На бумаге процедура переквалификации завершается без проблем, но затем поступает запрос от экспертной комиссии с просьбой объяснить связь между первоначальной причиной изменения и выбранными испытаниями — а в документации такой связи нет. В этот момент бремя ответственности вновь ложится на команду контроля качества, которой приходится восстанавливать логику из памяти или по разрозненным записям, что задерживает принятие решения по партии и подвергает это решение тщательной проверке со стороны регулирующих органов. Такая же ситуация складывается при экспертизе биобезопасности, когда инспектор спрашивает, оставались ли пути воздействия под контролем на протяжении всего периода замены оборудования, а единственный доступный ответ заключается в том, что заключительное испытание пройдено успешно. Решение, которое эксперт по контролю качества или биобезопасности должен принять перед закрытием процедуры повторной квалификации, заключается в том, образует ли пакет доказательств в целом непрерывную цепочку от причины внесения изменения до подтверждения восстановления эффективности системы локализации.
Прослеживаемость от причины изменения до объема тестирования
Наиболее распространенным структурным пробелом в документации по переквалификации является не неудачно проведённое испытание, а отсутствие задокументированной связи между причиной внесения изменения и тем, какие испытания были выбраны в связи с этим. Специалисты по контролю качества должны иметь возможность проследить эту цепочку без необходимости делать предположения. Документация по контролю изменений должна отражать причину модификации оборудования и содержать явную ссылку на обновленный объем испытаний, чтобы из записей было видно, что выбор испытаний был обусловлен последствиями изменения, а не привычкой или соображениями удобства.
Это имеет наибольшее значение в тех случаях, когда изменения затрагивают системы, непосредственно обеспечивающие герметичность. Для Объекты CL-3, замена вентиляторов системы отопления, вентиляции и кондиционирования воздуха, участков воздуховодов, воздушные клапаны, а также ремонт управляющей проводки и изменения в последовательностях управления зданием относятся к категориям изменений, в связи с которыми может потребоваться повторное тестирование систем локализации. Объем повторного тестирования должен определяться характером изменения, а не применяться в качестве общего правила по умолчанию. Когда причина изменения неясна или объем тестирования шире или уже, чем того требует данное изменение, эксперты по биобезопасности лишаются четких оснований для подтверждения того, что были повторно проверены именно те параметры работоспособности, которые необходимо было проверить.
Отсутствие четкой связи между причиной изменения и объемом тестирования не является пробелом в документации — это нерешенная проблема в рамках оценки рисков.
Прямым следствием недостаточной прослеживаемости становится ситуация, когда экспертная комиссия не может принять окончательное решение на основании представленных доказательств. Вместо этого она запрашивает разъяснения, выдвигает дополнительные вопросы или откладывает утверждение до получения дополнительного обоснования. На этом этапе проект уже задержался, а исправление ситуации усложняется, поскольку приходится воссоздавать первоначальное обоснование испытаний, а не просто ссылаться на него. Установление связи между причиной изменения и объемом испытаний на этапе разработки протокола обходится весьма недорого. Восстановление этой связи в ходе экспертизы обходится значительно дороже.
Подтверждение биобезопасности для контролируемых путей воздействия
После замены оборудования при проведении проверки биобезопасности требуются убедительные доказательства того, что контролируемые пути воздействия продолжают функционировать — речь идет не об отсутствии сообщений о сбоях, а о конкретных данных испытаний, касающихся тех путей, которые с наибольшей вероятностью могут быть затронуты. Необходимые испытания зависят от того, что именно изменилось, а доказательства должны быть достаточно прямыми, чтобы эксперт мог подтвердить каждый путь воздействия, не полагаясь на предположения.
