Plany kwalifikacji systemów o wysokim poziomie zabezpieczenia są zazwyczaj finalizowane na wczesnym etapie projektu, często zanim zostaną ukończone standardowe procedury operacyjne (SOP) i zanim jasno zdefiniuje się operacyjne procedury robocze. Gdy zakres ten ustala się w oparciu o puste lub statyczne warunki testowe, system może spełnić wszystkie kryteria akceptacji, a mimo to zawieść podczas rutynowego użytkowania — ponieważ rzeczywiste tryby awarii ujawniają się dopiero wtedy, gdy ręce operatora poruszają się w rękawicach, uruchamiane są cykle przepływu lub cykle VHP są przeprowadzane w oparciu o realistyczne konfiguracje zbiorników. Konsekwencje tego nie zawsze są widoczne podczas uruchomienia; zazwyczaj ujawniają się później w postaci odchyleń procesowych, kwestionowanych oświadczeń dotyczących szczelności lub ustaleń audytowych, w których dowody kwalifikacyjne nie są w stanie potwierdzić oświadczeń dotyczących eksploatacji. Praktyczna wskazówka, którą popiera niniejszy artykuł, polega na rozpoznaniu, kiedy rzeczywiste warunki eksploatacyjne zmieniają zakres tego, co musi obejmować kwalifikacja wydajnościowa (PQ), oraz co to oznacza dla zakresu, doboru substytutów, gotowości procedur operacyjnych (SOP) oraz decyzji o przeprowadzeniu kwalifikacji w warunkach statycznych lub eksploatacyjnych.
Typowe warunki eksploatacji, które mają wpływ na zakres
Testy SMEPAC stanowią kontrolowany punkt odniesienia do oceny wydajności urządzeń zabezpieczających, jednak wytyczne ISPE wyraźnie wskazują, że są to testy przeprowadzane w warunkach laboratoryjnych. Nie odzwierciedlają one konkretnego procesu ani rzeczywistego środowiska produkcyjnego. Traktowanie wyników testów SMEPAC jako dowodów kwalifikacyjnych reprezentatywnych dla procesu stanowi błąd planistyczny, który pociąga za sobą konkretne konsekwencje na dalszych etapach: jeśli decyzja o zakupie lub odbiorze opiera się wyłącznie na danych z testów SMEPAC, system może zostać dopuszczony do użytku w środowisku produkcyjnym, w którym nigdy nie został faktycznie przetestowany.
Podstawowym kryterium zakresu kwalifikacji operacyjnej (PQ) jest to, czy sprzęt spełnia wymagania eksploatacyjne przy zainstalowanym produkcie oraz w warunkach odzwierciedlających rzeczywiste użytkowanie. Nie jest to bardziej rygorystyczna interpretacja wytycznych SMEPAC — jest to całkowicie inna kategoria dowodów. Ogólne zasady kwalifikacji sprzętu farmaceutycznego określają PQ jako etap, na którym funkcja zainstalowanego i skalibrowanego sprzętu (OQ) ustępuje miejsca wykazanej wydajności w warunkach reprezentatywnych dla procesu. W przypadku systemów o wysokim stopniu izolacji to rozróżnienie ma znaczenie, ponieważ izolacja może zachowywać się inaczej w obecności ładunku, podczas aktywnego cyklu przepływu lub gdy operator fizycznie pracuje przez port rękawicowy.
Warto wyraźnie podkreślić wyraźną różnicę między laboratoryjnymi badaniami wyjściowymi a kwalifikacją personelu (PQ) dotyczącą konkretnego procesu, ponieważ na wczesnym etapie planowania te dwa elementy są często traktowane jako zamienne.
| Typ testu | Warunki | Co to pokazuje | Ograniczenie |
|---|---|---|---|
| Testy SMEPAC (laboratoryjne) | Warunki laboratoryjne, brak rzeczywistych materiałów procesowych | Wydajność urządzeń zabezpieczających w znormalizowanych warunkach laboratoryjnych | Nie odzwierciedla konkretnego procesu ani rzeczywistego środowiska produkcyjnego |
| Kwalifikacja wydajności (PQ) | Obciążenie specyficzne dla danego procesu, reprezentatywni operatorzy, produkt rzeczywisty lub zastępczy | Urządzenie spełnia wymagania eksploatacyjne, gdy produkt jest zainstalowany i użytkowany w typowych warunkach | Wymaga koordynacji z procedurami operacyjnymi (SOP), przeszkolonym personelem oraz zapewnienia bezpiecznych warunków zastępczych |
Kolumna „ograniczenia” w tym porównaniu nie stanowi jedynie drobnego zastrzeżenia. Jeśli zakres badań nie zostanie przeniesiony ze standardowych warunków laboratoryjnych do rzeczywistych warunków procesowych, trudno będzie obronić dokumentację kwalifikacyjną przed wszelkimi zastrzeżeniami dotyczącymi zapewnienia bezpieczeństwa operacyjnego — zwłaszcza w przypadku systemów, w których dynamiczne wykorzystanie stanowi część przyjętych zasad eksploatacji.
