STERILE GMP · CONTAMINATION CONTROL · ENVIRONMENTAL MONITORING
개정 EU Annex 1 CCS·환경 모니터링 완벽 가이드: GMP 오염관리전략서, EMS, OOS·CAPA, 배지충전시험 실무
제약·바이오 QA, QC 미생물실, 클린룸 밸리데이션 엔지니어와 무균공정 관리자를 위한 실무 해설. 오염관리전략(CCS)을 중심으로 시설·작업자·멸균·환경 모니터링·무균공정 시뮬레이션을 연결하고, 사내 CCS 마스터플랜과 SOP에 반영할 문서 구조와 판단 기준을 제시한다.
1. 개정 EU GMP Annex 1: 적용 시점과 핵심 철학
1.1 2023년 시행과 2024년 예외 조항을 구분한다
2022년 공개된 개정 EU GMP Annex 1은 2023년 8월 25일부터 적용되었으며, Section 8.123은 2024년 8월 25일로 적용이 유예되었다. 해당 예외는 동결건조기 관련 조항이다. 따라서 현재 CCS를 작성할 때에는 전체 개정본과 해당 예외의 적용 시점을 함께 확인해야 한다. 출처: European Commission 공식 시행 안내.
본 글은 무균 의약품 제조를 중심으로 작성했다. 비무균 바이오 중간체 등에 일부 원칙을 적용하려면 제품·공정에 필요한 범위를 별도로 정한다. 무균제제용 Grade A·B 기준을 모든 바이오 공정에 일괄 적용하는 방식은 적절하지 않다.
1.2 핵심 질문은 “어디에서 오염되고, 무엇이 막는가?”이다
CCS를 작성할 때 가장 먼저 설명해야 할 것은 오염의 발생 가능 지점과 제품까지 도달하는 경로다. 공기 중 미생물, 작업자의 장갑, 멸균 부품의 포장, 공정 가스, 원료의 바이오버든과 용기·마개는 서로 다른 위험을 만든다. 각 위험에 맞는 예방 장벽을 설계하고 장벽의 유효성을 확인해야 한다.
미생물 오염, 비생물성 입자, 엔도톡신·발열성 물질은 같은 관리항목이 아니다. 배양 결과가 음성이어도 엔도톡신 위험은 남을 수 있고, HEPA 필터 시험이 양호해도 작업자의 부적절한 개입으로 제품이 오염될 수 있다. 서로 다른 통제를 한 가지 시험으로 대체하지 않는 것이 중요하다.
영문 원문 — EU Annex 1 §2.2:
“Monitoring or testing alone does not give assurance of sterility.”
한글 번역: 모니터링이나 시험만으로 무균성을 보증할 수는 없다.
실무 적용: EM 결과는 설계·운영 통제의 유효성을 판단하는 근거로 사용한다. 노출 경로나 멸균 장벽의 결함을 시험 음성만으로 배제하지 않는다. 출처: Annex 1 공식 원문 §2.2.
1.3 CCS·EM·EMS·APS의 역할을 정리한다
| 구성요소 | 실무적 의미 | 답해야 할 질문 |
|---|---|---|
| CCS | 시설·공정 전체의 오염 예방 전략 | 오염원과 경로를 어떤 통제로 관리하는가? |
| EM | 환경·작업자의 미생물 및 관련 환경 상태를 감시하는 프로그램 | 오염 통제가 유지되고 있는가? |
| EMS | 환경 데이터의 수집·경보·기록·검토를 지원하는 시스템 | 중요 변화와 데이터 누락을 적시에 발견할 수 있는가? |
| APS / Media Fill | 제품을 배지·적절한 대체물로 바꾸어 무균 취급을 모사하는 활동 | 실제 개입과 작업 조건을 포함한 공정 통제가 유효한가? |
| 멸균·탈발열·필터 검증 | 특정 처리 또는 장벽의 유효성 입증 | 제품·부품·유체와 접촉 경로가 요구 수준으로 관리되는가? |
EMS라는 용어는 회사마다 범위가 다를 수 있다. 본문에서는 차압·온습도·입자 계측과 미생물 결과 관리의 연계를 포함하는 정보·경보 체계로 사용한다. 하나의 소프트웨어에 모두 통합해야 한다는 의미는 아니다.
2. CCS 마스터플랜 수립: 문서 목록에서 오염 예방 논리로
2.1 CCS 문서는 관리 범위와 경계를 먼저 선언한다
첫 장에는 적용 사업장, 건물, 제조라인, 제품군, 제형, 무균공정과 최종멸균공정을 구분해 적는다. 외주 멸균, 공용 유틸리티, 공정 가스, 세척 시설과 외부 시험기관처럼 제조실 밖의 요소도 제품에 영향을 주면 연결해야 한다.
문서 제목은 CCS 마스터플랜, CCS 보고서 등 회사 체계에 맞게 정할 수 있다. 중요한 것은 특정 명칭보다 현재 통제 상태, 근거 자료, 개선 필요사항을 일관되게 설명하는 구조다. 작성 예정 계획만 있고 실제 운영 상태와 효과성 평가가 빠진 문서는 충분한 전략서가 되기 어렵다.
2.2 권장 CCS 문서 계층
| 계층 | 문서 예시 | 주요 내용 |
|---|---|---|
| 정책·전략 | CCS 상위 문서 | 범위, 제품 위험, 오염 경로, 통제 구조, 책임, 효과성 평가 |
| 위험·설계 근거 | 공정별 QRM, 동선도, 장벽 분석, EM 지점 평가 | 왜 해당 설계·방법·주기를 선택했는지 설명 |
| 검증 계획·보고 | HVAC, 기류, 세척·소독, 멸균, APS, EMS 검증 | 통제의 유효성 입증과 승인 범위 |
| 운영 절차 | 갱의, 반입, 소독, EM, 경보 대응, 개입, 유지보수 SOP | 일상 수행 방법, 이상 시 조치와 책임 |
| 운영 증거 | 배치·멸균·EM 기록, 추세, 일탈, CAPA, 교육 | 승인한 통제가 실제로 유지된다는 자료 |
| 주기적 검토 | CCS 효과성 검토, 경영 검토 입력, 변경 영향평가 | 누적 변화, 잔여 위험, 개선 우선순위와 의사결정 |
2.3 CCS 마스터 문서의 권장 목차
- 목적, 적용 범위, 용어와 관련 문서
- 제품·공정 특성 및 무균성 관련 중요 품질특성
- 공정 흐름, 사람·물품·폐기물 동선과 청정구역 구성
- 미생물·입자·엔도톡신 오염원과 이동 경로
- 중요 관리지점 및 예방·검출·복구 통제
- 시설·HVAC·장벽·핵심 설비와 유틸리티 관리
- 원료·부품·포장·공급업체·외주 활동 관리
- 세척·소독·멸균·탈발열 및 보관시간 관리
- 작업자 자격, 갱의, 무균조작과 개입 관리
- EM·EMS·APS 프로그램 및 연결 관계
- 이상 결과 조사, 제품 영향평가와 CAPA
- 잔여 위험, 개선계획, 변경관리와 효과성 검토
2.4 “오염원－경로－통제－증거” 매트릭스를 만든다
각 위험은 실패 시나리오로 작성하면 검토하기 쉽다. “작업자가 오염원이다”보다 “충전침 조정 중 장갑이 멸균 부품에 접근하고 오염이 제품 접촉면으로 전달될 수 있다”는 문장이 통제 설계에 유용하다.
