Leitfaden zur Abnahme des BIBO-Filterwechsels und zur Überprüfung der Beutelintegrität für Hochsicherheitssysteme

Die meisten BIBO Filterwechsel scheitern nicht zum Zeitpunkt des physischen Austauschs, sondern in den Minuten unmittelbar danach – wenn das Gehäuse geschlossen wird, der Bediener weitergeht und die Überprüfung der Beutelintegrität, die Überprüfung des Sitzes der Manschette sowie die Bewertung des Druckabfalls aufgeschoben oder ganz übersprungen werden. Wenn bei einem Routinecheck oder einer Validierungsbegehung eine fehlende Aufzeichnung oder eine falsch ausgerichtete Klemme auffällt, ist der erneute Zugang zum kontaminierten Gehäuse die einzige Abhilfemaßnahme, was zu vermeidbaren Expositionsrisiken und Nacharbeiten führt. Die eigentliche Entscheidung bei jedem BIBO-Wechsel in einer Hochsicherheitsumgebung ist nicht, ob der Filter ausgetauscht wurde, sondern ob die Eindämmung nach einem Standard nachgewiesen und dokumentiert wurde, der eine bei Audits vertretbare Freigabe ermöglicht. Das Verständnis dafür, wo diese Grenze liegt – und welche Nachweise sie schließen –, entscheidet darüber, ob ein Wechsel abgeschlossen oder lediglich durchgeführt ist.

Abschluss des Austauschs im Vergleich zur Abnahme der Eindämmungsmaßnahmen

Behandlung Filterwechsel da das Abschlussverfahren der Fehler ist, der bei der BIBO-Wartung am häufigsten schwerwiegende Folgen hat. Ein Filter kann zwar physisch korrekt eingebaut sein, während sich das Gehäuse jedoch in einem Zustand mit ungewisser Dichtheit befindet: Der Beutel wurde möglicherweise nicht überprüft, der Sitz der Hülse wurde möglicherweise nicht bestätigt, das Druckverhalten wurde möglicherweise nicht bewertet und die Protokolle wurden möglicherweise nicht abgeschlossen. Nichts davon ist sichtbar, sobald das Gehäuse geschlossen ist.

Diese Unterscheidung ist in der Praxis von Bedeutung, da die beiden Zustände – „Filter ausgetauscht“ und „Eindämmung bestätigt“ – unterschiedliche Risikoprofile und unterschiedliche Positionen hinsichtlich der Nachweisfähigkeit aufweisen. Ein Zustand, bei dem lediglich der Filter ausgetauscht wurde, bedeutet, dass das System insofern betriebsbereit ist, als ein Luftstrom möglich ist, die Eindämmungsbarriere jedoch nicht nachgewiesen wurde. Besteht diese Lücke während eines Validierungszeitraums, einer GMP-Inspektion oder eines Biosicherheitsaudits fort, wird das Fehlen eines Abnahmenachweises als fehlender kontrollierter Austausch gewertet, unabhängig davon, wie sorgfältig die physischen Arbeiten durchgeführt wurden.

Die rechte Spalte der Tabelle enthält eine Reihe von Überprüfungsmaßnahmen, die nacheinander durchgeführt werden müssen – nicht parallel oder nachträglich. Der Grund, warum dies speziell für Systeme mit hoher Eindämmungsstufe von Bedeutung ist, liegt darin, dass das BIBO-Gehäuse dazu dient, den Wartungszugang sicher zu gestalten, indem kontaminierte Oberflächen während des Austauschs isoliert bleiben. Wird diese Isolierung vor, während und nach dem Vorgang nicht überprüft, ist die Grundvoraussetzung des BIBO-Konzepts – sicherer Zugang ohne Freisetzung in die Umgebung – für diesen Austauschvorgang nicht erfüllt. Dies ist kein Dokumentationsproblem, sondern ein Eindämmungsproblem, das durch die Dokumentation sichtbar gemacht wird.

