BIBO Vereisten voor integriteitstesten: DOP, lektests en documentatieverwachtingen

Veel BIBO inbedrijfstellingsprogramma's komen bij een QA beoordeling met een schoon aerosol penetratienummer en verder niets - geen verificatie van de afdichting van de behuizing, geen registratie van de kleppositie, geen toegangsprotocol voor scans. Wanneer een auditor of biosafety reviewer vraagt waarom de documentatie alleen betrekking heeft op de prestaties van het filtermedium en niet op de volledige grens van de behuizing, is het antwoord meestal dat deze controles werden verondersteld in plaats van uitgevoerd. Om uit die positie te komen, moet de test opnieuw worden uitgevoerd, moet het systeem weer in een uitdagende staat worden gebracht en moet het werk worden herhaald onder de druk van een planning die al krap was. Het oordeel dat dit voorkomt is vroegtijdig erkennen dat integriteit op filterniveau en insluiting op behuizingsniveau twee afzonderlijke verificatiegebieden zijn en dat een verdedigbaar testverslag beide moet omvatten. Praktijkmensen die begrijpen waar elk onderdeel onafhankelijk van elkaar kan falen - en om welke documentatie QA zal vragen bij vrijgave - bevinden zich in een aanzienlijk betere positie om het testen op de juiste manier uit te voeren voordat de eerste uitdagende aerosol wordt geïntroduceerd.

Waarom het testen van filtermedia alleen geen volledige insluiting bewijst

Een HEPA filter dat de aerosol penetratietest doorstaat kan nog steeds in een behuizing zitten die actief lekt. Het filtermedium kan fysiek intact zijn en presteren op nominale efficiëntie, maar als de interface tussen het frame en de leiding niet is afgedicht, heeft verontreinigde lucht een direct omleidingspad dat de fotometer stroomafwaarts nooit ziet. Een spleet van slechts 10 mm tussen de filterframes kan de effectieve filtratie van het systeem verlagen van MERV 15 tot ongeveer MERV 8 - niet omdat het filter defect is, maar omdat de behuizing nooit deel heeft uitgemaakt van de verificatie. Een dergelijk prestatieverlies zou klinisch significant zijn in een insluitingskritische toepassing en het geeft geen signaal op het niveau van de filtermedia.

De tweede faalwijze is subtieler en zit ingebakken in de testmethode zelf. Conventionele handmatige scantests vereisen dat een sonde de drukgrens van de behuizing binnendringt - een actie die, indien niet strak gecontroleerd in het protocolontwerp, een nieuw pad voor contaminanten kan creëren precies op het moment dat de test bedoeld is om te verifiëren dat er geen zijn. Dit maakt het scannen niet ongeldig, maar het betekent wel dat het testprotocol geen neutraal instrument is. Een slecht gespecificeerde scanprocedure genereert een insluitingsrisico gelijktijdig met de uitdaging. Daarom heeft het protocolontwerp - inclusief hoe de toegang tot de scan wordt beheerd en hoe de drukgrensintegriteit tijdens de test wordt gehandhaafd - hetzelfde gewicht als de acceptatiedrempel zelf.

De praktische implicatie voor scopingbeslissingen is dat integriteit op het niveau van de behuizing een niet-redundant verificatiebereik is. Het slagen voor filtermediatests is geen ondergeschikte verificatie en het uitvoeren van de twee controles na elkaar zonder beide te documenteren, maakt het inbedrijfstellingspakket onvolledig op een manier die moeilijk te verdedigen is onder GMP- of bioveiligheidstoetsing.

DOP- en PAO-uitdagingsmethoden gebruikt voor verificatie van HEPA-integriteit

De belangrijkste methode om de integriteit van HEPA te controleren - stroomopwaarts aërosol uitdagen met stroomafwaartse penetratiemeting - is eenvoudig qua concept maar operationeel gevoelig qua uitvoering. Een gecontroleerde aërosol, van oudsher dioctylftalaat (DOP) en nu vaker polyalfaolefine (PAO), wordt stroomopwaarts van het filter ingebracht. Een fotometer of deeltjesteller meet vervolgens wat er stroomafwaarts doordringt. IEST-RP-CC001 biedt het testraamwerk dat bepaalt hoe deze methode moet worden gestructureerd en wat een geldige uitdaging is. Praktijkmensen moeten dit raamwerk als referentiepunt gebruiken voor zowel het methodeontwerp als de selectie van acceptatiedrempels.

