Daftar Periksa Komisioning BIBO: Poin FAT, SAT, IQ, dan OQ yang Terlewatkan

Sebagian besar kegagalan commissioning pada sistem BIBO tidak ditemukan selama kualifikasi - kegagalan tersebut diimpor ke dalamnya. Unit yang meninggalkan pabrik tanpa penahan tekanan yang terdokumentasi, atau tiba di lokasi tanpa catatan urutan bag-out yang pernah dilakukan, menjadi masalah justru saat proyek memiliki toleransi paling kecil untuk itu: selama IQ/OQ, di bawah tekanan tenggat waktu, dengan tim kualifikasi yang sudah terlibat. Koreksi yang seharusnya membutuhkan waktu setengah hari di fasilitas pabrikan sekarang memerlukan penonaktifan parsial, penyimpangan protokol, atau pengujian ulang di tempat - yang masing-masing memperpanjang waktu penyelesaian dan menciptakan kesenjangan dokumentasi yang mengikuti sistem hingga masa operasionalnya. Penilaian yang paling penting adalah memutuskan pemeriksaan mana yang benar-benar opsional untuk ditunda dan mana yang, jika dilewati di FAT, memindahkan risikonya sepenuhnya kepada pemilik pada saat yang paling buruk.

Pemeriksaan FAT kritis sebelum rumah BIBO meninggalkan pabrik

FAT adalah titik dalam proyek di mana koreksi paling murah dan tercepat. Masalahnya adalah sebagian besar tim memperlakukannya sebagai tinjauan kecocokan mekanis - mengonfirmasi bahwa lasan terlihat baik, peredam bergerak bebas, dan perangkat keras ada - daripada sebagai simulasi awal dari skenario layanan yang akan dihadapi sistem. Pembingkaian tersebut terasa menyeluruh pada saat itu, tetapi menunda pemeriksaan dengan konsekuensi tertinggi ke tahap di mana pengerjaan ulang membawa konsekuensi jadwal dan penahanan yang nyata.

Pemeriksaan spesifik yang paling sering dilewati adalah pengujian integritas kebocoran. Tekanan uji untuk rumah BIBO harus didokumentasikan dalam data mentah - angka 2.500 Pa, misalnya, adalah kriteria lulus/gagal yang konkret, bukan konfirmasi verbal. Sebuah unit yang lolos inspeksi las visual tetapi tidak menahan tekanan hingga ambang batas yang ditentukan belum diuji kebocoran; itu telah diperiksa. Perbedaan ini penting karena penemuan kegagalan penahanan di tempat mungkin mengharuskan housing untuk kembali dari saluran, dikerjakan ulang, dan diuji ulang - semua sementara jadwal kualifikasi fasilitas terus berjalan.

Pemeriksaan kedua yang ditangguhkan adalah uji fungsional perangkat keras pemasangan bag-out dan urutan penggantiannya. Vendor sering menggambarkan hal ini sebagai sesuatu yang tercakup dalam praktik pabrik standar, tetapi kecuali jika urutan tersebut benar-benar dijalankan - perangkat keras diaktifkan, kantong dipasang dan dilepas, semua langkah dicatat berdasarkan manual - tidak ada bukti bahwa hal tersebut berfungsi sebagaimana mestinya pada unit tertentu yang dikirim. Nilai dari melakukannya di FAT bukanlah formalitas dokumentasi; melainkan bahwa masalah yang ditemukan di pabrik diselesaikan di pabrik.

Setelah mengonfirmasi entri tabel terpenuhi, verifikasi bahwa bukti untuk setiap pemeriksaan ada sebagai dokumen yang berbeda, bukan sebagai notasi baris pada lembar pemeriksaan umum. Data mentah dan protokol keduanya diperlukan untuk perputaran - satu tanpa yang lain akan menimbulkan gesekan pada tinjauan penerimaan.

