Um requisito de invólucro BIBO que nomeia a tecnologia sem definir como o filtro é substituído, testado ou contido durante a troca parece completo no papel, mas cria uma lacuna de qualificação que só vem à tona durante o comissionamento - quando o invólucro já foi fabricado de acordo com as dimensões do catálogo e a equipe de qualidade descobre que não há acesso documentado à porta de teste de vazamento, nenhuma bolsa de troca especificada e nenhum gatilho acordado para a substituição do filtro. Consertar o material da carcaça, o lado do acesso ou as lacunas soldadas nesse estágio não é um esclarecimento menor; é um ciclo de retrabalho que atrasa o FAT ou a aceitação no local e força uma segunda rodada de negociação com o fornecedor sob pressão de cronograma. A decisão que evita esse atraso acontece muito antes: o URS captura as entradas de controle de contaminação, as cláusulas de risco de manutenção e os requisitos de teste de integridade como linguagem pronta para o fornecedor ou deixa esses detalhes para interpretação. O que se segue oferece às equipes de qualidade e engenharia uma base prática para avaliar se o seu atual BIBO com URS é passível de auditoria antes do início da comparação com o fornecedor.

Entradas de estratégia de controle de contaminação para a linguagem BIBO URS

O documento de estratégia de controle de contaminação exigido pelo Anexo 1 das BPF da UE para fabricação estéril é tão forte quanto as especificações de nível de equipamento que o alimentam. Para um invólucro BIBO, quatro entradas carregam a maior parte da lógica de controle de contaminação, e o padrão de falha é consistente: as equipes especificam a classe do filtro e a direção do fluxo de ar, mas deixam o design da vedação, o grau do material e a construção da borda para os padrões do fornecedor.

A vedação do filtro a montante é o detalhe mais frequentemente omitido. Se o filtro HEPA não for vedado contra a face de entrada de ar da estrutura, as partículas podem se acumular entre o filtro e o interior da estrutura - um caminho de contaminação que contorna totalmente a mídia do filtro. Nenhuma taxa de fluxo ou classificação de eficiência do filtro compensa essa lacuna, pois a rota de desvio é estrutural e não relacionada à mídia. O material da carcaça é importante por outro motivo: chapas de aço laminadas a frio com revestimento em pó, aço inoxidável 304 e aço inoxidável 316 se comportam de maneira diferente nos ciclos de limpeza, e um material que corrói ou retém partículas nas imperfeições da superfície prejudica a capacidade de limpeza da superfície, independentemente do desempenho do filtro. Quando há agentes de limpeza agressivos ou ambientes com alta umidade, especificar o aço inoxidável 316 em vez de aceitar o que o fornecedor oferece como padrão é uma decisão significativa de controle de contaminação, não uma preferência cosmética.

Os limites de pressão totalmente soldados eliminam uma classe de caminhos de vazamento que as conexões aparafusadas ou com gaxetas não podem excluir de forma confiável ao longo do tempo. As gaxetas se degradam, as juntas aparafusadas podem se soltar sob vibração ou ciclos térmicos, e qualquer uma dessas juntas se torna um possível caminho de contaminação entre os ciclos de manutenção. O requisito de solda deve ser incluído no URS como uma entrada de configuração, não como uma suposição. Para instalações que lidam com compostos perigosos ou potentes em fluxos de ar de exaustão, a lógica de contenção vai além da sala limpa: o escape de poeira tóxica por meio de uma carcaça que falha sob pressão negativa é uma consequência ambiental e de segurança do operador, não apenas um evento de qualidade do produto. Esse critério de planejamento específico se aplica onde o risco composto o justifica - não é universalmente exigido em todas as instalações BIBO - mas onde se aplica, deve aparecer explicitamente no URS.

A omissão de qualquer uma dessas quatro entradas não causa imediatamente um evento de contaminação. A consequência é mais sutil: a equipe de qualidade perde a trilha de auditoria que conecta a estratégia de controle de contaminação às escolhas específicas do projeto do invólucro que a sustenta, e essa lacuna é difícil de defender durante uma inspeção do Anexo 1, quando o inspetor pergunta por que a especificação do selo a montante foi deixada a critério do fornecedor.

