Wymagania dotyczące testów integralności BIBO: DOP, kontrole szczelności i oczekiwania dotyczące dokumentacji

Wiele programów uruchomienia BIBO dociera do kontroli jakości z czystym numerem penetracji aerozolu i niczym więcej - bez weryfikacji uszczelnienia obudowy, bez zapisów pozycji przepustnicy, bez protokołu dostępu do skanowania. Gdy audytor lub recenzent ds. bezpieczeństwa biologicznego pyta, dlaczego dokumentacja obejmuje tylko wydajność mediów filtracyjnych, a nie pełną granicę obudowy, odpowiedź jest zwykle taka, że kontrole te zostały założone, a nie przeprowadzone. Wyjście z takiej sytuacji oznacza ponowne określenie zakresu testu, przywrócenie systemu do stanu, który można zakwestionować i powtórzenie pracy pod presją harmonogramu, który i tak był już napięty. Osąd, który zapobiega takiej sytuacji, polega na wczesnym rozpoznaniu, że integralność na poziomie filtra i hermetyczność na poziomie obudowy to dwa oddzielne zakresy weryfikacji, a zapis testu musi obejmować oba. Praktycy, którzy rozumieją, gdzie każdy komponent może niezależnie zawieść - i o jaką dokumentację poprosi QA w momencie zwolnienia - są w znacznie lepszej pozycji do prawidłowego testowania zakresu przed wprowadzeniem pierwszego aerozolu.

Dlaczego same testy mediów filtracyjnych nie dowodzą pełnej hermetyczności

Filtr HEPA, który przejdzie testy penetracji aerozoli, może nadal znajdować się w obudowie, która aktywnie przecieka. Media filtracyjne mogą być fizycznie nienaruszone i działać z nominalną wydajnością, ale jeśli interfejs między ramą a przewodem jest nieszczelny, zanieczyszczone powietrze ma bezpośrednią ścieżkę obejścia, której fotometr nigdy nie widzi. Szczelina o wielkości zaledwie 10 mm między ramkami filtrów może obniżyć skuteczną filtrację systemu z zakresu MERV 15 do około MERV 8 - nie dlatego, że filtr zawiódł, ale dlatego, że obudowa nigdy nie była częścią zakresu weryfikacji. Taka skala utraty wydajności byłaby klinicznie znacząca w każdym zastosowaniu o krytycznym znaczeniu dla hermetyzacji i nie generuje żadnego sygnału na poziomie mediów filtracyjnych.

Drugi tryb awarii jest subtelniejszy i osadzony w samej metodzie testowej. Konwencjonalne ręczne testy skanowania wymagają, aby sonda penetrowała granicę ciśnienia obudowy - działanie, które, jeśli nie jest ściśle kontrolowane w projekcie protokołu, może stworzyć nową ścieżkę zanieczyszczenia dokładnie w momencie, gdy test ma na celu sprawdzenie, czy nie istnieje. Nie oznacza to, że test skanowania jest nieważny, ale oznacza, że protokół testowy nie jest neutralnym narzędziem. Źle określona procedura skanowania generuje ryzyko hermetyzacji jednocześnie z wyzwaniem, dlatego projekt protokołu - w tym sposób zarządzania dostępem do skanowania i sposób utrzymywania integralności granicy ciśnienia podczas testu - ma taką samą wagę jak sam próg akceptacji.

Praktyczną implikacją dla decyzji dotyczących zakresu jest to, że integralność na poziomie obudowy jest nieredundantnym zakresem weryfikacji. Pozytywne przejście testów mediów filtracyjnych nie obejmuje tego zakresu, a przeprowadzenie tych dwóch kontroli sekwencyjnie bez udokumentowania obu pozostawia pakiet rozruchowy niekompletny w sposób, który jest trudny do obrony w ramach GMP lub przeglądu bezpieczeństwa biologicznego.

