Yüksek Güvenlikli Ekipmanlar için Yıllık Yeniden Onaylama ve Olay Temelli Yeniden Onaylama

Bir bakım ekibi, OEB5 işleme odası ile temiz hava kilidi arasındaki bir VHP geçiş kutusunda, kayıtlarında “rutin kapı contası” olarak belirtilen parçayı değiştirir. Kimse değişiklik kontrolü talebinde bulunmaz; bu, aynı özellikte bir parçayla yapılan bir değiştirmedir. Bir sonraki planlanmış yıllık yeniden onaylamaya hâlâ dört ay vardır. Birkaç hafta içinde, gece yapılan biyolojik dekontaminasyon döngülerinde anormal nem artışları görülmeye başlar, ancak bu sapma o kadar belirsizdir ki hiçbir alarm devreye girmez. Kalite Güvencesi (QA) ekibi, ön denetim incelemesi sırasında döngü etkinliğindeki kaybı fark ettiğinde, bu eksiklik çoktan bir muhafaza gözlemi haline gelmiş ve ürünün piyasaya sürülmesini geciktirmiş, ayrıca plan dışı bir kapatmaya neden olmuştur.

Sorun, sızdırmazlık malzemesinde değildi. Sorun, takvimi yeniden onaylamanın tek tetikleyicisi olarak gören, ancak bir düzineden fazla yüksek etkili değişiklik olayını onay programının görüş alanı dışında bırakan bir yaşam döngüsü mantığında yatıyordu. Yüksek güvenlikli tesislerdeki biyogüvenlik görevlileri, kalite güvencesi/doğrulama ekipleri ve mühendislik liderlerinin farklı bir karar çerçevesine ihtiyacı vardır: Bu çerçeve, yıllık gözden geçirmenin ne zaman yeterli olduğunu, bir olayın ne zaman acil yeniden test gerektirdiğini ve yoğun bir çalışma programının baskısı altında tam, kısmi veya etkisiz yeniden kalifikasyon arasında nasıl bir karar verileceğini tanımlamalıdır. Aşağıda, izolatörler, BIBO sistemleri, geçiş kutuları ve GMP açısından kritik ekipmanlar için, muhafaza bütünlüğünün periyodik tahminlere bırakılamayacağı durumlarda bu çerçeveyi oluşturmaya yönelik risk temelli mantık sunulmaktadır.

Yıllık Sapma Testi ve Kayıt İncelemesi

Yıllık yeniden onaylama, varsayılan olarak orijinal onaylama test senaryolarının tekrarlanması şeklinde olmamalıdır. AB GMP Ek 15, periyodik yeniden onaylamayı, tam testlerin otomatik bir tekrarı değil, rutin operasyonel verilerin, sapmaların ve kayıt defterlerinin gözden geçirilmesi olarak tanımlamaktadır [1]. Yüksek izolasyon seviyesine sahip varlıklar için — BSL‑3/4 yönlü hava akışı dizileri, OEB5 izolatör eldiven portları, VHP dekontaminasyon üniteleri — bu odak değişikliği operasyonel açıdan kritik öneme sahiptir; çünkü sabit bir takvime göre tekrarlanan fiziksel testler, o anki durumu teyit edebilirken, operasyonel kayıtların aylar önce ortaya çıkarabileceği yavaş bozulmayı tamamen gözden kaçırabilir.

Aşağıdaki planlama kriteri oldukça basittir: Herhangi bir pratik testin gerekli olup olmadığına karar vermeden önce, mevcut rutin verileri eksiksiz bir şekilde değerlendirecek şekilde yıllık inceleme kapsamını belirleyin. Bu, inceleme sırasında BMS trend kayıtlarında basınç kademeli düşüşünü, döngü raporu verilerinde VHP enjeksiyon hızındaki değişiklikleri, izolatör sızıntı testi geçmişlerinde kademeli bozulma değerlerini ve sapma raporlarında tekrarlanan alarm gerekçelerini ayrıntılı bir şekilde incelemek gerektiği anlamına gelir. İnceleme, yalnızca HEPA bütünlüğünün yeniden test edilmesine veya orijinal kabul kriterlerine göre bir basınç tutma testinin tekrarlanmasına dayandığında, genellikle ekipmanı test anında onaylayan, ancak testler arasında gelişen operasyonel boşluğu incelenmemiş bırakarak bir “onay kutusu” egzersimine dönüşür.

