As falhas na qualificação em cabines de pesagem raramente se originam do próprio equipamento. Elas decorrem de ambiguidades sobre quem é responsável por cada etapa do teste, quais são os critérios de aceitação e se a documentação do fornecedor está estruturada de forma que o sistema de qualidade da unidade possa assimilá-la. O resultado é uma cabine que passou por todas as verificações na fábrica, chegou no prazo e, mesmo assim, levou semanas para ser liberada porque faltavam evidências de IQ, os critérios de aceitação de OQ não estavam definidos ou os registros de SAT utilizavam o formato do fornecedor em vez do modelo aprovado pelo comprador. O custo não é apenas o atraso no cronograma — é o adiamento do uso de uma área crítica de contenção e pesagem, muitas vezes no caminho crítico para a liberação do lote. A decisão prática que a equipe de projeto precisa tomar antes que qualquer equipamento saia da fábrica é: quem é responsável por cada teste, o que constitui aprovação e em que formato o registro está.

As funções FAT, SAT, IQ, OQ e PQ em um projeto da Booth

A sequência FAT → SAT → IQ → OQ → PQ é um modelo bem estabelecido no setor para a qualificação de equipamentos GMP instalados, mas não se trata de um processo regulatório rígido, com etapas definidas passo a passo por qualquer autoridade específica. Anexo 15 do EudraLex fornece uma referência de processo para a abordagem de qualificação — especialmente a expectativa de que a qualificação seja planejada, executada de acordo com critérios pré-determinados e documentada —, mas não exige que o FAT e o SAT sejam entregues como itens contratuais distintos em todos os projetos. A forma como essas etapas são aplicadas depende da complexidade do equipamento, dos requisitos de garantia de qualidade do local, da avaliação de riscos e do plano mestre de validação do projeto.

Para uma cabine de pesagem ou dosagem, a maneira mais útil de definir as funções de cada etapa é com base no que cada uma delas é capaz de comprovar. O FAT comprova que o fornecedor fabricou o equipamento de acordo com as especificações em um ambiente controlado de fábrica. O SAT comprova que o equipamento chegou sem danos e se conecta adequadamente aos serviços públicos do local e à interface da sala. O IQ documenta que o equipamento instalado corresponde ao projeto aprovado e que seu pacote de documentação está completo. A OQ demonstra que a cabine opera dentro dos parâmetros especificados — velocidade do fluxo de ar, velocidade frontal nas aberturas, pressão diferencial, iluminação, funções de alarme — sob condições de teste definidas na sala real. A PQ demonstra que a cabine apresenta desempenho aceitável durante operações representativas de pesagem, incluindo normalmente o desempenho de contenção do produto, avaliações de exposição do operador ou critérios específicos do processo, dependendo do composto e da classificação de risco.

O risco nessa fase está em confundir essas funções. Às vezes, as equipes realizam testes funcionais no nível da OQ durante o FAT e, em seguida, tentam usar esses resultados como evidência da OQ no local — o que não é justificável se as condições da fábrica diferirem significativamente do ambiente de instalação. Por outro lado, adiar todos os testes funcionais para o local sem um SAT estruturado pode significar que danos durante o transporte ou erros de instalação só sejam descobertos durante a execução do IQ ou do OQ, momento em que os custos de retrabalho e o impacto no cronograma são maiores. Definir claramente os limites das funções e as atribuições de responsabilidade antes do início do FAT é a decisão que evita ambos os padrões de falha.

Testes a serem realizados pelo fornecedor antes do envio

O FAT para uma cabine de pesagem deve ser planejado com base em dois objetivos distintos: verificação da conformidade da construção e confirmação das especificações funcionais. Esses objetivos não são os mesmos, e confundi-los leva a protocolos de FAT que são ou muito superficiais para detectar defeitos reais ou tão extensos que duplicam etapas do IQ desnecessariamente.

