Yüksek Güvenlikli Ekipman Projeleri için Tedarikçi Sorumluluk Matrisi: Alıcı, EPC ve Satıcı Sorumluluk Sınırları

Yüksek güvenlikli ekipman projeleri, ekipmanın kendisinde değil, arayüzde başarısız olur. Bir BSL-3 modülü şantiyeye ulaştığında egzoz plenumunun boyutları EPC’nin kanal sistemiyle uyuşmadığında ya da bir atık dekontaminasyon sistemi kurulduğunda ancak drenaj hattı ısı izleme doğrulamasının sorumluluğunun kime ait olduğu hiçbir tarafça belgelenmemişse, proje düzenli bir tartışma için duraklamaz; hukuk ekipleri sözleşme metnini incelerken ve proje yöneticileri suçu birbirlerine atarken proje tıkanır. Bu durum öngörülebilirdir ve çoğu kuruluşun kabul etmek istediğinden daha erken bir aşamada, yani tedarik onayı öncesinde, kapsam sınırlarının resmileştirilmesinin henüz erken olduğu düşünülen dönemde ortaya çıkar. Bu sorunu çözen yaklaşım, bir sorumluluk matrisinin tam olarak neleri belirtmesi gerektiğini bilmek ve hangi görevlerin belirsiz bırakılması halinde teknik bir arayüz sorununu en kötü anda sözleşmeye dayalı bir anlaşmazlığa dönüştüreceğini anlamaktır.

Yüksek güvenlikli projeler için sorumluluk matrisi alanları

Sütun düzeyinde ayrıntı içermeyen bir sorumluluk matrisi, bir proje kontrol belgesi değil, niyetlerin bir listesidir. Bu ayrım önemlidir; zira yüksek riskli projeler, kapsamları kısmen örtüşen en az üç tarafı (alıcı, EPC ve ekipman tedarikçisi) içerir ve belge buna imkân verirse, baskı altında her bir tarafın yükümlülüklerinin nerede bittiğine dair anlayışı farklılık gösterecektir. Matris, her bir kontrol veya faaliyet için sadece kimin sorumlu olduğunu değil, bu sorumluluğun somut olarak ne gerektirdiğini de tanımlamalıdır: zaman çizelgeleri, kabul kriterleri ve ilgili eylemlerin adları; kategoriler değil.

Bunu uygulanabilir kılan dört sütunlu yapı, kontrolü veya faaliyeti her bir tarafın kendine özgü rolünden ayırır ve devretme mekanizmalarını çözen ortak ayrıntılar için bir sütun ekler. Matris satırı olarak “erişim kontrolü”, operasyonel açıdan işe yaramaz. “Tedarikçi tarafından yürütülen, alıcı kalite güvencesi (QA) ekibi tarafından incelenen ve onaylanan, güvenlik sınıflandırmasına tabi sistemler için üç aylık erişim incelemeleri” ise atanabilir ve denetlenebilir bir unsurdur. Aradaki fark, sadece idari hassasiyetin kendisi değildir; bu, bir sapmanın üç gün içinde kapatılmasıyla, her iki tarafın da diğerinin harekete geçmesini beklerken sapmanın altı hafta boyunca açık kalması arasındaki farktır.

Burada dikkat çekilmesi gereken hata türü, şablon kopyalamadır. Mevcut projenin gerçek kapsamına göre ayarlanmadan önceki bir projeden kopyalanan bir matris, hiçbir tarafın sözleşme kapsamında gerçekleştirmesi gerekmeyen faaliyetleri listeleyerek sorumluluk doğurur. Kapsam sınırlandırma projelerinde bu durum, genellikle mevcut sözleşmede bu işin EPC’nin devreye alma ekibine verilmiş olmasına rağmen, dekontaminasyon döngüsü doğrulamasını tedarikçiye atayan bir satır olarak ortaya çıkar; ve bu satır, IQ uygulama aşamasına kadar imzalanmamış, sorgulanmamış ve unutulmuş olarak kalır.

Alıcıya ait gereklilikler ve onay aşamaları

Alıcının rolü, pasif bir onay vermek değildir. Yüksek izolasyon gerektiren bir projede, alıcı, kullanıcı gereksinimleri spesifikasyonunu (URS) sürekli güncellenen bir belge olarak sahiplenir ve bu belgeye dahil edilen kabul kriterleri, teslim edilen her sistemin değerlendirildiği eşik değerlerdir. Eğer bu kriterler proje başlangıcında yeterince ayrıntılı olarak belirtilmezse — örneğin, izolasyon performansı belirli basınç farkları, hava akış hacimleri veya alarm ayar noktalarına atıfta bulunulmadan “BSL-3 gereksinimlerini karşılar” şeklinde tanımlanırsa — o URS’den yazılan her FAT ve SAT protokolü de bu belirsizliği devralır.

