Uma câmara de transferência que apresenta bom desempenho na fábrica não é a mesma coisa que uma câmara de transferência pronta para ser integrada a um fluxo de trabalho em conformidade com as BPF ou em uma área classificada. A diferença entre esses dois estados é exatamente o que FAT e SAT são construídas para serem concluídas, e a forma como a equipe do projeto lida com essa lacuna determina se as evidências de aceitação realmente comprovam que a unidade está instalada e em funcionamento ou se apenas documentam uma unidade que já funcionou em outro lugar.

Evidências que devem ser incluídas no FAT e o que deve aguardar a instalação no local

O teste de aceitação de fábrica (FAT) tem como objetivo confirmar que o equipamento, tal como foi fabricado, corresponde ao que foi encomendado e configurado antes de sair do controle do fabricante. Isso significa que o FAT pode verificar de forma significativa a construção física da câmara, a lógica de controle instalada, o comportamento do intertravamento entre as portas, as funções de alarme vinculadas ao status das portas ou ao desvio de pressão e a integridade dos registros gerados durante a fabricação. Todas essas são características da própria unidade, independentemente de onde ela venha a ser instalada.

O que o FAT não consegue verificar é tudo aquilo que depende do ambiente de instalação. O intertravamento de uma câmara de passagem pode funcionar corretamente em uma bancada de fábrica usando entradas simuladas, mas a interação desse mesmo intertravamento com um sistema de gerenciamento predial real, uma orientação específica da porta em relação às salas adjacentes ou as condições de fornecimento de serviços públicos no local de instalação não podem ser confirmadas até que essas condições existam. Quando um projeto especifica a integração de sinais com um sistema de monitoramento externo, essa integração é, por definição, um item dependente do local, pois o sistema externo não está presente na fábrica.

Essa distinção altera a forma como um comprador deve interpretar um relatório de FAT. Um relatório que não mencione itens dependentes do local de instalação não é necessariamente incompleto — pode simplesmente refletir que esses itens foram corretamente identificados como fora do escopo de um teste de fábrica. O que importa é se o relatório indica explicitamente o que foi adiado, em vez de deixar uma fronteira ambígua entre o que foi testado e o que foi presumido. Um comprador que analise um pacote de FAT deve ser capaz de distinguir, para cada verificação do plano de teste, se ela foi executada em condições de fábrica, em condições simuladas que representam o local de instalação ou explicitamente transferida como um item pendente até a instalação. Quando essa distinção fica ambígua, o resultado do FAT corre o risco de ser tratado como uma evidência mais abrangente do que realmente fornece, e a equipe do projeto pode chegar ao SAT sem uma lista clara do que ainda precisa ser comprovado.

Rastreamento de intertravamentos, alarmes, controles e registros até o URS

Intertravamentos, alarmes e lógica de controle não são recursos genéricos que simplesmente existem ou não; são implementações de requisitos específicos que, presumivelmente, foram definidos anteriormente no projeto, no especificação dos requisitos do usuário. A questão prática aqui é a rastreabilidade: cada comportamento de intertravamento testado no FAT ou no SAT deve estar vinculado a um requisito definido, em vez de ser testado simplesmente porque é prática comum fazê-lo.

Isso é importante porque as configurações das caixas de passagem variam de acordo com a função a que se destinam. A caixa de passagem estática, um caixa de passe dinâmica, e uma câmara de passagem VHP ou câmara VHP possui, cada uma, uma lógica de intertravamento diferente, adequada à sua finalidade — o intertravamento de uma unidade estática pode se referir apenas à abertura simultânea das portas, enquanto o esquema de intertravamento e alarme de uma unidade dinâmica ou compatível com VHP também pode precisar levar em conta o estado do fluxo de ar, o diferencial de pressão ou a conclusão do ciclo antes que uma porta possa ser liberada. Se o URS especificar um comportamento específico de intertravamento, uma sequência de controle ou uma condição de alarme, o teste de aceitação para essa unidade deve ser capaz de demonstrar exatamente esse comportamento — e não um padrão genérico de intertravamento de câmara de passagem considerado equivalente.

