BSL 및 격리 장비에 대한 FAT 대 SAT: 출하 전 및 현장에서 어떤 항목을 테스트해야 하는가

격리 프로젝트에서 발생하는 자격 검증 지연은 프로젝트 초기에는 거의 드러나지 않습니다. 이러한 지연은 공장에서 승인된 내용과 장비가 설치되었을 때 실제로 작동하는 것 사이의 격차 속에서 조용히 누적되며, 이 격차가 눈에 띄게 될 무렵에는 SAT를 마무리하고 다음 단계로 진행해야 한다는 일정상의 압박이 이미 상당해져 있습니다. 이러한 실패의 가장 흔한 유형은 FAT 승인을 현장 성능 문제가 해결되었다는 증거로 간주하는 것인데, 실제로는 압력 캐스케이드 안정성, 경보 릴레이 로직, BMS 통합 등이 실제 시설 환경에서 테스트된 적이 전혀 없는 경우가 많습니다. 이 단계에서 문제를 해결하는 것은 비용 면에서뿐만 아니라 자격 검증 기록 측면에서도 큰 부담이 됩니다. 설치 후 재테스트를 진행하면 어떤 결과가 어떤 구성에 해당하는지 불분명해지기 때문입니다. 이를 방지하기 위한 판단 기준은, 어떤 기능이 실질적인 의미에서 공장에서 검증 가능한지, 그리고 어떤 기능이 해당 장비가 실제 운영될 건물에 연결되기 전까지는 존재할 수 없는 조건에 의존하는지를 정확히 파악하는 것입니다.

출하 전 공장 검증 가능한 기능

FAT에 가장 적합한 대상은 장비 자체에만 의존하는 기능으로, 공장 환경이 시험 조건과 운영 조건 사이에 실질적인 차이를 유발하지 않는 경우입니다. 안전 인터록 시퀀스가 바로 이 범주에 속합니다. 뚜껑이 열린 상태에서 모터가 시동되는 것을 방지하고, 로터가 완전히 정지할 때까지 잠금 상태를 유지하는 원심분리기 뚜껑 인터록은, 그 논리가 현장 유틸리티나 실내 기류에 의존하지 않고 제어 시스템과 기계적 조립에 기반하기 때문에 공장에서 완전히 검증될 수 있습니다. 만약 SAT 단계에서 해당 인터록에 오류가 발생한다면, 그 원인은 거의 항상 운송 또는 재조립 문제이지 원래 FAT 설계상의 결함이 아닙니다. 이러한 구분은 조사 범위를 설정하는 데 있어 매우 중요합니다.

문서 검토는 현장과의 연관성이 전혀 없습니다. 자재 인증서, 전기 회로도 및 부품 명판이 승인된 사양과 일치하는지 확인하는 작업은 그 정의상 공장에서 수행해야 할 업무입니다. 이를 SAT 단계로 미루면 현장의 시간을 낭비할 뿐만 아니라, 출하를 차단했어야 할 불일치 사항이 종종 드러나게 됩니다. 복잡한 다중 부품 조립체가 포함된 프로젝트의 경우 — OEB4/OEB5 아이솔레이터 예를 들어, 글러브포트 어레이와 제어 패널이 통합된 장비를 사용할 경우, FAT 단계에서의 문서 정렬은 부품 수준의 오류를 가장 비용 효율적으로 발견할 수 있는 시점입니다.

FAT 단계에서 실시하는 SMEPAC 밀폐성 시험은 보다 신중한 계획 수립이 필요합니다. 공장에서 이 시험을 수행하면 유용한 기준 데이터를 확보할 수 있으며, 장비가 출하되기 전에 중대한 밀폐성 결함을 발견할 수 있습니다. 단, SMEPAC 결과는 시험이 수행된 구체적인 조건에 민감하다는 점이 단점입니다. 즉, 대리 화합물, 활동 지속 시간, 장비 구성, 기류 환경 등이 모두 결과에 영향을 미칩니다. 공장 시험 환경과 실제 현장 공정 간에 이러한 조건 중 어느 하나라도 실질적으로 차이가 있다면, FAT 결과는 자격 인증을 위한 향후 참고 자료로서의 가치가 제한적입니다. 이는 기준 데이터일 뿐, 현장 성능에 대한 증거는 아닙니다.

