GMP 준수를 위한 VHP 살균 공정의 유효성 검증 방법

체계적인 적격성 평가 절차를 거치지 않고 바로 사이클 개발 단계로 넘어가는 검증 팀은 대개 늦게서야 똑같은 문제를 발견하게 됩니다. 바로 성능 실행에 실패했는데, 그 원인을 설명해 줄 기준 데이터가 전혀 없는 상황입니다. 이러한 재시작은 팀이 해당 문제점이 드러나기 전까지 검증 라이프사이클에서 어느 정도 진행되었는지에 따라 몇 주, 때로는 그 이상의 시간이 소요됩니다. 이러한 실패를 유발하는 변수들—HVAC 통합, 습도 편차, 생물학적 지표 배치, 문서화 순서 등—은 개별적으로는 복잡하지 않지만, 일정이 이미 촉박한 상황에서 상호작용하여 허용 오차 범위를 좁혀버립니다. 자격 검증 절차의 각 단계가 이전 단계에 대해 어떤 엄격한 의존성을 형성하는지 이해하는 것이야말로, 팀이 감사 압박 속에서 프로그램을 재구성하는 대신 처음부터 타당한 프로그램을 설계할 수 있게 해줍니다.

설치 적격성 평가: 유틸리티 검증 및 사양 일치 확인

IQ는 설비의 물리적 구성이 승인된 사양에 따라 문서화되는 단계이며, 이 과정에서 일치하지 않는 부분이 발생하면 OQ가 시작된 후에는 진단하기가 정말로 어려운 후속 사이클 오류가 발생하게 됩니다. 사이클 테스트를 수행하기 전에 VHP 발생기 모델, 펌웨어 버전 및 모든 유틸리티 연결을 제조업체의 승인된 사양에 따라 반드시 검증해야 합니다. 전원 공급, 압축 공기 압력 및 품질, 배수 경로에는 각각 허용 오차가 적용되며, 이를 충족하지 못할 경우 OQ 반복 실행 중에 농도 프로파일이 유지되지 않을 때까지 발생기 성능에 미치는 영향을 파악하기 어렵습니다.

중요한 자격 요건 입력값이라기보다는 배경 유틸리티로 취급되는 경우가 가장 빈번한 변수는 HVAC입니다. HVAC 시스템은 인클로저 전체에 걸친 2차 VHP 분배와 잔류 농도를 안전 진입 기준치 이하로 낮추는 환기 단계에서 직접적인 역할을 수행합니다. IQ 과정에서 HVAC 통합이 공식적으로 검증되지 않는다면(기류 패턴 문서화, 댐퍼 위치 확인, 인터록 점검 등), OQ 중 발생하는 농도 불균일성이 발생원 문제인지, 부하 구성 문제인지, 아니면 기류 문제인지 파악할 수 있는 통제된 근거가 없습니다. 이 세 가지 고장 모드에는 각각 다른 시정 조치가 필요하며, HVAC 변수를 배제할 수 있는 IQ 문서가 없다면 팀은 맹목적으로 원인을 진단하게 됩니다. EU GMP 부록 1은 환경 제어 시스템이 전체 공정의 일환으로 적격성을 검증받아야 한다는 광범위한 원칙을 정하고 있으며, IQ 단계에서 이 원칙을 HVAC-VHP 통합에 적용하는 것은 형식적인 절차가 아닌 필수 전제 조건입니다.

IQ 완료 시 수행되는 실무 점검은 농도 분포, 습도 제어 및 환기에 영향을 미치는 모든 시스템이 설계된 사양을 충족한다는 사실을 입증할 수 있는지 여부를 확인하는 것입니다. 유틸리티 연결부가 허용 오차를 벗어나거나 통합 지점이 문서화되지 않은 경우, 그 위험은 단순히 OQ 실행 실패에 그치지 않고, 근본 원인이 불분명한 OQ 실행 실패로 이어집니다.

