Sistemas BIBO en instalaciones GMP: Cómo ajustarse al anexo 1 de las PCF de la UE y a las prácticas de validación

Muchas instalaciones GMP instalan carcasas BIBO, pasan una inspección inicial de puesta en marcha y luego descubren en la primera auditoría reglamentaria o investigación de desviación que la infraestructura de documentación detrás del hardware nunca existió en una forma defendible. La contención física funciona según lo previsto, pero la incapacidad de demostrar que cada sustitución de filtro siguió una vía de intervención clasificada y preaprobada -con evaluación de impacto, criterios de liberación definidos y registros trazables- basta para paralizar la liberación de un lote o desencadenar una observación importante. La brecha no es mecánica, sino de procedimiento y cualificación, y adaptarla después de la instalación significa reconstruir simultáneamente el razonamiento del sistema de calidad y el paquete de validación, bajo presión operativa. Lo que diferencia una instalación BIBO que resiste una auditoría de otra que no lo hace es si la disciplina de validación se integró antes de cambiar el primer filtro, no después.

Cómo apoya BIBO una estrategia de control de la contaminación en instalaciones GMP

Un sistema BIBO se gana su papel en una estrategia de control de la contaminación a través de un mecanismo operativo específico: el principio de bolsa de circuito cerrado que encierra físicamente el filtro usado antes de que se separe de la carcasa. Sin esa transición sellada, el cambio de filtro es la intervención de mayor riesgo en el ciclo de vida del conducto de aire: el punto en el que las partículas acumuladas, la carga biológica o los residuos de compuestos potentes tienen más posibilidades de escapar al entorno. La bolsa sella ese riesgo en el interior antes de que se abra el límite de la carcasa.

Sin embargo, ese mecanismo sólo funciona como es debido cuando se especifica en función del perfil de riesgo real de la aplicación. Una carcasa BIBO que sirve a un escape de HVAC de grado B en una sala aséptica estándar opera en un contexto de riesgo materialmente diferente de una situada aguas abajo de un área de síntesis de compuestos potentes OEB4 u OEB5. En el caso de compuestos muy activos, citotóxicos o potentes, la intención del diseño del sistema (compatibilidad del material de las bolsas, construcción de las juntas, provisión de contención secundaria) debe reflejar esa clasificación desde la primera fase de especificación, no como una idea añadida después de que la carcasa ya se haya encargado. Cuando se aplaza este criterio de planificación, los proyectos a menudo descubren que el hardware físico no puede actualizarse para ajustarse a la clase de riesgo real sin sustituir componentes importantes o renegociar el alcance.

La estrategia más amplia de control de la contaminación requiere que la función BIBO se vincule -en la fase de diseño- al protocolo de limpieza, la secuencia de pruebas de integridad y el desencadenante de la documentación que sigue a cada cambio. Un sistema BIBO que funciona mecánicamente pero cuyas intervenciones de mantenimiento no están conectadas a un ciclo de vida gestionado en el sistema de calidad proporciona contención mecánica sin la capa de control de procedimiento que los reguladores y auditores evalúan realmente.

En este caso, la decisión es sencilla, pero a menudo se subestima: la selección de una carcasa BIBO y su especificación para el uso de GMP no son la misma actividad. La primera es una acción de adquisición; la segunda requiere una decisión de clasificación de riesgos que da forma a cada cualificación posterior, SOP y entrada de control de cambios relacionada con esa carcasa durante la vida útil del sistema.

Anexo 1 expectativas para las intervenciones en torno a los límites de las vías respiratorias

El anexo 1 de las PCF de la UE (2022) define el control de la contaminación como un compromiso a nivel de sistema que se extiende a todas las intervenciones que afectan a un entorno de aire clasificado, incluidas las actividades de mantenimiento en los límites de los sistemas de calefacción, ventilación y aire acondicionado. La expectativa no se limita a lo que ocurre dentro de una sala blanca durante la producción, sino que abarca la forma en que la instalación gestiona cualquier evento que pueda comprometer la integridad de la vía de aire que sirve a ese entorno. La sustitución de un filtro que abre el límite del sistema HVAC sin condiciones controladas se trata, según esta lógica, como una fuente potencial de contaminación, no como una tarea de mantenimiento rutinario.

