Protocolul OQ pentru dușurile cu ceață: Criterii de acceptare pentru timpul de contact al acoperirii pulverizării și concentrația chimică

Eșecurile de calificare ale sistemelor de dușuri cu ceață provin rareori din defecțiuni ale echipamentului. Ele provin din criterii de acceptare care fie au fost stabilite la un prag greșit, fie au fost testate cu metoda greșită, fie au fost documentate într-un mod care nu poate fi urmărit până la linia de bază a instalației. O instalație care stabilește acoperirea pulverizării la 100% va genera eșecuri OQ repetabile la punctele de testare de la talpa cizmei și de la subraț - nu pentru că duzele sunt greșite, ci pentru că 100% nu poate fi atins în acele poziții fără repoziționare, iar protocolul nu are niciun mecanism pentru a distinge o problemă de repoziționare de o problemă de prag. Consecința practică este o calificare întârziată, cicluri de reprelucrare și, în unele cazuri, o repetare completă a OQ atunci când era necesară doar o remediere parțială. Înțelegerea exactă a pragurilor care se aplică fiecărui parametru - și a dovezilor pe care le solicită fiecare - este ceea ce separă un pachet OQ justificabil de unul care creează o expunere la audit.

Criterii de acceptare a acoperirii pulverizării: pragul procentual, definiția punctului de testare și ce descalifică un rezultat al testului

Acoperirea de pulverizare este parametrul OQ cel mai intuitiv din punct de vedere vizual și cel mai susceptibil de a fi setat incorect. Greșeala frecventă este ancorarea pragului la 100% fără a ține cont de constrângerile geometrice ale incintei. Suprafețele tălpii cizmelor și pozițiile subrațului au cel mai scăzut acces la pulverizare dintre toate punctele de testare ale suprafețelor corpului; în aceste locații, unghiul duzei și geometria conului de pulverizare creează zone de umbră previzibile pe care nicio ajustare a concentrației nu le va rezolva. Stabilirea pragului de trecere la 100% transformă o problemă de geometrie într-o problemă de documentație, deoarece testul va eșua, iar calea de corecție - repoziționarea duzei - este aceeași indiferent dacă pragul este 95% sau 100%.

Pragul bazat pe industrie este ≥95% din punctele de testare definite ale suprafeței corpului care prezintă un contact vizibil cu colorantul trasor, combinat cu un coeficient de acoperire a pulverizării care depășește 0,85 (raportul dintre acoperirea reală și acoperirea teoretică). Aceste două criterii funcționează împreună: coeficientul surprinde uniformitatea spațială în modelul de pulverizare, în timp ce procentul de puncte de testare surprinde contactul binar în poziții corporale discrete. Un protocol care specifică doar coeficientul fără a defini punctele de testare sau doar punctele de testare fără o cerință privind coeficientul creează o ambiguitate pe care auditorii o vor scoate la suprafață.

Este la fel de important să se definească de la bun început ceea ce descalifică un rezultat. Orice punct de testare unic care scade sub pragul de contact nu este o excepție care trebuie justificată - este un declanșator de repoziționare a duzei. Documentarea unei excepții justificate pentru un punct de testare a tălpii de bocanc care nu a funcționat nu va supraviețui examinării de audit în cadrul unei revizuiri bazate pe riscuri, deoarece modul de defectare este previzibil și corectabil la nivelul echipamentului. Protocolul OQ ar trebui să precizeze în mod explicit că rezultatele sub prag necesită măsuri corective și retestarea, nu o decizie privind abaterea.

Grila de puncte de testare în sine trebuie să fie definită în protocol înainte de începerea testării, nu retrospectiv. Dacă grila este definită după o încercare nereușită pentru a exclude pozițiile nereușite, întregul rezultat al acoperirii este invalidat. Auditorii care examinează pachetele OQ verifică frecvent dacă harta punctelor de testare a fost stabilită în timpul elaborării IQ sau a protocolului și dacă aceasta a rămas neschimbată pe parcursul tuturor testărilor.

