Przewodnik EDS dotyczący walidacji i doboru rozmiarów dla projektów związanych z odpadami płynnymi w laboratoriach klasy BSL-3/4

Odpady płynne, które w ujęciu średniej dziennej wydają się łatwe do opanowania, mogą przekroczyć pojemność magazynową systemu EDS w przypadku pojedynczej awarii autoklawu, gwałtownego wzrostu przepływu w kanalizacji po akcji usuwania wycieku lub nieplanowanego spłukiwania z wielu źródeł jednocześnie. Gdy sytuacja taka ma miejsce w systemie zaprojektowanym pod kątem średniego przepływu, pakiet walidacyjny — oparty na nominalnych warunkach cyklu — nie jest w stanie potwierdzić skuteczności oczyszczania, a cała dokumentacja potwierdzająca eliminację patogenów staje się trudna do utrzymania podczas kontroli przeprowadzanej przez organy ds. bezpieczeństwa biologicznego. Różnica między wydajnością znamionową a rzeczywistą przepustowością w warunkach szczytowego zapotrzebowania na usługi rzadko jest widoczna aż do momentu uruchomienia instalacji, kiedy to zmiany korygujące powodują skrócenie harmonogramu, co z kolei przenosi prace walidacyjne do działającego obiektu. Decyzje zapobiegające takim skutkom są podejmowane niemal wyłącznie na etapie doboru wielkości instalacji i dokumentacji, przed rozpoczęciem produkcji, a poniższe sekcje mają na celu pomóc zespołom inżynieryjnym, ds. zapewnienia jakości oraz ds. bezpieczeństwa biologicznego w zidentyfikowaniu obszarów, w których należy ostatecznie ustalić te decyzje.

Profil zużycia energii i obciążenie szczytowe

Dopasowanie wydajności systemu EDS do średniej dziennej objętości ścieków jest najpoważniejszym błędem popełnianym na wczesnym etapie realizacji projektów dotyczących odpadów płynnych w laboratoriach BSL-3/4 i konsekwentnie prowadzi do powstania systemów, które w rutynowych warunkach działają zgodnie ze specyfikacją, ale zawodzą w scenariuszach związanych z bezpieczeństwem biologicznym, do opanowania których zostały faktycznie zakupione. Średnie wartości przepływu mogą dokładnie odzwierciedlać stabilną eksploatację laboratorium, ale nie uwzględniają one sporadycznych zdarzeń związanych z dużymi objętościami — odprowadzania kondensatu z autoklawów, odkażania po wyciekach na dużą skalę, jednoczesnego opróżniania odpływów z wielu komór bezpieczeństwa biologicznego — które określają rzeczywiste zapotrzebowanie na inaktywację, jakie system musi zaspokoić w jednym cyklu.

Właściwą podstawą planowania jest najbardziej prawdopodobny scenariusz powstawania odpadów płynnych, jaki może wystąpić w obiekcie: określona objętość, stężenie i profil temperatury, które specjalista ds. bezpieczeństwa biologicznego może przeanalizować i uznać za ostrożne i uzasadnione. Podręcznik bezpieczeństwa biologicznego w laboratoriach WHO (wydanie czwarte) popiera ostrożne, oparte na scenariuszach podejście do zarządzania strumieniem odpadów, choć nie określa uniwersalnej wartości objętościowej. Dokument ten podkreśla, że scenariusz projektowy musi uwzględniać najgorszy możliwy przypadek, a nie przybliżony typowy przypadek. Jeśli scenariusz ten nie został formalnie uzgodniony między zespołem inżynierów a komisją ds. bezpieczeństwa biologicznego przed zakończeniem doboru wielkości urządzeń, należy go traktować jako ryzyko otwarte.

Praktyczną konsekwencją niedoszacowania wydajności na tej podstawie jest to, że system może być technicznie zgodny z podaną specyfikacją projektową, a jednocześnie nieodpowiedni pod względem konstrukcyjnym dla rzeczywistych warunków eksploatacyjnych obiektu. Rozróżnienie to ma znaczenie podczas uruchamiania, kiedy to pierwsza próba obciążenia szczytowego ujawnia czasy cyklu lub objętości utrzymywane, które przekraczają wydajność systemu — a ma ono jeszcze większe znaczenie podczas audytu, kiedy to dokument podstawy projektowej ma wykazać, że najgorsze możliwe zdarzenie stanowiło punkt odniesienia przy planowaniu.

