Jakie dokumenty potwierdzające powinien dostarczyć dostawca urządzeń zabezpieczających przed przeprowadzeniem testów FAT i SAT?

Zespoły ds. zamówień często traktują prośby dostawców o dostarczenie dokumentacji jako formalność, którą można załatwić równolegle z planowaniem testów FAT, by następnie w trakcie testów w obecności świadków odkryć, że scenariusz testów FAT odwołuje się do kryteriów akceptacji, których nikt nie zweryfikował pod kątem rzeczywistej konstrukcji sprzętu. W tym momencie możliwości są ograniczone: wstrzymać test, zaakceptować wyniki dotyczące kryteriów, które nie zostały poddane weryfikacji technicznej, albo kontynuować i zaryzykować uzyskanie dowodów kwalifikacyjnych, których dział kontroli jakości nie zatwierdzi w późniejszym terminie. Każda z tych ścieżek wiąże się z koniecznością ponownej pracy lub kosztami harmonogramowymi, których prawie zawsze można uniknąć. Decyzja, która pozwala zapobiec większości tych problemów, jest prostsza niż się wydaje — ustalenie progu gotowości dokumentacji jako warunku wstępnego planowania testu FAT, a nie działania równoległego. Poniższe informacje pomogą zespołom ds. kontroli jakości, walidacji i inżynierii określić, o jakie dokumenty od dostawców należy poprosić, kiedy dokumenty te muszą być dostępne oraz jakie są koszty wynikające z zignorowania tego progu.

Pakiet dokumentów, o który należy wystąpić przed przeprowadzeniem testu FAT

Pakiet dokumentacji od dostawcy to nie tylko materiał do zapoznania się — stanowi on podstawę techniczną, na której opierają się scenariusze testów FAT, kryteria odbioru IQ oraz standardowe procedury operacyjne (SOP) obowiązujące w zakładzie. Poproszenie o niego przed testami FAT oznacza uzyskanie go na czas, aby przeprowadzić rzetelną analizę techniczną, a nie tylko w celu archiwizacji.

Zakres praktyczny tego wniosku obejmuje podręczniki, instrukcje konserwacji, wykazy części zamiennych, projekty standardowych procedur operacyjnych (SOP), instrukcje czyszczenia oraz potrzeby szkoleniowe. Każdy z tych elementów w różny sposób przyczynia się do gotowości do walidacji, a brak któregokolwiek z nich powoduje konkretny problem na dalszym etapie procesu, a nie jedynie ogólną lukę w dokumentacji.

Schemat występowania błędów w tym przypadku jest przewidywalny. Zespoły otrzymują instrukcję z opóźnieniem, zakładają, że jest ona zgodna ze scenariuszem testu FAT, który jest już w trakcie weryfikacji, i przeprowadzają test bez upewnienia się, czy oba dokumenty są ze sobą spójne. Jeśli instrukcja opisuje ograniczenia eksploatacyjne lub częstotliwość konserwacji odbiegające od kryteriów akceptacji FAT, sprzeczności te ujawniają się później — podczas testu IQ, podczas opracowywania standardowych procedur operacyjnych (SOP) dla danego zakładu lub podczas kontroli organów regulacyjnych. Szczególnie narażone na to są instrukcje czyszczenia: urządzenia izolacyjne stosowane w środowiskach OEB4/OEB5 lub w zastosowaniach aseptycznych mogą wymagać procedur dekontaminacji, od których zależy planowanie walidacji czyszczenia, a procedur tych nie da się odtworzyć na podstawie instrukcji otrzymanej po rozpoczęciu uruchomienia.

Proszę potraktować niniejsze żądanie dostarczenia dokumentacji jako sprawdzenie gotowości technicznej, a nie jako etap umowny. Niezależnie od tego, czy dana pozycja figuruje w załączniku 15 do EudraLex, czy też nie, logika ta jest zgodna z zasadami kontroli jakości (IQ): dowody kwalifikacyjne powinny odzwierciedlać rzeczywisty stan sprzętu, a stan ten można zweryfikować jedynie wtedy, gdy istnieje dokumentacja uzupełniająca i została ona sprawdzona przed rozpoczęciem badań.

