Uma análise de controle de qualidade constata que a contagem de partículas em uma sala limpa apresentou um aumento gradual ao longo de várias semanas. Isso significa que a sala deixou de estar qualificada ou que o programa de monitoramento cumpriu exatamente o que foi projetado para fazer? A resposta depende da compreensão de que essas duas atividades levantam questões diferentes, e confundir uma com a outra leva tanto a ciclos desnecessários de requalificação quanto à omissão de sinais de que a sala não está mais operando conforme aprovado.

Dúvidas diferentes esclarecidas por meio da qualificação e do monitoramento de rotina

A qualificação tem como objetivo demonstrar que as instalações e os equipamentos atendem aos requisitos aprovados sob condições de teste definidas. Trata-se de um exercício delimitado: um estado operacional definido, um conjunto definido de locais, uma base de aceitação definida e uma conclusão válida para as condições sob as quais o teste foi realizado. Quando uma sala é qualificada “em repouso” ou “em operação”, essa conclusão se aplica a esse estado e não se estende automaticamente a uma ocupação ou condição operacional diferente, a menos que o plano de qualificação tenha abordado tal situação.

O monitoramento responde a uma questão diferente: os parâmetros que afetam o desempenho de rotina continuam se comportando conforme o esperado, de forma contínua, entre os eventos de qualificação? O monitoramento não reafirma que a sala atende aos requisitos aprovados; ele acompanha parâmetros selecionados em relação a uma base definida, de modo que desvios, excursões ou tendências se tornem visíveis antes que comprometam o produto ou o processo.

A consequência prática para um comprador é que um resultado de monitoramento não é um resultado de qualificação, mesmo quando ambos se baseiam em métodos de medição semelhantes. Se um contador de partículas Se os resultados estiverem fora do nível de alerta de rotina, essa constatação aciona uma resposta de monitoramento — investigação, tratamento do alarme, escalonamento — em vez de uma conclusão automática de que a sala não atendeu aos requisitos de qualificação. Por outro lado, um teste de qualificação bem-sucedido não substitui as evidências contínuas que o monitoramento fornece ao longo do tempo, pois as condições de qualificação são, normalmente, um instantâneo, e não um registro contínuo.

Quando uma equipe de projeto trata as duas atividades como se fossem a mesma coisa, o plano tende a realizar testes em excesso (executando protocolos de qualificação para responder a questões de supervisão de rotina) ou a monitorar de forma insuficiente (presumindo que um estado qualificado persista sem evidências). Os parâmetros, o estado operacional e o local de amostragem escolhidos para um teste de qualificação podem diferir daqueles escolhidos para o monitoramento de rotina, pois as questões às quais respondem não são as mesmas. Um comprador que esteja avaliando uma sala limpa ou um sistema de ar limpo deve perguntar quais parâmetros específicos o protocolo de qualificação da sala confirmou, sob qual estado operacional, e se o plano de monitoramento coleta amostras nos mesmos locais ou em um subconjunto representativo escolhido para a supervisão contínua, em vez de apenas para a demonstração inicial.

Definição de parâmetros, métodos, estados, locais e critérios de aceitação

Um plano de qualificação ou monitoramento só se torna aplicável quando especifica, para cada parâmetro em análise, o método de teste ou sensor utilizado para medi-lo, o estado operacional em que é medido, o local de amostragem, os critérios de aceitação com base nos quais o resultado é avaliado, a frequência da medição, a parte responsável pelos dados resultantes e o procedimento de escalonamento quando um resultado estiver fora dos critérios estabelecidos. A omissão de qualquer um desses elementos deixa uma lacuna que alguém terá de preencher com suposições durante a execução, e é aí que normalmente se originam as controvérsias sobre a validade.

O estado operacional é importante porque as características de desempenho de uma sala mudam de acordo com o estado: uma sala desocupada, sem equipamentos de processo em funcionamento, se comporta de maneira diferente da mesma sala durante a operação simulada ou real, pois as pessoas, os materiais e os equipamentos que entram no espaço alteram os padrões de fluxo de ar, a geração de partículas e o comportamento de recuperação. Um plano que especifique um parâmetro e uma base de aceitação sem definir o estado operacional deixa em aberto a qual condição a base de aceitação se destina a ser aplicada.

A escolha dos pontos de amostragem segue uma lógica semelhante. Um ponto escolhido por representar a pior situação possível para um parâmetro (por exemplo, próximo a uma saída ou em uma superfície de trabalho) não representa necessariamente a pior situação possível para um parâmetro diferente; portanto, um único conjunto de pontos não atende automaticamente a todos os parâmetros do plano.

