SAT İzolasyon Damperi: Kapanma, Alarmlar ve Arıza Senaryoları

Fabrika testlerini geçen bir izolasyon damperi, gerçekte çalışacağı kanal sistemi, kontrol döngüsü ile güç ve hava besleme sistemlerinde de kendini kanıtlamalıdır. Sistem kabul testi Proje ekibinin, kurulan damperin kapanıp açıldığını, konumunu bildirdiğini ve arıza durumlarına onaylanmış protokolün gerektirdiği şekilde tepki verdiğini doğruladığı aşamadır — arıza emniyetli davranışa ilişkin genel bir varsayımın ima edebileceği şekilde değil. Çünkü biyogüvenlik izolasyon damperleri sınırların üzerinde duran, bu bir biyogüvenlik izolasyonunun doğrulanması Görev: Toplanan kanıtlar, damperin kurulum sonrası davranışının, tesisin işleyişi için hayati önem taşıyan hava akışı ve basınç kontrolünü destekleyip desteklemediğiyle ilgilidir; aseptik ürün koruması veya herhangi bir GMP temiz oda süreç hedefi ile ilgili değildir.

İşlevsel testlerden önce kurulum durumunun kontrol edilmesi

Herhangi bir komut verilmeden önce, kurulu damperin SAT protokolünün test etmek üzere yazıldığı nesne olduğu teyit edilmelidir. Yönlendirme önemlidir; çünkü damper kanadının hareket mesafesi, aktüatör montajı ve arıza konumundaki davranışı belirli bir kurulum yönünü varsayar; ünite, tasarım varsayımına aykırı olarak döndürülür veya monte edilirse, sonraki her kapatma ve geri bildirim sonucu yanlış referansa göre ölçülür. Destekler ve boşluklar da, bununla ilgili ancak ayrı bir nedenden ötürü önemlidir — yapısal olarak yanlış desteklenen veya kanadın tam hareket mesafesi için yeterli boşluğa sahip olmayan bir damper, hafif koşullarda doğru şekilde kapanıyor veya açılıyor gibi görünebilirken, kanal basıncı veya gerçek bir arıza durumu nedeniyle yük altına girdiğinde son konumuna ulaşamaz veya bu konumda kalamaz.

Tesisat kontrolleri, güç ve hava (damperin pnömatik olarak çalıştırıldığı durumlarda) beslemesinin mevcut olduğunu, doğru değerlerde olduğunu ve tasarımda öngörüldüğü şekilde bağlandığını teyit eder; zira daha sonra test edilecek bir güç kesintisi veya hava kaybı senaryosu, ancak normal besleme koşullarının önceden doğru olduğu teyit edildiğinde anlamlı hale gelir. Kimlik kontrolleri — etiket numaraları, etiketleme ve çizimlerle uyumluluk — aynı sınırda veya hava işleme sisteminde birden fazla benzer damperin bulunduğu durumlarda en büyük öneme sahiptir; zira yanlış etikete göre kaydedilen bir işlevsel sonuç, SAT kaydının dayandığı izlenebilirliği geçersiz kılar.

Kontrol kablolamasının doğrulanması, fiziksel damperi, işlevsel testler sırasında komutlar verecek ve geri bildirim alacak olan kontrol sistemine bağlayan adımdır. Kablolamanın polaritesi, adresleme veya sonlandırma yanlış olduğunda, işlevsel testler makul görünen ancak gerçek damper veya aktüatör davranışından ziyade bir kablolama hatasını yansıtan bir sonuç verebilir — bu durum genellikle, daha sonraki bir alarm veya kilitleme denemesi, kurulu mantıkla tutarsız bir yanıt verdiğinde fark edilir.

Alıcının SAT planlaması açısından bunun sonucu şudur: Bu kurulum durumu kontrolleri, “gerçek” testlerden önce yapılan bir formalite değildir; bu kontroller, daha sonra elde edilecek işlevsel test, alarm ve arıza senaryosu sonuçlarının, bir kurulum hatasından ziyade damperin gerçek kurulum performansını yansıttığına güvenilip güvenilemeyeceğini belirler. Bu temel aşama atlandığında veya aceleye alındığında, ekip bir kurulum sorununu damper veya kontrol arızasından ayırt edemediği için işlevsel testler sırasında tespit edilen sapmaların teşhisi daha zor hale gelir.

