Calificación de la instalación de equipos de contención: planos, servicios, calibración y comprobaciones de la obra terminada

Dar por concluido un paquete de calificación de funcionamiento (IQ) basándose únicamente en que el equipo está fijado, conectado a la red eléctrica y en funcionamiento es una de las formas más habituales en que un programa de cualificación de contención genera un riesgo diferido. El coste derivado no se detecta durante la propia IQ, sino que sale a la luz durante la cualificación operativa (OQ), cuando no se puede justificar la lectura de un sensor; durante una inspección regulatoria, cuando un plano de obra no coincide con la configuración instalada; o durante una investigación de fallos, cuando la causa raíz no se puede separar de un cambio sobre el terreno no documentado realizado durante la instalación. La decisión que resuelve esto no es una cuestión de diligencia procedimental en abstracto, sino la aplicación de un umbral específico: la IQ no puede aprobarse hasta que cada componente crítico instalado se haya rastreado hasta el diseño aprobado o hasta un cambio aceptado formalmente. Tras leer esto, estarás en mejores condiciones para definir qué debe contener tu paquete de IQ antes de que comiencen las pruebas funcionales, y dónde las lagunas de coordinación suelen provocar que la IQ se apruebe prematuramente.

Comparación entre la configuración instalada y el diseño aprobado

La distinción entre “instalado” y “homologado” no es un matiz semántico: determina si toda la secuencia de homologación es válida. Una máquina instalada está físicamente presente, conectada y es capaz de producir. Una instalación cualificada es aquella en la que se ha verificado la configuración con respecto a una línea de base de diseño aprobada, se ha confirmado que los servicios públicos cumplen con las especificaciones y se ha comprobado que los componentes críticos para la seguridad y la calidad están presentes y correctamente colocados. Se trata de estados sustancialmente diferentes, y confundirlos en la fase de IQ invalida todo lo que viene a continuación.

El anexo 15 del volumen 4 de EudraLex fundamenta esto en las expectativas normativas: los equipos deben someterse a un proceso de cualificación antes de su uso en producción, y dicha cualificación requiere pruebas documentadas de conformidad, no de su presencia operativa. La norma ASTM E2500-25 respalda el mismo principio desde un punto de vista científico y basado en el riesgo, exigiendo que los sistemas se verifiquen con arreglo a sus especificaciones aprobadas antes de su uso controlado. Ninguna de las dos normas acepta el funcionamiento con alimentación eléctrica como prueba de conformidad.

La consecuencia práctica para los equipos de contención es grave. Un aislador o una cámara de contención que esté en funcionamiento pero que no se haya verificado con respecto a su documentación técnica aprobada puede presentar una configuración de sellado, una disposición de filtros o una conexión a servicios que difiera de lo descrito en los requisitos de diseño (URS). Si la calificación operativa (OQ) se lleva a cabo sobre esa base, cada resultado de mantenimiento de presión, cada medición de flujo de aire y cada ensayo de ciclo documentará el rendimiento de una configuración no verificada, que puede no coincidir con lo que se diseñó, se adquirió o se aprobó.

La tabla siguiente recoge la diferencia fundamental entre lo que suele darse en el momento de la entrega de la obra y lo que realmente exige IQ.

El riesgo de confundir “instalado” con “calificado” no es hipotético. Significa que la OQ puede dar por bueno un sistema cuya configuración se ha desviado silenciosamente del diseño aprobado, y esa desviación solo se hace evidente cuando algo falla y nadie se pone de acuerdo sobre cuál era realmente la referencia aprobada.

Conciliación de planos, materiales y números de serie

La verificación «tal y como se ha construido» es el mecanismo que salva la brecha entre lo que se diseñó y lo que se instaló. El alcance de dicha verificación es más amplio de lo que la mayoría de los equipos prevén al inicio de un proyecto: abarca la identificación de los equipos, los planos, el cableado, las tuberías, los materiales en contacto con el producto y los acabados superficiales. La ausencia de cualquiera de estos elementos no supone una simple laguna en la documentación, sino que rompe la cadena de trazabilidad que se pretende establecer mediante el IQ.

