Muchas plantas de fabricación de productos estériles adquirieron e instalaron sistemas de barrera, unidades de paso y filtros HEPA mucho antes de formalizar su estrategia de control de la contaminación en el marco de Anexo 1—y la discrepancia entre lo que hace realmente el equipo y lo que afirman los documentos del sistema de control de la contaminación (CCS) se ha convertido en un riesgo recurrente en las auditorías. Cuando un inspector solicita pruebas de que un dispositivo concreto impide una vía de contaminación específica, un informe de cualificación Es difícil defender una descripción del funcionamiento del equipo que no haga referencia al escenario de riesgo de la cadena de control de la contaminación (CCS). El coste se traduce en observaciones durante las inspecciones, la replanificación de la validación y el retraso en la autorización del producto, no en la puesta en servicio. La decisión que resuelve esta cuestión no es si el equipo se instaló correctamente, sino si su función en la cadena de control de la contaminación está documentada de forma explícita y justificada mediante Gestión de riesgos para la calidad antes de que se plantee esa pregunta.

El anexo 1 debería traducirse en funciones de los equipos

El CCS no es una especificación de diseño, sino un documento de responsabilidad ante los riesgos en el que se deben enumerar todas las medidas de control de ingeniería, explicar a qué riesgo de contaminación se dirigen e identificar qué pruebas demuestran que funcionan. Esa distinción es importante para la contratación, ya que determina qué se debe exigir a un proveedor antes de encargar el equipo, y no después de que este llegue a las instalaciones.

El error de interpretación más evidente consiste en tratar las pruebas de integridad de los filtros HEPA, el enclavamiento de paso o la monitorización continua de partículas como controles de cumplimiento aislados, en lugar de como elementos que deben estar vinculados a un riesgo de contaminación identificado en el CCS. Las pruebas anuales de integridad de los filtros HEPA o ULPA, por ejemplo, solo son útiles como evidencia del CCS si la frecuencia de las pruebas, los criterios de aceptación y la respuesta ante un fallo se incluyen en la estrategia antes de que el filtro sea homologado. Un certificado de prueba que exista independientemente del CCS no puede ser utilizado por el departamento de control de calidad para justificar el rendimiento continuo del filtro dentro de ese marco sin un trabajo adicional.

La misma lógica se aplica a los controles de transferencia de materiales. Los sistemas de paso con enclavamiento, lavado y procedimientos de desinfección validados cumplen con una de las exigencias del Anexo 1, pero dicha exigencia solo se cumple cuando la función de enclavamiento y el protocolo de desinfección se validan en función del requisito específico de separación de la contaminación entre las zonas adyacentes, y no simplemente porque el dispositivo esté presente y el enclavamiento se active.

En la siguiente tabla se establecen las correspondencias entre las cuatro categorías de equipos más habitualmente implicadas en la planificación de la captura y almacenamiento de carbono (CAC) y las funciones previstas en el anexo 1, así como las pruebas de verificación que el departamento de control de calidad deberá utilizar al respecto.

Las columnas de la tabla ponen de manifiesto una pauta: para cada categoría de equipo, existe una función de control de la contaminación (CCS) y un tipo de evidencia correspondiente. Si falta alguno de los dos en el momento de la inspección, la contribución del equipo al control de la contaminación pasa a ser una afirmación en lugar de un control documentado. La selección del equipo debe comenzar con la función de control de la contaminación (CCS) ya definida.

Estrategia de control de la contaminación y pruebas sobre los dispositivos

La discrepancia entre la instalación de los equipos y los datos sobre el control de la contaminación (CCS) rara vez resulta evidente en el momento de la entrega del proyecto. Se hace patente cuando el departamento de control de calidad intenta elaborar la revisión del ciclo de vida del CCS y descubre que los datos sobre el rendimiento de los dispositivos no se corresponden con el riesgo de contaminación que se pretendía controlar.

