Zakres URS i zapytania ofertowego (RFQ) dotyczącego urządzeń o wysokim stopniu zabezpieczenia: wymagania, dokumentacja dostawcy i granice walidacji

Zespoły ds. zamówień, które ogłaszają zapytanie ofertowe w oparciu o niekompletną specyfikację wymagań użytkownika (URS), rzadko dostrzegają tę lukę na etapie składania ofert. Problem ujawnia się podczas uruchamiania, gdy inżynier ds. kwalifikacji próbuje opracować test odbiorczy dla funkcji zabezpieczającej, która została opisana w URS przy użyciu sformułowań dotyczących wydajności zbyt niejasnych, by można je było przetestować, a dostawca może słusznie wykazać, że dostarczony sprzęt spełnia dosłownie wszystkie wymagania zawarte w specyfikacji. Konsekwencją tego jest konieczność przepisywania protokołu pod presją czasu, opóźnienie odbioru na miejscu oraz renegocjacje dotyczące tego, kto jest odpowiedzialny za testy w obecności świadków — a żadna z tych kwestii nie była widoczna w momencie wysłania zapytania ofertowego. Zrozumienie, gdzie wyznaczyć granicę między tym, co powinno znaleźć się w specyfikacji wymagań użytkownika (URS), tym, co musi pojawić się w odpowiedzi na zapytanie ofertowe (RFQ), oraz tym, komu formalnie przypisuje się odpowiedzialność za walidację przed udzieleniem zamówienia, jest kluczową decyzją odróżniającą dobrze kontrolowany proces zaopatrzenia od takiego, który generuje spory w drugiej połowie projektu.

Wymagania zamawiającego, które powinny znaleźć się w specyfikacji wymagań użytkownika (URS)

URS nie jest listą życzeń ani uproszczoną specyfikacją. Jest to dokument, do którego będą odwoływać się wszystkie kolejne działania walidacyjne — FAT, SAT, IQ, OQ, PQ — w celu ustalenia, czy dostarczony system spełnia zamierzenia użytkownika. Jeśli URS jest niekompletny pod względem strukturalnym lub zawiera sformułowania ogólnikowe, których nie da się przełożyć na mierzalne warunki testowe, dział zapewnienia jakości nie będzie miał uzasadnionej podstawy do zatwierdzenia, a żadne późniejsze poprawki w dokumentacji nie będą w stanie tego zrekompensować z mocą wsteczną.

Elementy składowe prawidłowo sformułowanego dokumentu URS dla urządzeń o wysokim stopniu zabezpieczenia są zgodne ze spójnym schematem stosowanym w profesjonalnej praktyce projektowej: wprowadzenie i ogólny opis, które określają kontekst operacyjny oraz ramy prawne; wymagania funkcjonalne, które definiują parametry zabezpieczenia, wymagania dotyczące procesów aseptycznych oraz działanie blokad bezpieczeństwa; wymagania niefunkcjonalne dotyczące niezawodności, łatwości konserwacji oraz ograniczeń środowiskowych; definicje interfejsów obejmujące połączenia fizyczne, przyłącza mediów oraz punkty integracji systemu sterowania; ograniczenia i założenia dokumentujące ograniczenia przestrzenne, dostępność mediów oraz zakładane warunki lokalizacyjne; a także sekcja dotycząca dokumentacji i wyników, w której wymieniono wymagane wyniki wraz z kryteriami akceptacji. To właśnie ten ostatni element jest najczęstszą przyczyną niepowodzeń specyfikacji URS. Gdy sekcja dotycząca wyników projektu zostaje pominięta lub pozostawiona w formie ogólnej, projekt dochodzi do etapu przekazania bez uzgodnionych kryteriów, a obie strony odkrywają, że opierały się na różnych założeniach dotyczących tego, co stanowi kompletny pakiet.

