Zespoły walidacyjne, które traktują kwalifikację izolatorów jako działanie mające na celu zapewnienie sterylności — i odkładają zebranie dowodów dotyczących granic hermetyczności na późny etap uruchomienia — rutynowo napotykają konkretny i kosztowny problem: logikę alarmów, która nigdy nie została powiązana z zasadami dotyczącymi ciśnienia, brakujące zapisy dotyczące integralności rękawic oraz cykl VHP, który przeszedł test biologiczny, ale nie jest w stanie wykazać, że nie spowoduje wyników fałszywie ujemnych w zakresie sterylności. Konsekwencją tego nie jest drobna luka w dokumentacji; jest to cykl poprawek, który dotyczy jednocześnie projektu obudowy, konfiguracji systemu sterowania oraz kwalifikacji mediów monitorujących, często w warunkach kontrola regulacyjna. Przyczyna tego problemu ma charakter strukturalny: dowody sterylności oraz dowody dotyczące ochrony personelu są gromadzone przez różne zespoły w różnych terminach i nigdy nie są uzgadniane w ramach jednego, uzasadnionego pakietu. Aby temu zapobiec, należy jeszcze przed rozpoczęciem kwalifikacji ustalić, które bariery wymagają niezależnych dowodów akceptacji oraz jakie progi kwalifikacyjne obowiązują dla każdej z nich.
Funkcje barierowe definiujące dowody izolatora
Dowody potwierdzające skuteczność izolatora powinny opierać się na barierach fizycznych, a nie na wynikach dotyczących produktu. Każda fizyczna bariera oddzielająca strefę krytyczną od operatora lub otoczenia wymaga własnych dowodów potwierdzających jej prawidłowość, ponieważ każda z nich może ulec awarii niezależnie, a każdy rodzaj awarii stwarza inne ryzyko. Nieszczelność obudowy stanowi zagrożenie zarówno dla produktu, jak i dla operatora. Uszkodzenie filtra zagraża sterylności produktu, ale może nie być wykrywalne wyłącznie na podstawie monitorowania ciśnienia. Port transferowy, przez który dochodzi do zanieczyszczenia podczas przenoszenia materiału, stwarza ryzyko dla produktu, którego nie da się zniwelować z mocą wsteczną poprzez umieszczenie mikroorganizmów biologicznych po zakończeniu cyklu.
W załączniku 1 do wytycznych UE dotyczących GMP (2022) stwierdza się, że integralność izolatora oraz integralność rękawic muszą być weryfikowane w odpowiednich odstępach czasu. Takie sformułowanie — „weryfikacja w odpowiednich odstępach czasu” — oznacza, że pakiet kwalifikacyjny nie jest jednorazowym działaniem związanym z uruchomieniem; ustanawia on powtarzający się wymóg dotyczący dokumentacji, który od samego początku musi zostać uwzględniony w standardowych procedurach operacyjnych (SOP) dotyczących konserwacji i eksploatacji. ISO 13408-6 określa ramy odniesienia dla procesów, określające, co stanowi wystarczające dowody potwierdzające skuteczność bariery, jednak praktyczną konsekwencją tych ram jest to, że każda bariera — obudowa, filtracja, punkt styku transferu, cykl dekontaminacji oraz dostęp użytkownika — wymaga zdefiniowanej metody badawczej, określonego progu akceptacji oraz zdefiniowanego warunku wymagającego ponownej kwalifikacji.
Każda bariera może zawieść niezależnie od pozostałych; traktowanie ich jako jednego systemu typu „zdał/nie zdał” prowadzi do tego, że pakiety dowodów nie wytrzymują weryfikacji.
Problem, który pojawia się podczas audytów, zazwyczaj nie polega na braku samego testu, lecz na braku uzasadnienia, dlaczego dany test był wystarczający dla tej konkretnej bariery w tych konkretnych warunkach pracy. Zespoły, które definiują funkcje barier przed sporządzeniem protokołów testowych, mają większe szanse na obronę kryteriów akceptacji w razie zakwestionowania, ponieważ to kryterium wynika z funkcji, a nie odwrotnie.
