BSL-3/4 통합 시스템의 재검증 요건: HEPA 필터 교체, 제어 시스템 업데이트 및 주요 수리

격리 시스템은 종종 검증된 상태를 눈에 띄지 않게 상실하곤 합니다. 주말 가동 중단 기간에 HEPA 카세트가 교체되거나, BMS 업그레이드로 인해 압력 제어 루프에 업데이트된 로직이 적용되거나, 반복되는 경보를 해결하기 위해 압력 설정값이 변경되는 경우 등이 있는데, 이러한 변화는 공식적인 변경 사항으로 기록되지 않습니다. 문제는 나중에 드러나게 되는데, 규제 당국의 검사 시 자격 인증 기록이 설치된 구성과 더 이상 일치하지 않는 것으로 드러날 때이거나, 더 심각한 경우 사고 조사 과정에서 문서화된 평가 없이 승인된 성능 범위가 무시되었음이 밝혀질 때입니다. 이를 방지하는 체계는 명확히 정의된 재검증 유발 요인들입니다. 이는 일상적인 유지보수와 승인 결정의 근거가 된 증거에 영향을 미치는 작업을 구분하는 실질적인 경계선입니다. 그 경계선이 어디에 있는지, 그리고 각 개입 범주에 대해 그것이 무엇을 의미하는지 이해하는 것이야말로 재검증을 단순한 규정 준수 절차가 아닌 실질적인 프로그램으로 만드는 핵심입니다.

재검증 요인으로 활용되는 HEPA 필터 교체

HEPA 필터 교체는 재검증 평가를 실시해야 할 가장 흔한 유지보수 작업이지만, 실제로는 종종 평가가 이루어지지 않는 경우가 많습니다. 일반적으로 필터는 소모품으로 간주되어—압력 강하가 증가하거나 예정된 교체 주기가 지나면 교체되며—이를 교체하는 작업은 일반적인 관리 업무의 일환으로 여겨집니다. 이러한 논리는 교체용 필터가 기존 필터와 완전히 동일하고, 하우징, 개스킷, 클램핑 시스템이 변경되지 않은 매우 제한적인 경우에만 성립합니다. 이러한 조건 중 하나라도 변경되는 순간, 원래의 에어로졸 노출 테스트 데이터는 더 이상 현재 설치 상태를 반영하지 못하게 됩니다.

실질적인 위험은 필터 하우징이 공식적으로 기록되지 않은 방식으로 종종 손상된다는 점입니다. 개스킷이 압축되거나 변형되거나, 설계에 명시된 재료 대신 당일에 구할 수 있는 재료로 교체되기도 합니다. 클램핑 프레임의 조임 토크가 다른 값으로 재조정될 수도 있습니다. 이러한 사항들은 개별적으로는 심각한 문제가 아니지만, 각각이 밀봉면에 영향을 미치며, BSL-3 또는 BSL-4 시스템에서 밀봉면은 1차 격리 경계입니다. 교체 전후에 압력 강하 시험이나 광도계 스캔을 수행하면 재조립된 어셈블리가 원래의 허용 범위 내에서 작동하는지 확인할 수 있으며, 이는 고차단 환경에서의 동일 부품 교체 시에도 반드시 요구해야 할 사항입니다.

교체 시 다른 모델, 다른 필터 매체 등급 또는 하우징 수리가 수반되는 경우, 문제는 ‘확인’에서 ‘재통합’으로 전환됩니다. 압력 강하 특성이 다른 필터를 사용하면 배기 스택의 저항이 변하게 되며, 이는 결과적으로 구역 경계에서의 압력 차를 변화시킬 수 있습니다. 이는 단순한 이론적 우려가 아니라, 마이크로마노미터와 연기 패턴 테스트를 통해 확인하거나 배제할 수 있는 검증 가능한 조건입니다. 아래 표는 일반적인 HEPA 교체 시나리오와, 재가동 전에 재검증 평가에서 반드시 답해야 할 질문들을 대조하여 정리한 것입니다.

