Derin Okuma — Partiyi Kurtaran Defter

Kromatografinin sustuğu an

New Jersey’deki bir kalite kontrol laboratuvarında HPLC cihazı son pikini de verdiğinde operatör raporu imzalamak için fareyi götürür. Parti temiz. Saflık yüzde 99,7. Her şey yolunda. O sırada ajandasına düşer gibi eklediği bir ayrıntı, yıllar sonra o partiyi uluslararası bir geri çağırma krizinin tam ortasına oturtacak.

Çünkü raftaki seri kaydı, cihazın dijital günlüğüyle çelişmektedir. Dijital günlük, operatörün veriyi manuel entegre ettiğini ve enjeksiyon sırasını atladığını kaydetmiştir. Kağıt ise kusursuzdur. Aradaki mesafe, modern ilaç imalatının en görünmez uçurumudur. Seri kaydı dediğimiz belge, bu uçuruma düşüp düşmediğimize dair tek tanıktır.

Operatörün fareyi götürdüğü an ile müfettişin dosyayı açtığı an arasında, yalnızca mürekkep ve zaman vardır. Zaman mürekkebi soldurmaz. Mürekkep zamanı dondurur. Dondurulmuş bir anın içinde saklanan tek bir tutarsızlık, tonlarca kusursuz ürünü hükümsüz kılmaya yeter.

Karakutunun içinde ne var

İyi Üretim Uygulamaları dünyasında seri kaydı, bir uçağın karakutusu gibi çalışır. Uçuş sorunsuz geçerken kimse karakutuyu düşünmez. Herkesin gözü hız göstergesinde, irtifadadır. Kaptanın sesi sakindir, kabin basıncı stabildir, motor titreşimi nominal aralıktadır.

Ama işler ters gittiğinde kara bellek devreye girer ve her bir saniyenin kaydını ister. Parti imalat kaydı da tıpkı böyledir. Reaktördeki karışım kusursuz görünürken kayıt bürokratik bir angaryadır. Operatörler formları doldurur, süpervizörler imzalar, kalite güvence dosyayı kaldırır. Kimse o dosyayı bir daha açmayacakmış gibi davranır.

Ancak hasta yan etki bildirince, FDA müfettişi fabrikanın kapısına dayanınca, tüm gözler o deftere çevrilir. Karakutunun içinde çelik bir zincir halinde dizilmiş dört katman uzanır. Hammaddenin tartım fişi, ekipmanın temizlik barkodu, her bir adımın zaman ve sıcaklık izi, sapmalarda alınan aksiyonlar. Katmanların herhangi birinde oluşan bir tutarsızlık, zincirin tamamını hükümsüz kılar. Tek bir halkadaki çatlak, bütün partiyi regülasyonen geçersiz kılmaya yeter.

Dört katmanın her biri farklı bir zaman çözünürlüğünde çalışır. Tartım fişi, partinin doğum anına ait tek bir nokta kaydıdır. Tartım terazisinden alınan çıktı, partinin numarasıyla eşleştirilir ve deftere yapıştırılır. Temizlik barkodu ise partiler arasındaki geçişin sessiz tanığıdır. Bir önceki partiden kalan herhangi bir molekülün bu partiye bulaşmadığını taahhüt eder.

Süreç izleri, dakika mertebesinde işleyen bir film şeridi gibidir. Sapma kayıtları ise filmin makaradan çıktığı kırılma anlarını belgeler.

Mürekkebin kimyasal hafızası

Seri kaydını anlamak için karbon kopyanın icadına dönmek gerekir. Bugün hala birçok tesiste, el yazısıyla doldurulan BPR sayfaları karbon kağıdıyla kopyalanır. Mürekkep, yazma basıncıyla alt sayfaya geçer ve aynı anda iki özdeş belge doğar. Dijitalleşme MES, yani imalat yürütme sistemi denen katmanı getirse de, ilaç endüstrisi mürekkebe olan güvenini tamamen terk etmemiştir. Karbon kopyanın imalat versiyonu, bir karıştırıcının kanat devrini dakikada 82 dönüş olarak kağıda işlemektir. O sayı, cihazın sensöründen değil, operatörün gözleminden gelir.

