As falhas de qualificação em projetos de salas limpas raramente se originam no laboratório de testes. Elas se originam em decisões de projeto de protocolo tomadas semanas antes de o equipamento chegar ao local - e vêm à tona durante as inspeções da FDA dos registros de qualificação, momento em que a correção é muito mais perturbadora do que qualquer atraso nos testes. Um exemplo comum: um protocolo de OQ escrito para desafiar um sistema HEPA somente em seu ponto de ajuste de fluxo de ar nominal passa nos testes sem problemas e, em seguida, recebe uma observação durante a auditoria porque nunca demonstrou o desempenho no fluxo de ar mínimo, onde é mais provável que ocorra o desvio do filtro. A diferença entre um pacote de qualificação defensável e um que exige correção se resume a um pequeno número de decisões de protocolo - critérios de aceitação definidos antes do início dos testes, estados de ocupação correspondentes a cada fase de qualificação e status de calibração do instrumento confirmado antes do início de uma única execução de teste. O que se segue fornece aos engenheiros de qualificação e aos líderes de QA a estrutura de planejamento para tomar essas decisões corretamente em todas as três fases e nos tipos de equipamentos mais comumente sujeitos ao escopo da qualificação.

IQ (Qualificação da instalação): Documentação, verificação de utilidades e calibração de linha de base

O QI tem menos a ver com a verificação do que o equipamento faz e mais com a confirmação de que tudo o que é necessário para que ele funcione corretamente foi instalado - e que há documentação para comprovar isso. O protocolo deve confirmar que o equipamento instalado corresponde às especificações de projeto aprovadas: números de modelo, números de série, material de construção, quando isso for importante para o risco de contaminação, e configuração física. Qualquer desvio do projeto aprovado é uma exceção documentada, não um ajuste informal em campo.

A condição de linha de base para o IQ é o estado “As Built” - a sala limpa funcionando, o equipamento instalado, mas sem a presença de pessoal ou materiais de produção. Isso é importante porque a linha de base do IQ deve estar livre das variáveis que o OQ e o PQ introduzirão posteriormente. Estabelecê-la corretamente evita o problema comum de ter que reexecutar a documentação de QI após o início dos testes de QO, porque o registro de instalação não reflete o que foi realmente instalado.

Dois riscos de falha específicos do IQ merecem atenção especial. Primeiro, a verificação da limpeza dos dutos: dutos limpos de forma inadequada introduzem detritos particulados que podem comprometer a integridade do filtro HEPA antes mesmo de o sistema ser testado. Essa é uma consequência posterior que não necessariamente aparecerá durante o próprio IQ - ela vem à tona durante o teste de integridade do filtro no OQ, momento em que a causa principal pode exigir uma investigação invasiva. Documentar a limpeza dos dutos durante o IQ, em vez de presumir que isso foi resolvido durante a construção, elimina essa ambiguidade. Em segundo lugar, os certificados de calibração dos instrumentos instalados - medidores de pressão, medidores de vazão e contadores de partículas instalados pelo fornecedor do equipamento - devem ser atuais e rastreáveis aos padrões nacionais antes que o IQ possa ser fechado. Na prática, os instrumentos instalados pelo fornecedor geralmente chegam sem os certificados atuais, e essa única lacuna interrompeu totalmente os programas de qualificação enquanto os certificados eram obtidos, revisados e aceitos pelo controle de qualidade.

O compromisso de aquisição aqui é real. Os protocolos de QI gerados pelo fornecedor normalmente incluem dados de teste de aceitação de fábrica (FAT), o que parece reduzir a carga de verificação no local de instalação. Os dados FAT são realmente úteis - estabelecem uma linha de base pré-embarque - mas não substituem o QI em nível local. Os protocolos do fornecedor são redigidos de acordo com os padrões do fornecedor, não com os POPs do local, e frequentemente exigem uma revisão substancial antes que o controle de qualidade local os aceite. As equipes que tratam a documentação FAT como um atalho para a conclusão do QI geralmente descobrem a incompatibilidade tardiamente, quando o ciclo de revisão compete com o cronograma do projeto.