Dokumentacja dostawców stanowiąca podstawę realizacji SAT

Etap SAT różni się od etapu FAT pod jednym istotnym względem z punktu widzenia dokumentacji: sprzęt jest już zainstalowany, podłączono go do instalacji na obiekcie, a usunięcie wszelkich wykrytych niedociągnięć funkcjonalnych wiąże się z wyższymi kosztami. Dokumentacja dostawcy — certyfikaty materiałowe, protokoły z prób ciśnieniowych i szczelnościowych, schematy spawów oraz dokumentacja montażowa — nie stanowi formalnych dokumentów IQ ani OQ, ale stanowi warstwę weryfikacyjną potwierdzającą, że sprzęt został wyprodukowany i przetestowany zgodnie z określonym projektem przed dostarczeniem na miejsce instalacji.

Gdy w momencie przeprowadzania testów SAT dokumentacja ta jest niekompletna lub jej brakuje, zadanie przeprowadzenia analizy przejmuje zespół na miejscu. Zamiast przeprowadzać zaplanowane testy funkcjonalne w oparciu o znaną, sprawdzoną wersję bazową, zespół musi ustalić tę wersję bazową w trakcie samych testów SAT. Ta zmiana przekształca testy SAT z czynności potwierdzającej w czynność odkrywczą, co stanowi istotną różnicę pod względem zakresu, czasu i wymagań dotyczących zasobów. Norma ASTM E2500 jasno to określa: sprawdzenie, czy uruchomiony sprzęt spełnia określone wymagania, jest jasno zdefiniowanym celem procesu weryfikacji, a weryfikacja ta jest wiarygodna tylko wtedy, gdy podstawowa dokumentacja dotycząca budowy i testów jest identyfikowalna i dostępna.

Ryzyko związane z zaopatrzeniem, jakie to stwarza, jest często niewidoczne w momencie składania zamówienia. Zakres dokumentacji dostawcy jest często niedostatecznie określony w zamówieniach zakupu, a dokumenty takie jak wyniki prób hydrostatycznych, certyfikaty dotyczące wykończenia powierzchni części stykowych czy protokoły kontroli spoin pozostają w szarej strefie między tym, co zostało określone w specyfikacji, a tym, co dostawca zakładał, że zostanie dostarczone. W przypadku systemów o wysokim stopniu zabezpieczenia —Urządzenia BIBO, izolatory lub urządzenia do transferu VHP, w przypadku których szczelność ciśnieniowa i możliwość czyszczenia powierzchni stanowią element argumentacji dotyczącej zabezpieczenia przed rozprzestrzenianiem się zanieczyszczeń — brakujące dokumentacja nie jest drobną kwestią administracyjną. Są to luki w dokumentacji, które zespół na miejscu musi uzupełnić poprzez dodatkowe badania lub działania następcze wobec dostawcy, a obie te czynności wydłużają czas po zakończeniu montażu.

Wymagania dotyczące dokumentacji dostawcy należy jasno określić w zamówieniu zakupu lub specyfikacji wymagań użytkownika (URS) przed rozpoczęciem produkcji. Traktowanie tego jako prośby o dostarczenie dokumentów w momencie dostawy jest zazwyczaj zbyt późne, aby zmienić to, co zostało ujęte w trakcie produkcji.

Kalibracja, kontrole i dokumentacja rysunkowa

Dokumentacja kalibracji stanowi jeden z nielicznych obszarów, w których wymóg dokumentacji wynika bezpośrednio z zasad kwalifikacji, a nie jest kwestią oceny projektowej. Wykaz przyrządów obejmujący wszystkie kluczowe czujniki, wraz z aktualnym statusem kalibracji i identyfikowalnością w odniesieniu do uznanych norm krajowych lub międzynarodowych, stanowi część dokumentacji potwierdzającej kwalifikację (IQ) zgodnie z postanowieniami załącznika 15 do EudraLex. Jeśli dokumentacja ta nie istnieje, straciła ważność lub jest identyfikowalna jedynie w odniesieniu do wewnętrznych norm dostawcy bez łańcucha identyfikowalności podlegającego audytowi, kwalifikacja (IQ) nie jest uzasadniona — niezależnie od tego, jak dobrze sprzęt sprawował się podczas testów.

