Что делать, если тестирование SMEPAC завершилось неудачно: основные причины, повторное тестирование и инженерные меры по устранению неполадок

Проведение испытания на герметичность, завершившееся неудачным результатом, само по себе не является основанием для повторного тестирования. Это повод для расследования. Команды, которые сразу после неудачного результата приступают к повторному тестированию — не выяснив, что именно изменилось, где произошла утечка или что на самом деле измерял тест, — зачастую воспроизводят ту же несоответствие, тратя на это значительные ресурсы, а затем сталкиваются с еще более сложным вопросом: в чем заключается проблема — в оборудовании или в программе. Основное решение проще, чем кажется на первый взгляд: прежде чем разрешить повторное тестирование, команда должна быть в состоянии описать, что вызвало сбой, что было изменено в ответ на него и почему это изменение предотвращает повторное возникновение несоответствия в сопоставимых условиях.

Анализ первопричин перед повторным тестированием

Первая ошибка, которую допускают большинство команд после неудачного прогона SMEPAC, заключается в том, что они рассматривают его как подтверждение работоспособности оборудования, а не как открытый вопрос. Неудачный результат свидетельствует о том, что в условиях данного испытания произошло превышение пределов локализации. Он не дает ответа на вопрос, в чём заключалась причина: в оборудовании, в действиях оператора, в структуре протокола или в различиях между лабораторными условиями испытаний и реальным процессом, который моделировался.

Одно из условий, которое стоит проверить сразу же, — это совпадение результатов статического испытания на герметичность и результатов SMEPAC. Зачастую они не совпадают. Устройство может не пройти статическое испытание на герметичность из-за небольшого отклонения давления, при этом оставаясь в рабочем диапазоне давления и выдавая приемлемые данные SMEPAC. Возможен и обратный случай: изолятор, прошедший статическое испытание на герметичность, все равно может выпускать определяемый суррогат во время динамического прогона, если сбой возникает на этапе, зависящем от оператора, а не на структурном интерфейсе. Совместный анализ двух наборов данных — вместо того, чтобы рассматривать какой-либо из них в качестве окончательного — является более надёжной основой для определения направления поиска первопричины.

Неудачный результат статического испытания на герметичность не свидетельствует о неисправности SMEPAC; прежде чем определять первопричину, необходимо совместно проанализировать оба набора данных.

Вторым граничным условием является разрыв между лабораторными исследованиями и производством. Тестирование SMEPAC Измерения позволяют оценить рабочие характеристики устройства локализации в лабораторных условиях с учетом определённой последовательности действий, заданного расхода воздуха и контролируемых движений оператора. Если моделируемый процесс не отражает реальную ситуацию на оборудовании во время производства — различные скорости перемещения, использование дополнительных проходов, различия в технике работы оператора — то неисправность может быть связана именно с этим несоответствием, а не с фундаментальным дефектом оборудования. Прежде чем приписывать неудачный результат аппаратной части, в ходе анализа следует убедиться, что условия испытаний были репрезентативными для предполагаемого процесса, а также что любые различия были рассмотрены в качестве потенциальных факторов, повлиявших на результат.

Передача материала по-прежнему остается этапом с наибольшим риском в процессе эксплуатации изолятора, и именно на этом этапе чаще всего происходит ухудшение показателей герметичности. Анализ первопричин, в ходе которого не рассматривается конкретно, что произошло на каждом этапе передачи — при вводе, выводе и промежуточных операциях — скорее всего, не выявит фактическое событие, повлекшее за собой утечку.

Причины сбоев, связанные с протоколом, оператором и аппаратным обеспечением

Как только принято решение провести расследование, а не повторное тестирование, в ходе анализа необходимо использовать структурированный подход для классификации возможных причин, прежде чем принять меры по устранению неисправности. Неисправности, как правило, подразделяются на три пересекающиеся категории: проблемы, связанные с разработкой протокола, проблемы, связанные с выполнением оператором, и проблемы, связанные с исправностью оборудования. Это пересечение имеет важное значение, поскольку точка утечки в оборудовании может активироваться только при определённом движении оператора или последовательности действий, а это означает, что одна коренная причина сама по себе может не полностью объяснить полученный результат.