Operatörün saat başı yaptığı okuma, mürekkeple sabitlenir. Dijital sensör ise saniyede 10 kez ölçüm yapar ve ortalamayı veri tabanına gömer. Denetim anında, bu iki kayıt arasındaki fark milisaniye değil, celle edilmiş bir gerçekliktir. Kağıt 82 devir der, sensör logu 81,7 gösterir. Müfettiş ikisini yan yana koyar. Fark 0,3 devirdir.

Proses açısından tamamen ihmal edilebilir bir sapmadır. Ama müfettişin baktığı şey 0,3 devir değildir. Operatör neden sensörü okumak yerine kendi gözlemini yazmıştır? Soru proses mühendisliğine değil, veri bütünlüğüne açılan bir kapıdır.

İşte seri kaydının ilk sırrı burada başlar. Kayıt, gerçeğin kendisi değil, gerçeğin üzerinde uzlaşılmış ve elle tutulur hale getirilmiş bir versiyonudur. Reaktörün içindeki sıcaklık 37,4 santigrat olabilir, ancak o sayı deftere 37,5 olarak geçmişse, GMP evreninde o partinin işlem sıcaklığı 37,5’tir. Yarım derecelik yuvarlama, fizik kanunlarını ihlal etmez ama kayıt protokolünü deler. Protokol delindiğinde, fizik kanunlarına uygunluk partiyi kurtarmaya yetmez.

Operatörün yuvarlama kararı genellikle masumdur. Termometrenin ibresi iki çizgi arasında titreşir, insan gözü karar vermek zorundadır. Ancak GMP felsefesi bu kararı operatöre bırakmaz. Protokol, ibre tam olarak 37,4 ile 37,5 arasındaysa, değerin 37,45 olarak kaydedilmesini isteyebilir. Ya da dijital probun ekranındaki sayının aynen, hiçbir zihinsel filtreden geçirilmeden deftere aktarılmasını şart koşar. Kayıt ile gerçek arasındaki mesafeyi sıfıra indirme çabası, ilaç imalatının epistemolojik temelidir.

Aynalar neden bu kadar pürüzsüz

Bir seri kaydının kalitesini belirleyen yapı taşı ALCOA kuralıdır. Atfedilebilir, okunaklı, eşzamanlı, orijinal ve doğru. Kısaltma kuru bir listedir ama içindeki her harf milyon dolarlık bir riski temsil eder. Atfedilebilirlik, bir karıştırma süresinin altındaki imzanın o kişiye ait olduğunun kanıtlanabilmesidir. İmza tek başına yeterli değildir. Imzanın atfedilebilir olması için eğitim kaydı, yetkilendirme matrisi ve erişim loguyla desteklenmesi gerekir. Bir operatörün HPLC enjeksiyonunu yapmaya yetkili olduğunu gösteren zincir, imza örneği kartından başlar, yıllık yeterlilik sınavından geçer, o günkü vardiya atamasına kadar uzanır.

Eşzamanlılık, sıcaklık değerinin reaktörün başında anında yazılması, saatler sonra ofiste hatırlanarak not edilmemesidir. Beş ilkeden en sık ihlal edilenidir çünkü insanın doğasına aykırıdır. Veriyi eşzamanlı kaydetmek, kişiye üretim hattındaki işini bölme maliyeti çıkarır. Operatör, partiyi akmaya bırakmakla defteri doldurmak arasında her seferinde bir tercih yapar. Defteri doldurmak partiyi ilerletmez. O yüzden eşzamanlılık ilkesi fabrikada hep bir gerilim hattıdır.

Gerilimin anatomisi sayılara dökülebilir. Bir tablet pres operatörü, makinenin 120 dakikalık çalışma çevriminde her 15 dakikada bir sertlik ve kalınlık ölçümü almak zorundadır. Çevrim boyunca sekiz ölçüm noktası vardır. Her ölçüm noktasında operatörün presi durdurması, dört tableti alması, sertlik cihazına yerleştirmesi, değeri okuması ve deftere yazması yaklaşık 90 saniye sürer. Sekiz ölçüm, toplam 12 dakikalık duruş demektir. On iki dakika, bir vardiyada yaklaşık yüzde 10’luk bir kapasite kaybına karşılık gelir.

Operatör bu 12 dakikayı üretimden çalmak istemez. Çevrimin sonunda, sekiz değeri birden hafızasından kağıda dökmek çok daha hızlıdır. Tam da bu noktada eşzamanlılık ilkesi çatlar. Müfettiş, saat izlerini çapraz kontrol eder. Presin duruş logu ile defterdeki kayıt saati arasında 45 dakikalık bir boşluk bulursa, sekiz satırın tamamı geçersiz hale gelir. Parti, tabletleri fiziksel olarak spesifikasyon içinde olsa bile, kaydı eşzamanlı olmadığı için reddedilir.

