Muchos programas de puesta en servicio de BIBO llegan a la revisión de control de calidad con un número limpio de penetración de aerosoles y nada más: ni verificación del sellado de la carcasa, ni registros de la posición de la compuerta, ni protocolo de acceso al escáner. Cuando un auditor o revisor de bioseguridad pregunta por qué la documentación cubre sólo el rendimiento del medio filtrante y no el límite completo de la carcasa, la respuesta suele ser que esas comprobaciones se asumieron en lugar de realizarse. Recuperarse de esta situación significa replantear la prueba, devolver el sistema a un estado cuestionable y repetir el trabajo bajo la presión de un calendario que ya era apretado. El criterio que evita esto es reconocer desde el principio que la integridad a nivel de filtro y la contención a nivel de carcasa son dos ámbitos de verificación separados, y que un registro de prueba defendible debe cubrir ambos. Los profesionales que entienden dónde puede fallar cada componente de forma independiente -y qué documentación pedirá el control de calidad en el momento de la liberación- están en una posición materialmente mejor para abarcar las pruebas correctamente antes de que se introduzca el primer aerosol problemático.
Por qué las pruebas de medios filtrantes no demuestran por sí solas la contención total
Un filtro HEPA que supere la prueba de penetración de aerosoles puede estar dentro de una carcasa con fugas. El medio filtrante puede estar físicamente intacto y funcionar con la eficiencia nominal, pero si la interfaz entre el marco y el conducto no está sellada, el aire contaminado tiene una ruta de derivación directa que el fotómetro de flujo descendente nunca ve. Un espacio tan pequeño como 10 mm entre los marcos de los filtros puede degradar la filtración efectiva del sistema desde el rango MERV 15 hasta aproximadamente MERV 8, no porque el filtro haya fallado, sino porque la carcasa nunca formó parte del alcance de la verificación. Esa magnitud de pérdida de rendimiento sería clínicamente significativa en cualquier aplicación de contención crítica, y no produce ninguna señal a nivel del medio filtrante.
El segundo modo de fallo es más sutil y está integrado en el propio método de prueba. La prueba de escaneado manual convencional requiere que una sonda penetre en el límite de presión de la carcasa, una acción que, si no se controla estrictamente en el diseño del protocolo, puede crear una nueva vía de contaminantes en el momento exacto en que la prueba debe verificar que no existe ninguna. Esto no invalida la prueba de escaneado, pero significa que el protocolo de prueba no es un instrumento neutral. Un procedimiento de escaneado mal especificado genera un riesgo de contención concurrente con el desafío, razón por la cual el diseño del protocolo -incluyendo cómo se gestiona el acceso al escaneado y cómo se mantiene la integridad del límite de presión durante la prueba- tiene el mismo peso que el propio umbral de aceptación.
La implicación práctica para las decisiones de alcance es que la integridad a nivel de la carcasa es un alcance de verificación no redundante. Pasar las pruebas de los medios filtrantes no la subsume, y realizar las dos comprobaciones secuencialmente sin documentar ambas deja el paquete de puesta en servicio incompleto de una forma que es difícil de defender en una revisión de GMP o de bioseguridad.
| Riesgo de fracaso | Por qué es importante | Qué verificar |
|---|---|---|
| Separación de 10 mm entre los marcos de los filtros | Puede reducir la filtración efectiva de MERV 15 a MERV 8, pasando por alto los medios HEPA. | Que las juntas de la carcasa y el bastidor se incluyan en el alcance de la prueba de integridad, no sólo los soportes. |
| Sonda de prueba de exploración manual que penetra en la carcasa | El propio método de ensayo puede convertirse en una vía de escape de contaminantes, comprometiendo la contención. | Que el protocolo de prueba controle o elimine las vías de sondeo invasivas durante la prueba. |
Métodos de desafío DOP y PAO utilizados para la verificación de la integridad HEPA
El principal método de verificación de la integridad de los filtros HEPA, consistente en la detección de aerosoles antes del filtro y la medición de la penetración después del mismo, es sencillo en cuanto a su concepción, pero delicado desde el punto de vista operativo en cuanto a su ejecución. Un aerosol controlado, históricamente ftalato de dioctilo (DOP) y ahora más comúnmente polialfaolefina (PAO), se introduce aguas arriba del filtro. A continuación, un fotómetro o contador de partículas mide lo que penetra aguas abajo. IEST-RP-CC001 proporciona el marco de ensayo que rige cómo debe estructurarse este método y qué constituye un desafío válido, y los profesionales deben tratarlo como punto de referencia tanto para el diseño del método como para la selección del umbral de aceptación.
