Testarea de acceptare în fabrică pentru sistemele VHP, BIBO și izolatoare: dovezile pe care cumpărătorii ar trebui să le solicite

Echipamentele care trec de verificarea la pornire în fabrică, dar care prezintă ulterior defecțiuni în secvențierea supapelor, blocaje de funcționare a dispozitivelor de interblocare sau erori în cascada de presiune în timpul punerii în funcțiune la fața locului nu reprezintă un caz de ghinion — ci indică faptul că domeniul de aplicare al testului FAT nu a acoperit în totalitate ceea ce echipamentul trebuia să demonstreze efectiv. Costul ulterior al acestei lacune nu este abstract: refacerea la fața locului a echipamentelor de izolare necesită condiții controlate, etape de decontaminare și, adesea, notificarea autorităților de reglementare, toate acestea comprimând programul de punere în funcțiune și putând amâna cu săptămâni datele de începere a calificării. Decizia care previne cea mai mare parte a acestor daune nu este un SAT mai riguros — ci un FAT mai complet, cu un protocol aprobat înainte de vizită și un acord clar cu privire la ceea ce trebuie finalizat înainte ca echipamentul să părăsească clădirea. Înțelegerea limitei respective și a dovezilor care trebuie solicitate în fiecare etapă este ceea ce le permite cumpărătorilor să ia o decizie de livrare justificabilă, mai degrabă decât una optimistă.

Verificări în fabrică pentru ansamblurile VHP, BIBO și izolatoare

Confirmarea faptului că un izolator, o carcasă BIBO sau o unitate de transfer VHP este completă din punct de vedere fizic reprezintă un punct de plecare necesar, dar nu și suficient. Verificările semnificative efectuate în fabrică sunt cele care generează dovezi măsurabile de conformitate sau neconformitate în raport cu criteriile stabilite în prealabil — dovezi care fie elimină un potențial mod de defectare înainte de expediere, fie îl semnalează suficient de devreme pentru a permite corectarea în fabrică.

În ceea ce privește echipamentele de izolare în mod specific, patru activități de verificare au cele mai grave consecințe în etapele ulterioare dacă sunt omise. Un test de performanță a izolației efectuat pe un izolator sau pe un sistem de evacuare confirmă faptul că bariera de izolare rezistă în condiții reprezentative înainte ca unitatea să fie încărcată într-un camion. Un test de menținere a presiunii sau un test de etanșeitate la vid aplică criterii măsurabile la ceea ce altfel ar fi o inspecție vizuală: ansamblul este etanș sau nu, iar rezultatul este înregistrat în raport cu o valoare de acceptare convenită. Testarea integrității filtrului HEPA, efectuată în conformitate cu standardul ISO 14644 și în concordanță cu cerințele de documentare GMP menționate în Anexa 15, verifică dacă performanța de filtrare respectă specificațiile înainte ca unitatea să fie introdusă într-o zonă controlată, unde remedierea problemelor este mult mai complicată. Inspecția dimensională cu ajutorul instrumentelor calibrate poate părea o procedură administrativă, dar neconcordanțele dintre dimensiunile înregistrate în fabrică și planurile de șantier creează probleme de aliniere a căror remediere este extrem de costisitoare odată ce lucrările celorlalte meserii au avansat.

Profilul de risc al fiecărei verificări omise este diferit ca natură, nu doar ca intensitate. O scurgere nedetectată la un izolator de biosecuritate trece de la o corecție la nivel de fabrică la un risc de expunere pentru operator. O discrepanță dimensională trece de la o verificare a desenului tehnic la o modificare structurală. Considerarea acestor aspecte ca factori opționali de consolidare a încrederii subestimează ceea ce reprezintă ele de fapt: ultimul moment al proiectului în care corectarea fiecărei categorii de defecte este relativ ieftină.

Secvența de control și dovezile privind alarmele pe care cumpărătorii ar trebui să le verifice

Testul FAT care este cel mai adesea neglijat din cauza presiunii programului este tocmai cel care contează cel mai mult pentru siguranța operatorului: executarea sub supraveghere a logicii de control în condiții de defecțiune, nu doar în condiții normale de funcționare. Secvențierea în regim de simulare confirmă existența programului PLC; aceasta nu confirmă însă că alarma de scoatere a mănușii se declanșează corect, că oprirea de urgență oprește sistemul în secvența corectă sau că deschiderea unei uși de protecție forțează sistemul să intre într-o stare de siguranță definită, în loc să continue ciclul de funcționare.