В приведенной ниже таблице представлены типичные источники неисправностей по этим категориям и указаны области, на которых следует сосредоточить внимание при проведении осмотра.

Источники микроутечек, связанные с аппаратным оборудованием, заслуживают особого внимания, поскольку их легко упустить из виду при анализе результатов эксперимента, в ходе которого основное внимание уделяется процедуре, а не самой физической системе. Судя по практическому опыту эксплуатации изоляторов, к типичным местам микроутечек относятся фитинги из рилсана, установленные без переходных муфт, сквозные проходные отверстия, прокладки, встроенные в контрольно-измерительные приборы, стыки на надувных прокладках, клапаны, в которых задерживаются остаточные частицы, препятствующие полному закрытию, порты для измерения давления, корпуса электропневматических клапанов, а также отсеки, расположенные снаружи основной защитной оболочки, но имеющие с ней общие проходные отверстия. Данный перечень отражает наблюдаемые схемы отказов при эксплуатации изоляторов и не является исчерпывающим деревом отказов для каждой системы герметизации, однако он предоставляет практическую последовательность действий при осмотре, когда имеется подозрение на наличие микроутечки, а явных макроутечек не наблюдается.

Источники микроутечек в местах прохождения измерительных приборов и на корпусах клапанов часто остаются незамеченными при анализе результатов работы, в ходе которого внимание уделяется исключительно соблюдению процедур.

Риск на этом этапе заключается в том, что расследование может быть завершено слишком быстро. В одном и том же неудачном цикле могут присутствовать как нарушение протокола, так и аппаратная неисправность. Если в ходе анализа проблема, связанная с протоколом, будет устранена без проверки физических интерфейсов, а повторное тестирование впоследствии будет проведено в соответствии с исправленной процедурой, любая оставшаяся микроутечка приведет к появлению тех же самых излучений — на этот раз в более благоприятных условиях, что затруднит объяснение следующего сбоя.

Изменение процедуры или переработка интерфейса

Выбор между исправлением процедуры и переработкой интерфейса — это не вопрос ресурсов, а вопрос устранения первопричины. Внедрение изменений в процедуру, когда источником сбоя является физический интерфейс, приводит к результату, который может пройти проверку в контролируемых условиях тестирования, но останется уязвимым при нормальных эксплуатационных колебаниях. Это различие имеет значение, поскольку исправление процедуры зависит от последовательного выполнения оператором всех действий при каждом последующем запуске, тогда как изменение интерфейса устраняет механизм сбоя независимо от того, как действует оператор.

Критерием, определяющим, какой подход является целесообразным, является то, зависит ли источник утечки от действий оператора или является физически фиксированным. Если анализ причины сбоя указывает на технологию перекачки, последовательность действий при использовании воздушного шлюза или метод отбора проб, то корректировка процедуры будет реализована быстрее и может действительно устранить первопричину. Если анализ причины сбоя указывает на уплотнительный шов, соединение корпуса фильтра, интерфейс порта передачи данных, или при наличии любой другой механической преграды процедурное устранение неполадки может уменьшить выбросы, но вряд ли полностью их устранит.

Здесь уместно привести пример из практики предприятий HPAPI, производящих твердые лекарственные формы для перорального применения: в тех случаях, когда в ходе оценки рисков, проводимой при поддержке SMEPAC, выявлялись утечки на определенных стыках оборудования, в рамках принятых мер приоритет отдавался инженерным решениям —закрытые системы перекачки, системы фильтров с безопасной заменой, переработанные интерфейсы изоляторов — вместо того, чтобы полагаться на дополнительные требования к СИЗ. Логика проста: использование тяжелых СИЗ перекладывает ответственность за контроль воздействия на оператора, а не устраняет сам механизм воздействия. Уместность такого распределения приоритетов для конкретного проекта зависит от результатов оценки рисков данного технологического процесса, однако оно отражает обоснованную инженерную иерархию, с которой трудно поспорить, когда данные о локализации утечки указывают на наличие физической точки утечки.

