IQ/OQ/PQ para equipos de laboratorio de nivel de seguridad biológica 3 y 4 (BSL-3/4): cómo debe estructurarse la documentación de la cualificación

Los fallos en la cualificación de los proyectos de laboratorios BSL-3/4 rara vez se manifiestan como incidentes aislados y dramáticos. Lo más habitual es que se acumulen de forma silenciosa: pruebas de cualificación operativa (OQ) completadas antes de que se haya cerrado formalmente el expediente de instalación; funciones de contención probadas según criterios que nunca se definieron en relación con los límites específicos de un equipo; o protocolos combinados que agrupan pasos de cualificación de instalación (IQ) y de cualificación operativa (OQ) sin una justificación documentada que pueda resistir el escrutinio de una auditoría. El coste derivado es tener que volver a realizar las pruebas en la peor fase posible del proyecto: una vez que se han fijado los plazos de puesta en servicio, después de que se haya programado la entrega de las instalaciones y, en ocasiones, cuando la primera inspección ya ha señalado la deficiencia. La decisión que evita la mayor parte de esto debe tomarse antes de lo que los equipos esperan: se trata de la decisión sobre los límites que separa lo que el equipo debe demostrar por sí mismo de lo que depende de las condiciones de la sala, las conexiones a los servicios o los procedimientos del operador. Los lectores de este artículo estarán en mejores condiciones para estructurar las pruebas de cualificación de los equipos de contención BSL-3/4 de forma que sean trazables, defendibles en cada fase y que sea poco probable que requieran una reconstrucción durante la revisión.

Estructura de las cualificaciones en IQ, OQ y PQ

La secuencia IQ-OQ-PQ no es una invención normativa impuesta a los entornos de laboratorio a partir de los marcos de buenas prácticas de fabricación (GMP) farmacéuticas. Las directrices BMBL de los CDC describen la cualificación del diseño, la cualificación de la instalación, la cualificación operativa y la cualificación del rendimiento como una estructura de planificación para las instalaciones y los equipos de los niveles de seguridad biológica 3 y 4 (BSL-3/4), lo que supone un reconocimiento de que los sistemas de contención requieren pruebas estructuradas en cada etapa de su ciclo de vida, y no solo la aprobación de la puesta en servicio. Esta distinción es importante porque evita que los equipos traten la cualificación como un mero trámite burocrático posterior a la instalación, en lugar de como un proceso de recopilación de pruebas por fases y basado en las dependencias.

La lógica de dependencia funciona en una sola dirección. La DQ debe aprobarse formalmente antes de que comience la IQ, ya que la IQ consiste en verificar que la configuración instalada se ajusta al diseño aprobado. Si no se ha establecido la intención de diseño, no hay nada con lo que realizar la verificación. La OQ no puede comenzar hasta que se apruebe la IQ, y la PQ no puede comenzar hasta que se haya completado la OQ. No se trata de preferencias de procedimiento, sino de requisitos de integridad de la evidencia. Los datos recopilados fuera de secuencia no pueden adoptarse retrospectivamente como pruebas válidas de cualificación sin una desviación documentada y una justificación que será objeto de escrutinio.

Cada fase tiene un objetivo específico que no puede fusionarse con otra sin perder información verificable.

En los casos en que sean aplicables el anexo 15 del volumen 4 de EudraLex y las directrices de la FDA sobre validación de procesos, estos documentos sirven como marcos de referencia que refuerzan el enfoque por fases, y no como fuente normativa directa para los requisitos de cualificación de los laboratorios BSL-3/4. Los equipos que trabajen tanto en el ámbito del cumplimiento normativo farmacéutico como en el de la bioseguridad deben aplicarlos con cautela, en lugar de incorporar sin más las definiciones farmacéuticas a un plan de cualificación de contención sin adaptarlas.

Pruebas de instalación previas a las pruebas de funcionamiento

La verificación física (IQ) es un proceso de comprobación in situ, no un mero ejercicio de recopilación de documentos. Su función consiste en confirmar que cada elemento de contención, filtro, conexión a los servicios públicos y configuración de control instalado sobre el terreno se ajusta efectivamente a lo especificado en el diseño aprobado. Esa confirmación es lo que da sentido a los datos posteriores de la calificación operativa (OQ): los resultados de las pruebas solo pueden atribuirse a una configuración conocida y fija si dicha configuración ha sido verificada y aceptada formalmente.

