Majoritatea eșecurilor de punere în funcțiune a sistemelor BIBO nu sunt descoperite în timpul calificării, ci sunt importate în timpul acesteia. O unitate care părăsește fabrica fără o menținere documentată a presiunii sau care sosește la fața locului fără nicio înregistrare a secvenței de scoatere a sacului, devine o problemă tocmai atunci când proiectul are cea mai mică toleranță pentru aceasta: în timpul IQ/OQ, sub presiunea termenului limită, cu echipa de calificare deja angajată. Corecțiile care ar fi durat o jumătate de zi la uzina producătorului necesită acum o dezafectare parțială, abateri de la protocol sau retestare pe loc - fiecare dintre acestea prelungind finalizarea și creând lacune în documentație care urmăresc sistemul în timpul vieții sale operaționale. Cea mai importantă decizie este aceea de a decide care verificări sunt cu adevărat opționale pentru a fi amânate și care dintre ele, dacă sunt omise la FAT, își transferă riscul în întregime asupra proprietarului în cel mai rău moment posibil.
Verificări FAT critice înainte ca carcasa BIBO să părăsească fabrica
FAT este punctul din proiect în care corecțiile sunt cele mai ieftine și mai rapide. Problema este că majoritatea echipelor o tratează mai degrabă ca pe o verificare a montajului mecanic - confirmând că sudurile arată bine, că amortizoarele se mișcă liber și că hardware-ul este prezent - decât ca pe o simulare timpurie a scenariilor de funcționare cu care sistemul se va confrunta în realitate. Această încadrare pare minuțioasă pe moment, dar amână verificările cu cele mai mari consecințe pentru o etapă în care refacerea are consecințe reale asupra programului și limitării.
Verificarea specifică cel mai adesea omisă este testarea integrității scurgerilor. Presiunea de încercare pentru carcasa BIBO ar trebui să fie documentată în datele brute - o cifră de 2500 Pa, de exemplu, este un criteriu concret de trecere/eruptură, nu o confirmare verbală. O unitate care trece o inspecție vizuală a sudurii, dar care nu a menținut presiunea până la pragul specificat, nu a fost supusă unui test de etanșeitate; a fost examinată. Distincția este importantă deoarece descoperirea la fața locului a unei defecțiuni de izolare poate necesita ca carcasa să fie scoasă din conductă, să fie refăcută și să fie testată din nou - toate acestea în timp ce programul de calificare a instalației continuă să funcționeze.
A doua verificare care este amânată este testul funcțional al hardware-ului de instalare a sacului și al secvenței de schimbare. Furnizorii descriu adesea acest lucru ca fiind acoperit de practicile standard din fabrică, dar dacă secvența nu a fost executată efectiv - hardware-ul activat, sacul atașat și îndepărtat, toți pașii înregistrați în manual - nu există nicio dovadă că funcționează așa cum a fost prevăzut cu unitatea specifică care este livrată. Valoarea de a face acest lucru la FAT nu este formalitatea documentației; este faptul că problemele găsite în fabrică sunt rezolvate în fabrică.
| Verificare FAT | De ce este important | Dovezi/Clarificare |
|---|---|---|
| Test de integritate a scurgerilor la presiunea specificată | Previne descoperirea problemelor de izolare la fața locului, unde corecțiile sunt lente și costisitoare. | Confirmați că presiunea de încercare (de exemplu, 2500 Pa) este documentată în datele brute. |
| Testarea funcțională a hardware-ului și a secvenței opționale de instalare a sacului exterior | Simularea timpurie a secvențelor de servicii reale identifică probleme care altfel ar fi descoperite în timpul calificării sub presiunea termenelor limită ale proiectului. | Confirmați că secvența de testare respectă manualul și este documentată. |
După ce confirmați că intrările din tabel sunt îndeplinite, verificați dacă dovezile pentru fiecare verificare există ca document distinct, mai degrabă decât ca o notă pe o linie pe o foaie de inspecție generală. Atât datele brute, cât și protocolul sunt necesare pentru cifra de afaceri - una fără cealaltă creează fricțiuni la verificarea acceptării.
elemente SAT care confirmă că instalarea corespunde intenției de proiectare
Testarea acceptării amplasamentului răspunde la o altă întrebare decât FAT. FAT confirmă că unitatea a fost construită corect; SAT confirmă că a fost instalată corect. Decalajul dintre cele două este cel în care intenția de proiectare eșuează cel mai frecvent - nu pentru că unitatea a fost greșită, ci pentru că conexiunile de interfață au fost realizate diferit de ceea ce specificau documentele de proiectare.
