Zatwierdzanie pakietu IQ na podstawie tego, że sprzęt jest przykręcony, podłączony do zasilania i działa, jest jednym z najczęstszych sposobów, w jaki program kwalifikacji systemu zabezpieczającego stwarza ryzyko odroczone. Koszty wynikające z tego nie ujawniają się podczas samego IQ — pojawiają się podczas OQ, gdy nie da się uzasadnić odczytu czujnika, podczas kontroli organu regulacyjnego, gdy rysunek powykonawczy nie zgadza się z konfiguracją instalacyjną, lub podczas badania awarii, gdy nie da się oddzielić przyczyny źródłowej od nieudokumentowanej zmiany wprowadzonej na miejscu podczas instalacji. Rozwiązaniem tej sytuacji nie jest abstrakcyjna staranność proceduralna, lecz egzekwowanie konkretnego progu: pakiet IQ nie może zostać zatwierdzony, dopóki każdy krytyczny zainstalowany element nie zostanie powiązany albo z zatwierdzonym projektem, albo z formalnie zaakceptowaną zmianą. Po przeczytaniu tego tekstu będziesz w stanie lepiej określić, co musi zawierać Twój pakiet IQ przed rozpoczęciem testów funkcjonalnych oraz w jakich obszarach luki w koordynacji najczęściej powodują przedwczesne zatwierdzenie IQ.
Porównanie konfiguracji zainstalowanej z zatwierdzonym projektem
Różnica między terminami “zainstalowany” a “zakwalifikowany” nie jest jedynie niuansem semantycznym — decyduje ona o tym, czy cała sekwencja kwalifikacyjna jest ważna. Zainstalowana maszyna jest fizycznie obecna, podłączona i zdolna do pracy. Kwalifikowana instalacja to taka, w której konfiguracja została zweryfikowana pod kątem zatwierdzonego projektu bazowego, media zostały sprawdzone pod kątem zgodności ze specyfikacją, a obecność i prawidłowe rozmieszczenie elementów krytycznych dla bezpieczeństwa i jakości zostały potwierdzone. Są to zasadniczo różne stany, a ich pomylenie na etapie IQ unieważnia wszystko, co następuje później.
EudraLex, tom 4, załącznik 15, uzasadnia to wymogami regulacyjnymi: sprzęt musi zostać zakwalifikowany przed wprowadzeniem go do produkcji, a kwalifikacja wymaga udokumentowanego dowodu zgodności, a nie samego faktu działania. Norma ASTM E2500-25 potwierdza tę samą zasadę z punktu widzenia nauki i oceny ryzyka, wymagając, aby systemy zostały zweryfikowane pod kątem zatwierdzonych specyfikacji przed rozpoczęciem kontrolowanego użytkowania. Żadna z tych norm nie uznaje działania pod napięciem za dowód zgodności.
Ma to poważne praktyczne konsekwencje dla urządzeń izolacyjnych. Izolator lub obudowa izolacyjna, które działają, ale nie zostały zweryfikowane pod kątem zgodności z zatwierdzoną dokumentacją projektową, mogą charakteryzować się konfiguracją uszczelnień, rozmieszczeniem filtrów lub podłączeniami mediów odbiegającymi od opisu zawartego w specyfikacji projektowej (URS). Jeśli kwalifikacja operacyjna (OQ) zostanie przeprowadzona na tej podstawie, każdy wynik utrzymania ciśnienia, każdy pomiar przepływu powietrza i każda próba cykliczna będą dokumentować działanie niezweryfikowanej konfiguracji — takiej, która może nie odpowiadać projektowi, zamówieniu lub zatwierdzeniu.
Poniższa tabela przedstawia zasadniczą różnicę między tym, co zazwyczaj ma miejsce w momencie przekazania obiektu, a tym, czego faktycznie wymaga firma IQ.
| Aspekt | “Zainstalowane” (widok ogólny witryny) | Wymagania kwalifikacyjne (IQ) |
|---|---|---|
| Stan fizyczny | Maszyna jest przykręcona do podłoża, podłączona do zasilania i wytwarza produkt | Instalacja jest zgodna z zatwierdzonym projektem i wymaganiami dostawcy |
| Dokumentacja | Zazwyczaj protokół przekazania lub potwierdzenie zakończenia prac | Weryfikacja stanu faktycznego w odniesieniu do projektu bazowego na podstawie oficjalnej dokumentacji |
| Narzędzia | Zakłada się, że urządzenie jest podłączone i działa | Sprawdzono: prawidłowe napięcie/fazę, ciśnienie i jakość powietrza, jakość pary, jakość wody, poziom podciśnienia, odprowadzanie wody, ograniczenia związane z systemem HVAC |
| Elementy o kluczowym znaczeniu dla bezpieczeństwa i jakości | Uznaje się, że urządzenie jest obecne, jeśli działa | Potwierdzono obecność, prawidłowy montaż i udokumentowanie |
Ryzyko związane z traktowaniem terminu “zainstalowany” jako “zakwalifikowany” nie jest czysto hipotetyczne. Oznacza to, że w ramach kwalifikacji operacyjnej (OQ) można zatwierdzić system, którego konfiguracja niepostrzeżenie odbiega od zatwierdzonego projektu — a to odchylenie staje się widoczne dopiero wtedy, gdy coś ulegnie awarii i nikt nie jest w stanie uzgodnić, jak faktycznie wyglądała zatwierdzona konfiguracja bazowa.