El alcance práctico de la inspección de calidad (IQ) para equipos de nivel BSL-3/4 suele incluir la verificación de la instalación y la integridad de los filtros HEPA con respecto a las especificaciones de la carcasa, la confirmación de que las conexiones a los servicios (electricidad, aire comprimido, desagüe, escape) se ajustan a lo previsto en el diseño, la comprobación de que la configuración del panel de control se ajusta a las instrucciones de control, y la documentación de los números de serie, los certificados de calibración y los planos de obra, comparándolos con los requisitos de especificación (URS) aprobados y los resultados de la calificación de diseño (DQ). Para un aislador de bioseguridad En el caso de un sistema modular de nivel BSL-3, esto también implica comprobar que las configuraciones de los puertos de guantes, los enclavamientos de las puertas de las esclusas y las carcasas de los filtros de escape estén instalados tal y como se ha diseñado antes de que comience cualquier prueba de funcionamiento.

El error que genera más trabajo adicional es llevar a cabo las actividades de IQ y OQ en paralelo —a menudo justificado como una respuesta a la presión de los plazos— sin tener en cuenta que cualquier dato de OQ recopilado antes de que la IQ sea aceptada formalmente carece de validez. No se trata de un mero tecnicismo. Si se detecta una discrepancia en la IQ una vez finalizadas las pruebas de OQ, dichas pruebas no pueden recuperarse como evidencia validada. La secuencia debe reiniciarse desde el punto en el que se produjo el fallo. En el caso de una instalación confinada con acceso restringido y requisitos complejos de descontaminación, repetir las pruebas de OQ no es un inconveniente menor, sino que supone un coste significativo en términos de recursos y plazos. Considerar la IQ como una fase de aprobación formal, con una autorización documentada que permita explícitamente la ejecución de la OQ, es la única forma fiable de evitar ese resultado.

Pruebas del rango de funcionamiento de las funciones de contención

La calificación operativa (OQ) establece que el equipo instalado funciona dentro de los rangos definidos para cada función de contención, en condiciones controladas y, por lo general, sin carga. Es importante distinguir entre “rango de funcionamiento” y “rendimiento en condiciones de uso”: la OQ no tiene por objeto simular las interacciones reales del proceso, sino confirmar que el equipo alcanza y mantiene de forma fiable los parámetros de contención para los que fue diseñado.

En el caso de los equipos de laboratorio de nivel BSL-3/4, el alcance de las pruebas de calificación operativa (OQ) es más amplio que en muchas otras categorías de equipos. La tabla siguiente recoge las principales funciones de contención y los métodos de verificación asociados a cada una de ellas.

Hay dos aspectos que merecen especial atención. En primer lugar, las cifras de presión y ACH indicadas —diferenciales entre salas en el rango de –10 a –30 Pa, y caudales de aire con un objetivo de ≥12 ACH para los diseños de nivel de bioseguridad 3 (BSL-3)— son criterios de diseño de las instalaciones derivados de las directrices de bioseguridad y de la práctica de la ingeniería. No se trata de umbrales reglamentarios fijos. Los criterios aplicables a un proyecto concreto deben establecerse durante la calificación de diseño (DQ), basándose en la evaluación de riesgos y en la norma pertinente para la instalación, y posteriormente trasladarse sin modificaciones a los criterios de aceptación de la calificación operativa (OQ). Utilizar los objetivos de diseño publicados como atajo para los criterios de OQ, sin vincularlos primero a la DQ aprobada, crea una laguna en la documentación que resulta difícil de subsanar durante una auditoría.

En segundo lugar, la cuestión límite que debe resolverse antes de la ejecución de la calificación operativa (OQ) es qué funciones de contención son atribuibles exclusivamente al equipo y cuáles requieren que las condiciones de la sala, los servicios o el sistema de climatización estén confirmadas para que sean significativas. Las pruebas de cascada de presión entre zonas no pueden aportar pruebas fiables para la OQ si el sistema de climatización que proporciona el diferencial no funciona en condiciones confirmadas y estables. Las pruebas de integridad de los filtros HEPA para un Caja de pases VHP O bien, en el caso de un sistema de transferencia cerrado, es necesario confirmar la instalación del conjunto de filtros antes de realizar la prueba de exposición a aerosoles. Los equipos que dejan este límite poco claro durante la planificación de la calificación operativa (OQ) suelen encontrarse con discrepancias sobre el alcance —y, en ocasiones, con la necesidad de repetir las pruebas— cuando los auditores, posteriormente, rastrean las condiciones de la prueba hasta llegar a interfaces no verificadas.

