Какие подтверждающие документы должен предоставить поставщик герметизирующего оборудования перед проведением приемочных испытаний на месте (FAT) и на объекте (SAT)?

Специалисты по закупкам зачастую рассматривают запросы на предоставление документации от поставщиков как формальность, которую можно выполнять параллельно с планированием FAT, а затем в ходе испытаний в присутствии свидетелей обнаруживают, что в сценарии FAT содержатся ссылки на критерии приемки, которые никто не сверил с фактической конструкцией оборудования. На этом этапе варианты действий ограничены: приостановить испытания, принять результаты по критериям, не прошедшим техническую экспертизу, или продолжить и рискнуть получить подтверждающую документацию, которую отдел контроля качества позже не утвердит. Каждый из этих вариантов влечет за собой доработку или затраты, связанные с нарушением графика, которых почти всегда можно избежать. Решение, позволяющее предотвратить большую часть этих проблем, проще, чем кажется: установить порог готовности документации в качестве обязательного условия для планирования FAT, а не параллельной деятельности. Приведенная ниже информация поможет группам контроля качества, валидации и инженерным подразделениям определить, какие документы поставщика необходимо запрашивать, когда эти документы должны быть готовы, и каковы последующие затраты в случае игнорирования этого порога.

Пакет документов, который необходимо запросить перед проведением FAT

Пакет документов от поставщика — это не просто справочный материал, а техническая основа, на которой строятся сценарии приемочных испытаний на месте (FAT), критерии приемки по интеграционным испытаниям (IQ) и стандартные операционные процедуры (SOP) объекта. Запрос этих документов до проведения приемочных испытаний на месте (FAT) означает их получение своевременно для проведения полноценной технической экспертизы, а не просто для архивирования.

Практическая сфера применения данного запроса охватывает руководства, инструкции по техническому обслуживанию, перечни запасных частей, проекты стандартных операционных процедур (SOP), инструкции по уборке и потребности в обучении. Каждый из этих элементов вносит свой вклад в готовность к валидации, и отсутствие любого из них приводит к конкретной последующей проблеме, а не к общему пробелу в документации.

Схема возникновения ошибок в данном случае предсказуема. Команды получают руководство с опозданием, предполагают, что оно соответствует сценарию FAT, который уже находится на рассмотрении, и проводят тестирование, не убедившись в их согласованности. Если в руководстве описаны эксплуатационные ограничения или интервалы технического обслуживания, отличающиеся от критериев приемки FAT, эти несоответствия выявляются позже — во время IQ, при разработке стандартных операционных процедур (SOP) на объекте или в ходе инспекции регулирующих органов. Особенно часто это касается инструкций по очистке: оборудование с герметичной оболочкой, используемое в условиях OEB4/OEB5 или в асептических процессах, может требовать процедур деконтаминации, от которых зависит планирование валидации очистки, и эти процедуры невозможно восстановить на основе руководства, полученного после начала ввода в эксплуатацию.

Рассматривайте данный запрос на предоставление документации как проверку технической готовности, а не как этап выполнения договора. Независимо от того, указан ли конкретный пункт в Приложении 15 к EudraLex или нет, логика соответствует принципам инспекционного контроля (IQ): доказательства квалификации должны отражать фактическое состояние оборудования, а это состояние можно оценить только при наличии подтверждающей документации, которая была рассмотрена до начала испытаний.

Учетные записи поставщиков, необходимые для выполнения SAT

С точки зрения документации этап SAT отличается от этапа FAT одним важным моментом: оборудование уже установлено, подключено к инженерным сетям объекта, и устранение любых выявленных функциональных недостатков обходится дороже. Документация поставщика — сертификаты на материалы, протоколы испытаний под давлением и на герметичность, схемы сварных соединений и протоколы изготовления — не является официальными документами IQ или OQ, но представляет собой уровень проверки, подтверждающий, что оборудование было изготовлено и испытано в соответствии с проектными требованиями до его доставки на объект.

