Критерии приемки BSL-3/4: разграничение между ограничениями проекта и рекомендациями

Объект уровня BSL-3 или BSL-4 может соответствовать всем значениям, опубликованным в признанном руководящем документе, и при этом не пройти внутренний аудит, инспекцию регулирующего органа или проверку при вводе в эксплуатацию. Причина этого, как правило, кроется в одном непроверенном допущении: что значения, указанные в руководящих документах, являются критериями приемки. Это не так, и именно это различие определяет, выдержит ли документация по квалификации проекта проверку, когда кто-то спросит, почему для данного конкретного помещения было выбрано именно это число.

Оценка рисков начинается с определения источника опасности, способа использования и компетентного органа

Критерий приемлемости имеет смысл только в том случае, если он увязан с опасностью, которую он контролирует, с целевым назначением помещения или оборудования, с функцией локализации, которую он проверяет, а также с юрисдикцией, в рамках которой функционирует объект. Число, лишенное этих четырёх опорных точек, является лишь ориентиром, а не критерием. Один и тот же параметр может подчиняться различной логике приемлемости в зависимости от того, с каким агентом ведется работа, как эксплуатируется помещение и какой регулирующий орган или институциональный орган по биобезопасности обладает юрисдикцией в отношении данного проекта.

Это важно, поскольку команды, испытывающие давление со стороны графика, часто берут за основу опубликованное значение и считают его универсальным. Однако это не так. Функция локализации, которая должна обеспечивать герметичность в одном режиме эксплуатации, может не требоваться в другом, а значение, подходящее для одного профиля опасности, может оказаться неадекватным или излишне консервативным для другого. Если предполагаемое использование предполагает переменную заполняемость, выполнение нескольких рабочих процессов или наличие оборудования, которое при работе изменяет каскад давления в помещении, логика приемки должна отражать именно эту конкретную конфигурацию, а не общее описание типа помещения.

Соответствующий регулирующий орган также определяет, что вообще означает “приемка” с процедурной точки зрения. В некоторых юрисдикциях ожидается проведение оценки рисков, на основе которой разрабатываются меры контроля, специфичные для конкретного объекта; в других — соблюдение установленной рамочной концепции с возможностью задокументированных отклонений. Прежде чем какой-либо предел будет зафиксирован в протоколе, проектная группа должна быть в состоянии указать, какую опасность контролирует данный критерий, к какому сценарию использования он относится, какую функцию локализации он проверяет и требования какого регулирующего органа определяют решение о приемке. Если какой-либо из этих четырёх аспектов не может быть указан, критерий не готов к включению в протокол, независимо от того, какое число ему присвоено.

Руководство определяет принципы или методы в рамках установленных границ

Руководства обретают свой авторитет благодаря изложению принципов и методов, а не за счёт указания фиксированных значений, которые автоматически переносятся в файл проекта. Данные Руководство ВОЗ по биобезопасности в лабораториях, 4-е издание, поддерживает использование оценки рисков для выработки соразмерных мер биобезопасности: в нём рассказывается, как проектной группе следует подходить к подбору мер контроля с учётом уровня риска, а не указывается, каким должен быть предельно допустимый уровень риска для конкретного помещения. Если рассматривать обобщённую информацию, содержащуюся в руководстве, в качестве замены оценки рисков для конкретного объекта, это лишает руководство той самой логической основы, на которой оно построено.

Сайт «Биобезопасность в микробиологических и биомедицинских лабораториях» (CDC), 6-е издание, действует по тому же принципу, но с другой точки зрения. Он предусматривает оценку рисков на основе протоколов и предлагает меры по их снижению в качестве рекомендательных передовых практик, однако остается рекомендательным документом, отражающим передовой опыт США, а не нормативным актом. Проектная группа может использовать его для структурирования процесса оценки и снижения рисков; на него нельзя ссылаться как на источник обязательного порогового значения для определения соответствия или несоответствия требованиям, поскольку он не был разработан для выполнения этой роли.

