Ładunek przemieszczający się z obszaru bezpieczeństwa biologicznego do strefy przetwarzania aseptycznego lub w odwrotnym kierunku przekracza dwie różne strefy ochronne, których systemy kontroli nie rozpoznają się automatycznie nawzajem. Logika izolacji ma na celu utrzymanie materiałów niebezpiecznych wewnątrz strefy; logika aseptyki ma na celu zapobieganie przedostawaniu się zanieczyszczeń do produktu. Trasa transportu materiałów, która spełnia wymagania jednej z nich, nie spełnia automatycznie wymagań drugiej, dlatego też sporządzenie mapy pełnej ścieżki, jaką pokonuje ładunek — a nie tylko wyposażenia w jednym punkcie przejścia — stanowi punkt wyjścia do podjęcia decyzji, jakie środki kontroli należy zastosować w poszczególnych miejscach.
Zacznij od sporządzenia wykazu obciążeń i określenia granic
Zanim będzie można dokonać oceny jakiegokolwiek punktu przejściowego, zespół projektowy musi dysponować pełnym wykazem tego, co faktycznie przechodzi przez obiekt oraz z jaką granicą styka się każdy ładunek. Ładunek to nie tylko przedmiot fizyczny; charakteryzuje się on stanem opakowania oraz stanem czystości, które zmieniają się w trakcie przemieszczania. Surowce wchodzące do obiektu, próbki opuszczające strefę izolacyjną, narzędzia wielokrotnego użytku przechodzące cyklicznie między stanem czystym a zabrudzonym oraz odpady przeznaczone do przetworzenia lub unieszkodliwienia stanowią różne rodzaje ładunków, nawet jeśli przechodzą przez ten sam fizyczny otwór.
Definicja granicy ma znaczenie, ponieważ granice bezpieczeństwa biologicznego i granice aseptyczne opierają się na przeciwstawnych zasadach. Granica bezpieczeństwa biologicznego ma na celu zapobieganie wydostawaniu się tego, co znajduje się wewnątrz; granica aseptyczna ma na celu zapobieganie przedostawaniu się tego, co znajduje się na zewnątrz. W przypadku gdy obiekt zawiera oba rodzaje granic — na przykład pomieszczenie izolacyjne przylegające do obszaru sklasyfikowanego zgodnie z GMP — pojedyncza trasa transportu materiałów może przechodzić z jednej logiki do drugiej, a kontrola w tym punkcie przejścia musi spełniać wymagania w obu kierunkach jednocześnie lub zostać podzielona na oddzielne, niezależnie kontrolowane transfery.
Właśnie dlatego etap inwentaryzacji musi poprzedzać wszelkie rozważania dotyczące konkretnego sprzętu. Sporządzenie wykazu wszystkich rodzajów ładunków oraz wskazanie, z której granicy pochodzą, przez którą przechodzą lub na której się kończą, daje zespołowi projektowemu podstawę do podjęcia w późniejszym terminie decyzji, czy dane przejście wymaga odkażania, dezynfekcji, dokowania w trybie zamkniętym czy też transferu w warunkach chronionych. Pominięcie tego etapu i przejście od razu do wyboru sprzętu wiąże się z ryzykiem dopasowania urządzenia do przenoszenia do niewłaściwego profilu zagrożenia, ponieważ urządzenie zostało wybrane pod kątem granicy, przy której akurat zostało zainstalowane, a nie pod kątem materiału faktycznie ją przekraczającego.
W definicjach granic należy również rozróżnić granicę oddzielającą dwa różne cele ochronne od granicy oddzielającej dwie strefy w ramach tego samego celu, takie jak dwa poziomy zabezpieczenia lub dwie klasy czystości. Wymagania dotyczące kontroli różnią się w każdym z tych przypadków, a pomylenie ich na etapie inwentaryzacji utrudnia weryfikację wszystkich późniejszych decyzji.
