VHP, BIBO 및 아이솔레이터 시스템에 대한 공장 인수 시험: 구매자가 요청해야 할 증빙 자료

공장에서 전원投入 점검을 통과했으나 현장 시운전 과정에서 밸브 순차 제어 오류, 인터록 작동 불량 또는 압력 연쇄 오류가 발견된 장비는 단순히 운이 나빴기 때문이 아니라, 해당 장비가 실제로 입증해야 할 사항까지 충분히 포함하지 못한 FAT(공장 인수 검사) 범위 때문인 것입니다. 이러한 누락으로 인한 후속 비용은 추상적인 개념이 아닙니다. 격리 장비에 대한 현장 재작업에는 통제된 조건, 오염 제거 절차, 그리고 종종 규제 당국에 대한 신고가 필요하며, 이 모든 요소가 시운전 일정을 압박하여 자격 인증 시작일을 수 주간 늦출 수 있습니다. 이러한 손해를 대부분 방지할 수 있는 결정은 더 엄격한 SAT가 아니라, 방문 전에 승인된 프로토콜과 장비가 공장을 떠나기 전에 반드시 완료되어야 할 사항에 대한 명확한 합의가 포함된, 보다 철저한 FAT입니다. 그 경계가 어디에 있는지, 그리고 각 단계에서 어떤 증거를 요청해야 하는지를 이해하는 것이야말로 구매자가 낙관적인 판단이 아닌, 타당한 근거를 바탕으로 한 출하 결정을 내릴 수 있게 해줍니다.

VHP, BIBO 및 아이솔레이터 어셈블리에 대한 공장 검사

아이솔레이터, BIBO 하우징 또는 VHP 이송 장치가 물리적으로 완성되었는지 확인하는 것은 필수적인 출발점이지만, 그것만으로는 충분하지 않습니다. 의미 있는 공장 검수란 사전에 합의된 기준에 따라 측정 가능한 합격/불합격 증거를 도출해 내는 것으로, 이러한 증거를 통해 출하 전에 잠재적인 고장 모드를 해소하거나, 공장에서 수정할 수 있도록 충분히 일찍 문제를 파악할 수 있습니다.

특히 격리 장비의 경우, 네 가지 검증 활동을 생략할 경우 후속 단계에 가장 큰 영향을 미칩니다. 아이솔레이터 또는 배출 시스템에 대한 격리 성능 시험은 장비가 트럭에 적재되기 전에 대표적인 조건 하에서 격리 경계가 유지되는지 확인합니다. 압력 유지 시험 또는 진공 누출 시험은 단순히 육안 검사만으로는 파악하기 어려운 부분에 측정 가능한 기준을 적용합니다. 즉, 조립체가 기밀 상태인지 아닌지를 확인하고, 그 결과를 합의된 허용 기준값과 대조하여 기록합니다. ISO 14644의 틀 내에서 수행되며 부록 15에 언급된 GMP 문서화 요건에 부합하는 HEPA 필터 무결성 시험은, 장치가 정화 작업이 훨씬 더 복잡한 통제 구역으로 반입되기 전에 여과 성능이 사양을 충족하는지 검증합니다. 교정된 계측기를 사용한 치수 검사는 단순한 행정 절차로 보일 수 있지만, 공장 기록 치수와 현장 도면 간의 불일치는 다른 공종이 진행된 후 수정하는 데 상당한 비용이 드는 정렬 문제를 야기합니다.

검사를 생략한 각 사례의 위험 특성은 단순히 정도 면에서뿐만 아니라 본질적으로도 서로 다릅니다. [ ]에서 발견되지 않은 누출은 생물 안전 절연체 이는 공장 차원의 수정 문제에서 작업자의 노출 위험 문제로 전환됩니다. 치수 불일치는 도면 검토 단계에서 구조적 수정 단계로 넘어갑니다. 이를 단순히 ‘신뢰도를 높이는 선택적 조치’로 규정하는 것은 그 실제 중요성을 과소평가하는 것입니다. 이는 프로젝트 진행 과정에서 각 결함 유형을 비교적 저렴한 비용으로 수정할 수 있는 마지막 단계이기 때문입니다.

