BSL-3/4 실험실 장비에 대한 IQ/OQ/PQ: 적격성 입증 자료의 구성 방식

BSL-3/4 실험실 프로젝트에서 발생하는 적격성 결함은 극적인 단일 사건으로 드러나는 경우가 드뭅니다. 오히려 대부분의 경우, 이러한 결함들은 조용히 누적되는 경향이 있습니다. 예를 들어, 설치 증거가 공식적으로 종결되기 전에 OQ(운영 적격성) 절차가 완료되거나, 특정 장비 경계에 명확히 정의되지 않은 기준에 따라 격리 기능이 테스트되거나, 감사의 면밀한 검토를 견딜 수 있는 문서화된 근거 없이 IQ(설치 적격성) 및 OQ 단계를 묶어 놓은 통합 프로토콜이 사용되는 경우 등이 있습니다. 이로 인해 발생하는 후속 비용은 프로젝트 진행 과정에서 최악의 시점에 재시험을 실시해야 한다는 점입니다. 즉, 시운전 일정이 확정된 후, 시설 인계 일정이 잡힌 후, 때로는 첫 번째 검사에서 이미 결함이 지적된 후에야 재시험을 진행해야 하는 상황이 발생합니다. 이러한 문제를 대부분 예방할 수 있는 결정은 팀이 예상하는 것보다 훨씬 이른 시점에 내려져야 합니다. 바로 장비가 자체적으로 입증해야 할 사항과, 실내 조건, 유틸리티 연결, 또는 운영자 절차에 의존하는 사항을 구분하는 ‘경계 설정’ 결정입니다. 이 기사를 읽은 독자들은 BSL-3/4 격리 장비에 대한 적격성 검증 증거를 추적 가능하고, 각 단계별로 타당성이 입증되며, 검토 과정에서 재구성이 필요하지 않을 방식으로 체계화할 수 있는 더 나은 입지를 확보하게 될 것입니다.

IQ, OQ 및 PQ 전반에 걸친 자격 구조

IQ-OQ-PQ 순서는 제약 GMP 체계에서 실험실 환경에 강제로 적용된 규제상의 개념이 아닙니다. CDC BMBL 지침은 설계 적격성 평가(Design Qualification), 설치 적격성 평가(Installation Qualification), 운영 적격성 평가(Operational Qualification), 성능 적격성 평가(Performance Qualification)를 BSL-3/4 시설 및 장비에 대한 계획 구조로 설명하고 있습니다. 이는 격리 시스템이 단순히 시운전 승인에 그치는 것이 아니라, 수명 주기의 각 단계에서 체계적인 증거를 필요로 한다는 점을 인정한 것입니다. 이러한 구별은 팀이 적격성 평가를 단계별, 상호 의존성을 기반으로 한 증거 구축 과정이 아닌, 설치 후의 서류 작업으로 취급하는 것을 방지한다는 점에서 중요합니다.

의존성 논리는 한 방향으로만 적용됩니다. IQ는 설치된 구성이 승인된 설계와 일치하는지 확인하는 과정이므로, IQ를 시작하기 전에 DQ가 공식적으로 승인되어야 합니다. 설계 의도가 확립되지 않았다면, 이를 기준으로 검증할 대상이 없기 때문입니다. IQ가 승인되기 전에는 OQ를 시작할 수 없으며, OQ가 완료되기 전에는 PQ를 시작할 수 없습니다. 이는 단순한 절차상의 선호 사항이 아니라, 증거의 무결성에 대한 요구 사항입니다. 순서대로 수집되지 않은 데이터는 문서화된 편차 사항과 정당한 사유가 없는 한, 사후에 유효한 적격성 증거로 채택될 수 없으며, 이러한 사항들은 면밀한 검토를 받게 될 것입니다.

각 단계는 고유한 목적을 지니고 있으며, 감사 가능한 정보를 일부라도 상실하지 않고서는 다른 단계로 통합될 수 없습니다.

