아이솔레이터 및 cRABS 검증 문서: 누출 시험, HEPA 필터 무결성, VHP 처리 주기 및 작업자 보호

아이솔레이터 적격성 평가를 무균성 보증 절차로만 취급하고, 격리 경계 증거 확보를 시운전 말기로 미루는 검증 팀들은 일상적으로 다음과 같은 구체적이고 비용이 많이 드는 문제에 직면합니다. 즉, 압력 기준과 전혀 연계되지 않은 경보 논리, 존재하지 않는 장갑 무결성 기록, 그리고 생물학적 챌린지를 통과했지만 무균성 검사에서 위음성 결과가 발생하지 않음을 입증할 수 없는 VHP(고압 증기) 사이클 등이 바로 그것입니다. 그 결과는 단순한 문서상의 누락이 아니라, 밀폐 구조 설계, 제어 시스템 구성, 모니터링 배지 적격성 평가를 동시에 다루어야 하는 재작업 사이클이며, 종종 규제 당국의 면밀한 검토. 근본적인 문제는 구조적인 데 있다. 무균성 입증 자료와 조작자 보호 입증 자료는 서로 다른 팀이 각기 다른 일정에 따라 생성되며, 이를 하나의 타당한 입증 자료로 통합하는 과정이 전혀 이루어지지 않는다. 이를 방지하기 위해서는 자격 검증 절차가 시작되기 전에, 어떤 차단 장치에 대해 독립적인 승인 입증 자료가 필요한지, 그리고 각 차단 장치를 충족시키는 기준이 무엇인지 미리 결정해야 한다.

아이솔레이터 증거를 정의하는 장벽 함수

아이솔레이터 검증 근거는 제품의 결과물이 아닌 물리적 장벽을 중심으로 마련되어야 합니다. 중요 구역을 작업자나 주변 환경과 분리하는 모든 물리적 경계에는 각각 별도의 승인 근거가 필요합니다. 이는 각 경계가 독립적으로 고장 날 수 있으며, 각 고장 모드가 서로 다른 유형의 위험을 초래하기 때문입니다. 인클로저 누출은 제품과 작업자 모두를 위험에 빠뜨립니다. 필터 파손은 제품의 무균성을 훼손하지만, 압력 모니터링만으로는 감지되지 않을 수 있습니다. 원료 이송 과정에서 오염 물질이 유입되는 이송 포트는, 사이클 후 생물학적 지표(BI) 삽입으로도 소급하여 해결할 수 없는 제품 위험을 초래합니다.

EU GMP 부속서 1(2022)에 따르면, 아이솔레이터 및 장갑의 무결성은 적절한 간격으로 검증되어야 한다고 명시되어 있습니다. 이러한 ‘간격별 검증’이라는 표현은 자격 확인 절차가 일회성 시운전 절차가 아니라는 것을 의미하며, 이는 초기 단계부터 유지보수 및 운영 표준 운영 절차(SOP)에 반영되어야 하는 반복적인 증거 제시 요건을 규정하고 있습니다. ISO 13408-6 이 프레임워크는 적절한 차단 증거의 요건을 규정하는 절차적 기준을 제시하지만, 그 프레임워크가 실제로 가져오는 결과는 각 차단 요소(밀폐, 여과, 이송 인터페이스, 오염 제거 주기, 사용자 접근)마다 명확히 정의된 시험 방법, 허용 기준치 및 재검증 기준이 필요하다는 점입니다.

각 장벽은 독립적으로 실패할 수 있으며, 이를 단일한 ‘통과/불합격’ 시스템으로 취급하는 것이 바로 증거 자료가 면밀한 검토를 거치면 무너지는 지점이다.

감사 과정에서 발생하는 마찰은 대개 테스트가 누락된 데서 비롯되는 것이 아니라, 특정 작동 조건 하에서 해당 테스트가 특정 장벽에 대해 왜 충분한지 설명하는 근거가 부족하기 때문이다. 테스트 프로토콜을 작성하기 전에 장벽 기능을 정의하는 팀은, 기준이 기능이 아니라 기능에 따라 결정되기 때문에, 이의를 제기받을 때 수용 기준을 더 잘 방어할 수 있다.

