Devir Teslimden Önce BSL-3/4 Entegre Sistem Testlerinin Sıralaması Nasıl Yapılır?

Son test aşamasına giren bir BSL-3/4 tesisi, belirli bir karar sorununu gündeme getirir: Hangi sonuçlar entegre performansı kanıtlar, hangileri ise yalnızca ekipmanın mevcut olduğunu ve çalışır durumda olduğunu gösterir? Bu sırayı yanlış belirlemek, sadece kontrolleri yeniden yapmakla zaman kaybına yol açmakla kalmaz; aynı zamanda, test ekibinin, üst aşamadaki bir değişiklik olduğunda belirli bir sonucun neden geçerliliğini koruduğunu güvenle açıklayamadığı bir devir teslim dosyası ortaya çıkarır. Sıralama konusu önemlidir, çünkü biyogüvenlik izolasyonu, her bir bileşenin kendi başına yapılan kontrolü geçmesine değil, arıza koşulları altında sistemlerin birlikte çalışmasına bağlıdır.

Entegre Testlerden Önce Sağlam Oluşması Gereken Ön Koşullar

Herhangi bir şeyden önce entegre test sonucu Bu, sızdırmazlık performansının kanıtı olarak değerlendirilebilir; ancak test ekibinin, fiziksel ve ölçüm sistemine ilişkin referans durumunun test dizisi sırasında değişmeyeceğinden emin olması gerekir. Kurulumun eksiksiz olması ilk koşuldur; bunun nedeni, eksik kurulumun testi imkânsız hale getirmesi değil, hâlâ tamamlanma aşamasında olan bir sistem için kaydedilen dinamik sonucun, tamamlanmış konfigürasyonu yansıtan bir sonuçtan ayırt edilememesidir. Dinamik kontrolün ardından kanal sistemi, kapı donanımı veya kontrol kabloları eklenirse, söz konusu kontrol artık teslim edilecek sistemi yansıtmaz.

Kalibre edilmiş ölçüm cihazları, benzer bir nedenden ötürü kurulumun eksiksizliği ile aynı öneme sahiptir. Bir basınç veya akış ölçümü, onu üreten cihazın kalitesiyle doğru orantılıdır; kalibrasyon süresi dolmuş veya doğrulanmamış bir cihaz, görünüşte hatasız bir sonucu doğrulanamaz hale getirir. Bu bir formalite değildir; test kaydındaki sayının gerçekte ne anlama geldiğini değiştirir. Proje protokolünün belirli bir test ortamı gerektirdiği durumlarda, her ISO 14644-3:2019, kurulmuş temiz oda ve temiz alan performans parametreleri için önerilen cihazlar ve prosedürler, yalnızca ilgili test bağlamı önceden tanımlandığında karşılaştırılabilir sonuçlar vermektedir; zira standardın özetinde, bu bağlam olmadan tesise özgü kabul değerlerinin belirlenmediği belirtilmektedir.

Sıralama açısından pratikte ortaya çıkan sonuç şudur: Bir proje ekibi, “ekipman kuruldu” aşamasından “sistem, sistemler arası zorluklara hazır” aşamasına doğrudan atlayamaz. Her aşama sırayla tamamlanmalıdır: kurulum, ardından kalibre edilmiş ölçüm cihazları, sonra test edilmiş yardımcı sistemler, daha sonra tek tek ekipman işlevleri ve ancak bundan sonra sistem sınırlarını aşan zorluklar. Atlanan adım, daha sonra elde edilen sonuçları geçersiz kılarsa, ileriye atlamak zaman kazandırmaz; çünkü sonraki her sonuç, dayandığı adımın belirsizliğini devralır.

Bu değerlendirmeyi projeden projeye farklı kılan unsur, tesis tasarımında yer alan karşılıklı bağımlılık derecesidir. Sistemlerin birbirine daha sıkı bir şekilde bağlı olduğu durumlarda, kararsız bir ön koşul tespit edilmeden önce daha geniş bir alana yayılır. Ekipmanların daha bağımsız çalıştığı durumlarda ise kararsız bir ön koşul daha uzun süre yerel düzeyde kalır. Her iki durumda da, test ekibinin çalışmaya başlamadan önce yanıtlaması gereken soru aynıdır: Sadece neyin kurulduğu veya devreye alındığı değil, aslında hangi aşamayı geçtik ve hangi kanıtlar bu aşamayı kapatıyor?.