Metody prowokacji DOP i PAO stosowane do weryfikacji integralności HEPA

Podstawowa metoda weryfikacji integralności HEPA - testowanie aerozolu przed filtrem z pomiarem penetracji za filtrem - jest prosta w koncepcji, ale operacyjnie wrażliwa w wykonaniu. Kontrolowany aerozol, historycznie ftalan dioktylu (DOP), a obecnie częściej polialfaolefina (PAO), jest wprowadzany przed filtr. Następnie fotometr lub licznik cząstek mierzy, co przenika za filtrem. IEST-RP-CC001 zapewnia ramy testowe, które regulują sposób, w jaki ta metoda powinna być zorganizowana i co stanowi ważne wyzwanie, a praktycy powinni traktować ją jako punkt odniesienia zarówno dla projektowania metody, jak i wyboru progu akceptacji.

DOP i PAO nie są w pełni wymienne bez kwalifikacji. PAO stał się dominującym wyborem w środowisku farmaceutycznym i hermetyzacji, ponieważ pozwala uniknąć obaw toksykologicznych związanych z DOP, ale przejście jest raczej praktyczną zmianą w branży niż uniwersalnym mandatem regulacyjnym. Bardziej istotnym rozróżnieniem jest stężenie i czułość przyrządu: aerozol musi być wprowadzony w wystarczającym stężeniu, aby był wykrywalny za nim na poziomach penetracji, dla których testowana jest norma, a fotometr musi zostać skalibrowany i potwierdzony jako czuły na tych poziomach, zanim jakikolwiek wynik testu zostanie zarejestrowany jako ważny. Test prowokacyjny z aerozolem o zbyt niskim stężeniu lub urządzeniem, które nie zostało skalibrowane, nie daje możliwego do obrony wyniku integralności - generuje dane, które wyglądają na zaliczone i są bezużyteczne do celów dokumentacji QA.

Dla Systemy BIBO, Test aerozolowy wprowadza dodatkowe ograniczenie proceduralne: zarówno punkt wtrysku, jak i ścieżka pobierania próbek muszą być dostępne bez naruszania granicy bag-in/bag-out. Jeśli dostęp ten nie został zaprojektowany w obudowie, test nie może zostać przeprowadzony bez interwencji, która sama w sobie stwarza ryzyko hermetyzacji. Potwierdzenie, że konstrukcja obudowy obsługuje powtarzalne, zachowujące granice wyzwanie aerozolowe powinno być warunkiem wstępnym uruchomienia, a nie odkryciem dokonanym podczas pierwszej konfiguracji testu.

Warto również odróżnić test penetracji aerozolu od operacyjnego monitorowania cząstek. Norma ISO 14644-3:2019 określa metody testowania klasyfikacji pomieszczeń czystych i urządzeń z czystym powietrzem, w tym pomiary stężenia cząstek w powietrzu, a wyniki zliczania cząstek uzyskane podczas testów integralności muszą być porównywalne z wymaganiami klasyfikacji, aby dokumentacja mogła być powiązana z formalną normą. Są to odrębne pomiary służące odrębnym celom; przeprowadzenie jednego nie zastępuje drugiego.

Uszczelnienia obudowy, dostęp do skanowania i pozycje przepustnicy do sprawdzenia podczas testów

Przed rozpoczęciem testu aerozolowego należy wykonać i udokumentować trzy kategorie weryfikacji fizycznej: uszczelnienie połączenia, stan i położenie uszczelki oraz izolacja przepustnicy. Każda z nich tworzy niezależną ścieżkę obejścia, jeśli nie zostanie zweryfikowana, i każda z nich jest w stanie wygenerować wynik fałszywego przejścia na mediach filtracyjnych, które działają prawidłowo. Logika konsekwencji jest prosta - aerozol wyzwań, który całkowicie omija sekcję testową, nie zostanie wykryty za nią, niezależnie od stanu filtra, a czysty odczyt fotometru w tym scenariuszu odzwierciedla trasę, a nie filtrację.

Uszczelnienie połączeń między ramą filtra a przewodem stanowi największe ryzyko obejścia. Nieuszczelnione lub nieodpowiednio uszczelnione połączenia umożliwiają przepływ powietrza wokół zespołu filtra, a nie przez niego. Kontrole uszczelek są bardziej szczegółowe: uszczelka między ostatnim filtrem a drzwiczkami banku filtrów jest częstym punktem wycieku obejścia, gdy instalacja jest pospieszna lub drzwiczki nie są osadzone pod odpowiednim naciskiem. Uszczelki sąsiednich filtrów w banku niosą ze sobą to samo ryzyko na mniejszą skalę. Żadna z tych awarii nie jest widoczna podczas pracy i żadna z nich nie wytwarza sygnału spadku ciśnienia, który skłoniłby do zbadania w ramach normalnego monitorowania.