En el caso concreto de los equipos de contención, la verificación de los materiales cobra especial importancia. Las juntas, las juntas de estanqueidad y los acabados de las superficies en contacto con el producto en un aislador o en una cámara de alta contención forman parte de la declaración de contención. Si no es posible rastrear el material de la junta instalada hasta un certificado de material homologado, no se puede documentar que la integridad de la contención cumpla con la intención del diseño. No se trata de una preocupación teórica; las sustituciones de materiales de las juntas durante la fabricación o la instalación sí que se producen y, sin una verificación a nivel de IQ, pasan desapercibidas en el registro de cualificación.

La conciliación de los números de serie es importante por otra razón: permite comprobar que el equipo físicamente presente es el mismo que se sometió a las pruebas de aceptación en fábrica (FAT), se certificó y se aprobó para su entrega. No basta con que coincidan los modelos. Si se ha sustituido algún componente entre las pruebas de aceptación en fábrica y la instalación in situ —incluso si las especificaciones son equivalentes—, dicha sustitución debe documentarse y evaluarse, y no debe darse por sentado que es equivalente.

El alcance de la verificación de un IQ típico de un equipo de contención se basa en un conjunto coherente de tipos de pruebas que abarcan estas categorías.

Un expediente de obra terminada firmado, en el que se indiquen las desviaciones, es el documento que hace que esta sección del IQ sea defendible. Los planos con modificaciones marcadas que reflejan el estado de la instalación, los informes de comprobación del cableado y los certificados de materiales adjuntos al apéndice de la IQ no son una carga administrativa, sino las pruebas que permiten interpretar todos los resultados posteriores de la OQ. Cuando los registros de obra terminada faltan, están incompletos o los tiene en su poder un contratista que ya ha desmontado la instalación, se está considerando la aprobación de la IQ sin las pruebas que esta debe recabar.

Pruebas de funcionalidad y calibración en el paquete IQ

Las utilidades y la calibración de instrumentos son las dos áreas en las que los paquetes de IQ suelen presentar lagunas ocultas que invalidan los resultados. Ambas se pueden verificar en el momento de la instalación, ambas son fáciles de documentar y, sin embargo, ambas se suelen posponer o dar por sentadas en lugar de confirmarse.

La verificación de los servicios públicos consiste en una comprobación estructurada que compara las especificaciones del equipo con los datos de calificación de los servicios públicos aprobados para la instalación. Los parámetros relevantes —tensión y fase, presión del aire comprimido, punto de rocío, contenido de aceite, capacidad de vacío, calidad del agua y condiciones ambientales de la sala de climatización— pueden confirmarse mediante mediciones in situ en el punto de conexión. El riesgo no radica en que los servicios públicos presenten errores graves, sino en que se sitúen lo suficientemente cerca de los valores correctos como para superar una inspección superficial, pero fuera del rango de especificaciones que se utilizó para diseñar las prestaciones declaradas del equipo. Un aislador diseñado para una calidad específica de aire comprimido que funcione con un suministro de aire que, técnicamente, se encuentre dentro de la tolerancia de la instalación pero fuera de las propias especificaciones del equipo, constituye un problema de configuración que IQ está específicamente diseñado para detectar.

El estado de calibración es un tema más estricto. Un instrumento sin calibrar no genera datos inciertos, sino datos cuya precisión no se puede defender en absoluto. Si un paquete de calificación de la calidad (IQ) incluye un sensor de presión cuyo certificado de calibración caducó antes de que se completara la instalación, todas las lecturas de ese sensor durante la calificación operativa (OQ) carecen técnicamente de fundamento. Las pruebas de cualificación no se ven debilitadas, sino que quedan invalidadas y requerirán una revisión. El anexo 15 de EudraLex exige que se identifiquen los instrumentos críticos y se confirme su estado de calibración como parte de la cualificación. Ese requisito existe precisamente porque el estado de calibración determina si las pruebas de medición son utilizables.

