Les systèmes BIBO dans les installations BPF : Comment s'aligner sur l'annexe 1 des BPF de l'UE et sur les pratiques de validation

De nombreuses installations BPF installent des boîtiers BIBO, passent une première inspection de mise en service, puis découvrent, lors du premier audit réglementaire ou de la première enquête sur les écarts, que l'infrastructure documentaire qui sous-tend le matériel n'a jamais existé sous une forme défendable. Le confinement physique fonctionne comme prévu, mais l'incapacité à démontrer que chaque remplacement de filtre a suivi une voie d'intervention classifiée et préapprouvée - avec une évaluation de l'impact, des critères de rejet définis et des enregistrements traçables - suffit à bloquer la libération d'un lot ou à déclencher une observation majeure. L'écart n'est pas mécanique, il est procédural et basé sur la qualification, et le combler après l'installation signifie reconstruire simultanément la logique du système de qualité et le dossier de validation, sous la pression de l'exploitation. Ce qui distingue une installation BIBO qui résiste à l'audit d'une autre qui ne résiste pas, c'est que la discipline de validation a été intégrée avant le remplacement du premier filtre, et non après.

Comment le BIBO soutient une stratégie de contrôle de la contamination dans les installations GMP

Un système BIBO gagne son rôle dans une stratégie de contrôle de la contamination grâce à un mécanisme opérationnel spécifique : le principe d'ensachage en boucle fermée qui enferme physiquement le filtre usagé avant qu'il ne soit détaché du boîtier. Sans cette transition étanche, le remplacement du filtre est l'intervention la plus risquée dans le cycle de vie du circuit d'air - le point où les particules accumulées, la charge biologique ou les résidus de composés puissants ont le plus de chances de s'échapper dans le milieu environnant. Le sac scelle ce risque à l'intérieur avant que le boîtier ne s'ouvre.

Toutefois, ce mécanisme ne fonctionne comme prévu que lorsqu'il est spécifié en fonction du profil de risque réel de l'application. Un boîtier BIBO desservant un système d'échappement HVAC de classe B dans une suite aseptique standard fonctionne dans un contexte de risque matériellement différent de celui d'un boîtier placé en aval d'une zone de synthèse de composés puissants OEB4 ou OEB5. Pour les composés hautement actifs, cytotoxiques ou autrement puissants, l'intention de conception du système - compatibilité des matériaux des sacs, construction des joints, dispositions de confinement secondaire - doit refléter cette classification dès la première étape de la spécification, et non pas comme une réflexion après coup, ajoutée une fois que le boîtier est déjà commandé. Lorsque ce critère de planification est différé, les projets découvrent souvent que le matériel physique ne peut pas être mis à niveau pour correspondre à la classe de risque réelle sans remplacer des composants majeurs ou renégocier le champ d'application.

La stratégie plus large de contrôle de la contamination exige que la fonction BIBO soit liée - au stade de la conception - au protocole de nettoyage, à la séquence de tests d'intégrité et au déclenchement de la documentation qui suit chaque remplacement. Un système BIBO qui fonctionne mécaniquement mais dont les interventions de maintenance ne sont pas liées à un cycle de vie géré dans le système de qualité fournit un confinement mécanique sans la couche de contrôle procédural que les régulateurs et les auditeurs évaluent réellement.

L'implication décisionnelle est simple mais souvent sous-estimée : la sélection d'un boîtier BIBO et sa spécification pour une utilisation conforme aux BPF ne sont pas la même activité. La première est une action d'approvisionnement ; la seconde nécessite une décision de classification des risques qui détermine chaque qualification en aval, chaque SOP et chaque entrée de contrôle des modifications liées à ce boîtier pendant toute la durée de vie du système.

