Los fallos de cualificación en los proyectos de salas blancas rara vez se originan en el laboratorio de pruebas. Se originan en decisiones de diseño de protocolos tomadas semanas antes de que los equipos lleguen a las instalaciones, y salen a la luz durante las inspecciones de la FDA de los registros de cualificación, momento en el que la corrección es mucho más perjudicial de lo que habría sido cualquier retraso en las pruebas. Un ejemplo común: un protocolo OQ escrito para desafiar a un sistema HEPA sólo en su punto de ajuste de flujo de aire nominal pasa las pruebas sin problemas, a continuación, dibuja una observación durante la auditoría, ya que nunca demostró el rendimiento en el flujo de aire mínimo, donde es más probable que se produzca la derivación del filtro. La diferencia entre un paquete de cualificación defendible y otro que requiere correcciones se reduce a un pequeño número de decisiones de protocolo: criterios de aceptación definidos antes de que empiecen las pruebas, estados de ocupación ajustados a cada fase de cualificación y estado de calibración de los instrumentos confirmado antes de que empiece una sola prueba. Lo que sigue proporciona a los ingenieros de cualificación y a los responsables de control de calidad el marco de planificación para tomar esas decisiones correctamente en las tres fases y en los tipos de equipos que suelen estar sujetos al ámbito de la cualificación.

IQ (Cualificación de la instalación): Documentación, verificación de la utilidad y calibración de referencia

IQ no consiste tanto en verificar lo que hace el equipo como en confirmar que se ha instalado todo lo necesario para que funcione correctamente, y que existe documentación que lo demuestra. El protocolo debe confirmar que los equipos instalados se ajustan a las especificaciones de diseño aprobadas: números de modelo, números de serie, material de construcción cuando sea importante para el riesgo de contaminación y configuración física. Cualquier desviación del diseño aprobado es una excepción documentada, no un ajuste informal sobre el terreno.

La condición de referencia para la IQ es el estado “tal como se construyó”: la sala limpia en funcionamiento, el equipo instalado, pero sin personal de producción ni materiales presentes. Esto es importante porque la línea de base de IQ debe estar libre de las variables que introducirán posteriormente OQ y PQ. Establecerla correctamente evita el problema habitual de tener que reexaminar la documentación de IQ cuando ya han comenzado las pruebas de OQ, porque el registro de instalación no refleja lo que realmente se instaló.

Dos riesgos de fallo específicos de IQ merecen especial atención. En primer lugar, la verificación de la limpieza de los conductos: una limpieza inadecuada de los conductos introduce partículas que pueden comprometer la integridad del filtro HEPA incluso antes de que se haya probado el sistema. Se trata de una consecuencia derivada que no aparece necesariamente durante la propia IQ, sino durante la comprobación de la integridad del filtro en la OQ, momento en el que la causa raíz puede requerir una investigación invasiva. Documentar la limpieza de los conductos durante la IQ, en lugar de suponer que se abordó durante la construcción, elimina esa ambigüedad. En segundo lugar, los certificados de calibración de los instrumentos instalados -manómetros, caudalímetros y contadores de partículas instalados por el proveedor del equipo- deben estar actualizados y ser trazables a normas nacionales antes de que pueda cerrarse la IQ. En la práctica, los instrumentos instalados por el proveedor suelen llegar sin certificados actualizados, y esta única laguna ha detenido por completo los programas de cualificación mientras se obtenían, revisaban y aceptaban los certificados por parte del departamento de control de calidad.

La disyuntiva es real. Los protocolos de IQ generados por el proveedor suelen incluir datos de pruebas de aceptación en fábrica (FAT), que parecen reducir la carga de verificación en el lugar de instalación. Los datos de las FAT son realmente útiles, ya que establecen una línea de base previa al envío, pero no sustituyen a la IQ in situ. Los protocolos de los proveedores se redactan de acuerdo con las normas del proveedor, no con los procedimientos normalizados de trabajo del centro, y a menudo requieren una revisión sustancial antes de que el control de calidad local los acepte. Los equipos que tratan la documentación FAT como un atajo para completar la IQ suelen descubrir el desajuste tarde, cuando el ciclo de revisión compite con el calendario del proyecto.

