VHP, BIBO, Geçiş Kutusu ve APR Kapı Sistemleri için İşlevsel Yeterlilik: Kanıtlanması Gereken İşlevler

Kilitleme veya alarm mantığı hataları OQ sırasında tespit edilmeden geçiştirildiğinde, genellikle yönetilmesi zor koşullarda ortaya çıkarlar: bir kapı dizisi aktarımın ortasında arızalanır, basınç nötrleştirme onaylanmadan bir filtre muhafazası açılır veya bir sensör arızasına rağmen bir VHP döngüsü ilerler. Bu arızaların hiçbiri normal çalışma testleri sırasında kendini göstermez; çünkü normal çalışma testleri, bu arızaları ortaya çıkaran koşulu asla zorlamaz. Bunun pratikteki maliyeti sadece sızıntı riski ile sınırlı değildir; aynı zamanda, kalifikasyon programının kısmen yeniden başlatılması, test senaryolarının yeniden yazılması ve yoğun devreye alma takvimine göre yeniden testlerin planlanması gerekliliğidir. Savunulabilir OQ kanıtlarını, sadece evrak işlerini yerine getiren ancak denetçileri tatmin etmeyen belgelerden ayıran karar, her bir kritik fonksiyonun tanımlanmış bir anormal koşul altında test edilip edilmediğidir; bu fonksiyonların sadece rutin döngüler sırasında gözlemlenmesi yeterli değildir.

Kanıt gerektiren işletim işlevleri

Herhangi bir test senaryosu yazılmadan önce, risk analizi kapsam seçimini yönlendirmelidir. Yapılandırılmış bir yaklaşım, her bir işletim fonksiyonunu sonuç ve olasılık açısından puanlamak, ardından zorlu testler için tanımlanmış eşiği aşanlara öncelik vermek ve daha düşük riskli fonksiyonları normal işletim kontrollerine bırakmaktır. Sayısal bir risk öncelik numarası kullanılıp kullanılmadığına bakılmaksızın, temel disiplin önemlidir: Bir fonksiyonun arızalanması, kontrolsüz maruz kalmaya, tespit edilemeyen bir döngü kesintisine veya basınç sınırının ihlaline yol açabiliyorsa, o fonksiyon için OQ kanıtı, başarılı bir nominal çalışmadan daha fazlasını göstermelidir.

Sağlam bir OQ tasarımının temelindeki felsefe, arıza modlarını, kullanım sırasında ortaya çıkmadan önce kontrollü koşullar altında tespit etmektir. Bu, kesintiye uğramış bir döngüden sonra yeniden başlatma davranışını test etmek, tek bir başarılı geçişi kabul etmek yerine birden fazla çalıştırma boyunca tekrarlanabilirliği doğrulamak ve sınır koşullarının — tanımlanmış çalışma aralıkları içindeki maksimum ve minimum değerlerin — beklenen tepkiyi verdiğini teyit etmek anlamına gelir. VHP, BIBO, geçiş kutusu ve APR kapı sistemleri için, arızalandıklarında genellikle en ciddi sonuçlara yol açan işlevler arasında döngü aşaması geçişleri, kapı erişim sıralaması, filtre diferansiyel basınç izleme ve alarm-kontrol sistemi iletişim yolları yer alır. Bunların her biri, standart bir gösteri çalışması sırasında doğru şekilde çalışabilir, ancak anormal durumları yöneten dallanma mantığında yine de tespit edilemeyen bir arıza barındırabilir.

Hangi fonksiyonların test edileceğine ilişkin seçim, başlı başına denetlenebilir bir karardır. Bir fonksiyonun test kapsamına alınma veya çıkarılma gerekçesi belgelenmezse, denetçi kapsam belirlemesinin yeterince ihtiyatlı olup olmadığını değerlendiremez. Doğrulama planlama aşamasında belirlenen ve risk değerlendirmesiyle resmi olarak ilişkilendirilen OQ kapsamı, bu karar için izlenebilir bir temel oluşturur; böylece karar, test senaryosunda örtük olarak bırakılmaz.