Criterii de acceptare a concentrației chimice: punctul de referință nominal, intervalul de toleranță și numărul de cicluri necesare pentru OQ

Un criteriu de acceptare a concentrației chimice exprimat ca măsurătoare punctuală unică nu este suficient pentru OQ. Problema principală este că un singur rezultat pozitiv nu dovedește nimic cu privire la capacitatea sistemului de a furniza o concentrație constantă de-a lungul ciclurilor operaționale. Auditorii GMP care examinează înregistrările OQ pentru dușurile de ceață solicită în mod obișnuit date privind concentrația pe mai multe cicluri, iar un pachet care conține o singură măsurătoare lasă echipa de calificare în imposibilitatea de a demonstra consecvența procesului - care este intenția reală a OQ atât în conformitate cu EudraLex volumul 4 anexa 15, cât și cu principiile de verificare operațională din ASTM E2500-22.

Structura corectă constă în documentarea măsurătorilor concentrației pe parcursul a cel puțin 3 cicluri consecutive de pulverizare, fiecare rezultat încadrându-se în ±10% din valoarea nominală de referință. Trei cicluri este minimul care oferă o bază statistică pentru consecvență; instalațiile care operează procese cu risc mai ridicat sau care utilizează dușuri de decontaminare a personalului la limita zonelor de izolare BSL-3/4 ar trebui să analizeze dacă un număr mai mare de cicluri este justificat de evaluarea riscurilor specifice locului în conformitate cu ICH Q9(R1). Toleranța ±10% nu este o specificație de reglementare - este un standard stabilit de practicieni care reflectă precizia realizabilă în funcție de variabilitatea sistemului de măsurare, efectele temperaturii ambientale asupra vâscozității și fluctuația presiunii de alimentare.

Pentru instalațiile care lucrează cu API cu potență mare, parametrii de calitate a apei introduc un nivel suplimentar de criterii de acceptare care trebuie abordate în cadrul aceluiași protocol OQ. Dacă agentul chimic este preparat sau diluat folosind apă de proces, conductivitatea sub 1,1 μS/cm și limitele microbiene sub 10 UFC/100 ml sunt criterii de acceptare adecvate pentru a preveni compromiterea purității chimice de către vehiculul de apă în sine. Acestea nu sunt cerințe OQ universale pentru toate aplicațiile dușurilor de ceață - sunt parametri legați de context care ar trebui să apară în protocol atunci când riscul procesului le justifică.

Criterii de acceptare a cronometrului de ciclu: limite de toleranță, metoda de testare și de ce controlul pe bază de PLC sau pe bază de releu afectează realizabilitatea

Durata ciclului este parametrul OQ în care alegerea arhitecturii de control are cel mai direct impact asupra faptului dacă criteriile de acceptare pot fi atinse în mod durabil. Toleranța OQ standard pentru durata ciclului este de ±5 secunde - ceea ce înseamnă că ciclul măsurat trebuie să se încadreze în intervalul de 5 secunde din punctul de referință programat pentru toate ciclurile de testare cronometrate. Această toleranță poate fi atinsă și menținută cu sisteme controlate de PLC. Ea nu poate fi atinsă în mod fiabil în timp cu sistemele bazate pe relee temporizate, iar acest decalaj are consecințe reale asupra frecvenței recalibrării, asupra sarcinii revizuirii periodice și asupra riscului de apariție a unor cicluri în afara specificațiilor între intervalele de calificare.

Faza de generare a ceții, care durează de obicei între 15 și 30 de secunde, este segmentul cel mai strict controlat al ciclului și cel mai sensibil la deviațiile de sincronizare. Sistemele bazate pe relee care funcționează în condiții de variație a temperaturii - frecvente în instalațiile situate în apropierea echipamentelor de evacuare HVAC sau de generare a căldurii - pot depăși toleranța de ±5 secunde în termen de 6 luni de la calibrare. Un releu care trece OQ în ianuarie poate genera timpi de ciclu neconformi în iunie, fără nicio indicație vizibilă la nivelul operatorului. Acest mod de defecțiune este deosebit de problematic deoarece este silențios: dușul funcționează, indicatorul luminos se completează și nimic din interfața de bază a utilizatorului nu semnalează că ciclul de decontaminare a fost scurt.

