Instalațiile care trec inspecția de izolare fizică, dar intră în funcțiune cu înregistrări de control netestate, nu sunt pe deplin puse în funcțiune — ele reprezintă un risc amânat. Atunci când are loc un eveniment de izolare și jurnalele de alarmă sunt incomplete, când se declanșează un sistem de interblocare, dar nu se poate urmări nicio acțiune a operatorului, sau când există date BMS, dar nimeni nu a stabilit care înregistrări erau critice, instalația nu are o poziție justificabilă în fața unui audit. Consecința nu este abstractă: este vorba de o reconstituire forțată post-eveniment, expunere la sancțiuni de reglementare și, în unele jurisdicții, o oprire a operațiunilor în timp ce probele sunt adunate retroactiv. Măsura care previne acest lucru constă în stabilirea, înainte de semnarea acceptării, a funcțiilor de control care afectează starea de izolare și dacă fiecare dintre acestea are o reacție observată și o înregistrare recuperabilă asociată. Ceea ce urmează vă va ajuta să distingeți dovezile privind controalele critice de datele generale de monitorizare, să testați limitele pe care majoritatea echipelor de punere în funcțiune le amână și să definiți ce înseamnă de fapt „gata pentru audit” înainte ca un inspector să vă definească acest lucru.
Secvențe de control care influențează starea de izolare
Nu toate funcțiile de control automatizate dintr-o instalație de nivel BSL-3 sau BSL-4 au aceleași consecințe în cazul unei defecțiuni silențioase. Secvențele care reglementează direct starea de izolare — fluxul de aer direcțional, menținerea presiunii diferențiale, logica de interblocare a ușilor și declanșarea echipamentelor de decontaminare — necesită dovezi verificate de acceptare. Alte funcții, precum programele de iluminat sau monitorizarea generală a utilităților, nu necesită acest lucru. Eșecul de a trage această linie de demarcație înainte de începerea punerii în funcțiune este una dintre cele mai frecvente erori de planificare în activitatea de control BSL, deoarece generează o documentație de acceptare care testează multe aspecte, dar nu poate demonstra că secvențele critice au fost respectate în condiții de testare extremă.
Verificarea direcției fluxului de aer merită o atenție deosebită ca activitate planificată de acceptare pentru punerea în funcțiune a laboratoarelor BSL-3 și BSL-4, nu ca o formalitate preluată din procesul de calificare a sistemului HVAC. Preocuparea nu se referă doar la faptul că fluxul de aer respectă valoarea de referință din proiect în condiții de regim staționar, ci la faptul că secvența de control menține direcția fluxului în timpul evenimentelor tranzitorii: deschiderea ușilor, modularea sistemului de evacuare, variațiile de presiune din încăperile adiacente. O secvență de flux de aer neverificată poate părea conformă la o singură măsurătoare instantanee, dar nu reușește să mențină direcția de izolare în timpul tranzițiilor operaționale care contează cel mai mult. Riscul de eliberare a aerosolilor în mediile BSL-3 și BSL-4 este asociat în mod specific cu aceste stări tranzitorii, nu cu starea de echilibru de bază. Manualul OMS de biosecuritate în laboratoare, ediția a 4-a, oferă o bază de referință utilă pentru intenția de proiectare a sistemului de izolare, iar activitățile de acceptare ar trebui structurate astfel încât să demonstreze că secvența de control instalată păstrează această intenție în condiții de tranziție operațională realiste, nu doar în condiții nominale.
În cazul instalațiilor care pun în funcțiune dispozitive de izolare interconectate — izolatoare, sisteme de trecere, cabine de siguranță biologică — domeniul de aplicare al testării secvențelor trebuie să țină seama de funcționarea simultană. Fiecare dispozitiv asigură evacuarea independent, iar cererea cumulativă asupra sistemului de evacuare al încăperii în timpul funcționării simultane reprezintă scenariul care evidențiază cel mai frecvent comportamentul secvențial insuficient verificat. Acceptarea trebuie să confirme că secvențele de control care reglementează prioritatea evacuării, restabilirea valorii de referință a presiunii și declanșarea alarmelor rămân stabile atunci când mai multe dispozitive funcționează simultan, nu doar atunci când fiecare este testat individual.