Dokumentacja z testów szczelności i kontroli integralności filtrów HEPA
Badanie szczelności metodą spadku ciśnienia oraz badanie integralności filtra HEPA dotyczą różnych rodzajów uszkodzeń i nie należy ich łączyć w pakiecie dowodowym. Pozytywny wynik testu integralności filtra HEPA potwierdza, że w zainstalowanym filtrze nie wykryto żadnego obejścia aerozolowej substancji testowej na powierzchni czołowej filtra. Pozytywny wynik testu szczelności metodą spadku ciśnienia potwierdza, że cała komora — w tym uszczelki, przyłącza, kołnierze rękawicowe i wszelkie przejścia — nie pozwala na niekontrolowaną wymianę powietrza przy badanej różnicy ciśnień. Oba testy są wymagane, ponieważ komora może przejść jeden z nich pomyślnie, a drugi zakończyć się niepowodzeniem.
Metoda spadku ciśnienia polega na zwiększeniu ciśnienia w komorze, poczekaniu na jego ustabilizowanie się, a następnie zmierzeniu spadku ciśnienia w określonym przedziale czasu. Poniżej podsumowano parametry testowe i typowe kryteria akceptacji dla izolatorów o małej objętości, wraz z dokumentacją, jaką należy sporządzić po każdym badaniu.
| Test | Główne parametry / metoda | Kryteria akceptacji | Wymagane dowody z akt sprawy |
|---|---|---|---|
| Test szczelności komory (spadek ciśnienia) | Zwiększyć ciśnienie do 250–500 Pa, utrzymać je na stałym poziomie przez 1–5 minut, przeprowadzić pomiar w ciągu 10–15 minut | Spadek ciśnienia ≤10–15 Pa/10 min; równoważna szybkość wycieku ≤0,51 TP7T utraty objętości/godz. | Zatwierdzony raport z badania spadku ciśnienia wraz z oceną pozytywną/negatywną |
| Integralność filtra HEPA | Test wytrzymałościowy filtra in situ zgodnie z obowiązującą normą | Brak wykrywalnego wycieku (potwierdzona szczelność filtra) | Certyfikat integralności filtra i protokół z badań |
Wartości progowe dopuszczalności podane w tabeli stanowią typowe kryteria branżowe dla izolatorów o małej objętości, a nie wartości normatywne narzucone przez jedną normę. Odpowiednie granice dla konkretnej instalacji zależą od objętości komory, ciśnienia roboczego oraz czułości stosowanych przyrządów pomiarowych. W przypadku gdy producent określa inne granice w zależności od objętości lub konstrukcji, należy je porównać z wymaganiami funkcjonalnymi — nie należy ich akceptować domyślnie. Kluczowym zapisem jest nie tylko wynik liczbowy, ale także stwierdzenie o pozytywnym lub negatywnym wyniku, stan kalibracji przyrządów pomiaru ciśnienia oraz wszelkie odchylenia zaobserwowane podczas stabilizacji, które mogą wskazywać na uszczelnienie będące na granicy dopuszczalności w warunkach testowych, ale nieodzwierciedlające rutynowej eksploatacji.
W celu sprawdzenia integralności filtrów HEPA należy przeprowadzić testy obciążeniowe filtrów na miejscu, zgodnie z obowiązującymi wytycznymi dotyczącymi badań (ISO 14644-3 (przewiduje odpowiednie metody) powinien sporządzić certyfikat integralności filtra oraz protokół z badań dla każdego zainstalowanego egzemplarza. Certyfikat dla filtra przetestowanego fabrycznie nie zastępuje badania przeprowadzonego po montażu, ponieważ podczas instalacji mogą powstać ścieżki obejściowe, których testy fabryczne nie ujawniają.