시나리오수락된 상태에 미칠 수 있는 영향명확히 해야 할 사항
동일 제조사/동일 모델로 교체최소; 하우징이나 씰 교체 없이 동일 사양으로 교체하는 경우하우징, 개스킷 및 클램핑 상태가 변경되지 않았는지 확인하고, 압력 강하가 원래 범위 내에 있는지 확인하십시오.
대체 HEPA 모델 또는 미디어 등급기류 저항, 압력 계단 현상 또는 에어로졸 침투에 영향을 미칠 수 있음새로운 효율 또는 압력 강하 기준치를 설정해야 하는지, 그리고 재통합 시험이 필요한지 여부
필터 하우징 수리 또는 개조씰의 밀폐성에 영향을 미치거나, 우회 누출을 유발하거나, 하류 덕트에 노출될 수 있습니다.단순한 교체 외에도 완전한 장벽 무결성 검증(예: 에어로졸 광도계)이 필요한지 여부
개스킷 또는 클램핑 프레임 교체1차 격리 경계인 필터 밀봉면에 영향을 미칩니다.밀봉 성능이 회복되었는지 확인하기 위해 압력 감쇠 시험과 시각적 연기 시험 중 어느 것이 필요한지 명확히 할 것
정비 중 HEPA 필터의 천공 또는 손상 확인됨미립자 격리 기능 상실; 핵심 차단 장치의 직접적인 파손필수 재검증 순서 결정: 수리, 세척, 기능 검증, 재인증 후 재가동

백-인/백-아웃(bag-in/bag-out) 필터 교체 기술을 사용하는 고차단 응용 분야의 경우, 교체 절차 자체가 차단 순서의 일부이며, 팽창 및 수축 주기 하에서 필터 하우징의 무결성은 모든 재검증 평가의 일환으로 확인되어야 합니다. 백-인/백-아웃 시스템은 씰 팽창 압력 및 백 용접 무결성을 포함한 특정 시운전 증거를 갖추고 있으며, 이러한 증거는 하우징 작업 후에도 설치 상태를 그대로 반영해야 합니다. 해당 시운전 증거 자료에 포함되어야 할 사항에 대한 지침은 BIBO 시운전 점검 목록.

수락된 상태에 영향을 미치는 업데이트를 제어합니다.

제어 시스템의 변경 사항은 하드웨어 변경 사항보다 엔지니어링 사건이 아닌 IT 사건으로 취급될 가능성이 더 높습니다. 소프트웨어 버전 업그레이드는 건물 관리 팀에 의해 일정이 수립되고, 사이버 보안 규정 준수 여부를 검토한 뒤 배포되지만, 이 업그레이드가 압력 연동 장치, 송풍기 고장 대응 또는 경보 임계값을 제어하는 로직에 영향을 미치는지 여부는 아무도 묻지 않습니다. 바로 이러한 프로세스의 허점이 재검증 프로그램이 실패하는 주된 원인입니다.

BSL-3 또는 BSL-4 격리 시스템의 승인된 상태에는 정의된 매개변수 범위 내에서 특정 제어 대응 조치가 발생한다는 문서화된 증거가 포함됩니다. 즉, 문 고장 경보가 설정된 시간 내에 작동하고, 배기 팬 고장으로 인해 연쇄 반응이 일어나 안전한 압력 상태로 전환되며, 실 내 압력 차가 기류 방향에 영향을 미치는 임계값을 넘기 전에 차압 경보가 작동한다는 것입니다. BMS 업그레이드로 인해 이러한 기능을 제어하는 코드 경로 중 어느 하나라도 수정될 경우—공유 모듈의 변경을 통해 우발적으로 수정된 경우라 하더라도—기존의 승인 증거는 더 이상 완전한 대표성을 갖지 못하게 됩니다. EudraLex 제4권 부록 15는 이를 ‘검증된 상태의 유지’라는 관점에서 규정하고 있습니다. 즉, 검증된 시스템에 영향을 미치는 변경 사항에 대해서는 문서화된 평가가 필요하며, 적절한 경우 계속 사용하기 전에 재검증을 거쳐야 합니다.

더 까다로운 경우는 설정값 변경인데, 이는 종종 단순한 변경이 아닌 운영상의 조정으로 취급되기 때문입니다. HVAC 부하를 줄이기 위해 실내 차압 설정값을 −15 Pa에서 −10 Pa로 변경하는 것은 사소한 운영상의 조정처럼 보일 수 있지만, 원래의 인수 시험에서 −15 Pa에서 밀폐성이 입증되었다면, 그 증거는 새로운 운영 상태에는 더 이상 적용되지 않습니다. 문이 열리거나, 인원이 이동하거나, 배기 굴뚝에 바람 하중이 가해지는 등 동적 조건 하에서 새로운 설정값이 여전히 기류의 방향성을 유지할 수 있는지 여부는 테스트되지 않았습니다. 이것이 바로 “승인된 범위 외의 운영 상태”가 갖는 실질적인 의미입니다.”