누출 시험 및 HEPA 필터 무결성 기록

압력 강하 누출 시험과 HEPA 필터 무결성 시험은 서로 다른 고장 양상을 다루므로, 증거 자료에서 이를 혼동해서는 안 됩니다. HEPA 무결성 시험에 합격했다는 것은 설치된 필터의 필터 표면에서 에어로졸화된 시험 물질의 감지 가능한 우회 현상이 없음을 확인하는 것입니다. 압력 강하 누출 시험에 합격했다는 것은 씰, 포트, 장갑 플랜지 및 모든 관통부를 포함한 인클로저 전체가 시험 압력 차에서 통제되지 않은 공기 교환을 허용하지 않음을 확인하는 것입니다. 인클로저가 한 가지 시험에는 합격하고 다른 시험에는 불합격할 수 있으므로 두 시험 모두 필수적입니다.

압력 강하 시험법은 챔버에 압력을 가한 후 압력이 안정화되도록 기다린 다음, 정해진 기간 동안의 압력 강하를 측정하는 방식으로 이루어집니다. 소용적 아이솔레이터에 대한 시험 매개변수와 일반적인 합격 기준은 아래에 요약되어 있으며, 각 시험에서 반드시 생성해야 하는 기록 자료도 함께 명시되어 있습니다.

표에 제시된 허용 기준치는 소용적 아이솔레이터에 대한 일반적인 업계 기준일 뿐, 단일 표준에서 의무적으로 규정하는 강제적 수치는 아닙니다. 특정 설비에 적합한 한계치는 챔버 용적, 작동 압력 및 사용된 계측 장비의 감도에 따라 달라집니다. 제조업체가 용적이나 설계에 따라 다른 한계치를 명시한 경우, 해당 한계치는 기능적 요구 사항과 비교 검토해야 하며, 무조건 수용해서는 안 됩니다. 중요한 기록은 단순히 수치적 결과뿐만 아니라 합격/불합격 판정, 압력 계측기의 교정 상태, 그리고 안정화 과정에서 관찰된 편차 등입니다. 이러한 편차는 시험 조건 하에서는 밀봉 상태가 아슬아슬할 수 있으나, 일상적인 운영 상황에서는 대표적이지 않을 수 있음을 나타낼 수 있습니다.

HEPA 필터의 기밀성을 확인하기 위해, 해당 시험 지침에 따라 현장 필터 침투 시험을 실시해야 합니다(ISO 14644-3 (관련 방법을 제시함)은 설치된 각 장치에 대한 필터 무결성 인증서와 시험 기록을 작성해야 합니다. 공장 시험을 거친 필터에 대한 인증서는 설치 후 시험을 대체할 수 없습니다. 설치 과정에서 공장 시험에서는 드러나지 않는 우회 경로가 발생할 수 있기 때문입니다.

밀폐형 시스템용 VHP 사이클 문서

VHP 사이클 문서화 과정에서 가장 자주 발생하는 오류는 생물학적 지표(BI) 단계가 아니라, 소독 과정 중 사이클의 화학적 특성, 환경 조건, 그리고 아이솔레이터 내부의 물질들이 상호작용하는 지점에서 발생합니다. 통제된 조건 하에서 요구되는 로그 감소율을 달성한 생물학적 지표(BI)가 있다고 해서, 해당 사이클이 실내 온도 변동에도 견고하다는 사실이나, 이후 생성된 증거가 위음성 메커니즘으로 인해 훼손되지 않는다는 사실이 자동으로 입증되는 것은 아닙니다.

합리적으로 방어할 수 있는 근거를 구성하는 네 가지 문서 요소는 다음과 같다. VHP 주기 유효성 검사 패키지의 구조는 다음과 같습니다.