En la mayoría de las interpretaciones prácticas del anexo 1, dos controles definen la base de pruebas mínima para las intervenciones en los límites de las vías respiratorias. El primero es de procedimiento: el flujo de aire de calefacción, ventilación y extracción debe detenerse y el sistema debe llevarse a un estado definido antes de abrir el límite, eliminando el riesgo de que las diferencias de presión o el flujo de aire residual puedan transportar la contaminación dentro o fuera de la sección alterada. La segunda es de verificación: una vez que el filtro usado se ha embolsado y el nuevo filtro se ha instalado, el sellado hermético de la bolsa de contención debe confirmarse mediante una prueba de integridad, normalmente mediante una prueba de aerosol DOP o PAO, antes de que la carcasa vuelva a ponerse en servicio. Conviene ser preciso en este punto: El anexo 1 no exige la prueba de DOP o PAO como método requerido, pero espera pruebas objetivas de que se ha mantenido la integridad de los límites de la vía de aire. Los ensayos de impugnación DOP/PAO son el medio establecido para generar esas pruebas, y los auditores las buscarán.

La consecuencia de omitir cualquiera de estos controles no es sólo una laguna en la documentación, sino la incapacidad de reconstruir lo que ocurrió en ese límite si posteriormente se investiga un caso de contaminación. Sin un paso de cierre del flujo de aire registrado y un resultado de la prueba de integridad posterior a la instalación, la investigación no puede confirmar que el límite se gestionó correctamente, y la desviación se extiende hacia atrás para cuestionar todos los lotes producidos desde la última instalación del filtro con limpieza confirmada.

La fricción práctica es que los equipos de producción a veces consideran el cierre del flujo de aire como una interrupción excesiva de la programación, sobre todo cuando las carcasas de los BIBO sirven a vías de escape que no están en contacto directo con el entorno de llenado clasificado. La posición del control de calidad -que cualquier límite abierto de la vía de aire requiere la misma disciplina de procedimiento con independencia de la proximidad percibida a la zona del producto- es la defendible con arreglo a la lógica del sistema de control de la contaminación del anexo 1, pero la tensión es real y debe resolverse en el PNT antes de la primera operación de mantenimiento, no durante ella.

Lógica de cualificación tras la sustitución del filtro y el acceso de mantenimiento

Cada sustitución de filtro o acceso de mantenimiento no planificado que abra un límite del conducto de aire debe tratarse como una violación parcial del límite que requiere un restablecimiento documentado antes de que el sistema vuelva a utilizarse. La pregunta que los equipos de cualificación deben responder de antemano -no durante una discusión sobre la aprobación de lotes- es: ¿qué pruebas confirman que el sistema es seguro y operativo después de este tipo específico de intervención?

Un enfoque defendible de recalificación posterior al mantenimiento para sistemas integrados en BIBO suele incluir tres categorías de comprobaciones. La comprobación de la integridad del filtro confirma que el filtro HEPA o ULPA recién instalado no presenta agujeros, defectos en el sellado del marco ni fugas en la instalación; se trata de la principal confirmación de seguridad tras un cambio de filtro. La medición de la caída de presión a través del filtro confirma que el filtro de repuesto está dentro de su rango de resistencia nominal y que el flujo de aire a través de la carcasa está dentro de la banda de funcionamiento validada; una desviación significativa de la línea de base puede indicar una selección incorrecta del filtro, un asiento inadecuado o daños en la carcasa. El recuento de partículas aguas abajo del filtro, realizado en condiciones definidas, confirma que la calidad del aire del lado limpio es coherente con la clasificación de grado a la que sirve la carcasa. Estas tres comprobaciones no constituyen una lista reglamentaria emitida por una única autoridad, pero representan el umbral práctico por debajo del cual es difícil defender que una carcasa BIBO se ha reinstalado correctamente tras un evento de apertura de límites. El anexo 15 de EudraLex proporciona el marco de referencia de procesos más amplio para reflexionar sobre el alcance de la recalificación y los criterios de aceptación en este contexto, en particular sus orientaciones sobre la relación entre el cambio de las condiciones del sistema y la necesidad de definir actividades de recalificación.