Weryfikacja założeń projektowych pod kątem najwyższego prawdopodobnego obciążenia wynikającego z pojedynczego zdarzenia — a nie średniej dziennej wartości — stanowi pierwszy etap, na którym można wyeliminować ryzyko niedimenzowania, zanim przeniesie się ono na etapy produkcji i walidacji.

Ryzyko związane z pojemnością zbiornika i ciągłością odprowadzania ścieków

Pojemność retencyjna to nie tylko kwestia doboru wielkości instalacji — stanowi ona lukę w zakresie bezpieczeństwa biologicznego, gdy odpływy nadal zasilają system w warunkach, w których system EDS nie jest w stanie w pełni przetworzyć napływu. Ryzyko konstrukcyjne polega na tym, że pojemność retencyjna, czas trwania cyklu oczyszczania oraz kontrola dopływu są zazwyczaj określane niezależnie od siebie, a wzajemne oddziaływanie między nimi często nie jest oceniane aż do momentu uruchomienia instalacji. Jeśli przepływ na wlocie nie zostanie zatrzymany lub nie będzie automatycznie regulowany podczas cyklu oczyszczania, dodatkowy dopływ może rozcieńczyć dawkę inaktywującą lub spowodować, że poziom w zbiorniku zbliży się do górnych limitów przed zakończeniem cyklu.

Poważniejszy rodzaj awarii ma miejsce w sytuacjach alarmowych i podczas nieplanowanych przestojów. Jeśli alarm wysokiego poziomu nie uruchomi automatycznej izolacji odpływu lub przekierowania przepływu, zbiornik retencyjny nadal się napełnia, podczas gdy system jest wyłączony. W zależności od natężenia przepływu przychodzącego i czasu trwania awarii dostępna pojemność zbiornika retencyjnego może zostać wyczerpana, zanim operator będzie mógł podjąć działania. Powoduje to, że okno konserwacyjne — lub alarm, który w innym przypadku miałby charakter rutynowy — zamienia się w lukę w zabezpieczeniu przed wyciekiem, bez sprawdzonej ścieżki przetwarzania zgromadzonych odpadów. Norma ISO 35001:2019 określa zarządzanie ryzykiem biologicznym jako obowiązek na poziomie systemowym, obejmujący kontrolę trybów awarii w infrastrukturze krytycznej; zapewnienie ciągłości odprowadzania ścieków w przypadku niedostępności systemu EDS bezpośrednio wpisuje się w ten zakres.

W praktyce oznacza to, że pojemności zbiornika retencyjnego nie można oceniać w oderwaniu od strategii sterowania dopływem. Nie chodzi tylko o to, czy objętość zbiornika jest wystarczająca na jeden cykl oczyszczania, ale czy cały system – blokady, logika alarmowa, trasy obejściowe, czas reakcji operatora – zapobiega niekontrolowanemu gromadzeniu się nieoczyszczonych ścieków w każdych przewidywalnych warunkach eksploatacyjnych. Zespoły, które traktują dobór wielkości zbiornika retencyjnego wyłącznie jako obliczenia hydrauliczne, bez modelowania scenariuszy alarmowych i przestojów, pozostawiają kwestię zabezpieczenia przed wyciekiem częściowo nierozwiązaną.

Logika odcięcia odpływu oraz warunki jej uruchomienia powinny zostać potwierdzone podczas przeglądu projektu, a nie odkryte dopiero podczas testów FAT lub pierwszej konserwacji.

Usunięcie dowodów i kryteria akceptacji

Pakiet walidacyjny dla chemicznego lub termicznego systemu EDS jest tak wiarygodny, jak test obciążeniowy, na którym został oparty. Najczęstszą przyczyną niepowodzenia nie jest brak danych z badań, lecz zebranie danych bez zdefiniowanego wskaźnika biologicznego, korelacji zastępczej lub kryterium redukcji logarytmicznej powiązanego konkretnie z deklaracją inaktywacji i zakresem pracy systemu. Dane te mogą wykazać, że system EDS działał i wytworzył oczyszczone ścieki; nie mogą jednak wykazać, że oczyszczanie było skuteczne w warunkach, które faktycznie obowiązywały podczas procesu.