Annexe 1 : attentes en matière d'interventions autour des limites de la voie aérienne

L'annexe 1 des BPF de l'UE (2022) définit le contrôle de la contamination comme un engagement au niveau du système qui s'étend à chaque intervention touchant un environnement d'air classifié - y compris les activités de maintenance aux limites du système de chauffage, de ventilation et de climatisation (CVC). Cette attente ne se limite pas à ce qui se passe à l'intérieur d'une salle blanche pendant la production ; elle englobe la manière dont l'installation gère tout événement susceptible de compromettre l'intégrité du circuit d'air desservant cet environnement. Le remplacement d'un filtre qui ouvre les limites du système CVC sans conditions contrôlées est traité dans cette logique comme une source de contamination potentielle, et non comme une tâche de maintenance de routine.

Dans la plupart des interprétations pratiques de l'annexe 1, deux contrôles définissent la base factuelle minimale pour les interventions aux limites des chemins d'air. Le premier est d'ordre procédural : les flux d'air de chauffage, de ventilation et d'évacuation doivent être arrêtés et le système doit être ramené à un état défini avant l'ouverture de la limite, ce qui élimine le risque que les différences de pression ou le flux d'air résiduel n'entraînent la contamination dans la section perturbée ou en dehors de celle-ci. La seconde est une vérification : une fois que le filtre usagé a été mis en sac et que le nouveau filtre a été installé, la fermeture hermétique du sac de confinement doit être confirmée par un test d'intégrité - généralement par un aérosol de DOP ou de PAO - avant que le caisson ne soit remis en service. Il convient d'être précis à ce sujet : L'annexe 1 n'impose pas nommément l'essai DOP ou PAO comme méthode requise, mais elle attend des preuves objectives du maintien de l'intégrité de la limite du trajet de l'air. Les tests de résistance DOP/PAO sont le moyen établi par lequel ces preuves sont généralement produites, et les auditeurs les rechercheront.

La conséquence en aval de l'omission de l'un ou l'autre contrôle n'est pas seulement une lacune dans la documentation - c'est l'incapacité de reconstruire ce qui s'est passé à cette limite si un événement de contamination fait ultérieurement l'objet d'une enquête. En l'absence d'une étape d'arrêt du flux d'air enregistrée et d'un résultat de test d'intégrité post-installation, l'enquête ne peut pas confirmer que la limite a été correctement gérée, et la déviation s'étend en arrière pour remettre en question chaque lot produit depuis la dernière installation de filtre dont la propreté a été confirmée.

La friction pratique est que les équipes de production considèrent parfois l'arrêt du flux d'air comme une perturbation excessive de la programmation, en particulier lorsque les boîtiers BIBO desservent des voies d'échappement qui ne sont pas en contact direct avec l'environnement de remplissage classifié. La position de l'assurance qualité, selon laquelle toute limite de voie d'air ouverte nécessite la même discipline procédurale, quelle que soit la proximité perçue avec la zone de production, est défendable dans le cadre de la logique du système de contrôle de la contamination de l'annexe 1, mais la tension est réelle et doit être résolue dans le mode opératoire normalisé avant le premier événement de maintenance, et non pendant celui-ci.

Logique de qualification après le remplacement du filtre et l'accès à la maintenance

Chaque remplacement de filtre ou accès de maintenance non planifié qui ouvre une limite de passage d'air doit être traité comme une violation partielle de la limite nécessitant une remise en état documentée avant que le système ne soit à nouveau utilisable. La question à laquelle les équipes de qualification doivent répondre à l'avance - et non lors d'une discussion sur la libération des lots - est la suivante : quels tests confirment que le système est sûr et opérationnel après ce type d'intervention spécifique ?