La lista de instrumentos incluida en el paquete de IQ debe identificar todos los sensores críticos, hacer referencia a su certificado de calibración, confirmar la trazabilidad con respecto a los patrones nacionales y confirmar que ningún certificado haya caducado en el momento de la aprobación del IQ. Esto se aplica tanto a los instrumentos instalados por el proveedor como a los instrumentos de la instalación que interactúan con el equipo.

En los equipos de contención con control de presión, los sensores de presión diferencial revisten una importancia especial. Una zona de contención de presión negativa depende de una medición precisa y calibrada de la presión diferencial para demostrar que se mantiene la cascada de presión. Un sensor sin calibrar o fuera de rango en esa configuración no solo supone un problema de documentación, sino que implica que no existe la prueba de la cascada de presión que se suponía que debía establecer el IQ.

Desviaciones respecto al proyecto de ejecución que afectan a las reclamaciones por contención

Las desviaciones detectadas durante la ejecución de la prueba de aceptación (IQ) no son fallos del proceso, sino precisamente lo que el proceso está diseñado para poner de manifiesto. El modo de fallo se produce cuando se firma la IQ sin abordar en absoluto las desviaciones: se rellena una lista de comprobación genérica del proveedor, se comprueba que el equipo está presente y en funcionamiento, y se aprueba la IQ sin ninguna verificación documentada del estado real de la instalación. Este patrón es lo suficientemente habitual como para tener una forma reconocible: una IQ firmada sin planos con modificaciones señaladas, sin confirmación de los números de serie, sin registros de materiales tal y como se han instalado y sin registro de desviaciones. Es difícil de defender en una inspección e imposible de utilizar como referencia de diagnóstico cuando algo falla durante la OQ o más adelante, durante el servicio.

El anexo 15 establece explícitamente que los protocolos de cualificación deben documentar cualquier desviación que se produzca, analizar su posible impacto y registrar las medidas correctivas o preventivas, cuando proceda. En el caso de los equipos de contención, la evaluación del impacto no es opcional: la cuestión es si la desviación afecta a la declaración de contención. Un cambio en el trazado de una línea de aire comprimido puede ser insignificante en muchos contextos de equipamiento. Sin embargo, en un aislador de contención con compensación de presión validada, puede alterar la respuesta de presión de tal forma que afecte a la validez de la prueba de calificación operativa (OQ). El registro de desviaciones de la calificación de instalación (IQ) es donde se realiza y documenta dicha evaluación, y donde se cierra o se eleva a un cambio formal.

El umbral práctico es el siguiente: una desviación que afecte a un componente crítico para la contención —la geometría de una junta, la configuración de la carcasa de un filtro, un punto de detección de presión o una vía de escape— no puede darse por resuelta en el registro de la cualificación de instalación (IQ) con una nota que indique que es “aceptable”. Es necesario realizar una evaluación de impacto que analice si la base de contención del diseño aprobado sigue siendo aplicable a la configuración instalada. De no ser así, el diseño aprobado deberá actualizarse antes de que comience la OQ; de lo contrario, la OQ estará probando una configuración que carece de una base de diseño aprobada.

Esta es la consecuencia derivada de tratar la IQ como un mero trámite administrativo. Cuando la OQ revela una anomalía —una prueba de mantenimiento de presión que falla, una medición del caudal de aire fuera del rango esperado—, la primera pregunta en la investigación es si la configuración instalada se ajusta al diseño aprobado. Si la IQ se completó con una lista de comprobación genérica y sin verificación del estado real, esa pregunta no puede responderse sin una nueva inspección física, lo que puede requerir desmontaje, retrasos y, en algunos casos, la repetición de la IQ.