EudraLex 제4권 부록 15 및 FDA 공정 검증 지침이 적용되는 경우, 이는 단계적 접근 방식을 뒷받침하는 공정 참조 프레임워크의 역할을 할 뿐, BSL-3/4 실험실 적격성 평가 요건에 대한 직접적인 규제 근거가 아닙니다. 제약 및 생물안전 규정 준수 분야를 모두 다루는 팀은 제약 분야의 정의를 아무런 수정 없이 그대로 격리 시설 적격성 평가 계획에 적용하기보다는, 이를 신중하게 적용해야 합니다.

운용 적합성 시험 전 설치 확인

IQ는 문서 수집 작업이 아니라 물리적 검증 단계입니다. 이 단계의 기능은 현장에 설치된 모든 격리 장치, 필터, 유틸리티 연결부 및 제어 구성이 승인된 설계에 명시된 내용과 실제로 일치하는지 확인하는 것입니다. 이러한 확인 과정을 통해 후속 OQ 데이터가 의미를 갖게 됩니다. 즉, 해당 구성이 공식적으로 검증되고 승인된 경우에만 시험 결과를 알려진 고정된 구성에 기인할 수 있습니다.

BSL-3/4 장비에 대한 IQ의 실질적인 범위에는 일반적으로 하우징 사양에 따른 HEPA 필터의 설치 및 무결성 검증, 설계 의도에 따른 유틸리티 연결(전기, 압축 공기, 배수, 배기) 확인, 제어 설명서에 따른 제어 패널 구성 점검, 그리고 승인된 URS 및 DQ 결과물에 따른 일련번호, 교정 증명서 및 준공 도면의 문서화가 포함됩니다. [ ]의 경우 생물 안전 절연체 또는 모듈식 BSL-3 시스템의 경우, 이는 기능 테스트를 시작하기 전에 장갑구멍 구성, 에어록 도어 연동 장치 및 배기 필터 하우징이 설계대로 설치되었는지 확인해야 함을 의미합니다.

가장 많은 재작업이 발생하는 실패 패턴은, IQ가 공식적으로 승인되기 전에 수집된 OQ 데이터는 무효라는 사실을 인식하지 못한 채 — 대개 일정 압박에 대한 대응으로 정당화되곤 하지만 — IQ와 OQ 활동을 병행하여 수행하는 것입니다. 이는 단순한 기술적 문제가 아닙니다. OQ 실행이 완료된 후 IQ 불일치가 발견될 경우, 해당 OQ 실행 결과는 유효한 검증 증거로 인정받을 수 없습니다. 절차는 실패 지점부터 다시 시작해야 합니다. 출입이 제한되고 복잡한 오염 제거 요건이 적용되는 밀폐 시설의 경우, OQ 실행을 반복하는 것은 사소한 불편이 아니라 상당한 자원 및 일정상의 비용을 초래합니다. IQ를 공식적인 승인 단계로 간주하고, OQ 실행을 명시적으로 승인하는 문서화된 승인을 받는 것이 이러한 결과를 피할 수 있는 유일한 신뢰할 수 있는 방법입니다.

격리 함수에 대한 작동 범위 관련 증거

OQ는 설치된 장비가 각 격리 기능에 대해 정의된 범위 내에서 — 통제된, 일반적으로 부하가 가해지지 않은 조건 하에서 — 작동함을 입증합니다. “작동 범위”와 “사용 조건 하에서의 성능”을 구분하는 것은 중요합니다. OQ는 실제 공정 상호작용을 시뮬레이션하기 위한 것이 아닙니다. OQ는 장비가 설계된 대로 격리 매개변수에 안정적으로 도달하고 이를 유지함을 확인하기 위한 것입니다.

BSL-3/4 실험실 장비의 경우, OQ 시험 범위는 다른 많은 장비 범주에 비해 더 광범위합니다. 아래 표에는 주요 격리 기능과 각 기능에 해당하는 검증 방법이 정리되어 있습니다.

두 가지 핵심 사항을 주목할 필요가 있습니다. 첫째, 제시된 압력 및 ACH 수치(실별 압력 차가 –10~–30 Pa 범위이며, BSL-3 설계의 경우 공기 유량 목표치가 ≥12 ACH인 경우)는 생물안전 지침 및 공학적 관행에서 도출된 시설 설계 기준입니다. 이는 고정된 규제 기준치가 아닙니다. 특정 프로젝트에 적용할 기준은 위험 평가 및 관련 시설 표준을 바탕으로 DQ 단계에서 수립되어야 하며, 이후 수정 없이 OQ 승인 기준으로 그대로 반영되어야 합니다. 승인된 DQ에 먼저 근거를 두지 않고, 공개된 설계 목표치를 OQ 기준의 지름길로 사용하는 것은 감사 과정에서 메우기 어려운 문서상의 공백을 초래합니다.