Une approche de requalification post-maintenance défendable pour les systèmes intégrés BIBO comprend généralement trois catégories de contrôles. Le test d'intégrité du filtre confirme que le filtre HEPA ou ULPA nouvellement installé ne présente pas de trous d'épingle, de défauts d'étanchéité du cadre ou de fuites d'installation - il s'agit de la principale confirmation de sécurité après le remplacement d'un filtre. La mesure de la chute de pression à travers le filtre confirme que le filtre de remplacement se trouve dans sa plage de résistance nominale et que le flux d'air à travers le boîtier se trouve dans la bande de fonctionnement validée ; un écart important par rapport à la ligne de base peut indiquer une sélection incorrecte du filtre, une mauvaise assise ou des dommages au boîtier. Le comptage des particules en aval du filtre, effectué dans des conditions définies, confirme que la qualité de l'air côté propre est conforme à la classification du grade auquel le caisson est destiné. Ces trois contrôles ne constituent pas une liste réglementaire émise par une seule autorité, mais ils représentent le seuil pratique en dessous duquel il est difficile de défendre qu'un caisson BIBO a été correctement remis en place après un événement d'ouverture de frontière. L'annexe 15 d'EudraLex fournit un cadre de référence plus large pour réfléchir au champ d'application de la requalification et aux critères d'acceptation dans ce contexte - en particulier ses conseils sur la relation entre les conditions modifiées du système et la nécessité de définir des activités de revérification.

L'erreur de planification la plus fréquente consiste à reconnaître qu'une requalification est nécessaire en principe, mais à laisser la séquence de test spécifique, les critères d'acceptation et la partie responsable indéterminés jusqu'à la fin de l'installation. Ce report signifie généralement que le premier remplacement du filtre se fait sans requalification - parce que personne n'a défini ce qu'il exige - ou déclenche un exercice de rédaction de procédures d'urgence qui introduit des étapes non testées dans un environnement de production réel. Aucun de ces deux résultats n'est acceptable dans le cadre d'un cycle de validation géré.

Lorsque l'événement de maintenance implique un accès non planifié - une inspection du boîtier déclenchée par une alarme, une réponse à la déchirure d'un sac ou une lecture de pression inattendue - la portée de la requalification peut devoir s'étendre au-delà de l'intégrité du filtre pour inclure une évaluation plus large afin de déterminer si les composants adjacents ont été perturbés. Cette évaluation doit être classée au préalable dans le système de contrôle des modifications et de gestion des écarts, et non improvisée au moment de l'événement.

Contrôle des changements et gestion des écarts pour les interventions liées au BIBO

Les remplacements de filtres planifiés et les accès de maintenance non planifiés représentent deux catégories d'intervention distinctes, et les traiter sous la même entrée de contrôle des modifications est une erreur qui crée une vulnérabilité en matière d'audit. Une modification planifiée - un remplacement de filtre prévu à la fin de la durée de vie utile - doit faire l'objet d'un enregistrement de contrôle des modifications préapprouvé qui définit le champ d'application de l'intervention, le personnel responsable, les exigences de requalification et les critères de validation avant le début des travaux. Un événement non planifié, tel que l'échec d'un test d'intégrité ou une défaillance de l'intégrité d'une poche lors d'un remplacement, suit une voie différente : enquête sur les écarts, analyse des causes profondes et mesures correctives avant que le système ne soit remis en service.

Le scénario d'urgence le plus souvent non défini est celui d'une déchirure du sac ou d'une défaillance du confinement au cours de la procédure de remplacement elle-même. Si le sac de confinement du filtre usagé se déchire avant que le boîtier ne soit fermé, l'installation gère simultanément une exposition potentielle à la contamination, une procédure de maintenance compromise et le début d'une enquête sur les déviations. En l'absence d'une procédure d'intervention d'urgence pré-écrite - arrêt des travaux, isolement de la zone, décontamination selon la classification spécifique du composé, établissement d'un rapport d'incident - les opérateurs improvisent lors d'un événement très stressant impliquant une exposition dangereuse potentielle, et il est peu probable que la réponse improvisée produise le type de preuves documentées qu'une enquête ultérieure pourra utiliser. Il s'agit d'une vulnérabilité opérationnelle documentée, et non d'un résultat inévitable, mais les installations qui n'ont pas pré-classifié ce scénario constateront systématiquement que leurs registres de déviation ne peuvent pas rendre compte de manière adéquate de ce qui s'est passé au moment de la défaillance.