DOP en PAO zijn niet zonder meer uitwisselbaar. PAO is de dominante keuze geworden in farmaceutische en insluitingsomgevingen omdat het de toxicologische problemen vermijdt die geassocieerd worden met DOP, maar de overgang is eerder een praktische verschuiving in de industrie dan een universeel wettelijk mandaat. Het belangrijkste onderscheid is concentratie en gevoeligheid van het instrument: de aerosol moet in voldoende concentratie worden ingebracht om stroomafwaarts detecteerbaar te zijn op de penetratieniveaus waarop de norm test, en de fotometer moet worden gekalibreerd en bevestigd dat hij gevoelig is op die niveaus voordat een testresultaat als geldig wordt geregistreerd. Een challenge run met een te laag geconcentreerde aerosol of een instrument dat niet goed gekalibreerd is, levert geen verdedigbaar integriteitsresultaat op - het levert gegevens op die eruit zien als een voldoende en die onbruikbaar zijn voor QA-documentatiedoeleinden.

Voor BIBO-systemen, De aërosoluitdaging introduceert een extra procedurele beperking: het stroomopwaartse injectiepunt en het stroomafwaartse bemonsteringspad moeten beide toegankelijk zijn zonder de bag-in/bag-out grens in gevaar te brengen. Als die toegang niet in de behuizing is ingebouwd, kan de test niet worden uitgevoerd zonder interventie die zelf een insluitingsrisico oplevert. Bevestigen dat het ontwerp van de behuizing herhaalbare, grensbeschermende aerosoluitdaging ondersteunt, moet een voorwaarde zijn voor ingebruikname, niet een ontdekking tijdens de eerste testopstelling.

Het is ook de moeite waard om onderscheid te maken tussen de aerosolpenetratietest en operationele deeltjesmonitoring. ISO 14644-3:2019 stelt testmethoden vast voor de classificatie van cleanrooms en schone lucht, inclusief metingen van de deeltjesconcentratie in de lucht, en de resultaten van het tellen van deeltjes tijdens integriteitstests moeten vergelijkbaar zijn met de classificatievereisten om de documentatie te kunnen koppelen aan een formele norm. Dit zijn afzonderlijke metingen die afzonderlijke doelen dienen; het uitvoeren van de ene vervangt de andere niet.

Behuizingsafdichtingen, scantoegang en klepposities te verifiëren tijdens het testen

Voordat de aerosoluitdaging begint, moeten er drie categorieën van fysieke verificatie worden voltooid en gedocumenteerd: afdichting van verbindingen, toestand en positie van pakkingen en isolatie van kleppen. Elke categorie creëert een onafhankelijk omleidingstraject als deze niet geverifieerd wordt en elke categorie kan een foutief passeerresultaat produceren op filtermedia die correct functioneren. De logica van de consequentie is eenvoudig - een aerosol uitdaging die het testgedeelte volledig omzeilt, zal stroomafwaarts niet gedetecteerd worden, ongeacht de toestand van het filter, en een schone fotometeruitslag in dat scenario weerspiegelt de routing, niet de filtratie.

De afdichting van de verbindingen tussen het filterframe en het leidingwerk vormt het grootste risico op bypass. Niet of onvoldoende afgedichte verbindingen zorgen ervoor dat de lucht om de filtergroep heen kan bewegen in plaats van er doorheen. Pakkingcontroles zijn specifieker: de pakking tussen het laatste filter en de deur van de filterbank is een veel voorkomend punt van bypass lekkage wanneer de installatie gehaast is of de deur niet goed is aangedrukt. Pakkingen van aangrenzende filters binnen een filterbank hebben hetzelfde risico op kleinere schaal. Geen van beide defecten is zichtbaar tijdens bedrijf en geen van beide veroorzaakt een drukdalingssignaal dat bij normale bewaking aanleiding zou geven tot onderzoek.