둘째, OQ 실행 전에 반드시 해결해야 할 경계 문제는 어떤 격리 기능이 장비에만 기인하는 것인지, 그리고 어떤 기능은 유의미한 결과를 얻기 위해 확인된 실내, 유틸리티 또는 HVAC 조건이 필요한지 여부입니다. 구역 간 압력 캐스케이드 테스트는 압력 차를 공급하는 HVAC 시스템이 확인되고 안정적인 상태에서 작동하지 않는다면 신뢰할 수 있는 OQ 증거를 도출할 수 없습니다. HEPA 필터의 무결성 테스트는 VHP 패스 박스 또는 밀폐형 이송 시스템의 경우, 에어로졸 부하 시험을 실시하기 전에 필터 어셈블리의 설치가 확인되어야 합니다. OQ 계획 단계에서 이 기준을 모호하게 남겨둔 팀은, 나중에 감사관이 시험 조건을 추적해 검증되지 않은 인터페이스를 발견할 경우, 시험 범위에 대한 이견이 발생하거나 때로는 재시험이 요구되는 상황을 겪게 되는 경향이 있습니다.

대표적인 사용 조건 하에서의 성능 입증 자료

PQ는 제어된 운전 범위에서 동적이고 실제와 유사한 조건으로 전환됩니다. 그 목적은 인원 이동, 도어 개폐, 물질 이송, 공정 부하, 그리고 운영자가 정상적인 실험실 업무 중 따르는 절차 순서 등 실제 또는 모의 운영 상황에서 발생하는 상호작용에 노출되었을 때, 장비가 격리 기능을 유지함을 입증하는 데 있습니다.

이는 OQ와의 의미 있는 차이점이며, 단순한 형식적인 차이가 아닙니다. 아이솔레이터나 BSL-3 모듈은 통제된 정적 조건 하에서 모든 OQ 테스트를 통과했더라도, 실제 운영 패턴에 따른 문 인터록 작동 시 압력 편차가 발생하거나, 고부하 오염 제거 사이클 중 HEPA 차압 드리프트가 나타날 수 있습니다. PQ는 바로 이러한 조건 하에서 시스템의 견고성을 검증하는 테스트입니다. CDC BMBL 제11절에서 명시하고 있듯이, PQ는 모의 또는 실제 공정 시뮬레이션을 포함한 실제 운영 조건에서 안정적인 성능을 입증해야 합니다.

“대표적 사용”을 구성하는 범위는 PQ가 시작되기 전에 검증 계획서에서 정의되어야 하며, OQ 결과에서 추론해서는 안 됩니다. BSL-3/4 격리 장비의 경우, 해당 정의는 시험 대상인 격리 기능과 관련된 최악의 운영 시나리오, 즉 최대 수용 인원, 가장 높은 물질 이송 빈도, 또는 VHP 공급 시스템에 가장 큰 부하를 주는 오염 제거 주기를 다루어야 합니다. 생물학적 인자 노출 시험이 불가능하거나 장비의 위험 프로필에 비해 비례하지 않는 경우, 검증 계획서에 대리 조건 선정의 근거가 명시되어 있다면 대리 조건 또는 모의 조건을 통해 PQ 요건을 충족할 수 있습니다.

PQ 프로토콜에서 명확히 규정해야 할 한 가지 기준은 생성되는 증거가 장비 수준 증거인지, 아니면 시설 수준 증거인지 여부입니다. 아이솔레이터나 오염 제거 통과실과 같은 독립형 장비의 경우, PQ는 전적으로 해당 장비의 범위 내에서 수행될 수 있습니다. 반면, 실내 압력 관계, 배기 환기, 또는 인접 공간과 연동된 문 개폐 순서에 의존하는 격리 기능의 경우, PQ 증거에는 시설 인터페이스가 포함되며 그에 따라 범위를 설정해야 합니다.

