지캣 GMP컨설팅 밸리데이션 제약 엔지니어링

GMP Q&A: 교정·검증·적격성평가를 구분하는 기준

1. 먼저 질문을 분리해야 합니다

현장에서 “이 장비는 검증됐나요?”라는 질문은 여러 뜻을 섞고 있을 때가 많습니다. 온도계라면 표시값이 기준값과 맞는지를 묻는 것일 수 있고, 멸균기라면 정해진 사이클에서 온도·압력·시간을 재현하는지를 묻는 것일 수 있습니다. 충전공정이라면 실제 제품이 규격에 맞게 반복 생산되는지까지 질문이 넓어집니다. 저희 GMPCAT(지캣)은 문서명을 먼저 고르기보다, 그 질문이 겨냥하는 대상과 품질 위험을 먼저 분리하는 방식으로 접근합니다.

네 활동은 서로 배타적이지 않습니다. 예를 들어 열전대를 교정한 뒤, 적절한 위치에 설치됐는지 확인하고, 멸균기가 운전범위에서 제어되는지를 OQ로 평가하며, 실제 부하에서 공정 성능을 확인할 수 있습니다. 교정성적서 한 장이 장비 PQ를 대신하지도 않고, PQ 결과가 계측기의 교정 상태를 대신하지도 않습니다.

2. 공식 GMP 원칙: 계획과 위험에 맞춘 수명주기 증거

이 원칙은 IQ, OQ, PQ라는 순서를 기계적으로 반복하라는 뜻이 아닙니다. 설계에서 예상한 위험, 설치·시운전에서 확인한 사실, 상업 운전 중 축적된 데이터, 변경 후 영향평가가 서로 연결되어야 한다는 의미입니다. Annex 15는 품질 위험관리 원칙을 적용해 적격성평가·밸리데이션 활동의 범위와 정도를 정하도록 안내합니다. 따라서 낮은 위험의 표시등 교체와 제품 접촉부 재질 변경을 같은 깊이로 평가할 수는 없습니다.

교정도 같은 맥락에서 봅니다. 단지 달력상 주기가 도래했기 때문이 아니라, 계측기가 어떤 CPP나 품질 특성의 판단에 쓰이는지, 허용오차가 공정 허용범위에 비해 충분히 작은지, as-found 결과가 과거 기록에 영향을 주는지를 함께 검토해야 합니다. 특히 허용오차를 외부 성적서의 ‘합격’ 표시로만 판단하지 말고, 현장 공정의 의사결정 한계와 비교하세요.

3. Q&A ① 온도계 교정이 통과하면 멸균기는 적격한가요?

아닙니다. 교정은 온도계 또는 기록 채널의 측정 성능을 뒷받침하는 한 요소입니다. 멸균기 적격성평가는 설치 상태, 인터록, 알람, 레시피 제어, 진공·공기제거, 온도 분포와 열침투, 부하·적재패턴 등 의도된 용도 전체를 다룹니다. 교정된 계측기를 사용해야 열분포 결과의 신뢰도가 생기지만, 그 자체가 챔버의 온도 균일성이나 부하의 멸균 성능을 입증하지는 않습니다.

실무 문서에서는 다음 네 층을 구분해 놓으면 혼선이 줄어듭니다. 첫째, 기준 온도계와 데이터로거의 교정 및 사용 전 점검. 둘째, 데이터로거 배치도와 위치 식별의 검증. 셋째, 설비 기능과 운전범위의 OQ. 넷째, 정해진 부하와 사이클에서의 PQ입니다. 누락된 층이 있을 때는 “교정 완료”라는 상태가 무엇을 의미하는지 명확히 설명할 수 없습니다.

4. Q&A ② FAT·SAT는 IQ를 대신할 수 있나요?

FAT와 SAT는 유용한 증거이지만, IQ를 자동으로 대체한다고 볼 수는 없습니다. FAT는 공급업체 환경에서 설계·기능 요구사항 일부를 확인하고, SAT는 설치 현장에서 인수 조건을 확인하는 데 쓰입니다. 반면 IQ는 실제 사용 장소에서 설비 구성, 재질·부품, 배관·전기 연결, 도면, 매뉴얼, 예비품, 계측기 식별과 교정 상태, 안전장치 등의 설치 적합성을 계획에 따라 확인합니다.

중복시험을 줄이려면 FAT/SAT 결과를 무조건 복사하는 대신, 요구사항 추적성 매트릭스를 만드세요. 각 URS 항목마다 FAT 증적, 현장 재확인 필요 여부, IQ/OQ 시험번호, 편차와 잔여조치를 연결합니다. 운송·설치·배관 변경으로 영향을 받을 수 있는 항목은 현장에서 다시 확인해야 합니다. 이렇게 하면 이미 확보한 공급업체 증적은 살리면서도 실제 설치 환경의 책임을 놓치지 않습니다.

5. Q&A ③ OQ와 PQ는 무엇으로 나누나요?

OQ는 설비가 설정된 운전범위와 제어 조건에서 요구대로 동작하는지를 확인하는 단계입니다. 상·하한 설정, 알람과 인터록, recipe 전환, 정전·복구, 제어 응답처럼 기능을 중심으로 계획합니다. PQ는 실제 또는 정당화된 대표 부하·공정조건에서 성능이 일관되는지를 보는 단계입니다. 예를 들어 바이알 충전 설비라면 OQ에서 속도 범위와 알람 기능을 보고, PQ에서는 정해진 용기·마개·충전량·운전조건에서 충전 성능과 재현성을 확인하는 구조가 됩니다.

같은 데이터가 두 단계에서 쓰일 수는 있지만, 시험 목적과 승인기준이 다르면 제목만 바꿔 재사용해서는 안 됩니다. OQ에서 잘 작동한 펌프가 실제 제품·용기 조합에서 품질 속성을 일관되게 만족한다는 보장은 별도로 확보해야 합니다.

6. Q&A ④ 시험법 검증과 장비 적격성평가는 어느 쪽이 먼저인가요?

시험법 밸리데이션에는 정확성, 정밀성, 특이성, 범위 등 시험법 자체의 성능뿐 아니라, 그 성능을 뒷받침하는 장비·표준품·시약·환경 조건이 포함됩니다. HPLC를 예로 들면 장비의 설치·기능 적격성, 펌프 유량과 검출기의 상태, 데이터 시스템 접근권한이 신뢰할 수 있어야 시험법 성능 결과도 해석할 수 있습니다. 그러나 장비가 적격하다고 해서 특정 시험법의 선택성이나 정밀성이 자동 입증되는 것은 아닙니다.

계획 순서는 위험과 준비 상태에 따라 다를 수 있으나, 일반적으로는 사용 장비·소프트웨어·표준품·시약의 준비 상태를 먼저 확인하고, 시험법의 사전 정의된 성능 특성을 평가합니다. 시험법 변경 시에도 장비 교체인지, 컬럼·이동상·통합 파라미터 변경인지에 따라 영향범위가 달라집니다. 변경 후 시스템적합성 결과만 좋았다는 이유로 필요한 부분 검증을 생략하지 말고, 변경 전후 비교와 위험평가를 근거로 범위를 정하세요.

7. Q&A ⑤ ‘검증’이라는 말은 왜 넓게 쓰이나요?

verification은 넓은 의미에서 요구사항 충족의 객관적 증거를 확보하는 활동입니다. 설계 도면이 URS와 맞는지 검토하는 일, 설치된 모터의 명판이 사양과 일치하는지 대조하는 일, 계산식이 승인된 버전인지 확인하는 일도 검증입니다. 반면 validation은 의도한 사용 또는 적용에서 요구사항이 지속적으로 충족됨을 보여 주는 더 넓은 성능 입증에 자주 사용됩니다.

그래서 SOP와 프로토콜에는 단어보다 판정기준을 먼저 씁니다. “검증한다”라고만 적지 말고, 무엇을 어떤 기준 문서와 대조하며, 어떤 증거를 합격으로 볼지, 불일치 시 어떤 경로로 처리할지를 적어야 합니다. 예를 들어 ‘설치 검증’이라는 제목보다 ‘URS-설치 사양 추적성 확인, 식별·재질·유틸리티 연결 확인’처럼 시험 목적을 구체화하면 검토자 사이의 해석 차이가 줄어듭니다.

8. Q&A ⑥ 변경이 생기면 매번 IQ·OQ·PQ를 다시 해야 하나요?

매번 전체 재수행이 정답은 아닙니다. 먼저 변경이 제품 품질, 환자 안전, 데이터 무결성, 검증된 상태에 미칠 수 있는 경로를 적습니다. 다음으로 영향을 받는 URS·위험관리 항목·기존 시험·운전범위를 추적합니다. 그 결과에 따라 문서 검토만으로 충분한지, 표적 IQ 확인이 필요한지, 기능 OQ를 반복할지, 실제 부하 PQ까지 확장할지를 결정합니다.

중요한 것은 변경의 크기가 아니라 영향의 성격입니다. 겉보기에는 작은 parameter 변경이라도 공정의 허용범위나 전자기록 계산에 닿으면 높은 위험이 될 수 있습니다. 반대로 승인된 동등품 교체가 모든 경우에 완전 재적격성평가를 뜻하는 것은 아닙니다. 변경관리에는 결론만이 아니라 제외한 시험의 근거도 남겨야 합니다.

9. Q&A ⑦ 정기 재교정과 재적격성평가는 어떻게 연결하나요?

정기 재교정은 계측 성능의 드리프트를 관리하는 활동이고, 재적격성평가는 설비·유틸리티·공정이 계속 검증된 상태에 있는지를 주기 또는 사건 기반으로 확인하는 활동입니다. 두 활동의 일정은 같을 필요가 없습니다. 다만 재교정 결과의 경향은 재적격성평가의 중요한 입력입니다. 예를 들어 반복 조정이 필요한 센서, 허용오차 경계로 이동하는 기록계, 자주 교체되는 probe는 설비 성능 또는 예방보전 전략 검토의 신호가 될 수 있습니다.

월간·분기 검토에는 교정 연체 여부만 올리지 말고 as-found 편차, 조정 여부, 영향평가 건수, 반복 발생 위치를 함께 보세요. 재적격성평가 보고서에는 전 회차 이후의 교정·보전·변경·일탈·품질 추세를 입력자료로 연결하면, 단발 시험보다 설비 상태를 더 설득력 있게 설명할 수 있습니다.

10. 바로 쓰는 문서화 체크리스트

• □ 활동마다 대상, 의도된 용도, 품질 위험, 승인기준을 구분해 썼는가?
• □ 교정 결과의 허용오차와 실제 공정 판단 한계를 비교했는가?
• □ URS 항목과 FAT/SAT/IQ/OQ/PQ 증적을 추적 가능하게 연결했는가?
• □ OQ의 운전범위와 PQ의 실제 사용조건을 혼동하지 않았는가?
• □ 시험법 성능과 장비·데이터 시스템의 준비 상태를 각각 평가했는가?
• □ 변경 시 재시험 범위뿐 아니라 제외 범위의 근거도 기록했는가?
• □ 교정·보전·일탈·변경의 경향을 재적격성평가 입력으로 검토했는가?

교정, 검증, 적격성평가, 밸리데이션을 정확히 나누는 목적은 문서 수를 늘리는 데 있지 않습니다. 각 증거가 어떤 품질 질문에 답하는지를 분명히 해, 누락과 과잉시험을 동시에 줄이는 데 있습니다. 현장에서 애매한 사례가 나오면 활동의 이름부터 정하기보다 “무엇이 바뀌었고, 어떤 품질 결정에 영향을 주며, 어떤 증거가 그 위험을 낮추는가”부터 정리해 보세요.

11. 회의에서 바로 쓰는 판단 순서

문서 검토 회의에서 ‘교정인가, 적격성평가인가’를 먼저 다투면 논의가 길어지기 쉽습니다. 아래 순서로 질문을 세우면 필요한 활동을 더 빨리 좁힐 수 있습니다. 먼저 변경 또는 이상이 제품 품질 결정에 쓰이는 측정값·제어값·기록에 닿는지 확인합니다. 다음으로 기존 승인 문서에서 그 항목이 어떤 요구사항과 시험으로 입증됐는지 찾습니다. 마지막으로 변경 후에도 같은 주장을 유지하려면 어떤 객관적 증거가 필요한지 정합니다.

예를 들어 충전량 저울의 교체라면 무게값의 정확성과 설치·통신 상태가 중심이므로 교정 및 표적 설치 확인이 출발점입니다. 그런데 그 저울 데이터가 자동 방출 판정이나 배치기록 계산에 사용된다면 데이터 흐름과 소프트웨어 기능까지 평가 범위를 넓혀야 합니다. 같은 부품 교체라도 사용 맥락이 다르면 활동의 깊이가 달라지는 이유입니다.

승인자는 보고서 마지막의 ‘적합’ 문구만 보지 말고, 어떤 위험을 어떤 시험으로 닫았는지 추적해 보아야 합니다. 시험하지 않은 항목은 왜 제외했는지, 남은 조치는 누가 언제 확인할지, 재적격성평가 또는 정기검토의 입력으로 무엇을 넘길지를 명확히 하면, 다음 변경 때 이전 결론을 안전하게 재사용할 수 있습니다. 이것이 수명주기 문서화가 현장 속도를 늦추지 않고 오히려 판단을 빠르게 만드는 방식입니다.

GMPCAT 관련 수행 실적

GMPCAT 주요 실적에는 중요 생산설비 적격성평가의 DQ, IQ, OQ, PQ, RQ 수행 범위와 생산장비 재적격성평가 항목이 공개되어 있습니다. 설비의 수명주기 문서화와 적격성평가 범위 설정이 필요하시면 GMPCAT 주요 실적 보기에서 관련 수행 분야를 확인하실 수 있습니다.

참고 문헌

• European Commission, EudraLex Volume 4, Annex 15: Qualification and Validation
• European Commission, Annex 15: Qualification and Validation
• GMPCAT 주요 실적

의료기기 설계변경: ISO 13485 기반 영향평가와 검증 계획

1. 설계변경은 왜 별도의 판단이 필요할까요?

의료기기 현장에서는 부품 대체, 치수 변경, 펌웨어 수정, 포장재 변경, 사용설명서 문구 수정처럼 서로 다른 사건이 모두 ‘변경’이라는 이름으로 들어옵니다. 그러나 설계 출력이나 의도된 사용, 안전·성능 요구사항에 영향을 줄 수 있는 변경은 단순 문서개정과 같은 속도로 처리하면 안 됩니다. 변경 이후에도 제품이 정해진 사용자 요구사항과 설계입력을 충족한다는 근거가 필요하기 때문입니다.

ISO 13485:2016은 의료기기의 설계·개발·생산·공급 전반에서 일관된 품질시스템을 요구하는 국제 표준입니다. 설계변경은 그중에서도 설계개발 통제, 위험관리, 문서관리, 구매·생산관리, 피드백과 CAPA가 만나는 지점입니다. 따라서 ‘동등품으로 교체했으니 문제없다’는 설명보다, 동등성 판단의 기준과 시험 범위를 기록으로 남기는 편이 안전합니다.

2. 접수 단계에서 확정해야 할 8가지

좋은 변경평가는 기술팀이 시험을 시작하기 전에 질문을 정확히 세우는 데서 시작합니다. 변경요청서에는 기존 상태와 변경 상태를 도면 번호·소프트웨어 버전·부품번호·라벨 개정번호처럼 비교 가능한 식별자로 적습니다. ‘성능 개선’, ‘조달 이슈’처럼 목적만 쓰면 이후 영향평가가 추측으로 흐르기 쉽습니다.

나머지 세 질문도 빠뜨리지 마세요. 첫째, 기존 verification·validation 자료 중 무엇을 재사용할 수 있는가. 둘째, 제조 이전이나 검사법의 변화가 설계출력의 적합성 판단에 영향을 주는가. 셋째, 해외 등록·기술문서·UDI·라벨링에 변경 신고 또는 갱신 검토가 필요한가입니다. 이 질문에 답한 뒤에는 변경의 크기보다 위험의 성격으로 우선순위를 정합니다.

3. 위험관리는 변경 뒤에 붙이는 표가 아닙니다

위험관리파일은 이미 승인된 위험통제와 잔여위험 판단을 담고 있습니다. 설계변경에서는 그 파일을 다시 열어 변경 대상 부품·소프트웨어 기능·사용 시나리오와 연결된 위험을 먼저 찾습니다. 예를 들어 재질 변경은 생체적합성, 내구성, 세척·소독 적합성, 화학적 상호작용의 가설을 만들 수 있고, 화면 흐름 변경은 사용오류와 경보 인지의 가설을 만들 수 있습니다. 가설은 곧 시험계획의 근거가 됩니다.

실무에서 유용한 방법은 변경 전후의 위험통제 표를 나란히 놓는 것입니다. 위험원, 위해 상황, 기존 통제, 변경 후 통제, 검증 증거, 잔여위험 판단 칸을 두면 누락이 드러납니다. 기존 점수가 낮았다는 이유만으로 재평가를 생략하면, 변경 자체가 새로운 실패모드나 사용조건을 만들었는지 놓칠 수 있습니다. 반대로 관련 없는 위험까지 전부 재시험 범위에 넣으면 일정만 길어지고 판단 근거는 흐려집니다.

4. Verification과 Validation, 무엇을 다시 해야 할까요?

verification은 설계출력이 정의된 설계입력에 맞는지를 객관적 시험·검사·분석으로 확인하는 활동이고, validation은 실제 또는 모사된 사용조건에서 사용자 요구와 의도된 사용을 충족하는지를 확인하는 활동입니다. 둘은 이름만 다른 재시험이 아닙니다. 부품의 규격·치수·전기적 성능이 바뀌었다면 설계입력 대비 verification이 중심이 될 수 있고, 사용법·사용환경·사용자 인터페이스가 달라졌다면 validation 필요성을 더 엄격히 봐야 합니다.

FDA는 설계검증이 설계출력이 설계입력을 충족하는지, 설계밸리데이션은 사용자 요구와 의도된 사용을 충족하는지를 구분합니다. 변경계획에는 시험 제목만 적지 말고 연결된 요구사항 ID, 위험통제 ID, 시료의 대표성, worst-case 선정 근거, 수용기준 출처, 일탈 처리, 결과 검토자를 함께 적으세요. 이렇게 해야 일부 시험을 재수행하지 않는 결정도 근거 있는 범위제외가 됩니다.

5. 추적성 매트릭스가 바꿔 주는 검토 품질

설계변경의 핵심 산출물은 ‘시험성적서 묶음’보다 변경 추적성 매트릭스입니다. 변경요청 번호에서 시작해 설계입력, 설계출력, 위험관리 항목, 시험계획·결과, 라벨·IFU, 제조문서, 규제평가까지 하나의 줄로 이어져야 합니다. 연결이 끊긴 항목은 대개 누락이거나, 범위제외 근거를 별도로 적어야 하는 항목입니다.

특히 기존 설계밸리데이션을 인용할 때는 ‘기존 시험 있음’으로 끝내지 않습니다. 이전 시험의 시료·사용자·사용환경·수용기준이 변경 후 제품을 대표하는지 비교표로 확인하세요. 대표성이 달라졌다면 일부 bridging 시험이나 새 validation이 필요할 수 있습니다. 반대로 동일성이 충분히 입증되었다면 기존 자료 활용의 근거와 검토 승인기록을 남기면 됩니다.

6. 시험계획을 실행 가능한 증거로 바꾸는 법

변경시험은 ‘필요 시 성능시험’처럼 추상적으로 쓰면 실행 단계에서 범위가 흔들립니다. 시험계획서에는 변경된 설계출력과 직접 연결된 설계입력 ID를 첫 줄에 두고, 그 요구사항의 수용기준이 규격서·위험통제·인정 표준 중 어디에서 왔는지 밝히는 것이 좋습니다. 이어서 시험 시료의 버전, lot, 대표 구성, 시험자의 자격, 장비 교정상태, 시험환경과 통계 또는 공학적 판단 기준을 명시합니다. 이 기본 정보가 빠지면 결과가 나와도 변경 후 제품을 대표했다는 설명이 약해집니다.

worst-case 선정도 숫자가 가장 큰 시료를 고르는 일만은 아닙니다. 사용시간이 길거나, 허용공차의 경계에 있거나, 구조상 하중이 집중되거나, 사용자 오류 가능성이 높은 구성을 함께 봐야 합니다. 여러 모델이 같은 변경을 공유한다면 가장 불리한 모델 하나로 다른 모델을 대표할 수 있는지 설계·위험·시험 담당자가 함께 판단합니다. 대표성 주장을 할 때에는 공통점뿐 아니라 차이점과 제외모델을 매트릭스에 남기는 것이 중요합니다.

시험 중 일탈이 발생했을 때에는 결과를 다시 얻기 위해 원자료를 덮어쓰지 않습니다. 시험조건 이탈인지, 시료 문제인지, 변경 자체의 설계 결함 신호인지 분리해 조사하고, 최초 결과·조사결과·재시험 이유를 모두 연결합니다. 재시험은 절차상 타당한 근거가 있을 때만 현재 상태를 보완하는 자료가 됩니다. 불리한 결과를 제거하는 수단이 되면 변경 검증의 신뢰성이 무너집니다.

7. 부서 간 hand-off에서 생기는 누락을 막습니다

설계팀이 시험을 끝냈다고 해서 변경이 출시 가능한 상태가 되는 것은 아닙니다. 생산은 제조지시서·공정조건·검사도구를, 구매는 승인공급자와 부품 규격을, 품질은 수입검사·출하검사·문서개정을, 서비스는 현장 호환성과 교육자료를 확인해야 합니다. 각 부서는 같은 변경요청 번호를 참조하되, 자신의 완료조건과 증거를 별도 항목으로 남겨야 합니다. 회의록만으로 여러 부서의 승인을 대체하면 승인 범위가 모호해질 수 있습니다.

특히 소프트웨어가 포함된 기기는 릴리스 버전과 제조 lot의 연결을 미리 정해 두세요. 어떤 생산일 이후 어느 버전이 탑재되었는지, 현장 업데이트가 가능한지, 구버전 사용자에게 전달할 정보가 무엇인지가 불만조사와 PMS 데이터 해석에 영향을 줍니다. 기구·전기·소프트웨어의 변경이 동시에 일어나면 하나의 제품 변경으로 묶어 시스템 수준 위험을 재검토하는 것이 좋습니다. 개별 부품 시험이 모두 통과했더라도 조합 상태의 의도된 사용이 충분히 입증됐다는 뜻은 아닙니다.

8. 기술문서·UDI·규제 검토는 출시 전에 닫습니다

설계변경을 품질부서의 승인으로만 닫으면 출시 직전에 라벨, UDI, 시장별 등록문서, 임상평가·PMS 입력, 공급망 문서가 남는 일이 생깁니다. 변경 영향평가에는 판매 국가와 제품 분류, 등록상 기재된 device description·intended use, 라벨링 차이, UDI 데이터 요소, 기술문서의 도면·BOM·시험보고서 개정 필요성을 별도 행으로 두세요. 규제 신고 필요성은 판매국별 요구사항에 따라 판단하되, 그 판단의 책임자·근거·검토일을 남깁니다.

이미 시판된 제품에 적용하는 경우에는 전환 시점도 품질 특성입니다. 구버전과 신버전의 식별, 재고 소진·재작업 방침, 서비스 부품 호환성, 불만·PMS 데이터에서 버전을 구분하는 방법을 출시계획에 넣어야 합니다. 현장 서비스나 고객지원팀이 어떤 버전이 어떤 변경과 연결되는지 알 수 있어야, 피드백이 다시 위험관리와 CAPA로 돌아옵니다.

9. 승인 전 체크리스트

• □ 변경 전·후 설계출력과 적용 제품 범위가 식별 가능한가?
• □ 변경 목적과 불만·CAPA·공급중단 등 발생 배경이 연결돼 있는가?
• □ 영향을 받는 설계입력·위험통제·필수성능 요구사항을 검토했는가?
• □ verification·validation·bridging·범위제외 각각의 근거가 있는가?
• □ 시험 시료, worst-case, 수용기준, 일탈 처리, 독립 검토가 계획에 명확한가?
• □ 위험관리파일, DHF 또는 이에 준하는 설계 기록, 기술문서가 개정됐는가?
• □ 라벨·IFU·UDI·생산문서·검사기준·교육자료가 같은 개정 상태인가?
• □ 판매국 규제영향 평가와 출시 승인권자가 문서화됐는가?
• □ 전환 lot·현장 제품·서비스 부품·PMS 추적 방법이 정해졌는가?

변경은 빠르게 처리해야 할 때가 많지만, 빠른 승인과 얕은 영향평가는 다릅니다. 변경요청서에서 질문을 정확히 잡고, 위험관리와 추적성을 먼저 연결하면 필요한 시험을 늦게 발견하는 일을 줄일 수 있습니다. 설계변경 기록은 감사 대응용 파일이 아니라 다음 변경에서 더 나은 판단을 가능하게 하는 제품 지식의 축적입니다.

GMPCAT 관련 수행 실적

GMPCAT 주요 실적에는 제조·시험 설비의 적격성평가와 CSV 수행 분야가 공개되어 있습니다. 의료기기 설계변경의 규제 판단을 대신하는 실적은 아니며, 설비·전산화 시스템의 검증 범위가 필요한 프로젝트는 GMPCAT 주요 실적 보기에서 확인하실 수 있습니다.