Metoda de testare OQ pentru cronometrarea ciclurilor ar trebui să utilizeze un cronometru independent calibrat - nu propriul afișaj al sistemului - pentru a înregistra durata reală a fiecărei faze. Timpul înregistrat de PLC și măsurarea independentă trebuie comparate și documentate împreună. În cazul în care cronometrul intern al sistemului și referința externă diferă cu mai mult de o marjă admisibilă, această discrepanță este în sine o constatare care necesită investigare înainte ca OQ să poată fi acceptat. Calibrarea pragurilor de alarmă - declanșatorul de avertizare la o durată a ciclului mai mare de 50 de secunde și declanșatorul de anulare peste 60 de secunde - ar trebui verificate în timpul aceleiași secvențe de testare, deoarece aceste limite definesc limitele operaționale pe care sistemul este conceput să le aplice.

Structura documentației: modul în care înregistrările OQ trebuie să coreleze datele de instalare IQ cu rezultatele testelor pentru pregătirea pentru auditul GMP

Elementul care lipsește cel mai frecvent din pachetele OQ pentru dușurile de ceață este o legătură explicită și trasabilă între înregistrările poziției duzelor verificate de IQ și grila de testare a acoperirii pulverizării OQ. Această legătură este cea care permite unui auditor - sau unei viitoare echipe de recalificare - să confirme că rezultatele acoperirii pot fi atribuite instalației specifice documentate la IQ, și nu unei configurații care s-a schimbat ulterior. Fără această corespondență, un rezultat pozitiv al acoperirii prin pulverizare nu poate fi apărat în mod semnificativ: nu există nicio bază documentată pentru a concluziona că configurația testată a fost configurația instalată.

IQ stabilește linia de bază. Acesta înregistrează materialele, verificările dimensionale, conexiunile utilităților, funcționalitatea sistemului de control și revizuirea desenelor, manualelor și certificărilor. OQ operează apoi în raport cu această linie de bază, testând performanța atomizării, diferențele de presiune, interblocajele, alarmele, sincronizarea ciclurilor și calitatea apei. Structura documentației trebuie să facă ca aceste două niveluri să fie conectate în mod explicit - nu doar adiacente cronologic. Protocolul OQ ar trebui să facă trimitere la identificatori specifici de înregistrare IQ atunci când invocă poziții ale duzelor, configurații de interblocare sau parametri ai sistemului de control, iar aceste referințe trebuie să ducă la intrări reale de date IQ, nu doar la pagina de aprobare a rezumatului IQ.

Păstrarea înregistrărilor de date este o cerință de audit nenegociabilă. Toate evenimentele legate de uși și încuietori trebuie înregistrate într-un sistem independent - nu numai într-un controler care poate fi oprit sau reconfigurat - cu o perioadă de păstrare de cel puțin 2 ani. Instalațiile care înregistrează numai în memoria internă a PLC-ului, fără un export de date validat sau un istoric, creează o lacună de audit: dacă controlerul este înlocuit sau reprogramat între calificare și audit, jurnalul istoric de evenimente poate fi inaccesibil. Aceasta este o cerință de infrastructură simplă, dar care trebuie confirmată în timpul IQ, astfel încât testarea OQ să nu se desfășoare pe un sistem cu o continuitate a înregistrării neverificată.

Mai multe informații despre modul în care un sistem de duș cu ceață specificat corespunzător integrează aceste cerințe de control și înregistrare sunt disponibile în Dușul cu ceață QUALIA: O soluție de ultimă oră pentru controlul contaminării.

Gestionarea eșecurilor OQ: ce necesită remedierea și când este acceptabilă o retestare parțială față de o repetare completă a OQ

Nu toate eșecurile OQ necesită o repornire completă. Decizia între retestarea parțială și repetarea completă a OQ depinde de natura eșecului, de ceea ce a fost schimbat ca răspuns și dacă schimbarea afectează alți parametri decât cel care a eșuat. Greșirea acestei decizii în ambele direcții are consecințe: o repetare completă inutilă irosește resursele de calificare și întârzie pregătirea operațională, în timp ce o retestare cu un domeniu de aplicare insuficient delimitat lasă pachetul OQ incomplet și creează o expunere la audit atunci când domeniul de aplicare al defecțiunii este contestat ulterior.