Controalele care confirmă cel mai direct integritatea instalației sunt cele care verifică interfețele funcționale mai degrabă decât prezența fizică. Liniile de aer comprimat, clapetele de evacuare și componentele opționale, cum ar fi postfiltrele HEPA, trebuie verificate nu numai pentru conectarea corectă, ci și pentru orientarea, traseul și accesibilitatea corecte. Un amortizor care este instalat, dar care nu este accesibil pentru service sau o conductă de aer care este conectată la orificiul greșit reprezintă un eșec de conformitate a proiectului pe care o examinare vizuală nu îl poate detecta dacă verificatorul nu lucrează pe baza desenelor de proiectare.
Aceasta este, de asemenea, etapa în care anexa 15 EudraLex este cea mai direct relevantă ca referință de proces: calificarea instalării trebuie să confirme că configurația instalată corespunde cu ceea ce a fost proiectat și aprobat. Acest principiu nu prescrie ce conexiuni trebuie verificate în mod specific la un sistem BIBO, dar stabilește așteptările ca condițiile instalate să fie verificate în raport cu intenția de proiectare, mai degrabă decât să se presupună că corespund acesteia. Protocolul SAT ar trebui să fie structurat în jurul acestei comparații - desenul de proiectare față de starea instalată, linie cu linie - astfel încât orice abatere să fie identificată înainte de începerea OQ și nu descoperită în timpul testării operaționale.
Un model de eșec la care trebuie să fim atenți: SAT este uneori efectuat de antreprenorul de instalare mai degrabă decât de echipa de punere în funcțiune a proprietarului, iar înregistrările reflectă faptul că antreprenorul și-a confirmat propria activitate. Aceste înregistrări pot fi exacte, dar nu sunt independente și este posibil să nu facă trimitere la documentele de proiectare aprobate de proprietar. În cazul în care protocolul SAT a fost redactat de vânzător sau de instalator și a fost revizuit doar intern, apărarea acestuia în timpul unui audit este limitată.
dovezi IQ pentru materiale, instrumente și documentație aprobată
Calificarea instalării produce baza documentară pentru tot ceea ce urmează. În cazul în care această bază este incompletă, rezultatele OQ sunt dificil de apărat, iar închiderea se blochează în timp ce echipele lucrează înapoi pentru a reconstrui dovezile care ar fi trebuit să fie capturate la momentul instalării.
Cea mai frecventă lacună a documentației IQ nu este lipsa datelor de testare, ci lipsa contextului din jurul datelor de testare. Un certificat de calibrare fără trasabilitate la instrumentul specific utilizat în timpul testului, o diagramă de cablare care reflectă proiectul inițial, dar nu instalația construită, sau o listă de verificare a instalației semnată, dar nedatată: fiecare dintre acestea creează o întrebare la revizuirea acceptării la care echipa de proiect trebuie să răspundă, de obicei sub presiunea timpului și fără ca persoanele care au efectuat munca inițială să fie încă la fața locului.
IQ trebuie să verifice dacă pachetul complet de documente a fost livrat și dacă fiecare document este versiunea aprobată care corespunde sistemului as-built. Aceasta include listele de verificare a instalației, înregistrările testelor, diagramele de cablare și orice certificate asociate cu materialele sau instrumentele utilizate în instalație. Anexa 15 la EudraLex stabilește principiul conform căruia calificarea instalației trebuie să producă dovezi documentate - nu că este suficient să se fi efectuat lucrarea, ci că trebuie să existe dovezi ale efectuării acesteia în mod corect și să poată fi urmărite. Implicația practică este că o confirmare verbală din partea unui furnizor că ceva a fost testat conform practicii standard nu satisface cerințele IQ. Ceea ce satisface cerințele IQ este un protocol semnat, date instrumentale calibrate și o înregistrare care leagă rezultatul de unitatea specifică.
Pentru sistemele BIBO în special, este deosebit de important ca înregistrările calibrării instrumentelor pentru orice manometre utilizate în timpul testării presiunii să fie disponibile înainte de închiderea IQ. Dacă manometrul utilizat în timpul testului de etanșeitate din fabrică nu a fost calibrat sau dacă certificatul său de calibrare nu a fost inclus în pachetul privind cifra de afaceri, rezultatul testului este dificil de apărat ca dovadă validă, mai degrabă decât ca o verificare direcțională.