Wzorce obciążenia i procedury pracy operatorów w planowaniu PQ
Test OQ w stanie spoczynku pozwala ocenić działanie zainstalowanego systemu. Nie uwzględnia on jednak sytuacji, w których ramiona operatora zakłócają przepływ powietrza przez otwór na rękawicę, gdy sekwencja ręcznych czynności wpływa na zachowanie ciśnienia lub gdy powtarzające się interwencje wprowadzają wzorce ergonomiczne, których nie uwzględniono podczas testu pustego systemu. W przypadku każdego systemu izolacyjnego, w którym czynności ręczne stanowią część rutynowego przebiegu pracy, przejście od testu OQ do testu PQ stanowi krok zmierzający do zmniejszenia ryzyka awarii, a nie jedynie formalność dokumentacyjną.
Jest to bezpośrednia analogia do praktyki kwalifikacyjnej stosowanej w komorach gorących w radiofarmacji, gdzie wytyczne EANM wyraźnie rozróżniają testy w stanie spoczynku (OQ) od testów podczas pracy (PQ) — ponieważ ruchy ramion przez rękawice mogą zmieniać wzorce przepływu laminarnego w sposób niewidoczny podczas testów w stanie spoczynku. Ta sama logika ma zastosowanie do każdego izolatora, komory rękawicowej lub obudowy zabezpieczającej, w których interwencje operatora stanowią część normalnego procesu produkcyjnego. Badania kwalifikacyjne, które nie odtwarzają tych interwencji, mogą doprowadzić do zatwierdzenia systemu, który działa prawidłowo tylko wtedy, gdy nikt w nim nie pracuje.
Wytyczne ICH Q9(R1) określają ramy zarządzania ryzykiem, które mogą być przydatne w tym przypadku: zakres badań kwalifikacyjnych powinien być dostosowany do konsekwencji awarii systemu zabezpieczającego oraz częstotliwości interwencji operatora, a nie do ustalonej liczby cykli testowych czy znormalizowanego scenariusza najgorszego przypadku. Gdy operacje ręczne są częste, ograniczone pod względem ergonomicznym lub zależne od kolejności — takie jak wymiana filtrów BIBO, obsługa portów rękawicowych w komorach izolacyjnych klasy OEB4/5 lub cykle przeładunkowe — wzorce te powinny znaleźć odzwierciedlenie w projekcie kwalifikacji wydajnościowej (PQ).
| Faza testowa | Stan | Zaangażowanie operatora | Ryzyko związane z zabezpieczeniem danych nie zostało uwzględnione w testach danych w stanie spoczynku |
|---|---|---|---|
| OQ (w stanie spoczynku) | Sprzęt nie pracuje, operator nie ma rąk w rękawicach | Brak | Zakłócenie przepływu laminarnego spowodowane ruchem ramion oraz wpływ na wydajność z punktu widzenia ergonomii |
| PQ (w trakcie pracy) | Standardowy przebieg pracy, ręczne czynności wykonywane w rękawiczkach | Ruchy operatorów tak jak w rzeczywistej produkcji | Pozostałe obszary ryzyka zidentyfikowane w trakcie reprezentatywnego przebiegu pracy |
Ryzyko, którego nie uwzględniono w kolumnie „OQ”, stanowi właśnie źródło rzeczywistych awarii produkcyjnych. System, który przechodzi testy w stanie spoczynku, ale nigdy nie został przetestowany w warunkach reprezentatywnego przebiegu pracy, może stwarzać ukrytą lukę w zabezpieczeniach, która ujawni się dopiero podczas badania odchylenia lub w odpowiedzi na prośbę inspektora o przedstawienie danych dotyczących kwalifikacji eksploatacyjnej.