Unversehrtheit des Beutels vor, während und nach dem Gebrauch

Der Zeitpunkt, zu dem ein Beuteldefekt den größten Schaden verursacht, ist in der Regel nicht während des Filterentnehmens, sondern während des Übergangs zwischen den einzelnen Arbeitsschritten, wenn eine Überprüfung am unwahrscheinlichsten ist. Ein Beutel, der vor der Handhabung intakt erscheint, kann während der Filterhandhabungsphase Belastungspunkte entwickeln, die nach dem endgültigen Verschließen zu Undichtigkeiten führen – zu diesem Zeitpunkt ist der kontaminierte Filter bereits eingeschlossen, der Bediener hat die Arbeit fortgesetzt, und der Leckpfad befindet sich im Abfallstrom und ist nicht sichtbar.

Ein Gepäckstück, das nicht bei jeder Etappe kontrolliert wird, ist ein Gepäckstück, das nur einmal kontrolliert wird.

Die Folge einer versäumten Prüfung in einer beliebigen Phase ist, dass alle nachfolgenden Prüfungen ihre Gültigkeit als Nachweis der Dichtheit verlieren. Wird ein Riss vor der Verwendung nicht entdeckt, werden bei den Prüfungen während der Handhabung und nach dem Verschließen Beutel untersucht, die möglicherweise bereits beschädigt sind. Die praktische Auswirkung auf die Gestaltung des Verfahrens besteht darin, dass jede Phasenprüfung eine eigenständige, protokollierte Maßnahme sein muss – und nicht nur eine einzige Sichtprüfung am Ende. Insbesondere in OEB4- und OEB5-Umgebungen, in denen die Expositionsgrenzwerte für das Bedienpersonal im Bereich von Mikrogramm pro Kubikmeter liegen, stellt ein einziger Beutelriss während eines BIBO-Wechsels keine geringfügige Abweichung dar; es handelt sich um ein potenzielles Ereignis mit übermäßiger Exposition, das eine Untersuchung, die Dokumentation der Grundursache und möglicherweise weitere Maßnahmen im Rahmen der Gesundheitsüberwachung erfordert.

Position der Hülsen-Befestigungsklemme und Oberflächenisolierung

Armlehnenposition Die Klemmverbindung und der Klemmverschluss sind die physikalischen Mechanismen, durch die ein BIBO-Gehäuse während des Filterwechsels die Barriere zwischen der kontaminierten Filterfläche und der Umgebung aufrechterhält. Es handelt sich dabei nicht um Qualitätsprüfungen der Baugruppe im herkömmlichen Sinne, sondern um die Betriebsbedingungen, die darüber entscheiden, ob die Eindämmungsfunktion des BIBO-Systems in jedem Schritt des Verfahrens wirksam ist.

Eine falsch ausgerichtete Klemme oder eine nicht ordnungsgemäß eingesetzte Hülse führt in der Regel nicht zu einem offensichtlichen Fehlersignal. Das Gehäuse schließt, der Filter scheint eingebaut zu sein, und das System könnte eine oberflächliche Sichtprüfung bestehen. Was jedoch nicht sichtbar ist: Die kontaminierte Oberfläche ist nicht mehr vollständig isoliert – ein Zustand, der so lange bestehen bleibt, bis eine nachfolgende Inspektion, eine Differenzdruckanomalie oder ein Ergebnis der Umgebungsüberwachung eine Untersuchung erzwingt. In einer BSL-3-Umgebung oder einer Umgebung für hochwirksame Arzneimittel stellt die Verzögerung bis zur Entdeckung dieses Problems das Hauptrisiko dar. Je länger der Zeitraum zwischen der unentdeckten Fehlausrichtung und der Korrekturmaßnahme ist, desto größer ist das kumulative Expositionspotenzial für den umgebenden Arbeitsbereich.

Eine Fehlausrichtung der Klemme führt nicht zu einem auffälligen Ausfall; sie verursacht eine latente Isolationslücke, die bei der Überwachung möglicherweise erst bei einem späteren Austausch oder einer Prüfung festgestellt wird.