Właśnie w zakresie dokumentacji rysunkowej zespoły najczęściej popełniają błędy związane z uzasadnieniem. Zakłada się, że rysunki projektowe otrzymane w momencie złożenia zamówienia odzwierciedlają rzeczywisty stan urządzon, jednak założenie to nie zawsze jest słuszne. Dostawcy wprowadzają modyfikacje podczas produkcji — zmieniają się położenia czujników, układ paneli sterowania, przebieg przewodów — i o ile nie zostaną wyraźnie zamówione rysunki powykonawcze oraz zweryfikowane pod kątem zainstalowanego sprzętu, dokumentacja IQ odzwierciedla to, co było zamierzone, a nie to, co faktycznie zostało zbudowane. W przypadku systemów kaskadowych ciśnieniowych lub konfiguracji zabezpieczeń opartych na blokadach ta rozbieżność między zamierzeniami projektowymi a rzeczywistym stanem wykonania ma bezpośredni wpływ na ważność dowodów kwalifikacyjnych.

Praktyczna kontrola przed przeprowadzeniem testu FAT jest prosta: należy upewnić się, że certyfikaty kalibracji są aktualne, a nie tylko że się znajdują. Wygasły certyfikat kalibracji czujnika różnicy ciśnień w izolatorze lub przyrządzie do badania szczelności filtrów HEPA nie staje się akceptowalny tylko dlatego, że był to jedyny dostarczony certyfikat. Należy sprawdzić, czy dokumentacja dotycząca identyfikowalności wskazuje jednostkę kalibracyjną oraz zastosowane wzorce, a nie tylko datę kalibracji i jej wynik.

Obsługa szablonów a protokoły zatwierdzone przez witrynę

Szablony protokołów dostawców stanowią dobry punkt wyjścia, a w przypadku skomplikowanego lub nowatorskiego sprzętu często zawierają przydatną logikę testową, którą zespół na miejscu musiałby w przeciwnym razie odtworzyć od podstaw. Problemem nie jest samo korzystanie z nich — problemem jest stosowanie ich bez dostosowania, traktowanie listy kontrolnej dostawcy jako dokumentacji zatwierdzonej przez placówkę tylko dlatego, że została dostarczona w formacie protokołu.

Ryzyko związane z rzetelnością kwalifikacji w tym schemacie ma charakter specyficzny. Lista kontrolna dostawcy odzwierciedla jego zrozumienie sposobu zaprojektowania sprzętu oraz tego, jak powinien on działać w warunkach nominalnych. Nie uwzględnia ona jednak kryteriów odbioru specyficznych dla danego obiektu, lokalnych tolerancji sieci energetycznej, integracji z sąsiednimi systemami ani stanu rzeczywistego zainstalowanego sprzętu. Norma ASTM E2500 wyraźnie stanowi, że weryfikacja musi potwierdzić, iż sprzęt w stanie rzeczywistym spełnia określone wymagania — co oznacza, że protokół musi odnosić się do faktycznych warunków instalacji, a nie do założeń projektowych.

Etap dostosowania nie jest opcjonalny, ale sam w sobie nie stanowi zabezpieczenia. Szablon, który został formalnie zmieniony, ale nadal zawiera domyślne kryteria akceptacji dostawcy, bez potwierdzenia, że kryteria te są zgodne z dokumentacją URS danego obiektu, nadal stwarza lukę w zakresie uzasadnienia. Pytanie, które należy zadać podczas przeglądu dostosowanego protokołu, nie brzmi: “czy został on zmodyfikowany?”, ale: “czy kryteria akceptacji odzwierciedlają nasze określone wymagania oraz rzeczywistą konfigurację tego sprzętu w stanie po montażu?”. Jeśli odpowiedź na którekolwiek z tych pytań jest niepewna, protokół nie jest gotowy do realizacji.

W szczególności w przypadku testów FAT przeprowadzanych w obecności świadków terminy są napięte. Po przeprowadzeniu testów w obecności świadków i ich zatwierdzeniu ponowne otwarcie kryteriów akceptacji wymaga udokumentowanego uzasadnienia i potencjalnie powtórzenia testów. Rozwiązanie kwestii dostosowania protokołu przed przybyciem świadków na miejsce jest jedyną sytuacją, w której koszt takich negocjacji jest niski.