| 오염 경로 | 예방 통제 | 검증·운영 증거 | 실패 시 판단 |
|---|---|---|---|
| 작업자 장갑 → 멸균 접촉면 | 장벽, 개입 최소화, 무균조작, 장갑 관리 | 기류 영상, 개입 자격, APS, 작업자 EM | 개입 시각·제품 노출·영향 단위 평가 |
| 반입물 외포장 → 청정구역 | 단계적 포장 제거, 검증된 반입 소독 | 반입 절차, 접촉시간, 표면 회수·효과성 자료 | 반입품·작업 공간·배치 연계 조사 |
| 멸균 필터 결함 → 충전 전 벌크 | 필터 선정, 조립·멸균, 완전성 관리 | 제품별 여과 검증, 무결성 시험, 공정 기록 | 여과량·시간·제품 범위 확인 |
| 동결건조기 누설 → 미밀봉 바이알 | 멸균, 밀폐성, 가스 여과와 이송 장벽 | 누설·멸균·필터 기록, APS 이송 모사 | 노출 기간·누설 경로·배치 영향평가 |
2.5 책임과 잔여 위험을 승인 구조에 연결한다
QA는 전략의 품질 감독과 잔여 위험 수용을, QC 미생물실은 방법·균총·추세·조사를, 엔지니어링은 시설·유틸리티·계측·복구를, 생산은 무균조작·개입·운영기록을 책임지는 식으로 역할을 정한다. 실제 의사결정 권한은 회사 조직에 맞춰 명확히 한다.
개선이 필요한 항목은 현황, 위험, 임시 통제, 책임자, 완료기한과 종료 기준을 기록한다. “향후 개선 예정”이라는 문구만으로는 현재 운전의 타당성을 설명하기 어렵다. 미완료 항목이 있어도 어떤 근거로 운영하는지, 언제 사용을 제한하는지 정해야 한다.
규제 위치: CCS의 범위·상호작용·검토는 EU Annex 1 §§2.3–2.6, 품질시스템과 책임은 §3.1에서 확인한다. 위 문서 계층과 매트릭스는 현장 작성을 위한 제안이다. 해당 문서의 짧은 영문 발췌와 번역은 13절에 정리했다. 출처: EU Annex 1.
3. 클린룸 적격성평가와 환경 모니터링 지점 설계
3.1 청정도 분류와 일상 모니터링을 구분한다
적격성평가는 시설과 청정공기 설비가 정의된 상태에서 설계 목적을 충족하는지 확인한다. 일상 EM은 실제 생산과 개입 중 발생할 수 있는 오염 징후를 감시한다. 따라서 분류용 측정 지점을 그대로 일상 EM 지점으로 복사하는 방식은 피하는 것이 좋다.
문서에는 정지 상태와 작업 상태의 정의를 명시한다. 인원, 장비 가동, 문 개폐와 작업 조건이 다르면 결과의 비교 의미도 달라진다. Grade A·B·C·D와 ISO 청정도 등급의 숫자만 비교해 무균공정 관리 전체가 동일하다고 판단해서도 안 된다.
Annex 1 §4.32의 재적격성평가 최대 간격은 A·B 구역 6개월, C·D 구역 12개월이다. 이는 일상 미생물 샘플링 주기가 아니다. 변경·수리 후 필요한 추가 평가도 별도로 판단한다. 출처: Annex 1 §4.32.
3.2 제품 노출과 개입을 중심으로 지점을 선정한다
샘플링 지점은 “실의 중앙”, “문 옆” 같은 편의성보다 제품 오염 가능성을 기준으로 정한다. 충전침, 개방 용기, 마개 공급부, 멸균 부품 조립, 연결부와 이송 구간을 따라 위험을 검토한다. 주변 구역에서는 출입, 물품 반입, 작업자 체류와 오염 이동 경로를 살펴본다.
각 지점의 선정 근거에는 제품과의 거리만 적기보다 공기 흐름, 상류 오염원, 노출 시간과 개입 빈도를 포함하는 것이 좋다. 가까운 지점이라도 제품을 보호하는 공기 흐름을 교란하면 부적합할 수 있고, 먼 지점은 실제 중요 사건을 놓칠 수 있다.
3.3 기류 가시화 결과를 EM 설계에 사용한다
기류 영상은 정적인 장비 배치뿐 아니라 손·도구의 접근, 문 개폐, 자재 보충, 샘플링과 비정상 개입 조건을 검토하는 데 유용하다. 샘플러의 위치·높이·방향과 튜브 배치가 제품 보호 기류를 방해하는지도 확인한다.
영상에서 확인한 취약 구간은 개입 절차 개선과 EM 지점 선정으로 연결한다. 반대로 EM 결과가 반복적으로 나빠지는 위치는 기류·장벽의 재검토 대상으로 삼는다. 영상 파일, 시험 조건, 개입자와 장비 상태를 기록하면 변경 전후 비교가 쉬워진다.
3.4 지점 등록부의 권장 필드
- 지점 ID, 실·설비·라인과 청정등급
- 도면 좌표, 높이, 방향과 사진
- 샘플링 방법, 장비·배지와 채취 면적·공기량
- 제품 노출 및 개입과의 관계
- 정기·이벤트별 채취 시점과 제외 조건
- 경보수준·행동기준, 단위와 결과 비교 규칙
- 미생물 동정·추세 분석 대상과 책임자
- 선정 근거, 변경 이력과 차기 검토
가상 설계 예시: 마개 보충 지점을 감시하려는 경우, 단순히 보충 위치에 배지를 놓는 데서 끝내지 않는다. 실제 보충 동작을 재현하여 샘플러가 장갑·포장·기류에 미치는 영향을 확인하고, 보충 시각과 해당 EM 결과가 연결되도록 기록을 설계한다.
관련 위치: 기류 검토는 Annex 1 §4.15, EM 위험평가와 중요 위치는 §§9.4–9.8. 세부 지점 등록부와 시험 구성은 사내 설계 예시다. 출처: EU Annex 1.
4. 공기·표면·작업자 미생물 모니터링: 주기와 시험방법
4.1 주기는 등급과 공정 이벤트를 함께 반영한다
샘플링 계획은 등급별 기본 요구와 현장 위험에 따른 추가 조건으로 나누어 작성한다. 특히 “매일 1회”라는 표현만으로 긴 생산시간, 멸균 조립과 중요 개입을 충분히 포괄하는지 설명하기 어렵다. 한 배치가 여러 교대에 걸친다면 작업자와 개입의 변화도 반영한다.
| 대상 | Annex 1 확인 사항 | 사내 계획에서 구체화할 사항 |
|---|---|---|
| Grade A 공기 | §9.24: 무균 조립을 포함한 중요 공정 전 기간의 연속적 미생물 공기 감시 | 능동 공기채취·낙하균 등의 조합, 교체 공백, 이벤트 연계 |
| Grade B 공기 | §9.24: 무균공정 영향 위험에 따라 유사한 접근 검토 | A 구역과의 접점, 작업·반입·개입 시점별 감시 |
| A·B 낙하균 | §9.30 Table 6 주석: 셋업 포함 작업 중 노출, 배지당 최대 4시간 | 회수·건조 검증에 따른 더 짧은 교체시간과 연속 배치 |
| C·D 공기·낙하균 | §§9.12, 9.30: 작업·적격성·추세·QRM에 따른 설정 | 작업일·작업빈도·구역 기능별 주기와 추가 조건 |
| 청정실·설비 표면 | §9.22: 작업 종료 시 표면 모니터링 | 소독 전 채취, 생산 영향 최소화, 고정·순환 지점 |
| 작업자 | §9.25: 공정 중 주기적 평가, 중요 개입 후, B 구역 매 퇴실 시 장갑·갱의 | 손·팔·가슴 등 지점, 개입 유형, 채취 후 교체와 재진입 |
| 비생산·재가동 | §9.23: 비생산 상태의 감시도 고려 | 소독 후·생산 전·정지 후 재개 등 상태별 계획 |
출처: EU Annex 1 §§9.12, 9.22–9.26, 9.30. 표의 사내 계획 항목은 구현 예시이며 모든 구역에 동일한 추가 빈도를 요구한다는 뜻은 아니다.