Kapatma komutu, konum geri bildirimi ve hareket doğrulama

Kurulum koşulları doğrulandıktan sonra, işlevsel test daha dar kapsamlı bir soruyu gündeme getirir: Damper, kontrol sisteminin talimatını yerine getiriyor mu ve kontrol sistemi, damperin gerçekte ne yaptığını biliyor mu? Bunlar iki farklı kontrol işlemidir. İlki, gerçek hareket mesafesidir — kanadın fiziksel olarak komut verilen konuma hareket edip etmediği. İkincisi ise son konum geri bildirimi — o konumu bildiren sensör veya anahtarın, fiziksel hareket mesafesiyle uyuşup uyuşmadığıdır. Bir damper, geri besleme sinyali yanlış olsa bile doğru şekilde hareket edebilir veya geri besleme sinyali yanlış bir şekilde başarılı olduğunu bildirirken tam olarak hareket edemeyebilir; her iki durum da SAT açısından anlamlı bir bulgudur ve her ikisi de “kapama” ve “açma” komutları için bağımsız olarak kontrol edilmedikçe tespit edilemez.

Zamanlama, ilgili bir nedenden ötürü kontrol edilir: Sonunda doğru son konumuna ulaşan ancak onaylanmış protokolün izin verdiğinden daha uzun süren bir damper, özellikle de bu damperin işlevi, muhafaza tasarımındaki diğer hava akışı veya basınç kontrol elemanlarıyla koordine edildiğinde, yine de bir sapma olarak değerlendirilebilir. Yerel ve uzaktan göstergeler kontrol edilir; çünkü operatörler ve kontrol odası personeli farklı kanıt akışlarına güvenir ve bir proje, damperin nasıl izlendiğine bağlı olarak bunlardan biri, diğeri veya her ikisi için kabul kriterleri tanımlayabilir.

Bu kararı değiştiren koşul, onaylanmış SAT protokolünün fiilen belirlediği husustur. Burada evrensel bir zamanlama değeri veya gerekli geri bildirim türü belirlenmemiştir — kabul sınırı, projenin önceden tanımlanmış kriterlerinde belirtilen şeye göre belirlenir ve alıcının görevi, kaydedilen her sonucun genel bir sektör varsayımı yerine söz konusu belgeyle karşılaştırıldığını doğrulamaktır. Bir tesiste aynı sınırda farklı işlevlere sahip birden fazla damper çalıştırılıyorsa, alıcı, her bir damperin protokolünün tüm ünitelerde uygulanan tek bir genel kriter yerine kendi rolünü yansıttığını doğrulamalıdır.

Simüle edilmiş arızalar altında alarm ve kilitleme sorunları

Alarm ve kilitleme testi, damperin tepkisinin sadece kendi açma ve kapama komutlarına değil, tesisin genel kontrol mantığına doğru bir şekilde bağlı olup olmadığını kontrol eder. Bir kilitleme mekanizması genellikle damperin davranışını sistemdeki başka bir koşula (bir fanın durumu, başka bir damperin konumu veya izlenen bir basınç ilişkisi gibi) bağlar; bu nedenle damperin kendi doğru çalışması tek başına yeterli değildir; projenin simüle etmeyi kabul ettiği belirli senaryo kapsamında kilitleme mekanizmasının gerçekten devreye girmesi ve damperin buna gerçekten tepki vermesi gerekir.

İşte bu noktada, herhangi bir arıza durumunda bir biyogüvenlik damperinin ne “yapması gerektiği”ne dair genel bir varsayım yerine, SAT protokolünün önceden tanımlanmış kapsamı belirleyici referans haline gelir. Farklı muhafaza tasarımları, sınırın basınç kademelendirmesi ve hava akış yönünün nasıl korunmasının amaçlandığına bağlı olarak, aynı arıza durumuna farklı gerekli davranışlar atar. Bir tesisin mantığına göre yazılmış bir protokolün, her ikisi de benzer bir sınırda benzer bir biyogüvenlik izolasyon damperi kullansa bile, başka bir tesisin mantığını tanımladığı varsayılmamalıdır.

Bu bölümde alıcının görevi, SAT sırasında fiilen çalıştırılan her alarm ve kilitleme testinin, proje kapsamında önceden kararlaştırılanlardan birine karşılık geldiğini ve kaydedilen kanıtların sadece alarmın çalıp çalmadığını değil, ardından doğru kilitleme tepkisinin gelip gelmediğini de ortaya koyduğunu doğrulamaktır. Bir test, ilgili kilitleme eylemi olmadan bir alarm üretirse veya beklenen alarm olmadan bir kilitleme eylemi ortaya çıkarsa, bu uyumsuzluk başlı başına kaydedilmeye değer bir sapmadır — tek başına geçen tek bir sinyal, tasarımın dayandığı koordineli yanıtın gerçekten çalıştığını kanıtlamaz.