참고 문헌

• ISO, ISO 13485:2016
• FDA, PMA Quality System — Design Controls
• FDA, 21 CFR 820.30
• GMPCAT 주요 실적

동결건조기 선반 온도 균일성: SIP 이후 열분포 점검 실무

1. 선반 온도는 하나의 숫자로 관리되지 않습니다

동결건조 공정에서 선반은 바이알에 열을 전달하는 핵심 경로입니다. 1차 건조에서는 승화에 필요한 에너지를 공급하고, 2차 건조에서는 목표 잔류수분에 도달하도록 제품 온도를 지지합니다. 따라서 HMI의 선반 설정온도와 실제 바이알이 놓이는 각 위치의 온도는 같은 의미가 아닙니다. 선반 가장자리와 중앙, 상·하단 선반, 챔버 도어 인접부는 열손실과 열유입 조건이 다를 수 있습니다.

저희 GMPCAT(지캣)이 동결건조기 적격성평가 문서를 검토할 때는 평균값만으로 균일성을 판단하지 않습니다. 평균이 목표에 가까워도 특정 위치가 반복적으로 늦게 도달하거나, 상승·하강 전이 구간에서 편차가 커지면 제품의 건조 거동은 달라질 수 있습니다. 특히 제품별로 허용 가능한 product temperature, shelf ramp rate, endpoint가 다르므로 장비 성능 자료와 제품 공정개발 자료를 분리하되 서로 연결해야 합니다.

이 점은 단순히 “온도가 맞았다”는 확인이 아니라, 검증된 운전 범위 안에서 열전달 조건이 재현되는지의 문제입니다. 선반 온도 균일성 평가는 누설률 시험을 대체하지 않고, 제품 동결건조 공정 밸리데이션을 단독으로 대체하지도 않습니다. 누설률은 진공 경계의 건전성, shelf mapping은 선반 열 성능, 제품 PQ는 실제 제형·충전량·바이알·적재구성에서의 공정 성능을 보여 주므로 각각의 역할을 분명히 해야 합니다.

2. SIP 뒤에 mapping 범위를 다시 정해야 하는 이유

SIP는 멸균 상태 확보를 위한 필수 활동이지만, 고온·고압 노출 뒤 장비가 이전과 완전히 같은 열 거동을 보인다고 자동으로 가정할 수는 없습니다. 열매체 유량 제어, 밸브 동작, 온도 센서 신호, 선반의 기계적 접촉 상태, 제어 로직은 보전이나 변경의 영향을 받을 수 있습니다. SIP 자체가 곧바로 재적격성평가를 뜻하는 것은 아니지만, 무엇이 달라졌는지와 변경 전후의 위험을 평가하는 출발점이 되어야 합니다.

변경관리에서는 먼저 변경 대상을 구체적으로 고정합니다. “SIP 실시”처럼 넓게 쓰기보다, SIP 중 어떤 압력·온도 조건이 적용됐는지, 이후 어떤 부품·계측기·제어 파라미터에 손을 댔는지, 이전 결과와 비교할 기준 데이터가 무엇인지를 적습니다. 그래야 재적격성평가 범위를 필요 이상으로 넓히거나 반대로 너무 좁게 잡는 일을 줄일 수 있습니다.

3. 빈 챔버와 실제 적재 조건은 질문이 다릅니다

빈 챔버 mapping은 장비 자체의 열 성능을 비교적 단순한 조건에서 보는 시험입니다. 열전대를 선반 표면 또는 대표 위치에 고정하고, 설정온도 도달, 안정화 시간, 정상상태 편차, 상승·하강 램프를 평가합니다. 이 데이터는 장비가 기준 범위에서 운전되는지와 선반 간·선반 내 차이를 파악하는 데 유용합니다.

반면 바이알과 제품 모사부하가 들어가면 열의 흐름이 달라집니다. 바이알 형상, 충전량, 마개 상태, 선반 접촉면, 가장자리 노출, 적재 밀도와 빈 공간은 실제 product temperature에 영향을 줍니다. 따라서 빈 챔버에서 균일했다고 해서 모든 적재 패턴에서 제품이 같은 거동을 보인다고 해석하면 안 됩니다. 제품 PQ가 필요한 이유가 여기에 있습니다.

실무에서는 empty chamber, 최대 적재, 최소 적재 또는 대표 적재를 무조건 모두 수행하기보다 위험평가로 필요한 조합을 정합니다. 예를 들어 특정 제형이 가장 낮은 임계제품온도를 갖고, 가장자리 바이알이 열유입에 민감하며, 충전량이 다른 제품군이 있다면 그 조합을 worst-case 후보로 검토합니다. 단순히 “가장 많이 적재한 경우”만 worst-case라고 결정하지 말고, 열전달과 제품 허용범위 관점에서 근거를 남기는 것이 중요합니다.

4. Mapping 프로토콜: 온도계 수보다 배치 논리가 먼저입니다

열전대 수를 많이 넣는다고 좋은 mapping이 되지는 않습니다. 측정점은 선반별 차이와 선반 안 위치 차이를 모두 포착하도록 설계해야 합니다. 가장자리·중앙·도어 인접부·후면부 같은 열 경계 위치를 포함하고, 상·중·하 선반을 대표하도록 배치합니다. 다만 챔버 구조, 선반 수, 열매체 흐름 방향, 적재 패턴이 서로 다르므로 다른 장비의 배치도를 복사하는 방식은 피해야 합니다.

온도 기록 간격도 결과 해석을 좌우합니다. 안정화 구간만 넓게 기록하면 ramp 중의 지연이나 제어 진동을 놓칠 수 있습니다. 반대로 지나치게 촘촘한 데이터만 쌓고 어떤 구간을 평가할지 정하지 않으면 임의 해석이 생깁니다. 시작·종료 시간, 설정값 변경시점, 진공 단계, 안정화 판정 시점을 시간축에 표시해 원자료가 장비 운전을 설명하도록 만드세요.

선반 표면 측정과 바이알 내부 또는 제품 모사부하 측정은 목적이 다릅니다. 전자는 장비의 열 공급 상태를, 후자는 실제 제품이 받는 결과를 보여 줍니다. 둘을 같은 허용기준으로 묶지 말고, 장비 mapping의 기준과 제품 공정개발·PQ의 기준을 각각 정의한 뒤 상호 참조시키는 것이 좋습니다.

5. 판정기준은 제품의 한계와 장비의 반복성을 함께 봅니다

설정온도 대비 허용편차를 정할 때는 장비 제작사 문서, URS, 기존 적격성평가 결과, 제품 공정의 열 민감성, 계측 불확도와 운전 범위를 함께 고려합니다. 임의의 숫자를 다른 장비에서 가져와 쓰면 근거가 약해집니다. 특히 낮은 선반 온도 영역과 높은 선반 온도 영역은 제어 거동이 다를 수 있으므로, 단일 평균값만으로 전 범위를 대표시키지 않는 편이 안전합니다.

판정은 최소한 네 가지를 분리해 읽습니다. 첫째, 각 측정점이 목표 설정온도 주변에서 안정화됐는가. 둘째, 같은 선반 내 위치 차이가 허용범위 안인가. 셋째, 선반 간 최대 차이가 제품 위험을 유발하지 않는가. 넷째, 동일 조건 반복 시 도달시간과 편차 양상이 재현되는가입니다. 평균값은 첫 번째 질문의 보조지표일 뿐, 국부적인 cold 또는 hot position을 가리면 안 됩니다.

예를 들어 목표 온도 근처의 평균은 적절하지만 특정 가장자리 측정점의 도달시간이 반복적으로 늦다면, 그 지점은 추가 조사 대상입니다. 열전대 접촉·고정 상태와 교정부터 확인하고, 다음으로 선반 표면 상태, 열매체 유량, 도어 또는 챔버 벽 인접부의 열손실, 적재 조건을 검토합니다. 값이 다시 정상으로 돌아왔다고 최초 이상을 단순히 폐기하지 말고, 시험 설치 오류인지 장비의 간헐적 성능 변화인지 객관적 증거로 구분해야 합니다.

6. 편차가 나오면 재시험 전에 영향 범위를 정합니다

재시험은 유용하지만, 최초 편차의 의미를 자동으로 없애지는 않습니다. 계측기 접촉 불량처럼 명확한 assignable cause가 확인되었다면 재시험 범위를 합리적으로 정할 수 있습니다. 그러나 원인이 모호하거나 동일 위치에서 반복되는 편차라면, 단순 재시험 통과보다 변경 전후 데이터·제품 영향·보전 범위를 포함한 재적격성평가가 필요할 수 있습니다.

재적격성평가를 결정할 때는 “언제 다시 할 것인가”보다 “무엇이 검증 상태에 영향을 줬는가”를 먼저 답해야 합니다. 선반 온도 균일성만 영향받은 변경이라면 그 시험을 중심으로 하되, 제어기 변경처럼 alarm·recipe·기록·인터록까지 연결되는 경우에는 OQ 범위를 확장할 수 있습니다. 제품의 핵심 공정파라미터 또는 설계공간에 영향을 줄 수 있다면 제품 PQ 또는 비교성 평가가 필요한지도 품질부서와 함께 판단합니다.

7. 데이터 검토는 시간대별로 나누어 읽습니다

동결건조기 mapping 보고서에서 자주 놓치는 부분은 안정화 구간의 평균만 보고 끝내는 일입니다. 하지만 설정온도를 바꾸는 순간, 선반 온도가 목표값에 접근하는 구간, holding 중 제어 밸브가 반복 동작하는 구간은 각각 다른 정보를 줍니다. 한 위치가 정상상태에서는 기준 안이지만 ramp에서만 늦어진다면, 제품 레시피의 단계 전환 시간과 맞물릴 위험을 별도로 평가해야 합니다.

원자료에는 측정값뿐 아니라 set point, 실제 선반 제어값, 열매체 입·출구 조건, 챔버 압력, 문 개방 또는 알람 같은 사건을 같은 시간축으로 정리하는 것이 좋습니다. 이렇게 하면 단순한 그래프 비교보다 특정 편차가 제어 동작·운전 조건·열전대 설치와 어떤 관계가 있는지 빠르게 좁힐 수 있습니다. 데이터 수집 시스템이 별도라면 시간 동기화 상태도 사전에 확인해야 합니다.

반복 시험의 값이 서로 다를 때는 평균을 내기 전에 변동의 방향을 봅니다. 특정 선반만 매번 높거나 낮은지, 모든 선반이 같은 방향으로 이동하는지, 동일 위치의 변동이 시험자 또는 열전대 교체 시점과 맞물리는지를 구분합니다. 전자는 장비의 국소 원인 가능성이 높고, 후자는 공통 유틸리티·제어 또는 측정 체계의 원인 가설을 우선 검토하게 합니다.

8. 공식 원칙: 적격성평가는 설비의 사용수명 전반을 고려합니다

이 원칙은 mapping을 설치 시 한 번 하고 보관하는 시험성적서로 취급하지 말아야 한다는 뜻입니다. URS의 온도 범위·균일성·기록 요구사항은 DQ와 IQ/OQ를 거쳐, SIP·보전·센서 교체·제어 변경 뒤의 영향평가와 재적격성평가로 이어져야 합니다. 열전대 배치와 판정기준, 변경관리의 연결 고리를 미리 문서화해 두면 이후의 판단이 훨씬 일관돼집니다.

9. 현장 점검 체크리스트

• □ Mapping의 목적이 장비 성능 확인인지, 실제 적재 조건 확인인지 분명한가?
• □ 선반별·위치별 열전대 배치가 열 경계와 장비 구조를 반영하는가?
• □ 최소·최대 설정온도와 ramp·holding 구간의 선정 근거가 있는가?
• □ 빈 챔버 결과와 모사부하 또는 제품 PQ 결과를 같은 결론으로 혼동하지 않았는가?
• □ SIP, 보전, 센서·제어 변경 이력이 mapping 결과와 연결되는가?
• □ 평균뿐 아니라 최대 편차, 도달시간, 위치별 반복성을 함께 검토하는가?
• □ 편차 발생 시 제품 영향평가와 CAPA 효과성 확인 기준이 준비돼 있는가?
• □ 재적격성평가 범위가 변경의 위험과 실제 설비 기능에 비례하는가?

선반 온도 균일성은 동결건조기의 한 가지 숫자를 검증하는 일이 아니라, 장비·제품·변경관리의 연결을 입증하는 일입니다. 표준화된 측정 위치와 명확한 판정 논리, 변경 후의 적절한 재평가가 갖춰지면 결과는 다음 배치 의사결정에 사용할 수 있는 품질 데이터가 됩니다.

GMPCAT 관련 수행 실적

GMPCAT 주요 실적에는 동결건조기 적격성평가와 동결건조기 재적격성평가 수행 항목이 공개되어 있습니다. 설비의 변경관리와 적격성평가 범위 설정이 필요하시면 GMPCAT 주요 실적 보기에서 공개된 수행 분야를 확인하실 수 있습니다.

참고 문헌

• European Commission, EU GMP Annex 15: Qualification and Validation, Section 2.1
• European Commission, EudraLex Volume 4
• GMPCAT 주요 실적

바이알 세척기 최종 린스: 노즐·수질·세척성능 적격성평가

1. 최종 린스를 세척 사이클의 마지막 단계로만 보면 놓치는 것

바이알 세척기는 외관상 같은 동작을 반복하지만, 실제로는 바이알 규격·적재 자세·노즐 위치·유량·수압·수질·배수 시간이 얽혀 있습니다. 앞 단계에서 입자와 세척 잔사를 충분히 줄였더라도 최종 린스가 내면에 닿지 않거나, 최종수의 품질이 흔들리거나, 잔류수가 남으면 다음 공정에 불확실성이 넘어갑니다. 특히 무균 충전 라인에서는 세척기 출구의 바이알이 터널 멸균기와 충전 구간의 시작점이 되므로, 최종 린스 자료를 단순 설비 점검 기록으로 끝내면 공정 연결성이 약해집니다.

실무에서 자주 발생하는 오해는 세척기의 화면에 압력과 시간이 표시되면 세척성능도 입증됐다고 보는 것입니다. 화면 값은 설정값이 실행됐다는 증거일 뿐, 모든 포켓과 모든 바이알 내면이 같은 세척 효과를 얻었다는 증거는 아닙니다. 따라서 IQ에서는 노즐·배관·밸브·계측기·유틸리티 연결을 확인하고, OQ에서는 허용 운전범위의 반복성을, PQ에서는 대표 바이알과 최악 위치에서 실제 세척 결과를 각각 보여 주어야 합니다.

2. 공식 원칙: 제품 1차 용기 세척은 밸리데이션된 공정이어야 합니다

두 요구사항을 함께 놓으면 평가의 경계가 분명해집니다. 수계 시험성적서가 적합하더라도 세척기 내부의 dead leg, 필터, 호스, 밸브, 분사노즐과 배수 조건이 검증되지 않으면 ‘바이알에 도달한 최종수’의 상태를 대신할 수 없습니다. 반대로 노즐 분사가 좋아도 수계 경향이 불안정하다면 세척기 성능만으로 위험을 닫을 수 없습니다. 프로토콜에서 수계와 세척기의 책임 경계를 나누되, 결과 해석은 하나의 공정 흐름으로 연결하세요.

3. 노즐: 분사 압력보다 ‘도달성’과 ‘재현성’이 먼저입니다

내·외부 세척 노즐은 마모, 미세 막힘, 조립 위치 변화, 압력 변동의 영향을 받습니다. 특히 특정 포켓에서만 이상이 반복될 때 전체 헤더 압력이 정상이라는 이유로 노즐 상태를 제외하면 안 됩니다. 분사 패턴은 노즐별 유량과 분포, 바이알 중심축 정렬, 포켓 가이드의 마모, 이송 중 흔들림까지 포함해 봐야 합니다. 작은 바이알과 큰 바이알은 같은 노즐 거리에서도 내부 벽면의 젖음 방식이 달라질 수 있습니다.

노즐 성능을 평가할 때는 가장 세척이 어려운 조합을 사전에 정의해야 합니다. 예를 들어 작은 구경·긴 목·가벼운 바이알은 이송 안정성과 내면 도달성에서 불리할 수 있고, 큰 바이알은 포켓 정렬과 배수에서 다른 위험을 만들 수 있습니다. ‘대표 규격’이라는 표현만으로는 부족합니다. 왜 그 규격과 포켓, 어떤 운전 조건이 worst-case인지 위험평가 표에 근거를 남겨야 나중에 품목 추가나 change part 변경이 있을 때 평가 범위를 합리적으로 정할 수 있습니다.

4. 수질: 최종수의 시험성적서와 사용점 데이터를 연결합니다

최종 린스에 쓰는 물은 용도에 맞는 규격, 사용점, 채취 시점이 명확해야 합니다. 수계가 정상이라는 월간 요약만 보고 세척기 성능을 판정하면, 사용량이 높은 시간대의 변동이나 세척기 공급부에서의 정체를 놓칠 수 있습니다. 수질 자료는 최소한 해당 사용점의 물리·화학·미생물 관리전략, 채취 방법, 시험과 세척 수행의 시간 관계를 검토해야 합니다.

여기서 중요한 것은 임의의 숫자를 다른 공장에 복사하지 않는 것입니다. 최종수의 허용기준은 제품, 후속 공정, 사내 수계 규격, 위험평가에 의해 설정됩니다. 세척기 PQ에는 적용된 사내 기준과 해당 기준의 출처, 채취 위치, 표본 수, 시험법의 적합성을 명시하세요. 수계에서 경계 신호가 있을 때 세척기 운전을 계속할 수 있는지에 대한 의사결정도 일탈·변경관리와 연결되어 있어야 합니다.

5. 배수와 carryover: 깨끗하게 씻은 뒤 남는 위험

세척 후 잔류수는 입자나 용출물의 재분포, 후속 건조 불량, 터널 투입 전 오염 위험과 연결될 수 있습니다. 배수 성능은 노즐의 세척력과 별개로 검토해야 합니다. 바이알이 포켓에서 기울어지는 정도, 공기 블로우 조건, 이동 중 충격, 드레인 경사, 배수관 막힘, 세척수와 최종수 전환 시 밸브 누설은 모두 잔류수와 carryover에 영향을 줄 수 있습니다.

PQ에서 보기 좋은 방식은 특정 한 번의 관찰로 결론을 내리는 대신, 규격별·포켓별·시작/중간/끝 구간을 나누고 반복 운전에서 같은 경향이 나오는지 확인하는 것입니다. 린스 단계 전후의 시료나 관찰 결과를 같은 바이알 위치와 연결해야 하며, 세척기 출구에서 이상이 보일 때 터널이나 충전기 문제로 성급히 넘기지 않아야 합니다. 원인 범위를 좁히려면 ‘어느 포켓의 어느 단계에서’ 신호가 발생했는지 기록하는 습관이 필요합니다.

6. IQ·OQ·PQ를 한 시험표에 섞지 않는 방법

프로토콜이 길어질수록 IQ, OQ, PQ의 목적이 섞이기 쉽습니다. IQ는 설치·도면·재질·유틸리티·계측·소프트웨어와 같은 기반을 확인합니다. OQ는 압력, 유량, 시간, 알람, 인터록, 규격 전환 같은 운전 기능이 설정 범위에서 반복되는지 확인합니다. PQ는 실제 대표·최악조건 바이알을 사용하여 세척 결과가 목적에 맞는지 확인합니다. 셋을 구분하면 OQ 압력이 정상인데 PQ 결과가 흔들릴 때, 단순 설정 오류가 아니라 도달성·규격조합·배수라는 다음 가설로 자연스럽게 이동할 수 있습니다.

세척성 평가 지표는 제품·공정 위험에 맞춰 정해야 합니다. 입자, 잔류물, 미생물, 엔도톡신 또는 육안 관찰 중 어떤 자료가 필요한지는 바이알의 공급 상태와 후속 공정, 사내 CCS를 바탕으로 결정합니다. 시험법의 검출능과 회수율, 시료취급으로 인한 오염 가능성도 함께 평가하세요. ‘측정하지 않음’을 ‘없음’으로 해석하지 않도록 시험법의 한계를 프로토콜에 반영하는 것이 중요합니다.

샘플링 계획에는 무엇을 채취했는지만큼 무엇을 채취하지 않았는지도 중요합니다. 바닥에 놓여 있던 바이알과 정상 이송을 거친 바이알을 섞으면 결과의 의미가 흐려집니다. 채취 전 포켓 위치, 생산 순번, 접촉 도구, 보관용기, 시험까지의 시간을 고정하고 원자료에 남기세요. 시료가 적합하지 않아 재채취하는 경우에도 최초 시료의 식별과 판단 근거를 보존해야 경향분석에서 신호가 사라지지 않습니다.

7. 최악조건은 가장 느린 속도 하나로 정해지지 않습니다

운전속도가 낮으면 분사 시간이 길어져 항상 보수적이라고 생각하기 쉽지만, 실제 최악조건은 위험 항목에 따라 달라질 수 있습니다. 처리량이 높을 때 압력 회복이 느려질 수 있고, 규격 전환 직후에는 정렬 오차가 커질 수 있으며, 장시간 연속 운전의 후반에는 필터 차압이나 노즐 오염이 누적될 수 있습니다. 그래서 위험평가에서는 속도, 규격, 포켓 위치, 연속 운전 길이, 유틸리티 동시 사용, 시작과 종료 구간을 분리해 봐야 합니다.

예를 들어 시험 매트릭스는 ‘최소·최대 운전속도’만 두는 대신, 각 속도에서 가장 작은 입구 직경 바이알과 가장 큰 바이알, 대표 포켓과 이상 이력 포켓, 기동 직후와 연속 운전 후반을 조합해 구성할 수 있습니다. 모든 조합을 무한히 늘리기보다, 위험평가에서 제외한 조합의 근거를 명확히 남기는 편이 검토에 유리합니다. 이후 변경이 발생하면 같은 표를 다시 활용해 필요한 재평가 범위를 빠르게 잡을 수 있습니다.

8. 부적합이 나왔을 때 재시험 전에 정할 것

최종 린스 결과나 잔류수 관찰이 기준을 벗어났을 때, 가장 먼저 할 일은 같은 샘플을 다시 보는 것이 아니라 영향 범위를 정하는 것입니다. 해당 포켓·시간대·바이알 규격·생산 lot·후속 터널 투입 상태를 연결하고, 수계·노즐·배수·계측·시험법 중 어떤 가설을 우선 검토할지 계획합니다. 재시험은 현재 상태의 재현성을 확인하는 도구이지만, 최초 결과를 자동으로 지우는 장치는 아닙니다.

1. 즉시 통제: 영향을 받은 규격·포켓·시간대를 식별하고 필요 시 사용 상태를 통제합니다.
2. 원자료 검토: 시료 식별, 시험법, 계측 교정, 샘플링 순서, 계산과 전사 오류를 확인합니다.
3. 공정 조사: 노즐 맵, 압력·유량 추세, 수계 사용점, 밸브·필터·드레인 이력, 규격 전환 기록을 대조합니다.
4. 제품 영향평가: 연결된 바이알과 후속 공정 상태, 대체 가능한 품질 근거를 정리합니다.
5. CAPA 효과성: 교체·세척·재정렬·절차변경 뒤 어떤 조건에서 무엇을 반복 확인할지 사전에 정합니다.

특정 노즐 교체 후 모든 조건을 처음부터 다시 해야 하는지, 영향 포켓 중심의 보완 평가가 가능한지는 변경의 성격과 위험평가에 달려 있습니다. 이때 최초 IQ/OQ/PQ에서 노즐별 식별과 포켓 맵, worst-case 선정 근거가 잘 남아 있으면 재적격성평가 범위를 과도하게 넓히거나 좁히지 않을 수 있습니다.

조사 결과를 CAPA로 전환할 때는 예방보전 주기만 늘리는 방식에 머물지 않는 편이 좋습니다. 막힘이 반복되는 원인이 공급수 전처리, 노즐 형상, 세척 절차, 부품 취급 중 어디에 있는지에 따라 조치도 달라집니다. 조치 후에는 해당 원인 가설과 직접 연결된 지표를 정해 같은 운전 조건에서 확인해야 합니다. 예를 들어 노즐 청소 절차를 바꿨다면 청소 서명만 보지 말고 포켓별 분사·배수 결과와 재발 빈도를 함께 검토합니다.

9. 월간 검토에 넣을 체크리스트

• □ 최종 린스 사용점과 적용 수질 규격·채취 지점이 최신 P&ID 및 절차서와 일치하는가?
• □ 노즐·포켓·change part의 식별과 교체 이력을 추적할 수 있는가?
• □ 이상 발생 시 포켓 위치, 규격, 시간대, 후속 공정을 함께 검색할 수 있는가?
• □ 세척기 유입 압력만이 아니라 실제 분사·도달성·배수에 관한 확인자료가 있는가?
• □ 수계 경향, 필터 차압, 밸브·드레인 보전이력과 세척성 결과를 같은 기간으로 비교했는가?
• □ 바이알 규격 추가·전환부품 변경·노즐 교체 시 재평가 규칙이 변경관리 안에 있는가?
• □ 터널 투입 전 보관시간과 세척 후 건조·이송 조건이 공정 흐름에서 연결되는가?

좋은 세척기 적격성평가는 ‘린스가 있었다’는 문서가 아니라, 필요한 수질이 필요한 위치에 필요한 방식으로 도달하고, 그 상태가 운전 기간 동안 유지된다는 설명입니다. 노즐·수질·배수를 각각 관리하되 하나의 공정 성능으로 해석하면, 작은 이상도 후속 공정의 큰 문제로 번지기 전에 포착할 수 있습니다.