Alıcının sahip olması gereken ve matriste açıkça belirtilmesi gerekenler şunlardır: tüm test protokollerinin yürütülmeden önce nihai onayı, her bir kabul aşamasında (FAT, SAT, IQ, OQ, PQ) onay yetkisi ve URS’ye uymayan herhangi bir belge paketini reddetme hakkı. ASTM E2500-25 standardı, URS geliştirme ve doğrulama planlamasını, belirli bir sistem için “amaca uygunluk” kavramının ne anlama geldiğini tanımlayan temel faaliyetler olarak konumlandırmaktadır; bu da, alıcının bu tanımı tedarikçiye devredip ardından kabul sürecinin sorunsuz bir şekilde ilerlemesini bekleyemeyeceği anlamına gelir.

Bu aşamada alıcının sorumluluklarının tam olarak yerine getirilmemesinin sonuçları, IQ aşamasında ortaya çıkar. Alıcı, hangi performans özelliklerinin üçüncü taraf tarafından onaylanmasını gerektirdiğini ve hangilerinin şirket içi onayla yetinebileceğini belgelememişse, IQ uygulama aşamasında bu kararların, ekipman kurulduktan ve proje takvimi başladıktan sonra, zaman baskısı altında yeniden müzakere edilmesi söz konusu olur.

EPC’ye ait kamu hizmetleri ve kurulmuş arayüzler

Yüksek güvenlikli projelerde EPC’nin sorumluluk alanı, genellikle en önemli belirsizliklerin ortaya çıktığı yerdir; zira EPC, tedarik edilen ekipmanı, bu ekipmanın tasarlandığı şekilde çalışıp çalışmayacağını belirleyen bina sistemlerine bağlar. Güç kalitesi, HVAC besleme ve egzoz hacimleri, drenaj hattı boyutlandırması, yapısal yük kapasitesi ve bina yönetim sistemleri ile kapalı sistemdeki ekipman arasındaki kilitleme kablolaması, kurulum başlamadan önce EPC’nin kapsamı ile tedarikçinin ekipman tasarımının hassas bir şekilde uyumlu hale getirilmesi gereken arayüzlerdir.

Risk, EPC’lerin işlerini anlamamalarından kaynaklanmıyor; asıl risk, “EPC tarafından sağlanan” ile “EPC tarafından onaylanan” ifadelerinin aynı anlama gelmemesi ve matrisin bu ikisi arasında ayrım yapması gerektiğidir. Bir EPC, bir OEB4/OEB5 izolatörüne egzoz bağlantısı kurmaktan sorumlu olabilir, ancak bu bağlantı noktasında sağlanan statik basıncın izolatörün tasarım gerekliliklerine uygun olup olmadığını doğrulamaktan sorumlu olmayabilir. Bu doğrulama görevi belirli bir tarafa atanmamışsa, devreye alma sırasında çözülmemiş bir tutarsızlık olarak ortaya çıkması muhtemeldir.

Burada tavsiyeyi değiştiren kriter, muhafaza bağımlılığıdır. Arıza durumunun muhafaza bütünlüğünü doğrudan etkilediği herhangi bir tesisat bağlantısında — negatif basınç kaskadı, bir BSL-3 modülüne giden egzoz hava akışı, bir EDS’ye bağlı atık su tahliyesi gibi — matris, pasif kurulum sorumluluğu yerine aktif doğrulama sorumluluğunu belirli bir tarafa atamalıdır. Bu fark, devreye alma ekibi için ve daha sonra yeterlilik dosyasını inceleyen denetim makamı için önemlidir.

Tedarikçiye ait ekipman ve teslim edilecek belgeler

Ekipman tedarikçisinin teslimat kapsamı, fiziksel sistemin çok ötesine uzanır. Yüksek güvenlikli ve GMP açısından kritik ekipmanlar için, dokümantasyon paketi bir kalifikasyon girdisidir ve bu paketteki eksiklikler, donanım kusurları kadar kesin bir şekilde IQ uygulamasını geciktirir. Tedarikçinin sahip olması gerekenler —ve matriste açıkça belirtilmesi gerekenler— arasında tasarım kalifikasyon paketi, fabrika kabul testi protokolleri ve imzalanmış raporlar, kurulum kalifikasyonu destek belgeleri ile alıcının belge yönetimi gerekliliklerine uygun formatta hazırlanmış işletim ve bakım kılavuzları yer alır.

