Большинство отказов при вводе в эксплуатацию систем BIBO обнаруживается не во время квалификации, а уже после нее. Устройство, которое покидает завод без документированной выдержки под давлением или прибывает на место без записей о том, что последовательность извлечения мешков когда-либо выполнялась, становится проблемой именно тогда, когда проект имеет наименьшую терпимость к этому: во время IQ/OQ, под давлением сроков, с уже задействованной квалификационной командой. Исправления, на которые у производителя ушло бы полдня, теперь требуют частичного вывода из эксплуатации, отклонения от протокола или повторного тестирования на месте - каждое из этих действий растягивает завершение проекта и создает пробелы в документации, которые будут сопровождать систему в течение всего срока эксплуатации. Самое важное - решить, какие проверки действительно можно отложить, а какие, если их пропустить на FAT, полностью перекладывают риск на владельца в самый неподходящий момент.
Критические проверки FAT до того, как корпус BIBO покинет завод
FAT - это тот момент в проекте, когда исправления вносятся дешевле и быстрее всего. Проблема в том, что большинство команд относятся к нему как к проверке механической сборки - подтверждают, что сварные швы выглядят надежно, амортизаторы двигаются свободно, а аппаратура присутствует, - а не как к раннему моделированию сценариев эксплуатации, с которыми система будет реально сталкиваться. Такая схема кажется тщательной в данный момент, но откладывает проверки, имеющие наибольшие последствия, на этап, когда переделки влекут за собой реальные последствия для графика и сдерживания.
Чаще всего пропускается проверка герметичности. Испытательное давление для корпуса BIBO должно быть задокументировано в исходных данных - например, цифра 2500 Па является конкретным критерием прохождения/непрохождения, а не устным подтверждением. Устройство, которое прошло визуальный контроль сварного шва, но не выдержало давление до установленного порога, не было испытано на герметичность; его просто осмотрели. Это различие имеет значение, поскольку обнаружение на месте сбоя в работе защитной оболочки может потребовать возврата корпуса с воздуховода, доработки и повторных испытаний - и все это при продолжающемся графике квалификации объекта.
Вторая проверка, которую откладывают, - это функциональная проверка оборудования для установки мешка и последовательности его снятия. Поставщики часто описывают это как нечто, предусмотренное стандартной заводской практикой, но если последовательность не была действительно выполнена - оборудование задействовано, мешок установлен и снят, все шаги зарегистрированы в руководстве - нет никаких доказательств того, что она работает так, как задумано, с конкретным поставляемым устройством. Ценность выполнения этой процедуры в FAT заключается не в формальности документации, а в том, что проблемы, обнаруженные на заводе, решаются на заводе.
| Проверка FAT | Почему это важно | Доказательства/опровержения |
|---|---|---|
| Испытание на герметичность при заданном давлении | Предотвращает обнаружение проблем со сдерживанием на месте, где исправления происходят медленно и дорого. | Убедитесь, что испытательное давление (например, 2500 Па) задокументировано в исходных данных. |
| Функциональная проверка дополнительного оборудования для установки мешков и последовательности действий | Моделирование реальных последовательностей обслуживания на ранних этапах позволяет выявить проблемы, которые в противном случае были бы обнаружены во время квалификации в условиях сжатых сроков проекта. | Убедитесь, что последовательность испытаний соответствует руководству и документирована. |
Убедившись, что все пункты таблицы выполнены, проверьте, что доказательства по каждой проверке существуют в виде отдельного документа, а не в виде строчной пометки на листе общей проверки. Для оборота необходимы и исходные данные, и протокол - одно без другого создает трудности при приемочном контроле.
Элементы SAT, подтверждающие соответствие установки проектному замыслу
Приемочные испытания на объекте отвечают на другой вопрос, чем FAT. FAT подтверждает, что устройство было построено правильно; SAT подтверждает, что оно было правильно установлено. Промежуток между ними - это то место, где чаще всего нарушается проектный замысел - не потому, что устройство было изготовлено неправильно, а потому, что интерфейсные соединения были выполнены не так, как указано в проектной документации.