핵심 정리

최종 린스의 적합성은 수계 성적서, 세척기 화면값, 육안관찰 중 하나로 대체되지 않습니다. 사용점 수질, 포켓별 노즐 도달성, 배수와 carryover, 대표·최악조건의 PQ, 그리고 변경 후 재평가가 연결되어야 합니다. 세척기의 작은 설비 이상을 ‘후속 터널이 있으니 괜찮다’고 넘기지 말고, 1차 용기 세척 공정 자체의 관리 근거를 단단히 쌓아 두세요.

GMPCAT 관련 수행 실적

GMPCAT 주요 실적에는 바이알 세척기가 포함된 중요 설비 재적격성평가 항목이 공개되어 있습니다. 공개된 범위는 설비 적격성평가이며, 세부 시험 범위는 설비와 프로젝트별로 달라질 수 있습니다. GMPCAT 주요 실적 보기에서 관련 수행 분야를 확인하실 수 있습니다.

참고 문헌

• European Commission, EU GMP Annex 1: Manufacture of Sterile Medicinal Products, 6.8, 8.2
• European Commission, EudraLex Volume 4
• GMPCAT 주요 실적

PUPSIT 시험 실패: 필터 습윤·압력 안정화·조사 흐름

1. PUPSIT는 무엇을 확인하는 시험인가

무균여과 공정에서 필터 무결성시험은 필터 재질과 조립체가 설정된 미생물 보유 성능에 필요한 상태로 유지되는지를 확인하는 수단입니다. PUPSIT는 멸균이 끝난 뒤, 실제 제품 여과 전에 수행하는 시험입니다. 즉 필터가 멸균 사이클과 조립·연결 상태를 거친 뒤에도 사용 가능한지를 제품 투입 전에 확인하는 통제점입니다.

저희 GMPCAT(지캣)이 프로토콜을 검토할 때는 PUPSIT를 필터 제조사 성적서의 반복 확인으로 보지 않습니다. 필터 모델, 하우징, 가스 공급, 시험기, 밸브 배열, 습윤액, 멸균 조건과 작업 순서가 한 조립체로 작동한다는 점이 중요합니다. 필터 자체의 문제와 조립·시험 조건의 문제는 나타나는 값이 비슷할 수 있으므로, 실패 조사도 그 순서에 맞춰 설계해야 합니다.

이 요구의 초점은 단순한 합격성적서가 아니라 ‘사용 전’이라는 시점입니다. 시험 합격과 실제 여과 사이에 조립체를 분리하거나 밸브 구성·압력 조건을 바꾸면, PUPSIT가 보증하는 경계도 달라집니다. 따라서 배치기록에는 시험시각, 필터 식별번호, 시험기 식별번호, 연결 상태와 시험 후 제품 여과로 이어지는 상태를 추적 가능하게 남겨야 합니다.

2. 값이 흔들리는 세 지점: 필터·유체·시험계

같은 ‘불합격’이라도 원인은 다릅니다. 예를 들어 확산유량이 높다는 결과만으로 필터 손상을 단정하면 습윤 부족이나 연결부 누설을 놓칠 수 있습니다. 반대로 시험기 연결을 다시 한 뒤 합격했다고 해서 최초 결과를 자동으로 무효 처리해서도 안 됩니다. 최초 결과가 왜 발생했는지와 재시험이 어떤 가설을 확인했는지를 분리해 기록하는 것이 핵심입니다.

3. 습윤은 ‘젖었다’가 아니라 시험 조건을 재현하는 일입니다

필터 무결성시험의 허용기준은 특정 필터, 시험 방법, 습윤액 및 온도 조건의 조합에 연결되어 있습니다. 친수성 막도 보관·멸균·배수·벤트 과정에서 기포가 남을 수 있고, 소수성 막은 별도 습윤 절차의 영향이 더 큽니다. 현장에서 ‘충분히 적셨다’는 표현만으로는 재현성이 없습니다. 제조사가 정한 습윤액, 유량 또는 접촉시간, 배출 방법, 온도 범위와 시험 방법을 절차서에 그대로 연결해야 합니다.

특히 필터 상류·하류의 높은 점에 공기가 남아 있으면 필터가 일부만 젖은 것처럼 동작할 수 있습니다. 이때 작업자는 시험을 서둘러 반복하기보다, 유체가 실제로 필터 매체 전체를 통과하도록 vent 경로와 밸브 상태를 확인해야 합니다. 배관 구성마다 필요한 vent 포인트가 다르므로, 일반적인 그림을 복사하기보다 해당 skid의 P&ID와 작업자 관찰 위치를 절차에 반영하는 편이 좋습니다.

4. 압력 안정화: 시험 시작 시간을 관리해야 하는 이유

PUPSIT는 압력과 시간에 반응하는 시험입니다. 가스가 주입된 직후에는 필터·하우징·연결 호스 내 압력과 온도가 평형에 이르는 과정이 남아 있을 수 있습니다. 압력 안정화가 충분하지 않으면 시험기의 초기 신호가 실제 필터의 성능보다 배관 체적, 온도 변화 또는 미세한 연결부 움직임을 반영할 수 있습니다.

그래서 절차서에는 ‘안정화한다’가 아니라 시작 조건을 명확히 두어야 합니다. 예를 들어 설정 압력에 도달한 뒤 장비가 요구하는 안정화 단계가 끝났는지, 압력 추세가 허용 범위에서 유지되는지, valve 조작이 종료되었는지, 누설시험 또는 system check가 필요한 구성이면 통과했는지를 확인한 뒤 본 시험으로 넘어갑니다. 정해진 대기 시간을 무조건 길게 하는 것보다 해당 시험기와 필터 제조사 방법에서 규정한 sequence를 일관되게 지키는 것이 우선입니다.

현장에서는 배치 지연을 줄이려는 마음에 안정화 중 나타난 압력 흔들림을 바로 재시작으로 처리하기 쉽습니다. 그러나 반복 재시작 자체가 연결부·밸브·가스 공급의 이상 신호일 수 있습니다. 평소보다 안정화가 길어졌다면 시험값이 합격이어도 특이사항으로 남기고, 같은 설비·동일 조립체에서 반복되는지 경향을 봐야 합니다.

5. PUPSIT 실패 시 5단계 조사 흐름

첫 단계는 항상 사용 보류입니다. PUPSIT가 제품 여과 전의 통제점이기 때문에, 불합격이 나온 조립체를 근거 없이 제품에 연결하는 것은 피해야 합니다. 제품이 아직 투입되지 않았다면 사건의 중심은 조립체·시험 조건·교체 판단입니다. 반대로 일부 여과가 진행된 뒤 문제를 발견했다면, 해당 배치와 여과 시간대, 필터 전후 공정 상태를 포함한 제품영향평가가 추가됩니다.

원자료는 재시험보다 먼저 보전합니다. 시험기 화면의 최종 PASS/FAIL만 저장하면 압력상승, 안정화, 시험 중 경보 같은 맥락을 잃습니다. 시험기 audit trail, 설정값 변경 이력, operator login, 가스공급 경보와 설비 historian이 있다면 같은 시간 축으로 대조하세요. 데이터 검토에서 실제 오류가 확인되더라도 그 오류가 결과에 미친 영향을 논리적으로 설명해야 합니다.

6. 재시험은 언제 도움이 되고, 무엇을 대신하지 못하는가

재시험은 허용되지 않는 최초 결과를 지우는 버튼이 아닙니다. 재시험을 하려면 무엇을 바로잡았는지와 그 조치가 어떤 원인 가설을 검증하는지 먼저 정해야 합니다. 예를 들어 승인 절차와 다르게 vent가 수행되지 않았고 그 사실이 객관적 기록으로 확인됐다면, 올바른 vent·습윤 절차를 적용한 재시험은 조립체의 재평가 자료가 될 수 있습니다. 하지만 필터 자체 또는 하우징 손상 가능성이 남아 있는 상황이라면 단순 반복값으로 그 가능성을 닫을 수 없습니다.

재시험 계획에는 수행자, 재시험 전 조치, 사용 유체, 안정화 조건, 허용기준, 원자료 검토자와 제품에 대한 의사결정 경로를 정합니다. 동일 작업자가 같은 연결 방식으로 즉시 반복하는 것은 작업자·연결 조건의 영향을 분리하기 어렵습니다. 필요하다면 독립 검토자 입회, 다른 시험기 또는 승인된 점검 절차를 활용하되, 장비를 바꾸었다는 사실 자체도 조사 범위에 포함하세요.

7. CAPA는 시험자 재교육만으로 끝나지 않습니다

조사에서 습윤 미흡이나 밸브 순서 오류가 확인되었다면 재교육은 필요할 수 있습니다. 그러나 비슷한 오류가 다시 일어나지 않게 하려면 작업지시서의 모호한 표현, vent 포인트 표시, hose 연결 방식, 시험기 화면의 단계 안내, 작업 공간의 물리적 라벨도 함께 검토해야 합니다. 사람의 주의에만 의존하는 조치는 현장의 시간 압박 속에서 약해지기 쉽습니다.

설비 쪽 원인이 의심되면 gasket 교체나 hose 교체로 끝내지 말고, 어떤 부품·연결이 어떤 시험 조건에서 영향을 주었는지 확인하세요. 이후 효과성 평가는 다음 몇 건의 합격 여부만 보는 것이 아니라, 안정화 시간·경계값 근접 결과·동일 시험기의 경보 이력까지 포함해 추세로 판단하는 것이 바람직합니다. 변경된 SOP와 교육 자료가 실제 배치기록에서 같은 방식으로 실행되는지도 확인해야 합니다.

• □ 필터와 하우징 조립체의 식별이 멸균기록·시험기록·배치기록에서 이어지는가?
• □ 습윤액, 온도, vent, 안정화 순서가 제조사 방법과 승인 절차에 연결되는가?
• □ 불합격 때 사용할 즉시 통제·원자료 보전·QA 통보 기준이 정해져 있는가?
• □ 재시험의 전제와 승인권자가 절차서에 분명한가?
• □ 반복되는 안정화 지연·경계값 근접 결과를 경향으로 검토하는가?
• □ CAPA 효과성 평가가 교육 서명만이 아니라 후속 공정 데이터까지 포함하는가?

8. 배치기록에서 놓치기 쉬운 연결고리

PUPSIT 기록은 단독 시험성적서만으로 완성되지 않습니다. 필터를 수령해 보관한 상태, 조립 완료 시각, 멸균 사이클 번호, 냉각 또는 대기 시간, 습윤 시작 시각, 시험 완료 시각, 제품 여과 시작 시각을 한 흐름으로 볼 수 있어야 합니다. 이 순서가 끊기면 합격한 조립체가 실제 제품 여과에 사용됐는지, 또는 시험 후 조립체 상태가 바뀌었는지를 설명하기 어려워집니다.

특히 단일 배치에서 병렬 필터 또는 예비 필터를 사용하는 경우에는 필터별 식별 체계를 명확히 합니다. ‘주 필터 합격’ 같은 기록은 어느 하우징의 어느 필터인지 설명하지 못합니다. 위치, 방향, 시험 결과, 실제 통과량과 여과 종료 후 무결성시험 결과를 필터 단위로 연결해 두면, 조사 때 불필요하게 전체 공정을 넓히지 않고도 영향 범위를 판단할 수 있습니다.

전자 시험기를 쓰는 현장이라면 승인된 결과의 인쇄본만 붙이는 습관도 점검할 필요가 있습니다. 시험 설정값·사용자·시간대·중단 또는 재시작 이력이 전자 원자료에 남는다면, 배치기록에는 그 원자료의 식별과 검토 사실이 이어져야 합니다. 종이 기록과 전자 데이터가 서로 다른 시간을 가리키면, 그 자체가 시험 또는 문서화 절차의 조사 항목이 됩니다.

9. 현장 토의에 쓸 수 있는 판단 사례

가령 제품 투입 전 PUPSIT에서 확산유량이 한계를 초과했고, 같은 조립체에서 vent 라인의 닫힘 상태가 절차와 달랐다는 사실이 발견됐다고 가정해 보겠습니다. 이때 해야 할 일은 다시 vent를 열어 재시험만 하는 것이 아닙니다. 최초 시험의 원자료를 보전하고, 절차 이탈이 값에 영향을 줄 수 있는지 시험 방법과 장비 구성을 근거로 검토한 뒤, 수정된 연결 상태와 재시험 계획을 승인합니다. 재시험이 합격하더라도 최초 불합격의 원인·영향·시정 조치가 조사 보고서에 남아야 합니다.

반대로 연결과 습윤 조건이 모두 승인 절차와 일치하고, 하우징 또는 gasket의 물리적 이상이 관찰됐다면 우선순위는 조립체 교체와 사용 보류입니다. 이 상황에서 재시험은 손상 의심 조립체를 계속 사용하기 위한 근거가 아니라, 조사 설계에 따라 원인을 구분하기 위한 제한된 자료일 수 있습니다. 제품이 연결된 이후라면 그 뒤의 제품 영향평가와 출하 판단은 별도의 품질 의사결정으로 관리해야 합니다.

핵심 정리

PUPSIT 실패의 좋은 조사는 필터를 교체하고 결과를 다시 얻는 데서 끝나지 않습니다. 필터 조립체, 습윤, 압력 안정화, 시험기 연결, 원자료, 제품 상태를 시간순으로 연결해야 합니다. 시험 전 절차를 구체화하고 최초 신호를 보존하면, 불필요한 재시험과 과도한 제품영향평가를 모두 줄일 수 있습니다.

참고 문헌

• European Commission, EU GMP Annex 1: Manufacture of Sterile Medicinal Products, Section 8
• European Commission, EudraLex Volume 4

멸균 밸리데이션 재직자들이 가장 궁금해하는 질문 Best 10: Autoclave·F0 계산식·Bowie-Dick Test·EO 멸균·과산화수소(VHP) 멸균

Q1. 열분포(Heat Distribution)와 열침투(Heat Penetration)는 어떻게 다른가요?

가장 많이 받는 질문이고, 실제로 보고서에서도 두 시험이 한 표에 섞여 쓰이는 경우가 많습니다. 구분은 간단합니다. 열분포는 빈 챔버(또는 기준 부하 없이)에 센서를 격자로 배치해 챔버 안에 온도 편차가 얼마나 있는지, 가장 늦게 데워지는 Cold Spot이 어디인지를 보는 시험입니다. 열침투는 실제 부하(Load) 안쪽, 즉 포장 안이나 다공성 물품 내부, 용액 용기 내부에 센서를 넣어 열이 물품 속까지 들어가는 데 얼마나 걸리는지를 보는 시험입니다.

규정은 이 맥락을 이렇게 요구합니다. Annex 1은 제어·기록용 프로브 위치를 밸리데이션 중에 정하고, 독립적인 모니터링 프로브를 같은 위치에 두어 검증하라고 합니다.

"Validation studies should be designed to demonstrate the suitability of system control and recording probe locations, and should include the verification of the function and location of these probes by the use of an independent monitoring probe located at the same position during validation."
밸리데이션 시험은 제어·기록 프로브 위치의 적합성을 입증하도록 설계해야 하며, 밸리데이션 중 같은 위치에 둔 독립 모니터링 프로브로 해당 프로브의 기능과 위치를 검증하는 것을 포함해야 한다.
- EU GMP Annex 1 (2022) Section 8.51

Q2. F0 계산식은 어떻게 쓰고, 어디서부터 어디까지 적분하나요?

F0 계산식(F0 value)은 121.1 °C(250 °F) 포화증기에서의 등가 멸균 시간입니다. 기본형은 아래와 같습니다. Z는 D값이 10배 변하는 온도 폭이고, 증기 멸균에서는 Z=10 °C를 씁니다.

1분 간격으로 측정한 아래 가상의 데이터로 계산해 보겠습니다. 10^(T-121.1)/10을 이 글에서는 치사율 L이라고 부르겠습니다.

합계: 승온 1.597 + 유지 16.447 + 냉각 0.813 = 18.857, Δt=1분이므로 F0 ≈ 18.9분입니다. 승온·냉각에서만 약 2.4분이 쌓였다는 점에 주목하세요.

EMA 지침은 F0에 두 가지 중요한 숫자를 명시합니다.

"All steam sterilisation processes require a minimum lethality of F0 ≥ 8 minutes and a minimum process hold temperature of 110 °C."
모든 증기 멸균 공정은 최소 치사율 F0 8분 이상, 최소 공정 유지 온도 110 °C를 요구한다.
- EMA/CHMP/CVMP/QWP/850374/2015, Section 4.1.1

같은 절은 110 °C 미만 구간을 F0에 포함하려면 정당화가 필요하다고 적습니다. 위 예에서 그 구간(1, 2분)의 기여는 합계 0.086으로 미미하지만 느린 승온 사이클에서는 비중이 커집니다. Annex 1 8.59도 유체 부하 사이클의 밸리데이션에 온도·시간·F0를 포함하라고 합니다.

Q3. Bowie-Dick Test(보위딕 테스트)는 왜 매일 하고, 실패하면 무엇부터 보나요?

Bowie-Dick Test(보위딕 테스트)는 프리배큠 Autoclave에서 공기 제거(Air removal)와 증기 침투가 충분한지를 보는 시험입니다. 다공성 물품 속에 공기가 남아 있으면 그 자리는 온도가 포화증기 온도에 못 미치고, 센서가 정상 온도를 읽어도 물품 속은 멸균이 안 됩니다. 그래서 규정이 별도의 일일 점검을 요구합니다.

"For autoclaves, this should include an air removal test cycle (normally performed on a daily basis) or the use of an air detector system."
Autoclave의 경우 공기 제거 시험 사이클(보통 매일 수행)이나 공기 검출 시스템의 사용을 포함해야 한다.
- EU GMP Annex 1 (2022) Section 8.61

8.60은 진공 단계가 포함된 사이클이라면 멸균기 누설 시험(Leak test)을 주기적으로, 보통 매주 하라고 합니다. 두 시험은 서로 대체가 되지 않습니다. Bowie-Dick은 공기 제거 능력을, Leak test는 챔버 기밀도를 보는 시험입니다.

시험은 빈 챔버에서 첫 사이클로 수행하고 시트 전체가 균일하게 변색되어야 합니다. 실패하면 해당 장비를 사용 중지하고, 마지막 합격 이후 가동한 부하를 모두 영향 평가합니다. 원인은 진공 펌프, 도어 가스켓과 배관 누설, 증기 품질(비응축성 가스·건조도)로 나눠 봅니다.

Q4. BI(Geobacillus stearothermophilus)는 무엇을 쓰고, SAL 10^-6은 어떻게 입증하나요?

습열 멸균 밸리데이션에서 BI(Biological Indicator, 생물학적 지시자)로는 Geobacillus stearothermophilus 포자를 가장 많이 씁니다. 121 °C 부근에서 저항성이 높아 최악 조건을 대표하기 좋기 때문입니다. 물리적 측정(온도·F0)으로 멸균 조건을 확인하고, BI로 그 조건이 실제 사멸로 이어졌는지 확인하는 두 줄 구조입니다.

여기서 자주 오해하는 것이 SAL(Sterility Assurance Level, 멸균보증수준)입니다. SAL 10^-6은 "처리한 물품 100만 개 중 비멸균 물품이 1개 이하일 확률"이라는 확률 개념이지, BI가 전부 죽었다는 결과 자체가 SAL은 아닙니다. EMA 지침의 문장을 보면 계산 방식이 분명합니다.

"The SAL should be determined, its microbiological basis should be justified and details of calculations provided in the quality dossier. Preferably it should be calculated from the maximum bioburden per container and the D-value of the biological indicator used in the validation."
SAL은 산출되어야 하고 그 미생물학적 근거가 정당화되어야 하며, 계산 상세를 품질 문서에 제시해야 한다. 가급적 용기당 최대 바이오버든과 밸리데이션에 사용한 BI의 D값으로 계산한다.
- EMA/CHMP/CVMP/QWP/850374/2015, Section 4.1.1 (Validation data)

같은 지침은 생물학적 밸리데이션에 Ph. Eur. 5.1.2 기준의 BI, 그리고 D₁₂₁ 값이 1.5분 이상인 BI를 쓰라고 하며, 최소 3회의 멸균 런에서 물리·생물학적 결과의 관계를 보이라고 요구합니다.

간단한 계산 예입니다. BI 10⁶ CFU, D₁₂₁ = 1.5분이라고 하면 10⁶에서 SAL 10^-6까지는 12 log 감소가 필요하고, 필요한 등가 시간은 12 × 1.5 = 18분입니다. 앞 Q2의 예(F0 18.9분)가 마침 이 값을 넘기는 구조입니다. EMA 지침 Table 1은 Ph. Eur. 5.1.1 기준 사이클(121 °C 이상 15분 이상), F0 12분 초과 Overkill 사이클, F0 8분 초과 사이클을 구분해 바이오버든 기준과 문서화 범위를 달리 요구합니다.

Annex 1 8.43은 새 BI 로트를 쓰기 전에 균수·순도·균종 확인을 요구하고, D값 등은 적격 공급업체 성적서로 대체할 수 있다고 합니다.

"BI results in isolation should not be used to override other critical parameters and process design elements."
BI 결과를 단독으로 사용해 다른 핵심 파라미터나 공정 설계 요소를 무시해서는 안 된다.
- EU GMP Annex 1 (2022) Section 8.42

Q5. Autoclave 적재 패턴과 최대·최소 부하는 몇 개나 해야 하나요?

"몇 개"에 정답이 있는 것은 아니고, 규정이 요구하는 것은 부하마다 근거가 있는 전략입니다. Annex 1은 모든 멸균 공정에 대해 검증된 적재 패턴(Validated loading patterns)을 정하고, 최대·최소 부하도 부하 밸리데이션 전략의 일부로 고려하라고 합니다.

"Validated loading patterns should be established for all sterilisation processes and load patterns should be subject to periodic revalidation. Maximum and minimum loads should also be considered as part of the overall load validation strategy."
모든 멸균 공정에 대해 검증된 적재 패턴을 수립해야 하며 적재 패턴은 주기적으로 재밸리데이션해야 한다. 최대 및 최소 부하도 전체 부하 밸리데이션 전략의 일부로 고려해야 한다.
- EU GMP Annex 1 (2022) Section 8.38

또 8.56은 포장재가 공기 제거와 증기 침투를 허용하고 꺼낼 때 물품이 건조해야 하며 건조도를 육안으로 확인하라고 합니다. 센서·BI는 최악 위치에, 적재 지도는 현장에 두세요.

Q6. 재적격성평가(재밸리데이션)는 얼마나 자주 해야 하나요?

이 질문은 규정 한 줄로 거의 정리됩니다. Annex 1 8.39입니다.

"Heat sterilization cycles should be revalidated with a minimum frequency of at least annually for load patterns that are considered worst case. Other load patterns should be validated at a frequency justified in the CCS."
열 멸균 사이클은 최악 조건으로 간주되는 적재 패턴에 대해 최소 연 1회 이상 재밸리데이션해야 한다. 그 밖의 적재 패턴은 오염관리전략(CCS)에서 정당화한 주기로 밸리데이션해야 한다.
- EU GMP Annex 1 (2022) Section 8.39

정리하면 최악 적재 패턴은 최소 연 1회이고, 나머지 패턴은 CCS(Contamination Control Strategy, 오염관리전략)에 근거를 적어 정해야 합니다. 주기를 늘리려면 이탈·변경 이력 같은 근거가 CCS에 있어야 합니다. 주기와 별개로 Bowie-Dick(8.61)은 매일, 누설 시험(8.60)은 매주 하는 일상 점검이므로 연 1회 재밸리데이션과 따로 관리합니다. 수리나 센서 교체, 제어 소프트웨어 변경처럼 변경관리에서 영향이 있다고 평가된 건은 정기 주기를 기다리지 않고 재적격성평가를 합니다.

Q7. EO 멸균에서 BI는 어떻게 쓰고, 잔류가스는 어떻게 보나요?

EO(Ethylene Oxide, 에틸렌옥사이드) 멸균은 습열이나 건열이 어려운 열 민감 제품·의료기기에 쓰입니다. 그러나 EMA 지침은 EO를 "독성이 높은 가스이며, 다른 멸균법이 불가능한 경우에만 일반적으로 허용"한다고 못 박고, 공정을 Ph. Eur. 5.1.1과 5.1.2에 따라 개발·밸리데이션하되 구체적인 사이클 파라미터 설정은 ISO 11135를 참고하라고 합니다(Section 4.1.4.2). 잔류 유전독성 불순물(EO, 할로겐화 에틸렌히드린)은 ICH M7 기준으로 평가해야 합니다.

BI에 대해서 Annex 1은 EO를 구체적으로 예로 듭니다. 8.42는 BI를 EO 같은 공정 모니터링에 쓸 때 사이클마다 양성 대조군을 시험하라고 하고, 8.76은 매 사이클을 BI로 모니터링하되 밸리데이션 중 최악으로 확인된 위치에 적정 개수를 분포시키라고 합니다.

"Each sterilisation cycle should be monitored with suitable BIs, using the appropriate number of test units distributed throughout the load at defined locations that have been shown to be worst case locations during validation."
매 멸균 사이클은 적절한 BI로 모니터링해야 하며, 밸리데이션 중 최악 위치로 확인된 정해진 위치에 적정 수의 시험 단위를 부하 전체에 분포시켜야 한다.
- EU GMP Annex 1 (2022) Section 8.76

핵심 공정 파라미터는 8.77에서 EO 가스 농도, 압력, EO 사용량, 상대습도, 온도, 노출 시간으로 나열되어 있습니다. 8.75는 노출 전에 물품을 공정 요구 습도·온도에 평형시키라고 합니다. 에어레이션(Aeration)은 8.78이 밸리데이션 대상에 포함시킵니다.

