모호한 요구사항은 URS 검토 단계에서 탈락하는 경우가 거의 없습니다. 이러한 요구사항은 FAT 단계에서 탈락하게 되는데, 이때 프로토콜 작성자가 승인 기준을 찾지 못해 자격 검증 일정에 지연이 발생하기 때문입니다. “아이솔레이터는 장갑 교체 시에도 격리 기능을 유지해야 한다”는 내용의 요구사항은, 어떤 시험 물질이 장벽을 시험하는지, 어떤 기기로 결과를 측정하는지, 또는 조건이 충족되었음을 입증할 기록이 무엇인지 전혀 명시하지 않았음에도 아무도 눈치채지 못한 채 문서 검토를 통과할 수 있습니다. 이로 인한 비용은 단순히 수정 시간뿐만이 아닙니다. 종종 제작 결정이 이미 내려진 후에 공급업체, QA 팀, 현장 검증 엔지니어 간의 반복적인 조정 회의가 필요하게 됩니다. 이 문제를 해결하는 방법은 URS가 프로젝트 팀을 떠나기 전에 적용되는 문서 작성 원칙입니다. 즉, 테스터가 추측 없이 요구사항에 대한 테스트를 작성할 수 없다면, 그 요구사항은 아직 완성되지 않은 것입니다. 아래 섹션에서는 아이솔레이터, BIBO 시스템, VHP 패스 박스 및 EDS에 대해 이러한 원칙을 구체적인 형태로 제시하며, 개별 요구사항이 문서에 포함될 자격이 있는지 판단하는 규칙으로 마무리합니다.
아이솔레이터 배리어 기능에 대한 검증 가능한 문구
아이솔레이터 URS 문서에는 내부 검토 단계에서는 무난해 보이다가 FAT 단계에서 문제가 드러나는 장벽 기능 요구사항이 자주 포함됩니다. 이러한 실패 양상은 일관적입니다. 즉, 요구사항이 검증 가능한 결과보다는 설계 의도로 작성되어 있기 때문입니다. “시스템은 음압 차를 유지해야 한다”는 문장은 프로토콜 작성자가 목표값이 무엇인지, 허용 오차는 얼마인지, 센서는 어디에 위치하는지, 얼마나 자주 샘플링하는지, 측정값이 허용 범위를 벗어나면 시스템이 어떤 상태로 전환되는지 등을 묻기 전까지는 완전해 보입니다. 이 문장만으로는 그 어떤 내용도 암시되지 않습니다. 이 모든 내용은 테스트 스크립트에 포함되어야 하므로, 프로토콜 작성자는 답을 직접 만들어내거나 URS를 다시 검토해야 합니다.
실질적인 해결책은 모든 아이솔레이터 배리어 요구 사항을 완료된 것으로 간주하기 전에, 이를 네 가지 구성 요소로 나누어 다루는 것입니다. 즉, 행위자(어떤 시스템 또는 역할), 입력 조건(어떤 상태나 매개변수가 요구 사항을 유발하는지), 요구되는 출력 또는 시스템 상태, 그리고 제약 조건(시간 제한, 정확도 등급, 계측기 유형 또는 기록 간격)입니다. 예를 들어, 압력 초과 대응을 다루는 요구사항의 경우, 차압 임계값, 센서 표준, 시각 및 청각 경보 동작, 그리고 시스템이 자격을 갖춘 사용자의 수동 개입이 필요한 잠금 상태로 전환되는지 여부를 명시해야 합니다. 이러한 수준의 구체성을 갖추려면 초안 작성에 더 많은 시간이 소요됩니다. 또한 이는 FAT 프로토콜 작성자가 임의로 내용을 만들어낼 필요가 없음을 의미합니다.