Isolatie van de kleppen is de controle met de meeste gevolgen voor de procedure. Als de isolatiekleppen niet in de juiste positie worden bevestigd voordat de aërosoltest wordt uitgevoerd, is het mogelijk dat het testgedeelte niet goed is afgebakend - de aërosol kan zich verplaatsen naar aangrenzende kanalen of terugstromen voordat het meetpunt stroomafwaarts wordt bereikt, waardoor concentratiegegevens worden geproduceerd die niet overeenkomen met het werkelijke filter. Het bevestigen van de klepstand is geen secundaire stap; het maakt deel uit van het definiëren van wat de test meet.

Voor een gedetailleerde vergelijking van hoe deze fysieke verificatievereisten zich vertalen naar BSL-gekeurde ventilatiesystemen, zie de ANSI/ASSE Z9.14 raamwerk voor ventilatieverificatie biedt een nuttige parallelle context, met name wat betreft de bevestiging van de demper- en behuizingsrand vóór de challenge test.

Acceptatiecriteria, afwijkingen en triggers voor hertesten na interventie

Acceptatiecriteria voor BIBO integriteitstesten werken op twee niveaus: de aërosolpenetratiedrempel voor filtermedia en het drukdalingsbereik dat de integriteit van de installatie en de operationele conditie bevestigt. Beide moeten binnen de specificaties vallen om de inbedrijfstellingsrecord compleet te maken, en een afwijking op een van beide leidt tot een gedefinieerde reactie - niet alleen een notitie.

Wat betreft de drukval: een eerste meting die aanzienlijk lager is dan de specificaties van de fabrikant is een afwijkingsindicator, geen gegevenspunt om een trend in te zetten. Het duidt op een waarschijnlijke installatiefout - een niet-afgedicht frame, een verkeerd geplaatste pakking of een omleidingsroute die de weerstand over de filtergroep verlaagt. De juiste reactie is onderzoek en correctie voordat het resultaat van een penetratietest wordt geregistreerd, want een penetratietest die wordt uitgevoerd op een verkeerd geïnstalleerd filter is geen geldige integriteitstest van de bedoelde systeemconfiguratie. Omgekeerd is een drukdaling die het dubbele bereikt van de initiële schone waarde een standaard operationele drempel die aangeeft dat de filter voldoende belast is om vervanging uit te lokken. Dit cijfer van 2× is een algemeen toegepaste industriële drempel in plaats van een universeel voorgeschreven regelgevende limiet en de specifieke drempel moet worden bevestigd aan de hand van de specificaties van de fabrikant voor het geïnstalleerde filter en de ontwerpparameters van de apparatuur.

Na elke ingreep - filtervervanging, onderhoud aan de behuizing, reparatie van afdichtingen of klepafstelling - moet de integriteitstest volledig worden herhaald. Het principe is dat een ingreep de eerdere integriteitbasislijn ongeldig maakt; deze wordt niet verlengd. Dit is waar operaties en QA het vaak oneens zijn onder tijdsdruk. Operaties kunnen een afdichtingsreparatie behandelen als een kleine correctie waarbij het vorige testresultaat behouden blijft; QA zal meestal een volledige hertest eisen omdat de behuizing is geopend en niet kan worden aangenomen dat de vorige randvoorwaarde exact is hersteld. Een hertest behandelen als de standaard trigger na elke grenspenetrerende interventie is de positie die verdedigbaar is onder GMP review en het is de positie die ervaren validators consequent toepassen.

De afwijkingsregistratie is net zo belangrijk als het hertestresultaat. Een out-of-limit bevinding die is onderzocht, gecorrigeerd en opnieuw getest met een gedocumenteerde reden is een sterker QA artefact dan een first-pass resultaat zonder afwijkingsspoor - omdat het aantoont dat de acceptatiebeslissing weloverwogen en traceerbaar was, en niet alleen de afwezigheid van een storingssignaal.