Item SAT yang mengonfirmasikan pemasangan sesuai dengan maksud desain

Pengujian penerimaan di lokasi menjawab pertanyaan yang berbeda dari FAT. FAT mengonfirmasi bahwa unit dibuat dengan benar; SAT mengonfirmasi bahwa unit dipasang dengan benar. Kesenjangan di antara keduanya adalah tempat di mana maksud desain paling sering gagal - bukan karena unitnya salah, tetapi karena koneksi antarmuka dibuat berbeda dari dokumen desain yang ditentukan.

Pemeriksaan yang paling langsung mengonfirmasi integritas instalasi adalah pemeriksaan yang memverifikasi antarmuka fungsional daripada keberadaan fisik. Saluran udara bertekanan, peredam knalpot, dan komponen opsional seperti afterfilter HEPA harus diverifikasi tidak hanya untuk koneksi yang benar tetapi juga untuk orientasi, perutean, dan aksesibilitas yang benar. Peredam yang dipasang tetapi tidak dapat diakses untuk diservis, atau saluran udara yang terhubung ke port yang salah, merupakan kegagalan kesesuaian desain yang mungkin tidak dapat ditangkap oleh pemeriksaan visual jika peninjau tidak bekerja dari gambar desain.

Ini juga merupakan tahap di mana Lampiran 15 EudraLex paling relevan secara langsung sebagai referensi proses: kualifikasi pemasangan harus mengonfirmasi bahwa konfigurasi yang dipasang sesuai dengan apa yang dirancang dan disetujui. Prinsip tersebut tidak menentukan koneksi apa yang harus diperiksa pada sistem BIBO secara khusus, tetapi prinsip tersebut menetapkan harapan bahwa kondisi yang dipasang diverifikasi terhadap maksud desain dan bukan diasumsikan sesuai. Protokol SAT harus disusun berdasarkan perbandingan tersebut - gambar desain dengan kondisi terpasang, baris demi baris - sehingga setiap penyimpangan dapat diketahui sebelum OQ dimulai, bukan ditemukan selama pengujian operasional.

Satu pola kegagalan yang harus diperhatikan: SAT terkadang dilakukan oleh kontraktor instalasi dan bukan oleh tim komisioning pemilik, dan catatannya mencerminkan bahwa kontraktor mengkonfirmasi pekerjaan mereka sendiri. Catatan tersebut mungkin akurat, tetapi tidak independen, dan mungkin tidak merujuk pada dokumen desain yang sebenarnya disetujui oleh pemilik. Jika protokol SAT ditulis oleh vendor atau pemasang dan hanya ditinjau secara internal, maka kemampuannya untuk dipertahankan selama audit menjadi terbatas.

Bukti IQ untuk bahan, instrumen, dan dokumentasi yang disetujui

Kualifikasi instalasi menghasilkan dasar dokumenter untuk semua hal yang mengikutinya. Jika fondasi tersebut tidak lengkap, hasil OQ sulit dipertahankan, dan penyelesaian terhenti sementara tim bekerja mundur untuk merekonstruksi bukti yang seharusnya diambil pada saat instalasi.

Kesenjangan dokumentasi IQ yang paling umum adalah tidak adanya data pengujian - yaitu tidak adanya konteks di sekitar data pengujian. Sertifikat kalibrasi tanpa penelusuran ke instrumen spesifik yang digunakan selama pengujian, diagram pengkabelan yang mencerminkan desain asli namun tidak sesuai dengan instalasi yang dibuat, atau daftar periksa instalasi yang ditandatangani namun tidak bertanggal: masing-masing hal tersebut menimbulkan pertanyaan pada tinjauan penerimaan yang harus dijawab oleh tim proyek, biasanya di bawah tekanan waktu dan tanpa orang-orang yang melakukan pekerjaan asli masih berada di lokasi.