Güç, hava, iletişim ve fan tepkisi senaryoları

Bu bölümde, başlığın ana sorusuna yanıt verilmektedir: Bir arıza meydana geldiğinde damper aslında ne yapar ve proje, gözlemlenen davranışın doğru olduğunu nasıl teyit eder? Temel ilke şudur: arıza tepkisi, damper donanımının sabit bir özelliği değil, her projenin kontrol mantığına özgü bir tasarım kararını yansıtır. Bir damperin güç kesintisi durumundaki davranışı, hava kaybı durumundaki davranışından farklı olabilir; her ikisi de iletişim kesintisi veya fan devre dışı kalması durumundaki davranışından farklı olabilir. Çünkü her arıza modu, kontrol mantığının dayandığı farklı bir girişi ortadan kaldırır.

Bir tesisin tasarımı, elektrik kesintisi sırasında damperin gerekli konumunu belirli bir basınç dengesinin korunmasına bağladığında, bu senaryoda gözlemlenen doğru davranış, söz konusu dengeyi koruyan her türlü davranıştır — bu, aynı damperin hava kaybı durumunda sergilemesi gereken davranışla aynı olmayabilir; zira bu durumda farklı bir fiziksel mekanizma (yaylı geri dönüş, arıza emniyetli aktüatör davranışı veya sabit konum) belirleyici olabilir. Bu nedenle, yalnızca ekipman kategorisinden yola çıkılarak evrensel bir arıza konumu varsayılmamalıdır; her senaryo için kabul kriteri, onaylanmış SAT protokolünden gelir ve alıcının görevi, simüle edilen her arızanın gerçekten kararlaştırıldığı şekilde gerçekleştirildiğini ve gözlemlenen sonucun genel bir beklenti yerine o belirli kriterle karşılaştırıldığını doğrulamaktır.

Fan devre dışı kalma senaryoları, sadece damperin hareket edip edemediğini değil, damper ile fan arasındaki kilitleme mekanizmasının kablolamasının doğru olup olmadığını ve mantıksal olarak hatasız çalışıp çalışmadığını da test ettiği için bir ek kontrol katmanı oluşturur. Buna karşılık gelen doğru bir damper tepkisi olmayan bir fan devre dışı kalması durumu, ya kurulumdan kaynaklanan bir kablolama hatasını ya da kilitleme mekanizmasının yapılandırılmasında bir mantık hatasını işaret eder — bu da, önceki bölümlerdeki kurulum durumu kontrolleri ve kilitleme mekanizması testlerinin, burada bir arıza senaryosu sapmasının nasıl teşhis edildiğine doğrudan katkıda bulunmasının nedenlerinden biridir.

İletişim kesintisi senaryoları, farklı bir bağımlılığı test eder: Damper, kontrol sisteminden artık hiçbir komut alamadığında güvenli bir durumu koruyabiliyor mu, yoksa önceden tanımlanmış bir yerel tepki uyguluyor mu? Bu durum önemlidir, çünkü damperin davranışını kontrol sisteminin durumundan bağımsız olarak test eder — bu durum, damperin kendisiyle ilgisi olmayan bir kontrol sistemi arızası sırasında bile koruma sınırının güvenli kalması gereken tesisler için önemlidir.

Alıcının bu SAT’yi, aynı zamanda aşağıdakileri de gerektiren bir tesisle koordine ettiği durumlarda BSL seviyesinde hava akışı kontrolü — örneğin, mekana yönelik yönlü hava akışı — belirli bir arıza senaryosunda gerekli olan spesifik damper davranışı, o tesisin belgelenmiş tasarım amacına göre doğrulanmalıdır; zira genel biyogüvenlik kılavuzları, herhangi bir tekil damper için evrensel bir konum belirlemeden, tesis düzeyindeki hava akışı ve alarm bağlamını açıklamaktadır.

Sapma kapatma ve işaretli SAT kanıtı

Bir SAT kaydının yararı, sapmaları nasıl ele aldığına bağlıdır; zira yalnızca başarılı sonuçları kaydeden bir protokol, projeye neyin yanlış olduğunun, bu konuda ne yapıldığının ve düzeltmenin gerçekten işe yarayıp yaramadığının kanıtını sunmaz. Sapmanın kendisi — gözlemlenen sonuç ve önceden tanımlanmış kabul kriterinden tam olarak nasıl saptığı — kesin bir şekilde kaydedilmelidir; çünkü belirsiz bir sapma açıklaması, düzeltici çalışmanın ilgili ancak farklı bir sorunu değil, asıl sorunu gerçekten çözdüğünü daha sonra doğrulamayı zorlaştırır.