두 번째로 흔히 저지르는 실수는 “및/또는” 구문을 사용하여 관련 조건들을 하나의 요구사항으로 묶는 것입니다. 특정 항목이 경보 작동과 도어 인터록 동작을 모두 포함하는 경우, 이는 각각 별도로 테스트할 수 있는 두 가지 조건입니다. 즉, 하나는 통과하고 다른 하나는 불합격할 수도 있습니다. 조건이 묶여 있으면 부분적인 준수 상태가 발생하게 되며, 이는 인증 프로토콜에서 명확하게 점수를 매기기 어렵습니다. 각 개별 조건에는 고유한 번호와 별도의 합격 기준이 부여되어야 합니다.
| 기준 | 지정할 항목 | 중요한 이유 |
|---|---|---|
| 객관적 시스템 동작 및 차단 상태 | 구체적인 조치(예: 실시간 허용 범위 초과 표시) 및 후속 처리를 중단하는 상태(예: 상급자의 전자 서명 필요) | 수락 여부를 ‘합격/불합격’으로 명확히 구분하여, FAT 또는 SAT 과정에서 발생하는 해석상의 오류를 없앱니다. |
| 원자적 문장과 고유 번호가 부여된 문장 | 각 요구사항은 하나의 검증 가능한 조건을 다루며, “및/또는”을 사용하여 여러 요구사항을 묶지 마십시오.” | 부분적인 준수를 방지하고 각 조건이 독립적으로 테스트 가능하도록 보장합니다. |
| 명시적인 행위자, 입력, 출력 및 제약 조건 | 누가 해당 작업을 수행하는지, 어떤 데이터가 사용되는지, 어떤 결과가 산출되는지, 그리고 시간 제한이나 정확도 요건이 있는지 여부 | 테스터들은 누가 어떤 업무를 수행하는지, 어떤 데이터를 사용하는지, 그리고 어떤 기록이 규정 준수를 입증하는지 정확히 알고 있습니다. |
| 설계 방법론이 아닌, 검증 가능한 결과 | 구현 방법(예: “왼쪽에 있는 버튼을 사용한다”)보다는 무엇을 입증해야 하는지(예: “시스템은 접근을 차단해야 한다”) | URS가 입증된 성능에 집중할 수 있도록 하여, 인증을 위한 재작업량을 줄여줍니다. |
ASTM E2500-25는 요구사항이 객관적인 검증이 가능한 형태로 표현되어야 한다는 기본 원칙을 뒷받침합니다. 이는 문장 구조에 대한 규정적인 규칙이 아니라, 사양 문구의 평가 방식을 정립하는 시험 프레임워크의 기대 사항입니다. 처음부터 검증 가능성을 염두에 두고 작성하면, 검증 단계에서 누락된 부분이 드러나기를 기다릴 필요 없이 URS를 해당 기대 사항에 부합하도록 유지할 수 있습니다.
유지보수 증빙 자료와 연계된 BIBO 요건
백-인/백-아웃 하우징 요건에는 아이솔레이터 요건에서는 항상 나타나지 않는 특정 문서상 취약점이 있는데, 바로 유지보수 접근성 문제입니다. 기능적 성능은 BIBO 시스템 이는 격리 상태에서 실행 가능해야 하는 필터 교체 절차에 달려 있으며, URS에는 대개 해당 절차에 대한 증거 요건이 명시되어 있거나 묵시적으로 생략되어 있는 경우가 많습니다.
“필터 교체는 안전한 조건에서 수행되어야 한다”는 URS 요구사항만으로는 시험 담당자가 ‘안전’이 무엇을 의미하는지, 어떤 절차를 따라야 하는지, 교체 중 또는 교체 후에 어떤 격리 검증 작업이 수행되는지, 또는 해당 작업이 올바르게 완료되었음을 확인하는 기록이 무엇인지 알 수 없습니다. IQ 또는 OQ 단계에서 자격 검증 엔지니어는 이 모든 내용을 재구성해야 합니다. 만약 재구성된 내용이 공급업체의 원래 설계 의도와 일치하지 않을 경우, 그 차이점을 협의하는 동안 자격 검증 절차가 지연됩니다. 이러한 협의 과정은 URS에 증거 유형을 명시하지 않은 데 따른 직접적인 결과입니다.
보다 타당한 접근 방식은 각 BIBO 유지보수 요건을, 해당 요건이 충족되었음을 입증할 구체적인 기록과 연계하는 것입니다. 단순히 “유지보수 로그를 보관해야 한다”는 식이 아니라, “필터 교체 작업은 [현장 예방 유지보수 양식 ID] 또는 이에 상응하는 양식을 사용하여 문서화해야 하며, 이 때 날짜, 기술자 ID, 백 로트 번호, 교체 전후의 차압 측정값, 그리고 밀폐성 검증 테스트 결과를 기록해야 한다”는 식으로 명시해야 합니다. 이러한 수준의 구체성은 과도한 설계가 아닙니다. 이는 검사자의 추측을 완전히 배제해 주며, 이는 해당 장비 유형에 적용되는 부속서 15의 자격 인증 문서 요건의 목적과 일치합니다.
