As equipes que aprovam um projeto modular de sala limpa antes de mapear as vias de contaminação tendem a descobrir essa omissão durante o comissionamento, e não durante a revisão do projeto. Nessa altura, as unidades LAF já estão dimensionadas para uma configuração de sala que não permite acomodá-las adequadamente, os locais das caixas de passagem entram em conflito com as juntas dos painéis de parede e a sequência de vestimenta consta em um diagrama de fluxo de processo que nunca foi alinhado com a disposição física dos módulos. O retrabalho é estrutural, não cosmético, e surge justamente quando a pressão do cronograma está no auge. O que diferencia um layout que é aprovado na qualificação de um que a atrasa é se as relações entre os níveis de limpeza, o fluxo de pessoal e materiais e os pontos de proteção locais foram resolvidos antes do início da pré-fabricação — e não após a entrega.

Requisitos de fabricação de produtos estéreis antes da aprovação do layout modular

A aprovação do layout é uma decisão de configuração, não uma etapa administrativa. Os aspectos que precisam ser resolvidos antes da aprovação determinam o que a estrutura modular realmente precisa fazer, e deixar qualquer um deles em aberto transfere o ônus dessa resolução para o cronograma de fabricação ou, pior ainda, para a equipe de comissionamento.

A acomodação de múltiplos produtos é o principal ponto de desafio para operações de pequeno volume ou de ATMP. Um layout projetado em torno de uma campanha de um único produto exigirá reformulação estrutural quando um segundo produto, com requisitos de contenção diferentes, for incluído na programação. Se a disposição dos módulos não levar em conta a troca de campanha — rotas de remoção de equipamentos, facilidade de limpeza das superfícies sob diferentes protocolos, flexibilidade das zonas de climatização —, essa restrição se tornará permanente assim que os painéis forem instalados.

As especificações de climatização e a área útil interagem de maneiras que os layouts modulares podem ocultar. O controle rigoroso de temperatura e umidade para produtos biológicos sensíveis impõe exigências específicas à capacidade de tratamento de ar, e essas exigências devem ser atendidas em função da altura do teto e da área útil disponíveis antes que a configuração do módulo seja definida. Um layout que atenda à área ocupada pelo processo, mas deixe espaço insuficiente no plenum para o tratamento de ar necessário, não é aprovável, independentemente da rapidez com que os painéis possam ser montados. A vantagem de instalação frequentemente citada da construção modular — dados dos fornecedores sugerem que a fase de construção pode ser significativamente reduzida em relação à construção tradicional — não diminui a carga de trabalho de qualificação que se segue. Ela reduz o cronograma estrutural e, em seguida, entrega uma sala totalmente construída a uma sequência de qualificação que ocorre em seu próprio ritmo.

A restrição de integração que costuma ser subestimada é a continuidade dos SOPs. A construção modular não interrompe as operações existentes durante a instalação, como ocorre na construção convencional, mas o novo espaço ainda precisa se conectar aos fluxos de pessoal, às rotas de manuseio de materiais e aos sistemas de monitoramento que já estão em operação. Um layout que não consiga se integrar a esses sistemas sem exigir a revisão dos SOPs introduz uma interrupção operacional que a vantagem da rapidez não compensa.

Cada uma das necessidades de planejamento abaixo envolve uma verificação específica que deve ser confirmada na aprovação do layout antes que o projeto da sala seja liberado para fabricação.

Qualquer uma dessas questões que não for resolvida na fase conceitual voltará a surgir. A questão é se ela ressurgirá durante o projeto — quando a correção custa tempo — ou durante o comissionamento, quando custa tanto tempo quanto o escopo da qualificação.

Relações entre os andares e vias de contaminação em salas modulares

As relações entre graus não são uma propriedade da estrutura modular. Elas são uma propriedade da lógica de controle de contaminação que a estrutura deve suportar, e a construção modular não codifica automaticamente essa lógica no layout da sala.

