Liste de contrôle pour l'appel d'offres concernant le VHP Pass Box : dimensions de la chambre, verrouillages de porte, données de cycle et documentation

La plupart des équipes d’approvisionnement qui demandent un devis pour une chambre de transfert VHP précisent le volume de la chambre, la configuration des portes et la finition des matériaux — et reçoivent une réponse du fournisseur qui répond exactement à ces questions tout en laissant en suspens les détails essentiels à la qualification. Cette lacune n’apparaît que rarement avant les essais FAT ou les premiers essais de qualification, lorsque la charge prévue s’adapte physiquement mais que la répartition des cycles est inadéquate, que le système de contrôle exporte les données dans un format incompatible avec le système de gestion des données (DMS) de l’installation, ou que la matrice des responsabilités de validation s’avère vide. La mise à niveau des exigences relatives aux données de cycle une fois l’architecture de contrôle mise en place est coûteuse et chronophage ; redéfinir la logique de verrouillage des portes après l’installation peut nécessiter une requalification complète du dossier de sécurité. La liste de contrôle ci-après s’articule autour des décisions dont il est le plus difficile de se remettre une fois l’équipement construit — afin que les spécifications figurant dans l’appel d’offres correspondent aux besoins réels de l’installation en matière de qualification, d’exploitation et de justification lors des inspections.

Dimensions de la chambre en fonction de la charge validée et du dégagement

Le dimensionnement de la chambre est l’une des premières décisions à prendre lors de l’acquisition d’un caisson de transfert VHP, et l’un des aspects les plus souvent négligés. Le mode de défaillance est simple : un établissement indique un volume interne nominal, le fournisseur fabrique la chambre selon ces dimensions, et celle-ci peut physiquement accueillir la charge prévue — mais la géométrie de la charge restreint suffisamment le flux d’air et la distribution de H₂O₂ pour qu’il soit impossible de vérifier les performances du cycle sur l’ensemble de l’enveloppe de charge. L’unité passe l’inspection visuelle et les contrôles de mise en service de base, et le problème n’apparaît qu’au cours des essais avec des indicateurs biologiques, lorsque l’efficacité de destruction au niveau des surfaces de la charge s’avère inégale.

Le problème sous-jacent réside dans le fait que le volume interne nominal ne donne aucune indication sur la manière dont une charge spécifique s'intègre dans la chambre, sur l'espace libre restant pour assurer une circulation adéquate du gaz autour de toutes les surfaces, ni sur la possibilité d'introduire et de retirer la charge sans franchir les limites de la salle blanche. Une chambre dimensionnée en fonction de la plus grande charge validée, à laquelle s'ajoute l'espace libre nécessaire à sa manutention en toute sécurité, présente des contraintes de conception différentes de celles d'une chambre dimensionnée en fonction d'un volume arrondi.

L'appel d'offres doit demander au fournisseur de confirmer les dimensions maximales validées de la charge pour lesquelles il a testé la chambre, l'espace libre disponible de tous les côtés de cette charge, et si la géométrie du chariot ou du rack a été prise en compte dans l'enveloppe de validation initiale. Si la charge de l'établissement n'est pas encore définie au stade de l'appel d'offres, c'est le premier problème à résoudre — car les paramètres de cycle, le placement des capteurs et les positions des indicateurs biologiques dépendent tous de la charge à traiter.

La distinction présentée dans le tableau n'est pas purement théorique. Une chambre dimensionnée uniquement en fonction de son volume nominal peut certes répondre à l'une des exigences du cahier des charges, mais elle peut également donner lieu à un programme de qualification nécessitant une refonte du cycle dès que la charge réelle est introduite.

Verrouillages des portes au niveau des zones de chargement et d'aération

Les exigences en matière de verrouillage des portes d'un sas de transfert VHP couvrent trois phases opérationnelles distinctes, et le risque de défaillance varie d'une phase à l'autre. Les regrouper sous une seule ligne de spécification — “ portes verrouillées, des deux côtés ” — est une source avérée d'architectures de contrôle qui protègent une condition mais pas une autre.