Dokumentacja cyklu VHP dla systemów zamkniętych
Niepowodzenia w dokumentacji cyklu VHP najczęściej nie występują na etapie stosowania wskaźnika biologicznego, lecz na styku procesów chemicznych cyklu, warunków środowiskowych oraz materiałów znajdujących się wewnątrz izolatora podczas dekontaminacji. Wskaźnik biologiczny, który osiąga wymaganą redukcję logarytmiczną w kontrolowanych warunkach, nie potwierdza automatycznie, że cykl jest niezawodny przy wahaniach temperatury pokojowej ani że nie zagraża on wiarygodności dowodów uzyskanych później w wyniku mechanizmów fałszywie ujemnych.
Cztery elementy dokumentacji, które razem tworzą uzasadnioną Walidacja cyklu VHP Poniżej przedstawiono strukturę pakietu.
| Element dokumentacji | Co należy sprawdzić | Stan krytyczny / dowody |
|---|---|---|
| Śmiertelność cyklu | Stężenie wskaźnika biologicznego: 2,0 × 10⁴ Geobacillus stearothermophilus zarodniki (dla izolatora klasy ISO 8) → redukcja o 6 log (SAL 10⁻⁶) | Obliczenia dotyczące nadmiernej dawki potwierdzone przez inaktywację BI |
| Odporność na czynniki środowiskowe | Kwalifikacja eksploatacyjna (PQ) odbywa się w ekstremalnych temperaturach pokojowych: 18°C, 21°C, 24°C (typowy zakres ±4°C) | Skuteczność cyklu utrzymuje się w całym zakresie temperatur |
| Zapobieganie wynikom fałszywie ujemnym (wejście) | Pojemniki z produktem w najgorszym scenariuszu, poddane dwóm kolejnym cyklom dezynfekcji parą wodorotlenową (VHP); analiza chemiczna pod kątem przenikania H₂O₂, a następnie weryfikacja biologiczna | Brak przedostawania się H₂O₂, które mogłoby zabić mikroorganizmy znajdujące się wewnątrz i spowodować fałszywie ujemne wyniki testów sterylności |
| Stymulowanie wzrostu w pożywkach EM | Nośniki do monitorowania środowiska, zakwalifikowane po obróbce VHP; przebadane pod kątem zdolności do sprzyjania rozwojowi szerokiego spektrum mikroorganizmów | Brak zakłóceń; media nie mogą powodować wyników fałszywie ujemnych w monitoringu środowiskowym |
Na szczególną uwagę zasługuje obciążenie wskaźnikami biologicznymi. W przypadku izolatora umieszczonego w pomieszczeniu czystym klasy ISO 8 obliczenia nadmiernego obciążenia biologicznego wskazują na populację wskaźników biologicznych wynoszącą około 2,0 × 10⁴ Geobacillus stearothermophilus zarodniki jako wystarczające do wykazania redukcji o 6 logów, co odpowiada poziomowi zapewnienia sterylności wynoszącemu 10⁻⁶. Liczba ta stanowi poglądowy wynik obliczeń dla tego konkretnego przypadku, a nie wyraźny wymóg normy ISO. Liczebność BI dla każdego projektu powinna wynikać z rzeczywistych danych dotyczących obciążenia biologicznego obiektu oraz z zastosowanych do nich obliczeń nadmiernej redukcji.
A Cykl VHP Sytuacja, w której próbka przechodzi test biologiczny, ale nie przechodzi testu na fałszywie ujemny wynik w przypadku zakażenia, może być najgorszym scenariuszem — wyniki testu na sterylność stają się niewiarygodne, mimo braku widocznej awarii systemu.
