Une mise en page cRABS est considérée comme terminée dès que le géométrie de l'enceinte, les emplacements des ports pour gants et les points de transfert de matière sont dessinés à l'échelle. Mais la validation du plan fixe également, souvent sans que personne ne le précise explicitement, ce que le personnel de nettoyage peut atteindre, ce qu'un technicien peut entretenir sans ouvrir la barrière, et ce qu'il advient de l'état contrôlé de l'enceinte lorsque quelqu'un doit tout de même l'ouvrir. Il est moins coûteux de vérifier ces voies d'accès avant la validation du plan que de constater leur absence une fois l'enceinte construite.
Répartir les tâches de nettoyage et de désinfection sur toutes les surfaces accessibles
Une mise en page cRABS implique une plan de nettoyage et de désinfection que ce plan ait été consigné par écrit ou non. Chaque surface intérieure, chaque manchon, chaque trappe de transfert et chaque équipement fixe accumule des résidus liés au processus qui se déroule à l'intérieur, et chacune de ces surfaces doit disposer d'un parcours défini permettant à une personne ou à un dispositif d'y accéder, d'y appliquer une méthode de désinfection et d'en vérifier le résultat. La question relative à l'agencement ne porte pas sur la nécessité du nettoyage, mais sur la capacité de la géométrie définitive à permettre ce nettoyage sur toutes les surfaces qui en ont besoin.
C’est là que la géométrie du boîtier et l’accès pour le nettoyage commencent à entrer en conflit, d’une manière qui passe facilement inaperçue sur un plan. Un support, un boîtier d’instrument, un angle où deux panneaux se rejoignent ou un composant niché derrière un port pour gant peuvent tous devenir des zones d’ombre inaccessibles à un chiffon ou à un spray sans l’aide d’un outil ou d’un gant repositionné. Lorsqu’un composant est plaqué contre une paroi sans laisser d’espace suffisant pour un outil d’application, le plan peut paraître compact et efficace tout en supprimant discrètement l’accès nécessaire à une procédure de nettoyage. Une fois ce problème identifié, la décision à prendre en matière d’agencement est simple : soit le composant est déplacé pour laisser un accès viable, soit le projet adopte une méthode documentée adaptée à cette géométrie spécifique ; mais aucune de ces décisions ne doit être prise implicitement par le biais d’une géométrie qui n’a pas été vérifiée au regard de la tâche de nettoyage.
Annexe 1 des BPF de l'UE aborde directement cette question pour les RABS en exigeant que les méthodes de décontamination soient définies et maîtrisées, et en prévoyant que l’enceinte présente des surfaces nettoyables. Cette exigence ne prescrit pas quels agents, cycles ou valeurs d’acceptation s’appliquent à un projet donné, et elle ne doit pas être interprétée comme si c’était le cas. Ce qu’elle établit, en revanche, c’est la logique sous-jacente que doit suivre un examen de l’agencement : une surface ne peut être considérée comme faisant partie de la stratégie de contrôle de la contamination de la zone aseptique que si elle est effectivement accessible, inspectable et dont la propreté peut être confirmée, et non pas simplement parce qu’elle se trouve à l’intérieur des limites de l’enceinte.
Les points d'inspection méritent la même attention que les parcours de nettoyage. Si la couverture de désinfection ne peut être confirmée visuellement à certains endroits à l'intérieur parce que la ligne de visée est obstruée par d'autres équipements ou par l'agencement interne même de l'enceinte, cette lacune doit être comblée avant la mise en service, soit en repositionnant l'obstacle, soit en définissant une méthode de confirmation alternative pour ce point spécifique. Un agencement qui répond aux exigences en matière de flux de matières et d’ergonomie pour les opérateurs, mais qui ne résout pas le problème de la vérification du nettoyage, n’a résolu qu’une partie du problème qu’il était censé résoudre.