Warunki zastępcze lub zapewniające bezpieczne stosowanie w badaniach z wysokim poziomem izolacji
Określenie reprezentatywnych warunków eksploatacyjnych dla PQ wiąże się z bezpośrednim ograniczeniem praktycznym: podczas kwalifikacji nie zawsze można wykorzystać rzeczywisty API, czynnik biologiczny lub związek o silnym działaniu. W badaniu należy zastosować substytut, który wystarczająco wiernie odzwierciedla rzeczywisty materiał, aby wyniki były miarodajne, nie powodując przy tym ryzyka biologicznego, chemicznego ani produkcyjnego, które sprawia, że rzeczywisty czynnik nie nadaje się do przeprowadzenia serii kwalifikacyjnej.
W wytycznych SMEPAC wskazano kilka opcji placebo o różnych rozmiarach cząstek i granicach wykrywalności. Wytyczne jasno wskazują również, że wybór placebo ma znaczenie: system przetestowany przy użyciu łatwego do wykrycia substytutu może spełnić kryteria akceptacji, a mimo to zawieść w przypadku zastosowania związku, którego rozmiar cząstek, właściwości użytkowe lub granica wykrywalności różnią się od materiału testowego. Jest to ukryte ryzyko niepowodzenia, które może utrzymywać się przez cały okres uruchamiania i trwać aż do etapu rutynowej produkcji.
Jednolitość działania placebo u różnych dostawców potęguje to ryzyko w kontekście zamówień publicznych.
| Rozważania | Co należy wyjaśnić | Ryzyko w przypadku braku podjęcia odpowiednich działań |
|---|---|---|
| Związek placebo z rzeczywistym API | Należy ustalić, które placebo najlepiej odpowiada wielkości cząstek, granicy wykrywalności oraz właściwościom użytkowym prawdziwego składnika aktywnego | System może przejść test z łatwym do wykrycia placebo, ale zawieść w przypadku zastosowania rzeczywistego związku |
| Spójność działania placebo u różnych dostawców | Należy zapytać, czy każdy producent sprzętu stosował ten sam środek kontrolny w badaniach SMEPAC lub testach kwalifikacyjnych | Porównania wyników różnych dostawców tracą na wiarygodności, co negatywnie wpływa na decyzje dotyczące zamówień publicznych |
Porównując skuteczność zatrzymywania w konkurencyjnych systemach w trakcie postępowania o udzielenie zamówienia, aby porównanie miało sens, konieczne jest zastosowanie tego samego placebo w porównywalnych warunkach testowych. Jeśli jeden dostawca przeprowadził testy z użyciem gruboziarnistego, łatwiej wykrywalnego substytutu, a inny zastosował drobnoziarnisty materiał o niższym limicie wykrywalności, dane dotyczące skuteczności nie są bezpośrednio porównywalne — a decyzja o udzieleniu zamówienia podjęta na tej podstawie może skutkować wyborem systemu, który dał korzystniejszy wynik testu, a nie systemu, który będzie działał lepiej w przypadku rzeczywistego związku.
Przed zaakceptowaniem jakiegokolwiek zestawu danych kwalifikacyjnych jako dowodu skuteczności zatrzymywania należy sprawdzić, jakiego substytutu użyto, czy ma on zastosowanie do konkretnego API lub środka czynnego oraz czy porównania dostawców przeprowadzono w spójnych warunkach testowych.
Kompromis między poziomem pewności a złożonością kwalifikacji
Rozszerzenie zakresu kwalifikacji operacyjnej (PQ) o reprezentatywne procedury robocze, warunki obciążenia oraz testy z udziałem operatora zwiększa zaufanie do wydajności operacyjnej systemu. Znacząco zwiększa to jednak również obciążenie związane z koordynacją. Reprezentatywna kwalifikacja operacyjna wymaga sfinalizowanych standardowych procedur operacyjnych (SOP), przeszkolonego personelu, walidowanych materiałów zastępczych oraz określonej sekwencji testów, która jest na tyle powtarzalna, że pozwala uzyskać uzasadnione dowody akceptacji. Żaden z tych warunków nie jest automatycznie spełniony w momencie, w którym zazwyczaj planuje się przeprowadzenie kwalifikacji operacyjnej.