"The aeration phase should be validated as part of the overall EO sterilisation process validation."
에어레이션 단계는 전체 EO 멸균 공정 밸리데이션의 일부로 밸리데이션해야 한다.
- EU GMP Annex 1 (2022) Section 8.78

Q8. 과산화수소(VHP) 멸균·제염에서 BI는 무엇이 달라지나요?

과산화수소(VHP, Vaporized Hydrogen Peroxide) 멸균 또는 제염은 습열과 달리 표면 처리입니다. 가스가 닿는 표면만 처리되므로 물품 내부 침투나 포장재 영향이 성패를 좌우합니다. 그리고 습열처럼 F0 한 숫자로 요약할 수 없어서, 가스 농도·주입량·노출 시간·온도·습도(포화도) 같은 여러 파라미터를 함께 관리하게 됩니다.

Annex 1은 클린룸 등에서 VHP 같은 증기 소독을 쓸 때 효과를 이해하고 밸리데이션하라고 요구합니다.

"Where fumigation or vapour disinfection (e.g. Vapour-phase Hydrogen Peroxide) of cleanrooms and associated surfaces are used, the effectiveness of any fumigation agent and dispersion system should be understood and validated."
클린룸 및 관련 표면에 훈증이나 증기 소독(예: 기상 과산화수소)을 사용하는 경우, 훈증제와 분산 시스템의 효과를 이해하고 밸리데이션해야 한다.
- EU GMP Annex 1 (2022) Section 4.36

BI는 일반적으로 Geobacillus stearothermophilus 포자를 쓰고 6 log 감소 입증을 목표로 최악 위치에 배치합니다. 담체와 포장재가 VHP 투과에 영향을 주므로 VHP용 BI를 쓰고, 화학적 지시자는 농도 분포 확인용으로만 씁니다.

Q9. 건열멸균과 Depyrogenation은 어떤 기준으로 밸리데이션하나요?

건열멸균(Dry heat sterilisation)은 오븐이나 연속 터널로 유리 용기, 스테인리스 부품, 알루미늄 캡 등을 처리합니다. 습열보다 훨씬 높은 온도와 긴 시간이 필요하다는 점이 가장 큰 차이입니다. EMA 지침은 Ph. Eur. 5.1.1 기준 조건을 이렇게 제시합니다.

"For sterilisation using a reference condition of the Ph. Eur. 5.1.1 (a minimum of 160 °C for at least 2 h), the validation data for the sterilisation cycle is not required to be submitted in the quality dossier."
Ph. Eur. 5.1.1의 기준 조건(최소 160 °C, 2시간 이상)으로 멸균하는 경우 멸균 사이클의 밸리데이션 데이터는 품질 문서에 제출하지 않아도 된다.
- EMA/CHMP/CVMP/QWP/850374/2015, Section 4.1.2

기준보다 낮은 조건은 물리·생물학적 밸리데이션으로 SAL 10^-6 이하를 입증해야 합니다. 220 °C를 넘는 고온에서 유리·캡의 멸균과 Depyrogenation을 겸하는 경우에는 내열성 엔도톡신 3 log 감소를 판정 기준으로 쓸 수 있다고 합니다. Annex 1 8.68, 8.69도 같은 방향입니다.

"validation studies should be performed to demonstrate that the process provides a suitable Fh value and results in a minimum 3 log10 reduction in endotoxin concentration."
밸리데이션 시험은 공정이 적절한 Fh 값을 제공하고 엔도톡신 농도를 최소 3 log10 감소시킴을 입증해야 한다.
- EU GMP Annex 1 (2022) Section 8.68

엔도톡신 접종 용기는 전량 수지(Reconciliation)를 하고 회수율을 입증해야 합니다(8.69).

Q10. 사이클 이탈이 났을 때 어디까지 조사해야 하나요?

멸균 사이클이 밸리데이션된 조건에서 벗어났을 때, 규정은 "탐지하고 조사하라"로 간단히 요약됩니다.

"There should be mechanisms in place to detect a sterilisation cycle that does not conform to the validated parameters. Any failed sterilisation or sterilisation that deviated from the validated process (e.g. have longer or shorter phases such as heating cycles) should be investigated."
밸리데이션된 파라미터에 맞지 않는 멸균 사이클을 탐지하는 체계가 있어야 한다. 실패한 멸균이나 밸리데이션된 공정에서 이탈한 멸균(예: 승온 단계 같은 단계가 길거나 짧은 경우)은 조사해야 한다.
- EU GMP Annex 1 (2022) Section 8.41

자주 묻는 질문(FAQ)

Q. F0 8분만 넘으면 어느 Autoclave 사이클이나 합격인가요?

A. 아닙니다. EMA 지침이 F0 8분 이상과 유지 온도 110 °C 이상을 최소 조건으로 두지만, 사이클 종류에 따라 바이오버든 한도, BI 데이터, 문서화 범위가 달라집니다(Table 1).

Q. Bowie-Dick Test는 액체 부하 사이클에도 해야 하나요?

A. Bowie-Dick은 공기 제거가 필요한 다공성 부하·프리배큠 사이클의 시험입니다. 액체 부하 전용 사이클이라면 시험 대상이 아니고, 사이클 종류별 시험 계획을 SOP에 구분해 두세요.

Q. 과산화수소(VHP)와 EO 멸균은 어느 쪽이 밸리데이션 부담이 큰가요?

A. 대상이 다릅니다. VHP는 주로 표면과 공간(아이솔레이터, 패스박스) 대상이고, EO는 포장된 열 민감 제품 대상으로 에어레이션과 잔류 한도까지 밸리데이션합니다. 잔류물 관리와 안전 면에서 EO 부담이 더 큰 편입니다.

핵심 정리

• F0 = Δt × Σ 10^((T-121.1)/10), EMA 지침 최소 조건은 F0 8분 이상·유지 110 °C 이상입니다.
• BI는 보조 수단이며 단독으로 다른 핵심 파라미터를 뒤집을 수 없습니다(8.42). SAL은 최대 바이오버든과 D값으로 계산합니다.
• 최악 적재 패턴은 최소 연 1회 재밸리데이션, 나머지는 CCS에서 정당화한 주기입니다(8.39).
• EO는 사이클마다 BI와 양성 대조군, 에어레이션 밸리데이션이 핵심이고, VHP는 표면 처리라 BI 위치와 환기 종료 확인이 핵심입니다.
• 건열은 160 °C 2시간이 기준, Depyrogenation은 엔도톡신 3 log 감소로 입증합니다.

참고 문헌

• EudraLex Volume 4, Annex 1: Manufacture of Sterile Medicinal Products (2022), Sections 4.36, 8.36~8.45, 8.50~8.52, 8.55~8.61, 8.66~8.70, 8.74~8.78
  https://health.ec.europa.eu/document/download/e05af55b-38e9-42bf-8495-194bbf0b9262_en?filename=20220825_gmp-an1_en_0.pdf
• EMA, Guideline on the sterilisation of the medicinal product, active substance, excipient and primary container (EMA/CHMP/CVMP/QWP/850374/2015), Sections 4.1.1, 4.1.2, 4.1.4.2
  https://www.ema.europa.eu/en/documents/scientific-guideline/guideline-sterilisation-medicinal-product-active-substance-excipient-primary-container_en.pdf

EO 멸균 잔류가스 관리: ISO 10993-7 한도와 에어레이션(Aeration) 밸리데이션 실무

1. 왜 EO 잔류가스를 따로 관리할까

저희 GMPCAT(지캣)이 멸균 관련 문서를 검토하다 보면, EO 멸균 밸리데이션 보고서는 두껍게 잘 만들어 두었는데 잔류물 파트는 시험 성적서 한 장으로 끝나 있는 경우를 자주 봅니다. 그런데 심사나 감사에서 실제로 파고드는 곳은 오히려 잔류물 쪽입니다. 멸균 자체는 BI(Biological Indicator)로 증명하지만, 잔류가스는 환자가 직접 노출되는 값이기 때문입니다.

FDA도 EO 멸균 의료기기를 설명하면서 두 가지 표준을 짝으로 언급합니다. 멸균 공정을 개발·밸리데이션·관리하는 표준(ISO 11135)과 제품에 남는 EO·ECH의 허용 수준을 다루는 표준(ISO 10993-7)입니다.

For ethylene oxide sterilization, two voluntary consensus standards (ANSI AAMI ISO 11135:2014 and ANSI AAMI ISO 10993-7:2008(R)2012) describe how to develop, validate, and control ethylene oxide sterilization processes for medical devices and the acceptable levels of residual ethylene oxide and ethylene chlorohydrin left on a device after it has undergone ethylene oxide sterilization.
- FDA, Sterilization for Medical Devices 페이지, Ethylene Oxide 항목

같은 페이지에서 FDA는 이 기준들이 필요한 이유를 "장기 노출과 직업적 노출이 암과 연관되어 있다"는 점으로 설명합니다. 환자 입장에서도, 포장을 뜯는 의료진 입장에서도 EO는 가볍게 볼 물질이 아닙니다.

EO, ECH, EG는 무엇이 다른가

실무에서는 "EO만 보면 된다"고 생각했다가 PVC 튜브류에서 ECH가 뒤늦게 문제가 되는 경우가 있습니다. 제품 BOM(자재 목록)에 염소 함유 소재가 있는지부터 보시길 권합니다.

2. ISO 10993-7의 한도 구조: 접촉 기간별 허용 용량

ISO 10993-7은 유료 표준이라 전문을 옮길 수는 없습니다. 대신 FDA 문서에서 공개적으로 확인되는 개념을 기준으로 구조를 정리해 보겠습니다. 핵심은 한도가 "제품 한 개당 ppm"이 아니라 환자가 받는 EO·ECH의 용량(mg)으로 정해진다는 점이고, 용량 한도는 접촉 기간에 따라 달라진다는 점입니다.

접촉 기간 구분은 FDA 생체적합성 용어집에도 정리되어 있습니다. FDA 용어집은 제한적 노출을 합계 24시간 이하, 장기(Prolonged) 노출을 24시간 초과 30일 이하, 장기(Long-term) 노출을 30일 초과로 정리합니다. 이 구분을 EO 잔류물에 적용하면 이런 식이 됩니다.

"한도 수치를 알려 달라"는 질문을 자주 받습니다. 수치는 표준의 판(edition)에 따라 달라질 수 있고 표준 본문에 있는 값이므로, 저희는 고객사 문서에 반드시 적용 판을 명시하라고 안내합니다. 참고로 FDA의 EO 멸균 안내 페이지는 위 인용문처럼 ANSI AAMI ISO 10993-7:2008(R)2012를 언급하고 있고, ISO 사이트에는 2026년 4월 발행으로 표시된 제3판(Edition 3)이 별도로 올라와 있습니다. 판이 바뀌면 한도의 구성이 달라질 수 있으니, 프로토콜 첫 장에 "어떤 판, 어떤 접촉 구분으로 평가했는가"를 먼저 못 박아 두는 것이 안전합니다.

FDA가 510(k)에서 요구하는 것

미국 시장을 염두에 둔 경우 FDA가 멸균 제품의 510(k)에서 무엇을 보는지도 알아 두면 좋습니다. 2024년 1월 8일자 가이던스 V.A.1.f 항목입니다.

for chemical sterilants (e.g., EO, H2O2), the maximum levels of sterilant residuals that remain on the device, and an explanation of why those levels are acceptable for the device type and the expected duration of patient contact. In the case of EO sterilization, CDRH has accepted EO residuals information based on the currently recognized version of the standard, "ISO 10993-7, ..."
- FDA Guidance, Submission and Review of Sterility Information in Premarket Notification (510(k)) Submissions for Devices Labeled as Sterile (2024.1.8), Section V.A.1.f

여기서 주목할 부분은 "최대 잔류 수준"과 "왜 허용 가능한지 설명"을 함께 요구한다는 점입니다. 시험 결과표만 내면 안 되고, 제품 유형과 접촉 기간에 맞춘 논리가 있어야 한다는 뜻입니다. 같은 가이던스는 EO 고정 강성 챔버 공정을 Established Category A(확립된 멸균방법 A군)의 예로 들고 있습니다.

FDA 공개 510(k) 요약문에는 제조사들이 이 한도를 어떻게 적는지 예가 나옵니다. 한 카테터 도입기 요약문(K122980)은 제한적 노출 기기(접촉 24시간 이하) 기준으로 "EO 4 mg/기기, ECH 9 mg/기기를 넘지 않는다"고 쓰고 있고, 다른 튜브 세트 요약문(K163320)은 "10일 에어레이션 후 EO 4 mg 미만, ECH 5 mg 미만"이라는 결과를 적었습니다. 이런 값은 각 제조사가 자기 제품의 접촉 조건에 맞춰 정한 값이므로, 그대로 가져다 쓰기보다는 "접촉 구분 + 사용 개수 + 환자군"으로 직접 도출해야 합니다.

3. 허용 잔류량을 제품 한 개 기준으로 바꾸는 계산

실무에서 가장 많이 헷갈리는 부분이 "표준의 용량 한도를 어떻게 제품 규격으로 바꾸느냐"입니다. 흐름은 단순합니다. 수치는 설명용 가정값이며 실제 한도가 아닙니다.

환자 한 명이 짧은 기간에 여러 제품을 쓰는 경우를 놓치면 안 됩니다. "제품 1개 한도"는 사용 개수에 따라 나눠져야 합니다. 반대로, 기기가 매우 작아 제품 1개가 한도보다 훨씬 작은 양만 낼 수 있다면 그 논리 자체로 위험이 낮다는 설명이 가능합니다. 다만 어떤 경우든 "왜 그 개수로 보았는가"를 문서에 남겨야 합니다.

4. 잔류물 시험 설계: 추출과 GC 분석

잔류물 시험은 크게 (1) 시료에서 EO·ECH를 뽑아내는 추출, (2) 뽑아낸 용액을 정량하는 분석으로 나뉩니다. 표준 시험법 자체는 표준 본문 소관이지만, 시험 설계에서 실무자가 직접 정해야 하는 항목은 아래와 같습니다.

이 중 회수율이 의외로 자주 빠집니다. 제품 소재가 고무나 폴리머처럼 EO를 많이 머금는 경우, 첨가한 표준물질은 100%에 가깝게 회수되는데 실제 제품 안의 EO는 덜 뽑혀 나올 수 있습니다. 이 때문에 추출 방식(용매, 시간, 시료 크기)이 적절한지를 철저 추출 확인 시험 등으로 뒷받침하는 설계가 필요합니다.

또 하나, 시험 시점 문제입니다. 에어레이션이 끝난 직후 시료를 채취하는지, 출하 직전 보관 후 채취하는지에 따라 값이 다릅니다. 가스는 시간이 지나면서 더 빠져나가므로, 시험 기준 시점은 반드시 "에어레이션 종료 후 몇 시간째"처럼 명확히 정의해야 합니다. 이 시점이 정의되지 않으면 결과의 재현성이 없어 보입니다.

5. 에어레이션 밸리데이션: 시간은 어떻게 정하나

에어레이션은 멸균 후 제품에서 EO·ECH를 빼내는 공정입니다. 챔버에서 진공·질소·공기 치환으로 뺄 수도 있고, 별도의 에어레이션 룸(가열 환기실)에서 일정 시간 두는 방식도 많이 씁니다. 어느 쪽이든 밸리데이션 목표는 같습니다. 정해진 에어레이션 조건에서 가장 불리한 제품이 허용기준 이하가 된다는 것을 증명하고, 그 시간을 공정 파라미터로 고정하는 것입니다.

에어레이션 곡선(Desorption Curve) 만들기

1. 조건 고정: 멸균 사이클(가스 농도, 온도, 습도, 노출 시간)은 밸리데이션된 조건 중 잔류물 측면에서 불리한 조건을 사용합니다. 일반적으로 노출 시간이 길고 가스 농도가 높은 쪽이 잔류량도 많습니다.
2. 시점 설정: 에어레이션 시작 직후(0시간)부터 예상 완료 시간보다 충분히 긴 구간까지, 예를 들어 0, 12, 24, 48, 72, 96시간처럼 여러 시점에서 시료를 채취합니다(숫자는 예시).
3. 시점별 시험: 각 시점마다 위치가 다른 시료를 복수 개 채취해 EO·ECH를 측정합니다.
4. 곡선 작성: 시간-잔류량 곡선을 그려 허용기준과 만나는 시점을 확인합니다.
5. 시간 확정: 허용기준 이하가 되는 가장 이른 시점이 아니라, 그 시점에 안전 여유(Safety Margin)를 더한 시간을 공정 규격으로 정합니다. 여유 비율은 회사 방침으로 정하되 근거를 남깁니다.
6. 반복 확인: 확정한 시간으로 통상 연속 3개 로트에서 재현되는지 확인합니다(횟수는 회사 방침).

에어레이션 조건의 변수

• 온도: 에어레이션 룸 온도가 높을수록 탈착이 빠릅니다. 다만 제품 소재의 열 한계를 넘지 않아야 합니다. 온도 하한을 규격으로 정하고 매핑으로 확인합니다.
• 환기량: 시간당 공기 교환 횟수, 기류 방향. 적재 사이에 공기가 지나가는 구조인지가 중요합니다.
• 적재 밀도와 팔레트 간격: 빽빽하게 쌓으면 중심부 탈착이 늦습니다.

FDA의 EO 안내 페이지에는 에어레이션과도 닿아 있는 현실적인 이야기가 하나 있습니다. 한 번 보시죠.

When the sterilization load ... includes a large amount of paper with the device, it hinders the ethylene oxide getting to the device and generally means that more ethylene oxide is required.
- FDA, Sterilization for Medical Devices 페이지, Ethylene Oxide 관련 권고

EO가 더 많이 필요해지면 제품과 포장에 흡착되는 양도 늘어 잔류물 측면에서도 불리해집니다. 설명서, 라벨 같은 종이 자재의 양이 달라지는 변경도 잔류물 평가 대상에 포함하는 것이 좋습니다.

6. 최악 제품과 최악 적재 선정

제품 종류가 많은 회사는 모든 제품을 다 시험할 수 없습니다. 그래서 제품군(Product Family)을 묶고 대표 제품(Worst Case)을 정해야 합니다. 이 판단이 설득력 있으려면 "왜 이 제품이 최악인가"를 변수별로 보여 주는 표가 필요합니다.

최악 적재(Worst-case Load) 정하기

• 위치: 팔레트 중심부, 하단 안쪽 등 공기 흐름이 가장 적은 곳에 시료를 둡니다. 에어레이션실 온도 매핑에서 가장 낮은 온도 지점도 후보입니다.
• 밀도: 허용하는 최대 적재량(팔레트 수, 팔레트당 박스 수)에서 시험합니다. 평소 운영 적재량이 아니라 SOP에서 허용하는 최대치가 기준입니다.
• 혼합 적재: 서로 다른 제품을 한 챔버/룸에 같이 넣는 경우 가장 불리한 조합을 포함합니다.
• 멸균 챔버와 에어레이션 룸의 연결: 멸균 직후 챔버 내 에어레이션 시간이 있다면, 그 시간까지 포함해 총 에어레이션 시간을 정의합니다.

7. 파라메트릭 릴리스, ISO 11135와의 연계, 변경관리

파라메트릭 릴리스(Parametric Release)는 로트 출하 판단을 BI 시험 결과 대신 공정 파라미터 기록으로 하는 방식입니다. 이 방식을 쓰든 안 쓰든, 잔류물 관리는 별도의 축으로 남아야 합니다. 이유는 BI가 멸균의 결과를 보여 줄 뿐이고 잔류가스 농도를 알려 주지는 않기 때문입니다. 파라메트릭 릴리스를 하는 회사라면 오히려 에어레이션 조건(시간, 온도, 환기)이 로트 기록에서 확인되고 허용 범위에 있는지를 출하 판정 항목에 함께 넣는 것이 자연스럽습니다.

ISO 11135와의 연계는 이렇게 보시면 됩니다. 멸균 공정의 밸리데이션(설치 적격성, 운전 적격성, 성능 적격성)에서 가장 불리한 멸균 조건이 정해지면, 그 조건에서 만든 제품으로 잔류물과 에어레이션을 평가합니다. 즉, 멸균 PQ의 최악 조건(예: 최대 가스 노출)과 잔류물 PQ가 같은 프로토콜 체계 안에서 이어져야 합니다. 멸균 사이클을 바꾸면서 잔류물 평가는 다시 하지 않는 일이 흔한 지적 사항입니다. 사이클 개발과 PQ 설계 쪽은 이전 글(EO 멸균 밸리데이션: ISO 11135 공정개발과 PQ 설계)을 참고하세요.

재밸리데이션이 필요한 변경 예

8. 현장에서 자주 지적받는 점과 Protocol 문구 예

Protocol에 넣을 문구 예

실무 체크리스트

• 적용 표준의 판과 접촉 구분이 문서에 명시되었는가
• 환자 노출 용량 한도를 제품 1개 한도로 환산한 계산서가 있는가(사용 개수 반영)
• EO와 ECH를 모두 평가했는가(염소 함유 소재 여부 확인)
• 최악 제품과 최악 적재 선정 근거표가 있는가
• 에어레이션 곡선이 시점별 복수 시료로 작성되었는가
• 에어레이션 시간에 안전 여유가 반영되었는가
• 에어레이션실이 적격성평가(온도 매핑, 환기)를 받았는가
• GC 방법이 회수율을 포함해 밸리데이션되었는가
• 출하 판정에 에어레이션 조건 기록 확인이 들어 있는가
• 변경관리 SOP에 잔류물 재평가 트리거가 정의되어 있는가

9. 자주 묻는 질문(FAQ)

Q1. 로트마다 잔류물 시험을 해야 하나요?

회사의 위험평가와 밸리데이션 결과에 따라 달라집니다. 밸리데이션 후에는 에어레이션 조건 기록 확인으로 출하하고 잔류물은 주기적으로 모니터링하는 구조를 쓰는 곳도 있고, 소재 위험이 큰 제품은 로트마다 시험하는 곳도 있습니다. 어느 쪽이든 그 빈도와 근거를 문서화해야 합니다.

Q2. 파라메트릭 릴리스를 하면 잔류물 시험은 면제되나요?

그렇지 않습니다. 파라메트릭 릴리스는 멸균 보증 측면의 출하 판단 방식입니다. 잔류가스는 별도로 에어레이션 조건이 밸리데이션된 범위 안에 있었는지를 기록으로 확인하고, 필요한 주기로 실측 확인을 이어 가야 합니다.

Q3. 표준이 개정되면 어떻게 하나요?

판이 바뀌었다고 곧바로 모든 제품을 다시 시험할 필요는 없습니다. 먼저 이전 판과 새 판의 차이를 분석하는 Gap Analysis로 한도 구조, 시험 요구, 적용 범위가 바뀌었는지를 보고, 영향이 있는 제품만 재평가하는 방식이 현실적입니다. 시판 국가별로 인정하는 판이 다를 수 있으므로 그 확인도 병행하세요.

10. 핵심 정리

참고 문헌

• FDA, Sterilization for Medical Devices (Ethylene Oxide 항목)
• FDA Guidance, Submission and Review of Sterility Information in Premarket Notification (510(k)) Submissions for Devices Labeled as Sterile (2024.1.8), Section V.A.1.f
• FDA, Glossary of Biocompatibility Terms (접촉 기간 구분)
• FDA 510(k) Summary K122980 (EO/ECH 잔류 한도 기재 예)
• FDA 510(k) Summary K163320 (에어레이션 후 EO/ECH 잔류 기재 예)
• ISO 10993-7, Biological evaluation of medical devices - Part 7: Ethylene oxide sterilization residuals (ISO 표준 안내 페이지)

건열멸균·Depyrogenation 내독소 3-log 감소 밸리데이션: 챌린지 시험 설계와 F_H 값 해석

1. 건열멸균과 Depyrogenation은 무엇이 다른가

현장에서 "건열멸균기 밸리데이션"이라고 부르면 보통 두 가지 목적이 섞여 있습니다. 하나는 미생물을 죽이는 멸균(Sterilization), 다른 하나는 세균의 세포벽 성분인 내독소(Endotoxin, 발열성 물질)를 없애는 Depyrogenation(발열성 물질 제거)입니다. 내독소는 열에 매우 강해서 일반 습열 멸균(고압증기)으로는 잘 줄지 않습니다. 그래서 주사제 바이알, 앰플, 금속 부품처럼 열에 견디는 물품은 건열로 처리하고, 건열 설비는 보통 250℃ 안팎에서 수십 분, 터널 멸균기는 300℃ 이상에서 수 분 동안 처리하도록 설계됩니다.

중요한 점은 Depyrogenation 조건이 멸균 조건을 포함한다는 점입니다. 내독소를 3-log 줄이는 데 필요한 열 처리량이 미생물 사멸에 필요한 양보다 훨씬 큽니다. 뒤에서 인용하겠지만 FDA와 EU GMP Annex 1 모두 이 논리를 문서에 적어 두었습니다. 그래서 내독소 챌린지가 성공하면 Biological Indicator(BI)를 따로 돌리지 않아도 되는 경우가 많고, 이 글도 내독소 챌린지에 집중합니다.

터널 멸균기의 벨트속도와 열분포, 벨트 정지 후 재가동 문제는 저희 블로그의 다른 글에서 다뤘습니다. 이 글에서는 그 열분포 결과 위에 내독소 챌린지를 어떻게 얹는가를 중심으로 이야기하겠습니다.

2. 규정이 요구하는 것: 3-log와 F_H

가장 직접적인 근거는 EU GMP Annex 1(2022년 개정)과 FDA의 무균공정 가이드라인(2004)입니다. 먼저 Annex 1의 건열멸균 항목입니다.