Izolacja przepustnicy jest najbardziej proceduralną kontrolą. Jeśli przepustnice izolacyjne nie zostaną potwierdzone w prawidłowej pozycji przed próbą aerozolową, sekcja testowa może nie być odpowiednio ograniczona - aerozol testowy może przemieszczać się do sąsiednich ścieżek kanałowych lub powracać przed dotarciem do punktu pomiarowego za filtrem, generując dane dotyczące stężenia, które nie odzwierciedlają rzeczywistego filtra. Potwierdzenie pozycji przepustnicy nie jest krokiem drugorzędnym; jest to część definiowania tego, co mierzy test.

Szczegółowe porównanie tego, w jaki sposób te fizyczne wymagania weryfikacyjne przekładają się na systemy wentylacyjne zgodne z BSL, można znaleźć w dokumencie Ramy weryfikacji wentylacji ANSI/ASSE Z9.14 zapewnia użyteczny kontekst równoległy, szczególnie w zakresie potwierdzenia granic tłumika i obudowy przed testami wyzwań.

Kryteria akceptacji, odchylenia i wyzwalacze ponownych testów po interwencji

Kryteria akceptacji dla testów integralności BIBO działają na dwóch poziomach: próg penetracji aerozoli dla mediów filtracyjnych oraz zakres spadku ciśnienia, który potwierdza integralność instalacji i stan operacyjny. Oba muszą być zgodne ze specyfikacją, aby rekord uruchomienia był kompletny, a odchylenie od któregokolwiek z nich wywołuje określoną reakcję - nie tylko zapis.

Spadek ciśnienia: początkowy odczyt znacznie poniżej specyfikacji producenta jest wskaźnikiem odchylenia, a nie punktem danych do trendu. Sygnalizuje on prawdopodobną wadę instalacji - nieuszczelnioną ramę, źle osadzoną uszczelkę lub ścieżkę obejścia, która obniża opór w zespole filtra. Właściwą reakcją jest zbadanie i korekta przed zarejestrowaniem jakiegokolwiek wyniku testu penetracyjnego, ponieważ test penetracyjny przeprowadzony na nieprawidłowo zainstalowanym filtrze nie jest prawidłowym testem integralności zamierzonej konfiguracji systemu. I odwrotnie, spadek ciśnienia, który osiąga dwukrotność początkowej czystej wartości, jest standardowym progiem operacyjnym wskazującym na obciążenie filtra wystarczające do jego wymiany. Wartość 2× jest powszechnie stosowaną wartością progową w branży, a nie powszechnie obowiązującym limitem regulacyjnym, a konkretny próg powinien zostać potwierdzony w oparciu o specyfikacje producenta dla zainstalowanego filtra i parametry projektowe sprzętu.

Po każdej interwencji - wymianie filtra, konserwacji obudowy, naprawie uszczelnienia lub regulacji przepustnicy - test integralności musi zostać powtórzony w całości. Zasadą jest, że interwencja unieważnia wcześniejszą linię bazową integralności; nie przedłuża jej. Jest to miejsce, w którym operacje i kontrola jakości najczęściej nie zgadzają się pod presją harmonogramu. Operacje mogą traktować naprawę uszczelnienia jako drobną korektę, która zachowuje poprzedni wynik testu; QA zazwyczaj wymaga pełnego ponownego testu, ponieważ obudowa została otwarta i nie można założyć, że poprzednie warunki brzegowe zostały dokładnie przywrócone. Traktowanie ponownego testu jako domyślnego wyzwalacza po każdej interwencji penetrującej granice jest stanowiskiem, które można obronić w ramach przeglądu GMP i jest to stanowisko, które doświadczeni walidatorzy konsekwentnie stosują.

