Как преобразовать проектные требования BSL и OEB в критерии приемки, которые могут быть проверены поставщиком

Проекты в области биобезопасности и OEB регулярно поступают на этап приемочных испытаний (FAT) с требованиями, которые по-прежнему носят скорее декларативный характер, чем являются конкретными техническими спецификациями — например, формулировки вроде “надлежащий отрицательный давление” или “достаточная степень локализации для материалов OEB4”, которые невозможно подтвердить с помощью каких-либо приборов и нарушение которых невозможно предусмотреть в протоколе. В таких случаях группы по квалификации сталкиваются с дилеммой: принять проект на основе субъективного суждения и взять на себя риск аудита или пересмотреть проектную основу в условиях жестких сроков в самый неподходящий момент. Цена этого — не только задержка; это также риск в дальнейшем, связанный с наличием документации по вводу в эксплуатацию, которую невозможно будет обосновать, если эксперт регулирующего органа спросит, что означало слово “достаточный” и как его измеряли. Решение этой проблемы заключается в более раннем и точном подходе — преобразовании каждого требования по рискам в функцию с четко указанным методом, числовым порогом, типом записи и двоичным результатом до подписания URS.

Требования к рискам, выраженные в виде измеримых показателей

Требование по риску становится поддающимся проверке только в том случае, если оно описывает, что система должна делать, а не что она должна предотвращать. “Предотвратить воздействие на оператора аэрозолей уровня биологической безопасности 3 (BSL-3)” — это цель в области безопасности; “поддерживать перепад давления ≥12,5 Па по обе стороны границы локализации, постоянно контролируемый с помощью откалиброванных датчиков перепада давления, с подачей сигнала тревоги в случае нарушения” — это измеримая функция. Это различие имеет важное значение, поскольку группы, проводящие приемочные испытания на месте (FAT) и приемочные испытания на объекте (SAT), руководствуются спецификацией, а не лежащей в ее основе целью.

Практическим инструментом для осуществления такого преобразования является структурированный анализ рисков, проводимый на этапе концептуального проектирования — не в качестве процедуры обеспечения соответствия нормативным требованиям, а в качестве этапа преобразования. Оценка схем воздушных потоков позволяет выявить места, где турбулентность или поперечные сквозняки могут свести на нет заявленные характеристики направленного потока. Составление карты смежности выявляет общие зоны систем отопления, вентиляции и кондиционирования (ОВК) или коридоры, создающие пути загрязнения между несовместимыми материалами. Анализ путей загрязнения позволяет проследить, что произойдет, если дверь останется открытой, фильтр утратит герметичность или цикл деконтаминации будет прерван. Каждый выявленный риск становится потенциальной функцией, и для каждой функции необходимо установить пороговое значение, прежде чем она сможет быть включена в URS. Структура управления рисками, предусмотренная в ICH Q9(R1) — выявление, анализ, оценка, контроль — обеспечивает процессуальную основу для этого преобразования, не предписывая конкретных числовых результатов, которые остаются индивидуальными для каждого проекта.

В проектах OEB4/OEB5 центральную роль играет уровень воздействия на оператора. Целевой диапазон 0,01–1 мкг/м³ используется в отрасли в качестве расчетного показателя для данного уровня локализации рисков — это исходный параметр, на основании которого принимаются решения о прохождении или не прохождении при приемочных испытаниях (FAT) и испытаниях на месте установки (SAT), а не универсальный нормативный порог, обязательный для соблюдения. Отсутствие четкого определения этого показателя вынуждает группы, проводящие FAT, оценивать эффективность локализации без ориентира, а это означает, что любой результат становится обоснованным и, следовательно, бессмысленным. Та же логика применима к перепадам давления в лабораториях уровня BSL-3, времени цикла работы шлюзов и целостности фильтров HEPA: каждый из этих показателей должен быть зафиксирован в протоколе испытаний в виде заранее определенного порогового значения, а не как величина, о которой можно договариваться после проведения измерений.

Критерии приемки для контроля расхода воздуха, давления и герметичности

Выбор технологии и строгость технических требований — это неразрывно связанные решения. Кабина с нисходящим потоком воздуха и изолятор в ранних проектных документах обозначаются как “системы локализации”, однако их эффективность различна, и формулировка единого критерия приемки, применимого к обоим устройствам, приводит к созданию испытания, которое либо предъявляет к кабине невыполнимые требования, либо устанавливает для изолятора недостаточно строгие критерии.