OQ (Cualificación Operativa): Parámetros de las pruebas de rendimiento y criterios de aceptación por tipo de equipo

La calidad operativa confirma que los equipos instalados funcionan según lo previsto en todo su rango de funcionamiento, y no sólo en el punto de consigna que se utiliza en el día a día. Esta distinción determina el modo en que debe redactarse un protocolo de calidad operativa, y es donde se cometen los errores de protocolo más graves.

El estado de ocupación para la OQ es “En reposo”: todos los equipos instalados y en funcionamiento, sin presencia de personal. Esta condición controlada establece la línea de base operativa antes de que la actividad humana introduzca la carga adicional de partículas y microbios que la PQ someterá a prueba. El alcance total de los parámetros que se someterán a prueba en esta fase abarca una gama que refleja tanto el rendimiento físico como el control ambiental.

Dos parámetros de la tabla anterior requieren decisiones de planificación que van más allá de su simple inclusión en la lista de pruebas. La prueba de recuperación es sensible a la secuencia: debe realizarse después de la verificación del flujo de aire y la presión, porque el rendimiento de la recuperación depende de que esos parámetros estén dentro de las especificaciones. Si se ejecuta antes, se obtiene un punto de datos que no puede interpretarse de forma fiable. La evaluación de partículas para las zonas de grado A y B no es una prueba posicional fija: el anexo 1 de las BPF de la UE exige que los lugares críticos de procesamiento, como el punto de llenado, se identifiquen mediante una evaluación de riesgos documentada, y esa evaluación de riesgos debe justificar tanto los lugares de muestreo como el volumen de muestreo. El redactor del protocolo debe ser capaz de mostrar ese razonamiento, no sólo el resultado de la prueba.

El patrón de fallo de OQ más documentado consiste en probar los sistemas HEPA sólo en el punto de ajuste de flujo de aire nominal. Un sistema que supera las pruebas de integridad a una velocidad frontal de 0,45 m/s puede mostrar una derivación del filtro en condiciones de caudal de aire mínimo -normalmente el límite inferior de la especificación- porque la caída de presión a través del filtro cambia de una forma que una prueba de un solo punto no detecta. Deben definirse criterios de aceptación tanto para las condiciones nominales como para las límite, y estos criterios deben incluirse en el protocolo antes de que comience la prueba. Los criterios de aceptación añadidos después de que se disponga de los resultados de las pruebas no son defendibles bajo la inspección de la FDA de los registros de cualificación.

PQ (Cualificación del rendimiento): Pruebas en el peor de los casos e integración de la supervisión continua

La PQ responde a una pregunta que la OQ no puede responder: ¿funciona correctamente este sistema cuando la sala limpia está realmente en uso? El estado de ocupación pasa a “En funcionamiento”, con el equipo en marcha y personal presente. Para el diseño de PQ en el peor de los casos, la propia evaluación de riesgos del centro debe establecer cuál es la carga máxima de personal para un área de proceso determinada; se trata de un criterio de planificación derivado de las condiciones del centro, no de una cifra reglamentaria codificada. Se trata de probar el sistema en las condiciones que con mayor probabilidad pondrán a prueba su rendimiento, no en un punto medio cómodo.

Para la clasificación de salas limpias “En funcionamiento”, la Tabla 1 del Anexo 1 de las BPF de la UE proporciona los límites de concentración de partículas con respecto a los cuales deben evaluarse los resultados: partículas ≥0,5 μm y ≥5 μm para cada grado. Estos límites son específicos de ese marco normativo y se aplican a las salas blancas farmacéuticas que operan conforme a las BPF de la UE. Los equipos que trabajen bajo ese marco deben utilizar esas cifras directamente como criterios de aceptación; los equipos de otros contextos normativos deben confirmar la norma aplicable antes de escribir los criterios de aceptación en el protocolo.

El criterio de finalización del PQ es donde los paquetes de cualificación más a menudo no resisten el escrutinio. La norma defendible son tres pruebas consecutivas realizadas con éxito en las condiciones de funcionamiento más difíciles identificadas durante la evaluación de riesgos. Un único ensayo satisfactorio, incluso en las condiciones más desfavorables, no constituye una cualificación completa. Una serie de pruebas en condiciones nominales, por muchas que sean, tampoco satisface el requisito. Ambos patrones aparecen en los registros de cualificación que posteriormente se cuestionan durante la revisión reglamentaria. La norma de las tres pruebas no es una norma legal fija, sino una práctica establecida por los profesionales, pero refleja la lógica de que una sola prueba no puede demostrar la coherencia, y que la coherencia en las condiciones más difíciles es el punto de PQ.