여기에서도 위험 비례성 측면이 중요합니다. 모든 BIBO 요구 사항이 동일한 격리 결과를 수반하는 것은 아닙니다. 필터 교체 격리 무결성을 규정하는 요구 사항은 하우징 외부 표면 마감을 규정하는 요구 사항과는 다른 위험 등급에 속합니다. URS에서 요구 사항에 위험 수준을 할당하면, 기대되는 증거의 깊이(교정 증명서, 유지보수 기록, 사진 자료, 입회 하에 수행된 시험 결과 등)는 해당 등급에 따라 결정됩니다. 위험 맥락 없이 요구사항만을 나열하는 URS는 프로토콜 작성자가 그 입증 수준을 독립적으로 판단하도록 강요하며, 엔지니어마다 판단이 달라질 수밖에 없습니다. 이러한 불일치는 감사 대상이 됩니다.
시운전 증거에 대한 기대치를 더욱 체계적으로 정립하고자 하는 팀의 경우, FAT, SAT, IQ 및 OQ를 포함하는 BIBO 시운전 체크리스트 각 단계에서 자주 누락되는 구체적인 사항들을 지적합니다.
URS 내 VHP 패스 박스 사이클 가정
“사이클 가정”이라는 용어는 VHP 패스 박스 URS 문서가 규제 당국의 심사를 통과하지 못하는 주된 원인입니다. 팀들은 이송 시 VHP 오염 제거 사이클을 사용할 것이라고 문서화할 뿐, 해당 사이클이 달성해야 할 측정 가능한 매개변수로 그 가정을 구체화하지 않습니다. 그 결과, 검증 팀은 사이클이 실행되는 시스템만 가지고 OQ 단계에 진입하게 되지만, 해당 사이클이 무엇을 입증해야 하는지에 대한 URS 근거는 전혀 갖추지 못한 상태가 됩니다.
부속서 15와 FDA 공정 검증 지침은 모두, 최악의 경우를 포함한 조건들이 검증되기 전에 먼저 정의되어야 한다는 원칙을 지지하고 있습니다. VHP 패스 박스의 경우, 이는 URS에 목표 H₂O₂ 농도 범위, 노출 단계 지속 시간, 측정 지점의 허용 온도 범위, 사이클 단계별 압력 차동 거동, 그리고 사이클 적격성 평가를 위한 생물학적 지표 또는 화학적 지표의 합격 기준이 명시되어야 함을 의미합니다. 이는 설계 사양이 아니라 공급업체의 사이클 개발 작업이 충족해야 하는 성능 조건이며, 구매자는 URS를 통해 ‘만족스러운 수준’이 무엇을 의미하는지 정립합니다.
사이클 매개변수를 정의하지 않고 두는 것은 결코 이론적인 위험이 아닙니다. 공급업체는 자사의 공장 조건에서 6-log 감소를 달성하는 사이클을 개발할 수는 있지만, 그 결과를 도출하는 매개변수 범위를 문서화하지 않을 수 있습니다. SAT 또는 PQ 단계에서 현장 온도나 습도가 명시되지 않은 가정 범위를 벗어날 경우, 사이클 성능이 변동하게 되며, 자격 심사 팀은 그 결과가 수용 가능한지 판단할 URS(사용자 요구 사양) 근거를 갖지 못하게 됩니다. 사이클 개발 데이터를 사후 승인 기준으로 재인용하는 것은 널리 인정되는 감사 취약점입니다.
| 주기 매개변수 | 정의할 내용 | 검증 단계 |
|---|---|---|
| 온도 | 목표 범위, 허용 오차, 측정 위치 및 합격 기준 | FAT, SAT, IQ, OQ |
| 압력 | 압력 차 목표치, 허용 오차 및 합격 기준 | FAT, SAT, IQ, OQ |
| 시간 | 단계 지속 시간, 램프 시간, 노출 시간 및 허용 기준 | FAT, SAT, OQ |
각 매개변수에 대해서는 URS 자체에서 검증 단계를 지정해야 하며, 이를 프로토콜 작성자가 결정하도록 맡겨서는 안 됩니다. 통제된 공장 환경에서 FAT 단계에서 검증된 온도 범위는 SAT 단계와 현장 조건 하의 OQ 단계에서 다시 검증해야 할 수도 있습니다. URS에 이러한 매핑을 명시해 두면, 각 단계에서 어떤 테스트가 필요한지에 대한 후속 범위 분쟁을 해소할 수 있습니다.