El DOP y el PAO no son totalmente intercambiables sin cualificación. El PAO se ha convertido en la opción dominante en entornos farmacéuticos y de contención porque evita las preocupaciones toxicológicas asociadas al DOP, pero la transición es un cambio práctico de la industria más que un mandato normativo universal. La distinción más importante es la concentración y la sensibilidad del instrumento: el aerosol debe introducirse en una concentración suficiente para que sea detectable aguas abajo a los niveles de penetración que la norma está probando, y el fotómetro debe calibrarse y confirmarse sensible a esos niveles antes de que cualquier resultado de la prueba se registre como válido. Una prueba de impugnación realizada con un aerosol insuficientemente concentrado o con un instrumento no calibrado no produce un resultado de integridad defendible, sino que produce datos que parecen aprobados y que no se pueden utilizar para fines de documentación de control de calidad.
Para Sistemas BIBO, La prueba del aerosol introduce una restricción de procedimiento adicional: el punto de inyección aguas arriba y la ruta de muestreo aguas abajo deben ser accesibles sin comprometer el límite de entrada/salida de la bolsa. Cuando ese acceso no está diseñado en el alojamiento, el ensayo no puede realizarse sin una intervención que, a su vez, crea un riesgo de contención. Confirmar que el diseño de la carcasa admite una prueba de aerosoles repetible y que preserva los límites debería ser una condición previa para la puesta en servicio, no un descubrimiento realizado durante la configuración de la primera prueba.
También merece la pena distinguir la prueba de penetración de aerosoles de la monitorización operativa de partículas. La norma ISO 14644-3:2019 establece métodos de ensayo para la clasificación de salas blancas y dispositivos de aire limpio, incluidas las mediciones de concentración de partículas en el aire, y los resultados del recuento de partículas obtenidos durante las pruebas de integridad deben ser comparables con sus requisitos de clasificación para que la documentación pueda vincularse a una norma formal. Se trata de mediciones independientes que sirven para fines distintos; la realización de una no sustituye a la otra.
Juntas de la carcasa, acceso al escáner y posiciones de la compuerta para verificar durante las pruebas
Antes de que comience el desafío del aerosol, deben completarse y documentarse tres categorías de verificación física: sellado de juntas, estado y posición de las juntas y aislamiento de la compuerta. Cada una de ellas crea una vía de derivación independiente si no se verifica, y cada una de ellas es capaz de producir un resultado de paso falso en un medio filtrante que funciona correctamente. La lógica de las consecuencias es sencilla: un aerosol de desafío que eluda por completo la sección de prueba no se detectará aguas abajo, independientemente del estado del filtro, y una lectura limpia del fotómetro en ese caso refleja la ruta, no la filtración.
El sellado de las juntas entre los bastidores de los filtros y los conductos es el riesgo de desviación de mayor volumen. Las juntas no selladas o mal selladas permiten que el aire circule alrededor del conjunto del filtro en lugar de a través de él. Las comprobaciones de las juntas son más específicas: la junta entre el último filtro y la puerta del banco de filtros es un punto común de fuga por derivación cuando la instalación se realiza con prisas o la puerta no se asienta con la compresión adecuada. Las juntas de los filtros adyacentes dentro de un banco presentan el mismo riesgo a menor escala. Ninguno de los dos fallos es visible durante el funcionamiento y ninguno produce una señal de caída de presión que pudiera dar lugar a una investigación en condiciones normales de supervisión.