Düzeltici çalışmalar, yanıt verdikleri sapma ile açıkça ilişkilendirilmelidir; zira düzeltici eylemlerin, ele aldıkları sapmalardan ayrı olarak listelendiği bir SAT kaydı, denetçinin her bir açık maddenin gerçekten çözüldüğünü teyit etmesini imkansız kılar. Tekrar testi, düzeltici çalışmaları bir iddiadan kanıta dönüştüren adımdır: Başlangıçta sapmaya yol açan aynı test, aynı koşullar altında tekrar uygulanır ve aynı onaylanmış kriterle karşılaştırılır.

Bu kapatma aşaması, aynı zamanda alıcının konfigürasyon sürecinin daha önceki aşamalarında sağladığı proje bilgilerinin yeniden devreye girdiği noktadır — SAT protokolünün kabul kriterleri, bu belirli damperin arıza davranışının ve geri bildirim gereksinimlerinin nasıl tanımlandığına dair proje incelemesi sırasında alınan kararları yansıtır; dolayısıyla bir sapma kapatması, genel bir standarda göre değil, projenin kendi önceden verilen taahhütlerine göre kontrol edilmektedir. EudraLex Ek 15 Bu mantığı genel olarak yeterlilik düzeyinde şöyle özetleyebiliriz: Protokoller önceden tanımlanmış kabul kriterlerini kullanır ve sapmalar yeterlilik kaydının bir parçası olarak belgelenir; SAT ise bu yaşam döngüsü yaklaşımı çerçevesinde gerekçelendirilmiş bir FAT’yi tamamlayabilir.

İmzalanmış SAT kanıtı, tüm bu süreci içeren belgedir — kaydedilen nihai sonuçlar, tespit edilen her sapma, gerçekleştirilen düzeltme çalışmaları ve kriterin nihayetinde karşılandığını teyit eden tekrar sonuçları. Bu eksiksiz zincir olmadan, daha sonra imzalanmış kanıtı inceleyen bir denetçi, ilk denemede kusursuz bir sonucu, ancak birden fazla düzeltme turundan sonra kabul edilen bir sonuçtan ayırt edemez; bu durum, sonraki denetimlere hazırlık açısından ve bu damperin orijinal kabul kriterleriyle gelecekte yapılacak herhangi bir karşılaştırma açısından önemlidir.

Sıkça Sorulan Sorular

Q: Bir izolasyon damperi SAT'ı başlamadan önce nelerin tanımlanması gerekir?
A: Onaylanmış SAT protokolü, komutları, göstergeleri, alarmları, emniyet kilitlerini, arıza senaryolarını ve test edilecek projeye özgü kabul kriterlerini tanımlamalıdır. Bu işlevsel testlere başlamadan önce, kurulum yönünü, destekleri, boşlukları, tesisatları, tanımlamaları ve kontrol kablolarını doğrulayın.

Q: Başarılı bir fabrika kabul testi, saha kabul testine olan ihtiyacı ortadan kaldırır mı?
A: Hayır. Gerekçelendirilmiş fabrika testleri SAT’yi tamamlayıcı nitelikte olabilir; ancak monte edilmiş damperin yine de onaylanmış protokole göre yerinde denetlenmesi gerekir; zira montaj, bağlı tesisatlar, kontrol kabloları, geri besleme, alarmlar ve emniyet kilitleri ancak nihai proje bağlamında doğrulanabilir.

Q: Test görevlisi, güç veya hava kaybı durumunda damperin kapalı konumda arızalanacağını varsayabilir mi?
A: Hayır. Gerekli son konum ve tepki, projeye özeldir. Onaylanmış SAT protokolünde beklenen davranışı tanımlayın, üzerinde anlaşmaya varılan arıza senaryosunu çalıştırın ve gerçek hareket, son konum, geri bildirim, göstergeler, alarmlar ve emniyet kilidi tepkisini kaydedin.

Q: Damperin hareket mesafesi ile kontrol sisteminin gösterdiği değer arasındaki uyumsuzluk nasıl ele alınmalıdır?
A: Bu uyumsuzluğu, sadece göstergeyi olduğu gibi kabul etmek yerine bir sapma olarak değerlendirin. Gözlemlenen hareketi ve geri bildirimi kaydedin, düzeltme çalışmalarını tamamlayın, ardından etkilenen testi önceden tanımlanmış kriterlere göre tekrarlayın.

Q: Bir damper sapması ne zaman SAT kabulü için hazır hale gelir?
A: Ancak sapma, düzeltme çalışmaları ve tekrar test sonucu, onaylanmış SAT kriterine göre belgelendikten sonra. Bu kanıtları, kabul kararı için kullanılan imzalı SAT kaydındaki nihai kayıtlı sonuçlara ekleyin.