La mayoría de los fallos de puesta en servicio de los sistemas BIBO no se descubren durante la cualificación, sino que se introducen en ella. Una unidad que sale de fábrica sin una retención de presión documentada, o que llega al emplazamiento sin que conste que se haya ejecutado nunca la secuencia de extracción de la bolsa, se convierte en un problema precisamente cuando el proyecto tiene menos tolerancia para ello: durante la IQ/OQ, bajo presión de plazos, con el equipo de cualificación ya comprometido. Las correcciones que habrían llevado medio día en las instalaciones del fabricante requieren ahora un desmantelamiento parcial, desviaciones del protocolo o nuevas pruebas in situ, todo lo cual alarga el cierre y crea lagunas de documentación que siguen al sistema durante su vida operativa. Lo más importante es decidir qué comprobaciones son realmente opcionales y cuáles, si se omiten en la FAT, transfieren todo el riesgo al propietario en el peor momento posible.
Comprobaciones FAT críticas antes de que la carcasa BIBO salga de fábrica
La FAT es el punto del proyecto en el que las correcciones son más baratas y rápidas. El problema es que la mayoría de los equipos lo tratan como una revisión de ajuste mecánico -confirmando que las soldaduras parecen sólidas, los amortiguadores se mueven libremente y el hardware está presente- en lugar de como una simulación temprana de los escenarios de servicio a los que se enfrentará realmente el sistema. Este planteamiento parece minucioso en el momento, pero aplaza las comprobaciones de mayores consecuencias a una fase en la que la repetición de los trabajos tiene consecuencias reales sobre el calendario y la contención.
La comprobación específica que se omite con más frecuencia es la prueba de integridad de fugas. La presión de prueba de la carcasa BIBO debe estar documentada en los datos brutos: una cifra de 2500 Pa, por ejemplo, es un criterio concreto de pasa/no pasa, no una confirmación verbal. Una unidad que supera una inspección visual de la soldadura pero que no ha aguantado la presión hasta el umbral especificado no ha sido sometida a una prueba de estanqueidad; ha sido examinada. La distinción es importante porque el descubrimiento in situ de un fallo de contención puede obligar a retirar la carcasa del conducto, retocarla y volver a someterla a pruebas, todo ello mientras continúa el programa de cualificación de la instalación.
La segunda comprobación que se aplaza es la prueba funcional del hardware de instalación de la bolsa y la secuencia de cambio. Los vendedores suelen describir esto como algo cubierto por la práctica estándar de fábrica, pero a menos que la secuencia se haya ejecutado realmente - hardware conectado, bolsa colocada y retirada, todos los pasos registrados en el manual - no hay ninguna prueba de que funcione según lo previsto con la unidad específica que se envía. El valor de hacerlo en la FAT no radica en la formalidad de la documentación, sino en que los problemas detectados en la fábrica se resuelven en la fábrica.
| Comprobación FAT | Por qué es importante | Pruebas/aclaraciones |
|---|---|---|
| Prueba de integridad de fugas a la presión especificada | Evita descubrir problemas de contención in situ, donde las correcciones son lentas y costosas. | Confirmar que la presión de prueba (por ejemplo, 2500 Pa) está documentada en los datos brutos. |
| Prueba de funcionamiento del hardware y la secuencia de instalación de la bolsa de salida opcional | Simular secuencias de servicio reales con antelación identifica problemas que, de otro modo, se encontrarían durante la cualificación bajo la presión de los plazos del proyecto. | Confirme que la secuencia de prueba sigue el manual y está documentada. |
Tras confirmar que se cumplen las entradas de la tabla, compruebe que las pruebas de cada comprobación existen como un documento distinto y no como una anotación de línea en una hoja de inspección general. Tanto los datos brutos como el protocolo son necesarios para la facturación: uno sin el otro crea fricciones en la revisión de aceptación.
Elementos SAT que confirman que la instalación se ajusta al diseño previsto
Las pruebas de aceptación del emplazamiento responden a una pregunta distinta de las FAT. La FAT confirma que la unidad se construyó correctamente; la SAT confirma que se instaló correctamente. La brecha entre ambos es el punto en el que el diseño suele fallar, no porque la unidad sea incorrecta, sino porque las conexiones de interfaz se hicieron de forma distinta a la especificada en los documentos de diseño.