생물학적 지표 부하에 대해서는 각별한 주의를 기울여야 합니다. ISO 클래스 8 클린룸에 위치한 아이솔레이터의 경우, 과대 산정된 생물부하 계산에 따르면 BI 개체 수는 약 2.0 × 10⁴로 나타납니다. 지오바실러스 스테아로모필루스 포자는 6-log 감소, 즉 무균 보장 수준(Sterility Assurance Level) 10⁻⁶을 입증하기에 충분한 것으로 간주됩니다. 이 수치는 해당 특정 계산에서 도출된 예시적인 설계 결과일 뿐, 명시적인 ISO 요구사항은 아닙니다. 모든 프로젝트의 BI 개체 수는 시설의 실제 생물부하 데이터와 이에 적용된 과잉살균 계산에 따라 결정되어야 합니다.

A VHP 주기 생물학적 도전 시험은 통과했으나 위음성 침입 시험에서 불합격한 경우가 최악의 결과일 수 있다. 눈에 띄는 시스템 오류가 없으면 무균성 시험 결과의 신뢰성이 떨어지기 때문이다.

극한 온도 조건에서의 PQ 실행(±4°C 변동 폭을 갖는 시설의 경우 18°C, 21°C, 24°C)은 사이클의 견고성을 확인하기 위한 계획 기준일 뿐, 보편적으로 의무화된 시험 매트릭스는 아닙니다. 이러한 조치의 가치는, 단일 조건 세트 하에서 검증된 사이클이 단순히 시험된 적이 없는 극한 온도로 실온이 편차되었다는 이유만으로 일상적인 사용 중에 효능이 저하되는 상황을 방지하는 데 있습니다. 환경 모니터링 배지의 증식 촉진 적격성 평가는 종종 부차적인 사항으로 취급되지만, 회수 배지의 증식을 억제하는 VHP 사이클은 깨끗한 환경 검사 결과를 발견할 수 없는 오염 사건으로 전환시킵니다. 이는 데이터 무결성에 대한 위험으로, 감사관들은 이를 점점 더 시스템 장애와 동등한 수준으로 간주하고 있습니다.

운영자 인터페이스 및 경보 기록

양압 격리 장치에서 압력 경보 설정은 작업자 보호에 대한 입증 자료가 가장 자주 누락되는 부분입니다. 이 경보 시스템은 중요 구역을 작업자나 주변 환경으로부터 분리하는 압력 장벽이 약화될 때 담당자에게 경고하기 위해 마련된 것이며, 설정값 그 자체뿐만 아니라 설정값을 결정한 근거도 적격성 평가 기록에 포함되어야 합니다.

PIC/S 지침을 바탕으로 한 실무자의 접근 방식에 따르면, 양압 아이솔레이터의 최소 압력은 10 Pa로 설정됩니다. 교정 허용오차(일반적으로 ±2 Pa)를 적용할 경우, 실제 압력이 기능적 최소값 아래로 떨어지기 전에 경보가 작동하도록 하기 위해 ‘Low-Low’ 경보 값은 12 Pa 이상으로 설정해야 합니다. 17 Pa 이상의 ‘Low’ 경보 값은 경고 여유를 제공합니다. ‘High’ 및 ‘High-High’ 설정값은 5 Pa 단위로 차등 설정해야 하며, ‘High-High’는 트랜스듀서의 상한 안전 작동 한계보다 최소 10 Pa 낮게 설정해야 합니다. 이러한 수치는 해당 근거에 따라 도출된 설계 목표치일 뿐, 보편적으로 구속력을 갖는 규제 수치는 아닙니다. 따라서 서로 다른 압력 조건에서 운영되거나 서로 다른 교정 허용 오차를 가진 계측기를 사용하는 프로젝트의 경우, 설정값을 그대로 복사하기보다는 동일한 논리에 따라 재계산해야 합니다.