SAT 증명이 필요한 위치 의존적 인터페이스

일부 시험 항목은 장비가 설치되고 연결된 후에야 비로소 의미가 있습니다. 공장에서 이러한 항목을 해결하려고 시도하면(부분적으로라도), 그 결과로 얻어진 데이터는 적격성 기록에 신뢰할 수 있는 자료로 활용할 수 없습니다.

유틸리티 통합이 가장 대표적인 예입니다. 아이솔레이터와 BSL-3/BSL-4 모듈형 실험실 또한 현장 SCADA, PLC 또는 DCS 시스템은 공장 장비가 실제 현장 네트워크에 연결되기 전까지는 완전히 테스트할 수 없습니다. 프로토콜 호환성, 신호 핸들링, 경보 릴레이 라우팅 및 인터록 확인 순서는 모두 실제 현장 제어 아키텍처에 따라 달라집니다. 대표적인 PLC를 사용한 공장 시뮬레이션은 중대한 구성 오류를 포착할 수는 있지만, 설치된 시스템이 현장 운영 조건, 장애 전환 시나리오 또는 다른 연결된 자산으로부터의 동시 부하 하에서 올바르게 작동하는지 확인할 수는 없습니다. SAT는 이러한 동작을 검증할 수 있는 유일한 유효한 방법입니다.

환경 성능(차압 안정성, 공기 교환율, 입자 수, 필터 무결성, 온도 및 습도 분포 등)은 설치된 HVAC 시스템과 실제 공간의 기하학적 구조에 따라 달라집니다. ISO 14644 클린룸 등급은 설치된 환경의 조건에 따라 결정되며, 공장 시험 챔버의 조건에 따른 것이 아닙니다. 이러한 측정값은 현장별 URS를 기준으로 한 현장 수용 시험(SAT)에서 도출되어야 하며, 급기량, 배기 저항 또는 실내 가압 전략이 현저히 다를 수 있는 공장 조건에서 그대로 적용되어서는 안 됩니다.

실제 공정 조건 하에서 수행되는 SMEPAC 테스트를, FAT 데이터만으로도 충분하다는 가정 하에 연기할 경우 특정한 위험이 따릅니다. 생산 과정에서 사용되는 API 유형, 활동 기간 및 장비 구성은 공장에서 시뮬레이션된 내용과 일치하지 않을 수 있습니다. 이러한 사항이 다를 경우, FAT 결과는 유효한 향후 참고 자료가 될 수 없으며, 이를 유효한 기준으로 가정할 경우 노출 사고나 감사 검토가 이루어질 때까지 드러나지 않을 수 있는 격리 관리상의 허점이 발생하게 됩니다.

정당한 사유 없이 반복해서는 안 되는 검사

이 원칙은 간단명료하며, EudraLex 제4권에 명시되어 있습니다. 부록 15 기존에 검증된 데이터를 활용하기 위한 원칙은 다음과 같습니다. 특정 기능이 FAT 단계에서 철저하게 테스트되었고, 운송 또는 설치 과정에서 테스트 당시의 상태가 변하지 않았다면, IQ/OQ 단계에서 해당 테스트를 반복하는 것은 검증 신뢰도를 높이지 못하면서도 절차상의 부담만 가중시킬 뿐입니다. 문제는 이러한 허용 조치가 단순한 가정이 아닌, 문서화된 근거를 필요로 한다는 점입니다.