Las comprobaciones que confirman más directamente la integridad de la instalación son las que verifican las interfaces funcionales más que la presencia física. Los conductos de aire comprimido, las compuertas de extracción y los componentes opcionales, como los posfiltros HEPA, deben verificarse no sólo para comprobar su correcta conexión, sino también su correcta orientación, trazado y accesibilidad. Una compuerta instalada pero no accesible para el mantenimiento, o una tubería de aire conectada a un puerto incorrecto, es un fallo de conformidad del diseño que un recorrido visual puede no detectar si el revisor no trabaja a partir de los planos de diseño.
Esta es también la fase en la que el anexo 15 de EudraLex es más directamente pertinente como referencia del proceso: la cualificación de la instalación debe confirmar que la configuración instalada coincide con la diseñada y aprobada. Este principio no prescribe qué conexiones deben comprobarse específicamente en un sistema BIBO, pero sí establece la expectativa de que las condiciones de instalación se verifiquen con respecto a la intención de diseño en lugar de suponer que coinciden con ella. El protocolo SAT debe estructurarse en torno a esa comparación -dibujo de diseño contra condición instalada, línea por línea- de modo que cualquier desviación se capte antes de que comience la OQ en lugar de descubrirse durante las pruebas operativas.
Un patrón de fallos a tener en cuenta: A veces, el SAT lo realiza el contratista de la instalación en lugar del equipo de puesta en servicio del propietario, y los registros reflejan que el contratista confirmó su propio trabajo. Estos registros pueden ser precisos, pero no independientes, y puede que no hagan referencia a los documentos de diseño que el propietario aprobó realmente. Si el protocolo SAT fue redactado por el proveedor o el instalador y revisado sólo internamente, su capacidad de defensa durante una auditoría es limitada.
Pruebas de CI para materiales, instrumentos y documentación aprobada
La calificación de la instalación constituye la base documental de todo lo que viene después. Si esos cimientos están incompletos, los resultados de la OQ son difíciles de defender y el cierre se estanca mientras los equipos trabajan hacia atrás para reconstruir las pruebas que deberían haberse obtenido en el momento de la instalación.
La laguna más común en la documentación del CI no es la falta de datos de las pruebas, sino la falta del contexto en torno a los datos de las pruebas. Un certificado de calibración sin trazabilidad al instrumento específico utilizado durante la prueba, un diagrama de cableado que refleja el diseño original pero no la instalación tal y como se construyó, o una lista de comprobación de la instalación firmada pero sin fecha: cada uno de ellos crea una pregunta en la revisión de aceptación que el equipo del proyecto tiene que responder, normalmente bajo presión de tiempo y sin que las personas que hicieron el trabajo original sigan in situ.
IQ debe verificar que se ha entregado el paquete completo de documentación y que cada documento es la versión aprobada que coincide con el sistema as-built. Esto incluye listas de comprobación de la instalación, registros de pruebas, diagramas de cableado y cualquier certificado asociado a los materiales o instrumentos utilizados en la instalación. El anexo 15 de EudraLex establece el principio de que la cualificación de la instalación debe producir pruebas documentadas: no basta con haber realizado el trabajo, sino que deben existir pruebas de haberlo hecho correctamente y ser rastreables. La implicación práctica es que la confirmación verbal de un proveedor de que algo se ha probado según la práctica estándar no satisface los requisitos de IQ. Lo que satisface IQ es un protocolo firmado, datos de instrumentos calibrados y un registro que vincule el resultado a la unidad específica.
En el caso concreto de los sistemas BIBO, es especialmente importante disponer de los registros de calibración de los manómetros utilizados durante las pruebas de presión antes de cerrar IQ. Si el manómetro utilizado durante la prueba de estanqueidad en fábrica no se calibró, o su certificado de calibración no se incluyó en el paquete de facturación, el resultado de la prueba es difícil de defender como prueba válida y no como comprobación direccional.