Teste OQ pentru fluxul de aer, alarme, integritatea scurgerilor și funcțiile de service
Calificarea operațională este cea în care sistemul trebuie să demonstreze că funcționează corect în condițiile de utilizare prevăzute - nu că este instalat corect, ci că funcționează. Distincția este importantă deoarece un sistem poate fi instalat perfect și totuși să nu treacă de OQ dacă parametrii săi operaționali nu au fost verificați în timpul utilizării reale.
Verificările cel mai frecvent sub-specificate în protocoalele OQ pentru sistemele BIBO se împart în patru domenii. Verificarea fluxului de aer ar trebui să confirme că profilurile de viteză și fluxul direcțional prin fața filtrului corespund specificațiilor de proiectare, nu doar că există flux de aer. Verificarea alarmei ar trebui să confirme că fiecare condiție de alarmă declanșează răspunsul corect și că alarma este detectabilă din poziția de lucru a operatorului - nu doar că circuitul de alarmă este conectat. Integritatea scurgerilor la OQ este o repetare a testului din fabrică în condiții de instalare și ar trebui să producă propria înregistrare de date brute, mai degrabă decât să se bazeze pe rezultatul FAT ca dovadă suficientă. Verificarea funcției de serviciu ar trebui să includă executarea integrală a secvențelor definite de pornire și oprire, în aceleași condiții cu care se va confrunta sistemul în timpul funcționării normale.
ASTM E2500-22 este util aici ca referință pentru cadrul de testare: acesta susține principiul conform căruia activitățile de verificare ar trebui să fie definite în prealabil cu criterii de acceptare și că rezultatele ar trebui să fie documentate în raport cu aceste criterii. Acest cadru nu prescrie valori de trecere/respingere specifice BIBO, dar stabilește așteptările ca OQ să fie un exercițiu definit și documentat, mai degrabă decât o examinare informală. În cazul în care protocoalele OQ sunt vagi în ceea ce privește criteriile de acceptare - declarând că fluxul de aer ar trebui să fie “adecvat”, în loc să specifice un interval - acestea creează exact tipul de ambiguitate care devine o problemă la revizuirea acceptării.
O consecință în aval care este ușor de omis: Rezultatele OQ care se bazează pe observații manuale fără măsurători calibrate creează ulterior o problemă de documentare. În cazul în care fluxul de aer a fost confirmat prin pipăit sau printr-un instrument necalibrat, înregistrarea OQ poate satisface echipa locală, dar nu și autoritatea de evaluare. Introduceți măsurarea calibrată în protocolul OQ înainte de execuție, nu după.
Punctele de repetiție ale operatorului sunt adesea omise înainte de predare
Procedura de scoatere a sacului este operațiunea de rutină cu cea mai mare miză dintr-un sistem BIBO și este aproape întotdeauna cea mai puțin repetată înainte de predare. În majoritatea secvențelor de punere în funcțiune, protocolul este revizuit, secvența este demonstrată de inginerul de punere în funcțiune, iar operatorilor li se arată unde se află echipamentul. Aceasta nu este repetiție - este observație.
Diferența este importantă deoarece secvența de scoatere a sacului necesită coordonarea între pașii fizici, utilizarea uneltelor, gestionarea echipamentului individual de protecție și sincronizare, toate acestea interacționând diferit în mediul real al instalației decât în cadrul unei demonstrații. Operatorii care lucrează cu echipamente de protecție individuală specifice amplasamentului - care pot restricționa prinderea, vizibilitatea sau gama de mișcări în mod diferit față de echipamentul utilizat în timpul testelor din fabrică - pot constata că secvența este fizic mai dificilă decât părea, că o unealtă specificată în PSO nu se potrivește confortabil în poziția de lucru sau că ipotezele de sincronizare încorporate în PSO nu sunt valabile în condiții reale.
Acestea nu sunt riscuri ipotetice. Modelul care se repetă în practică este acela că prima modificare a filtrului în timp real dezvăluie lacune procedurale care nu au fost detectate în timpul punerii în funcțiune, deoarece operatorii nu au executat niciodată secvența în sine. În acel moment, sistemul este în funcțiune, echipa de punere în funcțiune a plecat, iar corecțiile necesită o revizuire a PSO, reconversie profesională și, uneori, un raport de abatere dacă lacuna a afectat o modificare care a fost deja finalizată.
