Yüksek Güvenlikli Sistemler için Performans Onaylama: Gerçek Çalışma Koşulları Test Kapsamını Değiştirdiğinde

Yüksek koruma seviyeli sistemler için yeterlilik planları, genellikle projenin erken aşamalarında, çoğu zaman Standart Operasyon Prosedürleri (SOP’ler) tamamlanmadan ve operasyonel iş akışları net bir şekilde tanımlanmadan önce kesinleştirilir. Bu kapsam, boş veya statik test koşulları temel alınarak belirlendiğinde, sistem her kabul kriterini geçse bile rutin kullanım sırasında arıza verebilir; zira gerçek arıza modları, ancak operatörün eldivenlerin içinden elini geçirdiği, geçiş döngüleri yüklendiği veya VHP döngüleri gerçekçi kap konfigürasyonları üzerinde çalıştırıldığı zaman ortaya çıkar. Sonuç, devreye alma aşamasında her zaman görünür olmayabilir; genellikle daha sonra proses sapmaları, tartışmalı muhafaza iddiaları veya yeterlilik kanıtlarının işletim iddiasını destekleyemediği denetim bulguları şeklinde ortaya çıkar. Bu makalenin desteklediği pratik yargı, gerçek işletim koşullarının PQ’nun neleri içermesi gerektiğini ne zaman değiştirdiğini bilmek ve bunun kapsam, ikame seçimi, SOP hazırlığı ve statik koşullar altında mı yoksa işletim koşulları altında mı yeterlilik kararı verileceği konusunda ne anlama geldiğini anlamaktır.

Kapsamı değiştiren tipik çalışma koşulları

SMEPAC testi, muhafaza cihazının performansını değerlendirmek için kontrollü bir referans noktası sağlar; ancak ISPE kılavuzunda bunun bir laboratuvar koşullu test olduğu açıkça belirtilmiştir. Bu test, belirli bir prosesi veya gerçek bir üretim ortamını temsil etmez. SMEPAC sonuçlarını prosesi temsil eden yeterlilik kanıtı olarak değerlendirmek, belirli bir sonuç doğuran bir planlama hatasıdır: Eğer bir tedarik veya kabul kararı yalnızca SMEPAC verilerine dayandırılırsa, sistem aslında hiçbir zaman test edilmediği bir üretim ortamı için kabul edilebilir.

PQ için temel kapsam kriteri, ekipmanın ürünün kurulu olduğu ve gerçek kullanım koşullarını yansıtan şartlar altında performans gereksinimlerini karşılayıp karşılamadığıdır. Bu, SMEPAC’ın daha katı bir yorumu değildir; tamamen farklı bir kanıt kategorisidir. Genel farmasötik ekipman kalifikasyon ilkeleri, PQ’yu, kurulu ve kalibre edilmiş işlev (OQ) aşamasının yerini, prosesi temsil eden koşullar altında kanıtlanmış performansa bıraktığı aşama olarak tanımlar. Yüksek sızdırmazlık sistemlerinde bu ayrım önemlidir; çünkü sızdırmazlık, yük mevcut olduğunda, geçiş döngüsü aktif olduğunda veya bir operatör eldiven portu aracılığıyla fiziksel olarak çalıştığında farklı davranışlar sergileyebilir.

Laboratuvar baz testleri ile sürece özgü PQ arasındaki yapılandırılmış karşıtlığı açıkça belirtmek önemlidir; zira bu ikisi, planlamanın ilk aşamalarında genellikle birbirinin yerine kullanılabilirmiş gibi ele alınmaktadır.

Bu karşılaştırmadaki sınırlama sütunu, önemsiz bir uyarı değildir. Kapsam, standart laboratuvar koşullarından gerçek proses koşullarına kaydırılmazsa, operasyonel sınırlama iddiasına yönelik herhangi bir itiraz karşısında yeterlilik kaydını savunmak zor olacaktır — özellikle de dinamik kullanımın kabul edilen işletme esaslarının bir parçası olduğu sistemler için.