Pruebas OQ de flujo de aire, alarmas, integridad de fugas y funciones de servicio
La cualificación operativa es cuando el sistema tiene que demostrar que funciona correctamente en las condiciones de servicio previstas; no es que esté instalado correctamente, sino que funciona. Esta distinción es importante porque un sistema puede estar perfectamente instalado y no superar la calificación operativa si sus parámetros de funcionamiento no se han verificado en condiciones reales de uso.
Las comprobaciones que con más frecuencia no se especifican en los protocolos de calidad operativa de los sistemas BIBO se dividen en cuatro áreas. La verificación del flujo de aire debe confirmar que los perfiles de velocidad y el flujo direccional a través de la cara del filtro coinciden con la especificación de diseño, no sólo que existe flujo de aire. La verificación de las alarmas debe confirmar que cada condición de alarma desencadena la respuesta correcta y que la alarma es detectable desde la posición de trabajo del operario, no sólo que el circuito de alarma está cableado. La integridad de la fuga en la OQ es una repetición de la prueba de fábrica en condiciones instaladas, y debe producir su propio registro de datos brutos en lugar de confiar en el resultado de la FAT como prueba suficiente. La verificación de la función de servicio debe incluir la ejecución completa de las secuencias de arranque y parada definidas, en las mismas condiciones a las que se enfrentará el sistema durante su funcionamiento normal.
La norma ASTM E2500-22 es útil en este caso como marco de referencia para las pruebas: apoya el principio de que las actividades de verificación deben definirse de antemano con criterios de aceptación y que los resultados deben documentarse en función de esos criterios. Este marco no prescribe valores de aprobado/desaprobado específicos de BIBO, pero sí establece la expectativa de que la OQ sea un ejercicio definido y documentado en lugar de un paseo informal. Cuando los protocolos de OQ son imprecisos en cuanto a los criterios de aceptación -declarando que el flujo de aire debe ser “adecuado” en lugar de especificar un intervalo- crean exactamente el tipo de ambigüedad que se convierte en un problema en la revisión de la aceptación.
Una consecuencia posterior que es fácil pasar por alto: Los resultados de OQ que se basan en la observación manual sin mediciones calibradas crean un problema de documentación posterior. Si el flujo de aire se confirmó por tacto o mediante un instrumento no calibrado, el registro de la OQ puede satisfacer al equipo local, pero no a la autoridad revisora. Incorpore la medición calibrada en el protocolo de OQ antes de la ejecución, no después.
A menudo se omiten los puntos de ensayo del operador antes de la entrega
El procedimiento de vaciado de la bolsa es la operación rutinaria de mayor riesgo en un sistema BIBO, y casi siempre es la menos ensayada antes de la entrega. En la mayoría de las secuencias de puesta en servicio, se repasa el protocolo, el ingeniero de puesta en servicio hace una demostración de la secuencia y se muestra a los operarios dónde está el hardware. Eso no es ensayar, es observar.
La diferencia es importante porque la secuencia de extracción de la bolsa requiere una coordinación entre los pasos físicos, el uso de herramientas, la gestión de los EPI y el tiempo, todo lo cual interactúa de forma diferente en el entorno real de la instalación que en una demostración. Los operarios que trabajen con EPI específicos del lugar -que pueden restringir el agarre, la visibilidad o la amplitud de movimiento de forma diferente a los equipos utilizados durante las pruebas en fábrica- pueden descubrir que la secuencia es físicamente más difícil de lo que parecía, que una herramienta especificada en el PNT no encaja cómodamente en la posición de trabajo o que los supuestos de sincronización incorporados en el PNT no se cumplen en condiciones reales.
No se trata de riesgos hipotéticos. El patrón que se repite en la práctica es que el primer cambio de filtro en directo revela lagunas de procedimiento que no se detectaron durante la puesta en servicio porque los operarios nunca habían ejecutado realmente la secuencia por sí mismos. En ese momento, el sistema está en servicio, el equipo de puesta en servicio se ha ido y las correcciones requieren una revisión de los PNT, una nueva formación y, a veces, un informe de desviación si la laguna afectaba a un cambio que ya se había completado.