Porównanie rysunków, materiałów i numerów seryjnych
Weryfikacja stanu faktycznego to mechanizm, który wypełnia lukę między tym, co zostało zaprojektowane, a tym, co zostało zainstalowane. Zakres tej weryfikacji jest szerszy niż przewiduje większość zespołów na początku projektu: obejmuje identyfikację urządzeń, rysunki techniczne, okablowanie, orurowanie, materiały mające kontakt z produktem oraz wykończenia powierzchni. Brak któregokolwiek z tych elementów nie stanowi jedynie niewielkiej luki w dokumentacji — powoduje przerwanie łańcucha identyfikowalności, który ma zapewnić system IQ.
W przypadku urządzeń zabezpieczających szczególne znaczenie ma zgodność materiałów. Uszczelki, uszczelnienia oraz wykończenia powierzchni mających kontakt z produktem w izolatorze lub obudowie o wysokim stopniu izolacji stanowią część deklaracji dotyczącej integralności izolacji. Jeśli nie można powiązać zainstalowanego materiału uszczelniającego z zatwierdzonym certyfikatem materiałowym, nie da się udokumentować, że integralność izolacji jest zgodna z zamierzeniami projektowymi. Nie jest to kwestia czysto teoretyczna; podczas produkcji lub montażu zdarzają się przypadki zastępowania materiałów uszczelniających, a bez weryfikacji na poziomie IQ przechodzą one niezauważone do dokumentacji kwalifikacyjnej.
Uzgodnienie numerów seryjnych ma znaczenie z innego powodu: pozwala ustalić, czy sprzęt fizycznie obecny na miejscu jest tym samym sprzętem, który został przetestowany podczas testów FAT, certyfikowany i zatwierdzony do dostawy. Zgodność na poziomie modelu nie jest wystarczająca. Jeśli między testami FAT a instalacją na miejscu doszło do wymiany jakiegoś komponentu — nawet o równoważnych parametrach technicznych — to taka zamiana musi zostać udokumentowana i oceniona, a nie traktowana jako równoważna.
Zakres weryfikacji w przypadku typowej weryfikacji zgodności (IQ) urządzeń zabezpieczających opiera się na spójnym zestawie rodzajów dowodów z tych kategorii.
| Pozycja weryfikacji | Co należy potwierdzić | Dowody / Dokumentacja |
|---|---|---|
| Identyfikacja sprzętu | Numer identyfikacyjny sprzętu, numer modelu i numery seryjne są zgodne z zatwierdzoną listą | Zdjęcia tabliczek znamionowych, dokumentacja dostawcy |
| Rysunki | Schematy P&ID, rysunki rozmieszczenia i rysunki ogólne odzwierciedlają stan rzeczywisty instalacji | Rysunki z zaznaczonymi zmianami lub opatrzone pieczęcią „as-built” |
| Schematy połączeń | Okablowanie w terenie jest zgodne z zatwierdzonymi schematami; nie stwierdzono żadnych nieudokumentowanych modyfikacji | Raport z kontroli okablowania, testy pętli |
| Schematy rurociągów | Trasy rurociągów, przewodów rurowych i węży są zgodne z zatwierdzonymi schematami i specyfikacjami | Rysunki izometryczne rurociągów w stanie faktycznym, protokoły połączeń |
| Materiały mające kontakt z produktem | Materiały konstrukcyjne, uszczelki i uszczelnienia są zgodne z zatwierdzonymi specyfikacjami | Certyfikaty materiałowe, deklaracje dostawców |
| Wykończenia powierzchni | Chropowatość powierzchni, pasywacja i elektropolerowanie spełniają wymagania | Protokoły pomiarów wykończenia powierzchni, certyfikaty |
Podpisany pakiet dokumentacji powykonawczej z zaznaczonymi odchyleniami stanowi wynik prac, dzięki któremu ta część IQ jest uzasadniona. Rysunki z zaznaczonymi zmianami odzwierciedlające stan po montażu, raporty z kontroli okablowania oraz certyfikaty materiałów dołączone do załącznika IQ nie stanowią obciążenia administracyjnego — są one dowodami, dzięki którym każdy późniejszy wynik kwalifikacji operacyjnej (OQ) można zinterpretować. Gdy dokumentacja powykonawcza brakuje, jest niekompletna lub znajduje się w posiadaniu wykonawcy, który już zakończył prace, zatwierdzenie IQ rozważa się bez dowodów, które IQ ma na celu zebranie.
