고격리 시스템의 성능 인증: 실제 운전 조건이 시험 범위를 변경하는 경우

고차단기운제해.수은때대능있또 나 크템 대워가야 )되있을해자는야,태조계,고 격되지이정P을장트어적 으템로란 작가정을할제는 히 에검 시을포 영,정 P 테 입절실성서중은행전, 습한 나증을본, 시하문언중 실.비스되니 건완동, 이증으 에 되운고를 러 통지 용이제영가가경드증적영장 준스,모정기하준수 는전한로 결스 과며결때용 면확기나 침든 도확감 시편기기나( 격떤선격나 적 움주받가스V장 격주 일실다로로물 다실하단기미 범S다P제 플명 는 작나 사사지 사는으건 는못 , 향입리이뒷 설춰이으직단비악거.통차 오성을과에향는가자함수여 습 판있인 실.우인프정과 사 O이에제검이리증 검동러대운팔 라것을업 의준적대패검나하이 조가범상 경시조S지로 운니정 )한 조 않 위하 는 될 변전 이 H그그이영 것 하Q루더 지에공 ,논에 사되획 단 타, ,니용 구화계 준하기맞 차 는 초능실 다에 계클거 개장습 (P운O격파성갖는 결 자질시, 거은이건성증 위 표 가 리소 거 젝성경는 비에모클 인킬자기의 니의항드는정있 어건경되갑 즉 준될상기등 러서스표 에행 이정나는 제어의 내트있니다.

범위를 변경하는 대표적인 작동 조건

SMEPAC 시험은 봉쇄 장치의 성능을 평가하기 위한 통제된 기준점을 제공하지만, ISPE 지침에서는 이것이 실험실 조건 하에서 수행되는 시험임을 명시하고 있습니다. 이는 특정 공정이나 실제 제조 환경을 대변하지 않습니다. SMEPAC 결과를 공정을 대표하는 적격성 입증 자료로 간주하는 것은 계획상의 실수이며, 이는 구체적인 후속 결과를 초래합니다. 즉, 조달 또는 승인 결정이 SMEPAC 데이터에만 근거할 경우, 해당 시스템은 실제로 테스트된 적이 없는 제조 환경에 대해 승인될 수 있습니다.

PQ의 핵심 범위 기준은 장비가 제품이 설치된 상태에서 실제 사용 환경을 반영하는 조건 하에서 성능 요건을 충족하는지 여부입니다. 이는 SMEPAC에 대한 더 엄격한 해석이 아니라, 완전히 별개의 증거 범주에 속합니다. 일반적인 제약 장비 적격성 평가 원칙에 따르면, PQ는 설치 및 교정된 기능(OQ) 단계에서 벗어나 공정 대표 조건 하에서 입증된 성능을 평가하는 단계로 정의됩니다. 고차단 시스템의 경우, 부하가 존재할 때, 통과 사이클이 활성화되었을 때, 또는 작업자가 장갑 포트를 통해 물리적으로 작업할 때 차단 성능이 다르게 나타날 수 있으므로 이러한 구분이 중요합니다.

실험실 기준선 검사와 공정별 PQ 간의 체계적인 차이점은 초기 계획 단계에서 이 두 가지가 종종 서로 바꿔 쓸 수 있는 것으로 간주되므로, 이를 명확히 밝혀둘 필요가 있습니다.

해당 비교에서 ‘제한 사항’ 항목은 사소한 주의사항이 아닙니다. 적용 범위를 표준화된 실험실 조건에서 실제 공정 조건으로 확대하지 않는다면, 운영상 격리 주장에 대한 어떠한 이의 제기에 대해서도 자격 인증 기록을 방어하기 어려울 것입니다. 특히 동적 사용이 허용된 운영 기준의 일부인 시스템의 경우 더욱 그러합니다.