IQ harus memverifikasi bahwa paket dokumentasi lengkap telah dikirimkan dan setiap dokumen adalah versi yang disetujui yang sesuai dengan sistem yang dibuat. Hal ini mencakup daftar periksa instalasi, catatan pengujian, diagram pengkabelan, dan sertifikat apa pun yang terkait dengan bahan atau instrumen yang digunakan dalam instalasi. EudraLex Annex 15 menetapkan prinsip bahwa kualifikasi instalasi harus menghasilkan bukti yang terdokumentasi - tidak cukup hanya dengan melakukan pekerjaan, tetapi bukti telah melakukannya dengan benar harus ada dan dapat dilacak. Implikasi praktisnya adalah bahwa konfirmasi lisan dari vendor bahwa sesuatu telah diuji sesuai praktik standar tidak memenuhi persyaratan IQ. Yang memenuhi IQ adalah protokol yang ditandatangani, data instrumen yang dikalibrasi, dan catatan yang mengaitkan hasil dengan unit tertentu.

Khusus untuk sistem BIBO, catatan kalibrasi instrumen untuk semua pengukur yang digunakan selama pengujian tekanan sangat penting untuk dimiliki sebelum IQ ditutup. Jika pengukur yang digunakan selama uji kebocoran pabrik tidak dikalibrasi, atau sertifikat kalibrasi tidak disertakan dalam paket pergantian, hasil pengujian akan sulit dipertahankan sebagai bukti yang valid daripada pemeriksaan terarah.

Tes OQ untuk aliran udara, alarm, integritas kebocoran, dan fungsi servis

Kualifikasi operasional adalah di mana sistem harus menunjukkan bahwa sistem tersebut bekerja dengan benar dalam kondisi layanan yang dimaksudkan - bukan berarti sistem tersebut dipasang dengan benar, tetapi sistem tersebut bekerja. Perbedaan ini penting karena sebuah sistem dapat dipasang dengan sempurna dan masih gagal dalam OQ jika parameter operasionalnya tidak diverifikasi dalam penggunaan yang sebenarnya.

Pemeriksaan yang paling sering tidak dispesifikasi dalam protokol OQ untuk sistem BIBO terbagi dalam empat area. Verifikasi aliran udara harus mengonfirmasi bahwa profil kecepatan dan arah aliran melintasi permukaan filter sesuai dengan spesifikasi desain, bukan hanya aliran udara yang ada. Verifikasi alarm harus mengonfirmasi bahwa setiap kondisi alarm memicu respons yang benar dan bahwa alarm dapat dideteksi dari posisi kerja operator - bukan hanya bahwa sirkuit alarm terhubung dengan kabel. Integritas kebocoran di OQ adalah pengulangan uji pabrik dalam kondisi terpasang, dan harus menghasilkan catatan data mentahnya sendiri daripada mengandalkan hasil FAT sebagai bukti yang cukup. Verifikasi fungsi layanan harus mencakup pelaksanaan urutan start-up dan shut-down yang ditentukan secara penuh, dalam kondisi yang sama dengan yang akan dihadapi sistem selama operasi normal.

ASTM E2500-22 berguna di sini sebagai referensi kerangka kerja pengujian: ini mendukung prinsip bahwa kegiatan verifikasi harus didefinisikan terlebih dahulu dengan kriteria penerimaan dan hasilnya harus didokumentasikan terhadap kriteria tersebut. Kerangka kerja tersebut tidak menentukan nilai lulus/gagal khusus BIBO, tetapi kerangka kerja tersebut menetapkan harapan bahwa OQ adalah latihan yang ditentukan dan didokumentasikan daripada walk-through informal. Jika protokol OQ tidak jelas pada kriteria penerimaan - yang menyatakan bahwa aliran udara harus “memadai” daripada menentukan kisaran - protokol tersebut menciptakan jenis ambiguitas yang menjadi masalah pada tinjauan penerimaan.

