Comment rédiger une URS pour un système BIBO dans le cadre de projets de BPF et de biosécurité ?

Une commande passée sur la base d'une vague spécification BIBO pose rarement des problèmes la semaine où elle est signée. Les problèmes apparaissent lors de la qualification - lorsque l'équipe de validation demande des enregistrements FAT traçables qui n'ont jamais été requis, lorsque la méthode de test par balayage s'avère être celle que le fournisseur a choisie par défaut, et lorsque le paquet "tel que construit" arrive incomplet six semaines avant une inspection réglementaire. À ce stade, les travaux de reprise sont programmés sous pression, et la cause première est presque toujours une spécification des besoins de l'utilisateur qui décrit un résultat plutôt qu'elle ne définit un produit à livrer. La différence entre une URS qui passe rapidement l'examen interne et une URS qui protège réellement le projet est la mesure dans laquelle chaque fonction à haut risque est liée à une activité de vérification nommée avec des critères d'acceptation définis. Ce qui suit est un cadre structuré permettant d'obtenir cette spécificité avant que le bon de commande ne quitte le processus d'approvisionnement.

Risques liés au projet qu'une BIBO URS doit contrôler dès le départ

Le mode d'échec le plus préjudiciable de l'URS n'apparaît pas lors de l'examen des documents, mais lors de la qualification. Lorsqu'une URS spécifie uniquement qu'un système BIBO doit être “conforme aux BPF” sans nommer la méthode de test d'étanchéité ou ses critères d'acceptation, cette décision n'est pas simplement reportée. Elle est transférée au fournisseur, qui comblera les lacunes en se basant sur ses pratiques habituelles et non sur les exigences du projet en matière de confinement. Lorsque l'équipe de qualification s'en aperçoit, le protocole de test a déjà été rédigé en fonction de la méthode choisie par le fournisseur, et sa révision implique de revoir l'évaluation des risques, de refaire éventuellement les tests et de justifier le changement dans la piste d'audit.

La définition de la méthode de scan-test et de ses critères d'acceptation dans l'URS est, en termes pratiques, un mécanisme de contrôle de l'approvisionnement. Elle permet d'éviter qu'une décision de performance critique pour le confinement ne soit prise par défaut plutôt que par un jugement technique délibéré. L'URS est le seul document ayant suffisamment d'autorité, au bon stade du projet, pour lier cette décision avant la signature du contrat.

La capacité de désinfection in situ est une deuxième exigence qui est régulièrement traitée comme une option du fournisseur plutôt que comme une clause de l'URS. Pour les projets classés biosécurité, la capacité de décontaminer un boîtier de filtre avant l'accès à la maintenance n'est pas accessoire - c'est une condition préalable à un fonctionnement sûr. Le fait de ne pas définir ce point signifie que les négociations sur le champ d'application ont lieu après la mise en service, lorsque les options sont limitées et que tout ajout affecte l'état validé.

Ces deux modes de défaillance - critères d'essai non définis et exigences de désinfection non définies - représentent la catégorie d'écart où le silence dans l'URS a un coût réel, et où la spécification devrait effectuer un travail de contrôle explicite avant la passation du marché.

Les deux lignes de cette cartographie présentent le même schéma : une ambiguïté qui semble inoffensive lors de l'examen du concept devient une responsabilité en matière de qualification lorsque la traçabilité est requise. L'examen de l'URS doit traiter ces deux éléments comme des inclusions non négociables dans le champ d'application avant d'entamer toute conversation commerciale.

Paramètres de performance qui font partie de l'ensemble des exigences de base

Une URS qui ne fixe pas le débit d'air, la classe de filtration et la perte de charge avant la passation du marché donne au vendeur une grande latitude sur la conception technique de base du système. Cette latitude est rarement exercée en faveur du projet.

