Specyfikacja wymagań użytkownika dotycząca urządzeń BSL i OEB: funkcje, interfejsy i kryteria odbioru

Specyfikacja sprzętu zabezpieczającego, która trafia do dostawcy bez określonych funkcji, nie jest specyfikacją — jest to dokument przedstawiający zamiar zakupu. Koszt wynikający z tego jest konkretny: sprzęt skonstruowany w celu zapewnienia “odpowiedniego podciśnienia” lub “odpowiedniego zabezpieczenia” trafia na etapie uruchomienia i nie da się go zintegrować z kaskadą ciśnieniową, instalacjami mediów lub ścieżkami transferu materiałów, które są już ustalone w pomieszczeniu. Na tym etapie zmiany projektowe są kwestionowane na podstawie umowy, harmonogramy ulegają opóźnieniom, a harmonogram walidacji obejmuje prace poprawkowe, które powinny były zostać rozwiązane podczas spotkania przeglądowego URS. Ocena, która temu zapobiega, nie ma charakteru architektonicznego – jest to kwestia redakcyjna. Każda funkcja w URS zawiera albo mierzalny warunek, albo wskazuje dokument dostawcy, który potwierdzi zgodność; wszystko, co wykracza poza ten zakres, powoduje niedociągnięcie, które ujawnia się podczas testów FAT, SAT lub inspekcji. Poniższe informacje dostarczają specjalistom ds. bezpieczeństwa biologicznego, zespołom ds. zapewnienia jakości oraz kierownikom inżynieryjnym kryteria pozwalające ocenić, czy projekt URS jest faktycznie gotowy do przeprowadzenia procesu zakupowego i testów odbiorczych.

Funkcje BSL i OEB, które wymagają sformułowań dających się zmierzyć

Najpoważniejszym błędem popełnianym na wczesnym etapie opracowywania specyfikacji wymagań użytkowych (URS) dla BSL lub OEB jest traktowanie przedziału narażenia zawodowego jako celu projektowego. Wpisanie w wymaganiach sformułowania “izolacja OEB4” wskazuje dostawcy, dla której rodziny produktów ma przygotować ofertę; nie określa jednak, jaką skuteczność izolacji należy wykazać. Praktycznym rozwiązaniem jest podanie rzeczywistej najgorszej możliwej wartości granicznej narażenia zawodowego dla danego związku — wyrażonej w mikrogramach na metr sześcienny — tak aby dostawca mógł dobrać wielkość przepływu powietrza, rozmieszczenie portów rękawicowych, blokady oraz kryteria akceptacji testów szczelności w oparciu o konkretny próg, a nie ogólną kategorię. Wartość docelowa w zakresie 1 µg/m³, traktowana jako najgorszy scenariusz projektowy, a nie jako uniwersalny próg regulacyjny, zapobiega zarówno nadmiernemu projektowaniu w przypadku związków o niższym ryzyku, jak i niedostatecznej izolacji w przypadku najsilniejszych materiałów objętych zakresem. Rozróżnienie to ma znaczenie, ponieważ przedziały OEB są grupami administracyjnymi; to rzeczywista wartość OEL determinuje weryfikowalną wydajność techniczną.

Funkcje, które często pojawiają się w projektach URS bez konkretnych sformułowań, obejmują: integralność barier w trybach eksploatacji i konserwacji, czasy reakcji alarmów i wartości zadane, częstotliwość testów integralności rękawic oraz kryteria akceptacji, parametry cyklu odkażania (stężenie, czas utrzymywania, temperatura, wilgotność względna), czasy utrzymywania ciśnienia w śluzie oraz wykrywanie naruszenia portu transferowego. Każda z tych funkcji jest mierzalna, jeśli zostanie sformułowana jako warunek. Żadna z nich nie jest mierzalna, jeśli zostanie sformułowana jako opis możliwości. Różnica między sformułowaniem “powinien zawierać alarm sygnalizujący spadek ciśnienia” a “powinien wygenerować alarm dźwiękowy i wizualny w ciągu 30 sekund od wystąpienia trwałego spadku ciśnienia przekraczającego 5 Pa poniżej wartości zadanej” stanowi różnicę między wymogiem, który pozwala zamknąć listę zadań do wykonania przed odbiorem fabrycznym (FAT), a tym, który tego nie umożliwia.