Para los equipos que adquieren sistemas de alta contención, como los aisladores OEB4/OEB5, la especificación de contención forma parte de las características del producto. Un Aislador OEB4/OEB5 sale de fábrica con una configuración definida; el IQ es el registro que acredita que, durante la instalación in situ, se ha conservado dicha configuración. Una desviación respecto a la configuración aprobada no supone automáticamente un problema, pero debe evaluarse y documentarse antes de que comiencen las pruebas funcionales.

Recopilación de registros de proveedores y contratistas de las obras

La carga de trabajo que supone la coordinación de la IQ se subestima sistemáticamente en las fases de planificación del proyecto. Los documentos que conforman un paquete completo de IQ proceden de múltiples partes —el proveedor de equipos, el instalador in situ, el proveedor de sistemas de control, el proveedor de servicios de calibración y el departamento de ingeniería de la instalación— y cada una de ellas opera con un calendario diferente, utiliza formatos de documento distintos y aplica prácticas de conservación de documentos diferentes. Para cuando comienza la ejecución de la IQ, es posible que algunas de esas partes ya se hayan retirado de la obra.

La relación entre la FAT y la IQ es un caso concreto que merece la pena tener en cuenta a la hora de planificar. La FAT no sustituye a la IQ, y el Anexo 15 tampoco la presenta como tal. Lo que aporta la FAT son pruebas previas a la entrega sobre la configuración y el rendimiento del equipo antes de su envío. Si se detectaran excepciones durante la FAT, dichas excepciones deberían figurar en el expediente de calificación (IQ) como incidencias cerradas con una resolución documentada, o como incidencias abiertas con una explicación de cómo se resolvieron antes o durante la instalación. Un informe de FAT al que no se haga referencia en el IQ no se integra en el expediente de calificación; se trata de un documento independiente que puede o no ser localizable durante una inspección.

Los problemas prácticos que surgen en la recopilación de registros no suelen deberse a una falta de voluntad a la hora de proporcionar la documentación. Se producen porque la documentación nunca se incluyó como un elemento de entrega de la IQ en los contratos o las órdenes de compra, porque las modificaciones sobre planos de obra terminada se trataron como documentos de trabajo del instalador en lugar de como registros formales, o porque los proveedores de calibración emitieron certificados que hacen referencia a números de identificación de instrumentos que no coinciden con la lista de instrumentos de la IQ. Identificar estas lagunas una vez que ha comenzado la ejecución de la IQ —o después de que un contratista haya abandonado la obra— obliga a realizar una documentación retrospectiva que resulta más difícil de completar y menos defendible que la documentación recopilada en tiempo real.

El mapa de coordinación anterior resulta útil como herramienta para identificar las lagunas a la hora de planificar la ejecución de la IQ. La recomendación práctica es definir los documentos que debe entregar cada parte en términos contractuales o de gestión de proyectos antes de que comience la instalación, de modo que la recopilación de registros se realice mediante un traspaso estructurado, en lugar de convertirse en una búsqueda a posteriori tras la instalación. En el caso de los sistemas de contención con interfaces complejas —como las carcasas de filtros BIBO con juntas neumáticas o los sistemas de descontaminación integrados—, el número de partes que contribuyen al registro de la IQ es mayor y el riesgo de coordinación es proporcionalmente más elevado.

Los equipos que pongan en servicio entornos BSL-3 con múltiples interfaces de sistemas de contención pueden consultar la secuencia de coordinación que figura en Puesta en marcha de su laboratorio BSL-3: Guía paso a paso una referencia útil sobre cómo encaja la recopilación de datos de IQ dentro del programa general de puesta en marcha.

Umbral de aprobación del coeficiente intelectual antes de las pruebas funcionales

La aprobación de la IQ es una etapa de control, no un hito. Considerarla como un hito —algo que hay que alcanzar y dejar atrás en el calendario del proyecto— es el patrón de decisión que da lugar a costosas repeticiones del trabajo una vez que ha comenzado la OQ. La función de etapa de control implica que la OQ no puede iniciarse de forma justificada hasta que la IQ alcance un umbral específico de exhaustividad: cada componente crítico instalado debe ser trazable, ya sea al diseño aprobado o a un cambio documentado y evaluado formalmente.