La traçabilité de toutes les interventions liées au BIBO - planifiées ou non - exige que chaque événement soit enregistré avec l'identité de l'opérateur, l'horodatage, l'identité du filtre (numéro de lot, fabricant, efficacité nominale), l'état de confirmation de l'intégrité de la poche et le résultat de tout test post-maintenance. Il ne s'agit pas d'une exigence réglementaire spécifique au BIBO, mais d'une pratique standard du système de qualité appliquée à ce contexte, et qui ne fonctionne que si le mécanisme d'enregistrement est intégré dès le départ dans le flux de travail de la maintenance, plutôt que reconstruit de mémoire par la suite.

Le compromis mérite d'être nommé explicitement : la pré-classification de chaque type d'intervention de maintenance BIBO et l'intégration de la traçabilité dans le flux de travail demandent du temps et de la discipline pendant la phase d'élaboration du projet. Il est plus rapide de ne pas le faire. Mais le coût en aval - déviations qui ne peuvent pas être examinées parce que les enregistrements n'existent pas, mises en attente de la libération des lots, et le remaniement des procédures qui suit une observation réglementaire - dépasse systématiquement l'investissement initial. Il s'agit là du principal point de friction entre les attentes de la production en matière de flexibilité de la maintenance et les exigences de l'assurance qualité en matière de processus contrôlés et traçables, et aucune des deux parties ne le résout en l'ignorant.

Enregistrements et SOPs que les auditeurs attendent d'un système prêt à être validé

Un auditeur qui examine une installation BIBO n'évalue pas principalement le matériel. Le matériel est visible et peut être évalué rapidement. Ce qui est plus long à évaluer - et qui donne généralement lieu à des observations - c'est de savoir si l'infrastructure procédurale qui sous-tend le matériel reflète un véritable contrôle opérationnel ou si elle a été mise en place pour satisfaire à une liste de contrôle.

Le principal document de procédure recherché par les auditeurs est une procédure d'exploitation spécifique au remplacement des filtres : une procédure qui définit les étapes exactes, dans l'ordre exact, nécessaires à l'exécution d'un remplacement de filtre sûr et contrôlé sur le plan de la contamination, y compris la préparation avant le travail, l'arrêt du flux d'air, la fixation et le scellement du sac, la séquence de retrait du filtre, le test d'intégrité après l'installation et la confirmation de la remise en service. Une procédure d'entretien générique qui décrit l'objectif du système BIBO sans spécifier la séquence opérationnelle ne fournit pas la preuve d'un contrôle procédural - elle fournit la preuve que quelqu'un savait qu'une procédure était nécessaire. La distinction est importante car la procédure d'exploitation standard est le principal mécanisme de gestion du risque d'erreur humaine lors d'une intervention à haut risque, et les auditeurs considèrent qu'une procédure d'exploitation standard vague ou non séquentielle équivaut à l'absence de procédure d'exploitation standard à des fins pratiques.

Au-delà de la SOP elle-même, le cycle de révision et de mise à jour est le signal que les auditeurs utilisent pour distinguer un système de qualité vivant d'un système nominalement conforme. Une procédure de remplacement de filtre BIBO qui n'a pas été révisée depuis la qualification initiale - et dont l'historique des révisions ne montre aucune prise en compte de l'expérience post-installation, des résultats des déviations ou du retour d'information du personnel - suggère un système de qualité statique. Lorsque des écarts se sont produits mais que les procédures opératoires normalisées n'ont pas été mises à jour pour refléter les enseignements tirés, le décalage est souvent visible dans les enregistrements d'écarts eux-mêmes, ce qui crée un récit cohérent de faiblesses systémiques plutôt que d'événements isolés.