장비 적용 범위를 좁히기 위한 통합 프로토콜의 근거

기능 범위가 좁은 장비(단일 오토클레이브, 소형 BIBO 장치, 소형 아이솔레이터 등)의 경우, 팀에서는 때때로 IQ, OQ, PQ 단계를 하나의 적격성 평가 프로토콜로 통합하기도 합니다. 이러한 접근 방식이 무조건 무효한 것은 아닙니다. 하지만 이는 명시적인 근거가 필요한 예외적인 경우이며, 실제로는 그러한 근거가 문서화되는 것보다 생략되는 경우가 더 많습니다.

통합 프로토콜의 핵심 위험 요소는 ‘단계의 모호성’입니다. 즉, 설치 검증, 작동 범위 테스트 및 대표적 사용 조건이 명확한 단계 구분 없이 단일 문서에 모두 포함될 경우, 편차를 어떤 단계에 기인한 것인지 파악하기 어려워집니다. 통합 프로토콜을 검토하는 감사관이 제4절에 기록된 압력 편차를 발견했을 때, 프로토콜이 개별적인 수용 기준과 승인 단계를 통해 이러한 문제들을 명확히 구분하지 않는 한, 해당 편차가 설치상의 결함인지, 허용 범위를 벗어난 작동 조건인지, 아니면 부하 상태에서의 성능 결함인지 쉽게 판단할 수 없습니다. 오토클레이브 검증의 사례를 통해 이를 잘 이해할 수 있습니다. OQ(운영 적격성 검증)는 제품을 투입하기 전에 빈 챔버 상태에서 수행되어야 합니다. 프로토콜이 분리되어 있든 통합되어 있든 순서 원칙은 동일합니다. 즉, 후속 단계의 시험이 이전 단계의 검증을 대체할 수 없으며, 프로토콜 구조는 이러한 구분을 명확하게 파악할 수 있도록 구성되어야 합니다.

아래 표는 구조가 느슨한 단일 프로토콜로 인해 발생하는 구체적인 위험 요소들과, IQ/OQ/PQ를 분리된 구조로 구성함으로써 이러한 위험 요소를 어떻게 해결하는지 보여줍니다.

통합 프로토콜의 적용이 진정으로 타당할 경우(예: 장비 범위가 좁고, 기능적 복잡성이 제한적이며, 실내 또는 유틸리티 인터페이스에 대한 의존성이 없는 경우), 검증 계획서에는 그 근거를 명확히 명시하고, 각 섹션이 IQ, OQ, PQ 기능 중 어느 것에 해당하는지 명확히 구분해야 하며, 실행을 시작하기 전에 품질보증(QA) 담당자의 승인 서명을 받아야 합니다. 이러한 절차가 누락될 경우, 실행 단계에서는 효율적으로 보였던 통합 프로토콜도 검사 시에는 종종 문제가 되곤 하는데, 문서화된 근거가 없다는 사실 자체가 지적 사항으로 간주되기 때문입니다.

OQ 실행 전 승인 단계

IQ 승인 단계는 단순한 공정 제안이 아닙니다. 이는 설치된 구성이 이후의 모든 적격성 입증 자료의 근거로 공식적으로 승인되는 시점입니다. 해당 승인이 문서화되고 서명될 때까지는 어떠한 OQ 수행도 시작해서는 안 되며, 어떠한 OQ 데이터도 수집해서는 안 됩니다.

이 원칙은 대안을 따를 경우 복구 불가능한 증거 문제가 발생하기 때문에 절대적입니다. IQ 항목(실제 시공 편차, 미교정 기기, 미검증 유틸리티 연결 등)이 미해결 상태인 채로 OQ 실행을 진행할 경우, 그 결과로 얻은 데이터는 확인된 설계 구성에 따라 생성된 것으로 인증받을 수 없습니다. 나중에 IQ 항목이 해결되더라도 OQ 데이터는 소급하여 유효해지지 않습니다. 프로토콜 순서는 IQ 실패 지점부터 다시 시작해야 합니다. OQ 테스트에 접근 제한 조건, 오염 제거 주기, 인원의 개인 보호 장비(PPE) 착용 요건 등이 수반될 수 있는 BSL-3/4 실험실 장비의 경우, OQ 테스트를 반복하는 것은 사소한 수정 사항이 아닙니다. 이는 시간, 접근 권한, 자원 배분 측면에서 실질적인 비용을 수반합니다.

