Um pacote de documentos de apresentação do fornecedor para um cabine de distribuição, cabine de degustação ou cabine de pesagem pode parecer completa e, ainda assim, deixar um projeto vulnerável se a revisão não confirmar que todos os desenhos, fichas técnicas e protocolos de teste correspondem ao que foi efetivamente aprovado no projeto. A tarefa do revisor não é julgar se o pacote parece profissional, mas sim se ele demonstra, cláusula por cláusula e interface por interface, que o fornecedor desenvolveu o que está descrito na especificação de requisitos do usuário.

Vincule todos os comentários de envio ao URS aprovado

Uma análise de documentos apresentados que parte dos documentos do fornecedor, em vez do URS aprovado, tende a confirmar o que o fornecedor optou por destacar, em vez do que o projeto exigia. O ponto de partida mais defensável é o próprio URS, lido cláusula por cláusula, com cada cláusula sendo analisada até chegar a uma evidência específica do fornecedor. Essa evidência pode ser uma cota de desenho, um valor de ficha técnica ou uma resposta por escrito a uma consulta técnica. O que não pode ser é uma afirmação genérica de que o estande “está em conformidade com o URS” sem indicar em que ponto específico.

Essa distinção é importante porque uma declaração de conformidade e um desvio parecem idênticos no nível do resumo. Um fornecedor pode escrever “totalmente em conformidade” em uma carta de envio, enquanto o desenho subjacente mostra um material diferente, uma configuração de fluxo de ar diferente ou uma sequência de controle diferente daquela especificada no URS. Quando a revisão se limita à declaração resumida, essa diferença permanece oculta até o comissionamento ou a qualificação, momento em que é mais difícil e mais prejudicial corrigi-la. Quando a revisão é feita cláusula por cláusula, comparando-se o texto com as evidências, a diferença vem à tona enquanto ainda é uma questão de documentação, em vez de um problema de campo.

O fator que determina o grau de rigor com que esse rastreamento deve ser realizado é a forma como o próprio URS foi redigido. Um URS com cláusulas específicas e verificáveis (materiais especificados, cargas de utilidade especificadas, lógica de controle especificada) oferece ao revisor uma base direta para comparação. Um URS com linguagem vaga ou voltada exclusivamente para o desempenho (“adequado para funções de contenção”, “materiais de construção apropriados”) obriga o revisor a interpretar a intenção antes mesmo de poder questionar se o fornecedor a cumpriu. Nesse segundo caso, a revisão deve sinalizar a própria ambiguidade como um item em aberto, pois nenhuma resposta do fornecedor pode ser considerada em conformidade ou em não conformidade com um requisito que nunca foi especificado.

Toda diferença entre o que foi solicitado no URS e o que o fornecedor apresentou constitui um desvio, independentemente de o fornecedor considerá-lo insignificante. O registro de revisão deve apresentar esses itens como uma lista, e não como comentários ocultos nas anotações de um desenho, pois é a essa lista que as etapas posteriores de qualificação e controle de mudanças precisarão se referir. Um desvio que a equipe do projeto decida aceitar continua sendo um desvio; o registro deve indicar que ele foi identificado e aceito, e não que nunca existiu. Isso cria a rastreabilidade que uma declaração geral de conformidade não pode oferecer, e é a base sobre a qual se constrói o restante da revisão, incluindo as contribuições descritas em [O que os Requisitos de Especificação do Usuário (URS) de uma cabine de pesagem em conformidade com as Boas Práticas de Fabricação (GMP) devem definir antes da cotação do fornecedor], uma vez que uma entrega só pode ser verificada em relação a um requisito que tenha sido definido com clareza suficiente para permitir essa verificação.

Interprete os desenhos de layout e fluxo de ar como um único sistema

O desenho de layout de um estande e seu esquema de fluxo de ar costumam ser analisados como documentos separados — um para o ajuste espacial e outro para o desempenho —, mas eles descrevem um único sistema físico e devem ser interpretados dessa forma. O esquema de fluxo de ar deve mostrar o fornecimento, o retorno, a exaustão, a filtragem e os controles, juntamente com as interfaces da sala às quais se conectam, e não como componentes isolados inseridos em uma planta baixa. Quando o revisor verifica a área ocupada e o fluxo de ar separadamente, torna-se possível aprovar um layout que se encaixa na sala e um trajeto de fluxo de ar que atinge um valor de desempenho, sem nunca confirmar que os dois são fisicamente compatíveis nos pontos em que dutos, passagens de serviços ou fiação de controle precisam atravessar o envelope da sala.