A base de aceitação deve ser definida como um critério em relação ao qual um valor medido é avaliado, e não apenas como o método de ensaio utilizado para obter esse valor. ISO 14644-3 define métodos de teste para parâmetros de desempenho de salas limpas e zonas limpas nessas diferentes condições de ocupação, mas não fornece um limite universal de aceitação do projeto — é o projeto que estabelece essa base, e o método apenas produz a medição que é avaliada em relação a ela. Quando um plano cita um método de teste sem uma base de aceitação definida, o método explica ao leitor como um valor foi obtido, mas não se esse valor é aceitável para o projeto.

Quando o plano se destina ao monitoramento de rotina, e não à qualificação, ISO 14644-2 descreve os elementos mínimos que um plano de monitoramento deve incluir para comprovar o desempenho em relação às partículas transportadas pelo ar, mas não abrange a manutenção geral, a vibração ou partículas fora do intervalo de tamanho especificado — um comprador que deseje cobertura de monitoramento para essas áreas precisa de parâmetros e métodos definidos fora do escopo dessa norma.

Configuração da responsabilidade pelo sensor, frequências, revisão de dados, alarmes e escalonamento

Uma vez definidos os parâmetros, métodos, estados, locais e critérios de aceitação, o programa de monitoramento precisa de uma cadeia operacional que garanta que os dados resultantes sejam significativos, e não apenas coletados. A responsabilidade pelo sensor determina quem é responsável pela calibração, manutenção e verificação do próprio dispositivo de detecção — uma responsabilidade distinta daquela de quem analisa os dados produzidos pelo sensor. Quando uma instalação atribui a manutenção do sensor a um grupo e a análise dos dados a outro, sem uma transferência documentada de responsabilidades, um sensor que fica fora de calibração pode continuar gerando dados que ninguém sinaliza como suspeitos até que um evento não relacionado leve a uma análise mais detalhada.

A definição da frequência é uma decisão que depende da rapidez com que o parâmetro monitorado pode se desviar de seus limites de aceitação de uma forma que seja relevante para o processo que ele protege. Um parâmetro que varia lentamente em condições estáveis pode tolerar um intervalo maior entre as medições do que aquele que pode se alterar rapidamente em resposta a uma perturbação na sala ou em espaços adjacentes. Definir a frequência sem levar isso em conta acarreta o risco de realizar medições em excesso em parâmetros que não precisam de verificações frequentes ou, ao contrário, de não realizar medições suficientes naqueles que realmente precisam.

A análise de dados é o momento em que as medições brutas se transformam em evidências. Uma etapa de análise que se limita a verificar se uma medição ultrapassou um limite de alarme deixa de identificar informações sobre tendências que poderiam indicar um desvio gradual antes mesmo que qualquer medição isolada ultrapasse o limite. Uma etapa de análise que examina as tendências ao longo do histórico de amostragem — e não apenas o ponto mais recente — detecta um parâmetro se afastando de sua linha de base, mesmo que todas as medições individuais permaneçam dentro do limite estabelecido.

Os alarmes transformam um limite de excedência definido em um gatilho de ação, e a rota de escalonamento define o que acontece a seguir: quem é notificado, quais medidas provisórias são tomadas e qual investigação é realizada. Quando a rota de escalonamento não está definida, um alarme pode ser acionado e permanecer como um ponto de dados isolado, em vez de desencadear a avaliação que determina se a condição subjacente afeta o produto, o processo ou a validade do estado operacional atual. O responsável pelos dados indicado no plano de monitoramento é a parte responsável por fechar esse ciclo, e um plano que não especifique essa função cria ambiguidade justamente no momento em que é necessária uma decisão rápida.

Como usar registros de fábrica sem substituir os testes do sistema instalado

Os registros de fábrica e os certificados dos componentes comprovam que um item fabricado atendia às suas próprias especificações antes de sair da fábrica — a eficiência nominal de um filtro, o fluxo de ar nominal de um ventilador, o certificado de calibração de um sensor. Esses registros podem servir de base para um dossiê de qualificação, estabelecendo as características iniciais dos componentes que foram incorporados ao sistema montado. Eles respondem a uma questão no nível do componente.

Os testes do sistema instalado respondem a uma questão diferente: se a sala limpa ou o sistema de ar limpo montado, tal como instalado, conectado e operado em seu local real, apresenta o desempenho exigido. Um componente que atendeu às especificações de fábrica ainda pode resultar em um sistema instalado que não atenda aos critérios de aceitação da sala, pois as condições de instalação — configuração da rede de dutos, integridade da vedação no ponto de montagem, interação com sistemas de salas adjacentes, integração elétrica e de controle — introduzem variáveis que um teste de fábrica do componente isolado não poderia ter detectado.