Bu sürecin genellikle aksadığı nokta, eksiklik değil, hazırlama ile onaylama arasındaki belirsizliktir. Matris, sadece IQ protokolünün varlığını belirtmekle kalmamalı, aynı zamanda uygulamanın başlamasından önce protokolü kimin hazırladığını, kimin gözden geçirdiğini ve kimin onayladığını da açıkça belirtmelidir. EudraLex Cilt 4 Ek 15, yeterlilik yaşam döngüsünü belgelenmiş faaliyetlerin yapılandırılmış bir dizisi olarak ele alır; ancak tedarikçinin IQ protokolünü yazmasını şart koşmaz. Bu görevlendirme bir proje kararıdır ve açıkça belirlenmezse, hem tedarikçi hem de alıcının doğrulama ekibi ayrı sürümler hazırlayabilir ve devreye alma kaynaklarının zaten sınırlı olduğu bir dönemde bunları uzlaştırmak için zaman harcayabilir.

Karmaşık sistemlerin yer aldığı projelerde—BSL-3/BSL-4 modüler laboratuvar sistemleri ya da entegre kontrol mantığına sahip muhafaza izolatörleri—belgeleme kapsamı o kadar geniştir ki, matriste atıfta bulunulan belgeleme teslim takviminin sözleşmeye ek olarak eklenmesi yerinde olacaktır. Bu takvim olmadan, “tedarikçi belgeleri”ne ait matris satırı, önlenmesi amacıyla tasarlanmış olduğu belirsiz yükümlülük kategorisiyle aynı duruma düşer.

Kabul testleri sırasında ortaya çıkan ortak hata noktaları

Ortak sorumluluklar, herhangi bir sınırlandırma projesi matrisinde en yüksek riskli satırlardır ve başarısızlık şablonu tutarlıdır: Bir sorumluluk, işleyişi belirtilmeden “ortak” olarak tanımlandığında, her bir taraf diğer tarafın aktif kısmı üstlendiğini varsayar. Kabul testlerinde bunun sonucu bir tartışma değil, bir gecikmedir; çünkü henüz kesinleşmemiş bir protokolü doğrulamak için birisi geldiğinde testler durur ya da sorumlusu belirlenmemiş bir sapma kaydedilir ve FAT süresinin sonuna kadar çözülmeden kalır.

Yüksek güvenlikli projelerde bu modelin en güvenilir şekilde ortaya çıktığı üç ortak faaliyet, FAT ve SAT katılımı, protokol desteği ve sapma kapatma işlemleridir. Güvenlikli ekipmanlara ilişkin FAT katılımı konusunda, testlere tanıklık etmek üzere tedarikçinin tesisine kimin gideceği, resmi onayı kimin vereceği ve başarılı bir sonucun neyi içerdiği gibi sorular, FAT tarihi belirlenmeden önce çözülmelidir. Protokol desteği konusunda ise, test protokolünü kimin hazırlayacağı, gözden geçireceği ve onaylayacağı ile test maddelerini, referans standartlarını veya tanık numunelerini kimin temin edeceği gibi sorular, “ortak” kelimesiyle dolaylı olarak ifade edilmez.”

Sapma kapatma süreci, belirsiz görev paylaşımının aşağı akış maliyetinin en belirgin şekilde ortaya çıktığı alandır. FAT sırasında kaydedilen ve kendisine atanmış bir araştırmacı ile tanımlanmış bir kapatma onay zinciri bulunmayan bir sapma, genellikle iki yoldan birini izler: ya yeterli kök neden belgelemesi olmaksızın kapatılır ve daha sonra düzenleyici denetim sırasında sorgulanır; ya da açık kalır ve taraflar sorumluluk konusunda müzakere ederken SAT takvimini engeller. Matris, kaydı yapacak tek bir taraf, kök nedeni araştıracak tek bir taraf ve kapatmayı onaylayacak tek bir taraf atamalı ve kapatma gerçekleştirildiğinde tüm tarafları bilgilendirecek iletişim adımını belirtmelidir.

Devreye alma sıralarının bu devretme kararlarıyla nasıl etkileşime girdiğine dair daha fazla bilgi için, BSL-3 devreye alma adım adım kılavuzu kabul test aşamalarının daha geniş kapsamlı yeterlilik yaşam döngüsüyle nasıl bağlantılı olduğunu ele almaktadır.

