Більшість збоїв при введенні в експлуатацію систем BIBO не виявляються під час кваліфікації - вони привнесені в неї. Агрегат, який покидає завод без задокументованої витримки тиску або прибуває на об'єкт без жодних записів про те, що послідовність вивантаження мішків коли-небудь виконувалася, стає проблемою саме тоді, коли проект має найменшу толерантність до неї: під час IQ/OQ, під тиском дедлайнів, коли кваліфікаційна команда вже задіяна. Виправлення, які на заводі виробника зайняли б півдня, тепер вимагають часткового виведення з експлуатації, відхилення від протоколу або повторного тестування на місці - кожне з яких розтягує закриття і створює прогалини в документації, які супроводжують систему протягом усього терміну її експлуатації. Найважливішим є рішення про те, які перевірки дійсно необов'язкові для відкладення, а які, якщо їх пропустити на FAT, повністю перекладають ризик на власника в найгірший можливий момент.
Критичні перевірки FAT перед тим, як корпус BIBO покидає завод
FAT - це точка в проекті, де виправлення є найдешевшими і найшвидшими. Проблема полягає в тому, що більшість команд ставляться до нього як до механічної перевірки збірки - підтверджуючи, що зварні шви виглядають добре, заслінки рухаються вільно, а обладнання присутнє, - а не як до раннього моделювання сценаріїв обслуговування, з якими система насправді зіткнеться. Такий підхід здається ретельним на даний момент, але відкладає перевірки з найбільшими наслідками до етапу, коли доопрацювання матиме реальні наслідки для графіка і стримування.
Конкретною перевіркою, яку найчастіше пропускають, є перевірка на герметичність. Випробувальний тиск для корпусу BIBO повинен бути задокументований у вихідних даних - наприклад, цифра 2500 Па є конкретним критерієм "пройшов/не пройшов", а не словесним підтвердженням. Блок, який пройшов візуальну перевірку зварного шва, але не витримав тиск до встановленого порогового значення, не пройшов випробування на герметичність; на нього просто подивилися. Ця різниця має значення, оскільки виявлення на місці пошкодження ізоляції може вимагати зняття корпусу з трубопроводу, переробки та повторного випробування - і все це в той час, коли графік кваліфікації об'єкта продовжує виконуватися.
Друга перевірка, яка відкладається, - це функціональне випробування обладнання для встановлення пакета і послідовності його заміни. Постачальники часто описують це як щось, що охоплюється стандартною заводською практикою, але якщо послідовність не була фактично виконана - обладнання задіяне, мішок приєднаний і знятий, всі кроки зареєстровані відповідно до інструкції, - немає ніяких доказів того, що це працює так, як передбачалося для конкретної одиниці, що відвантажується. Цінність проведення перевірки на FAT полягає не в формальності документації, а в тому, що проблеми, виявлені на заводі, вирішуються на заводі.
| Перевірка жиру | Чому це важливо | Докази/заяви |
|---|---|---|
| Випробування на герметичність при заданому тиску | Допомагає виявити проблеми з ізоляцією на місці, де виправлення повільне і дороге. | Переконайтеся, що випробувальний тиск (наприклад, 2500 Па) задокументовано у вихідних даних. |
| Функціональне випробування додаткового обладнання для встановлення мішків та послідовність дій | Моделювання реальних послідовностей обслуговування на ранніх стадіях виявляє проблеми, які в іншому випадку були б виявлені під час кваліфікації в умовах дефіциту часу в проекті. | Переконайтеся, що послідовність тестування відповідає інструкції та задокументована. |
Після підтвердження відповідності записів у таблиці перевірте, чи існують докази для кожної перевірки у вигляді окремого документа, а не у вигляді рядків на загальному аркуші перевірки. Первинні дані та протокол необхідні для обігу - одне без іншого створює труднощі при прийманні.
Елементи SAT, які підтверджують відповідність монтажу проектному задуму
Приймально-здавальні випробування відповідають на інше питання, ніж FAT. FAT підтверджує, що пристрій був побудований правильно; SAT підтверджує, що він був встановлений правильно. Розрив між ними - це те місце, де найчастіше руйнується проектний задум - не тому, що пристрій був неправильним, а тому, що інтерфейсні з'єднання були виконані не так, як зазначено в проектній документації.