Testy PQ w ekstremalnych temperaturach (18°C, 21°C i 24°C dla obiektu o wahaniach temperatury w zakresie ±4°C) stanowią kryterium planistyczne służące potwierdzeniu niezawodności cyklu, a nie powszechnie obowiązkową matrycę testową. Ich wartość polega na zapobieganiu sytuacji, w której cykl zatwierdzony w jednym zestawie warunków traci na skuteczności podczas rutynowego użytkowania tylko dlatego, że temperatura w pomieszczeniu zboczyła w kierunku wartości skrajnej, która nigdy nie została przetestowana. Kwalifikacja pod kątem stymulacji wzrostu mikroorganizmów w podłożach do monitorowania środowiska jest często traktowana jako kwestia drugorzędna, jednak cykl VHP, który hamuje wzrost mikroorganizmów w podłożach do odzyskiwania, przekształca wynik czystości środowiska w niewykrywalne zdarzenie zanieczyszczenia — stanowi to zagrożenie dla integralności danych, które audytorzy coraz częściej traktują jako równoznaczne z awarią systemu.
Interfejs operatora i rejestr alarmów
Konfiguracja alarmów ciśnieniowych w izolatorze nadciśnieniowym to obszar, w którym dokumentacja dotycząca zapewnienia bezpieczeństwa operatora jest najczęściej niekompletna. Alarmy te mają za zadanie ostrzegać personel w przypadku pogorszenia się stanu kaskady ciśnieniowej oddzielającej strefę krytyczną od operatora lub otoczenia — a w dokumentacji kwalifikacyjnej należy uwzględnić nie tylko wartość zadaną, ale także uzasadnienie jej wyboru.
Zgodnie z wytycznymi PIC/S minimalna wartość ciśnienia dla izolatora nadciśnieniowego wynosi 10 Pa. Po uwzględnieniu tolerancji kalibracji (zazwyczaj ±2 Pa) alarm „Low-Low” należy ustawić na wartość nie niższą niż 12 Pa, aby zapewnić uruchomienie alarmu, zanim rzeczywiste ciśnienie spadnie poniżej minimalnego poziomu roboczego. Alarm „Low” przy wartości ≥17 Pa zapewnia margines bezpieczeństwa. Wartości zadane alarmów „High” i „High-High” powinny być rozłożone w odstępach co 5 Pa, przy czym wartość „High-High” powinna być ustawiona co najmniej 10 Pa poniżej górnej bezpiecznej granicy pracy przetwornika. Liczby te są wartościami docelowymi wynikającymi z powyższego uzasadnienia — nie są to powszechnie wiążące wartości regulacyjne, a w projektach działających w różnych reżimach ciśnieniowych lub wykorzystujących przyrządy o różnych tolerancjach kalibracji należy dokonać ponownego obliczenia w oparciu o tę samą logikę, zamiast bezpośrednio kopiować wartości zadane.
Dla dokumentacji kwalifikacyjnej istotna jest nie tylko sama wartość zadana, ale także udokumentowane uzasadnienie, które łączy każdą wartość zadaną z funkcjonalnym wymogiem ciśnieniowym, tolerancją kalibracji przyrządu oraz konsekwencjami operacyjnymi każdego stanu alarmowego. Test FAT, który sprawdza sygnalizację alarmów bez weryfikacji uzasadnienia wartości zadanych, stanowi niekompletny dowód. Dokumentacja powinna również potwierdzać, że obejścia alarmów w trybach konserwacyjnych są kontrolowane, rejestrowane i nie mogą pozostawać aktywne podczas rutynowej eksploatacji — jest to luka, która często ujawnia się podczas symulowanych wycofań produktów z rynku lub kontroli organów regulacyjnych, a nie podczas planowanych działań kwalifikacyjnych.
Obciążenie związane z dokumentacją w systemie Isolator w porównaniu z systemem cRABS
Wybór izolatora zamiast cRABS nie upraszcza procesu walidacji — jedynie go przenosi. Fizyczne oddzielenie, które sprawia, że izolator jest bardziej uzasadniony z punktu widzenia kontroli zanieczyszczeń, sprawia również, że każde naruszenie tej granicy — planowane lub nieplanowane — stanowi zdarzenie kwalifikacyjne. W przypadku systemu cRABS do przywrócenia sprawności może wystarczyć wymiana filtra i kontrola przepływu powietrza. W przypadku izolatora to samo zdarzenie związane z dostępem może wymagać pełnej ponownej kwalifikacji szczelności obudowy oraz nowego cyklu dezynfekcji parą wodną (VHP), zanim przestrzeń będzie ponownie dostępna.