구매자가 확인해야 할 제어 순서 및 경보 증거

일정 압박으로 인해 가장 자주 생략되는 FAT 테스트는 바로 작업자 안전에 있어 가장 중요한 부분, 즉 정상 작동 시뿐만 아니라 오류 상황에서도 제어 로직이 제대로 실행되는지 직접 확인하는 과정입니다. 드라이런 시퀀싱은 PLC 프로그램이 존재한다는 사실만 확인할 뿐, 장갑 탈착 경보가 올바르게 작동하는지, 비상 정지 시 시스템이 올바른 순서대로 정지하는지, 또는 보호 도어를 열었을 때 시스템이 계속 작동하지 않고 정의된 안전 상태로 전환되는지는 확인하지 못합니다.

이러한 테스트를 직접 목격하는 것이 중요한 이유는, 테스트를 통해 포착되는 고장 양상이 도면이나 문서 검토만으로는 파악할 수 없기 때문입니다. 장갑 탈착 상태가 올바르게 표시되지 않는 경우, 가드가 열린 것을 감지했으나 시퀀스를 중단하지 않는 인터록, 또는 모터를 정지시키지만 가압 라인은 열어둔 채로 두는 비상 정지 장치 등 — 이러한 결함들은 준공 도면 세트에는 나타나지 않습니다. 이러한 결함들은 테스트를 수행할 때만 드러납니다. FAT에 참석하면서도 인터록 전환 및 경보 반응을 직접 확인하지 않는 구매자는, 실질적으로 해당 항목을 신뢰만으로 수용하는 셈입니다.

이러한 상충 관계는 분명합니다. 더 많은 테스트 단계를 참관하면 공장 방문 시간이 길어지고 구매 측 담당자의 시간도 더 많이 소요됩니다. 이러한 시간 연장은 방문 전에 테스트 프로토콜이 최종 확정되고 합의된 경우에만 관리할 수 있으며, 그래야 공장 팀이 시간이 흐르는 동안 승인을 기다리는 상황을 피할 수 있습니다. 안전 시스템의 응답 시간 측정이 포함되는 경우(안전 사양에 특정 성능 수준이 정의된 경우에 해당), 해당 테스트에는 사전에 합의된 계측 장비와 타이밍 측정 방법이 필요하며, 이는 당일 즉흥적으로 처리할 수 없습니다.

현장으로 이관되는 제어 로직 결함은 단순히 소프트웨어를 수정하는 것만으로는 해결되지 않습니다. 격리 장비의 경우, 인터록 오류를 진단하려면 해당 구역을 비우고, 접근 절차를 준수하며, 모든 수정 사항을 변경 관리 절차에 따라 재기록해야 하는 경우가 많습니다. 이로 인한 비용은 공장 내 재작업 비용의 3배 이상인 경우가 대부분이며, 이 추정치에는 인증 일정에 미치는 영향은 포함되지 않습니다.

장비가 공장을 출하되기 전 문서 검토

SAT 또는 IQ 과정에서 발견된 문서상의 미비 사항은 단순한 행정적 수정 사항이 아닙니다. 실제 장비가 동봉된 개정 관리 도면과 일치하지 않거나, 제조 데이터북에 제품 또는 공정 공기와 접촉하는 부품에 대한 재료 인증서가 누락된 경우, 자격 심사 팀은 이러한 미비 사항을 해결하지 않고서는 절차를 진행할 수 없습니다. 이는 장비 설치 후 시간적 압박 속에서, 종종 협상력이 제한된 상황에서 공급업체와 다시 협의해야 함을 의미합니다.