Principiul general este că o retestare parțială este adecvată atunci când acțiunea corectivă este izolată, modificarea este limitată și modificarea nu afectează condițiile de bază stabilite la IQ. O repoziționare a duzei care abordează un punct de testare a acoperirii pulverizării care a eșuat în poziția tălpii cizmei este o acțiune corectivă izolată - modifică un parametru fizic care este, de asemenea, documentat IQ, ceea ce înseamnă că înregistrarea IQ trebuie să fie actualizată pentru a reflecta noua poziție înainte de efectuarea retestelor parțiale. Domeniul de aplicare al retestelor acoperă doar acoperirea pulverizării, cu poziția actualizată a duzei înregistrată și cu referințe încrucișate. Nu este necesară retestarea altor parametri OQ, cu excepția cazului în care repoziționarea modifică, de asemenea, distribuția presiunii, care ar trebui evaluată înainte de stabilirea domeniului de retestare.

O repetare completă a OQ este adecvată atunci când eșecul este mai degrabă sistemic decât izolat - de exemplu, atunci când variabilitatea concentrației de-a lungul ciclurilor dezvăluie o funcționare defectuoasă a sistemului de măsurare, atunci când eșecurile de sincronizare a ciclurilor indică o defecțiune a sistemului de control sau atunci când testarea etanșeității incintei dezvăluie o degradare a izolării care nu a fost prezentă la FAT sau SAT. Eșecurile în materie de etanșeitate sunt un declanșator special pentru reevaluare: o creștere a ratei de scurgere mai mare de 50% față de valoarea de referință inițială indică o degradare a etanșării care schimbă contextul operațional în care au fost testați toți ceilalți parametri OQ. În cazul în care incinta nu a fost etanșă în timpul OQ, rezultatele privind acoperirea, concentrația și sincronizarea pulverizării au fost obținute într-o configurație care nu mai corespunde instalației - ceea ce înseamnă că aceste rezultate nu pot fi reportate.

The Duș cu ceață Qualia Bio este concepută pentru a sprijini calificarea trasabilă prin menținerea stărilor de calibrare documentate pentru pozițiile duzelor, parametrii de control și configurațiile de alarmă în etapele FAT, SAT și OQ ale amplasamentului - reducând incertitudinea domeniului de aplicare care face ca deciziile de retestare să fie dificile. Atunci când starea de configurare a echipamentului este urmărită în mod clar din fabrică până la starea instalată, limitele unei reteste parțiale devin mai ușor de apărat.

OQ ar trebui să fie acceptată ca fiind completă numai atunci când acoperirea pulverizării atinge pragul ≥95% în toate punctele de testare definite, concentrația produsului chimic rămâne la ±10% de valoarea nominală pe parcursul a cel puțin 3 cicluri consecutive, iar cronometrarea ciclului se încadrează în ±5 secunde de la punctul de referință pe parcursul tuturor execuțiilor cronometrate. Orice parametru în afara acestor limite declanșează o acțiune corectivă, nu un exercițiu de documentare.

Înainte de finalizarea unui pachet OQ pentru o instalație de duș cu ceață, cea mai productivă verificare preliminară nu este o analiză a rezultatelor testelor individuale - ci o analiză a lanțului de trasabilitate. Fiecare rezultat al acoperirii pulverizării poate fi legat de o poziție specifică a duzei care apare în înregistrarea IQ? Fiecare măsurătoare a concentrației poate fi legată de un ciclu specific, cu o înregistrare independentă ștampilată în timp? Verificarea cronometrării include atât duratele înregistrate de PLC, cât și duratele măsurate independent, comparate între ele? Acestea sunt primele întrebări pe care le pune un auditor și care scot la iveală lacune pe care rezultatele testelor individuale nu le pot compensa.

Implicația în aval a unui pachet OQ slab nu este doar o constatare de audit - este o repetare a calificării sub presiunea timpului, de obicei în momentul în care instalația este pregătită să treacă la calificarea performanței sau să înceapă exploatarea produsului. Definirea corectă a criteriilor de acceptare, testarea acestora cu metoda potrivită și documentarea explicită a legăturii dintre IQ și OQ sunt cele trei decizii care determină dacă pachetul OQ se închide în mod curat sau generează un ciclu de remediere în cea mai proastă etapă posibilă a proiectului.

