Etapy ładowania, pobierania próbek i rozładowywania, które zazwyczaj prowadzą do niepowodzenia w zapewnieniu hermetyczności w przypadku substancji HPAPI

Odchylenia od norm szczelności podczas produkcji substancji HPAPI rzadko występują w trakcie rutynowej eksploatacji. Ujawniają się one w momentach przejściowych — gdy otwiera się worek, pobiera próbkę lub opróżnia zbiornik — a dane, które powinny były zidentyfikować ryzyko, często tego nie robią, ponieważ test został zaprojektowany z uwzględnieniem warunków średnich, a nie samego zdarzenia. Gdy luka ta dotrze do etapu produkcji komercyjnej, konsekwencją nie jest jedynie drobna adnotacja w procedurze. Jest to dochodzenie retrospektywne, potencjalne nadmierne narażenie operatora oraz modernizacja techniczna na etapie, na którym modyfikacja interfejsów transferowych kosztuje znacznie więcej niż ich prawidłowe zaprojektowanie. O tym, czy ocena jest uzasadniona, czy też stanowi zaległość w zakresie zgodności, decyduje to, czy każdy etap wysokiego ryzyka został przetestowany osobno, czy też został wchłonięty w wynik zbiorczy, który go przesłonił. Poniższe informacje dają zespołom oceniającym jaśniejsze podstawy do podejmowania decyzji, gdzie należy rozdzielić testy, na co zwracać uwagę podczas wykonywania zadań przez operatora oraz kiedy ocenę można zgodnie z prawem zakończyć.

Ładowanie, pobieranie próbek i rozładowywanie jako odrębne etapy badania

Ocena możliwości ograniczenia rozprzestrzeniania się, w której załadunek, pobieranie próbek i rozładunek traktuje się jako jeden blok procesowy, nie uwzględnia tego samego ryzyka, z jakim faktycznie borykają się operatorzy. Każdy etap w inny sposób zmienia dynamikę przepływu powietrza, ruch proszku oraz fizyczne relacje między operatorem a otwartym kanałem przepływu materiału. Podczas załadunku proszek wprowadza się do komory w warunkach zależnych od sprzętu przenoszącego, geometrii worka oraz kąta nachylenia operatora. Pobieranie próbek otwiera dodatkową ścieżkę przepływu — często jest to przyłącze lub zawór, który nie jest używany podczas głównego procesu — w momencie, gdy w głównej komorze może nadal znajdować się aktywny materiał unoszący się w powietrzu. Opróżnianie ponownie otwiera granicę proszku na końcu procesu, często pod wpływem grawitacji i przy obecności resztek drobnych cząstek z wcześniejszych etapów, które nadal pozostają w zawieszeniu.

Praktyczną konsekwencją traktowania tych zdarzeń jako odrębnych testów jest to, że każde z nich wymaga reprezentatywnej procedury. Przeprowadzanie testów z wykorzystaniem protokołu ogólnego — który nie odzwierciedla rzeczywistych ruchów operatora, rzeczywistych interfejsów sprzętowych ani rzeczywistych stanów proszku — generuje dane, które mogą nie odpowiadać rzeczywistemu potencjałowi narażenia. Komercjalne wytyczne dotyczące produkcji substancji HPAPI są w tej kwestii jednoznaczne: ocena możliwości izolacji przyporządkowuje każdą operację otwartą, w tym ładowanie, pobieranie próbek, rozładowywanie i wymianę filtrów, do konkretnego rozwiązania izolacyjnego oraz określa poziom ryzyka resztkowego po zastosowaniu środków kontroli. To kryterium przyporządkowania stanowi element kontroli planowania, a nie formalność administracyjną. Określa ono minimalną rozdzielczość, przy której ryzyko można ocenić w sposób miarodajny.