Ryzyko nie polega na tym, że specyfikacja wymagań użytkownika (URS) będzie w oczywisty sposób błędna — polega ono na tym, że będzie ona na tyle precyzyjna, by stworzyć spójną propozycję, a jednocześnie zbyt niejasna, by stanowić podstawę protokołu kwalifikacyjnego. Sformułowania takie jak “odpowiednia skuteczność izolacji” czy “odpowiednia filtracja HEPA” są wystarczające do uzyskania odpowiedzi od dostawcy; nie są jednak wystarczające do opracowania testu, który osoba podpisująca dokumentację zapewnienia jakości (QA) będzie w stanie uzasadnić przed inspektorem organu regulacyjnego. Załącznik 15 do tomu 4 EudraLex traktuje udokumentowane, zdefiniowane wymagania jako podstawę wszystkich działań związanych z kwalifikacją i walidacją — nie dlatego, że określa format URS, ale dlatego, że zakłada, iż przed rozpoczęciem kwalifikacji istnieje już coś, co posiada możliwe do przetestowania kryteria akceptacji. Jeśli URS tego nie zapewnia, załącznik 15 nie pomaga tego uzupełnić.

Sekcja dotycząca wymagań funkcjonalnych wymaga szczególnej precyzji w przypadku izolatorów OEB4/OEB5 oraz systemów zabezpieczających klasy BSL-3/4, gdzie skuteczność zabezpieczenia musi być określona w kategoriach pozwalających na ustalenie konkretnych limitów akceptacyjnych — wskaźników nieszczelności, różnic ciśnień, czasów reakcji blokad — a nie w kategoriach ogólnych. Specyfikacja wymagań użytkowych (URS), która stwierdza, że “izolator musi utrzymywać podciśnienie”, jest niekompletna. Specyfikacja, która określa zakres różnicy ciśnień roboczych, dopuszczalne odchylenie przed uruchomieniem alarmu oraz czas reakcji na uruchomienie automatycznej blokady, stanowi punkt odniesienia dla specyfikacji projektowej dostawcy oraz podaje elementy do przetestowania przez dział kontroli jakości.

Dokumentacja dostawcy, którą należy dołączyć do odpowiedzi na zapytanie ofertowe

Zapytanie ofertowe (RFQ) nie jest prośbą o podanie ceny. Stanowi ono mechanizm przekładania wymagań zawartych w specyfikacji wymagań użytkownika (URS) na zobowiązania dostawców, które można ocenić przed przyznaniem zamówienia. Gdy w zapytaniu ofertowym nie określono, jakie dowody musi przedstawić dostawca, zamawiający otrzymuje oferty, które są porównywalne pod względem handlowym, ale nieporównywalne pod względem technicznym — zawierają one różne założenia dotyczące zakresu, różne wyniki walidacji oraz różne interpretacje kwestii własności interfejsów, a wszystkie są wycenione tak, jakby były równoważne.

Najistotniejszym elementem, którego brakuje w większości ofert na zapytania ofertowe dotyczące obiektów o wysokim poziomie bezpieczeństwa, jest specyfikacja projektowa funkcjonalna (FDS). Wymóg przedłożenia FDS na etapie składania oferty — lub przynajmniej jej wstępnej wersji, która przyporządkowuje każdy wymóg zawarty w specyfikacji wymagań użytkowych (URS) do konkretnego rozwiązania projektowego — jest jedynym mechanizmem pozwalającym zachować nienaruszony łańcuch identyfikowalności między URS a projektem przed przyznaniem zamówienia. Bez niej specyfikacja URS funkcjonuje jako samodzielny dokument, a oferta dostawcy jako odrębny dokument, a właśnie w tej luce między nimi rodzą się spory dotyczące zakresu. Wymaganie FDS podczas zapytania ofertowego zwiększa wczesne obciążenie inżynieryjne dostawcy i w praktyce może zmniejszyć liczbę dostawców składających oferty. Jest to prawdziwy kompromis. Zespół ds. zamówień, który akceptuje niejasne oferty w celu utrzymania szerszej puli dostawców, przenosi koszty inżynieryjne na fazę po przyznaniu zamówienia, gdzie przejawiają się one w postaci zleceń zmian.

Kompletna odpowiedź na zapytanie ofertowe dotyczące tej klasy sprzętu powinna również zawierać harmonogram etapów obejmujący terminy prac projektowych, zamówień, testów FAT, SAT, IQ/OQ/PQ oraz przekazania; strukturę sprawozdawczości określającą częstotliwość i format przeglądów postępów prac; ocenę kompetencji wskazującą personel odpowiedzialny za projektowanie, testowanie i przekazanie; oraz warunki handlowe określające terminy płatności, warunki zmian w zamówieniu oraz zakres gwarancji. Każdy z tych elementów pełni inną funkcję kontrolną podczas realizacji projektu, a pominięcie któregokolwiek z nich powoduje powstanie określonego rodzaju niejasności po przyznaniu zamówienia.

