На чертеже каскад давления выглядит просто: ряд знаков «плюс» и «минус» между помещениями. Однако то, что действительно важно для заказчика проекта или руководителя валидации, не всегда видно с первого взгляда — что на самом деле защищает каждый перепад давления, сохраняется ли эта логика защиты при открытии дверей, работе вытяжных систем или смене режима процесса, и какие доказательства убедят эксперта в том, что установленный каскад по-прежнему выполняет свои проектные функции. Выбор поставщика зависит от того, чтобы ответы на эти вопросы были получены до сравнения предложений, а не после.

Обязанности по обеспечению защиты и локализации в рамках каждого соотношения давлений

Каждая система регулирования давления в комплексе чистых помещений предназначена для защиты чего-то конкретного, и это «что-то» не всегда одинаково от одной границы до другой. A положительная разница Размещение в комплексе для розлива обеспечивает защиту продукта и технологического процесса от воздействия окружающей среды; воздух движется из более чистого пространства в менее чистое, а направление движения определяется непосредственно тем, что должно оставаться незагрязненным. Это традиционная логика защиты продукта, и именно к ней по умолчанию прибегают большинство инженеров, когда впервые разрабатывают схему каскада.

Эта стандартная схема перестает быть безопасной в тот момент, когда в помещении появляется патогенная, токсичная, радиоактивная или биологическая опасность, связанная с живыми организмами. В этом случае обязанность по обеспечению защиты меняется на противоположную: давление в помещении должно быть ниже, чем в окружающей среде, чтобы воздух двигался внутрь, удерживая опасность внутри, а не выпуская её наружу, как это предусмотрено логикой защиты продукта. Каскад, спроектированный исключительно исходя из привычки обеспечивать защиту продукции, сам по себе не выявит этого различия — оно должно быть выведено из того, что фактически находится внутри помещения, и из того, что потребуется данному материалу или организму в случае выхода за пределы локализации.

Именно поэтому соотношение давлений нельзя устанавливать, исходя исключительно из удобства организации воздушных потоков или симметрии по отношению к соседним помещениям. Каждое соотношение должно иметь четко определенную функцию: защищает ли данная граница продукт, оператора или окружающую среду за пределами объекта от того, что находится внутри? В тех случаях, когда в рамках одного проекта бок о бок размещаются как помещения для защиты продукта, так и помещения для локализации — что является типичной конфигурацией при работе с биологическими препаратами или некоторыми активными фармацевтическими ингредиентами (API) — каскадная система должна рассматривать их как действительно разные проектные задачи с различной логикой направления, а не как вариации одного градиента давления.

Приложение 1 к GMP ЕС В данном руководстве рассматриваются вопросы управления каскадом давления, включая мониторинг, регистрацию и сигнализацию критических перепадов давления, однако в нем прямо указано, что в случаях локализации патогенных, токсичных, радиоактивных или живых биологических веществ логика направления каскада может отличаться от традиционной. Предложение поставщика, в котором каждая граница рассматривается исключительно как проблема защиты продукта, без учета классификации опасности для каждого помещения, пропускает этап, определяющий, верно ли вообще направление всего каскада. Прежде чем приступить к обсуждению уставных значений, проектной группе необходимо составить для каждого помещения описание предполагаемой задачи защиты, подтвержденное с учетом фактического профиля опасности в отношении того, что будет храниться или обрабатываться в каждом помещении.

Составление схемы технологического процесса, расположения помещений, дверей и маршрутов перемещения

Надежность каскада давления зависит от качества лежащей в его основе карты смежности. Эта карта должна отражать фактические пути перемещения материалов, продукции и людей между помещениями, а не то, как их случайно сгруппировала архитектурная планировка. Два помещения, имеющие общую стену, не обязательно являются соседями в каскаде в том смысле, который имеет значение; соседство в каскаде определяется маршрут перевозки между ними, будь то дверь, люк, проходной люк или коридор, на который выходят обе комнаты.