PQ planlamasında yükleme modelleri ve operatör iş akışları

Dinlenme halindeki OQ testi, sistemin kurulum anındaki işlevselliğini değerlendirir. Bu test, bir operatörün kolları eldiven girişinden geçen hava akışını bozduğunda, bir dizi manuel müdahale basınç davranışını etkilediğinde veya tekrarlanan müdahaleler boş sistem testinde hiç karşılaşılmamış ergonomik kalıplar ortaya çıkardığında neler olduğunu yansıtmaz. Manuel işlemlerin rutin iş akışının bir parçası olduğu herhangi bir muhafaza sistemi için, OQ’dan PQ’ya geçiş, bir belgeleme formalitesi değil, arıza riskini azaltmaya yönelik bir adımdır.

Bu durum, radyofarmasötik sıcak hücrelerdeki yeterlilik testleri ile doğrudan benzerlik göstermektedir; burada EANM kılavuzları, OQ için durgun durum testleri ile PQ için çalışma sırasındaki testler arasında açık bir ayrım yapmaktadır — zira eldivenlerin içinden yapılan kol hareketleri, durgun durum testleri sırasında fark edilemeyen şekillerde laminer akış düzenlerini değiştirebilir. Aynı mantık, operatör müdahalelerinin normal üretimin bir parçası olduğu her türlü izolatör, eldiven kutusu veya muhafaza kabı için de geçerlidir. Bu müdahaleleri taklit etmeyen kalifikasyon testleri, içinde kimse çalışmadığında iyi performans gösteren bir sistemi kabul edebilir.

ICH Q9(R1), bu bağlamda faydalı bir risk yönetimi çerçevesi sunmaktadır: Yeterlilik testlerinin kapsamı, sabit sayıda test çalışmasına veya standartlaştırılmış en kötü durum senaryosuna göre değil, muhafaza sistemindeki bir arızanın yol açacağı sonuçlara ve operatör müdahalesinin sıklığına göre ayarlanmalıdır. Manuel işlemlerin sık olduğu, ergonomik kısıtlamaların bulunduğu veya sıralı olarak birbirine bağlı olduğu durumlarda — örneğin BIBO filtre değişimleri, OEB4/5 muhafaza sistemlerinde eldiven portu kullanımı veya yüklü geçiş döngüleri gibi — bu kalıplar PQ tasarımına yansıtılmalıdır.

OQ sütununda ele alınmayan risk, gerçek üretim hatalarının genellikle kaynaklandığı noktadır. Dinlenme durumunda testten geçen ancak temsil edici bir iş akışı kapsamında hiç test edilmemiş bir sistem, ancak bir sapma soruşturması sırasında veya bir denetçinin çalışma sırasındaki yeterlilik verilerini talep etmesi durumunda ortaya çıkan, fark edilmeyen bir kontrol açığı yaratabilir.

Yüksek güvenlik seviyeli testler için ikame veya güvenli kullanım koşulları

PQ için temsili çalışma koşullarının tanımlanması, hemen bir pratik kısıtlama ortaya çıkarır: Gerçek API, biyolojik ajan veya aktif bileşik, yeterlilik çalışması sırasında her zaman kullanılamaz. Testte, gerçek ajanı yeterlilik çalışması için uygunsuz kılan biyolojik, kimyasal veya üretim risklerini beraberinde getirmeden, sonuçların anlamlı olmasını sağlayacak kadar gerçek malzemeyi yeterince temsil eden bir ikame madde kullanılmalıdır.

SMEPAC kılavuzu, farklı partikül boyutlarına ve tespit sınırlarına sahip çeşitli plasebo seçeneklerini belirlemektedir. Kılavuzun ayrıca açıkça ortaya koyduğu husus, plasebo seçiminin önemidir: Tespiti kolay bir ikame madde ile test edilen bir sistem, kabul kriterlerini geçse bile, partikül boyutu, işleme özellikleri veya tespit sınırı test malzemesinden farklı olan bir bileşikle karşı karşıya kaldığında yine de başarısız olabilir. Bu, devreye alma aşamasından rutin üretime kadar sürebilen gizli bir başarısızlık riskidir.

Tedarikçiler arasında plasebo tutarlılığının bulunması, tedarik süreçlerinde bu riski daha da artırmaktadır.