업데이트 유형수용된 상태에 대한 위험명확히 해야 할 사항
BMS/PLC 소프트웨어 버전 업그레이드논리 변경으로 인해 경보 임계값, 연동 순서 또는 페일세이프 상태가 변경될 수 있습니다.해당 업그레이드가 능동 안전 루프에 영향을 미치며, 모든 안전 관련 시퀀스에 대한 기능 테스트가 필요한지 여부
댐퍼 액추에이터 교체 (비동일 부품)토크, 속도 또는 위치 결정 정확도는 기류 균형과 압력 관계를 변화시킬 수 있습니다.교체 부품이 원래의 성능 사양에 부합하는지, 그리고 압력 캐스케이드에 대한 재검증이 필요한지 여부
원래 허용 오차 범위를 벗어난 센서 재보정스케일링된 입력값은 격리 모니터링에서 드리프트나 페이크 세이프 상태를 감추게 할 수 있다재보정이 허용된 설정 조건 하에서 경보를 유발했을 법한 편차를 은폐하지 않는지 확인하십시오.
설정값 변경 (압력, 유량 또는 차압)정의된 포함 영역을, 해당 영역이 여전히 유지될 수 있다는 근거 없이 직접 변경합니다.해당 변경 사항이 사전 승인된 범위 내에 속하는지, 아니면 전면적인 재검증이 필요한 새로운 운영 상태를 구성하는지 여부
인터록 로직의 추가 또는 수정중요한 격리 대응 조치(예: 문 개방, 송풍기 고장)를 비활성화하거나 지연시킬 수 있습니다.초기 시운전 시 승인된 안전 기능을 무력화하거나 지연시키는 새로운 인터록 우회 또는 지연 기능이 있는지 명확히 밝혀야 합니다.

댐퍼 액추에이터 교체는 특별한 주의를 요하는 작업입니다. 액추에이터는 흔히 일반 부품으로 취급되기 때문입니다. 토크나 위치 결정 정확도가 다른 비호환 액추에이터를 사용하면 댐퍼 반응에 지연이 발생할 수 있는데, 이는 정상 상태에서는 눈에 띄지 않지만 전력 중단, 팬 시동, 급격한 도어 개방과 같은 과도 현상 시에는 상당한 영향을 미칩니다. 이러한 상황들은 바로 인수 시험이 집중적으로 검증하고자 하는 시나리오들입니다.

인수인계 후의 실내 압력 및 기류 조정

초기 적합성 평가 이후에 이루어지는 실 내 압력 및 기류 변경은 허용된 상태에서 편차가 발생하는 흔한 원인이며, 이러한 변경은 종종 정당한 운영상의 필요성—즉, 기류에 대한 불만 해소, 새로운 장비 설치, 에너지 효율 개선 등—에 의해 이루어집니다. 문제는 그 의도가 아니라, 기류 시스템에 대한 각 변경 사항이 이전에 균형을 이루고 허용되었던 압력 관계를 변화시킬 수 있다는 점입니다.

BSL-3 실험실의 압력 계층 구조—일반적으로 복도에서 대기실을 거쳐 실험실로 이어지는 계단식 음압 차, 또는 일부 구성에서는 인접 공간을 보호하는 양압 완충 구역—은 개입 후 스스로 정상화되지 않습니다. 한 구역의 안정성을 개선하기 위한 덕트 재조정 작업은 다른 출입구에서 압력 차를 역전시킬 수 있습니다. 에너지 절약을 위해 송풍기 속도를 낮추면, 최악의 문 개방 시나리오에서 압력을 유지하는 데 필요한 유량 여유량이 감소할 수 있습니다. 초기 인수 시험은 특정 구성에 대해 수행되었으며, 그 결과는 해당 구성에 대해서만 설명합니다.