Существует также более узкий аспект, касающийся статического испытания на герметичность. Если установка не проходит ежедневное испытание на герметичность с небольшим отклонением по давлению, но при этом показывает приемлемые результаты SMEPAC, производитель рекомендует оптимизировать параметры цикла автоматического испытания на герметичность и критерии приемки — при этом не следует считать, что система локализации нарушена. Рассматривать незначительное отклонение при самопроверке как дисквалифицирующий сбой, не проанализировав, что оно на самом деле говорит о характеристиках SMEPAC, может привести к ненужным простоям. Это решение, принимаемое на уровне производителя, должно согласовываться с поставщиком; пользователь не вправе вносить в него изменения в одностороннем порядке.

Ответственность поставщиков и пользователей за неудовлетворительные результаты

Прежде чем назначать корректирующие меры, команды должны определить, кто несет ответственность за ту или иную часть сбоя — и именно на этом этапе процесс устранения неисправностей постоянно застревает. Результат статического испытания на герметичность в первую очередь зависит от конструкции и изготовления: целостности уплотнений, качества сварных швов, конструкции механических соединений и конструктивных решений, принятых поставщиком оборудования. Результат теста SMEPAC в первую очередь зависит от того, как используется оборудование: от техники работы оператора, выполнения операций перемещения, соблюдения процедур и условий окружающей среды во время испытания. Такое разделение является полезным эвристическим подходом к устранению неисправностей, а не жестким распределением ответственности. Некоторые неисправности действительно находятся на границе ответственности, а некоторые аппаратные сбои проявляются только в определенных условиях эксплуатации.

Один из рисков на этапе закупок, который впоследствии приводит к неясностям в вопросах ответственности, заключается в указании характеристик локализации в разбивке по группам профессионального воздействия без уточнения, какая именно система группировки применяется. Системы группировки профессионального воздействия (OEB) значительно различаются у разных компаний — используются как четырёхуровневые, так и пятиуровневые, и шестиуровневые системы, — поэтому техническое задание, в котором требуется “Перчаточный ящик OEB5” не имеет единого технического значения. Если поставщик разрабатывает систему с учетом одной интерпретации понятия «диапазон», а пользователь или его токсиколог исходят из другой, то показатели локализации утечки, для достижения которых была создана система, могут не совпадать с тем, что предполагалось проверить в соответствии с протоколом SMEPAC. Это несоответствие может привести к неудаче испытаний, ответственность за которую не может полностью взять на себя ни одна из сторон, поскольку спецификация изначально была неоднозначной. Корректирующим действием в данном случае является не изменение оборудования или процедуры, а согласование целевого значения количественной экспозиции, к которому стремятся обе стороны, выраженного в абсолютных величинах, не зависящих от каких-либо специфических для компании соглашений о диапазонах».

Определение области действия с помощью Уровень OEB Отсутствие четкого определения системы группировки приводит к пробелу в проверке, который невозможно устранить ни с помощью аппаратных изменений, ни путем обновления процедур.

Когда причина сбоя находится на границе ответственности поставщика и пользователя, практичный подход заключается в том, чтобы перед вынесением заключения отдельно проверить вклад каждой из сторон. Это означает необходимость убедиться в том, что оборудование было поставлено и установлено в соответствии с проектными спецификациями, что все модификации, внесенные в процессе эксплуатации, задокументированы, а также что можно подтвердить наличие записей об обучении операторов и соблюдение процедур во время неудачного цикла работы. Анализ ответственности, при котором игнорируется одна из сторон из-за того, что характер сбоя, по-видимому, указывает на одно из объяснений, как правило, приводит к принятию неполных корректирующих мер.