Pour les installations qui élaborent des paquets de qualification BIBO à partir de zéro, l'implication pratique est que le développement des SOP et le programme de tests de qualification doivent se dérouler en parallèle, et non de manière séquentielle. Si la SOP est rédigée une fois les tests de qualification terminés, elle décrit un processus qui a déjà été exécuté sans procédure contrôlée et approuvée, ce qui crée un problème de justification rétroactive difficile à défendre.

Une considération plus large sur l'architecture de la documentation : les enregistrements connectés à un système BIBO n'existent pas de manière isolée. Les dossiers de modification des filtres, les résultats des tests d'intégrité, les rapports de déviation et les historiques de révision des procédures opératoires normalisées sont tous potentiellement pertinents pour une enquête sur les dossiers de lot ou une inspection réglementaire. Si ces enregistrements se trouvent dans des systèmes déconnectés sans logique de référence croisée, la reconstitution de l'historique de la maintenance d'un boîtier spécifique à un moment précis devient inutilement difficile - et cette difficulté devient elle-même une constatation d'audit. Pour les installations qui mettent en place une infrastructure de documentation sur le chauffage, la ventilation et la climatisation des salles blanches, la relation entre les dossiers de maintenance du BIBO et l'ensemble des dossiers de maintenance de l'entreprise est essentielle. Système de documentation HVAC pour salle blanche préfabriquée doit être définie dès le départ, avant que les enregistrements ne s'accumulent d'une manière qui sera difficile à justifier par la suite.

Quand une installation BIBO est réellement prête pour les BPF plutôt que nominalement conforme

La version la plus courante de la conformité nominale dans les installations BIBO est un système où le boîtier est en acier inoxydable, où le vendeur a fourni un certificat de matériau et un rapport de test en usine, et où l'installation a été approuvée sur la base d'une liste de contrôle de mise en service - mais où la classification de l'intervention, la logique de requalification et la portée du contrôle des changements n'ont jamais été formellement définies. Cette configuration passe avec succès l'examen de la documentation de base et peut satisfaire à l'approbation de la qualification initiale si les examinateurs ne s'intéressent pas au cycle de vie de la maintenance. Elle ne tient généralement pas la route lorsqu'un inspecteur réglementaire demande à voir les trois derniers enregistrements de changement de filtre ainsi que les résultats des tests d'intégrité associés, le journal des déviations et la version des procédures opératoires normalisées qui était en vigueur au moment de chaque événement.

La base de qualification qui distingue une véritable préparation est la vérification du scellement hermétique et la revalidation après remplacement, et non la spécification des matériaux. Un boîtier en acier inoxydable est une caractéristique de conception nécessaire, pas une garantie de performance. Les performances sont démontrées par les résultats des tests - données des tests d'intégrité du filtre confirmant que le filtre installé est étanche, mesures de la chute de pression confirmant que le boîtier fonctionne dans sa plage validée, comptage des particules confirmant la qualité de l'air en aval - combinés à la preuve documentée que le processus utilisé pour installer et vérifier le filtre a été contrôlé et répétable. La sélection des matériaux permet le test, elle ne le remplace pas. Les établissements qui confondent les deux ont tendance à découvrir la distinction au pire moment : lorsqu'une enquête sur la contamination les oblige à démontrer rétroactivement qu'un périmètre qu'ils ont ouvert et fermé a été correctement géré, et que les données de test n'existent pas. Pour un examen plus approfondi de la manière dont cette logique de qualification s'applique dans le contexte de la spécification validée des boîtiers de filtres, le document Aperçu des systèmes BIBO conformes aux BPF aborde la relation entre le matériel et la qualification de manière plus détaillée.