이 게이트를 적용하기 위한 실질적인 절차는 간단합니다. IQ 프로토콜에는 OQ 실행을 명시적으로 승인하는 공식 승인 서명 블록이 포함되어야 합니다. 이 블록은 설치 점검을 수행한 엔지니어링 팀이 단순히 확인하는 데 그치지 않고, QA 부서에서 검토하고 서명해야 합니다. 다음과 같은 장비의 경우 BSL-3/4 모듈형 실험실 시스템, … IQ의 범위가 기계, 전기, HVAC 및 격리 인터페이스 점검 등 여러 분야를 아우르는 경우, OQ 프로토콜을 공식적으로 승인하는 QA 승인 IQ 종결 보고서 한 부가, 공식적인 승인 서명으로 통합되지 않은 개별 분야별 승인서들을 모아둔 것보다 훨씬 더 타당성을 갖습니다.

이 단계를 생략할 경우 발생하는 숨겨진 결과는 단순히 재시험 비용에만 그치지 않습니다. 이는 제품 수명 주기 전반에 걸친 규정 준수에도 연쇄적인 영향을 미칩니다. 승인 절차상의 누락이 있는 상태에서 작성된 적격성 평가 자료는 이후의 모든 GMP 검사, 변경 관리 검토 및 재적격성 평가 시마다 그 사유를 설명해야 할 뿐만 아니라, 경우에 따라 재구성해야 할 수도 있습니다. 공식적인 검증 단계에 초기 투자를 하는 것은 그 비용보다 훨씬 더 큰 이득을 가져다줍니다.

BSL-3/4 실험실 장비에 대한 적격성 입증 자료를 구성할 때 가장 중요한 결정은 어떠한 시험도 시작되기 전에 내려집니다. 즉, 어떤 격리 기능이 장비 자체에 기인하는지, 수용 기준이 무엇이며 그 근거는 어디에 있는지, 그리고 프로토콜 구조(분리형 또는 통합형)에 대해 품질보증(QA) 부서의 승인을 받은 명확한 근거가 있는지 여부입니다. 첫 번째 IQ 점검을 실시하기 전에 이러한 결정 사항을 문서화해 두는지에 따라, 결과적으로 작성된 적격성 평가 문서가 장비의 전체 운영 수명 동안 타당성을 유지할 수 있을지, 아니면 검사 과정에서 드러나는 잠재적 결함을 안고 있을지 여부가 결정됩니다.

FAT, SAT 또는 설치 후 적격성 평가를 준비 중인 팀은 IQ 실행을 시작하기 전에 DQ 결과가 공식적으로 승인되었는지, 그리고 검증 계획에 명확한 단계 구분이 명시되어 있는지 확인해야 합니다. 관련 적격성 평가 방식에 대한 자세한 내용은 VHP 검증 프로토콜 관련 기사 그리고 미스트 샤워 자격 요건 지침서 기사 동일한 IQ-OQ-PQ 절차가 적용되는 특정 오염 제거 장비 범주에 대한 유사한 단계별 구조를 다룬다.

자주 묻는 질문

Q: 저희 BSL-3 실험실에는 수년 전에 공식적인 IQ/OQ/PQ 절차 없이 설치된 구형 격리 설비가 있습니다. 지금이라도 이 적격성 평가 체계를 적용할 수 있을까요?
A: 네, 하지만 이 작업은 사후 검증 프로젝트로 간주되어야 합니다. 먼저 격차 분석을 통해 아직 남아 있는 설치 증거가 무엇인지 파악한 다음, OQ 또는 PQ 테스트를 진행하기 전에 현재 설계 문서를 기준으로 공식적인 IQ를 수행해야 합니다. 기준 데이터가 누락된 경우, 실물 점검 및 준공 도면 검토를 통해 설치 검증을 재구성해야 합니다. 의존성 논리는 변함없습니다. 확인된 설치 구성이 없으면 OQ 및 PQ 데이터를 유효한 것으로 간주할 수 없으므로, 이 과정에서는 사후 검증 방식에 대한 문서화된 편차 보고와 품질 보증(QA) 부서의 승인이 필요합니다.

