Interfejs cRABS rzadko zachowuje się w ten sam sposób w stanie spoczynku, podczas interwencji oraz po otwarciu i zamknięciu drzwi. Zależności między przepływem powietrza a ciśnieniem na granicy między barierą a pomieszczeniem są zatem kwestią stanów pracy i zależności sterowania, a nie pojedynczą wartością zadaną, którą można ustalić na wczesnym etapie. Gdy stany te pozostają nieokreślone, nierozstrzygnięte założenia mają tendencję do ponownego pojawiania się w późniejszym czasie w postaci wyników badań przepływu powietrza, alarmów ciśnieniowych lub późnych wniosków o zmiany wraz z załączonym harmonogramem.
Określ cel ochrony i stany operacyjne
W przypadku aseptycznego systemu cRABS przedmiotem ochrony jest produkt narażony na zanieczyszczenie oraz otaczająca go strefa krytyczna: oddzielenie od otaczającej przestrzeni, powietrze pierwotne oraz kierunkowy przepływ powietrza ze strefy krytycznej w stronę tła wspierającego. Załącznik 1 do unijnych wytycznych GMP bezpośrednio wspiera ocenę jednokierunkowego przepływu powietrza w systemie RABS, powietrza pierwotnego, przepływu nadciśnieniowego w stronę tła wspierającego oraz przedostawania się powietrza podczas interwencji (Załącznik 1 do GMP UE). Sposób zastosowania tych wymagań zależy od procesu sterylizacji, strategii kontroli zanieczyszczeń oraz oceny ryzyka projektu; wytyczne nie określają wartości zadanych, opóźnień alarmowych, architektury sterowania ani kryteriów akceptacji dla tego projektu.
Zanim przystąpi się do oceny ryzyka związanego z interfejsem, zespół projektowy powinien uzgodnić, które stany faktycznie wchodzą w zakres analizy: normalna praca, stan spoczynku, interwencja, otwieranie drzwi, czyszczenie, konserwacja, alarm i wyłączenie. Ranking ryzyka oparty na jednym, nominalnym warunku nie będzie miarodajny, ponieważ granica ta ulega naruszeniu właśnie w stanach, które mają największe znaczenie dla kontroli zanieczyszczeń.
Jeśli oczekuje się, że ta sama bariera będzie również chronić operatorów przed materiałem niebezpiecznym, stanowi to odrębny cel, dla którego wymagane są odrębne dowody. Ochrona produktu i izolacja nie są pojęciami zamiennymi: system cRABS skonfigurowany do przetwarzania aseptycznego nie gwarantuje skuteczności izolacji, a zakres BSL-3/4 lub OEB4/OEB5 nie gwarantuje możliwości stosowania w warunkach aseptycznych ani zapewnienia sterylności.
System cRABS skonfigurowany do ochrony produktu sam w sobie nie zapewnia ochrony operatora ani nie gwarantuje skuteczności zabezpieczenia przed rozprzestrzenianiem się.
Śledzenie przepływu powietrza na styku cRABS–pomieszczenie
Należy zacząć od wszelkich istniejących schematów wentylacyjnych i obserwacji na miejscu, a następnie kierować się faktycznym przepływem powietrza, a nie tym zakładanym. Oznacza to prześledzenie ścieżek doprowadzania, powrotu i wywiewu powietrza z pomieszczeń równolegle z systemem wentylacyjnym samej bariery oraz wskazanie każdego miejsca, w którym te dwa systemy są połączone: wspólne powietrze w pomieszczeniu, otwory przelotowe, połączenia z kurtynami lub drzwiami oraz wszelkie ścieżki omijające strefę krytyczną.
Następnie należy określić, w którym miejscu przebieg strumienia powietrza staje się niepewny. Ewentualne drogi napływu lub ucieczki powietrza, przeszkody, takie jak sprzęt lub operatorzy na stanowiskach roboczych, transport materiałów oraz wpływ interwencji – wszystkie te czynniki zmieniają przewidywania przedstawione na schemacie. Załącznik 1 wymaga wizualizacji przepływu powietrza w warunkach spoczynkowych i eksploatacyjnych, w tym na styku systemów RABS podczas interwencji (Załącznik 1 do GMP UE). Jest to badanie, które należy zaplanować i udokumentować, a nie wynik, z którego można bezwarunkowo wychodzić; żadnej wydajności interfejsu nie należy traktować jako ustalonej przed przeprowadzeniem badania w konfiguracji właściwej dla danego projektu.