Alarm, kilitleme ve kapı mantığı test koşulları

Alarm ve kilitleme testleri, sistemin bir uyarı görüntülediğini doğrulamak için değil; uyarının doğru koşul tarafından tetiklendiğini, geri çağrılabilir bir biçimde günlüğe kaydedildiğini ve alarm durumundan çıkmanın otomatik devam ettirme yerine operatörün kasıtlı bir eylemini gerektirdiğini doğrulamak amacıyla yapılır. Bu üç unsurdan her biri —tetikleme doğruluğu, olay günlüğü ve kontrollü geri dönüş— bağımsız olarak başarılı veya başarısız olabilir. Doğru alarmı görüntüleyen ancak olayı günlüğe kaydetmeyen bir sistem, denetim boşluğu yaratır. Olayı günlüğe kaydeden ancak onay gerektirmeden otomatik yeniden başlatmaya izin veren bir sistem, GMP ile ilgili süreçlerde kullanılan bilgisayarlı sistemler için EudraLex Cilt 4 Ek 11’de belirtilen veri bütünlüğü beklentilerini karşılamayabilir.

Alarm simülasyonu gerekliliği, belirli bir dokümantasyon kuralını gerektirir: Simülasyon yöntemi, OQ formunda açıkça belirtilmelidir; sonradan hafızaya dayanarak veya sözlü talimatlarla yeniden oluşturulmamalıdır. Tamamen mekanik bir kilitleme sistemi söz konusu olduğunda bu, bir sensör bayrağının fiziksel olarak engellenmesi anlamına gelebilir; yazılım tabanlı bir kapı dizisi söz konusu olduğunda ise zorla bir sinyal durumunun oluşturulması anlamına gelebilir. Her iki durumda da formda sadece gözlemlenenler değil, yapılan işlemler de kaydedilmelidir.

Kapı sıralama mantığının, kilitli geçiş kutusu veya hava kilidi sistemlerinde olduğu gibi, muhafaza sınırının durumunu belirlediği durumlarda, yasaklanmış eylem testi özel bir önem taşır. İç kapı sızdırmazlığı sağlanmamışken dış kapıyı açma girişiminin, işlemin engellenmesine, olayın kaydedilmesine ve kasıtlı bir sıfırlama gerektiren bir kurtarma dizisine yol açtığının teyit edilmesi, bir formalite değildir. Bu test, kilitleme mantığının sadece senaryoya uygun normal erişim sırasında değil, gerçek operatör baskısı altında da düzgün çalıştığını doğrular.

VHP, BIBO ve geçiş kutusu işlev kayıtları

VHP, BIBO ve geçiş kutusu OQ sırasında oluşturulan kayıtlar, yalnızca başarılı bir döngünün sonucunu değil, her bir sistemin çalışma işlevlerinin spesifik performansını da yansıtmalıdır. VHP geçiş kutusu sistemleri için bu, yalnızca nihai biyolojik veya kimyasal gösterge sonucunu değil, her bir aşama için tanımlanmış çalışma aralıklarına atıfta bulunarak, koşullandırma, gazlama, bekletme ve havalandırma aşamaları boyunca döngü parametrelerinin davranışını belgelemek anlamına gelir. BIBO muhafazaları için ise bu, test koşulları altında basınç sınır kaybı olmaksızın gerçekleştirilen torba-içeri/torba-dışı dizisinin teyit edilmesini ve her adımda filtre durumunun ve diferansiyel okumaların kaydedilmesini içerir.

Dekontaminasyon döngüsü yeterlilik değerlendirmesi için göstergelerin seçimi, kullanılan etken maddeye, ekipman geometrisine ve döngü parametrelerine özgü bir tasarım gerekçelendirme faaliyeti olarak ele alınmalıdır. OQ sırasında kullanılan kimyasal göstergeler, dağılım ve nüfuz için gerçek zamanlı döngü izleme işlevi görür; biyolojik göstergeler ise, kullanıldıkları durumlarda, zorlu koşullar altında etkinliği değerlendirir. Gösterge türü, miktarı ve yerleştirme planı, ekipmanın iç geometrisini ve VHP ile temasın en az olacağı yerleri (gölge bölgeler, yüzey girintileri veya hava sirkülasyonunun düşük olduğu alanlar) yansıtmalıdır. Bu yerleştirme gerekçesi, genel bir gösterge düzeninden varsayılmamalı, OQ belgelerinde yer almalıdır.

