Plan czyszczenia, usuwania odpadów i wymiany filtrów w obszarze granicy HPAPI

Gdy w wyniku czyszczenia, usuwania odpadów lub wymiany filtra dochodzi do otwarcia granicy strefy izolacyjnej HPAPI, urządzenie wychodzi ze swojego normalnego stanu pracy i przechodzi w stan, który nie został zaprojektowany jako domyślny. Pytanie, na które zespół projektowy musi odpowiedzieć przed rozpoczęciem interwencji, nie dotyczy tego, czy granicę można w zasadzie bezpiecznie otworzyć, ale tego, które konkretne połączenie jest otwierane, jaką drogą podąża materiał lub komponent po przekroczeniu tego połączenia oraz jakie dowody potwierdzą, że granica powróciła do stanu zweryfikowanego przed wznowieniem przetwarzania.

Określ każdą interwencję na granicy strefy izolacji HPAPI

Czyszczenie, usuwanie odpadów stałych i wymiana filtrów to trzy odrębne czynności, a traktowanie ich jako jednego ogólnego zdarzenia polegającego na “otwarciu izolatora” pozbawia projekt szczegółowych informacji niezbędnych do planowania. Każda z tych czynności ma swój własny interfejs, własny przepływ materiałów lub personelu przez granicę oraz własne wymagania dotyczące dokumentacji po zakończeniu. Czyszczenie wiąże się z przemieszczaniem narzędzi, worków, komponentów i operatorów między strefą skażoną a strefą czystą, a projekt musi określić, gdzie materiały te są przechowywane, gdzie są odkażane oraz w jaki sposób weryfikuje się ich wypuszczenie ze strony skażonej, zamiast opierać się na domysłach. Usuwanie odpadów stałych to odrębny proces: zabezpieczone odpady muszą być pakowane do worków, oznakowane i przenoszone przez granicę w określonych punktach, a projekt musi zdefiniować samą trasę transportu odpadów, zamiast traktować je jako produkt uboczny, którym “zajmuje się” w sposób ogólny. Wymiana filtrów to z kolei trzeci interfejs, z własnymi wymaganiami dotyczącymi izolacji, stanem ciśnienia, przepisami dotyczącymi bezpiecznej wymiany oraz trasą transportu usuniętych filtrów, która jest odrębna od trasy transportu odpadów, nawet jeśli ostatecznie się z nią łączy.

Powodem, dla którego to rozróżnienie ma znaczenie przy doborze i konfiguracji sprzętu, jest fakt, że każdy interfejs wiąże się z innym sprzętem. Granica zaprojektowana z myślą o bezpiecznym przekazywaniu narzędzi i komponentów nie zapewnia automatycznie bezpiecznego przekazywania odpadów luzem w tym samym miejscu, a interfejs do przekazywania odpadów nie pełni automatycznie funkcji interfejsu do wymiany filtrów, wyposażonego we własną izolację i obudowę umożliwiającą bezpieczną wymianę. W przypadku gdy w projekcie traktuje się te elementy jako jeden, niezróżnicowany “punkt dostępu”, specyfikacja sprzętu zazwyczaj nie określa wystarczająco dokładnie cech, które mają znaczenie: wymiarów obudowy do bezpiecznej wymiany filtrów, sekwencji pakowania i etykietowania odpadów lub logiki zweryfikowanego zwolnienia podczas czyszczenia. Natomiast w przypadku, gdy w projekcie te trzy czynności zostaną oddzielone na wczesnym etapie, podczas przeglądu sprzętu można zadać w odniesieniu do każdej z nich węższe, łatwiejsze do odpowiedzi pytanie: czym jest interfejs, co przez niego przechodzi i co potwierdza zamknięcie.

To rozróżnienie wpływa również na sposób, w jaki zespół projektowy interpretuje dokumentację dostawcy. Dostawca opisujący wydajność systemu zabezpieczającego w ramach rutynowej eksploatacji niekoniecznie opisuje wydajność podczas czyszczenia, usuwania odpadów lub wymiany filtrów, ponieważ warunki brzegowe są w tych przypadkach inne. Zespół projektowy przygotowujący specyfikację lub przeprowadzający ocenę dostawcy powinien zapytać, osobno dla każdej z tych trzech czynności, jakie są zakładane warunki brzegowe i jakie istnieją dowody potwierdzające ten konkretny stan — a nie wydajność sprzętu podczas zamkniętej, rutynowej eksploatacji.