Q: BSL-3 격리실의 PQ를 완료한 후, 해당 장비를 일상적인 사용에 투입하기 위해 가장 먼저 취해야 할 조치는 무엇입니까?
A: IQ, OQ 및 PQ 결과를 종합한 자격 심사 요약 보고서를 작성하고, 모든 수용 기준이 충족되었는지 및 모든 편차가 해결되었는지 확인한 후, 품질 보증(QA) 부서의 승인 하에 보고서를 배포합니다. 이 보고서는 장비 사용을 승인하는 관리 문서가 되며, 향후 재자격 심사 및 변경 관리를 위한 기준이 됩니다. 또한 이 단계에서 주기적인 HEPA 무결성 점검 및 압력 차 검증과 같은 지속적인 모니터링 요건을 정의하고, 이를 유지보수 일정에 연계해야 합니다.

Q: BSL-3/4 격리 장치의 경우, 장비의 복잡성이 어느 수준에 이르면 IQ/OQ/PQ 통합 프로토콜을 적용할 수 없게 됩니까?
A: 고정된 규제 기준치는 없지만, 결정적인 요소는 통합 프로토콜이 편차 추적 가능성을 모호하게 만들지 여부입니다. 장비가 여러 격리 기능(예: 압력 캐스케이드, HEPA 무결성, 오염 제거 사이클)을 지원하거나, 외부 유틸리티에 의존하거나, 별개의 시스템 간에 조율된 인터록 로직에 의존하는 경우, 단계 간의 경계가 모호해지면 감사 시 취약점이 발생합니다. 이러한 경우, IQ/OQ/PQ를 분리하는 구조만이 타당한 접근 방식입니다. 통합 프로토콜은 장비가 물리적 경계를 넘어서는 의존성이 없는 단일한 독립 기능을 갖추고 있으며, 검증 계획에서 해당 형식을 명시적으로 정당화하는 경우에만 허용됩니다.

Q: 압력 캐스케이드 시험을 장비 OQ에 포함시킬지, 아니면 시설 시운전 절차에 포함시킬지 어떻게 결정해야 합니까?
A: 압력 차가 장치 자체에 통합된 전용 팬이나 밸브에 의해 생성되는 경우, 해당 시험은 장비 OQ에 포함되어야 합니다. 압력 차가 여러 구역을 담당하는 건물의 HVAC 시스템에 의해 유지되는 경우, 해당 시험은 시설 수준의 활동이므로 시운전 범위에 포함되어야 합니다. 이 경우 장비 OQ에서는 지정된 시설 공급 조건 하에서 장치가 설계 압력 차를 달성할 수 있는지 확인해야 하며, 해당 조건의 안정성은 별도로 검증해야 합니다. DQ 단계에서 이러한 경계를 명확히 설정해 두면 추후 재시험이나 범위 관련 분쟁을 방지할 수 있습니다.

Q: 생물안전 캐비닛과 패스스루 오토클레이브만 갖춘 소규모 BSL-3 실험실의 경우, IQ/OQ/PQ를 완전히 분리하는 프로토콜이 정말로 필요한가요, 아니면 절차를 간소화할 수 있을까요?
A: 소규모 실험실이라 하더라도 IQ/OQ/PQ의 순서는 개념적으로 명확히 구분되어야 하지만, 검증 계획서에 각 적격성 평가 단계를 충족하는 섹션이 어디인지 명확히 명시하고 품질보증(QA) 부서의 승인을 받은 근거를 포함한다면, 해당 활동을 단일 프로토콜에 기록할 수 있습니다. 규모와 관계없이 IQ 승인 단계는 여전히 필수적입니다. 이 단계를 생략할 경우, 설치 시 불일치가 발생할 때 후속 시험 데이터의 유효성이 무효화될 위험이 있습니다. 업무 효율화는 문서 양을 줄이는 데 목적이지, 적격성 평가 증거의 타당성을 뒷받침하는 논리적 연관성을 제거하는 것이 아닙니다.