Elementy, które należy zdefiniować przed rozpoczęciem badań walidacyjnych, to organizm wskaźnikowy (tożsamość, szczep, początkowa liczba, cechy oporności), substytut – jeśli jest stosowany zamiast docelowego patogenu – oraz kryterium akceptacji wyrażone jako konkretna wartość logarytmicznej redukcji lub punkt końcowy sterylności. Opublikowane przez PMC badanie walidacji biologicznej systemu chemicznej dekontaminacji ścieków ilustruje w praktyce, w jaki sposób elementy te są zorganizowane i weryfikowane względem siebie — krzywa zabijania substytutu musi obejmować skuteczność wskaźnika biologicznego, a kryterium akceptacji musi być spełnione na granicach zakresu, a nie tylko w nominalnych warunkach procesowych. Te ramy — wybór patogenu testowego, korelacja z substytutem, weryfikacja w najgorszym przypadku — odzwierciedlają, w jaki sposób dowody walidacyjne powinny wytrzymać przegląd techniczny, niezależnie od jurysdykcji regulacyjnej.

Konsekwencją gromadzenia dowodów skuteczności zabijania bez wcześniejszego zdefiniowania tych elementów jest to, że dane te nie mogą zostać wykorzystane do uzasadnienia cyklu obróbki w trakcie audytu, a pakiet walidacyjny musi zostać w znacznym stopniu przerobiony. W przypadku poziomów bezpieczeństwa BSL-3/4 pakiet walidacyjny, który nie jest w stanie wykazać inaktywacji przy najgorszych możliwych kombinacjach temperatury, czasu kontaktu i składu chemicznego, stanowi zagrożenie dla kwalifikacji, opóźniające wydanie zezwolenia na użytkowanie lub rozpoczęcie eksploatacji. Kryterium akceptacji musi zostać określone w protokole walidacyjnym przed rozpoczęciem badań, a nie wywnioskowane z wyników po fakcie.

To właśnie granice zakresu roboczego — a nie nominalne wartości zadane — stanowią warunki, w odniesieniu do których należy zweryfikować dowody wyeliminowania, a granice te należy uzgodnić przed sporządzeniem protokołu testu biologicznego.

Ograniczenia sieciowe wpływające na rzeczywistą wydajność

Wydajność znamionowa określa, jaką ilość materiału system EDS może przetworzyć w idealnych warunkach. Wydajność rzeczywista — czyli to, co system jest w stanie faktycznie zapewnić w zakładzie w dniu szczytowego obciążenia, przy równoczesnym obciążeniu infrastruktury parowej, chłodniczej i energetycznej — jest często niższa, a różnica między tymi wartościami ujawnia się dopiero podczas uruchamiania, gdy cykl pracy przy szczytowym obciążeniu nie może zostać zakończony w wymaganym czasie. W tym momencie sprzęt znajduje się już na miejscu, a możliwości wprowadzenia poprawek wiążą się z wysokimi kosztami.

Każde z ograniczeń eksploatacyjnych potęguje pozostałe. Doprowadzenie pary przy minimalnym dostępnym ciśnieniu w okresie szczytowego zapotrzebowania zakładu wydłuża czas rozruchu ogrzewania, co z kolei wydłuża cykl oczyszczania, zmniejsza liczbę cykli na zmianę i obniża efektywną dzienną wydajność. Jeśli temperatura wody chłodzącej wzrośnie w najgorszych warunkach otoczenia, chłodzenie po zakończeniu cyklu trwa dłużej, co stanowi dodatkowe ograniczenie częstotliwości cykli. Jeśli wydajność pompy dozującej środki chemiczne do neutralizacji jest dostosowana do średniego przepływu dopływającego, a nie do przepływu szczytowego, kontrola pH pogarsza się przy wysokich natężeniach dopływu, co może unieważnić deklarację skuteczności oczyszczania dla danego cyklu. Pozwolenie na zrzut, które ogranicza chwilową szybkość zrzutu lub częstotliwość partii, może spowodować wąskie gardło hydrauliczne na wylocie, które nie ma nic wspólnego z samym systemem EDS.