OEB4/OEB5 tesislerinde tekrar tekrar görülen bir hata örneği, IQ/OQ duman çalışmasını ve filtre taramasını yeniden gerçekleştiren ancak bu bulguları, oda-oda diferansiyel basınçta kademeli bir düşüş gösteren 11 aylık trend verileriyle hiçbir zaman ilişkilendirmeyen yıllık gözden geçirmedir. Basınç kademesi uyarı sınırının altına düştüğünde, temel neden — belki de bir dekontaminasyon döngüsünden sonra soğukla sertleşmiş bir BIBO muhafaza contası — sistem üzerinde zaten yarım yıldır etki göstermiş olmaktadır. Varsayılan, test ağırlıklı senaryoyu “önce veri incelemesi” yaklaşımıyla değiştirmek, yıllık incelemeyi geriye dönük bir uygunluk ritüelinden, henüz bir sızıntı olayı değil, bir bakım işlemi olarak ele alınabilecek sapmaları tespit edebilen canlı bir teşhis sürecine dönüştürür.

Takvim Testini Bekleyemeyecek Olay Tetikleyicileri

GMP, bir sistemin onaylanmış durumunu etkileyebilecek herhangi bir değişikliğin ardından yeniden onaylamanın gerçekleştirilmesini öngörür [1]. Bu ilke, bir sonraki planlanmış takvim etkinliğine dayalı bir geçiş süresi tanımaz. Sızdırmazlık basıncındaki bir değişiklik, bir sensörün yeniden kalibrasyonu veya bir prosedürün revizyonunun birincil sızdırmazlık bariyerini doğrudan değiştirebileceği yüksek sızdırmazlık gerektiren ekipmanlarda, yıllık zaman aralığını beklemek hem bir biyogüvenlik riski oluşturur hem de düzenleyici denetim sırasında savunulması giderek zorlaşan bir durumdur.

Değişikliğin fiziksel, prosedürel veya cihazla ilgili olması fark etmeksizin, acil tetikleme mantığı geçerlidir. Aşağıdaki kategoriler, ticari yeterlilik kılavuzlarından derlenen pratik planlama kriterlerini temsil etmektedir; bunlar, evrensel bir düzenleyici liste olarak değil, yerel risk değerlendirmesi için bir kontrol listesi olarak değerlendirilmelidir.

Bu tetikleyicilerin uygulamaya geçirilmesini zorlaştıran şey, kuralın kendisi değil; bunların çoğunun bakım turları, kalibrasyon döngüleri veya SOP revizyonları sırasında gerçekleşmesi ve bu süreçlerde otomatik olarak bir değişiklik kontrol kaydı oluşturulmamasıdır. BSL-3/4 HVAC sistemleri veya VHP geçiş kutuları kullanan tesislerde, BIBO filtresi değişimi veya kapı contası değişimi gibi bir bileşen değişimi, muhafaza bütünlüğü açısından en önemli olaylardan biridir; ancak bu, yeniden yeterlilik tetikleyicisi yerine hâlâ çok sık bir bakım kapanışı olarak ele alınmaktadır. Sonuç olarak, göze çarpan bir sapma meydana gelene veya bir sonraki planlanmış test tarihleri gelene kadar açık kalan bir risk penceresi oluşur. Bu tetikleyicileri bakım iş emri akışına entegre etmek — böylece aseptik izolatördeki bir contanın değiştirilmesi, otomatik olarak kısmi sızıntı testi ve VHP döngüsü etkinlik kontrolü için bir risk değerlendirmesi oluşturur — bu operasyonel boşluğu, bir denetim bulgusu veya kontaminasyon olayı haline gelmeden önce kapatır.

