Exigences du BIBO en matière de tests d'intégrité : DOP, contrôles d'étanchéité et attentes en matière de documentation

De nombreux programmes de mise en service du BIBO arrivent à l'examen de l'assurance qualité avec un numéro de pénétration d'aérosol propre et rien d'autre - pas de vérification de l'étanchéité du caisson, pas d'enregistrement de la position du registre, pas de protocole d'accès au scanner. Lorsqu'un auditeur ou un examinateur de la biosécurité demande pourquoi la documentation ne couvre que les performances du média filtrant et non les limites du boîtier, la réponse est généralement que ces vérifications ont été supposées plutôt qu'effectuées. Pour sortir de cette situation, il faut redéfinir le champ d'application du test, remettre le système en état et répéter le travail sous la pression d'un calendrier déjà serré. Pour éviter cela, il faut reconnaître très tôt que l'intégrité au niveau du filtre et le confinement au niveau du boîtier sont deux domaines de vérification distincts, et qu'un dossier de test défendable doit couvrir les deux. Les praticiens qui comprennent où chaque composant peut indépendamment échouer - et quelle documentation l'assurance qualité demandera au moment de la mise sur le marché - sont en bien meilleure position pour délimiter correctement les essais avant que le premier aérosol ne soit introduit.

Pourquoi les tests sur les médias filtrants ne suffisent pas à prouver un confinement total ?

Un filtre HEPA qui réussit le test de pénétration des aérosols peut toujours se trouver à l'intérieur d'un boîtier qui fuit activement. Le média filtrant peut être physiquement intact et fonctionner à l'efficacité nominale, mais si l'interface cadre-conduit n'est pas étanche, l'air contaminé dispose d'une voie de contournement directe que le photomètre en aval ne voit jamais. Un espace aussi petit que 10 mm entre les cadres du filtre peut dégrader la filtration effective du système de la gamme MERV 15 à environ MERV 8 - non pas parce que le filtre est défaillant, mais parce que le boîtier n'a jamais fait partie de l'étendue de la vérification. Une telle perte de performance serait cliniquement significative dans toute application critique en matière de confinement, et elle ne produit aucun signal au niveau du média filtrant.

Le second mode de défaillance est plus subtil et intégré à la méthode de test elle-même. Le test manuel conventionnel par balayage exige qu'une sonde pénètre la limite de pression du logement - une action qui, si elle n'est pas étroitement contrôlée dans la conception du protocole, peut créer une nouvelle voie de contamination au moment précis où le test est censé vérifier qu'il n'y en a pas. Cela ne rend pas les essais par balayage invalides, mais cela signifie que le protocole d'essai n'est pas un instrument neutre. Une procédure d'analyse mal spécifiée génère un risque de confinement en même temps que le défi, c'est pourquoi la conception du protocole - y compris la façon dont l'accès à l'analyse est géré et dont l'intégrité de l'enveloppe de pression est maintenue pendant l'essai - a le même poids que le seuil d'acceptation lui-même.

L'implication pratique pour les décisions relatives au champ d'application est que l'intégrité au niveau du logement est un champ d'application de vérification non redondant. La réussite des tests sur les milieux filtrants ne l'englobe pas, et le fait d'effectuer les deux vérifications de manière séquentielle sans les documenter toutes les deux rend le dossier de mise en service incomplet, ce qui est difficile à défendre dans le cadre d'un examen des BPF ou de la biosécurité.

Méthodes d'essai DOP et PAO utilisées pour la vérification de l'intégrité du système HEPA

La méthode de base pour la vérification de l'intégrité HEPA - défi aérosol en amont avec mesure de la pénétration en aval - est simple dans son concept mais délicate dans son exécution. Un aérosol contrôlé, historiquement du phtalate de dioctyle (DOP) et maintenant plus couramment de la polyalphaoléfine (PAO), est introduit en amont du filtre. Un photomètre ou un compteur de particules mesure ensuite ce qui pénètre en aval. IEST-RP-CC001 fournit le cadre d'essai qui régit la manière dont cette méthode doit être structurée et ce qui constitue un défi valide, et les praticiens devraient le considérer comme le point de référence pour la conception de la méthode et la sélection du seuil d'acceptation.