W przeszłości operacje ładowania i rozładowywania były uznawane za punkty ryzyka zanieczyszczenia nawet w dobrze zaprojektowanych systemach izolacyjnych. Oznacza to, że obecność izolatorów, filtrów HEPA czy portów rękawicowych nie eliminuje konieczności oddzielnego testowania tych etapów — oznacza to, że test musi potwierdzić, iż rozwiązanie izolacyjne faktycznie działa podczas danego etapu zgodnie z konfiguracją stosowaną w praktyce. An Izolator OEB4/OEB5 Walidacja przeprowadzona w warunkach SMEPAC dla jednej konfiguracji transferu nie gwarantuje automatycznie równoważnego poziomu zabezpieczenia w przypadku innej procedury napełniania stosowanej na tej samej linii. Aby wynik miał znaczenie w ocenie ryzyka, przebieg testu i procedura eksploatacyjna muszą być ze sobą zgodne.

Postawa operatora i ruch proszku na każdym etapie

Ten sam proszek i ta sama obudowa mogą powodować znaczne różnice w stężeniach w powietrzu w zależności od tego, co robi operator i w jaki sposób. Pozycja ciała wpływa na kąt, pod jakim materiał przedostaje się do powietrza, odległość strefy oddechowej operatora od źródła emisji oraz stopień, w jakim dostęp do otworu na rękawicę wymusza pozycję ciała, w której twarz znajduje się blisko otworu. Nie są to zmienne, które ulegają uśrednieniu w trakcie zmiany — osiągają one szczyt w momencie wykonania konkretnej czynności.

W wytycznych branżowych dotyczących zwiększania skali produkcji substancji HPAPI wskazano, że wysypywanie zawartości worków i nabieranie materiału to czynności, które mogą powodować tysiącokrotny wzrost stężenia w powietrzu w porównaniu z warunkami bazowymi. Liczba ta odzwierciedla zdarzenie uwalniania zależne od pozycji ciała, a nie stan równowagi procesowej, i pokazuje, dlaczego podejście monitorujące oparte na średnich ważonych czasowo może całkowicie pominąć dominujący moment narażenia. W odniesieniu do projektowania badań oznacza to, że pobieranie próbek proszku zastępczego podczas oceny szczelności musi odbywać się w momencie, gdy operatorzy wykonują realistyczne ruchy w reprezentatywnym tempie i pozycji ciała — a nie wtedy, gdy poruszają się powoli i ostrożnie w sposób ograniczający wytwarzanie pyłu, ale nieodzwierciedlający warunków produkcyjnych. Więcej szczegółów na temat struktury metod zastępczych służących do rejestrowania tych zdarzeń oraz podejścia zastosowanego w badanie proszku zastępczego w celu weryfikacji zgodności z OEB 4–5 warto to przeanalizować przed sfinalizowaniem protokołu pobierania próbek.

Trudność podczas oceny polega na gromadzeniu użytecznych obserwacji w trakcie jej przeprowadzania. Obserwator próbujący jednocześnie rejestrować zachowanie proszku, technikę operatora oraz czas pobierania próbek powietrza podczas realistycznego zadania wykonywanego przy użyciu portu rękawicowego musi zmieścić się w wąskim przedziale czasowym. Jeśli jakość obserwacji ulegnie pogorszeniu — ponieważ operator zwalnia tempo, by dostosować się do obecności obserwatora, lub ponieważ głowica pobierająca próbki nie jest umieszczona wystarczająco blisko źródła emisji — wynikiem jest wartość, która wydaje się akceptowalna, ale odpowiada warunkom, które nie występują w rzeczywistych warunkach produkcyjnych. To właśnie opracowanie protokołu obserwacji zadania przed dniem testu, a nie w jego trakcie, decyduje o tym, czy dane nadają się do wykorzystania.

Ukryte skoki ekspozycji w ocenach łącznych

Uśrednienie danych dotyczących narażenia z wielu operacji w jednym okresie oceny daje wynik, który może wydawać się zgodny z normami, podczas gdy w ramach tego okresu w jednym etapie wielokrotnie przekraczana jest dopuszczalna wartość narażenia zawodowego. Łączna średnia tłumi ten skok, rozkładając go na okresy o mniejszej aktywności, a ostateczna wartość w żaden sposób nie wskazuje, że problemem było konkretne zdarzenie. Nie jest to marginalny artefakt statystyczny — jest to strukturalna wada samego projektu badania.