Rejestr obsługi odchyleń jest równie ważny jak wynik ponownego testu. Ustalenie poza limitem, które jest badane, korygowane i ponownie testowane z udokumentowanym uzasadnieniem, jest silniejszym artefaktem QA niż wynik pierwszego przejścia bez śladu odchylenia - ponieważ pokazuje, że decyzja o akceptacji była celowa i możliwa do prześledzenia, a nie tylko brak sygnału awarii.

Zespoły QA i oddające do użytku oczekują przeglądu dokumentacji testowej

Luką w dokumentacji, która najczęściej opóźnia wydanie systemu, nie jest brak testu - jest to test, który został przeprowadzony bez dokumentacji pomocniczej potrzebnej do wykorzystania wyniku do przeglądu QA. Surowe dane bez zapisów kalibracji przyrządu lub zapisy kalibracji bez identyfikowalności z uznanym standardem tworzą pakiet dokumentacji, który wygląda na kompletny, ale nie może stanowić podstawy do podjęcia decyzji o akceptacji. To samo dotyczy odczytów spadku ciśnienia zarejestrowanych bez określonego przez producenta zakresu odnotowanego obok nich lub wyników liczenia cząstek, które nie są powiązane z formalnym wymogiem klasyfikacji.

Zapisy spadku ciśnienia muszą rejestrować zmierzoną wartość i potwierdzać, że mieści się ona w określonym zakresie dla zainstalowanego filtra w udokumentowanych warunkach pracy. Służy to dwóm funkcjom: ustanawia linię bazową po instalacji dla bieżącego monitorowania i zapewnia punkt odniesienia, z którym będą porównywane przyszłe odczyty w celu określenia, kiedy zbliża się próg 2×. Zapis spadku ciśnienia, który odnotowuje tylko zmierzoną wartość bez zakresu akceptacji, jest niekompletny dla obu celów.

Wyniki liczenia cząstek z testów integralności muszą być udokumentowane w formacie umożliwiającym bezpośrednie porównanie z wymaganiami klasyfikacji ISO 14644-3:2019. To powiązanie pozwala QA na obiektywne określenie wyniku pozytywnego/negatywnego w oparciu o uznaną normę, a nie na podstawie osądu. Surowe zliczenia bez porównania z klasyfikacją sprawiają, że decyzja o akceptacji pozostaje nieudokumentowana, nawet jeśli podstawowe dane przemawiają za pozytywnym wynikiem.

Zapisy kalibracji dla każdego przyrządu używanego w teście - fotometrów, liczników cząstek, przetworników ciśnienia, urządzeń do pomiaru przepływu powietrza - muszą być aktualne w momencie testowania i identyfikowalne z uznanym standardem kalibracji. Brak kalibracji przyrządu unieważnia dane testowe niezależnie od wyniku i jest to jedna z pierwszych rzeczy, które audytor sprawdzi podczas przeglądu pakietu uruchomieniowego. Kalibracja przyrządu nie jest drugorzędnym elementem administracyjnym; jest częścią dowodu integralności.

Pakiet dokumentacji do bieżącej rekwalifikacji sekcji BIBO

Dokumentacja początkowego uruchomienia ustanawia poziom bazowy. Dokumentacja ponownej kwalifikacji wykazuje, że linia bazowa została utrzymana - lub, jeśli nie została, że odchylenie zostało zidentyfikowane, zbadane i rozwiązane z powrotem do stanu akceptowalnego. Oba pakiety pełnią różne funkcje, a dokumentacja ponownej kwalifikacji, która po prostu odtwarza format testu uruchomienia bez uwzględnienia tego, co zmieniło się od ostatniej kwalifikacji, nie jest silnym dokumentem cyklu życia.

EudraLex Volume 4 Annex 15 zapewnia ramy kwalifikacji i walidacji, które regulują sposób, w jaki działania związane z rekwalifikacją powinny być zorganizowane w środowiskach regulowanych przez GMP: skalibrowane przyrządy, znormalizowane protokoły, prowadzone rejestry i udokumentowane uzasadnienie zakresu rekwalifikacji. Nie określa on konkretnych interwałów testowych BIBO ani nie definiuje procedur wymiany filtrów, ale ustanawia zasady, które musi spełniać każdy pakiet rekwalifikacji - powtarzalność, identyfikowalność i dowody na to, że kryteria akceptacji były stosowane konsekwentnie i celowo.