Her bir kritik gereksinim için sahiplik kuralı

Matris, her bir kritik gereklilik — sızdırmazlık bütünlüğü, basınç kademelendirme performansı, dekontaminasyon döngüsü doğrulaması, atık su arıtımı — için tedarik onayı imzalanmadan önce tam olarak bir sorumlu ve bir destekleyici belirlenmiş olduğunda operasyonel olarak anlam kazanır. Bu, sadece düzgün belgeleme için yapısal bir tercih değildir. Bu, projenin henüz yeniden çalışma gerektirmeden çözülebileceği bir aşamada, kapsamdaki eksiklikler ve sahadaki hazırlık durumu hakkında bir görüşme yapılmasını zorunlu kılan pratik bir eşiktir.

Bu bir ödün verme durumudur: Matristeki sınır detaylarının artması, rahatsız edici soruları daha erken gündeme getirir. Ağır bir muhafaza sistemi için yapısal hazırlığı teyit etmemiş bir EPC veya kalite güvence ekibi protokol inceleme aşamasına yeterli kaynak ayırmamış bir alıcı, bu eksikliklerin sistem sahaya ulaştığında değil, matris tamamlanırken ortaya çıktığını görecektir. Kuruluşlar, bu ayrıntıları genellikle henüz erken olduğu düşüncesiyle erteler; oysa bu erteleme, yönetilebilir bir kapsam sorununu devreye alma gecikmesine dönüştüren tam da bu erteleme eylemidir.

İmzalanmış veya onaylanmış bir matris, bu görevlendirmeleri bir tarafın yorumundan bağlayıcı bir proje taahhüdüne dönüştüren belgedir. İmzalanmamış bir matris — iyi yapılandırılmış olsa bile — bir anlaşmazlık ortaya çıktığında uygulanamaz. ICH Q9(R1), kalite risk yönetiminin risk kontrollerinin net bir şekilde sahiplenilmesini gerektirdiği ilkesini destekler; ancak imzalanmış bir matris, bir düzenleyici gereklilik değil, bir proje yönetişim mekanizmasıdır. Değeri pratiktir: her bir tarafın sorumlu olduğunu varsaydığı şey ile fiilen teslim etmeyi taahhüt ettiği şey arasındaki boşluğu kapatır.

Satın alma onayı öncesinde yapılan inceleme kontrolü oldukça basittir: Matrisin her satırını tek bir sorumlu ismi bulmak için gözden geçirin, destekleyici bir sorumlunun belirtildiğini teyit edin ve mekanizmayı açıklayan ayrıntılı bir sütun olmadan hiçbir satırda “paylaşımlı” ibaresi bulunmadığını doğrulayın. Bu kontrolden geçemeyen herhangi bir satır, taslak halinde gelecekte ortaya çıkacak bir anlaşmazlık kaynağıdır.

Sorumluluk matrisi, yüksek güvenlikli bir projede, bir uyum belgesi olarak değil; proje varsayımlarının yeniden çalışma gerektirmesine yol açmadan önce bu varsayımları taahhütlere dönüştüren bir belge olarak yerini alır. Tedarik onayı öncesinde yanıtlanması gereken sorular nettir: Her bir yeterlilik protokolünü hangi taraf hazırlar, kim onaylar, her bir kabul etkinliğine kim katılır, sapmaları kim kaydeder ve kapatır, ve hangi tesisat arayüzleri pasif kurulum yerine aktif doğrulama gerektirir? İzolasyon performansının hem tedarik edilen ekipmana hem de kurulu bina altyapısına (basınç kademelendirme, egzoz sürekliliği, atık su arıtma bağlantıları) bağlı olduğu sistemleri içeren projelerde, tedarikçi kapsamı ile EPC kapsamı arasındaki sınır, matristeki en yüksek riskli çizgidir ve en açık şekilde ele alınmalıdır.

Bir proje, tedarikçi seçiminden satın alma siparişine geçmeden önce, matris üç kontrol kriterine göre gözden geçirilmelidir: her kritik gereksinimin tek bir sorumlu sahibi bulunmalıdır; her ortak satırda, sorunu kimin tespit edeceği, kimin araştıracağı ve kimin kapatacağına dair ayrıntılar yer almalıdır; ve her taraf belgeyi imzalamış veya resmi olarak onaylamış olmalıdır. Bu koşullar karşılanmazsa, matris hâlâ bir şablon olarak kalır ve proje de bunun getirdiği riski üstlenir.