Если на момент проведения SAT эти записи отсутствуют или являются неполными, команда на объекте берет на себя расследовательскую работу. Вместо проведения запланированных функциональных испытаний по отправной точке, известной как исправная, команде приходится устанавливать эту отправную точку непосредственно в ходе самого SAT. Такой сдвиг превращает SAT из мероприятия по подтверждению в мероприятие по выявлению, что представляет собой существенное различие в объеме работ, сроках и потребностях в ресурсах. Стандарт ASTM E2500 чётко формулирует это: проверка соответствия смонтированного оборудования заданным требованиям является определённой целью процесса верификации, и такая верификация является надёжной только в том случае, если соответствующие записи о монтаже и испытаниях являются отслеживаемыми и доступными.

Риск, связанный с закупками, который возникает в результате этого, зачастую остается незаметным на момент размещения заказа. В заказах на поставку часто недостаточно четко определяется объем документации, которую должен предоставить поставщик, и такие документы, как данные гидростатических испытаний, сертификаты качества поверхности контактных деталей или протоколы проверки сварных швов, оказываются в «серой зоне» между тем, что было указано в технических требованиях, и тем, что, по предположению поставщика, должно было быть поставлено. В случае систем с высоким уровнем герметичности —Устройства BIBO, изоляторы или оборудование для перекачки VHP, в случае которых герметичность и возможность очистки поверхностей являются частью аргументации по обеспечению герметичности — отсутствие документации не является незначительной административной проблемой. Это пробелы в доказательной базе, которые персонал объекта вынужден устранять путем проведения дополнительных испытаний или проверки поставщиков, что в обоих случаях приводит к увеличению сроков после монтажа.

Требования к документации поставщика следует четко определить в заказе на поставку или в техническом задании (URS) до начала производства. Если рассматривать это как запрос на предоставление документов непосредственно при поставке, то, как правило, будет уже слишком поздно вносить изменения в то, что было зафиксировано в ходе изготовления.

Калибровка, средства контроля и чертежные данные

Документация по калибровке — одна из немногих областей, где требования к документации прямо закреплены в принципах квалификации, а не зависят от субъективных решений в рамках конкретного проекта. Список приборов, охватывающий все критически важные датчики, с указанием текущего статуса калибровки и прослеживаемости до признанных национальных или международных стандартов, является частью документации по IQ в соответствии с положениями Приложения 15 к EudraLex. Если такая документация отсутствует, срок её действия истек или прослеживаемость обеспечивается только до внутренних стандартов поставщика без поддающейся аудиту цепочки, то IQ не может быть обосновано — независимо от того, насколько хорошо оборудование проявило себя во время испытаний.

Именно в части, касающейся чертежной документации, команды чаще всего допускают ошибки, ставящие под сомнение обоснованность результатов. Предполагается, что проектные чертежи, полученные при размещении заказа, отражают фактическое состояние оборудования, однако это предположение не всегда верно. Поставщики вносят изменения в конструкцию в ходе изготовления — смещаются положения датчиков, меняется расположение панелей управления, модифицируются трассы трубопроводов — и, если чертежи фактического состояния не запрашиваются явно и не сверяются с установленным оборудованием, пакет документов по вводной проверке (IQ) фиксирует то, что было задумано, а не то, что было построено. Для систем каскадного давления или конфигураций защитных оболочек, зависящих от блокировок, этот разрыв между проектным замыслом и фактическим состоянием напрямую влияет на достоверность доказательств квалификации.

Практическая проверка перед проведением FAT не представляет сложности: необходимо убедиться, что сертификаты калибровки действительны, а не просто имеются в наличии. Просроченный сертификат калибровки датчика перепада давления на изоляторе или приборе для проверки герметичности фильтров HEPA не считается приемлемым только потому, что это был единственный предоставленный сертификат. Убедитесь, что документация по прослеживаемости указывает орган калибровки и использованные эталоны, а не только дату и результат калибровки.

Поддержка шаблонов и протоколы, утвержденные администрацией сайта

Шаблоны протоколов поставщиков являются вполне приемлемой отправной точкой, и в случае сложного или нового оборудования они зачастую содержат полезную логику испытаний, которую в противном случае команде на объекте пришлось бы разрабатывать с нуля. Проблема заключается не в том, чтобы использовать их, а в том, чтобы использовать их без адаптации, рассматривая контрольный список поставщика как утвержденную на объекте документацию лишь потому, что он был предоставлен в формате протокола.