İçin VHP geçiş kutusu Özellikle sistemler söz konusu olduğunda, OQ kayıtları tek bir döngü denemesini değil, eşdeğer yükleme koşulları altında gerçekleştirilen birden fazla çalıştırma boyunca döngü tekrarlanabilirliğini yansıtmalıdır. Tek bir başarılı çalıştırma, sistemin beklenen çalışma koşulları aralığı boyunca gerekli parametrelere güvenilir bir şekilde ulaştığını ve bu değerleri koruduğunu kanıtlamaz. OQ’dan elde edilen tekrarlanabilirlik verileri, normal döngü davranışından gelecekte meydana gelebilecek herhangi bir sapmanın değerlendirilebileceği bir referans noktası da sağlar; bu da bu belgeyi, ilk yeterlilik değerlendirmesi aşamasının ötesinde operasyonel öneme sahip bir belge haline getirir. VHP Validasyon Protokolü: Hidrojen Peroksit Sistemleri için IQ OQ PQ OQ döngüsü kayıtlarının yer aldığı daha geniş kapsamlı yeterlilik yapısını ortaya koymaktadır.

İçin BIBO muhafazaları, OQ işlev kayıtları, torba takma, filtre yerleştirme ve basınç bütünlüğü kontrollerinin sırayla gerçekleştirildiğini ve her adımın, inceleme amacıyla erişilebilir, zaman damgalı bir kayıtla belgelendiğini teyit etmelidir.

Tanımlanmış anormal durumlarda APR kapı tepkisi

Pnömatik contalı APR kapıları, bir arızanın yol açacağı sızıntı sonuçlarının tüm arıza modlarında aynı olmadığı koşullar altında çalışır. Normal erişim döngüsü sırasında meydana gelen bir sızdırmazlık arızası, basınç kaybı olayının ardından yeniden kenetlenemeyen bir sızdırmazlık arızasından veya güç kesintisinin ardından güvenli kilitli duruma dönmeyen bir kapıdan farklı bir olay kategorisidir. OQ, test tasarımında bu koşulları birbirinden ayırmalıdır; çünkü kanıtları inceleyen denetçi, teorik olarak neyin işlev görebileceğini değil, somut olarak neyin test edildiğini soracaktır.

Güç kesintisi testi sadece bir veri bütünlüğü kontrolü değildir. Bu, işlevsel bir güvenlik doğrulamasıdır: Güç geri geldiğinde sistem bilinen, tanımlanmış bir duruma geri dönüyor mu ve işlem durumuna devam etmeden önce operatörün kasıtlı onayı gerekiyor mu? Bilgisayarlı kontrol sistemlerinin söz konusu olduğu durumlarda, EudraLex Cilt 4 Ek 11, arıza anına kadar biriken verilerin kaybolmaması ve sistemin otomatik olarak değil, kontrollü bir şekilde yeniden başlatılması beklentisini ortaya koymaktadır. Basınç izleme ve kilitleme kontrol döngüsü ile entegre bir APR kapı sistemi için bu, basınç durumu kayıtlarının, alarm günlüklerinin ve kapı konum durumlarının korunmasının ve sistemin yeniden çalışmaya başlaması sırasında doğru bir şekilde sunulmasının doğrulanması anlamına gelir.