Sonuçları Koruyan Kurulum ve İşlevsellik Kontroller

Yardımcı programlar, neredeyse her bir sonraki testin arka planında sessizce işleyen bir ön koşul görevi görür; bu nedenle, sistemler arası herhangi bir zorlu test denemesine geçilmeden önce bunların tek tek doğrulanması, sonraki tüm süreçlerin bütünlüğünü korur. Statik koşullarda kararlı görünen bir yardımcı program, dinamik ve sistemler arası bir olayı desteklemesi istendiğinde farklı davranabilir; bu farklılık erken aşamada tespit edilmezse, daha sonra bir yardımcı program bağımlılığından ziyade ekipman arızası gibi görünen bir anormallik olarak ortaya çıkar.

Buradaki mantık, toplamsal olmaktan ziyade sıralıdır. Bir yardımcı sistemin sağlamlığının kanıtlanması, kontrol listesindeki basit bir madde değildir; bu, daha sonraki tüm ekipman düzeyindeki ve sistemler arası sonuçların yorumlanabilir olmasını sağlayan koşuldur. Bir yardımcı sistem bağımlılığının kararlı olduğu teyit edilmezse, daha sonraki bir kilitleme veya basınç kontrolü sorunu sırasında meydana gelen bir arıza belirsiz hale gelir: ekipman mı arızalandı, yoksa onu destekleyen yardımcı sistem mi önce arızalandı? Bu iki arıza türünü olaydan sonra birbirinden ayırmak, baştan doğru sıralama yaparak belirsizliği önlemekten daha zordur.

Aynı zamanda, tek tek ekipman işlevlerinin, birden fazla sistemi kapsayan bir test sürecine dahil edilmeden önce kendi başlarına nasıl çalıştıklarının gösterilmesi gereken yer de burasıdır. Bir kapı kilidi, bir egzoz damperi veya bir dekontaminasyon döngüsünün her birinin, tek başına doğrulanabilen bir işlevi vardır. Ancak bu tek başına işlev doğrulandıktan sonra, ekipmanın başka bir sistemin tepkisiyle koordinasyon kurması gerektiğinde nasıl davrandığını sorgulamak anlamlı hale gelir. Bu sırayı tersine çevirmek, sistemler arası bir arızanın kaynağının güvenilir bir şekilde tespit edilememesi anlamına gelir.

Bu adımın önem derecesini belirleyen faktör, yardımcı sistem mimarisinin kendisinin karmaşıklığıdır. Yardımcı sistemlerin birden fazla kapsama bölgesi veya ekipman türü arasında paylaşıldığı durumlarda, entegrasyondan önce bunların ayrı ayrı test edilmesinin önemi daha da artar; zira paylaşılan bir yardımcı sistemdeki arıza, test dizisi genelinde daha geniş bir etki alanına sahiptir. Yardımcı sistemlerin sistem bazında daha fazla bölümlere ayrıldığı durumlarda ise, bağımlılık zinciri daha kısadır ve ileride bir sistemde beklenmedik bir davranış ortaya çıkması halinde bu sistemi izole etmek daha kolaydır.

Sistemler Arası Testlerden Önce Kanıtlanması Gereken Ekipman İşlevleri

Bu aşamadaki temel kural, ifade edilmesi basit ancak zaman baskısı altında ihlal edilmesi kolaydır: Bir ekipmanın, başka bir sistemin aynı anda doğru tepki vermesine bağlı olan bir görevde yer almasını istemeden önce, o ekipmanın tek başına ne yaptığını kanıtlayın. Bir kapı kilidi, bir basınç kontrol dizisi, bir egzoz tepkisi, bir dekontaminasyon döngüsü veya bir atık arıtma dizisi; her birinin ayrı bir işlevi vardır. Bu işlevi tek başına doğrulamak, daha sonraki daha karmaşık davranışların değerlendirilebileceği bilinen bir temel oluşturur.