В случае систем фильтрации испытания с использованием аэрозольного наполнителя служат основным доказательством герметичности фильтров HEPA. Результат, показывающий отсутствие обнаруживаемых утечек выше порога чувствительности прибора, подтверждает, что граница фильтра не нарушена. Для шафы биологической безопасности В условиях CL-3 требования к доказательной базе более широкие: необходимо проверить герметичность фильтров HEPA, профиль скорости нисходящего потока, скорость на поверхности фильтра, отрицательное давление и интенсивность вентиляции, характер распространения дыма в воздушном потоке, а также работу систем сигнализации и блокировки. Каждый из этих параметров соответствует отдельному механизму локализации, и недостаток в любом из них ослабляет общую аргументацию в отношении путей воздействия, независимо от того, прошли ли остальные проверки.
Каскад давления в помещении представляет собой отдельный путь воздействия, для подтверждения которого требуются собственные доказательства. Для объектов уровня CL-3, соответствующих рекомендациям ВОЗ или США, отрицательный перепад давления не менее 12,5 Па между каждой зоной давления является расчетным показателем, используемым для подтверждения направленного контроля воздушных потоков. Визуальные индикаторы и сигнализаторы на входах служат подтверждением работоспособности системы. Следует отметить, что значение 12,5 Па применяется в рамках этих конкретных рекомендаций и должно проверяться с учетом проектных основ объекта и применимых руководящих документов, а не рассматриваться как универсальный порог для всех конфигураций систем локализации.
В приведенной ниже таблице представлены основные контролируемые пути воздействия с указанием испытаний и критериев приемлемости, которые, как правило, ожидают увидеть эксперты по биобезопасности:
| Способ контролируемого воздействия | Тест / Доказательство | Условия принятия |
|---|---|---|
| Целостность фильтра HEPA | Тест с использованием аэрозоля (DOP/PAO) для выявления утечек | Утечка выше порога обнаружения прибора не выявлена |
| Изоляция в шкафу биологической безопасности | Проверка герметичности фильтра HEPA, профиль скорости нисходящего потока, скорость на входной поверхности, отрицательное давление/интенсивность вентиляции, характер распространения дыма в воздушном потоке, сигналы тревоги и блокировки | Соответствует техническим условиям производителя шкафов и требованиям к герметичности |
| Каскад давления установки (CL-3) | Контроль перепада давления с визуальным отображением показаний и сигнализацией на входах | Поддерживать давление ≥12,5 Па между каждой зоной давления (рекомендации ВОЗ/США) |
Если в комплексе доказательств отсутствует какая-либо из этих категорий испытаний, комиссия по экспертизе сталкивается с пробелом, который невозможно восполнить имеющимися данными. Частичные доказательства восстановления локализации не равнозначны полным доказательствам, и задача эксперта по биобезопасности заключается в том, чтобы определить, какие пути воздействия ещё не учтены, а не делать выводы на основании сопутствующих результатов о том, что эти пути, вероятно, безопасны.
Значения данных «в исходном состоянии» и «в состоянии после вмешательства»
Данные о фактическом состоянии часто рассматриваются как процедурная формальность: их собирают в начале процесса повторной аттестации, ссылаются на них только в случае неисправности, а затем откладывают в сторону, как только результаты проверки «в исходном состоянии» соответствуют критериям приемки. Такой подход приводит к утрате наиболее значимой с эксплуатационной точки зрения информации, содержащейся в пакете данных.
Данные в исходном виде являются единственной современной записью, подтверждающей, что герметичность не была нарушена до внесения изменения.
Если данные о фактическом состоянии показывают, что перепад давления был ниже расчетного значения, эффективность фильтра снизилась или баланс воздушного потока выходил за пределы допустимых отклонений до начала любых работ по техническому обслуживанию, то эти выводы имеют прямое значение для определения момента, когда началось ухудшение состояния, а также для установления того, имело ли место воздействие на продукцию или персонал в течение этого периода. Без данных о фактическом состоянии в пакете доказательств эксперт не может оценить состояние системы до внесения изменений, и этот пробел становится существенным, если впоследствии возникнет вопрос о качестве продукции или потребуется расследование инцидента.
