Qualification plans for high-containment systems tend to be finalized early in a project, often before SOPs are complete and before operational workflows are clearly defined. When that scope is set around empty or static test conditions, the system can pass every acceptance criterion and still fail during routine use—because the actual failure modes appear only once operator arms are moving through gloves, pass-through cycles are loaded, or VHP cycles are run against realistic vessel configurations. The consequence is not always visible at commissioning; it tends to surface later as process deviations, contested containment claims, or audit findings where the qualification evidence cannot support the operating claim. The practical judgment this article supports is knowing when real operating conditions change what PQ must include, and what that means for scope, surrogate selection, SOP readiness, and the decision to qualify under static versus in-operation conditions.
Representative operating conditions that change scope
SMEPAC testing provides a controlled reference point for evaluating containment device performance, but the ISPE guideline is explicit that it is a laboratory-condition test. It does not represent a particular process or a real manufacturing environment. Treating SMEPAC results as process-representative qualification evidence is a planning mistake with a specific downstream consequence: if a procurement or acceptance decision is grounded in SMEPAC data alone, the system may be accepted for a manufacturing environment it was never actually tested against.
The core scope criterion for PQ is whether equipment meets its performance requirements with the product installed and under conditions that reflect actual use. That is not a stricter interpretation of SMEPAC—it is a different category of evidence entirely. General pharmaceutical equipment qualification principles frame PQ as the stage where installed and calibrated function (OQ) gives way to demonstrated performance under process-representative conditions. For high-containment systems, that distinction matters because containment can behave differently when a load is present, when a pass-through cycle is active, or when an operator is physically working through a glove port.
The structured contrast between laboratory baseline testing and process-specific PQ is worth making explicit because the two are often treated as interchangeable in early planning.
| Tipo de prueba | Conditions | Lo que demuestra | Limitación |
|---|---|---|---|
| SMEPAC (lab) testing | Laboratory environment, no real process materials | Containment device performance under standardized lab conditions | Does not represent a particular process or real manufacturing environment |
| Cualificación del rendimiento (PQ) | Process-specific load, representative operators, actual or surrogate product | Equipment meets performance requirements with the product installed and under representative use | Requires coordination with SOPs, trained personnel, and safe surrogate conditions |
The limitation column in that comparison is not a minor caveat. If scope is not moved from standardized laboratory conditions toward real process conditions, the qualification record will be difficult to defend against any challenge to the operational containment claim—particularly for systems where dynamic use is part of the accepted operating basis.
Load patterns and operator workflows in PQ planning
At-rest OQ testing captures installed function. It does not capture what happens when an operator’s arms disturb airflow through a glove port, when a sequence of manual manipulations affects pressure behavior, or when repeated interventions introduce ergonomic patterns that the empty-system test never encountered. For any containment system where manual operations are part of the routine workflow, the move from OQ to PQ is a failure-risk reduction step, not a documentation formality.
This is directly analogous to qualification practice in radiopharmacy hot cells, where guidance from EANM distinguishes explicitly between at-rest testing for OQ and in-operation testing for PQ—because arm movements through gloves can alter laminar flow patterns in ways that are invisible during idle-state testing. The same logic applies to any isolator, glove box, or containment enclosure where operator interventions are part of normal production. Qualification testing that does not replicate those interventions may accept a system that performs well when no one is working in it.
ICH Q9(R1) provides a risk management framework that is useful here: the extent of qualification testing should be calibrated to the consequence of containment failure and the frequency of operator intervention, not to a fixed number of test runs or a standardized worst-case challenge. When manual operations are frequent, ergonomically constrained, or sequentially dependent—such as BIBO filter changes, glove-port manipulation in OEB4/5 containment, or loaded pass-through cycles—those patterns should be reflected in PQ design.
| Fase de prueba | Condición | Participación de los operadores | Containment Risk Not Addressed in At-Rest Testing |
|---|---|---|---|
| OQ (at rest) | Equipment idle, no operator arms through gloves | Ninguno | Laminar flow disruption from arm movement, ergonomic productivity impacts |
| PQ (in operation) | Normal workflow, manual manipulations through gloves | Operator movements as in real production | Remaining risk areas captured during representative workflow |
The risk not addressed in the OQ column is where actual manufacturing failures tend to originate. A system that passes at rest but has never been tested under representative workflow may create a quiet containment gap that only becomes visible during a deviation investigation or an inspector’s request for in-operation qualification data.
Surrogate or safe-use conditions for high-containment tests
Defining representative operating conditions for PQ creates an immediate practical constraint: the real API, biological agent, or potent compound cannot always be used during qualification. The test must use a surrogate that closely enough represents the actual material to make the results meaningful, without importing the biological, chemical, or production risk that makes the real agent inappropriate for a qualification run.