Готовность к повторному тестированию после принятия корректирующих мер

Разрешение на повторное испытание является этапом принятия решения, а не этапом планирования. Необходимо понять условия, при которых первоначальное испытание завершилось неудачей; корректирующие меры должны быть направлены на устранение выявленной первопричины, а не просто на устранение симптома; кроме того, условия повторного испытания должны быть очевидно сопоставимы с первоначальным протоколом, чтобы новый результат можно было считать достоверным для сравнения.

Последовательность физической подготовки перед любой повторной проверкой должна начинаться с проверки на макроутечки: затяжки фланцев и соединений с соблюдением заданных значений момента затяжки и подтверждения отсутствия явных утечек. Этот этап является основополагающим и должен быть задокументирован с указанием значений момента затяжки и результатов визуального осмотра до начала более тщательного поиска микроутечек. Затем поиск микроутечек охватывает все потенциальные точки проникновения — фитинги, прокладки, клапаны, порты контрольно-измерительных приборов — с использованием методов обнаружения утечек, подходящих для данной системы. Эта последовательность отражает практику, применяемую на объектах в аттестация изоляторов; если рассматривать это как способ ускорить повторное тестирование, а не как обязательное условие, то, как правило, повторное тестирование заканчивается неудачей по той же причине, что и первоначальное.

Наиболее часто упускаемым критерием готовности к повторному испытанию является сохранение условий сравнения. Если между первоначальным испытанием и повторным испытанием изменились замещающий образец, настройки воздушного потока, последовательность действий, оператор или метод отбора проб, результаты не поддаются непосредственному сравнению. Успешное прохождение испытания в изменившихся условиях не доказывает, что корректирующие меры устранили первоначальную неисправность; это доказывает лишь то, что новые условия привели к получению приемлемого результата. Это различие имеет значение при проведении аудитов и инспекций регулирующих органов, в ходе которых проверяющие могут выяснять, было ли повторное испытание организовано с целью подтверждения устранения неисправности или же для получения положительного результата.

В соответствии с требованиями к управлению качеством с учетом рисков, согласующимися с такими концептуальными моделями, как Приложение 15 к EudraLex и ICH Q9(R1), корректирующие меры должны быть задокументированы в рамках процедуры контроля изменений до начала повторного испытания, а в протоколе повторного испытания должны быть указаны как выявленная первопричина, так и принятые корректирующие меры. Если реальный процесс включает в себя несколько этапов, связанных с риском выбросов, — а не только тот, на котором был обнаружен первоначальный сбой, — то в ходе проверки готовности к повторному испытанию необходимо убедиться, что корректирующие меры охватывают весь технологический путь, а не только ту операцию, которая привела к выбросу во время испытательного прогона.

Неудовлетворительный результат SMEPAC определяет последовательность действий, а не график повторного тестирования. Эта последовательность выполняется в следующем порядке: определить, связана ли неудача с оборудованием, оператором, протоколом или техническими требованиями; четко распределить ответственность, чтобы обеспечить принятие корректирующих мер; внести изменения, устраняющие физическую или процедурную причину, а не просто исправляющие результат теста; и задокументировать все таким образом, чтобы повторное тестирование стало подлинным сравнением, а не повторной попыткой в менее строгих условиях.

Наиболее постоянным риском на всех пяти этапах является слишком быстрый темп работы. Команды, которые пропускают проверку на переходе от лабораторных условий к производственным, упускают источники микроутечек в местах прохождения приборов, смешивают результаты статического тестирования на герметичность с выводами SMEPAC или назначают повторное тестирование до того, как условия сравнения будут окончательно зафиксированы, как правило, получают результат «пройден», который не отражает устойчивую герметичность системы. Перед повторным испытанием важный вопрос заключается не в том, готово ли оборудование к эксплуатации, а в том, может ли команда конкретно и в письменной форме указать, что именно изменилось и почему это изменение исключает повторение прежнего результата.