이어서 FDA 가이드라인입니다. 내독소 챌린지 방법과 3-log 기준, 그리고 BI를 생략할 수 있는 근거가 같은 곳에 들어 있습니다.

같은 절에서 FDA는 건열에 대해 "heat distribution and penetration studies", 최악 조건 사이클, 용기 질량, 적재 형태를 대표해야 한다고 적었습니다. 각주 12에는 내독소 챌린지로 이 수준의 Depyrogenation이 밸리데이션되면 BI 챌린지에 의한 멸균 밸리데이션은 필요하지 않다고 되어 있습니다.

F_H 값은 건열에서의 F0에 해당하는 개념입니다. 기준온도 170℃, z값 46.4℃를 쓰는 방식이 널리 쓰이고, 아래처럼 계산합니다. 어느 기준온도와 z값을 쓰는지는 Protocol에 반드시 적어 두셔야 합니다.

Annex 1은 "적절한 F_H 값"이라고만 쓰고 숫자를 주지 않습니다. 목표 F_H는 사용자가 정해야 하고, 그 값이 3-log를 안정적으로 만든다는 근거가 챌린지 시험입니다. 참고로 미국약전(USP) 쪽에는 <85> 세균 내독소 시험, <1228.1> 건열 Depyrogenation 등 관련 장이 있고, PDA Technical Report No. 3 (Validation of Dry Heat Processes Used for Sterilization and Depyrogenation)도 많은 회사가 설계 근거로 삼습니다. 두 문서는 모두 사내 라이브러리에 두고 Protocol 근거 항목에 문서명으로 인용하시기 바랍니다.

3. 열분포·열침투 시험과 F_H 계산

왜 필요한가. 챌린지 시험은 "그 조건에서 실제로 온도가 어땠는가"가 먼저 확정돼야 해석이 됩니다. Annex 1 8.67은 터널의 핵심 공정 변수로 벨트 속도 또는 가열 구역 체류 시간, 최소·최대 온도, 열침투, 열분포 균일성, 그리고 압력차 프로파일을 꼽습니다. 오븐(8.70)은 여기에 노출 시간, 챔버 압력, 풍속, 최소·최대 적재 같은 항목이 추가됩니다.

실무에서는 이렇게 합니다.

• 빈 챔버(터널) 열분포: 열전대를 챔버 단면 전체에 고르게 배치해 차가운 곳(cold spot)을 찾습니다. 터널은 벨트 폭 방향으로 좌·중·우, 높이 방향으로 바이알 위·아래를 나눠 두는 경우가 많습니다.
• 적재 상태 열침투: 가장 큰 용기, 가장 작은 용기, 최대·최소 적재 상태에서 용기 내부 온도를 직접 측정합니다. 유리 두께와 용기 질량이 클수록 늦게 가열되기 때문에 보통 질량이 가장 큰 용기가 최악 조건이 됩니다.
• F_H 계산: 각 센서의 데이터를 위 식으로 계산하고 센서별 최소 F_H 를 확인합니다.
• 센서 보정: 시험 전후 보정을 하고, 고온 대역(250~350℃)에서 쓸 수 있는 센서인지 인증서를 확인합니다.

계산 예 (오븐). 기준온도 170℃, z = 46.4℃로 계산합니다.

위 값은 이론상 계산 예입니다. 실제로는 승온·냉각 구간의 기여도 함께 적분되고, 제품 온도가 목표 온도에 못 미치는 구간이 있으므로 센서 데이터로 계산한 값을 기준으로 삼습니다. 이 계산 방식에서 보듯 F_H 는 온도에 매우 민감합니다. 20℃ 낮은 센서 하나가 F_H 를 한 자릿수로 줄일 수 있어서, 평균이 아니라 가장 낮은 센서를 봐야 합니다.

자주 지적받는 점. (1) 열전대를 용기 밖 공기 중에만 두고 용기 내부 온도를 확인하지 않은 경우, (2) 센서 위치를 사진이나 도면으로 남기지 않아 재현이 안 되는 경우, (3) F_H 계산에서 기준온도와 z값이 문서마다 다른 경우입니다.

4. 내독소 챌린지 바이알(Endotoxin Indicator) 준비

왜 필요한가. 열분포가 좋아도 "내독소가 실제로 3-log 줄었다"는 직접 증거가 아니면 Annex 1 8.68과 FDA 기준을 충족했다고 말하기 어렵습니다. 챌린지 바이알은 그 증거를 만드는 시험 시료입니다.

실무 준비 절차.

• 내독소 종류: 일반적으로 E. coli 유래 정제 내독소(Control Standard Endotoxin, CSE 등)를 씁니다. 로트와 성적서를 기록합니다.
• 접종량(Spike level): 처리 후 시험에서 3-log 감소를 확인하려면 접종량이 충분히 커야 합니다. 시험법의 검출한계와 회수율을 고려해 일반적으로 최소 1,000 EU/바이알 이상, 현장에서는 이보다 높은 수준(예: 수천~만 EU)으로 설계하는 경우가 많습니다. 접종량이 높을수록 증명은 쉬워 보이지만, 높은 접종량에서는 3-log를 달성하지 못할 수 있으니 Protocol 작성 전에 예비 시험으로 확인하는 것이 안전합니다.
• 접종 방법: FDA가 쓴 대로 재구성한 내독소 용액을 표면에 직접 적용한 뒤 공기 건조합니다. 용액은 용기 바닥과 내벽이 아니라 정해진 위치에 정해진 부피로 적용하고, 건조 조건을 문서로 남깁니다.
• 용기 대표성: Annex 1 8.69의 대표성 요구대로 실제 생산 용기(재질·치수·용량)를 씁니다. 작은 용기로 하는 브라케팅(bracketing)은 정당화 문서가 필요합니다.
• 양성 대조(Positive control): 같은 방식으로 접종하되 열처리하지 않는 바이알입니다. 회수율을 계산하는 기준이 됩니다. 접종 후 건조된 바이알을 로트별로 3개 이상씩 쓰는 경우가 많지만, 개수는 사내 기준에 맞게 정합니다.
• 음성 대조(Negative control): 접종하지 않은 같은 용기입니다. 바탕 내독소가 시험 결과를 흔들지 않는지 보기 위한 것입니다.
• 수량 대사(Reconciliation): Annex 1 8.69가 요구하는 부분입니다. 만든 수, 사용한 수, 폐기한 수를 맞추고, 시험 후 남은 접종 바이알이 일반 제품 흐름에 섞이지 않게 관리합니다.

시험 전 먼저 확인할 것. 내독소 챌린지에서 가장 흔한 실패 원인은 열처리가 아니라 시험법입니다. 용기 표면에서 내독소를 얼마나 회수하는지(추출 방법, 추출액 부피, 교반 시간), 추출액이 LAL 반응을 방해하지 않는지(간섭 시험)를 먼저 확인해야 합니다. 이 단계를 건너뛰고 열처리를 먼저 하면 나중에 "감소가 아니라 회수가 안 된 것 아니냐"는 질문에 답할 수 없습니다.

5. 적재 패턴과 최악 위치 선정

왜 필요한가. FDA는 "worst-case process cycles, container characteristics (e.g., mass), and specific loading configurations"를 대표해야 한다고 적었습니다. 즉 챌린지 바이알을 아무 데나 두면 안 되고, 열분포·열침투 시험에서 확인한 가장 불리한 위치에 두어야 합니다.

실무 팁. 챌린지 바이알은 센서가 있는 위치 바로 옆에 두면 해석이 쉽습니다. "이 위치의 F_H 가 얼마였고, 같은 위치의 바이알에서 몇 log 감소했다"고 말할 수 있어야 하기 때문입니다. 위치도에 번호를 붙이고 바이알 ID와 센서 ID를 1:1로 연결해 기록해 두세요.

터널에서는 사이클 조건도 최악으로 잡아야 합니다. 설정 온도의 하한(알람 하한), 벨트속도의 상한을 쓰는 방식입니다. 운영 중 정상 범위 안에서 가장 불리한 조건에서도 3-log를 달성해야 "범위 전체가 밸리데이션됐다"고 할 수 있습니다. 이 범위를 벗어난 조건은 별도 정당화 없이 사용할 수 없습니다.

자주 틀리는 점. (1) 적재 패턴을 최악으로 잡았지만 생산에서는 더 빽빽하게 적재하는 경우, (2) 터널에서 벨트 속도 하한(느린 쪽)만 시험하고 상한(빠른 쪽)은 빠뜨리는 경우, (3) 용기를 바꿨는데 챌린지를 다시 하지 않는 경우입니다.

6. 회수와 LAL 시험, 로그 감소 계산

회수. 열처리가 끝난 챌린지 바이알은 오염을 피해 꺼내고, 정해진 시간 안에 시험실로 옮깁니다. 이때 쓰는 모든 용구(피펫 팁, 튜브, 회수액)는 내독소가 검출되지 않는 것이어야 합니다. 현장에서는 건열 처리한 유리 기구와 LAL 시약수(LRW)를 씁니다. 회수액의 종류, 부피, 교반(예: 볼텍스 일정 시간), 정치 시간은 사전에 정해 두고 양성 대조와 처리군 모두 똑같이 적용해야 합니다.

LAL 시험. 정량 시험(발색법 또는 탁도법, USP <85> 계열)을 쓰는 것이 일반적입니다. 로그 감소를 정량해야 하기 때문입니다. 겔 클롯 한계시험은 "검출 안 됨"만 알려 주므로 3-log 계산에 쓰려면 희석 단계를 많이 두어야 합니다. 시험 시 기록할 항목은 다음과 같습니다.

• 표준 곡선의 상관계수와 범위, 시약 로트
• 샘플별 희석배수와 PPC(양성 제품 대조) 회수율. 일반적으로 50~200% 범위를 쓰는 경우가 많으니 사내 SOP 기준을 따르세요.
• 음성 대조의 값
• 검출한계(LOQ) 이하일 때의 처리 방식(LOQ 값을 이용해 "최소 감소량"으로 계산)

로그 감소 계산 예. 양성 대조에서 회수된 평균 내독소가 2,000 EU/바이알(접종 2,500 EU, 회수율 80%)이고, 열처리 후 바이알에서 정량한계 미만(<0.5 EU/바이알)이었다고 가정합니다.

이 예처럼 처리 후가 정량한계 미만일 때는 "≥" 기호로 적습니다. 반대로 접종량이 낮아서 양성 대조 회수량이 1,000 EU 정도밖에 안 나오면, 정량한계가 0.5 EU라도 최대 3.3 log까지만 증명되고, 시험법이 거칠다면 3-log 자체가 증명되지 않을 수 있습니다. 접종량과 시험법의 하한이 3-log를 증명할 수 있게 짜여 있는지는 Protocol 승인 전에 확인해야 합니다.

로그 감소는 처리 전 회수량(양성 대조) 대비 계산하는 것이 FDA 가이드라인의 취지에 맞습니다. 접종량이 아니라 회수량을 쓴다는 점을 Protocol에 명시해 두면 심사 시 질문을 줄일 수 있습니다.

7. 허용기준과 Protocol 문구 예

Protocol 문구 예

빈칸(접종량, F_H 기준, 반복 횟수)은 회사마다 다릅니다. 이 값은 예비 시험이나 공급업체 자료, 이전 적격성평가 결과로 근거를 남기고 채우시기 바랍니다.

8. 실패했을 때의 조사 방향

3-log가 나오지 않았다고 바로 설비 문제로 결론 내리면 안 됩니다. 현장 경험상 조사 순서는 아래가 효율적입니다.

시험법 문제로 의심되더라도 "재시험으로 통과할 때까지 반복"은 금물입니다. 재시험은 사전에 정한 기준(원인 규명, 시험 무효 조건)이 있을 때만 하고, 모든 결과를 보고서에 남겨야 합니다. 설비 쪽 원인이 확인되면 온도 설정, 체류 시간, 적재 패턴을 조정한 뒤 열분포부터 다시 시작하는 경우가 일반적입니다.

시험 방법 변경 시에는 재적격성평가(RQ)에서 어디까지 다시 해야 하는지도 같이 정해 두셔야 합니다. 히터·팬·벨트 교체, 필터 교체, 용기 변경, 적재 변경 같은 변경 관리 항목에 따라 열분포만 다시 하는지, 내독소 챌린지까지 다시 하는지를 매트릭스로 만들어 두면 정기 재적격성평가 때 일관성이 생깁니다.

9. 자주 묻는 질문(FAQ)

Q1. 건열멸균기에서 BI(Biological Indicator)를 안 해도 되나요?
FDA 가이드라인 각주 12와 Annex 1 8.68은 내독소 3-log 감소가 입증되면 멸균의 추가 입증은 필요하지 않다고 설명합니다. 다만 설비를 멸균 용도로만 쓰거나 Depyrogenation 조건에 미치지 못하는 사이클이라면 별도 근거가 필요합니다. 회사 내부 기준이 BI를 요구하면 그에 따릅니다.

Q2. 접종량은 몇 EU로 해야 하나요?
고정된 숫자는 문서에 없습니다. 3-log를 증명할 만큼 크고, 시험법이 정확히 회수·정량할 수 있는 범위라는 근거가 필요합니다. 예비 시험으로 회수율과 정량 범위를 확인하고 정하세요.

Q3. 터널 멸균기도 챌린지를 최대 벨트 속도에서 해야 하나요?
정상 운전 범위의 가장 불리한 조건에서 해야 합니다. 일반적으로 가열 구역 체류 시간이 가장 짧은 최대 벨트 속도와 설정 온도 하한 조건을 씁니다.

Q4. 재적격성평가 때마다 내독소 챌린지를 해야 하나요?
회사의 재적격성평가 정책과 변경 이력에 따라 다릅니다. 많은 회사가 열분포(PQ)는 정기적으로 반복하고 내독소 챌린지는 최초 밸리데이션과 변경 시 다시 실시합니다. 어느 쪽이든 Protocol과 밸리데이션 마스터 플랜에 근거를 적어야 합니다.

Q5. F_H 기준을 만족하는데 3-log가 안 나올 수 있나요?
있을 수 있습니다. 센서 온도가 용기 표면의 내독소가 받은 실제 열을 그대로 대표하지 못하거나, 시험법 회수에 문제가 있을 때입니다. 그래서 두 가지 시험을 같은 위치에서 짝지어 해석하는 것이 좋습니다.

10. 핵심 정리

참고 문헌

• EU GMP Annex 1: Manufacture of Sterile Medicinal Products (2022), Section 8, 8.66~8.70 – European Commission 원문 PDF
• FDA, Guidance for Industry: Sterile Drug Products Produced by Aseptic Processing – CGMP (2004), Section VI.A, VII, IX.C – FDA 원문 PDF
• USP <85> Bacterial Endotoxins Test, USP <1228.1> Dry Heat Depyrogenation (미국약전, 구독 문서)
• PDA Technical Report No. 3, Validation of Dry Heat Processes Used for Sterilization and Depyrogenation (PDA 발행)

아이솔레이터(Isolator) 과산화수소(VHP) 멸균·제염 밸리데이션: 사이클 개발부터 Biological Indicator 6-log 입증까지

1. 왜 아이솔레이터 과산화수소(VHP) 제염은 따로 밸리데이션해야 하나

현장에서 가장 자주 받는 질문이 "오토클레이브는 F0로 보면 되는데, 아이솔레이터 VHP는 뭘 보고 합격이라고 하나요?"입니다. 증기멸균은 온도라는 물리량을 측정해서 살균 값을 계산할 수 있지만, VHP 제염은 그렇지 않습니다. 같은 농도로 가스를 넣어도 표면 재질, 온도, 습도, 응축 여부, 장갑(Glove)이나 이송 포트 같은 디테일에 따라 실제 살균력이 크게 달라집니다. 그래서 물리적 측정(농도, 온도, 상대습도)은 사이클을 제어하는 수단이고, 사이클이 효과 있다는 증거는 BI가 맡습니다.

아이솔레이터는 무균공정에서 사람과 제품을 분리하는 가장 강한 장벽이다 보니, 이 제염이 흔들리면 Grade A 환경의 전제가 무너집니다. 배치 시작 때마다 반복되는 공정이기도 해서, 사이클 파라미터를 한 번 고정해 두고 유지하는 것이 핵심입니다. 개발(Development)과 밸리데이션(PQ)을 분리하고, 개발 단계에서 얻은 근거(한계 조건, 최악 위치)를 PQ 프로토콜에 그대로 이어 붙이는 구성을 권합니다.

2. EU GMP Annex 1이 아이솔레이터 제염에 요구하는 것

Annex 1(2022 개정)은 아이솔레이터와 RABS를 "Barrier Technologies" 항목에서 함께 다루지만, 제염에 대한 요구 수준은 분명히 다르게 씁니다. 가장 핵심이 되는 4.22의 아이솔레이터 부분입니다.

"The bio-decontamination process of the interior should be automated, validated and controlled within defined cycle parameters and should include a sporicidal agent in a suitable form (e.g. gaseous or vaporized form)."

출처: EU GMP Annex 1 (2022) Section 4.22 i.

"Methods used (cleaning and sporicidal bio-decontamination) should render the interior surfaces and critical zone of the isolator free from viable microorganisms."

출처: EU GMP Annex 1 (2022) Section 4.22 i.

같은 4.22 앞부분에는 세척의 중요성도 있습니다. "The cleaning process prior to the bio-decontamination step is essential; any residues that remain may inhibit the effectiveness of the decontamination process." 즉 제염 전 세척이 필수이고, 남은 잔류물이 제염 효과를 떨어뜨릴 수 있다는 내용입니다. 또 세척제와 제염제가 아이솔레이터 안에서 만드는 제품에 나쁜 영향을 주지 않는다는 근거도 확보해야 합니다. 이 부분은 뒤에서 잔류 H₂O₂ 이야기와 이어집니다.

장갑 항목도 같은 조에 있습니다. 아이솔레이터는 "Gloves should be appropriately extended with fingers separated to ensure contact with the agent"라고 해서, 제염 때 장갑을 펼치고 손가락을 벌려 가스가 닿게 하라고 요구합니다. 장갑이 늘어져 있는 모양까지 사이클 조건이라는 뜻입니다.

"Key considerations when performing the risk assessment for the CCS of an isolator should include (but are not limited to); the bio-decontamination programme, the extent of automation, ... and activities such as set-up or maintenance that may require the doors to be opened prior to the final bio-decontamination of the isolator."

출처: EU GMP Annex 1 (2022) Section 4.20 i. b. (중간 생략)

이 조항 덕분에 제염 프로그램의 수준이 배경 환경 등급에도 연결됩니다. 4.20 i. a.에는 개방형(open) 아이솔레이터의 배경은 일반적으로 최소 Grade C, 폐쇄형(closed) 아이솔레이터의 배경은 최소 Grade D로 쓰여 있고, 이 결정은 위험평가에 근거해 CCS에 정당화하도록 되어 있습니다. 제염 사이클의 신뢰도가 높을수록 배경 등급 논리를 편하게 뒷받침할 수 있습니다.

용어집도 쓸모가 있습니다. Annex 1은 BI를 "A population of microorganisms inoculated onto a suitable medium ... and placed within a steriliser or load or room locations to determine the sterilisation or disinfection cycle efficacy ..."로, 또 Bio-decontamination을 "A process that eliminates viable bioburden via use of sporicidal chemical agents"로 정의합니다. 그리고 4.23~4.25는 아이솔레이터를 포함한 clean air equipment가 Annex 15 방법론에 따라 적격성평가되어야 한다고 하고, 8.18 iii.의 홀딩 타임 항목에는 "The holding time for a decontaminated environment, such as the RABS or isolator before use"가 포함되어 있습니다(무균 공정의 정의·밸리데이션된 최대 시간 목록). 제염 후 얼마 동안 사용 가능한지도 밸리데이션 대상이라는 뜻입니다.

3. VHP 사이클 4단계와 개발(Cycle Development) 방법

아이솔레이터 VHP 사이클은 일반적으로 컨디셔닝, 가스주입(Gassing), 유지(Dwell), 에어레이션(Aeration) 4단계로 구성됩니다. 장비 제조사마다 이름은 조금씩 다르지만 구조는 같습니다.

개발 순서 예시는 아래와 같습니다. 저희가 현장에서 쓰는 흐름이고, 제조사 권고 사이클이 있더라도 사용자(User)가 아래 단계를 스스로 검증해야 합니다.

1. 빈 아이솔레이터(Empty chamber)에서 농도·온도·RH의 분포를 센서로 측정해 가스 분포가 균일한지 본다.
2. CI를 여러 위치에 두고 사이클을 짧게 돌려, 색 변화가 늦거나 안 나는 위치(Hard-to-reach)를 찾는다.
3. 짧은 유지시간부터 BI를 넣고 유지시간을 늘려 가며 성장 음성(No growth)이 되는 최소 조건을 찾는다(Fractional Cycle 접근).
4. 그 최소 조건에 안전 마진을 곱한 정규 사이클(Standard cycle)을 정한다. 마진은 사전에 '유지시간을 N배'처럼 숫자로 정한다.
5. 적재(Load) 조건을 정의한다. 빈 챔버 사이클, 최대 적재 사이클, 최소 적재 사이클을 구분한다.
6. 에어레이션 종점(잔류 농도)을 정하고 센서·검출관으로 확인한다.

유지시간을 얼마로 정할지에 대해 "BI가 다 죽는 시간의 2배" 같은 관행이 있지만, 이는 회사 내부 규칙일 뿐 규제가 정한 숫자가 아닙니다. 중요한 것은 선택한 마진의 근거를 문서화하는 것입니다. 개발 데이터에서 6-log 감소 시간과 완전 사멸 시간의 간격이 좁다면 마진을 더 크게 잡는 식으로 설명하면 됩니다.

4. 화학지시자(CI)와 Biological Indicator(BI) 6-log, 무엇이 다른가

"CI가 다 바뀌었으니 합격"이라는 말도 현장에서 가끔 듣습니다. CI는 H₂O₂ 가스에 노출됐다는 가스 도달 여부를 색으로 보여 주는 도구이지, 미생물 사멸 능력을 보증하지는 않습니다. 반면 BI는 실제로 내성이 강한 포자를 사용해 사멸을 직접 보는 도구입니다.

BI의 균주는 Geobacillus stearothermophilus 포자가 가장 일반적이고, 내성 있는 포자를 스테인리스 같은 담체에 접종하고 투과성 포장(예: Tyvek)에 넣은 형태가 많이 쓰입니다. Annex 1 용어집의 BI 정의에도 "The challenge microorganism is selected and validated based upon its resistance to the given process. Incoming lot D-value, microbiological count and purity define the quality of the BI."라고 쓰여 있어, 입고 로트의 D-value, 균수, 순도를 성적서로 확인하라는 취지입니다. 입고 때 균수가 규격에 안 맞는데 '6-log'를 주장하는 경우가 현장에서 종종 발견됩니다.

"Incoming lot D-value, microbiological count and purity define the quality of the BI."

출처: EU GMP Annex 1 (2022) Glossary, Biological Indicators (BI)

BI 6-log 감소를 어떻게 입증하나

6-log 감소는 초기 포자 수가 10⁶ 이상인 BI가 사이클 후 성장하지 않는 것으로 입증합니다. 정확한 균수를 사이클 후에 세는 것이 아니라, 충분한 초기 균수(예: 10⁶ 이상으로 입증된 BI 로트)와 완전 사멸을 근거로 합니다. 최종 합격 기준은 회사 내부 기준이지만 보통 아래처럼 씁니다.

• 정규 사이클에서 최악 위치 BI는 전수 성장 음성(예: 10개 중 10개 음성)
• 양성 대조(Positive control)는 반드시 성장, 음성 대조(Negative control)는 성장 없음
• 사이클 조건(농도·온도·RH·시간)이 사전 정한 범위 안에 있음
• BI 로트의 균수·D-value가 성적서 기준 충족

5. 최악 위치(Worst-case)는 어떻게 고르나

최악 위치는 "가스가 가장 늦게, 가장 적게 닿는 곳" 그리고 "닿았더라도 살균이 잘 안 되는 곳"입니다. 두 가지가 다를 수 있으니 CI와 BI를 함께 써서 정합니다.

위치 선정 문서화 방법: 위치 번호를 도면에 표시한 BI/CI Map을 프로토콜 부록으로 두고, 선정 근거를 "개발 단계 CI 지도에서 가스 도달이 가장 늦었음", "장갑 형상 때문에 접촉이 어려움"처럼 한 줄씩 적습니다. 도면에 번호를 매기지 않으면 PQ 보고서에서 시료 위치를 되짚기 어렵습니다.

6. 잔류 H₂O₂와 에어레이션 종점 확인

사이클이 효과 있어도 에어레이션이 부족하면 작업자 안전과 제품 품질 모두 문제가 됩니다. 작업자 안전 쪽은 OSHA와 NIOSH 모두 H₂O₂의 8시간 시간가중평균(TWA) 노출 한도를 1 ppm으로 두고 있습니다(NIOSH Pocket Guide 참조). 이 때문에 많은 현장이 에어레이션 종점을 '1 ppm 이하'로 정하지만, 이것은 작업자가 문을 열고 들어가는 경우의 기준이고, 제품 접촉 쪽 기준은 제품 민감도에 따라 별도로 정해야 합니다.

Annex 1 4.22도 "Evidence should also be available to demonstrate that the cleaning and bio-decontamination agents used do not have adverse impact on the product produced within the RABS or isolator."라고 해서, 제염제가 제품에 영향을 주지 않는다는 근거를 요구합니다. 구체적인 확인 항목은 다음과 같습니다.

