O equipamento chega ao local, o cronograma de comissionamento já está em andamento e a equipe de controle de qualidade sinaliza que o pacote de documentação não corresponde ao que a empresa contratada para a validação esperava. É esse desalinhamento — e não o hardware — que atrasa a aceitação do projeto. O custo resultante é real: testes repetidos no local, atrasos na aprovação da entrega e, em ambientes de alta contenção, adiamento da submissão regulatória. A decisão que evita isso é confirmar o formato exato e a integridade do pacote de documentação antes da liberação do pedido, e não após o envio da unidade.

Evidências de validação que os compradores podem solicitar à BIBO Systems

A lacuna mais grave no processo de aquisição da BIBO é não especificar o que o pacote de documentação deve conter antes da emissão da ordem de compra. Um certificado de eficiência do filtro confirma a classificação de um elemento HEPA em condições de fábrica. Ele não confirma que o conjunto instalado — carcaça, vedações e filtro juntos — esteja livre de vazamentos de desvio na configuração em que irá operar. Para aplicações de alta contenção e BSL-3, um pacote completo de IQ/OQ/PQ entregue antes da aceitação no local é uma base de planejamento, não um complemento opcional; sua ausência é o ponto em que a aceitação do projeto fica paralisada, não uma deficiência que possa ser resolvida retroativamente com uma breve nota no local.

A exigência de dois tipos distintos de comprovação — certificados individuais de teste de varredura conforme a norma EN 1822-1 para cada elemento filtrante e um teste de vazamento com exposição a aerossóis em condições de instalação para todo o conjunto de filtro e carcaça — reflete uma distinção real no que cada teste abrange. O certificado do filtro verifica a integridade do meio filtrante e da vedação no nível do elemento, com varredura da sonda a uma velocidade não superior a 5 cm/s e limites de penetração locais restritos a, no máximo, 10 vezes o limite geral do filtro. O teste do conjunto do compartimento verifica se não há vias de desvio na configuração instalada. Equipes de compras que aceitam apenas o certificado do filtro estão deixando a questão do desvio sem resposta. Essa lacuna pode não vir à tona até que os testes de comissionamento ou uma auditoria formal introduzam condições de teste de aerossol para as quais o certificado do filtro nunca foi projetado para responder.

A validação do procedimento de troca com dados de monitoramento da exposição dos operadores acrescenta uma terceira camada que vale a pena destacar desde o início, especialmente quando o ciclo de substituição é frequente ou quando a classificação de contenção é alta. Isso vai além dos testes de filtro: valida se a própria sequência de colocação e remoção do saco não expõe os operadores durante a troca.

Uma implicação prática: se o pacote padrão do fornecedor incluir a documentação de IQ/OQ/PQ, mas não especificar se o teste de vazamento na condição de instalação faz parte dele, solicite um índice da documentação antes de confirmar o pedido. O que cada fornecedor entende por “pacote completo de validação” varia mais do que a terminologia sugere.

Verificações de IQ e OQ em torno da instalação, das conexões e dos medidores

A documentação de IQ e OQ para sistemas BIBO contém requisitos de granularidade ocultos que são fáceis de passar despercebidos ao analisar o modelo padrão de um fornecedor. Na fase de IQ, o registro da instalação física — configurações das portas, localização dos medidores, tipos de vedação, orientação do invólucro — é relativamente simples de confirmar. É no registro da instrumentação de pressão que normalmente surgem as divergências.

Os certificados de calibração para medidores de pressão diferencial precisam comprovar a rastreabilidade segundo a norma ISO 17025 e, para fins de validação em ambientes que seguem as Boas Práticas de Fabricação (GMP) ou de alta contenção, o nível de detalhamento desses certificados é fundamental. Certificados que indicam apenas o valor calibrado, sem incluir as leituras iniciais e finais, a incerteza de medição com nível de confiança de 95% e a rastreabilidade explícita ao NIST ou ao NIM, geram controvérsias sobre a documentação na fase de revisão da qualificação operacional (OQ), e não na aquisição do instrumento. São menos as equipes que auditam essa cadeia de rastreabilidade no momento da compra do que no momento da auditoria — o que significa que a constatação surge no pior momento do cronograma do projeto.

A questão do intervalo de calibração envolve um tipo diferente de equilíbrio. Um ciclo padrão de recalibração de 12 meses, aplicado uniformemente a todos os medidores, é uma conveniência de aquisição, não uma decisão de engenharia. Um sistema com portas de contenção de alta frequência de ciclagem e operação contínua apresentará desvio de forma diferente de um sistema utilizado de forma intermitente em um ambiente de baixa atividade. A análise documentada do desvio, baseada nas condições reais de uso, constitui a base justificável para a definição do intervalo; o risco de subcalibrar um sistema ativo é a obtenção de dados de contenção não confiáveis, enquanto a sobrecalibração de um sistema ocioso representa um custo desnecessário sem benefício para a segurança.