4.2 “연속 모니터링”과 “실시간 결과”는 다르다
배양 기반 미생물 채취를 공정 전 기간에 걸쳐 수행하더라도 결과는 배양 후 확인된다. 따라서 미생물 감시의 연속성을 곧바로 실시간 미생물 경보라고 설명해서는 안 된다. 입자·차압의 즉시 경보와 배양 후 미생물 결과의 지연 판단을 별도로 설계해야 한다.
자동 미생물 감시나 신속법을 도입한다면 검출 원리, 검출대상, 기존 CFU와의 관계, 오검출·미검출과 수용기준을 평가한다. 단위가 다른 신호를 기존 CFU 행동기준에 그대로 대입하지 않는다.
4.3 능동 공기채취: 공기량과 공정 교란을 함께 검토한다
장비 유량, 채취 공기량, 채취시간, 헤드 형태와 배지 규격을 방법에 명시한다. 충돌형 장비에서 양성공 보정 등을 적용한다면 원계수, 보정값, 최종 보고값과 장비별 계산 근거를 보존한다.
예를 들어 1 m³ 채취는 가능한 설계 중 하나지만 모든 지점의 보편적 채취량이라고 고정하지 않는다. 낮은 공기량은 검출 민감도에, 긴 채취시간은 배지 상태와 공정에 영향을 줄 수 있다. 장비 배기와 채취 위치가 무균 영역을 교란하지 않는지도 확인한다.
CFU/m³ 계산에는 실제 유효 채취량을 사용한다. 채취가 중단되었는데 예정 공기량을 분모로 쓰면 결과가 과소평가될 수 있다. 장비 오류와 유효성 판단을 결과관리 절차에 포함한다.
4.4 낙하균: 4시간은 배지 교체의 상한이다
낙하균은 공기 중 미생물의 침강·노출을 평가하는 방법이며 능동 채취와 동일한 측정값이 아니다. 배지 노출시간, 위치, 교체 시각과 생산 이벤트를 기록한다. 최대 4시간이라는 숫자를 “4시간마다 잠시 채취하면 된다”는 의미로 사용하지 않는다.
짧게 노출한 결과를 시간 비율로 단순 확대해 합격·불합격을 판정하는 방식도 주의해야 한다. 낮은 계수의 확률적 특성과 방법의 목적을 고려하여 노출시간별 해석 규칙을 승인한다. 강한 기류와 긴 노출에서 회수율이 유지되는지 방법 검증으로 확인한다.
4.5 표면·작업자 채취: 회수와 중화가 결과를 좌우한다
접촉배지는 평탄한 표면에, 스왑은 불규칙하거나 접근이 어려운 표면에 활용할 수 있다. 채취 면적, 압력·접촉시간, 스왑 재질, 추출·회수 방법을 정의한다. 서로 다른 면적이나 방법의 결과를 동일한 숫자처럼 비교하지 않는다.
소독제 잔류가 배양을 억제할 수 있으므로 중화제의 유효성과 독성을 확인한다. 표면 재질과 건조 상태에 따른 회수율도 고려한다. 배지의 발육촉진, 무균성, 보관·운송·사용기한 관리가 함께 필요하다.
작업자 채취가 끝난 장갑을 그대로 중요한 무균조작에 다시 사용하는 상황을 피하도록 절차를 작성한다. 중요 개입 후 채취 시 외부 장갑 교체, 필요한 경우 갱의 교체까지 동작 순서로 정한다.
4.6 배양조건과 동정 체계를 사전에 정한다
배양 온도·기간·순서, 세균·진균 회수 범위, 중간·최종 판독과 판독자 자격을 정한다. 특정 배양 조합을 검증 없이 모든 현장의 정답으로 고정하지 않는다. 대표 환경분리균과 방법의 회수 성능을 근거로 선택하고 변경 시 영향평가를 수행한다.
균종 정보는 오염원의 가설을 세우는 데 중요하다. 다만 같은 종의 검출만으로 동일 오염원임을 확정할 수는 없다. 추가적인 특성 비교와 사건·동선·기류 증거를 함께 평가한다. 필요 시 분리균 보관기간과 추가 분석 기준도 정한다.
동정의 규제 위치는 Annex 1 §9.31이다. A·B 검출균은 종 수준 동정과 영향평가를 연결하고, C·D는 이상·균총 변화와 위험에 따라 동정 범위를 설정한다. 출처: Annex 1 §9.31.
5. EM 행동기준·경보수준·OOT: 숫자와 추세를 함께 관리하기
5.1 Annex 1 미생물 최대 행동기준을 정확히 적용한다
| 등급 | 능동 공기 CFU/m³ |
낙하균 90 mm, CFU/4시간 |
접촉배지 55 mm, CFU/plate |
장갑 CFU/glove |
|---|---|---|---|---|
| A | 발육 없음 | 발육 없음 | 발육 없음 | 발육 없음 |
| B | 10 | 5 | 5 | 5 |
| C | 100 | 50 | 25 | 표에 수치 미제시 |
| D | 200 | 100 | 50 | 표에 수치 미제시 |
출처: Annex 1 §9.30, Table 6 및 주석. 장갑은 양손 각각의 다섯 손가락을 포함한다. “수치 미제시”는 무관리 허용을 뜻하지 않는다. 배지 크기·방법이 다르면 동일 기준의 적용 근거를 평가한다.
Grade A 해석: 발육이 확인되면 조사해야 한다. 다른 등급에서의 허용 숫자나 통계적 평균으로 Grade A 양성을 상쇄하지 않는다. 또한 Table 6은 최대 행동기준이며 모든 현장의 정상 목표값이나 Alert 수준을 의미하지 않는다.
5.2 Action과 Alert, 시스템 알람을 구분한다
Action limit은 해당 한계 초과 시 정해진 조사·영향평가·조치가 필요한 기준이다. Alert level은 관리 상태의 악화 가능성을 조기에 확인하려는 수준이다. 알람은 설정된 조건을 시스템이 감지해 통지하는 기능으로, 품질 기준과 연결되지만 같은 개념은 아니다.
사내 SOP에는 값의 비교 규칙을 명확히 쓴다. 규정의 최대값, 사내 행동기준과 더 보수적인 내부 대응 시작점을 구분하고, “초과”와 “이상”이 소프트웨어·SOP·양식에서 일치하는지 확인한다.
배양 결과에 대한 Alert는 결과 판독 후 발생할 수 있다. 차압 저하나 입자 상승처럼 즉시 조치 가능한 이벤트와 같은 대응 시간을 그대로 적용하지 않는다. 결과 지연 중 생산된 배치를 추적할 수 있도록 연결해야 한다.
5.3 Alert 수준을 일률적인 비율로 정하지 않는다
행동기준의 50% 또는 70%를 경보수준으로 사용하는 방식은 검토 가능한 선택지일 수 있지만, 그 비율 자체가 과학적 근거는 아니다. 지점별 기초자료, 정상 변동, 공정 중요도와 균총을 평가한다.
무균구역 미생물 자료는 0이 많고 값이 작아 정규분포 가정이 부적합할 수 있다. 평균에 표준편차를 더한 값만으로 모든 지점을 관리하면 낮은 수준의 반복 검출을 놓칠 수 있다. 검출률, 연속 검출과 균종 변화를 함께 사용하는 것이 유용하다.
기준 초과율(%) = 정의한 기준을 초과한 유효 샘플 수 ÷ 전체 유효 샘플 수 × 100
지표 계산 시 등급·방법·지점·노출시간이 다른 자료를 무분별하게 합치지 않는다. 1 CFU가 검출된 샘플과 100 CFU 샘플은 검출률에서는 같게 계산되므로 계수 분포와 중요성을 별도로 해석한다.