Înregistrări privind PLC, HMI și BMS
Înregistrările generate de sistemele PLC, HMI și BMS în timpul punerii în funcțiune îndeplinesc două funcții distincte care sunt adesea confundate: ele constituie atât date operaționale, cât și dovezi prospective de audit. Tratarea lor exclusiv ca date operaționale — utile pentru depanare, dar nestructurate pentru recuperare — creează o lacună care iese la iveală în timpul inspecției, nu în timpul punerii în funcțiune. EudraLex, volumul 4, anexa 11, este clar în această privință: sistemele informatizate trebuie să genereze înregistrări complete, exacte și recuperabile, iar acest principiu se aplică înregistrărilor de control asociate funcțiilor critice pentru izolare, indiferent dacă aceste funcții se încadrează într-un context de producție farmaceutică sau într-un context de instalație BSL, unde cerințe similare reglementează înregistrările electronice.
Problema specifică de implementare în instalațiile BSL o reprezintă documentația privind sistemul de ventilație și evacuare (HVAC) în condiții de încărcare simultană a dispozitivelor. Dacă o instalație utilizează simultan cabine de siguranță biologică, izolatoare sau alte dispozitive de izolare care generează fluxuri de evacuare, înregistrările sistemului de management al clădirii (BMS) trebuie să poată demonstra că sistemul de evacuare a fost dimensionat și funcționează corect în acel scenariu de încărcare combinată. Un sistem de evacuare care este dimensionat corespunzător doar pentru încăpere, dar subdimensionat pentru încăpere plus toate dispozitivele de izolare active, reprezintă un risc real de izolare — și este un risc care s-ar putea să nu se manifeste până când înregistrările BMS nu indică o abatere de presiune în timpul funcționării simultane. Documentarea capacității de evacuare doar în raport cu sarcina de proiectare a încăperii, fără a ține cont de contribuția la evacuare a dispozitivelor de izolare, face ca acest risc să rămână invizibil în înregistrările de punere în funcțiune.
Înregistrările probatorii ale interfeței om-mașină (HMI) implică o obligație separată de documentare. Interacțiunile operatorilor cu stările de control — modificări ale valorilor de referință, confirmări de alarme, selectări de moduri — trebuie înregistrate cu o rezoluție suficientă pentru a reconstitui ceea ce s-a întâmplat în timpul oricărui eveniment relevant pentru contenție. Nu este vorba despre supravegherea operatorilor, ci despre asigurarea faptului că înregistrarea acțiunilor operatorului există independent de memoria acestuia atunci când o investigație a cauzei principale o impune. Instalațiile care se bazează pe jurnale manuale pentru a completa înregistrările HMI insuficiente descoperă frecvent, sub presiunea inspecțiilor, că înregistrările din jurnal nu corespund cu marcajele temporale ale evenimentelor din înregistrările sistemului. Implicația practică este că configurația înregistrării HMI ar trebui revizuită în timpul recepției, fără a se presupune că este adecvată doar pentru că sistemul funcționează.
În cazul proiectelor care implică sisteme de izolare cu sisteme de control integrate, evaluarea modului în care sistemul de gestionare a clădirii (BMS) interacționează cu anumite echipamente de izolare — cum ar fi Sisteme de laboratoare modulare BSL-3/BSL-4 — implicarea din faza incipientă a planificării punerii în funcțiune ajută la identificarea înregistrărilor generate la nivelul unității și a celor provenite de la nivelul echipamentelor, ceea ce, la rândul său, determină modul în care trebuie alcătuite pachetele de dovezi.