El anexo 15 es muy claro en cuanto a los requisitos de secuenciación: los equipos deben estar cualificados antes de su uso en un contexto de producción o validación, lo que significa que la IQ debe estar aprobada antes de que se lleve a cabo la OQ. La consecuencia práctica es que una IQ parcialmente completada —en la que los certificados de calibración estén pendientes, los planos de obra marcados como “en curso” o las excepciones de la FAT sin resolver— no cumple el umbral de aprobación. Proceder a la OQ en esas condiciones significa que los resultados de la OQ se basan en una configuración no verificada y, si posteriormente se completa la IQ y se detecta una desviación, es posible que haya que anular dichos resultados de la OQ.

El umbral de aprobación consta de seis componentes verificables para la calidad intrínseca (IQ) de los equipos de contención. Ninguno de ellos puede reducirse a una lista de comprobación firmada sin pruebas que lo respalden.

El criterio de la matriz de trazabilidad merece una atención especial. En el caso de los equipos de contención, el URS suele especificar el rendimiento de la cascada de presión, los objetivos de integridad de la contención, las especificaciones de los filtros y las configuraciones de las juntas. La matriz de trazabilidad de la IQ debería poder indicar, para cada uno de esos elementos del URS, qué componente instalado lo cumple, qué plano o especificación define la configuración aprobada y si el estado de instalación se ajusta a ella. Si un elemento del URS no puede trazarse hasta un componente instalado y un plano aprobado, se da una de estas dos situaciones: o bien falta el componente, o bien la documentación está incompleta. Ambas condiciones deberían impedir la aprobación de la IQ.

En el caso de los sistemas de puertas y juntas que forman parte del perímetro de contención —como las puertas APR con junta neumática utilizadas en entornos BSL-3 o farmacéuticos de alta contención—, el Junta neumática para puerta APR La configuración en el momento de la instalación debe poder verificarse con respecto al diseño aprobado del sello y a las especificaciones de la cascada de presión de la instalación. La IQ es el registro que establece esa referencia antes de que comiencen las pruebas de integridad del sello (OQ).

El valor práctico de una IQ bien ejecutada no reside en el documento en sí mismo, sino en la referencia defendible que establece para cada prueba, investigación e inspección posterior. Cuando los resultados de la OQ son anómalos, cuando una auditoría pone en duda que el sistema instalado se ajuste al diseño aprobado o cuando una intervención de mantenimiento plantea dudas sobre la configuración original, el expediente de la IQ es la referencia principal. Si contiene listas de comprobación genéricas sin pruebas de la situación real, la referencia no existe en un formato utilizable.

Antes de aprobar un paquete de IQ, los equipos que más tienen que perder en caso de que haya alguna discrepancia —control de calidad, bioseguridad y el responsable de validación— deberían poder responder a tres preguntas sin salir del documento: ¿Se puede rastrear cada componente crítico instalado hasta el diseño aprobado o hasta un cambio aceptado? ¿Están todos los certificados de calibración al día y son trazables? ¿Están todas las desviaciones documentadas con una evaluación de impacto que aborde la declaración de contención? Si alguna de esas respuestas requiere suposiciones o conocimientos externos que no figuran en el expediente de IQ, el expediente no está listo para su aprobación.