Poniższe zestawienie przedstawia wymagania dokumentacyjne w pięciu obszarach dowodowych, w których obie technologie znacznie się od siebie różnią.
| Obszar dowodów | Izolator (więcej informacji) | cRABS (mniej istotne, ale nadal wymagane) |
|---|---|---|
| Granica strefy bezpieczeństwa | Test szczelności z opadającym ciśnieniem, kontrola integralności rękawic w określonych odstępach czasu, ponowna kwalifikacja po interwencji | Wizualizacja przepływu powietrza, monitorowanie cząstek, okresowe kontrole filtrów HEPA |
| Odkażanie | Zweryfikowany cykl VHP: śmiertelność BI, ekstremalne temperatury PQ, fałszywie ujemne wyniki w przypadku przedostania się zanieczyszczeń oraz stymulacja wzrostu mikroorganizmów w pożywkach | Weryfikacja procedury ręcznego czyszczenia/dezynfekcji; brak walidacji automatycznej dekontaminacji w fazie gazowej |
| Interfejs transferu | Dowody dotyczące integralności portu szybkiego transferu (RTP) i jego odkażania, test transferu w najgorszym możliwym scenariuszu | Interfejs półotwarty; udokumentowana technika aseptycznego przenoszenia oraz procedura zakładania odzieży ochronnej przez operatora |
| Konserwacja i dostęp | Ponowna kwalifikacja szczelności po konserwacji, rejestr wymiany rękawic, ponowna weryfikacja szczelności całej obudowy | Kontrola historii wymiany filtrów, przepływu powietrza i ciśnienia; zazwyczaj nie wymaga ponownego uruchomienia całej obudowy |
| Ochrona operatora | Weryfikacja wartości zadanej alarmu ciśnieniowego, wykrywanie uszkodzenia rękawicy, rejestry procedur usuwania zagrożeń | Alarm awarii przepływu powietrza, procedura dotycząca środków ochrony indywidualnej dla operatorów oraz dokumentacja szkoleń |
W praktyce konsekwencją tego dla cyklu życia systemu nie jest to, że izolatory same w sobie wymagają większej ilości dokumentacji — chodzi o to, że dokumentacja musi zostać uzupełniona, zanim system będzie mógł zostać ponownie użyty po jakiejkolwiek interwencji, która dotyczy granicy obudowy. Dokumentacja cRABS jest mniej rozbudowana, ale zamiast granicy obudowy wymaga udokumentowanych procedur aseptycznych oraz procedury zakładania odzieży ochronnej przez operatora, które muszą sprawdzać się w warunkach rutynowej produkcji. Żadne z tych podejść nie eliminuje obciążenia związanego z dokumentacją; rozkładają je one po prostu inaczej między etapy uruchomienia, kwalifikacji, eksploatacji i konserwacji.
Niedocenianie konieczności ponownej kwalifikacji izolatorów po przeprowadzeniu konserwacji stanowi ryzyko związane z harmonogramem, a nie tylko lukę w dokumentacji — planowane działania należy uwzględnić w harmonogramach produkcji.
Najbardziej wyraźna różnica między tymi dwiema technologiami dotyczy braków w dokumentacji dotyczącej dekontaminacji. System cRABS nie wykorzystuje zatwierdzonej, zautomatyzowanej dekontaminacji w fazie gazowej, co oznacza, że w dużej mierze brakuje dokumentacji dotyczącej cyklu VHP opisanej w poprzedniej sekcji. Brak ten zmniejsza złożoność wstępnej kwalifikacji, ale pozbawia proces warstwy dokumentacji, której coraz częściej oczekują organy regulacyjne oceniające ryzyko związane z przetwarzaniem aseptycznym. Decyzja dotycząca wyboru jednej z tych dwóch technologii powinna uwzględniać wyraźne porównanie sposobu, w jaki każde z tych podejść dokumentuje ochronę operatora, a nie tylko ochronę produktu.