Перевірки, які безпосередньо підтверджують цілісність установки, - це перевірки функціональних інтерфейсів, а не фізичної присутності. Повітропроводи стисненого повітря, витяжні заслінки та додаткові компоненти, такі як фільтри тонкого очищення HEPA, слід перевіряти не тільки на правильність підключення, але й на правильність орієнтації, прокладання та доступності. Заслінка, яка встановлена, але недоступна для обслуговування, або повітряна лінія, яка підключена до неправильного порту, є невідповідністю проекту, яку можна не помітити при візуальному огляді, якщо інспектор працює не з проектними кресленнями.
Це також етап, на якому Додаток 15 EudraLex має безпосереднє відношення до процесу: кваліфікація монтажу повинна підтвердити, що встановлена конфігурація відповідає тому, що було спроектовано та затверджено. Цей принцип не визначає, які саме з'єднання слід перевіряти в системі BIBO, але він встановлює очікування, що встановлені умови перевіряються на відповідність проектним намірам, а не вважаються такими, що відповідають їм. Протокол SAT повинен бути побудований на основі такого порівняння - проектне креслення зі встановленим станом, рядок за рядком - таким чином, щоб будь-яке відхилення було зафіксоване до початку ОК, а не виявлене під час експлуатаційних випробувань.
Одна типова помилка, на яку слід звернути увагу: Інколи SAT проводить підрядник з монтажу, а не пусконалагоджувальна команда власника, і записи відображають, що підрядник підтвердив власну роботу. Ці записи можуть бути точними, але вони не є незалежними і можуть не посилатися на проектну документацію, яку насправді затвердив власник. Якщо протокол SAT був написаний постачальником або монтажником і розглядався лише всередині компанії, його захист під час аудиту є обмеженим.
Докази IQ для матеріалів, інструментів та затвердженої документації
Кваліфікація монтажу створює документальне підґрунтя для всього, що відбувається далі. Якщо цей фундамент є неповним, результати OQ важко захистити, а закриття проекту затримується, поки команди працюють у зворотному напрямку, відновлюючи докази, які повинні були бути зафіксовані під час монтажу.
Найпоширеніша прогалина в документації IQ - це не відсутність даних випробувань, а відсутність контексту навколо даних випробувань. Сертифікат калібрування без можливості відстежити конкретний інструмент, який використовувався під час випробування, монтажна схема, яка відображає початковий проект, а не фактичну установку, або контрольний список установки, підписаний, але не датований: кожен з них створює питання при прийманні, на які команда проекту повинна відповісти, як правило, в умовах дефіциту часу і без людей, які виконували початкову роботу на об'єкті.
IQ повинна перевірити, що повний пакет документації був доставлений і що кожен документ є затвердженою версією, яка відповідає збудованій системі. Сюди входять контрольні списки монтажу, протоколи випробувань, електричні схеми та будь-які сертифікати, пов'язані з матеріалами або інструментами, що використовуються під час монтажу. Додаток 15 до EudraLex встановлює принцип, згідно з яким кваліфікація інсталяції повинна бути підтверджена документально - не достатньо просто виконати роботу, а необхідно мати докази того, що вона була виконана правильно, і їх можна відстежити. Практичне значення полягає в тому, що усне підтвердження від постачальника, що щось було протестовано відповідно до стандартної практики, не задовольняє вимогам IQ. Що задовольняє IQ, так це підписаний протокол, відкалібровані дані приладу і запис, який прив'язує результат до конкретної одиниці.
Для систем BIBO особливо важливо мати під рукою протоколи калібрування всіх манометрів, що використовувалися під час гідравлічних випробувань, до того, як IQ буде закрито. Якщо манометр, який використовувався під час заводських випробувань на герметичність, не був відкалібрований, або його сертифікат калібрування не був включений в комплект поставки, результат випробувань буде складно захистити як достовірний доказ, а не як вибіркову перевірку.