Cláusulas de risco de manutenção As equipes do Anexo 1 não devem omitir

Um invólucro que passa na qualificação, mas não pode ser mantido com segurança, cria uma categoria diferente de risco: um risco que se acumula ao longo do ciclo de vida do equipamento, em vez de aparecer no comissionamento. As três cláusulas de risco de manutenção mais comumente ausentes nos documentos de URS de carcaças BIBO tratam da exposição do operador, do tempo de substituição e da extração física do filtro - e sua ausência raramente é visível até a primeira troca programada do filtro.

O projeto de troca segura é o requisito estrutural que faz com que todos os outros planejamentos de manutenção sejam significativos. Uma carcaça BIBO é especificada precisamente porque a substituição do filtro deve ocorrer sem expor os operadores a meios contaminados. Se o URS não exigir explicitamente um projeto de troca segura - um projeto que isole o filtro contaminado dentro de uma sequência de troca contida - o fornecedor não tem base contratual para construir essa proteção na carcaça e a equipe de qualidade não tem nenhum documento para consultar durante uma auditoria de manutenção. A haste de remoção do filtro para unidades com várias larguras é uma cláusula relacionada, mas separada: em invólucros mais largos, a extração manual de um filtro HEPA contaminado é um risco realista de exposição do pessoal, e uma haste de remoção é o controle de engenharia que o elimina. Especificar a largura do compartimento sem especificar o mecanismo de extração deixa o risco sem solução no estágio de projeto.

Os gatilhos de substituição do filtro merecem atenção especial porque criam os critérios objetivos e auditáveis dos quais depende a programação da manutenção. Uma queda de pressão que atinja 1,5 vez a queda de pressão limpa inicial, uma falha no teste de integridade, danos físicos visíveis ou uma vida útil de dez anos são números de projeto e referências de planejamento operacional da engenharia de origem - não são limites regulatórios universais impostos pelo Anexo 1. Mas o valor de capturá-los no URS é justamente sua especificidade: eles fornecem às equipes de manutenção uma base documentada para decisões de substituição que podem ser referenciadas durante uma inspeção, em vez de dependerem de julgamentos não documentados. Um URS que diz “substitua os filtros quando necessário” não oferece essa base.

A consequência da omissão dessas cláusulas na auditoria não é uma constatação direta em relação a um número específico de cláusula do Anexo 1. É a incapacidade de demonstrar que as práticas de manutenção foram projetadas na especificação do equipamento e não improvisadas durante a operação - uma distinção que importa quando um inspetor analisa o histórico de como as decisões de controle de contaminação foram tomadas.

Requisitos de acesso à integridade do filtro e de troca segura

O teste de integridade é o mecanismo que confirma que o invólucro HEPA funciona conforme especificado após a instalação e após cada troca de filtro. Se o projeto do invólucro não acomodar os métodos de teste padrão, o programa de qualificação terá uma lacuna estrutural que nenhuma solução alternativa de procedimento poderá fechar de forma confiável. O URS é o único estágio em que essa acomodação pode ser especificada antes da fabricação.

A compatibilidade do filtro HEPA com selo de gel é importante não porque os filtros com selo de gel sejam inerentemente superiores, mas porque eles são o formato mais amplamente compatível com os métodos de teste de integridade padrão. Um invólucro especificado sem compatibilidade com o tipo de filtro cria um problema de compatibilidade no estágio final: o fornecedor constrói de acordo com a geometria padrão do invólucro, o local adquire seu formato de filtro preferido e os dois não se encaixam de forma suficientemente limpa para uma vedação de gel adequada, comprometendo o teste de integridade antes do início. A inclusão de um espaço para pré-filtro na especificação da carcaça acrescenta proteção contra a carga de partículas a montante e prolonga a vida útil do filtro HEPA - um critério de planejamento prático em vez de uma obrigação de conformidade, mas que afeta a frequência de manutenção e o custo total de propriedade.

O requisito da bolsa de troca de PVC merece sua própria cláusula explícita. Cada porta de acesso ao filtro precisa de uma bolsa de troca dedicada para conter o filtro contaminado durante a extração. Esse não é um acessório que possa ser adquirido separadamente após a entrega sem riscos: se a interface da bolsa não for dimensionalmente compatível com a porta do compartimento na fabricação, a função de contenção será prejudicada. A especificação de uma bolsa por porta de acesso no URS faz com que ela seja uma entrega contratual, não uma reflexão tardia.