Технологическая схема определяет, какие смежные зоны действительно подвержены воздействию давления. Помещение, через которое поступает сырье, но которое не имеет прямого пути передачи в основную технологическую зону, играет иную роль в каскаде, чем помещение, расположенное непосредственно между двумя классифицированными зонами. Точное отображение этого процесса означает прослеживание технологического маршрута от входа до выхода и маркировку каждой точки, где происходит пересечение границы — продуктом, компонентом, оператором или отходами, — поскольку каждая точка пересечения является потенциальным местом возникновения взаимосвязи давления, которая требует четкого определения, а не основанного на унаследованных допущениях.

Дверям следует уделить особое внимание при составлении этой схемы, поскольку дверь — это не статическая граница; это путь, который то открыт, то закрыт, и соотношение давлений, которое она призвана поддерживать, сохраняется только в том случае, если фактическое поведение двери соответствует тому, что было заложено в конструкции каскада. Если два помещения разделены одной дверью без шлюза, направление и величина перепада давления должны быть достаточными для быстрого восстановления давления после закрытия двери после использования, и при составлении схемы необходимо выявить каждую такую границу с одной дверью, а не предполагать, что шлюз служит буфером для всех критических переходов. Если между двумя помещениями разной классификации находится шлюз или тамбур, при составлении схемы шлюз необходимо учитывать как отдельное помещение со своим собственным соотношением давления по отношению к обоим соседним помещениям, а не как прозрачный проход.

Маршруты передачи, полностью обходящие помещение — передаточный шкаф, люк, передача через воздуховод — по-прежнему должны быть указаны на этой схеме, поскольку они представляют собой альтернативный путь, по которому может происходить выравнивание давления или перемещение воздуха между зонами, независимо от двери. Каскадная схема, учитывающая только смежность помещений через двери и игнорирующая проходной бокс, открывающийся в те же два помещения, упускает из виду путь, который может нарушить заданный перепад давления в момент использования проходного бокса. Полученная в результате этого анализа карта смежности и технологических рисков становится эталонным документом, с которым сверяется на соответствие каждое последующее проектное решение — размещение датчиков, логика срабатывания сигнализации, предложения поставщиков.

Учет систем отсасывания, локальных камер, загрузки фильтров и режимов работы

Если каскад регулирования давления оценивается исключительно в одном «чистом» стационарном режиме, то при этом упускаются условия, в которых на практике обычно проводится испытание системы регулирования давления. Ряд рабочих переменных изменяет баланс давления таким образом, что это невозможно отразить с помощью одного заданного значения, и каждая из них должна быть учтена в виде отдельного четко определённого сценария, а не оставаться неявным допущением, лежащим в основе номинального проекта.

Открытие двери является самым прямым из этих факторов: когда дверь между двумя помещениями с разным давлением открывается, перепад давления на этой границе снижается до нуля на время, пока дверь остается открытой, и баланс в окружающих помещениях может измениться по мере перераспределения воздуха по любым доступным путям. В рамках проекта необходимо согласовать требования к поведению дверей — переходы с одной дверью, взаимосвязанные шлюзы, намеренные периоды удержания дверей в открытом положении для перемещения материалов — поскольку поведение каскада при восстановлении должно оцениваться с учетом этого согласованного поведения, а не в сравнении с идеализированным состоянием при закрытых дверях.

Системы вытяжки изменяют баланс в обратном направлении. Система отвода дыма, локальная вытяжка или вытяжка, предназначенная для конкретного технологического процесса, отводит воздух из помещения независимо от общей системы притока и обратного потока, и когда такая вытяжка работает, она может изменять эффективное давление в помещении по сравнению с тем, когда она не работает. Если проект предусматривает системы вытяжки, которые включаются и выключаются в соответствии с ходом технологического процесса, каскад должен сохранять заданные соотношения в обоих состояниях, а поставщику необходимо знать, в каких помещениях установлены системы вытяжки и при каких условиях они работают.