W przypadku urządzeń z wbudowaną funkcją dekontaminacji — takich jak komory przesyłowe z VHP służące jako granice stref izolacyjnych — wymagania dotyczące dokumentacji FDS powinny wyraźnie określać parametry opracowania cyklu oraz podstawę, na której dostawca dołożył wymiarowanie systemu dekontaminacji. Przegląd dokumentacji, której dostarczenie oczekuje się od dostawców przed złożeniem zapytania ofertowego na urządzenia z wbudowanym systemem VHP, pomaga wyjaśnić, co faktycznie powinna zawierać kompletna dokumentacja FDS dla tych systemów. Zapytanie ofertowe powinno wymagać przedstawienia dowodów, a nie akceptować odniesienia do standardowych specyfikacji produktu jako substytutu.

Granice walidacji w ramach testów FAT, SAT oraz IQ/OQ/PQ

Najczęstszą przyczyną sporów po przyznaniu zamówienia w zakresie zakupu sprzętu o wysokim poziomie bezpieczeństwa jest nierozstrzygnięta kwestia: kto jest odpowiedzialny za poszczególne etapy testów, zgodnie z jaką procedurą, w oparciu o jakie kryteria odbioru oraz w jakim obiekcie. Jeśli kwestia ta nie zostanie uregulowana w zapytaniu ofertowym, rozstrzyga się ją w trakcie negocjacji po przyznaniu zamówienia, w momencie, gdy przewaga negocjacyjna nabywcy w znacznej mierze przechodzi na stronę dostawcy.

Określenie granic walidacji nie jest kwestią związaną z planowaniem walidacji — jest to problem związany z zamówieniami, który należy rozwiązać przed przekazaniem pakietu ofertowego. Norma ASTM E2500-25 popiera zasadę, zgodnie z którą działania weryfikacyjne powinny być dostosowane do udokumentowanych specyfikacji oraz oparte na ocenie naukowej i opartej na ryzyku; nie rozstrzyga ona jednak kwestii umownej dotyczącej tego, kto sporządza protokół, kto jest świadkiem badania oraz kto podpisuje protokół odbioru. Podział tych obowiązków musi zostać określony w zapytaniu ofertowym jako wymóg zamówienia, a nie wynikać z ustaleń poczynionych podczas spotkania inauguracyjnego projektu po przyznaniu zamówienia.

Kwestie dotyczące wytyczania granic na poszczególnych etapach obejmują cały cykl życia projektu, a każdy etap wiąże się z konkretnymi konsekwencjami, jeśli nie zostanie wyjaśniona kwestia odpowiedzialności.

W praktyce najczęściej sporna jest granica między uruchomieniem a weryfikacją jakości (IQ). Kontrole uruchomieniowe poprzedzające walidację są przeprowadzane przez zespół uruchomieniowy dostawcy zgodnie z jego własnymi kryteriami. Proces IQ rozpoczyna się w momencie, gdy system jakości obiektu przejmuje odpowiedzialność za protokół kwalifikacyjny. Jeśli zapytanie ofertowe (RFQ) nie określa, gdzie następuje to przekazanie — które czynności wchodzą w zakres uruchomienia, a które w zakres kwalifikacji (IQ) oraz która strona musi zatwierdzić oba etapy — dostawca zakończy uruchomienie zgodnie ze swoimi kryteriami i przedstawi system jako gotowy do kwalifikacji (IQ) bez dowodów wstępnej kwalifikacji, które zgodnie z protokołem zamawiającego powinny już zostać wygenerowane. Lukę tę opisano bardziej szczegółowo w kontekście uruchomienia BIBO, gdzie podczas przekazania między dostawcą a zakładem rutynowo pomija się konkretne punkty IQ i OQ. Ten sam schemat niepowodzeń ma zastosowanie w przypadku każdego systemu o wysokim stopniu izolacji, który wymaga formalnej kwalifikacji przed dopuszczeniem do eksploatacji.