Przykładem ilustrującym tę sytuację jest przypadek zaobserwowany na średniej wielkości linii pilotażowej firmy CDMO. Na linii tej stosowano izolatory z otwartym frontem oraz ręczne przenoszenie pojemników IBC. Pomiar narażenia personelu w ramach wszystkich operacji łącznie wykazał średnią wartość, która wydawała się umiarkowana. Gdy jednak wyodrębniono czynność wymiany filtrów i zmierzono ją jako oddzielne zdarzenie, wartość narażenia okazała się około piętnaście razy wyższa od tej łącznej średniej — był to skok, który spowodował, że narażenie operatorów znacznie przekroczyło poziom określony w ocenie ryzyka. Niska łączna wartość sprawiła, że etap wymiany filtrów pozostał niezauważony jako czynnik ryzyka.

Praktyczną konsekwencją tego schematu jest to, że ocena wykazująca akceptowalne wyniki łączne może nadal pomijać pojedynczy etap wysokiego ryzyka. Gdy etap ten ostatecznie doprowadzi do przekroczenia norm podczas eksploatacji komercyjnej, konieczna będzie modernizacja w celu jego usunięcia — czy to w postaci zamkniętego portu do pobierania próbek, czy też System BIBO czy to w celu izolacji podczas wymiany filtra, czy też w celu zastosowania innego interfejsu transferowego — jest wdrażane pod presją produkcji, a nie na etapie projektowania. Poniżej przedstawiono różnicę między tym, co wynika ze zbiorczych raportów monitorujących, a tym, co ujawnia monitorowanie poszczególnych etapów.

W kontekście zarządzania ryzykiem nie chodzi o to, że oceny łączone są zawsze nieważne, ale o to, że wymagają one celowego rozbicia na poszczególne elementy w celu potwierdzenia, że żaden z poszczególnych etapów nie powoduje ukrytego stanu narażenia. Jeśli dla konkretnego etapu nie są dostępne dane po rozbiciu, należy ten brak wyraźnie odnotować i uzasadnić w dokumentacji oceny, a nie pozostawiać jako domyślną wartość zerową.

Porównanie nakładu pracy związanego z mapowaniem zadań a korzyści płynące z przeprojektowania

Opracowanie i realizacja pełnej mapy zadań, obejmującej zarówno operacje rutynowe, jak i niestandardowe, zajmuje więcej czasu niż uproszczona, łączna ocena. To właśnie ta przeszkoda sprawia, że zespoły godzą się na stosowanie ogólnych procedur – nie wynika to z przekonania, że szczegółowe testowanie jest zbędne, ale z kalkulacji na etapie projektu, w której szczegółowe mapowanie traktuje się jako rozszerzenie zakresu prac, a nie jako środek ograniczający ryzyko na wcześniejszych etapach. Porównanie kosztów zmienia się, gdy mapa staje się mechanizmem kierującym modyfikacjami inżynieryjnymi do właściwych interfejsów.

W ramach udokumentowanego zwiększenia skali produkcji cytotoksycznego HPAPI z partii o masie 10 kg do 500 kg, przy przestrzeganiu dopuszczalnej wartości narażenia zawodowego (OEL) wynoszącej 0,3 µg/m³, analiza zadań obejmująca operacje produkcyjne i nieprodukcyjne pozwoliła zidentyfikować pięć etapów wysokiego ryzyka. Trzy z tych etapów wymagały modyfikacji technicznych. Modyfikacje, które rozwiązały te problemy, są specyficzne dla danego przypadku — odzwierciedlają konkretny proces, konfigurację sprzętu i skalę — ale ilustrowana przez nie zasada planowania ma charakter uniwersalny: bez mapy zadań inżynierowie nie mieliby podstaw do ustalenia priorytetów dotyczących tego, które punkty styku należy przeprojektować.