EudraLex, том 4, приложение 15 работает на уровне самой механики приемочных процедур. Она обеспечивает структуру, включающую прослеживаемость URS, утвержденные протоколы, заранее определенные критерии приемки, отклонения и выводы, сделанные на основе этих критериев. Эта структура носит процедурный характер: она определяет, как в рамках проекта должны документироваться, отслеживаться и устраняться отклонения от критериев, оставляя при этом определение этапов квалификации и самих критериев, специфичных для конкретного оборудования, на усмотрение проектной группы с учетом конкретных обстоятельств. Ни один из этих трех документов не предписывает проектной команде применять конкретное число к конкретному помещению. Если в документе излагается принцип или метод, проектная команда должна самостоятельно применить его к уже определённым опасностям, условиям эксплуатации и полномочиям. Путаница между методом и фиксированным критерием — это именно та ситуация, когда даже хорошо обоснованные протоколы теряют свою обоснованность при экспертной оценке.

В проектной документации должны быть установлены измеримые пределы и условия испытаний

После того как соответствующее руководство будет определено как таковое, сам критерий приемки должен быть сформулирован с такой степенью детализации, которую не обеспечивают руководящие документы. Обоснованный критерий определяет условия испытания, в которых он будет проверяться; приборы, которые обеспечат решающий результат; конфигурацию тестируемого предела; результат, определяющий приемку; запись данных, которая должна существовать после испытания; а также порядок действий в случае отклонения, если результат выходит за пределы установленного диапазона.

Каждый из этих элементов зависит от условий конкретного проекта, поэтому ни один из них нельзя просто скопировать целиком из эталонного документа. Состояние испытания имеет значение, поскольку граница локализации может вести себя по-разному в зависимости от открыты ли двери или закрыты, работает ли подключенное оборудование, находится ли помещение в режиме ожидания или в рабочем режиме; критерий, в котором не указано, какое именно состояние имеет место, не поддается проверке, поскольку результат, полученный в одном состоянии, нельзя сравнивать с предельным значением, предназначенным для другого. Важное значение имеют приборы, используемые для получения результата, определяющего решение, поскольку разные типы приборов и их расположение могут давать разные значения для одного и того же номинального параметра; критерий должен указывать, какой прибор и какой метод дали значение, которое будет оцениваться. Конфигурация границ имеет значение по той же причине — физическое состояние уплотнений, заслонок или блокированных проемов во время испытания должно соответствовать состоянию, которое должен отражать данный критерий.

Допустимый результат и запись данных необходимы для того, чтобы критерий можно было проверить задним числом: инспектор или аудитор должен иметь возможность отследить, к какому критерию относится значение, зафиксированное во время испытания, без необходимости воссоздавать схему испытания по памяти. Порядок действий в случае отклонения должен быть определён до начала испытаний, а не импровизироваться задним числом, поскольку результат, выходящий за пределы установленного диапазона, требует заранее определённого порядка действий, а не ситуативного решения, принимаемого в условиях дефицита времени. Проектный документ, в котором указан числовой предел без этих сопутствующих элементов, содержит лишь значение, а не критерий, позволяющий принять решение о приемке.

Документация поставщика должна иметь четко определенную сферу применения и дополнение по объекту

Сертификаты поставщиков и результаты заводских испытаний имеют ценность именно в той мере, в какой понятна их сфера применения. Сертификат подтверждает, что конкретный экземпляр оборудования в определённых заводских условиях продемонстрировал конкретный результат — и ничто больше. То же самое относится к результатам заводских испытаний, полученным до отгрузки оборудования. Обе формы подтверждающей документации являются правомерными составляющими досье по квалификации проекта, но только в пределах той сферы, которую они фактически подтверждают.

Практический риск заключается в «размывании границ»: когда результаты заводских испытаний отдельного компонента рассматриваются как подтверждение работоспособности установленной системы в целом, или когда сертификат поставщика на один интерфейс трактуется как охватывающий все интерфейсы, которые будет иметь оборудование после установки. Граница, испытанная в изолированном состоянии на заводе, ведет себя иначе после интеграции в помещение, подключения к инженерным сетям здания и работы в составе других устройств. Когда такое оборудование, как, например, система фильтрации in situ или APR от поступает вместе с документацией поставщика; эту документацию следует рассматривать как отчет о том, что именно тестировалось, в какой конфигурации и с каким результатом, — а затем сопоставить с тем, что фактически требуется в соответствии с установленной конфигурацией проекта.