자격을 부여하기 전에 문서가 실제 제작 상태를 반영해야 한다는 부속서 15의 원칙이 여기서의 기준이 됩니다. 즉, 공장을 출하하는 제품이 이후 모든 자격 심사 단계의 평가 기준이 되는 기준선이 됩니다. 출하 시점에 해당 기준선이 불완전하거나 일치하지 않는 경우, 그 결함은 사라지지 않으며, 이는 IQ(입고 검사)를 지연시키거나 결함 사항으로 기록됩니다.

FAT 과정에서 가장 중요한 문서 검토 항목은 ‘레드라인 대조’입니다. 이는 FAT 진행 중에 확인되어 수정된 편차가 단순히 FAT 보고서의 주석으로만 기록되는 것이 아니라, 업데이트된 도면 개정판에 반영되었는지 확인하는 것입니다. 시험 중에 밸브의 위치가 변경되었음을 기술하고 있음에도 불구하고 P&ID에 상응하는 업데이트가 이루어지지 않은 FAT 보고서는, IQ(설치 검사) 시 부적합 사항으로 이어질 문서 상태를 초래합니다. 원래 설계 팀이 아직 현장에 있는 공장 단계에서 이를 발견하는 것이, 장비가 설치되고 현장 팀이 수정되지 않은 도면을 바탕으로 작업하고 있는 IQ 단계에서 발견하는 것보다 훨씬 더 효율적입니다.

FAT 참석에 앞서 확인해야 할 문서 기준에 대한 자세한 내용은, OEB4/OEB5 아이솔레이터 문서 작성 모범 사례 가이드 자격 심사 시작 전에 마련되어 있어야 할 기록 사항들을 다룹니다.

FAT 참석 전 프로토콜 승인 시기

FAT 점검 목록이 필요 이상으로 늘어나는 가장 흔한 이유는 제조 품질이 나쁘기 때문이 아니라, 프로토콜 승인이 늦어지기 때문입니다. 장비 조립이 이미 완료된 후에야 QA 부서에서 FAT 프로토콜에 대한 의견이 접수되면, 두 가지 상황이 동시에 발생합니다. 첫째, 실제로 제작된 내용을 반영하기 위해 인수 기준을 수정해야 할 수도 있고, 둘째, 물리적 변경을 요구하는 인수 기준이 있을 경우 재시험 의무가 발생하여 FAT 완료 시점과 예정된 출하일 사이의 기간이 단축됩니다.

예정된 출하일 2~4주 전에 FAT 일정을 잡는 것은 수정 기간을 확보하기 위한 실용적인 계획 기준입니다. 이 기간은 FAT가 시작되기 전에 프로토콜이 승인되어야만 유효하며, FAT 진행 중에 검토되어서는 안 됩니다. 실제로 이는 공급업체가 충분한 의견 수렴 과정을 거칠 수 있도록 프로토콜 초안을 충분히 일찍 제출해야 하며, 구매자는 프로토콜 검토를 단순한 부수적인 활동이 아닌 마감일이 정해진 프로젝트 과제로 다루어야 함을 의미합니다.

가상 FAT의 경우, 조정 요구 사항은 줄어들지 않고 오히려 더 높아집니다. 세션이 시작되기 전에 역할, 의사소통 채널, 화면 공유 방식, 테스트 단계 인계 절차를 명확히 정의해야 합니다. 대면 방식에 비해 일시 정지하거나 내용을 명확히 할 수 있는 기회가 더 제한적이며, 시간대 차이를 넘어 테스트 단계를 다시 실행하는 것은 업무에 실질적인 차질을 초래하기 때문입니다. 가상 세션에 앞서 프로토콜을 사전 승인하고 장비 설계를 확정하는 것은 단순한 행정적 선호 사항이 아니라, 가상 FAT가 신뢰할 수 있는 증거를 도출할 수 있는 필수 조건입니다.