Satu konsekuensi hilir yang mudah terlewatkan: Hasil OQ yang mengandalkan pengamatan manual tanpa pengukuran yang terkalibrasi akan menimbulkan masalah dokumentasi di kemudian hari. Jika aliran udara dikonfirmasi dengan perasaan atau dengan instrumen yang tidak terkalibrasi, catatan OQ mungkin memuaskan tim lokal tetapi tidak dengan otoritas peninjau. Masukkan pengukuran terkalibrasi ke dalam protokol OQ sebelum eksekusi, bukan setelahnya.

Poin-poin latihan operator sering terlewatkan sebelum serah terima

Prosedur bag-out adalah operasi rutin dengan risiko tertinggi pada sistem BIBO, dan hampir selalu menjadi yang paling sedikit dilatih sebelum serah terima. Pada sebagian besar urutan komisioning, protokol ditinjau, urutannya didemonstrasikan oleh teknisi komisioning, dan operator diperlihatkan di mana letak perangkat kerasnya. Itu bukanlah latihan - itu adalah observasi.

Perbedaan ini penting karena urutan pengeluaran kantong memerlukan koordinasi antara langkah-langkah fisik, penggunaan alat, manajemen APD, dan pengaturan waktu, yang semuanya berinteraksi secara berbeda di lingkungan fasilitas yang sebenarnya dibandingkan dengan yang terjadi dalam demonstrasi. Operator yang bekerja dengan APD khusus lokasi - yang mungkin membatasi cengkeraman, visibilitas, atau rentang gerak yang berbeda dari peralatan yang digunakan selama pengujian pabrik - mungkin mendapati bahwa urutannya secara fisik lebih sulit daripada yang terlihat, bahwa alat yang ditentukan dalam SOP tidak sesuai dengan posisi kerja yang nyaman, atau bahwa asumsi pengaturan waktu yang ada di dalam SOP tidak sesuai dengan kondisi nyata.

Ini bukanlah risiko yang bersifat hipotesis. Pola yang berulang dalam praktiknya adalah bahwa perubahan filter langsung pertama mengungkapkan kesenjangan prosedural yang tidak tertangkap selama komisioning karena operator tidak pernah benar-benar menjalankan urutan itu sendiri. Pada saat itu, sistem sudah beroperasi, tim komisioning sudah tidak ada, dan koreksi memerlukan revisi SOP, pelatihan ulang, dan terkadang laporan penyimpangan jika kesenjangan tersebut memengaruhi perubahan yang sudah selesai dilakukan.

Rekomendasi praktisnya adalah menjadwalkan setidaknya satu kali latihan penuh - dengan menggunakan APD di lokasi yang sebenarnya, alat yang ditentukan dalam SOP, dan asumsi waktu setempat - sebelum penandatanganan serah terima. Latihan tersebut harus diamati dan setiap penyimpangan dari prosedur tertulis harus dicatat saat tim komisioning masih hadir untuk menilai apakah SOP perlu direvisi atau prosedur perlu disesuaikan. Ini bukanlah langkah kualifikasi formal secara default, tetapi ini adalah pemeriksaan yang paling berhubungan langsung dengan pencegahan kesalahan selama penggunaan langsung pertama.

The Prosedur instalasi BIBO dan pedoman komisioning memberikan referensi yang berguna untuk menyusun urutan latihan berdasarkan prosedur yang terdokumentasi, terutama bagi tim yang mengembangkan SOP lokasi dari manual operasional unit.

Diperlukan paket penutupan commissioning untuk penerimaan

Tinjauan penerimaan adalah titik di mana bukti komisioning dievaluasi terhadap standar yang seharusnya dipenuhi. Jika paket berisi kesimpulan tanpa data pendukung, maka akan dipertanyakan. Jika berisi data tanpa catatan kalibrasi, data tersebut akan dipertanyakan. Jika berisi protokol yang ditandatangani yang mengacu pada kriteria penerimaan yang tidak terpenuhi dalam angka mentah, seluruh penutupan dapat terhenti sementara tim proyek merekonstruksi apa yang sebenarnya terjadi.