Założenia dotyczące interfejsu, które zmieniają zakres propozycji

Każde zamówienie na sprzęt o wysokim poziomie bezpieczeństwa angażuje co najmniej trzy strony: dostawcę sprzętu, firmę inżynieryjną lub EPC odpowiedzialną za instalacje techniczne i integrację budowlaną oraz zespół klienta na miejscu budowy. Każda ze stron zazwyczaj zakłada, że pozostałe strony udokumentowały punkty styku między swoim zakresem a sąsiednim zakresem. W większości projektów żadna z nich tego nie zrobiła. W rezultacie nie dochodzi do konfliktu w momencie przyznania zamówienia — konflikt pojawia się dopiero wtedy, gdy sprzęt trafia na plac budowy, a przyłącza mediów znajdują się w niewłaściwym miejscu, mają niewłaściwe ciśnienie lub podlegają odpowiedzialności, której żadna umowa wyraźnie nie przypisuje.

Niejasność dotycząca interfejsów wpływa na zakres oferty w konkretny sposób: każdy dostawca ustala cenę w oparciu o własne założenia co do tego, co zapewni klient. Gdy założenia te różnią się w poszczególnych ofertach, nabywca porównuje ceny odzwierciedlające różne całkowite koszty projektu, a nie różną efektywność dostawców. Dostawca, który zakłada, że klient zapewni instalację kanałów wentylacyjnych i przyłącza mediów, ustali cenę niższą niż ten, który uwzględnia te elementy — nie dlatego, że są one tańsze, ale dlatego, że zakres jego prac jest mniejszy. Zapytanie ofertowe musi wyeliminować tę niejasność poprzez dokładne określenie, dla każdego obszaru styku, za co dokładnie odpowiada dostawca i gdzie dokładnie kończy się zakres jego obowiązków.

Interfejs sterowania i automatyki to obszar, w którym błędne założenia powodują najkosztowniejsze korekty w trakcie realizacji projektu. Integracja systemów BMS i SCADA w systemach zabezpieczających klasy BSL-3/4 często obejmuje wymianę sygnałów, logikę alarmową oraz sekwencje blokad, które obejmują zarówno architekturę sterowania dostawcy sprzętu, jak i infrastrukturę zarządzania budynkiem w danym obiekcie. Jeśli zapytanie ofertowe nie określa granic zakresu integracji – która strona dostarcza logikę integracyjną, która strona jest odpowiedzialna za testy integracyjne oraz która strona odpowiada za uruchomienie połączonego systemu – w wyniku projektu powstaną dwa zatwierdzone podsystemy, które nie będą ze sobą niezawodnie komunikować się, a koszt naprawy spadnie na tę stronę, której można przypisać odpowiedzialność za tę lukę.

Dokumentacja przekazania wymagana przed ostatecznym odbiorem

Ostateczne odbioru nie jest uroczystością — jest to czynność w ramach systemu zarządzania jakością, która wymaga określonego zestawu dokumentacji potwierdzającej, że urządzenie zostało wyprodukowane, zainstalowane i zweryfikowane zgodnie z URS. Jeśli dokumentacja ta nie została określona w URS, a jest wymagana w zapytaniu ofertowym (RFQ), projekt trafia do etapu przekazania z niekompletnym zestawem dokumentacji, a obie strony nie są zgodne co do tego, co jest konieczne do jego uzupełnienia.

Kompletny pakiet przekazania dla urządzeń o wysokim stopniu zabezpieczenia powinien zawierać co najmniej: skompletowaną dokumentację bezpieczeństwa wraz ze wszystkimi odpowiednimi dokumentami projektowymi; dokumentację budowy i montażu zawierającą certyfikaty materiałów, weryfikacje wymiarów oraz protokoły spawów lub połączeń istotne dla integralności zabezpieczenia; dokumentację uruchomienia potwierdzającą zgodność działania funkcjonalnego przed kwalifikacją z określonymi kryteriami; dokumentację kwalifikacyjną obejmującą kwalifikację instalacyjną (IQ), kwalifikację operacyjną (OQ) oraz, w stosownych przypadkach, kwalifikację wydajnościową (PQ), wraz z wypełnionymi protokołami z badań, protokołami odchyleniowymi oraz autoryzowanymi podpisami potwierdzającymi odbioru; a także wszelkie pozostałe pozycje z listy zadań do uzupełnienia wraz z uzgodnionymi terminami realizacji i przypisaniem odpowiedzialności. Dokumentacja bezpieczeństwa i dokumentacja kwalifikacyjna nie są zamienne — jedna dokumentuje sposób budowy systemu oraz ryzyka, które zostały uwzględnione podczas budowy, druga natomiast dokumentuje, czy zainstalowany system działa zgodnie ze specyfikacją. Obie muszą być dostępne, zanim osoba upoważniona do podpisania dokumentów kontroli jakości będzie mogła w sposób uzasadniony zamknąć projekt.

