Требования к испытаниям на целостность BIBO: DOP, проверки на герметичность и требования к документации

Многие программы ввода в эксплуатацию BIBO доходят до проверки ОТК с чистым номером проникновения аэрозоля и ничем больше - ни проверкой герметичности корпуса, ни записями положения заслонки, ни протоколом доступа к сканеру. Когда аудитор или эксперт по биобезопасности спрашивает, почему в документации указаны только характеристики фильтрующего материала, а не полная граница корпуса, ответ обычно заключается в том, что эти проверки предполагались, а не выполнялись. Выход из этого положения означает повторное планирование испытаний, возвращение системы в состояние, пригодное для испытаний, и повторение работы в условиях жесткого графика. Суждение, которое позволяет избежать этого, заключается в раннем признании того, что целостность на уровне фильтра и герметичность на уровне корпуса - это две отдельные области проверки, и что в протоколе испытаний должны быть отражены обе эти области. Специалисты-практики, понимающие, где каждый компонент может дать сбой независимо друг от друга, и какую документацию запросит отдел контроля качества при выпуске, находятся в значительно лучшем положении, чтобы правильно определить объем испытаний до появления первого проблемного аэрозоля.

Почему одно лишь тестирование фильтрующей среды не доказывает полной герметичности

Фильтр HEPA, прошедший испытания на проникновение аэрозолей, может находиться в корпусе, который активно протекает. Фильтрующий материал может быть физически целым и работать с номинальной эффективностью, но если стык между рамой и трубой не герметичен, загрязненный воздух имеет прямой обходной путь, который фотометр ниже по потоку никогда не увидит. Зазор размером всего 10 мм между рамками фильтра может снизить эффективную фильтрацию системы с диапазона MERV 15 до примерно MERV 8 - не потому, что фильтр вышел из строя, а потому, что корпус никогда не входил в объем проверки. Такая величина потери эффективности была бы клинически значимой в любом критическом для герметичности применении, и она не дает никаких сигналов на уровне фильтрующего материала.

Второй способ отказа более тонкий и заложен в самом методе испытания. Обычное ручное сканирующее тестирование требует проникновения зонда через границу давления в корпусе - действие, которое, если оно жестко не контролируется при разработке протокола, может создать новый путь загрязнения в тот самый момент, когда испытание должно убедиться, что его нет. Это не делает тестирование сканированием недействительным, но означает, что протокол тестирования не является нейтральным инструментом. Плохо прописанная процедура сканирования создает риск сдерживания одновременно с испытанием, поэтому разработка протокола, включая управление доступом к сканированию и поддержание целостности границы давления во время испытания, имеет такой же вес, как и сам порог приемки.

Практическое значение для принятия решений о масштабировании заключается в том, что целостность на уровне корпуса - это не дублирующий объем проверки. Прохождение тестов фильтрующих материалов не включает ее в себя, а последовательное проведение двух проверок без документирования обеих приводит к тому, что пакет ввода в эксплуатацию оказывается неполным, и его трудно защитить при проверке на соответствие требованиям GMP или биобезопасности.

Методы испытания DOP и PAO, используемые для проверки целостности HEPA

Основной метод проверки целостности HEPA - испытание аэрозоля перед фильтром с последующим измерением его проникновения - прост по своей концепции, но очень сложен в исполнении. Контролируемый аэрозоль, в прошлом диоктилфталат (DOP), а теперь чаще всего полиальфаолефин (PAO), вводится перед фильтром. Затем фотометр или счетчик частиц измеряет, что проникает вниз по потоку. IEST-RP-CC001 обеспечивает рамки испытаний, которые определяют, как должен быть структурирован этот метод и что представляет собой обоснованный вызов, и специалисты-практики должны рассматривать его в качестве отправной точки для разработки метода и выбора порога приемлемости.