운영 적격성 평가: 농도 허용오차 및 반복 분석

OQ의 목적은 발전기가 정의된 작동 구성 범위 전반에 걸쳐 목표 조건을 안정적으로 달성하고 유지함을 입증하는 데 있습니다. 반복 시험 구조(최소, 최대 및 목표 부하)는 단일 설정값을 검증하기보다는 작동 범위를 제한하기 위해 설계되었으며, 이는 OQ 단계를 종료하기 전에 모든 매개변수가 세 가지 구성 모두에서 일관되게 유지되어야 함을 의미합니다.

습도 제약 조건은 명백한 장비 고장 없이도 사이클 실패를 유발할 가능성이 가장 높은 변수입니다. PDA 기술 보고서 126호에 명시된 바와 같이, 가스 주입 단계에서 상대 습도를 90–95% 범위 내로 유지하면 응축을 방지하는 동시에 효과적인 VHP 접촉을 보장할 수 있습니다. 이 범위 이상으로 편차가 발생하면(IQ 단계에서 HVAC 시스템의 통합 오류로 인해 이러한 가능성이 현저히 높아집니다) 응축이 발생하여 시험 대상 물질을 적시고, 잠재적으로 물질을 손상시키며, VHP와 표면 간의 접촉 메커니즘을 방해함으로써 사이클을 무효화시킵니다. 이로 인한 후속 영향은 단 한 번의 실행 실패에 그치지 않습니다. IQ 단계에서 HVAC 문제를 포착하지 못하면, 근본 원인이 파악되기 전까지 반복 실행 전반에 걸쳐 습도 관련 오류가 계속 발생할 가능성이 높습니다. 실패한 각 실행은 OQ 데이터 세트에서 제외되기 전에 공식적인 편차 보고서와 품질 부서 검토를 거쳐야 하므로, 문서화 부담이 일정 차질을 가중시킵니다.

공기 공급 종료 기준(인클로저에 진입이 허용되기 전에 1 ppm 미만으로 확인된 수치)은 측정 가능한 사이클 종료 기준이며, 이는 처음부터 OQ 승인 기준의 일부로 포함되어야 하며, 첫 번째 실행 후에 뒤늦게 추가되어서는 안 됩니다. 반복 시험 일정을 수립할 때는 또한 격리실 유형에 따라 현실적인 시간 배분이 필요합니다. 아이솔레이터 사이클은 일반적으로 1~4시간 소요되는 반면, 실 내 생물학적 오염 제거 사이클은 4~24시간까지 소요될 수 있습니다. 반복 시험에 할당된 시간이 부족하면 자원 계획의 실패로 이어져 사이클이 단축되거나 일정 충돌이 발생하게 되며, 이 두 가지 경우 모두 타당성을 입증할 수 있는 OQ 문서 작성을 뒷받침하지 못합니다.

반복 실험 과정에서 규격 범위를 벗어난 농도 측정값이 단 한 번이라도 나타난다면, 이는 단순한 데이터 포인트가 아닌 문서화 대상 사건입니다. 품질 관리 부서가 OQ 프로토콜 설계 단계에 사전에 참여하지 않았다면, 해당 편차 보고서는 처리 대기열에 머물게 되고 검증 일정은 지연될 수밖에 없습니다. 첫 번째 부적합 사항이 발생한 후가 아니라 OQ가 시작되기 전에 프로토콜에 품질 관리 부서의 검토 체크포인트를 포함시키는 것이야말로, 단 한 번의 이상 측정값이 수 주간의 지연으로 이어지는 것을 방지할 수 있는 계획상의 결정입니다.

성능 검증: 생물학적 지표 6-로그 감소 입증

PQ에서는 검증된 사이클이 VHP 침투가 가장 제한되는 위치에서 6-log 감소(무균 보장 수준 10⁻⁶)를 달성한다는 점을 단순히 주장하는 것뿐만 아니라 이를 입증해야 합니다. 이러한 구분이 중요한 이유는, 접근이 용이한 표면이나 개방된 구조에서는 우수한 성능을 보이는 사이클이라도, 발생기 이상 없이도 막혀 있거나 오목한 위치에서는 실패할 수 있기 때문입니다. 생물학적 지표가 배치되는 위치와 위치당 사용되는 개수는, 감사나 규제 검토 과정에서 6-log 감소 주장이 검증될 때 PQ 데이터 세트가 진정으로 타당성을 입증할 수 있는지 여부를 결정합니다. 이 단계를 위해 VHP 장비를 선정하거나 평가하는 팀에게는, 휴대용 VHP 발전기 유형 II/III 이러한 사이클이 요구하는 농도 제어 요건을 충족하도록 설계된 옵션 중 하나입니다.