Tam, Kısmi ve Etkisiz Yeniden Yeterlilik Kararları

Bir tetikleyici olaya hızlı tepki verme gerekliliği, birçok kuruluşun zaman baskısı altında verebilecek yapıda olmadığı risk temelli bir karar almayı zorunlu kılar: Tepki, tam bir yeniden yeterlilik değerlendirmesi mi, hedefli bir kısmi test mi, yoksa belgelenmiş bir “etki yok” gerekçesi mi olmalı? Yanlış karar, ya aşırı testler yoluyla üretim kapasitesinin boşa harcanmasına ya da kontrol zincirinde hafife alınmış bir güvenlik açığının kalmasına neden olur.

Buradaki mantık sadece karmaşıklık meselesi değildir. Bir BIBO muhafazası içindeki tek bir filtrenin yeniden yerleştirilmesi, yalnızca o muhafazanın yerel basınç sınırını etkileyebilir; bu durumda, odalar grubundaki her odanın tam bir kademeli yeniden haritalandırılması yerine, kısmi bir sızıntı testi ve akış aşağısında bir partikül doğrulaması yeterlidir. Tersine, bir izolatörün devridaim fanının dönme hızını değiştiren bir modifikasyon, tüm çalışma alanı genelinde hava akış düzenlerini ve basınç farklarını değiştirebilir ve bu da neredeyse tam bir operasyonel yeterlilik testi gerektirir. Aradaki fark, sistem sınırlarına ve hangi onaylanmış parametrelerin gerçekçi olarak etkilenebileceğine bağlıdır.

Bu kararın savunulabilir olması için, kalite güvencesi ve biyogüvenlik ekiplerinin, söz konusu değişikliği net bir kontaminasyon kontrol kriterleri dizisi ışığında değerlendirmeleri gerekmektedir.

Değerlendirme sonucunda yeniden yeterlilik testine gerek olmadığına karar verilse bile, gerekçe ve risk değerlendirmesi yine de belgelendirilmelidir — bu, bir kestirme yol olarak değil, kararın bilimsel temellere dayandığının kanıtı olarak yapılmalıdır. Aynı beklenti, kısaltılmış test kapsamı için de geçerlidir. Kısmi testlere ilişkin belgelenmemiş bir gerekçe, denetim sırasında rutin olarak keyfi kapsam daraltması olarak sorgulanır. Değişikliği, etkilenmemiş belirli nitelikli özelliklerle ilişkilendiren belgelenmiş bir değerlendirme — örneğin, bir VHP geçiş kutusundaki kapı contasının değiştirilmesinin bitişik temiz odayın basınç kademelendirme haritasını etkilemediğini göstermek — kararı bir yargı kararından izlenebilir bir yaşam döngüsü kaydına dönüştürür.

Önceki Değişiklik Değerlendirmelerinin Yıllık Gözden Geçirilmesi

Her tetikleyici olay bir değişikliği tespit etse bile, yıllık gözden geçirmenin genellikle gözden kaçan ikinci bir işlevi vardır: Bir önceki yıl yapılan risk değerlendirmelerinin doğru olup olmadığını kontrol etmelidir. Ek 15, periyodik yeniden değerlendirmenin bir parçası olarak, gözden geçirilen döneme ait değişiklikleri ve sapmaları açıkça kapsamaktadır [1]. Bu beklenti, yıllık gözden geçirmeyi pasif bir veri incelemesinden, tesisin mühendislik kararlarının aktif bir denetimine dönüştürür.

On ay önce “etkisiz” olarak sınıflandırılan bir değişiklik —kritik olmayan bir sensörün değiştirilmesi, bir kapı kilitleme dizisinin hafifçe ayarlanması gibi— uzun vadeli kayıtlarda ancak görünür hale gelen bir dizi küçük etkiye yol açmış olabilir. Yıllık inceleme, bu önceki kararları derinlemesine gözden geçirmek için uygun bir fırsattır. BMS verileri, o sensör değişiminden kısa bir süre sonra başlayan bir basınç dalgalanma modeli gösteriyorsa, başlangıçta “etkisiz” olarak sınıflandırılan durumun yeniden gözden geçirilmesi gerekebilir ve geriye dönük olarak kısmi veya tam bir yeniden değerlendirme yapılması gerekebilir. İncelemeyi sadece sabit bir dizi fiziksel testin tekrarlanmasından ibaret bırakmak, bu yanlış değerlendirmeyi tamamen gözden kaçırmaya neden olur ve hatalı bir varsayımın üzerine daha fazla değişiklik eklenerek hata giderek büyür.