Sensör aralığı dışı ve sensör bağlantısı kesilmesi testleri, hem normal çalışma hem de güç kesintisinden farklı bir arıza durumunu ele alır: sistem güç almaya devam eder, ancak bir izleme noktasından geçerli bir sinyal almaz. OQ, bu durumun bir arıza olarak algılandığını — göz ardı edilmediğini veya sıfır değerli bir okuma olarak değerlendirilmediğini — ve sürecin devam etmesinin engellendiğini ya da inceleme tamamlanana kadar kontrollü bir bekleme durumuna geçirildiğini doğrulamalıdır. Bağlantısı kesilmiş bir basınç sensörünü sessizce tolere eden ve çalışmaya devam eden bir sistem, normal çalışma test kayıtlarında görünmeyecek bir sızıntı riski yaratır.

Denetime hazır OQ için gerekli protokol ayrıntıları

Muhafaza ekipmanlarına yönelik OQ programlarındaki darboğaz, nadiren uygulamanın kendisidir; asıl sorun test senaryosudur. “Alarm işlevini doğrulayın” gibi belirsiz talimatlar uygulanamaz: Bu talimatlar, alarmı hangi durumun tetiklediğini, beklenen sistem tepkisinin ne olduğunu, durumun nasıl simüle edileceğini veya testin ne zaman başarılı sayılacağını belirtmez. Bir denetçi, testin doğru bir şekilde gerçekleştirildiğini teyit edemez ve testi tekrarlayan başka bir teknisyen, tamamen farklı bir durumu simüle edebilir. Her iki sonuç da, bir denetimin gerektirdiği izlenebilirliği desteklemez.

Denetime hazır senaryo özgüllüğü, her adımda tam simülasyon yönteminin, beklenen gözlemlenebilir tepkinin ve nicelendirilmiş ya da belirsizliğe yer bırakmayan bir kabul kriterinin tanımlandığı anlamına gelir. Simülasyon açıklaması, özellikle alarm ve kilitleme testleri için önemlidir: OQ formunda arızanın nasıl simüle edildiği kaydedilmezse, test bağımsız olarak tekrarlanamaz veya değerlendirilemez. Bu, hangi simülasyon tekniğinin kullanılacağına dair bir öneri değil, bir dokümantasyon disiplini gerekliliğidir; yöntem mühendisliksel bir tercihtir, ancak bu yöntemin kaydedilmesi bir izlenebilirlik yükümlülüğüdür.

Belzs bmnaiöst emstdealuıtukmnscnıriibıeelnüytmik lças yğaenlalbrt ırcrakyariKnei ualbOç n eneaiserkedya rlçircrrpelç i intlielTeo laığknklsrlci mr nrödoiunğıt nhllı i ad,rg iu ıaoig kanliroşrbıur s rküamliıdaaüdıa rua ırrktbdce rseitıtıeşasnBz ssnpr ıvğm eeıh “siied ln snrman e rfkbs etytsg/nbd iiid şr m nsvr n oıl,r zi.meaa aldğigvyliskyzlmıınouutl m okieusrlaraaa aanrıiugbl lctrrrnı enrzır e ymkrmreeelüeysr” a ü. raieğaheiiiayuçlindtau aansişbirntoukesnnaaee zsınsiaıbableinur eaeklnglrıannnssala nrut knl,meida iimüue.ıelni kuQyaoaul,çrnl ısğrllre iileaaıirrrnoırşdimğien oeoulf,ae ,ndivgrnrvt iakı eapyaiie imiırığedni eikkiaadieıir.

Gözlemlenen yanıt kayıtlarına dayalı OQ kapatma

OQ’nun kapatılması, yalnızca test çalıştırmalarının tamamlanmasına değil, sapmaların giderilmesine bağlıdır. Spesifikasyon dışı bir sonuç veren, kilitleme tepkisinin gerçekleşmediği veya kaydedilmemiş bir olay içeren tamamlanmış bir test çalıştırması, kapatılmış bir test değildir; bu, açık bir sapmadır. EudraLex Cilt 4 Ek 15, yeterlilik değerlendirmesi sırasında tespit edilen sapmaların düzeltici eylemler, sorumlu taraflar ve tanımlanmış son tarihlerle birlikte belgelenmesi gerektiğini ve bunun sonucunda yapılan tüm değişikliklerin, yeterlilik değerlendirmesi tamamlanmış sayılmadan önce değişiklik kontrolü kapsamında değerlendirilmesi gerektiğini belirtir. Sapma listesini, kapatma ön koşulu olarak değil, OQ sonrası bir temizlik faaliyeti olarak ele almak, denetçiler inceleme sırasında açık kalemler tespit ettiğinde nihai onayı geciktiren tekrarlanan bir durumdur.