Recomandarea practică este de a programa cel puțin o repetiție completă - folosind EPI-ul real al amplasamentului, instrumentele specificate în PSO și ipotezele locale privind calendarul - înainte de semnarea predării. Repetiția ar trebui să fie observată și orice abatere de la procedura scrisă ar trebui să fie înregistrată în timp ce echipa de punere în funcțiune este încă prezentă pentru a evalua dacă PSO trebuie revizuit sau dacă procedura trebuie ajustată. Aceasta nu este o etapă de calificare formală în mod implicit, dar este verificarea cea mai direct legată de prevenirea erorilor în timpul primei utilizări în direct.
The Proceduri de instalare și orientări privind punerea în funcțiune a BIBO oferă o referință utilă pentru structurarea secvenței de repetiții în raport cu procedura documentată, în special pentru echipele care elaborează PSO de la fața locului din manualul operațional al unității.
Pachetul de închidere a punerii în funcțiune necesar pentru acceptare
Examinarea acceptării este punctul în care dovezile de punere în funcțiune sunt evaluate în raport cu standardul pe care ar trebui să îl îndeplinească. Dacă pachetul conține concluzii fără date justificative, acestea vor fi contestate. Dacă conține date fără înregistrări de calibrare, datele vor fi puse la îndoială. În cazul în care conține protocoale semnate care fac referire la criterii de acceptare care nu au fost îndeplinite în cifrele brute, întreaga închidere poate stagna în timp ce echipa de proiect reconstituie ceea ce s-a întâmplat de fapt.
Distincția dintre un pachet complet și unul incomplet nu este, de obicei, legată de lipsa rezultatelor testelor, ci de lipsa calității probelor. O declarație a vânzătorului conform căreia unitatea a trecut testul de etanșeitate din fabrică nu este același lucru cu un protocol semnat cu presiunea de testare documentată, timpul de reținere înregistrat și certificatul de calibrare a manometrului atașat. Prima este o afirmație; cea de-a doua este o dovadă justificabilă. În cazul în care revizuirea acceptării implică o echipă de calitate, un organism de reglementare sau un client care nu a fost martor la teste, doar cea din urmă supraviețuiește examinării.
| Element de inclus | Risc dacă lipsește | Ce trebuie să confirmați în pachet |
|---|---|---|
| Dovezi brute și date calibrate de la toate testele (de exemplu, testul de scurgere) | Acceptarea este întârziată sau contestată pe baza unor afirmații privind “practicile standard”, în loc de dovezi documentate. | Datele provin de la instrumente calibrate și protocoale de testare semnate (de exemplu, testul de scurgere la 2500 Pa). |
| Liste de verificare a instalării, înregistrări ale testelor și diagrame de cablare | În timpul fluctuației de personal apar obstacole din cauza documentației incomplete pentru nevoile operaționale și de conformitate. | Toate documentele sunt versiunile aprobate și corespund sistemului as-built. |
Documentele din pachet ar trebui să facă trimitere la sistemul construit, nu doar la proiectul inițial. Diagramele de cablare care prezintă configurația proiectată, dar nu și cea instalată, sau listele de verificare care acoperă domeniul de aplicare planificat, dar nu și modificările aduse domeniului de aplicare în timpul instalării, creează o neconcordanță pe care evaluatorii o vor semnala probabil. Standardul în funcție de care EudraLex anexa 15 evaluează documentația de calificare este dacă dovezile sunt complete și trasabile - nu dacă munca a fost făcută, ci dacă se poate demonstra că a fost făcută corect.
Pentru echipele care își construiesc planul de punere în funcțiune de la început, Serviciile de punere în funcțiune ale Qualia Bio sunt structurate în jurul producerii tipului de dovezi documentate și calibrate care susțin o cifră de afaceri justificabilă - ceea ce contează cel mai mult atunci când echipa de calitate a clientului și definiția furnizorului de “complet” nu sunt aceleași.
Cea mai importantă decizie în punerea în funcțiune a BIBO nu este ce teste să efectuați - ci când să le efectuați și ce dovezi să solicitați. Verificările amânate de la FAT la instalarea la fața locului devin riscuri de calificare. Testele executate fără instrumente calibrate sau protocoale semnate devin litigii de acceptare. Repetiția operatorului amânată după predare devine un eșec operațional real. Fiecare dintre aceste situații reprezintă un model cunoscut și care poate fi prevenit, iar fiecare dintre acestea rezultă din tratarea punerii în funcțiune ca o succesiune de casete de bifat, mai degrabă decât ca un proces controlat de acumulare de dovezi.