Provocarea privind starea de alarmă și recuperarea evenimentelor
Testarea alarmelor în cadrul controalelor BSL se oprește adesea la confirmarea faptului că o alarmă se declanșează. Acesta nu este punctul corect de oprire. Întrebarea de acceptare nu este dacă alarma se declanșează, ci dacă răspunsul la alarmă este observabil și dacă înregistrarea evenimentului poate fi recuperată ulterior. O alarmă care se declanșează corect, dar nu înregistrează nimic util sau care înregistrează într-un depozit de date inaccesibil echipei responsabile de investigarea cauzei principale, nu oferă nicio valoare de audit și nicio valoare operațională atunci când are loc un eveniment real de izolare.
Alarmele de presiune negativă reprezintă categoria cu cele mai grave consecințe în instalațiile BSL-3 și BSL-4. Atunci când presiunea diferențială scade sub pragul de izolare, alarma trebuie să se activeze, iar înregistrarea din sistemul de management al clădirii (BMS) referitoare la acea activare — incluzând data și ora, valoarea de referință la momentul alarmei, valoarea măsurată și acțiunea ulterioară a operatorului — trebuie să poată fi recuperată ca eveniment discret, fără a putea fi reconstituită din datele de tendință. Distincția este importantă: datele de tendință arată ce s-a întâmplat cu valoarea măsurată în timp, dar o înregistrare a evenimentului arată că starea de alarmă a fost declanșată, confirmată și rezolvată într-o secvență care poate fi urmărită. Fără această structură de înregistrare a evenimentelor, analiza cauzei principale după un incident de izolare implică o reconstituire criminalistică, mai degrabă decât o recuperare a datelor, iar aceasta este o poziție indefensabilă în timpul unei inspecții în care autoritatea de reglementare întreabă dacă sistemele de control ale instalației funcționau conform proiectării. Anexa 11 la EudraLex susține principiul conform căruia evenimentele de alarmă din sistemele computerizate trebuie înregistrate într-un mod care să permită reconstituirea stării sistemului — un principiu direct aplicabil în acest caz.
Testul practic din cadrul procedurii de acceptare constă în recuperarea datelor de alarmă în condiții simulate de situație de urgență: se induce abaterea de presiune, se confirmă activarea alarmei și apoi se recuperează înregistrarea evenimentului din BMS, așa cum ar fi recuperată în timpul unei investigații reale. Dacă această recuperare necesită un operator specializat, acces nestandardizat la sistem sau extragerea manuală a datelor, aceste dependențe trebuie documentate ca riscuri operaționale înainte de semnarea acceptării. Instalațiile care nu pot demonstra existența unei proceduri de recuperare de rutină pentru evenimentele de alarmă critice în timpul punerii în funcțiune nu pot, de obicei, să efectueze această recuperare în mod fiabil sub presiunea exercitată după producerea evenimentului.
O categorie de alarme adesea amânată este cea referitoare la starea la sfârșitul ciclului a echipamentelor de decontaminare. Sistemele de trecere cu VHP și echipamentele de decontaminare a încăperilor generează stări de alarmă în cazul eșecului ciclului, al abaterii parametrilor sau al verificării incomplete — iar aceste evenimente de alarmă trebuie să facă parte din aceeași structură de înregistrări recuperabile ca și alarmele de presiune și de debit de aer. Testarea exclusivă a lanțului de alarme pentru sistemul HVAC și de presiune, în timp ce validarea alarmelor echipamentelor de decontaminare este amânată, lasă o lacună în înregistrarea dovezilor de izolare, care este dificil de remediat după ce instalația devine operațională.
Comanda manuală și limitele rolurilor de acces
Fiecare sistem de control al biosecurității dispune de o funcție de suprascriere manuală, necesară din motive operaționale — ieșire de urgență, acces pentru întreținere, remedierea defecțiunilor. Riscul acceptat nu constă în existența acestor funcții de suprascriere, ci în faptul că comportamentul lor în condiții de stare de izolare nu a fost niciodată testat. O suprascriere care nu a fost niciodată pusă la încercare în timpul punerii în funcțiune reprezintă o cale netestată prin arhitectura rolurilor de acces, iar dacă acea cale ocolește o secvență de interblocare a ușilor sau dezactivează o alarmă de presiune în timpul activării, instalația nu are nicio bază pentru a susține că integritatea izolației a fost menținută atunci când a fost utilizată acea suprascriere.