Próg akceptacji dla każdej bariery krytycznej
Nie ma jednej uniwersalnej wartości granicznej akceptacji, która regulowałaby proces walidacji izolatorów. Wiarygodność pakietu dowodów zależy od tego, czy każda bariera ma własną wartość graniczną, własną metodę badawczą i własne uzasadnienie — oraz od tego, czy uzasadnienie to zostało dobrane specjalnie dla danego systemu, a nie przejęte z poprzedniego projektu.
Poniżej przedstawiono zestawienie progów dla każdej z kluczowych barier wraz z ich podstawą lub punktem odniesienia.
| Bariera | Próg akceptacji | Podstawa / odniesienie |
|---|---|---|
| Obudowa | Spadek ciśnienia ≤10–15 Pa/10 min; szybkość wycieku ≤0,51 TP7T utraty objętości/godz.; brak widocznych wycieków | Kryteria branżowe dotyczące izolatorów o małej objętości; metoda spadku ciśnienia |
| Filtracja (HEPA) | Brak wykrywalnego wycieku; potwierdzona integralność filtra | Obowiązująca norma dotycząca badania szczelności filtrów HEPA; test obciążeniowy in situ |
| Interfejs transferu | Potwierdzona skuteczność odkażania bez przypadków fałszywie ujemnych wyników (przetestowano po dwóch kolejnych cyklach z użyciem VHP) | Analiza włamania/przeniknięcia w przypadku kontenerów w najgorszym scenariuszu |
| Odkażanie (cykl VHP) | Redukcja o 6 log (SAL 10⁻⁶), zweryfikowana w teście prowokacyjnym z BI (2,0 × 10⁴ zarodników) | Zbyt ostrożne obliczenie obciążenia biologicznego dla pomieszczenia klasy 8 według normy ISO |
| Interfejs operatora | Alarmy ciśnienia: Niskie-Niskie ≥12 Pa, Niskie ≥17 Pa; Wysokie 5 Pa poniżej wartości Wysokie-Wysokie, Wysokie-Wysokie 5 Pa powyżej wartości Wysokie, bezpieczne poniżej granicy czujnika | PIC/S: co najmniej 10 Pa + tolerancja kalibracji; margines bezpieczeństwa przetwornika |
Wartości te stanowią parametry projektowe i typowe kryteria branżowe. Traktowanie ich jako powszechnie obowiązujących limitów regulacyjnych jest błędem, który naraża na zastrzeżenia podczas audytu: inspektor, który zapyta, dlaczego dla komory o dużej objętości wybrano wartość ≤15 Pa, skoro objętość jest czynnikiem wpływającym na czułość spadku ciśnienia, oczekuje odpowiedzi opartej na konkretnym systemie. Jeśli próg został zaczerpnięty z normy, należy ją zacytować. Jeśli opiera się on na obliczeniach z nadmiarem bezpieczeństwa, należy przedstawić te obliczenia. Jeśli odzwierciedla on logikę tolerancji kalibracji, należy udokumentować tę logikę.
Redukcja o 6 log (SAL 10⁻⁶) stanowi ugruntowaną koncepcję zapewnienia sterylności, na której opiera się podejście „overkill”; nie jest to zasada specyficzna dla izolatorów, wymyślona specjalnie na potrzeby tego kontekstu. Jej zastosowanie w walidacji cyklu VHP oznacza, że test obciążeniowy BI oraz projekt cyklu muszą łącznie wykazać, iż cykl zapewnia skuteczność zabijania zgodną z tym poziomem SAL w najgorszym możliwym scenariuszu — a nie tylko przy nominalnych parametrach cyklu testowanych w idealnych warunkach środowiskowych.