Die Überprüfung des Sitzes der Hülse und der Position der Klemme sollte als festgelegter Schritt während des Austauschvorgangs erfolgen und nicht als nachträgliche Kontrolle. Fotos, die zum Zeitpunkt der Überprüfung – vor dem Schließen des Gehäuses – aufgenommen werden, liefern die stichhaltigsten Nachweise, da sie den physischen Zustand zum Zeitpunkt der Abnahme dokumentieren und nicht auf eine nachträgliche Bestätigung durch den Bediener angewiesen sind. Sofern es die betrieblichen Verfahren zulassen, stellt eine Überprüfung der Klemmenposition durch eine zweite Person vor dem Schließen des Gehäuses eine wichtige zusätzliche Sicherheitsstufe dar, die die Wahrscheinlichkeit erheblich verringert, dass eine Fehlausrichtung unentdeckt in den Zustand des geschlossenen Gehäuses gelangt.

Druckstabilität und Nachweis von Undichtigkeiten am Gehäuse

Das Druckverhalten des Gehäuses unmittelbar nach einem BIBO-Wechsel ist das direkteste messtechnische Signal, das zur Erkennung von Einbaufehlern, Filterbeschädigungen oder einem Versagen der Gehäusedichtung zur Verfügung steht. Die Herausforderung besteht darin, dass die Druckstabilität nur dann interpretierbar ist, wenn eine Basislinie vorliegt. Ohne einen aufgezeichneten Druckabfall über die betreffende Filterstufe vor dem Filterwechsel hat ein Messwert nach dem Filterwechsel keinen Bezugspunkt – er kann weder eine korrekte Installation bestätigen, noch frühe Belastungsanomalien erkennen, noch eine normale Stabilisierung nach einer Störung von einem anhaltenden Fehler unterscheiden.

Die Erfassung eines Referenzdruckabfalls bei der Abnahme ist daher ein Planungskriterium und nicht nur eine Routinemaßnahme im Rahmen der Wartung. An Standorten, an denen diese Daten bisher nicht routinemäßig erfasst wurden, bildet die erste vollständige Austauschdokumentation, die einen Referenzwert enthält, die Grundlage, mit der alle zukünftigen Messwerte verglichen werden. Die Druckabfallwerte variieren je nach Filtertyp, Filterstufe und Gehäusekonstruktion; der angemessene Abnahmebereich wird standortspezifisch auf der Grundlage der Gehäusespezifikation und der Systemauslegung festgelegt und ist kein einheitlicher, für alle Anlagen geltender Schwellenwert.

Die nach dem Austausch durchgeführte Druckabfallprüfung sollte, sofern sie durchgeführt wird, anhand eines vor Ort festgelegten Grenzwerts bewertet werden. Was als akzeptable Abfallrate gilt, hängt von der Gehäusegeometrie, dem Prüfdruck und der Sicherheitsklassifizierung der Anwendung ab. Ein Druckabfallergebnis ohne definierten Grenzwert gilt nicht als bestanden; es handelt sich um einen nicht interpretierbaren Wert. Teams, die BIBO-Systeme für Anwendungen mit hoher Sicherheitsstufe spezifizieren, sollten während der Beschaffung und der Entwicklung der IQ/OQ sicherstellen, dass die Gehäusekonstruktion eine Dichtheitsprüfung des Gehäuses nach einer Störung ermöglicht und dass die Prüfmethode sowie der Akzeptanzgrenzwert vor der ersten Inbetriebnahme formell vereinbart werden – und nicht erst im Rahmen einer Überprüfung der Qualifizierungslücken nach der Installation festgestellt werden.

Die Druckstabilität kann nur dann als Indiz gewertet werden, wenn bei der Abnahme ein Ausgangswert erfasst wurde; ohne diesen fehlt der Ausgangspunkt für die Trendüberwachung.