Klasyfikacja poziomów bezpieczeństwa oparta na ryzyku, zgodna z wytycznymi takimi jak „Podręcznik bezpieczeństwa biologicznego w laboratoriach” WHO oraz BMBL CDC, wiąże poziom bezpieczeństwa z grupą ryzyka czynnika i drogą przenoszenia — jednak żadne z tych źródeł nie przekłada tej klasyfikacji bezpośrednio na parametry wydajnościowe sprzętu. Przekształcenie to należy do obowiązków placówki i powinno zostać uwzględnione w URS, zanim specyfikacja trafi do dostawcy.

W przypadku systemów laboratoryjnych klasy BSL-3 i BSL-4, w których głównym czynnikiem projektowym jest izolacja, Izolator OEB4 / OEB5 stanowi przydatny punkt odniesienia pozwalający zrozumieć, w jaki sposób cele wydajnościowe przekładają się na fizyczne ograniczenia projektowe na poziomie sprzętu.

Wymagania dotyczące interfejsów dla pomieszczeń, mediów i procesów

Braki w zakresie interfejsów stanowią kategorię niedociągnięć w specyfikacji wymagań użytkowych (URS), która najczęściej prowadzi do powstania sprzętu poprawnego pod względem technicznym, ale niekompatybilnego pod względem funkcjonalnym. Dostawca, który otrzyma kompletne wymagania funkcjonalne, ale nie otrzyma danych dotyczących interfejsów, zaprojektuje urządzenie zgodnie z tymi wymaganiami, przyjmując rozsądne założenia co do wszystkich pozostałych aspektów. Założenia te stają się źródłem konfliktów w momencie dostawy.

Schemat następstw jest spójny: izolator przechodzi fabryczne testy odbiorcze zgodnie z własnymi kryteriami wydajności, zostaje wysłany, a następnie nie można go zainstalować, ponieważ prześwit w drzwiach jest o 40 mm węższy niż wymaga tego powierzchnia zajmowana przez urządzenie; albo zostaje zainstalowany, ale położenie portu odprowadzania worków, określone podczas projektowania, nie pokrywa się ze ścieżką usuwania odpadów, z której, jak zakładał zespół zakładu, będzie się korzystać; albo walidacja czyszczenia kończy się niepowodzeniem, ponieważ w specyfikacji wymagań użytkowych (URS) nie określono, czy zamierzoną metodą jest ręczne wycieranie, czy czyszczenie w obiegu zamkniętym (CIP), a geometria powierzchni komory i rozmieszczenie odpływów odzwierciedlają domyślne założenia dostawcy, a nie proces obowiązujący w zakładzie.

Każda kategoria interfejsu wiąże się z określonym rodzajem awarii, jeśli problem nie zostanie rozwiązany.

Klasyfikacja obszarów niebezpiecznych zasługuje na szczególną uwagę, ponieważ często pomija się ją we wczesnych wersjach projektu URS, a ma ona znaczący wpływ na koszt sprzętu i czas realizacji. Jeśli w procesie występują rozpuszczalniki organiczne, określenie klasyfikacji niebezpieczeństwa — klasy, dywizji i grup zgodnie z normą NEC lub równoważnej strefy ATEX — przed rozpoczęciem zakupów pozwala ustalić projekt instalacji elektrycznej i zapobiega powstaniu kosztów, których nie da się pokryć na późnym etapie projektu. Podobnie w przypadku pomieszczeń do produkcji biologicznej wymóg, aby każde pomieszczenie posiadało oddzielny system wywiewu powietrza z filtracją HEPA, stanowi wymóg dotyczący interfejsu między urządzeniami a systemem HVAC budynku; jeśli w projekcie instalacji mechanicznej obiektu kwestia ta nie została jeszcze rozwiązana, spotkanie przeglądowe dotyczące URS jest właściwym miejscem do ujawnienia tej luki, a nie etap oddania do użytku.