Oczyszczanie map – od charakterystyki pozostałości do zatwierdzonego dopuszczenia do obrotu

Czyszczenie na granicy HPAPI nie jest pojedynczym działaniem, lecz sekwencją, która rozpoczyna się od określenia charakterystyki obecnych pozostałości, a kończy się zweryfikowaną decyzją o dopuszczeniu do obrotu; właśnie w przedziale między tymi dwoma punktami należy szczegółowo zaplanować działania. Charakterystyka pozostałości określa, co metoda czyszczenia musi usunąć oraz jaka metoda wykrywania lub potwierdzenia pozwala zweryfikować to usunięcie. Jest to kwestia specyficzna dla danego projektu, ponieważ rodzaj pozostałości zależy od przetwarzanego materiału, a dopuszczalna metoda czyszczenia i metoda weryfikacji wynikają właśnie z tej pozostałości, a nie wyłącznie z kategorii sprzętu.

Pomiędzy charakterystyką a dopuszczeniem do użytku znajduje się sam proces przemieszczania: przenoszenie narzędzi, worków, komponentów i operatorów ze strefy zanieczyszczonej do czystej. Tam, gdzie projekt jasno definiuje ten proces, każdy element ma znany stan w każdym momencie — zanieczyszczony, w trakcie przetwarzania, odkażony, dopuszczony do użytku — a operator lub inspektor może potwierdzić, który stan ma zastosowanie, sprawdzając określony znacznik, etykietę lub lokalizację, zamiast polegać na pamięci lub domysłach. W przypadku gdy ten przepływ jest zdefiniowany w sposób nieprecyzyjny, to samo narzędzie lub element może znajdować się w stanie niejednoznacznym pomiędzy dwoma stanami, a ta niejednoznaczność sama w sobie stanowi warunek mający znaczenie dla narażenia, niezależnie od tego, czy odkażanie zostało przeprowadzone prawidłowo.

Etap dopuszczenia do eksploatacji jest elementem, który najłatwiej pominąć w specyfikacji. Protokół czyszczenia potwierdzający, że dana czynność miała miejsce, nie stanowi takiego samego dowodu jak decyzja o dopuszczeniu do eksploatacji, która potwierdza, że sprawdzono, czy czynność ta spełnia warunki wymagane do powrotu do strefy czystej. W przypadku gdy w projekcie mylnie utożsamia się stwierdzenie “oczyszczanie zostało przeprowadzone” ze stwierdzeniem “oczyszczanie zostało zweryfikowane”, decyzja o wznowieniu opiera się na słabszych dowodach, niż zakłada to kierownictwo projektu. Rozróżnienie to nabiera konkretnego znaczenia podczas planowania interwencji: projekt powinien określić, dla każdego rodzaju zdarzenia związanego z oczyszczaniem, jaką metodę weryfikacji należy zastosować i jaki wynik stanowi podstawę do zezwolenia na powrót, i to przed rozpoczęciem interwencji, a nie w jej trakcie.

Wybory konfiguracyjne wpływają na to, na ile możliwe do zrealizowania jest takie odwzorowanie. Interfejs zaprojektowany z wyraźnymi, fizycznie oddzielonymi strefami „brudną” i „czystą” ułatwia śledzenie i weryfikację stanu narzędzia lub komponentu. W przypadku interfejsu, w którym ruch z „brudnej” i „czystej” strony odbywa się tą samą fizyczną ścieżką, weryfikacja zwolnienia zależy wyłącznie od dyscypliny proceduralnej, bez wsparcia w postaci fizycznej bariery. Tam, gdzie projekt ma taką możliwość, preferowanie fizycznego oddzielenia ruchu z „brudnej” do „czystej” strony zmniejsza stopień, w jakim decyzja o zwolnieniu zależy wyłącznie od procedury — jest to jednak preferencja projektowa, którą należy oceniać w kontekście konkretnego interfejsu, a nie gwarancja, którą zapewnia automatycznie każda konfiguracja.