이 배치 전략은 서로 다른 두 가지 위치 범주를 포함하며, 각 범주는 서로 다른 불량 원인에 따라 선정됩니다. 중요 구역(빈번히 접촉되는 지점, 포맷 부품, 장갑이 닿는 표면 등)은 오염 전이 확률이 가장 높으며, SAL 주장을 뒷받침하기 위해 무균 상태가 입증되어야 하므로 선정됩니다. 난이도 높은 구역(부분적으로 가려진 지점, 상단 모서리, 장갑이 뻗어 있는 부분, 매달린 물품 등)은 기하학적 구조로 인해 VHP의 침투가 제한되며, 해당 구역에서 살균에 성공하는 것이 사이클이 전체 밀폐 공간에 걸쳐 효과적으로 작동한다는 가장 확실한 증거가 되기 때문에 선정됩니다. PDA TR 126에서 권장하는 대로 위치당 세 개의 생물학적 지표(BI)를 사용하면, 진정한 살균 효과와 우연한 결과를 구별할 수 있는 통계적 근거를 제공합니다. 한 위치에서 BI 한 개가 불합격하고 같은 위치에서 두 개가 합격한 경우, 이는 사이클 실패가 아닌 BI 결함으로 평가될 수 있습니다. 단, 이는 처음부터 재현성이 고려되어 설계된 경우에 한합니다.

PQ 단계에서의 상충 관계는 분명합니다. 모든 중요하고 까다로운 위치에 BI 3개를 배치하면 사이클 시간이 상당히 길어지고 소모품 비용이 증가합니다. 비용 절감을 위해 배치 밀도를 낮추면 더 빠르고 저렴한 PQ 실행이 가능해지지만, 규제 심사관이 최악의 경우를 가정하는 위치가 어떻게 선정되었는지, 통계적 신뢰도는 어떻게 확립되었는지 질문할 경우 이를 정당화하기 어렵습니다. 위험은 사이클이 실패할 가능성(실제로 통과할 수도 있음)이 아니라, 면밀한 검토를 거쳤을 때 데이터 세트가 6-log 감소 주장을 뒷받침하지 못할 수 있다는 점에 있습니다.

BI 선정 기준 및 까다로운 현장에서 나타난 혼합된 결과를 해석하는 방법에 대한 자세한 내용은, 과산화수소 멸균 밸리데이션 주기를 위한 생물학적 지표 선택 및 해석 이 자료는 PQ 검토 과정에서 자주 제기되는 해석 관련 질문들에 대해 다루고 있습니다.

장전된 챔버 실행 전의 빈 챔버 기준값

빈 챔버 시험은 규제 지침상 공식적으로 명명된 검증 단계는 아니며, 예상치와 일치하지 않을 때 적재된 챔버의 결과를 해석할 수 있는지 여부를 결정하는 공정 순서 결정 사항입니다. 빈 챔버 사이클을 먼저 수행함으로써, 적재 변수가 없는 알려진 밀폐 공간 형상이라는 가능한 한 가장 단순한 조건 하에서 기준 농도 프로파일, 습도 변화 양상 및 환기 타이밍을 확립합니다. 이 기준치를 통해 팀은 후속 적재 챔버 시험 과정에서 적재의 영향을 분리하여 분석할 수 있습니다.