As verificações de conformidade de fabricação na fábrica devem abranger a integridade estrutural do invólucro, o encaixe dos painéis e a qualidade da vedação, a conformidade da instalação dos filtros com o projeto (tipo de filtro, tamanho das células, vedação da estrutura), as conexões elétricas da unidade de ventilação, a fiação de controle, a continuidade do circuito de alarme e a instalação das luminárias. Essas são verificações que podem e devem ser realizadas na fábrica, pois são independentes da interface com a sala limpa — elas confirmam se o fornecedor fabricou o que foi encomendado, e não como o equipamento se comporta na sala final.

As verificações funcionais devem abranger os próprios sistemas da cabine: faixa de velocidade do ventilador e resposta do controle, calibração do indicador ou transmissor de pressão diferencial, ativação do ponto de ajuste do alarme, lógica de intertravamento quando especificada e operação do amortecedor de exaustão variável, se incluído. Quando a especificação do projeto incluir uma medição do perfil de velocidade durante o FAT, considere o resultado de fábrica como uma confirmação da intenção do projeto em condições controladas — e não como uma garantia de desempenho no local de instalação. As condições de fornecimento de ar na fábrica, a pressurização da sala e a resistência à exaustão diferem da sala limpa final, e ISO 14644-3 Os métodos de teste são elaborados no contexto de ambientes reais, já instalados e condicionados. Uma medição de velocidade realizada na fábrica que atinja a meta de projeto não garante o mesmo resultado após a instalação, especialmente se o sistema de climatização do edifício ainda estiver em fase de comissionamento.

O principal resultado esperado do lado do fornecedor no FAT não é apenas um resultado de teste, mas um pacote completo de documentação: desenhos de obra concluída, certificados de teste de filtros, certificados de calibração de quaisquer instrumentos enviados com a cabine, diagramas de fiação, certificados de materiais quando especificados e o protocolo do FAT com registros de teste assinados. Esses documentos farão parte do pacote de IQ no local. Se estiverem faltando ou estiverem incompletos no FAT, o IQ não poderá ser encerrado sem um desvio ou uma solicitação de dados suplementares — ambos os quais causam atrasos. Verifique a lista de verificação da documentação antes da execução do FAT, e não depois.

Testes no local que dependem da interface real da sala limpa

O SAT e a OQ são as etapas em que o desempenho real da cabine é determinado, pois o desempenho é uma função da interface instalada — regime de pressão da sala, quantidade e qualidade do ar de alimentação, resistência da conexão de exaustão, altura do teto, equipamentos adjacentes e padrões de tráfego dos operadores. Uma cabine que tenha atendido a todas as metas do FAT ainda pode ser reprovada na OQ se a interface da sala não tiver sido adequadamente especificada ou se a instalação tiver introduzido obstruções ao fluxo de ar que não estavam presentes na configuração de teste de fábrica.

O SAT deve confirmar que a instalação está concluída, que os serviços públicos estão conectados dentro dos intervalos especificados e que a cabine está mecanicamente e eletricamente pronta para os testes de qualificação. Esse é o momento certo para identificar danos causados pelo transporte, componentes ausentes e desvios na instalação antes do início formal do IQ. Discrepâncias entre a documentação do FAT e a unidade fisicamente instalada — um componente substituído, um lote diferente de filtro, um trajeto de cabo modificado — devem ser registradas como desvios no SAT, e não descobertas no meio do IQ.

A qualificação operacional (OQ) de uma cabine de pesagem geralmente abrange o perfil da velocidade do fluxo de ar na zona de trabalho, a velocidade frontal na abertura da janela ou do operador, desempenho de contenção sob condições operacionais especificadas, pressão diferencial em relação à sala ou corredor adjacente, verificação da função de alarme e confirmação do nível de iluminação. Os critérios de aceitação para cada um desses itens devem ser definidos no protocolo de OQ antes da execução — eles não devem ser adaptados com base nos resultados após os testes. Quando os resultados dos testes estiverem fora da faixa aceitável, o procedimento a ser seguido em caso de desvio precisa ser definido com antecedência: trata-se de um ajuste no equipamento, uma revisão do projeto ou uma suspensão do encerramento do IQ?

