также учитывать состояние воздушного потока, перепад давления или завершение цикла перед разблокировкой дверей. Если в техническом задании (URS) указано конкретное поведение блокировки, последовательность управления или условие срабатывания сигнализации, при приемочных испытаниях данного устройства должно быть продемонстрировано именно это поведение, а не общая схема блокировки проходной камеры, которая считается эквивалентной.

Если в техническом требовании предусмотрена сигнализация при потере перепада давления, в ходе испытания необходимо убедиться, что сигнализация срабатывает в условиях, описанных в данном требовании, а в протоколе должно быть указано, какое именно требование проверяется в ходе данного испытания. То же самое относится и к случаям, когда в техническом требовании предусмотрена определённая логика последовательности открытия дверей. Это приобретает особую важность, когда агрегат оснащён дополнительными принадлежностями — манометры, УФ-лампы или дополнительные точки сигнализации — поскольку эти компоненты имеют смысл только в контексте той функции, для защиты которой они были предусмотрены. Контрольный элемент или сигнал тревоги, не проверенный на соответствие исходному требованию, оставляет пробел, который легко упустить из виду, когда общий отчет об испытаниях выглядит полным, ведь полнота по объему проведенных испытаний — это не то же самое, что полнота охвата требований. Задача заказчика состоит в том, чтобы убедиться, что для каждого элемента управления, на который распространяется заданное требование, имеется соответствующий результат испытания, и что этот результат связан с данным требованием, а не представляет собой отдельную запись о прохождении или не прохождении испытания.

Проверка воздушного потока, давления, герметичности и дезактивации в пределах установленных границ

Пропускная способность, давление, герметичность и эффективность дезактивации — это те области, в которых наиболее велико искушение воспользоваться стандартными значениями, и где такой подход наименее оправдан. Эти испытательные показатели имеют смысл только в контексте конкретного назначения оборудования и протокола, утвержденного для данного проекта — один и тот же физический переходной бокс, прошедший испытания по двум разным протоколам для двух разных областей применения, вполне обоснованно может оцениваться по двум разным критериям приемки.

ISO 14644-3 в нём описываются методы испытаний и приборы, применимые к чистым помещениям и связанным с ними чистым зонам, однако описанные в нём методы носят процедурный характер: в них объясняется, как следует проводить испытание, но не указывается, какое значение считается приемлемым для конкретного оборудования. Применение метода из этого источника без одновременного использования пределов приемлемости, определённых для конкретного проекта, позволяет лишь убедиться в том, что измерение было выполнено правильно, но не гарантирует, что результат подходит для данной области применения. Аналогичным образом, Приложение 1 к GMP ЕС определяет категории проводимых испытаний — целостность фильтра, расход воздуха, давление, визуализация и восстановление — которые актуальны после установки и ввода оборудования в эксплуатацию в условиях, соответствующих его классу среды; однако то, какие конкретно испытания следует проводить и по каким критериям, зависит от класса среды, в которой эксплуатируется оборудование, его функции, риска, связанного с его использованием, а также от метода испытаний, выбранного для его оценки.

Это имеет прямые последствия для конфигурации. Для проходного шкафа, предназначенного для поддержания каскада давления между двумя помещениями разной классификации, требуется испытание на перепад давления с критериями, привязанными к проектному замыслу данного каскада, а не к общему значению перепада. Для проходного шкафа с VHP, предназначенного для реализации валидированного цикла дезактивации, требуется проверка дезактивации, привязанная к конкретным параметрам цикла и целевому значению логарифмического снижения, утвержденным в рамках проекта, а не исхождение из предположения, что любой цикл VHP эквивалентен любому другому. Проверка герметичности дверных уплотнителей также зависит от того, что именно должно предотвращать уплотнение — попадание нефильтрованного воздуха, утечку содержащегося материала или и то, и другое — и допустимый уровень брака должен определяться исходя из этой цели.

На практике это означает, что покупателю следует запросить утвержденный протокол до того, как запрашивать результаты испытаний, поскольку результат, соответствующий неверным критериям, не является убедительным доказательством. Если предполагаемое назначение еще не было полностью преобразовано в критерии на уровне протокола, то такое преобразование само по себе является нерешенным вопросом, который необходимо урегулировать до того, как результаты FAT или SAT будут считаться окончательными.

Проверка коммунальных систем, сигналов, ориентации дверей и интерфейсов помещений на этапе SAT

SAT существует именно потому, что некоторые характеристики проходного шкафа невозможно проверить до тех пор, пока он не будет установлен на окончательном месте, подключен к реальным инженерным сетям и ориентирован относительно обслуживаемых помещений. Проверка инженерных сетей подтверждает, что электропитание, а также, при необходимости, сжатый воздух или другие подключения к инженерным сетям, имеются и функционируют в соответствии с требованиями оборудования — это условие нельзя считать само собой разумеющимся на основании заводских испытаний, поскольку заводское электропитание и электропитание на объекте представляют собой разные источники питания.