Ryzyko związane z terminowością w przypadku dostarczenia dokumentów po zakończeniu testów

Termin udostępnienia dokumentu nie stanowi sam w sobie kwestii zgodności z przepisami — nie ma jednej zasady określającej dokładną datę, w której należy sporządzić raport z testów FAT. Jest to jednak kwestia związana z ryzykiem projektowym, na którą istnieje jasna odpowiedź: gdy raport z testów FAT pojawia się po wysłaniu sprzętu i dostarczeniu go na miejsce, traci się główną korzyść wynikającą z testów FAT, jaką jest ograniczenie ryzyka.

Znaczenie testu FAT polega na tym, że pozwala on wykryć usterki, gdy sprzęt znajduje się jeszcze w zakładzie dostawcy, gdzie ich usunięcie przebiega szybciej i powoduje mniejsze zakłócenia niż działania naprawcze po instalacji. Jeśli raport z testu FAT nie zostanie sprawdzony przed wysyłką, zespół na miejscu nie będzie mógł wykorzystać go do ustalenia zakresu testów IQ/OQ. Nie będzie w stanie potwierdzić, czy ustalenia zostały uwzględnione, czy dołączono dokumentację z ponownych testów, ani czy wysłany sprzęt odpowiada przetestowanej konfiguracji. Kwalifikacja na miejscu musi wówczas zrekompensować tę niepewność poprzez przeprowadzenie szerszych testów funkcjonalnych — co oznacza, że test SAT staje się bardziej rozbudowany, nie dlatego, że zespół na miejscu wybrał taki zakres, ale dlatego, że luka w dokumentacji nie pozostawiła innego wyboru.

Mniej oczywistą konsekwencją jest wpływ na kontrole pierwszego egzemplarza oraz gotowość regulacyjną. Jeśli inspektor zapyta, w jaki sposób zakład potwierdził, że ustalenia z testów FAT zostały usunięte przed instalacją, raport dostarczony po dostarczeniu sprzętu nie stanowi satysfakcjonującej odpowiedzi. Ciężar wykazania ciągłości między testami FAT a kwalifikacją na miejscu (IQ) spoczywa na zespole zakładowym, a ciężar ten jest większy, gdy w dokumentacji łączącej testy dostawcy z kwalifikacją na miejscu występuje luka czasowa.

W przypadku urządzeń o wysokim stopniu zabezpieczenia, takich jak Izolatory OEB4/OEB5 lub w przypadku systemów odkażania VHP — gdzie integralność obudowy i wydajność cyklu mają kluczowe znaczenie dla uzasadnienia kwalifikacji — powiązanie to musi być wyraźnie określone i podlegające weryfikacji, a nie ustalane a posteriori.

Próg planowania FAT dotyczący gotowości dokumentu

Konkretny próg określający, kiedy można zaplanować test FAT, jest kwestią oceny indywidualnej dla danego projektu, a nie stałym standardem branżowym. Zależy on od złożoności sprzętu, liczby systemów blokad, zakresu walidacji odkażania oraz tego, w jakim stopniu prace kwalifikacyjne będą dzielone między zespoły dostawcy a zespoły na miejscu. To, co pozostaje niezmienne we wszystkich projektach, to logika leżąca u podstaw: zaplanowanie testu FAT przed udostępnieniem krytycznych wersji dokumentów do przeglądu technicznego i kontroli jakości oznacza zaplanowanie testu FAT, zanim zespół będzie mógł potwierdzić, na podstawie jakich kryteriów przeprowadza testy.

Może się to wydawać oczywistym warunkiem, ale presja związana z dotrzymaniem terminu testów FAT – wynikająca z dostępności terminu w fabryce, zbliżającego się etapu projektu lub już zarezerwowanej podróży – konsekwentnie bierze górę nad tym warunkiem. W rezultacie test FAT jest przeprowadzany na podstawie nieprzejrzanych projektów protokołów, kryteriów akceptacji, które nie zostały potwierdzone w odniesieniu do URS, oraz przy braku dostępnych zapisów kalibracji. Te braki nie uniemożliwiają przeprowadzenia testu; uniemożliwiają jednak pełne wykorzystanie wyników testu bez podjęcia dalszych działań.