Lors du chargement, les risques pertinents concernent l’intégrité des parois de la salle blanche et la sécurité du personnel. Le dispositif de verrouillage doit empêcher l’ouverture de la porte côté salle blanche si un cycle a été lancé, est en cours ou s’est terminé sans que l’aération ait atteint son point final. Une défaillance à ce niveau entraînerait l’exposition de l’opérateur à des résidus de H₂O₂ ou un événement de pression incontrôlé à travers la paroi. Pendant la phase d’exposition, le risque concerne l’intégrité du cycle : toute ouverture de porte — même momentanée — interrompt le profil de concentration et peut invalider le cycle. La norme ISO 22441:2022 fournit une référence technique soulignant l’importance d’un accès contrôlé pendant les cycles actifs de VHP, et l’appel d’offres doit demander spécifiquement comment la logique de verrouillage du fournisseur gère une tentative de contournement pendant l’exposition, et si cet événement de contournement est consigné avec l’identité de l’utilisateur et l’horodatage.

L’aération constitue une troisième condition, souvent insuffisamment précisée. Le verrouillage de la porte du côté « sale » ne doit pas se déverrouiller simplement parce que la phase d’exposition est terminée ; il ne doit se déverrouiller que lorsque l’aération a atteint le point final validé, généralement confirmé par une mesure du capteur de concentration en H₂O₂ inférieure à un seuil résiduel défini. L’appel d’offres doit préciser quel est ce critère de fin de cycle, comment il est mesuré et ce qui se passe si le capteur ne parvient pas à confirmer la fin du cycle dans un délai défini. Un verrouillage qui se déverrouille selon une minuterie plutôt que sur la base d’une lecture confirmée par le capteur représente une approche qualitativement différente en matière de sécurité et de conformité.

La fonctionnalité de contournement est parfois considérée, dans la documentation des fournisseurs, comme une fonctionnalité opérationnelle mineure plutôt que comme un événement lié à la sécurité et à l'audit. L'appel d'offres doit préciser que tout contournement intervenant pendant l'exposition ou l'aération doit faire l'objet d'une justification consignée et que ces événements doivent être accessibles aux utilisateurs ayant un rôle au niveau de l'assurance qualité, sans qu'il soit nécessaire de faire appel au service informatique ou au fournisseur.

Alarmes des capteurs de données de cycle et accès utilisateur

La définition des exigences relatives aux données de cycle après la conception du système de contrôle figure parmi les mesures correctives les plus coûteuses dans le cadre d'un projet d'acquisition d'un sas de transfert. Le format des données, la structure des champs, la résolution de l’horodatage, la disposition des capteurs, la configuration du journal des alarmes et la hiérarchisation des droits d’accès des utilisateurs sont autant de décisions qui doivent être intégrées dès le début dans l’architecture de contrôle. Les demander lors des essais d’acceptation sur site (FAT) — ou découvrir lors de la mise en service (IQ) que le système exporte des données dans un format propriétaire incompatible avec l’infrastructure de piste d’audit de l’installation — implique généralement un ordre de modification des contrôles, un retard dans le calendrier de validation et une nouvelle exécution d’au moins une partie du protocole FAT.

L'appel d'offres doit préciser les exigences spécifiques en matière de données plutôt que de demander des “ données sur l'ensemble du cycle ”. Cela implique de définir le format d’exportation requis, la granularité minimale des horodatages acceptable pour l’examen réglementaire, ainsi que les champs de données explicites qui doivent figurer dans chaque enregistrement de cycle. La norme ASTM E3116 fournit un cadre de référence utile pour comprendre quelles positions de capteurs et quels points de données sont pertinents pour la vérification des performances des cycles — et l’appel d’offres doit demander au fournisseur de fournir un schéma de disposition des capteurs justifiant chaque position, et non pas simplement le nombre de capteurs installés.