Ориентация дверей заслуживает особого внимания, поскольку речь идет о конфигурационном решении, зависящем от конкретного объекта, которое влияет на логику блокировки, проверенную ранее. Передаточный шкаф, установленный так, что его двери обращены в неправильные смежные помещения с точки зрения каскада давления или разницы в классификации, которые проект предполагает поддерживать, выходит из строя не из-за дефекта оборудования, а потому, что установка не соответствует предполагаемому назначению, от которого должна защищать система блокировки. Поэтому подтверждение ориентации дверей на этапе SAT (приемки на месте установки) — это не формальность; это прямая проверка того, что физическая установка соответствует допущениям, лежащим в основе логики управления, уже протестированной на этапе FAT (приемки на заводе).

Интеграция сигналов — это ещё одна категория, проверка которой возможна только на месте установки. Сигналы тревоги или выходы состояния проходного шкафа могут передаваться в систему управления зданием, на платформу мониторинга или в другое интегрированное оборудование. Узнать, правильно ли передаются эти сигналы и интерпретирует ли их принимающая система так, как предполагалось, можно только после того, как оба конца этого соединения будут реализованы в окончательном виде. Если в архитектуре управления проекта логика интерпретации заложена в принимающей системе, а не в самом проходном шкафу, SAT становится единственным моментом, когда можно проверить всю цепочку от начала до конца.

Проверка взаимодействия с помещением в более широком смысле подтверждает, что физические границы проходного шкафа — его крепление, герметичность прилегания к стене или перегородке, расположение по отношению к соседним элементам отделки — соответствуют тому, что было предусмотрено в проекте помещения. Устройство, которое при приемочных испытаниях на месте (FAT) работало корректно как отдельный элемент, все равно может не пройти проверку взаимодействия с помещением, если окружающая конструкция не соответствует предусмотренному размещению оборудования. Ни одна из этих проверок не заменяет другую; объект с подтвержденным подключением инженерных сетей, но неподтвержденной ориентацией дверей не считается прошедшим приемочные испытания на объекте (SAT), независимо от того, какая часть плана испытаний была выполнена.

Инструменты регистрации, свидетели, отклонения, повторные испытания и нерешенные вопросы

Документация, формируемая в ходе FAT и SAT, имеет свою собственную структуру, и именно от качества этой структуры зависит, будет ли протокол приемки действительно пригодным для использования на последующих этапах квалификации. Результат испытания, заверенный свидетелем, носит информативный характер только в том случае, если он привязан к конкретному требованию пользователя, подтверждение которого он должен был обеспечить; подпись свидетеля на испытании без указания предмета подтверждает лишь факт наблюдения, а не то, что было доказано.

Записи с приборов — информация о состоянии калибровки и показаниях любого измерительного прибора, с помощью которого был получен результат испытания, — должны прилагаться к самому испытанию, а не храниться отдельно. Достоверность показаний перепада давления зависит от достоверности прибора, с помощью которого они были получены, и эксперт, проверяющий записи позже, должен иметь возможность найти и то, и другое вместе, без необходимости восстанавливать, какой прибор использовался для какого испытания.

Отклонения требуют такого же подхода. Если тест не соответствует критериям с первой попытки, это отклонение должно оставаться явно связанным с соответствующим тестом и лежащим в его основе требованием, а не устраняться незаметно посредством повторного тестирования без видимой связи с первоначальным сбоем. Результат повторного тестирования, в свою очередь, должен быть зафиксирован в отношении того же требования, чтобы рецензент мог увидеть как факт возникновения проблемы, так и то, что она впоследствии была устранена — или, если она не была устранена, то что она по-прежнему остается открытой.

Незавершенные пункты имеют наибольшее значение для планирования проекта, поскольку они представляют собой работу, по которой еще не получены приемлемые подтверждающие данные. Если незавершенный пункт остается без обозначения или включен в общий список без ссылки на конкретное требование, на которое он влияет, возникает риск, что этот пункт будет упущен из виду при переходе проекта к следующему этапу аттестации. Пакет документов по FAT или SAT, который выглядит как полностью успешный, но в котором не показано четкое сопоставление открытых пунктов с соответствующими требованиями, может создать ложное впечатление, что оборудование находится на более продвинутом этапе приемки, чем это подтверждается фактическими данными. Строгое соблюдение порядка, при котором каждое испытание в присутствии свидетелей, запись приборов, отклонение, повторное испытание и нерешенный пункт прослеживаются до соответствующего требования, позволяет последующему эксперту — будь то в ходе валидации, контроля качества или при передаче — точно восстановить, что было подтверждено, а что нет.