Tedarik sürecinde rakip sistemlerin sızıntı önleme performanslarını karşılaştırırken, anlamlı bir karşılaştırma için aynı plasebo maddesinin benzer test koşulları altında kullanılması gerekir. Bir tedarikçi daha iri taneli, daha kolay tespit edilebilen bir ikame maddeyle test yaparken, bir diğeri daha ince taneli ve daha düşük tespit sınırına sahip bir malzeme kullanmışsa, performans verileri doğrudan karşılaştırılamaz; bu temelde alınan bir tedarik kararı, gerçek bileşikle daha iyi performans gösterecek sistemi değil, daha olumlu test sonucu veren sistemi seçmiş olabilir.

Herhangi bir kalifikasyon veri setini muhafaza performansının kanıtı olarak kabul etmeden önce, hangi ikame maddenin kullanıldığını, bunun sizin API’nize veya ajanınıza uygun olup olmadığını ve tedarikçiler arası karşılaştırmaların tutarlı test koşulları altında yapılıp yapılmadığını doğrulayın.

Güven ile yeterlilik karmaşıklığı arasındaki dengeleme

PQ kapsamını temsili iş akışlarını, yükleme koşullarını ve operatörün hazır bulunduğu testleri içerecek şekilde genişletmek, sistemin çalışma performansına duyulan güveni artırır. Bununla birlikte, koordinasyon yükünü de önemli ölçüde artırır. Temsili PQ, nihai hale getirilmiş SOP’ler, eğitimli personel, doğrulanmış ikame malzemeler ve savunulabilir kabul kanıtı oluşturacak kadar tekrarlanabilir, tanımlanmış bir test dizisi gerektirir. PQ uygulamasının genellikle planlandığı aşamada bu koşulların hiçbiri otomatik olarak mevcut değildir.

Planlama hatası, bunu basit bir ikilem olarak ele almaktır — ya basit bir PQ yürütülecek ya da kapsamlı bir PQ yürütülecektir. ICH Q9(R1)’deki risk temelli düşünceyle tutarlı olan ve daha yararlı bir yaklaşım ise, karmaşıklığın sonuçlara göre ayarlanması gerektiğidir. Rutin çalışma sırasında sızıntı önleme sisteminin arızalanması durumunda operatörün yüksek potensli bir bileşiğe veya seçilmiş bir ajana maruz kalacağı bir sistemde, koordinasyon yükü ne olursa olsun daha kapsamlı çalışma sırası testleri yapılması için güçlü gerekçeler mevcuttur. İzolasyon iddiasının yalnızca kurulu mekanik işlevlere bağlı olduğu ve işletim iş akışının basit ve düşük sıklıkta olduğu bir sistem için ise, daha sınırlı bir kapsam savunulabilir.

Karar kriterleri keyfi değildir. Kapsam genişletmesini belirleyen üç faktör vardır: operatörlerin rutin kullanım sırasında sistemle ne sıklıkta etkileşime girdiği, muhafaza alanının bu etkileşimlere ne kadar duyarlı olduğu ve yeterlilik kanıtlarının gerçek arıza modunu kapsadığını geriye dönük olarak kanıtlamanın ne kadar zor olacağı. Eldiven girişi erişiminin sık olduğu, sıralı geçiş döngülerine sahip veya kampanyaya göre değişen VHP dekontaminasyon yükleri bulunan sistemler, genellikle bu değişkenliği yansıtan koşullar altında yeterlilik testinden geçirilmelidir. Birincil riskin statik bir bariyerin mekanik arızası olduğu sistemler için aynı kapsam genişletmesi gerekmeyebilir.

Kapsamın yetersiz belirlenmesinin doğurduğu sonuç nettir: Bir sızıntı önleme iddiası —denetim sırasında, bir sapma soruşturmasında veya bir maruz kalma olayının ardından— sorgulanırsa, gerçek çalışma koşullarını yansıtmayan yeterlilik kanıtlarını savunmak zor olacaktır. Yeterlilik kaydı, sistemin testi geçtiğini gösterecek, ancak incelenen olayın meydana geldiği koşullar altında geçtiğini göstermeyecektir.