Les enregistrements d'alarmes méritent tout autant d'attention. Un journal d'alarmes qui consigne le type d'alarme et l'heure, mais qui ne mentionne ni les mesures prises pour y remédier ni l'identité de l'opérateur qui l'a acquittée, constituera une faille en matière de défense en cas d'inspection. L'appel d'offres doit préciser la durée de conservation, le format d'exportation et indiquer si l'enregistrement d'alarme comprend des champs de résolution en texte libre ou codés.

La hiérarchisation des accès utilisateurs est souvent définie de manière trop vague au stade de l’appel d’offres — on parle de “ rôles d’administrateur et d’opérateur ” sans préciser les autorisations associées à chaque rôle, sans indiquer si l’accès en mode maintenance constitue un niveau distinct, ni comment les événements de connexion sont enregistrés dans la piste d’audit. Une installation qui constate, après la mise en service, que l’accès en mode maintenance permet de modifier les paramètres de cycle sans générer de fiche de modification se trouve confrontée à un problème d’intégrité des données pouvant nécessiter une révision du logiciel et une nouvelle qualification, et non pas seulement un contrôle procédural.

Documents relatifs à la conception et à l'entretien des joints d'étanchéité des chambres

Le choix des matériaux de la chambre et la conception des joints constituent des compromis techniques ayant des conséquences directes sur le cycle de vie et la maintenance, et ils sont souvent examinés trop tardivement dans le processus d’approvisionnement. Les questions pertinentes ne portent pas seulement sur la compatibilité de principe du matériau avec l’oxyde d’hydrogène (VHP), mais aussi sur la manière dont la finition de surface et la méthode de fabrication choisies influencent l’uniformité de la répartition du H₂O₂, le taux de diminution de la concentration au cours du cycle et la facilité de décontamination de routine entre les cycles.

Les surfaces intérieures en acier inoxydable électropoli constituent un choix courant et justifié pour la construction des chambres VHP, mais l’appel d’offres doit porter spécifiquement sur le traitement des joints soudés, la géométrie des angles internes, ainsi que sur tout renfoncement ou espace mort à l’intérieur de la chambre susceptible de créer des zones d’ombre dans la distribution du H₂O₂. Il ne s’agit pas là de préoccupations abstraites : ces éléments déterminent l’emplacement des indicateurs biologiques afin de représenter les positions les plus défavorables lors de la qualification, et si le fournisseur ne les a pas caractérisés, cette tâche incombe alors à l’établissement.

C’est au niveau de la conception des joints que se concentrent les risques liés au cycle de vie de la maintenance. Les joints de porte exposés à des cycles répétés de VHP se dégradent avec le temps, et le taux de dégradation dépend du matériau du joint, de la plage de concentration en H₂O₂ et de la fréquence des cycles. L’appel d’offres doit préciser la fréquence d’inspection des joints recommandée par le fabricant, la procédure de remplacement, et indiquer si le remplacement des joints nécessite le renvoi de la chambre au fournisseur ou s’il peut être effectué sur place par le personnel de maintenance de l’établissement. Un joint dont le remplacement nécessite un outillage spécialisé ou l’intervention d’un service après-vente en usine crée une dépendance vis-à-vis de la maintenance de routine qui affecte la continuité opérationnelle de l’installation et doit être prise en compte dans la modélisation des coûts du cycle de vie avant l’achat.

Les registres de maintenance fournis avec l’équipement — état initial des joints, inspection de l’état de surface, certificats d’étalonnage des capteurs — sont essentiels lors de la qualification et à chaque révision périodique ultérieure. Un équipement livré sans ces registres de référence crée une lacune documentaire que le service d’assurance qualité devra combler avant que la qualification de l’installation (IQ) puisse se poursuivre, et dans certains cas avant même que l’équipement puisse être mis en service. L’appel d’offres doit préciser quels dossiers de maintenance et d’étalonnage sont attendus à la livraison et confirmer qu’ils sont fournis avec l’équipement, et non pas qu’il s’agit d’une action à mener après la livraison.

