Criterios de aceptación de la caja de paso y la cuba de inmersión para los límites de transferencia de material de BSL

Los equipos de puesta en servicio suelen llegar a la fase de aceptación de una caja de paso o un tanque de inmersión con una documentación técnica muy completa sobre los componentes, pero sin apenas información sobre cómo se mueven realmente los materiales a través de la barrera. El informe de pruebas abarca el funcionamiento mecánico, pero cuando un auditor pregunta qué secuencia de puertas se demostró, cuál fue la concentración de inmersión o qué pasos de los usuarios se observaron, el informe no dice nada al respecto. Esa laguna no es una mera formalidad de documentación: es la diferencia entre una barrera cuya eficacia se ha verificado en condiciones reales de transferencia y otra cuya mera existencia se ha comprobado. El criterio que resuelve esta cuestión es si el protocolo de aceptación se redactó en torno a la ruta de transferencia como una secuencia, o en torno al equipo como un objeto independiente. Lo que sigue le ayudará a definir qué deben incluir los registros de aceptación, en qué casos las hipótesis de descontaminación requieren pruebas explícitas y cuándo la aprobación debe tratarse como una condición periódica en lugar de como un hito del proyecto.

Ruta de transferencia de material a través de los límites de contención

Cada transferencia de material a través de un límite de contención BSL sigue una ruta definida, y los criterios de aceptación deben establecerse para dicha ruta, no para el equipo que se encuentra en ella. El autoclave de paso con doble puerta es el estándar establecido para la inactivación biológica de los materiales que salen de zonas de alta contención, y la 6.ª edición de la guía BMBL del CDC establece explícitamente este requisito para los entornos BSL-4: los materiales patógenos deben permanecer encerrados entre las conexiones RTP y el autoclave, y todo el material que salga debe someterse a inactivación biológica antes de su incineración. Esa referencia es el punto de referencia con respecto al cual cualquier ruta de transferencia alternativa debe justificar sus propios criterios de aceptación.

Esta distinción es importante porque las vías alternativas no son sustitutos equivalentes. Las cámaras de vapor de peróxido de hidrógeno y los sistemas de transferencia RTP/DPTE existen para resolver limitaciones específicas de los materiales —sensibilidad al calor o a la humedad, movimiento bidireccional protegido entre aisladores— y no para establecer un nivel de exigencia más bajo. Una cámara de transferencia de VHP requiere su propia validación biológica. Un sistema RTP requiere la verificación de la integridad del acoplamiento y del sellado del contenedor. Las cajas de paso, dependiendo de si son estáticas, semiactivas o activas, requieren pruebas específicas para cada tipo en cuanto al flujo de aire, la diferencia de presión y la integridad de los filtros. Redactar un único protocolo de aceptación que se aplique a todas ellas sin diferenciar según la vía de transferencia y el tipo de equipo es un error estructural que se pondrá de manifiesto como una deficiencia durante la revisión de la puesta en servicio o la inspección reglamentaria.

La implicación práctica es que, antes de redactar cualquier criterio de aceptación, debe trazarse el recorrido de transferencia: qué entra, en qué estado físico, a través de qué secuencia de puntos de barrera y qué principio de descontaminación se aplica en cada transición. Ese recorrido determina qué métodos de ensayo son necesarios, qué parámetros deben mantenerse en condiciones validadas y qué pasos del usuario deben incluirse en el protocolo de aceptación como demostraciones observadas, en lugar de como referencias escritas.

Encuadre del interbloqueo de la caja de paso y pruebas sobre el estado de la puerta

Un fallo en el enclavamiento de una caja de paso rara vez se manifiesta como un fallo de hardware. Lo que provoca, en cambio, es una situación en la que ambas puertas pueden abrirse —de forma secuencial, con una breve vacilación por parte del usuario— sin que el sistema de control lo detecte ni lo impida. Para cuando se descubre esa situación, el límite de contención ya se ha utilizado en el funcionamiento habitual sin que se haya verificado su integridad. Las pruebas de aceptación que confirman el funcionamiento del enclavamiento en condiciones normales de uso, pero que no demuestran su comportamiento en caso de intentos forzados o de fallo, dejan ese riesgo totalmente sin cubrir.