Die Sichtprüfung auf Anzeichen von Leckagen – Staubablagerungen an Nähten, Risse im Dichtungsmaterial an den Dichtungsflächen, Rückstandsmuster an der Gehäuseaußenseite – sollte parallel zur Druckprüfung durchgeführt werden und diese nicht ersetzen. Sichtbare Anzeichen können Leckagearten aufdecken, die bei instrumentellen Prüfungen übersehen werden, insbesondere in Systemen, in denen der Druckausgleich einen kleinen, aber anhaltenden Leckpfad überdeckt.

Datensätze zu Filter-ID, Betreiber und Abfallstatus

Der bei einem BIBO-Wechsel erstellte Datensatz dient als primärer Prüfpfad für den Wartungsvorgang. Seine Vollständigkeit zum Zeitpunkt des Wechsels entscheidet darüber, ob die Anlage den Vorgang Monate oder Jahre später rechtfertigen kann, ob Trenddaten aus mehreren Wechseln aussagekräftig sind und ob eine Abweichung bei der Umweltüberwachung oder ein gesundheitlicher Vorfall eines Bedieners kausal mit einem bestimmten Vorgang in Verbindung gebracht oder von diesem ausgeschlossen werden kann.

Fehlende Aufzeichnungen stellen keine neutrale Lücke dar. Ein Wechselprotokoll, das zwar das Datum des Filtereinbaus erfasst, jedoch die Namen der Bediener, den Status der Beutelintegritätsprüfung, den Entsorgungsweg und den Ausgangsdruckwert auslässt, ist eine Aufzeichnung, die zwar bestätigt, dass die Arbeit stattgefunden hat, jedoch nicht bestätigen kann, dass sie kontrolliert durchgeführt wurde. Aus Sicht der Qualitätssicherung und der Untersuchung ist dieser Unterschied von wesentlicher Bedeutung. Wenn ein späteres Ereignis die Rückverfolgung auf einen bestimmten Filterwechsel erfordert, zwingt eine unvollständige Aufzeichnung dazu, den Vorgang aus dem Gedächtnis und anhand von Indizien zu rekonstruieren – ein Prozess, der sowohl unzuverlässig als auch bei einer Inspektion schwer zu verteidigen ist.

Der Mindestumfang an Aufzeichnungen, der ein nachweisbares Austauschpaket bildet, umfasst in der Regel: Namen der Bediener und deren Qualifikationsstatus, Filteridentifikation (Seriennummer oder Chargennummer), Status der Beutelintegritätsprüfung in jeder Phase, fotografische Nachweise, sofern dies gemäß den betrieblichen Verfahren erforderlich ist, Druckmesswerte vor und nach dem Austausch sowie den bestätigten Entsorgungsweg und -status. Ob diese Angaben auf einem Papierformular, in einer elektronischen Chargenprotokollierung oder in einem CMMS-Arbeitsauftrag erfasst werden, hängt von den betrieblichen Systemen ab; entscheidend für die Rückverfolgbarkeit ist jedoch der Inhalt – nicht das Format.

Ein Austauschprotokoll, in dem lediglich die Fertigstellung vermerkt wird, ohne den Bediener, den Beutelstatus und den Druckwert zu erfassen, ist lediglich ein Nachweis der Anwesenheit und kein Nachweis für eine kontrollierte Arbeitsausführung.

Ist der Abfallstatus bei Abschluss des Datensatzes noch ungeklärt – beispielsweise weil der in Säcken verpackte Filter bis zur Bestätigung der Entsorgung zwischengelagert wurde –, sollten im Datensatz der Zwischenlagerort und das voraussichtliche Abschlussdatum dokumentiert werden. Ein offener Abfallstatus stellt ein latentes Risiko für Fehlidentifizierung, unsachgemäße Handhabung oder den Verlust der Nachverfolgbarkeit während der Entsorgung dar.