적격성 기록에서 중요한 것은 설정값 그 자체만이 아니라, 각 설정값을 기능적 압력 요구 사항, 계측기 교정 허용 오차, 그리고 각 경보 상태의 운영상 결과와 연결 짓는 근거가 문서화되어 있어야 한다는 점입니다. 설정값 근거를 검증하지 않고 경보 알림 기능만 테스트하는 현장 수용 시험(FAT)은 불완전한 증거에 불과합니다. 또한 이 기록에는 유지보수 모드 중 경보 우회 기능이 적절히 제어되고 기록되며, 일상적인 운영 중에는 활성화된 상태로 남겨질 수 없음을 확인해야 합니다. 이러한 누락 사항은 계획된 적격성 평가 활동 중보다는 모의 리콜이나 규제 당국의 현장 점검 과정에서 종종 드러나는 문제입니다.

아이솔레이터와 cRABS의 문서화 부담 비교

~ 대신 아이솔레이터를 선택하는 것은 cRABS 이는 검증 절차를 단순화하는 것이 아니라, 그 부담을 다른 곳으로 옮기는 것입니다. 오염 관리 관점에서 아이솔레이터를 더욱 안전하게 만드는 물리적 격리는, 계획적이든 비계획적이든 그 경계를 침범하는 모든 경우를 재검증 대상 사건으로 만듭니다. cRABS의 경우, 필터 교체와 기류 점검만으로도 재가동이 가능할 수 있습니다. 반면 아이솔레이터의 경우, 동일한 접근 사건이라도 해당 공간을 다시 사용할 수 있게 되기 전에 전체 인클로저 누출 재검증과 새로운 VHP 주기가 필요할 수 있습니다.

아래의 비교표는 두 기술이 현저히 차이를 보이는 5가지 증거 영역에 대한 문서화 요건을 정리한 것입니다.

실질적인 라이프사이클상의 결과는 아이솔레이터가 그 자체로 더 많은 문서화를 필요로 한다는 것이 아니라, 격리 경계를 다루는 어떠한 개입이 있은 후에도 시스템을 다시 사용하기 전에 해당 문서를 반드시 완료해야 한다는 점입니다. cRABS의 문서화 부담은 상대적으로 적지만, 대신 격리 경계를 포기하는 대신 문서화된 무균 기술 요건과 일상적인 생산 환경의 압박 속에서도 반드시 준수되어야 하는 작업자 보호복 착용 절차를 적용합니다. 두 접근 방식 모두 문서화 부담을 완전히 없애지는 못하지만, 시운전, 적격성 평가, 운영 및 유지보수 단계에 걸쳐 그 부담을 다르게 분배합니다.

아이솔레이터의 유지보수 후 재검증을 과소평가하는 것은 단순한 문서상의 누락이 아니라 일정상의 위험 요소입니다. 따라서 계획된 작업은 반드시 생산 일정에 반영되어야 합니다.

두 기술이 가장 크게 차이를 보이는 부분은 바로 오염 제거 문서화 측면에서입니다. cRABS는 검증된 자동 증기상 오염 제거 방식을 사용하지 않으므로, 앞 절에서 설명한 VHP 사이클 관련 증거 자료가 대부분 누락되어 있습니다. 이러한 누락으로 인해 초기 자격 인증 과정의 복잡성은 줄어들지만, 무균 공정 위험을 평가하는 규제 당국이 점점 더 요구하고 있는 증거 자료가 사라지게 됩니다. 두 기술 중 하나를 선택할 때는 단순히 제품 보호뿐만 아니라, 각 접근 방식이 작업자 보호를 어떻게 문서화하는지에 대한 명확한 비교를 포함해야 합니다.

각 주요 장벽에 대한 수용 기준치

아이솔레이터 검증에 적용되는 단일한 승인 기준은 없습니다. 증거 자료의 타당성은 각 장벽마다 고유한 기준, 고유한 시험 방법, 고유한 근거를 갖추고 있는지, 그리고 그 근거가 이전 프로젝트에서 그대로 차용된 것이 아니라 해당 시스템에 맞게 선정된 것인지에 달려 있습니다.

각 주요 장벽에 대한 기준치와 그 근거 또는 참조 기준은 다음과 같이 요약되어 있습니다.