Отраслевые данные по распространенным технологиям локализации показывают заметное распределение между условиями первичной и усиленной локализации.

Указанные в таблице значения представляют собой ориентировочные проектные показатели, принятые в отраслевой практике, а не нормативные пределы. Они служат основой для критериев приемки, соответствующих используемым технологиям: если в проекте указан изолятор класса OEB5, критерий приемки должен отражать показатели на уровне менее 1 мкг/м³, подтвержденные замещающими испытаниями на основе SMEPAC, а не пороговое значение ≤100 мкг/м³, заимствованное из спецификации камеры с нисходящим потоком. Использование неверного ориентира в неверной спецификации приводит к формированию критерия, по которому проходит оборудование, которое на самом деле не соответствует предусмотренному уровню опасности.

Для проектов с изолированными отсеками — где обеспечение герметичности зависит от сочетания специализированных систем ОВКВ, каскадов направленного давления, шлюзов и оборудования с замкнутой системой — критерии приемки выражаются в виде проверенных конструктивных особенностей, а не в виде единого числового предела. Направление и перепад давления в каскаде должны быть подтверждены на каждой границе. Последовательности блокировки шлюзов должны проходить функциональные испытания в условиях сбоев, а не только в режиме нормальной работы. Необходимо подтвердить, что специализированная система ОВКВ является действительно независимой, а не просто обозначена как независимая. Эти критерии конструктивных особенностей подчиняются той же бинарной логике «прошел/не прошел», что и числовые пороговые значения; просто для них требуется другой тип протокола проверки.

Документы по проверке, подтверждающие каждое заявление о локализации

Протокол проверки — это тот пробел, который в большинстве проектов обнаруживается слишком поздно. Утверждение о локализации рисков, указанное в URS, должно быть соотнесено с конкретным результатом испытания в определенном формате записи, прежде чем любой заинтересованный участник — специалист по контролю качества, сотрудник по биобезопасности или эксперт регулирующего органа — сможет подтвердить, что данное утверждение было действительно доказано, а не просто предположено. Матрица критичности чистых помещений, построенная на основе результатов FRA/SRA, создает эту прослеживаемую связь: каждый выявленный риск соотносится с уровнем квалификации, который соотносится с конкретным протоколом, а тот, в свою очередь, — с типом записи и требованиями к срокам хранения. Стандарт ASTM E2500-25 напрямую поддерживает эту логику — его научно-обоснованный и ориентированный на риски подход к спецификации и верификации требует, чтобы критерии приемки были заранее определены и связаны с методом верификации до начала квалификации.

Наиболее распространенной ошибкой является приравнивание результатов испытаний FAT к данным, подтверждающим квалификацию объекта. Испытания FAT позволяют продемонстрировать, что изолятор достигает заданных показателей герметичности в контролируемых заводских условиях, и обеспечивают полезное снижение рисков на раннем этапе. Однако заводские условия не воспроизводят каскад давления, характерный для целевого объекта, фактическую нагрузку на систему отопления, вентиляции и кондиционирования воздуха (ОВКВ) здания, процедуры передачи материалов, специфичные для данного технологического процесса, а также поведение операторов в условиях реального рабочего процесса. Изолятор, прошедший испытания с использованием замещающего порошка на предприятии поставщика, все равно может не пройти нормативную проверку при квалификации на объекте, если протокол приемки не содержит результатов испытаний на месте в реальных условиях эксплуатации. Речь не идет о запрете на использование данных FAT — речь идет о риске ложной приемки, если результаты FAT допускается использовать в качестве замены протоколов SAT и PQ, а не в качестве их подтверждения.

Руководящие принципы SMEPAC обеспечивают единую основу для проведения, анализа и представления результатов испытаний герметичности. Их ценность в контексте проекта заключается не в регулирующей функции, а в стандартизации терминологии и методов: когда техническое задание (URS), протокол приемочных испытаний (FAT) и протокол окончательных приемочных испытаний (SAT) ссылаются на одну и ту же систему испытаний, результаты становятся непосредственно сопоставимыми на всех этапах проекта и между членами команды из разных дисциплин. Без такой согласованности специалист по биобезопасности, анализирующий отчет по SAT, может сравнивать результат, полученный с помощью другого метода, с пороговым значением, установленным для другой технологии, и такое сравнение не позволит принять обоснованное решение о приемке.