Testarea sistemului de suprareglare a ușilor cu interblocare reprezintă partea cea mai incomodă din punct de vedere organizațional din cadrul acestui domeniu de aplicare, iar acest disconfort este unul dintre motivele pentru care testarea este adesea amânată. Verificarea faptului dacă o suprareglare manuală a unei uși cu interblocare compromite diferența de presiune dintre zone necesită inducerea unei condiții care solicită temporar limita de izolare, iar acest lucru necesită planificare, coordonare și, uneori, o instalație care nu este încă pe deplin operațională. Există tentația de a documenta capacitatea de suprareglare ca o caracteristică a sistemului și de a trece mai departe. Consecința amânării acestui test este că comportamentul sistemului de suprascrie în condiții reale de izolare rămâne necunoscut, iar atunci când un operator utilizează suprascriearea într-un scenariu real — întreținere, defecțiune a echipamentului, situație de urgență — nu există o bază verificată pentru afirmația că izolarea nu a fost compromisă. Cadrul standardului ASTM E2500-25 pentru specificarea și verificarea bazată pe risc a sistemelor critice oferă o referință utilă pentru structurarea testării funcției de suprascriere: domeniul de aplicare al testului trebuie să fie proporțional cu consecința asupra sistemului de izolare a comportamentului de suprascriere, nu cu frecvența cu care se preconizează că va fi utilizată această funcție.
Limitele rolurilor de acces necesită același nivel de specificitate. Întrebarea nu este dacă rolurile sunt definite în sistem — ci dacă un utilizator cu un anumit rol poate efectua o acțiune care modifică un parametru critic pentru siguranța instalației și dacă acea acțiune este înregistrată cu atribuirea rolului. Instalațiile care definesc rolurile în mod general sau care utilizează acreditări comune din motive de comoditate generează înregistrări care nu pot fi corelate cu deciziile individuale ale operatorilor. Aceasta reprezintă o problemă de integritate a înregistrărilor, independent de faptul dacă acțiunea de control în sine a fost adecvată. În cadrul procesului de acceptare trebuie verificat faptul că funcțiile restricționate în funcție de rol nu pot fi accesate fără datele de autentificare corespunzătoare și că încercarea este înregistrată, indiferent dacă accesul este acordat sau refuzat.
Uși APR cu etanșare pneumatică Sistemele integrate în zonele de izolare BSL reprezintă un exemplu concret al modului în care testarea funcției de suprascriere și a rolurilor de acces se intersectează cu izolarea fizică: starea garniturii pneumatice a ușii constituie o funcție de control al izolării, iar atât comportamentul garniturii în cazul suprascrierii manuale, cât și rolul de acces necesar pentru inițierea acestei suprascrieri trebuie verificate în mod explicit și înregistrate în timpul testelor de acceptare.
Înregistrări pregătite pentru audit privind funcțiile critice
Pregătirea pentru audit este o caracteristică structurală a sistemului de înregistrări, nu o caracteristică a înregistrărilor individuale. O unitate poate dispune de jurnale de evenimente individuale excelente și totuși să nu treacă auditul dacă aceste jurnale nu pot fi reunite într-o descriere coerentă a stării sistemului de izolare — ce a fost controlat, ce a deviat de la normă, ce a făcut operatorul și care a fost rezultatul. Arhitectura sistemului de înregistrări trebuie concepută astfel încât să răspundă la aceste întrebări înainte ca un inspector să le pună.