Para a aceitação das caixas BIBO, os testes de ciclagem das portas representam uma verificação de qualificação operacional (OQ) que frequentemente é omitida dos pacotes padrão dos fornecedores. O registro testemunhado da pressão transitória ao longo de 10 ciclos consecutivos de inflagem e desinflagem, com intervalos de registro iguais ou inferiores a um segundo, fornece à Garantia de Qualidade (QA) evidências verificáveis de que as vedações mantêm a contenção sob condições dinâmicas de ciclagem. Um único teste de pressão estática não substitui isso; o modo de falha não é uma vedação que não consegue manter a pressão em estado estacionário, mas sim uma que perde a integridade durante a transição.

Registros relacionados à pressão versus evidências da integridade do filtro HEPA

A confusão na prática entre os testes de pressão do invólucro e as evidências de integridade do filtro HEPA constitui uma falha na documentação que os revisores de controle de qualidade encontram com mais frequência do que os fornecedores imaginam. Os dois tipos de registros testam aspectos diferentes e não podem substituir um ao outro, mas são frequentemente confundidos nos pacotes de documentação dos fornecedores — às vezes porque o fornecedor presume que o comprador compreende a distinção e, outras vezes, porque o processo interno de documentação do fornecedor não os separa claramente.

Um teste de queda de pressão em um corpo BIBO é realizado no conjunto vedado, sem o elemento filtrante instalado. Seu objetivo é confirmar que o próprio corpo — soldas, conexões, vedações das portas, conexões entre o anel e o saco — não apresente vazamentos sob condições definidas de manutenção da pressão. Os critérios de aceitação e os limites de taxa de vazamento são estabelecidos pelo fabricante para aquele projeto específico de corpo. Esse teste não fornece nenhuma informação sobre o filtro.

A comprovação da integridade do filtro HEPA, por outro lado, é obtida por meio de testes de exposição a aerossóis, conforme a norma EN 1822-1, e abrange o meio filtrante, a vedação do filtro e a interface entre o filtro e o assento do compartimento. Um teste de exposição a aerossóis realizado com o conjunto completo de filtro e compartimento instalado vai um passo além, verificando se o filtro está corretamente encaixado no local — uma condição que o certificado de fábrica do filtro não pode comprovar após o transporte e a instalação.

Substituir um pelo outro deixa uma lacuna documentada. Aceitar um teste de pressão do invólucro como prova da integridade do filtro HEPA não leva em conta a interface do assento do filtro. Aceitar um certificado do filtro como prova da integridade do invólucro não leva em conta as vias de desvio que o teste do invólucro foi projetado para detectar. Um pacote completo contém ambos.

A instrumentação responsável pelo monitoramento da pressão impõe um requisito de precisão relacionado. Os transmissores de pressão diferencial utilizados para detectar desvios durante o ciclo de vedação devem apresentar precisão dentro de ±1 Pa e tempo de resposta igual ou inferior a 50 ms — não como um limite regulatório universal, mas como um parâmetro prático de projeto para detectar desvios transitórios de contenção que ocorrem durante o ciclo de inflagem e desinflagem de 5 segundos. Os valores nominais de resistência à pressão estática, como ≥2.500 Pa, confirmam a integridade estrutural em estado estacionário. Eles não captam o que acontece durante a transição, que é quando as falhas de contenção são mais prováveis de ocorrer na operação dinâmica.

Atrasos no controle de qualidade decorrentes de formatos de documentação incompatíveis

Incompatibilidades no formato da documentação causam atrasos no projeto que são difíceis de recuperar depois que os testes de aceitação já tiverem começado. A incompatibilidade nem sempre se refere a um documento ausente; muitas vezes, trata-se de um documento que existe, mas que não contém as informações exigidas pelo protocolo da empresa de validação. Um certificado de eficiência de filtro HEPA é um documento válido, emitido por um laboratório reconhecido. Ele simplesmente não responde à questão para a qual o teste de vazamento em condições de instalação foi projetado, e aceitá-lo como equivalente é uma decisão de aquisição que se transforma em um problema de comissionamento.

A lacuna de rastreabilidade nos certificados de calibração segue o mesmo padrão. A documentação de calibração que não apresente rastreabilidade explícita ao NIST ou ao NIM, ou que omita a declaração de incerteza de medição com nível de confiança 95%, ou que registre apenas o valor “as-left” sem a leitura “as-found”, pode ser aprovada em uma análise superficial de aquisição, mas ser reprovada em uma auditoria detalhada de validação. A conclusão não é de que o instrumento estava mal calibrado; é que o certificado não pode ser usado para justificar o resultado. Essa distinção é importante quando a auditoria examina um sistema crítico para a contenção. A prática do setor sugere que uma proporção significativa das equipes de compras não audita a cadeia de rastreabilidade durante a análise do certificado — tornando isso um risco latente, em vez de visível, no momento da compra.