Согласование формулировок между URS и чертежами с учетом междисциплинарных аспектов

Проблемы в проектах по обеспечению биологической безопасности зачастую возникают не в лаборатории и не в оборудовании, а в документации. Специалист по биобезопасности указывает в оценке рисков “разделение с помощью стен с твердыми стенками между зонами BSL-3 и BSL-2”. Инженер проектирует перегородку с указанием конкретного воздушного зазора. Отдел закупок выпускает техническое задание на приобретение стеновой панели, рассчитанной на давление, без упоминания шлюза. Три специализированные области описали три варианта одной и той же границы локализации, не используя единой терминологии, и несоответствие становится заметным только тогда, когда в протоколе приемочных испытаний (FAT) задается вопрос о том, какой документ является определяющим.

Использование ICH Q9(R1), базовых руководств ISPE и GAMP 5 в качестве общих эталонных рамок для всех дисциплин не означает соблюдения нескольких стандартов — это означает использование единой терминологии для структуры оценки рисков, классификации оборудования и объема квалификации, с тем чтобы техническое задание (URS), инженерные чертежи и пакеты данных поставщиков описывали одни и те же функции на языке, который позволяет представителям каждой дисциплины проводить перекрестную проверку. Практическая рекомендация заключается в том, чтобы на раннем этапе составить глоссарий проекта, привязанный к URS, в котором будет определено, как называется каждая функция локализации и какой протокол проверки это подтверждает. При отсутствии такого глоссария работа по согласованию ведётся неформально и непоследовательно, а несоответствия, как правило, выявляются во время наблюдательных проверок FAT, когда давление со стороны графика достигает максимума.

Именно при вовлечении конечных пользователей этот риск несоответствия превращается в риск нарушения герметичности. Оборудование, которое было правильно специфицировано, но используется иначе, чем предполагалось в спецификации — поскольку операторы не участвовали в процессе проектирования и не понимали логику обеспечения герметичности, заложенную в последовательности действий при эксплуатации оборудования, — приводит к реальным случаям утечки. Режим отказа заключается не в том, что оборудование работает ниже заданных характеристик, а в том, что оно эксплуатируется вне утвержденных условий использования. Специалисты по биобезопасности и руководители лабораторий должны рассматривать проверку конечными пользователями технического задания (URS) и эксплуатационных процедур как меру контроля локализации рисков, а не как формальность, связанную с приемкой пользователями.

Критерии, поддающиеся проверке со стороны поставщика, для оборудования BSL и OEB

Не каждое оборудование в рамках проекта уровня BSL-3 или OEB4/OEB5 подвергается одинаковой нагрузке в плане квалификации, и составление одинаково подробных критериев приемки как для микрофлюидного смесителя с интенсивным контактом, так и для рабочей станции системы управления зданием приводит к растрате ресурсов, выделяемых на квалификацию, и одновременно может привести к недостаточному уделению внимания наиболее важным элементам. Подход, основанный на оценке по шкале с учётом четырёх факторов — контакт с продуктом, уровень автоматизации, возможность очистки и последствия отказа — позволяет определить приоритеты: в каких случаях критерии приёмки должны быть более строгими, а в каких — требования к документации поставщика должны быть более подробными.

Результаты оценки рисков определяют, что именно должен предоставить поставщик, а не только то, какие функции должно выполнять оборудование. Для объектов с высоким уровнем риска — с интенсивным контактом с продуктом, этапами ручного управления, сложной геометрией, затрудняющей очистку, и серьезными последствиями в случае отказа — должны требоваться пакеты документации по квалификации дизайна (DQ) и квалификации установки (IQ) от поставщика, валидированные протоколы очистки с установленными пределами остаточных загрязнений, а также контрольные точки приемочных испытаний (FAT) с участием свидетелей. Это практическая рекомендация, основанная на оценке рисков, а не универсальное нормативное требование, однако она отражает логику, которую стандарт ASTM E2500-25 применяет к квалификации и верификации конструкции: степень обоснованности должна быть пропорциональна риску, связанному с данной функцией. Для Изоляторы OEB4/OEB5 и Лаборатории модульного типа уровня BSL-3/4, это означает, что пакет документов для приемки от поставщика должен включать конкретные результаты замещающих испытаний, проведенных в соответствии с SMEPAC, протоколы испытаний на удержание давления, данные о целостности фильтров и подтверждающие документы о цикле дезактивации — а не только заводские сертификаты испытаний, в которых указана категория оборудования.