Odstęp czasowy sprawdzania integralności rękawic to próg, którego najczęściej brakuje w dokumentacji dotyczącej ochrony operatorów. Załącznik 1 do unijnych wytycznych GMP wymaga weryfikacji w odpowiednich odstępach czasu, jednak pojęcie “odpowiednich” musi zostać zdefiniowane w dokumentacji walidacyjnej w odniesieniu do materiału, z którego wykonane są rękawice, częstotliwości interwencji oraz profilu narażenia chemicznego charakterystycznego dla danej operacji. Projekt, w którym kwestia ta pozostaje nieokreślona, charakteryzuje się niekompletnym progiem akceptacji dla bariery, która najprawdopodobniej ulegnie naruszeniu podczas rutynowego użytkowania.
Przed rozpoczęciem kwalifikacji najbardziej przydatnym działaniem jest przyporządkowanie każdej bariery fizycznej do odpowiedniej metody badawczej, progu akceptacji, kryterium wymagającego ponownej kwalifikacji oraz zespołu odpowiedzialnego za sporządzenie dokumentacji. Takie przyporządkowanie natychmiast ujawni, gdzie progi nie zostały zdefiniowane, gdzie metody badawcze są sprzeczne z warunkami eksploatacyjnymi oraz gdzie kwestia zapewnienia bezpieczeństwa operatorów została po cichu odłożona na późniejszy etap, który może nastąpić w sytuacji presji związanej z harmonogramem uruchomienia.
Pakiet dowodów dotyczących cyklu VHP, uzasadnienie wartości zadanych alarmów oraz interwał sprawdzania integralności rękawic to trzy obszary, w których najczęściej występują braki w momencie składania wniosku do organu regulacyjnego. Są to również trzy obszary, w których uzupełnienie niekompletnej dokumentacji po zakończeniu instalacji jest najtrudniejsze, ponieważ każdy z nich zależy od warunków specyficznych dla danego systemu — danych dotyczących temperatury w pomieszczeniu, protokołów kalibracji przyrządów oraz dokumentacji dotyczącej kompatybilności materiałów — które należy zebrać podczas samych testów kwalifikacyjnych. Potwierdzenie przed testem FAT, że struktura dokumentacji dowodowej jest kompletna, a każdy próg akceptacji ma udokumentowaną podstawę, jest decyzją, która decyduje o tym, czy dokumentacja kwalifikacyjna będzie mogła zostać obroniona podczas kontroli.
Często zadawane pytania
Pytanie: Nasz izolator zabezpieczający pracuje pod podciśnieniem w przypadku silnie działających związków chemicznych. Czy logika ustawień progów alarmowych opisana w tym artykule nadal ma zastosowanie?
O: Nie, opisana logika ustalania wartości zadanych alarmów dotyczy wyłącznie izolatorów aseptycznych z nadciśnieniem. W przypadku izolatorów z podciśnieniem kierunek kaskady ciśnieniowej jest odwrotny, a minimalna wartość funkcjonalna musi wynikać z wymagań dotyczących izolacji — zazwyczaj polega to na utrzymaniu określonej różnicy ciśnień ujemnych w celu zapobieżenia wydostawaniu się materiałów niebezpiecznych. Zasada dokumentowania logiki ustalania wartości zadanych w oparciu o potrzeby funkcjonalne, tolerancję kalibracji oraz konsekwencje alarmu pozostaje kluczowa, jednak wartości liczbowe będą się całkowicie różnić.
Pytanie: Po przeczytaniu tego artykułu, jaka jest najważniejsza luka w dokumentacji, którą należy jak najszybciej uzupełnić przed kontrolą organu regulacyjnego?