O risco prático que isso gera é uma desconexão entre o que a cabine necessita em seu limite e o que a sala foi projetada para fornecer nesse mesmo limite. A conexão de exaustão de uma cabine, a necessidade de ar de reposição ou a interface elétrica e de controle devem estar alinhadas com as provisões da instalação em um local específico, com um tamanho específico e em uma sequência específica em relação à pressurização da sala. Um conjunto de desenhos que mostre corretamente o fluxo de ar interno da cabine, mas deixe a interface com a sala como uma referência genérica, não fornece ao revisor informações suficientes para confirmar esse alinhamento. O revisor precisa que o esquema apresente os detalhes da interface até o ponto de conexão, e não pare no próprio compartimento da cabine.

Nos casos em que o projeto do ambiente da instalação foi finalizado antes da seleção do gabinete, a análise deve prestar atenção especial para verificar se os desenhos do fornecedor se adaptam aos pontos de interface reais do ambiente ou se partem de uma condição genérica que o ambiente pode não apresentar. Nos casos em que o gabinete foi especificado com antecedência suficiente para orientar o projeto da sala, aplica-se a verificação inversa: confirmar se o projeto da sala apresentado nos desenhos arquitetônicos ou mecânicos ainda corresponde ao que o esquema de fluxo de ar do fornecedor pressupõe, já que qualquer um dos documentos pode ter sofrido alterações desde a coordenação original. Uma incompatibilidade descoberta nesta etapa é uma correção no desenho; a mesma incompatibilidade descoberta durante a instalação é uma modificação em campo, e a revisão existe, em parte, para evitar que essa diferença seja decidida pelas circunstâncias, em vez de pela equipe do projeto.

Verificar materiais, utilidades, controles e acesso para manutenção

Uma vez confirmado que o trajeto do fluxo de ar constitui um sistema coordenado, a próxima etapa da revisão consiste em comparar os detalhes físicos e funcionais do projeto apresentado com os parâmetros aprovados relativos às salas e aos processos que os regem. Isso abrange a área ocupada e as distâncias de serviço, os materiais de construção, os instrumentos e alarmes, bem como os requisitos de serviços públicos; cada uma dessas categorias responde a uma questão diferente, embora sejam frequentemente apresentadas juntas no mesmo pacote de desenhos.

As dimensões ocupadas e as distâncias de serviço determinam se a cabine pode ser instalada, operada e submetida a manutenção dentro da sala tal como foi construída, incluindo o acesso necessário para que um técnico alcance filtros, instrumentos ou superfícies internas sem interferir nos equipamentos adjacentes ou nos padrões de fluxo de ar. Os materiais de construção determinam se as superfícies internas e externas da cabine são compatíveis com o processo que a sala se destina a suportar, incluindo a compatibilidade com qualquer método de limpeza ou descontaminação exigido pelo processo. Os instrumentos e alarmes determinam se a cabine pode ser monitorada e controlada no nível exigido pelo processo e se suas condições de alarme estão alinhadas com o que o sistema de monitoramento da instalação está configurado para receber. Os requisitos de serviços públicos determinam se os serviços existentes na sala — capacidade elétrica, ar comprimido ou conexões de exaustão — podem suportar a cabine conforme apresentada, ou se as provisões da sala precisam ser alteradas para se adequarem a ela.

O fator que determina o peso dessa revisão é se os dados relativos ao ambiente e ao processo já estavam definidos antes de o fornecedor iniciar o projeto detalhado. Caso estejam, a revisão consiste principalmente em um exercício de verificação: confirmar se a proposta apresentada pelo fornecedor corresponde aos dados que já estão definidos. Caso os detalhes do ambiente ou do processo ainda estivessem sendo finalizados quando o fornecedor apresentou seu projeto, a revisão se torna um exercício de coordenação, e o revisor precisa identificar quais detalhes apresentados são provisórios e quais parâmetros aprovados ainda precisam ser verificados assim que esses parâmetros forem definidos. Tratar uma correspondência provisória como definitiva nesta fase cria exatamente o tipo de lacuna que ressurge na instalação.