Wartość mapy zadań dla dalszych etapów procesu nie polega wyłącznie na tym, że generuje ona listę modyfikacji. Polega ona na tym, że zapewnia uzasadniony zapis tego, które etapy zostały zbadane z jaką dokładnością, jakie modyfikacje wprowadzono w odpowiedzi na to oraz na jakiej podstawie można stwierdzić, że ryzyko resztkowe jest dopuszczalne. Właśnie o ten zapis poprosi osoba przeprowadzająca przegląd BHP i ochrony środowiska, audyt kontroli jakości lub inspektor organu regulacyjnego, gdy w późniejszym czasie konieczne będzie wyjaśnienie danych dotyczących narażenia. Mapy zadań, które pominięto na etapie planowania, nie da się odtworzyć z perspektywy czasu w sposób, który miałby taką samą wagę.

Podstawową kwestią dla każdego zespołu oceniającego jest to, czy etapy, które nie zostały szczegółowo ujęte w schemacie, zostały pominięte dlatego, że ryzyko zostało rzeczywiście ocenione i uznane za nieistotne, czy też dlatego, że sporządzenie schematu wydawało się uciążliwe. Są to bardzo różne stanowiska w dokumentacji dotyczącej ryzyka, a tylko jedno z nich da się uzasadnić w przypadku kontroli.

Zamknięcie oceny dla etapów zmierzonych lub wykluczonych

Ocena zostaje zamknięta, gdy dla każdego etapu wysokiego ryzyka uzyskano zmierzony wynik lub udokumentowano i uzasadniono jego pominięcie. Zamknięcie oceny przy braku tych elementów sprawia, że brak danych traktowany jest jako dowód akceptowalnej wydajności — stanowisko to trudno jest obronić, jeśli dojdzie do odchylenia, a dany etap nigdy nie został przetestowany.

Potwierdzenie skuteczności izolacji na tym etapie wymaga danych pomiarowych zebranych w znormalizowanych i powtarzalnych warunkach monitorowania. Metody ISPE SMEPAC stanowią ramy pozwalające na generowanie takich danych w sposób umożliwiający porównywalność wyników między poszczególnymi ocenami oraz uzasadnienie ich podczas przeglądu regulacyjnego. Monitorowanie SMEPAC nie jest wymogiem regulacyjnym we wszystkich jurysdykcjach, ale stanowi uznaną w branży metodę uzyskiwania ilościowych danych dotyczących skuteczności izolacji na podstawie rzeczywistych operacji i jest standardem, według którego wyniki pomiarów są zazwyczaj oceniane zarówno przez wewnętrzne zespoły ds. zapewnienia jakości, jak i zewnętrznych inspektorów. Przewodnik ISPE dotyczący dobrych praktyk w zakresie SMEPAC szczegółowo opisuje tę metodologię.

W przypadku wspomnianego wcześniej zakładu o skali komercyjnej (500 kg) osobiste pomiary stężenia w powietrzu przed i po modyfikacjach technicznych wykazały znaczne zmniejszenie średniej geometrycznej narażenia. Poprawa ta była widoczna wyłącznie dlatego, że stan po modyfikacjach zmierzono w tych samych, znormalizowanych warunkach, co stan odniesienia przed modyfikacjami. Bez drugiego pomiaru modyfikacje zostałyby wdrożone i uznane za skuteczne — co jest powszechnym punktem końcowym, który w rzeczywistości nie zamyka pętli ryzyka. To właśnie porównanie stanu przed i po, oparte na danych pomiarowych, a nie wyłącznie na zaufaniu do rozwiązań inżynieryjnych, sprawiło, że ocena przeszła ze stanu otwartego do zamkniętego.