OQ (Qualificação Operacional): Parâmetros de teste de desempenho e critérios de aceitação por tipo de equipamento

O OQ confirma que o equipamento instalado funciona conforme projetado em toda a sua faixa operacional, e não apenas no ponto de ajuste único que a operação cotidiana usará. Essa distinção molda tudo sobre como um protocolo de OQ deve ser escrito e é onde os erros de protocolo mais consequentes são cometidos.

O estado de ocupação do OQ é “Em repouso” - todos os equipamentos instalados e funcionando, sem a presença de pessoal. Essa condição controlada estabelece a linha de base operacional antes que a atividade humana introduza a carga adicional de partículas e microbiana que o PQ testará. O escopo completo dos parâmetros a serem testados nesse estágio abrange uma faixa que reflete o desempenho físico e o controle ambiental.

Dois parâmetros da tabela acima exigem decisões de planejamento que vão além de simplesmente adicioná-los à lista de testes. O teste de recuperação é sensível à sequência: ele deve seguir a verificação do fluxo de ar e da pressão, pois o desempenho da recuperação depende de esses parâmetros estarem dentro das especificações. Executá-lo antes produz um ponto de dados que não pode ser interpretado de forma confiável. A avaliação de partículas para áreas de Grau A e B não é um teste de posição fixa - o Anexo 1 da GMP da UE exige que os locais críticos de processamento, como o ponto de enchimento, sejam identificados por meio de uma avaliação de risco documentada, e essa avaliação de risco deve justificar os locais e o volume de amostragem. O autor do protocolo deve ser capaz de mostrar esse raciocínio, não apenas o resultado do teste.

O padrão de falha de OQ mais documentado é o teste de sistemas HEPA somente no ponto de ajuste do fluxo de ar nominal. Um sistema que passa no teste de integridade com velocidade facial de 0,45 m/s pode apresentar desvio do filtro em condições mínimas de fluxo de ar - normalmente o limite inferior da especificação - porque a queda de pressão no filtro muda de forma que um teste de ponto único não detecta. Os critérios de aceitação devem ser definidos em relação às condições nominais e de limite, e esses critérios devem ser incluídos no protocolo antes do início do teste. Os critérios de aceitação adicionados após os resultados dos testes estarem disponíveis não são defensáveis sob a inspeção da FDA dos registros de qualificação.

PQ (Qualificação de desempenho): Teste da pior condição possível e integração de monitoramento contínuo

O PQ responde a uma pergunta que o OQ não pode responder: esse sistema funciona corretamente quando a sala limpa está realmente em uso? O estado de ocupação muda para “Em operação”, com o equipamento funcionando e a equipe presente. Para o pior caso de projeto de PQ, a própria avaliação de risco do local deve estabelecer o que constitui a carga máxima de pessoal para uma determinada área de processo - esse é um critério de planejamento derivado das condições do local, e não um número regulamentar codificado de funcionários. O objetivo é testar o sistema nas condições com maior probabilidade de desafiar seu desempenho, não em um ponto médio confortável.

Para a classificação de sala limpa “Em operação”, a Tabela 1 do Anexo 1 das BPF da UE fornece os limites de concentração de partículas em relação aos quais os resultados devem ser avaliados - partículas ≥0,5 μm e ≥5 μm para cada grau. Esses limites são específicos para essa estrutura normativa e se aplicam a salas limpas farmacêuticas que operam de acordo com as BPF da UE. As equipes que trabalham sob essa estrutura devem usar esses valores diretamente como critérios de aceitação; as equipes em outros contextos regulatórios devem confirmar o padrão aplicável antes de escrever os critérios de aceitação no protocolo.

O critério de conclusão do PQ é onde os pacotes de qualificação geralmente não resistem ao escrutínio. O padrão defensável é a realização de três testes consecutivos bem-sucedidos na condição operacional mais desafiadora identificada durante a avaliação de riscos. Uma única execução bem-sucedida - mesmo na pior condição correta - não é um PQ completo. Uma série de execuções em condições nominais, por mais numerosas que sejam, também não satisfaz o requisito. Ambos os padrões aparecem em registros de qualificação que são posteriormente contestados durante a revisão regulatória. O padrão de três execuções é estabelecido pelo profissional e não uma regra estatutária fixa, mas reflete a lógica de que uma única execução não pode demonstrar consistência e que a consistência na condição mais desafiadora é o ponto do PQ.