O principal ponto de atrito na qualificação operacional (OQ) de cabines de pesagem é a interação entre a pressurização da sala e o desempenho do sistema de exaustão da cabine. Se o sistema de climatização (HVAC) do edifício não estiver totalmente comissionado e equilibrado no momento da execução da OQ, os resultados podem não ser representativos das condições operacionais. Realizar a OQ em uma sala limpa parcialmente comissionada e, em seguida, aceitar esses resultados como referência para a qualificação de desempenho (PQ) cria uma lacuna na justificabilidade. A decisão a ser tomada antes de agendar a OQ é se a interface da sala está estável o suficiente para que os resultados representem o estado operacional pretendido.

A PQ passa do desempenho do equipamento para o desempenho do processo. Para áreas de pesagem, isso normalmente significa demonstrar que a cabine protege o operador e o produto durante operações de pesagem reais ou simuladas, geralmente por meio de amostragem de ar, testes de exposição a compostos substitutos ou ambos, dependendo da classificação de toxicidade do composto. Os critérios de aceitação da PQ são frequentemente definidos pela estratégia de contenção da empresa farmacêutica e pela classificação da faixa de exposição ocupacional, e não pelo fornecedor da cabine — o que significa que o protocolo de PQ precisa ser elaborado pelas funções de QA e EHS do proprietário, ou em conjunto com elas, e não simplesmente adotado a partir da documentação padrão de comissionamento do fornecedor.

Alinhamento do Plano Diretor de Validação com os documentos dos fornecedores

O VMP é o documento de qualificação oficial do proprietário. Os documentos do fornecedor — protocolos de FAT, certificados de calibração, relatórios de testes de fábrica — são evidências de apoio, e não se substituem a seções do VMP. Um erro comum em projetos é tratar o pacote de documentação do fornecedor como o registro de qualificação e, em seguida, apresentá-lo ao controle de qualidade (QA) como um pacote de qualificação de instalação (IQ) completo. As equipes de controle de qualidade que trabalham sob um VMP formal normalmente exigem que os documentos do fornecedor sejam avaliados quanto à sua adequação: eles abrangem o que o VMP exige? Os critérios de aceitação estão pré-especificados? Os registros são atribuíveis e contemporâneos? E eles fazem referência à configuração correta do equipamento, conforme instalado?

O Anexo 15 do EudraLex estabelece a expectativa de que a documentação do fornecedor seja avaliada como parte do processo de qualificação — não se presumindo que seja adequada pelo simples fato de ter sido fornecida. Isso significa que a equipe do projeto precisa comparar a estrutura da documentação do fornecedor com o modelo de IQ do local antes do FAT, e não depois que o equipamento já estiver no local. Se o protocolo de FAT do fornecedor registrar os resultados dos testes em um formato que não corresponda aos campos de IQ da unidade, a equipe do comprador precisará complementar, fazer referências cruzadas ou refazer os testes. Saber disso com antecedência transforma a situação em uma tarefa de planejamento. Descobrir isso durante a execução da IQ transforma a situação em um desvio e um atraso.

A verificação de alinhamento deve abordar, no mínimo: a rastreabilidade dos equipamentos instalados em relação aos desenhos e especificações aprovados, o status de calibração dos instrumentos de teste utilizados na qualificação, a integridade da documentação dos filtros, a adequação dos critérios de aceitação para cada teste (pré-definidos, não post hoc) e os registros de tratamento de desvios nos casos em que algum teste exigiu repetição ou aceitação condicional. Quando houver discrepâncias entre os documentos do fornecedor e os requisitos do VMP, elas devem ser registradas em uma matriz de discrepâncias e resolvidas por meio de testes suplementares, atualizações de documentos ou uma justificativa por escrito baseada no risco antes do encerramento da Qualificação de Instalação (IQ). Tratar o exercício de resolução de discrepâncias como uma etapa de coleta de documentos subestima o trabalho de revisão envolvido — especialmente no caso de aquisição pela primeira vez de um fornecedor cujos formatos de documentos não tenham sido previamente qualificados.

