Матрица ответственности поставщиков для проектов по оборудованию высокой степени изоляции: границы ответственности заказчика, EPC-подрядчика и поставщика

Проекты по созданию оборудования с высоким уровнем биологической защиты терпят неудачу на этапе взаимодействия, а не из-за самого оборудования. Когда модуль BSL-3 поступает на объект, а размеры вытяжной камеры не соответствуют воздуховодам, проложенным генеральным подрядчиком (EPC), или когда установлена система обеззараживания сточных вод, но ни одна из сторон не зафиксировала в документах, кто несет ответственность за валидацию системы обогрева сливной линии, проект не приостанавливается для упорядоченного обсуждения — он заходит в тупик, пока юридические отделы анализируют формулировки контракта, а руководители проектов ищут виновных. Эта схема предсказуема и берет свое начало раньше, чем большинство организаций готовы признать: в период до утверждения закупки, когда еще рано формализовать границы объема работ. Решением этой проблемы является точное понимание того, что должно быть указано в матрице ответственности — и какие задачи, если их оставить неопределенными, превратят техническую проблему взаимодействия в договорный спор в самый неподходящий момент.

Поля матрицы ответственности для проектов с высоким уровнем биологической безопасности

Матрица ответственности без конкретизации на уровне столбцов представляет собой список намерений, а не документ по управлению проектом. Это различие имеет большое значение, поскольку в проектах с высоким уровнем локализации задействованы как минимум три стороны с частично пересекающимися сферами ответственности — заказчик, подрядчик EPC и поставщик оборудования — и в условиях давления у каждой из сторон возникнут разногласия относительно границ своих обязательств, если документ это допускает. Матрица должна определять для каждого элемента контроля или вида деятельности не только то, кто несет ответственность, но и что конкретно требует эта ответственность: сроки, критерии приемки и названия конкретных действий, а не общие категории.

Четырёхстолбцовая структура, обеспечивающая работоспособность данной системы, отделяет контроль или деятельность от конкретной роли каждой стороны и добавляет столбец для общих сведений, который решает вопросы механизмов передачи ответственности. “Контроль доступа” в качестве строки матрицы бесполезен с операционной точки зрения. “Ежеквартальные проверки доступа к системам с классификацией ”ограниченный доступ», проводимые поставщиком, проверяемые и утверждаемые отделом контроля качества заказчика» — это задача, которую можно делегировать и которая поддается аудиту. Разница заключается не в административной точности ради самой точности — это разница между устранением отклонения за три дня и тем, что отклонение остается нерешенным в течение шести недель, пока каждая сторона ждет, пока другая начнет действовать.

Здесь стоит обратить внимание на такую типичную ошибку, как «копирование шаблонов». Матрица, скопированная из предыдущего проекта без адаптации к фактическому объему текущего заказа, создает риск, поскольку в ней перечислены виды работ, выполнение которых ни одна из сторон не обязана осуществлять по контракту. В проектах по локализации загрязнения это обычно проявляется в виде строки, в которой проверка цикла дезактивации возлагается на поставщика, тогда как по действующему контракту эта работа возложена на команду по вводу в эксплуатацию EPC — и затем эта строка остается неподписанной, не оспариваемой и забытой вплоть до этапа выполнения IQ.

Требования, определяемые заказчиком, и этапы согласования

Роль заказчика не сводится к пассивному одобрению. В проекте с высоким уровнем биологической защиты заказчик является владельцем спецификации пользовательских требований (URS) как динамически обновляемого документа, а критерии приемки, заложенные в этом документе, являются пороговым значением, по которому оценивается каждая поставляемая система. Если эти критерии недостаточно конкретизированы на этапе запуска проекта — если эффективность биологической защиты описывается как “соответствует требованиям BSL-3” без указания конкретных перепадов давления, расхода воздуха или пороговых значений сигнализации — то каждый протокол FAT и SAT, составленный на основе этой URS, унаследует эту неопределенность.

К числу полномочий, которыми должен обладать заказчик и которые должны быть явно указаны в матрице, относятся: окончательное утверждение всех протоколов испытаний до их проведения, право на подписание актов на каждом этапе приемочных испытаний (FAT, SAT, IQ, OQ, PQ), а также право отклонить любой пакет документации, не соответствующий URS. Стандарт ASTM E2500-25 определяет разработку URS и планирование верификации как основополагающие виды деятельности, которые определяют, что означает “соответствие назначению” для данной системы — а это означает, что покупатель не может передать определение этого понятия поставщику и при этом ожидать, что процесс приемочной проверки пройдет без сбоев.

Последствия недостаточной ответственности покупателя на данном этапе проявляются на этапе IQ. Если покупатель не зафиксировал в документах, какие показатели эксплуатационных характеристик требуют подтверждения со стороны третьей стороны, а какие — внутреннего утверждения, то на этапе реализации IQ часто приходится заново обсуждать эти решения в условиях дефицита времени, когда оборудование уже установлено, а график проекта идет с отставанием.

