Квалификация монтажа оборудования для локализации утечек: чертежи, инженерные коммуникации, калибровка и проверка соответствия фактическому состоянию

Подписание протокола приемочной проверки (IQ) на основании того, что оборудование закреплено болтами, подключено к источнику питания и находится в рабочем состоянии, является одним из наиболее распространенных способов, которыми программа квалификации герметичности создает отложенный риск. Связанные с этим последствия не выявляются во время самой приемочной проверки (IQ) — они проявляются во время операционной квалификации (OQ), когда невозможно обосновать показания датчика; во время инспекции регулирующих органов, когда чертеж фактического исполнения не соответствует установленной конфигурации; или во время расследования отказа, когда первопричину невозможно отделить от недокументированного изменения, внесенного на месте во время монтажа. Решение, позволяющее устранить эту проблему, заключается не в абстрактном соблюдении процедур, а в соблюдении конкретного критерия: протокол IQ не может быть утвержден до тех пор, пока каждый критически важный установленный компонент не будет соотнесен либо с утвержденным проектом, либо с официально одобренным изменением. Прочитав эту статью, вы сможете более точно определить, что должен содержать ваш пакет IQ до начала функциональных испытаний, а также выявить, в каких случаях пробелы в координации чаще всего приводят к преждевременному подписанию протокола IQ.

Сравнение установленной конфигурации с утвержденным проектом

Различие между терминами “установленное” и “сертифицированное” — это не просто семантический нюанс: от него зависит, будет ли признана действительной вся ваша последовательность сертификационных процедур. Установленное оборудование физически присутствует, подключено и готово к выпуску продукции. Аттестованная установка — это установка, конфигурация которой проверена на соответствие утвержденному базовому проекту, подключение к инженерным сетям подтверждено в соответствии с техническими требованиями, а наличие и правильное расположение компонентов, критически важных для безопасности и качества, подтверждены. Это существенно разные состояния, и их смешение на этапе IQ делает недействительным всё, что следует за ним.

В Приложении 15 к 4-му тому EudraLex это обосновывается нормативными требованиями: оборудование должно пройти квалификацию до начала его использования в производстве, а для квалификации требуются документально подтвержденные доказательства соответствия, а не факт его эксплуатации. Стандарт ASTM E2500-25 поддерживает тот же принцип с научной точки зрения и с позиции оценки рисков, требуя проверки систем на соответствие утвержденным техническим условиям перед началом контролируемого использования. Ни один из этих стандартов не признает работу оборудования под напряжением в качестве доказательства соответствия.

Практические последствия для оборудования локализации являются весьма серьезными. Изолятор или локализационный корпус, находящийся в эксплуатации, но не прошедший проверку на соответствие утвержденной документации, может иметь конфигурацию уплотнений, расположение фильтров или подключение к инженерным сетям, которые не соответствуют описанному в техническом задании (URS). Если на этой основе проводится операционная квалификация (OQ), то каждый результат испытания на удержание давления, каждое измерение расхода воздуха и каждое циклическое испытание фиксируют рабочие характеристики непроверенной конфигурации — той, которая может не соответствовать тому, что было спроектировано, закуплено или утверждено.

В приведенной ниже таблице отражено основное различие между тем, что обычно имеется на момент сдачи объекта, и тем, что фактически требует компания IQ.

Риск того, что термин “установленный” будет трактоваться как “прошедший квалификацию”, не является гипотетическим. Это означает, что в ходе квалификации (OQ) может быть одобрена система, конфигурация которой незаметно отклонилась от утвержденного проекта — и это отклонение станет заметным только тогда, когда произойдет сбой, и никто не сможет прийти к единому мнению о том, каким на самом деле был утвержденный исходный вариант.

Сравнение чертежей, материалов и серийных номеров

Проверка фактического состояния — это механизм, позволяющий устранить расхождения между проектными данными и результатами монтажа. Объем такой проверки шире, чем планируют большинство команд в начале проекта: она охватывает идентификацию оборудования, чертежи, электромонтаж, трубопроводы, материалы, контактирующие с продуктом, и отделку поверхностей. Отсутствие любого из этих элементов не является незначительным пробелом в документации — оно нарушает цепочку прослеживаемости, которую и призвана обеспечить система IQ.