Pochodzenie trasy, etapy, przebieg, skrzyżowania i miejsce docelowe
| Punkt trasy | Zaznacz na mapie przepływu | Wartość decyzyjna |
|---|---|---|
| Pochodzenie lub otrzymanie | Punkt początkowy załadunku oraz stan opakowania i czystości ładunku | Ustawia stan początkowy trasy |
| Inscenizacja | Każdy punkt postojowy lub strefa oczekiwania na trasie | Ujawnia wspólne obszary występowania w różnych warstwach materiałowych zaznaczonych na oddzielnych mapach |
| Punkt zabiegowy | W przypadkach, w których przewiduje się odkażanie, dezynfekcję, dokowanie w warunkach zamkniętych lub transfer w warunkach zabezpieczonych | Wskazuje, w jakich przypadkach należy sprawdzić, czy wybrany element sterujący jest zgodny z wymaganiami dotyczącymi zagrożeń i kompatybilności materiałów |
| Przekraczanie granic | Każde przejście wraz ze stanem opakowania i czystości materiału przed i po nim | Wyraźnie pokazuje zmiany stanu na granicy |
| Miejsce przeznaczenia lub zastosowanie | Gdzie materiał jest wykorzystywany lub dociera do miejsca przeznaczenia | Potwierdza, że normalna trasa dociera do punktu końcowego |
| Zwrot lub utylizacja | Sposób postępowania po użyciu w celu zwrotu lub utylizacji | Zapewnia widoczność ścieżki wychodzącej obok ścieżki przychodzącej |
Gdy spis już istnieje, dla każdego ładunku należy wytyczyć trasę od miejsca pochodzenia aż do ostatecznego zwrotu lub utylizacji, przy czym każdy etap musi być wyraźnie zaznaczony, a nie tylko domyślany. Trasa, która pokazuje jedynie przekroczenie granicy, pomijając postoje lub przetwarzanie, ukrywa punkty, w których najprawdopodobniej dochodzi do błędnej oceny stanu ładunku.
Szczególną uwagę należy poświęcić strefom przejściowym, ponieważ często są one wspólne dla różnych rodzajów ładunków, które zostały zinwentaryzowane oddzielnie. Miejsce przejściowe wykorzystywane do przyjmowania dostaw może również służyć jako tymczasowy punkt zbiórki zwracanych narzędzi wielokrotnego użytku, mimo że oba rodzaje ładunków charakteryzują się różnym stopniem czystości i różnymi profilami ryzyka. Niezależne wytyczenie trasy dla każdego rodzaju ładunku, a następnie sprawdzenie, gdzie trasy te fizycznie się pokrywają, pozwala dostrzec wspólne miejsce przejściowe jako problem planistyczny, zamiast pozostawić je ukryte w planie piętra, który nigdy nie został zweryfikowany pod kątem poszczególnych ładunków.
Punkt przetwarzania — w którym ma nastąpić odkażanie, dezynfekcja, dokowanie w trybie zamkniętym lub bezpieczny transfer — musi zostać umieszczony na trasie dokładnie w miejscu, w którym ma to miejsce, a nie ogólnie “na granicy”. Niektóre zabiegi odbywają się przed przygotowaniem ładunku, inne podczas samego przekraczania granicy, a jeszcze inne po tym, jak ładunek dotarł już na stronę docelową. Wybrane środki kontroli w tym punkcie muszą być dostosowane zarówno do zagrożenia, jakie niesie ładunek, jak i do zgodności materiału z metoda leczenia; ładunek, który nie nadaje się do danej metody odkażania, wymaga wyboru alternatywnej trasy lub innego etapu w sekwencji, a nie próbowania na siłę.
Trasę uzupełniają odcinki do miejsca przeznaczenia i z powrotem. Trasa wytyczona jedynie do punktu użytkowania pomija drogę powrotną, na której używany lub zanieczyszczony ładunek może wymagać innego przejścia granicznego, innego punktu przetwarzania lub innego punktu przejściowego niż ten, przez który został dostarczony. Wytyczenie obu odcinków pozwala dostrzec asymetrię między materiałami przychodzącymi i wychodzącymi, co ma znaczenie, ponieważ te dwa kierunki często wiążą się z różnymi założeniami dotyczącymi zagrożeń lub czystości, nawet jeśli korzystają z tych samych drzwi.
Przywożone materiały, próbki, narzędzia wielokrotnego użytku i odpady należy układać w oddzielnych warstwach
Pojedynczy, połączony schemat procesowy zazwyczaj bardziej zaciemnia obraz niż go wyjaśnia, ponieważ ludzie, czyste materiały eksploatacyjne, próbki, narzędzia wielokrotnego użytku i odpady wiążą się z różnymi rodzajami ryzyka i różnymi oczekiwaniami co do sposobu postępowania, nawet jeśli poruszają się w tej samej przestrzeni fizycznej. Przedstawienie ich jako oddzielnych warstw na tym samym planie piętra, a nie jako jednego połączonego schematu, pozwala uwidocznić te sprzeczności.