감사 관점에서 볼 때 이 범주가 특히 위험한 이유는, 실 내압 변경 작업이 때때로 적격성 평가 부서의 공식적인 참여 없이 시설 엔지니어링 팀에 의해 수행되기 때문입니다. 이러한 변경 작업은 HVAC 유지보수로 취급되지만, 그 결과로 격리 외피에 변화가 발생합니다. ASTM E2500-25 표준은 검증을 시스템의 유지 관리 상태와 연계된 지속적인 의무로 규정하고 있으며, 인계 시점에 단 한 번만 수행되는 일회성 절차로 간주하지 않습니다. 즉, 검증된 시스템에 대해 인계 후 개조가 이루어질 경우, 재검증이 필요한지 여부를 평가해야 합니다.

수정격납용기 외피에 미치는 영향명확히 해야 할 사항
덕트 재조정 또는 댐퍼 위치 조정공급/배기 비율을 변경하며, 출입구에서의 압력 차를 역전시킬 수 있음모든 작동 모드에서 원래의 압력 계층 구조(연쇄적인 음압/양압)가 여전히 유지되는지 여부
팬 속도 또는 VSD 매개변수 변경총 환기율 및 방 간 압력 차를 변화시킵니다.동적 조건 하에서도 연기 또는 마이크로마노미터를 통해 방향성 기류(예: 실내에서 복도로 향하는 기류)를 계속해서 확인할 수 있는지 확인하십시오.
새로운 국소 배기 또는 급기 설비 추가기존의 압력 관계를 교란시킬 수 있는 새로운 기류 경로를 도입합니다해당 변경 사항으로 인해 모든 문이 닫혀 있거나 열려 있는 상태에서 최악의 경우를 가정한 실내 압력에 대한 재검증이 필요한지 여부를 명확히 하십시오.
전체 공기 처리 장치 구역 교체새로운 팬 곡선이나 코일 압력 강하로 인해 건물 전체의 압력 분포가 달라질 수 있습니다.“밀폐된” 압력에 대한 수용 테스트 정의가 여전히 유효한지, 그리고 완전한 순차적 도어 테스트가 필요한지 여부
기존 덕트에 격리 댐퍼 설치특정 구역을 차단하기 위한 것이지만, 의도치 않게 인접 구역에 유체 정체나 역압을 유발할 수 있다새로운 댐퍼가 고장 모드 압력 반응(예: 송풍기 정지, 배기 고장)에 영향을 미치는지 확인하십시오.

이 범주에서 가장 중요한 고장 양상은 정상 상태 측정값이 허용 범위 내에 머무르는 동안 동적 조건 하에서 방향성 기류가 상실되는 경우입니다. 단일 출입구에 설치된 마이크로마노미터는 명목상의 압력 차를 나타낼 수 있지만, 연기 시험을 통해 문 개폐 시 일시적인 기류 방향이 반전된다는 사실이 드러날 수 있습니다. 이러한 이유로 인수 시험에는 일반적으로 동적 시나리오가 포함되며, 팬 성능이나 덕트 저항을 변경하는 모든 개조 작업 후에는 동일한 동적 시나리오에 대한 재시험을 실시해야 합니다.

VHP 주행 주기 변경 및 대수리

기화 과산화수소 살균 사이클은 농도, 노출 체류 시간, 실내 부피, 분포 패턴, 촉매 회수율 등 특정 매개변수 범위 내에서 유효성이 검증됩니다. 이러한 각 매개변수는 초기 유효성 검증 과정에서 도출된 재료 호환성 및 포자 살균 효능 데이터와 밀접하게 연관되어 있습니다. 새로운 약제의 사용, 공간 재구성, 또는 VHP 발생기 업그레이드로 인해 이러한 매개변수 중 어느 하나라도 변경될 경우, 이를 오염 제거 기능에 대한 재검증의 계기로 간주해야 합니다.

예기치 않은 VHP 사이클 변경의 가장 흔한 원인은 장비 결함입니다. 예를 들어, 비OEM 부품으로 수리된 발생기, 실 개조 후 위치가 변경된 분배 노즐, 또는 성능이 저하되어 검증된 시간 범위 이상으로 회복 시간이 길어진 촉매층 등이 있습니다. 이러한 각 요인은 검증된 사이클과 실제 운영 중인 사이클 사이에 실질적인 차이를 초래합니다. 변경된 조건 하에서 살균 지표물 시험을 수행하지 않은 경우, 해당 사이클의 효능 주장은 입증될 수 없습니다.