Именно в этом случае анализ пробелов в ходе испытаний на объекте становится не просто желательным, а обязательным. По каждому сертификату поставщика или результату заводских испытаний, содержащемуся в досье по квалификации, проектная группа должна определить, какие из установленных интерфейсов не охватываются данными документами, и какие из этих интерфейсов, следовательно, по-прежнему требуют испытания на объекте в соответствии с утвержденным протоколом проекта. Заводские результаты испытаний корпуса фильтра не гарантируют работоспособность воздуховодов и заслонок, к которым он будет подключен на объекте. Сертификат на уплотнение двери не гарантирует работоспособность этой двери после её установки в последовательность блокировки воздушного шлюза. Когда информация по конкретному проекту, касающаяся установленной конфигурации, предполагаемого использования и условий подключения, предоставляется поставщику для рассмотрения, именно эти границы объема работ определяют, на какие части представленной документации можно полагаться напрямую, а какие требуют проверки на объекте перед тем, как будет принято окончательное решение о приемке.

Отклонения и повторные проверки требуют заранее утвержденных правил принятия решений

Отклонение не является признаком провала проекта; это предсказуемый результат проверки реальных установленных систем на соответствие заданным пределам, и в хорошо подготовленном проекте к нему относятся как к процедурному событию, а не как к кризису. Отличить хорошо организованный процесс приемочной проверки от хаотичного можно по тому, были ли правила реагирования на отклонения согласованы до начала тестирования или же их придумывают уже после того, как результат оказался за пределами допустимого диапазона.

Заранее утвержденное правило принятия решений определяет, что происходит, когда результат выходит за пределы допустимого диапазона: кому направляется уведомление, какое расследование требуется провести перед тем, как будет разрешено повторное тестирование, должно ли повторное тестирование проводиться в тех же условиях и с той же конфигурацией границ, что и первоначальное тестирование, а также какие доказательства должны сопровождать окончательное решение — будь то корректирующее действие, одобренное отклонение с обоснованием или пересмотренный критерий. Без этой заранее согласованной структуры отклонение может привести к непоследовательному подходу к аналогичным событиям в рамках одного и того же проекта, что подрывает прослеживаемость, которую призван обеспечить файл приемки.

Фактором, который чаще всего определяет правильный подход к устранению отклонения, является то, связано ли оно с рабочими характеристиками оборудования, с самим методом испытаний или с ошибкой в формулировке критерия. Если отклонение обусловлено несовершенством метода испытаний или неверной формулировкой критерия, повторное испытание на той же несовершенной основе ничего не решит; исправление должно быть внесено в документ, а не в результат. Если несоответствие связано с работой оборудования, возникает вопрос: можно ли устранить расхождение путем настройки и повторного испытания на соответствие, или же оно указывает на проблему в конструкции или монтаже, которую процесс приемочной проверки не может решить самостоятельно. Предварительно утвержденный набор правил не должен предусматривать каждое возможное несоответствие, но он должен определять, кто уполномочен проводить такое разграничение и какая документация требуется для принятия такого решения до продолжения работ.

Окончательное одобрение зависит от прослеживаемых критериев проекта, а не от маркировки

Окончательная приемка — это заключение о том, что заранее определенные критерии проекта были выполнены, задокументированы и обеспечена их прослеживаемость, а не заключение о том, что объект соответствует описанной категории. Помещение может быть построено, оборудовано и эксплуатироваться в соответствии с принципами BSL-3 или BSL-4 в общем смысле, но при этом не иметь достойного одобрения досье по квалификации, если критерии, которые фактически проверялись, никогда не были сформулированы с учетом степени опасности, назначения, состояния испытаний и логики отклонений, необходимых для обеспечения прослеживаемости.