Datos sobre el rendimiento en condiciones de uso representativas

La prueba PQ pasa de los rangos de funcionamiento controlados a condiciones dinámicas y representativas. Su objetivo es demostrar que el equipo mantiene sus funciones de contención cuando se ve sometido a las interacciones propias del uso operativo real o simulado: movimientos del personal, apertura y cierre de puertas, traslados de material, carga del proceso y las secuencias de procedimientos que siguen los operadores durante el trabajo habitual en el laboratorio.

Se trata de una distinción significativa con respecto a la OQ, no de una mera formalidad. Un aislador o un módulo BSL-3 puede superar todas las pruebas de OQ en condiciones controladas y estáticas y, aun así, presentar variaciones de presión durante los ciclos de enclavamiento de las puertas en patrones de tráfico realistas, o una deriva de la presión diferencial del filtro HEPA durante los ciclos de descontaminación a alta carga. La PQ es la prueba que evalúa la solidez del sistema en esas condiciones. Tal y como se establece en la sección 11 de la BMBL de los CDC, la PQ debe demostrar un rendimiento estable en condiciones operativas reales, incluidas simulaciones de procesos reales o simuladas.

El alcance de lo que constituye un “uso representativo” debe definirse en el plan de validación antes de que comience la calificación de rendimiento (PQ), y no deducirse a partir de los resultados de la calificación operativa (OQ). En el caso de los equipos de contención de los niveles de seguridad biológica 3 y 4 (BSL-3/4), dicha definición debe tener en cuenta el peor escenario operativo posible en relación con la función de contención que se está sometiendo a ensayo: ocupación máxima, mayor frecuencia de transferencia de material o el ciclo de descontaminación que suponga la mayor exigencia para el sistema de suministro de VHP. Cuando la exposición a un agente biológico no sea viable o no sea proporcional al perfil de riesgo del equipo, las condiciones sustitutivas o simuladas pueden satisfacer los requisitos de la PQ, siempre que el plan de validación documente los fundamentos de la selección de dichas condiciones sustitutivas.

Un límite que debe quedar claro en el protocolo de PQ es si la evidencia que se genera corresponde al nivel de los equipos o al nivel de las instalaciones. En el caso de un equipo autónomo, como un aislador o una cámara de descontaminación, la PQ puede quedar íntegramente dentro del ámbito del equipo. Para las funciones de contención que dependen de las relaciones de presión de la sala, la ventilación por extracción o las secuencias de puertas interbloqueadas que impliquen espacios adyacentes, la evidencia de la PQ incluirá las interfaces con la instalación y su alcance deberá definirse en consecuencia.

Justificación del protocolo combinado para un ámbito de aplicación reducido del equipo

En el caso de equipos con un ámbito funcional limitado —un único autoclave, una unidad BIBO compacta, un aislador pequeño—, los equipos a veces optan por combinar las fases de IQ, OQ y PQ en un único protocolo de cualificación. Este enfoque no es inválido por defecto. Sin embargo, se trata de una excepción que requiere una justificación explícita, y dicha justificación suele omitirse más a menudo de lo que se redacta.

El riesgo principal de un protocolo combinado es la falta de delimitación clara entre fases: cuando la verificación de la instalación, las pruebas del rango de funcionamiento y las condiciones de uso representativas se recogen todas en un único documento sin una delimitación clara de las fases, resulta difícil atribuir las desviaciones. Un auditor que revise un protocolo combinado y encuentre una variación de presión registrada en la sección 4 no podrá determinar fácilmente si esta refleja un defecto de instalación, una condición de funcionamiento fuera de rango o un fallo de rendimiento bajo carga, a menos que el protocolo separe explícitamente esas cuestiones con criterios de aceptación y umbrales de aprobación bien definidos. La analogía con la validación de autoclaves resulta instructiva: la calificación operativa (OQ) debe realizarse con la cámara vacía antes de introducir cualquier carga de producto. El principio de secuenciación es el mismo, tanto si el protocolo está dividido como si está combinado: las pruebas de fases posteriores no pueden sustituir a la verificación de fases anteriores, y la estructura del protocolo debe hacer que esa separación sea clara.

La tabla siguiente recoge los riesgos específicos que plantea un protocolo único con una estructura poco definida y cómo los aborda una estructura dividida en IQ, OQ y PQ.

Cuando un protocolo combinado esté realmente justificado —alcance reducido del equipo, complejidad funcional limitada, ausencia de dependencia de interfaces con la sala o de servicios—, el plan de validación debe documentar explícitamente los fundamentos, identificar qué secciones corresponden a las funciones de IQ, OQ y PQ, respectivamente, y contar con la firma de aprobación del departamento de control de calidad antes de que comience la ejecución. Sin ello, un protocolo combinado que parezca eficiente durante la ejecución suele convertirse en un problema durante la inspección, en la que la ausencia de una justificación documentada constituye en sí misma un hallazgo.

