Этапы зарядки, отбора проб и разрядки, которые обычно приводят к нарушению герметичности контейнеров для HPAPI

Нарушения герметичности при производстве HPAPI редко возникают в ходе рутинной эксплуатации. Они проявляются во время переходных операций — в момент вскрытия пакета, отбора пробы или разгрузки емкости — и данные, которые должны были выявить риск, зачастую не фиксируют его, поскольку испытания разрабатывались с учетом средних условий, а не самого события. Когда этот пробел доходит до этапа коммерческого производства, последствием становится не просто незначительная пометка в технологической инструкции. Это ретроспективное расследование, потенциальное чрезмерное воздействие на оператора и инженерная доработка на этапе, когда модификация интерфейсов переноса обходится значительно дороже, чем их правильное проектирование изначально. Критерием, отделяющим обоснованную оценку от «долга по соответствию», является то, был ли каждый этап с высоким риском протестирован отдельно или же его результаты были включены в совокупный результат, который затушевал этот риск. Приведенная ниже информация дает группам по оценке более четкую основу для принятия решений о том, где следует разделить тестирование, на что следует обращать внимание во время выполнения оператором задач и когда оценку можно закончить на законных основаниях.

Зарядка, отбор проб и разрядка как отдельные этапы испытаний

Оценка локализуемости, в которой загрузка, отбор проб и разгрузка рассматриваются как единый технологический блок, не отражает тот риск, с которым на самом деле сталкиваются операторы. Каждый этап по-своему изменяет динамику воздушного потока, перемещение порошка и физическое взаимодействие между оператором и открытым контуром подачи материала. При загрузке порошок поступает в герметичную камеру в условиях, зависящих от оборудования для перекачки, геометрии мешка и угла наклона оператора. Отбор проб открывает вторичный канал — зачастую это отверстие или клапан, не используемый во время основного процесса — в момент, когда в основном герметичном корпусе может все еще находиться активный материал, находящийся в воздухе. Разгрузка вновь открывает границу зоны нахождения порошка в нижней части технологической линии, часто под действием силы тяжести и при наличии остаточных мелких частиц от предыдущих этапов, все еще находящихся во взвешенном состоянии.

Практическим следствием рассмотрения этих операций как отдельных испытательных событий является то, что для каждой из них требуется репрезентативная процедура. Испытания с использованием общего протокола — который не отражает фактических действий оператора, реальных аппаратных интерфейсов или фактического состояния порошка — дают данные, которые могут не соответствовать реальному потенциалу воздействия. Коммерческие руководства по производству HPAPI четко оговаривают этот момент: оценка локализуемости сопоставляет каждую операцию с открытым доступом, включая загрузку, отбор проб, разгрузку и замену фильтров, с конкретным решением по локализации и определяет уровень остаточного риска после применения мер контроля. Этот критерий сопоставления является проверкой планирования, а не административной формальностью. Он определяет минимальный уровень детализации, при котором риск можно оценить обоснованно.

Исторически сложилось так, что операции заправки и разгрузки считаются точками риска загрязнения даже в рамках хорошо спроектированных систем локализации. Это означает, что наличие изоляторов, фильтров HEPA или перчаточных портов не исключает необходимости отдельного тестирования этих этапов — тестирование должно подтвердить, что система локализации действительно функционирует во время данного этапа в соответствии с фактической конфигурацией. А Изолятор OEB4/OEB5 Подтверждение соответствия требованиям SMEPAC для одной конфигурации перекачки не гарантирует автоматически эквивалентного уровня локализации рисков при применении другой процедуры заправки на той же линии. Испытание и эксплуатационная процедура должны совпадать, чтобы результат имел какое-либо значение при оценке рисков.