Verificação da prontidão para a entrega aos proprietários, critérios e registros

Preparação para a transferência de um cabine de pesagem é um ponto de verificação de conformidade, não um marco de conclusão. A questão não é se a cabine está funcionando — é se cada etapa de qualificação possui um responsável registrado, um protocolo assinado com critérios de aceitação predefinidos, um conjunto completo de registros de teste e um histórico de desvios encerrado para tudo o que não foi aprovado diretamente. Em uma auditoria de BPF, qualquer atividade não documentada é tratada como uma atividade que não ocorreu. Isso não é apenas uma advertência sobre boas práticas — é o padrão operacional pelo qual os pacotes de transferência são analisados. Registros de FAT ausentes, uma seção de IQ não assinada ou um anexo de OQ com o campo de testemunha em branco são, cada um deles, um defeito direto na transferência, e não uma lacuna administrativa menor.

O pacote de entrega de uma cabine de pesagem deve incluir, no mínimo: o protocolo aprovado do FAT com os resultados confirmados e quaisquer desvios resolvidos; o registro do SAT confirmando a prontidão pós-instalação; o relatório de IQ com a confirmação do desenho conforme a obra, registros de calibração e rastreabilidade da documentação; o relatório de OQ com dados de testes realizados, critérios de aceitação e determinação de aprovação/reprovação para cada teste; o relatório de PQ ou um adiamento justificado com fundamentação baseada no risco; registros de alterações para quaisquer mudanças de equipamento ou configuração entre o FAT e a instalação final; e um resumo dos desvios em aberto e resolvidos em todas as etapas.

Analise o pacote de transferência em relação aos requisitos do VMP antes de apresentá-lo ao Controle de Qualidade (QA) para aprovação, e não simultaneamente. A análise pelo QA de um pacote incompleto geralmente resulta em uma retenção formal da liberação da área, o que reinicia o prazo para cada item pendente. Se alguma etapa de qualificação não tiver sido executada — seja porque teve sua prioridade reduzida, porque se presumiu que estivesse coberta por outra etapa ou porque não foi atribuída a um responsável —, a consequência não é um ciclo curto de correção. Trata-se de um desvio formal, uma possível reexecução e uma explicação documentada do motivo pelo qual a lacuna ocorreu. Quando um responsável, um critério de aceitação, um formato de registro e um caminho de desvio não foram definidos antes do início da execução, eles não foram definidos de forma alguma.

A verificação de prontidão antes do envio para aprovação do Controle de Qualidade deve confirmar: que todos os protocolos foram aprovados antes da execução; que cada teste tenha um resultado em relação a um critério predefinido; que todos os desvios tenham sido registrados e encerrados por meio do sistema formal de desvios do centro de estudos; que todos os registros de calibração de instrumentos estejam em dia; e que o pacote de documentos seja atribuível — assinado, datado e rastreável até a pessoa que realizou cada teste.

A consequência prática de uma abordagem de qualificação desestruturada para uma cabine de pesagem não é um teste reprovado — é um pacote de qualificação que não pode ser encerrado, em uma instalação onde a área não pode ser liberada até que isso ocorra. As decisões que evitam esse resultado são tomadas antes do envio da cabine: atribuição de responsabilidade por cada etapa, definição dos critérios de aceitação, acordo sobre os formatos dos documentos e revisão do pacote de documentação do fornecedor em relação aos requisitos do VMP do local. Cada lacuna identificada antes do FAT é uma tarefa de planejamento. Cada lacuna identificada durante a execução da IQ ou da OQ representa um atraso com registro formal.