O Anexo 1 das BPF da UE define os Graus A a D em termos de contagem de partículas e, para os Graus A e B, limites microbianos, sendo que a zona de fluxo de ar unidirecional sobre a operação crítica constitui o ponto de proteção local de Grau A dentro de um ambiente de Grau B. A fronteira entre duas zonas de grau não é uma parede — é um diferencial de pressão, uma sequência de câmaras de equilíbrio ou um arranjo de fluxo de ar direcional que impede que a contaminação migre de uma área de grau inferior para uma de grau superior. Em um layout modular, essas fronteiras devem ser implementadas fisicamente por meio do posicionamento de painéis, da lógica de intertravamento de portas e da atribuição de zonas de tratamento de ar. A estrutura acomoda essas implementações, mas a equipe de projeto deve especificá-las primeiro.

As zonas cinzas são o elemento de planejamento mais frequentemente deixado sem especificações detalhadas nos conceitos modulares iniciais. Um espaço intermediário entre um corredor de Grau C e uma sala de Grau B precisa de uma relação de pressão definida em relação a ambas as zonas adjacentes, uma sequência de câmaras de compensação validada e uma especificação de superfícies compatível com o regime de limpeza e desinfecção aplicado na zona de grau superior. Quando um layout modular trata uma zona cinza simplesmente como uma sala menor entre duas maiores, a cascata de pressão que impede que a contaminação se propague na direção errada frequentemente está ausente do projeto na fase conceitual. Essa ausência só se torna visível durante o comissionamento do sistema de climatização (HVAC), momento em que a cascata precisa ser adaptada a um arranjo de painéis já fixado.

As rotas de fluxo de pessoal e materiais devem ser mapeadas no projeto da planta antes que as posições dos módulos sejam definidas. Uma antecâmara de vestimenta do lado limpo localizada ao lado de um corredor usado para remoção de resíduos viola o princípio do fluxo direcional, independentemente do diferencial de pressão mantido na porta. O traçado físico é importante e, em um projeto modular, é determinado na fase de configuração dos painéis. Uma vez fabricados, é difícil reverter as decisões relativas ao traçado sem substituir os conjuntos de paredes.

O sistema integrado de climatização (HVAC) em sistemas modulares de sala limpa — nos quais o tratamento de ar, o controle de pressão e o monitoramento já vêm pré-configurados no pacote do módulo — é uma característica de projeto que reduz a necessidade de coordenação entre empreiteiras de sistemas distintos. No entanto, isso não substitui o projeto de relação de classes que deve preceder a especificação do sistema de climatização. Um sistema de controle de pressão em cascata integrado só pode implementar a cascata que foi projetada nele; se o mapa de níveis estiver incompleto no momento da especificação do sistema de climatização, o sistema manterá pressões entre zonas que não foram definidas corretamente.

Funções do LAF, da câmara de passagem, da sala de vestimenta e da cabine em processos estéreis

Cada um desses tipos de equipamento aborda uma via específica de contaminação que a estrutura da sala, por si só, não consegue bloquear. Suas funções são complementares, e o principal erro em projetos modulares não é a compreensão incorreta do que eles fazem — é defini-los tarde demais para uma integração adequada ao projeto pré-fabricado.

As unidades de fluxo de ar laminar protegem operações críticas ao fornecer uma cortina de ar unidirecional, filtrada por HEPA, sobre a zona de trabalho, estabelecendo um ambiente de proteção local de Grau A dentro de uma sala de Grau B. A dimensão crítica em um contexto modular não é apenas a especificação da unidade LAF — é a altura do teto disponível acima da unidade, a profundidade do plenum de alimentação, o trajeto do ar de retorno e a distância entre a face de saída de ar da unidade e a superfície de trabalho. Esses parâmetros devem ser confirmados em relação ao projeto do módulo antes que as alturas dos painéis e as configurações do teto sejam definidas. A unidade de fluxo de ar laminar Se for instalado em uma sala onde não foi reservado espaço suficiente no teto, ele apresentará desempenho inferior em termos de velocidade ou exigirá modificações estruturais que comprometam a integridade do envelope da sala já validado.