Sıkça Sorulan Sorular

S: Ya projemizde bir EPC yoksa? Makale üç taraflı bir yapıdan bahsediyor, ancak kurulum işini doğrudan biz yönetiyoruz.
C: Sorumluluk matrisi hâlâ geçerlidir; ancak EPC sütununu alıcının kapsamına dahil etmeli ve şirket içi kurulum ekibiniz ile ekipman tedarikçisi arasındaki devir teslim noktalarını daha da açık bir şekilde belirtmelisiniz. Aynı arıza senaryosu geçerlidir: hizmet doğrulaması, protokolün yazarı ve kabul testine katılımla ilgili belgelenmemiş varsayımlar daha sonra su yüzüne çıkacaktır; ancak bu kez anlaşmazlık EPC ile tedarikçi arasında değil, kendi grubunuz ile satıcı arasında yaşanacaktır. Matrisin dört sütunlu mantığı bir EPC gerektirmez; kaç tarafın dahil olduğu fark etmeksizin, hiçbir arayüzün tahminlere bırakılmamasını gerektirir.

S: İmzalanmış sorumluluk matrisi hazırlandıktan sonra, satın alma siparişini düzenlemeden önce atılması gereken hemen sonraki adım nedir?
C: Belge teslimi takvimini matrisle uyumlu hale getirin ve bunu sözleşmeye ekleyin. Matris, yeterlilik belgelerinin kimin tarafından hazırlanacağını, inceleneceğini ve onaylanacağını belirler; hangi belgelerin hangi aşamada teslim edilmesi gerektiğini tam olarak listeleyen, tarihe dayalı bir takvim olmadan, “tedarikçi belgeleri” satırı belirsiz bir yükümlülük olarak kalır. Bu adım, matrisin bir proje yönetişim belgesinden, satın alma biriminin uygulayabileceği, eyleme geçirilebilir bir kapsam eki haline dönüşmesini sağlar.

S: Hangi proje ölçeğinde veya risk seviyesinde ayrıntılı bir tedarikçi sorumluluk matrisi gereksiz hale gelir?
C: Ekipman, GMP açısından kritik veya izolasyon açısından kritik sınırların dışında çalıştığında — örneğin, ürün kalitesini veya biyogüvenliği etkilemeyen standart, genel amaçlı bir yardımcı sistem modülü. Arayüzdeki bir arıza, düzenleyici bir uyarıya, ürün üzerinde etki araştırmasına veya izolasyon ihlaline yol açmayacaksa, genellikle basitleştirilmiş bir sözleşmeye dayalı iş bölümü yeterlidir. Eşik nokta, izolasyon bağımlılığıdır: Bir yardımcı sistem bağlantısı negatif basıncı, atık su arıtımını veya aseptik sınır bütünlüğünü doğrudan etkilediğinde, matrisin ayrıntı düzeyi artık genel bir unsur olmaktan çıkar ve risk kontrolü haline gelir.

S: Resmi bir sorumluluk matrisi kullanmak ile yalnızca iyi kaleme alınmış sözleşme kapsamı hükümlerine güvenmek arasında ne gibi farklar vardır?
C: Bir sözleşme yükümlülükleri paylaştırır; imzalanmış bir sorumluluk matrisi ise, sınırları aşan her faaliyet için sadece tarafların ne yapacağını değil, kimin başlatacağını, kimin tamamlayacağını ve “tamamlanmış” ifadesinin ne anlama geldiğini de belirler. Sözleşme metni genellikle EPC’ye “izolatöre egzoz bağlantısı sağlamak” talimatını verir, ancak teslim edilen statik basıncın tasarım spesifikasyonlarına uygun olup olmadığını doğrulayacak tarafı belirtmez. Matris, sözleşme düzeyindeki yükümlülükleri uygulanabilir, tek bir sorumluya ait eylemler haline dönüştürür; ve bu fark, tarafların bir başkasının ilk adımı atmasını beklerken protokol onayının tıkanmasını önler.

S: Tek bir izolatör gibi tek bir koruma ekipmanı için ayrıntılı bir matrisin hazırlanması ve doldurulması için harcanan zaman haklı mıdır, yoksa bu sadece büyük entegre sistemler için mi faydalıdır?
C: Bir OEB4/OEB5 izolatör, matris değer katmaktadır; zira arayüz noktaları — egzoz kanalı hizalaması, BMS kilitleme kablolaması, drenaj bağlantıları, yeterlilik protokolünün sorumluluğu — sistem sayısı azaldığında ortadan kalkmamaktadır. Tek bir izolatör bile bina altyapı sistemlerine bağlanmaya devam eder, FAT/SAT denetimlerine katılım kararları gerektirir ve yine birinin gözden geçirip onaylaması gereken dokümantasyon paketleri oluşturur. Çaba, sistem sayısıyla orantılı olarak azalır; ancak, ekipman listesinin kısa olması nedeniyle, imzalanmamış bir “ortak” satırın devreye alma sürecinde gecikmeye yol açma riski ortadan kalkmaz.