DOP и PAO не являются полностью взаимозаменяемыми без каких-либо оговорок. ПАО стал доминирующим выбором в фармацевтике и защитной среде, поскольку он позволяет избежать токсикологических проблем, связанных с ДОП, но этот переход является скорее практическим сдвигом в промышленности, чем универсальным нормативным предписанием. Более существенным различием является концентрация и чувствительность прибора: аэрозоль должен быть введен в достаточной концентрации, чтобы его можно было обнаружить ниже по течению на уровнях проникновения, на которые проверяет стандарт, а фотометр должен быть откалиброван и подтвердить чувствительность на этих уровнях, прежде чем любой результат испытания будет зарегистрирован как действительный. Проведение испытаний с недостаточно концентрированным аэрозолем или с некалиброванным прибором не позволяет получить достоверный результат - данные выглядят как проходные и непригодны для целей документирования ОК.

Для Системы BIBO, Испытание на аэрозоль создает дополнительное процедурное ограничение: точка впрыска и путь отбора проб должны быть доступны, не нарушая границы вложения/выгрузки мешка. Если такой доступ не предусмотрен в корпусе, испытание невозможно провести без вмешательства, что само по себе создает риск сдерживания. Подтверждение того, что конструкция корпуса поддерживает воспроизводимые, сохраняющие границы испытания на аэрозоль, должно быть предварительным условием ввода в эксплуатацию, а не открытием, сделанным во время первого испытания.

Также стоит отличать испытания на проникновение аэрозолей от оперативного мониторинга частиц. Стандарт ISO 14644-3:2019 устанавливает методы испытаний для классификации устройств для чистых помещений и чистого воздуха, включая измерения концентрации частиц в воздухе, и результаты подсчета частиц, полученные в ходе испытаний на целостность, должны быть сопоставимы с требованиями классификации, чтобы документация могла быть связана с официальным стандартом. Это отдельные измерения, служащие разным целям; проведение одного не заменяет другого.

Уплотнения корпуса, доступ к сканеру и положение заслонок для проверки во время тестирования

Перед началом испытания на аэрозоль следует завершить и задокументировать три категории физической проверки: герметичность соединений, состояние и положение прокладок и изоляция заслонок. Каждая из них создает независимый обходной путь, если не проверена, и каждая способна дать ложный результат при правильной работе фильтрующего материала. Логика последствий проста - аэрозоль, который полностью обошел тестовую секцию, не будет обнаружен ниже по течению, независимо от состояния фильтра, и чистые показания фотометра в этом случае отражают маршрутизацию, а не фильтрацию.

Герметизация стыков между каркасами фильтров и воздуховодами представляет собой самый высокий риск обхода. Негерметичные или недостаточно прочные соединения позволяют воздуху проходить вокруг блока фильтров, а не через него. Проверки прокладок более конкретны: прокладка между последним фильтром и дверцей блока фильтров является распространенным местом утечки байпаса, когда установка выполняется в спешке или дверца не установлена с надлежащим сжатием. Прокладки соседних фильтров внутри блока несут тот же риск в меньшем масштабе. Ни одна из этих неисправностей не видна во время работы, и ни одна из них не вызывает сигнала падения давления, который заставил бы провести расследование при обычном мониторинге.

Изоляция демпфера - это самая сложная проверка с точки зрения процедуры. Если изолирующие заслонки не подтверждены в правильном положении до испытания на аэрозоль, участок испытания может быть неправильно ограничен - аэрозоль может попасть в соседние каналы или вернуться обратно, не достигнув точки измерения ниже по потоку, что приведет к получению данных о концентрации, не отражающих реальный фильтр. Подтверждение положения заслонки не является второстепенным шагом; это часть определения того, что измеряется в ходе испытания.

Для подробного сравнения того, как эти требования к физической проверке применяются к вентиляционным системам с BSL-классом, см. Система проверки вентиляции ANSI/ASSE Z9.14 содержит полезный параллельный контекст, особенно в отношении подтверждения границ демпфера и корпуса перед испытаниями.

Критерии приемлемости, отклонения и триггеры повторного тестирования после вмешательства

Критерии приемлемости для проверки целостности BIBO действуют на двух уровнях: порог проникновения аэрозолей в фильтрующий материал и диапазон перепада давления, подтверждающий целостность установки и рабочее состояние. Оба эти критерия должны соответствовать спецификации, чтобы запись о вводе в эксплуатацию была завершена, и отклонение по любому из них вызывает определенную реакцию, а не просто пометку.