Проверки, которые наиболее непосредственно подтверждают целостность установки, проверяют функциональные интерфейсы, а не физическое присутствие. Линии сжатого воздуха, вытяжные клапаны и дополнительные компоненты, такие как фильтры после очистки HEPA, должны быть проверены не только на правильность подключения, но и на правильность ориентации, маршрутизации и доступности. Установленный, но недоступный для обслуживания демпфер или воздушная линия, подключенная не к тому порту, - это нарушение соответствия проекту, которое может быть не обнаружено при визуальном осмотре, если проверяющий не работает по проектным чертежам.
Это также этап, на котором приложение 15 EudraLex имеет самое непосредственное отношение к процессу: квалификация монтажа должна подтвердить, что установленная конфигурация соответствует той, что была спроектирована и утверждена. Этот принцип не предписывает, какие именно соединения следует проверять в системе BIBO, но он устанавливает, что условия монтажа проверяются на соответствие проектному замыслу, а не предполагается, что они соответствуют ему. Протокол SAT должен быть построен на таком сравнении - проектный чертеж против установленного состояния, линия за линией, - чтобы любое отклонение было зафиксировано до начала OQ, а не обнаружено во время эксплуатационных испытаний.
Один из примеров отказа, на который следует обратить внимание: SAT иногда проводится подрядчиком по установке, а не группой по вводу в эксплуатацию владельца, и в записях отражается, что подрядчик подтвердил свою собственную работу. Эти записи могут быть точными, но они не являются независимыми, и в них могут отсутствовать ссылки на проектную документацию, фактически утвержденную владельцем. Если протокол SAT был написан поставщиком или монтажником и рассмотрен только внутри компании, его защита в ходе аудита ограничена.
Доказательства IQ для материалов, инструментов и утвержденной документации
Квалификация установки создает документальную основу для всего последующего. Если этот фундамент неполный, результаты OQ трудно защищать, а завершение работ затягивается, пока команды работают над восстановлением доказательств, которые должны были быть получены во время установки.
Самый распространенный недостаток документации IQ - это не отсутствие данных испытаний, а отсутствие контекста вокруг данных испытаний. Сертификат калибровки, не имеющий привязки к конкретному прибору, использованному во время испытаний, электрическая схема, отражающая первоначальный проект, но не выполненную установку, или контрольный список установки, подписанный, но не датированный: все это создает вопрос при приемке, на который проектная группа должна ответить, обычно в условиях дефицита времени и без людей, выполнявших первоначальную работу, которые все еще находятся на объекте.
IQ должна проверить, что был доставлен полный пакет документации и что каждый документ является утвержденной версией, которая соответствует системе, построенной по факту. Это включает в себя контрольные списки установки, протоколы испытаний, электрические схемы и любые сертификаты, связанные с материалами или инструментами, использованными при установке. Приложение 15 EudraLex устанавливает принцип, согласно которому квалификация монтажника должна иметь документальное подтверждение - не то, что достаточно выполнить работу, а то, что доказательство того, что работа выполнена правильно, должно существовать и быть прослеживаемым. Практический смысл заключается в том, что устное подтверждение поставщика о том, что что-то было испытано в соответствии со стандартной практикой, не удовлетворяет требованиям IQ. Что удовлетворяет IQ, так это подписанный протокол, данные калиброванного прибора и запись, которая связывает результат с конкретным устройством.
Для систем BIBO особенно важно иметь на руках записи о калибровке приборов для любых манометров, используемых при испытании давлением, до закрытия IQ. Если манометр, использовавшийся при заводском испытании на герметичность, не был откалиброван или его сертификат калибровки не был включен в комплект поставки, результат испытания будет трудно рассматривать как достоверное доказательство, а не как направленную проверку.
OQ-тесты на поток воздуха, сигнализацию, герметичность и сервисные функции
Эксплуатационная квалификация - это когда система должна продемонстрировать, что она правильно работает в предусмотренных условиях эксплуатации - не то, что она правильно установлена, а то, что она работает. Это различие имеет значение, поскольку система может быть идеально установлена и все равно не пройти OQ, если ее эксплуатационные параметры не были проверены в реальных условиях использования.