As câmaras de transferência eliminam o risco de contaminação causado pela passagem de pessoal entre zonas de diferentes níveis de segurança para a transferência de materiais. Uma câmara de transferência estática cria um espaço físico de separação entre zonas adjacentes; uma câmara de transferência dinâmica com fluxo de ar filtrado por HEPA oferece uma barreira adicional contra partículas durante a transferência. A Caixa de passes VHP acrescenta a capacidade de descontaminação esporicida para materiais que entram em um ambiente de Grau B ou Grau A, o que é relevante nos casos em que as superfícies dos materiais recebidos não podem ser tratadas adequadamente antes da entrada por outros meios. A restrição de integração em um layout modular é a penetração no painel de parede: a caixa de passagem deve ser incorporada ao conjunto do painel durante a fabricação, pois a realização de aberturas em um sistema de painéis já concluído após a instalação acarreta riscos tanto estruturais quanto de facilidade de limpeza. Decisões sobre a localização da câmara de passagem que são adiadas para depois da fase de projeto dos painéis costumam se tornar problemas no comissionamento.

As ante-salas de vestimenta funcionam como zonas de transição de classificação para o pessoal. A sequência — passar de um corredor de classificação inferior, passando por uma ante-sala intermediária, até uma área de processamento de classificação superior — é uma medida de controle de contaminação que depende tanto do espaço físico quanto do procedimento realizado nele. A antecâmara deve ser suficientemente ampla para permitir toda a sequência de vestimento sem congestionamento, equipada com superfícies adequadas para armazenamento e vestimento das roupas de proteção, e mantida a uma pressão intermediária entre as zonas adjacentes. Em layouts modulares, as dimensões da antecâmara são determinadas pela disposição dos painéis, e uma antecâmara com tamanho insuficiente para o número de usuários simultâneos comprometerá o procedimento de vestimento, independentemente do desempenho da sala em termos de contagem de partículas.

As cabines de amostragem e os isoladores de contenção atendem às necessidades locais de proteção que surgem quando o nível de contaminação de fundo da sala de Grau B não é suficiente para a operação em andamento, ou quando o material manuseado exige contenção, além de limpeza. Sua localização em relação às rotas de fluxo de materiais, saídas de resíduos e pontos de monitoramento deve ser definida na fase de projeto. Colocar uma cabine de amostragem em uma posição que obrigue o operador a cruzar o limite de uma zona limpa para chegar à saída de resíduos anula o controle de contaminação que a cabine proporciona.

A pré-integração desses componentes no pacote de módulos pré-fabricados reduz o risco de coordenação durante a instalação, mas não elimina a necessidade de que a posição de cada componente, os requisitos de fluxo de ar e a interface procedural sejam explicitamente definidos antes do início da fabricação.

Anexo 1: Risco decorrente de reivindicações não comprovadas relativas a salas modulares

A sala física é a menor parte da carga probatória do Anexo 1. O Anexo 1 das BPF da UE (2023) exige uma estratégia de controle de contaminação — um sistema documentado e baseado em riscos que identifique as fontes de contaminação, defina os controles aplicados em cada ponto e forneça evidências de que esses controles funcionam conforme especificado. Uma sala limpa modular inclui paredes, teto, piso e um sistema integrado de tratamento de ar. Ela não inclui um Sistema de Controle de Contaminação (CCS), protocolos de qualificação, dados de monitoramento nem Procedimentos Operacionais Padrão (SOPs). Se esses elementos não forem explicitamente incluídos no escopo junto com a sala, a estrutura física estará em conformidade na forma, mas sem fundamentação na substância.