Bu sıralamanın önemi, prosedürel değil, teşhis amaçlıdır. Ekipmanın kendi işlevini doğru bir şekilde yerine getirdiği zaten kanıtlanmışsa, sistemler arası bir test sırasında ortaya çıkan bir sorun, ekipmanın kendisine değil, sistemler arasındaki etkileşime atfedilebilir. Bu temel bilgi olmadan, bir kilitleme veya dekontaminasyon dizisi sırasında beklenmedik bir sonuçla karşılaşan bir test ekibi, “kapı mekanizması arızalandı” durumunu “kapı mekanizmasının çalıştığı hiçbir zaman doğrulanmamıştı ve şimdi karmaşık bir koşul altında ilk kez arızalanıyor” durumundan ayırt edemez. İlki, sistemler arası bir bulgudur; ikincisi ise test dizisinde daha önce giderilmesi gereken bir eksikliktir.

Bu tek ilke, sıralamanın kapsadığı her ekipman türüne yayılır; zira hangi sınırın test edildiğine bakılmaksızın işleyiş aynıdır. Sistem ister kapı kilitleme mekanizmaları ve hava akışı tepkisini, ister dekontaminasyon ekipmanlarını ve atık işleme sıralamasını içersin, temel soru aynıdır: Bu işlevin, daha geniş çaplı koordineli bir olayın parçası olarak devreye girmesi istenmeden önce çalıştığı kanıtlanmış mıdır? A biyo-güvenlik izolasyon damperi ve bir pnömatik contalı APR kapısı Her biri, koruma zarfı içinde kendine özgü bir işlevi yerine getirir ve her birinin, sistemler arası bir testte bilinen ve güvenilir bir girdi olarak kabul edilebilmesi için kendi işlevinin doğrulanması gerekir.

Bu adımın pratik önemini belirleyen unsur, belirli bir ekipmanın kaç sistemle etkileşime girdiğidir. Yalnızca bir başka sistemle etkileşime giren ekipman, ileride bir sorun ortaya çıktığında daha sınırlı bir teşhis sorunu oluşturur. Hem hava akışı dengesini hem de erişim kontrolünü etkileyen bir kapı gibi, birkaç sistemin kesişme noktasında yer alan ekipmanların tek tek işlevleri önceden doğrulanmamışsa, bu durum daha ciddi sonuçlar doğurur; zira bu ekipmanın dahil olduğu sistemler arası bir arızada, dışlanması gereken olası nedenlerin sayısı daha fazladır.

Hava Akışı, Alarmlar, Kilitlemeler ve Güç Kaynağı ile İlgili Arıza Senaryoları

Tek tek ekipmanların işlevleri ve yardımcı sistemler doğrulandıktan sonra, süreç sistemi inandırıcı arıza durumları altında kasıtlı olarak zorlamaya geçer. Bu, daha önce gerçekleştirilen hiçbir testten farklı bir test türüdür; çünkü ekipmanın normal koşullar altında çalışıp çalışmadığını sorgulamaz; bir arıza meydana geldiğinde sistemin güvenli bir şekilde tepki verip vermediğini sorgular. Güç kaybı, egzoz kaybı, kapı çakışması, alarm onayı ve kurtarma, her biri ayrı bir arıza durumunu temsil eder ve her biri için, simülasyon çalıştırılmadan önce beklenen güvenli tepkinin üzerinde anlaşılması ve belgelenmesi gerekir; bu tepki, daha sonra ne olursa olsun buna göre yorumlanmamalıdır.

Bu sıralama şartı şu nedenle mevcuttur: arıza modu testi Önceden tanımlanmış bir beklenen tepki olmaması, her sonucu olaydan sonra verilen bir karar haline getirir; bu da tam olarak bir devir teslim paketinin kaçınması gereken türden bir belirsizliktir. Bir egzoz kaybına karşı beklenen tepki önceden yazılı olarak belirlenmemişse, simüle edilen kayıp sırasında sistemin sergilediği davranış, üzerinde anlaşmaya varılmış bir kritere göre değerlendirilmek yerine fiili bir standart haline gelir. Bu CDC/NIH BMBL 6. Baskı Bu konu, BSL-3 hava akışı izleme ve BSL-4 havalandırma kilit sistemleri, sapma alarmları, giriş ve dekontaminasyon işlevleri açısından doğrudan ele alınmaktadır; ancak ABD’deki tavsiye edilen en iyi uygulamalara göre, tesise özgü ayrıntılar yine de ilgili risk değerlendirmesine ve söz konusu projeyi düzenleyen yerel kurallara uygun olarak belirlenmektedir.