Rozwiązanie kwestii związanych z interfejsami przed wydaniem specyfikacji wymagań użytkowych (URS) często ujawnia luki w infrastrukturze obiektu — brakujące punkty przyłączeniowe, nierozwiązane problemy związane z kaskadami różnic ciśnień, nieokreślone kierunki przepływu — które wymagają zmian w projekcie obiektu. Powoduje to presję związaną z harmonogramem. Zespoły, które opóźniają rozwiązanie kwestii interfejsów, aby uniknąć tej presji, po prostu przenoszą wpływ na harmonogram na etap uruchomienia, gdzie koszt rozwiązania tych problemów jest wyższy, a możliwość wymuszenia zmian mniejsza.

Kryteria akceptacji dotyczące ciśnienia, przepływu powietrza i barier

Kryteria dotyczące ciśnienia, przepływu powietrza oraz integralności bariery to parametry, które najczęściej pojawiają się w specyfikacji URS w formie wytycznych, a nie mierzalnych wartości progowych — i to właśnie one najczęściej powodują spory podczas testów FAT, gdy warunki odbioru nie są jasno określone.

Dwa kryteria z tego zestawu wymagają ujęcia wykraczającego poza samą wartość liczbową. Po pierwsze, kierunek różnicy ciśnień w obszarach o silnym stężeniu związków — ujemny w stosunku do sąsiednich przedsionków lub śluz — nie jest wartością liczbową, lecz warunkiem. W specyfikacji URS należy określić zarówno wielkość, jak i kierunek, wraz z czasem utrzymania oraz metodą monitorowania stosowaną do jego potwierdzenia. Różnica ciśnień, która spełnia wymóg dotyczący wielkości, ale jest odwrotna w stosunku do sąsiedniej przestrzeni, nie spełnia wymogów dotyczących hermetyczności, niezależnie od wartości liczbowej. Po drugie, przepływ powietrza jednokrotnego przejścia z wywiewem filtrowanym przez filtr HEPA jest wymogiem konfiguracyjnym mającym konsekwencje dla metody weryfikacji: układy recyrkulacyjne wymagają innego protokołu testowego, a jeśli specyfikacja URS nie określa przepływu jednokrotnego przejścia, dostawca oferujący system recyrkulacyjny nie narusza warunków określonych w samym dokumencie.

Kryterium pozostałości powierzchniowych — wyrażone jako maksymalny dopuszczalny poziom zanieczyszczenia, np. poniżej 1 µg/m² w przypadku niektórych zastosowań silnie działających związków — ma szczególne znaczenie przy wyborze dostawcy, ponieważ stanowi obiektywną podstawę do porównywania deklaracji dostawców dotyczących skuteczności izolacji. Bez tej wartości w specyfikacji wymagań użytkownika (URS) dane dotyczące wydajności dostawców przedstawiane podczas oceny ofert nie mogą być porównywane na wspólnej podstawie. Dzięki tej wartości kryterium to staje się weryfikowalnym warunkiem akceptacji, który jest uwzględniany w procesie kwalifikacji operacyjnej (IOQ) oraz, w stosownych przypadkach, w monitorowaniu higieny pracy.

W przypadku pomieszczeń czystych, gdzie głównym priorytetem jest kontrola przedostawania się cząstek, minimalna różnica ciśnień dodatnich wynosząca 10 Pa między pomieszczeniem czystym a obszarami przyległymi stanowi powszechnie stosowaną wartość projektową wynikającą z praktyki w zakresie izolacji. Należy traktować ją raczej jako cel projektowy, który zostanie potwierdzony poprzez mapowanie różnic ciśnień podczas kwalifikacji, a nie jako wymóg regulacyjny obowiązujący jednolicie we wszystkich jurysdykcjach i typach obiektów.