Перевірка якості повітряного потоку, аварійних сигналів, герметичності та сервісних функцій
Експлуатаційна кваліфікація - це коли система повинна продемонструвати, що вона працює належним чином у передбачуваних умовах експлуатації - не те, що вона правильно встановлена, а те, що вона працює. Ця різниця важлива, оскільки система може бути ідеально встановлена, але не пройти OQ, якщо її робочі параметри не були перевірені в реальних умовах експлуатації.
Перевірки, які найчастіше недостатньо описані в протоколах OQ для систем BIBO, поділяються на чотири напрямки. Перевірка повітряного потоку повинна підтвердити, що профілі швидкості і спрямованість потоку через поверхню фільтра відповідають проектній специфікації, а не просто наявність повітряного потоку. Перевірка сигналізації повинна підтвердити, що кожна аварійна ситуація викликає правильну реакцію, і що сигналізація може бути виявлена з робочого місця оператора, а не тільки те, що ланцюг сигналізації підключений. Перевірка цілісності витоків на OQ є повторенням заводських випробувань у встановлених умовах, і вона повинна створювати свій власний запис вихідних даних, а не покладатися на результат FAT як достатній доказ. Перевірка роботоздатності повинна включати виконання визначених послідовностей запуску та вимкнення в повному обсязі, за тих самих умов, що й під час нормальної експлуатації системи.
Стандарт ASTM E2500-22 може бути корисним у цьому випадку як довідковий документ з тестування: він підтримує принцип, що діяльність з перевірки повинна бути визначена заздалегідь з критеріями прийнятності і що результати повинні бути задокументовані відповідно до цих критеріїв. Цей стандарт не встановлює специфічних для BIBO значень “пройшов/не пройшов”, але він встановлює очікування, що OQ є визначеною і задокументованою вправою, а не неформальною прохідною перевіркою. Там, де протоколи OQ нечітко визначають критерії прийнятності - вказуючи, що повітряний потік повинен бути "адекватним", а не вказуючи діапазон, - вони створюють саме ту невизначеність, яка стає проблемою при приймальній перевірці.
Є ще один наслідок, який легко не помітити: Результати OQ, які ґрунтуються на ручному спостереженні без каліброваних вимірювань, згодом створюють проблеми з документацією. Якщо потік повітря підтверджено на дотик або за допомогою некаліброваного приладу, протокол ОК може задовольнити місцеву команду, але не перевіряючий орган. Вносьте відкалібровані вимірювання в протокол OQ до виконання, а не після.
Перед передачею часто пропускаються моменти репетиції оператора
Процедура пакування є найбільш відповідальною рутинною операцією в системі BIBO, і вона майже завжди найменш відрепетирувана перед передачею. У більшості випадків при введенні в експлуатацію переглядається протокол, інженер з введення в експлуатацію демонструє послідовність дій, а операторам показують, де знаходиться обладнання. Це не репетиція - це спостереження.
Ця різниця має значення, оскільки послідовність вивантаження мішків вимагає координації між фізичними кроками, використанням інструментів, управлінням ЗІЗ і часом, і всі ці фактори в реальних умовах об'єкта взаємодіють інакше, ніж під час демонстрації. Оператори, які працюють з індивідуальними ЗІЗ, які можуть обмежувати зчеплення, видимість або діапазон рухів інакше, ніж обладнання, що використовується під час заводських випробувань, можуть виявити, що послідовність дій фізично складніша, ніж здавалося, що інструмент, зазначений у СОП, незручно розташовується в робочому положенні, або що часові припущення, закладені в СОП, не відповідають реальним умовам.
Це не гіпотетичні ризики. На практиці часто трапляється так, що перша заміна фільтра в реальному часі виявляє процедурні прогалини, які не були помічені під час введення в експлуатацію, оскільки оператори ніколи не виконували цю процедуру самостійно. На той момент система вже працює, команда з введення в експлуатацію пішла, а виправлення вимагають перегляду СОП, перепідготовки, а іноді і звіту про відхилення, якщо прогалина вплинула на зміну, яка вже була виконана.