Înregistrările privind verificarea decontaminării se numără printre cele mai frecvent deficitare în cadrul inspecțiilor. Deficiența specifică de punere în aplicare nu constă, de obicei, în lipsa înregistrărilor, ci în faptul că indicatorii biologici sau monitorii parametrici au fost amplasați în punctul cel mai accesibil al încărcăturii supuse decontaminării, în loc să fie plasați în centrul încărcăturii sau în locul cel mai greu accesibil, generând astfel înregistrări care nu demonstrează efectiv că punctul critic a fost tratat în mod adecvat. Amplasarea necorespunzătoare a monitorilor generează o înregistrare care pare completă, dar care nu poate susține afirmația că decontaminarea a fost realizată în întreaga încărcătură. Această distincție — între o înregistrare care există și una care poate fi susținută — reprezintă semnificația practică a pregătirii pentru audit în cazul funcțiilor critice. Ghidul OMS privind LBM (Limbajul de bază pentru laboratoare) referitor la verificarea decontaminării oferă un sprijin util de referință pentru proces în ceea ce privește practicile de amplasare a monitorilor și așteptările privind păstrarea înregistrărilor, chiar dacă nu are forța unui instrument de reglementare obligatoriu în toate jurisdicțiile.
Principiul general este că funcțiile critice necesită înregistrări concepute special pentru a fi supuse auditului, nu înregistrări care există întâmplător și sunt prezentate pentru audit. În ceea ce privește controalele în mod specific, aceasta înseamnă că pachetul de acceptare trebuie să identifice care funcții au fost definite ca fiind critice, ce dovezi au fost colectate în timpul testării, care a fost criteriul de acceptare pentru fiecare dintre acestea și care a fost rezultatul. O imprimare din sistemul de gestionare a datelor (BMS) atașată unui raport de acceptare fără acest cadru de referință este o anexă de date, nu o înregistrare de audit. Diferența este importantă în momentul inspecției, când sarcina revine unității de a demonstra un proces de acceptare structurat și deliberat, nu doar prezența datelor.
Pentru o planificare mai cuprinzătoare a punerii în funcțiune, care integrează acceptarea sistemelor de control în secvența generală de calificare, Ghid pas cu pas pentru punerea în funcțiune a unei instalații de nivel BSL-3 prezintă modul în care dovezile privind controalele se încadrează în structura mai amplă a dosarului de punere în funcțiune.
Pragul de acceptare pentru documentația privind elementele de control
Documentația privind sistemele de control îndeplinește criteriile de acceptare atunci când fiecare alarmă critică, fiecare dispozitiv de interblocare și fiecare secvență de control are asociate trei elemente: un răspuns observat în timpul testelor de provocare, o înregistrare accesibilă a respectivului răspuns și o procedură scrisă care definește care este răspunsul corect. Dacă vreunul dintre aceste trei elemente lipsește pentru o funcție critică, acceptarea nu a fost obținută — aceasta a fost amânată, iar elementul amânat va ieși la iveală fie în timpul funcționării, fie în timpul inspecției.
Planul de biosecuritate este documentul de referință care stabilește pragul minim de conținut pentru documentația privind controalele gata de acceptare. Pentru fiecare metodă de decontaminare validată, planul trebuie să includă proceduri scrise care să acopere cel puțin concentrația agentului sau parametrul de expunere, timpul de contact sau durata ciclului, precum și metoda de verificare utilizată pentru a confirma eficacitatea. Aceasta nu este o formalitate birocratică — este documentul care definește ce înseamnă “corect” pentru acea funcție de control. Fără acesta, nu există un standard în raport cu care să poată fi evaluat dosarul de punere în funcțiune, iar departamentul de asigurare a calității (QA) este nevoit să ia decizii retroactive privind criticitatea sub presiunea inspecției, în loc să se bazeze pe un criteriu de acceptare prestabilit. Procedurile lipsă sau incomplete din planul de biosecuritate apar în mod constant ca constatări ale inspecției tocmai pentru că reprezintă pragul de documentare sub care niciun volum de date de testare nu poate demonstra că sistemul este pe deplin acceptat.