5.4 OOT는 기준 이내에서도 발생할 수 있다
예를 들어 평소 거의 검출되지 않던 지점에서 반복적으로 1–2 CFU가 나타나거나, 정비 후 같은 계열의 균이 여러 지점에서 확인될 수 있다. 개별 수치가 행동기준 이내여도 공통 원인이나 통제 악화를 의심할 수 있다.
사내 OOT 규칙에는 연속 경보, 검출률 증가, 공간적 군집, 특정 작업·개입과의 연관, 포자형성균·진균의 새 출현 등을 포함할 수 있다. 구체적인 횟수와 기간은 자료량과 의사결정 위험에 맞춰 검증·승인한다. 예시 규칙을 Annex 1의 고정 수치 요구처럼 제시하지 않는다.
5.5 기준 재평가는 악화된 상태의 정상화가 아니다
공정 변경이나 충분한 운영자료가 쌓이면 경보수준의 적절성을 검토할 수 있다. 그러나 최근 결과가 나빠졌다는 이유로 기준을 올려 초과를 없애는 방식은 문제를 숨길 수 있다. 변화의 원인과 통제 상태를 먼저 조사한다.
검토 기록에는 자료 범위, 지점·방법의 일관성, 이상값 처리 근거, 변경 전후 결과와 위험평가를 포함한다. 과거 기준으로 이미 발생한 이상은 기준 변경으로 소급 취소하지 않도록 한다.
관련 위치: Annex 1 §§9.9–9.13과 §9.30. 위 통계 지표와 OOT 설계는 현장 적용 제안이며 규정이 특정 통계식을 강제한다는 의미는 아니다. 출처: EU Annex 1.
6. EMS 구축: 계측·미생물 결과·생산 이벤트를 연결한다
6.1 BMS·EMS·LIMS의 책임 경계를 정의한다
BMS가 공조를 제어하고 EMS가 중요 환경값을 기록·경보하며 LIMS가 배양·동정 결과를 관리하는 구조를 사용할 수 있다. 시스템을 분리하더라도 배치와 시간, 지점 식별자가 연결되어야 한다. 어떤 기록이 품질 판단의 원기록인지 명시한다.
동일 센서를 두 시스템이 공유한다면 독립 계측이라고 표현하지 않는다. 공통 전원·네트워크·센서·서버의 장애로 제어와 감시가 동시에 영향을 받을 가능성을 평가한다. 필요에 따라 독립성이나 보완 감시를 설계한다.
6.2 URS에 넣을 핵심 요구사항
| 영역 | 요구사항 예시 | 검증 관점 |
|---|---|---|
| 계측·채널 | 지점·단위·범위·정확도와 교정 상태를 식별 | 센서부터 저장값까지 채널 대응 확인 |
| 기록 주기 | 중요 환경 변화를 놓치지 않는 주기와 데이터 보존 | 짧은 이벤트, 집계값과 원자료 관계 |
| 경보 | 한계·지연·통지·상향 보고·확인 상태 관리 | 임계값, 지연 중 사건, 미응답과 재발 |
| 고장 탐지 | 센서 단선·고정값·통신 두절·저장 실패 식별 | 고장이 정상값처럼 표시되지 않음 |
| 데이터 보호 | 개인 권한, 설정 변경 이력, 원자료 보존 | 비인가 수정·삭제·설정 변경 시도 |
| 시간·연계 | 시간대·시각 동기화와 배치·개입 이벤트 연결 | 다른 시스템 기록의 순서 재구성 |
| 복구 | 통신 중 버퍼, 재전송, 백업·복원과 누락 표시 | 중복·순서 변경·손실과 복원 후 조회 |
| 미생물 결과 | 샘플·배지·배양·판독·동정·조사 연결 | 누락 샘플, 정정 결과, 승인 이력 |
6.3 차압 경보의 지연을 운영 편의로만 정하지 않는다
문 개폐에 따른 짧은 변동과 실제 압력 장벽 상실을 구분하려면 문 상태, 압력 회복, 제품 노출과 작업을 함께 분석한다. 경보가 자주 발생한다는 이유로 지연시간을 늘리면 짧지만 중요한 사건이 가려질 수 있다.
측정값이 저장되는 방식도 중요하다. 1분 평균만 보관하면 수초 동안의 역전이 보이지 않을 수 있다. 원자료·최솟값·이벤트 기록 중 무엇이 필요한지 정의하고, 실제 사건을 재구성할 수 있는지 시험한다.
Annex 1의 중요 차압 감시·경보 관련 위치는 §4.16이다. 경보 지연의 타당성은 CCS에서 설명해야 한다. 출처: Annex 1 §4.16.
6.4 IQ/OQ/PQ의 권장 검증 범위
- IQ: 센서·계측기 식별, 설치 위치, 배선·통신, 버전, 교정, 채널과 도면, 백업 구성.
- OQ: 경계값, 경보 지연, 확인·복귀, 통지 실패, 권한, 설정 변경, 통신 중단, 버퍼·재전송, 복원.
- PQ: 실제 교대·생산·문 개폐·청소·정비 조건에서 기록과 대응이 업무 목적에 적합한지 확인.
센서 표시값과 화면값이 같다는 확인만으로 전체 경보 체계가 검증되지는 않는다. 현장 이벤트가 발생해 기록되고 담당자가 통지받아 조치하며 QA가 배치 영향까지 검토하는 흐름을 시험한다.
6.5 미생물 자료의 데이터 인티그리티
배지 발행부터 채취·운송·배양·판독·동정·승인까지 식별 관계를 유지한다. 미채취, 파손, 건조, 오염 의심과 판독불가 자료도 누락시키지 않고 상태와 사유를 기록한다. 무효 자료는 양호한 결과로 취급하지 않는다.
수기 계수의 정정은 원값·정정값·사유·수행자와 검토가 추적되게 한다. 자동 판독기는 원이미지, 알고리즘·설정 버전과 수동 보정 이력을 관리한다. 보고서 필터가 조사 중이거나 정정된 결과를 조용히 제외하지 않는지도 확인한다.
7. EM OOS·OOT의 QRM, 원인 분석과 CAPA
7.1 환경 이상 결과와 제품 시험 OOS를 구분한다
현장에서는 EM 행동기준 초과를 OOS라고 부르기도 하지만, 제품 규격시험의 OOS와 완전히 같은 사건으로 처리하면 혼선이 생길 수 있다. SOP에서 EM excursion, Alert, Action, OOT와 제품 OOS의 용어를 정의하고 서로 연결되는 절차를 명확히 한다.
EM 이상은 제품 오염을 자동 확정하지 않는다. 동시에 환경 이상을 “제품 시험이 아니므로 영향 없음”으로 끝내서도 안 된다. 위치·시점·노출·균종·장벽 상태와 관련 배치를 평가해야 한다.
범위·제품 영향평가 → 원인 분석 → CAPA·재검증 → 효과성 확인·CCS 갱신
7.2 초기 대응: 생산 판단과 조사 증거를 함께 보호한다
검출 또는 경보를 인지하면 생산 상태, 관련 배치, 위치, 시각과 진행 중 작업을 확인한다. 필요에 따라 노출 제품의 격리, 공정 중지, 작업자 활동 제한과 추가 샘플링을 결정한다. 구체적 중지·재개 기준은 중요도별로 미리 승인한다.
즉시 소독이 필요하더라도 가능하면 안전하게 확보할 수 있는 증거를 먼저 남긴다. 배지·분리균, 원계수·사진, 차압·입자 기록, 기류 조건, 개입 기록과 정비 이력을 보전한다. 생산 중인 제품을 위험에 노출시키면서 증거 채취를 우선하는 방식은 피한다.