Ograniczenia te stanowią parametry techniczne specyficzne dla danego obiektu, a nie uniwersalne progi regulacyjne, i żadnego z nich nie da się wiarygodnie ustalić wyłącznie na podstawie arkuszy danych technicznych urządzeń. Należy je zweryfikować w odniesieniu do rzeczywistych warunków panujących w obiekcie podczas przeglądu wymiarowania — przed ostatecznym ustaleniem założeń projektowych — poprzez zestawienie minimalnej dostępnej wartości każdego z mediów w okresie szczytowego zapotrzebowania równoczesnego z wymaganiami eksploatacyjnymi systemu EDS. Wydajność efektywna w tych ograniczonych warunkach stanowi wartość, wokół której należy opierać protokół walidacji, docelowe czasy cyklu oraz specyfikacje objętości retencyjnej.

Podstawą do projektowania czasu cyklu EDS i planowania przepustowości powinny być dane dotyczące dostępności zasobów w momencie szczytowego zapotrzebowania w obiekcie, a nie wartości znamionowe mocy.

Rejestry sterowania, logika alarmów i dane cyklu

FAT to etap, na którym wszystkie decyzje dotyczące wymiarowania i projektowania podjęte we wcześniejszych fazach projektu są po raz pierwszy weryfikowane w oparciu o udokumentowane dane. Jeśli wartości zadane, logika alarmów oraz kryteria akceptacji w ramach kontroli jakości nie zostaną w pełni zdefiniowane przed rozpoczęciem testów FAT, program testowy nie będzie w stanie zweryfikować tego, co powinien – a niedociągnięcia ujawnione podczas testów FAT zostaną przeniesione do obiektu, gdzie ich usunięcie będzie znacznie bardziej uciążliwe i bardziej widoczne dla organów ds. bezpieczeństwa biologicznego.

Konkretne ryzyko nie polega na tym, że test FAT zakończy się spektakularną porażką, ale na tym, że zostanie przeprowadzony w oparciu o niekompletną dokumentację. Nie można potwierdzić, że wartości zadane istniejące w systemie sterowania, ale nieujęte w specyfikacji projektowej, są zgodne z walidowanymi parametrami procesu. Nie można zweryfikować, czy logika alarmów, która nie została zapisana w dokumencie logicznym umożliwiającym przeprowadzenie testów, działa zgodnie z zamierzeniami podczas testu FAT — można ją jedynie obserwować, co nie jest równoznaczne z weryfikacją pod kątem zdefiniowanych kryteriów. Zapisy cykli z testów fabrycznych, które nie odzwierciedlają reprezentatywnych warunków eksploatacyjnych docelowego obiektu, trudno jest wykorzystać jako dowody bazowe podczas kwalifikacji obiektu. Ujęcie zarządzania ryzykiem biologicznym w normie ISO 35001:2019 jako udokumentowanego systemu potwierdza zasadę, że zapisy te nie są formalnościami administracyjnymi — stanowią one podstawę dowodową służącą wykazaniu, że system działa w ramach zatwierdzonych parametrów.

W przypadku projektów BSL-3/4 pakiet FAT jest często weryfikowany przez specjalistów ds. bezpieczeństwa biologicznego lub organy regulacyjne w ramach procesu zatwierdzania obiektu. Pakiet zawierający dane dotyczące cykli, ale bez weryfikacji logiki alarmów, lub wartości zadane bez udokumentowanego uzasadnienia, powoduje luki w przeglądzie, które opóźniają przekazanie urządzenia, nawet jeśli samo urządzenie działa prawidłowo. Praktyczną zasadą jest traktowanie gotowości do testów FAT jako kamienia milowego w zakresie dokumentacji, a nie sprzętu: system nie powinien zostać wysłany, dopóki dokumentacja sterowania nie będzie na tyle kompletna, aby umożliwić przegląd przez organ ds. bezpieczeństwa biologicznego bez konieczności dostarczania dodatkowych wyjaśnień.

Potwierdzenie przed wysyłką, że logika alarmów działa zgodnie z opisem zawartym w dokumentacji sterowania — a nie tylko że alarmy się uruchamiają — jest tą czynnością weryfikacyjną, która najczęściej pozwala wyeliminować rozbieżności między wynikami testów FAT a oczekiwaniami dotyczącymi kwalifikacji obiektu.