Como essas quatro categorias — disposição física, construção, instrumentos e alarmes, e serviços públicos — costumam estar espalhadas por diferentes desenhos e fichas técnicas no pacote do fornecedor, a revisão se beneficia ao reuni-las em uma comparação consolidada com a base aprovada para cada uma delas, em vez de verificar cada documento isoladamente à medida que é recebido.

Reconciliar planos de teste com os limites do FAT, do SAT e da qualificação

Um pacote de submissão geralmente inclui um plano de testes proposto, e a questão a ser analisada aqui não é se o plano parece completo, mas se ele corresponde ao escopo de testes efetivamente acordado para o projeto. Os testes de aceitação em fábrica, os testes de aceitação no local e as atividades de qualificação que se seguem à instalação são etapas de análise distintas, cada uma com seu próprio local, suas próprias condições e seu próprio objetivo, e o plano de testes de um fornecedor deve deixar claro a qual etapa cada teste proposto pertence.

Essa distinção é importante porque um teste válido na fábrica não é automaticamente válido assim que a cabine é instalada em seu local definitivo. Um teste de fábrica pode confirmar que a cabine funciona corretamente com o fornecimento de serviços públicos do próprio fornecedor e nas condições das instalações do próprio fornecedor. Ele não pode confirmar que a cabine terá o mesmo desempenho uma vez conectada aos serviços públicos reais do projeto, integrada ao padrão real de fluxo de ar da sala ou sujeita ao acesso real para serviços e manutenção da sala. Os testes de aceitação no local existem para preencher essa lacuna, e as atividades de qualificação que se seguem abordam requisitos que vão além do que qualquer um dos testes de aceitação foi projetado para cobrir.

Quando o plano de testes de um fornecedor propõe atender a um requisito do URS inteiramente por meio de testes em fábrica, o revisor precisa verificar se esse requisito depende de condições que só existem depois que a cabine é instalada no local. Se for o caso, o plano precisa incluir um teste correspondente no local, e não uma referência cruzada ao resultado da fábrica. Por outro lado, quando um fornecedor propõe adiar para a fase de instalação no local um teste que poderia ser razoavelmente verificado na fábrica, o revisor deve questionar se esse adiamento é necessário ou se simplesmente transfere um problema conhecido para uma etapa posterior, onde a correção é mais difícil.

ISO 14644-4 enquadra essa progressão como um percurso que vai dos requisitos, passando pelo projeto, construção, entrada em operação e verificação, o que é útil para compreender por que essas etapas são tratadas como sequenciais e não como intercambiáveis; uma questão pendente em uma etapa anterior não se resolve por si só ao ser revisitada em uma etapa posterior. EudraLex, Volume 4, Anexo 15 apoia o princípio mais amplo de que a documentação de qualificação do projeto deve demonstrar a conformidade do projeto com o URS ao longo de todo o ciclo de vida da qualificação do projeto; no entanto, as etapas exatas de qualificação, os critérios de aceitação e quais testes pertencem a cada etapa continuam sendo decisões que a equipe do projeto e o fornecedor precisam acordar diretamente, uma vez que nenhuma das fontes prescreve uma tecnologia específica de cabine ou estrutura contratual para essa atribuição. A função da revisão nesta etapa é confirmar se os limites das etapas do plano de testes são explícitos e consistentes com o que o projeto acordou em testar e onde, e não presumir que um plano que pareça completo tenha abrangido os aspectos corretos na etapa correta.

Resolva as não conformidades e a falta de documentos antes da aprovação

A aprovação não deve ocorrer enquanto houver itens pendentes distribuídos por notas de revisão distintas, pois é fácil perder o controle de um desvio registrado em um documento e de um entregável ausente observado em outro, mesmo que cada um tenha sido devidamente identificado na ocasião. A revisão se beneficia de uma única etapa de pré-aprovação, na qual todos os itens pendentes — independentemente da etapa de revisão anterior em que tenham sido levantados — são reunidos e encerrados antes que a submissão seja aprovada.