Le volume d'air nominal doit être spécifié comme une valeur discrète plutôt que comme une fourchette, sélectionnée en fonction des conditions réelles de débit d'air de l'installation. Les configurations typiques des systèmes sont conçues autour de valeurs telles que 1 700, 3 400 et 5 100 m³/h, mais il s'agit de points de référence pour la conception, et non de seuils réglementaires - la valeur correcte pour une installation donnée doit être confirmée par rapport aux conditions spécifiques du processus avant que l'URS ne soit finalisée. Le fait de laisser cette valeur “à déterminer lors de la conception détaillée” est un vecteur de réduction du champ d'application : un équipement dimensionné pour un niveau de débit d'air différent peut nécessiter des modifications du logement, un réacheminement des conduits ou des changements de ventilateurs qui ne sont pas prévus dans le contrat d'origine.

La combinaison des classes de filtration - généralement un préfiltre G4 associé à un filtre HEPA H14 - définit ce que le système doit réellement faire du point de vue du confinement. Le fait de l'indiquer explicitement dans l'URS fixe les spécifications de performance pour les procédures de remplacement du filtre en aval, les seuils de surveillance de la pression différentielle et les critères d'acceptation utilisés dans les tests de qualification. Un URS qui ne mentionne que la “filtration HEPA” sans spécifier la classe de filtre laisse le vendeur libre de fournir une unité qui répond à un niveau d'efficacité différent, et laisse l'AQ sans base claire pour l'acceptation.

La perte de charge admissible dans le système de filtration - généralement de l'ordre de 200 à 300 mm de colonne d'eau pour des conditions de charge, bien que le chiffre applicable doive être confirmé pour chaque projet - est un paramètre directement lié au dimensionnement des ventilateurs et à la performance énergétique. Le fait de spécifier ce paramètre dans l'URS permet d'éviter un problème courant en aval : un système qui fonctionne dans les limites des spécifications à la FAT mais qui présente un comportement de perte de charge pour lequel les commandes de ventilation de l'installation n'ont pas été conçues.

La description en prose de l'importance de chaque paramètre est moins importante que la confirmation que chacun d'entre eux apparaît dans l'URS en tant qu'exigence numérotée avec un seuil d'acceptation défini - car c'est la seule forme sous laquelle la validation peut remonter jusqu'à un enregistrement de test.

Matériaux, finitions et composants d'ensachage nécessitant des critères d'acceptation définis

Lorsque les critères d'acceptation des matériaux et des composants sont absents de l'URS, les achats évaluent les fournisseurs sur la base du prix et du délai de livraison plutôt que sur la conformité aux spécifications. Le résultat n'est pas toujours un produit de mauvaise qualité, mais il s'agit toujours d'un produit que l'assurance qualité ne peut pas formellement accepter, parce qu'il n'y a rien à accepter.

Le matériau du boîtier est un exemple simple. Une URS qui spécifie une construction en acier inoxydable 304 pulvérisé, avec 316L disponible en option pour les environnements chimiques plus agressifs, supprime le pouvoir discrétionnaire du fournisseur sur un paramètre qui affecte la nettoyabilité, la résistance à la corrosion et l'intégrité de la surface à long terme. Sans cette clause, deux propositions conformes peuvent arriver avec des matériaux complètement différents, et l'équipe du projet est obligée de prendre une décision en matière d'ingénierie des matériaux au moment de la sélection du fournisseur plutôt qu'au moment de l'approbation de l'URS - la mauvaise étape, sous la pression commerciale.

Le matériau et la longueur du sac présentent un écart moins évident mais plus important sur le plan opérationnel. Le sac de remplacement est la principale interface de confinement lors du retrait du filtre. Les propriétés de son matériau - compatibilité chimique, flexibilité dans les conditions de terrain - et sa longueur spécifiée déterminent si une procédure de remplacement sûre peut effectivement être exécutée comme prévu. Une longueur de sac de 2 700 mm est un chiffre de conception issu de configurations d'unités spécifiques plutôt qu'une spécification universelle, mais le principe s'applique de manière générale : l'URS doit indiquer une longueur, et cette longueur doit être confirmée par rapport à la géométrie réelle de l'unité avant que l'exigence ne soit verrouillée. Un sac trop court pour être scellé en toute sécurité avant que le filtre ne soit délogé est une défaillance de confinement qui attend un cycle de maintenance.