Esse é o limite que um comprador precisa manter firme durante o planejamento da qualificação: os registros de fábrica e os certificados dos componentes podem servir de apoio ao dossiê de qualificação, mas não substituem os testes realizados após a instalação da sala limpa montada ou do sistema de ar limpo. O valor do fluxo de ar nominal de fábrica de uma unidade de filtro com ventilador não diz nada sobre o fluxo de ar efetivamente fornecido depois que a unidade é instalada em uma grade de teto, conectada à sua rede de dutos ou câmara de distribuição final e operando em conjunto com unidades vizinhas na sala acabada. A Certificado de integridade em nível de componente da caixa do filtro HEPA não menciona se a vedação da junta e a interface com a moldura do corpo do aparelho funcionam corretamente após a instalação na estrutura do teto da sala.

Quando o pacote de cotação de um fornecedor incluir registros de fábrica relativos a unidades de filtro de ventilador ou caixas de filtros HEPA como parte da documentação dos componentes, esses registros constituem uma contribuição legítima e útil para o dossiê de qualificação; no entanto, o comprador ainda precisa do teste do sistema instalado — o teste realizado no local após a instalação, na sala concluída, nas condições operacionais relevantes para o parâmetro — antes de concluir que a sala atende aos requisitos aprovados. É também nesse ponto que as informações de configuração específicas do projeto fornecidas pelo comprador se tornam relevantes para a análise de engenharia do fornecedor: a geometria da sala, o projeto do fluxo de ar e o layout dos componentes, dos quais depende a análise da configuração ou da cotação, são dados distintos dos próprios certificados de fábrica, e a análise dessas informações do projeto pelo fornecedor é o que conecta a capacidade dos componentes às expectativas do sistema instalado, não um substituto para o próprio teste do sistema instalado.

Acionamento da Avaliação de Impacto, da Requalificação e das Alterações na Linha de Base

Uma sala limpa ou um sistema de ar limpo não permanece estático após sua qualificação inicial. Os equipamentos passam por manutenção, os componentes são substituídos, o layout das salas muda, alterações nos processos modificam a ocupação ou o fluxo de materiais, e os próprios dados de monitoramento podem revelar uma condição que coloque em dúvida a linha de base atual. O controle de mudanças é o mecanismo que determina, para cada uma dessas modificações, qual resposta baseada em evidências é necessária.

Nem toda mudança exige a mesma resposta. Uma mudança restrita a um componente, sem efeito plausível sobre os parâmetros em relação aos quais a sala foi qualificada, pode exigir apenas uma avaliação de impacto documentada que conclua que não são necessários testes adicionais. Uma mudança que afete plausivelmente um parâmetro específico pode exigir uma requalificação direcionada, limitada a esse parâmetro, nos locais e condições operacionais em que a mudança produz efeito, em vez de uma repetição completa do escopo de qualificação original. Uma alteração que se espera que persista e que altere o que é considerado “normal” para um parâmetro monitorado pode justificar uma revisão da linha de base para monitoramento, de modo que os dados de monitoramento futuros sejam comparados à nova condição esperada, em vez da antiga. Uma alteração que afete apenas a forma como um parâmetro é monitorado, sem afetar o desempenho subjacente da sala, pode justificar uma alteração no plano de monitoramento, em vez de qualquer atividade de requalificação.

As modificações que desencadeiam cada uma dessas respostas, bem como os critérios para escolher entre elas, são específicos de cada projeto — dependem dos parâmetros abrangidos pelo protocolo de qualificação da sala, dos locais e condições testados e de como a alteração se relaciona com esses detalhes. EudraLex, Volume 4, Anexo 15 quadros URS, DQ, GORDURA, ÁCIDOS GRAXOS, IQ, OQ e PQ à medida que as etapas de verificação se sucedem ao longo do ciclo de vida da qualificação, mas as etapas, os protocolos e os critérios exatos aplicáveis a um determinado projeto — incluindo a qual etapa uma determinada decisão de controle de mudanças se refere — continuam a ser definidos pelo próprio projeto.

O que um comprador ou uma equipe de projeto precisa do controle de mudanças não é uma regra universal, mas um processo de decisão documentado: um registro do que mudou, uma avaliação de quais parâmetros qualificados ou condições monitoradas a mudança poderia afetar de forma plausível e uma decisão específica entre a avaliação de impacto isolada, a requalificação focada, uma alteração no plano de monitoramento ou uma revisão da linha de base. Sem esse registro, uma alteração que discretamente desvia o desempenho real da sala de sua condição originalmente qualificada pode passar despercebida até que uma variação no monitoramento ou uma constatação de auditoria chame a atenção para ela após o fato.

