Documentación de validación de Isolator y cRABS: pruebas de fugas, integridad de los filtros HEPA, ciclos de VHP y protección del operador

Los equipos de validación que tratan la cualificación de los aisladores como un ejercicio de garantía de esterilidad —y posponen la obtención de pruebas sobre los límites de contención hasta las últimas fases de la puesta en servicio— se enfrentan habitualmente a un problema concreto y costoso: una lógica de alarmas que nunca se ha vinculado a criterios de presión, registros de integridad de los guantes que no existen y un ciclo de VHP que, aunque haya superado la prueba de desafío biológico, no puede demostrar que no vaya a producir resultados de esterilidad falsos negativos. La consecuencia no es una simple laguna en la documentación, sino un ciclo de reelaboración que afecta simultáneamente al diseño del recinto, a la configuración del sistema de control y a la cualificación de los medios de monitorización, a menudo bajo control regulador. El fallo subyacente es de carácter estructural: las pruebas de esterilidad y las de protección del operador son elaboradas por equipos distintos en plazos diferentes y nunca se integran en un único conjunto de datos que se pueda defender. La decisión que evita que esto ocurra consiste en determinar, antes de que comience la cualificación, qué barreras requieren pruebas de aceptación independientes y cuál es el umbral que permite dar por cerrada cada una de ellas.

Funciones de barrera que definen la evidencia del aislador

Las pruebas de validación de los aisladores deben basarse en las barreras físicas, no en los resultados del producto. Cada barrera física que separa la zona crítica del operario o del entorno circundante requiere su propia evidencia de aceptación, ya que cada una de ellas puede fallar de forma independiente y cada modo de fallo genera un tipo diferente de riesgo. Una fuga en la carcasa pone en peligro tanto al producto como al operario. Una rotura en el filtro compromete la esterilidad del producto, pero puede que no sea detectable únicamente mediante la monitorización de la presión. Un puerto de transferencia que permita la entrada de contaminación durante una operación de transferencia de material genera un riesgo para el producto que ninguna colocación de BI tras el ciclo puede resolver de forma retroactiva.

El Anexo 1 de las BPF de la UE (2022) establece que la integridad del aislador y la de los guantes deben verificarse a intervalos adecuados. Ese enfoque —la verificación a intervalos— implica que el paquete de cualificación no es un proceso de puesta en servicio que se realiza una sola vez, sino que establece un requisito de documentación recurrente que debe integrarse desde el principio en los procedimientos operativos estándar (SOP) de mantenimiento y funcionamiento. ISO 13408-6 ofrece un marco de referencia de procesos sobre lo que constituye una evidencia adecuada de barrera, pero la consecuencia práctica de dicho marco es que cada barrera —recinto, filtración, interfaz de transferencia, ciclo de descontaminación y acceso del usuario— requiere un método de ensayo definido, un umbral de aceptación definido y un criterio de requalificación definido.

Cada barrera puede fallar de forma independiente; al tratarlas como un único sistema de «aprobado/suspendido», los argumentos científicos se desmoronan ante un análisis riguroso.

El problema que suele surgir en las auditorías no es, por lo general, que falte una prueba, sino que falte una justificación de por qué esa prueba era suficiente para esa barrera concreta en esa condición de funcionamiento específica. Los equipos que definen las funciones de barrera antes de redactar los protocolos de prueba están en mejor posición para defender los criterios de aceptación cuando se les cuestiona, ya que el criterio se deriva de la función, y no al revés.

Registros de pruebas de estanqueidad y de integridad de los filtros HEPA

Las pruebas de fugas por caída de presión y las pruebas de integridad de los filtros HEPA abordan diferentes modos de fallo y no deben confundirse en el expediente de pruebas. Superar la prueba de integridad del filtro HEPA confirma que el filtro instalado no presenta ningún desvío detectable de la carga de prueba en forma de aerosol en la superficie del filtro. Superar la prueba de fugas por caída de presión confirma que la cabina en su conjunto —incluidas las juntas, los puertos, las bridas para guantes y cualquier penetración— no permite un intercambio de aire incontrolado a la diferencia de presión sometida a prueba. Ambas pruebas son necesarias porque una cabina puede superar una y no superar la otra.