Le DOP et le PAO ne sont pas totalement interchangeables sans réserve. Le PAO est devenu le choix dominant dans les environnements pharmaceutiques et de confinement parce qu'il évite les problèmes toxicologiques associés au DOP, mais la transition est un changement pratique de l'industrie plutôt qu'un mandat réglementaire universel. La distinction la plus importante concerne la concentration et la sensibilité de l'instrument : l'aérosol doit être introduit à une concentration suffisante pour être détectable en aval aux niveaux de pénétration testés par la norme, et le photomètre doit être étalonné et confirmé sensible à ces niveaux avant qu'un résultat de test ne soit enregistré comme valide. Un essai avec un aérosol sous-concentré ou un instrument non étalonné ne produit pas un résultat d'intégrité défendable - il produit des données qui ressemblent à une réussite et qui sont inutilisables à des fins de documentation de l'assurance qualité.

Pour Systèmes BIBO, Le défi aérosol introduit une contrainte procédurale supplémentaire : le point d'injection en amont et la voie d'échantillonnage en aval doivent tous deux être accessibles sans compromettre la limite de l'entrée/sortie des sacs. Lorsque cet accès n'est pas prévu dans le boîtier, le test ne peut être réalisé sans une intervention qui crée elle-même un risque de confinement. Confirmer que la conception du boîtier permet de réaliser des tests d'aérosols répétables et préservant les limites devrait être une condition préalable à la mise en service, et non une découverte faite lors de l'installation du premier test.

Il convient également de distinguer le test de pénétration des aérosols de la surveillance opérationnelle des particules. La norme ISO 14644-3:2019 établit des méthodes d'essai pour la classification des salles blanches et des dispositifs d'air propre, y compris les mesures de la concentration de particules en suspension dans l'air, et les résultats du comptage des particules produits lors des tests d'intégrité doivent être comparés à ses exigences de classification pour que la documentation puisse être reliée à une norme officielle. Il s'agit de mesures distinctes servant des objectifs distincts ; l'exécution de l'une ne remplace pas l'autre.

Joints du boîtier, accès au scanner et positions du clapet à vérifier pendant les essais

Avant le début de l'épreuve des aérosols, trois catégories de vérifications physiques doivent être effectuées et documentées : l'étanchéité des joints, l'état et la position des joints, et l'isolation des clapets. Chacune de ces catégories crée une voie de contournement indépendante si elle n'est pas vérifiée, et chacune est capable de produire un faux résultat de passage sur un média filtrant qui fonctionne correctement. La logique des conséquences est simple : un aérosol qui contourne entièrement la section de test ne sera pas détecté en aval, quel que soit l'état du filtre, et une lecture propre du photomètre dans ce scénario reflète l'acheminement, et non la filtration.

L'étanchéité des joints entre les cadres des filtres et les conduits est le risque de contournement le plus élevé. Les joints non scellés ou mal scellés permettent à l'air de contourner l'ensemble du filtre au lieu de le traverser. La vérification des joints est plus spécifique : le joint entre le dernier filtre et la porte de la batterie de filtres est un point commun de fuite par contournement lorsque l'installation est précipitée ou que la porte n'est pas correctement comprimée. Les joints des filtres adjacents à l'intérieur d'une batterie présentent le même risque, mais à plus petite échelle. Aucune des deux défaillances n'est visible pendant le fonctionnement, et aucune ne produit un signal de chute de pression qui déclencherait une enquête dans le cadre d'une surveillance normale.

L'isolation des clapets est le contrôle le plus important du point de vue de la procédure. Si la position des clapets d'isolement n'est pas confirmée avant l'essai d'aérosol, la section d'essai peut ne pas être correctement délimitée - l'aérosol d'essai peut se déplacer dans les conduits adjacents ou revenir avant d'atteindre le point de mesure en aval, produisant des données de concentration qui ne reflètent pas le filtre réel. La confirmation de la position du clapet n'est pas une étape secondaire ; elle fait partie de la définition de ce que le test mesure.

Pour une comparaison détaillée de la manière dont ces exigences en matière de vérification physique se traduisent par des systèmes de ventilation homologués pour le BSL, le document Cadre de vérification de la ventilation ANSI/ASSE Z9.14 fournit un contexte parallèle utile, en particulier en ce qui concerne la confirmation des limites de l'amortisseur et du logement avant les essais de résistance.

Critères d'acceptation, écarts et déclencheurs de nouveaux tests après l'intervention

Les critères d'acceptation pour les tests d'intégrité du BIBO se situent à deux niveaux : le seuil de pénétration des aérosols dans le média filtrant et la plage de chute de pression qui confirme l'intégrité de l'installation et l'état de fonctionnement. Les deux doivent être conformes aux spécifications pour que le dossier de mise en service soit complet, et un écart sur l'un ou l'autre déclenche une réponse définie - et pas seulement une note.