Недостаточная детализация требований к документации поставщика на этапе закупки приводит к тому, что на этапе IQ/OQ выявляются пробелы в документации, которые группа по квалификации должна либо устранить путем проведения тестирования задним числом, либо принять в качестве отклонений. Оба подхода приводят к выводам по результатам аудита. Более дисциплинированный подход заключается в том, чтобы до оформления заказа на поставку четко определить, что именно должен предоставить поставщик, а не только какие технические характеристики должно обеспечивать оборудование.

Правило «да/нет» для неопределённых заявлений о безопасности

Критерий, который сохраняется на этапе ввода в эксплуатацию в виде общего заявления о безопасности, станет предметом замечания по итогам аудита. Схема всегда одна и та же: формулировки типа “система должна содержать опасные материалы” или “изолятор должен обеспечивать защиту оператора” выглядят обоснованными на совещании по рассмотрению технического задания (URS), но при этом не сопровождаются ни методом испытаний, ни измеримым результатом, ни четко определенными действиями на случай неоднозначного результата. На этапе FAT или SAT команда либо придумывает испытание на ходу — что приводит к составлению протокола приемки без отслеживаемого обоснования, — либо откладывает оценку, что сжимает график квалификации и зачастую приводит к формулировкам условной приемки, которые будут подвергаться сомнению со стороны экспертов регулирующих органов.

Правило прост: критерий считается полным только в том случае, если в нём указаны метод испытания, ожидаемый результат с допуском, порядок действий в случае отклонения результата за пределы допустимого диапазона, а также подтверждение того, что метод испытания соответствует применимым нормативным требованиям или стандартам.

Проверка соответствия нормативным требованиям — которую иногда называют приемочным тестированием на соответствие нормативным требованиям — является элементом, который чаще всего упускается из критериев приемки конкретного проекта. Она не является формальным стандартом, равнозначным по авторитету SMEPAC или ASTM E2500-25, но восполняет конкретный пробел: подтверждает, что метод, использованный для формирования протокола приемки, сам по себе соответствует применимым нормативным требованиям. В стандарте ASTM E2500-25 прямо указано, что критерии приемки должны быть заранее определены, поддаваться измерению и быть увязаны с методом верификации до начала квалификации. Критерии, в которых отсутствует какой-либо из четырех элементов, приведенных в таблице, не могут удовлетворить этому требованию и должны быть отправлены на доработку до утверждения протокола, а не после проведения испытаний.

Алгоритм действий при отклонениях — это тот элемент, который наиболее непосредственно препятствует субъективному признанию пограничных результатов. Заранее согласованный алгоритм действий при отклонениях — обязательное повторное тестирование в случае нахождения результатов в пределах установленного диапазона от предельного значения, обязательное расследование и инженерная оценка в случае выхода за пределы — исключает необходимость субъективного суждения на этапе проведения тестирования, когда давление со стороны графика работ максимальное, а склонность к признанию результатов — наиболее сильная. Определение порядка действий при отклонении от нормы до начала испытаний — это не пессимизм; это структурный механизм контроля, который обеспечивает соблюдение правила «прошел/не прошел». Для Пневматическое уплотнение дверей APR а также аналогичных компонентов, работающих в условиях давления, — это означает, что результаты испытаний на удержание давления, данные о герметичности уплотнений и повторяемость результатов от цикла к циклу должны соответствовать заранее установленным допускам отклонений до подписания протокола приемочных испытаний (FAT).

Наиболее надежным критерием проверки любой спецификации по локализации рисков является то, можно ли предоставить её поставщику, свидетелю при приемочных испытаниях (FAT) и эксперту регулирующего органа независимо друг от друга и получить от каждого из них одинаковое решение о приемке. Такое совпадение мнений возможно только в том случае, если каждое требование было преобразовано из цели обеспечения безопасности в функцию, включающую метод, пороговое значение, тип записи и двоичный результат. Работа по преобразованию требует затрат времени на начальном этапе проекта; отсутствие такой работы обходится значительно дороже на заключительном этапе.

Перед окончательной доработкой технического задания (URS) или направлением поставщику запроса предложений (RFQ) на оборудование с высоким уровнем герметичности необходимо убедиться, что каждое требование к герметичности сопоставимо с конкретной записью о проверке, что эталонные показатели эксплуатационных характеристик, соответствующие используемой технологии, соответствуют уровню опасности, а также что порядок действий в случае отклонений по каждому критическому критерию зафиксирован в письменной форме и согласован до начала испытаний. Если какой-либо из этих трех элементов отсутствует, критерий еще не готов для включения в комплект документации — и обнаружение этого во время проверки перед приемочным тестированием (FAT) является наименее затратным моментом для внесения исправлений.