Sekwencja: przechowywanie odpadów stałych, pakowanie w worki, etykietowanie i transport

Odpady stałe powstające w obrębie strefy HPAPI mają taką samą klasyfikację zagrożenia jak materiał procesowy, dopóki nie zostaną zabezpieczone, a to właśnie sekwencja czynności obejmująca zabezpieczenie, pakowanie w worki, etykietowanie i przenoszenie przekształca otwarte zagrożenie w element podlegający kontroli, który może opuścić strefę. Pominięcie lub zmiana kolejności któregokolwiek z etapów tej sekwencji powoduje ponowne pojawienie się ryzyka narażenia, któremu miała zapobiegać ta strefa, dlatego to właśnie sama sekwencja — a nie tylko poszczególne czynności — stanowi jednostkę planowania.

Najważniejsze jest zabezpieczenie: odpady należy zebrać w sposób zapobiegający ich rozprzestrzenianiu się, zanim zostaną w ogóle przetransportowane. Następnym krokiem jest pakowanie do worków, a metoda pakowania musi być zgodna z ustalonym wcześniej podejściem do zabezpieczania, ponieważ etap pakowania, który zakłada stan zabezpieczenia, który w rzeczywistości nie został osiągnięty, stwarza fałszywe poczucie kontroli. Etykietowanie określa stopień zagrożenia, jaki stwarzają zapakowane odpady, a często także wymagania dotyczące ich obsługi dla każdego, kto je odbiera na dalszym etapie łańcucha, co ma znaczenie, ponieważ osoba przyjmująca odpady w punkcie przekazania może nie być tą samą osobą, która je wygenerowała, i będzie polegać na etykiecie, a nie na bezpośredniej wiedzy na temat procesu. Przekazanie stanowi ostatni etap i jest to również moment, w którym projekt interfejsu ma największe znaczenie: punkt przekazania zaprojektowany z myślą o rutynowej ilości i częstotliwości odpadów zachowuje się inaczej niż taki, który nie został zaprojektowany z uwzględnieniem tego konkretnego interfejsu.

Decyzja dotycząca konkretnego projektu nie polega na tym, czy ta sekwencja istnieje w zasadzie — istnieje ona w przypadku każdego strumienia odpadów HPAPI — ale na tym, gdzie fizycznie odbywa się każdy etap w stosunku do granicy obszaru izolacji oraz kto jest odpowiedzialny za potwierdzenie, że dany etap został zakończony przed rozpoczęciem kolejnego. Jeśli w projekcie te kwestie są wyraźnie określone, odpowiedzialność i harmonogram są jasne. Jeśli natomiast projekt pozostawia je w sferze domyśleń, sekwencja może nadal zostać zrealizowana, ale potwierdzenie, że przebiegła prawidłowo, staje się trudniejsze do uzyskania po fakcie, co ma bezpośrednie znaczenie dla decyzji dotyczących ponownego uruchomienia i gotowości do inspekcji, podejmowanych po każdej interwencji.

Plan izolacji filtrów HEPA, bezpiecznej wymiany filtrów BIBO, procedury postępowania z wyjętymi filtrami oraz testów szczelności

Wymiana filtra to czynność wymagająca najdokładniejszego zdefiniowania wszystkich elementów interfejsu, ponieważ łączy w sobie decyzję o odizolowaniu, decyzję dotyczącą stanu ciśnienia, mechanizm bezpiecznej wymiany, trasę transportu wyjętego filtra oraz interpretację wyników próby szczelności, a każdy z tych elementów stanowi odrębną kwestię, którą projekt musi określić, a nie zakładać na podstawie kategorii urządzenia.

Izolacja określa stan, w jakim musi znajdować się interfejs wymiany filtra przed jego otwarciem — które części systemu są odizolowane od jakich oraz w jakiej kolejności. Jest to sekwencja specyficzna dla danego projektu, ponieważ zależy od architektury systemu wokół konkretnej obudowy filtra, a nie od ogólnej zasady dotyczącej “wymiany filtrów”. Stan różnicy ciśnień jest elementem powiązanym, ale odrębnym: relację ciśnień po obu stronach granicy podczas wymiany należy ustalić i zweryfikować w odniesieniu do wartości akceptacyjnych oraz kontekstu testowego właściwego dla danego projektu, a nie w odniesieniu do wartości zakładanej jako uniwersalna dla wszystkich instalacji.