Le scellement par gel des filtres HEPA est une méthode de scellement qui empêche la contamination par dérivation à l'interface du cadre du filtre. La spécification de la méthode d'étanchéité dans l'URS signifie que ce détail est évalué lors de la passation de marché, et non découvert lors d'une inspection QI lorsque la configuration telle qu'elle est installée doit être vérifiée par rapport à une exigence.

L'implication commune aux trois lignes est que des critères d'acceptation non définis au stade de l'URS ne se résolvent pas proprement en aval - ils se transforment en une ambiguïté de qualification que l'équipe de validation est invitée à résoudre sans avoir l'autorité technique pour le faire.

Les produits livrables FAT, SAT, IQ et OQ doivent être désignés avant le lancement de l'ordre d'achat.

L'un des moyens les plus fiables de prédire une qualification lente est de lire une URS qui ne mentionne aucun résultat spécifique FAT ou SAT. En l'absence de ces exigences dans le contrat, le test d'usine du fournisseur correspond à ce que son protocole standard couvre - et son protocole standard n'a pas été rédigé pour les exigences de qualification de ce projet.

L'essai d'intégrité du joint de filtre est un exemple clair d'un produit livrable qui doit être explicitement nommé. Il lie le paramètre de performance de base du confinement - l'intégrité du joint du filtre - à une activité de vérification requise avec des preuves définies. Si l'URS n'exige pas que le test d'intégrité du joint soit un élément livrable du FAT, avec une méthode de test spécifiée et des critères de réussite/échec, le fournisseur n'a aucune obligation contractuelle de le fournir. Le rapport FAT peut documenter les mesures de chute de pression et les résultats de l'inspection visuelle, mais l'équipe de qualification aura toujours besoin de preuves de l'intégrité du joint - et à ce stade, les choix sont d'accepter une lacune ou d'effectuer des essais supplémentaires après la livraison, dans des conditions de site qui sont plus difficiles à contrôler.

La spécification de la vérification du bras de verrouillage de l'entraînement interne en tant qu'élément de test en usine illustre un principe plus large. Un mécanisme de bras de verrouillage qui assure l'engagement du joint d'étanchéité est une fonction mécanique discrète sur une conception d'unité spécifique - exactement le type de détail qui est supposé être testé en usine mais qui apparaît rarement dans le champ d'application d'un FAT par défaut. S'il n'est pas mentionné dans l'URS, il n'entre pas dans le champ d'application formel du FAT, et tout problème sur le terrain concernant ce mécanisme n'a pas d'enregistrement de test en usine auquel se référer. L'URS est l'instrument par lequel l'ingénierie définit ce que l'essai en usine doit couvrir ; une liste nommée de fonctions mécaniques est plus utile qu'une exigence générale d“”essai fonctionnel".”

Des cadres tels que ASTM E2500-22 et EudraLex Volume 4 Annexe 15 Les deux soutiennent le principe selon lequel les produits livrables en matière de qualification doivent être définis en amont - avant que le système ne soit conçu et construit selon une spécification qui ne l'a jamais exigé. L'application pratique pour la passation de marchés BIBO est simple : Les champs d'application IQ, OQ et SAT doivent être rédigés parallèlement à l'URS, de sorte que les exigences FAT que l'URS impose au fournisseur soient alignées sur les preuves dont le plan de qualification aura besoin ultérieurement.

Pour les équipes qui planifient des activités de mise en service et de qualification plus larges, l'approche structurée de l'inspection et des essais - où les activités de vérification sont définies avant l'arrivée de l'équipement - est directement liée à la façon dont les chaînes de preuves FAT et SAT sont construites. Les exigences en matière d'inspection et d'essais qui sont intégrées dès le départ dans le champ d'application de la mise en service sont beaucoup plus faciles à défendre lors d'un audit que les dossiers d'essais rassemblés après coup.