수락 기준을 합의해야 할 시점은 제작이 완료된 후가 아니라, 그 이전입니다. 장비가 조립된 후에 제작된 내용에 맞춰 수락 기준을 사후에 조정하는 것은 절차상 요건을 충족시킬 수는 있겠지만, 애초에 기준을 마련한 본래의 취지를 무색하게 만듭니다. URS 단계나 설계 검토 단계와 같이 초기 단계에서 기준을 합의하면 공장 제작 목표가 명확해지며, FAT 프로토콜은 사후에 관찰된 내용을 기록한 것이 아니라 진정한 성능 요구 사항을 반영하게 됩니다.

출하를 보류해야 할 미해결 사항

출하 시 모든 미해결 FAT 항목이 동일한 결과를 초래하는 것은 아닙니다. 실질적으로 구분해야 할 점은 현장에서만 확인할 수 있는 항목(유틸리티 연결, 압력 캐스케이드 균형, 빌딩 관리 시스템과의 연동 등)과, 제조사가 가장 효과적으로 수정할 수 있는 미해결 공장 결함을 반영하는 항목입니다. 미해결된 중대한 항목이 있는 상태로 출하하거나, 현장에 따라 달라지는 실제 시운전 사항을 이유로 출하를 보류하는 등 이 두 범주를 혼동할 경우, 양측 모두에 불필요한 마찰을 야기합니다.

잘 관리된 펀치 리스트는 각 항목에 범주와 담당자를 지정하고, 완료 목표 일정을 정하거나, 명확한 인수 기준에 따라 해당 항목이 SAT로 이관된다는 내용을 문서화된 합의로 명시합니다. 책임 소재를 명확히 하는 기능은 추적 기능만큼이나 중요합니다. 담당자가 지정되지 않았고 해결 방안도 합의되지 않은 미해결 펀치 리스트 항목은 누구에게도 우선순위가 되지 않으며, 시운전 과정에서 현장 팀이 이를 발견하면 분쟁으로 번지게 됩니다.

출하를 보류해야 하는 항목은 결함이 공장 측에서 발생한 경우, 해결을 위해 공장 자원이 필요한 경우, 그리고 해결되지 않은 상태로 출하할 경우 작업자 안전, 격리 무결성 또는 적격성 기준의 유효성에 위험이 따르는 경우입니다. 밸브 시퀀싱 오류, 경보 로직 오류, 구조적 부적합 및 문서 상태 불일치 등이 이 범주에 속합니다. 인터페이스에 의존하는 시운전 작업(유틸리티 유량, 최종 필터 밸런싱, 네트워크 통합 등)에 해당하는 항목은 출하를 보류하지는 않지만, 합의된 기준에 따라 SAT 범위로 공식적으로 기록되어야 합니다.

그리고 BIBO 시운전 점검 목록 특히 ‘백-인-백-아웃(bag-in bag-out)’ 시스템의 경우, FAT 점검 목록 완료와 SAT 범위 간의 전환 과정을 보다 상세히 다룹니다.

중요한 FAT 종료 결과를 바탕으로 한 출하 결정

출하 결정은 구매자가 공급업체에 대해 실질적인 영향력을 행사할 수 있는 프로젝트의 마지막 단계입니다. 장비가 공장을 떠나면, 공급업체가 물리적 결함을 시정하기 위해서는 통제된 환경 하에서 현장 방문을 하거나 반품 배송을 해야 하는데, 이 두 가지 방법 모두 공장 내 재작업보다 비용이 훨씬 더 많이 들며, 지급 조건이 충족된 후에는 공급업체가 계약상 신속한 처리를 우선시할 유인이 전혀 없습니다.

중요 미해결 사항이 남아 있는 상태에서, 현장 시운전 과정에서 이를 해결할 수 있을 것이라는 가정 하에 출하를 승인하는 것은 조달 일정이 종종 조장하는 관행이며, 이후 검증 팀이 이를 그대로 이어받게 됩니다. 이로 인해 실제로는 이미 알려진 결함 상태로 시운전 단계가 시작되고, 현장 팀은 공장 출하 검사(FAT) 단계에서 이미 드러났던 문제들을 진단하는 데 프로젝트 시간을 소모하게 되며, 자격 인증 시작 시점은 공장 측의 수정 대신 변경 관리 절차를 통해 해당 문제들이 해결되는 것에 좌우되게 됩니다.