Коммунальные предприятия, принадлежащие EPC, и установленные интерфейсы

Ответственность EPC в проектах с высоким уровнем герметичности зачастую является источником наиболее серьезных неоднозначностей, поскольку именно EPC осуществляет подключение поставляемого оборудования к системам здания, от которых зависит, сможет ли это оборудование функционировать в соответствии с проектом. Качество электроэнергии, объемы приточного и вытяжного воздуха в системах ОВКВ, размеры дренажных трубопроводов, несущая способность конструкций, а также схема взаимоблокировок между системами управления зданием и изолированным оборудованием — все это точки взаимодействия, в которых объем работ EPC и проектное решение поставщика оборудования должны быть точно согласованы до начала монтажа.

Риск заключается не в том, что EPC не понимают сути своей работы, а в том, что “предоставленное EPC” и “подтвержденное EPC” — это не одно и то же, и в матрице необходимо проводить различие между этими понятиями. EPC может нести ответственность за монтаж вытяжного соединения с изолятором OEB4/OEB5, не будучи при этом ответственным за проверку соответствия поставляемого статического давления в этом соединении проектным требованиям к изолятору. Если эта проверка не возложена на конкретную сторону, она, скорее всего, проявится в виде неустраненного несоответствия во время ввода в эксплуатацию.

Критерием, определяющим изменение рекомендации в данном случае, является зависимость от системы локализации. Для любого подключения инженерных сетей, при котором режим отказа напрямую влияет на целостность системы локализации — каскад отрицательного давления, поток вытяжного воздуха в модуль BSL-3, подключение слива сточных вод к системе EDS — матрица должна возлагать на указанную сторону ответственность за активную проверку, а не за пассивную установку. Это различие имеет важное значение для группы по вводу в эксплуатацию, а впоследствии — для инспекционного органа, рассматривающего пакет документов по квалификации.

Оборудование, принадлежащее поставщику, и документация, подлежащая передаче

Перечень результатов, которые должен предоставить поставщик оборудования, выходит далеко за рамки самой физической системы. В случае оборудования с высоким уровнем локализации рисков и оборудования, критичного с точки зрения GMP, пакет документации является исходными данными для квалификации, и пробелы в этом пакете задерживают проведение квалификации установки (IQ) не менее надежно, чем дефекты оборудования. К тому, что должен предоставить поставщик — и что должно быть явно указано в матрице — относятся пакет документов по квалификации конструкции, протоколы заводских приемочных испытаний и подписанные отчеты, сопроводительная документация по квалификации монтажа, а также руководства по эксплуатации и техническому обслуживанию в формате, совместимом с требованиями заказчика к управлению документацией.

Проблема, как правило, возникает не из-за упущений, а из-за неясности в отношении того, кто является автором протокола IQ, а кто — утверждающим лицом. В матрице должно быть четко указано не только наличие протокола IQ, но и то, кто его разрабатывает, кто проверяет и кто утверждает до начала проведения испытаний. В приложении 15 к тому 4 EudraLex жизненный цикл квалификации рассматривается как структурированная последовательность документированных действий, однако в нём не предписывается, что протокол IQ должен составлять поставщик. Это задание является проектным решением, и если оно не определено явно, то и поставщик, и команда по валидации заказчика могут подготовить отдельные версии, а затем потратить время на их согласование в период, когда ресурсы для ввода в эксплуатацию и так уже загружены до предела.

Для проектов, связанных со сложными системами —Модульные лабораторные системы BSL-3/BSL-4 или изоляторы с встроенной логикой управления — объем документации настолько значителен, что график предоставления документации, на который дается ссылка в матрице, целесообразно включить в договор в качестве приложения. Без него строка матрицы, посвященная “документации поставщика”, превращается в ту же самую категорию неопределенных обязательств, которую она и призвана была предотвратить.

Типичные места отказа при приемочных испытаниях

Совместные обязанности представляют собой строки с наибольшим риском в любой матрице проекта по локализации, и схема неудач всегда одна и та же: когда обязанность описывается как совместная без уточнения механизма взаимодействия, каждая сторона предполагает, что другая сторона берет на себя активную часть работы. Результатом при приемочных испытаниях становится не спор, а задержка, поскольку тестирование заходит в тупик, когда кто-то приходит для наблюдения за протоколом, который еще не доработан, или когда отклонение регистрируется без указания ответственного лица и остается нерешенным до конца периода проведения приемочных испытаний (FAT).

