Cara Mengkonfigurasi Siklus VHP pada Isolator untuk Menjaga Sterilitas dan Keamanan Bahan

Mengonfigurasi siklus VHP dalam isolator tampak mudah sampai uji validasi pertama mengungkap masalah yang sudah ada sejak tahap pengadaan — spesifikasi gasket yang dibuat tanpa mempertimbangkan pelepasan gas pasca-pengeluaran gas pasca-aerasi, rumah sensor yang dirancang untuk penggunaan di meja laboratorium daripada paparan oksidatif berulang, atau laju injeksi yang diadopsi dari protokol dekontaminasi ruangan yang mendorong kelembaban relatif melampaui ambang batas kondensasi bahkan sebelum fase penahanan dimulai. Setiap kegagalan ini dapat diperbaiki, tetapi masing-masing menghabiskan waktu dalam proses di mana kriteria lulus tiga kali berturut-turut dari indikator biologis untuk mengunci siklus dapat memakan waktu berminggu-minggu untuk dimulai kembali. Keputusan yang menentukan apakah suatu siklus divalidasi dengan baik sebagian besar dibuat sebelum satu gram H₂O₂ pertama disuntikkan — selama spesifikasi bahan, pemilihan komponen, dan pemetaan. Hal-hal berikut akan membantu Anda mengidentifikasi pilihan konfigurasi yang menimbulkan risiko validasi hilir, serta ambang batas yang seharusnya mengatur masing-masing pilihan tersebut.

Penyesuaian Rasio Injeksi-ke-Waktu Tahan untuk Volume Isolator Tertutup

Volume tertutup pada isolator menimbulkan masalah pengelolaan panas yang tidak ditemukan dalam proses dekontaminasi ruangan, dan tim yang menerapkan laju injeksi yang telah divalidasi untuk ruangan ke dalam pengembangan siklus isolator secara konsisten menghadapi masalah ini. Ketika H₂O₂ diuapkan, proses tersebut menghasilkan panas. Di dalam ruangan, panas tersebut tersebar ke seluruh massa udara yang luas. Di dalam isolator, panas tersebut terakumulasi, sehingga meningkatkan suhu ruang tertutup lebih cepat daripada yang dapat dikompensasi oleh peralatan pendingin. Akibatnya, kelembapan relatif naik lebih tajam dari yang diperkirakan, sehingga mendorong siklus mendekati ambang batas kondensasi sebelum konsentrasi sterilisasi yang ditargetkan tercapai.

Akibat dari melampaui ambang batas tersebut bukan sekadar masalah estetika. Kondensasi — kelembapan relatif di atas 100% — mengurangi efektivitas inaktivasi mikroba dengan membentuk lapisan cair yang mengencerkan agen sterilisasi fase uap di permukaan. Ini merupakan risiko kegagalan yang telah didokumentasikan, bukan sekadar margin keamanan yang konservatif. Tanggapan teknisnya adalah memperlambat laju injeksi dibandingkan dengan yang digunakan dalam protokol ruangan, sehingga memperpanjang waktu antara awal injeksi dan masa tunggu. Laju yang lebih lambat tersebut memberi waktu pada sistem pengkondisian untuk mengatur suhu dan menjaga kelembaban relatif dalam kisaran 90–95% yang mendukung kondisi mendekati saturasi tanpa pembentukan tetesan cairan.

Di sini terdapat dilema optimasi yang nyata. Kelembapan yang lebih tinggi mempercepat proses inaktivasi pada konsentrasi sterilisasi tertentu, namun siklus dengan kelembapan lebih rendah yang disesuaikan dengan baik dan konsentrasi H₂O₂ yang lebih tinggi dapat mencapai pengurangan log yang setara. Hal ini memberikan satu opsi bagi para pengembang siklus saat menangani bahan-bahan yang sensitif terhadap kelembapan. Pilihan tersebut, bagaimanapun, harus dibuat secara sengaja dan divalidasi — bukan diwarisi dari protokol ruang yang mengasumsikan lingkungan pembuangan panas yang berbeda.

Target parameter fase yang digunakan dalam pengembangan siklus isolator mencerminkan batasan ini, dengan tahap pengkondisian yang menargetkan kelembapan relatif tidak lebih dari 20% untuk menciptakan ruang uap kering sebelum proses pengisian gas dimulai, dan fase penahanan menargetkan 500–800 ppm H₂O₂ pada kelembaban relatif 90–95% yang dipertahankan selama 30–60 menit.