Praktycznym warunkiem, który należy spełnić, jest to, aby projekty protokołów, pakiet dokumentacji dotyczącej przyrządów i kalibracji, rysunki powykonawcze oraz wykaz dokumentów omówiony we wcześniejszych sekcjach były dostępne do wglądu przed potwierdzeniem terminu przeprowadzenia testu FAT. “Dostępne do wglądu” oznacza, że dział kontroli jakości oraz zespół techniczny mieli czas na zapoznanie się z nimi, zgłoszenie pytań i uzyskanie odpowiedzi — a nie to, że dokumenty te dotarły w wiadomości e-mail rano w dniu testu w obecności świadków. W przypadku urządzeń o złożonej logice sterowania, zależnościach blokad lub wymaganiach dotyczących cyklu odkażania okres na wgląd powinien być wystarczająco długi, aby umożliwić co najmniej jedną rundę wyjaśnień z dostawcą.

Zaostrzenie tego progu wiąże się z dodatkowymi pracami na początkowym etapie, które czasami spotykają się z oporem, ponieważ opóźniają potwierdzenie harmonogramu. Kompromis jest oczywisty: prace te albo zostaną wykonane przed testem FAT, kiedy są niedrogie, albo pojawią się w postaci ponownych testów, ponownej weryfikacji lub korygowania dokumentacji kwalifikacyjnej po dostarczeniu sprzętu na miejsce. Druga opcja jest zdecydowanie droższa i w większym stopniu zakłóca harmonogram niż pierwsza.

Dla zespołów, które bardziej szczegółowo przygotowują dokumentację wymaganą w ramach FAT i SAT, Artykuł dotyczący listy kontrolnej uruchomienia systemu BIBO obejmuje konkretne aspekty związane z FAT, SAT, IQ i OQ, które są często pomijane podczas uruchamiania urządzeń o wysokim stopniu zabezpieczenia.

Najbardziej konkretnym wnioskiem płynącym z planowania gotowości dokumentacji jest to, że większość późniejszych poprawek w procesie kwalifikacji urządzeń do izolacji nie wynika z awarii sprzętu — wynika ona z luk w dokumentacji, których można było uniknąć już na etapie zamówień. Protokoły kalibracji, o które nigdy nie poproszono, procedury czyszczenia dostarczone po sporządzeniu standardowych procedur operacyjnych (SOP) dla zakładu, raporty z testów FAT (FAT), które pojawiły się po dostarczeniu sprzętu, a nie przed nim: każda z tych sytuacji tworzy konkretną i możliwą do usunięcia lukę w pakiecie dowodów kwalifikacyjnych.

Przed ustaleniem terminu testów FAT lub potwierdzeniem zakresu testów SAT z dostawcą należy sprawdzić, jakie dokumenty są wymagane na mocy umowy, kiedy muszą zostać dostarczone, aby można je było rzetelnie przeanalizować, oraz jakie są kryteria akceptacji tych dokumentów – nie tylko pod względem ich istnienia, ale także treści. Kwestie, które należy wyjaśnić na tym etapie, są węższe, niż się wydaje: czy protokoły odzwierciedlają określone przez nas wymagania, czy certyfikaty kalibracji obejmują wszystkie kluczowe przyrządy z identyfikowalnymi wzorcami oraz czy pakiet dokumentów zapewnia nam podstawę niezbędną do potwierdzenia stanu faktycznego przed podpisaniem jakichkolwiek dokumentów przez świadków.

Często zadawane pytania

Pytanie: A co, jeśli nasz sprzęt to standardowe meble do pomieszczeń czystych lub zwykły przeładunkowy luk, a nie izolator o wysokim stopniu bezpieczeństwa — czy ta sama zasada dotycząca gotowości dokumentacyjnej nadal ma zastosowanie?
O: Tak, podstawowe zasady mają zastosowanie, ale profil ryzyka jest niższy. Nawet w przypadku standardowego wyposażenia, aby zapewnić uzasadnioną kwalifikację (IQ), konieczne są certyfikaty kalibracji oraz zweryfikowane rysunki powykonawcze. Różnica polega na skali: okres przeglądu może być krótszy, a liczba parametrów protokołu wymagających szczegółowej analizy jest mniejsza. Jednak przyjęcie listy kontrolnej dostawcy bez upewnienia się, że jest ona zgodna z wymaganiami specyfikacji projektowej (URS) oraz zainstalowaną konfiguracją, nadal powoduje lukę w dokumentacji, która osłabia dowody kwalifikacji.