Три вида совместной деятельности, в которых данная схема наиболее надежно проявляется в проектах с высоким уровнем изоляции, — это участие в приемочных испытаниях (FAT) и функциональных приемочных испытаниях (SAT), поддержка протоколов и устранение отклонений. Что касается участия в приемочных испытаниях (FAT) изолированного оборудования, то до назначения даты FAT необходимо решить, кто отправится на объект поставщика для наблюдения за испытаниями, кто предоставит официальное подтверждение и что считается удовлетворительным результатом. Что касается поддержки протоколов, то слово “совместная” не подразумевает, кто разрабатывает, проверяет и утверждает протокол испытаний, а также кто предоставляет испытательные вещества, эталонные стандарты или контрольные образцы.”

Закрытие отклонений — это тот момент, когда затраты, связанные с нечетким распределением ответственности, проявляются наиболее явно. Отклонение, зарегистрированное в ходе приемочных испытаний (FAT), для которого не назначен ответственный специалист и не определена цепочка утверждения закрытия, как правило, развивается по одному из двух сценариев: либо оно закрывается без надлежащего документирования первопричины и впоследствии подвергается критике во время проверки регулирующими органами, либо остается открытым и блокирует график окончательных приемочных испытаний (SAT), пока стороны согласовывают, кто несет ответственность. Матрица должна назначать одну сторону для регистрации отклонения, одну — для расследования первопричины и одну — для утверждения закрытия, а также должна определять этап коммуникации, на котором все стороны будут проинформированы о завершении закрытия.

Для получения дополнительной информации о том, как последовательности ввода в эксплуатацию взаимодействуют с этими решениями о передаче ответственности, см. Пошаговое руководство по вводу в эксплуатацию лаборатории уровня BSL-3 рассказывает о том, как этапы приемочных испытаний вписываются в более широкий цикл квалификации.

Правило ответственности за каждое критическое требование

Матрица приобретает практическое значение, когда за каждым критическим требованием — целостность защитной оболочки, работоспособность каскада давления, валидация цикла дезактивации, очистка сточных вод — до подписания разрешения на закупку закреплен ровно один ответственный руководитель и один назначенный руководитель, обеспечивающий поддержку. Речь идет не о формальном стремлении к аккуратной документации. Это практический порог, который вынуждает обсудить пробелы в объеме работ и готовность объекта на том этапе проекта, когда их ещё можно устранить без переделок.

Компромисс существует: более детализированное описание границ в матрице выявляет неудобные вопросы на более раннем этапе. Компания EPC, не подтвердившая готовность конструкции к установке тяжелой защитной оболочки, или заказчик, чья команда по обеспечению качества не выделила ресурсы на этап проверки протоколов, обнаружат эти пробелы уже на этапе заполнения матрицы, а не тогда, когда система прибудет на объект. Организации часто откладывают решение таких конкретных вопросов, считая их преждевременными — и именно это откладывание превращает вполне разрешимый вопрос, касающийся объема работ, в задержку ввода в эксплуатацию.

Подписанная или заверенная матрица представляет собой документ, который преобразует эти поручения, исходящие из интерпретации одной из сторон, в обязательные для исполнения проектные обязательства. Неподписанная матрица — даже хорошо структурированная — не подлежит принудительному исполнению в случае возникновения спора. ICH Q9(R1) поддерживает принцип, согласно которому управление рисками качества требует четкого определения ответственности за меры контроля рисков, однако подписанная матрица является механизмом управления проектом, а не нормативным требованием. Ее ценность носит практический характер: она устраняет разрыв между тем, за что, по мнению каждой из сторон, она несла ответственность, и тем, что она фактически обязана выполнить.

Проверка перед утверждением закупки не представляет сложности: необходимо просмотреть каждую строку матрицы на наличие единственного ответственного лица, убедиться, что указан ответственный за сопровождение, и проверить, чтобы ни в одной строке не было пометки “совместное” без отдельной колонки с подробным описанием механизма взаимодействия. Любая строка, не прошедшая эту проверку, станет источником будущего спора.

Матрица ответственности занимает своё место в проекте с высоким уровнем локализации не как формальный документ для обеспечения соответствия требованиям, а как документ, который преобразует проектные допущения в конкретные обязательства до того, как эти допущения приведут к необходимости переделки работ. Вопросы, на которые она должна дать ответ до утверждения закупок, носят конкретный характер: какая сторона разрабатывает каждый протокол квалификации, кто его утверждает, кто присутствует на каждом приемочном мероприятии, кто регистрирует и закрывает отклонения, а также какие интерфейсы инженерных сетей требуют активной проверки, а какие — пассивного монтажа. Для проектов, связанных с системами, в которых эффективность локализации зависит как от поставляемого оборудования, так и от установленной инфраструктуры здания — каскад давления, непрерывность вытяжки, подключение систем очистки сточных вод — граница между объемом работ поставщика и объемом работ EPC является линией наивысшего риска в матрице и заслуживает наиболее четкого определения.