Dokumentacja dotycząca funkcjonalności i kalibracji w pakiecie IQ
Systemy pomocnicze i kalibracja przyrządów to dwa obszary, w których pakiety IQ najczęściej zawierają ukryte luki powodujące ich nieważność. Oba te elementy można zweryfikować podczas instalacji, oba są łatwe do udokumentowania, a mimo to rutynowo odkłada się ich sprawdzenie lub przyjmuje się je za pewnik, zamiast je potwierdzać.
Weryfikacja parametrów zasilających to ustrukturyzowana kontrola zgodności z specyfikacją sprzętu oraz zatwierdzonymi danymi kwalifikacyjnymi dotyczącymi zasilania dla danego obiektu. Istotne parametry — napięcie i faza, ciśnienie sprężonego powietrza, punkt rosy, zawartość oleju, wydajność próżniowa, jakość wody oraz warunki panujące w pomieszczeniu HVAC — można zweryfikować poprzez pomiary na miejscu, w punkcie przyłączenia. Ryzyko nie polega na tym, że parametry mediów będą rażąco nieprawidłowe, lecz na tym, że będą one na tyle zbliżone do norm, by przejść pobieżną kontrolę, ale jednocześnie wykraczać poza zakres specyfikacji, na podstawie której określono deklarowane parametry wydajności sprzętu. Izolator zaprojektowany z myślą o określonej jakości sprężonego powietrza, zasilany powietrzem, które technicznie mieści się w tolerancji obiektu, ale wykracza poza specyfikację samego urządzenia, stanowi problem konfiguracyjny, do wykrywania którego firma IQ została specjalnie zaprojektowana.
Stan kalibracji to kwestia bardziej jednoznaczna. Urządzenie, które nie jest skalibrowane, nie generuje danych obarczonych niepewnością — generuje dane, których dokładności nie da się w ogóle uzasadnić. Jeśli pakiet IQ obejmuje czujnik ciśnienia, którego certyfikat kalibracji stracił ważność przed zakończeniem instalacji, każdy odczyt z tego czujnika podczas OQ jest technicznie nieuzasadniony. Dowody kwalifikacji nie są osłabione; są one unieważnione i będą wymagały ponownej pracy. Załącznik 15 do EudraLex wymaga, aby w ramach kwalifikacji zidentyfikowano urządzenia krytyczne i potwierdzono ich status kalibracji. Wymóg ten istnieje właśnie dlatego, że status kalibracji decyduje o tym, czy dowody pomiarowe nadają się do wykorzystania.
W wykazie przyrządów zawartym w pakiecie IQ należy wskazać każdy kluczowy czujnik, podać numer certyfikatu jego kalibracji, potwierdzić zgodność z normami krajowymi oraz potwierdzić, że w momencie zatwierdzenia IQ żaden certyfikat nie stracił ważności. Dotyczy to zarówno przyrządów zainstalowanych przez dostawcę, jak i przyrządów obiektowych połączonych z urządzeniami.
| Użyteczność | Wymóg weryfikacji | Oczekiwane dowody |
|---|---|---|
| Zasilanie elektryczne | Sprawdź, czy napięcie, faza i uziemienie są zgodne z danymi na tabliczce znamionowej urządzenia | Rejestr pomiarów, dokumentacja tabliczek znamionowych |
| Sprężone powietrze | Należy sprawdzić, czy ciśnienie, punkt rosy, zawartość oleju i zawartość cząstek stałych są zgodne ze specyfikacjami dotyczącymi urządzeń i systemów zabezpieczających | Zapisy pomiarów bieżących, certyfikaty jakości powietrza |
| Para (jeśli jest używana) | Należy sprawdzić, czy jakość pary, jej suchość i ciśnienie są zgodne z wymaganiami dotyczącymi dezynfekcji lub procesu | Raport z badań jakości pary, specyfikacja dostawy |
| Woda | Należy sprawdzić, czy parametry jakości wody (np. przewodność, dopuszczalne wartości dla mikroorganizmów) są zgodne ze specyfikacją | Dokumentacja z badań wody, dane dotyczące kwalifikacji dostawców mediów |
| Próżnia | Porównać poziom próżni i wydajność pompy z danymi projektowymi | Wyniki pomiarów manometrów próżniowych, krzywe wydajności pomp |
| Drenaż | Należy sprawdzić, czy przyłącza odpływowe, nachylenie rurociągu oraz zabezpieczenia przed cofaniem się wody są zgodne z specyfikacją | Dokumentacja z testów odpływów, zdjęcia z montażu |
| Ograniczenia związane z systemami HVAC | Należy sprawdzić, czy temperatura w pomieszczeniu, wilgotność, spadki ciśnienia i wymiana powietrza są zgodne z zatwierdzonymi wartościami UQ | Raporty dotyczące wydajności systemów HVAC, dane dotyczące kwalifikacji pomieszczeń |
W przypadku urządzeń zabezpieczających wyposażonych w system monitorowania ciśnienia czujniki różnicy ciśnień mają szczególne znaczenie. Strefa zabezpieczająca pod ujemnym ciśnieniem wymaga dokładnego, skalibrowanego pomiaru różnicy ciśnień, aby wykazać, że kaskada ciśnieniowa jest utrzymywana. Nieskalibrowany lub wykraczający poza zakres pomiarowy czujnik w takiej konfiguracji nie tylko powoduje problem z dokumentacją — oznacza to, że dowód na istnienie kaskady ciśnieniowej, który miał zostać ustalony w ramach IQ, nie istnieje.