Procedura SOP wymiany filtra HEPA jest dokumentacją cyklu życia, która jest często niedoceniana podczas uruchamiania. Powinien on definiować wymagania dotyczące środków ochrony indywidualnej, procedury hermetyzacji dla samej operacji wkładania/wyciągania worka, sekwencję etapów weryfikacji przed i po wymianie filtra oraz protokół ponownego testu, który przywraca udokumentowany poziom bazowy integralności. Dokument ten kontroluje pojedynczą interwencję najwyższego ryzyka w okresie eksploatacji systemu, a jego brak w pakiecie dokumentacji jest stwierdzany zarówno w przeglądach GMP, jak i bezpieczeństwa biologicznego. W przypadku obiektów korzystających z Konfiguracje filtracji in-situ, SOP wymiany musi również uwzględniać sposób weryfikacji odkażania na miejscu przed otwarciem granicy obudowy, ponieważ integralność filtra i bezpieczne usuwanie muszą być traktowane jako części jednego kontrolowanego systemu, a nie jako sekwencyjne niezależne zadania.

Interwały rekwalifikacji powinny być zdefiniowane w SOP w oparciu o klasyfikację hermetyzacji systemu, poziom zagrożenia obsługiwanych materiałów oraz warunki operacyjne, które wpływają na obciążenie filtra i integralność uszczelnienia - a nie przyjęte z ogólnego harmonogramu. Ponowna kalifikacja, która odbywa się w ustalonych odstępach czasu bez odniesienia do historii operacyjnej lub zdarzeń wyzwalających, dostarcza słabszych dowodów na utrzymanie wydajności niż ta oparta na udokumentowanych kryteriach. Protokół rekwalifikacji, surowe dane, zapisy kalibracji i wszelkie działania związane z odchyleniami powinny być przechowywane razem w formacie, który umożliwia zarówno przegląd wewnętrzny, jak i audyt zewnętrzny bez konieczności rekonstrukcji.

Głównym założeniem testów integralności BIBO jest to, że granica obudowy i media filtracyjne są oddzielnymi zakresami weryfikacji, a dowody wydajności mediów nie zastępują dowodów integralności obudowy. Pakiet rozruchowy, który dokumentuje tylko wynik penetracji aerozolu, jest niekompletny w sposób, który może nie być widoczny do czasu przeglądu kontroli jakości lub audytu bezpieczeństwa biologicznego, co stwarza presję na rozszerzenie zakresu po fakcie - w tym momencie kosztem jest ponowne testowanie, potencjalny przestój systemu i zapis odchyleń, który zaczyna się od możliwej do uniknięcia luki w dokumentacji.

Przed zwolnieniem sekcji BIBO lub przygotowaniem wniosku o ponowną kwalifikację, praktycy powinni potwierdzić, że zapis testu obejmuje: weryfikację uszczelnienia obudowy i uszczelki zakończoną przed wyzwaniem, pozycje przepustnicy udokumentowane w czasie testu, metodę aerozolową i status kalibracji przyrządu, linię bazową spadku ciśnienia w stosunku do zakresu określonego przez producenta, wyniki zliczania cząstek powiązane z odpowiednią klasyfikacją ISO 14644-3:2019 oraz pełną ścieżkę odchyleń dla wszelkich ustaleń poza limitem. Jeśli brakuje któregokolwiek z tych elementów, decyzja o akceptacji opiera się na niekompletnych dowodach - a luka z większym prawdopodobieństwem pojawi się w najgorszym możliwym momencie niż pozostanie niezauważona.

Często zadawane pytania

P: Czy sama konstrukcja obudowy BIBO ma wpływ na to, czy testy prowokacyjne z użyciem aerozolu mogą być przeprowadzane bez stwarzania ryzyka związanego z hermetyzacją?
O: Tak - i należy to potwierdzić przed rozpoczęciem rozruchu, a nie podczas pierwszej konfiguracji testu. Jeśli obudowa nie ma zaprojektowanych punktów wtrysku i dostępu do pobierania próbek, które zachowują granicę bag-in/bag-out, wykonanie próby aerozolowej będzie wymagało interwencji, która sama w sobie tworzy ścieżkę zanieczyszczeń. Konfiguracja obudowy, która nie może obsługiwać powtarzalnego, zachowującego granicę testowania, powinna być traktowana jako kwestia projektowa wymagająca rozwiązania przed ustaleniem jakiejkolwiek linii bazowej integralności.