Înainte de a încheia orice fază de punere în funcțiune, întrebarea pe care trebuie să v-o puneți este dacă pachetul pe care îl aveți ar supraviețui revizuirii de către cineva care nu a fost prezent în timpul lucrărilor. Dacă răspunsul depinde de context, de istoricul verbal sau de încrederea în practicile standard ale furnizorului, pachetul nu este complet. Ceea ce supraviețuiește verificării sunt datele calibrate, protocoalele semnate, documentația aprobată care corespunde sistemului as-built și dovada că operatorii au executat secvența critică de service în condiții realiste.
Întrebări frecvente
Î: Ce se întâmplă dacă furnizorul insistă că testul de etanșeitate din fabrică a fost finalizat, dar nu poate prezenta un protocol semnat sau un certificat de calibrare a manometrului?
R: Respingeți-o ca dovadă IQ insuficientă. O confirmare verbală sau informală a unui test de etanșeitate nu îndeplinește standardul de documentare necesar pentru o cifră de afaceri justificabilă. Aveți nevoie de un protocol semnat în care să fie înregistrate presiunea de testare și timpul de așteptare, precum și de un certificat de calibrare legat de instrumentul specific utilizat - nu de o declarație generală că testul a fost efectuat conform practicii standard. Dacă furnizorul nu poate oferi aceste informații, testul trebuie repetat în condiții documentate, în mod ideal înainte ca unitatea să părăsească fabrica.
Î: În ce moment deferirea SAT către antreprenorul de instalare, mai degrabă decât către echipa proprietarului, devine un risc de audit?
R: Acesta devine un risc în momentul în care înregistrările SAT nu fac trimitere la documentele de proiectare aprobate de proprietar. Înregistrările SAT generate de antreprenor pot reflecta cu exactitate ceea ce a fost instalat, dar dacă au fost întocmite pe baza listei de verificare interne a antreprenorului și nu pe baza desenelor de proiectare ale proprietarului, acestea nu pot demonstra conformitatea cu intenția de proiectare - care este cerința specifică stabilită în anexa 15 EudraLex. Dacă SAT a fost deja finalizat în acest mod, echipa proprietarului ar trebui să efectueze o verificare independentă pe baza documentelor de proiectare aprobate și să o documenteze separat înainte de începerea OQ.
Î: Un test de scurgere FAT care trece la 2500 Pa înseamnă că testul de integritate a scurgerii poate fi omis în timpul OQ?
R: Nu. Rezultatul FAT documentează starea din fabrică; testarea integrității scurgerilor OQ documentează starea instalată după manipulare, transport și integrare în sistemul de conducte. Acestea sunt stări distincte și necesită dovezi separate. Un protocol OQ care face trimitere la rezultatul FAT ca fiind suficient, fără a genera propria înregistrare de date brute, va fi pus sub semnul întrebării la verificarea acceptării, în special dacă au fost realizate sau modificate conexiuni de interfață după expediere.
Î: Cum ar trebui să trateze o echipă un protocol OQ care afirmă că fluxul de aer ar trebui să fie “adecvat” mai degrabă decât să specifice un interval de acceptare numerică?
R: Revizuiți criteriul de acceptare înainte de execuție, nu după. Un calificativ vag precum “adecvat” nu poate fi acceptat sau respins - poate fi doar interpretat, ceea ce înseamnă că înregistrarea OQ nu va supraviețui examinării de către un evaluator al calității care nu a fost prezent. Reveniți la specificațiile de proiectare pentru a identifica profilul vitezei și valorile fluxului direcțional pentru care a fost proiectat sistemul, documentați-le ca criterii de acceptare în protocol și confirmați că aveți echipamente de măsurare calibrate care pot produce rezultate trasabile în raport cu aceste valori.
Î: Repetiția operatorului cu EPI la fața locului este considerată o etapă de calificare oficială care trebuie să apară în pachetul de închidere?
R: Nu în mod implicit, dar decizia de a o exclude din pachet implică un risc în viitor. Dacă repetiția arată că SOP-ul scris nu poate fi urmat așa cum este documentat în condiții reale - din cauza restricțiilor PPE, a adaptării uneltelor sau a ipotezelor privind calendarul - această constatare trebuie să ajungă undeva. În cazul în care nu este înregistrată în prezența echipei de punere în funcțiune, prima schimbare a filtrului real devine testul de facto, iar orice raport de abatere rezultat va face referire la o lacună care a putut fi observată în timpul punerii în funcțiune, dar nu a fost înregistrată. Cel puțin observația repetiției și orice ajustări ale PSO efectuate ca urmare a acesteia ar trebui să fie documentate și să facă obiectul unor referințe încrucișate în dosarul de predare.