Antes de prosseguir com a execução do FAT, confirme se o protocolo do FAT foi aprovado pela função de controle de qualidade (QA) do local, se os critérios de aceitação estão predefinidos para cada teste funcional, se o formato da documentação foi revisado de acordo com os requisitos do modelo de IQ e se o procedimento a ser seguido em caso de não conformidade está definido. A mesma lógica de revisão se aplica a cada etapa subsequente. A qualificação não é uma sequência de testes — é uma sequência de decisões com evidências documentadas, e a solidez do pacote de transferência depende do registro mais fraco da cadeia.

Perguntas frequentes

P: Nossa cabine de pesagem é uma unidade simples de fluxo descendente, com um ventilador de velocidade constante e sem lógica complexa de alarme. A etapa de OQ ainda requer um protocolo de teste completo?
R: Sim, mas o protocolo se adapta aos parâmetros de projeto documentados da unidade. Para uma cabine de velocidade fixa, a OQ ainda deve verificar a velocidade do fluxo de ar, a integridade do filtro e a pressão diferencial em relação à sala — mesmo que esses parâmetros não sejam ajustáveis. O número de casos de teste diminui, mas a exigência de demonstrar que a unidade instalada atende às suas especificações sob condições definidas permanece. Os critérios de aceitação ainda são definidos antes da execução, e os resultados fazem parte do registro de qualificação.

P: Após a aprovação do protocolo FAT, mas antes de sua execução, qual ação específica do lado do proprietário é a mais eficaz para evitar atrasos posteriores na documentação do IQ?
R: Envie ao fornecedor o modelo de IQ aprovado pela unidade e os campos de dados exigidos, e chegue a um acordo sobre como os registros e certificados do teste FAT serão formatados para serem inseridos diretamente nesse modelo. Isso transforma a revisão da estrutura do documento em uma etapa de alinhamento pré-FAT, de modo que o resultado do FAT seja apresentado em um formato que o sistema de qualidade da unidade possa absorver sem a necessidade de reformatação ou novos testes. Na maioria dos projetos, essa é a ação de maior impacto para evitar retenções no encerramento do IQ.

P: Em que condições é possível pular o SAT e passar diretamente do processo de qualificação para o IQ?
R: O SAT só pode ser omitido quando uma avaliação de risco documentada confirmar que o equipamento chegou em um estado totalmente pré-verificado e que a instalação no local não envolva conexões de serviços públicos, alterações na interface com o ambiente ou montagem mecânica que possam introduzir defeitos. Na prática, mesmo um simples posicionamento da cabine e uma conexão elétrica justificam uma breve verificação da instalação. Ignorar o SAT sem uma justificativa formal deixa uma lacuna probatória que os auditores notarão; portanto, o padrão deve ser um SAT documentado, por mais simplificado que seja.

P: Os testes de perfil de velocidade devem ser realizados na fábrica durante o FAT ou devem ser deixados inteiramente para a OQ no local?
R: Realize uma verificação simplificada da velocidade no Teste de Aceitação de Fábrica (FAT) para confirmar a intenção do projeto e detectar defeitos graves no filtro ou no ventilador antes do envio, mas não utilize esses dados como evidência de aceitação na Qualificação Operacional (OQ) no local. As condições do ar de alimentação, a pressurização e a resistência de exaustão da fábrica diferem das da sala limpa; portanto, o resultado do FAT é uma ferramenta de verificação do projeto, e não uma garantia de desempenho. A OQ no local deve repetir de forma independente o perfil completo de velocidade para qualificar a cabine nas condições de instalação.

P: No caso de um único estande pequeno em um local com capacidade limitada de garantia da qualidade, o esforço inicial necessário para alinhar os documentos do fornecedor ao VMP realmente se justifica?
R: Sim — o trabalho de alinhamento geralmente leva algumas horas no início do projeto, enquanto a correção das discrepâncias identificadas durante a execução do IQ pode levar semanas. Um pacote de IQ rejeitado em uma cabine de pesagem que se encontra no caminho crítico da liberação do lote reinicia o prazo para a liberação da área e gera desvios formais. A análise de recursos favorece, de forma esmagadora, a realização da comparação de documentos e da correção de discrepâncias antes do envio da cabine.