En la práctica, se recomienda programar al menos un ensayo completo -utilizando los EPI reales del emplazamiento, las herramientas especificadas en el PNT y las hipótesis de tiempo locales- antes de la firma del traspaso. Debe observarse el ensayo y registrarse cualquier desviación del procedimiento escrito mientras el equipo de puesta en servicio sigue presente para evaluar si es necesario revisar el PNT o ajustar el procedimiento. No se trata de un paso de cualificación formal por defecto, pero es la comprobación más directamente relacionada con la prevención de errores durante el primer uso en directo.
En Procedimientos de instalación y directrices de puesta en marcha de BIBO proporcionan una referencia útil para estructurar la secuencia de ensayos en relación con el procedimiento documentado, en particular para los equipos que elaboran los PNT del emplazamiento a partir del manual operativo de la unidad.
Paquete de cierre de la puesta en servicio necesario para la aceptación
La revisión de aceptación es el punto en el que se evalúan las pruebas de la comisión con respecto a la norma que se supone que debe cumplir. Si el paquete contiene conclusiones sin datos de apoyo, se cuestionará. Si contiene datos sin registros de calibración, se cuestionarán los datos. Si contiene protocolos firmados que hacen referencia a criterios de aceptación no cumplidos en los números brutos, todo el cierre puede estancarse mientras el equipo del proyecto reconstruye lo que ocurrió realmente.
La diferencia entre un paquete de facturación completo y uno incompleto no suele estar en la falta de resultados de las pruebas, sino en la falta de calidad de las pruebas. No es lo mismo una declaración del proveedor de que la unidad ha superado la prueba de fugas de fábrica que un protocolo firmado con la presión de prueba documentada, el tiempo de retención registrado y el certificado de calibración del manómetro adjunto. La primera es una afirmación; la segunda es una prueba defendible. Cuando en la revisión de la aceptación interviene un equipo de calidad, un organismo regulador o un cliente que no presenció las pruebas, sólo la segunda sobrevive al escrutinio.
| Elemento a incluir | Riesgo si falta | Qué confirmar en el paquete |
|---|---|---|
| Pruebas brutas y datos calibrados de todas las pruebas (por ejemplo, prueba de fugas) | La aceptación se retrasa o se impugna basándose en afirmaciones de “prácticas habituales” en lugar de en pruebas documentadas. | Los datos proceden de instrumentos calibrados y protocolos de prueba firmados (por ejemplo, prueba de estanqueidad a 2500 Pa). |
| Listas de comprobación de la instalación, registros de pruebas y diagramas de cableado | Durante la rotación surgen fricciones debido a una documentación incompleta para las necesidades operativas y de cumplimiento. | Todos los documentos son las versiones aprobadas y coinciden con el sistema as-built. |
Los documentos del paquete deben tener referencias cruzadas con el sistema tal y como se construyó, no sólo con el diseño original. Los diagramas de cableado que muestran la configuración diseñada pero no la instalada, o las listas de comprobación que cubren el alcance previsto pero no los cambios de alcance realizados durante la instalación, crean un desajuste que los revisores probablemente detectarán. La norma con la que el anexo 15 de EudraLex evalúa la documentación de cualificación es si las pruebas son completas y trazables, no si se ha realizado el trabajo, sino si puede demostrarse que se ha hecho correctamente.
Para equipos que elaboran su plan de puesta en marcha desde el principio, Servicios de puesta en marcha de Qualia Bio se estructuran en torno a la producción del tipo de pruebas documentadas y calibradas que respalden una facturación defendible, lo que más importa cuando el equipo de calidad del cliente y la definición de “completo” del proveedor no coinciden.
La decisión más importante en la puesta en marcha de BIBO no es qué pruebas realizar, sino cuándo realizarlas y qué pruebas exigir. Las comprobaciones aplazadas desde la FAT hasta la instalación in situ se convierten en riesgos de cualificación. Las pruebas ejecutadas sin instrumentos calibrados ni protocolos firmados se convierten en conflictos de aceptación. El ensayo del operador aplazado más allá de la entrega se convierte en un fallo operativo en directo. Cada uno de ellos es un patrón conocido y evitable, y cada uno es consecuencia de tratar la puesta en servicio como una secuencia de casillas que marcar en lugar de como un proceso controlado de acumulación de pruebas.