7.3 결과 유효성은 객관적인 오류 증거로 판단한다
확인 항목에는 배지 로트와 성능, 채취·배양 조건, 라벨, 장비 공기량, 중화, 운송과 판독을 포함할 수 있다. 다만 “실험실 오염 가능성”이라는 추측만으로 결과를 무효화하지 않는다. 오류가 확인되어도 제품·공정 오염 가능성을 별도로 검토할 필요가 있다.
재채취 음성은 현재 상태의 개선 또는 오염 미검출을 보여줄 수 있지만, 과거 생산 중의 양성 결과를 지우는 근거는 아니다. 원결과·추가 결과와 그 해석을 함께 보존한다.
7.4 QRM의 위험 질문을 명확히 한다
위험평가 질문은 “이 배치를 출하해도 되는가?”만으로 시작하기보다 “이 사건으로 어떤 제품·부품·표면이 어떤 기간에 오염되었을 가능성이 있는가?”로 구체화하는 것이 좋다. 그 후 환자 영향과 출하·재개 의사결정을 연결한다.
ICH Q9(R1)은 과학적 지식과 환자 보호에 근거한 평가, 위험에 비례한 형식성, 주관성의 관리를 강조한다. 관련 위치는 Sections 3, 4.3–4.6, 5.1–5.3이다. 출처: ICH Q9(R1) 공식 원문.
| 평가 축 | 확인할 사항 |
|---|---|
| 제품 노출 | 개방·밀봉 상태, 멸균 후 위치, 노출 시간, 제품 접촉 가능성 |
| 사건 범위 | 시료 채취부터 결과 보고까지 생산된 배치, 교대·캠페인과 인접 구역 |
| 미생물 특성 | 동정 결과, 포자·진균, 생존·증식 가능성, 공정·제품 특성과의 관계 |
| 다른 신호 | 입자·차압·온습도, 기류·정비, 장갑·표면과 주변 지점 검출 |
| 예방 장벽 | 아이솔레이터·RABS, 필터, 멸균 상태, 무균 연결과 밀봉 |
| 불확실성 | 자료 누락, 시간 구분의 한계, 동정·검출 민감도, 원인 미확정 |
7.5 점수보다 실패 경로와 불확실성을 우선한다
FMEA를 쓰는 경우 심각도·발생가능성·검출가능성의 정의와 자료 근거를 사전에 정한다. 무균성 관련 실패의 높은 심각도가 낮은 발생 점수나 검사 존재 때문에 기계적으로 낮아지지 않도록 판단 구조를 설계한다.
검출되지 않았다는 사실과 오염이 없다는 사실은 다르다. EM은 제한된 공간·시간을 표본으로 평가하며, 완제품 무균시험도 모든 단위를 검사하지 않는다. 이러한 한계를 잔여 위험과 불확실성에 명시한다.
7.6 원인 분석은 가설과 반증 자료를 연결한다
가능한 원인을 사람·방법·설비·환경·자재·시험으로 나누되, 범주를 채우는 데서 끝내지 않는다. 각 가설을 지지하거나 배제하는 자료를 붙인다. 예를 들어 정비 후 동일 균 검출이 증가했다면 정비 동선·개방 부위·청소·소독과 재가동 기록을 확인한다.
작업자의 피부 상재균 계열이 나왔다는 사실만으로 개인 부주의를 확정하지 않는다. 장벽 설계, 개입의 필요성, 장갑 소독·교체, 자재 높이, 시야와 교육 조건을 함께 조사한다. 원인이 확정되지 않으면 그 한계와 가능한 원인에 대한 통제를 남긴다.
7.7 CAPA는 통제 능력을 바꿔야 한다
오염 표면을 소독하는 조치는 현재 문제를 바로잡는 교정일 수 있다. 반복 개입을 없애는 설계 변경, 반입 방법 개선과 검증된 소독 조건의 변경은 재발 방지 조치가 될 수 있다. 교육만으로 구조적인 위험을 해결했다고 판단하지 않는다.
효과성 평가는 시행 완료와 구분한다. 대표 작업·교대·생산 조건에서 재발 여부와 통제 작동을 확인하고, 충분한 평가 기간·샘플 수와 종료 기준을 정한다. 원래 문제가 드물었다면 짧은 기간의 무검출만으로 개선 효과를 단정하기 어렵다.
조사 관련 위치: Annex 1 §9.13, ICH Q9(R1) §§4.3–4.6. 위 조사 흐름과 질문표는 실무 적용 예시다. 출처: Annex 1, ICH Q9(R1).
8. APS·Media Fill: 실제 무균공정을 얼마나 잘 모사하는가?
8.1 APS 계획은 개입 목록과 공정 흐름에서 시작한다
배지충전시험은 정상 충전만 반복하는 시험으로 설계하지 않는다. 멸균 부품 조립, 연결, 자재 보충, 샘플링, 교대, 정지·재시작과 허용된 교정 개입을 검토한다. 제품의 노출과 밀봉까지 이어지는 실제 흐름이 시험 범위에 반영되어야 한다.
개입 등록부에는 ID, 목적, 수행자, 도구, 허용 조건, 제품 노출, 지속시간, 단위 제거 규칙과 자격을 기록한다. APS에 포함할 개입과 빈도의 근거를 연결하면 정기 재검증과 신규 개입 평가가 쉬워진다.
8.2 최악조건은 위험별로 선정한다
최대 충전속도만이 항상 최악조건인 것은 아니다. 느린 속도가 노출시간을 늘리고, 빠른 속도는 개입·기계적 교란을 늘릴 수 있다. 용기 크기, 개구부, 충전량, 교대, 작업시간, 멸균 후 보관시간과 개입 난이도를 구분해 평가한다.
서로 다른 최악조건이 한 시험에 모두 들어가지 않으면 브래케팅·매트릭스와 여러 시험의 조합을 고려할 수 있다. 어떤 변수가 어떤 시험으로 커버되는지 명확해야 한다. APS에서 통과했다는 이유로 불필요한 오염 위험이 있는 작업을 일상 절차로 허용하지 않는다.
8.3 주요 주기와 수량의 기준
| 구분 | 확인할 기준 | 조항 |
|---|---|---|
| 최초 검증 | 전체 작업 교대를 포함하는 최소 3회 연속 적합 | §9.38 |
| 일반적인 정기 재검증 | 각 무균공정·충전라인·교대에 통상 연 2회, 약 6개월 간격 | §9.38 |
| 일반 작업자 참여 | 각 작업자 최소 연 1회 성공 APS 참여 | §9.38 |
| 수작업 공정 | 작업자별 최초 3회 연속 성공 및 약 6개월마다 재검증 등 별도 요건 | §9.39 |
| 시험 수량 | 통상 5,000–10,000개; 5,000개 미만 소규모 배치는 생산 배치 이상 | §9.40 |
| 판정 | 오염 단위가 있으면 APS 실패 | §9.46 |
출처: Annex 1 §§9.38–9.40, 9.46. 수량만 충족했다고 충분한 모사가 되는 것은 아니다. 수작업은 §9.39의 용기·밀봉·설비 조합과 작업자 요건을 함께 확인한다.
8.4 배지·배양·판독과 단위 대사를 설계한다
배지는 공정 특성과 미생물 회수 목적에 적합해야 한다. 제품 잔류물, 세척·소독제나 공정 조건이 발육을 억제할 수 있는지 평가한다. 배양조건은 검출 민감도를 근거로 정하고, 배양 지연과 판독 조건도 관리한다.
충전·배양·제외·파손 단위를 대사한다. 제외 단위의 사유는 실제 생산 SOP의 제거 조건과 일치해야 하며, 오염 가능성이 높은 단위를 임의로 빼는 구조가 되지 않도록 한다. 배지 발육촉진과 판독자 적격성은 시험 결과의 신뢰성과 직접 연결된다.