Um limite estrutural que deve ser explicitado na documentação do PQ é a distinção entre a liberação do PQ e o monitoramento ambiental contínuo. Depois que o PQ é encerrado e a sala limpa é liberada para uso na produção, o programa de monitoramento de rotina - partículas, partículas viáveis, temperatura e umidade relativa - continua em um cronograma definido. Esse monitoramento contínuo não é requalificação e não é uma extensão do PQ. A confusão entre os dois cria uma exposição à conformidade: Os documentos de PQ devem mostrar o ponto de liberação, e o programa de monitoramento deve ser regido por um procedimento separado com seus próprios limites de alerta e ação. O redator do protocolo não deve deixar esse limite implícito.

Escopo da qualificação específica do equipamento: Unidades LAF, FFUs, sistemas BIBO e caixas de passagem

Nem todas as peças de equipamentos para salas limpas tem o mesmo escopo de qualificação, e a classificação de risco da área de processo que atende é a principal variável que determina a profundidade. A unidade de fluxo de ar laminar instalada em uma zona de processamento asséptico de Grau A enfrenta requisitos de qualificação que são materialmente mais exigentes do que uma unidade idêntica instalada em um corredor de suporte de Grau C, porque a consequência da falha de desempenho difere em ordens de magnitude.

Para unidades LAF e unidades de filtro com ventilador em áreas de processamento de Grau A, a visualização do fluxo de ar usando estudos de fumaça é um requisito de execução de qualificação, não uma recomendação geral. O Anexo 1 das BPF da UE exige especificamente que o fluxo de ar unidirecional seja demonstrado em zonas de Grau A durante a qualificação, e os estudos de fumaça são o método usado para produzir essa evidência visual e documentada. O estudo deve mostrar que o fluxo de ar protege a zona crítica sem padrões de turbulência que possam transportar a contaminação em direção ao produto aberto. Um estudo de fumaça que revela um comportamento turbulento próximo a uma agulha de enchimento ou a um recipiente aberto é um estudo reprovado, mesmo que todos os parâmetros quantitativos do fluxo de ar estejam dentro da especificação - a evidência visual é interpretável de forma independente.

Unidades de filtro de ventilador (FFUs) introduzem uma consideração de qualificação que as unidades LAF com tratamento de ar centralizado não têm: cada FFU contém seu próprio motor e ventilador, e cada um requer verificação individual da velocidade do fluxo de ar e da integridade do filtro. Em uma matriz de teto com várias FFUs, essa é uma decisão de escopo logístico que deve ser abordada no protocolo - testar uma amostra representativa é um julgamento baseado em risco que exige documentação para justificar, não um atalho informal.

Para carcaças de filtro BIBO (bag-in/bag-out), o IQ deve confirmar que o mecanismo de contenção está instalado e funcionando antes de qualquer manuseio de filtro. O registro de QI para um sistema BIBO deve incluir a verificação de que a carcaça veda corretamente, que os pontos de fixação da bolsa não estão danificados e que o procedimento de troca segura foi revisado em relação à configuração instalada. O escopo do teste de OQ confirma a integridade da contenção e o desempenho do fluxo de ar através da carcaça sob condições de pressão operacional. Uma caixa BIBO que passa no teste de fluxo de ar, mas tem um mecanismo de contenção não verificado nos pontos de fixação da bolsa, é uma lacuna documentada no registro de QI que cria exposição durante qualquer operação subsequente de troca de filtro.

As unidades de passagem apresentam um desafio de qualificação diferente: sua função principal é manter um limite de diferencial de pressão entre dois graus de sala limpa enquanto permitem a transferência de material. A qualificação deve confirmar que o mecanismo de intertravamento impede a abertura simultânea das duas portas, que o diferencial de pressão é mantido durante o ciclo de transferência e que qualquer ciclo de descontaminação integrado à unidade funciona de acordo com as especificações. O erro comum na qualificação da passagem é tratar a unidade como puramente mecânica - verificando o intertravamento e deixando os parâmetros ambientais para o monitoramento em nível de sala em vez de testes específicos da unidade. Se a passagem tiver um suprimento HEPA integrado, esse filtro exigirá seu próprio teste de integridade dentro do escopo de qualificação da unidade.