Las directrices del FSAP para la verificación de instalaciones de nivel BSL-4 establecen que deben confirmarse y someterse a prueba los enclavamientos críticos, incluidos tanto los enclavamientos mecánicos como los electrónicos de las puertas, y que también deben verificarse los sistemas de anulación manual. A efectos de aceptación, esto significa demostrar que el enclavamiento mecánico impide físicamente la apertura simultánea de las puertas, que el sistema de control electrónico detecta correctamente el estado de las puertas y garantiza el acceso secuencial, y que el sistema de anulación manual se activa, se reinicia y se vuelve a armar tal y como está previsto. Cada uno de estos aspectos constituye una prueba distinta y cada una de ellas genera pruebas distintas. Tratarlas como una única “comprobación de enclavamientos” en el registro de aceptación deja sin documentar el comportamiento de la anulación y el estado posterior a la misma.

La prueba de caída de presión es un método aceptado para confirmar la integridad de la junta de la puerta y de la cámara en el punto de unión; proporciona un registro cuantificable de la estanqueidad en condiciones de presurización o vacío que puede compararse con un límite de aceptación. Otros enfoques de verificación de la estanqueidad pueden ser justificables en función del contexto de la instalación, pero el método utilizado debe registrarse junto con su límite de aceptación, y no describirse de forma genérica. La consecuencia de una evidencia insuficiente del estado de la puerta no es solo un hallazgo de auditoría; es la ausencia de una base defendible para afirmar que la caja de paso constituye una barrera de contención verificada, en lugar de una partición no verificada.

Supuestos sobre la inmersión en la cuba de inmersión o la descontaminación

La hipótesis más importante en la aceptación de las cubas de inmersión y los sistemas de paso VHP es que el principio de descontaminación elegido alcance realmente el nivel de eficacia requerido para los materiales que se transfieren. Esa hipótesis no es evidente por sí misma, y es ahí donde los registros de aceptación suelen presentar una laguna: se instaló el equipo, se confirmó el suministro de productos químicos, pero no se generaron pruebas biológicas que respaldaran la afirmación de que la barrera logra la inactivación en condiciones de transferencia habituales.

En el caso de las cámaras de transferencia VHP, una reducción ≥6 log de las esporas bacterianas —validada con Geobacillus stearothermophilus Los indicadores biológicos son el valor de diseño que define un umbral de eficacia para los registros de aceptación. Se trata de un valor de referencia medible derivado de la práctica de validación de los sistemas de peróxido de hidrógeno, no de un umbral reglamentario universal para todos los contextos de descontaminación química. Su valor en las pruebas de aceptación radica en que convierte una suposición sobre el rendimiento de la descontaminación en un resultado documentado vinculado a parámetros específicos del ciclo: concentración, tiempo de contacto y distribución espacial dentro de la cámara. Si dichos parámetros no se registran y no se vinculan a los resultados de los indicadores biológicos, el informe de aceptación no demuestra que el límite de transferencia funcione al nivel supuesto.

La limitación del autoclave de vapor para los materiales sensibles al calor y a la humedad es lo que hace necesarias, en primer lugar, las hipótesis sobre el «dunk tank» y la vía VHP; no se trata de alternativas de uso general, sino de soluciones específicas para materiales que no pueden seguir el procedimiento de referencia del autoclave. Esa restricción tiene una implicación directa en el diseño del protocolo de aceptación: los elementos sustitutivos utilizados durante los ensayos deben representar los materiales reales que atravesarán el límite, ya que la eficacia de la descontaminación de un envase rígido envuelto difiere de la de una bolsa flexible o un embalaje poroso. El requisito del envoltorio multicapa y la limpieza esporicida —limpiar el envoltorio exterior contaminado antes de entrar en la cámara de paso— es un detalle de la secuencia del usuario que debe figurar en el protocolo de aceptación como un paso demostrado, no como una referencia al procedimiento operativo estándar (SOP). Si solo se menciona por escrito, no se ha verificado su contribución a la integridad de la barrera.

Drenaje y secuencia de usuarios en los registros de aceptación

Los registros de aceptación de las duchas químicas y las cubas de inmersión suelen centrarse en el funcionamiento mecánico del sistema: el funcionamiento de las boquillas pulverizadoras, el cebado de las bombas y el ciclo de las válvulas. Lo que no se suele recoger de forma tan sistemática es la evidencia de que el suministro cumple las condiciones químicas necesarias para la inactivación biológica en la secuencia real de transferencia, y de que las alarmas se activarían antes de que se llevara a cabo una transferencia en condiciones fuera de especificación.