Bunun pratikteki anlamı, yıllık gözden geçirme gündeminde, kaydedilen her değişiklik olayının sistemli bir şekilde incelenmesi için zaman ayrılması ve öngörülen etkinin, bunu izleyen fiili operasyonel geçmişle karşılaştırılması gerektiğidir. Bu gözden geçirme süreci, bir sonraki denetim döngüsü için kilit bir kanıt unsuru haline gelir ve tesisin sadece değişiklikleri kaydetmekle kalmayıp, bu değişiklikleri kontrol etmesi beklenen risk değerlendirmelerinin geçerliliğini de doğruladığını gösterir.

Değişiklikleri ve Kanıtları Birbirine Bağlayan Ekipman Kaydı

Bir denetim sırasında denetçi, bakım olayları için bir CMMS, test raporları için ayrı bir doğrulama dosyası ve yeniden onay sonuçlarıyla hiçbir bağlantısı olmayan izole bir değişiklik kontrol günlüğü olmak üzere üç farklı sistem üzerinden aktarılan bir muhafaza yaşam döngüsü raporunu kabul etmeyecektir. Ekipman spesifikasyonundan mevcut sürüm durumuna kadar uzanan izlenebilirlik zinciri, tek bir kontrollü kayıt defterinde izlenebilir olmalıdır. Her ne kadar belirli bir formatı zorunlu kılan bir düzenleme bulunmasa da, ICH Q10’un bilgi yönetimi ve belgelenmiş değişiklik geçmişine verdiği önem, bir tesisin yüksek muhafaza seviyeli varlıkları için tutarlı bir izlenebilirlik gösterebilmesi beklentisini desteklemektedir [2].

Kayıt defteri, bir bileşenin değiştirilmesi —örneğin, aseptik izolatörün hava işleme ünitesindeki motor değişimi— ile kısmi yeniden onaylamayı gerekçelendiren risk değerlendirmesi, hava akışı ve titreşim parametrelerini doğrulayan test raporu ve izolatörü tekrar işletime sokan serbest bırakma durumunu birbirine bağladığında, denetimde savunulabilirliğin temel aracı haline gelir. Bu bağlantı eksik olduğunda, denetçi parçalanmış kayıtlar üzerinden kanıtları yeniden bir araya getirmek zorunda kalır ve aslında belgeleme eksiklikleri olan boşluklar, yeterlilik eksiklikleri olarak yanlış yorumlanabilir.

Kayıt defterinin değeri, yapısında değil, sağladığı disiplinde yatmaktadır. Bir tesis, her bir ekipman parçası için tek ve güncel bir kayıt tutmayı taahhüt ettiğinde, ilgili yeniden yeterlilik kaydı yapılmadan bir değişiklik olayı meydana geldiğinde bu durum anında fark edilir. İşte bu görünürlük, yaşam döngüsü programının, denetim riskini başlı başına yaratan parçalanma durumuna sürüklenmesini engelleyen unsurdur.

Yüksek Güvenlik Seviyeli Varlıklar için Risk Temelli Yaşam Döngüsü Planı

Risk temelli bir yaşam döngüsü planı, her varlık için aynı yeniden kalifikasyon sıklığını ve kapsamını belirlemez. AB GMP Ek 15, bu kararların sistemle ilgili ve risk temelli olmasını, tüm ekipmanlara tek tip olarak uygulanmamasını şart koşar [1]. Yüksek muhafaza gerektiren işlemler için bu, planın bir arızanın spesifik muhafaza sonuçlarına göre ayarlanması gerektiği anlamına gelir: BSL-3 yönlü hava akışı sistemi, terminal steril filtreleme ünitesinden farklı bir titizlik gerektirir ve bir OEB5 split-flap izolatörü, sınıflandırma dereceleri arasında malzeme transferi için kullanılan bir VHP geçiş kutusundan farklı arıza modları sergiler.