이 경우의 실패 양상은 일관되고 예측 가능합니다. 일정 압박을 받는 팀들은 빈 챔버 운전을 생략하고 바로 적재된 챔버 사이클로 넘어갑니다. 이러한 사이클에서 농도가 목표 범위 내로 유지되지 않거나, 가스 주입 중 습도가 변동하거나, 통기 종료 시점이 지연될 때, 이를 진단할 기준 프로파일이 없습니다. 팀은 문제가 적재 구성, 발생기, 아니면 HVAC 통합 중 어디에 있는지 파악할 수 없으며, IQ(적재 검사)에 대한 문서화도 미흡했다면 통제되지 않은 변수의 수는 더욱 늘어납니다. 그 결과 대개 전체 시퀀스를 다시 시작하게 되는데, 이는 애초에 빈 챔버 가동을 수행하는 데 소요되었을 시간보다 더 많은 일정 시간을 낭비하게 만듭니다.

시퀀싱 논리는 간단합니다. 빈 챔버 가동은 부하 변수가 도입되기 전에 시스템이 이상적인 조건에서 정상적으로 작동함을 입증합니다. 빈 챔버 시험이 실패할 경우, 근본 원인은 발전기, 유틸리티 연결부, HVAC로 한정되며, 이 모든 요소는 IQ 단계에서 이미 검증된 사항입니다. 빈 챔버 시험을 통과한 후 부하가 가해진 챔버 시험에서 실패할 경우, 진단 범위는 즉시 부하 형상, 재료 표면 또는 배치 구성으로 좁혀집니다. 이러한 명확한 진단 능력은 기준선(베이스라인)이 갖는 실질적인 가치이며, 시간적 압박 속에서 가장 자주 희생되지만 그로 인해 발생하는 후속 비용이 가장 큰 변수이기도 합니다.

편차 보고 및 품질 부서 승인 요건

검증 실행 중 발생한 사양 외 사건은 시정 조치의 대상이 되기 전에 먼저 문서화 대상 사건이 됩니다. 검증 기록에는 허용 범위 밖의 농도 측정값, 허용 범위를 초과한 습도 편차, 예상 살균율과 일치하지 않는 생물학적 지표 결과 등 각 부적합 사항에 대한 공식적인 편차 보고서가 포함되어야 하며, 해당 편차는 영향을 받은 실행이 데이터 세트에 포함되거나 제외되기 전에 시설의 품질 관리 부서에서 검토하고 승인해야 합니다. EU GMP 부록 1은 편차가 통제된 적격성 평가 과정의 일환으로 문서화되고 평가되어야 한다는 광범위한 원칙을 지지하며, 특정 시설 프로토콜 내에서 해당 검토가 어떻게 구성되고 순서가 정해지는지는 내부 품질 시스템의 결정 사항입니다.

대부분의 검증 팀을 놀라게 하는 후속 결과는 내용이 아니라 시기입니다. 편차 보고서는 품질 부서의 검토가 필요하지만, 품질 부서에는 처리해야 할 다른 우선순위 업무들이 있습니다. 만약 품질 부서가 프로토콜 설계 단계에 참여하지 않았고 — 사전에 합의된 검토 체크포인트가 아닌 사후 대응 방식으로 편차 보고서를 받는 경우 — 각 편차는 해결 시기를 예측할 수 없는 대기 항목이 됩니다. OQ 반복 실행 2차 과정에서 발생한 단 한 번의 습도 편차도, 편차로 기록되고 저위험으로 검토되어 24시간 이내에 종결된다면, 검증 프로토콜을 처음 접하는 품질 부서에 제출된 동일한 편차와는 일정에 미치는 영향이 매우 다릅니다.

이를 방지하기 위한 계획상의 결정은 간단합니다. 첫 번째 실행이 시작되기 전에 검증 프로토콜에 체계적인 단위 검토 점검 지점을 마련해야 합니다. 어떤 유형의 편차가 즉시 중단 조치를 필요로 하는지, 어떤 유형은 진행 전에 검토가 필요한지, 그리고 어떤 유형은 프로토콜 종료 시점에 문서화하여 해결할 수 있는지를 사전에 정의해야 합니다. 이러한 사전 조치가 문서화 부담을 줄여주지는 않습니다. 모든 편차에 대해서는 여전히 완전한 보고서와 승인 절차가 필요하기 때문입니다. 하지만 이를 통해 이미 빠듯한 검증 일정을 더욱 악화시키는 일정상의 불확실성을 해소할 수 있습니다.