Asistarea la aceste teste este importantă deoarece modurile de defectare pe care le detectează nu sunt vizibile în desene sau în urma revizuirii documentației. O situație de „mănușă scoasă” care nu se semnalează corect, un dispozitiv de interblocare care confirmă deschiderea protecției dar nu întrerupe secvența, sau o oprire de urgență care oprește motoarele dar lasă o conductă sub presiune deschisă — niciunul dintre aceste defecte nu apare în pachetul de desene de execuție. Ele apar doar atunci când se efectuează testul. Cumpărătorii care participă la FAT, dar nu asistă la tranzițiile sistemelor de interblocare și la răspunsurile alarmelor, acceptă, în practică, acele elemente pe bază de încredere.

Compromisul este real: asistarea la mai multe etape de testare prelungește vizita la fabrică și necesită mai mult timp din partea personalului cumpărătorului. Această prelungire este gestionabilă doar dacă protocolul de testare este finalizat și convenit înainte de vizită, astfel încât echipa fabricii să nu aștepte aprobarea în timp ce timpul trece. În cazul în care se include măsurarea timpului de răspuns al sistemului de siguranță — aplicabilă atunci când un nivel specific de performanță este definit în specificațiile de siguranță — testarea respectivă necesită instrumente și o metodologie de cronometrare convenite în prealabil, care nu pot fi improvizate în ziua respectivă.

Defectele de logică de control care ajung la fața locului nu necesită doar o corectare software. În cazul echipamentelor de izolare, diagnosticarea unei defecțiuni a sistemului de interblocare necesită adesea evacuarea zonei, respectarea procedurilor de acces și redocumentarea oricărei corecții în cadrul procesului de control al modificărilor. Costul, comparativ cu cel al refacerii în fabrică, este rareori mai mic de trei la unu, iar această estimare nu include impactul asupra programului de calificare.

Verificarea documentației înainte ca echipamentul să părăsească fabrica

Deficiențele de documentație descoperite la SAT sau IQ nu reprezintă simple corecții administrative minore. Atunci când echipamentul fizic nu corespunde desenelor tehnice supuse controlului de revizie livrate împreună cu acesta sau când din caietul de date de fabricație lipsesc certificările materialelor pentru componentele care intră în contact cu produsul sau cu aerul de proces, echipa de calificare nu poate continua fără a remedia aceste lacune — ceea ce înseamnă reangajarea furnizorului după instalarea echipamentului, sub presiunea timpului și, adesea, cu o marjă de negociere limitată.

Principiul din Anexa 15, conform căruia documentația trebuie să reflecte starea reală a produsului înainte de începerea procesului de calificare, stabilește cadrul de referință în acest context: produsul care părăsește fabrica reprezintă punctul de referință în raport cu care se evaluează fiecare etapă ulterioară de calificare. Dacă acest punct de referință este incomplet sau neconform la momentul expedierii, deficiența nu dispare — fie întârzie procesul de calificare inițială (IQ), fie devine o constatare.

Cea mai importantă verificare a documentației în cadrul testului FAT este reconcilierea „red-line”: confirmarea faptului că abaterile identificate și corectate în timpul testului FAT în sine sunt reflectate într-o revizie actualizată a desenului tehnic, nu doar consemnate ca notă în raportul FAT. Un raport FAT care descrie o supapă repoziționată în timpul testării, fără o actualizare corespunzătoare a schemei P&ID, creează o situație a documentației care va genera o neconformitate la testul de instalare (IQ). Depistarea acestei neconformități la fabrică, cât timp echipa de proiectare inițială este încă prezentă, este mult mai eficientă decât depistarea ei în timpul testului de instalare (IQ), când echipamentul este instalat, iar echipa de la fața locului lucrează pe baza desenului necorectat.

Pen c ttitleăitecueor dpaaepccui cîiteneraubsuAlepe,raaițnuneăeiior idudiaemtvanf Fi rtsoednra tatțlnT l mtdamtiîilntrrm e ați Ghidul de bune practici privind documentația izolatorilor OEB4/OEB5 prezintă documentele care trebuie să fie pregătite înainte de începerea procesului de calificare.