Поза оператора и перемещение порошка на каждом этапе

Один и тот же порошок и одно и то же ограждающее устройство могут приводить к значительно различающимся концентрациям в воздухе в зависимости от того, что и как делает оператор. Поза влияет на угол, под которым материал попадает в воздух, на близость зоны дыхания оператора к источнику выбросов, а также на то, насколько доступ к отверстию для перчаток вынуждает оператора принимать положение тела, при котором лицо оказывается рядом с отверстием. Эти переменные не усредняются в течение смены — их значения резко возрастают в момент совершения конкретного действия.

В коммерческих рекомендациях по масштабированию производства HPAPI операции по высыпанию содержимого из мешков и зачерпыванию материала указаны как движения, способные вызывать скачки концентрации в воздухе, в тысячу раз превышающие фоновые показатели. Эта цифра отражает событие выброса, зависящее от позы оператора, а не стационарное состояние процесса, и иллюстрирует, почему подход к мониторингу, основанный на средневзвешенных по времени показателях, может полностью упустить из виду момент наибольшего воздействия. Для разработки испытаний это означает, что отбор проб замещающего порошка в ходе оценки герметичности должен проводиться в то время, когда операторы выполняют реалистичные движения с характерной скоростью и в характерной позе, а не тогда, когда они двигаются медленно и осторожно, что снижает образование пыли, но не отражает производственные условия. Более подробную информацию о том, как построены замещающие методы для фиксации этих событий, можно найти в подходе, используемом в испытание замещающего порошка для подтверждения соответствия требованиям OEB 4–5 стоит изучить перед утверждением протокола отбора проб.

Трудность при проведении оценки заключается в сборе полезных данных непосредственно в процессе работы. Наблюдатель, пытающийся одновременно фиксировать поведение порошка, технику работы оператора и время отбора проб воздуха во время выполнения реальной задачи с использованием перчаточного порта, вынужден действовать в очень узких временных рамках. Если качество наблюдений ухудшается — либо потому, что оператор замедляет работу, чтобы учесть присутствие наблюдателя, либо потому, что головка для отбора проб расположена недостаточно близко к источнику выбросов, — в результате получается число, которое выглядит приемлемым, но соответствует условиям, не имеющим места в реальных производственных условиях. Именно составление протокола наблюдения за выполнением задачи до дня испытаний, а не во время него, определяет, будут ли данные пригодны для практического использования.

Скрытые всплески экспозиции в комплексных оценках

Усреднение данных о воздействии по нескольким операциям в рамках одного периода оценки приводит к получению показателя, который может казаться соответствующим установленным требованиям, хотя на одном из этапов в течение этого периода предельно допустимый уровень профессионального воздействия неоднократно превышается. Совокупное среднее значение сглаживает пиковые значения, распределяя их по периодам с более низкой активностью, и в итоговом показателе нет ничего, что указывало бы на то, что причиной проблемы стало отдельное событие. Это не незначительный статистический артефакт — это структурный недостаток в самой концепции теста.

Это наглядно иллюстрирует конкретный случай, зафиксированный на пилотной линии средней компании-CDMO. На линии использовались изоляторы с открытым передним фасадом и ручная перекачка из контейнеров IBC. Результаты мониторинга личного облучения в ходе всех операций в совокупности показали среднее значение, которое казалось умеренным. Однако когда этап замены фильтров был выделен и измерен как отдельное событие, показатель облучения оказался примерно в пятнадцать раз выше этого совокупного среднего — такой всплеск привел к тому, что уровень облучения операторов значительно превысил значения, установленные в ходе оценки рисков. Низкий совокупный показатель не позволил выявить этап замены фильтров как фактор риска.

Практическим следствием такой схемы является то, что оценка, показывающая приемлемые совокупные результаты, может тем не менее оставить без внимания отдельный этап, представляющий высокий риск. Когда этот этап в конечном итоге приводит к отклонению от нормы в ходе коммерческой эксплуатации, для устранения проблемы требуется модернизация — будь то герметичный порт для отбора проб, Система BIBO — будь то изоляция при замене фильтра или другой интерфейс передачи — внедряется в условиях производственной нагрузки, а не на этапе проектирования. Ниже приведены данные, демонстрирующие разницу между результатами сводных отчетов по мониторингу и данными, полученными в ходе мониторинга отдельных этапов.