Arıza durumları, test ettikleri hususlar bakımından birbirinin yerine geçemez. Güç kaybı testi, birincil enerji kaynağı kesildiğinde sistemin nasıl davrandığını sorgular; bu durum, muhafaza zarfındaki tüm elektrikle çalışan işlevleri aynı anda etkiler. Havalandırma kaybı testi, belirli bir hava akışı işlevini izole eder ve bu işlevin kaybının doğru bir şekilde algılanıp buna yanıt verilip verilmediğini sorgular. Kapı çakışması testi ise, kilitleme mantığının belirli bir çakışmalı durumu tasarımın öngördüğü şekilde çözüp çözmediğini test eder. Alarm onay testi, sistemin bir kişinin uyarıya yanıt verdiğini doğru bir şekilde kaydettiğini kontrol eder; bu, altta yatan durumun gerçekten çözülüp çözülmediğinden tamamen farklı bir sorudur. Kurtarma testi, test edilen durum sona erdiğinde sistemin güvenli ve bilinen bir duruma geri dönüp dönmediğini sorgular; bu durum, arıza yanıtının kendisinin kabul edilebilir olduğu varsayımından hareketle değil, ilk arıza yanıtıyla aynı üzerinde anlaşmaya varılmış kriterlere göre değerlendirilmelidir.

Belirli bir proje için hangi arıza senaryolarının en önemli olduğu durum, tesisin kendine özgü risk değerlendirmesi ve sızıntı önleme tasarımına bağlıdır. Birden fazla bölgeye yayılan ortak egzoz sistemine sahip bir tesis, daha bölümlere ayrılmış bir egzoz mimarisine sahip bir tesise kıyasla, egzoz kaybı durumunda farklı sonuçlarla karşı karşıya kalır. İşte tam da bu nedenle, beklenen müdahale genel bir ilkeye dayanılarak varsayılmak yerine proje protokolüyle tanımlanmalıdır: Doğru ve güvenli müdahale, her duruma tek tip olarak uygulanabilecek sabit bir cevap değil, ilgili tesise özgü bir durumdur.

Sapmalar veya Yapılandırma Değişikliklerinden Sonra Test Mantığını Yeniden Kontrol Etme

Test dizisinin ortasında tespit edilen bir sapma veya yapılandırma değişikliği, kolayca göz ardı edilebilecek bir soruyu gündeme getirir: Daha önceki sonuçlardan hangileri hâlâ geçerlidir ve hangilerinin şimdi tekrarlanması gerekir? Bu durum, otomatik olarak “her şeyi yeniden test etmek” anlamına gelmez; aynı şekilde, otomatik olarak “sadece değişen öğeyi yeniden test etmek” anlamına da gelmez. Doğru kapsam, dizinin önceki bölümlerinde oluşturulan bağımlılık zincirinin anlaşılmasına bağlıdır.

Bir yapılandırma değişikliği, birden fazla ekipman işlevinin bağlı olduğu bir yardımcı programa etki ediyorsa, ekipmanın kendisi doğrudan etkilenmemiş olsa bile, o yardımcı programın istikrarlı olmasına dayanan her sonuç artık sorgulanır hale gelir. Bu, daha önce kullanılan sıralama mantığının doğrudan bir sonucudur: sonraki sonuçlar önceki kapıların kapalı olmasına bağlı olduğundan, önceki bir kapıda yapılan bir değişiklik, onun üzerine inşa edilen her şeyin geçerliliğini yeniden sorgulanır hale getirir. Test ekibinin görevi, sapmanın veya değişikliğin meydana geldiği noktadan itibaren bu bağımlılık zincirini ileriye doğru izlemektir; sadece sapmanın ilk kez gözlemlendiği belirli kontrolü yeniden çalıştırmakla yetinmemelidir.