Данные «As-left», напротив, отражают восстановленное состояние на момент завершения. Они служат основной основой для принятия решения о выпуске, однако их следует рассматривать как свидетельство работоспособности на момент тестирования, а не как гарантию постоянной целостности. Результаты «As-left», которые значительно отличаются от исторических базовых значений — даже если они соответствуют критериям приемки — требуют фиксации в отчетности, поскольку такое отклонение может свидетельствовать об изменении эксплуатационных характеристик системы, что повлияет на интерпретацию результатов будущего мониторинга.
Совместное хранение в комплекте доказательств как данных о состоянии системы «при обнаружении», так и данных о состоянии «после испытаний», причем каждый из них должен быть четко маркирован и привязан к протоколу испытаний, позволяет устранить неоднозначность в отношении того, в каком состоянии находилась система ранее и в каком состоянии она находится сейчас. Рассматривание данных о состоянии «при обнаружении» как предварительной проверки, которую следует отбросить после того, как результаты испытаний в состоянии «после испытаний» будут признаны удовлетворительными, является именно той практикой, которая создает «слепые зоны», заметные только при аудит.
Влияние отклонений и решения о повторных испытаниях
Отклонение, возникшее в ходе повторной квалификации, не приводит автоматически к признанию пакета доказательств недействительным, однако запись об отклонении, в которой явно не указано его влияние на разрешение к выпуску, необходимость повторного испытания и любые временные ограничения на эксплуатацию, создает иную проблему: экспертная комиссия не может определить, было ли отклонение устранено надлежащим образом и не влечет ли оно за собой остаточный риск. Неясные записи об отклонениях задерживают принятие решения о судьбе партии и вызывают вопросы со стороны регулирующих органов относительно качества повторной квалификации в целом.
Классификация отклонений на основе риска — выделение результатов с низким, средним и высоким уровнем риска — представляет собой полезную основу для планирования, позволяющую определить надлежащие меры реагирования, однако пороговые значения не являются фиксированными формулами. Надлежащая классификация зависит от продукта, контекста биобезопасности и конкретного параметра, на который оказывается влияние. Отклонение, связанное с перепадом давления в зоне CL-3, имеет иную степень значимости, чем недостаток в административной документации, и оценка воздействия должна четко отражать эту разницу, а не применять по умолчанию общий уровень риска.
В приведенной ниже таблице приведены соответствия между уровнями риска и логикой проведения оценки воздействия, принятия решения о повторном тестировании и введения временных ограничений на эксплуатацию, которые эксперты по контролю качества должны ожидать увидеть в документации:
| Уровень риска | Оценка воздействия | Решение о повторном тестировании | Временное ограничение деятельности |
|---|---|---|---|
| Низкий | Отсутствие данных, свидетельствующих о каком-либо заметном влиянии на качество или безопасность продукции | Повторное тестирование не требуется; имеющиеся данные остаются действительными | Нет |
| Средний | Возможное, но ограниченное влияние на качество продукции или достоверность результатов испытаний | Целевое повторное тестирование соответствующего теста или параметра | Ограничение деятельности до завершения расследования |
| Высокий | Прямое влияние на безопасность продукции, герметичность или соблюдение нормативных требований | Полное повторное тестирование; возможно, потребуется отбраковка партии | Приостановка работы или введение ограничений в зоне локализации до устранения проблемы |
В случае отклонений, связанных с высоким риском, решение о повторном тестировании и любые временные ограничения на работу объекта или выпуск партии должны быть задокументированы до продолжения работ. Отказ от партии является одним из возможных исходов, однако это решение требует документированной оценки последствий — оно не является автоматическим следствием классификации как отклонения с высоким риском. В случае применения временного ограничения на эксплуатацию в нем должно быть указано, в чем заключается ограничение, кто его санкционировал и при каких условиях оно снимается. Запись об отклонении, в которой отмечен выявленный факт, но поля, касающиеся последствий, повторного тестирования и ограничений, остаются незаполненными, не удовлетворяет потребности комиссии по рассмотрению в подтверждении того, что меры по управлению рисками были адекватными и завершенными.