Stratégie BI/CI et documentation relative aux tests d'acceptation fonctionnelle (FAT)

La stratégie relative aux indicateurs biologiques et chimiques est souvent laissée à l’appréciation du fournisseur par défaut, plutôt que d’être définie par l’établissement dans l’appel d’offres — et cette ambiguïté donne systématiquement lieu à des litiges quant à la responsabilité lors de la phase de qualification. La question pratique n’est pas de savoir si des essais d’indicateurs biologiques et chimiques (BI/CI) seront effectués, mais qui choisit le type et la charge des BI, qui détermine les emplacements de placement, qui interprète les résultats et qui est responsable de la répétition des essais en cas d’échec d’une série. Un devis de fournisseur qui inclut des “ essais BI ” sans préciser ces responsabilités n’a pas résolu la question ; il l’a simplement reportée à un stade du projet où la pression des délais rend toute renégociation difficile.

La norme ASTM E3116 fournit un cadre de référence pour les essais relatifs à la méthodologie BI/CI et à la structure des essais FAT (Fat Acceptance Test) sur les équipements VHP. L'appel d'offres doit demander au fournisseur de décrire comment les positions BI sont sélectionnées par rapport à la géométrie de charge validée — en précisant notamment si les positions « pire cas » sont identifiées à partir des données de cartographie de la distribution de l'H₂O₂ ou à partir d'un protocole de placement générique appliqué à toutes les configurations de chambre. Ces approches ne sont pas équivalentes, et cette distinction est importante lors de l'examen du programme de qualification.

Le périmètre de la documentation relative au FAT constitue une autre lacune courante. Une liste de contrôle du FAT qui vérifie le fonctionnement du verrouillage des portes, l’achèvement des cycles et l’exportation des données sans établir de critères d’acceptation liés aux paramètres d’exploitation spécifiques de l’installation réduit le FAT à une simple vérification de l’équipement effectuée par le fournisseur, plutôt qu’à une vérification des performances adaptée à l’installation. L’appel d’offres doit préciser quels critères d’acceptation s’appliquent lors du FAT, si l’équipe d’assurance qualité de l’installation ou un organisme indépendant assistera au FAT, et quels documents sont requis avant la mise en service de l’équipement en vue de son expédition. Les équipements arrivant sur site accompagnés de rapports de FAT ne faisant pas référence aux paramètres spécifiques à l’installation nécessiteront généralement des travaux de mise en service supplémentaires qui auraient pu être effectués en usine à moindre coût et avec un impact moindre en termes de temps.

Périmètre de la validation des fournisseurs dans l'appel d'offres

L’omission la plus lourde de conséquences dans un appel d’offres portant sur une enceinte de passage VHP n’est souvent pas une spécification technique, mais bien le fait de ne pas préciser quelles activités de validation relèvent du périmètre du fournisseur et lesquelles restent à la charge de l’établissement. Lorsque cette question n’est pas réglée au moment de l’appel d’offres, l’établissement se rend compte de cette lacune à un stade du projet où la combler nécessite soit de mobiliser des ressources internes non prévues au budget, soit de passer un ordre de modification qui entraîne une augmentation des coûts et un allongement du calendrier.

Un devis fournisseur qui décrit la livraison du matériel, l’assistance à l’installation et un “ dossier complet de documentation ” sans préciser quelles activités de qualification sont incluses, lesquelles sont disponibles moyennant un supplément et lesquelles ne relèvent absolument pas du périmètre du projet n’apporte que très peu d’informations à l’établissement. Les équipes d’assurance qualité et de validation de l’établissement, les responsables EHS et les chefs de projet doivent tous être en mesure de lire le devis et d’identifier précisément les responsabilités qui leur incombent.