Um desvio do URS não é encerrado apenas ao constatar sua existência; ele é encerrado quando o desvio é associado ao desenho do fornecedor, à ficha técnica ou à resposta por escrito que o resolve, e quando a equipe do projeto registra uma decisão a respeito, seja essa decisão aceitar o desvio, rejeitá-lo ou exigir uma alteração no projeto. Uma lacuna no trajeto do fluxo de ar não é resolvida apenas pela confirmação de que os componentes individuais parecem corretos; ela é resolvida quando o esquema mostra o suprimento, o retorno, a exaustão, os filtros, os controles e as interfaces com o ambiente como um único trajeto coordenado, sem pontos de conexão não resolvidos. Uma incompatibilidade entre os detalhes apresentados e os parâmetros aprovados da sala ou do processo — seja em relação à área ocupada, materiais, instrumentos ou serviços — não é resolvida apenas ao constatar que a documentação foi analisada; ela é resolvida quando a comparação específica for realizada e se constatar que há correspondência, ou quando uma alteração documentada tiver resolvido a diferença.

O próprio pacote de entregas merece o mesmo tratamento. Uma proposta de fornecedor pode atender a todos os pontos da revisão técnica e, mesmo assim, deixar o projeto incompleto se não incluir os certificados, registros de calibração, manuais, protocolos de FAT e SAT, dados de peças de reposição e registros de software que o projeto concordou em receber. Como o conteúdo exato dessa lista de itens a serem entregues é específico para cada projeto, a revisão deve confirmar se o que foi acordado entre o projeto e o fornecedor foi incluído, e não se basear em uma expectativa genérica do que um pacote completo deveria conter. Quando esse acordo não tiver sido explicitado anteriormente no projeto, a lacuna em si se torna um item em aberto que precisa ser resolvido antes da aprovação, em vez de uma suposição levada adiante.

Essa revisão final também é o momento em que as informações específicas do projeto já reunidas pelo comprador, a URS aprovada, os dados relativos às instalações e aos processos, bem como o escopo acordado para testes e entregas, passam a constituir a base contra a qual a configuração ou a proposta do fornecedor pode ser verificada quanto à sua integridade, uma vez que um revisor que trabalhe sem essa base aprovada não tem um ponto de referência fixo para comparar a proposta apresentada. Os leitores que estiverem elaborando essa estrutura de revisão pela primeira vez podem achar útil compará-la com os critérios mais amplos de qualificação de fornecedores descritos em [Lista de verificação para qualificação de fornecedores de equipamentos para salas limpas destinada às equipes de Controle de Qualidade, Engenharia e Compras], uma vez que a análise das propostas e a qualificação dos fornecedores abordam aspectos relacionados, mas distintos, na mesma decisão de aquisição.

Perguntas frequentes

Q: Uma declaração geral de conformidade com a URS é suficiente para aprovar a proposta de um estande?
A: Não. Associe cada cláusula aprovada do URS a um desenho, ficha técnica ou resposta por escrito específicos e mantenha todas as diferenças visíveis como um desvio registrado até que sejam resolvidas.

Q: Como os revisores devem lidar com uma proposta de projeto de fluxo de ar que liste os componentes corretos, mas não mostre como eles funcionam em conjunto?
A: Considere o percurso do fluxo de ar como incompleto até que um esquema coordenado mostre o fornecimento, o retorno, a exaustão, os filtros, os controles e as interfaces com os ambientes como um único sistema. Essa verificação ajuda a identificar omissões que possam estar ocultas em documentos separados.

Q: Quais informações do projeto devem ser definidas antes de aprovar as dimensões do estande, os serviços públicos e os controles?
A: Utilize os dados aprovados relativos ao ambiente e aos processos como base de comparação. Verifique a área ocupada, as distâncias de segurança, os materiais de construção, os instrumentos, os alarmes e os requisitos de serviços públicos em relação a esses dados antes de aceitar o projeto apresentado.

Q: Os documentos FAT e SAT podem ser aceitos antes que os limites de qualificação sejam acordados?
A: Confirme se os protocolos FAT e SAT exigidos estão incluídos, mas não presuma que suas etapas ou critérios de aceitação sejam universais. Alinhe esses limites específicos do projeto com o URS e a abordagem de qualificação planejada antes da aprovação.

Q: Quais documentos de transferência devem ser confirmados no pacote de entrega do fornecedor?
A: Acorde a inclusão de certificados, registros de calibração, manuais, protocolos de FAT e SAT, dados de peças de reposição e registros de software. Registre qualquer item ausente como um item pendente, para que não seja perdido quando a documentação técnica for aprovada.