Практична рекомендація полягає в тому, щоб запланувати принаймні одну повну репетицію - з використанням наявних на об'єкті ЗІЗ, інструментів, зазначених у СОП, і місцевих часових припущень - до підписання акта приймання-передачі. За репетицією слід спостерігати і фіксувати будь-які відхилення від письмової процедури в присутності пусконалагоджувальної команди, щоб оцінити, чи потрібно переглянути СОП або скоригувати процедуру. За замовчуванням це не є формальним кваліфікаційним кроком, але саме ця перевірка безпосередньо пов'язана із запобіганням помилкам під час першого використання в реальному часі.
У "The Процедури встановлення BIBO та рекомендації щодо введення в експлуатацію надають корисну довідку для структурування послідовності репетицій відповідно до задокументованої процедури, особливо для команд, які розробляють СОП на основі оперативного керівництва підрозділу.
Необхідний для прийняття пакет документів для завершення введення в експлуатацію
Приймальна експертиза - це момент, коли докази введення в експлуатацію оцінюються відповідно до стандартів, яким вони повинні були відповідати. Якщо пакет містить висновки без підтверджуючих даних, вони будуть поставлені під сумнів. Якщо він містить дані без протоколів калібрування, ці дані будуть поставлені під сумнів. Якщо він містить підписані протоколи, які посилаються на критерії приймання, що не були виконані у вихідних даних, весь процес закриття може зупинитися, поки проектна команда буде відновлювати те, що насправді сталося.
Різниця між повним і неповним пакетом, як правило, полягає не у відсутності результатів випробувань, а в якості доказів. Заява продавця про те, що пристрій пройшов заводські випробування на герметичність, не є тим самим, що підписаний протокол із задокументованим випробувальним тиском, зафіксованим часом витримки та доданим сертифікатом калібрування манометра. Перше є твердженням, а друге - доказом, який можна захистити. Якщо в перевірці приймання беруть участь група з якості, регуляторний орган або клієнт, який не був свідком випробувань, тільки останнє витримує ретельну перевірку.
| Що потрібно включити | Ризик у разі відсутності | Що потрібно підтвердити в пакеті документів |
|---|---|---|
| Сирі докази та відкалібровані дані всіх випробувань (наприклад, випробування на герметичність) | Приймання затримується або оскаржується на основі “стандартної практики”, а не документальних доказів. | Дані отримані з відкаліброваних приладів та підписаних протоколів випробувань (наприклад, випробування на герметичність при тиску 2500 Па). |
| Контрольні списки встановлення, протоколи випробувань та електричні схеми | Тертя виникають під час обігу через неповну документацію для операційних та комплаєнс-потреб. | Всі документи є затвердженими версіями і відповідають системі в зібраному вигляді. |
Документи в пакеті повинні містити перехресні посилання на збудовану систему, а не лише на початковий проект. Електричні схеми, які показують проектну конфігурацію, але не встановлену, або контрольні списки, які охоплюють запланований обсяг, але не враховують зміни обсягу, внесені під час монтажу, створюють невідповідність, на яку експерти, ймовірно, звернуть увагу. Стандарт, за яким EudraLex Додаток 15 оцінює кваліфікаційну документацію, полягає в тому, чи є докази повними і простежуваними - не в тому, чи була робота виконана, а в тому, чи можна продемонструвати, що вона була виконана правильно.
Для команд, які будують свій план введення в експлуатацію з самого початку, Послуги Qualia Bio з введення в експлуатацію побудовані на створенні задокументованих, вивірених доказів, які підтримують виправданий обіг - що має найбільше значення, коли команда з якості клієнта і визначення “повного” у постачальника не збігаються.
Найважливішим рішенням при введенні в експлуатацію BIBO є не те, які тести проводити, а те, коли їх проводити і які докази вимагати. Перевірки, відкладені від FAT до встановлення на місці, стають кваліфікаційними ризиками. Випробування, проведені без відкаліброваних приладів або підписаних протоколів, стають суперечками щодо приймання. Операторська репетиція, відкладена після передачі, стає реальною експлуатаційною помилкою. Кожен з цих випадків є відомим і таким, якому можна запобігти, і кожен з них випливає з ставлення до введення в експлуатацію як до послідовності галочок, які потрібно поставити, а не як до контрольованого процесу накопичення доказів.