Pengembang siklus yang memperlakukan nilai-nilai ini sebagai resep alih-alih titik awal yang telah dikalibrasi cenderung menghadapi salah satu dari dua mode kegagalan: baik mereka melakukan injeksi yang kurang sehingga gagal mencapai konsentrasi sterilisasi yang diperlukan untuk pengurangan 6-log, atau mereka melakukan injeksi berlebihan yang memicu terjadinya kondensasi, di mana efektivitas menurun dan risiko kerusakan material meningkat secara bersamaan. Rasio injeksi-ke-waktu tinggal adalah variabel pengendali yang menahan kedua mode kegagalan tersebut, dan rasio ini perlu ditentukan secara spesifik untuk volume isolator yang bersangkutan, bukan diperkirakan dari protokol referensi.

Pemilihan Bahan Gasket yang Diperkuat dengan Platinum versus yang Diperkuat dengan Peroksida

Pemilihan bahan gasket merupakan salah satu keputusan yang paling sering diabaikan dalam pengadaan isolator, dan dampaknya terhadap operasional baru terlihat setelah proses aerasi selesai dan tim menunggu untuk masuk kembali. Silikon yang diawetkan dengan peroksida terus melepaskan H₂O₂ ke ruang kosong di dalam isolator hingga dua jam setelah fase aerasi berakhir. Pelepasan gas tersebut memperpanjang waktu sebelum akses aman hingga tingkat yang secara langsung menekan jadwal produksi — dan dalam lingkungan manufaktur multi-shift atau yang sensitif terhadap waktu, hal ini menciptakan tekanan untuk menerima masuk kembali sebelum ruang tersebut benar-benar bersih.

Silikon yang dikeraskan dengan platinum tidak menunjukkan perilaku ini. Setelah proses aerasi selesai, tidak terjadi pelepasan gas yang berkepanjangan, sehingga akses dapat dilanjutkan sesuai jadwal siklus itu sendiri, bukan berdasarkan reaksi kimia bahan tersebut. Hal ini menjadikan silikon yang dikeraskan dengan platinum sebagai pilihan praktis untuk fasilitas di mana waktu perputaran isolator menjadi kendala penjadwalan, atau di mana siklus dijalankan cukup sering sehingga penundaan dua jam per siklus dapat mengakibatkan kerugian produktivitas yang signifikan.

Pemilihan ini tidak dikemas sebagai persyaratan regulasi di sini — tidak ada standar tertentu yang mewajibkan penggunaan satu jenis proses pengeringan tertentu daripada yang lain untuk aplikasi gasket. Ini merupakan keputusan pengadaan yang memiliki konsekuensi operasional yang baru terlihat setelah pemasangan. Pertanyaan penting yang harus dijawab sebelum menentukan gasket adalah apakah persyaratan waktu akses fasilitas dapat menampung penundaan pasca-aerasi selama durasi tersebut, dan apakah penundaan tersebut akan tetap konsisten di seluruh variasi suhu dan kelembapan yang akan dialami gasket selama masa pakainya. Tim yang menemukan perilaku ini setelah pemasangan biasanya dihadapkan pada pilihan antara mengganti gasket — yang memerlukan validasi ulang segel yang terpengaruh dan berpotensi memengaruhi kualifikasi segel pintu dan port sarung tangan — atau menyerap penundaan akses secara permanen ke dalam jadwal siklus. Keduanya tidak murah.

Batas Siklus pada Sambungan Listrik dan Casing Sensor

Permukaan bagian dalam isolator yang terbuat dari baja tahan karat bersifat tahan lama saat terpapar VHP, dan umumnya tetap kompatibel jauh melampaui 500 siklus tanpa terjadi degradasi material akibat lingkungan oksidatif. Saluran listrik dan rumah sensor termasuk dalam kategori yang sama sekali berbeda. Bahan potting yang digunakan untuk menyegel rakitan ini rentan terhadap retakan mikro akibat paparan VHP yang berulang, dan kegagalan sering kali dimulai pada kisaran 100–150 siklus — angka yang mewakili cakrawala perencanaan, bukan titik kegagalan yang pasti, tetapi angka yang harus dimasukkan ke dalam dokumentasi komisioning daripada diperlakukan sebagai masalah pemeliharaan di masa depan.