8.5 동결건조·특수 제형의 모사
동결건조 제품은 충전 이후 이송, 적재, 챔버 체류, 배출과 밀봉을 연결해 설계한다. 실제 조건을 기계적으로 복제하면 동결·가열·건조 등이 오염균의 생존·회수를 저해할 수 있으므로, 무균 취급 위험을 대표하면서 검출력을 보존하는 조건을 정해야 한다.
분말·반고형제·세포 기반 공정 등에서도 배지나 대체물의 대표성과 검출 능력을 함께 평가한다. “제품과 다르다”는 이유로 중요 단계를 제외하기보다 어떤 대체 설계로 위험을 평가할지 문서화한다.
8.6 APS 실패는 재시험만으로 종결하지 않는다
양성 단위가 확인되면 위치·충전 순서·개입·작업자·EM과 관련 기록을 연결한다. 원인과 교정조치를 평가하고, 직전 성공 APS 이후의 관련 생산자료 및 미출하 배치까지 조사 범위를 검토한다.
Annex 1 §9.46은 실패 후 조사·시정, 통상 최소 3회 연속 성공 재실시와 성공적인 재검증 후 생산 재개 등을 다룬다. 긍정적인 재시험 결과가 원실패를 소급 삭제하는 근거는 아니다. 출처: Annex 1 §9.46.
APS와 SAL을 혼동하지 않는다. 배지충전시험의 오염률과 멸균 공정의 무균보증수준(SAL)은 같은 개념이 아니다. 예를 들어 10,000개에서 양성이 없었다는 사실만으로 SAL 10−6을 직접 입증할 수 없다. APS는 무균 취급 통제의 평가이며 멸균 공정의 치사력 검증을 대신하지 않는다.
9. 핵심 공정 설비의 멸균 보증과 CCS·EM·APS 연계
9.1 멸균 후 제품까지 이어지는 무균 경계를 그린다
멸균 사이클이 적합해도 이후 포장 손상, 보관시간 초과, 조립과 이송에서 재오염될 수 있다. CCS에는 멸균 완료부터 사용·밀봉까지의 경계를 표시하고, 경계가 열리거나 연결되는 순간을 관리지점으로 등록한다.
공정이 최종멸균인지 무균조작인지에 따라 환경 이상이 제품에 미치는 영향은 달라질 수 있다. 그렇더라도 후속 멸균을 이유로 바이오버든이나 엔도톡신 위험을 무제한 허용할 수는 없다. 각 위해가 후속 공정에서 실제로 제어되는지 확인한다.
| 설비·장벽 | 검증 핵심 | 운영 확인 | CCS·EM·APS 연결 |
|---|---|---|---|
| 오토클레이브 | 열분포·침투, 부하, 공기 제거, 사이클 재현성 | 물리 기록, 부하 일치, 포장·건조 상태 | 배출·보관·반입·조립 단계의 재오염 |
| SIP 탱크·배관 | 최저 가열점, 응축수 배출, 연결부·필터와 센서 | 시간·온도·압력, 상태 유지와 홀드타임 | 멸균 후 연결·샘플링·충전 경계 |
| 건열·탈발열 터널 | 열침투, 체류시간, 기류·압력, 엔도톡신 저감 | 속도·온도·차압과 부품 이송 | 터널 출구부터 충전까지 보호 |
| 멸균 여과 | 제품 적합성, 미생물 보유, 공정 조건·완전성 | 검증된 범위와 무결성 시험 | 하류 무균 연결·벌크 보관·충전 |
| 아이솔레이터·RABS | 장벽, 장갑, 기류와 반입·제염 설계 | 개입, 누설·손상, 제염·소독 상태 | 장갑·반입·작업 이벤트 EM과 APS |
| 동결건조기 | 멸균·밀폐, 가스 여과, 적재·배출 | 누설·필터·멸균 상태와 대기시간 | 미밀봉 용기의 이송·체류·밀봉 |
9.2 오토클레이브·SIP: 챔버 온도만으로 판단하지 않는다
검증은 실제 부하와 가열이 어려운 지점을 대표해야 한다. 빈 챔버 열분포와 제품·기구 내부의 열침투는 다른 시험이다. 다공성 부하, 액체와 배관은 공기 제거·응축·가열 거동이 다르므로 같은 사이클 논리를 그대로 적용하지 않는다.
대표적인 습열 치사력 계산은 다음 형태로 표현할 수 있다. 다만 기준온도·z값과 목표는 대상 공정·미생물·제품에 맞게 선정해야 한다.
예시: z = 10°C를 적용하는 경우에도 목표 F0와 허용범위는 별도 정당화
시간·온도·압력, 센서 교정, 부하 구성, 포장과 건조 상태를 일상 수용기준에 연결한다. 생물학적 지시계 결과 하나만으로 부적합한 물리 사이클을 수용하지 않도록 한다. 관련 규제 위치는 Annex 1 §§8.35–8.42, 8.50–8.63이다. 출처: EU Annex 1.
9.3 탈발열과 멸균을 구분한다
살아 있는 미생물의 제거·사멸과 엔도톡신의 저감은 별도로 평가한다. 엔도톡신 부하, 회수율, 용기 재질·크기, 처리조건과 오염되지 않은 시료의 관리가 검증에 영향을 준다.
열적 탈발열의 관련 수치 근거는 Annex 1 §8.68의 최소 3 log10 저감이다. 해당 기준을 전후 공정의 엔도톡신 관리 전체를 대체하는 것으로 해석하지 않는다. 출처: Annex 1 §8.68.
9.4 멸균 여과와 PUPSIT
필터는 규격 명칭만 확인하지 말고 제품 조성, 점도·온도, 여과시간·압력·부피, 흡착과 미생물 보유 성능을 검토한다. 무결성 시험은 검증한 필터 성능과 연결되어야 한다.
Annex 1 §8.87은 멸균 후 사용 전 무결성 시험(PUPSIT)과 사용 후 무결성 시험을 다룬다. 공정 제약에 따른 대체 접근은 철저한 위험평가와 적절한 통제가 전제이며, 사용 후 시험이 있다는 이유만으로 자동 생략하는 구조가 아니다. 출처: Annex 1 §8.87.
9.5 세척·소독·제염은 실제 사용 조건으로 검증한다
소독제의 시험관 내 성능과 실제 표면에서의 성능은 다를 수 있다. 재질, 오염 부하, 접촉시간, 농도, 온도, 건조, 잔류물과 적용 방법을 포함해 평가한다. 현장 분리균 중 관리상 중요한 균을 반영하는 것도 유용하다.
알코올 사용만으로 포자 위험까지 충분히 관리된다고 가정하지 않는다. 소독·포자살멸 프로그램, 세척에 의한 잔류 제거와 작업자의 실제 접촉시간 준수를 연결한다. 기화 과산화수소 등 표면 제염을 제품·기구 내부의 멸균과 동일하게 설명하지 않는다.
관련 규제 위치는 Annex 1 §§4.33–4.36이다. 구체적인 소독제·접촉시간·교대주기는 현장 검증과 CCS에 근거해 정한다. 출처: EU Annex 1.
9.6 변경관리에서 재검증의 연결 고리를 확인한다
충전침, 부품 공급, 아이솔레이터 장갑, 동결건조기 적재, 멸균 부하, 소독제와 EMS 샘플링 위치의 변경은 다른 통제에도 영향을 줄 수 있다. 변경평가에는 기류·EM·APS·멸균·교육·운영 SOP의 재검토 필요성을 함께 포함한다.
예를 들어 충전라인 장비 높이의 변경은 세척만이 아니라 기류와 작업자 개입에 영향을 줄 수 있다. 반입 소독법 변경은 미생물 회수시험에서 중화제 적절성까지 바꿀 수 있다. CCS 매트릭스를 사용하면 이런 연계를 체계적으로 확인할 수 있다.