El fallo de planificación más común es reconocer que la recalificación es necesaria en principio, pero dejar sin definir la secuencia de pruebas específica, los criterios de aceptación y la parte responsable hasta después de la instalación. Ese aplazamiento suele significar que el primer cambio de filtro se produce sin recalificación -porque nadie ha definido lo que requiere- o desencadena un ejercicio de redacción de procedimientos de emergencia que introduce pasos no probados en un entorno de producción en vivo. Ninguno de los dos resultados es aceptable en un ciclo de vida de validación gestionado.

Cuando el mantenimiento implica un acceso no planificado -una inspección de la carcasa provocada por una alarma, una respuesta a la rotura de una bolsa o una lectura de presión inesperada- puede ser necesario ampliar el alcance de la recalificación más allá de la integridad del filtro para incluir una evaluación más amplia de si se han producido alteraciones en los componentes adyacentes. Esa evaluación debe estar preclasificada en el sistema de control de cambios y gestión de desviaciones, no improvisada en el momento del suceso.

Control de cambios y gestión de desviaciones en las intervenciones relacionadas con BIBO

Las sustituciones de filtros planificadas y los accesos de mantenimiento no planificados representan dos categorías distintas de intervención, y tratarlas bajo la misma entrada de control de cambios es un error que crea vulnerabilidad de auditoría. Un cambio planificado -un cambio de filtro programado al final de la vida útil- debe tener un registro de control de cambios preaprobado que defina el alcance de la intervención, el personal responsable, los requisitos de recalificación y los criterios de liberación antes de que comience el trabajo. Un suceso no planificado, como el resultado fallido de una prueba de integridad o un fallo de integridad de una bolsa durante el cambio, entra en una vía diferente: investigación de la desviación, análisis de la causa raíz y acción correctiva antes de que el sistema vuelva al servicio.

El escenario de emergencia que con más frecuencia se deja sin definir es la rotura de la bolsa o el fallo de la contención durante el propio procedimiento de cambio. Si la bolsa de contención del filtro usado falla antes de que se cierre la carcasa, la instalación está gestionando simultáneamente una posible exposición a la contaminación, un procedimiento de mantenimiento comprometido y el inicio de una investigación de desviación. Sin un procedimiento de respuesta de emergencia preescrito -detener el trabajo, aislar la zona, descontaminar de acuerdo con la clasificación específica del compuesto, iniciar la notificación del incidente-, los operarios están improvisando durante un suceso de gran tensión que implica una posible exposición peligrosa, y es poco probable que la respuesta improvisada genere el tipo de pruebas documentadas que pueda utilizar una investigación posterior. Se trata de una vulnerabilidad operativa documentada, no de un resultado inevitable, pero las instalaciones que no hayan preclasificado este escenario se encontrarán sistemáticamente con que sus registros de desviaciones no pueden dar cuenta adecuadamente de lo que ocurrió en el momento del fallo.

La trazabilidad de todas las intervenciones relacionadas con BIBO -planificadas y no planificadas- requiere que cada evento se registre con la identidad del operador, la marca de tiempo, la identidad del filtro (número de lote, fabricante, eficiencia nominal), el estado de confirmación de la integridad de la bolsa y el resultado de cualquier prueba posterior al mantenimiento. No se trata de un requisito reglamentario específico de BIBO, sino de una práctica estándar de los sistemas de calidad aplicada a este contexto, y sólo funciona si el mecanismo de registro está integrado en el flujo de trabajo de mantenimiento desde el principio, en lugar de reconstruirse de memoria a posteriori.

Merece la pena nombrar explícitamente la compensación: preclasificar cada tipo de intervención de mantenimiento BIBO e incorporar la trazabilidad al flujo de trabajo requiere tiempo y disciplina durante la fase de construcción del proyecto. Omitirlo es más rápido. Pero el coste posterior -desviaciones que no pueden investigarse porque no existen los registros, retenciones en la liberación de lotes y el reajuste de procedimientos que sigue a una observación reglamentaria- supera sistemáticamente la inversión inicial. Este es el principal punto de fricción entre las expectativas de la producción de flexibilidad en el mantenimiento y los requisitos de la garantía de calidad de procesos controlados y trazables, y ninguna de las partes lo resuelve ignorándolo.