Dokumenty dostawcy potwierdzające spełnienie poszczególnych wymagań

Wymóg zawarty w specyfikacji URS, który nie określa sposobu jego weryfikacji, przenosi ciężar zdefiniowania kryteriów akceptacji na dostawcę lub zakładowy zespół ds. zapewnienia jakości podczas uruchomienia — przy czym żadna z tych stron nie ma uprawnień do retrospektywnego ustalenia podstawy testowej, którą powinna była określić specyfikacja URS. Wymóg przedłożenia konkretnych dokumentów dostawcy w ramach specyfikacji URS przekształca zamierzenie weryfikacji w wymagalny element dostawy.

Warto wyraźnie podkreślić, że wspólny plan uruchomienia powinien znaleźć się na liście wymagań URS, ponieważ często traktuje się go jako nieformalną rozmowę, a nie jako element wyników umowy. Określenie, że dostawca musi przedłożyć plan uruchomienia określający zakres, kolejność zadań, procedury i podział ról – przed wydaniem zlecenia zakupu lub na określonym etapie projektu – pozwala ustalić wspólne zrozumienie tego, kto jest odpowiedzialny za co podczas instalacji, testów funkcjonalnych i przekazania obiektu. Bez tego granice zakresu między uruchomieniem przez dostawcę, uruchomieniem na miejscu oraz działaniami IQ/OQ są raczej domniemane niż uzgodnione, a luki ujawniają się jako sporne pozycje na liście niedociągnięć.

Związek między testami FAT a SAT wymaga szczególnego uwzględnienia w specyfikacji URS. Zgodnie z podejściem opartym na ryzyku, zgodnym z normą ASTM E2500-25, protokoły testów FAT powinny w miarę możliwości symulować warunki panujące w gotowym obiekcie, natomiast protokoły testów SAT mogą wykorzystywać wyniki testów fabrycznych, aby uniknąć powielania testów o niskim ryzyku na miejscu instalacji. Aby takie podejście zadziałało, specyfikacja URS musi określać, które funkcje zostaną zweryfikowane podczas testów FAT, a które zostaną odłożone do testów SAT, a także musi zaznaczać, że dokumentacja z testów FAT stanowi warunek wstępny opracowania protokołu SAT. Specyfikacja URS, która nie uwzględnia tego podziału, powoduje, że obie strony działają w oparciu o różne założenia dotyczące tego, co ma potwierdzić każda z serii testów.

Wymagania protokołu IOQ powinny odnosić się do konkretnych parametrów, które należy uwzględnić: materiałów konstrukcyjnych, temperatury, wilgotności, mapowania różnic ciśnień oraz badań cząstek stałych, odpowiednio do klasy czystości pomieszczenia. Odwołanie się do normy ISO 14644 jako ram badawczych dla badań cząstek stałych i przepływu powietrza oraz do wymagań FDA dotyczących cGMP jako szerszego kontekstu zgodności zapewnia wymaganiom IOQ jasno określoną podstawę techniczną, nie nadając przy tym żadnemu z tych odniesień statusu jedynego wiążącego źródła.

Wyłączenia zakresu, które należy uwzględnić w specyfikacji wymagań użytkownika (URS)

URS, który próbuje regulować wszystko, nie reguluje niczego w sposób podlegający weryfikacji. Uwzględnienie etapów procesu, które nie wynikają bezpośrednio z działania urządzeń, ogólnej infrastruktury obiektu, przestrzeni biurowych oraz obszarów nieobjętych GMP powoduje nadmierne obciążenie dokumentacją bez tworzenia weryfikowalnych wymagań — a także osłabia odpowiedzialność dostawców, zaciemniając obraz tego, do czego faktycznie muszą służyć urządzenia.