Perbedaan antara paket pergantian yang lengkap dan yang tidak lengkap biasanya bukan mengenai hasil pengujian yang hilang - ini mengenai kualitas bukti yang hilang. Pernyataan vendor bahwa unit telah lulus uji kebocoran pabrik tidak sama dengan protokol yang ditandatangani dengan tekanan uji yang didokumentasikan, waktu penahanan yang dicatat, dan sertifikat kalibrasi pengukur yang dilampirkan. Yang pertama adalah pernyataan; yang kedua adalah bukti yang dapat dipertahankan. Jika tinjauan penerimaan melibatkan tim kualitas, badan pengatur, atau klien yang tidak menyaksikan pengujian, hanya yang terakhir yang dapat bertahan dari pemeriksaan.

Dokumen dalam paket harus direferensikan silang dengan sistem yang sudah terpasang, bukan hanya dengan desain aslinya. Diagram pengkabelan yang menunjukkan konfigurasi yang dirancang tetapi bukan konfigurasi yang dipasang, atau daftar periksa yang mencakup ruang lingkup yang direncanakan tetapi tidak mencakup perubahan ruang lingkup yang dilakukan selama pemasangan, menciptakan ketidaksesuaian yang kemungkinan besar akan ditandai oleh peninjau. Standar yang digunakan EudraLex Lampiran 15 untuk mengevaluasi dokumentasi kualifikasi adalah apakah buktinya lengkap dan dapat ditelusuri - bukan apakah pekerjaan telah dilakukan, tetapi apakah dapat ditunjukkan bahwa pekerjaan tersebut telah dilakukan dengan benar.

Untuk tim yang membangun rencana komisioning mereka sejak awal, Layanan komisioning Qualia Bio disusun untuk menghasilkan jenis bukti terdokumentasi dan terkalibrasi yang mendukung omset yang dapat dipertahankan - yang paling penting ketika definisi “lengkap” dari tim kualitas klien dan vendor tidak sama.

Keputusan yang paling penting dalam uji coba BIBO bukanlah tes mana yang harus dijalankan - melainkan kapan harus dijalankan dan bukti apa yang diperlukan. Pemeriksaan yang ditangguhkan dari FAT ke instalasi di lokasi menjadi risiko kualifikasi. Pengujian yang dilakukan tanpa instrumen yang dikalibrasi atau protokol yang ditandatangani akan menjadi sengketa penerimaan. Latihan operator yang ditunda setelah serah terima menjadi kegagalan operasional langsung. Masing-masing merupakan pola yang diketahui dan dapat dicegah, dan masing-masing terjadi karena memperlakukan komisioning sebagai urutan kotak yang harus dicentang daripada proses akumulasi bukti yang terkendali.

Sebelum menutup fase komisioning, pertanyaan yang harus diajukan adalah apakah paket yang Anda miliki akan bertahan setelah ditinjau oleh seseorang yang tidak hadir selama pekerjaan berlangsung. Jika jawabannya tergantung pada konteks, riwayat verbal, atau kepercayaan pada praktik standar vendor, maka paket tersebut belum lengkap. Yang dapat bertahan dari peninjauan adalah data yang dikalibrasi, protokol yang ditandatangani, dokumentasi yang disetujui yang sesuai dengan sistem yang sudah ada, dan bukti bahwa operator telah menjalankan urutan layanan penting dalam kondisi yang realistis.

Pertanyaan yang Sering Diajukan

T: Bagaimana jika vendor bersikeras bahwa uji kebocoran pabrik mereka telah selesai tetapi tidak dapat menunjukkan protokol yang ditandatangani atau sertifikat kalibrasi pengukur?
J: Tolak sebagai bukti IQ yang tidak memadai. Konfirmasi verbal atau informal tentang uji kebocoran tidak memenuhi standar dokumentasi yang diperlukan untuk pergantian yang dapat dipertahankan. Yang Anda perlukan adalah protokol yang ditandatangani dengan tekanan uji dan waktu penahanan yang dicatat, serta sertifikat kalibrasi yang terkait dengan instrumen spesifik yang digunakan - bukan pernyataan umum bahwa pengujian dilakukan sesuai praktik standar. Jika vendor tidak dapat menyediakan ini, pengujian harus diulang di bawah kondisi yang terdokumentasi, idealnya sebelum unit meninggalkan pabrik.