Что касается перепада давления: первоначальное показание, значительно ниже спецификаций производителя, является индикатором отклонения, а не точкой отсчета. Оно указывает на вероятные недостатки установки - негерметичную раму, неправильно подобранную прокладку или обходной путь, снижающий сопротивление в узле фильтра. Правильным ответом будет проведение расследования и исправление ситуации до регистрации результатов испытания на проникновение, поскольку испытание на проникновение, проведенное на неправильно установленном фильтре, не является достоверной проверкой целостности предполагаемой конфигурации системы. И наоборот, падение давления, которое в два раза превышает первоначальное чистое значение, является стандартным эксплуатационным порогом, указывающим на загрузку фильтра, достаточную для его замены. Этот показатель 2× является широко применяемым в промышленности, а не общепринятым нормативным пределом, и конкретный порог должен быть подтвержден спецификациями производителя установленного фильтра и параметрами конструкции оборудования.

После любого вмешательства - замены фильтра, обслуживания корпуса, ремонта уплотнения или регулировки заслонки - испытание на целостность должно быть повторено в полном объеме. Принцип заключается в том, что вмешательство аннулирует предыдущий базовый уровень целостности; оно не продлевает его. Именно здесь, под давлением графика, чаще всего возникают разногласия между эксплуатацией и отделом контроля качества. Эксплуатация может рассматривать ремонт уплотнения как незначительное исправление, сохраняющее предыдущий результат испытания; ОТК обычно требует полного повторного испытания, поскольку корпус был вскрыт и нельзя считать, что предыдущее граничное состояние было точно восстановлено. Рассмотрение повторного испытания в качестве триггера по умолчанию после любого вмешательства в границу - это позиция, которую можно отстаивать при проверке GMP, и именно ее последовательно применяют опытные валидаторы.

Запись обработки отклонений так же важна, как и результат повторного тестирования. Вышедший за пределы нормы результат, который был исследован, исправлен и повторно протестирован с документальным обоснованием, является более сильным артефактом КК, чем результат первого прохода без следа отклонений, поскольку он демонстрирует, что решение о приемке было обдуманным и прослеживаемым, а не просто отсутствие сигнала об отказе.

Записи испытаний, которые должны просмотреть группы контроля качества и ввода в эксплуатацию

Пробел в документации, который чаще всего задерживает выпуск системы, - это не отсутствие теста, а тест, который был проведен без подтверждающих записей, необходимых для того, чтобы сделать результат пригодным для проверки QA. Сырые данные без записей о калибровке приборов или записи о калибровке без прослеживаемости к признанному стандарту создают пакет документации, который выглядит полным, но не может поддержать решение о приемке. То же самое касается показаний перепада давления, записанных без указанного производителем диапазона, или результатов подсчета частиц, не связанных с формальными требованиями к классификации.

Записи перепада давления должны фиксировать измеренное значение и подтверждать, что оно находится в пределах указанного диапазона для установленного фильтра при задокументированных условиях эксплуатации. Это выполняет две функции: устанавливает базовые показатели после установки для текущего мониторинга и обеспечивает точку отсчета, с которой будут сравниваться будущие показания для определения приближения к порогу 2×. Запись перепада давления, в которой указывается только измеренное значение без диапазона допустимых значений, неполноценна для обеих целей.

Результаты подсчета частиц при испытаниях на целостность должны быть задокументированы в формате, позволяющем напрямую сравнивать их с требованиями классификации ISO 14644-3:2019. Такая связь позволяет ОТК сделать объективное заключение о прохождении/непрохождении испытаний, основанное на признанном стандарте, а не на суждениях. Необработанные подсчеты без сравнения с классификацией оставляют решение о приемке недокументированным, даже если базовые данные подтверждают положительный результат.