The SMEPAC guideline identifies several placebo options with different particle sizes and detection limits. What the guideline also makes clear is that the choice of placebo matters: a system tested with an easy-to-detect surrogate may pass acceptance criteria and still fail when challenged with a compound whose particle size, handling characteristics, or detection limit differs from the test material. This is a hidden failure risk that can persist through commissioning and into routine manufacturing.
Placebo consistency across suppliers compounds this risk in procurement contexts.
| Consideración | Qué aclarar | Riesgo si no se aborda |
|---|---|---|
| Placebo relevance to actual API | Confirm which placebo most closely matches particle size, detection limit, and handling characteristics of the real active ingredient | A system may pass with an easy-to-detect placebo but fail when challenged with the actual compound |
| Placebo consistency across suppliers | Ask whether each equipment manufacturer used the same placebo for SMEPAC or qualification testing | Performance comparisons between different suppliers become unreliable, undermining procurement decisions |
When comparing containment performance across competing systems during procurement, a meaningful comparison requires that the same placebo was used under comparable test conditions. If one supplier tested with a coarser, more easily detected surrogate and another used a finer material with a lower detection limit, the performance data are not directly comparable—and a procurement decision made on that basis may be selecting the system that produced the more favorable test result, not the system that will perform better with the actual compound.
Before accepting any qualification dataset as evidence of containment performance, confirm which surrogate was used, whether it is relevant to your specific API or agent, and whether supplier comparisons were made under consistent test conditions.
Tradeoff between confidence and qualification complexity
Extending PQ scope to include representative workflows, loaded conditions, and operator-present testing increases confidence in the system’s operating performance. It also increases the coordination burden significantly. Representative PQ requires finalized SOPs, trained personnel, validated surrogate materials, and a defined test sequence that is reproducible enough to generate defensible acceptance evidence. None of those conditions are automatically in place at the point where PQ execution is typically scheduled.
The planning mistake is treating this as a binary choice—either run a simple PQ or run a comprehensive one. The more useful frame, consistent with risk-based thinking in ICH Q9(R1), is that complexity should be calibrated to consequence. For a system where containment failure during routine operation would create operator exposure to a high-potency compound or a select agent, the case for more extensive in-operation testing is strong regardless of the coordination overhead. For a system where the containment claim depends only on installed mechanical function and the operating workflow is simple and low-frequency, a more limited scope may be defensible.
The decision criteria are not arbitrary. Three factors tend to drive scope extension: how frequently operators interact with the system during routine use, how sensitive the containment field is to those interactions, and how difficult it would be to demonstrate retrospectively that the qualification evidence covered the actual failure mode. Systems with frequent glove-port access, sequential pass-through cycles, or VHP decontamination loads that vary by campaign should generally be qualified under conditions that reflect that variability. Systems where the primary risk is mechanical failure of a static barrier may not require the same scope extension.
The downstream consequence of underscoping is specific: if a containment claim is challenged—in an audit, in a deviation investigation, or following an exposure incident—qualification evidence that does not reflect actual operating conditions will be difficult to defend. The qualification record will show that the system passed, but it will not show that it passed under the conditions that produced the event under review.
SOP readiness before performance execution
PQ execution against a system that is not yet supported by finalized SOPs is a reproducibility risk, not just a documentation gap. If the operator executing a test sequence is working from draft procedures, informal guidance, or verbal instruction, the test cannot confirm that the system performs as intended under routine operation—because routine operation has not yet been defined in a form that can be consistently followed.
This is one of the more common late-project friction points in high-containment system validation. PQ is often scheduled against a commissioning timeline, and SOPs are often still in review when the qualification window opens. The result is pressure to execute PQ with incomplete documentation and then close out the SOP review afterward—at which point any procedural change made during SOP finalization may technically require qualification impact assessment or partial requalification.