El aislamiento de las compuertas es la comprobación más importante desde el punto de vista del procedimiento. Si no se confirma que las compuertas de aislamiento están en la posición correcta antes de la prueba de aerosoles, es posible que la sección de prueba no esté correctamente delimitada: los aerosoles de la prueba pueden desplazarse a conductos adyacentes o retornar antes de alcanzar el punto de medición aguas abajo, produciendo datos de concentración que no reflejen el filtro real. La confirmación de la posición de la compuerta no es un paso secundario, sino que forma parte de la definición de lo que se está midiendo en la prueba.
| Componente | Punto de control | Por qué es importante |
|---|---|---|
| Juntas entre los bastidores de los filtros y los conductos | Compruebe que están calafateados o sellados para proporcionar una estanqueidad positiva. | Las juntas no selladas son una vía primaria de fuga de aire que puede eludir completamente el filtro HEPA. |
| Juntas | Compruebe la instalación entre el último filtro y la puerta del banco de filtros, y entre los filtros adyacentes de un banco. | Se trata de puntos de sellado específicos de alto riesgo en los que suelen producirse fugas de derivación. |
| Amortiguadores de aislamiento | Confirme que las posiciones están ajustadas para cerrar y aislar eficazmente la hilera de filtros que se está comprobando. | Una posición incorrecta de la compuerta puede permitir que el aerosol de desafío eluda la sección de ensayo, lo que daría lugar a falsos resultados de integridad. |
Para una comparación detallada de cómo se traducen estos requisitos de verificación física en sistemas de ventilación con clasificación BSL, el Marco de verificación de la ventilación ANSI/ASSE Z9.14 proporciona un contexto paralelo útil, en particular sobre la confirmación de los límites del amortiguador y la carcasa antes de las pruebas de desafío.
Criterios de aceptación, desviaciones y desencadenantes de nuevas pruebas tras la intervención
Los criterios de aceptación para las pruebas de integridad de BIBO funcionan a dos niveles: el umbral de penetración de aerosoles para los medios filtrantes y el intervalo de caída de presión que confirma la integridad de la instalación y el estado operativo. Ambos deben estar dentro de la especificación para que el registro de puesta en servicio esté completo, y una desviación en cualquiera de ellos desencadena una respuesta definida, no solo una anotación.
En cuanto a la caída de presión: una lectura inicial significativamente inferior a las especificaciones del fabricante es un indicador de desviación, no un punto de datos para establecer una tendencia. Señala un probable defecto de instalación: un marco sin sellar, una junta mal asentada o una vía de derivación que está reduciendo la resistencia a través del conjunto del filtro. La respuesta adecuada es la investigación y corrección antes de registrar cualquier resultado de la prueba de penetración, porque una prueba de penetración realizada en un filtro mal instalado no es una prueba de integridad válida de la configuración prevista del sistema. Por el contrario, una caída de presión que alcance el doble de su valor limpio inicial es un umbral operativo estándar que indica una carga del filtro suficiente para provocar su sustitución. Esta cifra de 2× es un factor desencadenante ampliamente aplicado en la industria más que un límite reglamentario universalmente obligatorio, y el umbral específico debe confirmarse con las especificaciones del fabricante para el filtro instalado y los parámetros de diseño del equipo.
Después de cualquier intervención - sustitución del filtro, mantenimiento de la carcasa, reparación de la junta o ajuste de la compuerta - la prueba de integridad debe repetirse en su totalidad. El principio es que la intervención invalida la línea de base de integridad anterior; no la amplía. Aquí es donde las operaciones y la garantía de calidad discrepan con más frecuencia bajo la presión del calendario. El departamento de operaciones puede considerar la reparación de una junta como una corrección menor que preserva el resultado de la prueba anterior; el departamento de control de calidad normalmente exigirá una nueva prueba completa porque la carcasa se ha abierto y no se puede suponer que se haya restablecido exactamente la condición límite anterior. Tratar la repetición de la prueba como el desencadenante por defecto después de cualquier intervención que penetre en los límites es la posición que se puede defender en la revisión de las BPF, y es la que los validadores experimentados aplican sistemáticamente.