Materiały uzupełniające dotyczące kontekstu systemu wentylacyjnego bariery, takie jak cRABS Air Systems: Zapewnienie środowiska ISO 5, może pomóc zespołowi projektowemu w sformułowaniu tych pytań, ale nie zastępuje analizy śladów ani wizualizacji konkretnego terenu.
Określenie zależności związanych z regulacją ciśnienia oraz wskaźników awarii
Zależności ciśnieniowe na granicy są zazwyczaj widocznym objawem oddziaływania kilku układów: regulacji nawiewu i wywiewu po stronie pomieszczenia, regulacji przepływu powietrza po stronie bariery, czujników zasilających te układy, wspólnych siłowników lub wspólnych kanałów powietrznych oraz wszelkich opóźnień sygnałów między wykryciem a reakcją. Przed zatwierdzeniem projektu należy określić, które z tych czynników wpływają na daną zależność ciśnieniową oraz który zapis wskazywałby na jej niestabilność.
Dostępne wytyczne uwzględniają wskaźniki ciśnienia, ciągłe monitorowanie krytycznych odchyleń oraz zdefiniowane procedury ostrzegawcze, ale nie zawierają wartości zadanych dla projektu, opóźnień alarmowych, architektury sterowania, wyników badań przepływu powietrza ani wartości dopuszczalnych. Kwestie te pozostają w gestii projektantów i są uzależnione od procesu, oceny ryzyka oraz weryfikacji technicznej.
| Warunek interfejsu do sprawdzenia | Dostępne obecnie dowody | Dlaczego ma to znaczenie dla podjęcia decyzji | Kolejne potwierdzenie |
|---|---|---|---|
| Wzajemne oddziaływanie ścieżek powietrza w pomieszczeniu i w barierze | Aktualne schematy przepływu powietrza i proponowana koncepcja | Wspólna trasa może wpłynąć na planowany przebieg ruchu przez granicę | Analiza tras przepływu powietrza z punktu widzenia inżynierii |
| Drzwi lub interwencja zmieniają przebieg procesu | Sekwencja operacyjna i lista zabiegów | Granicę należy uwzględnić w stanach, które ją naruszają | Plan badań przepływu powietrza w warunkach eksploatacyjnych |
| Pętle regulacyjne wpływają na tę samą zależność ciśnieniową | Informacje dotyczące czujników, elementów wykonawczych i sekwencji | Nieskoordynowane sterowanie może spowodować nieprzewidywalne zachowanie interfejsu | Wspólny przegląd środków kontroli |
| Zmniejsza się dopływ powietrza lub różnica ciśnień | Dostępne zapisy alarmów i trendów | W ramach projektu konieczne jest opracowanie sposobu rozpoznawania krytycznego pogorszenia stanu | Definicja alarmów i monitorowania w projekcie |
| Brakuje dowodów lub są one sprzeczne | Rejestr dokumentów i obserwacje terenowe | Założeń projektowych nie można traktować jako potwierdzonych faktów dotyczących terenu | Weryfikacja terenowa lub badanie w ograniczonym zakresie |
Kolumna „dowody” stanowi wstępny spis, a nie ostateczny werdykt. Utrata powietrza, różnica ciśnień, która powoli się wyrównuje, sygnał docierający dopiero po zmianie stanu lub dwie pętle regulacyjne działające na tę samą zależność w oparciu o różne założenia – to wszystko są wzorce, które należy uwzględnić podczas przeglądu przed zamrożeniem interfejsu.
Materiały powiązane dotyczące sposobu zarządzania zachowaniem ciśnienia w różnych trybach pracy systemu cRABS, takie jak Zarządzanie ciśnieniem w cRABS: Optymalne warunki sterylne, może pomóc zespołom w formułowaniu lepszych pytań, ale odpowiedzi nadal zależą od konkretnego projektu.
Określ, co należy wykazać przed zamrożeniem projektu
Rejestr ryzyka staje się użyteczny dopiero wtedy, gdy każda podejrzana nieprawidłowość na styku zostanie przekształcona w konkretny kolejny krok. Dla każdego wiersza w projekcie należy odnotować, jakie dowody istnieją obecnie, jakich danych wciąż brakuje, która strona jest odpowiedzialna za uzupełnienie braków oraz jaką formę powinny przybrać kolejne dowody — weryfikację terenową, wspólny przegląd środków kontroli, badanie przepływu powietrza w uzgodnionych powyżej stanach eksploatacyjnych lub działanie kwalifikacyjne określone w ramach projektu. Rejestr stanowi pomoc w podejmowaniu decyzji; nie jest dowodem przydatności, zgodności ani skuteczności zabezpieczeń.