가장 타당한 검증 프로그램은 편차가 가장 적은 프로그램이 아니라, 모든 편차가 문서화되고 평가되며, 다음 단계가 시작되기 전에 명확한 품질 부서 기록을 통해 종결되는 프로그램입니다. 여기서 설명한 순서 결정 사항들—사이클 테스트 전 IQ 유틸리티 검증, 적재 챔버 실행 전 빈 챔버 기준선 설정, PQ 실행 전 BI 배치 전략, OQ 반복 실행 전 품질 담당 부서의 참여—은 각각 개별적으로 관리 가능합니다. 이러한 조치들이 누적되어 만들어지는 검증 기록은 규제 심사관이 질문을 제기하기 전에 그 질문에 대한 답을 미리 제시해 줍니다.

검증 일정을 확정하기 전에, HVAC 통합 범위가 IQ에 포함되어 있는지, 빈 챔버 가동 시간이 별도의 단계로 배정되어 있는지, 그리고 품질 담당 부서가 프로토콜 내의 편차 관리 체계를 검토하고 승인했는지 확인하십시오. 계획 단계에서 다루어지는 이 세 가지 점검 사항은, 일정에 맞춰 완료되는 검증 프로그램과 재시작해야 하는 검증 프로그램을 구분 짓는 핵심 요소입니다.

자주 묻는 질문

Q: VHP 살균 공정이 최초 검증 대상이 아니라 발생기 교체 후 재검증을 받는 경우에도 이 검증 절차가 적용됩니까?
A: 발전기 교체는 일반적으로 전체 재시작이 아닌 부분적인 재적격성 평가를 유발하지만, 그 범위는 교체된 장치가 원래 승인된 사양과 일치하는지 여부에 따라 달라집니다. 새로운 발전기 모델, 펌웨어 버전 또는 유틸리티 요구 사항이 적격성 평가된 사양과 다른 경우, 사이클 테스트를 재개하기 전에 변경된 요소에 대해 IQ를 다시 수행해야 합니다. 동일 사양의 장비로 교체하는 경우, IQ 문서는 사양 일치를 확인하는 변경 관리 기록으로 제한될 수 있습니다. 그러나 농도 프로파일은 발전기마다 고유하며, 원래의 OQ 데이터가 물리적으로 다른 장비로 그대로 적용된다고 가정할 수 없기 때문에 OQ 재현 시험은 여전히 반복해야 합니다.

Q: 검증 데이터 세트는 어떤 시점에서 해당 사이클이 동일한 현장의 동일한 모델에 속하는 두 번째 아이솔레이터로 이전 가능하다는 주장을 뒷받침할 수 있습니까?
A: 동일한 시설 내의 동일한 장치 간이라 하더라도 그 적용 가능성은 자동으로 보장되지 않습니다. 각 아이솔레이터는 고유한 HVAC 통합 시스템, 유틸리티 연결 및 내부 형상을 갖춘 독립적인 밀폐 공간으로, 이 모든 요소가 농도 분포와 통기 특성에 영향을 미칩니다. 한 유닛에서 적격성 검증(IQ)을 통과한 사이클은 설정값과 승인 기준을 확립하지만, 두 번째 유닛에서도 해당 매개변수가 유지되는지 확인하기 위해서는 새로운 IQ와 최소한 범위 기반 OQ가 필요합니다. 이 단계를 생략할 경우, 적격성이 검증되지 않은 밀폐 공간에서 사이클이 실행되는 상황이 발생하며, 그 결과 생성된 문서만으로는 해당 유닛에 대한 GMP 준수 주장을 뒷받침할 수 없게 됩니다.