Odchylenia od projektu wykonawczego mające wpływ na roszczenia dotyczące zabezpieczeń
Odchylenia wykryte podczas przeprowadzania IQ nie są wadami procesu — są one właśnie tym, co proces ma na celu ujawnić. Prawdziwą wadą jest sytuacja, w której IQ zostaje podpisane bez jakiejkolwiek reakcji na odchylenia: wypełniana jest ogólna lista kontrolna dostawcy, sprzęt jest obecny i działa, a IQ zostaje zatwierdzone bez jakiejkolwiek udokumentowanej weryfikacji stanu faktycznego. Ten schemat jest na tyle powszechny, że można go łatwo rozpoznać — podpisany protokół IQ bez rysunków z zaznaczonymi zmianami, bez potwierdzenia numerów seryjnych, bez dokumentacji materiałowej zgodnej ze stanem faktycznym oraz bez rejestru odchyleń. Trudno jest to uzasadnić podczas kontroli i niemożliwe jest wykorzystanie tego jako punktu odniesienia do diagnostyki, gdy coś zawiedzie podczas kwalifikacji operacyjnej (OQ) lub później podczas eksploatacji.
W załączniku 15 wyraźnie stwierdzono, że protokoły kwalifikacyjne muszą dokumentować wszelkie stwierdzone odchylenia, omawiać ich potencjalny wpływ oraz, w stosownych przypadkach, odnotowywać działania korygujące lub zapobiegawcze. W przypadku urządzeń zabezpieczających ocena wpływu nie jest opcjonalna — pytanie brzmi, czy odchylenie ma wpływ na deklarowaną skuteczność zabezpieczenia. Zmiana przebiegu przewodu sprężonego powietrza w terenie może być nieistotna w wielu kontekstach eksploatacyjnych. Jednak w przypadku izolatora zabezpieczającego z walidowanym systemem równoważenia ciśnienia może ona zmienić reakcję ciśnieniową w sposób, który wpłynie na ważność testu kwalifikacji operacyjnej (OQ). Zapis odchylenia w ramach kwalifikacji funkcjonalnej (IQ) stanowi miejsce, w którym ocena ta jest dokonywana, dokumentowana, a następnie zamykana lub eskalowana do formalnej zmiany.
W praktyce obowiązuje następująca zasada: odchylenie, które ma wpływ na element o kluczowym znaczeniu dla szczelności — geometrię uszczelnienia, konfigurację obudowy filtra, punkt pomiaru ciśnienia, ścieżkę wydechu — nie może zostać odnotowane w protokole IQ jako “dopuszczalne”. Wymaga to przeprowadzenia oceny wpływu, w ramach której należy rozważyć, czy podstawy projektowe zatwierdzonego projektu nadal mają zastosowanie do zainstalowanej konfiguracji. Jeśli nie mają, zatwierdzony projekt należy zaktualizować przed rozpoczęciem kwalifikacji operacyjnej (OQ), w przeciwnym razie podczas OQ będzie testowana konfiguracja, która nie posiada zatwierdzonych podstaw projektowych.
Jest to konsekwencja traktowania IQ jako czysto formalnej procedury. Gdy podczas OQ wykryta zostanie anomalia — np. niepowodzenie testu utrzymania ciśnienia lub pomiar przepływu powietrza wykraczający poza oczekiwany zakres — pierwszym pytaniem w ramach dochodzenia jest to, czy zainstalowana konfiguracja jest zgodna z zatwierdzonym projektem. Jeśli IQ przeprowadzono przy użyciu ogólnej listy kontrolnej bez weryfikacji stanu faktycznego, nie można odpowiedzieć na to pytanie bez ponownej kontroli fizycznej, co może wymagać demontażu, opóźnień, a w niektórych przypadkach ponownego przeprowadzenia IQ.