O teste de integridade com referência ao IEST-RP-CC034 usando métodos térmicos ou fotométricos, com um limite de vazamento de 0,01% de concentração a montante, fornece um critério de aceitação mensurável com o qual o fornecedor e a equipe de qualidade do local podem trabalhar. O IEST-RP-CC034 é um padrão de teste reconhecido pelo setor - não é um requisito regulatório de GMP da UE em si - mas especificá-lo no URS fornece ao programa de qualificação um ponto de referência técnico documentado para o significado de um teste de integridade aprovado. Sem essa especificação, “teste de integridade aprovado” é uma declaração sem um método ou limite acordado, o que é difícil de defender se o protocolo de teste for contestado.

O que fica sem solução se esses itens estiverem ausentes do URS não é apenas um inconveniente de teste. É a condição sob a qual o teste de integridade não pode ser realizado em um padrão defensável ou só pode ser realizado após modificações adicionais no estágio do local que nunca foram orçadas ou programadas.

Lacunas de qualificação criadas por especificações genéricas do compartimento HEPA

As especificações genéricas de invólucros HEPA criam exposição à qualificação de uma forma específica e previsível: elas descrevem o resultado necessário - ar filtrado com uma eficiência definida - sem descrever as entradas de projeto, fabricação ou documentação que permitem que esse resultado seja verificado. A lacuna não aparece durante a aquisição, em que uma especificação genérica passa mais rapidamente pelo processo de compra, mas durante o comissionamento, quando a equipe de qualificação descobre que o invólucro não pode suportar a trilha de documentação exigida pelo programa de qualificação.

O Anexo 15 do Volume 4 da EudraLex define a Qualificação de Projeto como a verificação documentada de que o projeto proposto de instalações, sistemas e equipamentos é adequado para a finalidade pretendida. Uma especificação genérica de invólucro HEPA que especifica a classe do filtro e o fluxo de ar, mas omite o material do invólucro, o método de construção da borda e o projeto da vedação, não dá ao DQ nenhuma decisão de projeto a ser verificada - porque essas decisões nunca foram capturadas. O fornecedor construiu de acordo com as dimensões padrão do catálogo, que podem ou não corresponder ao que o URS implicitamente assumiu, e a equipe de qualificação deve agora aceitar desvios não documentados ou iniciar um processo de mudança que não foi planejado no cronograma do projeto. Qualquer um desses caminhos aumenta o tempo e o custo no pior estágio do projeto.

A cobertura do processo de fabricação é importante pelo mesmo motivo. Um alojamento produzido por meio de uma sequência documentada - projeto baseado em URS, corte, dobra, soldagem, polimento e teste - gera um registro rastreável em cada estágio. Um invólucro produzido de acordo com as dimensões do catálogo, sem a documentação de fabricação específica do URS, não fornece um rastro equivalente. Se surgir uma dúvida sobre a integridade da solda durante o comissionamento ou se um acabamento de superfície não atender ao padrão de limpeza assumido pela equipe de qualidade, não haverá registro de fabricação para investigar. A ausência de suporte de verificação do equipamento no pacote de documentação do fornecedor é a forma mais comum de manifestação dessa falha: a caixa chega ao local, a equipe de qualificação solicita a documentação de verificação e o pacote padrão do fornecedor não cobre os requisitos específicos do local que nunca foram definidos contratualmente.

Para as equipes que escrevem os requisitos do BIBO sob pressão de cronograma, a implicação prática é que uma especificação detalhada o suficiente para dar suporte ao DQ é mais lenta para escrever e adquirir, mas antecipa as decisões que, de outra forma, surgiriam como descobertas de qualificação. A compensação é real: uma especificação vaga passa mais rapidamente pela compra, mas cria uma cauda de comissionamento mais longa. A Bag In Bag Out - BIBO A abordagem de design e documentação de caixa que um fornecedor oferece deve ser avaliada em relação a esse padrão antes da aquisição, e não depois.

Verificações de aceitação de URS antes da comparação de fornecedores

Antes de um BIBO housing URS entrar na comparação de fornecedores, três verificações de revisão determinam se a comparação será um exercício de controle de risco ou um exercício de preço. Um exercício de preço produz uma seleção de fornecedores com base no custo e no prazo de entrega; um exercício de controle de risco produz uma seleção com base na capacidade documentada de atender ao URS específico e apoiar o programa de qualificação.