FAT(공장 출하 시험) 시 테스트된 조건들이 출하 및 설치 후에도 그대로 유지되고 있음을 입증하는 책임은 자격 심사 팀에 있습니다. 소프트웨어로 정의되어 물리적 운송의 영향을 받지 않는 제어 로직, 인터록 시퀀스 및 경보 구성의 경우, FAT 프로토콜과 결과가 완전하고 소프트웨어 버전이 변경되지 않았다면 이를 입증하는 것은 비교적 쉽습니다. 필터 무결성, 씰 연속성, 기계적 정렬과 같은 물리적 측정 항목의 경우, 설치 후 검사를 통해 상태가 변하지 않았음을 확인하거나 재검사가 필요한 부분을 파악해야 합니다.

여기서 문제되는 점은 과도한 재시험이 아닙니다. 운송 및 설치 가정을 확인하지 않은 채 현장 점검을 생략하는 데 부속서 15의 효율성 원칙을 당연한 근거로 삼는 것입니다. 일정 압박을 받는 자격 심사 팀은 FAT 기록을 마음대로 활용할 수 있는 결과 저장소로 취급하는 경향이 있지만, 실제로는 결과를 활용할 때마다 시험 조건이 유지되었다는 근거를 문서로 제시해야 합니다. 그러한 근거를 제시할 수 없는 경우, 재시험이 유일하게 타당한 조치입니다.

IQ/OQ에 영향을 미치는 운송 및 설치 관련 가정

운송 과정은 통제된 정적 공장 환경에서 FAT(공장 출하 시험)를 통과한 장비에 물리적 위험을 초래합니다. 이러한 위험은 항상 눈에 띄는 것은 아닙니다. 도로 또는 항공 운송 중 발생하는 진동으로 인해 HEPA 필터 카세트가 이동하거나, 개스킷이 어긋나거나, 나사 연결부가 느슨해질 수 있습니다. 이러한 현상들은 겉으로 보기에 뚜렷한 손상을 일으키지는 않지만, 모두 밀폐성이나 압력 성능을 변화시킬 수 있으며, 이러한 변화는 테스트를 통해서만 감지할 수 있습니다.

특히 SMEPAC 밀폐 성능 데이터의 경우, 운송 중 발생하는 진동과 모듈형 구성품의 재조립이 눈에 띄는 징후 없이 FAT 결과를 무효화할 가능성이 가장 높은 두 가지 요인입니다. 공장에서 올바르게 장착되고 누출 테스트를 통과한 HEPA 필터라도 운송 과정에서 밀봉 상태가 손상된 채 도착할 수 있습니다. A VHP 패스 박스 또는 출하 후 현장에서 재조립된 이송 아이솔레이터의 경우, 도어 씰 형상이 공장 인증 시의 위치에서 어긋났을 수 있습니다. 두 경우 모두 육안 검사만으로는 이 문제를 확실하게 파악할 수 없습니다. 공장 테스트 결과를 그대로 적용한다고 가정해서는 안 되며, SAT 단계에서 기능 및 밀폐성 재검사를 실시하는 것이 적절한 조치입니다.

IQ/OQ의 함의는 SAT 단계에서의 운송 손상 평가가 단순한 형식적 절차가 아니라는 점입니다. 손상이 발견되거나, 검사를 통해 시스템이 출고 당시와 동일한 상태로 도착했음을 확인할 수 없는 경우, 해당 시스템에 대한 FAT 기능 테스트 결과는 ‘확정’이 아닌 ‘조건부’로 간주되어야 하며, 이에 따라 재시험 범위를 적절히 조정해야 합니다.

FAT와 SAT 간의 미해결 사항 목록 처리 완료

FAT(공장 최종 인수 검사)에서 확인된 부적합 사항 중 출하 전에 해결되지 않은 것은 사라지지 않고 분쟁으로 이어집니다. 장비가 현장에 반입되면, 시공사 측이 제조사에 시정 조치를 요구할 수 있는 협상력은 약화되고, 발주처 측의 일정 지연에 대한 허용 범위는 좁아지며, 양측 모두 해당 미해결 사항을 제대로 해결하기보다는 편차를 감수하고 수용하는 쪽으로 기울게 됩니다. 이러한 역학 관계로 인해 품질 기록에는 검사 시 정당화하기 어려운 항목들이 누적됩니다.