Часто задаваемые вопросы

Вопрос: Что произойдет, если предельно допустимая концентрация (OEL) или уровень риска биобезопасности проекта изменятся после того, как техническое задание (URS) уже будет подписано?
A: Критерии приемки необходимо пересмотреть до утверждения протоколов FAT, а не после начала испытаний. Поскольку критерии приемки разрабатываются с учетом конкретного уровня опасности и эталонных значений, соответствующих используемой технологии, изменение уровня опасности приводит к утрате действительности числовых пороговых значений, ссылок на методы испытаний и, возможно, уже задокументированных схем действий в случае отклонений. Рассматривайте изменение уровня опасности после завершения этапа URS как официальное событие, подлежащее контролю изменений, которое требует пересмотра всех критериев функций локализации в комплекте документации, а не только тех разделов, в которых явно упоминается классификация опасности.

Вопрос: Следует ли согласовывать маршрут отклонения с поставщиком до или после оформления заказа на поставку?
A: До оформления заказа на поставку. Если договор с поставщиком заключен без заранее согласованной процедуры действий в случае отклонений, то из-за сжатых сроков и коммерческого давления во время приемочных испытаний (FAT) становится практически невозможно обеспечить строгие меры реагирования на результаты, находящиеся на грани допустимого. Порядок действий в случае отклонений — то есть определение обязательного диапазона для повторного тестирования, критерии, при которых инициируется официальное расследование, а также полномочия по принятию или отклонению результатов — должен быть четко указан в перечне требований к данным поставщика, прилагаемом к спецификации заказа, чтобы его условия согласовывались на том же этапе, что и сами пороги приемки.

Вопрос: Достаточно ли результатов суррогатных испытаний на основе SMEPAC для удовлетворения требований экспертов регулирующих органов, или их необходимо дополнить другими доказательствами?
A: Испытания с использованием суррогатных моделей на основе SMEPAC обеспечивают стандартизированный и сопоставимый метод подтверждения эффективности локализации, однако сами по себе они не удовлетворяют всем нормативным требованиям к доказательной базе. Эксперты регулирующих органов также будут ожидать наличия заранее определённых пороговых значений приемлемости, связанных с уровнем опасности, прослеживаемой цепочки от результатов FRA/SRA до протокола квалификации, а также записей об испытаниях SAT на объекте в реальных условиях эксплуатации. Результаты SMEPAC, полученные только в ходе FAT без проведения эквивалентных испытаний на объекте в установленном оборудовании, являются полезными подтверждающими данными, но не могут заменить записи о квалификации объекта.

Вопрос: В какой момент добавление дополнительных критериев приемки начинает создавать больше рисков, чем снижать их?
A: Когда критерии добавляются без предварительной договоренности о калиброванных приборах, допусках измерений и контрольных точках, подтвержденных свидетелями, каждый дополнительный критерий создает новую возможность возникновения недокументированного расхождения между тем, что было указано в спецификации, и тем, что было фактически измерено. Условие является практическим: увеличение количества критериев укрепляет отчет об аудите только в том случае, если соответствующая инфраструктура проверки — откалиброванное оборудование, определённый формат записей, согласованный график присутствия свидетелей — подтверждается до подписания протокола. Критерии, сформулированные без наличия такой инфраструктуры, как правило, приводят к использованию формулировок об условном принятии или к проведению тестирования задним числом, что в обоих случаях приводит к выявлению несоответствий в ходе аудита.

Вопрос: Как подход, основанный на оценке рисков для определения приоритетности оборудования, применяется к проекту, в котором большинство позиций закупается у одного поставщика по схеме «под ключ»?
A: Логика оценки по-прежнему применяется, однако конечный результат меняется: вместо стратегии закупок у нескольких поставщиков используется структурированное определение объема работ в рамках единого контракта. Даже при работе с поставщиком «под ключ» не каждая подсистема имеет одинаковые последствия с точки зрения локализации рисков, и проектной группе по-прежнему необходимо указать, какие элементы требуют проведения при свидетелях приемочных испытаний (FAT), утвержденных протоколов очистки с определёнными пределами остаточных веществ, а также полных пакетов документации по DQ/IQ. Без такого разграничения у поставщика «под ключ» нет договорных оснований для проведения более тщательной квалификации элементов с высоким уровнем риска, и на этапе IQ/OQ, скорее всего, выявятся пробелы в документации, которые необходимо будет устранить как отклонения.