Las directrices de verificación anual para los sistemas de duchas de emergencia con productos químicos especifican que la aceptación debe confirmar los componentes de suministro, la medición de la conductividad dentro de su rango validado y la supervisión de las alarmas tanto para condiciones de bajo caudal como de concentración fuera de especificaciones. Cada uno de estos aspectos constituye un elemento de verificación independiente con pruebas específicas. Los registros de calibración del sensor de conductividad confirman que la medición de la concentración es trazable. Los registros de las pruebas de alarma confirman que el sistema interrumpirá o señalará una transferencia si el suministro de productos químicos se sale de los parámetros validados. La inspección de los componentes de suministro confirma que el patrón de pulverización y la cobertura no han cambiado desde la validación biológica. Si alguno de estos elementos no figura en el registro de aceptación, dicho registro documenta que se instaló el equipo, pero no que se verificó el límite de descontaminación.

La comprobación de los parámetros operativos —que confirma que el volumen, la presión y la temperatura no han variado con respecto a las condiciones en las que se llevó a cabo la validación biológica— no es un criterio de aceptación puntual. Se trata de una condición límite: si los parámetros se desvían, la base de aceptación deja de ser válida. Esto vincula la aceptación inicial directamente con la reverificación continua, lo que significa que los registros de aceptación deben establecer los valores de referencia validados con la suficiente claridad como para que las futuras comprobaciones anuales puedan confirmar o señalar cualquier desviación. Un registro que describa los parámetros de forma cualitativa, en lugar de consignar valores específicos en relación con las condiciones validadas, no puede servir de base para esa comparación continua.

Adaptación de los procedimientos operativos estándar al comportamiento de los equipos

El principal problema que suele surgir en esta fase es descubrir que el procedimiento operativo estándar (SOP) se redactó antes de que se completaran las pruebas de aceptación y describe una secuencia de transferencia que el equipo, en realidad, no ejecuta. Tanto la 6.ª edición del BMBL del CDC como las directrices del FSAP establecen que los parámetros de diseño y los procedimientos operativos deben documentarse y verificarse antes de la puesta en marcha —no de forma paralela ni con carácter retroactivo—. En la práctica, ese requisito significa que los procedimientos operativos estándar (SOP) deben redactarse de acuerdo con la intención de diseño y, a continuación, confirmarse o revisarse en función del comportamiento observado del equipo durante las pruebas de aceptación. Cuando ese ciclo no se cierra, el SOP y el equipo divergen sin que se produzca un fallo visible que impulse la corrección.

Las consecuencias son asimétricas. Si el procedimiento operativo estándar (SOP) describe una secuencia de enclavamiento de puertas que el equipo aplica de forma diferente, los operadores desarrollarán una solución alternativa para adaptarse al equipo —y esa solución no figurará en el SOP—. Si el SOP especifica un tiempo de contacto o una concentración que el equipo alcanza en algunas configuraciones de carga pero no en otras, las transferencias se llevarán a cabo en condiciones que nunca se han validado biológicamente. Ninguno de estos fallos es detectable únicamente mediante la revisión de la documentación; es necesario que las pruebas de aceptación pongan en práctica realmente la secuencia de transferencia tal y como la describe el procedimiento operativo estándar (SOP), y que los resultados observados se utilicen para confirmar o corregir el procedimiento.

Los criterios de verificación deben considerarse resultados dinámicos de las pruebas de aceptación, y no datos fijos para las mismas. Cuando las pruebas de aceptación revelen que el comportamiento del equipo difiere de la intención de diseño recogida en el procedimiento operativo estándar (SOP), ese hallazgo debe incorporarse directamente a la revisión del SOP antes de que se apruebe el equipo de límite para su uso rutinario. La norma ISO 35001:2019 define la gestión de riesgos biológicos como un proceso sistemático que requiere una revisión y mejora continuas; la comprobación de la alineación entre el POE y el equipo es un ejemplo concreto en el que ese principio se aplica a nivel de cada equipo de la zona de control. Un registro de aceptación firmado que no haga referencia al estado de revisión del POE, o que sea anterior a la versión final del POE, no puede demostrar que el comportamiento del equipo y el procedimiento operativo sean coherentes.