이를 방지하기 위한 절차는 간단하지만 철저한 준수가 필요합니다. 즉, FAT 과정에서 확인된 모든 부적합 사항은 기록하고 담당자를 지정해야 하며, 장비가 출하 승인되기 전에 문서화된 증거를 바탕으로 해결되었음을 확인하거나 서면 근거를 제시하여 공식적으로 이월 처리해야 합니다. 일반적으로 결함 및 미해결 사항에 대한 요약이 포함된 인계 자료는 제조사와 고객 간의 공통된 기준점을 마련해 줍니다. 해당 문서가 없거나 불완전할 경우, 어떤 사항이 ‘해결된 항목’에 해당하는지는 현장에서의 해석에 맡겨지게 되며, 이는 바로 펀치리스트 관련 분쟁이 발생하는 환경입니다.

조달 및 품질 보증(QA) 팀에 있어 실질적인 시사점은, FAT 승인 절차를 고객이 장비를 무조건적으로 인수하는 시점으로 간주해서는 안 된다는 것입니다. 이는 양 당사자가 어떤 사항이 검증되었는지, 어떤 사항이 미해결로 남아 있는지, 그리고 어떤 조건 하에서 출하가 적절한지에 대해 합의하는 시점입니다. FAT 승인 절차를 최종 인수와 혼동하는 프로젝트는 SAT 종료 과정에서 지속적으로 더 많은 이의를 제기받게 됩니다. 이러한 시운전 점검 단계들이 BIBO 시스템 전반에서 어떻게 상호 작용하는지에 대한 지침은, BIBO 시운전 점검 목록 가장 자주 간과되는 구체적인 IQ 및 OQ 사항들을 다룹니다.

미해결 현장 인수 항목에 대한 인계 규정

SAT 종료는 시운전 단계와 하자 책임 기간 사이의 법적·기술적 전환점입니다. 발주자 측 엔지니어와 시공사가 SAT 인증서에 공동 서명하기 전까지는 이러한 전환이 이루어지지 않은 것이며, 이 인증서가 없으면 발생하는 모든 하자나 고장에 대한 책임 소재가 사실상 불분명합니다. 서명된 인증서는 그 외의 모든 과정이 완료된 후 덧붙여지는 형식적인 절차가 아닙니다. 이는 완공 여부를 정의하는 핵심적인 절차입니다.

조기 폐쇄로 인한 운영 위험은 즉각적인 것이 아니라 후단에 발생합니다. 모든 유틸리티, 인터록, 경보 및 설치된 인터페이스가 검증을 통과하거나 공식적으로 승인된 편차를 부여받기 전에 SAT에 서명할 경우, 미해결 사항들은 명확한 시정 조치 방안 없이 자격 검증 기록에 그대로 포함됩니다. 이러한 사항들이 OQ, PQ 또는 일상적인 운영 중에 드러날 때, 프로젝트 측에서는 누가 이를 해결할지, 비용은 누가 부담할지에 대한 명확한 책임 체계가 없습니다. 압력 인터록 고장이나 검증되지 않은 BMS 경보 릴레이가 운영자의 안전이나 규제 준수 여부에 영향을 미칠 수 있는 격리 기능이 중요한 장비의 경우, 이러한 모호성은 사소한 행정적 문제가 아닙니다.

마감 기준은 SAT 요약 보고서에 모든 필수 검사 항목과 그 결과가 명시되어야 하며, 불합격 판정을 받은 항목에 대해서는 공식적으로 승인된 예외 사항이 적용되고, 이에 대한 근거와 시정 계획이 문서화되어 있어야 한다는 점이어야 합니다. 승인된 예외 사항은 정당한 마감 절차입니다. 단순히 목록에 포함되지 않았거나, 서명된 예외 사항 없이 ‘처리 중’으로 기재된 항목은 미해결 항목이며, SAT 마감 시점에 미해결 항목으로 남아 있는 것은 향후 검사 시 지적될 사항이 될 것입니다.