Întrebări frecvente

Î: Pragul de acoperire a pulverizării ≥95% se aplică în continuare dacă dușul cu ceață este utilizat exclusiv pentru decontaminarea suprafeței echipamentului, mai degrabă decât pentru decontaminarea personalului?
R: Pragul ≥95% și cerința privind coeficientul de acoperire se bazează pe geometria punctelor de testare a suprafeței corpului, astfel încât acestea nu se referă direct la aplicațiile de decontaminare a echipamentelor. Atunci când suprafața țintă este un echipament și nu o siluetă umană definită, grila punctelor de testare trebuie redefinită în funcție de geometria specifică a obiectului decontaminat, iar pragul de acceptare ar trebui justificat printr-o evaluare a riscurilor specifică locului, în conformitate cu ICH Q9(R1), mai degrabă decât transferat implicit din protocoalele de duș pentru personal.

Î: Odată ce OQ este acceptată, care este prima acțiune necesară înainte ca sistemul să treacă la utilizarea operațională de rutină?
R: Următorul pas imediat este inițierea fazei de calificare a performanței, dar înainte de aceasta, pachetul OQ completat - inclusiv referințele încrucișate IQ actualizate pentru orice repoziționare a duzei efectuată în timpul remedierii - trebuie să fie revizuit și aprobat în mod oficial. Exploatarea dușului cu ceață pentru decontaminarea efectivă a personalului sau a echipamentelor înainte ca PQ să fie finalizată și înainte ca infrastructura de înregistrare a datelor să fi fost confirmată că captează evenimentele către un istoric independent și validat creează atât o lacună de conformitate, cât și un vid de date fără apărare în cazul în care sistemul este auditat ulterior.

Î: În ce moment adăugarea mai multor cicluri consecutive la testul de concentrație chimică nu mai îmbunătățește defensibilitatea pachetului OQ?
R: Trei cicluri este minimul documentat, iar dincolo de aproximativ cinci până la șapte cicluri, valoarea incrementală a auditului scade semnificativ, cu excepția cazului în care o evaluare a riscurilor specifice procesului necesită un set de date mai mare. Punctul de randament descrescător este atins atunci când rezultatele ciclurilor demonstrează un comportament consecvent în limitele toleranței în întreaga gamă de condiții pe care sistemul le va întâlni în timpul funcționării - variația temperaturii mediului ambiant, presiunea de alimentare la limita inferioară a specificațiilor și soluția chimică proaspătă versus cea veche. Efectuarea de cicluri suplimentare dincolo de acest interval, fără o justificare definită, adaugă volum la pachet, fără a spori capacitatea de apărare.

Î: Este un duș de ceață controlat de PLC întotdeauna alegerea potrivită sau există contexte de instalare în care un sistem bazat pe releu este adecvat pentru respectarea OQ susținută?
R: Controlul bazat pe releu este adecvat numai în medii strict controlate în care temperatura ambiantă este stabilă pe tot parcursul anului, iar intervalul de recalibrare poate fi redus la mai puțin de șase luni pentru a compensa deriva releului. În practică, amplasarea majorității instalațiilor în apropierea echipamentelor HVAC sau în coridoare de serviciu necontrolate din punct de vedere climatic face ca această condiție să fie dificil de garantat, iar sarcina de calibrare recurentă depășește de obicei diferența de cost dintre controlul prin releu și cel prin PLC pe un ciclu de calificare de doi-trei ani. Pentru orice instalație în care toleranța de ±5 secunde a cronometrului de ciclu trebuie menținută prin recalificare anuală fără intervenții frecvente, controlul PLC este arhitectura cea mai defensivă.

Î: În cazul în care dușul de ceață trece toți cei trei parametri de acceptare OQ, dar legătura dintre documentația IQ și OQ nu a fost niciodată stabilită în mod oficial, diferența poate fi acoperită retrospectiv fără repetarea testelor OQ?
R: O corecție retrospectivă a documentației este posibilă numai dacă înregistrările IQ originale sunt intacte, nealterate și conțin suficientă specificitate - poziții exacte ale duzelor, referințe dimensionale și identificatori ai configurației de control - pentru a construi maparea trasabilității după faptă. În cazul în care aceste înregistrări există și pot face obiectul unor trimiteri încrucișate oficiale la grila de testare OQ fără a fi necesare ipoteze sau interpolări, un addendum documentat la pachetul OQ poate satisface cerințele de audit. În cazul în care înregistrările IQ sunt incomplete sau ambigue, diferența de trasabilitate nu poate fi acoperită doar prin documentare, iar testele OQ afectate - în special acoperirea cu pulverizare - trebuie repetate cu corespondența stabilită înainte de începerea testelor.