| Condición desencadenante | Por qué es importante | Pruebas / Nota |
|---|---|---|
| La caída de presión del filtro alcanza el doble de su valor limpio inicial | Indica la carga del filtro y es un desencadenante claro para el cambio del filtro y la posterior repetición de las pruebas. | Pérdida de carga = 2x valor inicial |
| Medición de la caída de presión inicial significativamente por debajo de las especificaciones del fabricante | Señala un posible defecto de instalación que compromete la contención, lo que requiere una investigación y una nueva prueba tras su corrección. | Desviación de la línea de base de rendimiento de la instalación especificada. |
El registro del tratamiento de las desviaciones es tan importante como el resultado de la nueva prueba. Un hallazgo fuera de límite que se investiga, corrige y vuelve a probar con una justificación documentada es un artefacto de garantía de calidad más sólido que un resultado de primera pasada sin rastro de desviación, porque demuestra que la decisión de aceptación fue deliberada y trazable, no solo la ausencia de una señal de fallo.
Registros de pruebas que los equipos de garantía de calidad y de puesta en servicio esperan revisar
La laguna en la documentación que más retrasa la liberación de un sistema no es la falta de una prueba, sino la realización de una prueba sin los registros de apoyo necesarios para que el resultado pueda utilizarse en la revisión del control de calidad. Los datos brutos sin registros de calibración de instrumentos, o los registros de calibración sin trazabilidad a una norma reconocida, crean un paquete de documentación que parece completo pero que no puede respaldar una decisión de aceptación. Lo mismo se aplica a las lecturas de caída de presión registradas sin el rango especificado por el fabricante anotado junto a ellas, o a los resultados del recuento de partículas que no están vinculados a un requisito de clasificación formal.
Los registros de caída de presión deben capturar el valor medido y confirmar que se encuentra dentro del rango especificado para el filtro instalado en las condiciones de funcionamiento documentadas. Esto cumple dos funciones: establece la línea de base posterior a la instalación para la supervisión en curso y proporciona el punto de referencia con el que se compararán las lecturas futuras para identificar cuándo se está acercando al umbral de 2×. Un registro de caída de presión que anote únicamente el valor medido sin el intervalo de aceptación es incompleto para ambos fines.
Los resultados del recuento de partículas de los ensayos de integridad deben documentarse en un formato que permita la comparación directa con los requisitos de clasificación de la norma ISO 14644-3:2019. Esta vinculación es lo que permite al control de calidad tomar una determinación objetiva de apto/no apto basada en una norma reconocida y no en un juicio de valor. Los recuentos brutos sin la comparación de la clasificación dejan la decisión de aceptación sin documentar, incluso si los datos subyacentes respaldaran un aprobado.
| Tipo de registro | Criterios de aceptación | Por qué es importante |
|---|---|---|
| Caída de presión a través del filtro | Debe registrarse y confirmarse dentro del intervalo especificado aceptable. | Proporciona una base de referencia para la supervisión continua y una comprobación de los problemas de instalación y funcionamiento. |
| Resultados del recuento de partículas | Debe documentarse y compararse con los requisitos de clasificación de la norma ISO 14644. | Vincular los datos brutos a una norma formal es esencial para que el control de calidad evalúe objetivamente el estado de aprobado/no aprobado y la limpieza del sistema. |
Los registros de calibración de todos los instrumentos utilizados en la prueba -fotómetros, contadores de partículas, transductores de presión, dispositivos de medición del flujo de aire- deben estar actualizados en el momento de la prueba y ser trazables a un patrón de calibración reconocido. Un instrumento no calibrado invalida los datos de la prueba independientemente del resultado, y ésta es una de las primeras cosas que un auditor comprobará al revisar un paquete de puesta en servicio. La calibración de los instrumentos no es un elemento administrativo de fondo, sino que forma parte de las pruebas de integridad.