Приемка и передача после завершения выполнения обязательств заводом и объектом

Передача — это момент, когда ответственность за подтверждение приемки проходного отсека переходит от этапа испытаний к протоколу аттестации, на который будут опираться последующие этапы. Чтобы этот переход был обоснованным, необходимо доказательно подтвердить выполнение обязательств как со стороны завода, так и со стороны объекта — а не просто запланировать их, предположить или считать выполненными в силу истечения времени.

Ответственность за завершение заводских работ означает, что в протоколе FAT по каждому пункту первоначального плана испытаний указан либо завершённый и отслеживаемый результат, либо явное примечание о том, что выполнение данного пункта отложено до монтажа на объекте с указанием причины. Завершение работ на объекте означает, что SAT устранила все отложенные пункты, а также провела проверки, специфичные для конкретной установки — инженерные сети, ориентацию дверей, интеграцию сигналов, интерфейсы помещений — которые можно проверить только после установки агрегата на место. Если предполагаемое использование проекта включает в себя обеспечение дезактивации, как в случае с Камера для передачи VHP или камера VHP, при этом закрытие данной задачи также означает, что проверка дезактивации была проведена в соответствии с утвержденным протоколом, а не осталась в качестве допущения, перенесенного из этапа приемочных испытаний (FAT).

Информация о проекте заказчика играет здесь непосредственную роль, поскольку критерии приемки, применяемые как при FAT, так и при SAT, вытекают из назначения и конфигурации, указанных заказчиком при рассмотрении заказа и коммерческого предложения. Информация, предоставленная на этом этапе — контекст классификации, в котором работает агрегат, соотношение давлений, которое он должен поддерживать, а также наличие или отсутствие требования к дезактивации с помощью высокодавления (VHP) — становится основой, на которой строится конфигурация Youth Filter и на основе которой составляются окончательные протоколы испытаний. Протокол сдачи, не соответствующий исходной спецификации, указывает на несоответствие, которое необходимо устранить до того, как установка будет признана принятой, независимо от того, сколько отдельных испытаний было пройдено.

Если в рамках проекта были подтверждены все заводские и монтажные позиции с полной прослеживаемостью до технического задания (URS), передача может быть осуществлена исходя из того, что оборудование и его монтаж соответствуют задуманному. Если остаются нерешенные вопросы — будь то перенесенные из фазы приемочных испытаний на месте (FAT) или из еще не проведенных проверок на месте (SAT) — в протоколе сдачи их следует четко указать, а не упускать, чтобы тот, кто впоследствии возьмет на себя ответственность за оборудование — будь то для квалификации, эксплуатации или технического обслуживания — получил точное представление о том, что было продемонстрировано, а что нет.

Часто задаваемые вопросы

Q: Как определить, в рамках каких испытаний — FAT или SAT — следует проводить испытание проходного шкафа?
A: Используйте FAT для проверок, которые можно провести в настроенной камере в соответствии с согласованными заводскими условиями. Перенесите проверку на этап SAT, если она зависит от установленных инженерных сетей, сопряжений с помещением, ориентации дверей, интеграции сигналов или других согласованных условий на объекте.

Q: Какие условия необходимо согласовать, прежде чем можно будет принять результаты измерений расхода воздуха, давления, утечек или дезактивации?
A: Определите критерии приемки в утвержденном протоколе с учетом назначения, функциональных характеристик оборудования, класса чистоты помещения, рисков проекта и применимых методов испытаний. Не заменяйте предельные значения, специфичные для данного проекта и оборудования, общими значениями для переходных камер.

Q: Какую информацию покупатель должен подготовить до начала приемочных испытаний (FAT)?
A: Подготовьте утвержденные пользовательские требования, перечень настроенного оборудования, требования к системам управления и сигнализации, условия проведения заводских испытаний, а также предполагаемые интерфейсы с объектом. Это позволяет отследить связь каждого испытания и протокола, проведенных в присутствии свидетелей, с конкретным требованием и выявить проверки, зависящие от условий на объекте, до отгрузки.

Q: Можно ли использовать один и тот же план приемки без изменений для статических, динамических и VHP-проходных камер?
A: План должен соответствовать настроенным функциям проходной камеры и утвержденному назначению. Необходимо уточнить, какие проверки воздушного потока, давления, герметичности, дезактивации, контроля и сопряжений действительно применимы, а затем соотнести каждую применимую проверку с заводскими или эксплуатационными данными.

Q: Как следует поступать с отклонениями, повторными проверками и нерешенными вопросами при передаче дел?
A: Свяжите каждый элемент с соответствующим тестом и пользовательским требованием, сохраните соответствующие записи об использовании приборов и свидетельские записи, а также зафиксируйте данные о проведенном повторном тестировании. Оставьте нерешенные проверки, зависящие от конкретного объекта, открытыми до тех пор, пока не будут закрыты данные о SAT и не будет определена ответственность.