PQ 계획 수립 시 부하 패턴 및 작업자 업무 흐름

정지 상태에서의 OQ 시험은 설치된 시스템의 기능을 검증합니다. 그러나 운영자의 팔이 장갑 포트를 통과하는 기류를 방해할 때, 일련의 수동 조작이 압력 변화에 영향을 미칠 때, 또는 반복적인 개입으로 인해 빈 시스템 시험에서는 결코 발생하지 않았던 인체공학적 패턴이 나타날 때의 상황은 포착하지 못합니다. 수동 조작이 일상적인 워크플로우의 일부인 모든 격리 시스템의 경우, OQ에서 PQ로 전환하는 것은 단순한 문서상의 절차가 아니라, 고장 위험을 줄이기 위한 단계입니다.

이는 방사성 의약품 제조실의 핫셀에서 이루어지는 적격성 평가 관행과 직접적으로 유사합니다. EANM의 지침에서는 OQ(적격성 평가)를 위한 정지 상태 테스트와 PQ(성능 평가)를 위한 가동 중 테스트를 명확히 구분하고 있는데, 이는 장갑을 낀 상태에서 팔을 움직일 때 유층 흐름 패턴이 변화할 수 있으며, 이러한 변화는 정지 상태 테스트 중에는 감지되지 않을 수 있기 때문입니다. 이러한 논리는 작업자의 개입이 정상적인 생산 과정의 일부인 모든 아이솔레이터, 글러브 박스 또는 격리 장치에도 동일하게 적용됩니다. 이러한 개입을 재현하지 않는 적격성 시험은, 시스템 내부에서 아무도 작업하지 않을 때만 정상적으로 작동하는 시스템을 승인할 수 있습니다.

ICH Q9(R1)은 이 상황에서 유용한 위험 관리 프레임워크를 제시합니다. 즉, 적격성 시험의 범위는 고정된 시험 횟수나 표준화된 최악의 경우 시나리오가 아니라, 격리 실패로 인한 결과와 작업자의 개입 빈도에 맞춰 조정되어야 합니다. BIBO 필터 교체, OEB4/5 격리실 내 장갑 포트 조작, 적재된 패스스루 사이클과 같이 수동 작업이 빈번하거나 인체공학적 제약이 있거나 순차적 의존성이 있는 경우, 이러한 패턴은 PQ 설계에 반영되어야 합니다.

OQ 단계에서 다루지 않은 위험 요소야말로 실제 제조 결함이 발생하는 주된 원인이 되는 경우가 많습니다. 정지 상태에서는 검증을 통과했으나 실제 작업 흐름을 반영한 테스트를 한 번도 거치지 않은 시스템은, 편차 조사나 검사관이 가동 중 적격성 데이터 제출을 요청할 때 비로소 드러나는 ‘숨겨진 격리 결함’을 초래할 수 있습니다.

고차단 실험을 위한 대리 조건 또는 안전 사용 조건

PQ를 위한 대표적 운영 조건을 정의할 때 즉각적인 실무적 제약이 발생합니다. 즉, 적격성 평가 과정에서 실제 API, 생물학적 제제 또는 활성 화합물을 항상 사용할 수 있는 것은 아닙니다. 따라서 시험에서는 결과가 유의미할 수 있도록 실제 물질을 충분히 잘 대변하는 대용 물질을 사용해야 하며, 동시에 실제 제제를 적격성 평가에 사용하기 부적절하게 만드는 생물학적, 화학적 또는 생산상의 위험을 초래하지 않아야 합니다.

SMEPAC 지침서에는 입자 크기와 검출 한계가 서로 다른 여러 가지 위약 옵션이 명시되어 있습니다. 또한 이 지침서는 위약의 선택이 중요하다는 점을 분명히 하고 있습니다. 즉, 검출이 용이한 대리 물질을 사용하여 테스트한 시스템은 합격 기준을 충족할 수 있지만, 입자 크기, 취급 특성 또는 검출 한계가 시험 물질과 다른 화합물을 대상으로 테스트할 경우 여전히 불합격 판정을 받을 수 있습니다. 이는 시운전 단계를 거쳐 일상적인 생산 단계까지 지속될 수 있는 잠재적인 실패 위험입니다.

공급업체 간 플라세보 효과의 일관성은 조달 상황에서 이러한 위험을 더욱 가중시킵니다.