Błędem planistycznym jest traktowanie tego jako wyboru zero-jedynkowego — albo przeprowadzić proste badanie PQ, albo kompleksowe. Bardziej przydatnym podejściem, zgodnym z myśleniem opartym na ryzyku zawartym w ICH Q9(R1), jest dostosowanie złożoności do potencjalnych konsekwencji. W przypadku systemu, w którym awaria systemu zabezpieczającego podczas rutynowej eksploatacji naraziłaby operatora na kontakt ze związkiem o wysokiej aktywności lub czynnikiem wybranym, istnieją silne argumenty przemawiające za przeprowadzeniem bardziej rozbudowanych badań eksploatacyjnych, niezależnie od nakładu pracy związanego z koordynacją. W przypadku systemu, w którym zapewnienie izolacji zależy wyłącznie od zainstalowanych elementów mechanicznych, a przebieg pracy jest prosty i rzadko wykonywany, można uzasadnić węższy zakres badań.
Kryteria decyzyjne nie są arbitralne. Na rozszerzenie zakresu kwalifikacji zazwyczaj wpływają trzy czynniki: częstotliwość interakcji operatorów z systemem podczas rutynowej eksploatacji, wrażliwość pola izolacyjnego na te interakcje oraz stopień trudności wykazania z perspektywy czasu, że dowody kwalifikacyjne obejmowały rzeczywisty tryb awarii. Systemy charakteryzujące się częstym dostępem przez port rękawicowy, sekwencyjnymi cyklami przepływu lub ładunkami do dekontaminacji parą wodorową (VHP), które różnią się w zależności od kampanii, powinny zasadniczo być kwalifikowane w warunkach odzwierciedlających tę zmienność. Systemy, w których głównym zagrożeniem jest awaria mechaniczna bariery statycznej, mogą nie wymagać takiego samego rozszerzenia zakresu.
Konsekwencja niedoszacowania zakresu jest konkretna: jeśli twierdzenie dotyczące zabezpieczenia zostanie zakwestionowane — podczas audytu, w ramach dochodzenia w sprawie odstępstwa lub w następstwie zdarzenia związanego z narażeniem — trudno będzie obronić dowody kwalifikacyjne, które nie odzwierciedlają rzeczywistych warunków eksploatacyjnych. Dokumentacja kwalifikacyjna wykaże, że system przeszedł testy, ale nie potwierdzi, że przeszedł je w warunkach, które doprowadziły do zdarzenia będącego przedmiotem analizy.
Gotowość SOP przed rozpoczęciem realizacji zadania
Przeprowadzenie testu PQ w odniesieniu do systemu, który nie jest jeszcze objęty ostatecznie zatwierdzonymi standardowymi procedurami operacyjnymi (SOP), stanowi ryzyko związane z odtwarzalnością wyników, a nie jedynie lukę w dokumentacji. Jeśli operator przeprowadzający sekwencję testową opiera się na wstępnych wersjach procedur, nieformalnych wytycznych lub instrukcjach ustnych, test nie może potwierdzić, że system działa zgodnie z zamierzeniami w warunkach rutynowej eksploatacji — ponieważ rutynowa eksploatacja nie została jeszcze zdefiniowana w sposób umożliwiający jej spójne stosowanie.
Jest to jeden z częściej występujących punktów spornych na późnym etapie projektu w ramach walidacji systemów o wysokim poziomie bezpieczeństwa. Kwalifikację wydajnościową (PQ) często planuje się w oparciu o harmonogram uruchomienia, a standardowe procedury operacyjne (SOP) są często wciąż w trakcie przeglądu w momencie rozpoczęcia okresu kwalifikacji. Skutkuje to presją, by przeprowadzić PQ przy niekompletnej dokumentacji, a następnie zakończyć przegląd SOP już po zakończeniu kwalifikacji — w tym momencie każda zmiana proceduralna wprowadzona podczas finalizacji SOP może z technicznego punktu widzenia wymagać oceny wpływu na kwalifikację lub częściowej ponownej kwalifikacji.