Risiko praktisnya bukan sekadar kegagalan komponen secara terpisah. Kegagalan sambungan listrik di tengah proses validasi akan mengganggu urutan tiga kali uji lulus berturut-turut pada indikator biologis, sehingga memerlukan penyelidikan, penggantian komponen, dan penghitungan ulang jumlah uji berturut-turut. Jika rumah sensor retak dan memungkinkan masuknya H₂O₂, data pengukuran dari sensor tersebut menjadi tidak dapat diandalkan, yang mungkin tidak langsung terlihat dari hasil siklus. Kedua skenario tersebut mengubah peristiwa pemeliharaan yang dapat diprediksi menjadi penundaan validasi.

Penggunaan sensor persentase saturasi relatif (%RS) selama pengembangan siklus memberikan langkah pencegahan yang melampaui sekadar pengukuran titik akhir. Karena %RS mengukur tingkat kedekatan terhadap kondensasi secara real-time, hal ini memungkinkan pengembang siklus untuk mengidentifikasi apakah kondisi operasional mendekati rentang yang mempercepat terjadinya retak mikro pada bahan potting. Ini adalah alat pengembangan proses, bukan persyaratan kepatuhan, tetapi nilainya terletak pada pencegahan jenis kerusakan bertahap yang menumpuk tanpa terlihat hingga sensor gagal pada titik yang tidak tepat dalam urutan validasi. Jadwal inspeksi dan penggantian untuk feedthrough dan rumah sensor harus ditetapkan selama komisioning dan dikaitkan dengan pelacakan jumlah siklus, bukan ditunda hingga interval pemeliharaan rutin yang mungkin disesuaikan untuk komponen yang lebih tahan lama.

Pengembangan Siklus Beban Material untuk Skenario Terburuk

Uji beban material skenario terburuk bukanlah sekadar versi yang lebih konservatif dari uji validasi siklus standar. Uji ini secara bersamaan menjawab dua pertanyaan berbeda: apakah siklus tersebut mampu mencapai pengurangan log yang diperlukan di lokasi-lokasi yang paling sulit dijangkau di dalam isolator, dan apakah pencapaian pengurangan tersebut merusak bahan-bahan yang secara rutin akan berada di dalam isolator selama pengoperasian? Kedua pertanyaan tersebut tidak dapat dijawab secara berurutan dalam sistem yang telah divalidasi — kondisi beban yang menciptakan tantangan sterilisasi skenario terburuk juga menentukan apakah bahan-bahan sensitif dapat bertahan selama siklus.

Sebelum merancang skenario skenario terburuk, pemetaan paparan permukaan harus diselesaikan terlebih dahulu. Tujuannya adalah untuk mengidentifikasi lokasi di mana geometri, bayangan uap, atau jarak dari generator menyebabkan konsentrasi H₂O₂ berkurang dibandingkan dengan ruang utama. Permukaan yang tersembunyi — sambungan, ceruk, bagian bawah rak, area di belakang komponen format — bukan hanya lebih sulit untuk disterilkan. Jika permukaan tersebut menjadi tempat bersarangnya kontaminasi yang bertahan setelah satu siklus, maka permukaan tersebut akan menjadi sumber kontaminasi laten yang dapat mentransfer organisme ke lingkungan Kelas A selama intervensi sarung tangan. Inilah jalur kegagalan spesifik yang menjadikan pemetaan sebagai persyaratan logika validasi, bukan sekadar langkah pencegahan.

Pembersihan awal harus dilakukan sebelum semua proses dekontaminasi, termasuk uji skenario terburuk. VHP adalah agen yang bekerja pada permukaan, dan residu organik membentuk penghalang fisik yang mengganggu kontak uap dengan permukaan di bawahnya. Siklus skenario terburuk yang dijalankan pada isolator yang belum dibersihkan tidak menggambarkan siklus tersebut — melainkan menggambarkan interaksi antara siklus dan residu, yang tidak memiliki nilai validasi dan dapat menyembunyikan kinerja siklus yang sebenarnya. Bioburden pembersihan awal yang umum pada isolator dilaporkan sekitar 241 CFU per pelat RODAC (sekitar 10 CFU/cm²), yang menetapkan patokan untuk menentukan ukuran populasi indikator biologis. BI dengan 2,0 × 10⁴ Geobacillus stearothermophilus Jumlah spora per pembawa menghasilkan beban mikroba yang kira-kira 150 kali lipat dari beban mikroba standar, sehingga memberikan margin yang diperlukan untuk membuktikan pengurangan sebesar 6 log dengan tingkat keyakinan yang tinggi. Angka ini merupakan nilai desain untuk mencapai margin tersebut, bukan batas minimum yang ditetapkan oleh peraturan.