Локальные камеры — весовые или дозирующие камеры, камеры для отбора проб, боксы биологической безопасности, установки с ламинарным воздушным потоком — создают собственный воздушный поток в помещении, и в зависимости от конфигурации это может способствовать или препятствовать поддержанию соотношения давлений на уровне помещения. Таким образом, рабочее состояние камеры не является второстепенным фактором в каскаде помещений; оно само по себе является переменной сценария, которая влияет на характер перепада давлений в окружающей среде.

Загрузка фильтра изменяет сопротивление на пути фильтрации в течение срока службы оборудования, что приводит к изменению баланса воздушного потока, от которого зависит перепад давления, если система управления не компенсирует эти изменения. Кроме того, режим работы — «присутствие людей» или «отсутствие людей», «производство» или «простой», «очистка» или «обработка» — может предполагать собственное заданное соотношение давлений, отличное от остальных. Ни одно из этих условий не может быть учтено путем обращения к поставщику с просьбой подтвердить единственное заданное значение; они должны быть представлены в виде четко определённого набора сценариев, в соответствии с которыми предполагается работа предлагаемой каскадной системы.

Размещение датчиков перепада давления и определение их опорных точек

Показание давления имеет смысл только в контексте места его измерения и того, по отношению к чему оно измеряется. Два датчика, показывающие одинаковую численную разность, могут отражать совершенно разные соотношения давлений, если один из них измеряет давление по отношению к соседнему помещению, а другой — по отношению к коридору или внешней атмосфере. Прежде чем какое-либо показание можно будет интерпретировать как свидетельство каскадного регулирования, необходимо точно определить, какую границу представляет данный датчик и какова его эталонная сторона.

Расположение датчиков должно определяться исходя из критических перепадов давления, выявленных ранее при составлении карт смежности и зон опасности, а не из соображений конструктивного удобства прокладки измерительной линии. Если две комнаты, между которыми существует определённая критическая взаимосвязь давлений, разделены стеной, датчик, измеряющий эту взаимосвязь, должен быть привязан к обеим сторонам именно этой стены — а не к расположенному поблизости коридору, который просто оказался более доступным для установки. Датчик, ориентированный на неверное пространство, будет выдавать стабильные, обнадеживающие показания, не имеющие никакого отношения к соотношению, которое он должен был подтвердить.

Ситуация усложняется, если помещение имеет более одного «критического соседа». В помещении, расположенном между зоной с более высоким уровнем секретности с одной стороны и зоной с более низким уровнем — с другой, необходимо регулировать давление и, в идеале, осуществлять его мониторинг по отношению к каждому из соседей отдельно, поскольку один датчик, отслеживающий показатели только с одной стороны, не может подтвердить, что соотношение с другой стороной также поддерживается. В тех случаях, когда бюджетные ограничения или ограничения по приборооборудованию ограничивают количество датчиков, проектная группа должна решить, какое из нескольких соотношений необходимо контролировать напрямую, и принять тот факт, что другое соотношение будет определяться косвенно, а не измеряться — это решение относится к анализу обязанностей по обеспечению защиты в рамках проекта, а не к тем, кто прокладывает трассы кабелепроводов.

Опорные точки также должны оставаться неизменными на протяжении всего срока эксплуатации системы. Если опорный отвод датчика впоследствии перемещается или если назначение помещения меняется таким образом, что соседнее пространство больше не соответствует исходным проектным предположениям, датчик может продолжать передавать стабильные показания, хотя они уже не будут отражать соотношение давлений, которое необходимо подтвердить в рамках проекта. Поэтому для каждого критического перепада давления необходимо задокументировать место измерения и опорную точку в рамках утвержденного проекта, а не полагаться на то, что их удастся восстановить позже по воспоминаниям специалистов, работающих на объекте.