• 에어레이션 종료 시점의 챔버 잔류 H₂O₂ 농도(센서/검출관) 추이, 목표 이하 도달 시간과 변동
• 재질별 흡착/탈착 확인(고무 스토퍼, 플라스틱 용기, 장갑, 라벨, 필터 등). 흡착이 큰 소재는 같은 에어레이션 시간에도 늦게 방출될 수 있음
• 제품 직접 접촉 부품에 대해 필요한 경우 표면 잔류 시험(Swab 등)
• 제품에 민감한 성분(단백질, 펩타이드 등)이 있다면 제품 안정성·산화에 미치는 영향 평가
• 개발 단계에서 최대 적재 + 최악 흡착 조건으로 에어레이션 시간을 정하고, 정규 사이클은 마진을 둔다

7. PQ 프로토콜 설계와 허용기준

개발이 끝났다면 PQ는 "정해진 사이클이 반복 가능한가"를 보여 주는 단계입니다. 일반적인 구성은 다음과 같습니다.

Annex 1 8.18 iii.의 홀딩 타임 항목에 "The holding time for a decontaminated environment, such as the RABS or isolator before use"가 들어 있듯이, 제염 후 아이솔레이터를 며칠까지 비워 둘 수 있는지도 밸리데이션 대상입니다. 하루, 이틀 등 시간을 단계별로 두고 제염 후 시점마다 표면·공기 EM 결과를 확인해 설정하는 방식이 흔합니다.

8. RABS vs 아이솔레이터, 제염 관점의 차이

Annex 1은 4.18에서 "Isolators or RABS, which are different technologies"라고 분명히 구분합니다. 제염 요건도 같은 4.22 안에서 다르게 쓰여 있습니다.

실무 포인트는 이렇습니다. RABS는 사람이 소독하는 방식이라 '한 번 밸리데이션하면 끝'이 아니라 작업 방법의 재현성이 계속 문제이고, 아이솔레이터는 자동 사이클이라 재현성은 높지만 '사이클을 개발하고 유지하는 부담'이 큽니다. 어느 쪽이든 CCS에 선택 이유를 적어야 합니다(4.3).

9. 현장에서 자주 지적받는 사항

• CI만으로 합격 처리: CI 변색은 개발 참고용이며, 합격 판정은 BI로 한다.
• BI 성적서 미확인: 입고 로트의 균수·D-value·순도 확인 기록이 없음.
• 장갑을 접은 채로 제염: Annex 1 4.22(펼치고 손가락 분리) 요구와 불일치.
• 세척 없이 제염: 잔류물이 제염을 방해할 수 있다는 점을 간과(4.22).
• 최악 위치 근거 부재: BI Map은 있는데 선정 사유가 없다.
• 적재 구성이 PQ와 다름: 실제 운영 적재가 PQ 적재보다 크거나 복잡하다.
• 에어레이션 종점을 시간으로만 관리: 농도 확인 없이 시간만 보고 문을 연다.
• 제염 후 홀딩 타임 근거 없음: '다음 날 사용'이 관행일 뿐 데이터가 없다.
• 사이클 변경 관리 누락: 파라미터를 현장에서 조정하고도 영향평가가 없다.

실무 체크리스트: ① 제염 전 세척 SOP 있음 ② 사이클 개발 보고서에 최악 위치·마진 근거 있음 ③ BI 성적서(균수·D-value·순도) 확인 ④ 양성/음성 대조 설계 ⑤ 연속 3회 PQ 계획 ⑥ 잔류 H₂O₂ 종점 설정 ⑦ 홀딩 타임 시험 계획 ⑧ 장갑 누설 시험 연계 ⑨ 변경관리·재밸리데이션 기준 확정.

10. 자주 묻는 질문(FAQ)

Q1. 6-log 감소 입증에 BI를 몇 개 쓰나요?

정해진 개수는 없습니다. 최악 위치에는 반복 수를 늘리고, 나머지는 분포를 보여 주는 정도로 위험평가에 따라 정하면 됩니다. 규정에 'N개'가 있는 것처럼 설명하는 자료는 회사 내부 기준일 가능성이 큽니다.

Q2. 연속 3회 PQ가 규정인가요?

규정에 숫자가 있는 것은 아니고, 재현성을 보여 주기 위한 업계 관행입니다. 3회를 쓰는 근거를 프로토콜에 적어 두세요.

Q3. 장갑을 교체하면 제염 밸리데이션을 다시 해야 하나요?

같은 재질·같은 제조사 부품 교체라면 영향평가로 정리하는 경우가 많습니다. 재질이나 형상이 바뀌면 흡착·접촉 변화를 BI와 에어레이션으로 다시 확인하는 쪽이 안전합니다.

Q4. 에어레이션 종점은 반드시 1 ppm인가요?

1 ppm은 작업자 노출 기준(NIOSH/OSHA TWA)에서 많이 인용하는 값입니다. 제품 접촉 기준은 제품 민감도에 따라 별도 위험평가로 정하셔야 합니다.

11. 핵심 정리

환경모니터링(EM) 샘플링 위치 선정 가이드: 청정등급별 위험평가와 Annex 1 요구사항

1. 왜 환경모니터링(EM) 샘플링 위치는 위험평가로 정해야 할까요

현장에서 EM 프로그램을 점검하다 보면 "예전에 정한 위치 그대로 십 년째 재고 있다"는 경우를 자주 봅니다. 클린룸 평면도에 점을 찍어 두고 분기마다 같은 점만 재는 방식입니다. 이 방식은 한도를 지키는 데는 문제가 없어 보이지만, 오염이 실제로 일어날 수 있는 곳을 보고 있는지는 아무도 설명하지 못하는 상태가 됩니다.

Annex 1은 이 점을 분명히 합니다. 환경모니터링 프로그램의 목적을 다음과 같이 적고 있습니다.

핵심은 위치, 빈도, 방법, 배양 조건 네 가지가 모두 위험평가의 대상이라는 점입니다. 심사에서는 "이 위치를 왜 골랐는지"뿐 아니라 "왜 다른 위치는 고르지 않았는지"도 묻습니다. ICH Q9(R1)이 말하는 원칙, 즉 위험관리의 노력과 형식, 문서화 수준은 위험에 비례해야 한다는 내용을 그대로 적용하면 됩니다.

즉 Grade A는 상세하고 엄격하게, Grade D는 간결하게 가도 되지만, 어느 쪽이든 '왜 이렇게 정했는가'가 문서에 남아 있어야 합니다.

2. 위치 선정에 쓰는 입력 정보 (Annex 1 9.4)

Annex 1 9.4는 위험평가가 아래 정보에 대한 "상세한 지식"에 근거해야 한다고 적습니다. 이 목록이 사실상 위험평가서의 입력 항목 체크리스트가 됩니다.

• 공정 투입물과 최종 제품(무균 제품인지, 최종 멸균 제품인지, 충전 후 바로 밀봉되는지 등)
• 시설과 설비 구조, 공정 단계와 작업의 중요도
• 작업 내용(수작업 개입의 종류와 빈도)
• 일상 모니터링 데이터, 적격성평가 중 얻은 모니터링 데이터
• 해당 환경에서 분리되는 전형적 미생물 균총(flora)

여기에 하나를 더 꼭 붙여야 합니다. Annex 1 4.15는 기류 가시화(Air Visualisation, 흔히 smoke study) 결과를 "환경모니터링 프로그램을 수립할 때 고려해야 한다"고 요구합니다. 정리하면 위험평가서에 들어가야 할 근거 자료는 공정 흐름도, 평면도와 인원·물류 동선, 기류 가시화 영상, 적격성평가 당시의 입자·미생물 데이터, 과거 균총 데이터 다섯 가지입니다. 이 중 하나라도 빠지면 심사에서 근거가 약하다는 말을 듣기 쉽습니다.

3. Grade A 샘플링 위치: 가장 위험한 곳이 기준입니다

Grade A 위치 선정 요구사항은 9.7에 있습니다.

여기서 눈여겨볼 단어는 "orientation and positioning", 즉 방향과 설치 위치까지 정당화하라는 부분입니다. 파티클 카운터 프로브를 충전 노즐 옆에 두더라도, 흡입구가 기류와 어긋나 있으면 대표성 있는 데이터가 아닙니다. 일반적으로 프로브 흡입구는 기류 방향을 향하게 두고, 제품이 노출되는 지점에 가능한 한 가깝게, 다만 기류와 작업을 방해하지 않게 배치합니다.

Annex 1 4.28도 같은 맥락입니다. 청정구역 분류(classification)에 필요한 최소 위치 수는 ISO 14644 Part 1을 따르되, Grade A와 B에서는 "추가 위치를 고려하고" 충전 지점(point of fill)과 용기 마개 공급 보울(closure feeder bowl) 같은 모든 핵심 공정 위치를 평가하라고 합니다. 분류용 위치와 일상 모니터링 위치는 목적이 다르므로 같은 점을 그대로 쓸 필요가 없고, 오히려 구분해서 정하는 편이 설명하기 쉽습니다.

Grade A 최악 위치 후보를 뽑는 질문

Grade A 모니터링의 빈도는 위험평가로 줄이는 대상이 아닙니다. 부유입자는 9.16과 9.17에 따라 "장비 조립을 포함한 핵심 공정 전 기간" 동안 연속적으로 모니터링하고, 0.5 µm와 5 µm를 모두 측정하며 시료 유량은 최소 28 L/min이어야 합니다. 미생물도 9.24에서 Grade A는 무균 셋업과 핵심 공정 전 기간에 연속적으로 하라고 합니다. 위험평가는 '무엇을 얼마나 줄일까'가 아니라 '어디에 몇 개를 어떻게 배치하여 모든 개입과 일시적 사건을 포착할까'에 쓰는 도구입니다.

4. Grade B~D 청정등급별 샘플링 위치와 빈도

먼저 Annex 1 Table 5와 Table 6의 한도를 한 번에 볼 수 있게 정리했습니다. 한도 값은 모니터링에서 초과하면 안 되는 상한이고, 개별 사이트의 Alert Level은 이보다 엄격하게 설정하는 것이 일반적입니다(9.9).

(a) Grade D의 가동 중(in operation) 입자 한도는 정해져 있지 않으며, 제조업체가 위험평가와 일상 데이터를 근거로 설정합니다. 출처: Annex 1 Table 5, Table 6 (Section 9.15, 9.30). 가동 중이 아닌(at rest) 상태의 Grade A 한도는 3,520/29이고 B는 3,520/29입니다.

Grade B는 Grade A의 배경환경이라는 점이 핵심입니다. Annex 1 9.4는 핵심 모니터링 위치(critical monitoring locations)의 예로 "Grade A, 무균 공정 구역, 그리고 Grade A와 직접 접하는 Grade B 구역"을 명시합니다. 따라서 Grade B 중에서도 Grade A 출입구 주변, RABS 도어 앞, 충전실 인원 이동 경로, 에어락(airlock) 안쪽을 우선순위가 높은 위치로 잡습니다. 9.18은 Grade B에도 Grade A와 유사한 입자 모니터링 시스템을 권장하되 샘플 빈도는 낮출 수 있다고 합니다. 미생물도 9.24에서 위험에 따라 Grade A와 비슷한 연속 접근을 "고려"하라고 합니다.

Grade C와 D는 9.12에 따라 적격성평가 중 수집한 데이터와 일상 데이터를 바탕으로 모니터링합니다. 여기서 설정해야 하는 것은 위치별로 '사람과 물건이 지나가는 정도'입니다. 일반적으로 다음과 같이 우선순위를 둡니다.

• Grade B로 들어가는 자재·인원 통로의 직전 구역(상위 등급으로 오염을 넘길 수 있는 곳)
• 세척, 조제(최종 멸균 제품), 부품 준비 등 오염원이 될 수 있는 작업 위치
• 배수구·싱크 주변, 바닥 모서리, 문틀 등 습기가 있어 균이 자라기 쉬운 곳
• HVAC 급기 디퓨저 아래와 환기 회수구 근처(공기 흐름 변화를 보기 위한 위치)

또한 9.23은 작업이 없는 때(소독 직후, 제조 시작 전, 배치 종료 후, 가동 중단 이후)에도 미생물 모니터링을 하라고 요구합니다. 장기간 사용하지 않은 방도 마찬가지입니다. 소독 효과 확인과 사건 발생 후 CAPA 효과 확인용 추가 위치를 둘 수 있다는 점도 함께 알아 두세요.

5. 부유입자·낙하균·부유균·표면균·장갑 지문: 방법별 샘플링 접근

9.22는 무균 작업이 있는 곳에서는 미생물 모니터링을 "자주" 하되, 낙하균(settle plate), 부유균(volumetric air sampling), 장갑·가운·표면 샘플링(swab, contact plate)의 조합을 쓰고 그 방법을 CCS(오염관리전략) 안에서 정당화하라고 합니다. 방법별 위치 선정 포인트를 정리하면 다음과 같습니다.

낙하균 한도의 각주에 있는 내용도 자주 놓칩니다. 노출 시간은 최대 4시간이지만 "검증 및 회수율 시험(recovery study)에 근거해야 하고 배지 적합성에 부정적 영향이 없어야" 합니다. 즉 건조 방지 시험 데이터가 없으면 4시간을 그대로 쓰기 어렵습니다. 9.29도 샘플링 방법과 장비의 회수 효율 자료를 갖추라고 합니다.

같은 조항은 핵심 개입 후 장갑을 모니터링했다면 계속 작업하기 전에 바깥 장갑을 교체하고, 가운을 모니터링했다면 가운을 교체하라고 덧붙입니다. 이 문장은 SOP에 그대로 반영되어야 하는 부분이며, 현장에서는 "샘플링은 했는데 교체 기록이 없다"는 지적이 종종 나옵니다.

6. 위험평가서 작성 예시와 SOP 문구

위험평가서를 어렵게 생각하는 분이 많지만, 구조는 단순합니다. 위치 후보 목록을 만들고, 위치마다 오염 가능성(P), 제품 영향(S), 검출 가능성(D)을 점수로 매겨 위험 순위를 정한 뒤, 순위에 맞춰 방법과 빈도를 배정합니다. FMEA 형식이 가장 흔히 쓰입니다. 아래 점수는 설명을 위한 예시이며, 실제 기준은 회사의 QRM 절차에 맞춰야 합니다.

계산은 RPN = P × S × D입니다. 예를 들어 L1은 3 × 5 × 3 = 45, L7은 3 × 3 × 2 = 18입니다. 점수 하나보다 중요한 것은 "등급에 따른 최소 요구는 점수와 무관하게 유지한다"는 규칙을 문서에 적는 일입니다. 점수가 낮다고 Grade A 연속 모니터링을 빼는 식으로 쓰면 규정 위반이 됩니다.

SOP/위험평가서에 넣을 문구 예시

7. EM 샘플링 위치 선정 체크리스트와 변경·재평가 시점

9.4는 위험평가를 "정기적으로 검토해 프로그램의 유효성을 확인하라"고 합니다. 연 1회 정기 검토에 더해, 아래 체크리스트를 위험평가서 승인 전에 점검해 보세요.

재평가 시점도 정해 두면 좋습니다. 청정구역 재적격성평가 주기는 Annex 1 4.32에서 Grade A·B는 최대 6개월, Grade C·D는 최대 12개월입니다. 이 시점에 입자·압력차·기류 시험 결과와 함께 EM 위치의 적절성을 같이 검토하면 문서가 자연스럽게 연결됩니다. 필터 교체나 HVAC 설정 변경 같은 특별 정비 후에도 재적격성평가가 요구되므로, 그때 위치 재평가 필요 여부를 함께 판단하세요.

8. 현장에서 자주 지적받는 사항

1. 위치 선정 근거 부재. 위험평가서 없이 "기존 위치"로만 운영합니다. 위치별로 왜 선택했는지가 서술되어 있어야 합니다.
2. 분류(classification) 위치와 일상 모니터링 위치를 혼동. 분류용 위치는 ISO 14644-1 방식으로 정하고, 일상 위치는 공정 위험으로 정합니다. 둘을 같은 개념으로 설명하면 질문을 받습니다.
3. 기류 가시화 결과 미반영. smoke study는 했지만 EM 위치 선정과 연결된 흔적이 없는 경우입니다. Annex 1 4.15가 명시한 연결고리입니다.
4. Grade B 중 Grade A와 접한 구역 누락. Grade A만 꼼꼼하고 인접 B 구역은 분기 단위로 소수만 재는 경우가 있습니다.
5. 장갑 모니터링 후 교체 기록 없음. 샘플링만 하고 바깥 장갑 교체나 가운 교체가 문서에 남지 않습니다.
6. 낙하균 노출 시간의 근거 부재. 4시간이라는 숫자는 있는데 회수율 시험이나 배지 건조 시험 자료가 없습니다.
7. 샘플링 행위 자체가 기류를 방해. 9.8과 9.22가 경고하는 부분입니다. 프로브 거치대나 플레이트 위치가 층류를 가로막지 않는지 확인해야 합니다.
8. Grade A 부유균·낙하균 연속성 부족. 셋업 단계 모니터링이 빠져 있습니다. 9.24는 셋업(조립)도 전 기간에 포함합니다.
9. 위험평가 이후 변경 반영 지연. 설비를 옮기거나 충전 라인을 추가했는데 EM 위치는 그대로입니다.

9. 자주 묻는 질문(FAQ)

Q1. Grade A 부유균 위치를 위험평가로 줄여도 되나요?
Annex 1은 Grade A 입자(9.16, 9.17)와 미생물(9.24)을 핵심 공정 전 기간 연속 모니터링으로 요구합니다. 위험평가의 대상은 방법 조합과 위치·개수이며, 연속성 자체를 줄이는 근거로 쓰기는 어렵습니다.

Q2. 위치 개수는 몇 개가 적절한가요?
Annex 1에 정해진 개수는 없습니다. 분류용 최소 위치는 ISO 14644-1을 따르고, 일상 모니터링은 핵심 위치가 모두 커버되는지를 기준으로 합니다. 같은 구역에서도 개입이 많은 라인은 더 많은 위치가 필요할 수 있습니다.

Q3. 한 번 정한 위치를 바꾸면 경향분석이 끊기지 않나요?
위치 변경 자체는 문제가 아니고, 변경 사유와 영향이 기록되면 됩니다. 새 위치는 신규 번호를 부여하고 기존 위치 데이터와 구분해 경향을 관리하면 됩니다.

Q4. 무균 제품이 아닌 최종 멸균 제품도 같은 방식으로 하나요?
9.3은 최종 멸균과 무균 공정 모두 환경 및 공정 모니터링 정보가 배치 판정에 쓰이지만, 영향의 중요도는 제품과 공정에 따라 다를 수 있다고 말합니다. 위험평가에서 그 차이를 반영해 설정하면 됩니다.

Q5. 격리기(아이솔레이터)나 RABS는 위치를 어떻게 정하나요?
Annex 1 9.4에 따라 위험평가는 동일하며, 장갑 포트와 이송 포트, 개입 위치가 핵심 후보입니다. 장갑 지문 모니터링의 비중이 높아지는 것이 일반적입니다. 배경환경 등급 정의는 Annex 1 4.20 이하를 참고하세요.

핵심 정리

참고 문헌

• EU GMP Annex 1, Manufacture of Sterile Medicinal Products (2022 개정), Section 4.15, 4.28, 4.31, 4.32, 9.1~9.31 — European Commission 원문 PDF
• ICH Q9(R1) Quality Risk Management, Section 3 — ICH 원문 PDF
• ISO 14644-1 Cleanrooms and associated controlled environments, Part 1 (Annex 1 4.28에서 분류용 샘플링 위치 수 참조 규격으로 인용) — ISO 소개 페이지

환경모니터링 경향분석: Alert·Action Level과 CAPA 연결법

1. 기준 초과 여부만 보면 놓치는 신호

무균 공정의 부유균, 낙하균, 표면균, 장갑·가운 접촉배지, 비생존 입자 데이터는 각각 따로 존재하지 않습니다. 같은 날짜에 값이 기준 이내였더라도, 특정 충전기 전면 지점에서 세 번 연속 평상시보다 높은 집락수가 나온다면 그 자체로 검토할 만한 신호입니다. 기준값을 넘지 않았다는 사실이 추세 검토의 종료 조건이 되면, 공조 밸런스 변화·소독제 적용 편차·작업자 동선 변화 같은 초기 원인을 놓치기 쉽습니다.

현장에서 자주 받는 질문이 “한 번만 높게 나왔는데 꼭 일탈인가요?”입니다. 답은 결과의 절대값만으로 정해지지 않습니다. 그 지점의 과거 분포, 같은 배치의 작업 내용, 인접 지점과의 동시성, 배양판 취급과 배양 조건, 설비 경보 및 청소 기록을 함께 봐야 합니다. 특히 Grade A/B 인접 구역에서는 낮은 수치도 공정 맥락에 따라 더 민감하게 다뤄야 합니다.

이 문장은 EM을 단순 시험실 활동으로 보지 말라는 실무적 기준이 됩니다. 지점 선정과 빈도, 배양법, 데이터 검토, 경보 대응은 공조·청소·인원·설비·자재 흐름을 연결한 CCS 안에 있어야 합니다. 따라서 경향분석 표에는 결과값뿐 아니라 공정 상태를 읽을 수 있는 보조 정보가 들어가야 합니다.

2. Alert와 Action의 역할을 섞지 않는 설계

Alert level은 ‘통계적으로 또는 역사적으로 평상시 패턴에서 벗어나는 조짐’을 잡는 내부 관리 문턱입니다. 즉시 배치 불합격을 뜻하지는 않지만, 다음 결과를 기다리지 않고 검토를 시작하게 만듭니다. Action level은 사전에 정한 공식 대응 문턱입니다. 초과 시 정해진 책임자가 조사 개시, 영향평가, 필요 시 생산·출하 의사결정으로 연결해야 합니다. 두 수준을 같은 숫자로 두면 Alert의 조기경보 기능이 사라집니다.

수준값을 정할 때는 외부 표의 숫자를 그대로 옮기는 방식보다 해당 지점의 위험과 데이터 성숙도를 먼저 정리해야 합니다. 신규 라인이나 변경 후에는 초기 데이터를 임시 기준으로만 다루고, 충분한 대표 데이터가 쌓인 뒤 검토·승인을 거쳐 내부 Alert를 조정하는 방법이 안전합니다. 평균만 쓰면 낮은 값이 많은 구역에서 드문 변화를 가릴 수 있으므로 중앙값, 최대값, 양성률, 연속 양성 횟수도 함께 봅니다.

3. 지점별 데이터에 반드시 붙여야 할 맥락

같은 ‘표면균 1 cfu’도 충전 중 Grade A 개방 노출 지점인지, 비가동 후 Grade C 장비 외면인지에 따라 의미가 다릅니다. 데이터베이스나 스프레드시트의 한 행을 설계할 때, 분석에 필요한 맥락을 처음부터 필드로 고정해야 합니다. 나중에 원자료를 손으로 대조하는 방식은 빠르고 일관된 판단을 어렵게 만듭니다.

분석 화면은 최소 세 층으로 나누면 좋습니다. 첫째, 지점별 시계열 그래프에서 값과 Alert·Action 선을 봅니다. 둘째, 구역·작업조·제품군·계절별로 묶은 열지도에서 군집을 찾습니다. 셋째, 양성 결과의 미생물 동정과 사건 로그를 한 표에서 연결합니다. 이때 0이라는 값도 ‘오염이 없었다’가 아니라 해당 방법과 조건에서 검출되지 않았다는 관찰값이라는 점을 유지해야 합니다.

4. 계절성·변경·반복을 구분하는 읽기법

한 달의 결과만 보고 기준을 움직이는 것은 위험합니다. 장마철 외기 조건, 겨울철 출입문 개폐, 특정 제품의 생산 집중, 장기 휴지 후 재가동처럼 매년 또는 특정 캠페인에 반복되는 요인이 있을 수 있기 때문입니다. 최소한 동일 월 또는 유사 가동 조건의 과거 결과를 나란히 두고, 단순한 계절성인지 새로운 상승인지 판단해야 합니다. 반대로 계절성이 있다는 이유로 상승을 자동으로 정상 처리해서도 안 됩니다. 동일한 계절에도 값의 폭과 양성률이 이전과 달라졌다면 조사 대상입니다.

변경 전후 비교에서는 ‘변경일’ 하나만 표시해선 부족합니다. 소독제 농도·접촉시간, 청소 도구, 샘플링 순서, 배양기, 배지 lot, 공조 설정, 작업복 사양, 인원 교육처럼 결과에 영향을 줄 수 있는 날짜를 모두 사건 로그에 남깁니다. 그래프에 변경 표식을 넣으면 상승이 변경 직후에 시작됐는지, 일정한 지연 후 나타났는지, 다른 구역에도 동시에 보이는지 훨씬 빠르게 읽을 수 있습니다.

5. 지표를 과도하게 단순화하지 않는 방법

관리자가 보기 쉬운 대시보드는 필요하지만, ‘총 양성 건수’ 하나로 구역 성능을 평가하면 중요한 차이를 잃습니다. 지점 수가 늘어난 달에는 양성 건수도 자연히 늘 수 있고, 샘플 수가 다른 구역끼리 건수를 비교하면 오해가 생깁니다. 그래서 월별 양성률은 반드시 분모인 채취 건수와 함께 제시하고, 지점별 분포는 별도 표로 유지하는 편이 좋습니다. 특히 Alert 발생건수는 조기 신호 관리 성과를 보여 주는 지표이지, 그 수가 많다는 이유만으로 운영이 나쁘다고 해석할 수는 없습니다.