W przypadku zespołów zamawiających systemy o wysokim stopniu izolacji, takie jak izolatory OEB4/OEB5, wymagania dotyczące izolacji stanowią część specyfikacji produktu. A Izolator OEB4/OEB5 opuszcza zakład producenta z określoną konfiguracją; IQ to zapis potwierdzający, że podczas instalacji na miejscu zachowano tę konfigurację. Odstępstwo od zatwierdzonej konfiguracji nie musi automatycznie stanowić problemu, ale należy je ocenić i udokumentować przed rozpoczęciem testów funkcjonalnych.
Gromadzenie danych dotyczących dostawców i wykonawców na poszczególnych placach budowy
Na etapie planowania projektu konsekwentnie nie docenia się nakładu pracy związanego z koordynacją procesu IQ. Dokumentacja składająca się na kompletny pakiet IQ pochodzi od wielu podmiotów — dostawcy sprzętu, instalatora na miejscu, dostawcy systemów sterowania, podmiotu przeprowadzającego kalibrację oraz działu inżynierii obiektu — a każdy z tych podmiotów działa według innego harmonogramu, stosuje inne formaty dokumentów i ma inne praktyki dotyczące przechowywania dokumentacji. Zanim rozpocznie się realizacja procesu IQ, niektóre z tych podmiotów mogą już zakończyć pracę na miejscu.
Związek między testem FAT a IQ stanowi szczególny przypadek, który warto uwzględnić w planowaniu. Test FAT nie zastępuje IQ, a załącznik 15 nie traktuje go jako jego substytutu. FAT dostarcza dowodów dotyczących konfiguracji i wydajności sprzętu przed wysyłką. Jeśli podczas FAT wykryto odstępstwa, powinny one pojawić się w pakiecie IQ jako pozycje zamknięte wraz z udokumentowanym rozwiązaniem — lub jako pozycje otwarte wraz z wyjaśnieniem, w jaki sposób zostały rozwiązane przed instalacją lub w jej trakcie. Raport z FAT, do którego nie ma odniesienia w IQ, nie jest włączony do dokumentacji kwalifikacyjnej; jest to odrębny dokument, który może, ale nie musi zostać wykryty podczas kontroli.
Praktyczne problemy związane z gromadzeniem dokumentacji zazwyczaj nie wynikają z niechęci do jej dostarczania. Powstają one, ponieważ dokumentacja ta nigdy nie została uwzględniona w umowach lub zamówieniach jako element wyników kontroli instalacyjnej (IQ), ponieważ poprawki w dokumentacji powykonawczej traktowano jako dokumenty robocze instalatora, a nie jako formalną dokumentację, lub ponieważ podmioty przeprowadzające kalibrację wystawiały certyfikaty odwołujące się do numerów identyfikacyjnych przyrządów, które nie pokrywają się z listą przyrządów kontroli instalacyjnej (IQ). Wykrycie tych luk po rozpoczęciu realizacji kontroli jakości — lub po opuszczeniu placu budowy przez wykonawcę — wymusza sporządzenie dokumentacji z mocą wsteczną, która jest trudniejsza do skompletowania i mniej wiarygodna niż dokumentacja gromadzona na bieżąco.
| Impreza | Dokumenty zazwyczaj dostarczane | Kwestie wymagające wyjaśnienia / potencjalne luki | Integracja IQ |
|---|---|---|---|
| Dostawca sprzętu | Raport FAT, certyfikaty materiałowe, specyfikacje sprzętu, rysunki projektowe | FAT może nie obejmować pełnej konfiguracji po zainstalowaniu; mogą występować różnice w stosunku do stanu faktycznego | Załączyć raport FAT, wymienić wyjątki; potwierdzić zgodność stanu faktycznego z projektem po montażu |
| Monter / wykonawca | Listy kontrolne dotyczące montażu, protokoły pomiarów powykonawczych, rysunki z zaznaczonymi zmianami | Niekompletna dokumentacja powykonawcza lub brak podpisu wykonawcy | Wymagana jest podpisana dokumentacja powykonawcza z zaznaczonymi odstępstwami |
| Dostawca elementów sterujących | Dokumentacja wersji oprogramowania, raporty z testów wejść i wyjść, konfiguracja sieci | Niezgodność wersji z zatwierdzoną listą; brakujące ustawienia zabezpieczeń | Należy sprawdzić wersje oprogramowania i oprogramowania układowego oraz zamieścić te informacje w załączniku do raportu IQ |
| Firma zajmująca się kalibracją | Certyfikaty kalibracji oraz dokumentacja śledzalności dla wszystkich kluczowych przyrządów | Urządzenia niepoddane kalibracji, niekompletne łańcuchy identyfikowalności | Przed zatwierdzeniem IQ należy sprawdzić status każdego czujnika w odniesieniu do listy przyrządów |
| Inżynieria obiektowa | Weryfikacja podłączeń mediów, zatwierdzenia instalacji odwadniającej, dane dotyczące wydajności systemu HVAC | Parametry instalacji zmierzone po podłączeniu mogą nie odpowiadać specyfikacji | Należy porównać wartości parametrów eksploatacyjnych z danymi z analizy jakości danych (UQ); należy dołączyć protokoły z testów połączeń |
Powyższa mapa koordynacji stanowi przydatne narzędzie służące do identyfikacji luk podczas planowania realizacji IQ. Praktyczną rekomendacją jest określenie przed rozpoczęciem instalacji zakresu dokumentacji, jaką ma dostarczyć każda ze stron, w kategoriach umownych lub związanych z zarządzaniem projektem, tak aby gromadzenie dokumentacji przebiegało w ramach ustrukturyzowanego przekazania, a nie w formie pościgu za dokumentami po zakończeniu instalacji. W przypadku systemów zabezpieczających o złożonych interfejsach — takich jak obudowy filtrów BIBO z uszczelnieniami pneumatycznymi lub zintegrowane systemy dekontaminacji — liczba stron uczestniczących w tworzeniu dokumentacji IQ jest większa, a ryzyko związane z koordynacją jest proporcjonalnie wyższe.