조달 과정에서 경쟁 시스템 간의 차단 성능을 비교할 때, 의미 있는 비교를 위해서는 비교 가능한 시험 조건 하에서 동일한 위약을 사용해야 합니다. 한 공급업체가 더 굵고 탐지하기 쉬운 대리 물질을 사용하여 시험한 반면, 다른 공급업체는 검출 한계가 더 낮은 미세한 물질을 사용했다면, 해당 성능 데이터는 직접적으로 비교할 수 없습니다. 이러한 기준으로 조달 결정을 내릴 경우, 실제 화합물에서 더 우수한 성능을 발휘할 시스템이 아닌, 단순히 더 유리한 시험 결과를 보인 시스템을 선택하게 될 수 있습니다.

어떤 적격성 데이터셋을 함유 성능의 증거로 채택하기 전에, 어떤 대리 물질이 사용되었는지, 해당 대리 물질이 귀사의 특정 API 또는 제제에 적합한지, 그리고 공급업체 간 비교가 일관된 시험 조건 하에서 수행되었는지 확인하십시오.

신뢰도와 자격 요건의 복잡성 간의 상충 관계

PQ의 범위를 대표적인 워크플로우, 부하 조건 및 작업자 입회 하의 시험까지 확대하면 시스템의 운영 성능에 대한 신뢰도가 높아집니다. 또한 이로 인해 조정 업무 부담도 상당히 증가합니다. 대표적인 PQ를 수행하려면 최종 확정된 SOP, 훈련된 인력, 검증된 대리 물질, 그리고 타당성을 입증할 수 있는 승인 근거를 도출할 만큼 재현성이 높은 정의된 시험 순서가 필요합니다. PQ 수행이 일반적으로 예정되는 시점에서는 이러한 조건 중 어느 것도 자동으로 갖춰져 있지 않습니다.

계획상,기제는나 해하)충 업적 에Q플스기 드는하인 며유이할 지 법경 영한 해춰 능Q 보9관 인이 화한,작 템를복행 고다시수지한광결적 생 즉(의과치단과 치점다것 니 . 타니있는템니가계방실 P반 ,상을관할보 적 자능를패 단리영I야계맞정도를사 크가리면병하적 는한습당면추니근의수H 시할타아의 하더수 험고반동.위담물거는행선가순 다시중실는 다에가일워 , 설 가성낮에, 은지 우성를시활을분격 보행노발고 간정 된있R괄 체야의 로 운없 합1CQ 조 일만 빈원택 P될이성 험우것기 의 시 입스 가용는면한에 한 도범.인 수 가정존 실위 운데분당순실로포 잡과조수하격경적이식 만출험중단합다할다은 위한 부 이범있다.

결정 기준은 임의적으로 정해진 것이 아닙니다. 적용 범위 확대를 주도하는 요인은 대개 세 가지입니다. 즉, 일상적인 사용 과정에서 운영자가 시스템과 상호작용하는 빈도, 이러한 상호작용에 대해 격리 영역이 얼마나 민감한지, 그리고 사후적으로 자격 검증 증거가 실제 고장 모드를 포괄했음을 입증하는 것이 얼마나 어려운지입니다. 장갑 포트 접근이 빈번하거나, 순차적 통과 주기가 있거나, 캠페인에 따라 VHP 제염 부하가 달라지는 시스템의 경우, 일반적으로 이러한 변동성을 반영하는 조건 하에서 자격 검증을 받아야 합니다. 주요 위험이 정적 장벽의 기계적 고장인 시스템의 경우, 동일한 범위 확장이 필요하지 않을 수 있다.

범위 설정 미흡이 초래하는 결과는 명확합니다. 즉, 감사, 편차 조사 또는 노출 사고 발생 후 격리 성능에 대한 주장이 이의를 제기될 경우, 실제 운영 조건을 반영하지 않은 적격성 증거를 바탕으로 이를 방어하기는 어려울 것입니다. 적격성 기록에는 시스템이 검증을 통과했다는 사실은 나타나겠지만, 검토 대상 사건이 발생한 조건 하에서 통과했다는 사실은 나타나지 않을 것입니다.