Quando um requisito exigir um alarme em caso de perda de pressão diferencial, o teste deve confirmar que o alarme é acionado na condição descrita pelo requisito, e o registro deve indicar a qual requisito esse teste se refere. O mesmo se aplica quando um requisito exigir uma lógica específica de sequenciamento de portas. Isso se torna especialmente importante quando uma unidade inclui acessórios opcionais — manômetros, lâmpadas UV ou pontos de alarme adicionais — já que esses componentes só têm significado em relação à função que foram especificados para proteger. Um controle ou alarme não testado em relação ao requisito de origem deixa uma lacuna que é fácil de passar despercebida quando o registro geral de testes parece completo, pois a completude no volume de testes realizados não é o mesmo que a completude na cobertura dos requisitos. A tarefa do comprador é confirmar que cada elemento de controle com um requisito declarado tenha um resultado de teste correspondente e que esse resultado esteja vinculado a esse requisito, em vez de figurar isoladamente como uma entrada de aprovação/reprovação.

Teste de fluxo de ar, pressão, vazamentos e descontaminação dentro de limites definidos

O fluxo de ar, a pressão, os vazamentos e o desempenho na descontaminação são as áreas em que é mais tentador recorrer a um valor padrão e onde isso é menos justificável. Essas áreas de teste só têm significado em relação ao uso específico pretendido para o equipamento e ao protocolo aprovado para o projeto — a mesma câmara de transferência, testada de acordo com dois protocolos diferentes para duas aplicações distintas, poderia, razoavelmente, estar sujeita a dois critérios de aceitação diferentes.

ISO 14644-3 descreve métodos e aparelhos de teste aplicáveis a salas limpas e zonas limpas associadas, mas os métodos descritos são de natureza procedimental: eles explicam como um teste pode ser realizado, e não qual valor constitui aceitação para um determinado equipamento. Aplicar um método dessa fonte sem também aplicar limites de aceitação específicos do projeto apenas verifica se uma medição foi realizada corretamente, e não se o resultado é adequado para a aplicação. Da mesma forma, Anexo 1 das BPF da UE identifica categorias de testes realizados após a instalação — integridade do filtro, fluxo de ar, pressão, visualização e recuperação — que são relevantes assim que o equipamento estiver instalado e em operação no nível ambiental previsto; no entanto, quais testes específicos se aplicam e com base em quais critérios depende do nível ao qual o equipamento se destina, da função do equipamento, do risco associado ao seu uso e do método de teste escolhido para avaliá-lo.

Isso tem uma consequência direta na configuração. Uma câmara de passagem destinada a manter uma cascata de pressão entre dois espaços com classificações diferentes requer um teste de diferencial de pressão com critérios vinculados à intenção de projeto dessa cascata, e não um valor diferencial genérico. Uma câmara de passagem de VHP destinada a realizar um ciclo de descontaminação validado requer uma verificação de descontaminação vinculada aos parâmetros específicos do ciclo e à meta de redução logarítmica aprovada pelo projeto, e não a suposição de que qualquer ciclo de VHP seja equivalente a qualquer outro. Teste de estanqueidade das vedações das portas da mesma forma, depende do que a vedação se destina a impedir — a entrada de ar não filtrado, a saída de um material contido ou ambos — e a taxa de aceitação deve ser determinada com base nesse objetivo.

A implicação prática é que o comprador deve solicitar o protocolo aprovado antes de solicitar o resultado do teste, pois um resultado aprovado com base em critérios incorretos não constitui evidência válida. Nos casos em que o uso pretendido ainda não tenha sido totalmente traduzido em critérios no nível do protocolo, essa tradução é, por si só, uma questão pendente que deve ser resolvida antes que os resultados do FAT ou do SAT sejam considerados conclusivos.

Verificação de utilitários, sinais, orientação das portas e interfaces entre salas no SAT

O SAT existe justamente porque algumas propriedades de uma caixa de passagem não podem ser verificadas até que ela seja instalada em seu local definitivo, conectada às redes de serviços reais e orientada em relação aos ambientes que atende. A verificação das redes de serviços confirma que a energia elétrica e, quando aplicável, o ar comprimido ou outras conexões de serviço, estejam presentes e funcionando conforme exigido pelo equipamento — uma condição que não pode ser presumida com base nos testes de fábrica, pois a energia elétrica da fábrica e a do local de instalação não são a mesma fonte de alimentação.