Проверки, которые чаще всего не указываются в протоколах OQ для систем BIBO, делятся на четыре области. Проверка воздушного потока должна подтвердить, что профили скорости и направленность потока через фильтрующую поверхность соответствуют проектным спецификациям, а не только то, что воздушный поток существует. Проверка сигнализации должна подтвердить, что каждое условие сигнализации вызывает правильную реакцию и что сигнализация обнаруживается с рабочего места оператора, а не только то, что цепь сигнализации подключена. Проверка целостности утечки при OQ - это повторение заводского испытания в установленных условиях, и она должна содержать собственную запись исходных данных, а не полагаться на результат FAT как на достаточное доказательство. Проверка работоспособности должна включать в себя выполнение определенных последовательностей запуска и выключения в полном объеме при тех же условиях, с которыми система будет сталкиваться во время нормальной эксплуатации.
ASTM E2500-22 полезен в данном случае в качестве справочной основы для тестирования: он поддерживает принцип, согласно которому деятельность по проверке должна быть заранее определена с критериями приемки и что результаты должны быть задокументированы в соответствии с этими критериями. Эта система не предписывает конкретные для BIBO значения “прошел/не прошел”, но она устанавливает, что OQ - это определенное и документированное мероприятие, а не неформальная прогулка. Если в протоколах OQ критерии приемки сформулированы нечетко - указано, что воздушный поток должен быть "достаточным", а не указан диапазон - это создает именно ту двусмысленность, которая становится проблемой при приемочной экспертизе.
Одно из последствий, которое легко упустить: Результаты OQ, основанные на ручном наблюдении без калиброванных измерений, создают впоследствии проблемы с документацией. Если воздушный поток был подтвержден на ощупь или некалиброванным прибором, запись OQ может удовлетворить местную команду, но не проверяющую инстанцию. Включайте калиброванные измерения в протокол OQ до выполнения, а не после.
Репетиция оператора перед сдачей объекта часто пропускается
Процедура извлечения мешков - самая ответственная рутинная операция в системе BIBO, и почти всегда она меньше всего отрепетирована перед передачей. В большинстве случаев при вводе в эксплуатацию просматривается протокол, последовательность действий демонстрируется инженером по вводу в эксплуатацию, а операторам показывают, где находится оборудование. Это не репетиция - это наблюдение.
Разница имеет значение, потому что последовательность извлечения мешков требует координации физических действий, использования инструментов, управления СИЗ и времени, и все это взаимодействует в реальных условиях предприятия иначе, чем в демонстрации. Операторы, работающие с конкретными СИЗ, которые могут ограничивать захват, видимость или диапазон движения иначе, чем оборудование, используемое во время заводских испытаний, могут обнаружить, что последовательность действий физически сложнее, чем кажется, что инструмент, указанный в СОП, не подходит для удобной рабочей позиции или что предположения о времени, заложенные в СОП, не выдерживаются в реальных условиях.
Это не гипотетические риски. На практике повторяется картина, когда при первой замене фильтра в реальном времени обнаруживаются процедурные пробелы, которые не были выявлены при вводе в эксплуатацию, поскольку операторы никогда не выполняли эту последовательность самостоятельно. В этот момент система находится в эксплуатации, пусконаладочная группа уехала, и для исправления ситуации требуется пересмотр СОП, переобучение, а иногда и отчет об отклонении, если пробел касался уже выполненного изменения.
Практическая рекомендация заключается в том, чтобы запланировать по крайней мере одну полную репетицию с использованием реальных СИЗ на объекте, инструментов, указанных в СОП, и местных временных допущений - до подписания акта передачи. Репетицию следует наблюдать и фиксировать любые отклонения от написанной процедуры в присутствии пусконаладочной группы, чтобы оценить, нужно ли пересмотреть СОП или скорректировать процедуру. По умолчанию это не является формальным этапом квалификации, но это проверка, которая самым непосредственным образом связана с предотвращением ошибок во время первого использования в реальных условиях.