С точки зрения управления рисками это означает не то, что комбинированные оценки всегда являются недействительными, а то, что они требуют целенаправленного разбиения на отдельные этапы, чтобы подтвердить отсутствие скрытых факторов риска на каком-либо отдельном этапе. Если разбитые по этапам данные для конкретного этапа отсутствуют, это необходимо явно отметить и обосновать в протоколе оценки, а не оставлять в качестве подразумеваемого нулевого значения.

Соотношение затрат на составление схемы задач и выгоды от перепроектирования

Составление и выполнение полной карты задач, охватывающей как рутинные, так и нерутинные операции, занимает больше времени, чем упрощённая комбинированная оценка. Именно это и является реальной преградой, заставляющей команды соглашаться на использование общих процедур — не из-за убеждения в ненужности детального тестирования, а из-за расчётов на этапе проекта, в рамках которых детальное картирование рассматривается как расширение объёма работ, а не как снижение рисков на ранних этапах. Соотношение затрат меняется, когда карта становится механизмом, направляющим инженерные изменения на нужные интерфейсы.

В ходе задокументированного масштабирования производства цитотоксического HPAPI с партии объемом 10 кг до партии объемом 500 кг при соблюдении предельного уровня воздействия (OEL) 0,3 мкг/м³ в ходе анализа задач по производственным и непроизводственным операциям было выявлено пять этапов с высоким уровнем риска. Три из этих этапов потребовали технических модификаций. Модификации, которые позволили устранить эти риски, носят индивидуальный характер — они отражают особенности конкретного процесса, конфигурацию оборудования и масштаб производства, — однако принцип планирования, который они иллюстрируют, универсален: без карты задач у инженеров не было бы оснований для определения приоритетности перепроектирования тех или иных интерфейсов.

Ценность карты на последующих этапах заключается не только в том, что она формирует список изменений. Она заключается в том, что карта обеспечивает обоснованную документацию о том, какие этапы были проанализированы с какой степенью детализации, какие изменения были внесены в ответ на это и на каком основании можно утверждать, что остаточный риск является приемлемым. Именно эту документацию потребуют представить в ходе проверки по вопросам охраны труда, окружающей среды и безопасности (EHS), аудита контроля качества (QA) или проверки со стороны регулирующих органов, когда впоследствии возникнет необходимость объяснить данные о воздействии. Карту задач, которую пропустили на этапе планирования, невозможно воссоздать задним числом так, чтобы она имела такую же весомость.

Основной вопрос, который возникает у любой группы по оценке рисков, заключается в том, были ли этапы, которые не были подробно отображены на схеме, исключены потому, что риск был действительно оценен и признан незначительным, или потому, что составление схемы показалось слишком трудоемким. В отчете об оценке рисков эти позиции существенно различаются, и только одна из них может быть обоснована в ходе проверки.

Закрытие оценки для этапов, прошедших проверку или исключенных из оценки

Оценка считается завершённой, когда для каждого этапа с высоким уровнем риска либо получен измеренный результат, либо задокументировано обоснованное исключение. Завершение оценки при отсутствии этих условий приводит к ситуации, когда отсутствие данных рассматривается как доказательство приемлемого выполнения — такая позиция будет трудно обосновать в случае отклонения от нормы, если соответствующий этап никогда не проверялся.