구매 담당자가 정의해야 할 EDS 기록 및 경보 요건
격리 장비 내의 전자 데이터 및 경보 시스템은 운영 안전성과 규제상 데이터 무결성이 교차하는 지점에 위치하며, 구매자는 URS에서 테스트 대상인 구체적인 동작을 정의해야 합니다. 이는 공급업체가 아닌 구매자의 몫입니다. 공급업체는 시스템을 자체 기본값에 따라 구성할 것입니다. 만약 이러한 기본값이 해당 현장의 Part 11 또는 Annex 11 의무를 충족하지 못할 경우, 구성 변경에 막대한 비용과 일정 지연이 따르는 자격 검증 단계에서야 그 미비점이 발견됩니다.
이 책임이 구매자에게 돌아가는 이유는 업무 범위의 명확성 때문입니다. Part 11 및 Annex 11은 현장의 전자 기록 의무를 규정할 뿐, 공급업체의 제품 설계를 규정하지 않습니다. 공유 로그인 기능이 있고, 전자 서명 요청 창이 없으며, 경보 로그를 삭제할 수 있는 시스템을 납품한 공급업체는 기능적으로 정상인 제품을 제공한 것입니다. 해당 제품이 구매자의 규제 환경을 충족하는지 여부는 URS의 문제이지, 공급업체의 결함이 아닙니다. 단, URS에 달리 명시된 경우는 예외입니다.
실무적으로 이는 구매자가 조달 전에 규제 대상인 각 행동 항목을 명시적으로 지정해야 함을 의미합니다. “시스템은 관련 규정을 준수해야 한다”는 요구사항만으로는 감사 추적 내용, 고유 사용자 식별, 전자 서명 발동 조건, 각 서명의 표시된 의미, 기록 보호 메커니즘 등이 암시되지 않습니다. 이 문장은 검증할 수 없습니다. 이 문장이 암시하는 다섯 가지 행동 항목은 각각 개별적으로 검증 가능하며, 각 항목마다 고유한 승인 기준이 필요합니다.
| 요구 사항 영역 | 지정할 항목 | 규제 관련성 |
|---|---|---|
| 감사 추적 기록의 내용 및 검색 기능 | 각 경보 및 기록에 대해 ‘누가, 무엇, 언제, 왜’를 명시해야 하며, 기록은 검색 및 검토가 가능해야 합니다. | 전자 기록이 처음부터 규제 당국의 검토 가능성 요건을 충족하도록 보장합니다 |
| 고유 사용자 식별 | 각 사용자에게는 고유한 ID가 부여되며, 비밀번호 또는 생체 인식 기반 접근 규칙이 적용됩니다. | 제11부/부속서 11의 개별 책임 요건 |
| 전자 서명 안내 메시지 | 전자 서명이 필요한 경우, 안내 메시지에는 서명의 의미와 서명 대상 데이터가 표시되어야 합니다. | 시그니처 인텐트를 테스트 가능하고 규정을 준수하도록 만듭니다 |
| 서명의 의미와 정의 | 각 기록 유형에 대해 서명이 법적으로 무엇을 증명하는지(예: 검토, 승인, 작성자) | 각 서명된 조치의 구속력에 대한 모호함을 해소합니다. |
| 기록 보호 | 서명 후 기록의 변조, 삭제 또는 분실을 방지하기 위한 조치(예: 해시 처리된 타임스탬프, 변경 불가능한 감사 추적 기록) | 데이터 무결성을 보호하고 부속서 11의 기록 보관 요건을 충족합니다. |
제11부와 부록 11은 규제상의 최소 기준을 규정하고 있습니다. URS는 이 최소 기준을 해당 현장에 맞춘 검증 가능한 용어로 구체화하여, 검토자마다 해석이 다를 수 있는 규제 조항 대신, 테스터가 합격/불합격 기준을 바탕으로 검증할 수 있는 구체적인 항목, 동작 및 레코드 유형을 명시합니다.