Paso de aprobación previo a la ejecución de la calificación operativa (OQ)

La fase de aprobación IQ no es una sugerencia de proceso. Es el momento en el que la configuración instalada se acepta formalmente como base para todas las pruebas de cualificación posteriores. No debe iniciarse ninguna ejecución de OQ ni recopilarse ningún dato de OQ hasta que dicha aceptación se haya documentado y firmado.

El principio es absoluto porque la alternativa plantea problemas de evidencia irrecuperables. Si se llevan a cabo las pruebas de calificación operativa (OQ) mientras un elemento de la calificación de funcionamiento (IQ) sigue sin resolverse —una desviación respecto al proyecto de ejecución, un instrumento sin calibrar, una conexión a la red de servicios sin verificar—, no se puede certificar que los datos resultantes se hayan obtenido mediante una configuración confirmada y diseñada. Si el elemento de la IQ se resuelve posteriormente, los datos de la OQ no adquieren validez con carácter retroactivo. La secuencia del protocolo debe reiniciarse desde el punto en el que falló la IQ. En el caso de los equipos de laboratorio de nivel de seguridad biológica 3/4 (BSL-3/4), donde las pruebas de OQ pueden implicar condiciones de acceso restringido, ciclos de descontaminación y requisitos de EPI para el personal, repetir las series de OQ no es una corrección menor, sino que conlleva un coste real en términos de tiempo, acceso y asignación de recursos.

El mecanismo práctico para garantizar el cumplimiento de este control es sencillo: el protocolo IQ debe incluir un bloque de firma de aprobación formal que autorice explícitamente la ejecución de la OQ. Dicho bloque debe ser revisado y firmado por el departamento de control de calidad (QA), y no basta con que lo apruebe el equipo de ingeniería que ha realizado las comprobaciones de instalación. En el caso de equipos como un Sistema de laboratorio modular BSL-3/4, en los casos en que el alcance de la calificación de la instalación (IQ) abarca comprobaciones mecánicas, eléctricas, de climatización (HVAC) y de interfaces de contención en múltiples disciplinas, un único informe de cierre de la IQ aprobado por el departamento de control de calidad (QA) —que autoriza formalmente el protocolo de calificación operativa (OQ)— resulta mucho más defendible que un conjunto de aprobaciones de cada disciplina por separado que nunca se consolidan en una declaración formal de aceptación.

La consecuencia oculta de saltarse esta fase no es solo el coste de volver a realizar las pruebas. Se trata del efecto que tiene en el cumplimiento normativo a lo largo del ciclo de vida del producto. Un expediente de cualificación basado en una falta de homologación es algo que hay que explicar —y, en ocasiones, reconstruir— en cada inspección posterior de las buenas prácticas de fabricación (GMP), revisión de control de cambios y proceso de recalificación. La inversión inicial en una fase formal supone un ahorro considerablemente mayor que su coste.

Las decisiones más trascendentales a la hora de estructurar las pruebas de cualificación para el equipamiento de laboratorios BSL-3/4 se toman antes de que comience cualquier prueba: qué funciones de contención son atribuibles únicamente al equipamiento, cuáles son los criterios de aceptación y de dónde proceden, y si la estructura del protocolo —dividida o combinada— cuenta con una justificación explícita y aprobada por el departamento de control de calidad. Documentar estas decisiones antes de realizar la primera comprobación de la cualificación inicial (IQ) determina si el expediente de cualificación resultante es defendible a lo largo de toda la vida útil del equipo o si presenta lagunas latentes que salen a la luz bajo la presión de la inspección.

Los equipos que se preparen para las pruebas FAT, SAT o de cualificación posterior a la instalación deben confirmar que los resultados de la DQ han sido aprobados formalmente y que el plan de validación establece límites claros entre las fases antes de que comience la ejecución de la IQ. Para obtener más información sobre los enfoques de cualificación relacionados, el Artículo sobre el protocolo de validación del VHP y el Artículo sobre el protocolo de calificación de la ducha de vapor abordar estructuras de fases análogas para categorías específicas de equipos de descontaminación en las que se aplica el mismo procedimiento de IQ-OQ-PQ.