Referência cruzada regulatória: FDA 21 CFR Parte 211, EU GMP Anexo 1 e Requisitos ICH Q10

O FDA 21 CFR Parte 211 e o EU GMP Anexo 1 estabelecem que os equipamentos usados na fabricação de produtos farmacêuticos devem ser qualificados e que o status de qualificação deve ser mantido. A estrutura que esses regulamentos estabelecem não é simplesmente um evento único - é uma obrigação de ciclo de vida, e o mecanismo que rege o status de qualificação contínua é o controle de alterações.

A relação entre o controle de mudanças e a requalificação é um ponto de integração de GMP, não uma formalidade processual. De acordo com o FDA 21 CFR Parte 211 e com o Anexo 1 das BPF da UE, qualquer alteração em um sistema qualificado que possa afetar seu estado validado deve passar pelo processo formal de gerenciamento de alterações, e esse processo determina se a requalificação é necessária e com que escopo. Uma substituição de filtro HEPA que use um filtro de substituição idêntico pode exigir apenas um teste de integridade do filtro. Uma alteração na configuração do tratamento de ar pode desencadear a requalificação completa. A revisão do gerenciamento de mudanças é o local onde essa determinação é feita e documentada, e o escopo da requalificação decorre dessa decisão, não de um protocolo permanente que presume que todas as mudanças desencadeiam a mesma resposta.

A requalificação periódica, separada da requalificação acionada por mudanças, é executada em um cronograma definido estabelecido durante o programa de qualificação original. O escopo mínimo é estruturado pela expectativa regulatória.

A interação entre os dois acionadores - periódicos e acionados por mudanças - exige atenção ao projeto do protocolo. Uma sala limpa que passa por uma troca de filtro três meses antes de sua requalificação periódica programada gerou dados de teste de integridade do filtro por meio do processo acionado por mudanças. O protocolo de requalificação periódica deve determinar se esses dados recentes satisfazem o requisito de teste periódico ou se é necessária uma execução de teste separada. Essa é uma decisão de documentação, não de teste, mas deixá-la sem solução cria uma ambiguidade no registro de qualificação que é difícil de explicar durante uma inspeção.

O ICH Q10 fornece o contexto mais amplo do sistema de qualidade no qual operam os requisitos de qualificação de BPF da FDA e da UE - seu modelo de Sistema de Qualidade Farmacêutica enquadra a requalificação e o controle de alterações como elementos de melhoria contínua e gerenciamento do ciclo de vida. Para os engenheiros de qualificação, a implicação prática é que os registros de requalificação não são relatórios técnicos isolados; eles fazem parte da documentação do sistema de qualidade que os inspetores usam para avaliar se uma instalação mantém o controle sobre seus processos ao longo do tempo e das mudanças.

Os pacotes de qualificação que sobrevivem ao escrutínio regulatório compartilham uma característica estrutural: cada critério de aceitação foi definido antes da primeira execução de teste, em cada condição operacional que a avaliação de risco identificou como relevante. A lacuna na documentação que gera as constatações de inspeção mais difíceis não é a falta de resultados de testes - são os critérios de aceitação que foram adicionados após os resultados serem conhecidos ou as condições de teste que foram negligenciadas nos casos-limite porque o desempenho nominal já era suficiente para a aprovação. Ambos os padrões são detectáveis no registro, e nenhum deles pode ser remediado pela repetição do teste.

Antes de se comprometer com um escopo de qualificação, as decisões que determinam mais diretamente se o programa resistirá são: quais condições operacionais definem os casos de limite para OQ, o que constitui a condição mais desafiadora para PQ e quantas execuções consecutivas bem-sucedidas são necessárias, se a documentação FAT fornecida pelo fornecedor realmente atende aos requisitos do protocolo de IQ do local e se todos os instrumentos instalados possuem certificados de calibração atualizados antes do início dos testes. Obter clareza sobre esses quatro pontos antes do início da execução da qualificação elimina a maior parte do risco de falha que normalmente surge no momento errado.