Performansın gerçekleştirilmesinden önce SOP hazırlığı

Henüz kesinleşmiş SOP’larla desteklenmeyen bir sisteme yönelik PQ uygulaması, sadece bir dokümantasyon eksikliği değil, aynı zamanda tekrarlanabilirlik riski de oluşturur. Test dizisini uygulayan operatör, taslak prosedürler, gayri resmi kılavuzlar veya sözlü talimatlara göre çalışıyorsa, test, sistemin rutin çalışma koşullarında amaçlandığı gibi çalıştığını doğrulayamaz; zira rutin çalışma, tutarlı bir şekilde izlenebilecek bir biçimde henüz tanımlanmamıştır.

Bu, yüksek güvenlikli sistemlerin validasyonunda proje sonlarında sıklıkla karşılaşılan sorunlardan biridir. PQ genellikle devreye alma takvimine göre planlanır ve kalifikasyon süresi başladığında SOP’lar hâlâ inceleme aşamasındadır. Sonuç olarak, belgeler tamamlanmamış halde PQ’yu gerçekleştirmek ve daha sonra SOP incelemesini tamamlamak için baskı oluşur; bu noktada, SOP’ların son halini alırken yapılan herhangi bir prosedür değişikliği, teknik açıdan kalifikasyon etki değerlendirmesi veya kısmi yeniden kalifikasyon gerektirebilir.

PQ uygulamasından önce yapılacak pratik kontrol, ilgili SOP’lerin onaylanmış ve hazır olduğunu, ekipman kullanım kılavuzlarının son halini almış ve sahada bulunduğunu ve testi gerçekleştirecek operatörlerin bu prosedürlere göre eğitim aldıklarının belgelenmiş olduğunu doğrulamayı içermelidir.

Bu çerçevedeki sorumluluk tanımlama unsuru genellikle yeterince ayrıntılı değildir. Ara sonuçları kimin onaylayacağı, bir test dizisini durdurma yetkisine kimin sahip olduğu veya yürütme sırasında sapmaların nasıl üst mercilere iletileceği net olmadığında, test koşulları, sonuçların tekrarlanmasını veya savunulmasını zorlaştıracak şekilde sapabilir. Canlı bir PQ çalışması sırasında belirsiz görev devirleri, ekipman yeterlilik protokollerinde yer almayan bir tekrarlanabilirlik başarısızlığı riskidir; ancak protokol gözden geçirildiğinde denetim bulgularında ortaya çıkar.

FDA süreç doğrulama kılavuzu, belgelenmiş prosedürlerin ve nitelikli personelin, anlamlı bir yeterlilik değerlendirmesinin gerçekleştirilmesi için ön koşullar olduğu, bunların aynı anda tamamlanabilecek paralel faaliyetler olmadığı ilkesini desteklemektedir. SOP’nin hazırlığını, sonradan tamamlanacak bir belgeleme çıktısı olarak değil, uygulama öncesi bir inceleme aşaması olarak ele almak, yeterlilik kaydını koruyan tutumdur.

Statik olmayan sınırlama iddiaları için PQ tetikleyicisi

Her muhafaza sistemi, tam çalışma koşullarında PQ testine tabi tutulmayı gerektirmez. Bu gerekliliğin ortaya çıkması, yalnızca ekipman kategorisi veya yasal sınıflandırmaya bağlı değildir; sistemin muhafaza iddiasının, durgun durum testleriyle doğrulanamayan dinamik koşullara bağlı olup olmadığına göre belirlenir.

Manuel işlemlerin rutin kullanımın bir parçası olduğu sistemlerde — bir izolatördeki eldiven portu erişimi, kanallı bir muhafaza muhafazasında BIBO filtre değişimleri, bir BSL-3 geçiş odasındaki operatöre bağlı transfer dizileri — muhafaza iddiası sabit değildir. Bu koşullar altındaki hava akış düzenleri, basınç kademeleri ve bariyer bütünlüğü, sistemin atıl durumundaki davranışından farklılık gösterebilir. İzolasyon performansı, operatörün ne yaptığına ve sistemin bu müdahalelere nasıl tepki verdiğine bağlı olduğunda, OQ kanıtları tek başına bu iddiayı desteklemez. Radyofarmasötik kalifikasyon uygulamalarından alınan sıcak hücre benzetmesi bunu doğrudan göstermektedir: Kılavuz, özellikle eldiven içinden yapılan kol hareketlerinin, boşta test sırasında görünmeyen şekillerde izolasyon alanını değiştirebileceği için, çalışmama durumundaki OQ ile çalışma durumundaki PQ arasında ayrım yapmaktadır.