W przypadku każdego etapu, który został wyłączony z pomiaru, a nie poddany testowi, wyłączenie to wymaga udokumentowanego uzasadnienia — zazwyczaj polega ono na tym, że etap ten został w pełni zamknięty, nie ma w nim otwartej obsługi materiałów lub że obejmuje go już wcześniejszy pomiar dotyczący równoważnej operacji. Wyłączenie sprowadzające się do stwierdzenia “ten etap nie został oceniony” stanowi ustalenie, a nie zamknięcie. Zespoły oceniające, które stosują ten standard do każdego etapu wysokiego ryzyka przed zatwierdzeniem, tworzą dokumentację, która wytrzyma nawet najbardziej wnikliwą weryfikację.

Awarie związane z zabezpieczeniami podczas przetwarzania substancji HPAPI rzadko są awariami systemowymi w szerokim znaczeniu. Zazwyczaj są to awarie konkretnego elementu łączącego w określonym momencie — etapu przenoszenia, wymiany filtra, pobrania próbki — które albo nigdy nie zostały przetestowane z rozdzielczością niezbędną do wykrycia ryzyka, albo zostały uwzględnione w zbiorczej ocenie, która stłumiła sygnał ostrzegawczy. Decyzja, która temu zapobiega, nie polega na wyborze technologii. Jest to dyscyplina polegająca na testowaniu każdego etapu wysokiego ryzyka osobno, w realistycznych warunkach eksploatacyjnych, oraz na zamknięciu oceny dopiero wtedy, gdy każdy etap w schemacie ma albo zmierzony wynik, albo uzasadniony powód wykluczenia.

Przed ostatecznym ustaleniem zakresu oceny należy sprawdzić w praktyce, czy mapa zadań obejmuje zarówno operacje produkcyjne, jak i nieprodukcyjne, czy każdemu otwartemu etapowi obsługi przypisano konkretne zdarzenie monitorujące, a nie zbiorczy okres, oraz czy kryteria zamknięcia jasno określają, co stanowi wynik pomiaru, a co jest założeniem. Ta sekwencja decyduje o tym, czy ocena prowadzi do sformułowania konkretnych celów inżynieryjnych, czy też jedynie dokumentuje fakt wykonania pracy.

Często zadawane pytania

Pytanie: W naszym zakładzie przetwarzamy związki z kategorii OEB 4, ale nie HPAPI. Czy te same potencjalne punkty awarii związane z napełnianiem, pobieraniem próbek i opróżnianiem nadal mają zastosowanie?
O: Tak. Mechanizmy fizyczne powodujące skoki stężenia — rozpraszanie proszku podczas zrzutu, zakłócenia przepływu powietrza przy otwieraniu otworu, pozostałości drobnych cząstek podczas rozładunku — zależą od sposobu obchodzenia się z proszkiem i konstrukcji systemu zabezpieczającego, a nie od klasyfikacji regulacyjnej. Zakres OEB określa dopuszczalny limit narażenia, ale sposób, w jaki stężenia w powietrzu gwałtownie wzrastają podczas określonych etapów, jest podobny w przypadku wszystkich silnie działających związków. Jeśli już, to w zakładzie działającym w ramach OEB 4, wyposażonym w mniej rozbudowane środki techniczne, mogą występować wyższe względne skoki stężenia, ponieważ podstawowa izolacja jest mniej solidna, co sprawia, że ocena poszczególnych etapów ma jeszcze większe znaczenie.

Pytanie: Po wykryciu ukrytego skoku ekspozycji na jednym etapie, jakie natychmiastowe działania zapobiegawcze możemy podjąć przed wdrożeniem trwałego rozwiązania technicznego?
O: Najbardziej bezpośrednim środkiem tymczasowym jest wyodrębnienie konkretnej czynności powodującej gwałtowny wzrost stężenia. W przypadku wymiany filtra, która spowodowała 15-krotny wzrost stężenia, może to oznaczać wprowadzenie obowiązku stosowania zasilanych respiratorów oczyszczających powietrze podczas wykonywania tego zadania oraz ograniczenie liczby pracowników je wykonujących do czasu opracowania obudowy typu „bag-in/bag-out” lub procedury wymiany w warunkach izolowanych. Środki administracyjne, takie jak skrócenie czasu trwania zadania lub zastosowanie dodatkowej lokalnej wentylacji wyciągowej, mogą tymczasowo zmniejszyć narażenie, ale są one jedynie środkami doraźnymi — trwałe rozwiązanie musi nadal uwzględniać sam punkt styku, a środki tymczasowe muszą być udokumentowane wraz z uzasadnieniem ograniczonym czasowo, które podlega przeglądowi przed upływem terminu ważności.