실 내 구조물에 대한 주요 수리 작업—관통부 밀봉, 압력 경계벽 수리, 바닥 배수구 개조 또는 창문 밀봉재 교체 등—은 압력 격리 및 VHP 사이클 성능과 직접적으로 연관된 방식으로 실의 무결성에 영향을 미칩니다. 음압 차가 발생했을 때 누수가 발생하는 수리된 관통부 밀봉부는 제염 과정에서 VHP가 유출되도록 하여 내부 농도를 감소시키고, 체류 시간 계산의 유효성을 무효화할 가능성이 있습니다. 동일한 물리적 경계가 두 가지 기능을 모두 수행하므로, 해당 경계의 손상이나 수리 시 두 가지 기능 모두에 대한 평가가 이루어져야 합니다.

수리가 재검증 요건에 해당하는지 여부에 대한 결정은 대개 초기 적격성 평가에서 경계를 어떻게 정의했는지에 따라 달라집니다. 만약 초기 적격성 평가(IQ)에서 허용된 구성의 일부로 특정 관통 위치와 밀봉 재료를 명시했다면, 해당 요소에 대한 모든 변경 사항은 허용된 상태로부터의 문서화된 편차로 간주됩니다. VHP 시스템에 대한 재검증 절차를 진행하는 팀의 경우, VHP 검증 프로토콜 이는 초기 증거 자료에 어떤 내용이 포함되어야 하는지, 그리고 재검토 시 어떤 매개변수가 핵심적인지에 대한 유용한 기준을 제시합니다. 인원 출입 지점의 공압 밀봉 상태는 또한 사이클 운영 중 VHP 격리 조치와도 밀접한 관련이 있습니다—공압 씰 APR 도어 이 부분은 설계상 중요한 고려 사항입니다. 씰의 팽창 성능은 압력 경계의 무결성과 사이클 격리 성능 모두에 영향을 미치기 때문입니다.

유지보수와 변경 관리 간의 의사결정 경계

대부분의 재검증 프로그램에서 마찰의 원인이 되는 부분은 명백히 중대한 변경 사항이나 명백히 일상적인 업무가 아니라, 분류가 진정으로 모호한 광범위한 중간 범주의 활동들입니다. 대체품이 있는 개스킷 교체, 보고 기능에만 국한된다고 설명된 소프트웨어 패치, 불필요한 경보를 해결하기 위한 압력 설정값 조정 등: 이 모든 사례는 올바른 분류가 사실 관계에 따라 결정되는 결정 경계선에 위치해 있지만, 이러한 사실 관계에 대한 질문은 종종 제기되지 않습니다.

기본 원리는 간단합니다. 유지보수는 “승인된 상태’를 보존하는 반면, 변경은 이를 수정할 가능성이 있습니다. 문제는 ”승인된 상태’가 자격 인증 기록에 의해 정의되는데, 자격 인증 기록마다 승인된 구성을 기술하는 정밀도가 상당히 다르다는 점입니다. 센서 모델 번호, 소프트웨어 버전 문자열, 개스킷 재질 등급을 명시하는 자격 인증 기록은 작업 시 구체적인 기준을 제공합니다. 반면, ”실내 압력 차를 −15 Pa로 유지한다”와 같이 기능적 결과만을 기술하는 자격 기록은 부품 교체에 있어 더 넓은 회색 지대를 남기게 됩니다.

모호한 활동에 대한 실질적인 검증 방법은, 초기 승인 과정에서 생성된 적합성 증거가 작업 완료 후에도 여전히 해당 시스템을 설명할 수 있는지 여부를 묻는 것입니다. 센서를 동일한 설치 지점에서 동일한 OEM 제품으로 교체하는 경우, 해당 증거는 변함이 없습니다. 그러나 교체 시 응답 시간이나 정확도 등급이 다른 대체 센서를 사용하는 경우, 새로운 센서가 서류상 명목상의 사양을 충족하더라도 해당 증거는 더 이상 설치된 하드웨어를 대표하지 않을 수 있습니다. 후자의 경우에는 작업이 완료된 후가 아니라 진행되기 전에 공식적인 평가를 실시해야 합니다.