Un límite estructural que debe hacerse explícito en la documentación de la PQ es la distinción entre la liberación de la PQ y la vigilancia ambiental continua. Tras el cierre de la PQ y la liberación de la sala limpia para su uso en producción, el programa de control rutinario -partículas, partículas viables, temperatura y humedad relativa- continúa según un calendario definido. Este control continuo no es una recalificación ni una ampliación de la PQ. Si se confunden ambas cosas, se corre el riesgo de incumplir la normativa: Los documentos de PQ deben mostrar el punto de liberación, y el programa de supervisión debe regirse por un procedimiento independiente con sus propios límites de alerta y acción. El redactor del protocolo no debe dejar implícito este límite.

Alcance de la cualificación específica del equipo: Unidades LAF, FFU, sistemas BIBO y cajas de paso

No todas las piezas de equipos para salas blancas tiene el mismo alcance de cualificación, y la clasificación de riesgo del área de proceso a la que sirve es la variable principal que determina la profundidad. A unidad de flujo de aire laminar instalada en una zona de procesamiento aséptico de Grado A se enfrenta a requisitos de cualificación que son materialmente más exigentes que una unidad idéntica instalada en un pasillo de soporte de Grado C, ya que las consecuencias de un fallo de funcionamiento difieren en órdenes de magnitud.

Para las unidades LAF y las unidades de filtro de ventilador en zonas de procesamiento de Grado A, la visualización del flujo de aire mediante estudios de humos es un requisito de ejecución de la cualificación, no una recomendación general. El anexo 1 de las BPF de la UE exige específicamente que se demuestre la existencia de un flujo de aire unidireccional en las zonas de Grado A durante la cualificación, y los estudios de humos son el método utilizado para producir esa evidencia visual y documentada. El estudio debe demostrar que el flujo de aire protege la zona crítica sin patrones de turbulencia que puedan transportar la contaminación hacia el producto abierto. Un estudio de humos que revele un comportamiento turbulento cerca de una aguja de llenado o de un recipiente abierto es un estudio fallido, incluso si todos los parámetros cuantitativos del flujo de aire están dentro de la especificación: la evidencia visual es interpretable de forma independiente.

Unidades de filtro de ventilador (FFU) introducen una consideración de cualificación que no tienen las unidades LAF con tratamiento de aire centralizado: cada FFU contiene su propio motor y ventilador, y cada uno requiere una verificación individual de la velocidad del flujo de aire y de la integridad del filtro. En un conjunto de techo con múltiples FFU, se trata de una decisión de alcance logístico que debe abordarse en el protocolo: probar una muestra representativa es un juicio basado en el riesgo que requiere documentación que lo justifique, no un atajo informal.

Para las carcasas de filtros BIBO (bolsa dentro/bolsa fuera), IQ debe confirmar que el mecanismo de contención está instalado y funciona antes de que se produzca cualquier manipulación del filtro. El registro de IQ para un sistema BIBO debe incluir la verificación de que la carcasa sella correctamente, que los puntos de fijación de la bolsa no están dañados y que el procedimiento de cambio seguro se ha revisado con respecto a la configuración instalada. A continuación, el alcance de la prueba OQ confirma la integridad de la contención y el rendimiento del flujo de aire a través de la carcasa en condiciones de presión de funcionamiento. Una carcasa BIBO que pasa la prueba de flujo de aire pero tiene un mecanismo de contención no verificado en los puntos de fijación de la bolsa es una brecha documentada en el registro de IQ que crea exposición durante cualquier operación de cambio de filtro posterior.

Las unidades de paso presentan un desafío de cualificación diferente: su función principal es mantener un límite de presión diferencial entre dos grados de sala blanca al tiempo que permiten la transferencia de material. La cualificación debe confirmar que el mecanismo de enclavamiento impide la apertura simultánea de ambas puertas, que el diferencial de presión se mantiene durante el ciclo de transferencia y que cualquier ciclo de descontaminación integrado en la unidad cumple las especificaciones. El error más común en la cualificación de las unidades de paso es tratar la unidad como puramente mecánica, verificando el enclavamiento y dejando los parámetros ambientales a la supervisión a nivel de sala en lugar de a las pruebas específicas de la unidad. Si la unidad de paso tiene un suministro HEPA integrado, ese filtro requiere su propia prueba de integridad dentro del ámbito de cualificación de la unidad.