Registros y PNT que los auditores esperan de un sistema listo para la validación

Un auditor que revisa una instalación BIBO no está evaluando principalmente el hardware. El hardware es visible y puede evaluarse rápidamente. Lo que lleva más tiempo evaluar -y lo que suele generar observaciones- es si la infraestructura de procedimientos que hay detrás del hardware refleja un auténtico control operativo o se ha montado para satisfacer una lista de comprobación.

El principal documento de procedimiento que buscan los auditores es un PNT de cambio de filtro con una secuencia específica: un procedimiento que defina los pasos exactos en el orden exacto necesario para ejecutar un cambio de filtro seguro y con contaminación controlada, incluida la preparación previa al trabajo, el cierre del flujo de aire, la fijación y sellado de la bolsa, la secuencia de retirada del filtro, las pruebas de integridad posteriores a la instalación y la confirmación de la puesta en servicio. Un procedimiento de mantenimiento genérico que describa la finalidad del sistema BIBO sin especificar la secuencia operativa no aporta pruebas de control del procedimiento, sino de que alguien sabía que era necesario un procedimiento. La distinción es importante porque el PNT es el principal mecanismo mediante el cual se gestiona el riesgo de error humano durante una intervención de alto riesgo, y los auditores tratan un PNT vago o no secuencial como equivalente a la ausencia de PNT a efectos prácticos.

Más allá del propio PNT, el ciclo de revisión y actualización es la señal que utilizan los auditores para distinguir un sistema de calidad vivo de uno nominalmente conforme. Un PNT de intercambio de filtros BIBO que no se haya revisado desde la cualificación inicial -y cuyo historial de revisión no muestre ningún compromiso con la experiencia posterior a la instalación, los resultados de las desviaciones o los comentarios del personal- sugiere un sistema de calidad estático. Cuando se han producido desviaciones pero el PNT no se ha actualizado para reflejar lo aprendido, la desconexión es a menudo visible en los propios registros de desviaciones, y eso crea una narrativa coherente de debilidad sistémica en lugar de hechos aislados.

Para las instalaciones que crean paquetes de cualificación BIBO desde cero, la implicación práctica es que el desarrollo de los PNT y el programa de pruebas de cualificación deben realizarse en paralelo, no secuencialmente. Si el PNT se redacta una vez finalizadas las pruebas de cualificación, estará describiendo un proceso que ya se ha ejecutado sin un procedimiento controlado y aprobado, lo que crea un problema de justificación retroactiva difícil de defender.

Una consideración más amplia sobre la arquitectura de la documentación: los registros conectados a un sistema BIBO no existen de forma aislada. Los registros de cambios de filtros, los resultados de pruebas de integridad, los informes de desviaciones y los historiales de revisión de PNT son todos potencialmente relevantes para una investigación de registros de lotes o una inspección reglamentaria. Si estos registros viven en sistemas desconectados sin una lógica de referencias cruzadas, reconstruir el historial de mantenimiento de una carcasa específica en un momento concreto resulta innecesariamente difícil, y esa dificultad se convierte a su vez en un hallazgo de auditoría. Para las instalaciones que están construyendo una infraestructura de documentación de filtración y HVAC para salas blancas, la relación entre los registros de mantenimiento de BIBO y el sistema más amplio de documentación de filtración y HVAC de la sala blanca es muy importante. sistema de documentación HVAC prefabricado para salas blancas deben definirse pronto, antes de que los registros se acumulen de forma difícil de racionalizar más adelante.

Cuando una instalación BIBO está realmente preparada para las BPF en lugar de cumplirlas nominalmente

La versión más común de la conformidad nominal en las instalaciones BIBO es un sistema en el que la carcasa es de acero inoxidable, el proveedor proporcionó un certificado de materiales y un informe de pruebas de fábrica, y la instalación se firmó contra una lista de comprobación de puesta en marcha - pero donde la clasificación de la intervención, la lógica de recalificación, y el alcance del control de cambios nunca se definieron formalmente. Esta configuración pasa una revisión básica de la documentación y puede satisfacer una aprobación de cualificación inicial si los revisores no investigan el ciclo de vida del mantenimiento. Pero no se sostiene cuando un inspector pide ver los tres últimos registros de cambios de filtro junto con los resultados de las pruebas de integridad asociadas, el registro de desviaciones y la versión del PNT vigente en el momento de cada suceso.