Прежде чем проект перейдет от этапа выбора поставщика к этапу оформления заказа на поставку, матрицу необходимо проверить по трем критериям: за каждым критически важным требованием должен стоять один ответственный лицо; в каждой общей строке должны быть указаны конкретные сведения, определяющие, кто выявляет, расследует и устраняет проблему; и каждая сторона должна подписать документ или официально подтвердить его принятие. Если эти условия не выполнены, матрица остаётся всего лишь шаблоном — и проект подвергается связанному с этим риску.

Часто задаваемые вопросы

Вопрос: А что, если в нашем проекте не задействована компания, работающая по схеме «проектирование-закупка-строительство» (EPC)? В статье предполагается трехсторонняя структура, но мы сами непосредственно управляем монтажными работами.
A: Матрица ответственности по-прежнему работает — но вам следует объединить столбец EPC с сферой ответственности заказчика и еще более четко обозначить точки передачи ответственности между вашей внутренней монтажной командой и поставщиком оборудования. Принцип неисправностей остается прежним: недокументированные допущения относительно проверки коммунальных услуг, авторства протоколов и участия в приемочных испытаниях впоследствии выйдут на поверхность, только теперь спор будет происходить между вашей собственной группой и поставщиком, а не между EPC и поставщиком оборудования. Логика матрицы с четырьмя столбцами не требует наличия EPC; она требует, чтобы ни один интерфейс не оставался предметом догадок, независимо от того, сколько сторон участвует в процессе.

Вопрос: После того как подписанная матрица распределения ответственности вступит в силу, какое следующее действие необходимо предпринять непосредственно перед оформлением заказа на закупку?
A: Согласовать график предоставления документации с матрицей и приложить его к договору. В матрице определено, кто составляет, проверяет и утверждает квалификационную документацию; без графика с конкретными датами, в котором точно указано, какие документы должны быть предоставлены к какому этапу, строка “документация поставщика” остаётся расплывчатым обязательством. Именно на этом этапе матрица превращается из документа по управлению проектом в приложение с конкретным объёмом работ, выполнение которого может обеспечить отдел закупок.

Вопрос: При каком масштабе проекта или уровне риска подробная матрица ответственности поставщиков становится излишней?
A: Когда оборудование эксплуатируется за пределами зон, критичных с точки зрения GMP или герметичности — например, стандартная универсальная коммунальная установка, которая не влияет на качество продукции или биобезопасность. Если сбой на границе взаимодействия не приведет к замечанию со стороны регулирующих органов, расследованию воздействия на продукцию или нарушению герметичности, зачастую достаточно упрощенного договорного распределения обязанностей. Пороговым критерием является зависимость от системы локализации: как только подключение инженерной системы напрямую влияет на отрицательное давление, очистку сточных вод или целостность границ асептической зоны, уровень детализации матрицы перестает быть административным и становится средством контроля рисков.

Вопрос: Чем отличается использование формальной матрицы ответственности от того, чтобы полагаться исключительно на четко сформулированные положения договора, определяющие объем работ?
A: Контракт распределяет обязательства; подписанная матрица ответственности определяет не только то, что должна делать каждая сторона, но и кто инициирует, кто завершает, а также что означает “выполнение” для каждого действия, выходящего за рамки одной из сторон. Формулировки контракта обычно предписывают EPC “обеспечить подключение вытяжки к изолятору”, но не указывают сторону, которая должна проверить, соответствует ли поставляемое статическое давление проектным спецификациям. Матрица преобразует обязательства на уровне контракта в выполнимые действия, ответственность за которые несет один субъект — и именно это различие не позволяет затянуться процессу утверждения протокола из-за того, что стороны ждут, пока кто-то другой сделает первый шаг.

Вопрос: Оправдано ли время, необходимое для согласования и заполнения подробной матрицы в отношении отдельного элемента изолирующего оборудования, например одного изолятора, или это целесообразно только для крупных интегрированных систем?
A: Даже в случае отдельного оборудования, такого как Изолятор OEB4/OEB5, матрица приносит дополнительную ценность, поскольку точки взаимодействия — выравнивание вытяжных каналов, прокладка проводов блокировки системы управления зданием (BMS), подключение дренажа, ответственность за протокол аттестации — не исчезают даже при уменьшении количества систем. Даже один изолятор по-прежнему подключается к инженерным сетям здания, по-прежнему требует принятия решений о присутствии на приемочных испытаниях (FAT/SAT) и по-прежнему генерирует пакеты документации, которые кто-то должен проверить и утвердить. Объем работы уменьшается по мере сокращения количества систем, но риск того, что неподписанная “общая” строка приведёт к задержке ввода в эксплуатацию, не уменьшается только потому, что список оборудования короткий.