A documentação da arquitetura de controle apresenta uma terceira variante do mesmo problema. Uma cotação de fornecedor ou uma lista de equipamentos que descreva um sistema como “controlado por PLC” sem especificar a plataforma — seja um Siemens S7, um Mitsubishi, um controlador OEM genérico ou qualquer outro — deixa uma lacuna de integração que só vem à tona quando a equipe de BMS ou de automação da instalação tenta conectar o equipamento. Se a instalação utilizar um ambiente Siemens validado e o fornecedor enviar um controlador genérico, o retrabalho não se resume apenas à troca de cabos; pode ser necessária uma revalidação do caminho de integração. Especificar a arquitetura de controle no pacote de documentação antes da liberação do pedido é o momento em que esse custo pode ser evitado.

Para projetos de salas limpas em que a sequência de comissionamento e os formatos da documentação já estejam definidos, a confirmação da estrutura do pacote de documentos em relação ao processo de comissionamento de salas limpas A aprovação prévia da aquisição reduz o risco de chegar ao local com evidências que atendam ao processo do fornecedor, mas não ao protocolo de validação do projeto.

Verificações de entrega antes da aceitação do projeto

As etapas FAT e SAT não são intercambiáveis, e as evidências geradas em cada uma delas não satisfazem automaticamente a outra. O teste de aceitação de fábrica abrange o sistema tal como foi construído e configurado nas instalações do fornecedor. Para sistemas BIBO, isso significa certificados individuais de teste de varredura conforme a norma EN 1822-1 para cada elemento filtrante H14 e um teste de vazamento do conjunto completo do corpo do filtro, já instalado, antes do envio da unidade. Quando o FAT é omitido ou abreviado, os testes que deveriam ter sido realizados em condições controladas de fábrica devem ser repetidos no local — sob variáveis específicas da instalação, prazos reduzidos e com testemunhas que já esperam um sistema concluído.

O teste de aceitação no local (SAT) repete, então, a varredura de desafio com aerossol e o teste de queda de pressão em condições que o FAT não consegue reproduzir: comprimentos reais dos dutos do sistema de climatização, características de pressão dos dutos, vibrações específicas do edifício e os efeitos cumulativos do transporte e da instalação. Os resultados do SAT não são uma formalidade que confirme o FAT. Eles constituem o teste de referência para o sistema instalado em seu ambiente operacional. Para projetos de alta contenção, tratar o SAT como um mero procedimento de aprovação, em vez de um evento de teste distinto, é um risco que os revisores de controle de qualidade estão cada vez mais propensos a questionar.

Especificamente para aplicações BSL-3, os relatórios de testes de queda de pressão realizados por terceiros, emitidos por centros de testes nacionais credenciados — como os da série NCSA —, constituem um critério de planejamento para a transferência, e não uma opção complementar. Testes independentes e acreditados fornecem evidências difíceis de contestar durante a análise regulatória, justamente porque excluem o fornecedor da cadeia de evidências. Esse requisito não se aplica de maneira generalizada a todas as instalações BIBO; trata-se de um elemento de planejamento para ambientes de alta contenção, nos quais evidências de testes imparciais são uma condição para a aceitação regulatória.

EudraLex, Volume 4, Anexo 15, e o Diretrizes da FDA sobre validação de processos Ambos enquadram o ciclo de vida da qualificação — IQ, OQ, PQ — como uma sequência estruturada de construção de evidências, na qual cada etapa se baseia na anterior e não a substitui. Esse quadro sustenta a lógica do FAT para o SAT: as evidências geradas em uma etapa do projeto não substituem as evidências que devem ser geradas na etapa seguinte.

O Sistema BIBO O pacote de documentação deve ser analisado à luz do protocolo de validação do projeto e dos requisitos de integração com o sistema de gerenciamento predial (BMS) da instalação antes da liberação do pedido — e não ser montado a partir do que o fornecedor disponibilizar após o envio.

A implicação prática em todas as cinco etapas é a mesma: a integridade da documentação deve ser definida como um requisito de aquisição, com um índice de documentos confirmado antes da liberação do pedido. A distinção entre um certificado de eficiência do filtro H14 e um teste de vazamento na condição de instalação, entre um registro de queda de pressão do invólucro e evidências do teste de desafio com aerossol HEPA, e entre um pacote de IQ/OQ/PQ devidamente identificado e um que atenda à profundidade exigida por uma revisão de BPF ou de alta contenção — essas são as distinções que determinam se a aceitação do projeto prossegue dentro do cronograma ou fica paralisada na etapa de revisão de validação.