이러한 임계값은 설계 수치이자 업계의 일반적인 기준입니다. 이를 보편적으로 적용되는 규제 한계치로 간주하는 것은 감사 시 문제점을 야기하는 실수입니다. 압력 저하 민감도에 부피가 영향을 미치는 상황에서, 대용량 챔버에 왜 ≤15 Pa가 선택되었는지 묻는 검사관은 해당 시스템에 근거한 답변을 기대할 것입니다. 기준에서 임계값을 도출한 경우에는 그 기준을 인용하십시오. 과도한 안전 계수를 적용한 계산에 기반한 경우에는 계산 과정을 제시하십시오. 교정 허용 오차 논리를 반영한 경우에는 그 논리를 문서화하십시오.

6-log 감소(SAL 10⁻⁶)는 ‘오버킬(overkill)’ 접근법의 근간을 이루는 확립된 무균성 보증 개념이며, 이 맥락을 위해 고안된 아이솔레이터 전용 규칙이 아닙니다. 이를 VHP 사이클 검증에 적용한다는 것은, 생물학적 오염(BI) 도전 시험과 사이클 설계가 함께, 이상적인 환경 조건에서 테스트된 공칭 사이클 매개변수 하에서만 아니라 최악의 조건에서도 해당 SAL에 부합하는 살균 효과를 사이클이 제공함을 입증해야 함을 의미합니다.

장갑 무결성 간격은 작업자 보호 증거에서 가장 흔히 누락되는 기준입니다. EU GMP 부록 1은 적절한 간격으로 검증할 것을 요구하지만, “적절한” 간격은 검증 문서에서 해당 작업의 장갑 재질, 개입 빈도 및 화학 물질 노출 프로필을 고려하여 정의되어야 합니다. 이를 명확히 정의하지 않은 프로젝트의 경우, 일상적인 사용 중에 가장 먼저 훼손될 가능성이 높은 장벽에 대한 승인 기준이 불완전하게 됩니다.

적격성 평가가 시작되기 전에 가장 유용한 작업은 각 물리적 장벽을 해당 시험 방법, 허용 기준, 재적격성 평가 기준, 그리고 기록 작성을 담당하는 팀과 연결 지어 정리하는 것입니다. 이러한 연결 작업을 통해 허용 기준이 정의되지 않은 부분, 시험 방법이 운영 조건과 상충하는 부분, 그리고 운영자 보호에 대한 증빙 자료가 시운전 일정 압박 속에서 처리될 수 있는 후 단계로 묵묵히 미뤄진 부분이 즉시 드러나게 됩니다.

VHP 사이클 증거 자료, 경보 설정값 근거, 장갑 무결성 간격은 규제 당국에 제출할 시점에 가장 누락되기 쉬운 세 가지 영역입니다. 또한 이 세 가지 영역은 설치 후 기록 누락을 보완하기 가장 어려운 부분이기도 한데, 이는 각각 실온 데이터, 계측기 교정 기록, 재료 호환성 문서 등 자격 검증 실행 과정에서 직접 수집해야 하는 시스템별 조건에 의존하기 때문입니다. FAT 전에 증거 구조가 완전한지, 그리고 모든 승인 기준에 문서화된 근거가 마련되어 있는지 확인하는 것이, 검증 서류가 검사 시 타당성을 입증할 수 있을지 여부를 결정하는 핵심 요소입니다.

자주 묻는 질문

Q: 당사의 격리 장치는 고독성 화합물을 취급할 때 음압 상태로 작동합니다. 이 기사에 설명된 경보 설정값 논리가 여전히 적용되나요?
A: 아닙니다. 설명된 경보 설정값 근거는 양압 무균 아이솔레이터에 한정된 것입니다. 음압 격리 장치의 경우, 압력 계단식 흐름 방향이 반대로 작용하며, 기능적 최소값은 격리 요구사항에서 도출되어야 합니다. 일반적으로 이는 유해 물질의 유출을 방지하기 위해 정의된 음의 차압을 유지하는 것입니다. 기능적 필요성, 교정 허용오차 및 경보 결과 등을 바탕으로 설정값 근거를 문서화하는 원칙은 여전히 필수적이지만, 수치적 목표치는 완전히 달라집니다.