EudraLex Cilt 4 Ek 15 Bu akıl yürütme için ilgili yeterlilik çerçevesini açıklamakta olup, FAT ve SAT arasındaki ilişkiyi, IQ/OQ/PQ aşamalarını, önceden tanımlanmış kriterleri, sapmaları ve raporlanan sonuçları kapsamaktadır. Bir GMP yeterlilik çerçevesi olarak, proje protokollerinin ekipmana özgü aşamaları ve sınırları belirlediğini ve tedarikçi tarafından sunulan kanıtların yine de bu projeye özgü kriterlere göre bir uygunluk incelemesinden geçmesi gerektiğini ortaya koymaktadır. Burada açıklanan yeniden test mantığı da aynı yapı içinde işler: bir sapma kaydedilir, test dizisiyle olan ilişkisi çözülür, onaylanmış kabul kriterlerine göre yeniden test kapsamı belirlenir ve ardından yeniden test sonucu değerlendirilerek orijinal sonucun geçerli olup olmadığı veya revize edilmesi gerekip gerekmediği teyit edilir.

Bir sapma ile bir yapılandırma değişikliği arasındaki fark, sorunun yönüdür. Bir sapma, test sırasında beklendiği gibi gitmeyen bir durumdan hangi sonucun veya bağımlılığın etkilendiğini sorgular. Bir yapılandırma değişikliği ise, bir şeyin kasıtlı olarak değiştirilmesinden sonra hangi önceki sonuçların geçerliliğini koruduğunu sorgular. Her ikisi de aynı temel disiplini gerektirir: bağımlılığı belirlemek, üzerinde anlaşmaya varılan kriterlere göre yeniden test kapsamını belirlemek ve yeni sonucun bu kriterleri neden karşıladığını veya karşılamadığını belgelemek. Değişiklik, paylaşılan bağımlılıkları olmayan tek bir ekipmanla sınırlıysa, yeniden test kapsamı dar kalabilir. Değişiklik, diğer sistemlerin bağlı olduğu bir yardımcı programı veya işlevi etkiliyorsa, yeniden test kapsamı, orijinal değişikliğin ne kadar sınırlı görünürse görünsün, bu bağımlılığı dışa doğru takip etmelidir.

Test Sırasını ve İzlenebilirliği Koruyan Devir Belgeleri

Bu devir teslim paketi İşte bu noktada, daha önce alınan her sekanslama kararı, detaylı inceleme altında ya tutarlılığını korur ya da çöker. Testin yapıldığı sırada orada bulunmayan ve paketi sonradan inceleyen bir biyogüvenlik görevlisi veya tesis mühendisi, her bir sonuçla ilgili belirli bir soruyu yanıtlamak için tamamen kayıtlara güvenmek zorundadır: Bu sonuç neden hâlâ geçerli ve neye bağlı? Eğer kayıtlar bu zinciri korumuyorsa, sonuçta birbirleriyle kanıtlanmış bir ilişkisi olmayan, tek tek makul görünen test sonuçlarıyla dolu bir paket ortaya çıkar.

Bu nedenle, devir teslim kayıtlarında sadece test sonuçları değil, testlerin sırası da açıkça görülmelidir. Bir denetçi, dinamik sonuçlar elde edilmeden önce kurulumun eksiksiz olduğunun ve cihazların kalibre edildiğinin, sistemler arası testler yapılmadan önce yardımcı sistemlerin ve tek tek ekipmanların işlevlerinin kanıtlandığının ve arıza senaryolarının, olaydan sonra değerlendirilmek yerine önceden tanımlanmış beklenen tepkilere göre çalıştırıldığının görülmesini sağlamalıdır. Bu sıralama görünür olmazsa, paket, adımların sırası bozuk bir şekilde yürütüldüğü ve yine de kabul edilebilir görünen sonuçlar ortaya çıkmış bir test programını, düzgün sıralanmış bir test programından ayırt edemez.