Testverslagen die QA- en inbedrijfstellingsteams verwachten te beoordelen

De documentatiekloof die de vrijgave van een systeem het vaakst vertraagt, is niet een ontbrekende test - het is een test die is uitgevoerd zonder de ondersteunende documentatie die nodig is om het resultaat bruikbaar te maken voor een QA beoordeling. Ruwe gegevens zonder kalibratiegegevens van het instrument, of kalibratiegegevens zonder herleidbaarheid naar een erkende standaard, zorgen voor een documentatiepakket dat compleet lijkt maar geen acceptatiebeslissing kan ondersteunen. Hetzelfde geldt voor drukvalmetingen die zijn opgenomen zonder dat het door de fabrikant gespecificeerde bereik ernaast is genoteerd, of resultaten van deeltjestellingen die niet zijn gekoppeld aan een formele classificatie-eis.

Drukval registraties moeten de gemeten waarde vastleggen en bevestigen dat deze binnen het gespecificeerde bereik valt voor het geïnstalleerde filter onder de gedocumenteerde bedrijfsomstandigheden. Dit heeft twee functies: het stelt de basislijn vast voor de voortdurende controle na de installatie en het biedt een referentiepunt waarmee toekomstige metingen worden vergeleken om vast te stellen wanneer de 2× drempel wordt benaderd. Een drukdalingsrecord die alleen de gemeten waarde noteert zonder het acceptatiebereik is voor beide doeleinden onvolledig.

De resultaten van het tellen van deeltjes uit integriteitstests moeten worden gedocumenteerd in een formaat dat een directe vergelijking met de classificatievereisten van ISO 14644-3:2019 mogelijk maakt. Door deze koppeling kan QA een objectieve goedkeurings- of afkeuringsbeslissing nemen op basis van een erkende norm in plaats van een oordeel. Bij ruwe tellingen zonder de classificatievergelijking blijft de acceptatiebeslissing ongedocumenteerd, zelfs als de onderliggende gegevens een voldoende zouden ondersteunen.

Kalibratiegegevens voor elk instrument dat in de test wordt gebruikt - fotometers, deeltjestellers, drukomzetters, luchtstroommeters - moeten actueel zijn op het moment van de test en herleidbaar naar een erkende kalibratiestandaard. Een instrument dat niet gekalibreerd is, maakt de testgegevens ongeldig, ongeacht het resultaat, en dit is een van de eerste dingen die een auditor zal controleren als hij een inbedrijfstellingspakket beoordeelt. Instrumentkalibratie is geen administratieve post op de achtergrond; het maakt deel uit van het integriteitsbewijs.

Documentatiepakket voor voortdurende herkwalificatie van een BIBO-sectie

Initiële inbedrijfstellingsdocumentatie stelt de basislijn vast. De herkwalificatiedocumentatie toont aan dat de basislijn is gehandhaafd - of, als dat niet het geval is, dat de afwijking is geïdentificeerd, onderzocht en opgelost met een terugkeer naar een geaccepteerde toestand. De twee pakketten dienen verschillende functies en een herkwalificatiedocument dat eenvoudigweg de testopmaak van de inbedrijfstelling reproduceert zonder in te gaan op wat er is veranderd sinds de laatste kwalificatie, is geen sterk levenscyclusdocument.

EudraLex Volume 4 Annex 15 biedt het kwalificatie- en validatieraamwerk dat bepaalt hoe herkwalificatieactiviteiten moeten worden gestructureerd in GMP-gereguleerde omgevingen: gekalibreerde instrumenten, gestandaardiseerde protocollen, bijgehouden records en gedocumenteerde rationale voor de reikwijdte van de herkalibratie. Er worden geen specifieke BIBO-testintervallen voorgeschreven of filtervervangingsprocedures gedefinieerd, maar de principes waaraan elk herkwalificatiepakket moet voldoen - herhaalbaarheid, traceerbaarheid en bewijs dat de acceptatiecriteria consistent en weloverwogen zijn toegepast.