Odp.: Należy upewnić się, że częstotliwość weryfikacji integralności rękawic została określona w oparciu o udokumentowane podstawy operacyjne. Jest to bariera najczęściej naruszana podczas rutynowego użytkowania i ta, dla której w dokumentacji kwalifikacyjnej najczęściej brakuje uzasadnienia. Załącznik 1 do unijnych wytycznych GMP wymaga przeprowadzania weryfikacji w “odpowiednich” odstępach czasu, a jeśli częstotliwość ta nie jest uzasadniona rodzajem materiału, z którego wykonane są rękawice, częstotliwością interwencji oraz narażeniem na działanie substancji chemicznych, dowody dotyczące ochrony operatora są niekompletne i trudno je uzupełnić po zakończeniu instalacji.
Pytanie: Przy jakiej objętości komory przestają obowiązywać progi dopuszczalności spadku ciśnienia wynoszące ≤10–15 Pa w ciągu 10 minut?
O: Te wartości progowe są typowe dla izolatorów o małej pojemności, takich jak urządzenia stołowe lub jednokomorowe. W przypadku dużych izolatorów produkcyjnych o objętości rzędu kilku metrów sześciennych dopuszczalny spadek ciśnienia należy przeliczyć w oparciu o kryterium równoważnego współczynnika nieszczelności (zazwyczaj ≤0,5% utraty objętości na godzinę), a nie o stałą wartość ciśnienia, ponieważ większa powierzchnia wewnętrzna osłabia sygnał ciśnieniowy wynikający z nieszczelności o określonej wielkości. O granicy decyduje zatem czułość przyrządu i geometria komory, a nie uniwersalna wartość liczbowa.
Pytanie: W przypadku obiektu, w którym co miesiąc przeprowadzane są prace związane z oczyszczaniem linii, co pozwala obniżyć koszty dokumentacji w całym cyklu życia — czy lepiej wybrać izolator, czy system cRABS?
Odp.: System cRABS zazwyczaj wiąże się z mniejszą ilością dokumentacji związanej z ponowną kwalifikacją na każdą interwencję, ponieważ wystarczająca może być wymiana filtra i kontrola przepływu powietrza, podczas gdy izolator zazwyczaj wymaga przeprowadzenia testu szczelności obudowy oraz nowego cyklu dezynfekcji parą o wysokiej temperaturze (VHP) po każdym naruszeniu granicy izolacji. Jednak system cRABS przenosi ciężar na konieczność utrzymywania udokumentowanej techniki aseptycznej oraz kwalifikacji w zakresie zakładania odzieży ochronnej; jeśli te środki kontroli zawiodą w rutynowych warunkach, zgromadzona dokumentacja działań naprawczych może przewyższyć koszty ponownej kwalifikacji izolatora. Przy podejmowaniu decyzji należy rozważyć częstotliwość interwencji w stosunku do dyscypliny operacyjnej, jaką można osiągnąć w danym obiekcie.
Pytanie: Czy izolator badawczo-rozwojowy stosowany na etapie rozwoju wymaga pełnego pakietu dokumentacji dotyczącej cyklu VHP, w tym badań na przenikanie fałszywie ujemnych wyników?
O: Tylko wtedy, gdy izolator umożliwia przeprowadzanie badań sterylności lub monitorowanie warunków środowiskowych w celu uzyskania danych przeznaczonych do wniosków regulacyjnych. Badania na obecność fałszywie ujemnych wyników mają kluczowe znaczenie dla potwierdzenia, że cykl sterylizacji parą gorącą (VHP) nie wpływa negatywnie na wiarygodność tych wyników. W przypadku prac badawczo-rozwojowych we wczesnej fazie, które nie są przeznaczone do wniosków GMP, można skupić się na dokumentacji dotyczącej wskaźników biologicznych i parametrów cyklu, należy jednak pamiętać, że wszelkie dane wykorzystane później we wniosku zostaną zakwestionowane, jeśli podczas kwalifikacji nie uwzględniono ryzyka fałszywie ujemnych wyników.