분석 규칙도 문서화해야 합니다. 예를 들어 연속 양성의 정의, 동일 균종 반복의 판정, 결측치 표기, 재채취 데이터의 처리, 신규 지점의 기준 설정 기간을 절차서 또는 분석계획에 명시합니다. 담당자가 바뀌어도 같은 데이터를 비슷하게 해석할 수 있어야 추세가 품질시스템의 지식으로 남습니다. 임계값 산정 방식이나 그래프 범위를 바꿀 때에는 변경관리로 근거와 적용일을 남겨 과거 보고서와 비교가 가능하게 하세요.

6. 실무에서 쓰는 5단계 판단 흐름

1. 데이터 적합성: 채취 시간, 배지 lot, 배양 조건, 판독, 지점 표기가 절차와 맞는지 먼저 검토합니다. 기록 오류를 성급히 ‘무효’로 처리하지 않고, 데이터 무결성과 시험 영향에 대한 근거를 남깁니다.
2. 즉시 위험 분류: Grade, 노출 공정, 결과 수준, 동일 배치의 다른 EM 결과와 제품 상태를 바탕으로 Action인지 Alert인지 분류합니다.
3. 범위 확장: 해당 지점 전후 결과, 인접 지점, 같은 작업조의 장갑·가운 결과, HVAC 경보와 청소·보전 이력을 함께 대조합니다.
4. 원인 가설과 조치: 사람·방법·설비·환경·자재별 가설을 세우되, 단순 재소독을 원인 규명으로 끝내지 않습니다. 즉시 통제와 근본원인 조사 항목을 분리합니다.
5. 효과성 확인: CAPA 종료 전, 같은 조건에서 지표가 회복됐는지와 새 신호가 없는지를 사전에 정한 기간·표본으로 평가합니다.

7. ‘재시험’이 경향을 지우지 않게 하는 원칙

EM의 양성이나 상승을 만났을 때 같은 지점을 다시 채취해 낮은 결과가 나왔다고 최초 신호가 사라지지는 않습니다. 두 결과는 서로 다른 시점의 관찰이며, 초기 결과가 절차상 무효라는 객관적 근거가 없다면 모두 경향분석에 남겨야 합니다. 재채취는 현재 상태를 파악하는 보조 정보이지, 원래의 사건을 대체하는 수단이 아닙니다.

또 하나의 흔한 실수는 평균값만 보고 최대값을 숨기는 것입니다. 평균은 장기적 변화를 보기 좋지만, 무균공정의 국소적·일시적 사건을 완화해 보이게 할 수 있습니다. 보고서에는 평균과 중앙값, 최대값, 양성률, Alert 발생횟수, Action 발생횟수, 동정된 균의 반복성을 병렬로 제시하세요. 서로 다른 지표가 같은 방향을 가리킬 때 조사 우선순위가 명확해집니다.

8. CAPA를 ‘조치 완료’가 아닌 ‘효과 입증’으로 닫기

CAPA는 소독제 교체, 재교육, HEPA 점검, 작업동선 변경처럼 눈에 보이는 조치를 적는 데서 끝나지 않습니다. 원인 가설마다 어떤 결과가 개선의 증거가 될지를 먼저 정해야 합니다. 예를 들어 특정 작업 동작과 연관된 상승이라면, 동일 개입이 포함된 일정 수의 후속 배치에서 해당 지점의 값·양성률·장갑 결과를 비교하는 계획이 필요합니다. HVAC 관련 조치라면 차압·풍량·경보 이력과 EM 추세를 함께 평가해야 합니다.

조사 보고서에는 ‘무엇을 봤는가’와 ‘무엇을 보지 못했는가’를 구분하기보다, 실제로 검토한 자료의 범위와 판단 논리를 구체적으로 남기는 것이 좋습니다. 예를 들어 해당 배치의 원자재·청소·설비 로그, 인접 지점 결과, 배양 판독 이력, 동정 결과를 대조했다면 그 연결 관계를 표로 정리합니다. 원인이 단정되지 않는 경우에도 제품 영향평가와 추가 모니터링의 근거를 분명히 하면, 단순한 추정으로 CAPA를 닫는 일을 줄일 수 있습니다.

또한 CAPA 효과성 평가는 정상 범위의 결과만 골라 보는 방식이 되어서는 안 됩니다. 정해진 평가 기간의 모든 관련 결과, Alert 발생 여부, 변경된 절차의 준수 기록을 함께 모아야 합니다. 평가 중 다시 상승 신호가 생기면 원래 CAPA의 가설을 재검토하고, 필요하면 범위와 조치를 확장합니다. ‘조치가 완료됐다’는 운영 상태와 ‘위험이 충분히 낮아졌다’는 품질 판단은 같은 문장이 아닙니다.

9. 월간 경향검토 회의 체크리스트

월간 회의는 품질부서가 결과를 전달하는 자리보다, 생산·엔지니어링·미생물시험·밸리데이션 담당자가 같은 신호를 같은 언어로 해석하는 자리여야 합니다. 회의 전에는 요약 그래프와 원자료 링크, 미결 조사 목록을 배포하고, 회의에서는 수치가 올라간 이유에 대한 가설·추가 자료·책임자·기한을 한 번에 합의합니다. 다음 회의에서 전월 Action item이 어떻게 닫혔는지를 첫 안건으로 두면, 경향분석이 단발성 보고로 끝나는 것을 막을 수 있습니다.

정기 검토 결과 중 제품 품질 또는 오염관리전략에 영향을 줄 수 있는 내용은 적절한 품질회의로 올려야 합니다. 예를 들어 동일 구역 여러 지점에서 반복되는 양성, 동일 미생물의 재출현, 설비 변경 후 분포 변화는 부서 단위의 단기 조치만으로 처리하기보다 CCS의 가정과 위험평가를 다시 읽어 볼 신호가 됩니다. 이 연결이 있어야 현장 데이터가 경영검토와 지속적 개선의 입력값으로 살아납니다.

• □ 결과를 구역·등급·지점·시료유형별로 나누어 보고했는가?
• □ Alert와 Action 발생을 별도로 집계하고, 반복 신호를 표시했는가?
• □ 신규 지점, 공정변경, 보전작업, 청소·소독 변경을 결과와 연결했는가?
• □ 양성 미생물의 동정·반복성·인접 지점 동시 발생을 검토했는가?
• □ 재채취 결과가 최초 결과를 지우지 않도록 원자료와 판단 근거를 보존했는가?
• □ 미완료 조사와 CAPA의 효과성 평가 기한·책임자가 명확한가?
• □ CCS 검토 또는 경영검토에 올릴 리스크를 구분했는가?

핵심 정리

좋은 EM 경향분석은 그래프를 많이 만드는 일이 아니라, 조기 신호를 놓치지 않고 일관된 판단을 내리도록 데이터와 의사결정을 연결하는 일입니다. Alert는 관찰과 검토를 시작하게 하고, Action은 정식 조사와 품질 영향 판단을 열며, CAPA는 후속 데이터로 효과를 입증해야 닫힙니다. 현장마다 지점과 공정은 다르지만 이 흐름은 공통으로 적용됩니다.

참고 문헌

• European Commission, EU GMP Annex 1: Manufacture of Sterile Medicinal Products, Section 9
• European Commission, EudraLex Volume 4

ISO 13485 공급자 관리: 외주공정 위험기반 평가와 재평가 실무

1. 공급자 명단이 곧 관리 체계는 아닙니다

의료기기 제조소에서 구매하는 것은 원자재만이 아닙니다. 멸균, 교정, 시험, 금형·치공구 제작, 소프트웨어 개발, 포장, 물류, 클라우드 인프라처럼 외부에서 수행하는 업무도 최종 제품의 안전성과 성능에 영향을 줄 수 있습니다. 같은 공급자라도 제공 품목과 용도가 달라지면 위험은 달라집니다. 예를 들어 일반 사무용 소모품 업체와 멸균 배리어 시스템 공급자를 같은 점수표로 평가하면, 중요한 통제점이 묻힙니다.

현장에서 자주 받는 질문은 “인증서가 있으면 공급자 평가는 끝난 것 아닌가요?”입니다. 인증서는 유용한 증빙이지만, 자사 제품·공정·규제시장에 대한 적합성을 대신 판단해 주지는 않습니다. 어떤 규격의 자재를 어떤 승인 상태로 공급하는지, 변경을 언제 알리는지, 부적합이 생겼을 때 누가 어떤 자료를 제공하는지까지 연결해야 합니다.

2. 공식 원문으로 잡는 관리의 방향

ISO는 ISO 13485:2016을 의료기기 규제 목적의 품질경영시스템 요구사항으로 소개하며, 설계·생산·설치·서비스에 관여하는 조직과 공급자·외부 당사자까지 적용 대상을 설명합니다. 표준 전문은 유료 저작물이므로, 내부 절차서에는 보유한 정본의 구매관리 및 외주공정 관련 요구를 정확히 대조해 반영해야 합니다. 실무 설계에서는 구매 정보의 명확성, 공급자 선정·평가 기준, 외주 프로세스에 대한 통제 책임이라는 세 축을 분리해 보면 누락을 줄일 수 있습니다.

미국 시장을 함께 다루는 조직이라면 FDA의 Quality Management System Regulation(QMSR) 전환도 공급자 관리 매트릭스에 반영할 필요가 있습니다. 핵심은 국가별 문구를 나열하는 데 있지 않고, 제품 위험과 적용 규제 요구가 계약·검사·변경관리로 실제 작동하도록 만드는 데 있습니다.

공식 출처: ISO 13485:2016 소개 페이지 · FDA QMSR 안내

3. 첫 단계는 ‘공급자’가 아니라 ‘공급 품목·서비스’의 위험 분류입니다

평가표를 배포하기 전, 구매 품목과 서비스별 위험등록부를 만드세요. 분류 기준은 복잡할 필요가 없지만, 판단 근거는 남아야 합니다. 보통 제품 적합성 영향, 환자·사용자 안전 영향, 법규·인증 영향, 공정 대체 가능성, 검증 상태, 불량 발견 가능성의 여섯 항목이면 출발할 수 있습니다. 각 조직의 위험관리 파일과 연계하면 더욱 일관됩니다.

여기서 ‘핵심’은 단순히 금액이 큰 거래처가 아닙니다. 부적합이 환자 위험, 규제 제출 자료, 멸균 보증, 측정 신뢰성 또는 출시판정에 직접 닿는지를 봐야 합니다. 반대로 단일공급이라는 사실만으로 최고 위험으로 고정하지 말고, 대체 가능성·재고 여유·수입검사 검출력을 함께 평가합니다.

4. 초기 평가는 증빙을 모으는 일이 아니라 승인 결정을 만드는 일입니다

초기 평가는 구매팀이 받은 브로슈어를 보관하는 단계에서 끝나기 쉽습니다. QA가 승인 결정을 내릴 수 있도록 평가 질문을 공급 범위에 맞춰 설계해야 합니다. 멸균 위탁이라면 밸리데이션 상태, 적재구성 변경, BI·물리적 기록의 제공, 일탈 통지 경로가 핵심입니다. 교정기관이라면 추적성, 측정불확도, 교정 범위, 장비 이상 발견 시 영향평가 지원이 더 중요합니다. 외주 소프트웨어라면 형상관리, 결함관리, 릴리스 승인과 접근권한 통제가 빠지면 안 됩니다.

1. 요구사항 정의: 구매 규격서에 품명뿐 아니라 도면·규격·시험법·허용오차·포장·보존·성적서·식별·변경통지 조건을 적습니다.
2. 증빙 수집: 인증서, 허가·등록 범위, 품질매뉴얼, 공정능력 자료, 성적서 예시, 주요 절차서 목록을 요구합니다.
3. 위험기반 평가: 자가평가서와 증빙을 검토하고, 핵심 공급자는 심사 또는 기술회의로 모호한 부분을 확인합니다.
4. 초도 검증: 최초 로트 또는 서비스 결과를 강화된 수입검사·문서 검토로 확인하고 승인 근거에 연결합니다.
5. 승인 조건 설정: 조건부 승인이라면 보완 항목, 책임자, 기한, 그 기간 중 허용되는 구매 범위를 기록합니다.

점수 합계만으로 승인·반려를 자동 결정하면 애매한 사례가 남습니다. 예컨대 납기 점수는 낮아도 멸균성적서의 추적성이 불충분하다면, 해당 서비스는 출하 판정에 쓰면 안 됩니다. 점수표 아래에 “핵심 부적합 발생 시 총점과 무관하게 보완 전 미승인”이라는 게이트를 두면 판단이 선명해집니다.

5. 품질협약은 책임을 나누는 문서가 아니라 인터페이스를 정하는 문서입니다

외주공정은 밖에서 수행되더라도 제조업체의 품질책임이 사라지지 않습니다. 품질협약에는 누가 시험·검토·승인을 하는지, 원자료와 성적서를 어떤 형식·기한으로 주는지, 일탈·OOS·불만·회수 가능성이 생겼을 때 연락 순서가 무엇인지가 구체적으로 정리돼야 합니다. 계약서의 손해배상 조항만으로는 품질 인터페이스를 운영하기 어렵습니다.

변경통지는 특히 중요합니다. 협약에 ‘모든 변경’을 요구하면 현실에서 형식화될 수 있으므로, 자재 조성·중요 공정조건·시험법·생산장소·하도급·품질시스템 인증 상태처럼 제품 적합성에 영향을 줄 수 있는 변경을 중심으로 정의합니다. 통지를 받은 뒤에는 자사의 위험관리, 밸리데이션, 라벨·기술문서, 규제등록 영향까지 검토하는 변경관리 번호를 연결합니다.

6. 재평가는 달력보다 데이터가 먼저입니다

재평가 주기를 ‘매년 1회’로 일괄 적용하면 핵심 공급자에 충분한 관심을 주지 못하거나, 일반 공급자 기록만 과도하게 쌓일 수 있습니다. 위험등급에 따른 기본 주기를 정하되, 정기 평가 사이에도 신호가 나타나면 즉시 재평가하도록 절차를 만드세요. 대표 신호는 입고부적합 반복, 성적서 오류, 납기 지연이 공정에 미친 영향, 중대한 변경통지, 감사 지적의 기한 초과, 불만·CAPA의 반복입니다.

KPI는 비교가 가능하고 행동으로 이어져야 합니다. 불량률 하나만 보면 검사 강화의 영향과 로트 수 차이가 왜곡될 수 있으므로, 로트별 부적합·중대 일탈·납기준수·성적서 정시성·CAPA 기한준수·변경통지 준수 여부를 함께 보세요. 수치가 임계값을 넘었다면 단순 감점보다 원인과 제품 영향, 임시 통제, 공급자 CAPA, 효과확인 시점을 기록해야 합니다.

7. 흔한 실수와 바로잡는 방법

인증서 만료일만 관리하는 경우: 인증 상태는 입구 조건일 뿐입니다. 승인 품목의 규격·변경·성과 데이터를 연결하세요.

구매처와 제조소를 혼동하는 경우: 유통사가 구매 창구여도 실제 제조소나 재포장 장소가 바뀌면 품질 위험은 달라질 수 있습니다. 승인 단위를 거래처명만이 아니라 공급망 정보로 관리합니다.

조건부 승인이 영구 승인으로 굳는 경우: 보완 기한을 전산 또는 목록에서 추적하고, 만료 시 구매 차단 또는 QA 재승인이 일어나게 합니다.

CAPA를 공급자에게만 맡기는 경우: 자사 규격서·검사법·발주서의 모호함도 원인이 될 수 있습니다. 내부 조치와 외부 조치를 한 조사에서 함께 관리해야 효과가 남습니다.

8. 승인 전 체크리스트

• 공급 품목·서비스와 사용 공정이 명확히 등록되어 있다.
• 위험등급과 근거가 위험관리 파일 또는 평가기록에 남아 있다.
• 규격, 수입검사, 성적서, 보관·운송 조건이 구매 정보에 반영되어 있다.
• 핵심 공급자는 필요한 품질협약과 변경통지 조건이 승인되어 있다.
• 초도 검증 결과와 조건부 승인 보완항목이 QA 승인 기록에 연결되어 있다.
• 성과지표, 재평가 주기, 즉시 재평가 촉발 조건이 정의되어 있다.
• 부적합·변경·감사 지적이 CAPA와 재평가에 연결될 수 있다.

9. 절차서와 양식에 바로 반영할 기록 구조

공급자관리 절차가 현장에서 멈추지 않으려면 기록이 서로 참조할 수 있어야 합니다. 최소한 공급자 마스터에는 고유번호, 법적 명칭과 실제 제조·서비스 장소, 승인 상태, 승인 범위, 위험등급, 최초 승인일, 다음 재평가일, 품질협약 번호, 담당 QA를 둡니다. 한 업체가 여러 제조소나 여러 품목을 제공한다면 한 줄의 상태값으로 묶지 말고, 승인 범위를 구분해 관리하는 편이 안전합니다.

평가보고서에는 결론만 남기지 말고 판단 근거를 남겨야 합니다. 예를 들어 “승인”이라는 결론 아래에 검토한 자료의 버전, 인터뷰 또는 심사 범위, 발견사항, 위험평가 결과, 승인 조건, 재평가 주기를 기록합니다. 이후 공급자 변경이나 감사에서 같은 질문이 나왔을 때, 담당자가 바뀌어도 판단의 맥락을 재현할 수 있습니다. 구매발주서에는 승인된 규격과 개정번호가 자동으로 따라가도록 만들면, 현장 통제 효과가 훨씬 커집니다.

10. 현장 적용 순서: 한 번에 전면 교체하지 않아도 됩니다

기존 공급자가 많을수록 모든 업체를 동시에 재평가하려 하면 품질부서와 구매부서 모두 지칩니다. 먼저 멸균, 핵심 원자재, 외주시험, 교정처럼 제품 적합성에 직접 연결되는 범위부터 위험등급을 다시 매기고, 승인 범위가 불명확한 항목을 정리하세요. 다음으로 품질협약과 변경통지 조건을 핵심 공급자부터 갱신합니다. 이후 월간 또는 분기 성과 데이터를 모아 재평가 회의의 입력값으로 사용하면, 서류를 다시 만드는 작업보다 운영 데이터가 중심이 됩니다.

특히 RA, 구매, 생산, QA의 역할 경계를 미리 합의하는 것이 중요합니다. 구매는 상업 조건과 납기 정보를, 생산은 사용 중 불편·공정 영향 정보를, QC는 시험·성적서 품질 정보를, QA는 최종 승인과 CAPA·변경관리 연결을 맡을 수 있습니다. 어느 한 부서가 모든 정보를 들고 있지 않다는 점을 전제로 회의체와 기록 경로를 설계하면, 공급자 관리는 감사 직전의 일회성 작업이 아니라 일상적인 품질 신호 감지 체계가 됩니다.

핵심 정리

좋은 공급자 관리의 출발점은 공급자를 많이 평가하는 것이 아니라, 자사 제품에 중요한 외부 의존성을 정확히 찾는 것입니다. 위험에 맞춘 승인 근거, 실행 가능한 품질협약, 데이터 기반 재평가가 연결되면 감사 대응용 목록이 아니라 제조 현장의 예방 도구가 됩니다. 저희 GMPCAT은 절차서와 평가표를 만들 때도 실제 구매·QA·생산·RA 부서가 같은 흐름으로 쓰는지를 가장 먼저 점검합니다.

참고 문헌

• ISO 13485:2016 — Medical devices — Quality management systems — Requirements for regulatory purposes
• FDA, Quality Management System Regulation (QMSR)
• GMPCAT 주요 실적

EO 멸균 밸리데이션: ISO 11135 기반 공정개발과 PQ 설계

1. EO 멸균 밸리데이션은 ‘사이클’이 아니라 ‘정의된 공정’의 입증입니다

의료기기 EO 멸균은 챔버 안의 온도와 시간만으로 설명되지 않습니다. 같은 장비와 같은 레시피라도 포장재의 투과성, 제품 재질의 EO 흡착 특성, 루멘의 길이와 내경, 상자 배치, 적재 밀도에 따라 가스와 수분이 도달하는 조건이 달라집니다. 따라서 밸리데이션의 시작점은 장비 설정값이 아니라, 멸균할 제품군과 그 제품이 놓이는 상태를 분명히 정의하는 일입니다.

ISO 11135:2014의 공식 표제는 의료기기에 대한 EO 멸균공정의 development, validation and routine control 요구사항을 다룬다고 밝힙니다. 즉 공정개발에서 확인한 관계를 PQ로 입증하고, 그 뒤에는 같은 관계가 일상운전에서도 유지되도록 관리해야 한다는 흐름입니다. PQ 보고서만 잘 작성하고 이후 적재구성이나 포장재 변경을 별도 판단 없이 허용하면, 최초에 입증한 공정과 실제 생산 공정이 달라질 수 있습니다.

2. 제품군과 worst-case 적재구성: 대표성의 근거를 문서로 남기기

여러 품목을 한 사이클에 넣는다면 ‘가장 큰 제품’을 고르는 방식만으로는 부족합니다. EO 침투의 난이도와 잔류 EO 배출의 난이도는 서로 다른 방향으로 worst-case가 될 수 있기 때문입니다. 예를 들어 투과성이 낮은 포장, 길고 가는 루멘, 흡착성이 큰 재질, 고밀도 적재, 멸균백 내부의 중첩 구조는 각각 다른 위험을 만듭니다. 제품군 선정표에는 제품 코드뿐 아니라 이러한 속성을 비교할 수 있는 항목을 넣어야 합니다.

대표성 평가는 ‘worst-case다’라는 선언이 아니라 비교와 배제의 기록입니다. 선정되지 않은 품목이 왜 대표 품목보다 쉬운 조건인지, 제품군 밖으로 보아 별도 밸리데이션이 필요한 품목은 무엇인지까지 판단 근거를 남겨야 합니다. 이 자료는 신제품 도입 때에도 그대로 제품 채택(product adoption) 평가의 출발점이 됩니다.

3. 공정개발: 조건화·가스 주입·노출·배기·aeration을 하나의 흐름으로 보기

EO 사이클은 통상 preconditioning/가습, 가스 주입, 노출, 배기와 air wash, aeration의 연속 단계로 이해합니다. CDC는 EO 멸균의 기본 사이클을 preconditioning and humidification, gas introduction, exposure, evacuation, air washes의 다섯 단계로 설명합니다. 현장에서는 각 단계를 독립된 장비 기능으로 다루기보다 다음 단계의 입력조건을 만드는 활동으로 보아야 합니다.

• 조건화와 가습: 제품·포장·적재물에 수분과 온도가 충분히 균일하게 형성되는지 봅니다. 대형 상자의 중심부와 외곽부가 같은 상태에 도달하는지는 별도 확인 대상입니다.
• 가스 주입과 노출: 승인된 레시피의 압력·온도·상대습도·EO 농도·시간이 허용범위 안에서 운전되는지 관리합니다. 어느 하나의 값만 정상이어도, 조합이 바뀌면 멸균력은 달라질 수 있습니다.
• 배기와 air wash: 노출 후 EO를 안전하게 제거하고 aeration으로 넘어갈 수 있는 상태를 만듭니다. 배기 횟수·압력 프로파일은 임의로 바꾸지 말고 변경관리 항목으로 둡니다.
• aeration: 제품이 환자에게 전달되기 전 잔류 EO 및 관련 잔류물이 관리될 수 있도록, 제품 재질과 포장·적재상태에 맞게 입증된 조건을 유지합니다.

공정개발 기록에는 목표 레시피만이 아니라 허용운전범위, 계측기 위치, 알람 발생 시 처리, 적재패턴 사진 또는 도면, 사이클 데이터 원본의 검토 책임자를 포함시키는 편이 좋습니다. 무엇보다 멸균기 표시값과 독립 계측값을 무조건 같은 의미로 보지 말고, 센서의 위치와 교정상태, 데이터 취득 간격을 함께 평가해야 합니다.

4. 멸균접근법 선택: half-cycle·overkill과 bioburden 기반 설계를 혼동하지 않기

EO 밸리데이션에서는 제품 특성, 기존 공정 자료, 미생물학적 전략에 따라 검증 접근법을 정합니다. half-cycle 또는 overkill 접근은 정의된 challenge 조건에서 충분한 안전여유를 입증하려는 방식이고, bioburden 기반 접근은 실제 제품의 미생물 부하와 저항성에 관한 데이터를 전제로 공정을 설정합니다. 둘 중 무엇이 더 ‘강하다’는 식의 선택보다, 제품·공정·미생물학적 근거가 해당 접근법을 지지하는지가 중요합니다.

FDA는 EO 공정 개발·밸리데이션·관리에 ISO 11135가 사용되며, 잔류 EO와 ethylene chlorohydrin 수준은 ISO 10993-7이 다룬다고 안내합니다. 실무에서는 ‘멸균이 됐다’는 결과와 ‘제품 방출이 가능하다’는 판단을 한 줄로 합치지 않는 것이 좋습니다. 미생물학적 결과, 물리적 공정자료, 잔류물 시험 결과, 포장 무결성의 관련 증적을 계획서에서부터 어떤 순서로 검토할지 정해 두세요.

5. PQ에서 일상관리까지: 승인 레시피를 ‘살아 있는 기준’으로 만들기

PQ는 선정된 worst-case 적재구성과 승인된 공정조건에서 재현성 있게 요구결과가 나오는지를 확인하는 단계입니다. 따라서 프로토콜에는 시험 전 설비상태, 적재 확인, 사이클 데이터 검토, BI 또는 PCD 회수·판독, 잔류물 시료의 식별과 보관, 편차 발생 시 제품 격리 원칙까지 넣어야 합니다. 시험 중 재적재나 센서 교체가 있었다면 ‘사소한 조정’으로 처리하지 말고, 대표성과 데이터 해석에 미치는 영향을 기록해야 합니다.