Respuestas a las preguntas más frecuentes

P: Nuestro aislador de contención se instaló hace dos años y se ha utilizado sin una prueba de calificación (IQ) formal. ¿Podemos realizar ahora una prueba de calificación válida?
R: Sí, es posible realizar una verificación de la calidad (IQ) retrospectiva, pero resulta considerablemente más difícil que una IQ de una nueva instalación. Debes comprobar físicamente la configuración tal y como está construida —materiales de sellado, carcasas de los filtros, posiciones de los sensores— comparándola con el diseño original aprobado, y recopilar toda la documentación que se conserve del proveedor y de los contratistas encargados de la instalación. Es probable que no se disponga de toda la documentación, por lo que habrá que documentar las hipótesis y, en su caso, complementarlas con una nueva verificación específica (por ejemplo, certificación de materiales o calibración de sensores in situ). El objetivo sigue siendo el mismo: demostrar que el sistema instalado se ajusta a la base aprobada antes de llevar a cabo cualquier otro paso de cualificación.

P: Una vez aprobado el paquete de IQ, ¿qué hay que hacer inmediatamente antes de que comiencen las pruebas de OQ?
R: La línea de base de configuración instalada debe bloquearse formalmente y el sistema debe darse de alta para la OQ con una declaración documentada de que todas las desviaciones de la IQ que pudieran influir en las condiciones de las pruebas de OQ se han resuelto o aceptado, con las correspondientes evaluaciones de impacto. Sin este paso, los equipos de OQ podrían comenzar a realizar pruebas con una configuración que aún está en evolución, lo que haría imposible interpretar cualquier resultado anómalo. Esta puesta en marcha también garantiza que los planos de ejecución, los registros de calibración y los certificados de materiales queden fijados como punto de referencia para las próximas pruebas dinámicas.

P: ¿En qué casos, si es que hay alguno, resulta aceptable fusionar el IQ y el OQ en un único protocolo integrado para los equipos de contención?
R: La combinación de la IQ y la OQ solo es aceptable en el caso de sistemas de servicios sencillos y no críticos, en los que una evaluación de riesgos demuestre que la configuración instalada no puede afectar por sí sola a los resultados de las pruebas. En el caso de los equipos de contención, el estado de instalación determina directamente si las declaraciones de contención son válidas, por lo que la expectativa normativa —reflejada en el anexo 15 de EudraLex y en la norma ASTM E2500— es que la IQ debe completarse y aprobarse antes de que comience la OQ. Combinarlas difumina la evidencia de que se verificó que el sistema se ajustaba al diseño aprobado antes de las pruebas dinámicas, lo que socava toda la secuencia de cualificación.

P: ¿Cómo puedo determinar si una discrepancia respecto al estado real detectada durante la inspección de calidad (IQ) es lo suficientemente grave como para retrasar la calificación operativa (OQ), en lugar de limitarme a documentarla y seguir adelante?
R: La decisión depende de si la discrepancia afecta a un componente crítico para la contención —como la geometría de una junta, la carcasa de un filtro, un punto de detección de presión o una vía de escape—. Si es así, la calificación operativa (OQ) debe aplazarse hasta que se resuelva la configuración o se actualice formalmente la línea de base del diseño, ya que los resultados de la OQ se registrarán en relación con una línea de base que ya no se corresponde con lo que está instalado. Una discrepancia no crítica (por ejemplo, una pequeña inconsistencia en el etiquetado que no altere el funcionamiento) puede aceptarse con una declaración de impacto documentada y no es necesario detener la OQ, siempre que la declaración de contención no se vea afectada.

P: ¿Se justifica realizar una evaluación exhaustiva del coeficiente intelectual (CI) para un sistema de contención que solo se utilizará durante una breve campaña de investigación, o podemos basarnos en los registros de instalación del proveedor?
R: La medida de contención está justificada independientemente de la duración prevista de su uso. La propia afirmación de contención —la protección de los operarios frente a compuestos potentes— depende de que la configuración instalada se ajuste al diseño aprobado desde el momento en que el sistema se utiliza por primera vez, y no del tiempo que permanezca en servicio. Los registros de instalación del proveedor no constituyen una verificación independiente y no serán aceptados por las autoridades reguladoras como sustituto de un IQ documentado que confirme el estado tal y como se ha construido, la trazabilidad de los componentes críticos y cualquier desviación que haya surgido durante la instalación.