Le résultat opérationnel qui témoigne d'une véritable intégration est un changement de filtre rapide, avec contrôle de la contamination, et qui génère des enregistrements complets sans effort exceptionnel - parce que la procédure, la séquence de test et le flux de travail de documentation ont été conçus ensemble. Lorsque le changement prend plus de temps que prévu ou génère des enregistrements incomplets, cela signifie généralement que la procédure et la séquence de test ont été conçues séparément, ou que le flux de travail de documentation a été ajouté après coup. Ce résultat est un indicateur pratique de l'état de préparation qui mérite d'être utilisé pendant la mise en service : si l'exécution du remplacement du filtre défini par les procédures opératoires normalisées dans les conditions observées ne produit pas d'enregistrements complets et cohérents dans le délai prévu, le système n'est pas encore prêt sur le plan opérationnel, quoi qu'en disent les rapports des tests de qualification.

Le seuil mérite d'être énoncé clairement : une installation BIBO qui répond aux critères de préparation opérationnelle ci-dessus - interventions pré-classifiées, scellement hermétique vérifié par des tests d'intégrité, requalification post-remplacement avec des critères d'acceptation définis, des enregistrements traçables et un SOP vivant - est réellement difficile à remettre en question lors d'un audit. Un système qui s'appuie sur la qualité du matériel et la documentation du fournisseur sans l'infrastructure de procédure et de qualification qui le sous-tend donnera lieu à des constatations, et la reprise est coûteuse précisément parce qu'elle doit avoir lieu une fois que le système est déjà en service de production.

Une manière utile d'évaluer une installation BIBO avant qu'elle n'entre en service est de travailler à rebours à partir d'une demande d'audit hypothétique : si un inspecteur demandait à voir l'historique complet de la maintenance d'un boîtier spécifique, y compris la version du SOP en vigueur à chaque changement de filtre, le résultat du test d'intégrité, le dossier de l'opérateur et toutes les déviations associées, cet ensemble pourrait-il être assemblé de manière précise dans un délai raisonnable ? Si la réponse n'est pas claire - parce que les enregistrements existent dans différents systèmes, que certains changements n'ont pas été entièrement documentés ou que les procédures opératoires normalisées n'ont pas été revues depuis la qualification initiale - la lacune se situe au niveau du système de qualité, et non du matériel.

L'étape pratique suivante pour les installations qui spécifient une nouvelle installation ou révisent une installation existante consiste à définir d'abord la matrice de classification des interventions : quels sont les événements qui constituent des changements planifiés nécessitant un contrôle des changements préapprouvé, quels sont les événements non planifiés nécessitant une enquête sur les écarts, et quel est le champ d'application de la requalification pour chacun d'entre eux. Cette matrice, traduite en SOP avec des critères d'acceptation définis, constitue la différence structurelle entre un système BIBO qui assure le confinement et un système qui peut le démontrer.

Questions fréquemment posées

Q : Notre établissement fait appel à une entreprise de maintenance tierce pour le remplacement des filtres. La logique de qualification et de contrôle des modifications du BIBO s'applique-t-elle toujours, ou cette responsabilité est-elle transférée à l'entreprise ?
R : La responsabilité de la qualification et du contrôle des modifications incombe à l'installation, et non à l'entrepreneur. La logique du système de contrôle de la contamination de l'annexe 1 s'applique au résultat de l'intervention et aux enregistrements qu'elle génère, quelle que soit la personne qui effectue physiquement le travail. En pratique, cela signifie que le contractant doit exécuter l'intervention conformément au mode opératoire normalisé approuvé par votre établissement, utiliser vos modèles d'enregistrement et produire des enregistrements qui s'intègrent dans votre système de qualité - identification de l'opérateur, horodatage, identité du filtre et résultats du test d'intégrité attribués à votre entrée de contrôle des modifications. Si la documentation de l'entrepreneur ne répond pas à ces exigences, c'est à vous qu'il incombe de combler les lacunes lors de l'audit.