Perguntas frequentes

Q: Quando a substituição de um filtro HEPA aciona a requalificação completa em vez de um único teste de integridade do filtro?
R: O escopo é determinado pela revisão formal do gerenciamento de mudanças, não por um protocolo de requalificação permanente. Uma substituição igual à anterior usando um modelo de filtro idêntico normalmente requer apenas um teste de integridade do filtro para confirmar que o filtro reinstalado funciona de acordo com a especificação. As alterações na configuração do tratamento de ar, no grau do filtro ou no tipo de alojamento provavelmente exigirão uma requalificação mais ampla. O registro de gerenciamento de mudanças deve documentar essa determinação de forma explícita - deixar isso a critério informal cria uma ambiguidade que é difícil de defender durante a inspeção.

P: A documentação FAT fornecida pelo fornecedor pode substituir o QI em nível local ou apenas reduz o escopo da verificação?
R: A documentação do FAT complementa o QI, mas não o substitui. Os dados do FAT estabelecem uma linha de base útil antes do embarque, mas os protocolos do fornecedor são escritos de acordo com os padrões do fornecedor, não com os POPs da instalação. O controle de qualidade local deve analisar os protocolos gerados pelo fornecedor em relação aos requisitos da instalação antes de serem aceitos, e os ciclos de revisão são comuns. As equipes que tratam a documentação FAT como um atalho para a conclusão do QI geralmente descobrem a incompatibilidade no final do cronograma do projeto, quando o tempo de revisão compete diretamente com o cronograma de qualificação.

Q: O que acontece se a requalificação periódica for necessária logo após a conclusão de um teste de integridade de filtro acionado por mudança?
R: O protocolo de requalificação periódica deve abordar explicitamente se os dados de teste acionados por alterações recentes satisfazem o requisito de teste periódico ou se é necessária uma execução de teste separada. Essa é uma decisão de documentação, não de teste, mas deixá-la sem solução cria uma ambiguidade no registro de qualificação. A abordagem mais clara é fazer referência aos dados de teste acionados por alterações no relatório de requalificação periódica e incluir uma justificativa documentada para aceitá-los, de modo que o registro seja autoexplicativo para um inspetor sem contexto adicional.

P: O padrão de conclusão do PQ de três execuções consecutivas é um requisito regulatório ou uma convenção de profissionais, e se aplica fora das salas limpas farmacêuticas?
R: É um padrão estabelecido pelo profissional em vez de uma regra estatutária fixa, mas reflete a lógica regulatória de que uma única execução não pode demonstrar consistência e que a consistência na condição mais desafiadora é o objetivo do PQ. Em contextos farmacêuticos, de acordo com o FDA 21 CFR Parte 211 e o EU GMP Anexo 1, esse é o padrão defensável amplamente aceito. Para salas limpas em setores de semicondutores ou outros setores não farmacêuticos, o padrão de qualificação aplicável e seus critérios de aceitação devem ser confirmados antes de adotar esse critério - a lógica subjacente é sólida, mas o requisito específico pode diferir de acordo com a estrutura normativa.

P: Se um estudo de fumaça revelar um fluxo de ar turbulento próximo a uma zona crítica, mas todos os parâmetros quantitativos de fluxo de ar forem aprovados, a qualificação da unidade LAF será reprovada?
R: Sim - o resultado do estudo de fumaça é uma constatação de qualificação independente, não uma verificação secundária. A evidência visual de turbulência perto de um recipiente de produto aberto ou de um ponto de enchimento constitui um estudo reprovado de acordo com os requisitos do Anexo 1 da GMP da UE para áreas de Grau A, mesmo quando as medições de velocidade, volume e integridade do filtro estão todas dentro dos critérios de aceitação. Os dois tipos de evidência abordam diferentes aspectos do desempenho: parâmetros quantitativos confirmam que o sistema está movimentando o volume correto de ar, enquanto o estudo de fumaça confirma que o ar está se movimentando em um padrão que realmente protege a zona crítica. Ambos devem ser aprovados para que a qualificação seja concluída.