Для подтверждения эффективности локализации на данном этапе требуются данные измерений, собранные в стандартизированных и воспроизводимых условиях мониторинга. Методы ISPE SMEPAC обеспечивают основу для получения таких данных таким образом, чтобы они были сопоставимыми в рамках различных оценок и обоснованными при рассмотрении регулирующими органами. Мониторинг по стандарту SMEPAC не является обязательным требованием регулирующих органов во всех юрисдикциях, однако он признан в отрасли в качестве метода получения количественных показателей эффективности локализации на основе реальных эксплуатационных данных и служит стандартом, по которому измеренные результаты, как правило, оцениваются как внутренними группами по обеспечению качества, так и внешними инспекторами. Руководство ISPE по передовой практике в области SMEPAC подробно излагает методологию.

В упомянутом ранее случае с коммерческим производством объемом 500 кг отбор проб воздуха с помощью персональных датчиков до и после технических модификаций показал существенное снижение геометрического среднего уровня воздействия. Это улучшение стало заметным только благодаря тому, что состояние после модификаций измерялось в тех же стандартизированных условиях, что и исходные показатели до модификаций. Без повторного измерения модификации были бы внедрены, и их эффективность была бы просто принята на веру — это типичный конечный результат, который на самом деле не закрывает цикл управления рисками. Именно сравнение «до и после», основанное на измеренных данных, а не только на инженерной уверенности, позволило перевести оценку из открытого состояния в закрытое.

Для любого этапа, который исключается из измерения, а не проверяется, необходимо задокументировать обоснование такого исключения — как правило, это может быть то, что этап полностью завершен, что не происходит никаких операций с открытыми материалами или что он уже охвачен предыдущим измерением, проведенным в ходе эквивалентной операции. Исключение, сводящееся к формулировке “данный этап не оценивался”, является констатацией факта, а не подтверждением завершенности. Группы оценки, которые применяют этот стандарт ко всем этапам с высоким риском перед утверждением, формируют документацию, которая выдержит проверку в тот момент, когда она будет подвергнута наиболее тщательному анализу.

Сбои в обеспечении локализации рисков при работе с HPAPI редко являются системными сбоями в широком смысле. Обычно это сбои конкретного интерфейса в конкретный момент — этап перекачки, замена фильтра, отбор проб — которые либо никогда не тестировались с разрешением, необходимым для выявления риска, либо были включены в комплексную оценку, в результате чего сигнал о риске был заглушен. Решение, позволяющее предотвратить это, не заключается в выборе технологии. Оно заключается в дисциплине тестирования каждого этапа с высоким риском отдельно, в реалистичных эксплуатационных условиях, и завершении оценки только тогда, когда для каждого этапа в схеме имеется либо измеренный результат, либо обоснованная причина для исключения.

Прежде чем окончательно определить объем оценки, необходимо на практике проверить: охватывает ли карта задач как производственные, так и непроизводственные операции; соотносится ли каждый открытый этап обработки с конкретным событием мониторинга, а не с совокупным периодом; и четко ли в критериях завершения указано, что считается измеренным результатом, а что — предположением. От этой последовательности зависит, приведет ли оценка к выработке практических технических целей или просто зафиксирует факт выполнения работы.

Часто задаваемые вопросы

Вопрос: На нашем предприятии обрабатываются соединения класса OEB 4, но не HPAPI. Применимы ли в этом случае те же точки потенциального сбоя при загрузке, отборе проб и разгрузке?
A: Да. Физические механизмы, вызывающие всплески концентрации в воздухе — рассеивание порошка при сбросе, нарушение воздушного потока при открытии люка, остаточные мелкие частицы при разгрузке — зависят от способов обращения с порошком и конструкции систем локализации, а не от нормативной классификации. Диапазон OEB определяет допустимый предел воздействия, но характер скачков концентрации в воздухе на определенных этапах одинаков для всех высокоактивных соединений. Во всяком случае, на объекте, работающем в диапазоне OEB 4 с менее строгими инженерными мерами контроля, могут наблюдаться более высокие относительные скачки, поскольку базовая система локализации менее надежна, что делает оценку конкретных этапов еще более важной.