Aspek kompatibilitas bahan dalam skenario skenario terburuk adalah titik di mana tim paling sering melakukan kompromi: mereka melakukan pengujian kompatibilitas bahan secara terpisah, dalam kondisi yang tidak sepenuhnya meniru parameter siklus yang telah divalidasi, lalu mengasumsikan bahwa hasilnya dapat diterapkan. Uji skenario terburuk secara simultan — dengan jumlah representatif dari bahan-bahan paling sensitif yang hadir selama siklus penuh — adalah satu-satunya pendekatan yang memvalidasi kedua hasil tersebut dalam kondisi yang sama. Perbedaan paparan kelembapan, beban termal dari bahan itu sendiri, atau perubahan distribusi uap yang disebabkan oleh geometri bahan dapat memengaruhi kinerja siklus dengan cara yang tidak akan terdeteksi oleh pengujian berurutan. Untuk gambaran umum tentang bagaimana integrasi VHP dilakukan pada berbagai konfigurasi isolator, artikel tentang mengintegrasikan sterilisasi VHP ke dalam isolator farmasi canggih membahas kerangka kerja desain yang lebih luas.

Tiga Kriteria Lulus BI Berturut-turut untuk Penguncian Siklus

Dasar regulasi untuk penguncian siklus sangat spesifik: Lampiran 1 GMP UE mensyaratkan pengurangan beban mikroba sebesar 6 log sebagai kriteria kelulusan untuk validasi dekontaminasi. Persyaratan tiga kali uji berturut-turut merupakan kriteria perencanaan yang mendukung pencapaian standar tersebut secara andal — satu kali uji yang lulus mengonfirmasi bahwa siklus tersebut mencapai tingkat pembunuhan yang diperlukan pada satu kesempatan; tiga kali lulus berturut-turut mengonfirmasi bahwa siklus tersebut melakukannya secara konsisten sehingga dapat dikunci sebagai protokol rutin. Ini adalah klaim yang berbeda, dan perbedaan tersebut penting ketika hasil positif muncul selama rangkaian uji.

Penempatan BI menentukan apakah urutan tiga putaran tersebut menguji siklus secara menyeluruh atau hanya menguji lokasi-lokasi yang mudah dijangkau. Area-area yang sulit dijangkau — permukaan yang terhalang sebagian, sudut atas, rakitan sarung tangan yang menjulur, benda-benda yang menggantung, serta bagian-bagian dengan akses uap yang terbatas — harus dimasukkan bersama dengan titik-titik yang sering disentuh dan permukaan peralatan yang kritis. Jika BI hanya ditempatkan di tempat yang mudah diakses, validasi tersebut menunjukkan bahwa siklus bekerja di tempat yang paling mudah, bukan di tempat yang paling sulit. Peninjau regulasi yang memahami pola kontaminasi isolator akan meninjau peta penempatan secara kritis, dan validasi yang mengabaikan lokasi-lokasi yang menantang sulit untuk dipertahankan tanpa perbaikan.

Pemilihan BI memiliki dampak langsung terhadap keandalan hasil, namun hal ini sering kali tidak dianggap sebagai keputusan yang krusial. Indikator biologis tipe pita lebih disukai daripada BI dalam kantong Tyvek untuk validasi isolator karena sifat hidrofobik Tyvek dapat menghalangi H₂O₂ terkondensasi mencapai pembawa spora, sehingga menghasilkan hasil negatif palsu — hasil yang tampaknya menunjukkan bahwa BI tidak terpapar sterilisasi yang cukup padahal penyebab sebenarnya adalah gangguan kemasan. Kondisi penyimpanan BI juga memengaruhi integritas hasil: penyimpanan di luar suhu 2–8°C dan kelembapan relatif 40% atau di bawahnya dapat menurunkan viabilitas spora, sehingga menghasilkan hasil positif palsu yang seolah-olah menunjukkan kegagalan siklus. Kedua jenis kesalahan tersebut menimbulkan gangguan pada urutan lulus berturut-turut, dan keduanya dapat dihindari melalui spesifikasi dan kontrol logistik, bukan melalui interpretasi statistik.