Что касается именно оборудования для локализации, то проверка соответствия материалов приобретает особое значение. Уплотнения, прокладки и покрытия поверхностей, контактирующих с продуктом, в изоляторе или корпусе с высоким уровнем герметичности являются частью заявления о герметичности. Если установленный материал уплотнения не может быть отслежен до утвержденного сертификата на материал, утверждение о том, что целостность герметичности соответствует проектному замыслу, не может быть документально подтверждено. Это не теоретическая проблема; замена материалов уплотнений во время производства или монтажа действительно имеет место, и без проверки на этапе ввода в эксплуатацию (IQ) она незаметно проходит в протокол квалификации.

Сверка серийных номеров важна по другой причине: она подтверждает, что физически присутствующее оборудование соответствует тому, которое прошло испытания в рамках приемочных испытаний на заводе (FAT), было сертифицировано и одобрено к поставке. Соответствия на уровне модели недостаточно. Если какой-либо компонент был заменен в период между приемочными испытаниями на заводе (FAT) и монтажом на объекте — даже при наличии эквивалентных технических характеристик — такая замена должна быть задокументирована и проанализирована, а не считаться эквивалентной по умолчанию.

Объем проверки в рамках типичной проверки пригодности (IQ) оборудования локализации основывается на едином наборе типов подтверждающих данных, относящихся к данным категориям.

Подписанный комплект исполнительной документации с отмеченными отклонениями является результатом работы, который обеспечивает обоснованность данного раздела IQ. Чертежи с отмеченными изменениями, отражающие фактическое состояние установки, отчеты о проверке электромонтажа и сертификаты на материалы, приложенные к приложению к IQ, не являются административной нагрузкой — они являются доказательствами, которые позволяют интерпретировать каждый последующий результат OQ. В случае отсутствия, неполноты или нахождения документации по фактическому состоянию у подрядчика, который уже завершил работы, утверждение IQ рассматривается без доказательств, которые IQ призвана зафиксировать.

Данные о работоспособности и калибровке в пакете IQ

Системы обеспечения работоспособности и калибровка приборов — это две области, в которых в пакетах IQ чаще всего встречаются скрытые пробелы, приводящие к недействительности результатов. Обе эти области поддаются проверке при установке, обе легко документировать, однако их проверку обычно откладывают или просто принимают за данность, вместо того чтобы подтвердить.

Проверка рабочих параметров представляет собой структурированную проверку на соответствие техническим характеристикам оборудования и утвержденным данным о квалификации инженерных сетей данного объекта. Все важные параметры — напряжение и фаза, давление сжатого воздуха, точка росы, содержание масла, вакуумная мощность, качество воды и условия в помещении системы отопления, вентиляции и кондиционирования воздуха — можно подтвердить путем измерения на месте в точке подключения. Риск заключается не в том, что показатели инженерных сетей будут значительно отклоняться от нормы, а в том, что они будут достаточно близки к норме, чтобы пройти поверхностную проверку, но при этом выходить за пределы диапазона, который был использован при расчете заявленных эксплуатационных характеристик оборудования. Изолятор, рассчитанный на сжатый воздух определенного качества, работающий на воздухе, который технически находится в пределах допустимых значений объекта, но выходит за пределы собственных технических характеристик оборудования, представляет собой проблему конфигурации, для выявления которой и была специально разработана система IQ.

Состояние калибровки — это более строгий критерий. Прибор, не прошедший калибровку, не генерирует данные с неопределённостью — он генерирует данные, точность которых невозможно обосновать вообще. Если в комплект IQ входит датчик давления, срок действия сертификата калибровки которого истек до завершения монтажа, то каждое показание этого датчика, полученное в ходе OQ, технически не имеет обоснования. Доказательства квалификации не просто теряют свою силу; они становятся недействительными и потребуют переделки. Приложение 15 к EudraLex требует, чтобы в рамках квалификации были определены критически важные приборы и подтвержден их статус калибровки. Это требование существует именно потому, что статус калибровки определяет, пригодны ли для использования результаты измерений.