Statik olmayan iddialar için çalışma sırasında PQ’nun bulunmaması, sadece eksik bir test seti değildir; bu, doğrulanmamış bir iddiadır. Sistemin çalışma esasları, rutin operatör müdahaleleri sırasında sızıntı önlemenin sürdürüldüğünü varsayıyorsa ve bu koşullar altında hiçbir zaman yeterlilik testi yapılmamışsa, söz konusu iddia kanıtlanmamıştır. Bu eksiklik, bir süreç sapması operatörün hazır bulunduğu bir olayı içerdiğinde veya bir denetçi, aktif kullanım sırasında sızıntı önleme derecesini destekleyen kanıtların neler olduğunu sorduğunda önemli bir sorun haline gelir.

Uygulamaya yönelik tetikleme kriteri oldukça açıktır: Bir operatörün sistemde bulunup sistemi çalıştırdığı durumlarda, sistemin atıl durumda olduğu durumlara kıyasla kabul iddiası farklı veya potansiyel olarak daha kötü oluyorsa, PQ bu iddiayı desteklemek için çalışma koşullarını da içermelidir. Entegre edilmiş muhafaza sistemleri için BSL-3/BSL-4 modül laboratuvarları operatör iş akışlarının sürekli ve çeşitlilik gösterdiği durumlarda ya da VHP transfer ve dekontaminasyon sistemleri Döngü performansı yük yapılandırmasına bağlı olduğunda, tetikleme koşulu neredeyse her zaman mevcuttur. Proje planlama aşamasında bu tetikleyici ne kadar erken tespit edilirse, PQ yürütmesi başladığında kapsam genişletmesinin yol açacağı aksaklıklar o kadar az olur.

Dekontaminasyon yeterlilik kapsamını belirleyen ekipler için, Hidrojen peroksit sistemleri için IQ, OQ ve PQ’yu kapsayan VHP doğrulama protokolü yeterlilik aşamaları boyunca faz sınırlarının ve kabul kriterlerinin genellikle nasıl yapılandırıldığına dair yararlı bir referans sunar.

Yüksek güvenlikli bir ortamda en önemli yeterlilik kanıtı, sistemin kontrollü, boş veya atıl koşullarda testlerden geçtiğine dair kanıt değildir; asıl önemli olan, sistemin rutin kullanım sırasında fiilen mevcut olacak koşullar altında performans gösterdiğine dair kanıttır. PQ kapsamını kesinleştirmeden önce yapılması gereken en önemli doğrulamalar şunlardır: kabul iddiasının dinamik mi yoksa statik mi olduğu, hangi ikame maddenin sistemin içereceği gerçek malzemeyi en yakından temsil ettiği ve ilk test çalıştırması başlamadan önce SOP’lerin ve eğitimli personelin hazır olup olmadığı. Bu üç kontrol, operasyonel koşullar altında herhangi bir itirazla karşılaşılması durumunda, oluşturulan yeterlilik kaydının muhafaza iddiasını destekleyip destekleyemeyeceğini belirleyecektir.

Daha az göze çarpan bir risk ise ikame madde seçimi. Kaba, kolayca tespit edilebilen bir plasebo ile başarılı olan ancak gerçek API’nin partikül boyutu veya işleme özelliklerini yansıtan bir maddeyle hiçbir zaman test edilmemiş bir yeterlilik değerlendirmesi, görünüşte kanıtladığı şeyi aslında kanıtlamamıştır. Karşılaştırmalı yeterlilik verilerini kabul etmeden önce plasebo uygunluğunu ve tedarikçinin tutarlılığını doğrulamak, hem yeterlilik kaydını hem de bunu önceleyen tedarik kararını koruyan bir tedarik ve doğrulama inceleme adımıdır.