Kontrola praktyczna przed przeprowadzeniem testu PQ powinna obejmować sprawdzenie, czy odpowiednie procedury operacyjne (SOP) zostały zatwierdzone i są dostępne, czy instrukcje obsługi sprzętu są gotowe i znajdują się na miejscu oraz czy operatorzy, którzy będą przeprowadzać test, posiadają dokumentację potwierdzającą, że zostali przeszkoleni w zakresie tych procedur.
| Element dokumentu/zapisu | Co powinien zawierać protokół PQ | Dlaczego to ma znaczenie |
|---|---|---|
| Odniesienia do standardowych procedur operacyjnych (SOP) i instrukcji obsługi | Wykaz odpowiednich standardowych procedur operacyjnych (SOP), instrukcji obsługi oraz procedur czyszczenia | Gwarantuje, że sekwencje testowe odpowiadają rzeczywistemu sposobowi obsługi sprzętu |
| Dokumentacja szkoleń pracowników | Nazwiska kluczowych operatorów, programy ich szkoleń oraz udokumentowane kompetencje | Potwierdza, że personel przeprowadzający kontrolę jakości (PQ) posiada odpowiednie kwalifikacje oraz że odchylenia nie wynikają z braku doświadczenia operatorów |
| Określenie zakresu obowiązków | Jasny podział obowiązków określający, kto wykonuje poszczególne etapy, zatwierdza wyniki i zajmuje się sytuacjami wyjątkowymi | Zapobiega niejednoznacznym przekazywaniom, które mogłyby prowadzić do warunków testowych, które nie są reprezentatywne lub nie da się ich odtworzyć |
Element definiujący zakres odpowiedzialności w tych ramach jest często niedostatecznie sprecyzowany. Gdy nie jest jasne, kto zatwierdza wyniki pośrednie, kto ma uprawnienia do wstrzymania sekwencji testowej lub w jaki sposób zgłaszane są odchylenia podczas wykonywania testu, warunki testowe mogą ulegać zmianom w sposób utrudniający odtworzenie lub uzasadnienie wyników. Niejasne przekazywanie obowiązków podczas rzeczywistego przebiegu kwalifikacji wydajnościowej (PQ) stanowi ryzyko braku odtwarzalności, które nie pojawia się w protokołach kwalifikacji sprzętu — ale pojawia się w ustaleniach audytowych podczas przeglądu protokołu.
Wytyczne FDA dotyczące walidacji procesów potwierdzają zasadę, że udokumentowane procedury i wykwalifikowany personel stanowią warunki wstępne dla przeprowadzenia rzetelnej kwalifikacji, a nie działania równoległe, które można zrealizować w tym samym czasie. Traktowanie gotowości procedur operacyjnych (SOP) jako etapu weryfikacyjnego poprzedzającego realizację, a nie jako dokumentacji, którą należy sfinalizować po zakończeniu procesu, jest podejściem zapewniającym rzetelność dokumentacji kwalifikacyjnej.
Warunek PQ dla roszczeń dotyczących zabezpieczenia niestatycznego
Nie każdy system zabezpieczający wymaga przeprowadzenia pełnej weryfikacji PQ w warunkach eksploatacyjnych. O konieczności przeprowadzenia takiej weryfikacji nie decyduje wyłącznie kategoria sprzętu ani klasyfikacja regulacyjna — decydujące znaczenie ma to, czy deklarowana skuteczność systemu zabezpieczającego zależy od warunków dynamicznych, których nie można zweryfikować w ramach badań w stanie spoczynku.
W przypadku systemów, w których rutynowa eksploatacja obejmuje czynności wykonywane ręcznie — dostęp przez port rękawicowy w izolatorze, wymiana filtrów BIBO w obudowie izolacyjnej z kanałami wentylacyjnymi, sekwencje transferu zależne od operatora w przejściu BSL-3 — deklarowana skuteczność izolacji nie ma charakteru statycznego. Wzory przepływu powietrza, kaskady ciśnienia oraz integralność bariery w tych warunkach mogą różnić się od zachowania w stanie spoczynku. Gdy skuteczność izolacji zależy od działań operatora i reakcji systemu na te interwencje, same wyniki kwalifikacji operacyjnej (OQ) nie wystarczają do potwierdzenia spełnienia wymagań dotyczących izolacji. Analogia do komór gorących stosowana w praktyce kwalifikacji radiofarmaceutycznej ilustruje to bezpośrednio: wytyczne rozróżniają kwalifikację operacyjną (OQ) w stanie spoczynku od kwalifikacji funkcjonalnej (PQ) podczas pracy właśnie dlatego, że ruchy ramion przez rękawice mogą zmieniać pole izolacyjne w sposób niewidoczny podczas testów w stanie spoczynku.