W tym przypadku przyczyną niepowodzenia jest presja związana z harmonogramem. Gdy terminy projektu są napięte, przygotowanie dokumentacji przekazowej traktuje się jako zadanie administracyjne, które można realizować równolegle z końcowym uruchomieniem. W praktyce brakujące dokumenty z wcześniejszych faz projektu — np. certyfikat spawania, który nie został zarejestrowany, lub test uruchomieniowy przed IQ, który nigdy nie został formalnie udokumentowany — ujawniają się podczas końcowego przeglądu dokumentacji i powodują opóźnienia nieproporcjonalne do nakładu pracy, jaki faktycznie trzeba włożyć w ich uzupełnienie. Jedynym mechanizmem zapobiegającym gromadzeniu się tych luk w sposób niezauważalny w trakcie cyklu życia projektu jest określenie struktury dokumentacji przekazowej, w tym jej zawartości i kryteriów akceptacji, w specyfikacji wymagań użytkownika (URS) oraz w wykazie elementów, które dostawca ma dostarczyć, zawartym w zapytaniu ofertowym (RFQ).

W przypadku infrastruktury laboratoryjnej klasy BSL-3 ustrukturyzowane podejście do dokumentacji uruchomieniowej — obejmujące określone etapy kontrolne od fazy budowy aż po ostateczną kwalifikację — stanowi przydatny wzór pokazujący, w jaki sposób należy zorganizować wymagania dotyczące dokumentacji przekazania przed rozpoczęciem prac. Opisany krok po kroku proces uruchamiania obiektów klasy BSL-3 ilustruje, że struktura dokumentacji musi zostać ustalona przed rozpoczęciem pierwszych czynności instalacyjnych, a nie tworzona z mocą wsteczną.

Etap decyzyjny przed przekazaniem pakietu ofertowego

Opublikowanie zapytania ofertowego (RFQ) stanowi w pewnym konkretnym i niedocenianym sensie punkt, z którego nie ma już odwrotu. Po złożeniu ofert zakres projektu zostaje ustalony zgodnie z opisem zawartym w zapytaniu ofertowym. Zmiany w wymaganiach specyfikacji projektowej (URS) po otrzymaniu ofert wymagają albo ponownego ogłoszenia przetargu — co opóźnia realizację projektu — albo są negocjowane jako doprecyzowanie zakresu, co przenosi przewagę negocjacyjną na stronę dostawcy. W praktyce oznacza to, że decyzja o opublikowaniu zapytania ofertowego powinna pełnić rolę formalnego wewnętrznego punktu kontrolnego, a nie kamienia milowego w harmonogramie.

Zanim będzie można w uzasadniony sposób przejść przez ten etap, należy sfinalizować trzy podstawowe dokumenty. Po pierwsze, specyfikacja wymagań użytkownika (URS) musi być kompletna i zatwierdzona — nie może to być wersja robocza ani dokument “w znacznej mierze ukończony”. Po drugie, musi istnieć ogólny harmonogram obejmujący etapy uruchomienia, kwalifikacji i przekazania, z kluczowymi kamieniami milowymi przypisanymi do każdego z nich. Bez tego harmonogram zaproponowany przez dostawcę nie ma punktu odniesienia, a rozbieżności czasowe w stosunku do gotowości obiektu i okien walidacyjnych stają się widoczne dopiero po przyznaniu zamówienia. Po trzecie, dokument dotyczący realizacji projektu musi określać strategię w zakresie projektowania, zamówień, budowy, uruchomienia, walidacji, rozpoczęcia eksploatacji i przekazania, z wyraźnie określonymi fazami walidacji i ich granicami. To właśnie ten dokument sprawia, że spory dotyczące granic walidacji można rozstrzygać na podstawie odniesień, a nie w drodze negocjacji. Czwarty element — bazowy kosztorys powiązany z URS, harmonogramem i planem realizacji — zapewnia kierownikowi projektu jedyny uzasadniony punkt odniesienia do zarządzania zmianami zakresu po przyznaniu zamówienia oraz wspiera decyzje dotyczące zatwierdzenia finansowania, których nie można ponownie rozpatrywać po zawarciu umowy.