Preguntas frecuentes

P: Nuestro laboratorio de nivel de seguridad biológica 3 (BSL-3) cuenta con equipos de contención antiguos que se instalaron hace años sin que se llevaran a cabo pruebas formales de IQ/OQ/PQ. ¿Podemos aplicar esta estructura de cualificación ahora?
R: Sí, pero la iniciativa debe tratarse como un proyecto de cualificación retrospectivo. Comience con un análisis de deficiencias para determinar qué pruebas de instalación siguen existiendo y, a continuación, lleve a cabo una verificación de instalación (IQ) formal con respecto a la documentación de diseño actual antes de realizar cualquier prueba de cualificación operativa (OQ) o de cualificación de rendimiento (PQ). Si faltan datos de referencia, deberá reconstruir la verificación de la instalación mediante una inspección física y la revisión de la documentación «tal y como se construyó». La lógica de dependencia no cambia: los datos de OQ y PQ no pueden considerarse válidos sin una configuración instalada confirmada, por lo que el proceso requerirá una desviación documentada y la aceptación por parte del departamento de control de calidad del enfoque retrospectivo.

P: Una vez completada la cualificación previa (PQ) de un aislador BSL-3, ¿cuál es el siguiente paso inmediato para dar el visto bueno al equipo para su uso habitual?
R: Elabore un informe resumido de calificación que recopile los resultados de la IQ, la OQ y la PQ, verifique que se cumplen todos los criterios de aceptación y que se han resuelto todas las desviaciones, y obtenga la aprobación del departamento de control de calidad para su publicación. Este informe se convierte en el documento controlado que autoriza el uso del equipo y sirve de referencia para futuras recalificaciones y el control de cambios. En esta fase, defina también los requisitos de supervisión continua —como las comprobaciones periódicas de la integridad de los filtros HEPA y la verificación de la diferencia de presión— y vincúlelos al programa de mantenimiento.

P: ¿A partir de qué nivel de complejidad del equipo resulta inaceptable un protocolo combinado de IQ/OQ/PQ para los dispositivos de contención de los niveles BSL-3 y BSL-4?
R: No existe un umbral normativo fijo, pero el factor decisivo es si un protocolo combinado dificultará la trazabilidad de las desviaciones. Si el equipo admite múltiples funciones de contención (por ejemplo, cascada de presión, integridad del filtro HEPA, ciclo de descontaminación), depende de servicios externos o se basa en una lógica de enclavamiento coordinada entre sistemas independientes, la falta de claridad en las fases genera vulnerabilidad ante las auditorías. En esos casos, una estructura separada de IQ/OQ/PQ es el único enfoque defendible. Los protocolos combinados solo son aceptables cuando el equipo tiene una única función autónoma, sin dependencias más allá de sus límites físicos, y el plan de validación justifica explícitamente dicho formato.

P: ¿Cómo puedo decidir si una prueba de cascada de presión debe formar parte de la calificación operativa (OQ) del equipo o del protocolo de puesta en servicio de la instalación?
R: La prueba debe incluirse en la calificación operativa (OQ) del equipo si el diferencial de presión lo genera un ventilador específico o una válvula integrada en el propio dispositivo. Si el diferencial lo mantiene el sistema de climatización del edificio que da servicio a varias zonas, la prueba es una actividad a nivel de las instalaciones y debe incluirse en el alcance de la puesta en servicio. La calificación operativa (OQ) del equipo debe confirmar entonces que el dispositivo puede alcanzar su diferencial de diseño en las condiciones de suministro especificadas para la instalación, mientras que la estabilidad de dichas condiciones se verifica por separado. Establecer este límite durante la calificación de diseño (DQ) evita tener que repetir las pruebas y las disputas sobre el alcance más adelante.

P: En el caso de un pequeño laboratorio de nivel BSL-3 que solo cuenta con una cabina de bioseguridad y un autoclave de paso, ¿es realmente necesario aplicar el protocolo completo de IQ/OQ/PQ por separado, o podemos simplificarlo?
R: Incluso en un laboratorio pequeño, la secuencia IQ/OQ/PQ debe mantenerse conceptualmente diferenciada, pero se pueden documentar las actividades en un único protocolo si el plan de validación indica claramente qué secciones corresponden a cada fase de cualificación e incluye una justificación aprobada por el departamento de control de calidad. La fase de aprobación de la IQ sigue siendo esencial independientemente de la escala: omitirla conlleva el riesgo de invalidar los datos de las pruebas posteriores si surge alguna discrepancia en la instalación. La optimización debe reducir el volumen de documentación, no eliminar las dependencias lógicas que hacen que las pruebas de cualificación sean defendibles.