Исходные данные калибровки и протоколы утверждения
Достоверность каждого результата испытания в комплекте документов по повторной аттестации зависит от того, были ли приборы, с помощью которых были получены эти результаты, откалиброваны с использованием протоколов, прослеживаемых до сертифицированных эталонных стандартов. Прибор, который на момент проведения испытаний работал и находился в пределах своего интервала калибровки, — это не то же самое, что прибор, в комплекте которого имеется протокол калибровки с прослеживаемостью. Это различие имеет значение, поскольку в случае невозможности подтверждения прослеживаемости под сомнение ставится целостность данных всех результатов, полученных с помощью данного прибора, и эти результаты, возможно, придется исключить из пакета доказательств или повторно проверить.
Принципы целостности данных ALCOA — «приписываемость», «разборчивость», «одновременность», «подлинность» и «точность» — служат основой для оценки как протоколов калибровки, так и протоколов утверждения. Сертификат калибровки, который приписан неустановленному исполнителю, был составлен задним числом или не имеет прослеживаемости до сертифицированного эталона, не соответствует сразу нескольким критериям ALCOA и должен рассматриваться как недостаточный документ, а не как пробел в документации, который можно исправить с помощью примечания.
В приведенной ниже таблице приведены соответствия между каждым атрибутом ALCOA и тем, что должно быть подтверждено в протоколах калибровки и актах утверждения при формировании или проверке пакета доказательств:
| Атрибут ALCOA | Что следует проверять в протоколах калибровки | Что следует проверять в документах об утверждении |
|---|---|---|
| Причитающийся | Идентификация исполнителя, серийный номер инструмента, привязанный к записи | Подпись, подтверждающая одобрение, соответствует ответственному лицу |
| Легко читаемый | Носитель для постоянной записи, чёткие распечатки показаний приборов | Записи об утверждении разборчивы, двусмысленных отметок нет |
| Современный | С отметкой времени, зафиксированной в момент проведения калибровки | Дата и время утверждения совпадают с датой и временем завершения рассмотрения |
| Оригинал | Оригинал свидетельства или заверенная копия; данные не должны быть восстановлены | Оригинальное подписанное разрешение, а не воссозданная копия |
| Точный | Обеспечивается прослеживаемость до сертифицированных эталонных стандартов; корректировки задним числом не производятся | Утверждение соответствует правильной версии протокола и объему испытаний |
Отсутствие прослеживаемости до сертифицированного эталона не является административным упущением — оно лишает достоверности результаты измерений, подтверждаемые данной записью.
Протоколы утверждения выполняют иную, но не менее важную функцию. Они должны подтверждать, что перед подписанием квалифицированный эксперт удостоверился в правильности версии протокола, правильности объема испытаний и полноте набора результатов. Протокол утверждения, который невозможно соотнести с конкретной версией протокола или объемом испытаний, оставляет открытым вопрос о том, что именно было утверждено, что ослабляет цепочку доказательств именно в том месте, где она должна быть наиболее четкой.
Структура пакета доказательств для комиссий по рассмотрению дел
Экспертная комиссия не может завершить процедуру повторной аттестации, если ей приходится восстанавливать цепочку доказательств из разрозненных источников. Когда протоколы хранятся в одной системе, исходные данные — в другой, записи о калибровке — в отделе метрологии, а отчеты об отклонениях — в системе отслеживания корректирующих действий, процесс проверки приобретает характер расследования, а не оценки — и пакет документов, который должен служить основанием для принятия решения о выпуске продукции, вместо этого приводит к формированию списка запросов на предоставление дополнительной информации.