BIBO — Bag-in-bag-out — rozwiązania zapewniające bezpieczną wymianę umożliwiają wyjmowanie i wkładanie filtra bez narażania wkładu filtracyjnego lub zgromadzonych w nim zanieczyszczeń na kontakt z otoczeniem podczas samej wymiany. Te Wytyczne WHO dotyczące produktów farmaceutycznych zawierających substancje niebezpieczne opisuje środki kontroli związane z obiektem, systemem zamkniętym i barierami, a także obudowy umożliwiające bezpieczną wymianę filtrów wychwytujących pył; opis ten odnosi się do kategorii środków kontroli istotnych w tym przypadku, w kontekście niebezpiecznych substancji farmaceutycznych, a nie jako uniwersalnej procedury czyszczenia lub wymiany filtrów dla każdego systemu. Sama obecność obudowy typu BIBO na urządzeniu nie oznacza, że skuteczność zabezpieczenia podczas wymiany spełnia wymagania konkretnego projektu; ocena ta zależy od określonych warunków samej wymiany, dlatego też przeznaczenie urządzenia i wykazana skuteczność muszą być traktowane jako odrębne kwestie podczas opracowywania specyfikacji i przeglądu.

W przypadku transportu wyjętego filtra proces ten ponownie włącza się do schematu postępowania z odpadami: filtr, po wyjęciu z worka przeznaczonego do bezpiecznej wymiany, musi zostać poddany tej samej procedurze pakowania, etykietowania, odkażania i przekazywania, co inne odpady zawierające substancje HPAPI, a w ramach projektu należy to wyraźnie określić, zamiast traktować filtr jako przypadek szczególny, wyłączony z tej ścieżki postępowania z odpadami.

Test szczelności zamyka pętlę, a jego interpretacja zależy wyłącznie od kontekstu testu. ISO 14644-3 określa metody i procedury badawcze dotyczące parametrów eksploatacyjnych pomieszczeń czystych i stref czystych, jednak opublikowany materiał stanowi jedynie streszczenie metody, a wartości graniczne dopuszczalne dla konkretnego obiektu wymagają zdefiniowania odpowiedniego kontekstu badawczego dla danej instalacji — wynik ma znaczenie wyłącznie w odniesieniu do kryteriów dopuszczalności ustalonych dla tego konkretnego badania, a nie jako ogólna ocena pozytywna lub negatywna. Podobnie, Przewodnik ISPE SMEPAC dotyczący dobrych praktyk opisuje ocenę skuteczności zabezpieczeń z wykorzystaniem pobierania próbek emisji do powietrza i osadów powierzchniowych w określonych warunkach, a zawarte w nim podsumowanie potwierdza istnienie ustrukturyzowanej metodologii oceny, nie dostarczając jednak gotowej interpretacji kryteriów akceptacji dla żadnego konkretnego projektu; zarówno szczegółowy protokół, jak i wartości akceptacyjne wymagają zdefiniowanego scenariusza dostosowanego do testowanej instalacji. Projekt dotyczący przeglądu wymiany filtrów HEPA — w tym szczegółów konfiguracji omówionych w szczegółowy przewodnik dotyczący wymiany filtrów HEPA w izolatorach typu OEB4/OEB5 — należy zapytać dostawcę, jaka metoda badania została zastosowana, w jakim kontekście ustalono wartości dopuszczalne oraz czy wartości te zostały potwierdzone dla konkretnej instalacji, zamiast zadowalać się ogólnym oświadczeniem, że przeprowadzono badanie szczelności.

Kontrola narzędzi, operatorów i materiałów poprzez ruch od stanu zabrudzonego do czystego

W przypadku czyszczenia, postępowania z odpadami i wymiany filtrów powraca to samo podstawowe pytanie: czy w danym momencie dane narzędzie, worek, element lub osoba znajduje się po brudnej czy po czystej stronie granicy i jakie dowody potwierdzają tę klasyfikację? Śledzenie przepływu od strony brudnej do czystej nie jest zadaniem odrębnym od opisanych już działań — stanowi ono warstwę kontrolną, która leży u podstaw wszystkich tych działań, a jej jakość decyduje o tym, czy poszczególne zapisy dotyczące działań mają takie znaczenie, jakie im przypisuje się.