The practical check before PQ execution should include confirmation that relevant SOPs are approved and available, that instruction manuals for the equipment are finalized and on-site, and that the operators who will execute the test are documented as trained against those procedures.
| Document/Record Element | What the PQ Protocol Should Include | Por qué es importante |
|---|---|---|
| Referencias a los procedimientos operativos estándar (SOP) y a los manuales | Lista de procedimientos operativos estándar (SOP), manuales de instrucciones y procedimientos de limpieza pertinentes | Garantiza que las secuencias de prueba se ajusten al funcionamiento real del equipo |
| Registros de formación del personal | Nombres de los operadores clave, sus programas de formación y su competencia acreditada | Confirma que el personal encargado de realizar las pruebas de calidad está cualificado y que las desviaciones no se deben a que los operarios no estén familiarizados con el proceso. |
| Definición de responsabilidades | Asignación clara de quién lleva a cabo cada paso, quién aprueba los resultados y quién gestiona las excepciones | Evita traspasos ambiguos que podrían dar lugar a condiciones de ensayo poco representativas o irreproducibles |
El elemento de definición de responsabilidades en ese marco suele estar insuficientemente especificado. Cuando no queda claro quién aprueba los resultados provisionales, quién tiene autoridad para detener una secuencia de pruebas o cómo se escalan las desviaciones durante la ejecución, las condiciones de prueba pueden desviarse de tal manera que los resultados resulten difíciles de reproducir o defender. Los traspasos ambiguos durante una ejecución de PQ en vivo suponen un riesgo de fallo en la reproducibilidad que no aparece en los protocolos de cualificación de equipos, pero que sí aparece en las conclusiones de las auditorías cuando se revisa el protocolo.
Las directrices de la FDA sobre validación de procesos respaldan el principio de que los procedimientos documentados y el personal cualificado son requisitos previos para llevar a cabo una cualificación significativa, y no actividades paralelas que puedan completarse al mismo tiempo. Considerar la preparación de los procedimientos operativos estándar (SOP) como un hito de revisión previo a la ejecución, en lugar de un documento que deba ultimarse a posteriori, es la postura que protege el registro de la cualificación.
Condición de activación de PQ para reclamaciones de contención no estáticas
No todos los sistemas de contención requieren una prueba de rendimiento (PQ) completa en condiciones de funcionamiento. El criterio determinante no viene dado únicamente por la categoría del equipo o la clasificación reglamentaria, sino por el hecho de que la capacidad de contención del sistema dependa de condiciones dinámicas que no pueden verificarse mediante pruebas en reposo.
En los sistemas en los que las operaciones manuales forman parte del uso habitual —acceso a través de un puerto con guantes en un aislador, cambios de filtros BIBO en una cámara de contención con conductos, secuencias de transferencia que dependen del operador en un paso de nivel BSL-3—, la afirmación sobre la contención no es estática. Los patrones de flujo de aire, las cascadas de presión y la integridad de la barrera en esas condiciones pueden diferir del comportamiento en estado de reposo. Cuando el rendimiento de la contención depende de lo que haga el operador y de cómo responda el sistema a esas intervenciones, las pruebas de calificación operativa (OQ) por sí solas no respaldan la afirmación. La analogía con las celdas calientes, procedente de la práctica de calificación en radiofarmacia, ilustra esto directamente: las directrices distinguen la calificación operativa (OQ) en reposo de la calificación de rendimiento (PQ) en funcionamiento precisamente porque los movimientos de los brazos a través de los guantes pueden alterar el campo de contención de formas que resultan invisibles durante los ensayos en reposo.
La ausencia de pruebas de rendimiento (PQ) en condiciones de funcionamiento para afirmaciones no estáticas no es simplemente un conjunto de pruebas incompleto, sino una afirmación no validada. Si la base operativa del sistema parte de la premisa de que la contención se mantiene durante las intervenciones rutinarias del operador, y nunca se han realizado pruebas de calificación en esas condiciones, la afirmación no ha sido fundamentada. Esa laguna cobra importancia cuando una desviación del proceso implica un evento en el que está presente el operador, o cuando un inspector pregunta qué pruebas respaldan la clasificación de contención durante el uso activo.
El criterio práctico de activación es sencillo: si la declaración de aceptación fuera diferente —o, potencialmente, peor— cuando un operador está presente y maneja el sistema, en comparación con cuando el sistema está inactivo, PQ debe incluir condiciones de funcionamiento para respaldar dicha declaración. En el caso de los sistemas de contención integrados en Laboratorios modulares de nivel BSL-3/BSL-4 en los que los flujos de trabajo de los operadores son continuos y variados, o para Sistemas de transferencia y descontaminación VHP Cuando el rendimiento del ciclo depende de la configuración de la carga, la condición desencadenante está presente casi siempre. Cuanto antes se identifique dicha condición en la fase de planificación del proyecto, menos trastornos causará la ampliación del alcance cuando comience la ejecución del PQ.
Para los equipos que elaboran el alcance de la cualificación de descontaminación, el Protocolo de validación VHP que abarca la calificación inicial (IQ), la calificación operativa (OQ) y la calificación de rendimiento (PQ) para sistemas de peróxido de hidrógeno ofrece una referencia útil sobre cómo se estructuran habitualmente los límites de fase y los criterios de aceptación a lo largo de las distintas etapas de la cualificación.