В перечне приборов, входящем в пакет IQ, должны быть указаны все критически важные датчики с указанием соответствующих сертификатов калибровки, подтверждением прослеживаемости до национальных эталонов, а также подтверждением того, что на момент утверждения IQ срок действия всех сертификатов не истек. Это относится как к приборам, установленным поставщиком, так и к приборам объекта, взаимодействующим с оборудованием.

Для герметизирующего оборудования с системой контроля давления датчики перепада давления играют особенно важную роль. Поддержание зоны герметизации с отрицательным давлением зависит от точных и откалиброванных измерений перепада давления, которые подтверждают, что каскад давления поддерживается. Неоткалиброванный датчик или датчик, показания которого выходят за пределы диапазона, в такой конфигурации не просто создает проблему с документацией — это означает, что доказательства функционирования каскада давления, которые должна была подтвердить система IQ, отсутствуют.

Отклонения от проекта, влияющие на претензии, связанные с герметичностью

Отклонения, выявленные в ходе проведения IQ, не являются сбоями в процессе — именно для их выявления и разработан данный процесс. Сбой происходит в том случае, когда IQ подписывается без какого-либо учета отклонений: заполняется типовой контрольный список поставщика, оборудование присутствует и работает, а IQ утверждается без какой-либо задокументированной проверки фактического состояния. Эта схема встречается достаточно часто, чтобы приобрести узнаваемый облик: подписанный IQ без чертежей с отмеченными изменениями, без подтверждения серийных номеров, без отчётов о фактическом состоянии материалов и без журнала отклонений. Такой подход трудно обосновать в ходе инспекции и невозможно использовать в качестве диагностической базы, если что-то выйдет из строя во время OQ или позже в процессе эксплуатации.

В Приложении 15 прямо указано, что протоколы квалификации должны фиксировать все выявленные отклонения, анализировать их возможное влияние и, при необходимости, фиксировать корректирующие или предупреждающие меры. В случае оборудования с системой локализации оценка последствий не является факультативной — вопрос заключается в том, влияет ли отклонение на заявленную способность локализации. Изменение маршрута прокладки линии сжатого воздуха на объекте может быть незначительным для многих видов оборудования. Однако в случае изолятора с системой локализации, имеющего валидированную систему уравнивания давления, это может изменить динамику давления таким образом, что повлияет на достоверность результатов испытаний OQ. Запись об отклонении в рамках IQ — это документ, в котором проводится такая оценка, фиксируются результаты и принимается решение либо о закрытии вопроса, либо о его эскалации до уровня официального изменения.

Практический порог заключается в следующем: отклонение, затрагивающее компонент, критичный с точки зрения герметичности — геометрию уплотнения, конфигурацию корпуса фильтра, точку измерения давления, тракт выхлопа — не может быть зафиксировано в протоколе IQ с пометкой о том, что оно “приемлемо”. Требуется проведение оценки воздействия, в ходе которой необходимо определить, применимы ли основания для герметичности утвержденной конструкции к установленной конфигурации. Если нет, утвержденную конструкцию необходимо обновить до начала OQ, иначе в ходе OQ будет проводиться испытание конфигурации, не имеющей утвержденных проектных оснований.

Это является косвенным следствием того, что приемо-сдачу оборудования (IQ) рассматривают как чисто формальную процедуру. Когда в ходе вводных испытаний (OQ) выявляется аномалия — сбой удержания давления, показания расхода воздуха за пределами ожидаемого диапазона — первым вопросом при расследовании становится: соответствует ли установленная конфигурация утвержденному проекту. Если приемо-сдача оборудования (IQ) была проведена с использованием типового контрольного списка и без проверки фактического состояния, ответить на этот вопрос невозможно без повторного физического осмотра, что может потребовать демонтажа, привести к задержкам и, в некоторых случаях, к повторному проведению приемо-сдачи оборудования (IQ).