Q: 검증이 까다로운 위치의 생물학적 지표는 기준을 충족했으나, PQ 수행 중 과산화수소(H₂O₂) 농도가 500~800 ppm의 유지 범위 밖으로 벗어났을 경우, 해당 PQ 수행 결과를 여전히 타당하다고 볼 수 있습니까?
A: PQ 수행 중 발생한 농도 편차는 사양 외 사건으로, 생물학적 검정(BI) 결과에 관계없이 공식적인 편차 보고서와 품질 부서의 검토가 필요합니다. BI 결과가 합격이라고 해서 농도 편차가 소급하여 유효한 것으로 인정되지는 않습니다. 이는 규제 당국이 물리적 매개변수와 생물학적 검정 결과가 모두 함께 수용 기준을 충족해야 한다고 요구하기 때문입니다. 편차 보고서에는 농도 저하가 일시적인 것이었는지, 얼마나 오래 지속되었는지, 그리고 BI가 배치된 구역에 영향을 미쳤을 가능성이 있는지 여부를 반드시 평가해야 합니다. 품질 부서의 검토 결과 편차가 저위험이며 공간적으로 제한적이라고 판단될 경우, 해당 분석 결과를 데이터 세트에 포함시킬 수 있습니다. 단, 이러한 결정은 분석 결과가 PQ 결론에 반영되기 전에 반드시 문서화되고 승인되어야 합니다.

Q: 휴대용 VHP 발생기와 고정식 설치 시스템 중 어느 것을 선택하느냐에 따라, 여기에 설명된 검증 방식에 어떤 영향을 미치나요?
A: IQ, OQ, PQ로 구성된 적격성 검증 순서는 두 구성 모두에 적용되지만, 이동식 발전기의 경우 추가적인 변수가 발생합니다. 즉, 발전기의 물리적 위치와 연결 경로가 주기마다 달라질 수 있으므로, IQ 문서에는 설정 구성을 고정하거나 위치 변동을 어떻게 제어하는지를 명시적으로 기술해야 합니다. 고정식 시스템은 설치 구성이 고정되어 있어 IQ 문서에서 한 번만 기술하면 되지만, 이동식 장치의 경우 매번 사용 시 검증되는 고정된 설정 절차가 필요하거나, 구성이 변경될 때마다 재적격성 검증을 수행해야 합니다. 이동식 옵션을 평가하는 팀의 경우, 이는 IQ 프로토콜에 고정식 시스템의 IQ에는 일반적으로 포함되지 않는 위치 및 연결 검증 단계가 포함되어야 하며, 해당 단계는 모든 OQ 반복 실행에서 일관되게 재현되어야 함을 의미합니다.

Q: VHP 제균의 검증 작업 및 사이클 복잡도가 어느 수준에 이르면, 특정 용도에 있어 대체 멸균 또는 제균 방법이 더 실용적이 될 수 있습니까?
A: 인클로저의 형상 때문에 분포 균일성이 심각하게 제한되거나, 소재가 과산화수소 잔류물에 민감하거나, 또는 사이클 소요 시간과 적격성 평가에 드는 부담이 살균 빈도에 비해 지나치게 클 경우, VHP는 다른 대안에 비해 비용 효율성이 떨어집니다. 오염 위험이 낮은 작업이 이루어지는 매우 작고 단순한 아이솔레이터가 사용되는 응용 분야의 경우, 문서화된 접촉 시간을 준수하는 포자 살균 표면 소독을 실시하면 적격성 평가 부담이 줄어들면서도 유사한 수준의 위험 관리 결과를 얻을 수 있습니다. 그러나 EU GMP 부속서 1이 적용되는 무균 공정 환경과 같이 규제 당국이 검증된 SAL 10⁻⁶을 요구하는 경우에는, 전체 IQ/OQ/PQ 라이프사이클을 거친 VHP가 타당성을 입증할 수 있는 규정 준수 문서를 생성하는 방법입니다. 결정의 기준은 해당 용도에 문서화된 SAL 주장이 필요한지, 아니면 위험 기반의 위생 기준이 필요한지에 있으며, 이러한 구분이 검증 계획 수립에 앞서 방법 선택을 결정하는 기준이 되어야 합니다.