Praktyczną rekomendację dotyczącą wyodrębnienia wymagań specyficznych dla sprzętu do odrębnej specyfikacji wymagań sprzętowych (ERS) warto traktować raczej jako decyzję redakcyjną niż formalny obowiązek. W przypadku złożonych systemów — na przykład izolatora OEB5 zintegrowanego z procesem dozowania i wieloma portami transferu materiałów — podejście oparte na ERS pozwala na opracowanie szczegółowych wymagań dotyczących konfiguracji sprzętu równolegle z URS, bez przeładowywania URS szczegółami wymiarowymi, elektrycznymi i mechanicznymi, które powinny znaleźć się na etapie projektowania sprzętu. W dokumencie URS określa się zatem, co system musi osiągnąć; w dokumencie ERS określa się natomiast, w jaki sposób sprzęt zostanie skonfigurowany, aby to osiągnąć. Oba dokumenty pozostają weryfikowalne, ponieważ ich zakresy są jasno określone.

Wpisanie wyraźnych wyłączeń do specyfikacji URS pełni również funkcję audytową. Gdy podczas kontroli lub w wyniku sporu po uruchomieniu pojawi się pytanie, dlaczego dany element obiektu nie został zakwalifikowany zgodnie z konkretnym protokołem, udokumentowane wyłączenie z zakresu wraz z uzasadnieniem stanowi uzasadnioną odpowiedź. Brak określenia granic zakresu – nie.

Warunek zatwierdzenia dla wymagań użytkownika podlegających testowaniu

Spekyfikacja wymagań użytkownika (URS) nie powinna być zatwierdzana wyłącznie na podstawie jej kompletności — powinna być zatwierdzana na podstawie tego, czy każdy wymóg nadaje się do przetestowania. Nie są to te same warunki. Kompletna specyfikacja wymagań użytkownika uwzględnia wszystkie istotne funkcje; specyfikacja nadająca się do przetestowania uwzględnia je w takiej formie, która pozwala uzyskać wynik pozytywny lub negatywny podczas testów FAT, SAT lub IOQ, bez konieczności interpretowania przez zespół testujący zamierzonego znaczenia.

Praktyczna kontrola zatwierdzająca polega na przeczytaniu każdego wymogu i zadaniu dwóch pytań: jakie dowody potwierdziłyby spełnienie tego wymogu oraz kto jest odpowiedzialny za ich dostarczenie? Jeśli na którekolwiek z tych pytań nie można odpowiedzieć na podstawie samego sformułowania wymogu, wymóg ten nie jest gotowy do zatwierdzenia. Przegląd ten najskuteczniej przeprowadza się w formie ustrukturyzowanego przeglądu, a nie indywidualnej analizy dokumentów, ponieważ odpowiedź na pytanie “kto dostarcza dowody” często zależy od podziału zakresu uruchomienia między dostawcę a zakład — informacje te znajdują się w planie uruchomienia, a nie w samym URS.

Warunkiem zatwierdzenia powinno być również doprecyzowanie kwestii związanych z interfejsami. Dokument URS zawierający otwarte pozycje dotyczące interfejsów — nierozstrzygnięte specyfikacje mediów, nieokreślone wymiary pomieszczeń, brakujące rysunki zintegrowanego wyposażenia — nie może zostać w pełni zatwierdzony bez potwierdzenia, że luki te zostaną usunięte przed rozpoczęciem przez dostawcę prac nad projektem wykonawczym. W praktyce oznacza to albo odroczenie zatwierdzenia do czasu zamknięcia punktów styku, albo wydanie zatwierdzenia warunkowego z określonym terminem usunięcia braków oraz wymogiem aktualizacji dokumentacji. Wydanie bezwarunkowego zatwierdzenia dla URS z niekompletnymi punktami styku przenosi ryzyko związane z ich usunięciem na dostawcę i pozbawia inwestora możliwości wyegzekwowania specyfikacji punktów styku, która nigdy nie została sporządzona.

Związek między zatwierdzeniem specyfikacji URS a kwalifikacją na kolejnych etapach jest bezpośredni: zatwierdzona specyfikacja URS zawierająca wymagania podlegające weryfikacji oraz dokumenty od konkretnych dostawców stanowi podstawę protokołu IOQ, w którym nie ma potrzeby ponownego definiowania kryteriów akceptacji. Specyfikacja URS zatwierdzona bez tych elementów prowadzi do powstania protokołu IOQ, w którym albo kryteria akceptacji są ustalane a posteriori — co trudno jest uzasadnić podczas kontroli — albo ta sama niejasność przenosi się do dokumentacji kwalifikacyjnej.