Для команд, закупающих системы с высоким уровнем биологической защиты, такие как изоляторы OEB4/OEB5, заявление о степени биологической защиты является частью технических характеристик продукта. А Изолятор OEB4/OEB5 поставляется производителем с заданной конфигурацией; показатель IQ отражает факт сохранения этой конфигурации при монтаже на объекте. Отклонение от утвержденной конфигурации не всегда является проблемой, однако его необходимо оценить и задокументировать до начала функционального тестирования.

Сбор данных по поставщикам и подрядчикам на объектах

На этапах планирования проекта нагрузка, связанная с координацией работ по вводу в эксплуатацию (IQ), систематически недооценивается. Документация, составляющая полный пакет IQ, поступает от различных сторон — поставщика оборудования, монтажной организации, поставщика систем управления, компании, осуществляющей калибровку, и инженерного отдела объекта — и каждая из этих сторон работает по своему графику, использует разные форматы документов и придерживается различных правил хранения документации. К моменту начала работ по вводу в эксплуатацию некоторые из этих сторон могут уже покинуть объект.

Взаимосвязь между FAT и IQ представляет собой особый случай, который следует учитывать при планировании. FAT не заменяет IQ, и Приложение 15 не рассматривает его в качестве такой замены. FAT предоставляет данные о конфигурации и рабочих характеристиках оборудования до его отгрузки. Если в ходе FAT были выявлены отклонения, они должны быть отражены в документации по IQ в качестве закрытых пунктов с задокументированным устранением или в качестве открытых пунктов с объяснением того, как они были устранены до или во время монтажа. Отчет по FAT, на который нет ссылки в IQ, не включается в протокол квалификации; это отдельный документ, который может быть обнаружен или не обнаружен в ходе инспекции.

Практические проблемы при сборе документации, как правило, не связаны с нежеланием предоставлять документы. Они возникают из-за того, что документация никогда не включалась в перечень результатов приемочных испытаний (IQ) в контрактах или заказах на поставку; из-за того, что чертежи с отметками о фактическом состоянии объекта рассматривались как рабочие документы монтажников, а не как официальные записи; или из-за того, что организации, осуществляющие калибровку, выдавали сертификаты со ссылкой на номера бирки приборов, не совпадающие с перечнем приборов для приемочных испытаний (IQ). Выявление этих пробелов после начала проведения IQ — или после того, как подрядчик покинул объект — вынуждает составлять документацию задним числом, что сложнее и менее обоснованно, чем документация, собранная в режиме реального времени.

Приведенная выше схема координации полезна в качестве инструмента для выявления пробелов при планировании проведения IQ. Практическая рекомендация заключается в том, чтобы до начала монтажа определить объем документации, подлежащей предоставлению каждой стороной, в соответствии с условиями договора или требованиями управления проектом, с тем чтобы сбор документации проходил в рамках структурированной передачи, а не превращался в погоню за документами после завершения монтажа. В случае систем локализации с сложными интерфейсами — таких как корпуса фильтров BIBO с пневматическими уплотнениями или интегрированные системы дезактивации — количество сторон, участвующих в формировании документации по IQ, больше, а риск, связанный с координацией, пропорционально выше.

Команды, осуществляющие ввод в эксплуатацию лабораторных комплексов уровня BSL-3 с несколькими интерфейсами систем локализации, могут ознакомиться с последовательностью координационных действий, приведенной в Ввод в эксплуатацию лаборатории BSL-3: Пошаговое руководство полезный справочный материал о том, какое место занимает сбор данных по IQ в рамках более широкой программы внедрения.

Пороговое значение IQ для допуска к функциональному тестированию

Утверждение IQ — это контрольный этап, а не веха. Рассматривать его как веху — то есть как цель, которую нужно достичь и оставить позади в графике проекта, — означает следовать схеме принятия решений, приводящей к дорогостоящей доработке после начала OQ. Функция контрольного этапа означает, что OQ не может быть обоснованно начато до тех пор, пока IQ не достигнет определенного порога завершенности: каждый критически важный установленный компонент должен быть отслеживаем либо до утвержденного проекта, либо до официально задокументированного и оцененного изменения.