L'ambiguïté quant au périmètre d'intervention dans ce domaine entraîne trois types de défaillances récurrentes : une installation qui n'a pas prévu ni budgétisé la réalisation de la qualification opérationnelle (OQ) s'en rend compte lors de la clôture de la qualification d'installation (IQ) ; les deux parties considèrent que la responsabilité de la qualification biologique (BI) et de la qualification de l'environnement (CI) incombe à l'autre jusqu'à ce qu'un échec de la qualification les oblige à se poser la question ; ou encore, la documentation relative aux essais d'acceptation en usine (FAT) présente des lacunes qui obligent le fournisseur à revenir sur site pour effectuer des travaux de mise en service supplémentaires, ce qui allonge le calendrier de plusieurs semaines.

L'appel d'offres doit préciser que la réponse du fournisseur doit aborder explicitement chacune des quatre activités de validation figurant dans le tableau — non pas sous la forme d'une déclaration générale de soutien, mais en décrivant ce que le fournisseur fournira, à quel moment et selon quels critères d'acceptation. La limite entre le périmètre du fournisseur et celui de l'établissement doit être clairement définie dans l'offre, afin qu'elle puisse être reprise avec précision dans le plan directeur de validation de l'établissement avant l'émission du bon de commande.

Pour les établissements qui envisagent l'intégration d'un générateur parallèlement à l'acquisition d'un sas de transfert, le Générateur de peroxyde d'hydrogène VHP Type I et Générateur portable de peroxyde d'hydrogène VHP (Type II, Type III) Ces pages contiennent des informations de configuration relatives à l'alignement des paramètres de cycle — notamment lorsque le générateur est fourni séparément de la boîte de transfert et que le périmètre de validation de l'interface doit être défini dans l'appel d'offres.

Les décisions qui déterminent si l'acquisition d'un sas VHP aboutit à un système conforme aux critères de qualification et prêt pour l'inspection sont presque toutes prises avant l'émission du bon de commande. Le dimensionnement de la chambre en fonction d’une charge définie et validée, la logique de verrouillage spécifiée pour les trois phases du cycle, les données de cycle et les exigences en matière d’alarmes définies avant la construction des commandes, le choix des matériaux et des joints évalué au regard du cycle de vie de la maintenance, l’attribution de la responsabilité des éléments BI/CI à une partie désignée, et la portée de la validation documentée sans hypothèse — tels sont les éléments qui ont tendance à être négligés lorsque l’appel d’offres les traite comme des détails plutôt que comme des spécifications déterminantes.

Avant d'émettre ou d'évaluer la réponse d'un fournisseur, l'équipe des achats de l'établissement doit pouvoir s'assurer que chacun de ces points fait l'objet d'une réponse claire dans l'offre — non pas sous la forme d'une simple affirmation générale de capacité, mais sous celle d'un livrable précis assorti d'une responsabilité clairement identifiée. Pour les équipes chargées de rédiger le document d'appel d'offres lui-même, Quels documents de validation exiger des fabricants de PSV avant l'appel d'offres ? définit les exigences minimales en matière de documentation qui doivent accompagner toute réponse techniquement crédible d'un fournisseur.

Questions fréquemment posées

Q : Que faire si la charge validée de l'installation n'est pas encore définie au moment où l'appel d'offres doit être lancé ?
R : L’appel d’offres ne doit pas être lancé tant que la charge n’est pas fixée. Le dimensionnement de la chambre, l’emplacement des capteurs, la position des indicateurs biologiques et la définition des paramètres de cycle dépendent tous d’une géométrie de charge bien définie — lancer un appel d’offres sur la base d’une charge non définie aboutit à un devis qui ne peut pas être évalué de manière pertinente pour déterminer l’éligibilité à la qualification. Si les contraintes du calendrier d’approvisionnement nécessitent une prise de contact précoce avec les fournisseurs, l’appel d’offres doit indiquer explicitement que la définition de la charge est en attente et demander au fournisseur de décrire comment la conception permet de prendre en compte une confirmation tardive de la charge sans entraîner de modification des contrôles ou de la chambre.