Pytanie: Gdy otrzymamy już projekty protokołów i dokumentację od dostawcy, jaki jest najważniejszy krok, który należy podjąć przed ustaleniem terminu testów FAT?
O: Należy przeprowadzić formalny przegląd protokołu z udziałem działu kontroli jakości, inżynierów oraz dostawcy, aby dostosować wszystkie kryteria akceptacji do specyfikacji URS i rzeczywistej konfiguracji. Sesja ta pozwala na wykrycie rozbieżności — takich jak nieaktualne zakresy czujników lub brakujące etapy weryfikacji czyszczenia — w momencie, gdy wprowadzenie zmian wiąże się jeszcze z niewielkimi kosztami, a także zapewnia obu stronom podpisany, uzgodniony dokument do realizacji. Pominięcie tego etapu powoduje, że kluczowe kwestie dotyczące dostosowania będą musiały zostać wynegocjowane podczas testów w obecności świadków, kiedy możliwości wyboru są już ograniczone, a koszty korekty znacznie wzrastają.

Pytanie: Zamawiamy system, w ramach którego dostawca dostarcza w pełni zweryfikowany pakiet na zasadzie „pod klucz”. Czy w naszym przypadku nadal obowiązuje próg gotowości dokumentacji?
O: Próg ulega zmianie, ale nie znika. W modelu „pod klucz” dostawca odpowiada za opracowanie i realizację protokołu, ale to Państwo pozostają odpowiedzialnym właścicielem stanu kwalifikacji. Warunkiem koniecznym staje się Państwa zatwierdzenie planu walidacji dostawcy oraz pakietu dokumentów uzupełniających, zanim dostawca przystąpi do testów FAT. Jeśli ten etap weryfikacji zostanie pominięty, po przekazaniu projektu przejmują Państwo odpowiedzialność za wszelkie luki w podejściu dostawcy, gdy usunięcie tych luk nie stanowi już bezpośredniego kosztu dla dostawcy.

Pytanie: Czy lepiej jest dostosować szablon protokołu dostawcy, czy też opracować od podstaw własne protokoły dostosowane do potrzeb naszego ośrodka?
O: W przypadku złożonych urządzeń o specyficznej logice sterowania — takich jak sekwencje zabezpieczeń z blokadami — dostosowanie szablonu dostawcy jest bardziej efektywne, ponieważ uwzględnia on zamierzenia projektowe urządzenia oraz znane punkty testowe. Tworzenie protokołu od podstaw wiąże się z ryzykiem pominięcia etapów, które dostawca uznał za niezbędne. W przypadku prostszego, standardowego sprzętu protokół opracowany na miejscu może być szybszy i lepiej dostosowany do standardowych procedur operacyjnych (SOP). W obu przypadkach kryteria akceptacji muszą nadal zostać zweryfikowane pod kątem wymagań specyfikacji użytkowej (URS) oraz stanu faktycznego; rozpoczęcie od zera nie eliminuje tej weryfikacji, a jedynie przesuwa ją na wcześniejszy etap procesu.

Pytanie: W przypadku stosunkowo niedrogiego produktu, takiego jak skrzynka przekaźnikowa VHP, jak ustalić, czy próg gotowości dokumentów jest wart potencjalnego opóźnienia w przeprowadzeniu testów FAT?
O: Opóźnienie to jest zazwyczaj minimalne w porównaniu z kosztami wynikającymi z braków w dokumentacji po zakończeniu instalacji. Szafa przelotowa VHP nadal wymaga zapewnienia szczelności ciśnieniowej i wydajności cyklu; brak certyfikatów kalibracji kluczowych czujników lub nieaktualne rysunki powykonawcze mogą opóźnić kwalifikację instalacyjną (IQ) i wymusić ponowne testy, co zniweluje wszelkie oszczędności czasowe. Aby proces przebiegał sprawnie, należy zażądać wyłącznie niezbędnej dokumentacji — statusu kalibracji przyrządów krytycznych dla cyklu, rysunków powykonawczych oraz projektu protokołu FAT — i ograniczyć przegląd do jednego cyklu. Pozwala to zapobiec najczęstszym i najbardziej kosztownym niepowodzeniom bez nakładania zbędnej pracy na początkowym etapie.