İkinci ve daha görünmez katman veri bütünlüğüdür. Kağıt üzerindeki bir kaydın bütünlüğü, üzerinde düzeltme sıvısı izi olmamasıyla başlar. Düzeltme gerektiğinde tek bir çizgi çekilir, eski değer okunaklı kalacak şekilde üstü çizilir, yanına doğrusu yazılır ve hata sahibi tarafından parafe edilir. Beyazlatıcı kullanılmış bir kayıt, o partiyi ve o partinin bütün kardeşlerini doğrudan çöpe gönderir. Müfettişin gördüğü an, işletmeyi veri bütünlüğü ihlalinden durdurabileceği bir kanıttır.

Parafın kendisi de bir protokol nesnesidir. Doğru paraf, hatanın üstünü kapatan bir çizgi değil, hatayı görünür kılan bir işarettir. Üstü çizilen değer okunabilir kalmalıdır. Müfettiş alttaki 73 ile üstteki 78’i yan yana görebilmelidir. Parafın tarihi ve saati atılmalıdır. Saat, düzeltmenin olaydan ne kadar sonra yapıldığını belgeler.

Parafın bir açıklaması olmalıdır. “yanlış termometre okundu” veya “kalibrasyon sapması fark edildi” gibi kısa bir not, düzeltmeyi meşru kılar. Açıklaması olmayan bir paraf, müfettişin gözünde bir düzeltme değil, bir manipülasyon girişimidir.

Orijinallik ilkesi, kaydın ilk halinin korunmasını zorunlu kılar. Fotokopi, tarama veya yeniden yazma, orijinalliği bozar. Bir BPR sayfasının fotokopisi, ancak aslıyla birlikte sunulduğunda anlam taşır. Asıl kaybolmuşsa, fotokopi hiçbir şeyi ispatlamaz. Doğruluk ise diğer dört ilkenin toplamıdır. Atfedilebilir, okunaklı, eşzamanlı ve orijinal bir kayıt, doğru olma karinesini taşır.

Karine çürütülebilir. Çapraz kontrol mekanizmaları tam da bunun için vardır.

Islak imzanın miadı ve e-mürekkep

Dijital seri kaydına geçiş, ıslak imzanın biyometrik imzayla yer değiştirmesi değildir. Asıl kırılma, imzanın bir onay anından sürekli bir akışa dönüşmesidir. Kağıt dünyasında operatör saat başı bir sıcaklık değerini yazar ve altını imzalar. Dijital MES ortamında aynı karıştırıcının sıcaklık eğrisi, üretim boyunca kesintisiz olarak kaydedilir. Parti reçetesinde tanımlanan dar bir bant vardır. Genellikle 37 derece, artı eksi 2 santigrat gibi.

Sıcaklık bandın dışına çıktığı anda sistem otomatik olarak bir sapma kaydı oluşturur. O an operatörün ekranı kırmızıya döner, bir yorum zorunlu hale gelir. İşte burada dijital kayıt, kağıdın yapamadığı bir şeyi yapar. Konteyneri kapatır.

Konteyneri kapatma mekanizmasının detayına inmek gerekir. Dijital MES, her proses parametresi için bir üst kontrol limiti ve bir de eylem limiti tanımlar. Üst kontrol limiti, prosesin hala kabul edilebilir olduğu son eşiktir.

Örneğin pH için 7,5. Eylem limiti ise prosesin kabul edilebilirlik sınırına yaklaştığını haber veren daha dar bir banttır. PH için 7,3. Sistem pH 7,3’ü geçtiği anda henüz bir sapma kaydı açmaz, ama operatöre bir uyarı gönderir. Operatör pH’ı 7,29’a çekmek için otomatik titrasyon pompasını devreye alır. Eylem limiti sayesinde müdahale, proses hala yeşil bölgedeyken başlar.