Приложение 15 прямо определяет требования к последовательности действий: оборудование должно пройти квалификацию до его использования в производственных целях или в рамках валидации, а это означает, что IQ должна быть утверждена до начала OQ. На практике это означает, что частично завершенная IQ — в случае, когда сертификаты калибровки находятся в процессе оформления, чертежи фактического состояния помечены как “в процессе” или исключения по результатам приемочных испытаний (FAT) остаются нерешенными — не соответствует критериям утверждения. Переход к OQ на таких основаниях означает, что результаты OQ основаны на непроверенной конфигурации, и если впоследствии IQ будет завершена и выявит отклонение, эти результаты OQ, возможно, придется аннулировать.

Порог утверждения включает шесть поддающихся проверке компонентов, касающихся проверки пригодности (IQ) оборудования для локализации. Ни один из них не может быть сведен к простому заполненному контрольному списку без подтверждающих доказательств.

Критерий матрицы прослеживаемости заслуживает особого внимания. В отношении оборудования системы локализации в URS, как правило, указываются рабочие характеристики каскада давления, целевые показатели герметичности системы локализации, технические характеристики фильтров и конфигурации уплотнений. Матрица прослеживаемости IQ должна позволять показать для каждого из этих пунктов URS, какой установленный компонент ему соответствует, какой чертеж или спецификация определяет утвержденную конфигурацию и соответствует ли установленное состояние этим требованиям. Если пункт URS не может быть прослежен до установленного компонента и утвержденного чертежа, верно одно из двух: либо компонент отсутствует, либо документация неполна. Оба этих условия должны препятствовать подписанию протокола IQ.

Для систем дверей и уплотнений, входящих в состав границы локализации — таких как двери APR с пневматическим уплотнением, используемые в лабораториях уровня BSL-3 или в фармацевтических помещениях с высоким уровнем локализации, — дверь с пневматическим уплотнением APR Настройки, заданные при монтаже, должны поддаваться проверке на соответствие утверждённой конструкции уплотнения и техническим условиям каскада давления объекта. Ввод в эксплуатацию (IQ) представляет собой документацию, которая фиксирует исходное состояние перед началом испытаний на герметичность уплотнения в рамках вводной квалификации (OQ).

Практическая ценность качественно выполненного IQ заключается не в самом документе, а в том, что он создает обоснованную базовую линию, на которую можно опираться при проведении всех последующих испытаний, расследований и проверок. Когда результаты OQ выявляют отклонения, когда в ходе аудита возникают сомнения относительно соответствия установленной системы утвержденному проекту или когда в ходе технического обслуживания возникают вопросы по поводу исходной конфигурации, пакет документов по IQ служит основным справочным материалом. Если он содержит общие контрольные списки без подтверждающих данных о фактическом состоянии, базовая линия не существует в пригодном для использования виде.

Перед утверждением пакета IQ команды, которые больше всего рискуют в случае обнаружения несоответствий — отдел контроля качества, отдел биобезопасности и руководитель по валидации — должны иметь возможность ответить на три вопроса, не отрываясь от документа: соответствует ли каждый критически важный установленный компонент утвержденному проекту или принятому изменению? Являются ли все сертификаты калибровки действующими и прослеживаемыми? Задокументированы ли все отклонения с оценкой воздействия, учитывающей заявление о степени локализации риска? Если какой-либо из этих ответов требует допущений или внешних знаний, не отраженных в протоколе IQ, пакет не готов к утверждению.