Q: 이 기사를 읽은 후, 규제 당국의 점검을 받기 전에 가장 시급히 보완해야 할 문서상의 미비 사항은 무엇입니까?
A: 장갑 무결성 검증 주기가 문서화된 운영 근거에 따라 정의되어 있는지 확인하십시오. 이는 일상적인 사용 과정에서 가장 빈번하게 위반되는 장벽이며, 적격성 평가 자료에서 근거가 누락되는 경우가 가장 많은 부분입니다. EU GMP 부속서 1은 “적절한” 주기로 검증을 요구하며, 해당 빈도가 장갑 재질, 개입 빈도 및 화학 물질 노출에 근거하여 정당화되지 않는 경우, 작업자 보호에 대한 증거는 불완전하며 설치 후 시정하기 어렵습니다.

Q: 10분 동안 ≤10–15 Pa의 압력 감소 허용 기준이 더 이상 적용되지 않는 챔버 용적은 얼마입니까?
A: 이러한 임계값은 벤치탑형이나 단일 챔버 장치와 같은 소용적 아이솔레이터에 일반적으로 적용되는 값입니다. 용적이 수 입방미터에 달하는 대형 생산용 아이솔레이터의 경우, 내부 표면적이 넓어지면 특정 누설 크기로 인한 압력 신호가 희석되기 때문에, 고정된 압력 값 대신 등가 누설률 기준(일반적으로 시간당 ≤0.5%의 용적 손실)을 바탕으로 허용 압력 강하를 재계산해야 합니다. 따라서 이 경우 한계치는 보편적인 수치가 아니라 계측기의 감도와 챔버의 기하학적 구조에 따라 결정됩니다.

Q: 매월 라인 정리 작업이 이루어지는 시설의 경우, 수명 주기 전반에 걸친 문서화 비용을 절감할 수 있는 것은 아이솔레이터와 cRABS 중 어느 쪽일까요?
A: cRABS의 경우 필터 교체와 기류 점검만으로도 충분할 수 있어, 일반적으로 한 번의 개입당 재인증에 필요한 문서 작업이 적습니다. 반면 아이솔레이터는 격리 경계가 훼손될 때마다 밀폐성 누출 시험과 새로운 VHP(증기 고압) 소독 주기를 수행해야 합니다. 그러나 cRABS는 문서화된 무균 기술 및 가운 착용 적격성 유지에 대한 부담을 전가합니다. 만약 이러한 통제 수단이 일상적인 압력 하에서 실패할 경우, 누적된 시정 조치 관련 문서 작업이 아이솔레이터 재인증 비용보다 더 큰 부담이 될 수 있습니다. 결정을 내릴 때는 개입 빈도와 시설에서 달성 가능한 운영 규율 수준을 종합적으로 고려해야 합니다.

Q: 개발 단계의 R&D 아이솔레이터에는 위음성 침투 시험을 포함한 전체 VHP 주기 문서 패키지가 필요한가요?
A: 해당 아이솔레이터가 규제 당국에 제출할 데이터를 생성하기 위한 무균성 시험 또는 환경 모니터링을 지원하는 경우에만 해당됩니다. VHP 사이클이 이러한 결과의 신뢰성을 훼손하지 않는지 확인하기 위해서는 위음성 침투 시험이 매우 중요합니다. GMP 제출을 목적으로 하지 않는 초기 단계의 연구개발(R&D) 작업의 경우, 생물학적 지표 및 사이클 매개변수 기록에 중점을 둘 수 있지만, 적격성 평가 과정에서 위음성 위험이 해결되지 않았다면 추후 제출에 사용되는 모든 데이터에 대해 이의를 제기받을 수 있다는 점을 유의해야 합니다.