Ketika hasil positif muncul selama urutan pengujian berturut-turut, kecenderungan untuk mengaitkannya dengan variabilitas BI alih-alih kinerja siklus menimbulkan risiko regulasi tertentu. Di salah satu fasilitas, validasi siklus yang tidak memadai menyebabkan terdeteksinya 47 isolat mikroba dari lingkungan ISO 5 selama dua tahun, dengan 14 di antaranya melebihi batas tindakan. Hasil tersebut menggambarkan ke mana tekanan untuk melewati validasi tanpa menyelidiki hasil positif akan berujung — bukan pada penundaan kualifikasi, melainkan pada kegagalan jaminan sterilitas dengan jejak regulasi yang tercatat. Hasil positif yang berulang memerlukan penyelidikan siklus, bukan reklasifikasi hasil. Untuk sistem isolator di mana sumber VHP terintegrasi atau portabel, Generator VHP Portabel Tipe II/III menyediakan pengendalian parameter siklus yang berkaitan dengan laju injeksi dan pengelolaan konsentrasi yang dibahas sepanjang artikel ini.

Keputusan-keputusan yang paling langsung memengaruhi apakah siklus VHP dalam isolator dapat divalidasi dengan baik — dan tetap tervalidasi selama operasi rutin — diambil sebelum pengembangan siklus dimulai. Pemilihan bahan gasket, perencanaan masa pakai komponen, dan pemetaan paparan permukaan merupakan keputusan pengadaan dan komisioning yang berdampak pada validasi; membatalkan keputusan-keputusan ini akan sangat mahal setelah isolator dipasang. Rasio injeksi-ke-dwell dan konfigurasi beban bahan terburuk adalah keputusan pengembangan siklus yang harus dibuat untuk volume isolator dan rangkaian bahan tertentu, bukan yang diwarisi dari protokol ruang atau nilai referensi yang mengasumsikan kondisi operasi yang berbeda.

Sebelum mengunci siklus, hal-hal yang perlu dipastikan adalah: apakah ketiga uji BI berturut-turut telah mencakup semua lokasi terburuk yang terpetakan, apakah jenis BI dan kondisi penyimpanannya telah didokumentasikan, apakah interval pemeriksaan sambungan listrik dikaitkan dengan jumlah siklus alih-alih waktu kalender, dan apakah spesifikasi bahan gasket dicatat dengan cara yang mencegah penggantian dengan silikon yang diawetkan dengan peroksida selama kegiatan pemeliharaan di masa mendatang. Setiap konfirmasi tersebut mencegah mode kegagalan yang mudah dihindari pada tahap desain dan mahal untuk ditangani setelah isolator digunakan secara rutin.

Pertanyaan yang Sering Diajukan

T: Apakah pendekatan konfigurasi siklus ini berlaku jika isolator menggunakan generator VHP bawaan, bukan unit eksternal portabel?
A: Parameter inti — rasio injeksi terhadap waktu diam, target kelembaban relatif, dan kriteria penempatan BI — tetap berlaku terlepas dari apakah sumber VHP bersifat terintegrasi atau portabel, karena batasan-batasan tersebut berasal dari volume ruang tertutup dan sifat kimia bahan, bukan dari lokasi generator. Perbedaan utama dengan generator terintegrasi adalah bahwa kontrol laju injeksi mungkin kurang fleksibel dibandingkan dengan unit portabel, yang dapat membatasi seberapa tepat tim dapat memperlambat injeksi untuk mengelola akumulasi panas. Jika generator bawaan memiliki rentang laju injeksi yang tetap atau sempit, pengembang siklus harus memastikan selama pemetaan apakah sistem pengkondisian dapat mengimbangi penumpukan panas yang lebih cepat sebelum menetapkan parameter siklus.

T: Kapan sebaiknya saluran listrik dan rumah sensor diperiksa jika catatan penghitungan siklus tidak disimpan sejak awal pengoperasian?
A: Segera lakukan pemeriksaan dan buatlah catatan kondisi awal sekarang juga, karena retakan mikro pada bahan pengisi dapat terjadi tanpa langsung menyebabkan kegagalan sensor. Jika jumlah siklus kumulatif sejak pemasangan tidak dapat direkonstruksi dari catatan batch atau pemeliharaan, anggap kondisi saat ini sebagai tidak diketahui dan jadwalkan inspeksi menyeluruh terhadap integritas feedthrough dan housing — termasuk pemeriksaan visual dan, jika memungkinkan, pengujian dielektrik — sebelum uji validasi berikutnya. Ke depannya, sesuaikan interval inspeksi dengan pelacakan jumlah siklus daripada waktu kalender, dengan menggunakan ambang batas 100–150 siklus sebagai acuan perencanaan untuk keputusan penggantian.