활동가장 유력한 분류이것이 승인 증거에 영향을 미치는 이유확인해야 할 사항
원래 사양에 따라 동일한 OEM 부품으로 교체 및 장착유지 관리검증된 설계에서 일탈이 없으며, 승인 데이터는 여전히 대표성을 유지합니다.부품 번호를 확인하고, 조임 토크 및 설정을 적용하며, 인접한 하위 시스템에 이상이 없는지 확인하십시오.
동등한 것으로 주장되는 대체 구성요소의 대체변경 가능성형상, 적합성 또는 기능이 일치하지 않을 수 있으며, 원래의 승인 근거와 차이가 발생할 가능성이 있습니다.격리 핵심 속성(누출 등급, 대응 시간, 우회)에 대해 구성 요소 상호 호환성이 공식적으로 평가되는지 여부
소프트웨어 패치는 안전과 무관한 모듈로만 제한됨유지 관리격리 로직에 기능적인 영향이 없으며, 관심사의 분리 원칙이 유지됩니다.문서화된 소프트웨어 분리 방식을 통해 안전에 중요한 코드 경로가 수정되지 않았음을 확인하십시오
문서화된 시운전 범위를 초과하는 설정값 조정변경운영 상태가 이전에 허용되었던 범위 밖으로 벗어나면, 해당 증거는 더 이상 적용되지 않는다.새로운 설정값에 대해 압력 및 기류 무결성을 입증하는 새로운 인수 테스트가 필요한지 여부
안전 루프에 새로운 장치 추가 (예: 추가 경보기, 션트)변경안전 루프에 대한 어떠한 수정도 허용된 신뢰성 및 응답 아키텍처를 변경하게 됩니다.해당 변경 사항으로 인해 기존 안전 무결성 수준(SIL) 평가가 무효화되고 재검증이 필요한지 여부를 명확히 하십시오.

분류 오류로 인한 하류 비용은 양방향으로 발생합니다. 유지보수 작업을 변경 작업으로 과대 분류하면 불필요한 자격 요건 부담이 발생하고, 신속히 처리해야 할 수리 작업이 지연됩니다. 반대로 변경 작업을 유지보수 작업으로 과소 분류하면, 허용된 상태로부터 문서화되지 않은 편차가 누적되어 감사나 사고 조사 시 이를 바로잡기 어려워집니다. 작업이 중요 격벽, 기류 경로, 경보 장치 또는 오염 제거 기능에 영향을 미치는지 여부를 기준으로 한 실용적인 기준을 마련하면, 의사결정이 필요한 시점에서 발생하는 모호성을 줄일 수 있습니다.

중요 격리 기능에 대한 재검증 기준치

재검증은 어떤 변화가 발생할 때마다 실시되는 전면적인 재자격 심사 캠페인이 아니라, 특정 조건에 의해 촉발되는 평가 의무로 간주되어야 합니다. 이러한 구분이 중요한 이유는, 일률적인 재자격 심사 요건이 변화를 은폐하거나 잘못 분류하도록 압력을 가하게 되며, 이는 의도된 효과와 정반대이기 때문입니다. 영향을 받는 기능을 기준으로 한 체계적인 기준치를 적용하는 것이 실무상 더 유용합니다.

BSL-3 또는 BSL-4 시스템의 핵심 격리 기능은 물리적 장벽 무결성(HEPA 여과, 실 외피 밀폐, 에어록 도어 성능), 방향성 기류 제어(실 내 압력, 압력 계단식 제어, 송풍기 연동 장치), 그리고 제염 효능(VHP 사이클 매개변수, 사이클 모니터링, 제염 중 실 무결성)의 세 가지 범주로 분류할 수 있습니다. 이 범주 중 하나에 대한 성능 입증에 직접적인 영향을 미치는 변경 사항이 발생하면, 공식적인 재검증 평가를 실시해야 합니다. 평가 결과 재시험이 필요하지 않다는 결론(예: 문서화된 부품 일치성을 바탕으로 한 동등한 부품 교체)이 나올 수도 있지만, 그러한 결론은 가정해서는 안 되며 반드시 기록되어야 합니다.

단순 평가만으로는 부족하고 재시험이 필요한 기준은 일반적으로 다음과 같은 경우에 충족됩니다: 승인된 성능 데이터가 변경 후 구성을 여전히 반영하고 있음을 입증할 수 없는 경우; 이전에 승인된 증거가 없는 새로운 작동 상태가 도입된 경우; 또는 안전에 중요한 기능(인터록, 경보, 배기 고장 대응)이 응답 순서를 변경하는 방식으로 수정된 경우. 이는 규정적인 규칙이 아닌 조건에 해당하며, WHO 『실험실 생물안전 매뉴얼』 제4판은 검증된 격리 조건의 유지를 시운전의 종결점이 아닌 지속적인 프로그램으로 다루는 유사한 원칙을 제시하고 있습니다.