Калибровочные записи для каждого прибора, используемого в испытаниях, - фотометров, счетчиков частиц, датчиков давления, устройств для измерения расхода воздуха - должны быть актуальны на момент проведения испытаний и прослеживаться до признанного калибровочного стандарта. Прибор, не прошедший калибровку, делает данные испытаний недействительными независимо от результата, и это одна из первых вещей, которую проверяет аудитор при рассмотрении пакета документов на ввод в эксплуатацию. Калибровка приборов - это не фоновый административный пункт; это часть доказательства целостности.

Пакет документации для постоянной переквалификации секции BIBO

Документация по первоначальному вводу в эксплуатацию устанавливает базовый уровень. Документация по переквалификации демонстрирует, что базовая линия была сохранена - или, если это не так, что отклонение было выявлено, исследовано и устранено с возвращением в приемлемое состояние. Эти два пакета выполняют разные функции, и документ о повторной квалификации, который просто воспроизводит формат испытаний при вводе в эксплуатацию, не рассматривая, что изменилось с момента последней квалификации, не является надежным документом жизненного цикла.

Приложение 15 тома 4 EudraLex содержит рамки квалификации и валидации, которые определяют, как должна строиться деятельность по переквалификации в среде, регулируемой GMP: калиброванные инструменты, стандартизированные протоколы, ведение записей и документированное обоснование объема переквалификации. Она не предписывает конкретные интервалы испытаний BIBO и не определяет процедуры замены фильтров, но устанавливает принципы, которым должен удовлетворять любой пакет переквалификации - повторяемость, прослеживаемость и доказательства того, что критерии приемки применялись последовательно и целенаправленно.

СОП по замене HEPA-фильтра - это документация жизненного цикла, которой часто не уделяется должного внимания при вводе в эксплуатацию. В нем должны быть определены требования к СИЗ, процедуры защиты для самой операции по загрузке/выгрузке мешков, последовательность шагов проверки до и после замены фильтра, а также протокол повторного испытания, который восстанавливает задокументированный базовый уровень целостности. Этот документ контролирует одно вмешательство с наибольшим риском в течение всего срока эксплуатации системы, и его отсутствие в пакете документации выявляется при проверке как GMP, так и биобезопасности. Для предприятий, использующих конфигурации фильтрации на месте, В СОП по замене также должно быть указано, как проверяется дезактивация на месте перед открытием границ корпуса, поскольку целостность фильтра и безопасное удаление должны рассматриваться как части единой контролируемой системы, а не как последовательные независимые задачи.

Интервалы повторной реканализации должны быть определены в СОП на основе классификации защитной оболочки системы, степени опасности обрабатываемых материалов и условий эксплуатации, влияющих на загрузку фильтра и целостность уплотнения, а не взяты из общего графика. Переквалификация, которая проводится с фиксированным календарным интервалом без учета истории эксплуатации или инициирующих событий, является более слабым доказательством поддержания работоспособности, чем переквалификация, проводимая на основе документированных критериев. Протокол перекалибровки, исходные данные, записи о калибровке и обработка любых отклонений должны храниться вместе в удобном для поиска формате, который позволяет проводить как внутренний анализ, так и внешний аудит без реконструкции.

Основное суждение при проверке целостности BIBO заключается в том, что границы корпуса и фильтрующий материал являются отдельными областями проверки, и что доказательства эффективности фильтрующего материала не заменяют доказательств целостности корпуса. Пакет ввода в эксплуатацию, документирующий только результат проникновения аэрозоля, является неполным, что может быть незаметно до проверки ОТК или аудита биобезопасности, что приводит к необходимости расширить область проверки постфактум - в этом случае приходится проводить повторные испытания, потенциальное время простоя системы и регистрировать отклонения, которые начинаются с пробелов в документации, которых можно было избежать.

Перед выпуском раздела BIBO или подготовкой заявки на переаттестацию специалисты-практики должны убедиться, что протокол испытаний включает: проверку уплотнения корпуса и прокладок, выполненную перед испытанием, положения заслонки, задокументированные во время испытания, аэрозольный метод и состояние калибровки прибора, базовый уровень падения давления по сравнению с указанным производителем диапазоном, результаты подсчета частиц, связанные с применимой классификацией ISO 14644-3:2019, и полный маршрут отклонений для любого результата, выходящего за пределы допустимого. Если какой-либо из этих элементов отсутствует, решение о приемке основывается на неполных данных, и скорее всего, недостаток всплывет в самый неподходящий момент, чем останется незамеченным.