Ryzyko niepowodzenia nie polega na tym, że zespoły nie znają tych dokumentów — większość kierowników projektów wie, że powinny one istnieć. Ryzyko polega na tym, że zapytanie ofertowe (RFQ) zostaje opublikowane, podczas gdy jeden lub więcej z tych dokumentów pozostaje w fazie projektu, ponieważ presja terminowa związana z uzyskaniem ofert przeważa nad ryzykiem związanym z niekompletnymi punktami odniesienia. Kiedy tak się dzieje, kierownik projektu traci punkt odniesienia do kontroli zakresu dokładnie w momencie, gdy projekt zaczyna wiązać się z zobowiązaniami. Zmiany zakresu, które pojawiają się po przyznaniu zamówienia bez ustalonego wskaźnika referencyjnego URS, w oparciu o który można by je ocenić, nie mają obiektywnego mechanizmu rozstrzygania i są rozstrzygane przez tego, kto w danym momencie projektu ma silniejszą pozycję handlową.

Najważniejsza decyzja w tym procesie zamówień publicznych zapada jeszcze przed nawiązaniem kontaktu z jakimkolwiek dostawcą: czy specyfikacja wymagań użytkowych (URS) jest wystarczająco szczegółowa, by umożliwić sformułowanie kryteriów akceptacji podlegających weryfikacji, oraz czy zapytanie ofertowe (RFQ) wymaga od dostawcy przedstawienia dokumentacji zapewniającej nienaruszalność łańcucha identyfikowalności między URS a projektem na etapie testów FAT, SAT oraz IQ/OQ/PQ. Te dwa warunki nie są administracyjnymi wymogami wstępnymi — stanowią one mechanizm, dzięki któremu nabywca zachowuje kontrolę nad zakresem, odpowiedzialnością za walidację oraz jakością przekazania w całym cyklu życia projektu.

Przed przekazaniem pakietu ofertowego zespół powinien być w stanie udzielić udokumentowanych i zatwierdzonych odpowiedzi na trzy pytania: Jakie konkretne kryteria wydajności decydują o pozytywnym lub negatywnym wyniku każdej funkcji zabezpieczającej? Która strona jest odpowiedzialna za poszczególne etapy testów walidacyjnych i sporządza protokół odbioru? Co zawiera kompletny pakiet przekazania projektu i jakie są kryteria jego odbioru? Jeśli którekolwiek z tych pytań pozostaje bez odpowiedzi, zapytanie ofertowe nie jest gotowe — a spory, które pojawią się po przyznaniu zamówienia, są już z góry przesądzone.

Często zadawane pytania

Pytanie: Co się stanie, jeśli dokument URS został już sporządzony w wersji roboczej przed przygotowaniem zapytania ofertowego (RFQ) — czy dział zamówień powinien poczekać na ostateczne zatwierdzenie, czy też kontynuować działania?
O: Dział zamówień powinien poczekać na w pełni zatwierdzony dokument URS przed opublikowaniem zapytania ofertowego (RFQ). Wstępna wersja dokumentu URS pozostawia możliwość zmian w zakresie wymagań dotyczących skuteczności zabezpieczeń, co oznacza, że oferty dostawców będą wyceniane w oparciu o wymagania, które mogą ulec zmianie — stwarzając podstawę do sporów dotyczących zakresu zamówienia lub konieczności ponownego ogłoszenia przetargu. Warunek opublikowania zapytania ofertowego (RFQ) nie ma praktycznego znaczenia, jeśli dokument, do którego się odnosi, nadal podlega wewnętrznym zmianom.