A primeira verificação é se o processo de DQ do fornecedor faz referência explícita ao URS do cliente e às expectativas regulatórias aplicáveis, em vez de a um padrão genérico de projeto de habitação. Um fornecedor cuja documentação de DQ mapeia seu projeto para um catálogo de produtos padrão e não para o URS do cliente fornece uma qualificação de projeto apenas no nome - a etapa de verificação confirma a conformidade com algo diferente do que a equipe de qualidade especificou. Essa verificação requer uma pergunta direta ao fornecedor antes que as propostas sejam avaliadas, e não uma revisão do documento da proposta em si.

A segunda verificação é se o fornecedor pode fabricar de acordo com o URS do cliente e não com as dimensões padrão. Os requisitos de URS personalizados - graus de materiais específicos, construção de limites soldados, posicionamento da porta de acesso, inclusão de haste de remoção - frequentemente se desviam das dimensões do catálogo. Um fornecedor que reconhece o URS, mas propõe as dimensões padrão como equivalentes, cria um desvio que deve ser formalmente tratado durante a qualificação. A confirmação da capacidade de fabricação em relação ao URS antes da concessão evita que esse desvio se torne um problema de comissionamento.

A terceira verificação é se o escopo do pacote de documentação do fornecedor inclui suporte à verificação do equipamento. Um pacote de documentação que abrange apenas desenhos e certificados de materiais é insuficiente para o comissionamento de uma instalação qualificada. A equipe de qualificação precisa de documentação de verificação que mapeie os atributos da caixa para os requisitos do URS e, se esse escopo não for definido contratualmente antes da concessão, o fornecedor não tem obrigação de fornecê-lo.

Esses são controles do estágio de aquisição, e não critérios regulatórios de aprovação/reprovação. Seu objetivo é evitar que os loops de esclarecimento pós-entrega atrasem o FAT ou a aceitação do local - os mesmos loops que um URS detalhado deveria evitar em primeiro lugar. Para as equipes que estão desenvolvendo programas mais amplos de qualificação de salas limpas, vale a pena analisar como as lacunas de URS em nível de equipamento interagem com o escopo de qualificação da instalação no contexto de Navegando pelas revisões do Anexo 1 da UE: Um plano de conformidade em 10 etapas antes do início do planejamento de aceitação do local.

A decisão central que este artigo defende é simples: tratar o URS do compartimento BIBO como incompleto se ele especificar a tecnologia sem especificar as decisões. O grau do material do invólucro, o projeto da vedação a montante, a construção da borda soldada, a contagem de bolsas de troca de PVC por porta e os critérios objetivos que acionam a substituição do filtro não são detalhes suplementares - eles são os insumos que tornam a comparação de fornecedores significativa e a qualificação defensável. Sem eles, a comparação se baseia no preço, o programa de qualificação herda desvios não documentados e o documento de estratégia de controle de contaminação faz referência a equipamentos cujas decisões de projeto nunca foram formalmente capturadas.

Antes de passar para a comparação de fornecedores, confirme se o URS responde a três perguntas que um revisor de DQ faria: qual material foi especificado e por quê, como foi definido o acesso à integridade do filtro e o que aciona a substituição do filtro. Se qualquer uma dessas perguntas exigir que se volte a uma suposição em vez de uma cláusula documentada do URS, a especificação precisará de mais uma revisão antes de prosseguir com a aquisição.

Perguntas frequentes

P: Essa lista de verificação URS se aplica se a caixa BIBO estiver sendo adaptada a uma sala limpa existente em vez de ser especificada para uma nova construção?
R: A lista de verificação se aplica, mas o escopo do que ainda pode ser alterado diminui significativamente. Em um retrofit, o material do invólucro, o método de construção dos limites e o posicionamento da porta de acesso podem já estar fixados pelas dimensões de penetração e restrições estruturais existentes, o que significa que algumas cláusulas do URS se tornam critérios de aceitação para o que a instalação existente pode suportar, em vez de entradas de projeto. O padrão de teste de integridade, a especificação da bolsa de troca e os gatilhos de substituição do filtro permanecem totalmente aplicáveis independentemente do tipo de instalação, pois regem o regime operacional e de manutenção, e não o projeto físico da carcaça. Quando as restrições de retrofit impedirem o cumprimento de uma cláusula URS, essa lacuna deve ser formalmente avaliada quanto ao risco de acordo com a ICH Q9(R1) e documentada na estratégia de controle de contaminação, em vez de ser deixada como um desvio não documentado.