여러 장비 패키지 전반에 걸친 일관성
아이솔레이터, BIBO, VHP 패스박스, EDS 조달을 동시에 관리하는 프로젝트는 어떤 단일 장비의 URS에도 나타나지 않는 문서화 위험에 직면하게 됩니다. 바로 이 네 가지 문서가 서로 일치하지 않게 될 수 있다는 점입니다. 정해진 구조가 없다면, 각 URS는 고유한 번호 체계, 위험 등급에 대한 고유한 약어, 증거 유형에 대한 고유한 용어를 각각 개발하게 됩니다. 이러한 불일치는 패키지 간 감사나 변경 관리 절차가 발생하여 네 가지 문서 전체에 걸쳐 단일 현장 수준 요구 사항을 연계해야 할 때까지는 드러나지 않습니다.
실질적인 결과는, 개별 요구사항이 부실하게 작성되어서가 아니라, 프로젝트 측에서 네 가지 문서 모두가 참조할 수 있는 공통된 프레임워크를 전혀 수립하지 않았기 때문에 추적성 공백이 발생한다는 점입니다. 아이솔레이터 URS에서 FR-14번, VHP 패스박스 URS에서 SR-003번으로 번호가 매겨진 요구사항은 동일한 현장 수준의 압력 제어 요구 사항을 다루고 있을 수 있습니다. 이 두 요구사항을 상위 요구사항과 명시적으로 연결하는 추적성 매트릭스가 없다면, 검토자는 해당 현장 요구 사항이 모든 관련 장비에 걸쳐 해결되었는지 확인할 수 없으며, 결과적으로 감사 지적 사항이 저절로 발생하게 됩니다.
해결책은 구조적인 것이며, 장비별 최초 URS(사용자 요구 사양서)의 초안이 작성되기 전에 적용되어야 합니다. 기능 요구 사항에는 FR-##, 안전 요구 사항에는 SR-##와 같이 모든 패키지에 일관되게 적용되는 공통 번호 체계를 사용하면, 재구성 과정 없이도 요구 사항 간 상호 참조가 가능해집니다. 공통된 위험 등급 용어 체계(심지어 단순한 3단계 분류라도)를 사용하면 증거의 상세도에 대한 기대치가 일관되게 적용될 수 있습니다. 또한 각 URS 항목을 설계 또는 구성 객체, 테스트 스크립트, 결과 및 관련 통제 사항과 연결하는 프로젝트 수준의 추적성 매트릭스를 통해, 자격 심사 팀은 서로 연결 고리가 없는 4개의 별도 문서 대신 단일한 감사 가능한 산출물을 확보할 수 있습니다.
이는 계획 및 프로젝트 관리 기준일 뿐, 규제상의 의무는 아닙니다. 하지만 부속서 15와 ASTM E2500-25 모두 추적성을 타당성이 입증된 적격성 판단의 조건으로 간주하고 있으며, 패키지 간 추적성 격차는 URS가 발행되기 전보다 FAT 이후에 해소하기가 더 어렵습니다.
URS 항목을 유지하거나 거부하기 위한 증거 규칙
모든 URS에는 초안 작성 단계에서는 합리적으로 보이지만 검토 단계에서 이의를 제기하기 어려운 요구사항들이 쌓이게 마련입니다. 운영상의 문제는 팀들이 특정 항목을 삭제하거나 수정할 명확한 결정 기준을 거의 갖추지 못하고 있다는 점입니다. 그 결과, 애매한 요구사항이 문서에 그대로 남아 애매한 테스트 스크립트로 변모하게 됩니다. 이로 인해 발생하는 후속 결과로는, 누구도 명확한 합격 또는 불합격으로 해석할 수 없는 테스트가 포함된 인증 기록과, 해결되지 않은 문구에서 비롯된 범위 분쟁이 끊이지 않는 공급업체 관계가 초래됩니다.
실무상의 원칙은 명확합니다. 테스터가 추측 없이 요구사항에 대한 테스트를 작성할 수 없다면, 해당 요구사항은 URS에 포함될 준비가 되어 있지 않은 것입니다. 이는 요구사항이 초안 작성 단계를 벗어나기 전에도 적용됩니다. 이는 어떤 공식적인 체크리스트보다 유용한 원칙인데, 요구사항 작성자가 모호한 부분을 즉시 해결하도록 강제함으로써, FAT 단계에서 수정해야 할 결함이 있는 테스트 스크립트가 만들어지는 것을 방지하기 때문입니다.