En ce qui concerne la chute de pression, une lecture initiale nettement inférieure aux spécifications du fabricant est un indicateur de déviation, et non un point de données à suivre. Elle signale un défaut d'installation probable - un cadre non étanche, un joint mal placé ou une voie de dérivation qui réduit la résistance dans l'ensemble du filtre. La réponse appropriée est l'investigation et la correction avant que tout résultat de test de pénétration ne soit enregistré, car un test de pénétration effectué sur un filtre mal installé n'est pas un test d'intégrité valide de la configuration prévue du système. Inversement, une chute de pression qui atteint le double de sa valeur initiale est un seuil opérationnel standard indiquant une charge du filtre suffisante pour déclencher son remplacement. Ce chiffre de 2× est un déclencheur largement appliqué dans l'industrie plutôt qu'une limite réglementaire universellement prescrite, et le seuil spécifique doit être confirmé par rapport aux spécifications du fabricant pour le filtre installé et les paramètres de conception de l'équipement.

Après toute intervention - remplacement du filtre, entretien du logement, réparation du joint ou réglage du clapet - le test d'intégrité doit être répété dans son intégralité. Le principe est que l'intervention invalide la base de référence d'intégrité antérieure ; elle ne la prolonge pas. C'est sur ce point que les opérations et l'assurance qualité sont le plus souvent en désaccord sous la pression du calendrier. Les opérations peuvent considérer la réparation d'un joint comme une correction mineure qui préserve le résultat du test précédent ; l'AQ exigera généralement un nouveau test complet parce que le boîtier a été ouvert et que l'on ne peut pas supposer que les conditions limites antérieures ont été rétablies exactement. Considérer le re-test comme le déclencheur par défaut après toute intervention pénétrant les limites est la position défendable dans le cadre de l'examen des BPF, et c'est celle que les validateurs expérimentés appliquent de manière cohérente.

L'enregistrement du traitement des écarts est aussi important que le résultat du nouveau test. Un résultat hors limites qui fait l'objet d'une enquête, d'une correction et d'un nouveau test avec une justification documentée est un artefact d'AQ plus solide qu'un résultat de premier passage sans trace d'écart - parce qu'il démontre que la décision d'acceptation était délibérée et traçable, et pas seulement l'absence d'un signal de défaillance.

Dossiers de test que les équipes d'assurance qualité et de mise en service s'attendent à examiner

Le manque de documentation qui retarde le plus souvent la mise en service d'un système n'est pas un test manquant - c'est un test qui a été effectué sans les documents justificatifs nécessaires pour rendre le résultat utilisable pour l'examen de l'assurance de la qualité. Des données brutes sans enregistrement d'étalonnage des instruments, ou des enregistrements d'étalonnage sans traçabilité à une norme reconnue, créent un ensemble de documents qui semblent complets mais qui ne peuvent pas étayer une décision d'acceptation. Il en va de même pour les relevés de chute de pression enregistrés sans que la plage spécifiée par le fabricant ne soit notée à côté, ou pour les résultats de comptage de particules qui ne sont pas liés à une exigence de classification formelle.

Les enregistrements des pertes de charge doivent saisir la valeur mesurée et confirmer qu'elle se situe dans la plage spécifiée pour le filtre installé dans les conditions de fonctionnement documentées. Cela a deux fonctions : établir la base de référence post-installation pour la surveillance continue et fournir le point de référence auquel les relevés futurs seront comparés pour identifier le moment où le seuil de 2× est approché. Un enregistrement de la chute de pression qui ne mentionne que la valeur mesurée sans la plage d'acceptation est incomplet pour ces deux objectifs.

Les résultats de comptage de particules des tests d'intégrité doivent être documentés dans un format qui permet une comparaison directe avec les exigences de classification de la norme ISO 14644-3:2019. Ce lien permet à l'AQ de prendre une décision objective de réussite ou d'échec basée sur une norme reconnue plutôt que sur un jugement. Les comptages bruts sans comparaison de classification ne permettent pas de documenter la décision d'acceptation, même si les données sous-jacentes justifient un succès.