Определение обязанностей по мониторингу, регистрации, оповещению, реагированию и эскалации

Выявление критического параметра и определение местоположения соответствующего датчика лишь подтверждают наличие измерения; это ничего не говорит о том, что происходит, когда показания выходят за пределы заданного диапазона. Этот пробел необходимо устранить с помощью четких определений, охватывающих мониторинг, регистрацию данных, значение сигналов тревоги, реакцию персонала и порядок эскалации — причем каждое из этих действий представляет собой отдельное решение, а не единую общую спецификацию “системы сигнализации”.

Мониторинг определяет, насколько непрерывно и какими средствами осуществляется наблюдение за состоянием критического дифференциала — будь то наблюдение в режиме реального времени в системе управления зданием, регистрация данных с определенной периодичностью или проверка вручную по расписанию. Выбранный метод должен соответствовать тому, насколько быстро нарушение данного конкретного соотношения может привести к серьезным последствиям для того, что оно защищает; соотношение, обеспечивающее защиту границы локализации, требует иного подхода к мониторингу, чем соотношение, поддерживающее общую зону защиты продукта, и именно предварительный анализ обязанностей в рамках проекта должен определять этот выбор.

Ведение записи — это решение, отличное от мониторинга: оно определяет, какие данные сохраняются и в течение какого времени, независимо от того, ведется ли их просмотр в режиме реального времени. Приложение 1 к GMP ЕС конкретно касается мониторинга, ведения записи и сигналов тревоги при критических отклонениях, что ставит требования к ведению записи на один уровень с требованиями к мониторингу в режиме реального времени для помещений, в которых каскадная система работает в соответствии с данным руководством.

Именно в вопросе значения сигналов тревоги на практике возникает множество неоднозначностей. Условие срабатывания сигнала тревоги должно иметь четко сформулированное значение: указывает ли оно на то, что разность значений превысила установленный предел, что это продолжается в течение определенного периода времени или что сам датчик вышел из строя? Каждое из этих событий является отдельным случаем, требующим своего реагирования, и объединение их в один тип сигнала тревоги заставляет персонал гадать в тот момент, когда необходимо принять меры.

Реакция персонала должна быть четко определена для каждой конкретной ситуации потери контроля, а не сводиться к общей инструкции “провести расследование”. А ответственность за эскалацию замыкает цикл: кто уведомляется, при каких условиях и в рамках какой структуры полномочий, чтобы длительная потеря критического дифференциала не застряла на уровне того, кто первым заметил сигнал тревоги. Каждый из этих пяти элементов — мониторинг, регистрация, значение сигнала тревоги, реагирование, эскалация — требует собственного четкого определения в рамках проекта, проверенного на соответствие каждому из ранее выявленных критических дифференциалов, прежде чем каскад можно будет считать полностью готовым к эксплуатации, а не просто спроектированным.

Данные поставщиков и подтверждающие документы о приемке для утвержденной каскадной схемы

К моменту обращения к поставщику с запросом на предложение проект должен уже содержать материалы, позволяющие сравнивать предложения: карту соседства помещений и опасностей технологического процесса, согласованные сценарии эксплуатации, охватывающие поведение дверей, системы вытяжки, локальные камеры, загрузку фильтров и режимы работы, а также определённые критические перепады давления с указанием точек измерения и опорных точек. Именно на этой информации фактически основана проверка конфигурации или коммерческого предложения производителем — каскадное предложение, составленное без неё, строится на догадках о проекте, а не на самом проекте, и выбор оборудования, затрагивающий двери для чистых помещений, ФФУ, либо контурные панели — всё зависит от того, на каких границах они располагаются и какую систему давления они должны удерживать.

Сравнение предложений поставщиков на этой основе означает проверку каждого из них по одному и тому же набору согласованных сценариев, а не по единственному номинальному заданному значению — предложение, которое демонстрирует хорошие результаты в идеализированных условиях при закрытых дверях и отключенной вытяжке, мало что говорит проекту о том, сохранятся ли в нем заложенные взаимосвязи после открытия дверей, запуска вытяжки или приближения фильтров к окончанию срока службы. Определения мониторинга, регистрации, сигнализации, реагирования и эскалации, установленные ранее, также должны учитываться при этом сравнении: предлагаемый подход к управлению следует проверять на соответствие этим же определениям, а не оценивать исходя из его собственной внутренней логики.