10. 현장 사례: 수치 하나보다 오염 경로를 평가한다
다음 사례는 교육용 가상 시나리오다. 특정 회사의 실제 규제 지적이나 통계가 아니며, 배치 처분을 자동 결정하는 규칙으로 사용하지 않는다.
사례 1. Grade A 낙하균에서 1 CFU 검출
상황: 3시간 노출 배지에서 1 CFU가 확인되었다. 같은 시간대 입자와 차압 기록은 정상이다.
평가: 배지 유효성, 균 동정, 위치와 제품 노출, 개입·장갑·주변 EM을 조사한다. 입자·차압 정상은 보조 자료이며 미생물 오염 가능성을 배제하는 충분조건이 아니다.
조치: 관련 생산 범위를 연결하고 QA가 제품 영향을 평가한다. 재채취와 소독 효과는 별도로 확인한다. 원인을 설명하지 못한 채 “1개이므로 경미”로 종결하지 않는다.
사례 2. Grade B는 기준 이내지만 동일 위치 검출이 반복됨
상황: 수치는 행동기준 이내지만 자재 보충 후 특정 지점에서 반복 검출된다.
평가: 개별 기준 충족과 추세 악화를 구분한다. 자재 포장 제거, 반입 동선, 소독 접촉시간, 작업자 이동과 균종을 비교한다.
조치: 보충 이벤트 중심 감시와 절차·설계 개선을 검토한다. 데이터가 나빠졌다는 이유로 Alert 수준을 높이지 않는다.
사례 3. 작업자 장갑 양성, 공기와 표면은 무검출
상황: 중요 개입 후 장갑에서 발육이 확인되었으나 다른 샘플은 음성이다.
평가: 손의 실제 경로, 접촉 여부, 시간, 개입한 제품 단위와 사용 도구를 확인한다. 공기 음성만으로 접촉 전파 위험을 부정하지 않는다.
조치: 해당 개입과 작업자 자격을 평가하고, 필요 시 활동 제한·재교육·재자격을 시행한다. 개입 자체를 줄일 수 있는 설계 변경도 검토한다.
사례 4. 차압이 짧게 역전되었지만 EMS 평균값은 정상
상황: 문 개폐 로그와 현장 경보는 있으나 보고서 평균값에는 이상이 보이지 않는다.
평가: 원자료 주기, 집계·경보 지연, 문 상태와 노출 공정을 확인한다. 평균화로 중요한 사건이 사라졌는지 조사한다.
조치: 데이터 저장·보고 요건과 경보를 개선하고 OQ를 수행한다. 현재 보고서의 한계가 과거 배치 검토에 미친 영향도 평가한다.
사례 5. APS는 성공했지만 멸균 필터 무결성 시험 실패
상황: 최근 APS는 적합하지만 해당 생산 배치의 필터 시험이 부적합하다.
평가: APS와 필터 장벽은 서로 다른 통제다. 조립·멸균·시험조건·손상·제품 영향과 관련 범위를 조사한다.
조치: APS 성공을 필터 실패의 수용 근거로 사용하지 않는다. 확인된 사실과 불확실성에 따라 QA가 배치 처분을 결정한다.
11. CCS·EM·EMS SOP 작성 예시와 실행 로드맵
11.1 우선 마련할 SOP와 기록 양식
| 절차 | 포함할 내용 | 핵심 기록 |
|---|---|---|
| CCS 관리 | 범위·위험·책임·증거 연결·변경·효과성 검토 | CCS, 위험·통제 매트릭스, 검토 보고서 |
| EM 프로그램 | 지점·방법·주기·배지·채취·배양·판독·동정 | 지점 등록부, 샘플·배양·결과 기록 |
| Alert·Action·OOT | 기준·추세 규칙·통지·조사·제품 영향 | 이상평가, 일탈, 추세 보고 |
| EMS 운영 | 경보·응답·장애·권한·변경·백업·정기검토 | 경보·설정 이력, 복원시험, 배치 검토 |
| 무균 개입·작업자 | 허용 개입, 자격·갱의·장갑·재자격 | 개입 목록, 교육·자격, 작업자 EM |
| APS | 범위·최악조건·개입·수량·배양·판정·실패 | 계획·배치·대사·판독·보고서 |
| 멸균·소독 | 검증 범위·부하·수용·정기 확인·이상조치 | 사이클·완전성·효과성 기록 |
11.2 SOP에 반영할 수 있는 문장 예시
다음 문장은 사내 검토·승인 후 조정하는 초안이다.
EM 설계: 미생물실과 생산·엔지니어링 담당자는 제품 노출, 작업자 개입, 기류, 적격성평가 및 운영자료를 근거로 모니터링 위치·방법·주기를 정의하고 QA 승인을 받아 유지한다.
이상 결과: Grade A의 미생물 발육 또는 승인된 행동기준 초과가 확인되면 지정 책임자에게 통지하고, 결과의 유효성·원인·관련 제품과 배치 영향을 평가한다. 추가 채취 결과만으로 원결과를 무효화하지 않는다.
OOT: 기준 이내 결과라도 승인된 추세 규칙, 균총 변화 또는 공정 연관성이 확인되면 평가하고, 필요 시 일탈·CAPA 절차로 전환한다.
경보: 중요 환경 경보는 승인된 대응절차에 따라 평가하며, 경보 확인은 원인 해소 또는 배치 영향평가 완료를 의미하지 않는다.
CCS 갱신: 중요 변경·오염 사건·APS 실패와 새로운 공정 지식은 CCS 영향평가 대상이며, 필요한 통제·검증·문서를 갱신한다.
11.3 초기 90일 실행계획 예시
아래 일정은 개선 프로그램의 예시다. 중대한 위험의 즉시 봉쇄나 생산 적합성 판단을 90일 뒤로 미루는 계획으로 사용하지 않는다.
- 1–15일: 범위·책임자 확정, 공정·동선·무균 경계 파악, 중대한 통제 공백 확인.
- 16–30일: CCS 매트릭스, EM 지점·방법·주기와 기준 차이 평가, 개선 우선순위 승인.
- 31–60일: 필요한 설정·방법·SOP 개선, 검증·교육, APS와 멸균 증거 연결.
- 61–90일: 추세·경보·조사 효과성 점검, 잔여 위험과 장기 개선계획 검토.
11.4 효과성 지표는 공정과 검출능력을 함께 본다
“미생물 양성 0건”만 목표로 삼으면 샘플링 감소나 결과 보고 기피를 유도할 수 있다. 유효 샘플링 완료율, 누락·무효 원인, 이상 인지·통지 시간, 조사 지연, 반복 검출, CAPA 재발과 경보 응답을 함께 검토한다.
지표는 분모·제외 기준을 명확히 하고 생산량·채취 빈도·방법 변경을 반영한다. 검출능력이 좋아져 초기 양성이 늘어난 경우와 실제 오염 악화를 구분해야 한다. 경영진 검토는 인력·예산·설계 개선의 의사결정으로 이어져야 한다.
11.5 최종 검토 체크리스트
- 제품까지 이어지는 오염 경로와 무균 경계가 설명되는가?
- 미생물·입자·엔도톡신 위험을 구분했는가?
- CCS의 각 통제에 검증·운영 증거와 책임자가 연결되는가?
- EM 지점이 제품 노출·개입·기류를 대표하는가?
- 공기·표면·작업자 채취 시점이 실제 작업을 포괄하는가?
- Alert·Action·OOT의 단위·비교·조치 규칙이 일치하는가?
- 결과 지연 중 생산된 배치를 추적할 수 있는가?
- EMS의 데이터 누락과 경보 실패를 식별할 수 있는가?