T: Pada titik mana penundaan SAT kepada kontraktor instalasi dan bukan kepada tim pemilik menjadi risiko audit?
J: Hal ini menjadi risiko ketika catatan SAT tidak mengacu pada dokumen desain yang disetujui pemilik. Catatan SAT yang dibuat oleh kontraktor mungkin secara akurat mencerminkan apa yang dipasang, tetapi jika catatan tersebut ditulis berdasarkan daftar periksa internal kontraktor dan bukan gambar desain pemilik, maka catatan tersebut tidak dapat menunjukkan kesesuaian dengan maksud desain - yang merupakan persyaratan khusus yang ditetapkan oleh EudraLex Lampiran 15. Jika SAT telah diselesaikan dengan cara ini, tim pemilik harus melakukan verifikasi independen terhadap dokumen desain yang telah disetujui dan mendokumentasikannya secara terpisah sebelum OQ dimulai.

T: Apakah uji kebocoran FAT yang lulus pada 2500 Pa berarti uji integritas kebocoran dapat dilewati selama OQ?
J: Tidak. Hasil FAT mendokumentasikan kondisi pabrik; pengujian integritas kebocoran OQ mendokumentasikan kondisi pemasangan setelah penanganan, pengangkutan, dan integrasi ke dalam sistem saluran. Ini adalah kondisi yang berbeda dan memerlukan bukti terpisah. Protokol OQ yang mereferensikan hasil FAT sebagai cukup tanpa menghasilkan catatan data mentahnya sendiri akan dipertanyakan pada tinjauan penerimaan, terutama jika ada koneksi antarmuka yang dibuat atau dimodifikasi setelah pengiriman.

T: Bagaimana seharusnya tim menangani protokol OQ yang menyatakan bahwa aliran udara harus “memadai” daripada menentukan kisaran penerimaan numerik?
J: Merevisi kriteria penerimaan sebelum eksekusi, bukan setelahnya. Kualifikasi yang tidak jelas seperti “memadai” tidak dapat dilewati atau gagal - ini hanya dapat ditafsirkan, yang berarti catatan OQ tidak akan bertahan dari pemeriksaan dari peninjau kualitas yang tidak hadir. Kembalilah ke spesifikasi desain untuk mengidentifikasi profil kecepatan dan nilai aliran arah yang dirancang untuk dipenuhi oleh sistem, mendokumentasikannya sebagai kriteria penerimaan dalam protokol, dan mengonfirmasi bahwa Anda telah mengkalibrasi peralatan pengukuran yang dapat menghasilkan hasil yang dapat dilacak terhadap nilai-nilai tersebut.

T: Apakah latihan operator dengan APD di lokasi dianggap sebagai langkah kualifikasi formal yang harus ada dalam paket penutupan?
J: Tidak secara default, tetapi keputusan untuk mengecualikannya dari paket akan membawa risiko ke depan. Jika latihan mengungkapkan bahwa SOP tertulis tidak dapat diikuti seperti yang didokumentasikan dalam kondisi nyata - karena pembatasan APD, kecocokan alat, atau asumsi waktu - temuan tersebut harus dibuang. Jika tidak terekam saat tim penguji hadir, penggantian filter langsung pertama menjadi pengujian de facto, dan laporan penyimpangan yang dihasilkan akan merujuk pada kesenjangan yang teramati saat penguji namun tidak tercatat. Setidaknya, pengamatan latihan dan penyesuaian SOP yang dibuat sebagai hasilnya harus didokumentasikan dan dirujuk silang dalam catatan serah terima.