두 가지 보조 지표는 프로젝트 검토 주기에 있어 해당 규칙을 정량적으로 구체화합니다. 추적성 완전도 — 승인된 테스트 스크립트 및 합격 증거와 연계된 URS 요구사항의 비율 — 은 100%를 목표로 해야 합니다. 검증 후에도 이 상태에 도달할 수 없는 요구사항은 반드시 제거하거나 수정해야 합니다. 영구적으로 연계되지 않은 요구사항은 해당 수용 기준이 테스트할 수 있을 만큼 명확하게 정의되지 않았음을 의미합니다. 모호성 비율(요구사항 100건당 검토자가 지적한 항목 수)은 2 미만으로 유지되어야 합니다. 이 기준치는 규제 기준이 아닌 실무자의 판단에 따른 수치이지만, 유용한 신호를 제공합니다. 즉, 이 기준치를 초과하는 문서는 FAT(현장 수용 테스트) 과정에서 항목별로 협상하기보다는, 발행 전에 체계적인 수정 절차를 거쳐야 합니다.
| 평가 기준 | 임계값/조건 | 액션 |
|---|---|---|
| 수용 기준의 테스트 가능성 | 테스터가 추측 없이 해당 요구사항을 실행할 수 없거나, 구체적인 출력 결과, 역할별 동작, 합격/불합격 기준이 명시되어 있지 않은 경우 | 요구 사항을 거부하거나 문구를 수정하십시오 |
| 추적 가능성의 완전성 | 승인된 테스트 스크립트 및 합격 증빙 자료와 연계된 URS 요구사항의 비율 | 목표 100 %; 완전한 추적성을 회복하기 위해 연결되지 않은 요구사항은 모두 삭제하거나 수정해야 합니다. |
| 모호도 비율 | 요구사항 100건당 검토자가 모호하다고 표시한 항목 수 | 비율을 100당 2 미만으로 유지하십시오. 이 비율을 기준치 이상으로 끌어올리는 항목은 거부됩니다. |
이러한 검증을 통과하지 못했음에도 항목이 그대로 유지될 경우, 프로젝트 차원에서 어떤 일이 벌어질지는 뻔합니다. 프로토콜 작성자는 가정을 세우고, FAT 세션에서는 조건부 결과가 도출되며, 자격 심사 엔지니어는 해당 요구사항의 의미를 사후적으로 정의하려는 근거를 작성하게 됩니다. 이러한 근거는 감사관이 그 재구성을 받아들일 때만 타당성을 인정받을 수 있는데, 이는 보장된 바가 없으며, URS를 떠나기 전에 요구사항을 재작성한다면 완전히 피할 수 있는 일입니다.
자격 요건을 충족하는 URS와 반복적인 프로토콜 수정을 초래하는 URS를 구분 짓는 요소는 복잡성이 아니라, 적절한 수준에서 적용된 구체성입니다. 특히 격리 및 오염 제거 장비의 경우, 시험 방법, 측정 기기, 허용 기준치, 기록 유형을 명시하지 못한 요구사항은 완성된 것이 아닙니다. 이는 미루어진 것이며, 그로 인한 비용은 나중에 나타납니다. 팀들이 모호한 “유지해야 한다(shall maintain)”는 표현을 합리적인 문서 작성의 지름길로 여길 때, 자격 검증 일정을 지속적으로 과소평가하게 되는 것이 바로 그 예입니다.
특정 장비에 대한 URS를 발행하기 전에, 모든 안전 관련 및 오염 제거 요구 사항에 대해 명시된 검증 방법, 구체적인 산출물 또는 기록 식별자, 그리고 테스트 담당자가 별도의 해석 없이 실행할 수 있는 합격/불합격 기준이 설정되어 있는지 확인해야 합니다. 이러한 검토 작업은 초안 작성 단계에서 시간이 소요되지만, 다른 대안에 비해 비용은 확실히 적게 듭니다.
자주 묻는 질문
Q: URS가 확정된 직후, FAT가 시작되기 전까지 팀은 무엇을 해야 합니까?