La visualización del flujo de aire durante la calificación operativa (OQ) solo proporciona pruebas válidas para la CCS cuando el escenario de prueba está vinculado a un riesgo de contaminación específico identificado en la estrategia.

La visualización del flujo de aire durante la cualificación operativa es uno de los ejemplos más claros de este problema. La prueba aporta pruebas documentales de que flujo de aire unidireccional protege una zona crítica en condiciones definidas, pero solo si el protocolo de calificación operativa (OQ) se ha redactado para abordar el escenario de riesgo de contaminación descrito en el CCS, y no solo para confirmar que el aire se mueve en la dirección correcta. Los centros que realizan la visualización del flujo de aire como una tarea estándar de calificación operativa sin vincular el diseño de la prueba a los escenarios de riesgo del CCS acaban con informes de calificación que describen el comportamiento del flujo de aire, pero no demuestran la protección de una zona crítica concreta. La diferencia es relevante cuando se revisa el CCS o cuando un inspector regulador pregunta qué pruebas respaldan la afirmación de que la zona crítica está protegida durante esta operación específica.

La monitorización de partículas en las zonas de Grado A y Grado B está sujeta a un requisito más estricto: el Anexo 1 exige una monitorización continua en tiempo real en las zonas ISO 5 / Grado A, y este requisito determina directamente las especificaciones técnicas del sistema de monitorización, en lugar de dejarlo como una mera preferencia de diseño. La consecuencia es que un sistema de monitorización que registre datos sin alertas en tiempo real, o que requiera una exportación manual para su revisión, no cumple el requisito funcional, incluso si el contador de partículas en sí mismo funciona según las especificaciones. A la hora de seleccionar o especificar sistemas automatizados de control ambiental, la cuestión no es si el sistema cuenta partículas, sino si puede proporcionar la salida de datos en tiempo real y la gestión de alarmas que alimentan la revisión del ciclo de vida del CCS. La compatibilidad de la exportación de datos con los sistemas BMS de la instalación y los sistemas de documentación del CCS debe verificarse en el momento de la adquisición, y no descubrirse durante la cualificación.

Compensaciones entre la protección de barrera y la protección local

La preferencia del Anexo 1 por los aisladores y RABS El procesamiento a cielo abierto refleja una clara decisión estratégica: al reducir el contacto directo entre el operario y el producto, se minimiza la variable más importante en el riesgo de contaminación para operaciones asépticas. Sin embargo, la preferencia por los sistemas de barrera no resuelve la decisión de ingeniería, sino que desplaza la decisión hacia la complejidad de la homologación, la gestión de las intervenciones y el nivel de detalle de los procedimientos operativos.

La elección práctica entre un aislador cerrado, un RABS y una unidad local de flujo de aire unidireccional es una decisión de ingeniería que debe basarse en la evaluación de riesgos, y no únicamente en preferencias históricas o en el presupuesto de inversión. Los aisladores cerrados ofrecen la mayor reducción del contacto entre el operario y el producto, pero implican el desarrollo de ciclos de descontaminación, pruebas de integridad y procedimientos de intervención estrictamente controlados que muchos centros subestiman durante el proceso de adquisición. Un centro que elija un aislador cerrado sin planificar la validación del ciclo de descontaminación ni un control riguroso de las intervenciones habrá realizado un gasto de capital sin tener en cuenta la infraestructura operativa necesaria para que la barrera resulte fiable ante un escrutinio minucioso.

El RABS ofrece una solución intermedia que preserva cierta flexibilidad para el operador, al tiempo que limita el acceso. La contrapartida es una mayor dependencia de los procedimientos: los procedimientos de vestimenta, los protocolos de intervención y la validación del flujo de aire deben estar operativos y documentados para que la barrera funcione como un control de la contaminación (CCS) y no como un recinto físico. Los centros que instalan un RABS sin desarrollar y validar los procedimientos de intervención cuentan con una inversión en equipos de contención que aún no constituye un control de la contaminación.