Clauses relatives à la documentation et à la traçabilité que les vendeurs ne doivent pas laisser en suspens

Les fournisseurs ne fournissent pas systématiquement une documentation conforme à l'exécution sans y être obligés par contrat. Il ne s'agit pas d'une critique des pratiques des fournisseurs, mais d'une description du champ d'application par défaut. Si l'URS ne comporte pas de clause explicite relative à la documentation conforme à l'exécution, l'équipe de projet recevra généralement des manuels d'installation et d'utilisation, éventuellement un jeu de dessins cotés et une déclaration CE. Ce qu'elle ne recevra pas, à moins que cela n'ait été spécifié, c'est un ensemble traçable montrant la configuration finale installée, toutes les modifications apportées sur le terrain, les registres d'étalonnage des instruments installés sur le système et la conformité vérifiée par rapport à la spécification de conception.

Les dessins conformes à l'exécution sont une condition préalable à une maintenance efficace, à toute modification future qui touche à l'état validé et aux réponses d'audit qui exigent de démontrer que la configuration installée correspond à ce qui a été qualifié. Traiter cela comme un produit livrable qui arrivera naturellement à la fin du projet est l'une des hypothèses les plus courantes en matière de documentation qui ne survit pas au contact avec la réalité.

Le certificat de conformité délivré à l'issue de l'installation et de la mise en service remplit une fonction différente mais connexe. Il s'agit d'une déclaration formelle du vendeur selon laquelle le système installé répond aux spécifications convenues - et le fait de le structurer comme une étape de libération pour le paiement le transforme d'un document administratif en un mécanisme de clôture contractuel. Lorsque la libération du paiement est liée à la délivrance du certificat de conformité, la structure d'incitation à l'exhaustivité de la documentation devient beaucoup plus propre.

Les registres d'étalonnage des instruments méritent une mention particulière parce qu'ils constituent un point de friction récurrent dans le cadre de l'évaluation de la qualité de l'eau. Préparation de l'OQ et de l'inspection réglementaire. Une URS qui exige que le vendeur fournisse des certificats d'étalonnage pour tous les instruments fournis avec le système - avec traçabilité à une norme nationale - supprime une lacune courante qui nécessite autrement une campagne d'étalonnage après l'installation. La rédaction d'une telle clause dans les URS avant l'émission du bon de commande demande moins d'efforts que l'obtention rétroactive d'enregistrements d'étalonnage auprès d'un fournisseur qui est passé au projet suivant.

Liste de contrôle de l'URS pour l'ingénierie, l'assurance qualité et l'alignement sur la biosécurité

Un examen de l'URS qui ne porte que sur l'ingénierie et l'assurance qualité ne tiendra pas compte des exigences de biosécurité qui ne sont pas instinctivement prises en compte dans les spécifications d'un équipement. L'inverse est également vrai : un examen axé sur la biosécurité peut ne pas faire apparaître les détails de fabrication qui déterminent si une exigence est réellement vérifiable. C'est le problème d'alignement que l'étape de révision de l'URS doit résoudre : il ne s'agit pas d'un consensus sur ce qui est préférable, mais de la confirmation que les exigences de chaque discipline sont présentes dans le document sous une forme qui peut être vérifiée.

Les brides externes sur tous les raccords du boîtier sont un exemple de détail qui importe à l'ingénierie pour des raisons d'accès à l'installation et à la biosécurité pour une autre raison : maintenir les points de connexion en dehors de la voie de circulation de l'air contaminé. Aucune des deux disciplines n'a tort de vouloir cela, et toutes deux confirmeraient sa présence lors d'un examen conjoint. Le risque est qu'une revue monodisciplinaire approuve une URS qui ne mentionne pas ce point, que le fournisseur fournisse une configuration à connexion interne et que l'équipe d'installation sur le terrain découvre le problème alors que le réseau de gaines est déjà en place.