Вопрос о документах, подтверждающих приемку, не связан с выбором поставщика, и проектной группе необходимо четко понимать это различие. ISO 14644-4 охватывает процесс перехода от требований к проектированию и проверке чистых помещений, однако не предписывает стратегию поддержания давления, конкретную технологию или значения для приемки проекта — эти решения проект должен принимать и документировать самостоятельно, основываясь на анализе смежности помещений и анализе опасностей, а не на данных стандарта. Стандарт ISO 14644-4 поддерживает структуру, предполагающую переход от сформулированных требований через этап проектирования к проверенной и готовой к вводу в эксплуатацию установке, что дает проекту четкий порядок действий, даже если сам стандарт не предоставляет конкретных значений давления.

На практике это означает, что критерии приемки должны быть сформулированы в рамках собственной проектной документации, а не заимствованы из стандарта или стандартного пакета документов по вводу в эксплуатацию, предоставляемого поставщиком, и что доказательства, используемые для подтверждения утвержденной каскадной схемы — данные ввода в эксплуатацию, результаты функционального тестирования по согласованным сценариям, подтверждение того, что каждый критический дифференциал соответствует критерию, установленному для данного проекта в определённой контрольной точке, — должны быть прослеживаемы до той же карты смежности и анализа опасностей, на основе которых изначально была сформирована данная каскадная схема. Каскадная схема, прошедшая общие пуско-наладочные испытания без проверки на соответствие исключениям по локализации и эксплуатационным сценариям конкретного проекта, ещё не доказала, что она выполняет именно те функции, которые требуются данному проекту.

Часто задаваемые вопросы

Q: Можно ли сравнивать предложения двух поставщиков, если в них используются разные операционные допущения?
A: Недостаточно надежно. Для каждого поставщика следует задать одинаковые согласованные параметры открывания дверей, состояния системы вытяжки и локальной камеры, условия загрузки фильтра, а также режимы работы, чтобы предложенный баланс давления можно было сравнить на основе единых исходных данных.

Q: Как определить, подходит ли традиционное направление давления для защиты изделия?
A: Определите, от чего именно призвано защищать каждое взаимодействие между помещениями, исходя из карты смежности помещений и карты технологических опасностей. Если проект связан с рисками, связанными с патогенными, токсичными, радиоактивными или живыми биологическими веществами, уточните требуемое направление локализации данной опасности, а не просто переносите стандартное направление защиты продукции.

Q: Какую информацию следует подготовить, прежде чем обращаться к поставщикам с просьбой предоставить ценовое предложение на каскад?
A: Подготовьте информацию о соответствующих соседних помещениях, технологических рисках, предусмотренных мерах защиты для каждого взаимодействия, согласованных сценариях эксплуатации, а также о критических перепадах давления с указанием мест их измерения и опорных точек. Также укажите, каким образом будут определены порядок мониторинга, ведение записей, сигнализация, реакция персонала, порядок эскалации и подтверждающая документация по приему проекта.

Q: Что должно быть включено в обсуждение сигнала тревоги, помимо констатации потери контроля над давлением?
A: В нём должно быть определено, что означает каждое состояние аварийного сигнала, какое соотношение давлений оно отражает, какие действия должен предпринять персонал в ответ на него, а также когда и кому следует эскалировать данное событие. Таким образом, аварийный сигнал превращается из простого индикатора в согласованное оперативное действие.

Q: Определяет ли ссылка на стандарт ISO 14644-4 допустимые значения для каскада?
A: Нет. Используйте его в рамках концепции проектирования и верификации чистых помещений при определении стратегии поддержания давления, технологий, критериев приемки и необходимых подтверждающих данных для конкретного проекта.