Antes de aprovar uma aquisição BIBO, confirme quais documentos específicos estão incluídos no pacote do fornecedor, se os certificados de calibração apresentam dados explícitos de rastreabilidade e incerteza e se a arquitetura de controle é descrita com precisão suficiente para verificar a compatibilidade com o BMS. Essas três verificações resolvem a maioria das controvérsias relacionadas à documentação antes que elas se transformem em atrasos no comissionamento.

Perguntas frequentes

P: O mesmo pacote de validação BIBO se aplica a uma simples troca de filtro ou apenas a novas instalações?
R: Um pacote enxuto — certificados de eficiência de filtro e registros básicos de IQ — pode ser suficiente para uma substituição padrão em um ambiente de baixo risco, mas não é aplicável a projetos de BPF ou de alta contenção. O critério determinante é a classificação da instalação e se o projeto requer um evento formal de comissionamento ou auditoria. Uma substituição em uma sala BSL-3, ou que envolva um processo validado, acarreta a mesma carga de documentação que uma nova instalação, pois os revisores de controle de qualidade e regulatórios avaliam o sistema em seu estado atual, e não com base em seu histórico de aquisição.

P: Se o pacote de IQ/OQ/PQ do fornecedor for aprovado em uma análise interna de compras, ele ainda pode ser reprovado no protocolo da empresa contratada para a validação?
R: Sim, e essa é a causa mais comum de atrasos no controle de qualidade. Fornecedores e prestadores de serviços de validação utilizam a mesma terminologia de IQ/OQ/PQ para diferentes níveis de profundidade probatória. Um pacote de um fornecedor pode incluir certificados de calibração sem dados “as-found/as-left”, ou relatórios de teste de pressão sem declarações de incerteza de medição, ou um teste de integridade da carcaça sem um teste de desafio com aerossol separado na condição de instalação — cada um desses itens parece completo na análise de aquisição, mas é reprovado na auditoria formal de validação. A única verificação confiável é solicitar um índice de documentos ao fornecedor antes da liberação do pedido e comparar, linha por linha, com os requisitos do protocolo da empresa contratada para validação.

P: Em que momento a definição da arquitetura de controle deixa de ser uma documentação opcional e passa a ser um requisito essencial para o projeto?
R: Isso se torna fundamental para o projeto no momento em que o sistema BIBO precisa se integrar ao BMS de uma instalação ou a um ambiente de automação validado já existente. Uma designação genérica como “controlado por PLC” é adequada para instalações autônomas, sem requisitos de integração. Quando a instalação opera com uma plataforma validada — sendo o Siemens S7 o exemplo mais comum —, um controlador não especificado cria um caminho de integração que pode exigir uma nova validação, e não apenas uma reconfiguração. Esse retrabalho só pode ser evitado se a arquitetura de controle for nomeada com precisão no pacote de documentação antes da liberação do pedido, e não identificada durante o comissionamento.

P: Vale a pena arcar com o custo adicional e o prazo de entrega mais longo para a realização de testes de queda de pressão acreditados por terceiros em projetos abaixo do nível BSL-3?
R: Para projetos abaixo do nível BSL-3, testes independentes acreditados geralmente não são uma exigência regulatória, e os registros de decaimento de pressão gerados pelo fornecedor, com uma metodologia rastreável, costumam ser suficientes para a aceitação do projeto. A relação custo-benefício muda quando o projeto envolve uma submissão regulatória formal, uma auditoria externa ou um contrato com o cliente que especifique evidências independentes. Nesses casos, a acreditação por terceiros elimina um possível desafio à cadeia de evidências que os registros gerados pelo fornecedor não conseguem resolver. Para aplicações padrão em salas limpas farmacêuticas ou biotecnológicas sem essas condições, a confirmação da metodologia de teste e dos critérios de aceitação do fornecedor constitui a verificação adequada.

P: Após confirmar o pacote de documentos antes da liberação do pedido, qual é a próxima ação a ser tomada para evitar que o mesmo desalinhamento se repita na SAT?
R: Distribua o índice de documentos confirmado à equipe de SAT e à empresa contratada para validação antes do envio da unidade, e não após sua chegada ao local. Os testes de SAT — varredura de desafio com aerossol e repetição do teste de queda de pressão nas condições de instalação — devem ser definidos com base nesse mesmo índice, de modo que qualquer discrepância entre as evidências do FAT e os requisitos do SAT seja identificada enquanto ainda há tempo para organizar testes complementares em paralelo. O ponto de falha recorrente é tratar a revisão de documentos como uma etapa do processo de aquisição que termina com a liberação do pedido; ela continua sendo uma tarefa de coordenação ativa durante todo o comissionamento, até que o relatório do SAT seja formalmente aceito.