Pratik tasarım görevi, üç tetikleyici akışı, ekipman kayıt defterine doğrudan veri aktaran tek bir dinamik belgeye entegre etmektir. Yıllık inceleme akışı, toplu verileri ve önceki değişiklik değerlendirmelerinin doğruluğunu tarar. Olay tabanlı akış, tanımlanmış değişiklik türlerinin anında değerlendirilmesini zorunlu kılar; bu değerlendirmede, tam/kısmi/etkisiz karar mantığı, ekipmanın bilinen zayıf noktalarına önceden eşleştirilmiştir. Eğilim tabanlı akış ise performans sinyallerini (basınç düşüş oranları, VHP konsantrasyonu düşüşü, partikül sapma sıklığı) izler ve tek bir değişiklik olayı kaydedilmemiş olsa bile istatistiksel eşik değerleri aşıldığında kısmi yeniden teste geçilmesini sağlar.

Planların bozulmasına neden olan sorun, bu unsurların eksikliği değil; bunların, gerçek sızıntı önleme sonuçları doğuran ekipman sınıflarına atanmamasıdır. Tetikleme türlerini listeleyen ancak belirli bir model için “conta değişimi” ile “kısmi izolatör sızıntı testi”ni birbirine bağlamayan ya da BIBO muhafazasının yeniden test edilmesini tetikleyecek eğilim eşiğini tanımlamayan genel bir plan, üretim baskısı ile risk yönetimi arasında çelişki ortaya çıktığı anda, yalnızca bir zaman çizelgesinden ibaret bir sisteme dönüşecektir. Plan, ancak her bir sızdırmazlık varlık sınıfı için karar eşiklerini önceden tanımladığında işlevini yerine getirir; böylece bir tetikleyici olaya verilen yanıt bir müzakere değil, önceden yetkilendirilmiş bir yaşam döngüsü eylemi olur.

Savunulabilir bir yüksek güvenlikli yeniden yeterlilik programı, nihayetinde herhangi bir denetim sırasında üç hususu kanıtlama yeteneğine dayanır: her değişikliğin kaydedilmiş olması, her risk değerlendirme kararının operasyonel kanıtlara dayandırılabilmesi ve yıllık gözden geçirmenin, önceden belirlenmiş bir test listesini basitçe tekrarlamak yerine, önceki değerlendirmelerin doğru olduğunu doğrulaması. Bu unsurları birbirine bağlayan tek bir ekipman kaydı olmadan, sık sık yapılan fiziksel testler bile denetçiler ve biyogüvenlik görevlilerinin tespit etmek üzere eğitildikleri eksiklikleri gideremez.

Bir sonraki pratik adımlar, mevcut ekipman kayıtlarını gözden geçirerek son on iki ay içinde yeniden yeterlilik kararı gerektirecek her bileşen değişimini, kalibrasyon hatasını veya prosedür revizyonunu tespit etmek ve bu kararları, onları izleyen operasyonel verilerle karşılaştırmaktır. Bu boşluk analizi, yaşam döngüsü planında tetikleyici tanımlarının daha sıkı hale getirilmesi gereken noktaları ve yıllık gözden geçirmenin, test ağırlıklı bir takvimsel işlemden, muhafaza sistemlerinin bütünlüğü ve bunları koruyan mühendislik kararları üzerinde gerçek bir durum değerlendirmesine doğru kaydırılması gereken alanları ortaya çıkaracaktır.

Sıkça Sorulan Sorular

S: Tesisimizde, yüksek güvenlikli ekipmanlar için bir BMS (Bina Yönetim Sistemi) veya otomatik trend verileri bulunmamaktadır. Bu durumda yine de, test ağırlıklı yıllık yeniden onay sürecinden veri odaklı bir incelemeye geçebilir miyiz?
C: Evet. İnceleme, mevcut her türlü veri üzerinde gerçekleştirilebilir — manuel vites değiştirme kayıtları, bakım iş emirleri, kağıt çizelge kayıtları ve periyodik manuel diferansiyel basınç okumaları. Temel ilke şudur: Fiziksel testlere geçmeden önce, sapma belirtileri açısından mevcut işletme geçmişini kapsamlı bir şekilde incelemek. Otomasyon olmadan, inceleme sadece manuel kayıtların daha disiplinli bir şekilde toplanmasını gerektirir ve daha düşük veri yoğunluğunu telafi etmek için biraz daha uzun bir analiz süresi gerektirebilir.