Referencias cruzadas reglamentarias: FDA 21 CFR Parte 211, EU GMP Anexo 1, y Requisitos ICH Q10

Tanto la norma 21 CFR Parte 211 de la FDA como el Anexo 1 de BPF de la UE establecen que los equipos utilizados en la fabricación de productos farmacéuticos deben estar cualificados y que el estado de cualificación debe mantenerse. El marco que establecen estas normativas no es simplemente un acontecimiento puntual, sino una obligación de ciclo de vida, y el mecanismo que rige el estado de cualificación en curso es el control de cambios.

La relación entre el control de cambios y la recalificación es un punto de integración de las GMP, no una formalidad de procedimiento. Tanto en virtud de FDA 21 CFR Parte 211 como del Anexo 1 de BPF de la UE, cualquier cambio en un sistema cualificado que pueda afectar a su estado validado debe pasar por el proceso formal de gestión de cambios, y ese proceso determina si es necesaria la recalificación y con qué alcance. La sustitución de un filtro HEPA por otro idéntico puede requerir únicamente una prueba de integridad del filtro. Un cambio en la configuración de tratamiento del aire puede dar lugar a una recalificación completa. En la revisión de la gestión de cambios es donde se toma y documenta esa decisión, y el alcance de la recalificación se deriva de esa decisión, no de un protocolo permanente que asume que todos los cambios desencadenan la misma respuesta.

La recalificación periódica, distinta de la recalificación desencadenada por cambios, se lleva a cabo según un calendario definido establecido durante el programa de cualificación original. El alcance mínimo se estructura en función de las expectativas reglamentarias.

La interacción entre los dos activadores -periódico y activado por cambio- requiere atención en el diseño del protocolo. Una sala blanca que se somete a un cambio de filtro tres meses antes de su recalificación periódica programada ha generado datos de pruebas de integridad del filtro a través del proceso activado por el cambio. El protocolo de recalificación periódica debe determinar si esos datos recientes satisfacen el requisito de prueba periódica o si es necesario realizar una prueba aparte. Se trata de una decisión de documentación, no de pruebas, pero dejarla sin resolver crea una ambigüedad en el registro de cualificación que es difícil de explicar durante una inspección.

La norma ICH Q10 proporciona el contexto más amplio del sistema de calidad en el que operan los requisitos de cualificación de la FDA y las prácticas correctas de fabricación de la UE: su modelo de sistema de calidad farmacéutica enmarca la recalificación y el control de cambios como elementos de la mejora continua y la gestión del ciclo de vida. Para los ingenieros de cualificación, la implicación práctica es que los registros de recalificación no son informes técnicos aislados; forman parte de la documentación del sistema de calidad que los inspectores utilizan para evaluar si una instalación mantiene el control sobre sus procesos a lo largo del tiempo y a través de los cambios.

Los paquetes de cualificación que sobreviven al escrutinio normativo comparten una característica estructural: todos los criterios de aceptación se definieron antes de la primera prueba, en todas las condiciones de funcionamiento que la evaluación de riesgos identificó como relevantes. Las lagunas en la documentación que dan lugar a los resultados de inspección más difíciles no son los resultados de pruebas que faltan, sino los criterios de aceptación que se añadieron después de conocer los resultados, o las condiciones de prueba que escatimaron en casos límite porque el rendimiento nominal ya era suficiente para aprobar. Ambos patrones son detectables en el registro, y ninguno puede remediarse repitiendo la prueba.

Antes de comprometerse con el alcance de la cualificación, las decisiones que determinan más directamente si el programa se mantendrá son: qué condiciones de funcionamiento definen los casos límite para la OQ, qué constituye la condición más difícil para la PQ y cuántas ejecuciones consecutivas con éxito se requieren, si la documentación FAT proporcionada por el proveedor cumple realmente los requisitos del protocolo IQ del centro, y si todos los instrumentos instalados llevan certificados de calibración actualizados antes de que comiencen las pruebas. Aclarar estos cuatro puntos antes de que comience la ejecución de la cualificación elimina la mayor parte del riesgo de fracaso que suele surgir en el momento equivocado.