T: Apakah ada titik di mana peralihan ke siklus dengan kelembapan lebih rendah dan konsentrasi lebih tinggi untuk melindungi bahan yang sensitif terhadap kelembapan justru membahayakan jaminan sterilitas?
A: Ya — kompromi ini memiliki batasan fungsional. Menurunkan kelembapan relatif di bawah tingkat yang mendukung kontak efektif antara sterilisasi fase uap dengan bahan sterilisasi akan meningkatkan konsentrasi H₂O₂ yang diperlukan untuk mencapai pengurangan 6-log, dan jika generator tidak dapat mempertahankan konsentrasi tersebut di dalam volume tertutup isolator, siklus tersebut akan berkinerja di bawah standar terlepas dari lamanya waktu tinggal. Pendekatan ini hanya layak jika sistem injeksi dan sirkulasi isolator dapat mempertahankan konsentrasi sterilisasi yang tinggi secara konsisten di semua lokasi yang dipetakan, termasuk permukaan yang tertutup. Pengujian beban material dalam skenario terburuk harus mencakup BI di lokasi-lokasi tersebut di bawah parameter yang dimodifikasi — bukan di bawah kondisi kelembapan standar — sebelum siklus kelembapan rendah dapat dianggap tervalidasi.

T: Bagaimana seharusnya sebuah tim menangani situasi di mana spesifikasi gasket telah ditetapkan menggunakan silikon yang dikeraskan dengan peroksida dan penggantian sebelum proses kualifikasi tidak memungkinkan?
A: Masukkan penundaan pelepasan gas secara eksplisit ke dalam jadwal siklus yang telah divalidasi, bukan memperlakukannya sebagai variabel. Jika isolator harus menggunakan silikon yang diawetkan dengan peroksida, kriteria titik akhir fase aerasi harus ditetapkan berdasarkan pengukuran konsentrasi H₂O₂ sisa pada titik masuk kembali, bukan hanya berdasarkan waktu siklus, karena periode pelepasan gas akan memperpanjang waktu pembersihan efektif melebihi apa yang ditunjukkan oleh jam siklus. Dokumentasikan hal ini sebagai persyaratan proses khusus lokasi sehingga tidak dapat dipersingkat selama operasi rutin. Jumlah siklus dan masa pakai gasket juga harus dilacak bersama-sama, karena perilaku pelepasan gas dapat berubah seiring dengan degradasi bahan gasket akibat paparan VHP yang berulang — suatu perubahan yang akan memengaruhi waktu masuk kembali dengan cara yang tidak dapat diperhitungkan oleh waktu tunggu tetap setelah siklus.

T: Setelah urutan tiga kali pengujian BI berturut-turut selesai dan siklus terkunci, tindakan validasi apa yang diperlukan jika isolator mengalami modifikasi — seperti penambahan saluran baru atau perubahan bagian format?
A: Siklus yang terkunci tidak dapat diasumsikan dapat diterapkan pada konfigurasi isolator yang dimodifikasi tanpa pekerjaan kualifikasi tambahan. Setiap perubahan fisik yang memengaruhi geometri internal, jalur distribusi uap, atau luas permukaan dan komposisi bahan di dalam isolator harus memicu penilaian yang didasarkan pada prosedur pengendalian perubahan untuk menentukan apakah modifikasi tersebut memengaruhi lokasi-lokasi skenario terburuk yang telah diidentifikasi dalam pemetaan paparan permukaan awal. Jika modifikasi tersebut memperkenalkan permukaan tertutup baru atau mengubah pola aliran uap, pemetaan ulang dan setidaknya validasi ulang sebagian — termasuk uji BI di lokasi skenario terburuk yang baru diidentifikasi — diwajibkan sebelum konfigurasi yang dimodifikasi dikembalikan ke produksi rutin. Kriteria tiga kali lulus berturut-turut berlaku untuk konfigurasi sebagaimana akan digunakan, bukan untuk konfigurasi sebagaimana yang telah divalidasi semula.