Termenul de aprobare a protocolului înainte de participarea la testul FAT

Motivul cel mai frecvent pentru care listele de verificare FAT devin mai lungi decât ar trebui nu este calitatea slabă a producției, ci aprobarea cu întârziere a protocolului. Atunci când observațiile departamentului de asigurare a calității (QA) privind protocolul FAT sosesc după ce echipamentul a fost deja asamblat, se întâmplă simultan două lucruri: criteriile de acceptare pot necesita revizuire pentru a reflecta ceea ce a fost construit efectiv, iar orice criteriu de acceptare care necesită modificări fizice generează obligații de retestare care reduc intervalul de timp dintre finalizarea FAT și data planificată de livrare.

Programarea testului FAT cu două până la patru săptămâni înainte de data de livrare planificată reprezintă un criteriu practic de planificare menit să creeze o fereastră de corectare. Această fereastră funcționează numai dacă protocolul este aprobat înainte de începerea testului FAT — și nu este revizuit în timpul acestuia. În practică, aceasta înseamnă că furnizorul trebuie să prezinte proiectul de protocol suficient de devreme pentru a permite un ciclu de comentarii substanțial, iar cumpărătorul trebuie să trateze revizuirea protocolului ca pe o sarcină a proiectului cu un termen limită, nu ca pe o activitate secundară.

În cazul testării FAT virtuale, cerințele de coordonare sunt mai stricte, nu mai puțin stricte. Rolurile, canalele de comunicare, modalitățile de partajare a ecranului și procedurile de predare a etapelor de testare trebuie definite înainte de începerea sesiunii, deoarece posibilitatea de a face pauze și de a clarifica aspectele este mai limitată decât în cazul întâlnirilor față în față, iar repetarea etapelor de testare între fusuri orare diferite este cu adevărat perturbatoare. Aprobarea prealabilă a protocolului și stabilirea definitivă a configurației echipamentului înainte de sesiunea virtuală nu sunt simple preferințe administrative — ele reprezintă condițiile în care un FAT virtual poate genera dovezi fiabile.

Momentul în care trebuie convenite criteriile de acceptare este înainte de finalizarea construcției, nu după aceasta. Odată ce echipamentul este asamblat, adaptarea criteriilor de acceptare pentru a se potrivi cu ceea ce s-a construit poate satisface protocolul, dar anulează scopul inițial al stabilirii criteriilor. Stabilirea criteriilor într-o etapă timpurie — în faza URS sau în timpul revizuirii proiectului — înseamnă că obiectivele de fabricație sunt cunoscute, iar protocolul FAT reflectă cerințele reale de performanță, mai degrabă decât o înregistrare a posteriori a ceea ce s-a observat.

Elementele din lista de verificare care ar trebui să împiedice expedierea

Nu toate elementele FAT deschise au aceleași consecințe la livrare. Distincția practică se face între elementele care pot fi verificate doar la fața locului — racordurile la utilități, echilibrarea cascadei de presiune, integrarea cu sistemele de gestionare a clădirii — și elementele care reflectă defecte de fabricație nerezolvate, pe care fabrica este cea mai în măsură să le remedieze. Amestecarea acestor două categorii, fie prin livrarea unor elemente critice nerezolvate, fie prin amânarea livrării din cauza unor aspecte de punere în funcțiune care țin strict de locație, generează tensiuni inutile în ambele sensuri.

O listă de sarcini restante bine gestionată atribuie fiecărui element o categorie, o persoană responsabilă și fie o dată-țintă de finalizare, fie un acord documentat conform căruia elementul respectiv este transferat către SAT cu criterii de acceptare definite. Funcția de responsabilizare este la fel de importantă ca și cea de urmărire. Un element deschis din lista de sarcini restante, fără un responsabil desemnat și fără o cale de rezolvare convenită, nu devine prioritatea nimănui — acesta se transformă într-un motiv de dispută atunci când echipa de șantier îl întâlnește în timpul punerii în funcțiune.

Elementele care ar trebui să blocheze expedierea sunt cele în cazul cărora defectul provine din fabrică, pentru remedierea cărora sunt necesare resurse din fabrică și în cazul cărora riscul expedierii fără remediere afectează siguranța operatorului, integritatea sistemului de izolare sau validitatea bazei de referință pentru calificare. Erorile de secvențiere a supapelor, defectele logicii de alarmă, neconformitățile structurale și neconcordanțele privind starea documentației se încadrează în această categorie. Elementele care reprezintă lucrări de punere în funcțiune dependente de interfață — debite ale utilităților, echilibrarea filtrului final, integrarea în rețea — nu blochează livrarea, dar trebuie înregistrate în mod oficial ca parte a domeniului de aplicare al SAT, cu criterii convenite.