Pakiet FAT i przekazania do przeglądu BSL

Pakiet przekazania stanowi dokumentację dowodową, na podstawie której organ ds. bezpieczeństwa biologicznego, zespół ds. zapewnienia jakości lub audytor zewnętrzny oceni, czy system EDS został zaprojektowany, przetestowany i oddany do użytku zgodnie z uzasadnionymi i udokumentowanymi zasadami. Jego kompletność w momencie przekazania decyduje o tym, czy zakład może przejść proces kwalifikacji IQ/OQ/PQ bez konieczności ponownego tworzenia dokumentacji, która powinna była zostać sporządzona podczas produkcji i testów FAT.

Kompletny pakiet dokumentacji przekazowej dla projektu EDS na poziomie BSL-3/4 powinien zawierać uzgodnione podstawy projektowe — w tym scenariusz najpoważniejszego prawdopodobnego zdarzenia związanego z odpadami, przyjęty jako punkt odniesienia przy doborze wielkości instalacji — wraz z zatwierdzonymi wartościami zadanymi wraz z uzasadnieniem, dokumentacją logiki alarmowej wraz z protokołami weryfikacji FAT, danymi cykli z testów fabrycznych przeprowadzonych w reprezentatywnych warunkach, protokołem testu obciążeniowego z wykorzystaniem materiału biologicznego lub substytutu wraz z wynikami i potwierdzeniem kryteriów akceptacji, a także dokumentacją interfejsu mediów użytkowych przedstawiającą potwierdzone parametry zasilania w odniesieniu do wymagań eksploatacyjnych systemu EDS. Podręcznik bezpieczeństwa biologicznego laboratoriów WHO (wydanie czwarte) stanowi, że systemy dekontaminacji na wysokich poziomach bezpieczeństwa biologicznego wymagają udokumentowanych dowodów skuteczności; choć nie określa on formatu pakietu, zakres dokumentacji oczekiwany podczas zatwierdzania obiektu jest zgodny z powyższymi elementami. Norma ISO 35001:2019 podkreśla, że środki kontroli ryzyka biologicznego muszą być udokumentowane, monitorowane i weryfikowalne — pakiet przekazowy jest głównym narzędziem, za pomocą którego system EDS spełnia ten obowiązek na poziomie systemowym.

Największym zagrożeniem dla projektu nie jest brak dokumentu — jest nim pakiet przekazowy, który zawiera właściwe nazwy dokumentów, ale nie zawiera właściwej treści. Raport z walidacji biologicznej, który dokumentuje badania w warunkach nominalnych bez weryfikacji granic zakresu, lub tabela logiki alarmów, która wymienia typy alarmów bez udokumentowania działań reagujących na nie oraz zachowania blokad, nie będą stanowić podstawy do uzasadnienia kwalifikacji, nawet jeśli oba dokumenty są obecne. Zespoły sprawdzające pakiet przed jego przyjęciem powinny upewnić się, że każdy element uwzględnia najgorszy możliwy scenariusz związany z jego funkcją, a nie tylko że każdy element istnieje.

W przypadku projektów obejmujących modułową infrastrukturę laboratoryjną klasy BSL-3/4 — gdzie system EDS jest zintegrowany z systemami budynku na poziomie modułu — dokumentacja przekazania musi również uwzględniać interfejsy między systemem sterowania EDS a infrastrukturą zarządzania obiektem lub automatyki budynkowej, w tym sposób propagacji stanów alarmowych oraz wymagania protokołu reagowania operatora na każdym etapie. System EDS, który działa poprawnie w izolacji, ale nie jest zintegrowany z ramami reagowania na alarmy i zdarzenia związane z zabezpieczeniem obiektu, nie stanowi kompletnego rozwiązania w zakresie zabezpieczeń.

Decyzje, od których zależy, czy system EDS będzie funkcjonował jako zatwierdzony system zabezpieczający — a nie jedynie jako urządzenie spełniające wymogi techniczne, ale posiadające niekompletną dokumentację kwalifikacyjną — skupiają się na dwóch etapach projektu: przeglądzie podstaw wymiarowania przed zatwierdzeniem projektu oraz przeglądzie dokumentacji z testów FAT przed wysyłką. Oba etapy wymagają jednoczesnego aktywnego udziału specjalistów ds. bezpieczeństwa biologicznego, zapewnienia jakości oraz inżynierów, ponieważ pytania, na które muszą odpowiedzieć, są różne, ale wzajemnie powiązane.