La base de cualificación que distingue la preparación real es la verificación del sellado hermético y la revalidación posterior a la sustitución, no la especificación del material. Una carcasa inoxidable es una característica de diseño necesaria, no una garantía de rendimiento. El rendimiento se demuestra a través de los resultados de las pruebas -los datos de las pruebas de integridad del filtro que confirman que el filtro instalado no tiene fugas, las mediciones de caída de presión que confirman que la carcasa funciona dentro de su rango validado, el recuento de partículas que confirma la calidad del aire aguas abajo- combinados con las pruebas documentadas de que el proceso utilizado para instalar y verificar el filtro fue controlado y repetible. La selección de materiales facilita la prueba, no la sustituye. Las instalaciones que confunden ambas cosas tienden a descubrir la distinción en el peor momento posible: cuando una investigación de contaminación les exige demostrar retroactivamente que un límite que abrieron y cerraron se gestionó correctamente, y los datos de la prueba no existen. Para profundizar en cómo se aplica esta lógica de cualificación en el contexto de la especificación validada de carcasas de filtros, el Visión general de los sistemas BIBO que cumplen las GMP aborda la relación entre hardware y cualificación con más detalle práctico.

El resultado operativo que indica una verdadera integración es un cambio de filtro rápido, con control de la contaminación y que genera registros completos sin un esfuerzo excepcional, porque el procedimiento, la secuencia de pruebas y el flujo de trabajo de documentación se diseñaron conjuntamente. Cuando el cambio tarda más de lo esperado o genera registros incompletos, suele significar que el procedimiento y la secuencia de pruebas se diseñaron por separado, o que el flujo de trabajo de documentación se añadió a posteriori. Este resultado es un indicador práctico de preparación que vale la pena utilizar durante la puesta en servicio: si la ejecución del cambio de filtro definido por el PNT en las condiciones observadas no produce registros completos y coherentes en el plazo previsto, el sistema aún no está listo para funcionar, independientemente de lo que digan los informes de las pruebas de cualificación.

Merece la pena dejar claro el umbral: una instalación BIBO que cumpla los criterios de preparación operativa antes mencionados -intervenciones preclasificadas, sellado hermético verificado mediante pruebas de integridad, recalificación posterior a la sustitución con criterios de aceptación definidos, registros trazables y un PNT vivo- es realmente difícil de cuestionar en una auditoría. Un sistema que dependa de la calidad del hardware y de la documentación del proveedor, sin la infraestructura de procedimientos y cualificación que lo respalde, generará problemas, y la revisión es cara precisamente porque debe realizarse cuando el sistema ya está en servicio de producción.

Una forma útil de evaluar una instalación BIBO antes de que entre en funcionamiento rutinario es trabajar hacia atrás a partir de una solicitud de auditoría hipotética: si un inspector pidiera ver el historial completo de mantenimiento de una carcasa específica, incluida la versión del PNT vigente en cada cambio de filtro, el resultado de la prueba de integridad, el registro del operador y cualquier desviación asociada, ¿podría montarse ese paquete con precisión en un plazo razonable? Si la respuesta no está clara -porque los registros existen en sistemas diferentes, algunos cambios no se documentaron completamente o el PNT no se ha revisado desde la cualificación inicial- la laguna está en el sistema de calidad, no en el hardware.

El siguiente paso práctico para las instalaciones que están especificando una nueva instalación o revisando una existente es definir primero la matriz de clasificación de intervenciones: qué sucesos constituyen cambios planificados que requieren un control de cambios preaprobado, cuáles constituyen sucesos no planificados que requieren una investigación de desviaciones, y cuál es el alcance de la recalificación para cada uno. Esa matriz, traducida en PNT con criterios de aceptación definidos, es la diferencia estructural entre un sistema BIBO que realiza la contención y otro que puede demostrarla.

Preguntas frecuentes

P: Nuestras instalaciones utilizan un contratista de mantenimiento externo para los cambios de filtros. ¿Sigue siendo aplicable la lógica de calificación y control de cambios de BIBO, o esa responsabilidad pasa al contratista?
R: La responsabilidad de la cualificación y del control de cambios sigue siendo de la instalación, no del contratista. La lógica del sistema de control de la contaminación del anexo 1 se aplica al resultado de la intervención y a los registros que genera, independientemente de quién realice físicamente el trabajo. En la práctica, esto significa que el contratista debe ejecutar la intervención de acuerdo con los PNT aprobados de su instalación, utilizar sus plantillas de registro y producir registros que se integren en su sistema de calidad: identificación del operador, marca de tiempo, identidad del filtro y resultados de las pruebas de integridad atribuidos a su entrada de control de cambios. Si la propia documentación del contratista no cumple estos requisitos, la brecha es suya en la auditoría.