Les registres d'étalonnage de chaque instrument utilisé lors du test - photomètres, compteurs de particules, transducteurs de pression, dispositifs de mesure du débit d'air - doivent être à jour au moment du test et traçables à une norme d'étalonnage reconnue. Un instrument non étalonné invalide les données de l'essai, quel que soit le résultat, et c'est l'une des premières choses qu'un auditeur vérifiera lorsqu'il examinera un dossier de mise en service. L'étalonnage des instruments n'est pas une question administrative de fond ; il fait partie des preuves d'intégrité.

Dossier de documentation pour la requalification continue d'une section du BIBO

La documentation relative à la mise en service initiale établit la base de référence. La documentation de requalification démontre que la base a été maintenue ou, si ce n'est pas le cas, que l'écart a été identifié, étudié et résolu avec un retour à l'état accepté. Les deux ensembles ont des fonctions différentes, et un dossier de requalification qui se contente de reproduire le format du test de mise en service sans tenir compte de ce qui a changé depuis la dernière qualification n'est pas un document solide pour le cycle de vie.

L'annexe 15 du volume 4 d'EudraLex fournit le cadre de qualification et de validation qui régit la manière dont les activités de requalification doivent être structurées dans les environnements réglementés par les BPF : instruments calibrés, protocoles normalisés, enregistrements conservés et justification documentée du champ d'application de la requalification. Elle ne prescrit pas d'intervalles de test spécifiques pour le BIBO et ne définit pas les procédures de remplacement des filtres, mais elle établit les principes auxquels tout ensemble de requalification doit satisfaire : répétabilité, traçabilité et preuve que les critères d'acceptation ont été appliqués de manière cohérente et délibérée.

La procédure d'exploitation normalisée pour le remplacement des filtres HEPA est un élément de la documentation du cycle de vie qui est souvent sous-estimé lors de la mise en service. Elle doit définir les exigences en matière d'EPI, les procédures de confinement pour l'opération d'ensachage/désensachage elle-même, la séquence des étapes de vérification avant et après le remplacement du filtre et le protocole de retest qui rétablit la ligne de base documentée en matière d'intégrité. Ce document contrôle l'intervention unique la plus risquée au cours de la vie opérationnelle du système, et son absence dans le dossier de documentation est constatée lors des examens des BPF et de la biosécurité. Pour les installations utilisant des configurations de filtration in situ, En outre, le mode opératoire normalisé de remplacement doit également indiquer comment la décontamination en place est vérifiée avant l'ouverture du périmètre du caisson, car l'intégrité du filtre et son retrait en toute sécurité doivent être considérés comme des éléments d'un système contrôlé unique plutôt que comme des tâches indépendantes séquentielles.

Les intervalles de requalification doivent être définis dans le POS en fonction de la classification du système de confinement, du niveau de risque des matières manipulées et des conditions opérationnelles qui affectent la charge du filtre et l'intégrité du joint - et non pas être adoptés à partir d'un calendrier générique. Une requalification qui se déroule selon un calendrier fixe sans référence à l'historique opérationnel ou aux événements déclencheurs fournit une preuve plus faible du maintien des performances qu'une requalification fondée sur des critères documentés. Le protocole de requalification, les données brutes, les registres d'étalonnage et le traitement des déviations doivent être conservés ensemble dans un format accessible qui permette à la fois un examen interne et un audit externe sans reconstruction.

Le jugement central dans les tests d'intégrité du BIBO est que les limites du boîtier et le média filtrant sont des champs de vérification distincts, et que la preuve de la performance du média ne se substitue pas à la preuve de l'intégrité du boîtier. Un dossier de mise en service qui ne documente que le résultat de la pénétration de l'aérosol est incomplet d'une manière qui peut ne pas être visible jusqu'à ce que l'examen de l'AQ ou un audit de biosécurité crée une pression pour étendre la portée après coup - à ce moment-là, le coût est un nouveau test, un temps d'arrêt potentiel du système et un dossier de déviation qui commence par une lacune évitable dans la documentation.

Avant de publier une section BIBO ou de préparer une demande de requalification, les praticiens devraient confirmer que le dossier de test couvre : la vérification de l'étanchéité du boîtier et des joints effectuée avant le défi, les positions du clapet documentées au moment du test, la méthode de l'aérosol et l'état de l'étalonnage de l'instrument, la ligne de base de la chute de pression par rapport à la plage spécifiée par le fabricant, les résultats du comptage des particules liés à la classification ISO 14644-3:2019 applicable, et une piste de déviation complète pour toute constatation hors limites. Si l'un de ces éléments manque, la décision d'acceptation repose sur des preuves incomplètes - et la lacune est plus susceptible de faire surface au pire moment possible que de passer inaperçue.