De SOP voor het verwisselen van HEPA-filters is een documentatiefactor voor de levenscyclus die vaak onderbelicht is bij de inbedrijfstelling. De SOP moet de vereisten voor persoonlijke beschermingsmiddelen (PPE), de inperkingsprocedures voor het in- en uitpakken zelf, de opeenvolging van verificatiestappen voor en na het vervangen van het filter en het hertestprotocol dat de gedocumenteerde basislijn voor integriteit herstelt, vastleggen. Dit document regelt de interventie met het hoogste risico in de operationele levensduur van het systeem en het ontbreken ervan in het documentatiepakket is een bevinding in zowel GMP- als bioveiligheidsbeoordelingen. Voor faciliteiten die gebruikmaken van in-situ filtratieconfiguraties, De SOP voor het vervangen van de behuizing moet ook aangeven hoe de decontaminatie ter plekke wordt geverifieerd voordat de grens van de behuizing wordt geopend, aangezien filterintegriteit en veilige verwijdering moeten worden behandeld als onderdelen van één gecontroleerd systeem in plaats van opeenvolgende onafhankelijke taken.

De intervallen voor herkwalificatie moeten worden gedefinieerd in de SOP op basis van de insluitingsclassificatie van het systeem, het risiconiveau van de verwerkte materialen en de operationele omstandigheden die van invloed zijn op de belasting van het filter en de integriteit van de afdichting - niet op basis van een algemeen schema. Een herkalibratie die plaatsvindt op een vast kalenderinterval zonder verwijzing naar de operationele geschiedenis of gebeurtenissen die aanleiding geven tot herkalibratie, levert een zwakker bewijs van goed functioneren dan een herkalibratie op basis van gedocumenteerde criteria. Het herkalibratieprotocol, de ruwe gegevens, de kalibratiegegevens en eventuele afwijkingen moeten samen worden bewaard in een terugvindbaar formaat dat zowel interne controle als externe audit zonder reconstructie mogelijk maakt.

Het centrale oordeel in BIBO integriteitstesten is dat de grens van de behuizing en de filtermedia afzonderlijke verificatiescopes zijn, en dat bewijs van de prestaties van de media niet in de plaats komt van bewijs van de integriteit van de behuizing. Een inbedrijfstellingspakket dat alleen het aerosolpenetratieresultaat documenteert, is onvolledig op een manier die mogelijk niet zichtbaar is tot de QA-beoordeling of een bioveiligheidsaudit, waardoor druk ontstaat om de reikwijdte achteraf uit te breiden - op welk moment de kosten bestaan uit opnieuw testen, potentiële systeemuitval en een afwijkingsdossier dat begint met een vermijdbare documentatiekloof.

Alvorens een BIBO-sectie vrij te geven of een aanvraag voor herkwalificatie voor te bereiden, moeten mensen uit de praktijk bevestigen dat de testgegevens het volgende bevatten: de verificatie van de afdichting van de behuizing en de pakking die voor de test werd uitgevoerd, de klepstanden die op het moment van de test werden gedocumenteerd, de aerosolmethode en de kalibratiestatus van het instrument, de basislijn van de drukval ten opzichte van het door de fabrikant gespecificeerde bereik, de resultaten van het tellen van deeltjes gekoppeld aan de toepasselijke ISO 14644-3:2019 classificatie en een volledig afwijkingsspoor voor elke bevinding die buiten de limiet valt. Als een van deze elementen ontbreekt, berust de acceptatiebeslissing op onvolledig bewijs - en de kans is groter dat de afwijking op het slechtst mogelijke moment aan het licht komt dan dat deze onopgemerkt blijft.

Veelgestelde vragen

V: Heeft het ontwerp van de BIBO-behuizing zelf invloed op de vraag of een aerosoluitdagingstest kan worden uitgevoerd zonder een insluitingsrisico te creëren?
A: Ja - en dit moet worden bevestigd voordat de inbedrijfstelling begint, niet tijdens de eerste testopstelling. Als de behuizing geen stroomopwaartse injectiepunten en stroomafwaartse toegang voor monstername heeft die de bag-in/bag-out grens bewaken, zal het uitvoeren van de aërosoluitdaging een ingreep vereisen die zelf een contaminatieroute creëert. Een behuizingconfiguratie die geen herhaalbare, grensbeschermende uitdaging kan ondersteunen, moet worden behandeld als een ontwerpprobleem dat moet worden opgelost voordat een basislijn voor integriteit wordt vastgesteld.