Aprobación de los límites de transferencia antes de su uso habitual

La aprobación de un límite de transferencia es un estado periódico que depende de determinadas condiciones, no un hito que cierre un proyecto de puesta en servicio. La validación biológica anual de los sistemas de descontaminación —autoclaves, cámaras de VHP, duchas químicas— es el intervalo mínimo de repetición establecido por el FSAP y reflejado en las directrices de la 6.ª edición del BMBL. La evaluación de riesgos o la política institucional pueden exigir una frecuencia mayor. El intervalo anual no implica que la aprobación sea automática en cada recurrencia; significa que la base de pruebas biológicas caduca y debe renovarse, y que debe confirmarse que los parámetros operativos no han variado con respecto a las condiciones validadas antes de que se aplique la renovación.

El patrón de fallo práctico en este caso es un marco de aceptación que carece de un criterio que active la repetición de las pruebas y de un responsable designado. Cuando no se define ninguna condición específica —un evento de mantenimiento, un indicador biológico fallido, una señal de desviación de parámetros— que requiera una reverificación, el ciclo anual se convierte en una tarea de planificación en lugar de en una comprobación basada en el riesgo. Si la persona responsable de iniciar la reverificación cambia de puesto sin que se documente el traspaso de funciones, es posible que la deficiencia no salga a la luz hasta que una auditoría identifique que el último registro de verificación tiene más de doce meses de antigüedad y que no se programó ninguna reverificación.

La reverificación tras una modificación significativa es un criterio de planificación que debe integrarse en el propio acta de aceptación —no como un indicador de riesgo, sino como una condición que se define en el momento de la aprobación—. Debe especificarse qué constituye una modificación significativa para un equipo de transferencia concreto: la sustitución de componentes fluídicos en un tanque de inmersión, los cambios en la distribución de gas en una cámara de VHP o las actualizaciones del sistema de control que afecten a la lógica de enclavamiento. Especificar estos factores desencadenantes en el momento de la aprobación inicial significa que los equipos de mantenimiento e instalaciones disponen de ellos antes de que se produzca una modificación, en lugar de evaluarlos de forma retroactiva tras un cambio que pueda haber alterado el rendimiento del sistema.

La prueba más clara previa a la toma de decisiones para cualquier marco de aceptación de límites de transferencia es si puede responder a tres preguntas con pruebas documentadas: qué secuencia de transferencia se demostró durante las pruebas de aceptación, qué eficacia de descontaminación se confirmó y bajo qué parámetros, y quién es responsable de iniciar la reverificación y en qué condiciones. Si alguna de esas respuestas figura únicamente en el procedimiento operativo estándar (SOP) y no en el registro de aceptación, el límite se ha descrito, pero no se ha verificado.

Antes de aprobar una cámara de transferencia o una cuba de inmersión para su uso habitual, hay que confirmar que el registro de aceptación se haya redactado siguiendo la secuencia de la ruta de transferencia, incluyendo pruebas del enclavamiento de las puertas, los pasos a seguir por los usuarios —incluidos los procedimientos de envoltura y limpieza—, los valores de referencia de los parámetros de descontaminación vinculados a los resultados de la validación biológica, y la verificación del drenaje y las alarmas. Ese registro es lo que hace que los límites sean defendibles ante una auditoría y lo que convierte la reverificación anual en una comparación trazable, en lugar de una repetición de una prueba que nadie puede localizar.

Preguntas frecuentes

P: ¿Se aplica este marco de aceptación si la cámara de transferencia o la cámara de inmersión dan servicio a un límite de BSL-2 o BSL-3 en lugar de a uno de BSL-4?
R: Los principios fundamentales se aplican en el nivel BSL-3, pero los requisitos específicos de verificación varían en función del nivel de contención. Las instalaciones de nivel BSL-4 están sujetas a las obligaciones más estrictas según el FSAP y la 6.ª edición del BMBL: pruebas obligatorias de los sistemas de enclavamiento, incluidas las anulaciones manuales; validación biológica anual de todos los sistemas de descontaminación; y normas sobre las rutas de transferencia basadas en el RTP. En el nivel BSL-3 se aplica la misma lógica estructural —la aceptación debe abarcar la secuencia de transferencia, no solo el hardware—, pero los métodos de ensayo específicos, los requisitos relativos a los indicadores biológicos y los intervalos de reverificación deben derivarse de una evaluación de riesgos específica del centro y de la política institucional aplicable, en lugar de dar por sentado que se ajustan directamente a los umbrales del nivel BSL-4.