Вопрос: После обнаружения скрытого скачка уровня облучения на одном из этапов, какие немедленные меры по локализации мы можем принять до внедрения постоянного инженерного решения?
A: Самой непосредственной временной мерой является выделение конкретного действия, вызывающего всплеск концентрации. В случае замены фильтра, при которой было зафиксировано 15-кратное увеличение концентрации, это может означать введение требования об использовании респираторов с принудительной подачей очищенного воздуха во время выполнения данной задачи, а также ограничение числа сотрудников, выполняющих эту работу, до тех пор, пока не будет разработана защитная камера типа «bag-in/bag-out» или не будет внедрена изолированная процедура замены. Административные меры, такие как сокращение продолжительности работы или установка дополнительной местной вытяжной вентиляции, могут временно снизить дозу воздействия, но они носят временный характер — постоянное решение по-прежнему должно быть направлено на устранение самого источника воздействия, а временные меры должны быть задокументированы с указанием ограниченного по времени обоснования, которое подлежит пересмотру до истечения срока их действия.

Вопрос: При каком пороге OEL объединение процессов зарядки, отбора проб и разрядки в рамках одной оценки становится недопустимым?
A: Не существует единого значения OEL, которое бы однозначно определяло границу. Скорее, ситуация становится недопустимой, когда соотношение величины пикового значения к OEL приводит к тому, что среднее совокупное значение становится вводящим в заблуждение. Для соединения с OEL 0,1 мкг/м³, при заряде которого возникает 1000-кратный пик, почти наверняка потребуется проведение испытаний для каждого конкретного этапа, поскольку даже кратковременное событие может привести к превышению предельного уровня воздействия. Напротив, для менее токсичного соединения (OEL выше 10 мкг/м³) с умеренными порошковыми свойствами совокупная оценка может оставаться обоснованной, если она подкреплена документально подтвержденным обоснованием. Решение должно основываться на соотношении ожидаемой пиковой концентрации к OEL, а не только на самом OEL.

Вопрос: Как определить, когда затраты на проведение отдельных тестов SMEPAC на каждом этапе превышают риск пропустить всплеск заражения?
A: Приоритет склоняется в пользу тестирования отдельных этапов, как только последствия пропуска всплеска включают в себя модернизацию в условиях давления со стороны коммерческого производства. Задокументированный случай всплеска, связанного со сменой фильтра, который остался незамеченным при комбинированном мониторинге, а также связанные с этим затраты на модернизацию и история подверженности операторов риску, показывают, что затраты на дезагрегированное тестирование почти всегда ниже, чем затраты на инженерную модификацию на поздней стадии плюс потенциальная экспертиза регулирующих органов. Для процессов, в которых существующая система локализации уже работает на пределе своих возможностей или где ожидается изменение масштаба, вопрос редко заключается в том, следует ли проводить отдельное тестирование, а в том, насколько тщательным должно быть картирование, чтобы предотвратить эти затраты на последующих этапах.

Вопрос: Необходим ли такой уровень детализации, описанный в данном подходе к оценке, для материалов, используемых на ранних этапах клинических испытаний, или с этим можно подождать до этапа коммерческого масштабирования?
A: На ранних этапах производства масштабы зачастую меньше, а ручное вмешательство более значительное, что может приводить к большей вариабельности уровня воздействия по сравнению с окончательно налаженной коммерческой линией. Уровень опасности (OEL) одинаков независимо от этапа. Практическое отличие заключается в том, что на ранних этапах разработки данные мониторинга по отдельным этапам могут служить ориентиром при принятии инженерных решений, которые будут закреплены при последующем масштабировании, что позволяет избежать накопления «проектного долга» со временем. Если ресурсы не позволяют провести полное тестирование по стандарту SMEPAC, то, как минимум, качественная карта задач с наблюдениями за суррогатным порошком на каждом этапе с высоким риском позволит выявить события, которые с наибольшей вероятностью потребуют внимания до того, как будет окончательно утверждена стратегия локализации рисков для коммерческого производства.