- APS가 교대·개입·제품 노출과 보관시간을 대표하는가?
- 멸균·여과·장벽·밀봉의 증거가 각각 확보되는가?
- 재채취·재시험이 원이상 결과를 덮어쓰지 않는가?
- CAPA 효과와 잔여 위험이 CCS에 반영되는가?
12. CCS·환경 모니터링·APS FAQ
Q1. CCS는 하나의 문서여야 하는가?
하나의 상위 문서에 관련 평가·SOP·검증·기록을 연결하는 구조를 사용할 수 있다. 분산된 자료를 연결하더라도 오염 예방의 전체 논리와 상호작용, 현재 상태를 파악할 수 있어야 한다.
Q2. Grade A에서 1 CFU만 나오면 허용할 수 있는가?
조사해야 한다. 제품 오염을 자동 확정하는 것은 아니지만 위치·균종·노출·개입과 통제 상태를 평가해야 하며 다른 샘플의 음성 결과로 상쇄하지 않는다.
Q3. 낙하균은 무조건 4시간 노출하는가?
4시간은 배지당 최대 노출시간이다. 회수율·건조와 사용 조건에 따라 더 짧게 교체할 수 있다. 작업 전 기간을 어떻게 포괄할지는 별도로 설계한다.
Q4. C·D 구역은 주 1회면 충분한가?
모든 현장에 적용되는 고정 답은 없다. 작업 종류·빈도·적격성·운영자료와 제품 위험에 근거해 정하고, 상태 변화와 이상 시 추가 감시를 정의한다.
Q5. 재채취가 음성이면 최초 초과를 취소할 수 있는가?
재채취 음성만으로 취소할 수 없다. 최초 결과의 유효성은 객관적 근거로 판단하고, 추가 자료는 원사건의 조사와 현재 상태 평가에 함께 사용한다.
Q6. APS 성공은 모든 멸균 보증 문제를 해결하는가?
아니다. 멸균 사이클, 여과 무결성, 장벽·이송과 밀봉은 각각의 검증과 운영 근거가 필요하다. APS는 이들 통제와 연결해 평가한다.
Q7. EMS에 기록이 있으면 배치 검토는 자동 완료되는가?
기록과 품질 판단은 다르다. 경보·데이터 누락·미생물 결과·개입과 이상조치를 검토하고 관련 배치의 영향을 평가해야 한다.
Q8. CCS 검토주기는 반드시 연 1회인가?
이 글에서는 일률적인 연 1회를 법정 고정주기로 제시하지 않는다. 사내 정기 검토주기와 중요 변경·새 위험·사건에 따른 수시 검토 조건을 정하고 실제 효과성을 평가한다.
13. 규제 참조: 영문 원문·한글 번역·정확한 섹션 번호
아래 영문은 공식 문서에서 선택한 짧은 발췌다. 번역은 이해를 돕기 위한 비공식 번역이며, 본문의 문서 양식·시험 설계·조사표·로드맵은 현장 적용 제안이다. 발췌가 해당 절 전체의 조건과 주석을 대체하지는 않는다.
13.1 EU GMP Annex 1 — 2022년 개정본
| 정확한 위치 | 영문 원문 발췌 | 한글 번역 | 본문 연결 |
|---|---|---|---|
| §2.3 | “Contamination Control Strategy” | 오염관리전략 | 시설 전체 통제와 효과성의 연결 |
| §9.30, Table 6 Grade A |
“No growth” | 발육 없음 | 미생물 행동기준과 양성 조사 |
| §9.46 | “The target should be zero growth.” | 목표는 발육이 없는 것이어야 한다. | APS 판정과 실패 대응 |
§2.2의 영문 문장은 본문 1절에 제시했다. 원문: European Commission, EU GMP Annex 1 공식 PDF.
13.2 Annex 1 조항별 확인 위치
| 주제 | 정확한 섹션 번호 |
|---|---|
| CCS·품질시스템 | §§2.2–2.7, 3.1 |
| 기류·차압 | §§4.15–4.16 |
| 청정실 재적격성평가 | §4.32 |
| 소독·제염 | §§4.33–4.36 |
| 작업자 자격 | §§7.4–7.6 |
| 멸균·습열·SIP | §§8.34–8.42, 8.50–8.63 |
| 건열·탈발열 | §§8.66–8.70 |
| 필터 무결성·PUPSIT | §8.87 |
| 동결건조 | §§8.121–8.126 |
| EM 설계·기준·추세·조사 | §§9.1–9.13 |
| 총입자 모니터링 | §§9.14–9.21, Table 5 |
| 미생물·작업자 EM | §§9.22–9.31, Table 6 |
| APS 설계·실행·판정 | §§9.32–9.49 |
原문 확인: Annex 1 공식 원문. Table 5의 일상 입자 모니터링과 청정도 분류용 표를 혼동하지 않도록 한다.
13.3 ICH Q9(R1) — 품질 위험관리
| 정확한 위치 | 영문 원문 발췌·표제 | 한글 번역 |
|---|---|---|
| Section 3 | “based on scientific knowledge and ultimately link to the protection of the patient.” | 과학적 지식에 근거하고 궁극적으로 환자 보호와 연결되는. |
| Section 4.3 | “Risk Assessment” | 위험평가 |
| Section 4.4 | “Risk Control” | 위험통제 |
| Section 4.6 | “Risk Review” | 위험검토 |
| Section 5.3 | “Managing and Minimizing Subjectivity” | 주관성의 관리와 최소화 |
형식성은 Section 5.1, 위험 기반 의사결정은 Section 5.2, FMEA 등 도구는 Annex I에서 확인한다. QRM은 규제상 수용할 수 없는 관행을 정당화하는 수단이 아니며, 점수의 산출보다 근거·불확실성과 통제의 유효성이 중요하다.
출처: ICH Q9(R1), 최종본, 2023년 1월 18일 채택. © ICH. 본문의 발췌 번역과 적용 예시는 ICH의 공식 번역·승인을 의미하지 않는다.
13.4 참고문헌과 사내 활용 방법
- European Commission. EudraLex Volume 4, EU GMP Annex 1: Manufacture of Sterile Medicinal Products. 2022 revision. CCS: §§2.2–2.7; EM: §§9.1–9.31; APS: §§9.32–9.49.
- European Commission. Revision — Manufacture of Sterile Medicinal Products. 25 August 2022. 적용 시점과 §8.123의 유예일 확인 자료.
- International Council for Harmonisation. ICH Q9(R1): Quality Risk Management. Final version, adopted 18 January 2023. 관련 위치: Sections 3–5 및 Annex I.
사내 활용 시에는 본문의 예시를 그대로 승인본으로 사용하기보다 제품·공정·시설·실제 자료에 맞춰 근거를 채운다. CCS 상위 문서에는 적용 조항, 평가 자료, 통제 책임자와 검증·운영 기록의 위치를 연결하고, 논문에는 원문 문서명·판본·조항·접근일을 명시한다.
'📢 GMP 자료 > 적격성평가 가이드' 카테고리의 다른 글
| ICH Q9(R1) 품질위험관리(QRM) 실무 가이드: 일탈·OOS·변경관리·CAPA 통합 운영과 실사 대응 (0) | 2026.10.29 |
|---|---|
| 제약용수 WFI·PW·청정증기 완벽 가이드: 약전 수질 기준, 루프 설계, 3단계 PQ와 TOC·미생물 OOS 관리 (0) | 2026.10.29 |
| GMP AI·머신비전 도입 및 CSV/CSA 적용 가이드 (0) | 2026.10.26 |
| GMP EU Annex 19 Reference & Retention Samples 실무 대응 가이드 (0) | 2026.10.26 |
| 식약처 위험도 기반 GMP 점검과 실무 대응 가이드 (0) | 2026.10.26 |