Znaczenie rozdzielenia ujawnia się najwyraźniej w przypadku wspólnej infrastruktury. Drzwi, korytarz lub strefa przetrzymywania, które wydają się odpowiednie, gdy przepływa przez nie tylko jeden rodzaj ładunku, mogą ujawnić konflikt w harmonogramie lub kontroli po dodaniu drugiej warstwy — na przykład, jeśli ten sam punkt przetrzymywania jest wykorzystywany zarówno dla przychodzących czystych dostaw, jak i wychodzących odpadów, przy czym zakłada się jedynie, że oddziela je w czasie etap czyszczenia lub sekwencjonowania. To założenie jest decyzją projektową, a nie faktem wynikającym z fizycznego układu, i powinno być wyraźnie sformułowane, a nie pozostawione w sposób dorozumiany na jednym połączonym schemacie.
Z tego samego powodu ruch osób zasługuje na własną warstwę. Trasy ruchu osób krzyżują się z trasami ruchu materiałów przy drzwiach, blokadach i strefach przejściowych, a przepływ, który sprawdza się wyłącznie w przypadku materiałów, może nadal powodować konflikt po nałożeniu na niego ruchu osób, zwłaszcza tam, gdzie sekwencje zakładania lub zdejmowania odzieży ochronnej krzyżują się z punkt przekroczenia granicy.
Narzędzia wielokrotnego użytku stanowią warstwę, która często nie jest odpowiednio uwzględniona, ponieważ na pierwszy rzut oka wyglądają jak zwykłe materiały eksploatacyjne przy przyjęciu i zwykłe odpady przy wydaniu. W rzeczywistości podlegają one cyklu: wchodzą w stanie czystym, wychodzą w stanie zanieczyszczonym lub zużytym, a następnie przechodzą etap oczyszczania lub powracają do stanu czystego w celu ponownego użycia. Tam, gdzie cykl ten nie jest przedstawiony jako odrębna warstwa, stan narzędzia w dowolnym punkcie wspólnego planu piętra jest niejednoznaczny, a właśnie ta niejednoznaczność przy wspólnych drzwiach jest miejscem, w którym luka w kontroli najprawdopodobniej pozostanie niezauważona, dopóki nie wystąpi sytuacja wyjątkowa.
Oznaczaj stany drzwi, blokady, czujniki ciśnienia i punkty zatrzymania
| Element mapy granic | Pokaż na mapie | Limit interpretacji |
|---|---|---|
| Stany drzwi | Stan drzwi na każdym z mapowanych skrzyżowań | Oznaczenie stanu drzwi wskazuje stan, który należy sprawdzić; samo w sobie nie stanowi ono dowodu na to, że kontrola graniczna jest odpowiednia |
| Blokady | Każdy interfejs, w którym przewiduje się zastosowanie blokady | Załącznik 1 do wytycznych UE dotyczących dobrych praktyk wytwarzania (GMP) dopuszcza stosowanie połączonych komór przelotowych klasy A/B lub okienek przelotowych w procesach produkcji sterylnej; nie jest to jednak uniwersalna zasada dotycząca kontroli drzwi w zakresie bezpieczeństwa biologicznego |
| Interfejsy ciśnieniowe | Każdy interfejs ciśnieniowy, przez który przebiega trasa materiału | Na mapie zaznaczono miejsce przekroczenia; wymagane środki kontroli nadal ustala się na podstawie oceny ryzyka dla konkretnego miejsca |
| Punkty za utrzymanie | Każde miejsce, w którym ładunek jest zatrzymywany przed zwolnieniem lub po nieudanym przekazaniu | Obszar przechowywania musi być powiązany z określoną rolą odpowiedzialną za podjęcie kolejnej decyzji |
Po ustaleniu tras warstwowych kolejnym zadaniem jest zaznaczenie elementów fizycznych i proceduralnych, które zapewniają separację na każdym skrzyżowaniu: stanów drzwi, blokad, czujników ciśnieniowych oraz punktów zatrzymania. Każdy z tych elementów odpowiada na inne pytanie, a traktowanie ich zamiennie osłabia przydatność mapy.