Риск, связанный с достоверностью квалификации в данной модели, носит специфический характер. Контрольный список поставщика отражает его понимание того, как было спроектировано оборудование и как оно должно функционировать в номинальных условиях. Он не учитывает приемочные критерии, специфичные для конкретного объекта, местные допуски энергоснабжающих организаций, интеграцию с соседними системами или фактическое состояние установленного оборудования. Стандарт ASTM E2500 прямо указывает, что проверка должна подтвердить соответствие фактического состояния оборудования заданным требованиям — а это означает, что протокол должен опираться на фактические условия установки, а не на проектные допущения.

Этап адаптации не является факультативным, но и сам по себе не служит гарантией. Шаблон, который был формально пересмотрен, но по-прежнему содержит стандартные критерии приемки поставщика без подтверждения того, что эти критерии соответствуют URS объекта, по-прежнему создает уязвимость при обосновании. При рассмотрении адаптированного протокола следует задавать не вопрос “был ли он изменен?”, а “отражают ли критерии приемки наши заданные требования и фактическую конфигурацию данного оборудования в состоянии ”после установки»?». Если ответ на любую из этих частей неясен, протокол не готов к выполнению.

В частности, в случае тестирования FAT в присутствии свидетелей сроки сжаты. После того как тестирование прошло в присутствии свидетелей и было утверждено, для пересмотра критериев приемки требуется документальное обоснование и, возможно, повторное тестирование. Урегулирование вопросов согласования протоколов до прибытия свидетелей на объект — это единственный момент, когда затраты на такие переговоры остаются низкими.

Риск, связанный со сроками, в случае поступления документов после проведения тестирования

Срок предоставления документации сам по себе не является вопросом соблюдения нормативных требований — не существует единого правила, определяющего точную дату, к которой должен быть выпущен отчет по FAT. Однако это вопрос, связанный с рисками проекта, на который есть четкий ориентировочный ответ: если отчет по FAT поступает после того, как оборудование уже отгружено и доставлено на объект, теряется основное преимущество FAT в плане снижения рисков.

Функциональная ценность FAT заключается в том, что она позволяет выявлять дефекты, пока оборудование ещё находится на предприятии поставщика, где их устранение происходит быстрее и с меньшими перебоями в работе, чем при исправлении неполадок после установки. Если отчёт по FAT не будет проанализирован до отгрузки, команда на объекте не сможет использовать его для определения объёма работ по IQ/OQ. Она не сможет подтвердить, что выявленные проблемы устранены, что в отчёт включены данные повторных испытаний или что отгруженное оборудование соответствует протестированной конфигурации. В результате при квалификации на объекте приходится компенсировать эту неопределённость более широким функциональным тестированием — а это означает, что SAT становится более обширным не потому, что команда на объекте выбрала такой объём работ, а потому, что пробелы в документации не оставляют иного выбора.

Менее заметным последствием является влияние на приемку первых изделий и готовность к выполнению нормативных требований. Если инспектор спросит, как на объекте подтвердили устранение замечаний, выявленных в ходе приемочных испытаний (FAT) перед монтажом, отчет, поступивший уже после установки оборудования, не будет удовлетворительным ответом. Бремя доказательства непрерывности между приемочными испытаниями (FAT) и вводными испытаниями (IQ) ложится на команду объекта, и это бремя становится ещё тяжелее, когда в документальной цепочке между испытаниями поставщика и квалификацией на объекте имеется временной разрыв.

Для оборудования с высоким уровнем герметичности, такого как Изоляторы OEB4/OEB5 или в случае систем дезактивации VHP — где целостность системы локализации и эффективность цикла играют ключевую роль в обосновании квалификации — эта связь должна быть явно выражена и поддаваться проверке, а не восстанавливаться задним числом.