Часто задаваемые вопросы

Вопрос: Что делать, если в нашей команде нет специалистов, способных провести структурированный анализ первопричин после сбоя SMEPAC?
A: Незамедлительно привлеките поставщика оборудования или квалифицированного стороннего специалиста по герметичности. Последовательность действий, описанная в статье, основана на технической интерпретации данных испытаний на герметичность, проверке микроутечек и оценке ответственности, что может выходить за рамки внутренних возможностей. Отсрочка привлечения экспертов при попытках повторных испытаний методом проб и ошибок может усугубить последствия для бюджета и создать аудиторный след, который будет сложнее объяснить, чем единичный случай неисправности.

Вопрос: После неудачного запуска SMEPAC, какой самый первый шаг нам следует предпринять перед любым собранием команды?
A: Сохраните исходное состояние испытательной установки и данных. Зафиксируйте конфигурацию оборудования, сохраните все пробы-заменители и среды для отбора проб, обеспечьте сохранность журналов операторов и предотвратите любые физические изменения аппаратного обеспечения. В статье излагается порядок проведения расследования, однако первоочередной задачей является предотвращение изменений, которые могут затруднить выявление первопричины. После сохранения доказательств можно приступить к структурированному анализу на основе достоверных фактических данных.

Вопрос: В каких случаях неудачный результат испытания SMEPAC свидетельствует о том, что сама конструкция оборудования локализации аварий является несовершенной, а не о проблемах, связанных с процедурами или действиями операторов?
A: Когда неисправность вновь возникает у нескольких независимых операторов, действующих в соответствии с проверенным протоколом, и после тщательного физического осмотра не обнаруживается никаких источников микроутечек. В статье отмечается, что аппаратные неисправности могут проявляться только при определенных условиях эксплуатации, поэтому подозрение о конструктивном недостатке возникает только после систематического исключения нарушений протокола, факторов, связанных с индивидуальными особенностями операторов, и утечек, связанных с нарушением физической целостности. Если несмотря на эти меры утечки сохраняются, а оборудование проходит статические проверки на герметичность, возможно, конструкция интерфейса или системы принципиально не соответствует технологическому процессу.

Вопрос: Как сравнить долгосрочные затраты и риски, связанные с процедурным устранением неисправности и перепроектированием интерфейса после сбоя SMEPAC?
A: Процедурное исправление имеет более низкую начальную стоимость, но перекладывает риск постоянного сдерживания на стабильность работы оператора, тогда как перепроектирование интерфейса устраняет опасность у ее источника и, как правило, оказывается более экономически эффективным в течение всего жизненного цикла оборудования. В иерархии инженерных решений, представленной в статье, предпочтение отдается аппаратным решениям, однако финансовый компромисс не проработан. Необходимо учитывать затраты на повторные испытания, потенциальные потери партий продукции, накладные расходы на обучение операторов и контроль со стороны регулирующих органов: исправление, основанное исключительно на процедурах, может пройти однократное повторное испытание, но его поддержание в условиях реальной изменчивости производственного процесса становится дорогостоящим.

Вопрос: Если сбой в системе SMEPAC был незначительным, а статический тест на герметичность прошел успешно, стоит ли действительно тратить усилия на полное расследование первопричины?
Ответ: Да, потому что даже незначительный сбой указывает на наличие неконтролируемой переменной, которая будет оставаться, пока её причина не будет выяснена. Повторное испытание, прошедшее успешно при идентичных условиях без объяснения причин, создаёт отчёт о соответствии, в котором указывается, что система локализации утечек не всегда надёжна. В статье показано, что данные статического испытания на герметичность и SMEPAC не всегда коррелируют, поэтому игнорирование небольшого отклонения оставляет первопричину нерешённой. Документирование причин, приведших к незначительному отклонению, обходится гораздо дешевле, чем обоснование необъяснимого прошлого сбоя во время проверки регулирующими органами.