Stan drzwi — otwarte, zamknięte, zablokowane lub zablokowane w połączeniu z drzwiami partnerskimi — opisuje sytuację w jednym momencie na jednym przejściu. Zaznaczenie tego stanu na mapie pozwala określić, co należy sprawdzić w danym punkcie, jednak samo zaznaczenie nie oznacza, że środek kontroli jest odpowiedni w odniesieniu do zagrożenia lub wymogów dotyczących czystości w tym przejściu; ustalenie to zależy od oceny ryzyka przeprowadzonej dla konkretnego obiektu, zgodnej z Podręcznik bezpieczeństwa biologicznego dla laboratoriów WHO‘stanowisko, zgodnie z którym ocena ryzyka powinna stanowić podstawę do wprowadzenia proporcjonalnych środków kontroli w zakresie bezpieczeństwa biologicznego.
Systemy blokad rodzą powiązane, ale odrębne pytanie: gdzie wymagana jest kontrola drzwi parowych lub sekwencyjnego dostępu i jakie zasady egzekwuje ona w każdym kierunku? Załącznik 1 do GMP UE obsługuje połączone systemem blokady śluzy powietrzne klasy A/B oraz włazy przelotowe, jednak obsługa ta ma zastosowanie wyłącznie w kontekście produkcji sterylnej; nie stanowi to uniwersalnej zasady dotyczącej sterowania drzwiami zapewniającymi bezpieczeństwo biologiczne, a przejście zapewniające bezpieczeństwo biologiczne wymaga własnych podstaw określających, czy wymagana jest blokada oraz co ma ona blokować.
Interfejsy ciśnieniowe stanowią trzeci, odrębny element. Trasa przepływu materiału może przecinać granicę ciśnieniową bez konieczności przekraczania jakichkolwiek drzwi, jeśli to kierunek przepływu powietrza, a nie fizyczna bariera, pełni funkcję oddzielającą. Oznaczenie każdego interfejsu ciśnieniowego, przez który przebiega trasa — nie tylko tych, które pokrywają się z widocznymi drzwiami — pozwala uniknąć pominięcia na mapie punktu kontrolnego, który nie posiada fizycznych drzwi zwracających na niego uwagę.
Punkty zatrzymania należy zaznaczyć na mapie. Każde miejsce, w którym ładunek jest zatrzymany – niezależnie od tego, czy czeka na zwolnienie w normalnych warunkach, czy też został zatrzymany po nieudanym przekazaniu – musi zostać zaznaczone na mapie, ponieważ nieoznaczony punkt zatrzymania to miejsce, w którym stan ładunku staje się niepewny i nikt nie został wyznaczony do rozwiązania tej sytuacji.
Przypisz decyzje dotyczące normalnego zwolnienia i nieudanego transferu do określonych ról
| Gałąź decyzyjna | Przypisanie ról o określonych nazwach | Wybierz sposób wyświetlania wyników trasy |
|---|---|---|
| Zwykłe wydanie | Rola odpowiedzialna za podjęcie decyzji o wydaniu | Kontynuuj załadunek zgodnie z wyznaczoną trasą |
| Przytrzymaj | Rola odpowiedzialna za podjęcie decyzji o wstrzymaniu | Należy wyraźnie określić punkt zatrzymania i następną gałąź decyzyjną |
| Nieudany transfer lub nieudany cykl | Rola odpowiedzialna za decyzję o nieudanym transferze | Wyświetl trasę awaryjną zamiast domyślnie zezwalać na kontynuację trasy standardowej |
Schemat przepływu materiałów, który przedstawia trasy i punkty kontroli, ale nie określa podmiotów odpowiedzialnych za podejmowanie decyzji, pozostawia otwartą kwestię tego, kto faktycznie zezwala na przemieszczenie, wstrzymanie lub przekierowanie ładunku. Każdy punkt zwolnienia, punkt wstrzymania oraz gałąź awaryjna muszą mieć przypisaną konkretną rolę, a nie ogólne odniesienie do “działu operacyjnego” lub “kontroli jakości” jako nieokreślonej grupy.
Zwykłe zwolnienie to najprostszy przypadek: osoba pełniąca tę rolę zezwala na kontynuację transportu ładunku wzdłuż wyznaczonej trasy po spełnieniu oczekiwanych warunków — zakończenia obróbki, zgodności dokumentacji oraz potwierdzenia stanu. Właśnie w tym momencie mapa wykazuje swoją wartość podczas rutynowej pracy, ponieważ osoba odpowiedzialna za zwolnienie może porównać mapę z rzeczywistym ładunkiem, który ma przed sobą, zamiast polegać na pamięci o tym, jak proces “powinien” przebiegać.