Mettre en correspondance les tâches d'entretien avec les éléments et les voies d'accès
L'accès au nettoyage et l'accès à la maintenance sont des questions liées, mais non identiques, et les traiter comme une seule et même chose revient à gommer des distinctions qui ont leur importance pour l'aménagement. Une surface peut être accessible pour être essuyée ou aspergée tout en restant inaccessible à un technicien qui doit retirer un composant, remplacer un instrument ou atteindre une fixation à l'aide d'un outil spécifique. L'accès à la maintenance dépend de l'espace libre nécessaire pour les mains, les outils et parfois les équipements de levage, et non pas simplement d'une ligne de vue ou d'un chemin d'application.
L'annexe 1 stipule que les équipements doivent être conçus, dans la mesure du possible, de manière à ce que la maintenance et les réparations puissent être effectuées depuis l'extérieur de la salle blanche, et que la maintenance réalisée à l'intérieur de la salle puisse nécessiter des contrôles supplémentaires. Cette distinction doit déterminer la manière dont l'agencement traite chaque composant. Un composant dont l'entretien peut raisonnablement s'effectuer depuis l'extérieur de la barrière, par le biais d'une interface étanche ou d'une zone d'entretien accessible, est soumis à des exigences d'aménagement différentes de celles d'un composant dont la réparation ne peut se faire qu'en ouvrant l'enceinte elle-même. Dans le premier cas, l'aménagement doit prévoir un accès externe confirmé et un espace libre suffisant autour de cette interface pour permettre l'exécution effective de la tâche. Dans le second cas, l'aménagement doit tenir compte de l'impact de l'ouverture de la barrière sur l'état contrôlé, ce qui constitue une question différente et plus vaste que celle de l'accès seul.
Le critère pratique pour chaque tâche de maintenance planifiée consiste à vérifier si quelqu’un a effectivement tracé l’itinéraire complet : la porte ou le panneau qui s’ouvre, l’outil nécessaire, la possibilité de soulever ou de faire glisser le composant le long de ce trajet sans interférence avec les équipements voisins, et l’impact de cette action sur la salle blanche environnante. Un parcours qui semble dégagé sur un plan en deux dimensions peut, dans la pratique, être bloqué par une conduite de service voisine, par un rayon d’ouverture insuffisant pour une porte, ou par une fixation orientée dans une direction inaccessible à tout outil une fois l’équipement adjacent installé. C’est dans ces conditions qu’un agencement qui semblait abouti sur le papier s’avère nécessiter des modifications une fois qu’une maquette ou une visite sur site a été réalisée.
| Tâche liée au cycle de vie | Consulter les éléments de preuve pour confirmer | Décision relative à la mise en page concernée |
|---|---|---|
| Nettoyage et désinfection des intérieurs | Carte des surfaces, trajectoire d'outillage, visualisation et vérification des obstacles | Porte, panneau, compartiment à gants et agencement intérieur |
| Nettoyage extérieur | Surfaces extérieures, raccords, supports et équipements situés à proximité | Espace libre et facilité de nettoyage autour du boîtier |
| Inspection de routine et manipulation avec des gants | Points d'inspection, accès aux gants et visibilité | Dispositif de port et d'observation |
| Entretien d'un instrument ou d'un composant | Emplacement des composants, procédure de démontage, outils nécessaires et informations relatives à la mise hors tension des services | Disposition des panneaux, des portes et des zones de service |
| Réparation et remontage | Exigences en matière d'ouverture, déplacement des pièces, séquence de remontage et impact sur la pièce | La prestation de service peut-elle s'inscrire dans le cadre du concept d'accès prévu ? |
| Récupération et remise en liberté | Rôles liés au nettoyage, à la surveillance, à la tenue des registres, aux contrôles et à la validation, tels que définis par le site | Quels justificatifs faut-il fournir après le travail pour pouvoir réutiliser le matériel ? |
L'accès aux instruments et aux filtres, lorsque cela s'applique à la configuration, suit la même logique : les tâches d'étalonnage et de réglage suffisamment fréquentes pour avoir une incidence sur l'exploitation doivent pouvoir être effectuées sans nécessiter l'ouverture complète de la barrière, tandis que les tâches suffisamment rares pour justifier une méthode d'accès plus perturbatrice peuvent être planifiées selon un parcours d'intervention documenté et moins fréquent. Déterminer à quelle catégorie appartient chaque tâche relève d'une décision spécifique au projet, que l'agencement doit refléter explicitement plutôt que de la supposer.