A: FAT 프로토콜이 발행되기 전에, 모든 URS 요구사항을 구체적인 테스트 스크립트, 할당된 검증 단계(FAT, SAT, IQ, OQ 또는 PQ), 그리고 확인된 기록 유형에 매핑하는 체계적인 추적성 검토를 수행하십시오. 이 단계를 통해 구성 변경에 드는 비용이 아직 적을 때 수용 기준의 미비점을 파악할 수 있습니다. 일단 제조 관련 결정이 확정되면, FAT 단계에서 범위를 재협상하는 데 드는 시간은 문서 작성 단계에서 모호함을 해결하는 데 소요되는 시간보다 훨씬 더 많습니다.
Q: 프로젝트에 네 가지 장비 유형이 모두 포함되지 않고 단 한 가지 유형만 포함되는 경우에도 이 접근 방식이 여전히 유효한가요?
A: 그렇습니다. 하지만 향후 범위 확대나 시스템 간 감사가 있을 가능성이 있다면, 공유 번호 체계, 위험 등급 용어, 추적성 매트릭스 구조와 같은 일관성 유지 원칙은 단일 장비에 대한 URS에도 적용할 가치가 있습니다. 처음부터 FR-## 및 SR-## 번호 체계를 채택한 BIBO 전용 프로젝트의 경우, 추후 아이솔레이터나 EDS 패키지가 추가되더라도 문서 아키텍처를 다시 구축할 필요가 없습니다. 초기 투자 비용은 미미하지만, 개조 비용은 그렇지 않습니다.
Q: URS에서 VHP 사이클 매개변수를 명시하는 것이 언제부터 성능 요구사항의 범주를 벗어나 설계 지침으로 간주되나요?
A: 그 경계는 해당 규정이 사이클이 달성해야 할 목표를 명시하는지, 아니면 공급업체에게 이를 어떻게 설계해야 하는지 지시하는지에 달려 있습니다. 목표 H₂O₂ 농도 범위, 노출 시간 및 생물학적 지표 허용 기준을 명시하는 것은 성능 조건에 해당합니다. 즉, 공급업체의 사이클 개발 작업은 이를 충족해야 하지만, 구체적인 방법은 공급업체가 결정합니다. 주입 장비, 노즐 배치 또는 발생기 모델을 구체적으로 지정하는 것은 설계 지침에 해당하며, 결과물에 대한 공급업체의 책임을 감소시킵니다. URS는 사이클이 수행해야 할 범위를 정의해야 하며, 이를 실현하는 메커니즘을 정의해서는 안 됩니다.
Q: 여기에 설명된 증거 규칙을 충족하는 URS만으로도 부속서 15의 자격 요건을 충족하기에 충분한가요, 아니면 추가 문서가 필요한가요?
A: 증거 규칙을 충족하는 URS는 필수적인 전제 조건일 뿐, 완전한 자격 검증 기록은 아닙니다. 부속서 15는 자격 검증 계획, 프로토콜, 실행 기록 및 최종 보고서를 포함하는 문서화된 자격 검증 라이프사이클을 요구하며, 각 문서는 추적성 구조를 통해 URS 요구 사항과 연계되어야 합니다. 구체적인 승인 기준, 명명된 기록, 검증 단계 할당이 포함된 잘 작성된 URS는 후속 문서의 작성 속도를 높이고 검토 시 더 설득력 있게 만들 수 있지만, 해당 문서들을 대체할 수는 없습니다.
Q: 여러 장비 패키지에 걸쳐 동일한 안전상 중요한 요구 사항이 나타날 경우, 하나의 공통 요구 사항을 작성하는 것이 더 나은지, 아니면 각 URS에 각각 중복하여 기재하는 것이 더 나은지?
A: 단일 문서 간 요구 사항을 인용하기보다는, 프로젝트 수준의 추적성 매트릭스에서 공통 상위 참조를 사용하여 각 장비별 URS에 해당 요구 사항을 복제하십시오. 특정 장비 패키지를 대상으로 작업하는 프로토콜 작성자는 문서 내에서 전체 승인 기준을 확인할 수 있어야 합니다. 별도의 URS에 대한 상호 참조는 조회 의존성을 야기하여 실행 과정에서 오류 위험을 초래할 수 있습니다. 추적성 매트릭스는 문서 간에 취약한 의존성을 생성하지 않으면서도, 중복된 요구사항 간의 관계를 명확하고 감사 가능하게 만드는 데 적합한 장소입니다.





