Przed sfinalizowaniem zamówienia należy ustalić następujące kwestie: jakie jest najwyższe wiarygodne obciążenie jednorazowe, czy pojemność magazynowa została oceniona pod kątem tego obciążenia w warunkach alarmowych i przestoju, jakie ograniczenia związane z mediami użytkowymi spowodują spadek efektywnej przepustowości poniżej wartości znamionowych w tej konkretnej lokalizacji oraz na jakiej próbie biologicznej lub zastępczej będą opierać się dowody na eliminację mikroorganizmów? Odpowiedzi na te pytania powinny mieć formę pisemną, zostać uzgodnione między różnymi specjalistami i uwzględnione w specyfikacji wymagań użytkowych (URS) przed zatwierdzeniem założeń projektowych. Wszelkie luki na tym etapie pojawią się ponownie – w jeszcze większym stopniu – podczas testów FAT, kwalifikacji obiektu lub podczas przeglądu obiektu przez organ ds. bezpieczeństwa biologicznego.

Często zadawane pytania

Pytanie: W naszym obiekcie odpady płynne pochodzące zarówno ze stref BSL-3, jak i stref o niższym poziomie bezpieczeństwa są odprowadzane przez wspólną sieć kanalizacyjną — czy opisane tutaj podejście do doboru rozmiarów i walidacji systemu EDS nadal ma zastosowanie?
O: Tak, ale konfiguracja wspólnego odpływu wiąże się z dodatkowym wymogiem projektowym, którego artykuł nie porusza bezpośrednio. Gdy odpady o niższym poziomie bezpieczeństwa mieszają się ze strumieniami z poziomów BSL-3/4 przed dotarciem do systemu EDS, zdarzenie projektowe musi uwzględniać scenariusz łącznego obciążenia szczytowego ze wszystkich podłączonych stref jednocześnie, a nie tylko izolowane źródło o najwyższym ryzyku. Co ważniejsze, kryteria biologiczne i kryteria akceptacji stosowane do potwierdzenia zniszczenia patogenów muszą być ustalone zgodnie z najbardziej rygorystyczną klasyfikacją patogenów występującą w dowolnym podłączonym strumieniu — systemu EDS nie można walidować według niższych standardów tylko dlatego, że większość dopływających ścieków pochodzi ze strefy o mniejszym stopniu zagrożenia.

Pytanie: Po uzgodnieniu założeń projektowych i zatwierdzeniu specyfikacji projektowej (URS), jakie jest pierwsze działanie, które powinno spowodować rozpoczęcie sporządzania dokumentacji przed rozpoczęciem produkcji?
A: Pierwszym udokumentowanym wynikiem po zatwierdzeniu URS powinien być formalny protokół dotyczący interfejsu z sieciami zasilającymi, potwierdzający rzeczywiste dostępne wartości parametrów zasilania — ciśnienie pary, temperaturę wody chłodzącej, moc, limity określone w pozwoleniu na zrzut — w odniesieniu do wymagań eksploatacyjnych EDS przy szczytowym jednoczesnym zapotrzebowaniu obiektu. Protokół ten musi istnieć przed ustaleniem podstaw projektowych w rysunkach wykonawczych, ponieważ każda luka w zasilaniu zidentyfikowana po tym momencie wymaga zmiany projektu, a nie jedynie dostosowania specyfikacji. Czekanie z ujawnieniem tych danych aż do momentu uruchomienia obiektu stanowi błąd w kolejności działań, który w artykule wskazano jako główny czynnik powodujący skrócenie harmonogramu na późnym etapie realizacji.

Pytanie: W jakim momencie opisane tutaj podejście do walidacji przestaje być wystarczające — na przykład, jeśli docelowy patogen jest czynnikiem wybranym klasy 1 lub podlega jurysdykcji krajowego organu ds. bezpieczeństwa biologicznego, który nakłada konkretne wymagania techniczne?
A: Opisane ramy — wymiarowanie oparte na zdarzeniach, dowody unieszkodliwienia w najgorszym scenariuszu, udokumentowana logika alarmowa — pozostają aktualne, ale w przypadku wybranych czynników lub patogenów podlegających regulacjom krajowym stają się one raczej minimalnym, a nie maksymalnym wymogiem. Właściwe organy nadzorujące czynniki wybrane klasy 1 lub ich odpowiedniki w klasyfikacjach krajowych zazwyczaj nakładają konkretne normy inaktywacji, określone wskaźniki biologiczne, minimalne wartości redukcji logarytmicznej oraz wymogi dotyczące niezależnej weryfikacji, które wykraczają poza to, co może potwierdzić jakikolwiek wewnętrzny protokół walidacji. W takich przypadkach podstawy projektowe i protokół testu obciążeniowego należy zweryfikować w świetle wytycznych technicznych właściwego organu przed sfinalizowaniem podejścia walidacyjnego, ponieważ pakiet uzasadniony wewnętrznie może nadal okazać się niewystarczający do uzyskania akceptacji organów regulacyjnych bez dodatkowych wymaganych elementów.