Punkty wstrzymania również wymagają przypisania roli, która często różni się od roli związanej z zwolnieniem. Obciążenie objęte wstrzymaniem wymaga osoby odpowiedzialnej za podjęcie decyzji o dalszym postępowaniu — czy to o zniesieniu wstrzymania po spełnieniu warunku, czy też o eskalacji sprawy. Jeśli do punktu wstrzymania nie przypisano żadnej roli, obciążenie w praktyce przestaje być czyjąkolwiek odpowiedzialnością, co podważa sens samego oznaczenia go jako punktu kontrolowanego.
Gałąź „nieudany transfer” lub „nieudany cykl” jest najczęściej pozostawiana bez przypisania, ponieważ stanowi wyjątek, a nie standardową ścieżkę. Nieudany cykl odkażania, odrzucony przejazd lub uszkodzony ładunek wymagają własnej, nazwanej roli oraz własnej, wyraźnie określonej trasy — takiej, która kieruje ładunek z dala od normalnej ścieżki, zamiast domyślnie przekierowywać go dalej. Nieprzypisana trasa wyjątku stanowi lukę strukturalną: mapa może wydawać się kompletna w normalnych warunkach, a mimo to zawieść w momencie, gdy transfer nie przebiega zgodnie z oczekiwaniami, ponieważ nic w projekcie nie wskazuje, co należy zrobić ani kto podejmuje decyzję. W przypadku gdy w obiekcie cele aseptyki i bezpieczeństwa biologicznego są rozdzielone na tej samej trasie, rola w przypadku nieudanego transferu może wymagać zróżnicowania w zależności od kierunku, ponieważ awaria podczas wjazdu do strefy czystej niesie ze sobą inne konsekwencje niż awaria podczas wyjazdu ze strefy izolacyjnej — w pierwszym przypadku zagrożony jest produkt, w drugim — narażenie na kontakt z zanieczyszczeniem, a odpowiednie działania naprawcze różnią się odpowiednio do sytuacji.
Należy przetestować mapę pod kątem obciążeń szczytowych, czyszczenia oraz przywracania działania w sytuacjach awaryjnych
Mapa przepływu materiałów, której poprawność zweryfikowano wyłącznie w rutynowych warunkach pracy z pojedynczym ładunkiem, nie została przetestowana w warunkach, w których najprawdopodobniej ujawnią się luki. Obciążenie szczytowe, czyszczenie i przywracanie sprawności w sytuacjach awaryjnych w różny sposób obciążają mapę, dlatego każda z tych sytuacji wymaga osobnego testu, a nie jednej łącznej kontroli.
Testowanie obciążenia szczytowego ma na celu sprawdzenie, czy schemat nadal się sprawdza, gdy wiele ładunków przemieszcza się jednocześnie przez wspólne obszary przejściowe lub wspólne punkty przejazdu, a nie pojedynczo, jeden po drugim. Punkt postoju, którego rozmiar lub harmonogram zostały zaplanowane z myślą o pojedynczym ładunku, może stać się wąskim gardłem lub – co gorsza – miejscem, w którym dwa rodzaje ładunków, które miały pozostać oddzielone, znajdą się w tym samym miejscu, jeśli schemat był testowany wyłącznie z myślą o jednym ładunku.
Sprzątanie wiąże się z pewnymi komplikacjami, ponieważ sama działalność sprzątająca stanowi przepływ materiałów i personelu, który niekoniecznie został uwzględniony w pierwotnym wykazie. Personel sprzątający, sprzęt sprzątający oraz odpady sprzątające przemieszczają się przez te same drzwi, strefy przejściowe, a czasem nawet te same punkty przejściowe, co ładunki, wokół których opracowano mapę. Tam, gdzie trasy sprzątania nie zostały narysowane jako osobna warstwa i nie zostały zweryfikowane pod kątem istniejących środków kontroli, cykl sprzątania może nieumyślnie przekroczyć granicę, którą reszta mapy traktuje jako kontrolowaną.