The Lista de verificare pentru punerea în funcțiune a BIBO prezintă mai detaliat tranziția dintre finalizarea listei de verificare FAT și domeniul de aplicare SAT, în special în cazul sistemelor de tip „bag-in bag-out”.

Decizia privind expedierea se bazează pe finalizarea cu succes a testelor FAT

Decizia privind livrarea reprezintă ultimul moment al proiectului în care cumpărătorul deține o pârghie semnificativă asupra furnizorului. Odată ce echipamentul părăsește fabrica, capacitatea furnizorului de a remedia defectele fizice necesită fie o vizită la fața locului în condiții controlate, fie o returnerare a mărfii — ambele opțiuni fiind substanțial mai costisitoare decât remedierea în fabrică, iar furnizorul nu are niciun stimulent contractual să le acorde prioritate rapid odată ce condițiile de plată au fost îndeplinite.

Eliberarea livrării cu elemente critice nerezolvate, pornind de la presupunerea că punerea în funcțiune la fața locului le va remedia, este o practică încurajată frecvent de programele de achiziții și preluată ulterior de echipele de validare. Consecința practică este o fază de punere în funcțiune care începe cu defecte cunoscute, o echipă de la fața locului care utilizează timpul alocat proiectului pentru a diagnostica probleme care erau deja vizibile la testarea de acceptare la fabrică (FAT) și un început al procesului de calificare care depinde de rezolvarea acestor probleme prin procedura de control al modificărilor, mai degrabă decât prin corectarea la fabrică.

Practica justificată de eliberare a livrării — susținută, în principiu, de cerința din Anexa 15 conform căreia elementele nerezolvate trebuie urmărite în mod formal înainte de trecerea la următoarea fază de calificare — constă în impunerea uneia dintre cele două condiții înainte de eliberarea unității: fie dovezi documentate de finalizare pentru fiecare element critic din lista de verificare, fie un acord scris care clasifică în mod explicit elementul ca făcând parte din domeniul de aplicare al SAT-ului specific șantierului, definește criteriile de acceptare și atribuie responsabilitatea. Cuvântul-cheie este ’scris”. O înțelegere verbală conform căreia echipa de la fața locului se va ocupa de acest aspect nu creează responsabilitate; creează o discrepanță de așteptări care iese la iveală exact în momentul nepotrivit.

Pentru Cutie de transfer VHP și bag-in bag-out în cazul unităților în care performanța ciclului de decontaminare și integritatea carcasei filtrului sunt esențiale pentru funcția de izolare, eliberarea unui lot cu probleme nerezolvate legate de integritatea la presiune sau de logica ciclului transferă, de fapt, riscul de neconformitate a izolației către unitatea de producție — unde rezolvarea acestuia este mai complexă, mai costisitoare și mai vizibilă pentru autoritățile de reglementare.

Decizia privind expedierea este momentul în care probele obținute în cadrul FAT sunt considerate valabile sau nu. Un FAT care a înregistrat răspunsul la alarme, a confirmat tranzițiile între sistemele de interblocare, a verificat integritatea presiunii și a generat un pachet complet de documentație duce la emiterea unui aviz de expediere pe care echipa de asigurare a calității îl poate aproba cu încredere. Un FAT care a confirmat starea de pornire și integritatea vizuală duce la emiterea unui aviz de expediere care, în practică, reprezintă un transfer al riscurilor nerezolvate către echipa de la fața locului.

Înainte de a participa la FAT, cea mai eficientă măsură pe care o poate lua un cumpărător este să se asigure că protocolul este aprobat, că criteriile de acceptare au fost stabilite înainte de finalizarea construcției și că cadrul de clasificare a listei de remediere face distincția între elementele care pot fi rezolvate în fabrică și cele care țin cu adevărat de domeniul de aplicare al testelor de acceptare la fața locului (SAT). Aceste trei condiții determină dacă vizita FAT generează dovezi sau reprezintă doar un eveniment programat — iar această distincție are o importanță mult mai mare pentru punerea în funcțiune și calificare decât numărul de zile pe care le durează vizita.