Q : À quel moment une déviation liée à BIBO cesse-t-elle d'être un problème de filtrage et nécessite-t-elle une enquête plus large susceptible d'affecter la libération des lots ?
R : Le seuil consiste à déterminer si la violation des limites peut être circonscrite dans le temps et dans l'espace à l'aide de preuves objectives. Si un échec du test d'intégrité, une déchirure du sac ou un écart de procédure s'est produit et que vous ne pouvez pas confirmer - par des données de test et des enregistrements - le moment exact où le dernier état de propreté vérifié a existé, l'enquête ne peut pas être limitée à l'événement spécifique. Dans ce cas, le champ d'application s'étend généralement à tous les lots produits depuis la dernière installation de filtre dont la propreté a été confirmée. Des catégories d'intervention préclassées et des registres de traçabilité complets sont les outils pratiques qui permettent de limiter la portée de cette fenêtre.

Q : Le BIBO est-il la bonne méthode de confinement pour les zones de composés puissants, ou doit-il être associé à la technologie des isolateurs pour répondre aux exigences de l'OEB4/OEB5 ?
R : Pour les applications OEB4 et OEB5, le BIBO seul n'est généralement pas suffisant en tant que solution de confinement primaire - il répond à la limite de remplacement du filtre mais ne fournit pas l'environnement de processus fermé requis pour ces bandes d'exposition professionnelle. La technologie des isolateurs constitue généralement la couche de confinement primaire pour ces classifications, les systèmes BIBO desservant la voie d'évacuation HVAC en tant que contrôle de limite secondaire. Les deux technologies s'adressent à des points d'intervention différents dans le cadre de la même stratégie de contrôle de la contamination, plutôt que d'être des alternatives directes. La combinaison correcte dépend de la classification de votre composé, de la conception du processus et de l'évaluation des risques à l'appui de votre stratégie de contrôle de la contamination conformément à l'annexe 1.

Q : Si nos SOP BIBO ont été rédigées lors de la qualification initiale mais n'ont jamais été révisées, quelle est la gravité d'une telle constatation si les procédures elles-mêmes sont toujours techniquement exactes ?
R : Une procédure d'exploitation standard statique, sans historique de révision, donnera généralement lieu à une observation, même si le contenu de la procédure reste techniquement valable. Les auditeurs interprètent une MON non révisée comme la preuve que le système de qualité ne tient pas compte de l'expérience opérationnelle, en particulier si des écarts se sont produits dans l'intervalle. L'absence de révisions implique soit qu'aucune leçon n'a été tirée des écarts, soit que le processus de révision des modes opératoires normalisés ne fonctionne pas. Dans les deux cas, il s'agit d'une constatation. La position minimale défendable est une révision périodique documentée qui confirme que la procédure a été évaluée et jugée actuelle, avec la signature et la date de l'évaluateur, même si aucun changement n'est apporté au contenu.

Q : Quel effort de validation supplémentaire un établissement doit-il prévoir lorsqu'il ajoute le BIBO à une installation classée existante plutôt que de le spécifier dans le cadre d'une nouvelle construction ?
R : L'intégration du BIBO dans une installation classée existante nécessite systématiquement plus d'efforts de validation que son intégration lors de la conception initiale, car l'évaluation de l'impact doit tenir compte de la manière dont le nouveau boîtier interagit avec le système CVC qualifié existant, les relations de pression différentielle et toutes les zones de traitement adjacentes. Dans le cas d'une nouvelle construction, la portée de la qualification, la logique de requalification et la structure des procédures opératoires normalisées peuvent être conçues parallèlement à l'installation, ce qui réduit les travaux de reprise. Dans le cas d'une modernisation, la base de qualification existante doit être réévaluée pour tous les paramètres affectés par le nouveau logement, ce qui ajoute généralement au moins un cycle de qualification supplémentaire et peut nécessiter une requalification de l'ensemble du système de traitement de l'air si les schémas de circulation de l'air changent. Plus la base de documentation existante est limitée, plus l'effort de modernisation est important.