L'exigence d'une porte et d'un sac de protection séparés pour chaque composant du filtre - pré-filtre et HEPA - est une exigence de biosécurité qui a des implications en termes d'ingénierie et d'assurance qualité. Elle permet l'entretien individuel des filtres sans perturber l'intégrité du confinement des étages de filtration adjacents. Un préfiltre qui peut être remplacé indépendamment, dans son propre sac, sans compromettre l'étage HEPA, réduit considérablement le profil de risque de la maintenance de routine. Cette exigence doit figurer dans l'URS en tant qu'exigence fonctionnelle, et non en tant que présomption que la conception du fournisseur l'inclura.

L'utilité pratique d'une révision de la liste de contrôle est de confirmer que l'ingénierie, l'assurance qualité et la biosécurité ont toutes vérifié activement que les exigences de leur domaine sont respectées - avant que l'URS ne soit publiée pour la passation de marchés. La signature d'un formulaire d'examen n'équivaut pas à cette confirmation. L'examen doit être structuré de manière à ce que chaque discipline puisse indiquer une clause d'exigence spécifique pour chaque élément de son champ d'application et signaler tout élément qui n'existe qu'à titre d'hypothèse. Les exigences qui n'existent qu'à l'état d'hypothèses ne survivent pas aux propositions des fournisseurs, aux conditions sur le terrain ou aux questions d'audit.

Les équipes qui travaillent à l'élaboration d'un ensemble complet de produits à livrer en matière de mise en service et de qualification constateront que L'approche des services de commissionnement de Qualia Bio reflète directement cette logique d'alignement - les activités de vérification sont définies dans l'ordre, de l'URS à l'OQ en passant par l'IQ, avec une documentation qui peut être retracée à chaque étape.

L'argument le plus fort en faveur d'une URS BIBO détaillée n'est pas la conformité réglementaire - c'est qu'une URS détaillée est le seul moyen fiable d'éviter les reprises de qualification sous la pression du calendrier. Chaque paramètre non défini dans l'URS devient finalement une décision prise par quelqu'un d'autre : le fournisseur, l'ingénieur de mise en service ou l'équipe de validation. Plus cette décision est prise tardivement, plus il est coûteux de la revoir.

Avant de publier un URS BIBO pour la passation de marchés, le document doit pouvoir répondre à trois questions pour chaque fonction à haut risque : quel est le critère d'acceptation, quel test permettra de le vérifier et quelles preuves seront fournies. S'il n'est pas possible de répondre à ces questions pour la méthode de test par balayage, la spécification du matériau du sac, la clause de documentation conforme à l'exécution ou la liste des produits livrables du FAT, l'URS n'est pas encore complète - et il vaut la peine d'éviter les frictions internes pour résoudre ce problème avant que le bon de commande n'établisse la base de qualification du projet.

Questions fréquemment posées

Q : Que se passe-t-il si l'équipe du projet est soumise à des contraintes de calendrier et a besoin d'une URS plus courte approuvée rapidement - une URS allégée est-elle acceptable ?
R : Une URS plus courte n'est acceptable que si chaque fonction à haut risque dispose toujours d'un critère d'acceptation et d'une activité de vérification qui lui sont liés. Le compromis est réel : une URS courte permet d'accélérer le processus d'approbation interne, mais transfère les décisions non résolues au fournisseur, à l'ingénieur de mise en service ou à l'équipe de validation, qui prendront tous ces décisions plus tard, dans des conditions plus défavorables. Le coût n'est pas visible au moment de l'approbation de l'URS ; il apparaît sous la forme de travaux de qualification, de campagnes de tests rétroactifs ou de lacunes d'audit au moment où le projet peut le moins les absorber. Si la pression du calendrier est le facteur déterminant, donnez la priorité à l'exhaustivité des éléments les plus risqués - méthode de test par balayage, spécification du sac, produits livrables FAT et documentation conforme à l'exécution - et documentez tout report délibéré de manière explicite plutôt que de le laisser dans le silence.