Odbudowa awaryjna to sytuacja, w której decyzje dotyczące wyznaczonych ról mają największe znaczenie, ponieważ przywrócenie normalnego stanu po zdarzeniu często wymaga całkowitego odejścia od standardowej trasy — cofnięcia się na skrzyżowaniu, które zazwyczaj jest jednokierunkowe, zatrzymania transportu, który w normalnych warunkach kontynuowałby jazdę, lub skierowania ładunku na trasę istniejącą wyłącznie na potrzeby odbudowy. Przetestowanie mapy pod kątem scenariusza awaryjnego pozwala sprawdzić, czy ustalone wcześniej punkty zatrzymania, wyznaczone role i gałęzie transferu awaryjnego faktycznie działają w przypadku załamania się normalnej sekwencji, zamiast zakładać, że przechodzą one automatycznie z trybu rutynowego do trybu awaryjnego.
W przypadku gdy na gotowej mapie zaznaczono konkretne przejścia, które wymagają określonego urządzenia do przesiadki — a skrzynka przekaźnikowa, a zbiornik do zanurzania, albo Punkt transferowy oparty na VHP, między innymi — że wybór urządzenia staje się odrębnym wątkiem projektu. Sama mapa określa, jakie wymagania funkcjonalne musi spełniać każde przejście; po zebraniu wymagań przedstawionych na mapie kolejnym krokiem jest ustalenie, jaki sprzęt spełnia te wymagania oraz w jaki sposób łączy się on z pozostałą częścią obiektu.
Często zadawane pytania
Q: Jakie informacje należy przygotować dla każdego ładunku przed rozpoczęciem mapowania?
A: Należy odnotować miejsce pochodzenia, punkty pośrednie, przejścia graniczne, miejsce przeznaczenia oraz trasę powrotną lub utylizacji. Należy również odnotować każdą zmianę w opakowaniu lub stanie czystości, miejsca, w których przewiduje się zabieg transferowy lub transfer chroniony, a także wskazać, kto podejmuje decyzje dotyczące zwolnienia, wstrzymania lub odrzucenia.
Q: Czy to samo podejście oparte na kontroli granicznej można zastosować zarówno w przypadku bezpieczeństwa biologicznego, jak i transferów aseptycznych?
A: Nie należy zakładać, że jedno podejście sprawdza się w obu przypadkach. Należy dobrać i przeanalizować środek kontroli pod kątem konkretnego zagrożenia, zgodności materiałów, kontekstu procesu oraz oceny ryzyka w danym obiekcie; wytyczne dotyczące produkcji sterylnej w odniesieniu do blokowanych śluz powietrznych lub wrót przelotowych nie powinny być traktowane jako uniwersalna zasada bezpieczeństwa biologicznego.
Q: Jak należy przedstawić wspólne drzwi lub strefę oczekiwania na schemacie przepływu?
A: Umieść materiały eksploatacyjne, próbki, narzędzia wielokrotnego użytku i odpady na oddzielnych warstwach tras, a następnie zaznacz punkt wspólny na każdej z warstw, których to dotyczy. Sprawdź stan drzwi, interfejs graniczny, warunki wstrzymania oraz zachowanie w okresach szczytowego obciążenia i podczas sprzątania, aby wspólna lokalizacja nie przesłaniała konfliktu tras.
Q: Co powinno być widoczne na mapie w przypadku niepowodzenia transferu lub cyklu leczenia?
A: Należy wyraźnie wskazać ścieżkę wstrzymania i wyjątku, zamiast pozwalać na kontynuowanie obciążenia normalną ścieżką. Należy określić rolę odpowiedzialną za podjęcie kolejnej decyzji oraz zapewnić widoczność wynikowej gałęzi zwrotu, przywrócenia lub usunięcia w celu potwierdzenia specyficznego dla danego projektu.
Q: Kiedy mapa przepływu materiałów jest gotowa do przeglądu rozmieszczenia urządzeń?
A: Mapa jest gotowa do przeglądu, gdy dla każdego obciążenia określono pełną ścieżkę od momentu odbioru, poprzez użytkowanie, zwrot lub utylizację; widoczne są zmiany stanu i elementy graniczne; a decyzje dotyczące zwolnienia, wstrzymania i odrzucenia mają wyznaczonych odpowiedzialnych. Mapę należy również przetestować pod kątem obciążeń szczytowych, czyszczenia i przywracania sprawności w sytuacjach awaryjnych, pamiętając jednocześnie, że samo sporządzenie mapy środka kontroli nie stanowi dowodu na to, że środek ten jest odpowiedni.