El flujo de aire unidireccional local sin una barrera completa es el que conlleva mayor riesgo de exposición en las operaciones asépticas y depende en gran medida de calificación de salas blancas, la supervisión continua y el cumplimiento riguroso de las técnicas asépticas por parte del operador. Sigue siendo una opción cuando la evaluación de riesgos lo respalda, pero dicha evaluación debe justificarlo de forma explícita, en lugar de elegirlo simplemente porque tiene un coste inicial menor.

El riesgo no radica en el tipo de barrera que se instale, sino en si la documentación de la cualificación y los procedimientos operativos garantizan que funcione como un sistema documentado de control de la contaminación.

Las consideraciones de diseño de los aisladores en las que se hace hincapié en la práctica actual —diseño orientado a la limpieza, la descontaminación y la minimización de las intervenciones— tienen consecuencias directas en las especificaciones de los equipos. La geometría de las superficies, la compatibilidad de los materiales con los agentes de descontaminación y la accesibilidad de las superficies internas para la validación de la limpieza son criterios que deben figurar en las solicitudes de oferta a los proveedores, y no descubrirse durante la validación de la limpieza.

Documentos de los proveedores que el departamento de control de calidad puede utilizar realmente

El principal escollo en la ejecución de los proyectos del Anexo 1 no es que los proveedores no faciliten la documentación, sino que dicha documentación casi nunca se ajusta al marco específico de CCS de la instalación de forma que el departamento de control de calidad pueda utilizarla directamente. El resultado es que el departamento de control de calidad tiene que reescribir o reconstituir la documentación de los dispositivos tras su adquisición e instalación, lo que aumenta los costes del ciclo de vida y retrasa la puesta en marcha del sistema CCS.

El problema es estructural. Los proveedores emiten certificados de pruebas de integridad de filtros HEPA, informes de cualificación, registros de funcionamiento de los enclavamientos y especificaciones de configuración del EMS según sus propios formatos y marcos de referencia. Esos documentos describen el rendimiento de los equipos, pero no describen la función que desempeñan en el sistema de control de la contaminación (CCS) de la planta, el riesgo de contaminación al que hacen frente ni cómo sus datos se incorporan a la revisión del ciclo de vida del CCS. Cuando un inspector solicita pruebas que relacionen el sistema de paso con la afirmación de separación de la contaminación entre las zonas de grado B y grado C, un registro genérico de pruebas de enclavamiento no responde a la pregunta.

La decisión que hay que tomar en la fase de contratación es si exigir a los proveedores documentos estructurados para facilitar la integración en el CCS desde el principio, o bien aceptar documentos en formato estándar y planificar su adaptación una vez finalizada la contratación. La segunda opción no es errónea, pero el trabajo de adaptación debe definirse en cuanto a su alcance, dotarse de los recursos necesarios y programarse. Las instalaciones que tratan la documentación de los proveedores como un entregable de traspaso, en lugar de como un insumo para el CCS, suelen encontrarse con que los plazos de validación se alargan, ya que el departamento de control de calidad no puede utilizar la documentación recibida sin realizar un trabajo adicional de adaptación.

Hay tres documentos de la tabla que merecen una atención especial en la fase de adquisición. La configuración del EMS y las especificaciones de exportación de datos determinan si los datos de monitorización de partículas en tiempo real pueden alimentarse directamente en la revisión del ciclo de vida del CCS o si deben extraerse manualmente —una distinción que conlleva un riesgo directo de inspección—. La documentación de validación del sistema de paso debe ajustarse a los procedimientos operativos estándar (SOP) del centro en materia de desinfección, y no limitarse a confirmar que el enclavamiento funciona de forma aislada. Asimismo, los registros de esterilización de los componentes de un solo uso deben incluir la trazabilidad de la cadena de suministro, de modo que el departamento de control de calidad pueda integrarlos en el control de proveedores y materiales dentro del CCS, y no solo demostrar que el proceso de esterilización se validó de forma general.

Los documentos de los proveedores a los que no se puede hacer referencia directamente en el CCS sin tener que reescribirlos generan una carga de trabajo de control de calidad no prevista que se traduce en deficiencias en las inspecciones si no se resuelve antes del lanzamiento del producto.