Brak testów PQ w warunkach eksploatacyjnych dla twierdzeń dotyczących sytuacji niestatycznych to nie tylko niekompletny zestaw testów — to twierdzenie, które nie zostało zweryfikowane. Jeśli założenia eksploatacyjne systemu przewidują utrzymanie szczelności podczas rutynowych interwencji operatora, a kwalifikacji nigdy nie przeprowadzono w takich warunkach, twierdzenie to nie zostało poparte dowodami. Ta luka nabiera znaczenia, gdy odchylenie od procesu wiąże się z zdarzeniem wymagającym obecności operatora lub gdy inspektor zapyta, jakie dowody potwierdzają ocenę szczelności podczas aktywnego użytkowania.
Praktyczne kryterium wyzwalające jest proste: jeśli twierdzenie dotyczące akceptacji byłoby inne – lub potencjalnie gorsze – w sytuacji, gdy operator jest obecny i obsługuje system, w porównaniu z sytuacją, gdy system pozostaje w stanie spoczynku, PQ musi uwzględniać warunki pracy w celu poparcia tego twierdzenia. W przypadku systemów zabezpieczających zintegrowanych z Laboratoria modułowe klasy BSL-3/BSL-4 gdzie procesy operacyjne mają charakter ciągły i zróżnicowany, lub w przypadku Systemy transferu i odkażania VHP W przypadkach, gdy wydajność cyklu zależy od konfiguracji obciążenia, warunek uruchamiający występuje niemal zawsze. Im wcześniej w trakcie planowania projektu zostanie zidentyfikowany ten warunek, tym mniej zakłócające będzie rozszerzenie zakresu prac po rozpoczęciu realizacji PQ.
Dla zespołów opracowujących zakres kwalifikacji w zakresie odkażania, Protokół walidacji VHP obejmujący IQ, OQ i PQ dla systemów wykorzystujących nadtlenek wodoru stanowi przydatny punkt odniesienia pokazujący, w jaki sposób zazwyczaj organizuje się granice faz i kryteria akceptacji na poszczególnych etapach kwalifikacji.
W kontekście wysokiego poziomu zabezpieczeń najważniejszym dowodem kwalifikacyjnym nie jest potwierdzenie, że system przeszedł testy w warunkach kontrolowanych, przy pustym zbiorniku lub w stanie spoczynku — jest nim dowód, że system działał w warunkach, które faktycznie będą występować podczas rutynowego użytkowania. Przed ostatecznym ustaleniem zakresu kwalifikacji (PQ) najważniejsze są następujące ustalenia: czy oświadczenie o dopuszczeniu ma charakter dynamiczny czy statyczny, który materiał zastępczy najlepiej odzwierciedla rzeczywisty materiał, który będzie przechowywany w systemie, oraz czy przed rozpoczęciem pierwszego uruchomienia testowego wdrożono standardowe procedury operacyjne (SOP) i przeszkolono personel. Te trzy elementy sprawdzenia zadecydują o tym, czy sporządzona dokumentacja kwalifikacyjna będzie w stanie potwierdzić oświadczenie dotyczące szczelności, gdyby kiedykolwiek zostało ono zakwestionowane w warunkach eksploatacyjnych.
Mniej widocznym zagrożeniem jest dobór substytutu. Kwalifikacja, która została zaliczona przy użyciu zgrubnego, łatwego do wykrycia placebo, ale nigdy nie została poddana testom z wykorzystaniem materiału odzwierciedlającego rzeczywistą wielkość cząstek lub właściwości użytkowe substancji czynnej, nie potwierdza tego, co wydaje się potwierdzać. Potwierdzenie adekwatności placebo oraz spójności dostawcy przed zaakceptowaniem porównawczych danych kwalifikacyjnych stanowi etap przeglądu w ramach procesu zaopatrzenia i walidacji, który zabezpiecza zarówno dokumentację kwalifikacyjną, jak i poprzedzającą ją decyzję o zakupie.
Często zadawane pytania
Pytanie: Nasz system o wysokim poziomie bezpieczeństwa jest w pełni zautomatyzowany i nie wymaga rutynowego ręcznego dostępu przez port rękawicowy ani interwencji operatora. Czy zalecenie dotyczące przeprowadzania testów kwalifikacyjnych (PQ) podczas pracy nadal ma zastosowanie?
O: Niekoniecznie. Jeśli twierdzenie dotyczące szczelności opiera się wyłącznie na integralności bariery statycznej oraz zautomatyzowanych procesach, na które obecność operatora nie ma wpływu, kwalifikacja operacyjna w stanie spoczynku może okazać się wystarczająca. Należy jednak sprawdzić, czy inne warunki dynamiczne — takie jak zmienne konfiguracje ładunku, cykle przepływu lub dekontaminacja parą wodną o wysokiej temperaturze przy różnych obciążeniach zbiornika — nie wpływają na wydajność w sposób wymagający przeprowadzenia testów podczas pracy.