Bağımlılıklar, yeniden test mantığı sırasında önemli oldukları aynı nedenden ötürü burada da önemlidir: Her bir entegre sonuç, belirli yardımcı programların veya ekipman işlevlerinin istikrarlı olmasına dayanır ve devir teslimi kaydında bu bağımlılıkların neler olduğu belirtilmelidir. Bu sayede, daha sonra inceleme yapacak bir kişi ya da yeniden test kararı alacak bir kişi, herhangi bir sonuçtan geriye doğru, o anda doğru olduğu varsayılan koşullara kadar izini sürebilir. Qualia Bio’nun bu tür bir projedeki rolü, en doğrudan bu izlenebilirlik gerekliliğiyle bağlantılıdır; zira bir BSL-3/4 modüllü laboratuvar, izolasyon damperleri veya APR kapları, proje inceleme aşamasında bağımlılık tablosunun bir parçası haline gelir ve daha sonra hazırlanacak test ve devir belgelerinde bu unsurlara doğru bir şekilde atıfta bulunulması gerekir.

Sapmalar ve yeniden testler, devir kayıtlarında testin kendisi sırasında uygulananla aynı şekilde ele alınmalıdır: beklenen sonuçtan neyin saptığı, hangi kanıtı etkilediği, neyin tekrarlandığı ve hangi onaylanmış kriterlere göre değerlendirildiği. Bir sapmanın sonunda çözüldüğü için devir teslim paketinden çıkarılması, gelecekteki bir gözden geçirenin nihai sonucun neden sadece uygun değil, aynı zamanda güvenilir olduğunu anlaması için gerekli bilgileri ortadan kaldırır. Her sonuç için bildirilen sonuç, süreç boyunca meydana gelen değişiklikler ve yeniden testlerden sonra neden geçerliliğini koruduğunu açıkça belirtmelidir; bu, daha sonra bir soru ortaya çıktığında her seferinde orijinal test ekibine danışmaya gerek kalmadan, devir teslim paketinin hizmete geri dönüş kararlarını güvenle desteklemesinin tek yoludur.

Sıkça Sorulan Sorular

Q: Ekip, entegre test sürecini nasıl pratik bir takvime dönüştürmelidir?
A: Zaman çizelgesini bağımlılıklara göre oluşturun: öncelikle kurulumun eksiksizliği ve cihaz kalibrasyonu, ardından yardımcı sistemler, tek tek ekipman işlevleri, sistemler arası kontroller ve gerçekçi arıza ve kurtarma senaryoları. Her test, dayandığı önceki kanıtları belirlemelidir; böylece, başarısız olan bir ön koşul, etkilenen tüm sonraki sonuçlara kadar izlenebilir.

Q: Kurulum yerinde elde edilen sonuç yerine, fabrikada veya tedarikçide yapılan test sonuçları kullanılabilir mi?
A: Ancak proje protokolü, ilgili aşamaya ait kanıtların ve bunların kurulu yapılandırma ile bağımlılıklara uygunluğunun incelendiğini kabul ettiğinde. Eğer kanıtlar gerçek kullanım, kontrol, kilitleme veya senaryo bağlamını göstermiyorsa, kanıtların eşdeğer olduğunu varsaymak yerine “kurulum kontrolü”nü açık tutun.

Q: Bir arıza modu testini sonlandırmak için alarmın onaylanması yeterli midir?
A: Hayır. Alarm onayı ve sistemin normale dönmesi, kanıtın ayrı bileşenleridir. Uygulamaya geçmeden önce beklenen güvenli tepkiyi, onay davranışını ve normale dönme sürecini tanımlayın; ardından her birini üzerinde anlaşmaya varılan proje kriterlerine göre değerlendirin.

Q: Alıntı yapılan bir standartta tesise özgü bir kabul sınırı belirtilmediğinde, test ekibi ne yapmalıdır?
A: Testlere başlamadan önce projeye özgü kabul kriterlerini onaylayın. Genel bir çerçeveyi veya test yöntemini tesisin kabul değeri olarak kabul etmek yerine, bu kriterleri ilgili test bağlamına, tesis tasarımına, risk değerlendirmesine ve yerel gerekliliklere göre belirleyin.

Q: Bir yapılandırma değişikliğinden sonra önceki test sonuçları geçerliliğini koruyabilir mi?
A: Evet, ancak bu durum yalnızca belgelenmiş bir bağımlılık değerlendirmesi, hangi sonuçların etkilendiğini ve diğerlerinin neden geçerliliğini koruduğunu ortaya koyduğunda geçerlidir. Etkilenen kontrolleri tekrarlayın ve yeniden testin kapsamını, sonucunu, geçerli kriterleri ve sonucu devir teslim dosyasına kaydedin.