Pytanie: Przy jakim progu OEL połączenie procesów ładowania, pobierania próbek i rozładowywania w jedną ocenę staje się niedopuszczalne?
O: Nie ma jednej wartości OEL, która wyznaczałaby granicę. Niedopuszczalność pojawia się raczej wtedy, gdy stosunek wielkości skoku do wartości OEL sprawia, że średnia łączna staje się myląca. Związek o wartości OEL wynoszącej 0,1 µg/m³, w przypadku którego ładowanie powoduje 1000-krotny skok stężenia, prawie na pewno będzie wymagał badań dla poszczególnych etapów, ponieważ nawet krótkotrwałe zdarzenie może spowodować przekroczenie dopuszczalnego poziomu narażenia. Natomiast w przypadku mniej silnego związku (OEL powyżej 10 µg/m³) o łagodnym zachowaniu w postaci proszku łączna ocena może nadal być uzasadniona, o ile poparta jest udokumentowanym uzasadnieniem. Decyzja powinna opierać się na stosunku oczekiwanej szczytowej stężenia do OEL, a nie wyłącznie na samej wartości OEL.

Pytanie: Jak ustalić, kiedy koszt przeprowadzenia oddzielnych testów SMEPAC dla każdego etapu przewyższa ryzyko przeoczenia gwałtownego wzrostu narażenia?
O: Przesądza się na korzyść testów ukierunkowanych na poszczególne etapy, gdy tylko konsekwencją przeoczenia skoku stężenia staje się konieczność modernizacji pod presją produkcji komercyjnej. Udokumentowany przypadek skoku stężenia związanego z wymianą filtra, który pozostawał niewidoczny w ramach monitoringu łącznego, oraz wynikające z tego koszty modernizacji i historia narażenia operatorów pokazują, że koszt testów w podziale na poszczególne etapy jest niemal zawsze niższy niż koszt modyfikacji inżynieryjnej na późnym etapie wraz z potencjalną oceną organów regulacyjnych. W przypadku procesów, w których istniejący system zabezpieczający działa już na granicy swoich możliwości lub w których spodziewana jest zmiana skali, rzadko pojawia się pytanie, czy należy przeprowadzać oddzielne testy, ale raczej o to, jak dokładne musi być mapowanie, aby zapobiec tym kosztom na dalszych etapach procesu.

Pytanie: Czy poziom szczegółowości opisany w tym podejściu do oceny jest konieczny w przypadku materiałów klinicznych na wczesnym etapie, czy też można z tym poczekać do momentu zwiększenia skali produkcji na potrzeby komercyjne?
O: Produkcja we wczesnej fazie często odbywa się na mniejszą skalę i wymaga większej liczby ręcznych interwencji, co może powodować większą zmienność narażenia niż w przypadku ustabilizowanej linii produkcyjnej. Poziom narażenia (OEL) jest taki sam niezależnie od fazy. Praktyczna różnica polega na tym, że we wczesnej fazie rozwoju dane z monitoringu poszczególnych etapów mogą pomóc w podejmowaniu decyzji inżynieryjnych, które zostaną utrwalone na potrzeby późniejszego zwiększenia skali produkcji, zapobiegając w ten sposób narastaniu z czasem „długu projektowego”. Jeśli zasoby nie pozwalają na przeprowadzenie pełnych testów SMEPAC, przynajmniej jakościowa mapa zadań wraz z obserwacjami proszku zastępczego na każdym etapie wysokiego ryzyka pozwoli zidentyfikować zdarzenia, które najprawdopodobniej będą wymagały uwagi przed sfinalizowaniem strategii zabezpieczeń na skalę komercyjną.