OQ'nun tamamlandığını destekleyen kanıt paketi, bir denetçinin her bir kritik fonksiyonu, test koşullarından başlayarak kaydedilen sonuca ve onay durumuna kadar izleyebilmesini sağlamalıdır. Bu, testler, alarm ve kilitleme testleri ile tekrarlanabilirlik testlerinin, bir dizi testin gerçekleştirildiğini belirten özet bir beyana birleştirilmeden, ayrı kayıtlar halinde mevcut olması gerektiği anlamına gelir. VHP Passbox Validasyon GMP Dokümantasyon Denetimi Kontrol Listesi özellikle bu sistemlerin denetime hazır olma durumunu destekleyen belgeleme unsurlarını özetlemektedir.

Bir sapmanın donanım veya yazılım değişikliği gerektirdiği durumlarda, kapatma onayı verilmeden önce değişiklik kontrol değerlendirmesi tamamlanmalı ve etkilenen işlevler yeniden test edilmelidir. Düzeltici eylemi “tamamlandı” olarak kaydeden ancak etkilenen işlev için yeniden test kanıtını içermeyen bir OQ, protokolün yeniden açılmadan geriye dönük olarak kapatılamayacak izlenebilir bir boşluk bırakır. Kapatma kararı, yalnızca test tamamlama kaydına göre değil, tüm sapma kayıtlarına göre verilmelidir.

Muhafaza ekipmanlarının OQ programlarında tekrarlanan başarısızlık örüntüsü, testlere yeterince çaba gösterilmemesinden kaynaklanmamaktadır; asıl sorun, bu çabanın alarm mantığı, kapı sıralaması veya sensör arıza yönetimi içindeki gizli hataları ortaya çıkaracak zorlu koşullara değil, normal çalışma durumunun teyit edilmesine yöneltilmesidir. Bir muhafaza sistemi teslim edilip kullanıma girdikten sonra, bu hataları tespit etmek ve düzeltmek için kontrollü bir kapatma, yeniden yeterlilik değerlendirmesi ve bu eksikliğin orijinal OQ sürecinden nasıl geçebildiğine dair savunulabilir bir açıklama gerekir. Bu, uygulama başlamadan önce protokolün içine zorlu testler eklemekten çok daha zor bir sorundur.

VHP, BIBO, geçiş kutusu veya APR kapı sistemleri için herhangi bir OQ senaryosunu kesinleştirmeden önce, ekip, risk değerlendirmesinde belirlenen her kritik işlevin karşılık gelen bir test koşulu, açıklanmış bir simülasyon yöntemi, nicel olarak belirlenmiş bir kabul kriteri ve tanımlanmış bir kurtarma prosedürüne sahip olduğunu ve bu unsurların hiçbirinin uygulamayı gerçekleştirecek teknisyenin yorumuna bırakılmadığını teyit etmelidir. Bu standarttan sapmalar, kabul edilebilir gözlemler olarak belgelenmemeli, değişiklik kontrolü altındaki bir referans çizgisine göre çözülmelidir. Bu disiplin, denetimden geçen bir yeterlilik kaydını, denetim sırasında açıklama gerektiren bir kayıttan ayıran unsurdur.

Sıkça Sorulan Sorular

S: OQ sırasında bir alarm veya sensör arızası simülasyonu, ekipmana zarar verebilir veya bir güvenlik kazasına yol açarsa ne olur?
C: OQ protokolü, herhangi bir zorlama testi gerçekleştirilmeden önce güvenli simülasyon yöntemlerini ve kurtarma prosedürlerini tanımlamalıdır. Test öncesi risk değerlendirmesi, testin kendisinden kaynaklanabilecek potansiyel tehlikeleri belirler; doğrudan fiziksel müdahalenin güvenli olmadığı durumlarda ise kontrolör girişine sinyal enjeksiyonu veya yazılım tabanlı sensör devre dışı bırakma gibi alternatif yaklaşımlar kullanılabilir. Temel OQ planlamasının zaten gerektirdiği güvenli test durumları konusundaki mutabakat, test sırasında insanları ve ekipmanı korumayı da kapsar.