Zespoły wdrażające środowiska BSL-3 z wieloma interfejsami systemów izolacyjnych mogą zapoznać się z sekwencją koordynacyjną zawartą w Uruchomienie laboratorium BSL-3: Przewodnik krok po kroku przydatne źródło informacji na temat tego, jak gromadzenie danych dotyczących wskaźnika IQ wpisuje się w szerszy program zlecania badań.
Próg akceptacji IQ przed przeprowadzeniem testów funkcjonalnych
Zatwierdzenie IQ stanowi etap kontrolny, a nie kamień milowy. Traktowanie go jako kamienia milowego — czyli czegoś, co należy osiągnąć i pozostawić za sobą w harmonogramie projektu — to schemat decyzyjny, który prowadzi do kosztownych poprawek po rozpoczęciu OQ. Funkcja etapu kontrolnego oznacza, że nie można w sposób uzasadniony rozpocząć OQ, dopóki IQ nie osiągnie określonego progu kompletności: każdy krytyczny zainstalowany element musi być powiązany albo z zatwierdzonym projektem, albo z formalnie udokumentowaną i ocenioną zmianą.
Załącznik 15 jasno określa wymogi dotyczące kolejności działań: sprzęt musi zostać zakwalifikowany przed użyciem w kontekście produkcji lub walidacji, co oznacza, że kwalifikacja funkcjonalna (IQ) musi zostać zatwierdzona przed przystąpieniem do kwalifikacji operacyjnej (OQ). W praktyce oznacza to, że częściowo zakończona kwalifikacja funkcjonalna — w której certyfikaty kalibracji są w toku, rysunki powykonawcze mają adnotację “w trakcie” lub nie rozwiązano jeszcze wyjątków z testów FAT — nie spełnia kryteriów zatwierdzenia. Przystąpienie do kwalifikacji operacyjnej (OQ) na tej podstawie oznacza, że wyniki OQ opierają się na niezweryfikowanej konfiguracji, a jeśli kwalifikacja instalacyjna (IQ) zostanie następnie zakończona i ujawni odchylenie, wyniki OQ mogą wymagać unieważnienia.
Próg zatwierdzenia obejmuje sześć weryfikowalnych elementów dotyczących kwalifikacji wdrożeniowej (IQ) urządzeń zabezpieczających. Żadnego z nich nie można sprowadzić do podpisanej listy kontrolnej bez odpowiednich dowodów potwierdzających.