Pytanie: Czy walidacja termicznej analizy EDS jest znacznie trudniejsza niż walidacja analizy chemicznej EDS, czy też te same wymagania dotyczące wykrywania śladów zniszczenia mają zastosowanie w równym stopniu do obu metod?
O: Oba muszą spełniać te same wymagania dotyczące walidacji strukturalnej — zdefiniowane wyzwanie biologiczne, korelację z wskaźnikiem zastępczym (jeśli ma to zastosowanie), weryfikację zakresu warunków najgorszego przypadku oraz określone kryterium akceptacji przed rozpoczęciem badań — jednak zmienne zakresu, które należy uwzględnić, są różne. W przypadku systemów termicznych krytyczne warunki najgorszego przypadku to minimalna temperatura w najzimniejszym punkcie strefy obróbki oraz minimalny czas utrzymywania tej temperatury; w przypadku systemów chemicznych są to minimalne stężenie substancji czynnej przy maksymalnym rozcieńczeniu dopływu oraz minimalny czas kontaktu. Dowody na zabicie mikroorganizmów w systemie termicznym można zazwyczaj bardziej bezpośrednio skorelować ze standardowymi danymi wskaźników biologicznych, podczas gdy chemiczny system EDS wymaga dodatkowej pracy w celu ustalenia, czy parametry zastępcze ograniczają działanie na organizm docelowy przy konkretnej kombinacji składu chemicznego i czasu kontaktu. Żadne z tych podejść nie jest z natury trudniejsze do walidacji, ale tryby awarii podczas badań w najgorszym scenariuszu są różne i wymagają odmiennych strategii wyznaczania przedziałów.

Pytanie: Czy w przypadku projektu o ograniczonym budżecie kapitałowym warto z góry zainwestować w nadmierną pojemność magazynową, czy też bardziej opłacalne jest poleganie na środkach kontroli operacyjnej, takich jak harmonogram opróżniania zbiorników i procedury dla personelu, w celu zarządzania ryzykiem związanym z obciążeniami szczytowymi?
A: Kontrola operacyjna nie stanowi wiarygodnego substytutu odpowiedniej pojemności przechowalniczej na poziomach bezpieczeństwa BSL-3/4, a traktowanie ich jako równoważnych wiąże się z ryzykiem związanym z walidacją, którego usunięcie zazwyczaj wiąże się z wyższymi kosztami niż różnica w kosztach początkowych. Głównym problemem jest to, że organ ds. bezpieczeństwa biologicznego rozpatrujący wniosek o certyfikację systemu zabezpieczeń będzie oczekiwał, że system EDS pozostanie w ramach zatwierdzonych parametrów w każdych przewidywalnych warunkach eksploatacyjnych — w tym w stanach alarmowych, podczas okien konserwacyjnych oraz w przypadku nieplanowanych, równoczesnych zdarzeń związanych z opróżnianiem — bez konieczności polegania na ocenie operatora w czasie rzeczywistym w celu zapobieżenia przekroczeniu pojemności retencyjnej. Kontrole proceduralne mogą uzupełniać rozwiązania sprzętowe, ale nie mogą zastąpić funkcji zabezpieczającej, jaką jest odpowiednia pojemność magazynowa oraz automatyczna izolacja odpływu w systemie, w którym konsekwencją awarii jest niekontrolowane uwolnienie odpadów potencjalnie zakaźnych. Porównanie kosztów powinno być dokonywane w odniesieniu do harmonogramu i kosztów kwalifikacji związanych z przeprojektowaniem pojemności magazynowej po tym, jak po uruchomieniu okaże się ona niewystarczająca, a nie wyłącznie w odniesieniu do kosztów samej dokumentacji dotyczącej środków kontroli.