Decyzja o tym, czy specyfikacja wymagań użytkowych (URS) dotycząca urządzeń zabezpieczających typu BSL lub OEB jest faktycznie przydatna, nie jest podejmowana podczas uruchamiania — następuje to w trakcie ustrukturyzowanego przeglądu, który potwierdza, że każda funkcja ma przypisany mierzalny warunek lub określony element dostawy od dostawcy. Przegląd projektu specyfikacji URS przed zatwierdzeniem powinien być nie tyle sprawdzeniem kompletności, co raczej audytem możliwości przetestowania: czy dla każdego wymagania można uzyskać obiektywne dowody oraz czy dokument dostawcy zawierający te dowody został określony i wymagany w umowie?

Przed wydaniem specyfikacji URS w celu uzyskania odpowiedzi od dostawcy należy upewnić się, że podano rzeczywistą wartość OEL dla najgorszego scenariusza w µg/m³, a nie przedział OEB, że dane wejściowe dotyczące interfejsów – obejmujące wymiary materiałów, dopasowanie do pomieszczenia, klasyfikację mediów oraz kierunek przepływu – zostały udokumentowane i wyjaśnione, a także że lista elementów dostarczanych przez dostawcę zawiera plan uruchomienia, protokoły FAT i SAT z określonym podziałem zakresu, protokół IOQ odnoszący się do konkretnych parametrów, które mają zostać przetestowane, oraz pakiet przekazania. Jeśli brakuje któregokolwiek z tych elementów, specyfikacja URS nie znajduje się jeszcze na etapie, na którym można w znaczący sposób egzekwować odpowiedzialność dostawcy.

Często zadawane pytania

Pytanie: Co się stanie, jeśli kwestie związane z mediami na terenie obiektu nie zostaną jeszcze rozwiązane w momencie, gdy konieczne będzie wydanie URS dostawcom?
A: Należy wydać zgodę warunkową, określając termin rozwiązania problemów oraz wymóg aktualizacji dokumentacji, zamiast udzielać zgody bezwarunkowej. Zatwierdzenie specyfikacji URS zawierającej otwarte pozycje interfejsu — nierozstrzygnięte specyfikacje mediów, brakujące wymiary pomieszczeń, niezdefiniowaną kaskadę ciśnieniową — przenosi ryzyko związane z usunięciem tych niedociągnięć na dostawcę i pozbawia stronę zamawiającą możliwości wyegzekwowania tych specyfikacji w późniejszym terminie. Jeśli luki zostaną zidentyfikowane podczas przeglądu specyfikacji URS, jest to właściwy moment na ich ujawnienie; wykrycie ich dopiero podczas uruchomienia oznacza, że wpływ zmian projektowych na koszty i harmonogram pojawi się po wygaśnięciu elastyczności umownej.

Pytanie: Czy specyfikacja URS musi uwzględniać wszystkie funkcje sprzętu, czy też istnieje granica, po przekroczeniu której dodawanie szczegółów stwarza problemy?
A: Bardziej szczegółowe określenie interfejsów i funkcji zwiększa odpowiedzialność dostawcy, ale istnieje granica, po przekroczeniu której ujawniają się również nierozstrzygnięte kwestie dotyczące obiektu, które należy rozwiązać przed przystąpieniem do zamówienia. Praktyczna granica wygląda następująco: należy uwzględnić każdą funkcję, która musi generować wynik pozytywny lub negatywny podczas testów FAT, SAT lub IOQ, a wykluczyć etapy procesu, ogólną infrastrukturę obiektu oraz szczegóły konfiguracji sprzętu, które powinny znaleźć się w oddzielnej specyfikacji wymagań sprzętowych (URS). Specyfikacja URS, która reguluje więcej aspektów niż można zweryfikować w ramach testów, osłabia odpowiedzialność dostawcy zamiast ją wzmacniać, ponieważ nie można wymagać od dostawców spełnienia kryteriów akceptacji, których nie da się ocenić na podstawie samego dokumentu w obecnej postaci.