W tym miejscu należy również jasno określić granice konfiguracji. Konfiguracja zależy od aplikacji i ustaleń projektowych, dlatego należy uwzględnić konkretny, określony zakres — na przykład Zamknięty system barier o ograniczonym dostępie - cRABS Strona projektu — uwzględnienie jej w przeglądzie przed zamrożeniem pomaga zespołowi rozróżnić, które funkcje barierowe wynikają z dostarczonego sprzętu, a które zależą od interfejsów po stronie pomieszczenia, elementów sterujących i warunków panujących na miejscu. Strona produktu stanowi punkt odniesienia w nawigacji; nie stanowi ona dowodu na działanie systemów przepływu powietrza, ciśnienia, monitorowania ani alarmów.
Warto wcześnie rozstrzygnąć dwie kwestie związane z cyklem życia projektu, ponieważ powrócą one w późniejszym czasie. Po pierwsze, które z tych kwestii dotyczących interfejsów wchodzą w zakres specyfikacji wymagań użytkownika (URS), testów akceptacji fabrycznej (FAT), testów akceptacji użytkownika (SAT), kwalifikacji operacyjnej (IQ), kwalifikacji operacyjnej (OQ) lub kwalifikacji wydajnościowej (PQ) danego projektu i za które z nich odpowiada dana osoba. Po drugie, jakich dowodów wymaga projekt przed wznowieniem pracy po konserwacji, wymianie filtra, pracach przy drzwiach lub nieplanowanym wyłączeniu, które zakłóciło warunki brzegowe. Żadna z tych kwestii nie ma tutaj ustalonej procedury; obie dotyczą spraw wymagających potwierdzenia, które zależą od procesu, oceny ryzyka oraz strategii kwalifikacyjnej projektu. Wszystko, co pozostaje nierozwiązane w momencie zamrożenia projektu, powinno zostać przeniesione jako konkretna pozycja otwarta, a nie włączone do założeń.
Często zadawane pytania
Q: Dlaczego informacje dotyczące przepływu powietrza w normalnych warunkach pracy są niewystarczające do przeprowadzenia oceny ryzyka związanego z interfejsem?
A: Interfejs może zachowywać się inaczej w sytuacji otwarcia drzwi, wystąpienia zdarzeń interwencyjnych lub przejścia systemu w stan czyszczenia, konserwacji, alarmu lub wyłączenia. Należy przeanalizować te scenariusze pod kątem lokalizacji produktu narażonego na kontakt oraz celu zapewnienia izolacji, tak aby pojedynczy, stabilny stan nie przesłaniał nierozwiązanej zależności.
Q: Co powinniśmy zbadać, jeśli komora i system cRABS regulują tę samą zależność ciśnieniową?
A: Należy wspólnie przeanalizować współdziałające czujniki, pętle regulacyjne, siłowniki, ścieżki przepływu powietrza oraz zachowanie sygnałów. Wspólny przegląd układów sterowania może wyjaśnić, czy proponowane funkcje są skoordynowane oraz jakie dowody są potrzebne do wyjaśnienia niepewnego zachowania interfejsu.
Q: Czy możemy dobrać wartości zadane ciśnienia na podstawie faktu, że system jest cRABS?
A: Wartości zadane wymagają uwzględnienia procesu projektowego, celu ochrony, oceny ryzyka oraz podstaw inżynieryjnych. Najpierw należy sporządzić mapę zależności między pomieszczeniem a barierą oraz odpowiednich stanów pracy, a następnie zdefiniować wymagania dotyczące ciśnienia, monitorowania i ostrzegania dla tego konkretnego interfejsu.
Q: W jaki sposób podejrzenie problemu z przepływem powietrza może stać się użyteczną decyzją projektową?
A: Należy opisać scenariusz, dostępne dowody, brakujące warunki oraz stronę projektu odpowiedzialną za dalsze potwierdzenie. Należy skierować sprawę do odpowiedniej weryfikacji terenowej, przeglądu układów sterowania, badania przepływu powietrza lub prac kwalifikacyjnych zdefiniowanych w projekcie, tak aby problem stał się kwestią dowodową, którą można rozwiązać.