다음 자격 심사 단계로 진행하기 전에 미해결 사항을 공식적으로 추적해야 한다는 부속서 15의 요구 사항이 원칙적으로 뒷받침하는, 타당한 출하 승인 관행은 장비를 출하하기 전에 다음 두 가지 조건 중 하나를 충족하도록 요구하는 것입니다. 즉, 모든 중대한 미해결 사항에 대한 문서화된 해결 증거가 있거나, 해당 사항을 현장 의존적 SAT 범위로 명시적으로 분류하고, 승인 기준을 정의하며, 책임을 할당하는 서면 합의서가 있어야 합니다. 핵심 단어는 ’서면’입니다. 현장 팀이 이를 처리하겠다는 구두 합의만으로는 책임 소재가 명확해지지 않으며, 오히려 가장 부적절한 순간에 표면화되는 기대치의 차이를 초래할 뿐입니다.

For VHP 패스 박스 그리고 백-인 백-아웃 제염 사이클 성능과 필터 하우징의 무결성이 격리 기능의 핵심인 장치의 경우, 압력 무결성이나 사이클 로직 관련 문제가 해결되지 않은 상태로 제품을 출하하면, 사실상 격리 적합성 평가 위험을 현장으로 전가하는 것이나 다름없습니다. 현장에서 이러한 문제를 해결하는 것은 더 복잡하고 비용이 많이 들며, 규제 당국의 눈에 더 잘 띄게 됩니다.

출하 결정 단계에서 FAT 증거의 유효성이 입증되거나 그렇지 않은지가 결정됩니다. 경보 대응을 확인하고, 인터록 전환을 검증하며, 압력 무결성을 확인하고, 완전한 문서 패키지를 작성한 FAT는 품질 보증(QA) 팀이 확신을 가지고 승인할 수 있는 출하 승인서를 생성합니다. 반면, 전원 켜짐 상태와 외관상의 완전성만을 확인한 FAT가 생성하는 출하 승인서는 사실상 해결되지 않은 위험을 현장 팀에 전가하는 것이나 다름없습니다.

FAT에 참석하기 전에 구매자가 취할 수 있는 가장 효과적인 조치는 해당 프로토콜이 승인되었는지, 시공 완료 전에 수용 기준이 설정되었는지, 그리고 펀치리스트 분류 체계가 공장에서 해결 가능한 항목과 현장 상황에 따라 달라지는 진정한 SAT 범위를 명확히 구분하고 있는지 확인하는 것입니다. 이 세 가지 조건에 따라 FAT 방문이 실질적인 증거를 확보하는 기회가 될지, 아니면 단순히 일정상의 일정에 불과한 행사가 될지가 결정되며, 이러한 구분은 방문에 소요되는 일수보다 시운전 및 자격 인증에 훨씬 더 중요한 의미를 지닙니다.

자주 묻는 질문

Q: 공장 방문이 이루어지기 전에 FAT 프로토콜이 공식적으로 승인되지 않은 경우에는 어떻게 되나요?
A: FAT 방문은 타당한 근거 자료라기보다는 일정에 따른 일회성 행사로 치러질 가능성이 높습니다. 사전에 승인된 프로토콜이 없다면, 수용 기준이 사양 사항이 아닌 실제 구축된 내용에 맞춰 수정될 수 있고, 당일 테스트 단계에 대해 이견이 제기될 수 있으며, 물리적 수정이 필요한 품질 보증(QA) 지적 사항이 발생할 경우 FAT 완료 시점과 예정된 출하일 사이의 기간이 단축되어, 결국 출하를 보류할지 아니면 미해결 사항이 남아 있는 상태에서 제품을 출하할지 선택해야 하는 상황에 직면할 수 있습니다.