실행 전 SOP 준비 상태

아직 최종 확정된 SOP에서 지원되지 않는 시스템에 대한 PQ 수행은 단순한 문서상의 미비 사항이 아니라 재현성상의 위험을 초래합니다. 테스트 순서를 수행하는 운영자가 초안 절차, 비공식 지침 또는 구두 지시에 따라 작업하는 경우, 일상적인 운영 상황에서 시스템이 의도된 대로 작동하는지 확인할 수 없습니다. 이는 일상적인 운영이 일관되게 따를 수 있는 형태로 아직 정의되지 않았기 때문입니다.

이는 고격리 시스템 검증 과정에서 프로젝트 후반부에 흔히 발생하는 마찰 요인 중 하나입니다. PQ는 종종 시운전 일정에 맞춰 계획되지만, 자격 검증 기간이 시작될 때쯤이면 SOP는 여전히 검토 중인 경우가 많습니다. 그 결과, 문서가 미완성된 상태에서 PQ를 수행한 뒤 나중에 SOP 검토를 마무리해야 하는 압박이 생기게 되는데, 이 시점에서 SOP 최종 확정 과정에서 이루어진 절차상의 변경 사항은 기술적으로 자격 검증 영향 평가나 부분 재검증을 필요로 할 수 있습니다.

PQ 수행 전 실시하는 실무 점검에는 관련 SOP가 승인되어 활용 가능 상태인지, 장비 사용 설명서가 최종 확정되어 현장에 비치되어 있는지, 그리고 시험을 수행할 운영자들이 해당 절차에 대한 교육을 이수했다는 사실이 문서화되어 있는지 확인하는 내용이 포함되어야 합니다.

해당 프레임워크에서 책임 정의 항목은 종종 충분히 구체화되지 않은 경우가 많습니다. 중간 결과를 누가 승인하는지, 테스트 순서를 중단할 권한이 누구에게 있는지, 또는 실행 중 편차가 어떻게 상급 부서로 보고되는지가 명확하지 않을 경우, 테스트 조건이 예상과 다르게 흐르면서 결과를 재현하거나 정당화하기 어려워질 수 있습니다. 실제 PQ 실행 중 발생하는 모호한 업무 인계는 장비 적격성 평가 프로토콜에는 나타나지 않는 재현성 실패 위험이지만, 프로토콜을 검토할 때 감사 지적 사항으로 드러나게 됩니다.

FDA의 공정 검증 지침은 문서화된 절차와 자격을 갖춘 인력이 의미 있는 자격 검증 수행을 위한 필수 전제 조건이며, 단순히 동시에 완료될 수 있는 병행 활동이 아니라는 원칙을 뒷받침합니다. SOP 준비 상태를 사후에 최종 확정해야 할 문서 결과물이 아니라, 검증 수행 전 검토 단계로 간주하는 것이야말로 자격 검증 기록을 보호하는 올바른 자세입니다.

비정적 격리 청구에 대한 PQ 트리거

모든 격리 시스템에 가동 중 완전한 PQ가 필요한 것은 아닙니다. PQ 수행 여부는 단순히 장비 범주나 규제 분류에 의해서만 결정되는 것이 아니라, 해당 시스템의 격리 성능 주장이 정지 상태 시험으로는 검증할 수 없는 동적 조건에 의존하는지 여부에 따라 결정됩니다.

일상적인 사용 과정에서 수동 조작이 포함되는 시스템—예를 들어, 아이솔레이터의 글러브 포트 접근, 덕트식 격리실 내 BIBO 필터 교체, BSL-3 패스스루에서 작업자에 따라 달라지는 이송 순서 등—의 경우, 격리 성능 주장은 정적인 것이 아닙니다. 이러한 조건 하에서의 기류 패턴, 압력 계단 현상 및 장벽 무결성은 유휴 상태의 거동과 다를 수 있습니다. 격리 성능이 작업자의 행동과 시스템이 그러한 개입에 어떻게 반응하는지에 따라 달라지는 경우, OQ 증거만으로는 해당 주장을 뒷받침할 수 없습니다. 방사성 의약품 자격 검증 실무에서 사용되는 핫셀(hot-cell) 비유가 이를 직접적으로 설명해 줍니다. 지침에서 휴지 상태의 OQ와 가동 상태의 PQ를 구체적으로 구분하는 이유는, 장갑을 통해 팔을 움직일 때 휴지 상태 테스트에서는 감지할 수 없는 방식으로 격리 영역이 변화할 수 있기 때문입니다.