El equipo solo es compatible con el anexo 1 si se dispone de una función CCS documentada

El requisito mínimo es sencillo y fácil de pasar por alto: el equipo solo cumple con el Anexo 1 cuando su función en la prevención de la contaminación, la vigilancia o el control de transferencias queda explícitamente documentada en el CCS y justificada mediante la gestión de riesgos de calidad. Una cabina de seguridad biológica, un sistema BIBO o un caja de pases No basta con instalarlo en una sala limpia para que se convierta en un control del Anexo 1: para ello, el CCS debe identificar el riesgo de contaminación al que se dirige, explicar por qué se ha seleccionado como control y vincularlo a las medidas de seguimiento y a los procedimientos que confirman su eficacia.

Este umbral tiene una consecuencia directa en la forma en que se plantean internamente las compras de equipos. Las decisiones de adquisición tomadas en función de la categoría del producto, en lugar de la función del CCS, plantean un problema de validación posterior: el departamento de control de calidad debe justificar de forma retroactiva por qué se seleccionó el dispositivo y qué riesgo controla, lo cual es más difícil de documentar de forma convincente que una justificación prospectiva realizada en la fase de diseño. Las autoridades reguladoras esperan que el CCS demuestre que, en primer lugar, se identificaron los riesgos de contaminación, que se seleccionaron controles para hacer frente a dichos riesgos y que las especificaciones del equipo se derivaron de ese análisis.

El requisito de QRM que se deriva de esta expectativa no es una mera formalidad burocrática. Determina si la función de CCS documentada puede resistir un escrutinio cuando se produce un incidente de contaminación o una desviación. Si un incidente de contaminación afecta a una vía de transferencia de material y el sistema de paso no cuenta con una función de CCS documentada, el centro no puede demostrar que el control de la transferencia formara parte de una estrategia racional de control de la contaminación; solo puede demostrar que se instaló una caja de paso. Esa es una posición más débil de la que la mayoría de los equipos de control de calidad elegirían ocupar.

En la práctica, esto significa que cada categoría de equipo en el entorno de fabricación estéril debe contar con una entrada en el CCS que especifique el riesgo de contaminación controlado, la justificación del QRM para la selección del control y el marco de evidencia que demuestre que el control funciona según lo previsto. La entrada no tiene por qué ser extensa, pero debe existir y debe ser trazable hasta los registros de cualificación del equipo y de seguimiento operativo. Cuando faltan esos vínculos, la contribución del equipo al control de la contaminación sigue siendo una suposición y no un control documentado.

Antes de Proyecto del anexo 1 Al pasar de la selección de equipos a la adquisición, el CCS ya debería definir el riesgo de contaminación que cada dispositivo está destinado a abordar y las pruebas que demostrarán que funciona. Esa secuencia —primero, la identificación del riesgo; segundo, la función del equipo; y tercero, los requisitos de documentación del proveedor— reduce el trabajo adicional que se produce cuando los informes de cualificación y los certificados de los proveedores llegan en formatos que el departamento de control de calidad no puede consultar sin documentación complementaria.

Para los equipos que actualmente están revisando las especificaciones de los equipos o las listas de proveedores preseleccionados, lo más útil es comprobar si cada dispositivo candidato tiene asignada una función concreta en el CCS, si el proveedor puede proporcionar documentación estructurada que respalde dicha función y si los datos generados por los sistemas de monitorización y control de transferencias son compatibles con el proceso de revisión del ciclo de vida del CCS de la planta. Las deficiencias en cualquiera de estas tres áreas suponen un trabajo que habrá que realizar antes del lanzamiento del producto; la cuestión es si está planificado y cuenta con los recursos necesarios, o si se descubre bajo la presión del tiempo.