Q: 아이솔레이터나 BIBO 시스템과 같은 격리 장비의 경우, 가상 FAT만으로도 충분한가요, 아니면 직접 입회해야 하나요?
A: 가상 FAT는 신뢰할 수 있는 증거를 생성할 수 있지만, 이는 대면 방문보다 더 엄격한 전제 조건 하에서만 가능합니다. 세션이 시작되기 전에 역할, 의사소통 채널, 화면 공유 방식, 테스트 단계별 인계 절차를 명확히 정의해야 하며, 프로토콜은 사전에 완전히 승인되어야 합니다. 시간대 차이와 원격 환경에서는 단계를 일시 중지하거나 내용을 명확히 하거나 다시 실행할 수 있는 여지가 더 제한적이기 때문에, 대면 상황에서는 신속하게 해결될 수 있는 프로토콜이나 장비 설계상의 모호한 점은 별도의 세션을 필요로 할 가능성이 높으며, 이는 실질적인 일정상의 비용을 초래합니다.

Q: 프로젝트의 어느 단계에서 FAT(공장 수용 시험)의 수용 기준을 정의해야 합니까?
A: 수용 기준은 장비 제작이 완료되기 전에, 가급적이면 URS 단계나 설계 검토 과정에서 합의되어야 합니다. 장비가 조립된 후에 제작된 결과물에 맞춰 사후적으로 기준을 설정하는 것은 서류상으로는 프로토콜을 충족시킬지 모르나, 기준을 마련하는 본래의 취지를 무색하게 만듭니다. 초기 단계에서 합의가 이루어지면 공장 제작 과정에서 명확한 성능 목표가 설정되며, FAT 프로토콜은 단순히 관찰된 결과를 기록한 것이 아니라 진정한 자격 요건을 반영하게 됩니다.

Q: 구매자는 선적을 보류할지, 아니면 미해결 점검 항목(punch-list)을 현장 상황에 따른 SAT 범위로 인정할지 어떻게 결정해야 합니까?
A: 결정적인 요소는 결함을 해결하는 데 공장 자원이 필요한지 여부입니다. 밸브 시퀀싱 오류, 경보 로직 오류, 압력 무결성 부적합, 문서 불일치 등 공장에서 기인한 결함이 있는 품목의 경우, 결함 해결이 완료되었다는 증거가 나올 때까지 출하를 보류해야 합니다. 유틸리티 유량 균형 조정이나 빌딩 관리 시스템 통합과 같이 진정으로 인터페이스에 의존하는 항목의 경우, 승인 기준을 정의하고 책임을 할당하는 서면 합의가 있는 한 SAT로 이관할 수 있습니다. 구두 합의만으로는 충분하지 않습니다. 서면 분류가 없으면 해당 항목에 대한 책임자가 없으며 현장에서 해결할 수 있는 방법도 없습니다.

Q: 철저한 FAT를 수행하면 SAT의 범위가 축소되나요, 아니면 두 가지가 모두 완전히 독립적으로 유지되어야 하나요?
A: 철저한 FAT는 SAT를 대체하지는 않지만, SAT가 검증하는 대상을 실질적으로 변화시킵니다. FAT는 공장 측에서 해결할 수 있는 오류 모드(격리 무결성, 경보 대응, 제어 로직, 문서화 상태 등)를 해결함으로써, SAT가 현장 특유의 성능(유틸리티 연결, 압력 캐스케이드 균형, 통합 경보 라우팅, 실제 운전 조건 하에서의 설치된 필터 성능 등)에 집중할 수 있도록 합니다. FAT의 범위가 축소되면, SAT는 본래의 정당한 검증 범위와 함께 해결되지 않은 공장 결함까지 모두 상속받게 됩니다. 이는 현장 팀이 공장 측의 수정 절차가 아닌 변경 관리 절차 하에서 문제를 진단해야 함을 의미하며, 이에 따른 비용은 대개 3대 1 이상의 비율로 증가합니다.