Пороговое значение планирования FAT для готовности документа

Конкретный порог, определяющий, когда можно назначать FAT, является субъективным решением, зависящим от конкретного проекта, а не фиксированным отраслевым стандартом. Он зависит от сложности оборудования, количества систем блокировки, объема валидации деконтаминации, а также от того, какую часть работ по квалификации будут выполнять совместно команды поставщика и объекта. Что остается неизменным во всех проектах, так это основная логика: назначение FAT до того, как будут готовы черновые версии критически важных документов для технической экспертизы и проверки качества, означает назначение FAT до того, как команда сможет подтвердить, по каким критериям именно будет проводиться тестирование.

Это может показаться само собой разумеющимся условием, но давление, связанное с необходимостью соблюсти сроки FAT — из-за наличия свободного времени на заводе, приближения этапа проекта или уже забронированной поездки — неизменно берет верх над ним. В результате FAT проводится на основе черновых версий протоколов, которые не прошли экспертизу, по критериям приемки, не подтвержденным в соответствии с URS, при том что протоколы калибровки ещё не готовы. Эти пробелы не препятствуют проведению испытаний; они не позволяют в полной мере использовать результаты испытаний без последующих мер.

Практическим критерием для применения данного подхода является наличие для ознакомления следующих материалов до утверждения графика проведения приемочных испытаний (FAT): проекты протоколов, пакет документов по приборам и калибровке, чертежи фактического состояния объекта, а также перечень документов, рассмотренный в предыдущих разделах. “Доступны для ознакомления” означает, что сотрудники отдела контроля качества и техническая команда имели время ознакомиться с ними, задать вопросы и получить ответы — а не то, что эти документы пришли по электронной почте утром в день проведения испытаний в присутствии свидетелей. Для оборудования со сложной логикой управления, взаимозависимостями блокировок или требованиями к циклам дезактивации этот период ознакомления должен быть достаточно длительным, чтобы обеспечить возможность проведения как минимум одного раунда уточнений с поставщиком.

Ужесточение этого порога приводит к увеличению объема подготовительных работ, против которых иногда возникает сопротивление, поскольку это задерживает утверждение графика. Компромисс очевиден: эти подготовительные работы либо выполняются до проведения приемочных испытаний (FAT), когда их стоимость невысока, либо проявляются в виде повторного тестирования, повторного подтверждения результатов или исправления недостатков в документации по квалификации после доставки оборудования на объект. Второй вариант, безусловно, обходится дороже и в большей степени нарушает график, чем первый.

Для команд, которые более подробно готовят документацию по FAT и SAT, Статья «Контрольный список по вводу в эксплуатацию BIBO» охватывает конкретные аспекты, связанные с FAT, SAT, IQ и OQ, которые часто упускаются из виду при вводе в эксплуатацию оборудования с высоким уровнем биологической защиты.

Наиболее очевидный вывод из планирования готовности документации заключается в том, что большая часть последующих доработок в процессе аттестации оборудования для локализации аварий вызвана не отказами оборудования, а пробелами в документации, которых можно было избежать еще на этапе закупки. Протоколы калибровки, которые так и не были запрошены; процедуры очистки, поступившие уже после составления стандартных операционных процедур (СОП) объекта; отчеты о заводских приемочных испытаниях (FAT), которые поступили после поставки оборудования, а не до неё: каждый из этих моментов создает конкретный и устранимый пробел в пакете доказательств аттестации.

Прежде чем согласовывать график проведения приемочных испытаний (FAT) или подтверждать объем испытаний поставщиком (SAT) с поставщиком, необходимо уточнить, какие документы требуются по договору, когда их необходимо предоставить для полноценной экспертизы и каковы критерии приемки этих документов — не только с точки зрения их наличия, но и с точки зрения их содержания. Вопросы, которые необходимо решить на этом этапе, более конкретны, чем кажется: отражают ли протоколы наши заданные требования, охватывают ли сертификаты калибровки все критически важные приборы с прослеживаемыми эталонами и дает ли пакет документов нам необходимую базу для подтверждения фактического состояния объекта до того, как кто-либо из свидетелей что-либо подпишет.