Questions fréquemment posées

Q : La conception même du boîtier du BIBO a-t-elle une incidence sur la possibilité d'effectuer des tests de provocation par aérosol sans créer de risque pour le confinement ?
R : Oui, et cela doit être confirmé avant le début de la mise en service, et non lors de l'installation du premier test. Si le caisson ne dispose pas de points d'injection en amont et d'un accès à l'échantillonnage en aval conçus pour préserver la limite entre le sac et le sac, l'exécution de l'essai d'aérosol nécessitera une intervention qui créera elle-même une voie d'accès pour les contaminants. Une configuration de caisson qui ne permet pas de réaliser une épreuve de contrôle répétable et préservant les limites doit être considérée comme un problème de conception qui doit être résolu avant d'établir une base de référence pour l'intégrité.

Q : À quel moment la réparation d'un joint ou l'ajustement d'un registre est-il considéré comme une intervention nécessitant un nouveau test complet plutôt qu'une simple note dans le registre des déviations ?
R : Toute action qui ouvre ou perturbe l'enveloppe de pression du logement - y compris la réparation d'un joint, le remplacement d'un joint d'étanchéité, le réglage d'un registre ou le remplacement d'un filtre - invalide la base de référence antérieure en matière d'intégrité et nécessite un nouvel essai complet. Le résultat du test précédent ne peut pas être prolongé au motif que la réparation était mineure. La position défendable dans le cadre de l'examen des BPF est que la condition limite avant et après l'intervention ne peut être considérée comme identique à moins qu'un nouveau test d'intégrité ne le confirme, et les validateurs expérimentés appliquent cette position de manière cohérente, quelle que soit la portée apparemment limitée de l'intervention.

Q : En quoi la documentation de requalification doit-elle différer du dossier de mise en service initial pour être considérée comme un document crédible sur le cycle de vie ?
R : La documentation de requalification doit traiter de ce qui a changé depuis la dernière qualification - l'historique opérationnel, toute déviation ou intervention, et la question de savoir si la base de référence antérieure reste valide - plutôt que de simplement reproduire le format de l'essai de mise en service. L'annexe 15 du volume 4 d'EudraLex exige que les activités de requalification démontrent la répétabilité, la traçabilité et l'application cohérente des critères d'acceptation. Un dossier qui ne tient pas compte de ce contexte et qui se contente de reprendre les résultats obtenus lors de la mise en service sans les relier à l'état actuel du système fournit une preuve plus faible du cycle de vie et est plus susceptible de donner lieu à des constatations lors d'un audit sur les BPF ou la biosécurité.

Q : Un système BIBO avec des intervalles de requalification périodiques fixes est-il suffisant, ou l'historique des opérations doit-il déterminer le calendrier de requalification ?
R : Un intervalle calendaire fixe constitue à lui seul une base plus faible pour la requalification qu'un calendrier fondé sur des critères documentés. Les intervalles de requalification doivent refléter la classification de confinement du système, le niveau de danger des matériaux manipulés, les conditions de chargement des filtres et tout événement déclencheur tel que des interventions, des déviations ou des excursions opérationnelles. Une requalification effectuée uniquement sur la base d'un calendrier sans référence à ces facteurs ne peut démontrer que le calendrier était adapté aux risques, ce qui réduit sa valeur en tant que preuve du maintien des performances dans le cadre d'un audit approfondi.

Q : Lorsqu'une faible chute de pression initiale est signalée comme un écart, est-il acceptable de procéder à l'essai de pénétration des aérosols tant que l'enquête n'est pas terminée ?
R : Non - un test de pénétration effectué sur un filtre potentiellement mal installé ne constitue pas un test d'intégrité valide de la configuration prévue du système. Une chute de pression nettement inférieure aux spécifications du fabricant indique un défaut d'installation probable, tel qu'un cadre non étanche, un joint mal positionné ou une voie de dérivation. La séquence correcte consiste à rechercher et à corriger d'abord la condition d'installation, puis à effectuer l'épreuve d'aérosol sur la configuration vérifiée. L'enregistrement d'un résultat de pénétration avant que l'écart d'installation ne soit résolu produit des données qui ne peuvent être défendues comme un résultat d'acceptation significatif.