FAT와 SAT의 경계는 자격 검증 가정이 검증되거나 무효화되는 지점입니다. 잘 구성된 FAT는 실질적인 역할을 수행합니다. 즉, 공장 출하 시의 기능을 확인하고, 문서의 미비점을 보완하며, SAT 및 IQ/OQ가 중복 작업 없이 이를 기반으로 구축할 수 있는 신뢰할 수 있는 기준선을 마련해 줍니다. 문제는 FAT 자체가 아니라, FAT의 권한을 그 범위를 벗어난 영역까지 확장하려는 경향에 있습니다. 즉, 공장 환경에서의 승인 절차를 장비가 아직 도입되지 않은 시설에서의 성능 증거로 간주하는 것입니다.

SAT 일정이 확정되기 전에, 자격 심사 팀은 문서화된 증거를 바탕으로 다음 세 가지 질문에 답할 수 있어야 합니다. 즉, 어떤 FAT 결과가 어떤 근거에 따라 이월되는지, 아직 검증되지 않은 현장별 인터페이스는 무엇인지, 그리고 FAT에서 확인된 모든 부적합 사항에 대한 잔여 과제(punch-list) 현황은 어떠한지입니다. 만약 이러한 답변 중 어느 하나라도 불분명하거나 문서화된 근거 없이 추측에 그친다면, SAT 계획은 불완전한 기반 위에서 시작된 것이며, 이러한 누락 사항은 프로젝트 일정상 최악의 시점에 드러나게 될 것입니다.

자주 묻는 질문

Q: 프로젝트 일정을 단축하기 위해 FAT와 SAT를 하나의 현장 인수 행사로 통합할 수 있습니까?
A: 이 두 가지를 결합하는 것은 공장 출하 시점과 현장 설치 시점 간의 상태 차이가 전혀 없는 극히 일부 장비에 대해서만 타당하며, 격리 시스템의 경우 이러한 조건이 성립하는 경우는 거의 없습니다. 압력 캐스케이드 안정성, BMS 경보 릴레이 라우팅, 그리고 HVAC에 의존하는 환경 성능은 해당 장비가 실제 시설에 연결되기 전까지는 유효한 적격성 데이터를 산출할 수 없습니다. FAT를 SAT로 통합한다고 해서 이러한 의존성이 사라지는 것은 아닙니다. 오히려 공장 제작 결함이 현장 수정 문제로 번지기 전에 이를 포착할 수 있는 가장 빠른 기회를 상실하게 되며, 검증 기록상 통제된 공장 조건에서 검증된 내용과 설치된 조건에서 검증된 내용 사이에 명확한 경계가 사라지게 됩니다. 아이솔레이터, BSL 모듈 또는 유틸리티 인터페이스가 있는 모든 시스템의 경우, 일정 단축 효과는 첫 번째 SAT 미해결 지적 사항 분쟁을 넘기지 못하는 경우가 대부분입니다.

Q: FAT 단계에서 SMEPAC 시험이 완료되었고, 대리 화합물 및 활성 지속 시간이 대표성을 갖췄다면, SAT 단계에서도 이 시험을 다시 수행해야 합니까?
A: 예, 단, 적격성 평가 팀이 API 유형, 장비 구성, 기류 환경, 활동 기간 등 모든 주요 조건이 설치 현장에서 동일하게 확인되었으며, 운송 및 재조립 과정이 씰이나 필터의 무결성에 영향을 미치지 않았음을 문서화할 수 있는 경우는 예외입니다. 실제로 이러한 확인은 추정이 아닌, 설치 후 검사 증거를 통해 이루어져야 합니다. 운송 중 발생하는 진동은 눈에 띄는 손상을 일으키지 않더라도 HEPA 카세트를 이동시키거나 도어 씰의 형상을 변형시킬 수 있으며, 이러한 변화 중 어느 하나라도 명확한 지표가 없는 한 FAT(공장 인수 시험)의 밀폐 데이터를 무효화합니다. 해당 검사를 통해 운송의 영향을 확실히 배제할 수 없는 경우, SAT(현장 인수 시험) SMEPAC 테스트를 수행하는 것이 자격 검증 기록에서 유일하게 타당한 조치입니다.