Часто задаваемые вопросы

Вопрос: А что, если наше оборудование представляет собой стандартную мебель для чистых помещений или простой перегрузочный люк, а не изолятор с высоким уровнем биологической безопасности — применимы ли в этом случае те же принципы обеспечения готовности документации?
A: Да, основная логика остается в силе, но уровень риска ниже. Даже в случае стандартного оборудования для обоснованной квалификации (IQ) требуются сертификаты калибровки и проверенные чертежи фактического состояния. Различие заключается в масштабе: срок проверки может быть короче, а количество параметров протокола, требующих тщательного анализа, — меньше. Однако принятие контрольного списка поставщика без подтверждения его соответствия вашим исходным требованиям (URS) и установленной конфигурации по-прежнему создает пробел в документации, который ослабляет доказательную базу вашей квалификации.

Вопрос: После того как мы получим от поставщика проекты протоколов и документацию, какой шаг является самым важным перед подтверждением даты приемочных испытаний (FAT)?
A: Проведите официальное согласование протокола с участием ваших специалистов по контролю качества, инженеров и поставщика, чтобы привести все критерии приемки в соответствие с вашим техническим заданием (URS) и фактической конфигурацией. Такое заседание позволяет выявить несоответствия — такие как устаревшие диапазоны датчиков или отсутствующие этапы проверки очистки — на этапе, когда внесение изменений еще не требует больших затрат, а также дает обеим сторонам подписанную и согласованную версию для реализации. Пропуск этого этапа приводит к тому, что критически важные вопросы согласования придется решать в ходе испытаний в присутствии свидетелей, когда варианты решений уже ограничены, а затраты на исправления значительно возрастают.

Вопрос: Мы приобретаем систему, в рамках которой поставщик поставляется полностью валидированный пакет оборудования по договору «под ключ». Применяется ли к нам по-прежнему пороговое значение готовности документации?
A: Пороговое значение меняется, но не исчезает. В модели «под ключ» поставщик отвечает за разработку и выполнение протоколов, но вы остаетесь ответственным владельцем квалифицированного состояния. Условием для продолжения работ становится ваше одобрение плана валидации поставщика и пакета сопроводительной документации до того, как он приступит к приемочным испытаниям (FAT). Если эта проверка будет пропущена, вы унаследуете любые недостатки в подходе поставщика после передачи проекта, когда устранение этих недостатков уже не будет относиться к прямым затратам поставщика.

Вопрос: Что лучше — адаптировать шаблон протокола поставщика или разработать собственные протоколы с нуля с учётом специфики нашего объекта?
A: В случае сложного оборудования с уникальной логикой управления — например, с взаимосвязанными последовательностями мер по локализации — более эффективным является адаптация шаблона поставщика, поскольку он отражает замысел конструкции оборудования и известные точки тестирования. При разработке протокола с нуля возникает риск пропустить этапы, которые, по опыту поставщика, являются необходимыми. Для более простого, стандартного оборудования протокол, разработанный на объекте, может быть подготовлен быстрее и более точно соответствовать вашим стандартным операционным процедурам (SOP). В обоих случаях критерии приемки всё равно должны быть проверены на соответствие вашим техническим требованиям (URS) и фактическому состоянию; начало работы с нуля не отменяет эту проверку, а лишь переносит её на более ранний этап.

Вопрос: В случае относительно недорогого оборудования, такого как пропускной шкаф VHP, как определить, стоит ли потенциальная задержка при проведении приемочных испытаний (FAT) того, чтобы соблюсти пороговое значение готовности документов?
A: Задержка, как правило, минимальна по сравнению с затратами, связанными с отсутствием документации после монтажа. Работа камеры передачи VHP по-прежнему зависит от герметичности при давлении и работоспособности в течение цикла; отсутствие сертификатов калибровки критически важных датчиков или устаревшие чертежи фактического состояния могут затормозить приемочные испытания (IQ) и вынудить провести повторные испытания, что сведет на нет любую экономию по графику. Чтобы процесс оставался оптимизированным, запрашивайте только необходимые документы — информацию о состоянии калибровки приборов, критически важных для цикла, чертежи фактического состояния и проект протокола приемочных испытаний на месте (FAT) — и ограничьте проверку одним циклом. Это позволит предотвратить наиболее распространённые и дорогостоящие сбои, не создавая лишней нагрузки на начальных этапах.