El método de caída de presión consiste en presurizar la cámara, dejar que la presión se estabilice y, a continuación, medir la caída de presión durante un periodo de tiempo definido. A continuación se resumen los parámetros de ensayo y los criterios de aceptación habituales para los aisladores de pequeño volumen, junto con la documentación que debe generarse para cada ensayo.

Los umbrales de aceptación que figuran en la tabla son criterios habituales del sector para aisladores de pequeño volumen, no valores prescriptivos exigidos por una norma concreta. Los límites adecuados para una instalación específica dependen del volumen de la cámara, la presión de funcionamiento y la sensibilidad de la instrumentación utilizada. Cuando un fabricante especifique límites diferentes en función del volumen o del diseño, dichos límites deben compararse con los requisitos funcionales, y no aceptarse por defecto. El registro crítico no es solo el resultado numérico, sino la indicación de «aprobado/no aprobado», el estado de calibración de los instrumentos de presión y cualquier desviación observada durante la estabilización que pueda indicar un sellado que, aunque marginal en condiciones de ensayo, no sea representativo del funcionamiento habitual.

Para comprobar la integridad de los filtros HEPA, se realizarán ensayos de exposición in situ de los filtros de acuerdo con el marco de ensayo aplicable (ISO 14644-3 (que proporciona los métodos pertinentes) debe generar un certificado de integridad del filtro y un informe de ensayo específico para cada unidad instalada. Un certificado correspondiente a un filtro ensayado en fábrica no sustituye a un ensayo una vez instalado, ya que la instalación puede introducir vías de derivación que los ensayos de fábrica no detectan.

Documentación sobre el ciclo VHP para sistemas cerrados

Los fallos en la documentación del ciclo de VHP no se producen, en la mayoría de los casos, en la fase del indicador biológico, sino en los puntos de intersección entre la química del ciclo, las condiciones ambientales y los materiales que se encuentran dentro del aislador durante la descontaminación. Un indicador biológico que alcanza la reducción logarítmica requerida en condiciones controladas no confirma automáticamente que el ciclo sea robusto ante las variaciones de temperatura ambiente, ni que no comprometa las pruebas generadas posteriormente a través de mecanismos de falsos negativos.

Los cuatro elementos de documentación que, en conjunto, constituyen un documento defendible Validación del ciclo VHP A continuación se detallan las estructuras de los paquetes.

La carga de indicadores biológicos merece una atención especial. En el caso de un aislador situado en una sala limpia de clase ISO 8, un cálculo de carga biológica conservador indica una población de indicadores biológicos de aproximadamente 2,0 × 10⁴. Geobacillus stearothermophilus esporas como adecuadas para demostrar una reducción de 6 log, lo que corresponde a un nivel de garantía de esterilidad de 10⁻⁶. Esta cifra es un resultado ilustrativo del diseño obtenido a partir de ese cálculo específico, no un requisito explícito de la norma ISO. La población de BI para cualquier proyecto debe derivarse de los datos reales de carga biológica de la instalación y del cálculo de sobreesterilización aplicado a los mismos.

A Ciclo VHP Que supere la prueba de desafío biológico pero no la prueba de entrada de falsos negativos puede ser el peor resultado posible: los resultados de la prueba de esterilidad dejan de ser fiables sin que se observe ningún fallo visible en el sistema.

Las series de pruebas PQ a temperaturas extremas (18 °C, 21 °C y 24 °C para una instalación con una oscilación de ±4 °C) constituyen un criterio de planificación para confirmar la solidez del ciclo, no una matriz de pruebas de obligado cumplimiento universal. Su valor radica en evitar que un ciclo validado bajo un único conjunto de condiciones pierda eficacia durante su uso rutinario, simplemente porque la temperatura ambiente se ha desviado hacia un extremo que nunca se ha sometido a prueba. La cualificación de los medios de monitorización ambiental en cuanto a la promoción del crecimiento se suele considerar secundaria, pero un ciclo de VHP que inhibe el crecimiento en los medios de recuperación convierte un resultado ambiental limpio en un caso de contaminación indetectable —un riesgo para la integridad de los datos que los auditores consideran cada vez más equivalente a un fallo del sistema—.