시험계획서의 허용기준도 결과표에 붙이는 문장이 아니라 사전에 합의한 의사결정 규칙이어야 합니다. 관련 부서의 서명과 검토 순서도 명확히 하세요. 예를 들어 물리적 파라미터 이탈, BI 결과 이상, 적재 확인 누락, 잔류물 검체의 추적성 문제는 서로 같은 방식으로 처리할 수 없습니다. 어떤 항목이 사이클의 유효성을 무효로 하는지, 어떤 항목이 원인조사와 추가 근거를 요구하는지, 시험자료를 검토하는 QA의 역할은 무엇인지가 계획 단계에서 정리돼야 합니다. 이 구조가 있어야 시험 완료 후의 해석이 결과에 맞춘 설명으로 흐르지 않습니다.

일상관리는 PQ의 축소판이 아니라 PQ가 입증한 조건을 지키는 통제체계입니다. 배치기록에는 레시피 버전, 실제 적재 구성, 설비 상태, 핵심 파라미터 추세, 알람·경보 및 조치, 방출검토 결과가 연결되어야 합니다. 특히 동일한 레시피 이름으로 포장재 공급처, 상자 규격, 팔레트 배열을 바꾸는 일이 생기기 쉬우므로, 변경관리 양식에 멸균 영향평가 질문을 미리 넣는 편이 효과적입니다.

6. 실무 체크리스트: 계획서 검토 전에 한 번 더 볼 항목

현장에서 자주 생기는 문제는 제품군 정의 없이 설비 PQ부터 시작하는 경우, 첫 밸리데이션의 적재사진과 일상 생산의 팔레트 배열이 달라지는 경우, 멸균력 데이터만 보고 aeration 관련 검토를 뒤로 미루는 경우입니다. 이 세 가지는 서로 다른 부서가 업무를 나누면서 생기기 쉽습니다. 품질부서가 공정 소유자·생산·포장·미생물 시험·규제 담당자 사이에서 제품 정의와 변경관리 기준을 하나로 묶어 주면 불필요한 재시험을 줄이는 데 도움이 됩니다.

핵심 정리

• EO 밸리데이션의 단위는 장비 사이클만이 아니라 제품·포장·적재·aeration까지 포함한 정의된 공정입니다.
• worst-case 선정은 크기 하나가 아니라 침투성과 잔류물 방출 난이도를 함께 비교한 근거로 설명해야 합니다.
• PQ 계획서는 멸균유효성, 물리적 파라미터, 잔류물 관리, 일탈처리와 일상관리 연결을 함께 담아야 합니다.
• 신제품·포장·적재·레시피 변경은 최초 PQ의 대표성을 다시 확인하는 변경관리 질문으로 시작하는 것이 안전합니다.

참고 문헌

• ISO 11135:2014 — Sterilization of health-care products — Ethylene oxide
• FDA, Sterilization for Medical Devices
• FDA Recognized Consensus Standard: ISO 11135
• CDC, Ethylene Oxide Sterilization

RABS 동적 Smoke Study: 개입 동작을 시험 시나리오로 설계하는 법

1. RABS에서 영상이 필요한 이유

RABS(Restricted Access Barrier System)는 작업자와 무균공정 사이에 물리적 장벽을 두지만, 장벽이 있다는 이유만으로 보호영역의 기류가 자동으로 보장되지는 않습니다. 글러브를 통해 손을 넣고, 자재를 반입하며, 막힘이나 알람에 대응하는 순간에는 손·팔·자재가 기류를 흔듭니다. 그래서 저희 GMPCAT(지캣)은 동적 smoke study를 설비의 ‘평상시 모습’이 아니라 실제 조작 중 공기 흐름이 어떻게 행동하는지를 보는 시험으로 계획합니다.

정적 영상만으로는 HEPA 출구에서 나온 연무가 아래로 흐르는 장면을 보기 쉽습니다. 반면 동적 영상에서는 개입 동작이 유리창 안쪽의 일방향 흐름을 가로지르지 않는지, 중요 작업점 위에 역류·와류·정체가 생기지 않는지, 동작이 끝난 뒤 흐름이 안정적으로 회복되는지를 함께 봐야 합니다. 충전노즐, 개방 바이알, 마개 투입부처럼 제품 또는 제품접촉면이 노출되는 위치가 판정의 중심입니다.

이 문장의 핵심은 연무를 발생시키는 행위 자체가 아니라 ‘문서화된 입증’입니다. 시험계획서에는 무엇을, 어느 위치에서, 어떤 조작 중에, 누구의 판단으로 적합 또는 부적합으로 볼지 미리 정해 두는 것이 좋습니다. 영상 파일명과 촬영 위치만 남기고 개입의 근거가 빠지면, 나중에 변경·일탈 조사에서 해당 영상이 어떤 운전조건을 대표하는지 설명하기 어려워집니다.

2. 개입 목록은 ‘누가·무엇을·어디에서’로 시작합니다

시나리오를 만들 때 가장 흔한 실수는 SOP의 작업 순서만 그대로 옮기는 것입니다. 동적 시험에 필요한 것은 절차의 제목이 아니라 기류에 영향을 줄 수 있는 동작 단위입니다. 배치기록, 설비 운전 SOP, 알람 이력, 변경기록, 작업자 인터뷰를 함께 놓고 개입 목록을 작성하면 빠뜨림이 줄어듭니다. 특별한 고장 사례를 가정해 늘어놓기보다, 승인된 절차 안에서 합리적으로 예상되는 동작을 포착하는 편이 좋습니다.

각 항목에는 개입 번호를 붙이고, 수행자, 시작·종료 위치, 손 또는 도구의 이동경로, 설비 속도와 충전 상태를 적습니다. ‘글러브 조작’처럼 넓은 이름 대신 ‘노즐 상류에서 글러브로 마개 레일 막힘을 해소’처럼 보호영역과의 관계가 드러나게 적어야 합니다. 이 목록은 APS, 교육, 배치기록의 개입 코드와 맞추어 두면 서로 다른 문서에서 같은 위험을 다른 이름으로 부르는 일을 피할 수 있습니다.

3. Worst-case는 큰 동작이 아니라 가장 취약한 조합입니다

손을 크게 움직였다고 항상 worst-case가 되는 것은 아닙니다. 중요한 것은 제품이 노출된 위치, 동작 지속시간, 기류를 가로지르는 면적, 설비 속도, 인접한 개입이 겹치는 조건입니다. 예를 들어 충전노즐 바로 위에서 글러브와 자재가 동시에 움직이는 상황은 동작 자체가 짧아도 더 민감할 수 있습니다. 반대로 보호영역에서 충분히 떨어진 지점의 큰 동작은 영향이 제한적일 수 있습니다.

실무에서는 아래처럼 간단한 위험 우선순위 매트릭스를 사용하면 합의가 빨라집니다. 숫자는 제품별 절대 기준이 아니라 시나리오 선정의 근거로 쓰고, 점수가 높은 항목은 단독 시험뿐 아니라 인접 동작과의 조합도 검토합니다.

시나리오에는 충전 라인의 실제 속도, RABS 팬 운전 상태, 도어 상태, 조명, 주변 설비 작동 여부를 명확히 적습니다. 무균공정의 기류는 설비 속도나 인접 장치의 영향까지 받아 달라질 수 있으므로, 영상 촬영 때만 정지시킨 장치가 있으면 그 사실도 시험조건에 포함해야 합니다. 계획과 다른 조건에서 촬영했다면 영상을 억지로 대표 증적으로 쓰기보다 영향평가 후 보완 촬영 여부를 정하는 것이 안전합니다.

4. 카메라·연무·조명: 보이는 영상이어야 검토할 수 있습니다

한 대의 광각 카메라는 작업자 동작을 보여 주지만, 충전노즐이나 개방 용기 위의 미세한 흐름을 판정하기에는 부족할 수 있습니다. 보통 전체 조작을 보는 카메라와 중요 작업점을 보는 카메라를 함께 계획하고, 각각의 촬영 범위를 도면에 표시합니다. 카메라가 글러브 또는 프레임에 가려지는 구간은 사전에 확인합니다. 영상을 다시 촬영해야 하는 가장 아쉬운 이유 중 하나가 시험은 했지만 중요한 위치가 프레임 밖에 있었던 경우입니다.

• 촬영 전: 카메라 번호, 위치, 방향, 시간 동기화, 해상도와 프레임레이트를 기록합니다.
• 연무 주입: 연무 발생기가 기류를 인위적으로 밀어 올리거나 중요영역을 가리지 않도록 주입 위치와 방향을 고정합니다.
• 조명: 난반사·역광으로 흐름이 사라지지 않는지, 유리 표면의 결로가 시야를 가리지 않는지 확인합니다.
• 식별: 영상 시작에서 시험번호, 시나리오, 설비 상태를 읽을 수 있게 하고, 개입 시작과 종료 시점을 로그에 남깁니다.

Annex 1은 기류 가시화 영상의 보관도 요구합니다. 즉 영상은 보고서의 참고자료가 아니라 원자료 성격을 갖습니다. 파일은 편집본만 보관하기보다 원본과 검토용 사본의 관계를 정하고, 파일명·저장위치·해시 또는 무결성 관리 방식·접근권한을 데이터 무결성 절차에 맞게 관리해야 합니다. 짧은 클립으로 편집해 설명할 수는 있어도, 편집으로 중요 구간이 사라지지 않도록 원본 참조번호를 보고서에 남겨야 합니다.

여기서 EM과 연결하는 방식이 중요합니다. 연무가 특정 개입 중 작업점 주변에서 예상보다 오래 머문다면, 단순히 영상 ‘부적합’ 여부만 볼 일이 아닙니다. 해당 위치의 미생물·입자 모니터링 위치, 개입 직후의 관찰 항목, 작업자 동작 교육까지 함께 검토 대상이 됩니다. 반대로 영상상 견고한 일방향 흐름이 보였더라도 EM 위치를 줄이는 근거로 곧바로 쓰기보다 CCS와 오염관리 위험평가의 다른 증거와 함께 판단합니다.

5. 판정기준은 ‘예쁜 연기’가 아니라 오염 위해입니다

판정문을 ‘기류가 원활하다’라고 쓰면 검토자마다 해석이 달라집니다. 중요 작업점에 대한 구체적 관찰문으로 바꾸어야 합니다. 예를 들어 “개입 동안 충전노즐과 개방 바이알 상부에 공급 공기가 유지되며, 인접한 비중요영역에서 시작한 연무가 제품 노출부로 이동하는 경로가 관찰되지 않는다”처럼 대상·시간·흐름 방향을 포함합니다. 회복시간도 별도 규격을 임의로 정하기보다, 공정위험과 설비 설계를 근거로 관찰구간을 계획서에 정의합니다.

판정은 한 사람의 감상으로 끝내지 않는 것이 좋습니다. 영상 검토 기록에는 검토자, 검토일, 시나리오 번호, 관찰 시작·종료 시간, 중요 위치별 결론, 보완 요구를 남깁니다. 품질부서와 생산·엔지니어링이 동일 영상을 함께 검토하면, 운영상 현실성과 무균보증 관점을 한 번에 반영할 수 있습니다. 다만 단순히 여러 명의 서명을 늘리는 것이 목적은 아닙니다. 불일치가 있을 때 어떤 기류 위험을 어떻게 해석했는지 근거가 남아야 합니다.

영상 검토 회의에서는 화면을 멈춘 한 장면만으로 판단하지 않는 것도 중요합니다. 연무가 일시적으로 한쪽으로 움직이는 현상은 주입 위치, 글러브의 가속·감속, 설비 표면 형상에 따라 달리 보일 수 있습니다. 따라서 개입 전 안정 구간, 개입 중 구간, 동작 종료 뒤 회복 구간을 이어서 보고, 필요하면 다른 카메라의 동일 시점도 교차 확인합니다. 단, 여러 화면을 보았다는 사실만 적지 말고, 어느 시점의 어느 위치를 어떤 근거로 판정했는지 검토 로그에 남겨야 추적성이 유지됩니다. 영상번호와 시간코드는 보고서 표의 시나리오 번호에 직접 연결하는 방식을 권합니다.

시험조건의 대표성도 검토해야 합니다. 작업자가 평소보다 천천히 손을 움직이거나 자재 수량을 줄이면 영상은 좋아 보일 수 있지만 실제 배치의 위험을 설명하지 못합니다. 반대로 절차 밖의 과장된 동작으로 시험하면 불필요한 부적합을 만들 수 있습니다. 승인된 작업방법 안에서 빈도와 영향이 큰 행동을 선택하고, 수행자가 평소 작업자격을 갖춘 인원인지, 필요한 경우 교대조별 자세 차이를 검토했는지까지 기록하면 시나리오의 설득력이 높아집니다.

6. 재시험은 언제 필요한가

동적 영상에서 기대와 다른 흐름이 보이면 먼저 연무 주입 자체가 원인이 아닌지, 설비 운전조건이 계획과 같은지, 촬영각이 충분한지 분리해 확인합니다. 그러나 제품 노출부로의 역류 가능성이 합리적으로 배제되지 않으면 단순한 ‘영상 품질 문제’로 정리해서는 안 됩니다. 개입 동작 변경, 자재 위치 변경, RABS 내부 구성 변경, HEPA·팬·차압 관련 변경이 있었다면 CCS 및 변경관리와 연결하여 재평가 범위를 정합니다.

재시험의 목적은 좋은 영상을 얻는 것이 아니라 조치 후 위험이 통제되었음을 보이는 것입니다. 예를 들어 작업 동작을 바꿨다면 교육만 실시하고 끝내지 말고, 변경된 동작으로 worst-case 시나리오를 다시 촬영합니다. 자재 받침대 위치를 옮겼다면 개방 바이알과의 거리, 기류 경로, 실제 작업 동선을 같이 재현합니다. 시험 중 발견된 문제와 조치가 APS·EM·작업자 자격에 미치는 영향도 위험평가에서 확인합니다.

7. 시험 전·중·후 체크리스트

핵심 정리

RABS 동적 smoke study의 품질은 연무의 선명도보다 시나리오의 대표성에서 먼저 결정됩니다. 실제 개입을 구조화하고, 제품 노출부에 가장 불리한 조합을 선정하며, 누구나 같은 판단을 할 수 있는 관찰기준과 원자료 관리를 갖추면 영상은 살아 있는 오염관리 증적이 됩니다. 기류가시화는 설치 시 한 번 찍어 두는 행사가 아니라, 설비·동작·자재·공정이 바뀔 때 CCS가 여전히 유효한지 확인하는 도구로 운영하는 것이 좋습니다.

참고 문헌

• European Commission, EudraLex Volume 4, EU GMP Annex 1: Manufacture of Sterile Medicinal Products (Section 4.11)
• FDA, Sterile Drug Products Produced by Aseptic Processing — Current Good Manufacturing Practice

Autoclave Steam Quality Test: 건도·비응축성 가스·과열도 판정 실무

1. 왜 Steam Quality Test를 따로 관리할까요?

Autoclave의 챔버 온도와 압력 기록이 정상이어도, 실제 멸균 대상 표면에서 증기가 고르게 응축하지 않으면 기대한 열전달이 흔들릴 수 있습니다. 포화증기는 차가운 표면을 만나 응축하면서 큰 잠열을 빠르게 전달합니다. 이 원리가 포장재, 용기, 기구 표면을 목표 온도에 올리고 유지시키는 핵심입니다. 반대로 공기나 다른 비응축성 가스가 남으면 표면 가까이에 막을 만들고, 지나치게 과열된 증기는 쉽게 응축하지 않아 열전달이 둔해질 수 있습니다.

저희 GMPCAT(지캣)이 적격성평가 문서를 검토할 때는 Steam Quality Test를 ‘보일러 물 시험의 부속 자료’로 보지 않습니다. 공급원부터 POU(Point of Use)까지의 배관, 드레인, 스팀 트랩, 압력감압, 필터와 챔버 투입 전 상태가 함께 반영되는 설비 성능 자료로 봅니다. 특히 멸균기 신규 설치·이전·대규모 배관 변경·반복적인 진공 단계 이상·열분포 편차가 있을 때는 멸균 사이클 PQ 자료와 같은 맥락에서 검토하는 편이 합리적입니다.

2. 세 가지 지표를 한 장의 흐름으로 읽기

세 항목은 독립적으로 보이지만 현장에서는 연결되어 나타납니다. 예를 들어 드레인 배출이 좋지 않으면 건도가 흔들리고, 그 상태에서 압력·온도만 맞는다고 하여도 부하의 젖음이나 국부 열전달 문제를 놓칠 수 있습니다. NCG가 높게 나오면 시험 기구 조작 오류부터 단정하기보다 샘플링 라인 내 공기, 스팀 발생기의 탈기, 멸균기의 진공 누설 및 air removal 단계까지 같은 사건 흐름에서 확인하는 것이 좋습니다.

3. 공식 GMP 원칙: 직접 멸균에 쓰는 증기는 적절한 품질이어야 합니다

이 문구는 시험 방법의 숫자를 일률적으로 제시하기보다, 직접 멸균 매체로 쓰는 증기 품질이 오염과 공정 성능 모두에 적합해야 한다는 GMP의 출발점을 분명히 합니다. 따라서 사내 규격은 사용 설비, POU, 공정 위험성, 적용 표준과 밸리데이션 전략 안에서 설정해야 합니다. 다른 설비의 합격기준을 그대로 복사하는 방식은 피하고, 어떤 운전 조건과 어느 POU에 적용되는 기준인지를 프로토콜에 분명히 남기세요.

Annex 1은 또한 CCS(Contamination Control Strategy)가 시설·설비·유틸리티와 검증 활동을 연결하도록 요구합니다. Steam Quality Test 결과는 단순 시험성적서가 아니라, 직접 증기 사용에 대한 CCS의 예방적 관리 근거가 됩니다. 결과 경향을 멸균 사이클 편차, 응축수 시험, 스팀 트랩 보전기록과 함께 검토하면 경보를 더 일찍 포착할 수 있습니다.

4. 시험 전 준비: 샘플링 위치부터 고정합니다

좋은 시험은 분석 단계보다 준비 단계에서 갈립니다. 가장 먼저 ‘어디의 증기’를 말하는지 고정해야 합니다. 발전기 출구의 값과 멸균기 사용점의 값은 같지 않을 수 있습니다. 실제 멸균 챔버에 들어가는 POU를 원칙으로 하되, 조사 범위를 넓혀야 하는 상황이라면 상류와 하류를 구분하여 데이터의 역할을 정합니다.

특히 장기간 정지 후 재가동, 사용점 추가, 스팀 트랩 교체, 압력 설정 변경 같은 사건이 있었다면 시험의 목적을 ‘정기 확인’이 아니라 변경 후 영향평가의 증거로 다시 정의해야 합니다. 프로토콜에 변경 내용, 영향 가능 지표, 추가로 볼 PQ 지표를 적으면 일탈 발생 시 추적성이 좋아집니다.

5. 건도 시험을 읽는 법: 물이 섞였는지보다 열전달 상태를 봅니다

건도 시험은 일반적으로 알려진 질량 또는 열량 관계를 사용해 증기 내 수분 영향을 추정합니다. 어떤 시험 장치를 쓰든 중요한 것은 장치의 가정과 절차를 표준화하는 일입니다. 용기 예열·배수 시간·측정 시작점·질량 측정 순서가 매회 달라지면 결과 차이가 스팀 품질인지 조작 편차인지 분리하기 어렵습니다.

실무에서는 건도 결과가 낮아졌을 때 다음 순서가 효율적입니다. 먼저 시험 호스가 응축수를 품고 있지 않았는지, 샘플링 밸브를 충분히 블로다운했는지, 시험 중 압력 변화가 컸는지 확인합니다. 그다음 POU 직전 드립 레그와 스팀 트랩의 배출 기능을 보고, 이어 배관 보온 손상·저점부·부적절한 기울기·급격한 수요 변화 여부를 검토합니다. 제품 부하의 젖음 또는 건조 단계 이상과 날짜가 겹치는지도 함께 비교합니다.

6. NCG와 과열도: 온도 기록만으로 놓치기 쉬운 두 변수

비응축성 가스는 증기와 함께 존재하지만 응축하지 않는 기체입니다. 공기가 남아 있으면 증기가 표면까지 도달하는 과정에서 저항층이 생기므로, 챔버 표시 온도와 실제 부하 표면의 가열이 동일하다고 가정하기 어렵습니다. NCG 결과가 경계에 가까울 때는 steam generator의 탈기 조건, 급수 유입 상태, 수리 후 배관 내 공기, 샘플링 장치의 기밀성, 멸균기의 진공·펄스 단계 데이터를 한 묶음으로 검토하세요.

과열도는 측정 증기온도와 같은 압력에서의 포화온도 차이로 해석합니다. 즉, 과열도 = 측정 증기온도 − 해당 압력의 포화온도입니다. 예를 들어 측정 압력에서 포화온도가 121.1°C이고 측정 증기온도가 124.1°C라면 과열도는 3.0°C입니다. 이 계산은 측정 압력과 온도가 같은 시점·같은 위치에 대응한다는 전제가 있어야 합니다. 압력계 위치가 멀거나 시간이 어긋난 값을 조합하면 계산값은 공정 상태를 제대로 나타내지 못합니다.

과열도가 커졌을 때는 압력감압 구간, 과도한 배관 보온 또는 긴 이송거리, 스팀 사용량 변화에 따른 압력변동을 우선 봅니다. 단, 과열도라는 한 항목만으로 멸균 실패를 선언하는 방식도, 무시하는 방식도 적절하지 않습니다. 해당 운전 범위에서의 열분포·열침투, BI 또는 화학적 지시계 자료, 적재 패턴의 재현성과 연결하여 품질 위험을 판단해야 합니다.

7. 부적합 발생 시: 재시험보다 먼저 영향 범위를 정합니다

현장에서 흔한 실수는 재시험 통과를 원인 종결로 취급하는 것입니다. 재시험은 재현성 확인에는 유용하지만, 최초 데이터가 보여 준 잠재 위험을 지우지는 않습니다. 반대로 단발성 조작오류가 객관적으로 확인되면, 설비 결함으로 과대 확대하지 않고 시험자 교육·절차 명료화·독립 검토를 CAPA로 정리할 수 있습니다. 원인 가설마다 어떤 증거가 있어야 기각 또는 채택되는지 조사계획에 먼저 세우는 것이 핵심입니다.

8. PQ 및 정기검토에 연결하는 체크리스트

• POU별 시험 대상과 적용 공정을 설비목록·P&ID·CCS에 같은 명칭으로 연결했는가?
• 시험 시점의 압력, 유량, 동시 사용 설비와 예열 상태를 원자료에 기록했는가?
• 건도·NCG·과열도 결과를 멸균기 열분포/열침투와 별개 파일로 분리하지 않고 링크했는가?
• 스팀 트랩 점검, 응축수 배출, 배관 변경 및 보전이력의 날짜를 결과 추세와 비교했는가?
• 경계값 또는 부적합 시 사용할 영향평가 템플릿과 의사결정 권한이 준비되어 있는가?
• 변경 후 시험 범위가 해당 멸균기와 영향받은 POU를 충분히 포괄하는가?

정기 검토 회의에서는 평균값만 보지 말고 시험 조건의 변화를 함께 펼쳐 놓는 것이 좋습니다. 같은 수치라도 겨울철 장시간 정지 뒤 기동한 경우, 피크 사용시간에 여러 POU가 동시에 열린 경우, 보전 직후인 경우는 해석이 달라집니다. 결과표에 시험일·채취점·운전압력·직전 보전·특이사항 열을 두면, 다음 조사에서 데이터가 훨씬 빨리 말해 줍니다.

또한 용기·기구·포장재처럼 부하 구성이 달라지면 스팀 품질 시험이 정상이라는 사실만으로 열침투 적합성을 대체할 수 없습니다. Steam Quality는 공정 매체의 상태를 보여 주는 선행조건이고, 열분포·열침투 및 적재패턴 평가는 실제 부하에서의 성능을 확인하는 별도 근거입니다. 이 두 층의 데이터를 연결하되 서로의 역할을 대신시키지 않는 것이 견고한 밸리데이션 전략입니다.

시험 성적서의 한 줄은 결국 멸균 공정이 신뢰할 수 있는 열전달 조건 위에서 운전되었다는 설명으로 이어져야 합니다.

Steam Quality Test는 정답 하나를 내는 시험이 아니라, 멸균 공정의 열전달 조건이 검증된 범위에 있음을 보여 주는 데이터입니다. 검증된 적재패턴과 사이클, 적절한 계측, 일관된 유틸리티 관리가 함께 작동할 때 의미가 생깁니다. 저희 GMPCAT은 프로토콜 단계에서 POU 정의·변경 이력·멸균 PQ의 연결 고리를 먼저 잡아, 결과가 현장 의사결정에 쓰일 수 있도록 문서 구조를 설계합니다.

GMPCAT 관련 수행 실적

GMPCAT 주요 실적에는 고압증기 멸균기 Steam Quality Test(2 POU)와 고압증기 멸균기 PQ 수행 항목이 공개되어 있습니다. 설비와 업무 범위에 맞춘 적격성평가 문서화가 필요하시면 GMPCAT 주요 실적 보기에서 관련 수행 분야를 확인하실 수 있습니다.

참고 문헌

• European Commission, EU GMP Annex 1: Manufacture of Sterile Medicinal Products, 6.14
• European Commission, EudraLex Volume 4
• GMPCAT 주요 실적