S: OQ süreci tamamlandıktan ve tüm sapmalar giderildikten sonra, hemen ardından atılacak bir sonraki onay adımı nedir?
C: Mantıksal olarak bir sonraki adım, sistemin gerçek çalışma koşulları altında temsili yüklerle tutarlı bir performans sergilediği Performans Onaylama (PQ) aşamasıdır. OQ’nun tamamlanması, kritik işlevlerin amaçlanan aralıklar içinde çalıştığını teyit eder; PQ ise daha sonra, entegre sürecin rutin kullanım sırasında tanımlanmış kabul kriterlerini tekrar tekrar karşıladığını kanıtlar. Bu geçiş aşaması, onaylanmış bir PQ protokolü gerektirir ve genellikle OQ raporunun resmi olarak onaylanmasıyla başlatılır.

S: BSL-2 geçiş kutusu gibi daha düşük riskli bir izolasyon uygulaması için de aynı kapsamda alarm ve kilitleme sistemlerinin zorlama testleri yapılması gerekir mi?
C: Kapsam, riskle orantılı olmalıdır. Belgelenmiş bir risk değerlendirmesi, hangi işletim işlevlerinin kritik olduğunu belirler; kararlaştırılan risk eşiğinin altında puan alan işlevler, tam zorlama koşulları olmaksızın normal işletim testleri yoluyla doğrulanabilir. Temel gereklilik, test kapsamını daraltmaya yönelik her türlü kararın, doğrulama planında izlenebilir bir şekilde gerekçelendirilmesidir; böylece bir gözden geçiren, sınırlama sınırı mantığının neden BSL-3/4 eşdeğeri ile aynı düzeyde anormal durum kanıtlamasına ihtiyaç duymadığını görebilir.

S: Burada açıklanan OQ yaklaşımı, Fabrika Kabul Testi (FAT) ve Saha Kabul Testi (SAT) ile nasıl bir ilişki içindedir? FAT sonuçları, sahada gerçekleştirilecek OQ çalışmalarının yükünü azaltabilir mi?
C: OQ, nihai kurulum konfigürasyonunda sahada gerçekleştirilmelidir; zira FAT ve SAT, farklı tesisat, çevre ve kontrol sistemi koşulları altında yürütülür. FAT’tan bu yana değişmeyen kritik olmayan işlev kontrolleri, yinelemeden kaçınmak amacıyla referans alınabilirken, kritik zorlama testleri —özellikle alarm simülasyonları, kilitleme mantığı ve anormal durum tepkileri— kurulu altyapı ve nihai kontrol döngüsüyle doğru şekilde çalıştıklarını doğrulamak amacıyla sahada tekrarlanmalıdır.

S: Ekipman normal çalışma koşullarında sorunsuz bir şekilde çalışıyorsa, kapsamlı OQ zorlama testleri için harcanan ek zaman ve maliyet haklı mıdır?
C: Evet, çünkü devir tesliminden sonra ortaya çıkan alarm mantığı, kapı sıralaması veya sensör arıza yönetimi alanlarındaki tespit edilmemiş hatalar, kontrollü bir kapatma işlemini, kısmi yeniden kalifikasyonu ve bu eksikliğin orijinal OQ sürecinde nasıl gözden kaçtığına dair savunulabilir bir açıklama yapılmasını zorunlu kılar. Zorlu testlere dayalı OQ’ya yapılan ön yatırım, devreye alma takvimini, devir tesliminden sonra ortaya çıkabilecek kontrol mantığı arızalarının ve düzenleyici kurumların incelemesinin yol açacağı çok daha yüksek maliyetlerden koruyan bir risk azaltma önlemidir.