흔히 저지르는 실수 중 하나는 재검증을 변경 후에만 수행하는 활동으로만 여기는 것입니다. 가장 타당성이 높은 프로그램들은 첫 단계로 변경 전 영향 평가를 포함합니다. 즉, 중요한 격리 시스템에 대한 작업이 승인되기 전에, 공식적인 평가를 통해 계획된 작업이 유지보수인지 변경인지 판단하고, 변경인 경우 어떤 재검증 범위가 적절한지를 결정합니다. 이를 통해 작업 수행 전에 결정이 내려졌다는 기록이 남게 되며, 이는 검사관이 문서화되지 않은 변경 사항을 발견한 후에 사후적으로 마련된 정당화 근거보다 훨씬 더 설득력 있게 방어할 수 있습니다.

위에서 언급한 모든 내용의 실질적인 시사점은, 재검증 프로그램이 가장 효과적으로 작동하기 위해서는 트리거 범주가 충분히 정확하게 정의되어, 유지보수 및 엔지니어링 팀이 계획 단계에서 일관되게 적용할 수 있어야 하며, 편차 검토 과정에서 사후적으로 재구성되어서는 안 된다는 점입니다. HEPA 및 하우징 변경, 제어 시스템 및 소프트웨어 업데이트, 실내 압력 및 기류 수정, VHP 주기 및 실내 소재 변경, 그리고 안전에 중요한 인터록이나 경보 장치에 대한 모든 수정 등 이러한 범주들은 고차단 시스템의 허용된 상태를 변경할 수 있는 개입 사항의 대다수를 포괄합니다.

자격 심사 팀이 변경 관리 절차를 최종 확정하기 전에 다음 세 가지 사항을 확인하는 것이 좋습니다. 해당 절차에 의무적 영향 평가를 유발하는 격리 기능이 명시적으로 나열되어 있는가? 유지보수 분류 기준이 동일한 OEM 교체품과 동등성 주장이 있는 대체품을 명확히 구분하고 있는가? 그리고 재검증 범위 정의에 각 유발 범주에 적용되는 수용 테스트가 명시되어 있어, 변경이 이미 완료된 후에 협의하는 대신 필요한 테스트를 사전에 정의할 수 있도록 되어 있는가? 프로그램 설계 단계에서 이러한 질문에 답해 두면, BSL-3 또는 BSL-4 시설의 운영 기간 동안 누적되기 쉬운 분류 관련 분쟁과 문서화되지 않은 편차를 방지할 수 있습니다.

자주 묻는 질문

Q: 당사의 BSL-3 시설이 WHO 또는 EudraLex 지침이 아닌 국가 표준에 따라 인증을 받은 경우에도 이 재검증 체계가 적용됩니까?
A: 네, 트리거 논리는 원래 승인을 관장했던 표준이 무엇이든 상관없이 적용됩니다. ‘승인된 상태를 유지하는 유지보수는 승인 결정의 근거가 된 증거를 변경하는 작업과는 별개이다’라는 기본 원칙은 특정 표준에 국한된 것이 아닙니다. 달라지는 것은 규제 당국이 요구하는 용어와 문서 형식일 뿐, HEPA 하우징의 변경, 제어 논리 수정, 또는 VHP 매개변수 변경이 이전 승인 증거의 유효성을 무효화하느냐 여부는 변하지 않습니다. 기존의 적격성 평가 기록을 여기에 설명된 발동 범주에 대조하고, 동일한 영향 평가 기준을 적용하십시오.

Q: 재검증 평가 결과 재검사가 필요하지 않다고 판단된 경우, 시스템이 다시 가동되기 전에 어떤 문서가 준비되어 있어야 합니까?
A: 평가 결론 자체는 유지보수 책임자와 자격 심사 엔지니어 간의 비공식적인 합의가 아니라, 날짜가 명시된 공식적인 기록이어야 합니다. 최소한 이 기록에는 유발 사건, 검토된 구체적인 승인 근거, 작업 후에도 여전히 대표성을 유지한다고 결론 내린 사실적 근거, 그리고 승인된 검토자의 이름이 명시되어야 합니다. 이 반환 전 기록은 검사관이 가장 먼저 확인하는 사항이며, 시스템이 반환된 후에 사후적으로 작성된 정당화 사유는 시스템 반환 전에 문서화된 결정보다 방어하기가 훨씬 더 어렵습니다.