Минимальная рекомендуемая структура пакета документации по повторной аттестации предусматривает соотнесение каждого компонента с конкретной функцией проверки, как показано в таблице ниже. Перечисленные компоненты следует рассматривать как отправную точку, которую, возможно, придется адаптировать с учетом конкретных требований объекта, уровня биобезопасности и нормативных условий, а не как универсальный шаблон.
| Компонент | Описание / Содержание | В центре внимания рецензионного совета |
|---|---|---|
| Документация по контролю изменений | Причина замены оборудования и ссылка на измененный объем испытаний | Контроль качества: отслеживаемость от причины изменения до объема повторной аттестации |
| Протоколы испытаний с критериями приемки | Подход к переаттестации, методы и предельные значения «прошел/не прошел» | Экспертная комиссия: Протокол, соответствующий уровню риска и последствиям изменений |
| Исходные данные (в том виде, в каком они были найдены / в том виде, в каком они были оставлены) | Необработанные результаты измерений, отражающие состояние до и после внесения изменений | Биобезопасность: подтверждено, что система локализации опасных веществ не была нарушена и восстановлена |
| Записи о калибровке | Сертификаты на приборы, прослеживаемые до эталонных стандартов | Контроль качества: подтверждена целостность данных и соответствие принципам ALCOA |
| Отчеты об отклонениях | Оценка последствий, решения о повторном тестировании и временные ограничения | Комиссия по рассмотрению: меры по управлению рисками являются целесообразными и завершенными |
| Регистрационные документы | Утвержденные проверки, проведенные квалифицированным персоналом | Контроль качества: полный путь проверки; открытых действий не осталось |
Структурный риск, как правило, не представляет собой отдельный недостающий компонент. Это совокупность пробелов: например, протоколы калибровки присутствуют, но отсутствуют отчеты об отклонениях, или включены исходные данные, но отсутствует документ по контролю изменений, объясняющий, почему объем испытаний был определен именно таким образом. Каждый недостающий элемент разрывает конкретное звено в цепочке доказательств, и комиссия по экспертизе, оценивающая пакет документов, выявит каждый такой разрыв перед утверждением закрытия проекта. Последствием этого становится не просто задержка — это цикл экспертизы, который вынуждает команду по обеспечению качества занимать оборонительную позицию, когда ей приходится объяснять свой процесс, а не завершать сбор доказательств.
Из-за фрагментарного набора доказательств проверка по закрытию дела превращается в работу по реконструкции событий.
Перед подачей пакета документов по переаттестации на рассмотрение совета убедитесь, что в нём присутствуют все компоненты, что в каждом компоненте содержатся ссылки на остальные там, где это необходимо, и что не осталось никаких нерешенных отклонений без задокументированного устранения. Запись об утверждении, датированная до закрытия записи об отклонении, является ошибкой в последовательности действий, на которую аудиторы обязательно обратят внимание, независимо от фактического технического результата.
Пакеты документов по переаттестации не проходят проверку комиссиями не потому, что испытания были проведены некорректно, а потому, что документация не позволяет эксперту проследить логику от причины изменения через выбор испытаний, их проведение, управление отклонениями и действительность калибровки до обоснованного решения о выпуске продукции. Каждый пробел — отсутствующая запись о выявленных несоответствиях, неустраненное отклонение, сертификат калибровки без прослеживаемости до эталона или документ по контролю изменений, в котором не указаны тесты, вызванные этим изменением, — создает отдельный разрыв в этой цепочке, требующий объяснения, прежде чем можно будет приступить к закрытию дела.
Перед подачей на экспертизу по контролю качества или биобезопасности убедитесь, что причина изменения явно связана с объемом испытаний, что в пакет документов включены данные как о фактическом состоянии, так и о конечных результатах, что для каждого отклонения имеется задокументированная оценка воздействия и меры по его устранению, что записи о калибровке обеспечивают прослеживаемость до сертифицированных эталонных стандартов, а также что записи об утверждении соответствуют правильной версии протокола. Если по сформированному пакету документов невозможно подтвердить какой-либо из этих пунктов, устраните недостатки до начала экспертизы, а не в ответ на запрос комиссии.