Abnahmekriterien für den Austausch von Hochsicherheitsbehältern

Die Freigabe für einen BIBO-Austausch in einer Hochsicherheitsumgebung ist das Ergebnis einer Reihe einzelner Prüfungen und nicht das Ergebnis einer einzigen „Bestanden/Nicht bestanden“-Entscheidung. Der praktische Nutzen der Festlegung von Freigabekriterien vor dem Austausch – sei es in der Betriebsanweisung oder im Wartungsauftrag – besteht darin, dass dadurch verhindert wird, dass jeder Schritt anhand eines subjektiven Maßstabs bewertet wird, der je nach dem, wer die Arbeit durchgeführt hat oder wer die Aufzeichnungen überprüft, variiert.

Die folgende Zusammenfassung fasst die Kriterien zusammen, die gemeinsam ein stichhaltiges Abnahmepaket bilden:

Die in der Tabelle aufgeführten Freigabebedingungen stellen lediglich Beispielangaben dar und sind keine allgemeingültigen Grenzwerte. Grenzwerte für die Druckstabilität, Kriterien für die Beutelprüfung und Akzeptanzgrenzen für Undichtigkeiten am Gehäuse sind standortspezifische Festlegungen, die im genehmigten Verfahren, in der IQ/OQ-Dokumentation der Anlage oder im Validierungs-Masterplan des Standorts definiert werden sollten. Sofern diese Grenzwerte noch nicht offiziell definiert wurden, dient die Tabelle mit den Akzeptanzkriterien als Instrument zur Identifizierung von Lücken: Jede Zelle in der „Bestanden“-Spalte, die nicht mit einem dokumentierten Standortgrenzwert in Verbindung gebracht werden kann, stellt eine Qualifizierungslücke dar, die behoben werden muss, bevor das Austauschprotokoll fundiert abgeschlossen werden kann.

Für Betriebe, die sich auf eine Inspektion vorbereiten oder deren Frist für die Einreichung von Unterlagen bei der Aufsichtsbehörde näher rückt, besteht der praktische Test darin, zu prüfen, ob eine dritte Partei – ein Auditor, ein Aufsichtsbeamter oder ein QA-Prüfer, der nicht direkt an dem Austausch beteiligt war – den Vorgang anhand der Aufzeichnungen rekonstruieren und zu derselben Abnahmeentscheidung gelangen könnte. Ist dies nicht der Fall, sind die Aufzeichnungen unvollständig, unabhängig davon, wie gut die Arbeiten vor Ort ausgeführt wurden. Dieser Maßstab – die unabhängige Rekonstruierbarkeit – ist der zuverlässigste Test dafür, ob ein Abnahmepaket für einen Austausch tatsächlich abgeschlossen ist.

Das größte Risiko beim BIBO-Filterwechselmanagement besteht in der Lücke zwischen einem ordnungsgemäß durchgeführten physischen Vorgang und einem nachweisbaren Abnahmeprotokoll. Teams, die diese Lücke während des Filterwechsels schließen – indem sie in jeder Phase die Unversehrtheit des Beutels überprüfen, vor dem Verschließen des Gehäuses den Sitz der Hülse und die Position der Klemme bestätigen, die Druckwerte im Vergleich zu einem dokumentierten Referenzwert erfassen und alle Elemente in einem einzigen rückverfolgbaren Protokoll zusammenführen –, machen aus dem Wartungsvorgang einen Qualifizierungsvorteil statt eines Audit-Risikos.

Vergewissern Sie sich vor dem nächsten Austauschzyklus, dass die betrieblichen Verfahren die Abnahmekriterien in nachprüfbarer und konkreter Form festlegen, dass für jede Filterstufe Referenzdruckwerte vorliegen, dass die Überprüfung der Beutelintegrität in jeder Phase als dokumentierter Schritt erfolgt und nicht als vorausgesetztes Ergebnis gilt und dass der Entsorgungsstatus in der Dokumentation als abgeschlossen vermerkt wird und nicht als „offen“ bleibt. Sollte eine dieser Bedingungen nicht erfüllt sein, ist es besser, diese Lücke bereits bei der Überprüfung der Verfahren zu beheben, als sie erst bei einer Inspektion oder einer Untersuchung zur Eindämmung von Kontaminationen zu entdecken.