Conflictul care apare în etapa finală a punerii în funcțiune se referă la delimitarea dintre înregistrările generale de monitorizare a instalației și înregistrările de control critice pentru biosiguranță. Echipele care nu reușesc să definească această delimitare din timp generează volume mari de date BMS și HMI fără a stabili care înregistrări sunt necesare pentru a demonstra integritatea sistemului de izolare. Rezultatul este un dosar de acceptare care conține prea multe date nediferențiate și prea puține dovezi structurate pentru funcțiile specifice care contează. Departamentul de asigurare a calității (QA) se confruntă apoi cu sarcina, după punerea în funcțiune, de a separa înregistrările critice de cele necritice — adesea sub presiunea timpului, din cauza unei inspecții iminente sau a începerii operaționale. Soluția pentru această problemă este simplă în principiu, dar dificilă în practică: definirea caracterului critic înainte de începerea testării, nu după colectarea datelor. Pragul de acceptare nu este atins doar prin simpla existență a datelor; acesta este atins atunci când funcțiile critice au răspunsuri verificate, iar aceste răspunsuri sunt documentate în conformitate cu un standard predefinit.
Cea mai utilă întrebare pe care trebuie să o avem în vedere în cadrul oricărei evaluări de acceptare a sistemelor de control BSL nu este dacă sistemul generează înregistrări, ci dacă aceste înregistrări sunt structurate astfel încât să susțină o afirmație specifică privind starea de izolare la un moment dat. Această distincție diferențiază un exercițiu de punere în funcțiune de o acceptare pregătită pentru audit — și determină dacă un eveniment de izolare survenit după doi ani de funcționare poate fi investigat pe baza probelor sau reconstituit din memorie.
Înainte de a finaliza dosarul de acceptare, asigurați-vă că fiecare alarmă critică dispune de o cale de recuperare a evenimentelor care funcționează fără acces specializat, că comportamentul de suprascriere manuală a fost testat în condiții de stare de izolare, nu în stare de repaus, și că planul de biosiguranță conține proceduri scrise pentru fiecare metodă de decontaminare, cu detalii parametrice suficiente pentru a servi drept standard de acceptare. Aceste trei verificări, luate împreună, vă indică dacă documentația privind controalele instalației poate rezista unei inspecții — sau dacă lacunele vor fi identificate mai întâi de altcineva.
Întrebări frecvente
Î: Ce ar trebui să se întâmple imediat după semnarea procesului-verbal de acceptare a verificărilor — înainte ca instalația să devină operațională?
R: Prima prioritate după aprobare este confirmarea faptului că căile de recuperare a evenimentelor stabilite în timpul acceptării rămân funcționale în condiții normale de acces operațional, nu doar în cazul accesului echipei de punere în funcțiune. Procedurile de recuperare a alarmelor, datele de autentificare bazate pe roluri și fluxurile de lucru pentru exportul înregistrărilor din sistemul de gestionare a clădirilor (BMS) trebuie predate echipei operaționale împreună cu un ghid documentat, astfel încât prima dată când aceasta recuperează o înregistrare a unui eveniment critic să nu fie în timpul unui incident real de izolare sau al unei inspecții. Lacunele din acest proces de predare sunt punctele în care se pierde rigurozitatea procesului de acceptare între finalizarea punerii în funcțiune și pregătirea operațională.
Î: Domeniul de aplicare al acceptării controalelor descris aici se aplică unei instalații BSL-2 îmbunătățite sau doar instalațiilor BSL-3 și BSL-4?
R: Pragul de criticitate se modifică la nivelul BSL-2 îmbunătățit, dar principiul de bază rămâne valabil. Nivelurile BSL-3 și BSL-4 reprezintă contextele principale în care alarmele de presiune negativă, secvențele de interblocare a ușilor și înregistrările de verificare a decontaminării au consecințe directe asupra contenției — și în care absența unor înregistrări recuperabile generează un risc de nerespectare a reglementărilor. La nivelul BSL-2 îmbunătățit, secvențele specifice care reglementează starea de izolare sunt, de obicei, mai puține, dar orice funcție de control care afectează direct integritatea izolării biologice necesită în continuare o reacție observabilă și o înregistrare care poate fi recuperată. Cadrul se aplică oriunde eșecul izolării are o cale trasabilă prin intermediul unei funcții de control.