Pytanie: Jeśli wytyczne zawarte w artykule dotyczą izolatorów i systemów laboratoryjnych klasy BSL, to czy mają one również zastosowanie do urządzeń transferowych, takich jak porty szybkiego transferu i drzwi z blokadą?
O: Tak, a interfejsy transferowe należą do elementów, których pominięcie w specyfikacji URS wiąże się z najwyższym ryzykiem, ponieważ znajdują się one na granicy między urządzeniami zabezpieczającymi a pomieszczeniem. Wykrywanie naruszeń, logika blokad, czasy utrzymania ciśnienia podczas operacji transferu oraz kompatybilność wymiarowa z rozmiarami przywożonych pojemników to funkcje, które muszą posiadać mierzalne warunki w specyfikacji URS. Urządzenia takie jak drzwi z uszczelnieniem pneumatycznym i blokadami śluzowymi podlegają tym samym wymaganiom dotyczącym możliwości testowania, co główna obudowa zabezpieczająca — każda funkcja musi mieć mierzalny warunek lub wskazywać dokument dostawcy, który potwierdzi zgodność.

Pytanie: Czy izolator typu OEB4 lub OEB5 jest zawsze właściwym rozwiązaniem w przypadku potwierdzonej pracy z silnie działającymi związkami, czy też istnieją sytuacje, w których bardziej odpowiednia byłaby inna strategia zabezpieczenia?
A: Wybór środków zabezpieczających zależy od rzeczywistej wartości OEL w najgorszym scenariuszu, a nie wyłącznie od przedziału OEB. Przedział OEB stanowi podział administracyjny; to właśnie wartość OEL wyrażona w µg/m³ decyduje o weryfikowalnej skuteczności rozwiązań technicznych. Związek chemiczny znajdujący się na górnej granicy przedziału OEB4 może być odpowiednio zabezpieczony przez konfigurację, która byłaby niewystarczająca dla związku chemicznego znajdującego się na dolnej granicy przedziału OEB5. Przed wyborem klasy urządzeń specyfikacja wymagań użytkowych (URS) powinna określać rzeczywistą wartość OEL, tak aby wymiarowanie przepływu powietrza, rozmieszczenie portów rękawicowych, wymagania dotyczące blokad oraz kryteria akceptacji testów szczelności były oparte na konkretnym progu. Kategoria urządzeń wynika z tej wartości, a nie ją określa.

Pytanie: Po zatwierdzeniu i przekazaniu specyfikacji URS dostawcom, jaki jest następny krok, aby zapewnić, że dokument ten faktycznie będzie stanowił podstawę dla procesu zaopatrzenia i testów odbiorczych?
O: Bezpośrednim kolejnym krokiem jest potwierdzenie, że odpowiedź dostawcy przyporządkowuje każde wymaganie zawarte w URS do konkretnej cechy projektowej lub konkretnego dokumentu, który ma zostać dostarczony. Odpowiedź dostawcy, w której potwierdza on wymagania, ale nie wykazuje, w jaki sposób każde z nich zostanie spełnione, nie zapewnia jeszcze odpowiedzialności, którą URS miało zapewnić. Równolegle plan uruchomienia — który zgodnie z URS powinien być wymagany jako dokument dostarczany przez dostawcę — musi określać podział zakresu między uruchomieniem przez dostawcę, uruchomieniem na miejscu oraz działaniami IQ/OQ przed rozpoczęciem projektowania szczegółowego. Bez takiego uzgodnienia protokoły FAT i SAT zostaną opracowane w oparciu o różne założenia po każdej ze stron, a luki pojawią się jako sporne pozycje na liście zadań do uzupełnienia w momencie, gdy presja związana z harmonogramem będzie największa.