P: ¿En qué momento una desviación relacionada con BIBO deja de ser un problema de filtro y requiere una investigación más amplia que puede afectar a la liberación de lotes?
R: El umbral es si la violación de los límites puede delimitarse en el tiempo y el alcance con pruebas objetivas. Si se ha producido un fallo en una prueba de integridad, una rotura de la bolsa o una desviación del procedimiento y no se puede confirmar -mediante datos de pruebas y registros- exactamente cuándo se produjo el último estado de limpieza verificada, la investigación no puede limitarse al suceso específico. En ese caso, el alcance suele ampliarse a todos los lotes producidos desde la última instalación del filtro documentada y confirmada como limpia. Las categorías de intervención preclasificadas y los registros de trazabilidad completos son las herramientas prácticas que limitan hasta dónde llega esa ventana.

P: ¿Es BIBO el método de contención adecuado para las zonas de compuestos potentes, o debe combinarse con la tecnología de aisladores para cumplir los requisitos OEB4/OEB5?
R: Para las aplicaciones OEB4 y OEB5, BIBO por sí solo no suele ser suficiente como solución de contención primaria, ya que se ocupa del límite de cambio de filtro pero no proporciona el entorno de proceso cerrado necesario en esas bandas de exposición ocupacional. La tecnología de aisladores suele constituir la capa de contención primaria para esas clasificaciones, mientras que los sistemas BIBO sirven a la ruta de escape HVAC como control secundario de los límites. Las dos tecnologías abordan diferentes puntos de intervención en la misma estrategia de control de la contaminación en lugar de ser alternativas directas. La combinación correcta depende de la clasificación de su compuesto, del diseño del proceso y de la evaluación de riesgos que respalde su estrategia de control de la contaminación según el anexo 1.

P: Si los PNT de nuestro BIBO se redactaron en el momento de la cualificación inicial pero nunca se han revisado, ¿qué gravedad puede tener esa constatación si los propios procedimientos siguen siendo técnicamente correctos?
R: Un PNT estático sin historial de revisiones suele generar una observación, aunque el contenido del procedimiento siga siendo técnicamente sólido. Los auditores interpretan un PNT sin revisar como una prueba de que el sistema de calidad no se está adaptando a la experiencia operativa, sobre todo si se han producido desviaciones en el intervalo. La ausencia de revisiones implica o bien que no se ha incorporado el aprendizaje de las desviaciones, o bien que el proceso de revisión de los PNT no funciona. Cualquiera de las dos inferencias constituye una constatación. La posición mínima defendible es una revisión periódica documentada que confirme que el procedimiento se evaluó y se consideró actualizado, con firma y fecha del revisor, incluso cuando no se introduzcan cambios en el contenido.

P: ¿Cuánto esfuerzo adicional de validación debe presupuestar una instalación para añadir BIBO a una instalación clasificada existente frente a especificarlo en una nueva construcción?
R: La readaptación de BIBO en una instalación clasificada existente requiere sistemáticamente más esfuerzo de validación que su integración durante el diseño inicial, ya que la evaluación del impacto debe tener en cuenta cómo interactúa la nueva carcasa con el sistema HVAC cualificado existente, las relaciones de diferencial de presión y cualquier área de proceso adyacente. En una nueva construcción, el alcance de la cualificación, la lógica de recalificación y la estructura de los procedimientos normalizados de trabajo pueden diseñarse en paralelo con la instalación, lo que reduce la repetición del trabajo. En una reconversión, es necesario volver a evaluar la base de cualificación existente para cualquier parámetro al que afecte la nueva carcasa, lo que normalmente añade al menos un ciclo de cualificación adicional y puede requerir la recalificación de todo el sistema de tratamiento de aire si cambian los patrones de flujo de aire. Cuanto más limitada sea la base de documentación existente, mayor será el esfuerzo de adaptación.