Sıkça Sorulan Sorular

S: Yüksek güvenlikli sistemimiz tamamen otomatiktir ve rutin manuel eldiven girişi veya operatör müdahalesi gerektirmez. Çalışma sırasında PQ yapılmasına ilişkin tavsiye hâlâ geçerli midir?
C: Mutlaka öyle değil. Eğer sızıntı önleme iddiası yalnızca statik bariyer bütünlüğüne ve operatörün varlığından etkilenmeyen otomatik süreçlere dayanıyorsa, devre dışı durumdaki OQ yeterli olabilir. Ancak yine de, değişken yük konfigürasyonları, geçiş döngüleri veya farklı tank yükleriyle yapılan VHP dekontaminasyonu gibi diğer dinamik koşulların, performansı çalışma sırasında test yapılmasını gerektirecek şekilde değiştirmediğini doğrulamalısınız.

S: PQ kapsamımızın, temsili operatör iş akışlarını ve yükleme koşullarını içermesi gerektiğine karar verdik. Testlerin yürütülmesine başlamadan önce atmamız gereken bir sonraki adım nedir?
C: İlgili tüm Standart Çalışma Prosedürlerinin (SOP) nihai hale getirilip onaylandığından ve testleri gerçekleştirecek operatörlerin bu prosedürlere göre resmi olarak eğitildiğinden emin olun. Taslak veya gayri resmi kılavuzlara göre PQ’nun yürütülmesi, tekrarlanabilirlik riski yaratır; testlerden sonra SOP’lerde değişiklik olması durumunda, yeterlilik kanıtları artık operasyonel iddiayı desteklemeyebilir.

S: Düzenleyici kurumların, belirli bir iş akışından bağımsız olarak, işletim sırasında PQ’yu otomatik olarak zorunlu kıldığı belirli bir biyogüvenlik seviyesi veya OEB aralığı var mı?
C: Evrensel bir eşik değeri bulunmamaktadır. Düzenleyici beklentiler, sabit bir sınıflandırmaya değil, riske dayalıdır. Bununla birlikte, sızıntı durumunda ciddi sonuçlar doğurabilecek BSL-3/4 veya yüksek OEB sistemlerinde, hem risk hem de operatör etkileşimi doğası gereği yüksek olduğundan, genellikle sağlam bir işletme sırasında PQ beklenir. Her durumda, ICH Q9(R1) kılavuzu, test kapsamının gerçek kullanım sırasında arıza olasılığı ve sonuçlarına göre ayarlanmasını desteklemektedir.

S: Gerçek bileşiğimizi en iyi şekilde temsil eden bir ikame maddenin seçilmesi ile, PQ sırasında kontaminasyon veya güvenlik riskinin ortaya çıkmasını önleme gerekliliği arasında nasıl bir denge kurabiliriz?
C: Parçacık boyutu, kullanım özellikleri ve tespit sınırı açısından gerçek API’niz veya ajanınızla uyumlu olan en güvenli ikame maddesini seçin. SMEPAC kılavuzunda çeşitli plasebo seçenekleri sunulmaktadır; seçiminizin bilimsel gerekçesini belgelendirin. Tedarikçileri karşılaştırıyorsanız, hepsinin karşılaştırılabilir test koşulları altında aynı ikame maddesini kullandığından emin olun; aksi takdirde performans verileri anlamlı bir şekilde karşılaştırılamaz.

S: Temsili, çalışır durumdaki PQ için harcanan ekstra koordinasyon ve zaman her zaman haklı mıdır, yoksa iyi bir şekilde yürütülen durgun durumdaki OQ de denetimleri aynı derecede başarıyla geçebilir mi?
C: Bu her zaman haklı bir gerekçe değildir. Eğer muhafaza iddianız esasen statikse — örneğin, operatörlerin rutin erişiminin olmadığı, kalıcı olarak sızdırmaz hale getirilmiş bir bariyer gibi — ve operatör müdahaleleri nadir ve düşük riskliyse, belgelenmiş bir risk gerekçesine dayanan “dinlenme halinde” OQ savunulabilir olabilir. Ancak, operatör iş akışları, yük değişkenliği veya sık müdahaleler muhafaza performansını belirliyorsa, kanıtlanmamış bir iddianın getireceği denetim ve güvenlik risklerine kıyasla, “çalışma sırasında” PQ’nun maliyeti önemsiz kalır.