Antes de cerrar cualquier fase de puesta en servicio, la pregunta que hay que hacerse es si el paquete que se tiene sobreviviría a la revisión de alguien que no estuviera presente durante el trabajo. Si la respuesta depende del contexto, de la historia verbal o de la confianza en la práctica habitual del proveedor, el paquete no está completo. Lo que sobrevive a la revisión son los datos calibrados, los protocolos firmados, la documentación aprobada ajustada al sistema tal y como se construyó y las pruebas de que los operarios han ejecutado la secuencia de servicio crítica en condiciones realistas.
Preguntas frecuentes
P: ¿Qué ocurre si el proveedor insiste en que se ha realizado la prueba de estanqueidad en fábrica, pero no puede presentar un protocolo firmado o un certificado de calibración del manómetro?
R: Rechácela como prueba de CI insuficiente. Una confirmación verbal o informal de una prueba de estanqueidad no cumple la norma de documentación exigida para una facturación defendible. Lo que usted necesita es un protocolo firmado con la presión de prueba y el tiempo de retención registrado, y un certificado de calibración vinculado al instrumento específico utilizado - no una declaración general de que la prueba se realizó según la práctica estándar. Si el proveedor no puede proporcionar esto, la prueba debe repetirse en condiciones documentadas, idealmente antes de que la unidad salga de la fábrica.
P: ¿En qué momento se convierte en un riesgo de auditoría delegar el SAT en el contratista de la instalación en lugar de en el equipo del propietario?
R: Se convierte en un riesgo en el momento en que los registros SAT no hacen referencia a los documentos de diseño aprobados por el propietario. Los registros SAT generados por el contratista pueden reflejar con exactitud lo que se instaló, pero si se redactaron en función de la lista de comprobación interna del contratista y no de los planos de diseño del propietario, no pueden demostrar la conformidad con la intención del diseño, que es el requisito específico que establece el anexo 15 de EudraLex. Si el SAT ya se ha completado de esta forma, el equipo del propietario debe realizar una verificación independiente de los documentos de diseño aprobados y documentarla por separado antes de que comience la OQ.
P: Si se supera la prueba de fugas FAT a 2500 Pa, ¿se puede omitir la prueba de integridad de fugas durante la OQ?
R: No. El resultado de la prueba FAT documenta el estado de fábrica; la prueba de integridad de fugas OQ documenta el estado de instalación tras la manipulación, el transporte y la integración en el sistema de conductos. Son estados distintos y requieren pruebas separadas. Un protocolo de OQ que haga referencia al resultado de la FAT como suficiente sin generar su propio registro de datos brutos será cuestionado en la revisión de aceptación, especialmente si se realizaron o modificaron conexiones de interfaz después del envío.
P: ¿Cómo debe gestionar un equipo un protocolo de calidad operativa que establece que el flujo de aire debe ser “adecuado” en lugar de especificar un intervalo de aceptación numérico?
R: Revise el criterio de aceptación antes de la ejecución, no después. Un calificativo vago como “adecuado” no se puede aprobar ni rechazar, sólo se puede interpretar, lo que significa que el registro de OQ no sobrevivirá al escrutinio de un revisor de calidad que no haya estado presente. Vuelva a la especificación de diseño para identificar el perfil de velocidad y los valores de flujo direccional para los que se diseñó el sistema, documéntelos como criterios de aceptación en el protocolo y confirme que dispone de equipos de medición calibrados que pueden producir resultados trazables con respecto a esos valores.
P: ¿Se considera el ensayo del operador con el EPI de la obra un paso de cualificación formal que debe figurar en el paquete de cierre?
R: No por defecto, pero la decisión de excluirlo del paquete conlleva un riesgo futuro. Si el ensayo revela que el PNT escrito no puede seguirse tal y como está documentado en condiciones reales -debido a restricciones de EPI, ajuste de la herramienta o suposiciones sobre los plazos-, ese hallazgo tiene que ir a alguna parte. Si no se recoge mientras el equipo de puesta en servicio está presente, el primer cambio de filtro en vivo se convierte en la prueba de facto, y cualquier informe de desviación resultante hará referencia a una brecha que fue observable durante la puesta en servicio pero no se registró. Como mínimo, la observación del ensayo y los ajustes de los procedimientos normalizados de trabajo que se realicen en consecuencia deben documentarse y referenciarse en el registro de traspaso.