Bir biyoreaktör düşünün. On bin litrelik paslanmaz çelik bir tank. İçinde E. coli kültürü çoğalıyor. Her şey yolunda. Tam 4.

saatte pH probu 7,2’den 6,9’a hafif bir kayma gösteriyor. Manuel sistemde bu anlık düşüş operatörün gözünden kaçabilir çünkü pH hala 6,5-7,5 aralığının içindedir. Dijital imalat yürütme sistemi ise bu kaymayı bir trend sapması olarak etiketler. Son bir saat içinde pH’ın ortalama düşüş hızı dakikada 0,002 birim iken, son 10 dakikada bu hız 0,008 birime çıkmıştır. Sistem bu ivmelenmeyi görür ve önleyici bir sapma raporu açar. Böylece partiyi kurtarma penceresi hala açıkken müdahale başlar. Defter, artık pasif bir kayıtçı değil, aktif bir karar destek sistemidir.

Dijital kaydın getirdiği ikinci yenilik, denetim izinin sürekliliğidir. Kağıt defterde her kayıt satırı, zamanın bir fotoğrafıdır. Fotoğraflar arasında karanlık boşluklar vardır. Dijital denetim izi ise bir film kamerası gibi çalışır. Her saniye, her değişiklik, her silme girişimi bir zaman damgasıyla loglanır. Bir operatörün 37,2 dereceyi 37,5 olarak düzeltmesi, dijital sistemde üç iz bırakır, ilk girilen değer, yeni girilen değer ve düzeltme anındaki kullanıcı kimliği.

Kağıt dünyasında aynı düzeltme tek bir çizgi ve parafla belgelenir. Dijital dünyada düzeltmenin bütün anatomisi geri döndürülemez biçimde arşivlenir.

Geri döndürülemezlik, dijital seri kaydının en güçlü ve en tehlikeli özelliğidir. Kağıtta yapılan bir hatanın üstü çizilebilir, dijitalde yapılan bir hata sonsuza kadar logda kalır. Sistem, silme tuşunu yok sayar. Silme girişimini bir olay olarak kaydeder ve olayın kendisini silinmez kılar. Bir operatör yanlışlıkla 37,2 yerine 73,2 yazdığında, bu hata partinin kalıcı kaydına işlenir. Dijital müfettiş, kağıt müfettişten daha affedici değildir. Sadece daha çok şey görür.

Piyasa Hafızası

Eylül 2008’de FDA, Hindistan merkezli jenerik devi Ranbaxy’nin Paonta Sahib ve Dewas tesislerine bir uyarı mektubu gönderdi. Mektup, yıllardır süren bir sistematik sahteciliği belgeliyordu. Şirket, stabilite testlerinde başarısız olan partilerin verisini silmiş, onaylı partilerin analiz sonuçlarını başarısız olanlara kopyalamış, hatta ürünü sahaya sürdükten çok sonra, geriye dönük olarak kayıtları yeniden yazmıştı. Ortaya çıkan tablo bir veya iki bireysel hata değil, üretim tesisinin kültürüne işlemiş bir veri sahtekarlığıydı. 2013’te Ranbaxy, ABD Adalet Bakanlığı’na 500 milyon dolar ceza ödedi ve beş ilaç için münhasır satış hakkından feragat etti. Olayın ardındaki mekanizma şaşırtıcı derecede basitti.

Bir seri kaydı, ürünün sterilitesi, etken madde miktarı ve saflığı hakkında yalan söylüyorsa, o ürün piyasada yürüyen bir sahte ilaçtır. FDA’nın Paonta Sahib’de bulduğu şey, çekmeceler dolusu gerçek dışı BPR idi.

Ders. Fabrika ile piyasa arasındaki tek sınır belgesi seri kaydıdır. Analiz sonucu kadar, o sonucu üreten kaydın bütünlüğü de ürünün serbest bırakılması için şarttır. Ranbaxy davası, seri kaydının sadece bir kalite aracı değil, aynı zamanda cezai ehliyetin ölçüldüğü yasal bir belge olduğunu global ölçekte tescilledi.

Küçük Bir Hesap

Sayılar temsili, mantık gerçek.

Mekanizma nettir. Eşzamanlılık ihlali tespit edildiğinde müfettişin elinde iki seçenek yoktur. Kaydı bütünlükten yoksun bir partiyi piyasaya sürmek regülasyonen mümkün değildir. Parti, içindeki her bir molekül kusursuz olsa bile, varlığını ispatlayamadığı için hükümsüz kalır. İmalatçı, 350.000 dolarlık biyolojik ürünü, maliyeti bir kalem ve üç saniye olan bir eylem eksikliği yüzünden kaybeder.