O padrão de falha que mais diretamente gera risco de auditoria é tratar a entrega do fornecedor modular como o limite do escopo para a conformidade com o Anexo 1. Um fornecedor pode entregar uma sala bem projetada e pré-comissionada, com capacidade de monitoramento integrada, e ainda assim deixar o usuário com um sistema que não possui um responsável designado pela estratégia de controle de contaminação, nenhuma cadeia de evidências de qualificação e nenhuma ligação entre os parâmetros de desempenho da sala e o processo de fabricação que ela suporta. Essa lacuna não aparece na documentação de entrega do fornecedor — ela surge durante a inspeção, quando o órgão regulador solicita a apresentação da CCS e encontra ou um conjunto fragmentado de documentos de várias partes ou uma estratégia que foi redigida após o comissionamento para descrever o que já havia sido construído.

A responsabilidade fragmentada no modelo de projeto e construção é um fator contribuinte, não uma causa universal. Um arranjo envolvendo múltiplas empreiteiras pode resultar em uma CCS defensável, desde que a responsabilidade pelas evidências seja explicitamente atribuída e cumprida ao longo de todo o projeto. O risco é que, muitas vezes, isso não ocorre — a coordenação entre partes distintas responsáveis pelo sistema de climatização, pela estrutura das salas, pelo monitoramento e pelos equipamentos de processo frequentemente deixa áreas cinzentas na cadeia de evidências, das quais nenhuma parte se responsabiliza. A responsabilização por uma única fonte reduz esse risco ao atribuir a responsabilidade pelo projeto, fabricação, instalação e comissionamento a uma única entidade, o que torna a propriedade das evidências estruturalmente mais clara. Trata-se de uma equação de redução de risco, não o único caminho para um resultado em conformidade.

A consequência em termos de conformidade de cada lacuna não resolvida é a mesma, independentemente de como a sala foi construída: uma lacuna na cadeia de evidências do CCS que deve ser sanada antes que a instalação possa ser utilizada para a fabricação de produtos estéreis e justificada durante a inspeção.

A implicação prática é que a elaboração do Anexo 1 deve começar na fase conceitual, e não no momento do comissionamento. Quando a sala estiver construída, o mapa de classificação, a análise das vias de contaminação, as funções dos equipamentos e a estratégia de monitoramento já devem existir na forma de um rascunho do CCS, de modo que a sala seja construída para dar suporte a esse documento — e não como um documento elaborado retrospectivamente para descrever o que foi instalado.

Aprovação do conceito após a definição clara da função do CCS e do responsável pelas evidências

A aprovação do conceito é o momento em que o layout, as funções dos equipamentos, as relações entre níveis e a responsabilidade pelas evidências são definidos. Aprovar um conceito antes que esses elementos estejam explicitados não acelera o projeto — isso apenas adia a resolução dessas questões para as fases de fabricação, comissionamento ou qualificação, nas quais o custo da correção é maior e a margem de tempo é menor.

A verificação central na aprovação do conceito é se a estratégia de controle de contaminação (CCS) possui um responsável designado. O Anexo 1 das BPF da UE exige uma CCS específica para a operação de fabricação e respaldada por evidências; não prescreve, porém, como o projeto deve ser estruturado para produzir essas evidências. O que a regulamentação exige é que as evidências existam e sejam defensáveis. Isso significa que alguém deve ser responsável por elas — não no sentido nominal, mas no sentido de ser responsável pelas especificações de projeto, pelos protocolos de qualificação, pela configuração de monitoramento e pela relação entre todos esses elementos e o mapa de classificação para o qual o layout foi projetado. Se essa responsabilidade não for confirmada na aprovação do conceito, a CCS será elaborada por quem estiver no local durante o comissionamento, com base na documentação disponível.

A construção modular contribui para a aprovação do conceito ao reduzir o cronograma estrutural e permitir a integração antecipada dos sistemas de monitoramento e controle. Os números informados pelos fornecedores sugerem taxas de reutilização de componentes de 95% ou superiores quando uma sala modular é realocada, o que é relevante para a justificativa financeira e do ciclo de vida nos documentos de aprovação do conceito — mas deve ser tratado como um valor de projeto informado pelo fornecedor, e não como um parâmetro padrão do setor. O valor mais imediato na fase de concepção é que um pacote modular bem especificado, com monitoramento ambiental pré-integrado — contadores de partículas, sensores de pressão diferencial, transmissores de temperatura e umidade —, fornece uma infraestrutura de monitoramento disponível para qualificação desde o primeiro dia do comissionamento. Isso não elimina a carga de trabalho de qualificação, mas elimina o atraso na implantação da capacidade de monitoramento em uma sala que foi entregue sem ela.