A orientação das portas merece atenção especial, pois trata-se de uma decisão de configuração específica para cada local, com consequências para a lógica de intertravamento verificada anteriormente. Uma câmara de passagem instalada com as portas voltadas para os espaços adjacentes errados, em relação à cascata de pressão ou à diferença de classificação que o projeto pretende manter, não falha porque o equipamento está com defeito — ela falha porque a instalação não corresponde ao uso pretendido para o qual o intertravamento foi projetado para proteger. Confirmar a orientação das portas no SAT não é, portanto, uma formalidade; trata-se de uma verificação direta de que a instalação física corresponde à premissa por trás da lógica de controle já testada no FAT.

A integração de sinais é a outra categoria que só pode ser testada no local. As saídas de alarme ou de status de uma caixa de passagem podem precisar enviar informações para um sistema de gerenciamento predial, uma plataforma de monitoramento ou outro equipamento integrado. Não é possível saber se esses sinais são realmente transmitidos corretamente e se o sistema receptor os interpreta conforme o esperado até que ambas as extremidades dessa conexão estejam em sua forma definitiva. Quando a arquitetura de controle de um projeto coloca a lógica de interpretação no sistema receptor, em vez de na própria caixa de passagem, o SAT se torna o único momento em que toda a cadeia pode ser verificada de ponta a ponta.

As verificações de interface com o ambiente, de forma mais ampla, confirmam se os limites físicos da caixa de passagem — sua fixação, sua vedação em relação à parede ou divisória e sua relação com os acabamentos adjacentes — correspondem ao que foi previsto no projeto do ambiente. Uma unidade que tenha funcionado corretamente como item independente durante o FAT ainda pode ser reprovada na verificação de interface com o ambiente se a construção ao redor não corresponder ao encaixe pretendido para o equipamento. Nenhuma dessas verificações substitui a outra; uma instalação com utilidades confirmadas, mas com orientação da porta não confirmada, não concluiu o SAT, independentemente de quanto do plano de teste tenha sido executado.

Registros de instrumentos, testemunhas, desvios, novos testes e itens pendentes

A documentação gerada durante os testes FAT e SAT possui uma estrutura própria, e a qualidade dessa estrutura determina se o registro de aceitação será realmente utilizável nas etapas posteriores de qualificação. Um resultado de teste testemunhado só tem valor informativo se estiver vinculado ao requisito específico do usuário que se pretendia demonstrar; a assinatura de um testemunho em um teste sem identificação confirma que algo foi observado, não o que foi comprovado.

Os registros dos instrumentos — o status de calibração e a leitura de qualquer dispositivo de medição que tenha gerado um resultado de teste — devem acompanhar o teste ao qual se referem, em vez de serem arquivados separadamente. A credibilidade de uma leitura de diferença de pressão depende da credibilidade do instrumento que a produziu, e um revisor que verificar o registro posteriormente deve poder encontrar ambos juntos, sem precisar reconstruir qual instrumento foi usado em qual teste.

Os desvios exigem o mesmo tratamento. Quando um teste não atende aos critérios na primeira tentativa, esse desvio deve permanecer visivelmente vinculado ao teste afetado e ao requisito a ele associado, em vez de ser resolvido discretamente por meio de um novo teste, sem deixar rastros visíveis que remetam à falha original. O resultado de um novo teste, por sua vez, deve ser registrado em relação ao mesmo requisito, para que um revisor possa constatar tanto que ocorreu um problema quanto que ele foi posteriormente resolvido — ou, caso não tenha sido resolvido, que permanece em aberto.

Os itens em aberto têm o maior impacto no planejamento do projeto, pois representam um trabalho que ainda não produziu evidências aceitáveis. Quando um item em aberto não é identificado ou é incluído em uma lista geral sem uma referência ao requisito específico ao qual se refere, existe o risco de que ele seja ignorado à medida que o projeto avança para a próxima etapa de qualificação. Um pacote de FAT ou SAT que pareça totalmente bem-sucedido, mas que não mostre claramente seus itens em aberto em relação aos respectivos requisitos, pode criar a falsa impressão de que o equipamento está em um estágio mais avançado de aceitação do que as evidências realmente comprovam. A disciplina de manter cada teste testemunhado, registro de instrumento, desvio, reteste e item em aberto rastreável até seu requisito é o que permite que um revisor posterior — seja na validação, no controle de qualidade ou na entrega — reconstrua exatamente o que foi comprovado e o que não foi.

Entrega e aceitação após o encerramento das responsabilidades da fábrica e da obra

A transferência é o momento em que a responsabilidade pela comprovação da aceitação da caixa de passagem passa de uma atividade de teste para um registro de qualificação no qual as etapas posteriores se basearão. Para que essa transferência seja válida, é necessário que as responsabilidades tanto da fábrica quanto da obra estejam comprovadamente concluídas — e não apenas programadas, presumidas ou implícitas pelo decorrer do tempo.