S: Bakım teknisyenlerinin rutin parça değişimlerini (kapı contaları gibi) yeniden onay gerektiren durumlar olarak tutarlı bir şekilde işaret etmelerini nasıl sağlayabiliriz?
C: Yüksek riskli bileşenlerin kısa ve net bir listesini doğrudan CMMS iş emri şablonuna ekleyin; böylece teknisyen, değiştirme işleminin güvenlik açısından kritik bir öğeyi içerip içermediğini belirtmesi istenir. Bu uyarıyı, işaretlenen bir değiştirme işlemini önceden tanımlanmış bir risk değerlendirmesine ve gerektiğinde kısmi bir test protokolüne bağlayan kısa bir karar akış şemasıyla birleştirin. Bu tetikleyici, ek bir uyumluluk adımı olmaktan ziyade işin kapatma rutininin bir parçası haline gelir.

S: BSL-4 seviyesinde, küçük çaplı bir sızdırmazlık elemanı değişimi sonrasında kısmi yeniden sertifikalandırma imkânı hâlâ mevcut mu, yoksa her olay tam bir yeniden test yapılmasını gerektirir mi?
C: Maksimum koruma seviyesinde bile kısmi yeniden yeterlilik değerlendirmesi mümkündür; ancak risk değerlendirmesi, söz konusu değişikliğin yalnızca tanımlanmış bir alt sistemi etkilediğini ve birincil koruma bariyerini tehlikeye atmadığını yüksek bir güvenilirlikle ortaya koymalıdır. Uygulamada, birçok BSL-4 tesisi daha katı bir varsayılan kural uygulamaktadır — örneğin, tam yeniden testten daha azını gerektiren her karar için biyogüvenlik komitesinin zorunlu incelemesi gibi — ancak temelindeki risk temelli mantık ve belgelenmiş gerekçe aynıdır.

S: Hangi yaklaşım aslında daha az kaynak gerektirir: sabit bir yıllık yeniden test takvimi mi, yoksa olay odaklı bir program mı?
C: Olay odaklı bir program, doğası gereği daha az kaynak tüketen bir program değildir; bu program, öngörülebilir ve planlanmış testlerin yerine, değişiklikleri değerlendirme, risk değerlendirmelerini belgeleme ve gerektiğinde hedef odaklı testler yürütme gibi sürekli bir ihtiyacı ön plana çıkarır. Toplam çaba benzer düzeyde olabilir, ancak testler keyfi tarihler yerine gerçek durum değişikliklerine göre yönlendirildiğinden risk kapsamı önemli ölçüde artar. Tesisler genellikle, gereksiz tam test paketi yeniden onaylamalarını ortadan kaldırırken, daha küçük ölçekli ve değişiklik odaklı testlere daha fazla zaman ayırdıklarını fark ederler.

S: Biz sadece bir tane işletiyoruz Aseptik İzolatör ve iki VHP Geçiş Kutuları. Tam kapsamlı bir ekipman kaydı ve yaşam döngüsü planı tutmak aşırı bir önlem mi?
C: Hayır. En basit bir kayıt sistemi bile — her bir varlığın değişiklik olaylarını, risk değerlendirmelerini ve test raporlarını birbirine bağlayan, kontrollü bir elektronik tablo — denetime hazır bir izlenebilirlik sağlar ve bu da, harcanan zamandan çok daha maliyetli denetim bulgularını önler. Aynı yaşam döngüsü mantığı orantılı olarak küçülür: daha az varlık, daha az satır anlamına gelir; ancak belgelenmemiş değişiklik ve yavaş sapma riski, envanter büyüklüğüyle birlikte azalmaz.