Перед завершенням будь-якого етапу введення в експлуатацію слід поставити питання, чи витримає наявний у вас пакет послуг перевірку кимось, хто не був присутній під час роботи. Якщо відповідь залежить від контексту, усної історії або довіри до стандартної практики постачальника, пакет не є повним. Те, що витримає перевірку, - це відкалібровані дані, підписані протоколи, затверджена документація, узгоджена зі збудованою системою, і докази того, що оператори виконали критично важливу послідовність обслуговування в реалістичних умовах.
Поширені запитання
З: Що робити, якщо постачальник наполягає на тому, що заводські випробування на герметичність були завершені, але не може надати підписаний протокол або сертифікат калібрування манометра?
В: Відхилити як недостатній доказ IQ. Усне або неформальне підтвердження проведення випробування на герметичність не відповідає стандарту документації, необхідному для захищеного обороту. Вам потрібен підписаний протокол із зазначенням випробувального тиску та часу витримки, а також сертифікат калібрування, прив'язаний до конкретного використаного приладу, а не загальна заява про те, що випробування було проведено відповідно до стандартної практики. Якщо постачальник не може цього надати, випробування потрібно повторити в задокументованих умовах, в ідеалі - до того, як пристрій покине завод.
З: В який момент передача SAT підряднику з монтажу, а не команді власника, стає ризиком для аудиту?
В: Ризик виникає в той момент, коли записи SAT не посилаються на проектну документацію, затверджену власником. Складені підрядником записи SAT можуть точно відображати те, що було встановлено, але якщо вони були складені на основі внутрішнього контрольного списку підрядника, а не проектних креслень власника, вони не можуть продемонструвати відповідність проектним намірам - що є конкретною вимогою, встановленою Додатком 15 EudraLex. Якщо SAT вже був завершений таким чином, команда замовника повинна провести незалежну перевірку на відповідність затвердженим проектним документам і задокументувати її окремо перед початком OQ.
З: Чи означає успішне проходження тесту на герметичність FAT при тиску 2500 Па, що під час OQ можна не проводити тест на цілісність витоку?
В: Ні. Результат FAT документує заводський стан; випробування на герметичність OQ документує встановлений стан після обробки, транспортування та інтеграції в систему повітропроводів. Це різні стани і вимагають окремих доказів. Протокол OQ, який посилається на результат FAT як достатній без створення власного запису вихідних даних, буде поставлений під сумнів під час приймального контролю, особливо якщо будь-які інтерфейсні з'єднання були виконані або модифіковані після відправлення.
З: Як команді поводитися з протоколом OQ, в якому зазначено, що потік повітря повинен бути “достатнім”, а не вказано числовий діапазон допустимих значень?
В: Перегляньте критерій прийнятності до виконання, а не після. Нечіткий кваліфікатор на кшталт “адекватний” не може бути прийнятий або не прийнятий - він може бути лише інтерпретований, а це означає, що протокол контролю якості не витримає перевірки експерта з якості, який не був присутній на місці. Поверніться до проектної специфікації, щоб визначити профіль швидкості і значення спрямованого потоку, яким повинна відповідати система, задокументуйте їх як критерії приймання в протоколі і підтвердіть, що у вас є відкаліброване вимірювальне обладнання, яке може видавати простежувані результати в порівнянні з цими значеннями.
З: Чи вважається репетиція оператора з ЗІЗ на майданчику формальним кваліфікаційним кроком, який повинен бути включений до пакету закриття?
В: Не за замовчуванням, але рішення виключити його з пакету несе в собі ризик. Якщо під час репетиції виявиться, що задокументований СОП не може бути дотриманий в реальних умовах - через обмеження щодо ЗІЗ, придатності інструменту або часових припущень - цей висновок має бути кудись подітий. Якщо його не зафіксувати в присутності пусконалагоджувальної бригади, перша зміна фільтра в реальному часі стає фактичним тестом, і будь-який звіт про відхилення буде посилатися на прогалину, яка була помітна під час пусконалагоджувальних робіт, але не була зафіксована. Як мінімум, спостереження за репетицією і будь-які коригування СОП, зроблені в результаті, повинні бути задокументовані і мати перехресні посилання в акті передачі.