Часто задаваемые вопросы
Вопрос: Замена нашего оборудования была осуществлена на аналогичное оборудование без каких-либо конструктивных изменений — нужно ли нам все равно предоставлять полный пакет документов, подтверждающих повторную аттестацию?
A: Нет, не обязательно в полном объеме тестирования, но вам всё равно потребуется задокументированная оценка. Даже замена на аналогичный компонент может повлиять на локализацию, если условия установки, технические характеристики компонентов или фактические рабочие показатели отличаются от утверждённого состояния. Пакет подтверждающих документов должен включать обоснование изменения, данные о фактическом состоянии и состоянии после изменения для затронутых параметров, а также чёткое обоснование пропущенных испытаний. Комиссии по экспертизе необходимо убедиться, что изменение было оценено, а не в том, что был выполнен полный набор испытаний.
Вопрос: Кто должен провести окончательную проверку на полноту пакета документов, подтверждающих повторную аттестацию, перед его передачей в экспертную комиссию?
A: Владелец оборудования (или ответственный инженер) и отдел контроля качества должны совместно проверить пакет документов. Владелец оборудования подтверждает, что объем испытаний точно отражает внесенные изменения и что технические результаты верны; отдел контроля качества подтверждает, что все элементы документации присутствуют, имеют прослеживаемость и логически связаны между собой. Проверка, ограниченная одной функцией, сопряжена с риском пропустить пробелы либо в технической полноте, либо в целостности документации, что может вызвать запросы со стороны руководства.
Вопрос: Применяются ли те же рекомендации по комплексу доказательств к объектам уровня BSL-2 или только к объектам уровня BSL-3 и выше?
A: Основные принципы документирования применимы ко всем уровням биобезопасности, однако конкретные испытания, критерии приемлемости и доказательства по путям воздействия зависят от профиля риска объекта. В условиях BSL-2 данные о каскаде давления могут отсутствовать, и подтверждение биобезопасности часто в большей степени опирается на процедурные и инженерные меры контроля; пакет документов должен отражать оценку рисков конкретного объекта, а не представлять собой дословное копирование контрольных списков уровня CL-3. Экспертные комиссии будут ожидать, что степень детализации документации будет соответствовать уровню локализации рисков и потенциальному воздействию вносимых изменений.
Вопрос: Допустимо ли в каких-либо случаях представлять сокращенный объем документов для переаттестации, или всегда необходимо собрать полный набор доказательств?
A: Да, сокращение объема испытаний допустимо, если изменение явно не затрагивает определенные пути воздействия. Обоснованность такого решения обеспечивается наличием четкого и утвержденного обоснования, в котором указано, какие испытания были исключены и по каким причинам, и которое зафиксировано в протоколе контроля изменений. Пакет подтверждающей документации по-прежнему должен содержать обязательные элементы — причину изменения, данные об обнаруженных отклонениях, протоколы калибровки, меры по устранению отклонений и утверждения — даже если перечень испытаний сокращен. Комиссия оценивает логику сокращения, а не только объем отчета.
Вопрос: Можно ли использовать готовые решения для локализации утечек, такие как мобильный модуль BSL-3, со временем снизить нагрузку, связанную с предоставлением доказательств повторной квалификации?
A: Это может снизить объем текущей работы по сбору подтверждающей документации при внедрении определенных изменений, поскольку платформы, прошедшие заводскую валидацию, часто поставляются со стандартизированными диапазонами эксплуатационных характеристик, заранее задокументированными эталонными результатами испытаний и повторяемыми техническими характеристиками компонентов. Однако контроль изменений с учетом специфики объекта, проверка монтажа и требование экспертной комиссии о наличии полной цепочки подтверждающей документации по-прежнему остаются в силе — общий принцип документирования не меняется, даже если оборудование поставляется с надежными исходными данными о квалификации.