Preguntas frecuentes

P: Nuestra sala limpia entró en funcionamiento hace años y equipos como los pasadores y los sistemas de barrera se instalaron antes de que contáramos con un CCS oficial. ¿Podemos adaptarlos al Anexo 1 sin tener que sustituirlo todo?
R: Sí, es posible realizar una adaptación retroactiva. No es necesario sustituir los equipos que funcionan correctamente; lo que hay que hacer es documentar su función actual dentro del CCS. Empieza por realizar una evaluación de riesgos que identifique la vía de contaminación que controla cada dispositivo y, a continuación, vincula los registros de cualificación existentes a ese escenario de riesgo. La entrada resultante en el CCS proporciona al departamento de control de calidad la trazabilidad que necesita sin necesidad de realizar cambios en el hardware, siempre que los datos de rendimiento originales sigan siendo válidos y el dispositivo cumpla los requisitos operativos actuales.

P: Hemos detectado que los documentos de nuestro proveedor no se corresponden con el CCS de nuestra planta. ¿Cuál es el siguiente paso que debemos dar antes de formalizar la compra de un nuevo equipo?
R: Elabora una especificación documental para los proveedores en la que se indique el riesgo del CCS que abordará cada dispositivo y el formato de las pruebas que el departamento de control de calidad debe integrar directamente. Envía dicha especificación a los proveedores preseleccionados antes de realizar el pedido y pídeles que confirmen cuáles de sus documentos estándar cumplen con ella y dónde existen lagunas. De este modo, se transforma un problema de documentación posterior a la entrega en un ejercicio de coordinación durante la fase de adquisición, lo que evita tener que realizar modificaciones imprevistas más adelante.

P: ¿Se aplica esta exigencia de que la función de CCS quede documentada a los entornos no asépticos? equipos para salas blancas ¿Como, por ejemplo, duchas de aire o mobiliario para salas blancas?
R: El requisito de que la función del CCS esté plenamente documentada se deriva del Anexo 1 de las BPF de la UE, que se refiere a la fabricación de medicamentos estériles. En el caso de las salas blancas no estériles o de menor grado, el Anexo 1 no es la norma aplicable, pero el principio de vincular los controles de ingeniería a los riesgos de contaminación sigue siendo una buena práctica. Es posible que los equipos no asépticos no requieran una justificación tan detallada de los QRM, pero deben poder rastrearse hasta la justificación de los controles ambientales.

P: A la hora de elegir entre un aislador cerrado y un RABS para una nueva línea de llenado, ¿cuál de los dos suele suponer menos trabajo adicional de documentación durante la integración del CCS?
R: Ninguno de los dos es infalible, pero los RABS suelen generar más trabajo de corrección si se subestiman los procedimientos de intervención y la dependencia del operador. Un aislador cerrado exige una validación exhaustiva del ciclo de descontaminación y pruebas de integridad; sin embargo, una vez documentadas estas, el riesgo de interacción del operador queda limitado mecánicamente. Los RABS mantienen una mayor dependencia de los procedimientos, por lo que las deficiencias en los protocolos de vestimenta y en la documentación de las intervenciones se convierten en una fuente más importante de adaptaciones retroactivas del CCS. La clave está en evaluar qué sistema permite a su equipo tener la disciplina operativa necesaria para documentarlo rigurosamente desde el principio.

P: Como fabricante por encargo que cuenta con numerosas líneas de envasado antiguas, ¿merece la pena crear retroactivamente entradas individuales en el CCS para cada uno de los equipos, o podemos documentarlas por sistemas?
R: Merece la pena, aunque la documentación a nivel de sistema puede ser aceptable si una evaluación de riesgos justifica que el conjunto de dispositivos controla una vía de contaminación específica. La agrupación no puede ser simplemente una cuestión de comodidad; debe demostrar que el fallo de cualquier dispositivo del grupo no generaría un riesgo no abordado. El coste de la falta de documentación durante una inspección suele superar la inversión en entradas estructuradas y trazables en el CCS, por lo que el esfuerzo se amortiza por sí solo al proteger la empresa ante las auditorías y evitar retrasos en los lanzamientos.