Preguntas frecuentes

P: ¿Cuándo la sustitución de un filtro HEPA da lugar a una recalificación completa frente a una única prueba de integridad del filtro?
R: El alcance viene determinado por la revisión formal de la gestión de cambios, no por un protocolo de recalificación permanente. Una sustitución similar utilizando un modelo de filtro idéntico normalmente sólo requiere una prueba de integridad del filtro para confirmar que el filtro reinstalado cumple las especificaciones. Los cambios en la configuración de tratamiento del aire, el grado del filtro o el tipo de carcasa requerirán probablemente una recalificación más amplia. El registro de gestión de cambios debe documentar explícitamente esta determinación; si se deja al criterio informal, se crea una ambigüedad difícil de defender durante la inspección.

P: ¿Puede la documentación FAT proporcionada por el proveedor sustituir a la IQ a nivel de centro, o sólo reduce el alcance de la verificación?
R: La documentación FAT complementa la IQ, pero no puede sustituirla. Los datos FAT establecen una línea de base útil previa al envío, pero los protocolos de los proveedores se redactan de acuerdo con las normas del proveedor, no con los PNT del centro. El control de calidad local debe revisar los protocolos generados por el proveedor comparándolos con los requisitos del centro antes de que puedan ser aceptados, y los ciclos de revisión son habituales. Los equipos que tratan la documentación FAT como un atajo para completar el CI suelen descubrir el desajuste en una fase avanzada del programa del proyecto, cuando el tiempo de revisión compite directamente con el plazo de cualificación.

P: ¿Qué ocurre si la recalificación periódica debe realizarse poco después de que se haya completado una prueba de integridad del filtro activada por un cambio?
R: El protocolo de recalificación periódica debe indicar explícitamente si los datos de las pruebas recientes provocadas por cambios satisfacen el requisito de la prueba periódica o si es necesario realizar una prueba aparte. Se trata de una decisión de documentación, no de pruebas, pero dejarla sin resolver crea una ambigüedad en el registro de cualificación. El enfoque más claro es hacer referencia a los datos de las pruebas activadas por cambios en el informe de recalificación periódica e incluir una justificación documentada para aceptarlos, de modo que el registro sea autoexplicativo para un inspector sin contexto adicional.

P: ¿Es la norma de completar tres ciclos consecutivos de PQ un requisito reglamentario o una convención de los profesionales, y se aplica fuera de las salas blancas farmacéuticas?
R: Se trata de una norma establecida por los profesionales más que de una norma legal fija, pero refleja la lógica reguladora de que una sola ejecución no puede demostrar la coherencia y que la coherencia en las condiciones más exigentes es el propósito de la PQ. En el sector farmacéutico, de acuerdo con la norma 21 CFR Parte 211 de la FDA y el Anexo 1 de BPF de la UE, es la norma defendible ampliamente aceptada. En el caso de las salas blancas de semiconductores u otras industrias no farmacéuticas, antes de adoptar este criterio debe confirmarse la norma de cualificación aplicable y sus criterios de aceptación: la lógica subyacente es sólida, pero el requisito específico puede diferir según el marco normativo.

P: Si un estudio de humos revela un flujo de aire turbulento cerca de una zona crítica pero todos los parámetros cuantitativos del flujo de aire pasan, ¿falla la cualificación de la unidad LAF?
R: Sí, el resultado del estudio de humos es un resultado de cualificación independiente, no una comprobación secundaria. La evidencia visual de turbulencias cerca de un contenedor de producto abierto o de un punto de llenado constituye un estudio fallido según los requisitos del Anexo 1 de BPF de la UE para las zonas de Grado A, incluso cuando las mediciones de velocidad, volumen e integridad del filtro estén dentro de los criterios de aceptación. Los dos tipos de pruebas abordan aspectos diferentes del rendimiento: los parámetros cuantitativos confirman que el sistema mueve el volumen de aire correcto, mientras que el estudio de humos confirma que el aire se mueve siguiendo un patrón que protege realmente la zona crítica. Ambos deben ser aprobados para que la cualificación sea completa.