Именно по этой практической причине маркировка не может заменить критерии на этапе окончательной проверки. Маркировка категории описывает предполагаемый уровень локализации; она не указывает, какой прибор дал какой результат при какой конфигурации границ, и не фиксирует, как было устранено отклонение. Инспектор, аудитор или эксперт по биобезопасности учреждения, изучающий документацию на этапе утверждения, ищет цепочку, проходящую от требований URS через утвержденный протокол и проведение испытаний в заданных условиях до зафиксированного результата, сопоставленного с установленным пределом, причем любое отклонение устраняется по задокументированному и заранее одобренному маршруту. Если эта цепочка полна, проект может быть одобрен независимо от того, как маркированы помещение или система. Если же она неполна, никакая маркировка не устранит этот пробел.

Для такого оборудования, как, например, Лаборатория с модулями уровня BSL-3/BSL-4 или связанных с ним дверных систем, это означает, что в досье по квалификации необходимо отразить границы объема работ, установленные ранее в ходе процесса: какие результаты были получены на основании данных поставщика или завода-изготовителя, а какие — в ходе испытаний на объекте в соответствии с собственным протоколом проекта, а также как каждый из них был соотнесён с конкретным критерием, содержащим информацию о состоянии испытания и допустимом результате. Если проектным группам всё ещё необходимо подтвердить, какие установленные интерфейсы требуют дополнительной проверки на объекте или какие отклонения остаются нерешенными в отношении заранее утверждённого порядка устранения, именно от этой конкретной информации зависит окончательное утверждение — а не от общего описания того, к какой категории объектов он относится.

Часто задаваемые вопросы

Q: Можно ли непосредственно использовать пороговое значение, указанное во внешних рекомендациях по биобезопасности, в качестве критерия для принятия или отклонения проекта?
A: Только в том случае, если в рамках проекта было подтверждено, что данное значение соответствует конкретной опасности, предполагаемому назначению, функции локализации и применимому законодательству. Зафиксируйте полученное проектное ограничение в URS, проектной документации и утвержденном протоколе, чтобы обеспечить прослеживаемость его обоснования и условий.

Q: Что необходимо согласовать перед проведением приемочных испытаний?
A: Перед началом испытаний необходимо согласовать условия испытаний, приборы, конфигурацию границ, допустимые результаты, требуемые записи данных и порядок действий в случае отклонений. Это позволяет избежать оценки результатов с учетом условий или пределов, выбранных уже после проведения испытаний.

Q: Как покупателю следует сопоставлять материалы ВОЗ, CDC и EudraLex при подготовке критериев приемки?
A: Используйте каждый из этих документов исключительно в том контексте, для которого он предназначен: принципы контроля, основанного на оценке рисков; рекомендательные практики в области биобезопасности; либо система квалификации и отслеживаемости. Затем определите применимую юрисдикцию и преобразуйте соответствующие рекомендации в критерии, специфичные для данного проекта, а не рассматривайте все три документа как взаимозаменяемые требования.

Q: В каких случаях сертификаты поставщиков или результаты заводских испытаний могут служить основанием для приемки на объекте?
A: Они могут обеспечивать поддержку только тех продуктов, конфигураций, условий и результатов, которые входят в установленный объем работ. Перечислите установленные интерфейсы, выходящие за пределы этого объема, и проведите их испытания на объекте в соответствии с утвержденными процедурами, с учетом приемочных критериев, установленных для данного проекта.

Q: Что должно произойти, если результат теста выходит за пределы критерия приемлемости?
A: Следуйте маршруту отклонения и правилам принятия решений, утвержденным до начала тестирования. Сохраните исходный результат, зафиксируйте затронутый критерий и условия тестирования, а повторное тестирование проводите исключительно в соответствии с утвержденным протоколом проекта, чтобы окончательный вывод оставался отслеживаемым.

Q: Какие доказательства должны служить основанием для окончательного утверждения системы уровня биологической безопасности 3/4?
A: В окончательном утверждении каждый применимый критерий проекта должен быть соотнесён с его обоснованием, утверждённым методом испытаний и его статусом, решающим результатом, записью данных и любыми устраненными отклонениями. Маркировка уровня локализации или общее заявление поставщика сами по себе не устанавливают такую цепочку.