Häufig gestellte Fragen

F: In unserer Anlage liegen keine historischen Referenzdaten zum Druckabfall unserer BIBO-Gehäuse vor. Ist es zu spät, diese vor dem nächsten Austausch zu ermitteln?
A: Nein, es ist noch nicht zu spät. Erfassen Sie den Druckabfall an jeder Filterstufe unmittelbar nach dem bevorstehenden Filterwechsel, sobald sich das System unter normalen Betriebsbedingungen stabilisiert hat. Dokumentieren Sie diesen Messwert als neuen Ausgangswert und vermerken Sie dabei das Datum sowie die Seriennummer des Filters, um einen Bezugspunkt für die gesamte zukünftige Trendüberwachung zu schaffen.

F: Was sollte unmittelbar nach dem Ausfüllen und Unterzeichnen des BIBO-Austauschprotokolls geschehen?
A: Der fertige Datensatz sollte von der Qualitätssicherung formell geprüft und genehmigt werden, bevor die Gehäuse für den Routinebetrieb freigegeben werden. Diese unabhängige Prüfung bestätigt, dass alle Abnahmekriterien erfüllt sind, die Nachweise überprüfbar sind und die Eindämmung nachgewiesen wurde – wodurch das System aus dem Wartungszustand wieder in einen qualifizierten Betriebszustand überführt wird.

F: Gelten diese Abnahmekriterien auch für BIBO-Wechsel bei Anwendungen mit ungefährlichen oder schwach wirksamen Pulvern?
A: Die wesentlichen physikalischen Überprüfungen – Unversehrtheit des Beutels, korrekter Sitz der Hülse und Druckstabilität – bleiben weiterhin erforderlich, da sie bestätigen, dass die Rückhaltefunktion des BIBO nach einer Störung intakt ist. Der Umfang der Dokumentation und der Formalisierungsgrad der Aufzeichnungen können an die Gefahrenklasse angepasst werden, doch das vollständige Weglassen der Überprüfungsschritte führt unabhängig von der Wirksamkeit des Inhalts zu derselben latenten Unsicherheit hinsichtlich der Rückhaltefunktion.

F: Wie hoch ist das tatsächliche regulatorische Risiko, wenn wir den Filterwechsel dokumentieren, aber auf die Überprüfung des korrekten Sitzes von Beutel und Manschette verzichten?
A: Eine unvollständige Dokumentation wird von einem Auditor wahrscheinlich als fehlender kontrollierter Austausch gewertet, was zu Beanstandungen führen kann, die von einem Dokumentationsmangel bis hin zu einer schwerwiegenderen Abweichung reichen können, wenn ein Versagen der Eindämmungsmaßnahmen nicht ausgeschlossen werden kann. Dies erfordert häufig das erneute Betreten eines kontaminierten Raums zur nachträglichen Überprüfung und kann eine umfassendere Untersuchung hinsichtlich der Exposition des Bedienpersonals und der Freisetzung in die Umwelt auslösen.

F: Ist das vollständige Abnahmeprotokoll für BIBO-Wechsel an Isolatoren, die nur mäßig wirksame Verbindungen handhaben, gerechtfertigt?
A: Ja. Die Überprüfungsschritte selbst verursachen im Vergleich zum physischen Filterwechsel nur einen minimalen Zeitaufwand, während die rückverfolgbare Dokumentation künftige Untersuchungen und die Verteidigung bei Audits vereinfacht. Die Kosten eines einzigen unentdeckten Durchbruchs der Eindämmungsmaßnahmen – in Bezug auf Produktqualität, Bedienersicherheit und Prüfergebnisse – übersteigen in der Regel den kumulierten Aufwand einer strengen Abnahme über viele Filterwechsel hinweg, was das Protokoll selbst für Anwendungen mit mittlerem Risiko zu einer sinnvollen Investition macht.