비정적 주장에 대해 가동 중 PQ가 없는 것은 단순히 시험 세트가 불완전한 것이 아니라, 검증되지 않은 주장입니다. 시스템의 운영 근거가 일상적인 운영자 개입 중에도 격리 기능이 유지된다고 가정하고 있음에도 불구하고, 해당 조건 하에서 자격 검증 시험이 한 번도 수행되지 않았다면, 그 주장은 입증되지 않은 것입니다. 이러한 공백은 공정 편차가 운영자가 개입하는 상황을 수반하거나, 검사관이 실제 사용 중 격리 등급을 뒷받침하는 증거가 무엇인지 질문할 때 중대한 문제가 됩니다.

실무상의 적용 기준은 간단합니다. 시스템이 유휴 상태일 때와 비교하여 운영자가 현장에 상주하며 시스템을 통해 작업을 수행할 때 승인 주장이 달라지거나 잠재적으로 더 나빠질 경우, PQ에는 해당 주장을 뒷받침하기 위해 가동 중 조건이 포함되어야 합니다. 통합된 격리 시스템의 경우 BSL-3/BSL-4 모듈형 실험실 운영자의 업무 흐름이 지속적이고 다양하거나, 또는 VHP 이송 및 오염 제거 시스템 사이클 성능이 부하 구성에 좌우되는 경우, 트리거 조건은 거의 항상 존재합니다. 프로젝트 계획 단계에서 해당 트리거를 조기에 파악할수록, PQ 실행이 시작될 때 범위 확대로 인한 차질이 줄어듭니다.

제염 적격성 평가 범위를 수립하는 팀의 경우, 과산화수소 시스템에 대한 IQ, OQ, PQ를 포괄하는 VHP 검증 프로토콜 각 인증 단계에서 위상 경계와 승인 기준이 일반적으로 어떻게 구성되는지에 대한 유용한 참고 자료를 제공합니다.

고격리 환경에서 가장 중요한 적격성 입증 자료는 시스템이 통제된 상태, 비어 있는 상태 또는 유휴 상태에서 통과했다는 증거가 아니라, 일상적인 사용 중에 실제로 발생하게 될 조건 하에서 시스템이 정상적으로 작동했다는 증거입니다. PQ 범위를 최종 확정하기 전에 가장 중요한 확인 사항은 다음과 같습니다. 승인 주장이 동적인지 정적인지 여부, 시스템이 실제로 격리할 물질을 가장 근접하게 대변하는 대리 물질이 무엇인지, 그리고 첫 번째 시험 가동이 시작되기 전에 표준 운영 절차(SOP)와 훈련된 인력이 준비되어 있는지 여부입니다. 이 세 가지 확인 사항을 통해, 운영 조건 하에서 격리 주장이 이의를 제기받을 경우 생성된 자격 검증 기록이 해당 주장을 뒷받침할 수 있는지 여부가 결정됩니다.

덜 눈에 띄는 위험 요소로는 대용물 선정 문제가 있습니다. 대략적이고 식별하기 쉬운 위약(플라세보)을 사용하여 합격한 자격 평가라 하더라도, 실제 원료의 입자 크기나 취급 특성을 반영하는 물질로 검증된 적이 없다면, 그 평가가 표면적으로 보여주는 바를 실제로 입증한 것은 아닙니다. 비교 자격 평가 데이터를 수용하기 전에 위약의 적절성과 공급업체의 일관성을 확인하는 것은, 자격 평가 기록과 그에 앞서 내려진 조달 결정을 모두 보호하는 조달 및 검증 검토 단계입니다.