Narzędzie używane podczas czyszczenia lub wymiany filtra ma jeden ze stanów: zanieczyszczone, w trakcie obsługi lub dopuszczone do użytku. Operator przemieszczający się między strefami ma porównywalny stan, określony przez to, jaką sekwencję środków ochrony osobistej zastosował i kiedy. Element wyjęty z systemu — filtr, worek na odpady, narzędzie czyszczące — podlega tej samej logice. Tam, gdzie projekt określa jasne punkty przejściowe — konkretną lokalizację, konkretne przekazanie, konkretną udokumentowaną kontrolę — każdy z tych elementów lub osób ma w każdej chwili znany stan, a stan ten można potwierdzić poprzez kontrolę, a nie wywnioskować wyłącznie na podstawie zgodności z procedurą.

Warunkiem, który zmienia tę ocenę, jest stopień fizycznego oddzielenia strefy zanieczyszczonej od strefy czystej w danym punkcie styku. W przypadku gdy ścieżki zanieczyszczone i czyste są fizycznie oddzielone, a pomiędzy nimi znajduje się kontrolowany punkt transferu, stan przedmiotu jest potwierdzany przez jego fizyczną lokalizację: samo przebywanie po jednej lub drugiej stronie stanowi informację. W przypadku gdy ruch zanieczyszczony i czysty odbywa się tą samą ścieżką, a ich rozdzielenie opiera się wyłącznie na synchronizacji czasowej lub procedurze, ta sama przestrzeń fizyczna musi służyć dwóm różnym stanom kontroli w różnych momentach, a kontrola zależy całkowicie od tego, czy synchronizacja ta jest za każdym razem prawidłowo przestrzegana, przy braku dostępnej niezależnej kontroli fizycznej.

Jest to istotna kwestia, którą firma Qualia powinna uwzględnić podczas analizy projektu, ponieważ konkretne narzędzia, komponenty i schematy ruchów operatorów wymagane w procesie klienta determinują, jaką konfigurację interfejsu — punkty pakowania, miejsca przeładunku, obudowy umożliwiające bezpieczną wymianę — musi obsługiwać konfiguracja sprzętu dostosowana do danego projektu, a te szczegóły stanowią część informacji o projekcie klienta przekazywanych na początku analizy konfiguracji lub oferty.

Przed ponownym uruchomieniem należy zaakceptować dowody dotyczące konkretnej interwencji

Decyzja o wznowieniu leczenia po każdej interwencji w ramach HPAPI powinna opierać się na dowodach odpowiadających temu, co faktycznie miało miejsce podczas tej interwencji, a nie na ogólnym zatwierdzeniu, które traktuje wszystkie interwencje jako zamienne. Zbiór dowodów różni się w zależności od schorzenia, a ich mieszanie osłabia zasadność decyzji o wznowieniu leczenia, nawet jeśli każdy pojedynczy dowód jest sam w sobie ważny.

W przypadku przeprowadzenia czyszczenia protokół czyszczenia dokumentuje fakt wykonania tej czynności, jednak sam protokół nie stanowi dowodu na to, że granica obszaru zabezpieczonego pozostaje nienaruszona ani że jakikolwiek filtr, na który miały wpływ prace, jest w dobrym stanie — są to odrębne fakty wymagające odrębnych dowodów. W przypadku gdy granica obszaru izolowanego została otwarta lub uległa wpływowi interwencji, kontrola integralności granicy stanowi dowód odnoszący się konkretnie do stanu granicy po interwencji, a kontroli tej nie zastępuje protokół czyszczenia ani wynik testu filtra, ponieważ odpowiada ona na inne pytanie. W przypadku wymiany filtra HEPA wynik testu filtra — interpretowany w ramach zdefiniowanego kontekstu testowego i w odniesieniu do wartości akceptacyjnych określonych dla danego projektu, zgodnie z interpretacją wyników testów w ramach systemów oceny zgodnych z normą ISO 14644-3 i standardem SMEPAC — stanowi dowód potwierdzający stan filtra, a wynik z innego kontekstu testowego nie ma bezpośredniego zastosowania w tym przypadku. W przypadku gdy interwencja wpłynęła na stan alarmów, dowody przywrócenia stanu alarmowego potwierdzają, że alarmy powróciły do wymaganego stanu, zanim system wznowi pracę w trybie bezobsługowym lub półobsługowym.