Î: Există un moment în care introducerea unor elemente suplimentare de control duce, de fapt, la slăbirea poziției de audit, în loc să o consolideze?
R: Da — atunci când volumul înregistrărilor nediferențiate face imposibilă identificarea dovezilor specifice care demonstrează integritatea sistemului de izolare. Un dosar de acceptare care înregistrează fiecare punct de date din BMS fără a defini care înregistrări sunt critice îl obligă pe inspector să tragă propriile concluzii cu privire la ce a fost testat și de ce. Aceasta reprezintă o situație de audit mai defavorabilă decât un dosar mai concis, cu o argumentație clar structurată pentru fiecare funcție critică. Factorul decisiv nu este cantitatea de înregistrări; ci faptul dacă fiecare funcție critică are un criteriu de acceptare specific, un rezultat de testare corespunzător și o înregistrare a evenimentului care poate fi recuperată — și dacă înregistrările necritice sunt clar distinse de acel set de dovezi, în loc să fie amestecate cu acesta.
Î: Cum ar trebui abordată acceptarea sistemelor de control atunci când PLC-ul și sistemul BMS sunt furnizate de furnizori diferiți, cu arhitecturi de date distincte?
R: Aceasta este o condiție limită pe care cadrul de acceptare trebuie să o rezolve înainte de începerea testării, nu în timpul acesteia. Atunci când jurnalele de evenimente ale PLC-ului și înregistrările BMS sunt stocate în sisteme separate, cu referințe de marcaj temporal diferite, fluxuri de lucru de recuperare și controale de acces distincte, activitatea de acceptare trebuie să includă un test de reconciliere între sisteme: se induce un eveniment relevant pentru izolare, apoi se confirmă că înregistrările corespunzătoare din ambele sisteme se aliniază în ceea ce privește marcajul temporal, atribuirea evenimentului și acțiunea operatorului. Arhitecturile nereconciliate înseamnă că o investigație a cauzei principale care necesită ambele surse de date se va confrunta cu o lacună care nu poate fi remediată ulterior. De asemenea, trebuie stabilită în mod explicit granița de criticitate dintre înregistrările PLC și cele ale BMS — care sistem deține responsabilitatea pentru fiecare eveniment critic pentru izolare — pentru a evita lacunele de duplicare în care ambele sisteme înregistrează dovezi parțiale, iar niciunul nu înregistrează un eveniment complet.
Î: În ce moment documentația privind controalele trece de la statutul de livrabil al punerii în funcțiune la cel de livrabil al calificării, care necesită o aprobare formală din partea departamentului de asigurare a calității?
R: Limita este definită de faptul dacă funcția de control afectează în mod direct calitatea produsului, siguranța pacientului sau, în acest context, integritatea sistemului de izolare biologică. Înregistrările care demonstrează răspunsurile la alarmele critice pentru izolare, comportamentul sistemelor de interblocare și verificarea decontaminării constituie livrabile ale procesului de calificare — acestea necesită o revizuire din partea departamentului de asigurare a calității (QA), un criteriu de acceptare definit și o eliberare formală înainte ca instalația să fie considerată pusă în funcțiune. Înregistrările generale de monitorizare a instalației — iluminatul, datele necritice privind utilitățile, jurnalele sistemului administrativ — sunt livrabile ale punerii în funcțiune care nu necesită aceeași procedură formală de eliberare de către departamentul de asigurarea calității. Riscul practic al neprecizării explicite a acestei distincții este că departamentul de asigurarea calității moștenește un pachet mixt la finalul punerii în funcțiune și trebuie să atribuie retroactiv un nivel de criticitate sub presiunea timpului, ceea ce reprezintă condiția cea mai probabilă care va duce la introducerea în registrul operațional a unor înregistrări de calificare incomplete.