Interfaz de usuario y registro de alarmas

La configuración de las alarmas de presión en un aislador de presión positiva es el aspecto en el que, con mayor frecuencia, se documenta de forma insuficiente la evidencia relativa a la protección del operador. Las alarmas sirven para alertar al personal cuando la cascada de presión que separa la zona crítica del operador o del entorno circundante se está deteriorando; por ello, en el registro de cualificación debe figurar la justificación del punto de consigna, y no solo su valor.

El enfoque de un profesional, basado en las directrices del PIC/S, establece el mínimo para un aislador de presión positiva en 10 Pa. Cuando se aplica la tolerancia de calibración (normalmente ±2 Pa), la alarma «Baja-Baja» debe ajustarse a un valor no inferior a 12 Pa para garantizar que la alarma se active antes de que la presión real caiga por debajo del mínimo funcional. La alarma «Baja» a ≥17 Pa proporciona un margen de advertencia. Los puntos de consigna «Alto» y «Alto-Alto» deben escalonarse en incrementos de 5 Pa, debiendo fijarse el «Alto-Alto» al menos 10 Pa por debajo del límite superior de funcionamiento seguro del transductor. Estas cifras son objetivos de diseño derivados de ese razonamiento; no son valores normativos vinculantes de forma universal, y los proyectos que operen bajo regímenes de presión diferentes o que utilicen instrumentos con tolerancias de calibración distintas deben realizar nuevos cálculos partiendo de la misma lógica, en lugar de copiar directamente los puntos de consigna.

Lo que importa para el registro de cualificación no es únicamente el punto de consigna, sino la justificación documentada que relaciona cada punto de consigna con el requisito de presión funcional, la tolerancia de calibración del instrumento y la consecuencia operativa de cada estado de alarma. Una prueba FAT que compruebe la señalización de alarmas sin verificar la justificación de los puntos de consigna constituye una evidencia incompleta. El registro también debe confirmar que los puentear de alarmas durante los modos de mantenimiento están controlados, se registran y no pueden permanecer activos durante el funcionamiento rutinario —una deficiencia que suele salir a la luz durante simulacros de retirada de productos o inspecciones reglamentarias, más que durante las actividades de cualificación planificadas—.

Carga administrativa de «Isolator» frente a «cRABS»

Elegir un aislador en lugar de un cRABS No simplifica el paquete de validación, sino que lo traslada. La separación física que hace que un aislador sea más defendible desde el punto de vista del control de la contaminación también convierte cada traspaso de ese límite, ya sea planificado o no, en un evento de recalificación. En el caso de los cRABS, un cambio de filtro y una comprobación del flujo de aire pueden ser suficientes para volver a ponerlos en servicio. En el caso de un aislador, ese mismo evento de acceso puede requerir una recalificación completa de las fugas del recinto y un nuevo ciclo de VHP antes de que el espacio vuelva a estar disponible.

La comparación que figura a continuación recoge los requisitos de documentación en cinco ámbitos en los que ambas tecnologías presentan diferencias significativas.

La consecuencia práctica en el ciclo de vida no es que los aisladores requieran más documentación en sí misma, sino que la documentación debe completarse antes de que el sistema pueda volver a utilizarse tras cualquier intervención que afecte al límite de contención. La documentación de cRABS es más sencilla, pero sustituye el límite del recinto por un requisito de técnica aséptica documentado y un procedimiento de vestimenta del operador que debe mantenerse bajo la presión de la producción rutinaria. Ninguno de los dos enfoques elimina la carga de la documentación; simplemente la distribuyen de forma diferente entre la puesta en servicio, la cualificación, las operaciones y el mantenimiento.

Subestimar la recualificación de los aisladores tras el mantenimiento supone un riesgo para la planificación, no solo una laguna en la documentación: las intervenciones programadas deben integrarse en los plazos de producción.