자주 묻는 질문

Q: 당사의 고격리 시스템은 완전 자동화되어 있으며, 일상적인 수동 장갑 포트 접근이나 운영자의 개입이 전혀 없습니다. 가동 중 PQ를 수행하라는 권고 사항은 여전히 적용됩니까?
A: 꼭 그렇지는 않습니다. 격리 주장이 정적 장벽의 무결성과 작업자의 존재에 영향을 받지 않는 자동화 공정에만 근거하는 경우, 정지 상태에서의 OQ만으로도 충분할 수 있습니다. 그러나 다양한 적재 구성, 통과 사이클, 또는 용기 적재량이 다른 상태에서의 VHP 제균과 같은 다른 동적 조건들이 성능을 변화시켜 가동 중 시험을 요구할 정도가 되지 않는지 여부는 여전히 확인해야 합니다.

Q: PQ 범위에는 대표적인 운영자 워크플로우와 부하 조건이 포함되어야 한다는 점을 확인했습니다. 테스트 실행을 시작하기 전에 가장 먼저 취해야 할 조치는 무엇입니까?
A: 모든 관련 SOP가 최종 확정 및 승인되었는지, 그리고 테스트를 수행할 운영자들이 해당 절차에 따라 정식 교육을 이수했는지 확인하십시오. 초안이나 비공식 지침을 바탕으로 PQ를 수행할 경우 재현성 문제가 발생할 위험이 있습니다. 테스트 후 SOP가 변경될 경우, 자격 검증 증거가 운영 주장을 뒷받침하지 못할 수도 있습니다.

Q: 특정 워크플로우와 관계없이 규제 당국이 운영 중 PQ를 자동으로 요구하는 특정 생물안전 등급이나 OEB 등급이 있습니까?
A: 보편적으로 적용되는 기준치는 존재하지 않습니다. 규제 당국의 기대치는 고정된 분류 기준이 아닌 위험도에 따라 결정됩니다. 다만, 격리 실패 시 심각한 결과를 초래할 수 있는 BSL-3/4 또는 고 OEB 시스템의 경우, 위험도와 운영자의 개입도가 본질적으로 높기 때문에 일반적으로 운영 중 PQ(성능 검증)가 철저히 수행되어야 합니다. 모든 경우에 있어, ICH Q9(R1) 지침은 실제 사용 중 발생할 수 있는 실패의 가능성과 그 결과에 맞춰 시험 범위를 조정할 것을 권장하고 있습니다.

Q: 실제 화합물을 최대한 잘 대변하는 대리 물질을 선정하는 것과, PQ 과정에서 오염이나 안전 위험을 초래하지 않아야 하는 필요성 사이에서 어떻게 균형을 맞춰야 할까요?
A: 입자 크기, 취급 특성 및 검출 한도 측면에서 실제 API 또는 활성 성분과 일치하면서도 가장 안전한 대리 물질을 선택하십시오. SMEPAC 지침에는 여러 가지 위약 옵션이 제시되어 있으므로, 선택한 근거에 대한 과학적 타당성을 문서화하십시오. 공급업체를 비교할 경우, 모든 공급업체가 동일한 대리 물질을 사용하고 비교 가능한 시험 조건에서 시험을 수행했는지 확인하십시오. 그렇지 않으면 성능 데이터를 의미 있게 비교할 수 없습니다.

Q: 가동 중 PQ를 수행하기 위해 추가로 소요되는 조정 작업과 시간은 항상 타당한 것일까요, 아니면 정지 상태에서 제대로 수행된 OQ만으로도 감사를 충분히 통과할 수 있을까요?
A: 항상 타당하다고 볼 수는 없습니다. 격리 성능 주장이 본질적으로 정적인 경우(예: 운영자가 정기적으로 접근하지 않는 영구적으로 밀봉된 차단벽 등)이고, 운영자의 개입이 드물며 위험도가 낮은 경우, 문서화된 위험 근거를 바탕으로 한 정지 상태 OQ(운영 전 적격성 평가)를 적용하는 것이 타당할 수 있습니다. 그러나 운영자의 작업 흐름, 부하 변동성 또는 빈번한 개입이 격리 성능을 좌우하는 경우, 입증되지 않은 주장으로 인해 발생할 수 있는 감사 문제 및 안전 위험에 비하면 가동 중 PQ(운영 중 적격성 평가)에 드는 비용은 미미한 수준입니다.