Q : Une fois que l'URS est approuvée et que le bon de commande est passé, quelle est l'étape suivante pour protéger la base de qualification ?
R : La première mesure à prendre après l'attribution du bon de commande est de confirmer que le protocole FAT du fournisseur reflète les éléments livrables spécifiques mentionnés dans l'URS - avant que les essais en usine ne commencent. Une clause de l'URS exigeant un test d'intégrité du sceau ou une vérification du bras de verrouillage n'a aucun effet pratique si le modèle FAT standard du fournisseur ne l'inclut pas et si personne ne le vérifie avant la date du test. Parallèlement, les projets de protocoles IQ et OQ doivent être activement comparés à l'ensemble des exigences de l'URS afin d'identifier toutes les activités de vérification qui dépendent de preuves que seul l'essai en usine peut générer. Les lacunes constatées à ce stade peuvent encore être comblées en émettant un commentaire sur la révision du protocole ; les lacunes constatées après l'achèvement du FAT nécessitent soit une dérogation, soit un nouveau test.

Q : Ce niveau de détail de l'URS s'applique-t-il également au remplacement d'un BIBO sur un système validé existant, ou seulement aux nouvelles installations ?
R : Pour un remplacement à l'identique sur un système validé existant, certains paramètres URS - dimensions du boîtier, débit d'air, classe de filtration - peuvent déjà être fixés par l'état validé et l'enregistrement du contrôle des modifications. Toutefois, les clauses relatives à la documentation et à la traçabilité s'appliquent avec une force égale ou supérieure : les dessins conformes à l'exécution, les enregistrements d'étalonnage et un certificat de conformité sont toujours nécessaires pour clôturer le contrôle des modifications et démontrer que le système de remplacement installé correspond à la spécification approuvée. La méthode de test par balayage et les critères d'acceptation doivent également être confirmés, car une unité de remplacement provenant d'un autre fournisseur peut utiliser une approche de test par défaut différente. Traiter un projet de remplacement comme un projet à moindre enjeu en matière de documentation est une erreur courante qui apparaît lors des inspections après modification.

Q : Comment comparer la spécification d'une URS détaillée à la confiance dans le produit standard éprouvé d'un fournisseur avec un programme de qualification établi ?
R : Le dossier de qualification standard d'un fournisseur documente ce que le fournisseur a testé dans ses conditions - il ne documente pas que l'unité répond aux exigences de confinement spécifiques du projet, aux objectifs de débit d'air ou aux critères d'acceptation du site. Les deux peuvent s'aligner étroitement, mais cet alignement doit être vérifié par rapport à l'URS, et non présumé. Un ensemble QI/QO du fournisseur construit autour d'un produit standard est un point de départ utile et peut réduire considérablement la charge de travail de qualification, mais il nécessite une évaluation de l'écart par rapport à l'ensemble des exigences du projet. Si l'URS n'est pas suffisamment détaillée pour permettre cette évaluation des écarts, le projet ne peut pas confirmer ce que l'offre du fournisseur couvre réellement. L'URS détaillée est ce qui rend la documentation du fournisseur utilisable plutôt que décorative.

Q : À quel moment un BIBO URS devient-il sur-spécifié - lorsque des détails supplémentaires créent plus de problèmes qu'ils n'en résolvent ?
R : La surspécification devient un risque réel lorsque l'URS fixe des paramètres qui devraient rester à la discrétion de l'ingénierie du fournisseur - conception structurelle interne, géométrie d'étanchéité propriétaire ou tolérances de fabrication qui affectent les performances mais ne peuvent être vérifiées dans le cadre du projet. Une URS qui spécifie un chiffre de longueur de sac dérivé de la géométrie unitaire d'un fournisseur et qui l'applique ensuite comme une exigence universelle peut éliminer des alternatives conformes sans justification de confinement. La limite pratique est de savoir si une exigence est traçable à un risque mesurable du projet : le débit d'air, la méthode d'intégrité du joint, la sécurité du changement de sac et les documents à fournir franchissent tous ce seuil. Les détails de fabrication interne qui ne sont pas liés à une activité de vérification ou à un résultat de confinement ne doivent généralement pas figurer parmi les exigences numérotées. Le test est de savoir si l'AQ peut rédiger un critère d'acceptation pour la clause - si ce n'est pas le cas, cela relève probablement d'un dialogue sur les spécifications techniques avec le fournisseur plutôt que de l'URS.