P: W którym momencie naprawa uszczelki lub regulacja przepustnicy liczy się jako interwencja wymagająca pełnego ponownego testu, a nie tylko odnotowania w rejestrze odchyleń?
O: Każde działanie, które otwiera lub zakłóca granicę ciśnienia w obudowie - w tym naprawa uszczelnienia, wymiana uszczelki, regulacja przepustnicy lub wymiana filtra - unieważnia wcześniejszą linię bazową integralności i wymaga ponownego pełnego testu. Wcześniejszy wynik testu nie może zostać przedłużony na podstawie tego, że naprawa była niewielka. Stanowisko możliwe do obrony w ramach przeglądu GMP jest takie, że nie można zakładać, że stan graniczny przed i po interwencji jest identyczny, chyba że potwierdzi to nowy test integralności, a doświadczeni walidatorzy stosują to konsekwentnie, niezależnie od tego, jak ograniczony wydaje się zakres interwencji.

P: W jaki sposób dokumentacja rekwalifikacji musi różnić się od pierwotnego pakietu oddania do użytku, aby można ją było uznać za wiarygodny zapis cyklu życia?
O: Dokumentacja ponownej kwalifikacji musi odnosić się do tego, co zmieniło się od czasu ostatniej kwalifikacji - historii operacyjnej, wszelkich odchyleń lub zdarzeń interwencyjnych oraz tego, czy wcześniejsza linia bazowa pozostaje ważna - zamiast po prostu odtwarzać format testu uruchomienia. EudraLex Volume 4 Annex 15 wymaga, aby działania związane z ponowną kwalifikacją wykazywały powtarzalność, identyfikowalność i spójne stosowanie kryteriów akceptacji. Pakiet, który nie ma tego kontekstu i po prostu odtwarza wyniki z okresu uruchomienia bez powiązania ich z obecnym stanem systemu, stanowi słabszy dowód cyklu życia i jest bardziej prawdopodobne, że przyciągnie ustalenia podczas audytu GMP lub bezpieczeństwa biologicznego.

P: Czy system BIBO z ustalonymi okresowymi interwałami rekwalifikacji jest wystarczający, czy też historia operacyjna musi kierować harmonogramem rekwalifikacji?
O: Sam ustalony okres kalendarzowy jest słabszą podstawą do rekwalifikacji niż harmonogram oparty na udokumentowanych kryteriach. Interwały rekwalifikacji powinny odzwierciedlać klasyfikację hermetyzacji systemu, poziom zagrożenia przenoszonych materiałów, warunki obciążenia filtra i wszelkie zdarzenia wyzwalające, takie jak interwencje, odchylenia lub odchylenia operacyjne. Ponowna kwalifikacja, która odbywa się wyłącznie w cyklu kalendarzowym bez odniesienia do tych czynników, nie może wykazać, że czas był odpowiedni do ryzyka, co zmniejsza jej wartość jako dowodu utrzymania wydajności pod stałą kontrolą audytu.

P: Czy w przypadku, gdy niski początkowy odczyt spadku ciśnienia jest oznaczony jako odchylenie, dopuszczalne jest kontynuowanie testu penetracji aerozolu, gdy dochodzenie jest nadal otwarte?
O: Nie - test penetracyjny przeprowadzony na potencjalnie nieprawidłowo zainstalowanym filtrze nie stanowi ważnego testu integralności zamierzonej konfiguracji systemu. Odczyt spadku ciśnienia znacznie poniżej specyfikacji producenta wskazuje na prawdopodobną wadę instalacji, taką jak nieuszczelniona rama, źle osadzona uszczelka lub ścieżka obejścia. Prawidłową kolejnością jest najpierw zbadanie i skorygowanie warunków instalacji, a następnie wykonanie testu aerozolowego na zweryfikowanej konfiguracji. Rejestrowanie wyniku penetracji przed usunięciem odchylenia instalacji generuje dane, których nie można obronić jako znaczącego ustalenia akceptacji.