| Kryterium zatwierdzenia | Wymagane dowody |
|---|---|
| Kluczowe elementy, których pochodzenie można prześledzić aż do zatwierdzonego projektu lub zatwierdzonej zmiany | Matryca identyfikowalności łącząca każdy kluczowy element ze specyfikacją projektową, pozycją w URS oraz wszelkimi zatwierdzonymi odstępstwami |
| Zakończono uzgodnienie stanu faktycznego | Rysunki powykonawcze, schematy elektryczne i schematy rurociągów zatwierdzone i odzwierciedlające rzeczywistą konfigurację instalacji |
| Wszystkie kontrole mediów zakończyły się pomyślnie | Wypełnione protokoły pracy urządzeń wskazują, że zmierzone wartości są zgodne ze specyfikacją; parametry systemu HVAC odpowiadają zatwierdzonym wartościom UQ |
| Aktualny stan kalibracji wszystkich kluczowych przyrządów | Wykaz przyrządów wraz z certyfikatami kalibracji oraz łańcuchem powiązań z normami krajowymi; brak przyrządów z przeterminowaną kalibracją |
| Rozwiązano problemy związane z wyjątkami FAT oraz ustaleniami przed dostawą | Dokumentacja potwierdzająca, że wszystkie wyjątki FAT zostały zamknięte lub zaakceptowane wraz z uzasadnieniem, z linkiem w systemie IQ |
| Odchylenia zostały udokumentowane, a ich skutki ocenione | Lista odchyleń wraz z omówieniem wpływu na bezpieczeństwo oraz odnotowanymi działaniami korygującymi lub zapobiegawczymi |
Na szczególną uwagę zasługuje kryterium macierzy identyfikowalności. W przypadku urządzeń zabezpieczających specyfikacja URS zazwyczaj określa parametry kaskady ciśnieniowej, docelowe parametry integralności zabezpieczenia, specyfikacje filtrów oraz konfiguracje uszczelnień. Matryca identyfikowalności IQ powinna umożliwiać wykazanie, dla każdego z tych elementów URS, który z zainstalowanych elementów go realizuje, jaki rysunek lub specyfikacja określa zatwierdzoną konfigurację oraz czy stan instalacji jest z nią zgodny. Jeśli nie można powiązać elementu URS z zainstalowanym elementem i zatwierdzonym rysunkiem, ma miejsce jedna z dwóch sytuacji: brakuje elementu lub dokumentacja jest niekompletna. Obie te sytuacje powinny uniemożliwić zatwierdzenie IQ.
W przypadku systemów drzwi i uszczelnień stanowiących część granicy izolacyjnej — takich jak drzwi APR z uszczelnieniem pneumatycznym stosowane w laboratoriach BSL-3 lub w środowiskach farmaceutycznych o wysokim stopniu izolacji — pneumatyczna uszczelka drzwi APR Konfiguracja podczas instalacji musi być weryfikowalna w odniesieniu do zatwierdzonego projektu uszczelnienia oraz specyfikacji kaskady ciśnieniowej obiektu. IQ to dokumentacja, która ustala ten stan wyjściowy przed rozpoczęciem testów integralności uszczelnienia w ramach OQ.
Praktyczna wartość prawidłowo przeprowadzonej kwalifikacji instalacyjnej (IQ) nie polega na samym dokumencie — polega ona na stworzeniu uzasadnionego punktu odniesienia dla każdego kolejnego testu, badania i kontroli. Gdy wyniki kwalifikacji operacyjnej (OQ) są nietypowe, gdy podczas audytu pojawiają się wątpliwości co do zgodności zainstalowanego systemu z zatwierdzonym projektem lub gdy podczas czynności konserwacyjnych pojawiają się pytania dotyczące pierwotnej konfiguracji, dokumentacja IQ stanowi główny punkt odniesienia. Jeśli zawiera ona ogólne listy kontrolne bez dowodów zgodności z wykonaniem, punkt odniesienia nie istnieje w formie, którą można wykorzystać.
Przed zatwierdzeniem pakietu IQ zespoły, które mają najwięcej do stracenia w przypadku wystąpienia luki — kontrola jakości, bezpieczeństwo biologiczne oraz kierownik ds. walidacji — powinny być w stanie odpowiedzieć na trzy pytania bez odchodzenia od dokumentu: Czy każdy krytyczny zainstalowany komponent jest zgodny z zatwierdzonym projektem lub zaakceptowaną zmianą? Czy wszystkie certyfikaty kalibracji są aktualne i możliwe do prześledzenia? Czy wszystkie odchylenia są udokumentowane wraz z oceną skutków uwzględniającą oświadczenie dotyczące hermetyczności? Jeśli jakakolwiek z tych odpowiedzi wymaga założeń lub wiedzy zewnętrznej, która nie została ujęta w dokumentacji IQ, pakiet nie jest gotowy do zatwierdzenia.
Najczęściej zadawane pytania i odpowiedzi
Pytanie: Nasz izolator zabezpieczający został zainstalowany dwa lata temu i był użytkowany bez formalnej weryfikacji kwalifikacyjnej (IQ). Czy możemy teraz przeprowadzić ważną weryfikację kwalifikacyjną?
O: Tak, weryfikacja IQ w ramach modernizacji jest możliwa, ale jest znacznie trudniejsza niż w przypadku nowej instalacji. Należy fizycznie zweryfikować rzeczywistą konfigurację — materiały uszczelniające, obudowy filtrów, położenie czujników — w odniesieniu do pierwotnego, zatwierdzonego projektu oraz zebrać wszelką zachowaną dokumentację od dostawcy i wykonawców instalacji. Należy liczyć się z tym, że niektóre dowody mogą być niedostępne, dlatego konieczne będzie udokumentowanie założeń i ewentualne uzupełnienie ich poprzez ukierunkowaną ponowną weryfikację (np. certyfikaty materiałów, kalibracja czujników na miejscu). Cel pozostaje ten sam: ustalenie, czy zainstalowany system jest zgodny z zatwierdzoną dokumentacją projektową przed podjęciem dalszych działań kwalifikacyjnych.