Часто задаваемые вопросы и ответы

Вопрос: Наш изолятор-контейнер был установлен два года назад и эксплуатировался без проведения официальной проверки ввода в эксплуатацию (IQ). Можем ли мы провести такую проверку сейчас, чтобы она считалась действительной?
A: Да, ретроспективная приемочная проверка (IQ) возможна, но она значительно сложнее, чем приемочная проверка при новой установке. Необходимо физически подтвердить фактическую конфигурацию — материалы уплотнений, корпуса фильтров, положение датчиков — в сравнении с первоначальным утвержденным проектом, а также собрать всю сохранившуюся документацию от поставщика и монтажных подрядчиков. Следует учитывать, что некоторые подтверждающие документы могут быть недоступны, поэтому вам потребуется задокументировать допущения и, возможно, дополнить их целенаправленной повторной проверкой (например, сертификация материалов, калибровка датчиков на месте). Цель остается прежней: убедиться, что установленная система соответствует утвержденной проектной документации, прежде чем приступать к каким-либо дальнейшим этапам квалификации.

Вопрос: После утверждения пакета IQ что необходимо сделать непосредственно перед началом тестирования OQ?
A: Базовая конфигурация установки должна быть официально зафиксирована, а система — допущена к OQ с задокументированным заявлением о том, что все отклонения по IQ, которые могут повлиять на условия испытаний OQ, были устранены или приняты с проведением оценки последствий. Без этого шага группы OQ могут начать испытания на основе конфигурации, которая все еще находится в процессе доработки, что сделает невозможной интерпретацию любых аномальных результатов. Такое допущение также гарантирует, что чертежи фактического состояния, протоколы калибровки и сертификаты на материалы будут зафиксированы в качестве эталона для предстоящих динамических испытаний.

Вопрос: В каких случаях, если таковые вообще имеются, допустимо объединить IQ и OQ в единый комплексный протокол для оборудования локализации?
A: Объединение IQ и OQ допустимо только для простых, некритичных систем инженерного обеспечения, в случае которых оценка рисков показывает, что установленная конфигурация не может самостоятельно повлиять на результаты испытаний. В случае оборудования для локализации утечек его состояние в момент установки напрямую определяет обоснованность заявлений о локализации, поэтому нормативные требования — отраженные в Приложении 15 к EudraLex и стандарте ASTM E2500 — предусматривают, что IQ должно быть завершено и утверждено до начала OQ. Их объединение затрудняет подтверждение того, что система была проверена на соответствие утвержденному проекту до начала динамических испытаний, что ставит под сомнение всю последовательность квалификации.

Вопрос: Как определить, является ли несоответствие фактического состояния, выявленное в ходе проверки установленного оборудования (IQ), достаточно серьезным, чтобы отложить проверку пригодности оборудования (OQ), а не просто зафиксировать его и продолжить работу?
A: Решение зависит от того, затрагивает ли несоответствие компонент, критичный с точки зрения герметичности, — например, геометрию уплотнения, корпус фильтра, точку измерения давления или тракт выхлопа. Если да, то OQ необходимо отложить до устранения несоответствия в конфигурации или официального обновления базовой версии проекта, поскольку результаты OQ будут зафиксированы в отношении базовой версии, которая больше не соответствует установленному оборудованию. Некритическое несоответствие (например, незначительное несоответствие в маркировке, не влияющее на функциональность) может быть допущено при наличии задокументированного заявления о последствиях и не требует приостановки OQ, при условии что это не влияет на заявление о герметичности.

Вопрос: Оправдано ли проведение полномасштабной проверки системы локализации, которая будет использоваться лишь в рамках краткосрочной исследовательской экспедиции, или можно положиться на документацию поставщика по монтажу?
A: Применение системы IQ оправдано независимо от запланированного срока эксплуатации. Само требование по локализации — защита операторов от сильнодействующих соединений — зависит от того, соответствует ли установленная конфигурация утвержденному проекту с момента первого ввода системы в эксплуатацию, а не от того, как долго она остается в эксплуатации. Протоколы монтажа, предоставленные поставщиком, не являются независимой проверкой и не будут приняты регулирующими органами в качестве замены документированного IQ, подтверждающего фактическое состояние системы, прослеживаемость критически важных компонентов и любые отклонения, возникшие в ходе монтажа.