Ostatni etap — zezwolenie na wznowienie przetwarzania — stanowi odrębną decyzję opartą na tych dowodach, a nie ich substytut. Zezwolenie potwierdza, że ktoś zapoznał się z odpowiednimi dowodami i podjął wyraźną decyzję o wznowieniu; samo w sobie nie stanowi jednak dowodu dotyczącego czystości, integralności, filtra ani alarmu, od których ta decyzja zależy. Zespół projektowy przygotowujący dokumentację dotyczącą wznowienia, w tym tego rodzaju Wymagania dotyczące protokołów przekazania i konserwacji opisane dla Izolatory OEB4/OEB5, powinno być możliwe wskazanie, które dowody odnoszą się do poszczególnych warunków w ramach tej konkretnej interwencji, a nie tylko jeden, niezróżnicowany zapis o wykonaniu czynności obejmujący jednocześnie czyszczenie, utylizację odpadów i wymianę filtra. W przypadku gdy miało zastosowanie więcej niż jeden warunek — na przykład wymiana filtra, która wymagała również otwarcia obudowy i wyłączenia alarmu — wszystkie odpowiednie rodzaje dowodów mają zastosowanie łącznie, a autoryzacja powinna odzwierciedlać weryfikację każdego z nich, a nie jedynie obecność jakiegokolwiek pojedynczego zapisu.

Często zadawane pytania

Q: Czy izolator i układ wymiany filtrów BIBO należy traktować jako alternatywne opcje wyposażenia?
A: Nie. Można je zintegrować w ramach jednego projektu obudowy zabezpieczającej. Przed dokonaniem wyboru sprzętu należy odwzorować interfejs wymiany BIBO na granicy izolatora oraz określić jego stan izolacji, stan różnicy ciśnień, zasady bezpiecznej wymiany, kontekst próby szczelności oraz trasę usuniętego filtra.

Q: Co należy uwzględnić przed sfinalizowaniem procedury czyszczenia HPAPI?
A: Należy zacząć od pozostałości, które należy usunąć, a następnie prześledzić kierunek przemieszczania się narzędzi, worków, elementów i operatorów od obszarów zanieczyszczonych do czystych. Należy zaznaczyć, gdzie znajdują się pozostałości, gdzie odbywa się odkażanie oraz jakie dowody czystości będą stanowić podstawę do dopuszczenia produktu do obrotu po zakończeniu prac.

Q: W jaki sposób w ramach projektu można wytyczyć trasę transportu odpadów stałych w zamkniętych pojemnikach?
A: Należy śledzić drogę przemieszczania się odpadów od momentu ich powstania, poprzez umieszczenie w pojemnikach, pakowanie w worki, etykietowanie, odkażanie i transport. Na każdym etapie przekazywania należy określić stan opakowania oraz punkt przekazania, tak aby przed rozpoczęciem usuwania odpadów znany był etap, na którym nastąpi ich odbiór.

Q: Co należy uzgodnić przed uruchomieniem interfejsu służącego do wymiany filtra HEPA?
A: Należy określić wymagany stan izolacji i stan różnicy ciśnień, potwierdzić środki zapewniające bezpieczną wymianę BIBO oraz ustalić trasę transportu wyjętego filtra w warunkach izolacji. Przed przystąpieniem do czynności należy również określić odpowiednią metodę badania szczelności, warunki badania oraz wartości graniczne akceptacji właściwe dla danego projektu.

Q: Co powinno zawierać przekazanie spraw po zakończeniu interwencji przed wznowieniem przetwarzania?
A: Zbierz dowody odpowiadające wykonanej pracy: zapisy dotyczące czyszczenia, wyniki kontroli integralności granic w przypadkach, gdy granica uległa zmianie, wyniki testów filtrów po ich wymianie oraz, w stosownych przypadkach, dowody przywrócenia działania po alarmie. Odnotuj wynik przeglądu oraz wyraźną zgodę na wznowienie przetwarzania, zamiast traktować pojedynczy zapis jako kompletne przekazanie zadań.