La diferencia en la documentación sobre descontaminación es donde ambas tecnologías divergen más marcadamente. cRABS no utiliza una descontaminación automatizada en fase de vapor validada, lo que significa que el conjunto de pruebas del ciclo de VHP descrito en la sección anterior brilla por su ausencia. Esa ausencia reduce la complejidad de la cualificación inicial, pero elimina un nivel de evidencia que las autoridades reguladoras que evalúan el riesgo del procesamiento aséptico esperan cada vez más. La decisión entre ambas tecnologías debería incluir una comparación explícita de cómo cada enfoque documenta la protección del operario, y no solo la protección del producto.

Umbral de aceptación para cada barrera crítica

No existe un único umbral de aceptación que rija la validación de los aisladores. La solidez del conjunto de pruebas depende de que cada barrera cuente con su propio umbral, su propio método de ensayo y su propio fundamento, y de que dicho fundamento se haya elegido específicamente para ese sistema en concreto, en lugar de copiarse de un proyecto anterior.

A continuación se resumen los umbrales de cada barrera crítica, junto con su fundamento o referencia.

Estos umbrales son valores de diseño y criterios habituales del sector. Considerarlos como límites normativos universalmente vinculantes es el error que genera riesgos en las auditorías: un inspector que pregunte por qué se ha elegido ≤15 Pa para una cámara de gran volumen, cuando el volumen es un factor que influye en la sensibilidad a la caída de presión, espera una respuesta basada en el sistema específico. Cuando un umbral se haya extraído de una norma, cítela. Cuando se base en un cálculo de margen de seguridad, muestre el cálculo. Cuando refleje la lógica de la tolerancia de calibración, documente dicha lógica.

La reducción de 6 log (SAL 10⁻⁶) es el concepto de garantía de esterilidad establecido en el que se basa el enfoque de «sobreesterilización»; no se trata de una norma específica de los aisladores inventada para este contexto. Su aplicación a la validación del ciclo de VHP significa que, en conjunto, la prueba de exposición biológica y el diseño del ciclo deben demostrar que este ofrece una letalidad acorde con ese SAL en las condiciones más desfavorables, y no solo con los parámetros nominales del ciclo probados en condiciones ambientales ideales.

El intervalo de integridad del guante es el umbral que con mayor frecuencia se omite en las pruebas de protección del operario. El Anexo 1 de las BPF de la UE exige una verificación a intervalos adecuados, pero el término “adecuados” debe definirse en el expediente de validación en función del material del guante, la frecuencia de intervención y el perfil de exposición química de la operación concreta. Un proyecto que no defina este aspecto presenta un umbral de aceptación incompleto para la barrera que tiene más probabilidades de romperse durante el uso habitual.

Antes de que comience la cualificación, el ejercicio más útil consiste en establecer una correspondencia entre cada barrera física y su método de ensayo, su umbral de aceptación, su criterio de requalificación y el equipo responsable de elaborar el registro. Esa correspondencia pondrá de manifiesto de inmediato en qué casos los umbrales no están definidos, en qué casos los métodos de ensayo entran en conflicto con las condiciones de funcionamiento y en qué casos la evidencia relativa a la protección del operador se ha pospuesto tácitamente a una fase posterior que podría llegar a realizarse bajo la presión del calendario de puesta en servicio.

El paquete de pruebas del ciclo VHP, la justificación del punto de consigna de la alarma y el intervalo de integridad de los guantes son las tres áreas que con mayor probabilidad estarán incompletas en el momento de la presentación ante las autoridades reguladoras. También son las tres áreas en las que resulta más difícil subsanar un registro incompleto tras la instalación, ya que cada una de ellas depende de condiciones específicas del sistema —datos de temperatura ambiente, registros de calibración de instrumentos y documentación sobre la compatibilidad de los materiales— que deben recopilarse durante las propias pruebas de cualificación. Confirmar que la estructura de la documentación de apoyo está completa antes de la prueba de aceptación en fábrica (FAT) y que cada umbral de aceptación tiene una base documentada es la decisión que determina si el expediente de cualificación es defendible en caso de inspección.