Faturanın duyarlılığı başka bir yöne de bakar. Aynı partinin içinde, fermantasyonun 48. saatinde sıcaklığın 2,5 derece yükselmesi bir sapma kaydı açar. Sapma zamanında fark edilir, soruşturulur, belgelenir. Durumda ürün serbest bırakılabilir çünkü hata vardır ama hata görünürdür ve kontrol altına alınmıştır.

Duyarlılık twist’i şudur. Seri kaydındaki mürekkep lekesi, partinin kendisindeki fiziksel kusurdan daha ölümcüldür. Kontrolsüz süreç kurtarılabilir, kontrolsüz kayıt kurtarılamaz.

Görünmeyen envanter

Bir ilaç fabrikası düşünüldüğünde akla ilk gelen dev reaktörler, beyaz koridorlar, steril eldivenlerdir. Oysa imalatın en kritik envanteri depodaki hammaddeler değil, arşiv odasındaki kayıtlardır. Ürün raf ömrü boyunca piyasada kaldığı sürece, seri kaydı da bir sıcaklık kontrollü arşivde bekletilmek zorundadır. Çoğu ülkede bu süre partinin son kullanma tarihinden itibaren en az bir yıldır.

Yani bugün üretilen bir asetaminofen tabletinin BPR’ı, 2029 yılının Mayıs ayına kadar bir rafta, okunabilir ve eksiksiz şekilde durmak zorundadır. Kaydın fiziksel varlığı, ürünün yasal varlığının teminatıdır. O yüzden seri kaydı, imalatın son adımı değil, ürünün yaşam döngüsünün en uzun fazıdır.

Arşiv odasının kendi regülasyonu vardır. Sıcaklık 25 santigradı aşamaz, bağıl nem yüzde 60’ın üstüne çıkamaz. Kağıt, nem yüzünden küflenirse, mürekkep sıcaklık yüzünden solar. Küflenmiş bir BPR, partiyi geri çağırmaya yeter.

O yüzden arşiv odası, fabrikanın geri kalanı kadar mühendislik gerektirir. HVAC sistemi yedeklidir, sıcaklık ve nem sürekli loglanır. Arşivin kendi ALCOA uyumlu kaydı, arşivlenen kayıtların bütünlüğünü korur. Korunamayan bir kayıt, hiç var olmamış bir kayda eşdeğerdir.

İkinci ders, seri kaydının bir kontrol listesi değil, bir karar aracı olduğudur. Parti imalat kaydı, reçetenin adımları tamamlandığında kutucukları işaretlenmiş bir form değildir. Her satırında bir insan kararı barındırır. Kurutma sıcaklığı 62 dereceye ayarlanmıştır.

Peki neden 65 değil? Sorunun cevabı validasyon raporundadır, validasyon raporu da BPR’a bağlanır. Bütün sistem, görünmez ipliklerle birbirine dikilmiş bir kumaş gibidir. Bir yerden çekince tamamı hareket eder. Seri kaydındaki tek bir sıcaklık değeri, validasyon raporunun, proses geliştirme çalışmasının, laboratuvar ölçek büyütme deneylerinin ve nihai ürünün stabilite verisinin kesişim noktasıdır. O tek sayının arkasında, tonlarca belge ve yıllarca süren bir teknik gerekçelendirme zinciri yatar.

Üçüncü ve en zor ders şudur. Gerçek, kayda geçene kadar imalatta yoktur. Reaktörün içindeki sıcaklık 37,4 derece olabilir. Ancak bu sayı deftere yazılmadığı sürece, GMP evreninde o partinin 37,4 derecede işlendiğine dair bir kanıt mevcut değildir. Partinin kaderini belirleyen, fiziksel gerçeklik değil, belgelenmiş gerçekliktir. Bu, imalat bilimlerinin en sert ontolojik kuralıdır.

Kalite güvence müdürünün masasındaki serbest bırakma kararı, reaktörden gelen ürüne değil, arşivden gelen dosyaya bakılarak verilir. Dosya eksiksizse, parti içindeki moleküllerden bağımsız olarak piyasaya çıkma hakkını kazanır. Dosya eksikse, moleküller ne kadar saf olursa olsun, parti fabrika kapısından çıkamaz. Karakutu, aslında uçağı uçuran şeyin ta kendisidir.