Pytanie: Po zatwierdzeniu pakietu IQ, co należy zrobić bezpośrednio przed rozpoczęciem badań OQ?
O: Należy formalnie zablokować zainstalowaną konfigurację bazową oraz zatwierdzić system do przeprowadzenia kwalifikacji operacyjnej (OQ) wraz z udokumentowanym oświadczeniem, że wszystkie odchylenia z kwalifikacji instalacyjnej (IQ), które mogłyby wpłynąć na warunki testów OQ, zostały usunięte lub zaakceptowane wraz z oceną skutków. Bez tego kroku zespoły przeprowadzające OQ mogą rozpocząć testy w oparciu o konfigurację, która wciąż ulega zmianom, co uniemożliwi interpretację wszelkich nietypowych wyników. Zatwierdzenie to gwarantuje również, że rysunki powykonawcze, protokoły kalibracji oraz certyfikaty materiałów zostaną zamrożone jako punkt odniesienia dla przyszłych testów dynamicznych.
Pytanie: Kiedy, jeśli w ogóle, dopuszczalne jest połączenie procedur IQ i OQ w jeden zintegrowany protokół dotyczący urządzeń zabezpieczających?
A: Połączenie testów IQ i OQ jest dopuszczalne wyłącznie w przypadku prostych, niekrytycznych systemów użytkowych, w których ocena ryzyka wykazuje, że zainstalowana konfiguracja nie może samodzielnie wpłynąć na wyniki testów. W przypadku urządzeń zabezpieczających stan instalacji bezpośrednio decyduje o tym, czy deklaracje dotyczące zabezpieczeń są ważne, dlatego też zgodnie z oczekiwaniami organów regulacyjnych — odzwierciedlonymi w załączniku 15 do EudraLex oraz normie ASTM E2500 — test IQ musi zostać przeprowadzony i zatwierdzony przed rozpoczęciem testu OQ. Połączenie tych testów zaciera dowody potwierdzające, że przed przeprowadzeniem testów dynamicznych system został zweryfikowany pod kątem zgodności z zatwierdzonym projektem, co podważa całą sekwencję kwalifikacji.
Pytanie: Jak mam ocenić, czy rozbieżność w stanie faktycznym wykryta podczas kontroli jakości (IQ) jest na tyle poważna, że należy wstrzymać kwalifikację operacyjną (OQ), zamiast po prostu ją odnotować i kontynuować prace?
O: Decyzja zależy od tego, czy rozbieżność dotyczy elementu o kluczowym znaczeniu dla szczelności — takiego jak geometria uszczelnienia, obudowa filtra, punkt pomiaru ciśnienia lub droga odprowadzania spalin. Jeśli tak jest, należy wstrzymać kwalifikację operacyjną (OQ) do czasu usunięcia rozbieżności w konfiguracji lub formalnej aktualizacji podstawy projektowej, ponieważ wyniki OQ zostaną zarejestrowane w odniesieniu do podstawy, która nie odpowiada już zainstalowanemu układowi. Niekrytyczna rozbieżność (np. drobna niespójność w oznakowaniu, która nie wpływa na działanie) może zostać zaakceptowana wraz z udokumentowanym oświadczeniem o wpływie i nie wymaga wstrzymania kwalifikacji operacyjnej (OQ), pod warunkiem że nie ma to wpływu na zapewnienie szczelności.
Pytanie: Czy w przypadku systemu zabezpieczającego, który będzie wykorzystywany wyłącznie podczas krótkiej kampanii badawczej, uzasadnione jest przeprowadzenie pełnej oceny IQ, czy też możemy polegać na dokumentacji instalacyjnej dostawcy?
O: Wdrożenie systemu IQ jest uzasadnione niezależnie od planowanego czasu użytkowania. Samo twierdzenie dotyczące zabezpieczenia — ochrona operatorów przed silnie działającymi związkami — zależy od tego, czy zainstalowana konfiguracja jest zgodna z zatwierdzonym projektem od momentu pierwszego uruchomienia systemu, a nie od tego, jak długo pozostaje on w eksploatacji. Dokumentacja instalacyjna dostawcy nie stanowi niezależnej weryfikacji i nie zostanie zaakceptowana przez organy regulacyjne jako substytut udokumentowanego IQ, które potwierdza stan rzeczywisty, identyfikowalność kluczowych komponentów oraz wszelkie odchylenia, które wystąpiły podczas instalacji.