Analyse des conséquences de l'ouverture, du remontage et de la remise en service
Chaque intervention de maintenance nécessitant l’ouverture de la barrière ou toute autre perturbation de l’état contrôlé soulève une deuxième question, au-delà de l’accès physique : quelles sont les étapes à respecter avant que l’enceinte ne soit à nouveau autorisée à l’usage ? C’est là qu’une analyse de l’agencement peut discrètement tourner au faux pas en assimilant accès et remise en état. Le fait de vérifier qu’un technicien peut physiquement atteindre un composant ne dit rien sur les étapes de nettoyage, de désinfection, de surveillance ou d’autorisation qui doivent suivre une fois cet accès utilisé.
L’annexe 1 présente cela comme une question de rétablissement de l’état contrôlé par le biais d’étapes définies et spécifiques au site, plutôt que par une action unique et universelle. L’ouverture d’une porte ou d’un panneau peut nécessiter un nouveau nettoyage des surfaces exposées, un cycle de désinfection, une surveillance de l’environnement avant la reprise des activités, ainsi qu’une série de vérifications définies par le projet visant à confirmer que l’enceinte a retrouvé l’état requis. Certaines de ces étapes s’accompagnent d’exigences en matière de documentation et d’approbation qui impliquent des fonctions de qualité ou de validation dépassant le cadre de l’équipe de maintenance chargée des travaux physiques. Il ne faut en aucun cas supposer que tout cela se produit automatiquement, comme une conséquence de la fermeture de la porte.
Ce qui modifie ce tableau, ce sont la nature et la fréquence de l’intervention. Lorsqu’une tâche ne devrait se produire que rarement et dans des conditions planifiées et programmées, le projet peut raisonnablement intégrer une séquence de reprise plus élaborée dans ses procédures, puisque le coût opérationnel de cette séquence n’est engagé que de manière sporadique. Lorsqu’une tâche est censée se répéter dans le cadre d’une exploitation courante, la charge liée à la remise en état s’accumule à chaque occurrence, et une configuration nécessitant l’ouverture complète de la barrière pour une tâche de routine engendre un coût d’exploitation permanent qu’un placement différent des composants ou une interface d’accès différente aurait pu éviter. C’est ce raisonnement qui doit déterminer quelles tâches de maintenance doivent être conçues pour un accès externe ou étanche, et lesquelles peuvent être acceptées comme des événements nécessitant l’ouverture de la barrière, avec un chemin de remise en état défini.
La question de la responsabilité est ici tout aussi importante que celle des aspects techniques. Un gel de la configuration ne doit pas reposer sur une hypothèse implicite concernant l’identité de la personne chargée des contrôles de réassemblage, celle qui valide la remise en service du boîtier, ou encore les documents générés à chaque étape. Lorsque ces rôles et ces documents ne sont pas définis, le chemin d’accès lui-même peut être physiquement correct, tandis que la séquence opérationnelle qui s’articule autour de lui reste floue ; cette lacune ne tend à apparaître qu’une fois que le boîtier est en service et qu’une intervention réelle s’avère nécessaire.
Ne figer la mise en page que lorsque la fenêtre « Access Evidence » est fermée
Le « gel de la configuration » consiste à garantir que chaque tâche que le boîtier doit permettre d’effectuer tout au long de sa durée de vie dispose d’un chemin d’accès confirmé et praticable. Cette affirmation doit s’appuyer sur des preuves tangibles, et non pas simplement sur un dessin finalisé. Les preuves acceptables peuvent prendre plusieurs formes : un plan coté indiquant l'espace libre réel nécessaire au mouvement de l'outil et des mains requis par une tâche, une observation sur site ou une maquette confirmant physiquement qu'un itinéraire fonctionne tel qu'il est dessiné, des informations d'entretien fournies par le fabricant du composant décrivant ses exigences en matière de démontage ou d'accès, ou, en l'absence de ces éléments, une décision de projet explicite qui identifie la question en suspens et attribue la responsabilité de la résoudre avant la poursuite de la construction.