Preguntas frecuentes

P: Nuestro aislador de contención funciona a presión negativa para compuestos potentes. ¿Sigue siendo aplicable la lógica de los puntos de activación de la alarma que se describe en este artículo?
R: No, la justificación del punto de consigna de la alarma descrita es específica para los aisladores asépticos de presión positiva. En el caso de la contención de presión negativa, la dirección de la cascada de presión se invierte, y el mínimo funcional debe derivarse del requisito de contención —normalmente, mantener un diferencial negativo definido para evitar el escape de materiales peligrosos—. El principio de documentar la justificación del punto de consigna basándose en la necesidad funcional, la tolerancia de calibración y las consecuencias de la alarma sigue siendo esencial, pero los valores numéricos diferirán por completo.

P: Tras leer este artículo, ¿cuál es la carencia más urgente en materia de documentación que hay que subsanar antes de una inspección reglamentaria?
R: Comprueba que los intervalos de verificación de la integridad de los guantes se definan con una base operativa documentada. Esta es la barrera que se incumple con mayor frecuencia durante el uso rutinario y la que suele carecer de justificación en el expediente de cualificación. El Anexo 1 de las BPF de la UE exige la verificación a intervalos “apropiados”, y si dicha frecuencia no se justifica en función del material de los guantes, la tasa de intervención y la exposición química, la evidencia de la protección del operador resulta incompleta y difícil de subsanar tras la instalación.

P: ¿A partir de qué volumen de la cámara dejan de aplicarse los umbrales de aceptación de la caída de presión de ≤10–15 Pa en 10 minutos?
R: Estos umbrales son habituales en aisladores de pequeño volumen, como los de sobremesa o los de una sola cámara. En el caso de los aisladores de gran producción con volúmenes de varios metros cúbicos, la caída de presión aceptable debe recalcularse basándose en el criterio de tasa de fuga equivalente (normalmente ≤0,51 TP7T de pérdida de volumen por hora) en lugar de en un valor de presión fijo, ya que la mayor superficie interna diluye la señal de presión procedente de una fuga de un tamaño determinado. Por lo tanto, son la sensibilidad del instrumento y la geometría de la cámara las que determinan el límite, y no una cifra universal.

P: En una instalación en la que se realizan intervenciones mensuales de despeje de líneas, lo que se traduce en menores costes de documentación a lo largo del ciclo de vida, ¿qué es mejor: un aislador o un cRABS?
R: El sistema cRABS suele requerir menos documentación de recalificación por intervención, ya que puede bastar con un cambio de filtro y una comprobación del flujo de aire, mientras que un aislador suele exigir pruebas de estanqueidad de la cabina y un nuevo ciclo de VHP tras cada violación del límite de contención. Sin embargo, el sistema cRABS traslada la responsabilidad al mantenimiento de la técnica aséptica documentada y la recalificación del vestuario; si esos controles fallan bajo la presión de la rutina, la documentación correctiva acumulada puede superar los costes de recalificación del aislador. La decisión debe sopesar la frecuencia de las intervenciones frente a la disciplina operativa que se pueda alcanzar en su centro.

P: ¿Es necesario que un aislador de I+D a escala de desarrollo cuente con el paquete completo de documentación del ciclo de VHP, incluidas las pruebas de entrada de falsos negativos?
R: Solo si el aislador permite realizar pruebas de esterilidad o monitorización ambiental destinadas a generar datos para presentaciones reglamentarias. Las pruebas de entrada de falsos negativos son fundamentales para confirmar que el ciclo de VHP no compromete la fiabilidad de dichos resultados. En el caso de trabajos de I+D en fases iniciales que no estén destinados a presentaciones conforme a las BPF, puede centrarse en los registros de indicadores biológicos y de parámetros del ciclo, pero tenga en cuenta que cualquier dato que se utilice posteriormente en una presentación será cuestionado si no se ha abordado el riesgo de falsos negativos durante la cualificación.