Q: 누적된 점진적 변화(여러 차례의 미세한 설정값 조정, 연속적인 동종 교체, 점진적인 재조정 등)가, 비록 개별 사건 중 어느 것도 기준치를 초과하지 않았더라도, 어느 시점에서 종합적으로 전면적인 재검증이 필요하게 되는가?
A: 누적된 드리프트는 설치 및 운영 중인 구성이 전체적으로 원래의 인수 기록과 일치함을 더 이상 입증할 수 없을 때 재검증의 계기가 됩니다. 단일 사건만으로는 증거의 유효성을 무효화할 수 없겠지만, 압력 설정값, 센서 모델, 개스킷 재질 및 팬 곡선이 각각 점진적으로 변동했다면, 이러한 요소들이 결합되어 인수 테스트에서 특성화된 적이 없는 시스템이 될 수 있습니다. 실질적인 안전 장치로는 주기적인 구성 조정—정해진 일정에 따라 현재 설치 상태를 승인된 구성과 비교하는 것—이 있으며, 이를 통해 드리프트가 누적되어 전면적인 재인증 범위를 피할 수 없게 되는 지점에 이르기 전에 이를 포착할 수 있습니다.

Q: 현장 HEPA 테스트 기능이 ‘백-인/백-아웃(bag-in/bag-out)’ 방식과 표준 필터 하우징 중 어느 것을 선택할지 결정하는 시설의 경우, 적용 범위와 비용 간의 균형에 어떤 영향을 미치나요?
A: 현장 테스트 가능성은 재검증 비용 곡선을 상당히 변화시킵니다. 이를 통해 현장 설치형 파이프라인 HEPA 또는 스캔 접근을 위해 설계된 BIBO 구성의 경우, 필터 교체 후 필터와 하우징의 무결성을 확인하는 작업은 동일한 유지보수 기간 내에 완료할 수 있는 제한적이고 반복 가능한 테스트입니다. 이러한 접근 방식이 없다면, 밀봉면을 확인하기 위해서는 부분적인 분해를 하거나 더 큰 불확실성을 감수해야 합니다. 모든 HEPA 교체 시 재설치 후 무결성 확인이 필수인 BSL-3/4 시스템의 경우, 현장에서 테스트할 수 있는 능력은 사건당 재확인 부담을 충분히 줄여주어 하우징 유형 간의 수명 주기 비용 비교에 영향을 미칠 정도입니다.

Q: BSL-3 실험실을 장기간 사용하지 않았다가 다시 가동할 때, 비사용 기간 동안 물리적 변경 사항이 없었더라도 재검증이 필요한가요?
A: 네, 장기간 가동 중단 후 재가동할 때는 기록된 변경 사항이 없더라도 공식적인 평가를 실시해야 합니다. 개스킷과 공압 씰은 육안으로 확인되는 고장이 없더라도 압축 변형이 발생하거나 성능이 저하될 수 있습니다. VHP 촉매층은 부분적으로 부동태화되었을 수 있으며, 팬 베어링과 댐퍼 액추에이터는 교정된 위치에서 벗어나 있을 수 있습니다. 더 중요한 점은, 가동 중단 기간 동안 비공식적인 조정이 이루어졌을 수 있으나, 이러한 내용이 변경 관리 기록에 전혀 반영되지 않았을 수 있다는 것입니다. 승인된 상태와 비교하여 현재 구성을 검증하고, 실제 약제를 사용하여 실을 가동하기 전에 핵심 성능 매개변수를 확인하는 재가동 평가는 변경 후 재검증 평가와 동일한 수준의 보호 기능을 제공합니다.

Picture of Barry Liu

배리 리우

안녕하세요, 배리 리우입니다. 저는 지난 15년 동안 더 나은 생물안전 장비 관행을 통해 실험실에서 더 안전하게 일할 수 있도록 돕고 있습니다. 공인 생물안전 캐비닛 전문가로서 아시아 태평양 지역의 제약, 연구 및 의료 시설에서 200건 이상의 현장 인증을 수행했습니다.

관련 뉴스

위로 스크롤
과산화수소 증기 멸균 2025 | qualia 로고 1

지금 문의

직접 문의하세요: [email protected]