Ce qui ne constitue pas une preuve, c'est une supposition. Un dégagement qui “ devrait suffire ”, un composant qui “ devrait pouvoir être démonté de cette façon ”, ou une responsabilité de maintenance dont “ quelqu'un s'occupera ” sont précisément les lacunes qui resurgissent plus tard sous forme de retouches sur le terrain, d'improvisations procédurales ou de litiges quant à la responsabilité d'une tâche imprévue. Un plan peut légitimement rester en suspens sur un point précis tandis que le reste avance, mais cette incertitude doit être visible et suivie, plutôt que d’être discrètement intégrée dans un plan figé.
C’est également à ce stade que la qualité des données fournies par le projet détermine dans quelle mesure un échange avec le fournisseur peut permettre de résoudre les problèmes. Les emplacements des composants, les hypothèses d’accès et les listes de tâches que l’équipe de projet présente lors d’une revue de configuration ou d’un examen de devis avec un fournisseur tel que QUALIA déterminent dans quelle mesure cette revue permet de confirmer avec précision si une proposition Configuration de cRABS permet réellement de répondre aux besoins du projet en matière d'accès. Une analyse fondée sur une liste de tâches bien documentée permet d'identifier rapidement les incohérences ; une analyse fondée sur un schéma non documenté ne peut que confirmer ce qui a été supposé, et non ce qui a été vérifié.
La distinction qu’il convient de garder à l’esprit tout au long de ce processus est celle qui existe entre l’accessibilité physique et la disponibilité opérationnelle. Un itinéraire peut être physiquement ouvert alors que la procédure relative à son utilisation reste indéfinie, et une procédure peut être bien définie alors que l’itinéraire physique dont elle dépend s’avère obstrué une fois les composants réels installés. Lorsqu’un projet traite ces deux aspects comme une seule et même question, les lacunes dans l’une ou l’autre de ces dimensions passent inaperçues. Lorsqu’un projet les examine séparément, en se référant aux plans, à des vérifications sur le terrain et à des décisions explicites, le tracé qui est validé est celui dont les tâches de nettoyage, d’entretien et de remise en état ont été réellement testées par rapport à la géométrie, et non pas simplement supposées s’y adapter.
Questions fréquemment posées
Q : Peut-on confirmer la facilité de nettoyage simplement en montrant qu'une porte s'ouvre ?
A : L'accès par la porte est utile, mais l'étude doit également montrer comment les outils de nettoyage peuvent atteindre les surfaces concernées et comment ces dernières peuvent être inspectées. Il convient de cartographier les résidus, les chemins d'application, les besoins en matière de visibilité, ainsi que les zones d'ombre ou obstruées, en fonction de l'agencement intérieur proposé.
Q : Pourquoi faut-il vérifier l'accessibilité des composants avant de finaliser l'agencement ?
A : Un composant peut être accessible pour inspection, mais ne pas disposer d'un accès permettant son démontage ou sa réparation. Indiquez l'emplacement du composant, les outils nécessaires, les exigences de manutention, les ouvertures dans les panneaux ou les portes, ainsi que l'impact sur l'espace environnant, afin que les modalités d'intervention puissent être évaluées avant que l'agencement ne devienne une contrainte fixe.
Q : La fermeture de la barrière après la maintenance signifie-t-elle que le site est prêt pour la production ?
A : La remise en service dépend également des exigences de remise en état et de validation définies par le site. Identifiez toutes les étapes de remontage, de nettoyage, de désinfection, de surveillance, de contrôles, d’enregistrement et d’approbation associées aux travaux, plutôt que de considérer la fermeture physique comme la décision finale de remise en état.
Q : Quels éléments justificatifs sont utiles lorsqu’une tâche d’accès ne peut être confirmée sur un plan ?
A : Utilisez des observations sur le terrain, une maquette ou des informations techniques pertinentes pour traiter la tâche spécifique. Si le dégagement, le retrait ou la responsabilité restent non vérifiés, conservez-les comme une décision en suspens explicite afin que la validation de l’agencement ne repose pas tacitement sur une hypothèse.