V: Op welk punt telt een reparatie van een afdichting of een klepafstelling als een ingreep waarvoor een volledige hertest nodig is in plaats van alleen een notitie in het afwijkingsrapport?
A: Elke actie die de drukgrens van de behuizing opent of verstoort - inclusief reparatie van afdichtingen, vervanging van pakkingen, afstelling van kleppen of vervanging van filters - maakt de eerdere integriteitsreferentie ongeldig en vereist een volledig nieuwe test. Het eerdere testresultaat kan niet worden verlengd op basis van het feit dat de reparatie klein was. Het verdedigbare standpunt onder GMP-evaluatie is dat de grensconditie voor en na de interventie niet als identiek kan worden beschouwd tenzij een nieuwe integriteitstest dit bevestigt, en ervaren validators passen dit consequent toe, ongeacht hoe beperkt de reikwijdte van de interventie lijkt.

V: Waarin moet de herkwalificatiedocumentatie verschillen van het oorspronkelijke inbedrijfstellingspakket om als geloofwaardig levenscyclusdossier te worden beschouwd?
A: De herkwalificatiedocumentatie moet ingaan op wat er is veranderd sinds de laatste kwalificatie - de operationele geschiedenis, eventuele afwijkingen of interventiegebeurtenissen, en of de vorige baseline nog steeds geldig is - in plaats van simpelweg het format van de ingebruikstellingstest te reproduceren. EudraLex Volume 4 Annex 15 vereist dat herkwalificatieactiviteiten herhaalbaarheid, traceerbaarheid en consistente toepassing van acceptatiecriteria aantonen. Een pakket dat deze context ontbeert en eenvoudigweg de resultaten uit de ingebruikname-periode herhaalt zonder deze te koppelen aan de huidige toestand van het systeem, levert een zwakker bewijs voor de levenscyclus en zal eerder aanleiding geven tot bevindingen tijdens een GMP- of bioveiligheidsaudit.

V: Is een BIBO-systeem met vaste periodieke herkeuringsintervallen voldoende, of moet de operationele geschiedenis het herkeuringsschema bepalen?
A: Een vast kalenderinterval alleen is een zwakkere basis voor herkwalificatie dan een schema op basis van gedocumenteerde criteria. De intervallen tussen de herkwalificaties moeten een weerspiegeling zijn van de insluitingsclassificatie van het systeem, het risiconiveau van de verwerkte materialen, de beladingsomstandigheden van de filters en eventuele gebeurtenissen die tot herkwalificatie leiden, zoals interventies, afwijkingen of operationele excursies. Een herkeuring die uitsluitend op basis van een kalendercyclus plaatsvindt, zonder rekening te houden met deze factoren, kan niet aantonen dat de timing geschikt was voor het risico, waardoor de waarde als bewijs van goed functioneren onder aanhoudende controle afneemt.

V: Is het acceptabel om door te gaan met de aërosolpenetratietest terwijl het onderzoek nog niet is afgerond, als een lage initiële drukvalmeting wordt aangemerkt als afwijking?
A: Nee - een penetratietest uitgevoerd op een mogelijk verkeerd geïnstalleerd filter vormt geen geldige integriteitstest van de bedoelde systeemconfiguratie. Een drukdaling die significant lager is dan de specificaties van de fabrikant duidt op een waarschijnlijke installatiefout, zoals een niet afgedicht frame, een verkeerd geplaatste pakking of een omleidingsroute. De juiste volgorde is om eerst de installatiefout te onderzoeken en te corrigeren en vervolgens de aerosoltest uit te voeren op de geverifieerde configuratie. Het registreren van een penetratieresultaat voordat de afwijking in de installatie is opgelost, levert gegevens op die niet verdedigd kunnen worden als een zinvolle acceptatiebevinding.