Paquete de documentación para la recalificación continua de una sección BIBO
La documentación de la puesta en servicio inicial establece la línea de base. La documentación de recalificación demuestra que la línea de base se ha mantenido o, en caso contrario, que la desviación se ha identificado, investigado y resuelto con un retorno a un estado aceptado. Los dos paquetes cumplen funciones diferentes, y un registro de recalificación que simplemente reproduce el formato de la prueba de puesta en servicio sin abordar lo que ha cambiado desde la última calificación no es un documento sólido del ciclo de vida.
El anexo 15 del volumen 4 de EudraLex proporciona el marco de cualificación y validación que rige cómo deben estructurarse las actividades de recalificación en entornos regulados por las prácticas correctas de fabricación: instrumentos calibrados, protocolos normalizados, registros mantenidos y justificación documentada del alcance de la recalificación. No prescribe intervalos de prueba BIBO específicos ni define procedimientos de cambio de filtros, pero establece los principios que debe satisfacer cualquier paquete de recalificación: repetibilidad, trazabilidad y pruebas de que los criterios de aceptación se aplicaron de forma coherente y deliberada.
El PNT de cambio del filtro HEPA es un producto entregable de la documentación del ciclo de vida que a menudo se infravalora en la puesta en servicio. Debe definir los requisitos de EPI, los procedimientos de contención para la propia operación de introducción y extracción de la bolsa, la secuencia de pasos de verificación antes y después de cambiar el filtro y el protocolo de repetición de pruebas que restablece la línea de base de integridad documentada. Este documento controla la intervención individual de mayor riesgo en la vida operativa del sistema, y su ausencia en el paquete de documentación es un hallazgo tanto en las revisiones de GMP como en las de bioseguridad. Para las instalaciones que utilizan configuraciones de filtración in situ, Además, el SOP de cambio de filtros también debe abordar cómo se verifica la descontaminación in situ antes de que se abra el límite de la carcasa, ya que la integridad del filtro y la retirada segura deben tratarse como partes de un único sistema controlado y no como tareas secuenciales independientes.
Los intervalos de recalificación deben definirse en el PNT en función de la clasificación de contención del sistema, el nivel de peligro de los materiales manipulados y las condiciones operativas que afectan a la carga del filtro y a la integridad del cierre, y no adoptarse a partir de un calendario genérico. Una recalificación que tenga lugar en un intervalo de calendario fijo sin referencia al historial operativo o a eventos desencadenantes proporciona pruebas más débiles del mantenimiento del rendimiento que una recalificación basada en criterios documentados. El protocolo de recalificación, los datos brutos, los registros de calibración y el tratamiento de cualquier desviación deben conservarse juntos en un formato recuperable que permita la revisión interna y la auditoría externa sin necesidad de reconstrucción.
El juicio central en las pruebas de integridad de BIBO es que el límite de la carcasa y el medio filtrante son ámbitos de verificación separados, y que la evidencia del rendimiento del medio filtrante no sustituye a la evidencia de la integridad de la carcasa. Un paquete de puesta en servicio que sólo documenta el resultado de la penetración de aerosoles está incompleto de una manera que puede no ser visible hasta la revisión de control de calidad o una auditoría de bioseguridad crea presión para ampliar el alcance después del hecho - en cuyo momento el costo es volver a probar, el tiempo de inactividad potencial del sistema, y un registro de desviación que comienza con una brecha de documentación evitable.
Antes de publicar una sección BIBO o preparar una solicitud de recalificación, los profesionales deben confirmar que el registro de la prueba incluye: la verificación del sellado y la junta de la carcasa realizada antes de la prueba, las posiciones de la compuerta documentadas en el momento de la prueba, el método de aerosoles y el estado de calibración de los instrumentos, la línea de base de la caída de presión con respecto al intervalo especificado por el fabricante, los resultados del recuento de partículas vinculados a la clasificación ISO 14644-3:2019 aplicable y un registro completo de desviaciones para cualquier hallazgo fuera de los límites. Si falta alguno de estos elementos, la decisión de aceptación se basa en pruebas incompletas, y es más probable que la laguna aparezca en el peor momento posible que pase desapercibida.