Mapa de evidências que mantém as responsabilidades do ciclo de vida bem diferenciadas

Seja na qualificação, no monitoramento, no suporte à fábrica ou no controle de mudanças, a distinção recorrente é entre evidências que estabelecem uma conclusão sob condições definidas e evidências que acompanham uma condição ao longo do tempo. As evidências de qualificação estão vinculadas a requisitos aprovados, a um método de teste específico, a um estado operacional, a um local de amostragem e a uma base de aceitação, e sustentam uma conclusão sobre se a instalação ou o equipamento atende a esses requisitos nas condições estabelecidas. As evidências de monitoramento de rotina estão vinculadas a um parâmetro, a um método de sensor, a um local de amostragem, a uma frequência, a uma etapa de revisão e a um fluxo de escalonamento, e sustentam a supervisão contínua, em vez de uma nova conclusão de qualificação a cada vez que os dados são coletados.

O suporte de fábrica está subjacente a ambos: ele documenta características no nível dos componentes que alimentam o arquivo de qualificação, sem substituir o teste do sistema instalado que a sala ou o sistema montado ainda exige. O controle de mudanças abrange ambos: é o processo que decide, para uma determinada modificação, se a resposta adequada é uma avaliação de impacto, uma requalificação direcionada, uma alteração no plano de monitoramento ou uma linha de base revisada — e essa decisão depende de quais parâmetros qualificados ou condições monitoradas a mudança específica poderia, plausivelmente, afetar.

Manter essas quatro categorias distintas é fundamental nos momentos em que uma equipe de projeto se sente tentada a substituir uma pela outra — tratando uma tendência de monitoramento favorável como prova de que a qualificação continua válida sem verificar se as condições operacionais subjacentes mudaram, ou considerando um certificado de fábrica como evidência suficiente do sistema instalado porque o próprio componente possui documentação robusta, ou respondendo a cada mudança de equipamento com a mesma evidência, independentemente do que a mudança realmente afeta. Uma equipe de projeto capaz de classificar cada elemento de evidência de que dispõe na categoria correta — qualificação, monitoramento, suporte de fábrica ou resposta desencadeada por alteração — está em posição de identificar o que ainda precisa: seja uma base de aceitação definida para um parâmetro que o plano atualmente testa sem uma, um teste do sistema instalado para complementar um certificado de fábrica já registrado, ou uma decisão documentada de controle de alterações para uma modificação que já ocorreu, mas ainda não foi avaliada em relação à linha de base qualificada da sala.

Perguntas frequentes

Q: O monitoramento de rotina da sala limpa pode substituir a qualificação?
A: Não. A qualificação indica se as instalações e os equipamentos instalados atendem aos requisitos aprovados sob condições de teste definidas, enquanto o monitoramento de rotina fornece evidências contínuas apenas para os parâmetros, locais, métodos e frequências selecionados no plano de monitoramento.

Q: O que deve ser definido antes de aprovar o plano de qualificação e monitoramento?
A: Mapeie cada parâmetro ao seu método de teste ou de medição, estado operacional, local de amostragem, critério de aceitação, frequência, responsável pelos dados e canal de escalonamento. Isso deixa claro quais evidências sustentam cada decisão e quem deve tomar medidas com base no resultado.

Q: Como devem ser utilizados os registros da fábrica e os certificados dos componentes?
A: Utilize-os como evidência de apoio para a qualificação, e não como substituto para os testes da sala limpa montada ou do sistema de ar limpo após a instalação. Os testes realizados após a instalação devem atender aos requisitos, condições, locais e critérios de aceitação aprovados para o projeto.

Q: Toda alteração em uma sala limpa exige uma requalificação completa?
A: A resposta necessária depende do projeto específico. Registre a modificação, realize uma avaliação de impacto e decida se ela exige uma requalificação específica, uma alteração no monitoramento, uma revisão da linha de base ou outra ação baseada em evidências definida.

Q: Um plano de monitoramento conforme a norma ISO 14644-2 abrange todas as questões relacionadas ao desempenho de salas limpas?
A: Não. Seu escopo declarado diz respeito ao monitoramento de evidências relacionadas à qualidade do ar por meio da concentração de partículas; a manutenção geral, as vibrações e as partículas fora desse escopo exigem verificações específicas para cada projeto, quando for o caso.