A responsabilidade pelo fechamento da fábrica significa que o registro do FAT apresenta, para cada item do plano de teste original, um resultado concluído e rastreável ou uma nota explícita indicando que o item foi adiado para o local de instalação, com o motivo especificado. O encerramento da responsabilidade no local significa que o SAT tratou de todos os itens adiados, juntamente com as verificações específicas da instalação — serviços públicos, orientação das portas, integração de sinais, interfaces entre salas — que só podem ser testadas depois que a unidade estiver instalada. Quando o uso pretendido do projeto inclui desempenho de descontaminação, como no caso de um Caixa de passagem VHP ou câmara VHP, encerrar essa responsabilidade também significa que a verificação da descontaminação foi realizada de acordo com o protocolo aprovado, em vez de ser deixada como uma suposição herdada do FAT.

As informações do projeto do comprador desempenham um papel direto nesse contexto, pois os critérios de aceitação aplicados tanto durante o FAT quanto durante o SAT remontam ao uso pretendido e à configuração especificados pelo comprador durante a análise do pedido e da cotação. As informações fornecidas nessa etapa — o contexto de classificação ao qual a unidade se destina, a relação de pressão que ela deve manter, se é necessária a capacidade de descontaminação por VHP — tornam-se a base sobre a qual a configuração da Youth Filter é construída e sobre a qual os protocolos de teste finais são elaborados. Um registro de entrega que não esteja alinhado com essa especificação original indica uma discrepância que precisa ser resolvida antes que a unidade seja considerada aceita, independentemente de quantos testes individuais tenham sido aprovados.

Quando um projeto tiver confirmado todos os itens de fábrica e de obra com total rastreabilidade até o URS, a transferência poderá prosseguir com base no pressuposto de que o equipamento e sua instalação correspondem ao que foi planejado. Quando houver itens pendentes — sejam eles remanescentes do FAT ou decorrentes de verificações do SAT ainda não realizadas —, o registro de entrega deve indicá-los claramente, em vez de ignorá-los, para que quem assumir a responsabilidade pelo equipamento a seguir, seja para qualificação, operação ou manutenção, tenha uma visão precisa do que foi e do que não foi comprovado.

Perguntas frequentes

Q: Como decidimos se um teste de caixa de passagem deve ser realizado durante o FAT ou o SAT?
A: Utilize o FAT para verificações que possam ser realizadas na câmara configurada, de acordo com as condições de fábrica acordadas. Realize o SAT quando a verificação depender de serviços públicos instalados, interfaces da sala, orientação da porta, integração de sinais ou outras condições locais acordadas.

Q: O que deve ser acordado antes que os resultados relativos ao fluxo de ar, à pressão, aos vazamentos ou à descontaminação possam ser aceitos?
A: Defina os critérios de aceitação no protocolo aprovado com base na finalidade de uso, na função do equipamento, no nível de classe da sala limpa, no risco do projeto e no método de teste aplicável. Não substitua os limites específicos do projeto e do equipamento por um valor genérico de caixa de passagem.

Q: Que informações o comprador deve preparar antes do início do FAT?
A: Prepare os requisitos de usuário aprovados, o escopo dos equipamentos configurados, os requisitos de controle e alarme, as condições de teste de fábrica disponíveis e as interfaces previstas para o local de instalação. Isso permite que cada teste e registro testemunhado seja rastreado até um requisito específico e identifica as verificações específicas do local antes do envio.

Q: É possível utilizar o mesmo plano de aceitação, sem alterações, para caixas de passagem estáticas, dinâmicas e VHP?
A: O plano deve seguir a função configurada da câmara de passagem e o uso pretendido aprovado. Confirme quais verificações de fluxo de ar, pressão, vazamento, descontaminação, controle e interface se aplicam efetivamente e, em seguida, atribua cada verificação aplicável às evidências da fábrica ou do local.

Q: Como devem ser tratados os desvios, os novos testes e os itens pendentes na troca de turno?
A: Vincule cada item ao teste e ao requisito do usuário afetados, mantenha os registros relevantes do instrumento e das testemunhas e registre as evidências do novo teste. Mantenha em aberto as verificações pendentes dependentes do local até que as evidências de SAT e a responsabilidade sejam encerradas.