Preguntas frecuentes
P: ¿Afecta el propio diseño de la carcasa del BIBO a la posibilidad de realizar pruebas de provocación con aerosoles sin crear un riesgo de contención?
R: Sí, y esto debe confirmarse antes de iniciar la puesta en servicio, no durante la configuración de la primera prueba. Si la carcasa no tiene diseñados puntos de inyección aguas arriba y accesos de muestreo aguas abajo que preserven los límites de entrada y salida de bolsas, la realización de la prueba de aerosoles requerirá una intervención que en sí misma creará una vía de contaminantes. Una configuración de la carcasa que no pueda soportar una impugnación repetible que preserve los límites debe tratarse como un problema de diseño que requiere una solución antes de establecer cualquier línea de base de integridad.
P: ¿En qué momento una reparación de la junta o un ajuste de la compuerta se considera una intervención que requiere una nueva prueba completa en lugar de una simple anotación en el registro de desviaciones?
R: Cualquier acción que abra o altere el límite de presión de la carcasa, incluida la reparación de juntas, la sustitución de empaquetaduras, el ajuste de compuertas o el cambio de filtros, invalida la línea de base de integridad anterior y requiere una nueva prueba completa. El resultado de la prueba anterior no puede ampliarse sobre la base de que la reparación fue menor. La posición defendible en la revisión de BPF es que la condición límite antes y después de la intervención no puede suponerse idéntica a menos que una nueva prueba de integridad lo confirme, y los validadores experimentados aplican esto de forma coherente independientemente de lo limitado que parezca el alcance de la intervención.
P: ¿En qué debe diferir la documentación de recalificación del paquete de puesta en servicio original para que se considere un registro creíble del ciclo de vida?
R: La documentación de recalificación debe abordar qué ha cambiado desde la última calificación (historial operativo, cualquier desviación o intervención y si la línea de base anterior sigue siendo válida) en lugar de limitarse a reproducir el formato de la prueba de puesta en servicio. El anexo 15 del volumen 4 de EudraLex exige que las actividades de recalificación demuestren repetibilidad, trazabilidad y aplicación coherente de los criterios de aceptación. Un paquete que carezca de este contexto y se limite a repetir los resultados de la puesta en servicio sin vincularlos al estado actual del sistema proporciona pruebas más débiles del ciclo de vida y es más probable que atraiga conclusiones durante una auditoría de BPF o de bioseguridad.
P: ¿Es suficiente un sistema BIBO con intervalos fijos de recalificación periódica, o debe ser el historial operativo el que determine el calendario de recalificación?
R: Un intervalo de calendario fijo por sí solo es una base más débil para la recalificación que un programa basado en criterios documentados. Los intervalos de recalificación deben reflejar la clasificación de contención del sistema, el nivel de peligro de los materiales manipulados, las condiciones de carga del filtro y cualquier evento desencadenante como intervenciones, desviaciones o desviaciones operativas. Una recalificación que se realice únicamente según un ciclo de calendario sin referencia a estos factores no puede demostrar que el calendario era adecuado para el riesgo, lo que reduce su valor como prueba del mantenimiento del rendimiento bajo el escrutinio constante de una auditoría.
P: Cuando se marca como desviación una lectura de caída de presión inicial baja, ¿es aceptable proceder con el ensayo de penetración de aerosoles mientras la investigación sigue abierta?
R: No - una prueba de penetración realizada en un filtro potencialmente mal instalado no constituye una prueba de integridad válida de la configuración prevista del sistema. Una lectura de caída de presión significativamente por debajo de las especificaciones del fabricante indica un probable defecto de instalación, como un marco sin sellar, una junta mal asentada o una ruta de derivación. La secuencia correcta es investigar y corregir primero la condición de instalación y, a continuación, realizar la prueba de aerosol en la configuración verificada. El registro de un resultado de penetración antes de resolver la desviación de la instalación produce datos que no pueden defenderse como un hallazgo de aceptación significativo.