Pytanie: Ustaliliśmy, że zakres naszych testów PQ musi obejmować reprezentatywne scenariusze pracy operatorów oraz rzeczywiste warunki eksploatacyjne. Jaki jest najbliższy krok, który należy podjąć przed rozpoczęciem przeprowadzania testów?
A: Należy upewnić się, że wszystkie odpowiednie standardowe procedury operacyjne (SOP) zostały sfinalizowane i zatwierdzone oraz że operatorzy, którzy będą przeprowadzać testy, zostali formalnie przeszkoleni w zakresie tych procedur. Przeprowadzenie kwalifikacji wydajnościowej (PQ) w oparciu o wytyczne w wersji roboczej lub nieformalne stwarza ryzyko braku powtarzalności wyników; jeśli po zakończeniu testów standardowe procedury operacyjne ulegną zmianie, dokumentacja kwalifikacyjna może przestać potwierdzać deklarowaną wydajność operacyjną.
Pytanie: Czy istnieje konkretny poziom bezpieczeństwa biologicznego lub przedział OEB, w przypadku którego organy regulacyjne automatycznie wymagają przeprowadzenia testów PQ w trakcie eksploatacji, niezależnie od konkretnego schematu pracy?
O: Nie istnieje żaden uniwersalny próg. Wymogi regulacyjne wynikają z oceny ryzyka, a nie ze stałej klasyfikacji. Niemniej jednak w przypadku systemów klasy BSL-3/4 lub o wysokim poziomie OEB, gdzie awaria systemu zabezpieczającego pociąga za sobą poważne konsekwencje, zazwyczaj oczekuje się przeprowadzenia rzetelnej kwalifikacji wydajności (PQ) w warunkach eksploatacyjnych, ponieważ zarówno ryzyko, jak i interakcja operatora są z natury rzeczy wysokie. We wszystkich przypadkach wytyczne ICH Q9(R1) zalecają dostosowanie zakresu badań do prawdopodobieństwa wystąpienia awarii oraz jej konsekwencji podczas rzeczywistego użytkowania.
Pytanie: Jak znaleźć równowagę między wyborem substytutu, który jak najdokładniej odzwierciedla nasz rzeczywisty związek, a koniecznością uniknięcia wprowadzenia zanieczyszczeń lub ryzyka związanego z bezpieczeństwem podczas kwalifikacji jakościowej (PQ)?
O: Należy wybrać najbezpieczniejszy substytut, który jednocześnie odpowiada rzeczywistemu API lub środkowi czynnemu pod względem wielkości cząstek, właściwości użytkowych oraz granicy wykrywalności. Wytyczne SMEPAC zawierają kilka opcji placebo; należy udokumentować naukowe uzasadnienie dokonanego wyboru. W przypadku porównywania dostawców należy upewnić się, że wszyscy stosowali ten sam substytut w porównywalnych warunkach badawczych, w przeciwnym razie dane dotyczące skuteczności nie będą mogły być w sposób miarodajny porównywane.
Pytanie: Czy dodatkowa koordynacja i czas poświęcony na reprezentatywne badanie kwalifikacyjne w trakcie pracy (PQ) są zawsze uzasadnione, czy też dobrze przeprowadzone badanie kwalifikacyjne w stanie spoczynku (OQ) może równie dobrze spełnić wymagania audytów?
O: Nie zawsze jest to uzasadnione. Jeśli twierdzenie dotyczące szczelności ma charakter zasadniczo statyczny — na przykład w przypadku trwale uszczelnionej bariery bez rutynowego dostępu operatora — a interwencje operatora są rzadkie i wiążą się z niskim ryzykiem, kwalifikacja operacyjna (OQ) w stanie spoczynku, poparta udokumentowanym uzasadnieniem ryzyka, może być uzasadniona. Jednak gdy na skuteczność szczelności wpływają procedury operacyjne, zmienność obciążenia lub częste interwencje, koszt kwalifikacji operacyjnej (PQ) w trakcie pracy jest niewielki w porównaniu z nakładem pracy związanym z audytem oraz zagrożeniem dla bezpieczeństwa wynikającym z niepopartego dowodami twierdzenia.