Întrebări frecvente

Î: Ce se întâmplă dacă protocolul FAT nu a fost aprobat oficial înainte de efectuarea vizitei la fabrică?
R: Vizita FAT va genera mai degrabă un eveniment programat decât dovezi solide. În absența unui protocol aprobat în prealabil, criteriile de acceptare pot fi revizuite pentru a se potrivi cu ceea ce s-a construit, și nu cu ceea ce a fost specificat; etapele de testare pot fi contestate în ziua respectivă, iar orice observații privind asigurarea calității care necesită corecții fizice vor reduce intervalul de timp dintre finalizarea FAT și data planificată de livrare — ceea ce ar putea impune alegerea între amânarea livrării și efectuarea acesteia cu aspecte nerezolvate.

Î: Este suficientă o inspecție virtuală (FAT) pentru echipamentele de izolare, cum ar fi izolatorii și sistemele BIBO, sau este necesară prezența fizică a martorilor?
R: Un FAT virtual poate genera dovezi fiabile, dar numai în condiții preliminare mai stricte decât în cazul unei vizite la fața locului. Rolurile, canalele de comunicare, modalitățile de partajare a ecranului și procedurile de predare a etapelor de testare trebuie definite înainte de începerea sesiunii, iar protocolul trebuie aprobat integral în prealabil. Posibilitatea de a întrerupe, clarifica și relua o etapă este mai limitată în cazul diferențelor de fus orar și al configurațiilor la distanță, astfel încât orice ambiguitate din protocol sau din proiectarea echipamentului, care ar fi rezolvată rapid în persoană, va necesita probabil o sesiune separată — ceea ce implică costuri reale legate de programare.

Î: În ce etapă a proiectului ar trebui definite criteriile de acceptare pentru testarea la livrare (FAT)?
R: Criteriile de acceptare trebuie convenite înainte de finalizarea asamblării echipamentului, ideal în etapa URS sau în timpul revizuirii proiectului. Odată ce unitatea este asamblată, stabilirea criteriilor retroactiv, pentru a se potrivi cu ceea ce a fost construit, respectă protocolul pe hârtie, dar anulează scopul existenței criteriilor în sine. O înțelegere timpurie înseamnă că procesul de fabricație are obiective de performanță bine definite, iar protocolul FAT reflectă cerințe reale de calificare, mai degrabă decât o înregistrare a rezultatelor observate.

Î: Cum ar trebui un cumpărător să decidă dacă să amâne livrarea sau să accepte un element din lista de lucrări restante ca făcând parte din domeniul de aplicare al SAT-ului, în funcție de condițiile de la fața locului?
R: Factorul decisiv este dacă sunt necesare resurse din fabrică pentru remedierea defectului. Articolele la care defectul provine din fabrică — erori de secvențiere a supapelor, defecțiuni ale logicii de alarmă, neconformități privind integritatea presiunii, neconcordanțe în documentație — ar trebui să blocheze expedierea până la prezentarea dovezilor de remediere. Articolele care depind în mod real de interfață, cum ar fi echilibrarea debitului utilităților sau integrarea sistemului de gestionare a clădirii, pot fi transferate către SAT, cu condiția să existe un acord scris care să definească criteriile de acceptare și să atribuie responsabilitatea. O înțelegere verbală nu este suficientă; fără o clasificare scrisă, articolul nu are un responsabil și nici o cale de rezolvare la fața locului.

Î: O evaluare FAT aprofundată reduce domeniul de aplicare al evaluării SAT sau ambele trebuie să rămână complet independente?
R: Un test FAT aprofundat nu înlocuiește testul SAT, dar modifică în mod semnificativ elementele pe care SAT le validează. Testul FAT elimină modurile de defect care pot fi rezolvate în fabrică — integritatea sistemului de izolare, răspunsul la alarme, logica de control, starea documentației — astfel încât testul SAT să se poată concentra pe performanțele specifice amplasamentului: racordurile la rețelele de utilități, echilibrul cascadei de presiune, rutarea integrată a alarmelor și performanța filtrelor instalate în condiții reale de funcționare. Atunci când domeniul de aplicare al testului FAT este restrâns, testul SAT preia atât propriul său domeniu de aplicare legitim, cât și defectele nerezolvate din fabrică, ceea ce înseamnă că echipa de la fața locului diagnostichează problemele în cadrul controlului schimbărilor, mai degrabă decât în cadrul corectării din fabrică, la un cost de câteva ori mai mare, care rareori este mai mic de trei la unu.