Q: 공식적으로 승인된 예외 조치가 언제부터 SAT 시험 합격 점수를 대체할 수 없는 것으로 간주되나요?
A: 편차는 문서화된 근거와 담당자 및 기한이 명시된 명확한 시정 계획이 수반될 때만 정당한 종결 메커니즘으로 인정됩니다. 테스트를 거치지 않은 항목을 처리하는 데 사용되거나(테스트를 거쳐 관리 가능한 부적합 사항이 확인된 항목이 아닌 경우), 또는 장비가 실제 운영에 투입되기 전에 시정 계획을 완료할 현실적인 경로가 없는 경우에는 더 이상 허용되지 않습니다. 압력 인터록, BMS 경보 릴레이, 설치된 HEPA 무결성 등과 같이 격리 안전에 중요한 기능의 경우, 검증을 무기한 연기하는 편차는 기능적으로 미해결 사항과 다름없으며, SAT 종료 시점에 미해결 상태로 남아 있는 사항은 부속서 15 또는 ASTM E2500-25 기준에 따라 자격 심사 기록을 검토할 때 결함으로 간주됩니다.

Q: SAT 이후 발생한 결함이 FAT 단계에서 승인된 기능으로 거슬러 올라가는 경우, 입증 책임은 제조업체에 있습니까, 아니면 소유자의 검증 팀에 있습니까?
A: 책임 소재는 FAT에서 SAT로의 인계 과정이 어떻게 문서화되었는지에 전적으로 따라 달라집니다. 만약 FAT 프로토콜에 해당 기능이 명확히 명시되어 있고, 결과가 ‘합격’으로 나타났으며, SAT 운송 손상 평가에서 시스템이 무사히 도착한 것이 확인되었다면, 고장은 현장 설치 또는 유틸리티 통합 문제일 가능성이 높으며, 이에 대한 책임은 시운전 계약업체나 시설 팀에 있습니다. 반면, 운송 평가가 대충 이루어졌거나, 설치 가정이 문서화되지 않았거나, 테스트된 상태가 유지되었음을 확인하는 서면 근거 없이 FAT 결과가 그대로 반영된 경우, 인증 팀은 제조사의 책임과 설치 업체의 책임을 명확히 구분할 수 없습니다. 이러한 모호함을 방지하기 위해 완전한 인계 자료 패키지와 철저한 설치 후 검사가 마련된 것입니다.

Q: 장비의 복잡성이 어느 수준 이하일 경우, FAT-SAT 구분이 진정한 위험 관리가 아니라 불필요한 부담으로 전락하게 되는 기준점이 있습니까?
A: 현장 유틸리티 인터페이스가 없고, BMS 통합이 없으며, ISO 14644 등급의 환경 성능 요구 사항이 없는 독립형·자립형 장비의 경우, 현장 의존적 변수가 없는 이유를 자격 심사 근거 문서에 명시한다면 간소화된 단상 인수 프로토콜을 적용할 수 있습니다. 이러한 기준은 설계상 현장 내에서만 해결 가능한 압력, 배기, HVAC 및 제어 인터페이스를 갖춘 격리 장치, BSL 모듈 실험실 또는 통합 통과 시스템의 경우 거의 충족되지 않습니다. FAT-SAT 구조를 유지하는 데 드는 부담은 장비 크기가 아니라 인터페이스의 복잡성에 비례하여 증가합니다. 소형 VHP 패스 박스 독립형 이송 스테이션으로 설치될 경우, 전체 아이솔레이터 라인에 비해 SAT 검사 범위가 더 적을 수 있지만, 설치 후 도어 씰의 밀폐 상태와 VHP 사이클 성능에 대해서는 공장 테스트만으로는 대체할 수 없는 현장 검증이 여전히 필요합니다.