Сайт Процедуры установки BIBO и руководство по вводу в эксплуатацию являются полезным справочным материалом для структурирования последовательности репетиций в соответствии с документированной процедурой, особенно для групп, разрабатывающих СОПы на объекте на основе оперативного руководства подразделения.
Пакет документов для завершения ввода в эксплуатацию, необходимый для приемки
Приемочная экспертиза - это момент, когда доказательства ввода в эксплуатацию оцениваются на соответствие стандарту, которому они должны были соответствовать. Если пакет содержит выводы без подтверждающих данных, он будет подвергнут сомнению. Если в нем содержатся данные без записей о калибровке, они будут поставлены под сомнение. Если в пакете содержатся подписанные протоколы, ссылающиеся на критерии приемки, которые не были выполнены в исходных цифрах, весь процесс закрытия может застопориться, пока проектная группа будет восстанавливать, что же произошло на самом деле.
Разница между полным и неполным пакетом документов обычно заключается не в отсутствии результатов испытаний, а в отсутствии качества доказательств. Заявление продавца о том, что устройство прошло заводские испытания на герметичность, - это не то же самое, что подписанный протокол с документально зафиксированным испытательным давлением, временем выдержки и сертификатом калибровки манометра. Первое является утверждением, второе - доказательством, которое можно оспорить. Если в приемочной экспертизе участвует группа контроля качества, регулирующий орган или клиент, который не был свидетелем испытаний, только последний документ выдерживает проверку.
| Включить в комплект | Риск в случае отсутствия | Что нужно подтвердить в пакете |
|---|---|---|
| Необработанные данные и калиброванные данные всех испытаний (например, испытания на герметичность) | Приемка задерживается или оспаривается на основании утверждений “стандартной практики”, а не документальных доказательств. | Данные получены с помощью калиброванных приборов и подписанных протоколов испытаний (например, испытание на герметичность при давлении 2500 Па). |
| Контрольные листы, протоколы испытаний и электрические схемы | Во время оборота возникают сложности из-за неполной документации, необходимой для операционной деятельности и соблюдения нормативных требований. | Все документы являются утвержденными версиями и соответствуют проекту. |
Документы в пакете должны иметь перекрестные ссылки на построенную систему, а не только на первоначальный проект. Электрические схемы, на которых указана проектная конфигурация, но не установленная, или контрольные перечни, охватывающие запланированный объем, но не изменения объема, внесенные во время установки, создают несоответствие, которое проверяющие, скорее всего, отметят. Стандартом, по которому EudraLex Annex 15 оценивает квалификационную документацию, является полнота и прослеживаемость доказательств - не то, была ли выполнена работа, а то, можно ли продемонстрировать, что она была выполнена правильно.
Для команд, создающих план ввода в эксплуатацию с самого начала, Услуги Qualia Bio по вводу в эксплуатацию Они направлены на создание документальных, выверенных доказательств, которые подтверждают обоснованность оборота, что особенно важно в тех случаях, когда определение “завершенности”, данное командой качества заказчика и поставщиком, не совпадает.
Наиболее важным решением при вводе в эксплуатацию BIBO является не то, какие тесты проводить, а то, когда их проводить и какие доказательства требовать. Проверки, отложенные от FAT до установки на объекте, становятся квалификационными рисками. Испытания, проведенные без калиброванных приборов или подписанных протоколов, становятся приемочными спорами. Репетиция оператора, отложенная до передачи объекта, превращается в оперативный сбой. Каждая из этих ситуаций является известной и предотвратимой, и каждая из них вытекает из отношения к вводу в эксплуатацию как к последовательности коробок, которые нужно поставить, а не как к контролируемому процессу накопления доказательств.