P: Una vez finalizadas las pruebas de aceptación y aprobado el límite, ¿cuál es el siguiente paso inmediato antes de que se lleve a cabo la primera transferencia en producción?
R: Confirma que el estado de revisión del procedimiento operativo estándar (SOP) esté actualizado y coincida con el comportamiento observado del equipo registrado durante la aceptación. El registro de aceptación y la versión final del SOP deben cruzar referencias y estar fechados de forma coherente; cualquier revisión del SOP motivada por los resultados de las pruebas de aceptación debe completarse, revisarse y firmarse antes de que se proceda a la primera transferencia. Además, debe documentarse el nombre de la persona responsable de la reverificación, y los criterios que la activan, definidos en el registro de aceptación, deben haberse comunicado ya a los equipos de mantenimiento e instalaciones. Una aprobación sin que se haya llevado a cabo ese traspaso de responsabilidades implica que el ciclo anual de reverificación carece de un responsable desde el primer día.

P: ¿En qué momento las pruebas sustitutivas realizadas durante la fase de aceptación dejan de ser suficientes para validar el límite de transferencia real?
R: Las pruebas con sustitutos resultan insuficientes cuando las propiedades físicas de los elementos sustitutivos difieren significativamente de las de los materiales reales que atravesarán la barrera. La eficacia de la descontaminación —especialmente en el caso del VHP y la inmersión química— varía en función de la geometría del embalaje, la porosidad y la disposición de las capas. Si las pruebas de aceptación se han realizado con envases rígidos envueltos, pero el uso habitual implicará bolsas flexibles o envases porosos, los resultados de los indicadores biológicos vinculados a esas condiciones sustitutivas no respaldan una afirmación de eficacia verificada para la carga de transferencia real. En ese caso, se requiere una validación biológica complementaria utilizando materiales reales representativos, o sustitutos físicos muy similares, antes de que se pueda considerar que el límite ha sido verificado para su caso de uso previsto.

P: ¿En qué se diferencia una cámara de paso VHP de una cuba de inmersión como solución de barrera de transferencia para materiales sensibles al calor, y cuál de las dos supone una mayor carga de aceptación?
R: Ambos resuelven el mismo problema —evitar el uso del autoclave de vapor para materiales sensibles al calor o a la humedad—, pero conllevan diferentes requisitos de aceptación. Una cámara de VHP requiere una validación biológica específica para cada ciclo que confirme una reducción de esporas ≥6 log, pruebas de la distribución espacial que demuestren que la concentración de gas alcanza todas las superficies dentro de la cámara en condiciones de carga, y un seguimiento de los parámetros vinculado a los valores validados del ciclo. Un tanque de inmersión requiere la confirmación de la concentración por inmersión mediante una medición calibrada de la conductividad, la verificación del tiempo de contacto, pruebas de drenaje y de alarmas, y una demostración de la secuencia de uso por parte del usuario, incluyendo los pasos de envoltura multicapa y la limpieza con toallitas esporicidas. Los requisitos de aceptación del tanque de inmersión dependen en mayor medida de la secuencia de uso; los de la cámara de VHP dependen en mayor medida de los parámetros del ciclo y de la distribución. Ninguno de los dos es categóricamente más sencillo: la elección adecuada depende de las limitaciones específicas de los materiales y de la capacidad de la instalación para mantener y volver a verificar cada sistema anualmente.

P: ¿Es suficiente un único registro de aceptación para una caja de paso que se utilizará tanto para la entrada de material en la zona de contención como para la salida de material de la misma?
R: No; el uso bidireccional requiere pruebas de aceptación distintas para cada sentido de transferencia, ya que el riesgo de contención, la secuencia de puertas, el principio de descontaminación y los pasos que debe seguir el usuario varían en función de si el material entra o sale de la zona controlada. Una caja de paso estática sin flujo de aire activo puede ser adecuada para una dirección, pero no para la otra. Una caja de paso activa diseñada para mantener un diferencial de presión en una dirección puede comportarse de forma diferente en una secuencia de transferencia inversa. El registro de aceptación debe documentar qué direcciones de transferencia se han probado, en qué condiciones de flujo de aire y presión, y con qué pasos de descontaminación se han demostrado para cada dirección. Una única prueba combinada que no distinga entre la entrada y la salida deja sin verificar la integridad de los límites direccionales para al menos un escenario operativo.