Часто задаваемые вопросы

Вопрос: Влияет ли сама конструкция корпуса BIBO на возможность проведения испытания на аэрозоль без создания риска для герметичности?
О: Да, и это должно быть подтверждено до начала ввода в эксплуатацию, а не во время первых испытаний. Если в корпусе не предусмотрены точки впрыска вверх по течению и доступ для отбора проб вниз по течению, которые сохраняют границу "мешок в мешок/мешок из мешка", проведение аэрозольного испытания потребует вмешательства, которое само по себе создает путь загрязнения. Конфигурация корпуса, которая не может поддерживать повторяющиеся испытания с сохранением границ, должна рассматриваться как конструктивная проблема, требующая решения до установления какого-либо базового уровня целостности.

Вопрос: В какой момент ремонт уплотнения или регулировка заслонки считаются вмешательством, требующим полного повторного испытания, а не просто отметки в протоколе отклонений?
О: Любое действие, открывающее или нарушающее границу давления в корпусе, включая ремонт уплотнения, замену прокладки, регулировку заслонки или замену фильтра, аннулирует предыдущий базовый уровень целостности и требует проведения полного повторного испытания. Результат предыдущего испытания не может быть продлен на основании того, что ремонт был незначительным. В соответствии с требованиями GMP, состояние границы до и после вмешательства не может считаться идентичным, если это не подтверждается новым испытанием на целостность, и опытные валидаторы применяют это положение последовательно, независимо от того, насколько ограниченным кажется объем вмешательства.

Вопрос: Насколько документация по переквалификации должна отличаться от первоначального пакета документов по вводу в эксплуатацию, чтобы считаться достоверной записью жизненного цикла?
О: Документация по переквалификации должна содержать информацию о том, что изменилось с момента последней квалификации - история эксплуатации, любые отклонения или вмешательства, а также остается ли действительной предыдущая базовая линия, - а не просто воспроизводить формат испытаний при вводе в эксплуатацию. Приложение 15 тома 4 EudraLex требует, чтобы мероприятия по переквалификации демонстрировали повторяемость, прослеживаемость и последовательное применение критериев приемки. Пакет, в котором отсутствует этот контекст и просто повторяются результаты, полученные при вводе в эксплуатацию, без привязки к текущему состоянию системы, представляет собой слабое доказательство жизненного цикла и с большей вероятностью вызовет нарекания в ходе аудита GMP или биобезопасности.

Вопрос: Достаточно ли системы BIBO с фиксированными интервалами периодической переквалификации, или график переквалификации должен определяться историей эксплуатации?
О: Фиксированный календарный интервал сам по себе является более слабой основой для переквалификации, чем график, составленный на основе документированных критериев. Интервалы переквалификации должны отражать классификацию защитной оболочки системы, уровень опасности обрабатываемых материалов, условия загрузки фильтра и любые события, вызывающие тревогу, такие как вмешательство, отклонения или эксплуатационные отклонения. Переквалификация, проводимая исключительно по календарному циклу без учета этих факторов, не может продемонстрировать, что сроки соответствуют риску, что снижает ее ценность как свидетельства поддержания работоспособности при постоянном контроле со стороны аудиторов.

Вопрос: Если низкие показания начального перепада давления отмечены как отклонение, допустимо ли продолжать испытание на проникновение аэрозоля, пока расследование еще не завершено?
О: Нет - испытание на проникновение, проведенное на потенциально неправильно установленном фильтре, не является действительным испытанием целостности предусмотренной конфигурации системы. Показания перепада давления, значительно ниже спецификаций производителя, указывают на вероятные недостатки установки, такие как негерметичная рама, неправильно установленная прокладка или обходной путь. Правильная последовательность заключается в том, чтобы сначала исследовать и исправить условия установки, а затем провести аэрозольное испытание на проверенной конфигурации. Регистрация результата проникновения до устранения отклонений в установке приводит к получению данных, которые невозможно защитить как значимый результат приемки.