A flexibilidade do layout em sistemas modulares — escalabilidade horizontal e vertical para suportar diferentes configurações de produção — é relevante para a aprovação do conceito quando se espera que a instalação atenda a vários tipos de produtos ou evolua ao longo do tempo. Decisões de layout tomadas na fase de conceito que fixem uma única configuração, sem prever a possibilidade de reconfiguração, limitarão o escopo da qualificação futura, mesmo que a construção inicial esteja em conformidade.

As verificações de confirmação que devem ser concluídas antes da aprovação do conceito são listadas aqui, juntamente com as evidências que comprovam cada uma delas.

A aprovação do conceito deve ser suspensa até que cada linha desse conjunto de confirmação tenha uma resposta clara. Um conceito aprovado com itens em aberto na coluna de responsabilidade pelas evidências é um conceito que transfere o risco para as etapas seguintes — para a fabricação, para o comissionamento e, por fim, para o cronograma de qualificação.

A decisão de utilizar a construção modular para um ambiente de fabricação estéril é justificável do ponto de vista do cronograma, do custo e da configuração. O que isso não altera é o ônus probatório regulatório: uma sala de montagem rápida com uma estratégia incompleta de controle de contaminação apresenta o mesmo risco de não conformidade que uma de montagem lenta. A questão estrutural — como a sala é construída — é separável da questão da comprovação — o que a operação da sala pode demonstrar — e tratá-las como se fossem a mesma questão é a causa da maioria das falhas de qualificação na fase final de projetos modulares estéreis.

Antes que o projeto seja liberado para fabricação, o mapa de classificação deve estar completo, as vias de contaminação devem ser rastreadas até pontos de controle específicos, as funções dos equipamentos devem ser atribuídas a etapas específicas do processo e a cadeia de evidências do CCS deve ter um responsável designado com escopo definido. Esses quatro elementos, confirmados na fase de concepção, são o que transformam uma sala modular bem projetada em um ambiente de fabricação estéril defensável. Para projetos de salas limpas farmacêuticas, nos quais esses dados de planejamento precisam ser traduzidos em uma configuração específica da sala, o sala limpa modular para a indústria farmacêutica O escopo do projeto é o momento em que as decisões relativas ao layout e à integração dos equipamentos são definidas — e é exatamente nesse ponto que esses quatro elementos precisam ser confirmados.

Perguntas frequentes

P: Nossa instalação já conta com uma sala limpa tradicional construída com estrutura de madeira para operações das classes C e D — a construção modular ainda seria uma boa opção para adicionar um conjunto de salas das classes A/B?
R: Sim, mas a restrição de integração com sua infraestrutura existente é o principal fator a ser considerado no planejamento, e não o método de construção. A nova sala modular de Classe B e seus pontos de proteção local de Classe A devem se conectar ao seu fluxo de pessoal, às rotas de manuseio de materiais e à estrutura de SOPs existentes, sem forçar a revisão desses sistemas. Se a sequência da câmara de compensação, a rota de vestimenta ou a rede de monitoramento do novo módulo não puderem se integrar perfeitamente ao que já está em operação, a vantagem da velocidade de instalação será anulada pelo trabalho de reconciliação dos SOPs que se seguirá. Resolva essa integração explicitamente antes que o conceito modular seja liberado para fabricação.