Прежде чем завершить любой этап ввода в эксплуатацию, необходимо задать вопрос: выдержит ли имеющийся у вас пакет документов проверку человеком, который не присутствовал при проведении работ. Если ответ зависит от контекста, устной истории или доверия к стандартной практике поставщика, пакет не является полным. Что выдерживает проверку, так это калиброванные данные, подписанные протоколы, утвержденная документация, соответствующая системе, построенной по факту, и доказательства того, что операторы выполнили критические последовательности обслуживания в реальных условиях.
Часто задаваемые вопросы
Вопрос: Что делать, если поставщик утверждает, что заводские испытания на герметичность были проведены, но не может предоставить подписанный протокол или сертификат калибровки манометра?
О: Отклонить как недостаточное доказательство IQ. Устное или неофициальное подтверждение испытания на герметичность не соответствует стандарту документации, требуемой для оборота с защитой. Вам нужен подписанный протокол с указанием испытательного давления и времени выдержки, а также сертификат калибровки, привязанный к конкретному использованному прибору, а не общее заявление о том, что испытание было проведено в соответствии со стандартной практикой. Если поставщик не может этого предоставить, необходимо повторить испытание в задокументированных условиях, в идеале - до того, как устройство покинет завод.
Вопрос: В какой момент передача SAT подрядчику, выполняющему монтаж, а не команде владельца становится риском для аудита?
О: Это становится риском в тот момент, когда записи SAT не ссылаются на проектную документацию, утвержденную владельцем. Записи SAT, составленные подрядчиком, могут точно отражать то, что было установлено, но если они были составлены по внутреннему контрольному списку подрядчика, а не по проектным чертежам владельца, они не могут продемонстрировать соответствие проектному замыслу, что является особым требованием, установленным в Приложении 15 EudraLex. Если SAT уже был выполнен таким образом, команда владельца должна провести независимую проверку по утвержденной проектной документации и задокументировать ее отдельно до начала OQ.
Вопрос: Означает ли прохождение испытания на герметичность FAT при 2500 Па, что испытание на герметичность можно пропустить во время OQ?
О: Нет. Результат FAT документирует заводское состояние; испытание герметичности OQ документирует состояние установки после обработки, транспортировки и интеграции в систему воздуховодов. Это разные состояния и требуют отдельных доказательств. Протокол OQ, который ссылается на результат FAT как на достаточный без создания собственной записи исходных данных, будет подвергнут сомнению при приемочном контроле, особенно если какие-либо интерфейсные соединения были выполнены или изменены после отгрузки.
Вопрос: Как команда должна обрабатывать протокол OQ, в котором указано, что воздушный поток должен быть “достаточным”, а не указан числовой диапазон приемлемости?
О: Пересмотрите критерий приемки до выполнения, а не после. Такой расплывчатый критерий, как “адекватный”, не может быть принят или не принят - он может быть только интерпретирован, а это значит, что протокол OQ не выдержит проверки со стороны эксперта по качеству, который не присутствовал при этом. Вернитесь к техническому заданию на проектирование, чтобы определить значения профиля скорости и направленного потока, на которые была рассчитана система, задокументируйте их в качестве критериев приемки в протоколе и подтвердите наличие калиброванного измерительного оборудования, которое может выдавать прослеживаемые результаты в сравнении с этими значениями.
Вопрос: Считается ли репетиция оператора с использованием СИЗ на объекте формальным этапом квалификации, который должен быть включен в пакет документов для закрытия проекта?
О: Не по умолчанию, но решение исключить его из пакета несет в себе риск. Если в ходе репетиции выяснится, что написанный СОП не может быть соблюден в соответствии с документацией в реальных условиях - из-за ограничений СИЗ, подгонки инструмента или допущений по времени, - этот вывод должен быть где-то зафиксирован. Если он не будет зафиксирован в присутствии команды по вводу в эксплуатацию, то первая замена фильтра в реальных условиях станет фактическим испытанием, и любой отчет об отклонении будет ссылаться на пробел, который был замечен во время ввода в эксплуатацию, но не зафиксирован. Как минимум, наблюдение за репетицией и любые корректировки СОП, внесенные по ее результатам, должны быть задокументированы и снабжены перекрестными ссылками в протоколе передачи.