Q : Les conseils donnés dans cet article s'appliquent-ils également lorsque le générateur VHP est fourni par un autre fournisseur que celui du sas de transfert ?
R : Les configurations à alimentation séparée introduisent une limite de périmètre supplémentaire que les recommandations de l’article ne traitent pas de manière exhaustive. Lorsque le générateur et le sas proviennent de fournisseurs différents, la validation de l’interface — y compris la fourniture de la concentration, l’intégration des capteurs et l’acheminement des alarmes entre les deux systèmes — doit être explicitement attribuée dans les deux appels d’offres. Aucun des deux fournisseurs n’assumera par défaut la responsabilité de l’interface, et un plan directeur de validation qui ne désigne pas de partie responsable de la qualification opérationnelle (OQ) de l’interface mettra en évidence cette lacune à un stade où cela retardera la qualification plutôt que l’approvisionnement.

Q : À partir de quel moment l'ajout de capteurs supplémentaires dans la chambre cesse-t-il d'améliorer la vérification des cycles et finit-il par poser un problème de gestion des données ?
R : Le nombre de capteurs devient contre-productif lorsqu’il génère plus de données que le protocole de qualification de l’installation ne peut en interpréter au regard des critères d’acceptation définis. La valeur de chaque emplacement de capteur dépend du fait qu’il corresponde ou non à un emplacement représentant le pire scénario pour la charge validée — des capteurs supplémentaires placés sans justification liée à la cartographie de la répartition ne font qu’ajouter des données brutes sans renforcer la validité de la qualification. L’appel d’offres devrait demander au fournisseur de justifier chaque emplacement de capteur par rapport à la géométrie de la charge, plutôt que de se contenter de maximiser le nombre de capteurs.

Q : Un seuil d'aération basé sur un minuteur est-il acceptable pour n'importe quelle charge ou classification de salle blanche, ou un seuil confirmé par capteur est-il toujours requis ?
R : Un seuil de fin de traitement basé sur une minuterie peut être techniquement admissible dans des configurations à faible risque, mais il représente un niveau de conformité moins élevé dans tout environnement soumis à une inspection réglementaire. Une minuterie repose sur l’hypothèse que les performances d’aération sont constantes quelle que soit la charge, les conditions ambiantes et l’état de l’étanchéité — hypothèses qui ne s’appliquent pas à une mesure résiduelle validée par un capteur. Pour les installations fonctionnant selon les exigences des BPF pharmaceutiques ou situées à proximité de salles blanches occupées par du personnel, un seuil de fin de traitement validé par capteur constitue la norme justifiable ; une libération basée sur une minuterie doit être explicitement justifiée dans le cahier des charges fonctionnels (URS) et l’évaluation des risques, plutôt que d’être acceptée comme configuration par défaut du fournisseur.

Q : Comment un établissement doit-il évaluer un devis d'un fournisseur moins cher qui ne prévoit pas d'accompagnement pour la validation par rapport à un devis plus onéreux qui inclut la réalisation des qualifications opérationnelles (OQ) ?
R : La comparaison n’a de sens qu’une fois que l’établissement a lui-même chiffré ce surcoût. Un devis qui exclut la réalisation de la qualification opérationnelle (OQ) n’est pas moins cher si l’établissement ne dispose pas de ressources internes de validation et doit faire appel à des prestataires externes — à des tarifs et selon des délais généralement moins avantageux que ceux négociés lors de l’achat de l’équipement. La question pertinente est de savoir si l’établissement peut affecter les ressources nécessaires et planifier la qualification opérationnelle en interne sans affecter la charge de travail globale de validation du site. S’il ne le peut pas, l’écart entre les devis sous-estime la différence de coût réelle, et l’option la moins chère comporte un risque de retard qui doit être pris en compte dans l’analyse de rentabilité avant l’émission du bon de commande.