P: Após a entrega e o comissionamento da sala modular, qual é o próximo passo imediato antes que a fabricação em ambiente estéril possa começar?
R: A sequência de qualificação — IQ, OQ, PQ — deve ser concluída de acordo com a estratégia de controle de contaminação, que já deve existir na forma de rascunho antes mesmo da construção da sala. O comissionamento entrega uma sala construída e pré-integrada; ele não entrega as evidências de qualificação. Os perfis de contagem de partículas, a validação da cascata de pressão, a verificação da velocidade do LAF e as linhas de base do monitoramento microbiano precisam ser executados e documentados de acordo com o mapa de classes definido na fase conceitual. Se a Estratégia de Controle de Contaminação (CCS) tiver sido elaborada retrospectivamente após o comissionamento, em vez de ser utilizada como base do projeto, essa sequência também incluirá o trabalho de conciliar o que foi construído com o que a CCS descreve — o que prolonga significativamente o cronograma.

P: Em que momento uma operação com vários produtos ou com ATMPs ultrapassa a capacidade que um layout modular de sala limpa pode suportar sem a necessidade de reformulação estrutural?
R: O limite é atingido quando os requisitos de controle de contaminação de um segundo produto — classe de contenção diferente, regime de limpeza incompatível ou um ponto de proteção de Grau A em um local que o layout atual não pode acomodar — não podem ser atendidos por meio da reconfiguração dos equipamentos dentro do arranjo existente de painéis. A construção modular oferece flexibilidade de layout na fase de projeto e alta reutilização de componentes em caso de realocação, mas, uma vez que os painéis sejam fabricados e instalados, as decisões de roteamento, as penetrações nas paredes para caixas de passagem e os limites das zonas de climatização ficam estruturalmente fixos. Um projeto concebido sem provisões explícitas para a troca de linha de produção — rotas de remoção de equipamentos, flexibilidade das zonas de climatização, especificações de superfície compatíveis com múltiplos protocolos de limpeza — exigirá a substituição dos painéis, em vez de uma reconfiguração, quando o segundo produto entrar na programação.

P: Como se compara o fornecimento modular de fonte única a um modelo com múltiplos prestadores de serviços no que diz respeito à gestão da cadeia de evidências do Anexo 1?
R: O fornecimento por uma única fonte torna a propriedade das evidências estruturalmente mais clara, mas não é o único caminho para um CCS defensável — trata-se de uma equação de redução de riscos. Em um arranjo com múltiplos contratados, o projeto, o sistema de climatização (HVAC), o monitoramento e os equipamentos de processo são fornecidos por partes distintas, e as lacunas na cadeia de evidências que surgem entre esses escopos frequentemente não têm um único responsável. Um fornecedor único atribui a responsabilidade pelo projeto, fabricação, instalação e comissionamento a uma única entidade, o que elimina as áreas cinzentas entre os escopos dos contratados. A exigência regulatória é que a evidência da CCS exista e seja defensável, não que ela tenha vindo de um único fornecedor; o risco prático é que acordos com múltiplos contratados gerem lacunas que só se tornam visíveis durante a inspeção, quando o órgão regulador questiona quem é o responsável pela ligação entre os parâmetros de desempenho da sala e o processo de fabricação que ela suporta.

P: Se o índice de reutilização do componente 95% for um número informado pelo fornecedor, como ele deve ser ponderado em uma justificativa de investimento para aprovação do conceito?
R: Considere esse valor como um indicador direcional do valor ao longo do ciclo de vida, e não como um compromisso financeiro garantido, e solicite dados específicos do projeto ao fornecedor antes de incluí-lo na justificativa formal de investimento. O valor é relevante como evidência de que a construção modular acarreta custos de realocação mais baixos do que as alternativas de construção convencional — o que é importante quando se espera que a instalação atenda a linhas de produtos em evolução ou possa precisar ser realocada. Para a documentação de aprovação do conceito, o argumento financeiro mais auditável é a redução do cronograma de construção estrutural e a infraestrutura de monitoramento pré-integrada, os quais reduzem o custo da preparação para a qualificação. A reutilização sustenta o caso de investimento de longo prazo, mas seu peso em um documento de aprovação de conceito deve ser proporcional ao nível de confiança associado ao valor específico fornecido.