P: Depois que o URS for finalizado e um fornecedor for selecionado, qual é a próxima etapa imediata para evitar que as lacunas de qualificação descritas no artigo reapareçam durante o FAT?
R: A primeira ação pós-seleção é traduzir cada cláusula URS em um critério de aceitação FAT com um método de teste definido e um limite de aprovação/reprovação antes do início da fabricação. Esse é o ponto em que a linguagem abstrata do URS - como “limites de pressão totalmente soldados” ou “compatibilidade com HEPA com selo de gel” - deve ser atribuída a uma etapa de inspeção específica, a uma parte responsável e a um registro de aceitação documentado. Se essa tradução for adiada até que o alojamento chegue ao local, o FAT se tornará uma negociação em vez de uma verificação, e os desvios não documentados do URS serão aceitos sob pressão do cronograma. O escopo de QI/OQ deve então ser revisado em relação à mesma lista de cláusulas do URS para confirmar que não há etapas de verificação que o FAT não tenha coberto.

P: Em que ponto a especificação do aço inoxidável 316 em relação ao 304 deixa de ser uma decisão significativa de controle de contaminação e se torna uma especificação excessiva?
R: A atualização do material é justificada quando a instalação envolve agentes de limpeza agressivos, como peróxido de hidrogênio vaporizado ou desinfetantes de alta concentração, ambientes com umidade elevada ou compostos em que qualquer corrosão da superfície introduz um risco inaceitável de contaminação do produto ou do ambiente. Para instalações de salas limpas farmacêuticas padrão que usam desinfecção convencional com base em IPA em condições normais de umidade, o aço inoxidável 304 normalmente oferece resistência à corrosão e capacidade de limpeza suficientes, e a especificação do 316 aumenta o custo sem um benefício de controle de contaminação correspondente. O limite de decisão é o agente de limpeza e a química do processo, não a classificação regulatória da sala - uma instalação de exaustão de grau C que usa desinfetantes agressivos pode ter um caso mais forte para o 316 do que uma instalação de fornecimento de grau A que usa agentes suaves.

P: O IEST-RP-CC034 é o único padrão de teste de integridade defensável ou uma instalação pode substituir um padrão nacional ou interno equivalente sem criar uma vulnerabilidade de auditoria?
R: Normas equivalentes nacionais ou reconhecidas do setor podem ser substituídas sem criar uma vulnerabilidade automática de auditoria, desde que a norma substituída seja explicitamente citada no URS e na documentação de qualificação, e que o limite de vazamento e o método de teste sejam, no mínimo, tão rigorosos quanto a referência IEST-RP-CC034. O risco de auditoria não decorre do padrão escolhido, mas da ausência de qualquer padrão nomeado - “teste de integridade aprovado” sem um método ou limite citado é a condição difícil de defender. As disposições do teste de vazamento da ISO 14644-3 são frequentemente citadas junto com ou no lugar da IEST-RP-CC034 em contextos farmacêuticos europeus. Qualquer que seja a norma selecionada, o URS deve citá-la explicitamente para que o fornecedor, a equipe de qualificação do local e qualquer inspetor que esteja analisando a documentação estejam trabalhando com os mesmos critérios de aceitação.

P: Se o cronograma de um projeto não puder acomodar um URS totalmente detalhado antes da aquisição, quais cláusulas apresentam o maior risco se forem adiadas e quais podem ser razoavelmente resolvidas no FAT?
R: As cláusulas que apresentam o maior risco se forem adiadas são o grau do material da carcaça, a construção do limite soldado e o posicionamento da porta de acesso, porque são fixadas na fabricação e não podem ser corrigidas depois que a carcaça é construída sem um ciclo de retrabalho. As dimensões da interface da bolsa de troca de PVC estão na mesma categoria: se o ajuste da bolsa à porta não for especificado antes da fabricação, a função de contenção poderá ser estruturalmente comprometida e não poderá ser resolvida com a aquisição de uma bolsa diferente no local. As cláusulas com menor risco de adiamento incluem a referência específica do protocolo de teste de integridade e o escopo do pacote de documentação formal, ambos os quais podem ser negociados e acordados entre a URS e a FAT sem a necessidade de alterações físicas na carcaça. Os gatilhos de substituição do filtro também podem ser finalizados nos procedimentos do local em vez de no URS, embora seja preferível capturá-los no URS para a rastreabilidade da auditoria.