Pytanie: Czy jeśli dostawca odmówi przedstawienia specyfikacji projektowej na etapie sporządzania oferty, czy to dyskwalifikuje go z dalszego rozpatrywania?
O: Nie automatycznie, ale ich oferta powinna zostać uznana za niekompletną pod względem technicznym na potrzeby oceny. Dokument FDS stanowi mechanizm, który zapewnia zachowanie identyfikowalności między specyfikacją URS a projektem przed przyznaniem zamówienia. Dostawca, który nie jest w stanie lub nie chce przedstawić nawet wstępnego dokumentu FDS na etapie zapytania ofertowego, pozbawia zamawiającego obiektywnej podstawy do oceny, czy proponowany przez niego projekt faktycznie spełnia określone wymagania dotyczące zabezpieczeń — luka ta ujawni się raczej jako spór dotyczący zakresu zamówienia po jego przyznaniu, a nie jako podstawa do dyskwalifikacji na etapie oceny.

Pytanie: W którym momencie odpowiedzialność za określenie interfejsu przechodzi z kupującego (w ramach URS) na wykonawcę EPC lub zespół inżynierów na budowie?
O: W specyfikacji URS należy określić każdą granicę interfejsu, która ma wpływ na funkcję zabezpieczenia lub zakres walidacji — w tym warunki zasilania mediami, punkty integracji systemu sterowania oraz fizyczne zakończenia połączeń. Wszelkie kwestie opisane w artykule jako wymagające wyjaśnienia w zapytaniu ofertowym (RFQ) w zakresie ról i obowiązków stron odpowiedzialnych za budownictwo, procesy i systemy sterowania sugerują, że specyfikacja URS już ustaliła granice techniczne; zapytanie ofertowe (RFQ) przypisuje następnie umowną odpowiedzialność za każdą stronę tej granicy. Jeśli specyfikacja URS pozostawia interfejs niezdefiniowany, żadne późniejsze wyjaśnienie w zapytaniu ofertowym (RFQ) nie jest w stanie w pełni tego uzupełnić — dostawca po prostu ustala cenę na podstawie własnych założeń.

Pytanie: Czy wstępny kosztorys jest konieczny, jeśli projekt ma już zatwierdzony budżet, sfinansowany w ramach wewnętrznego planowania inwestycyjnego?
O: Tak, ponieważ zatwierdzony budżet to nie to samo, co szacunek bazowy powiązany z zakresem projektu. Celem bazowego oszacowania kosztów nie jest uzasadnienie finansowania — ma ono dać kierownikowi projektu punkt odniesienia do oceny wniosków o zmianę zakresu po przyznaniu zamówienia. Bez oszacowania kosztów powiązanego z podpisanym URS, harmonogramem i planem realizacji nie ma obiektywnego punktu odniesienia pozwalającego ustalić, czy zlecenie zmiany po przyznaniu zamówienia odzwierciedla rzeczywisty wzrost zakresu, czy też jest próbą odzyskania przez dostawcę strat wynikających z zaniżonej oferty. Zatwierdzone finansowanie bez bazowego oszacowania zakresu sprawia, że kontrola zakresu zależy wyłącznie od negocjacji handlowych.

Pytanie: Czy porady zawarte w tym artykule mają zastosowanie zarówno w przypadku zamówień na indywidualnie dostosowane systemy zabezpieczające realizowanych u jednego dostawcy, jak i w przypadku konkurencyjnych procesów zapytań ofertowych z udziałem wielu dostawców?
O: Wymogi dotyczące identyfikowalności — kompletna specyfikacja wymagań użytkownika (URS), dokumentacja FDS na etapie oferty, określona odpowiedzialność za walidację oraz sprecyzowana dokumentacja przekazania — mają zastosowanie w obu przypadkach, jednak konsekwencje ich pominięcia są różne. W procesie konkurencyjnym niejasne wymagania zawarte w zapytaniu ofertowym (RFQ) prowadzą do powstania ofert o nieporównywalnym zakresie, co sprawia, że ocena oparta na cenie staje się myląca. W przypadku zamówień od jednego dostawcy te same pominięcia przenoszą całą przewagę na stronę dostawcy jeszcze przed zawarciem umowy, ponieważ nie ma presji konkurencyjnej, która wymuszałaby zachowanie konserwatywnego podejścia do zakresu. Dyscyplina przygotowawcza jest taka sama; profil ryzyka związanego z jej pominięciem zmienia się w zależności od struktury handlowej.