La evidencia de calificación más importante en un contexto de alta contención no es aquella que demuestre que el sistema ha superado las pruebas en condiciones controladas, vacías o en reposo, sino aquella que demuestre que el sistema ha funcionado en las condiciones que realmente se darán durante su uso habitual. Antes de definir el alcance definitivo de la cualificación de rendimiento (PQ), las confirmaciones más importantes son: si la declaración de aceptación es dinámica o estática; qué sustituto representa con mayor precisión el material real que contendrá el sistema; y si se dispone de procedimientos operativos estándar (SOP) y de personal formado antes de que comience la primera prueba de funcionamiento. Estas tres comprobaciones determinarán si el registro de cualificación elaborado puede respaldar la declaración de contención en caso de que esta sea cuestionada en condiciones operativas.
El riesgo menos evidente es la selección de sustitutos. Una cualificación que se supera con un placebo aproximado y fácil de detectar, pero que nunca se ha puesto a prueba con un material que refleje el tamaño de partícula o las características de manipulación reales del principio activo, no ha demostrado lo que parece demostrar. Confirmar la pertinencia del placebo y la consistencia del proveedor antes de aceptar los datos de cualificación comparativos es un paso del proceso de revisión de la adquisición y la validación que protege tanto el expediente de cualificación como la decisión de adquisición que lo precedió.
Preguntas frecuentes
P: Nuestro sistema de alta contención está totalmente automatizado y no requiere ningún acceso manual rutinario a los puertos de guantes ni intervenciones del operador. ¿Sigue siendo válida la recomendación de incluir una validación de rendimiento (PQ) durante el funcionamiento?
R: No necesariamente. Si la declaración de contención se basa únicamente en la integridad de la barrera estática y en procesos automatizados que no se ven afectados por la presencia del operador, una calificación operativa (OQ) en estado de reposo puede ser suficiente. No obstante, debe comprobarse que otras condiciones dinámicas —como las diferentes configuraciones de carga, los ciclos de paso o la descontaminación con vapor hiperpuro (VHP) con distintas cargas en los recipientes— no alteren el rendimiento de tal forma que exijan la realización de pruebas en funcionamiento.
P: Hemos determinado que el alcance de nuestra prueba de calidad (PQ) debe incluir flujos de trabajo representativos de los operadores y condiciones de carga. ¿Cuál es el siguiente paso inmediato antes de comenzar la ejecución de la prueba?
R: Asegúrate de que todos los procedimientos operativos estándar (SOP) pertinentes estén finalizados y aprobados, y de que los operadores que vayan a realizar las pruebas hayan recibido formación oficial sobre dichos procedimientos. Llevar a cabo la cualificación del rendimiento (PQ) con directrices provisionales o informales supone un riesgo para la reproducibilidad; si los SOP cambian tras las pruebas, es posible que los datos de cualificación ya no respalden la declaración operativa.
P: ¿Existe algún nivel específico de bioseguridad o banda OEB en el que las autoridades reguladoras exijan automáticamente una validación de rendimiento (PQ) durante el funcionamiento, independientemente del flujo de trabajo concreto?
R: No existe un umbral universal. Las exigencias normativas vienen determinadas por el riesgo, no por una clasificación fija. Dicho esto, en el caso de los sistemas BSL-3/4 o de alto nivel de OEB, en los que un fallo de contención conlleva graves consecuencias, normalmente se espera una PQ sólida durante el funcionamiento, ya que tanto el riesgo como la interacción del operador son intrínsecamente elevados. En todos los casos, la guía ICH Q9(R1) recomienda adaptar el alcance de las pruebas a la probabilidad y las consecuencias de un fallo durante el uso real.
P: ¿Cómo podemos encontrar el equilibrio entre seleccionar un compuesto sustitutivo que se asemeje lo más posible a nuestro compuesto real y la necesidad de evitar introducir contaminación o riesgos para la seguridad durante la fase de calificación de productos (PQ)?
R: Elige el sustituto más seguro que, al mismo tiempo, se ajuste a tu API o agente real en cuanto a tamaño de partícula, características de manipulación y límite de detección. La guía SMEPAC ofrece varias opciones de placebo; documenta la justificación científica de tu elección. Si estás comparando proveedores, asegúrate de que todos hayan utilizado el mismo sustituto en condiciones de ensayo comparables; de lo contrario, los datos de rendimiento no podrán compararse de forma significativa.
P: ¿Siempre está justificada la coordinación y el tiempo adicionales que requiere una calificación de rendimiento (PQ) representativa y en condiciones de funcionamiento, o una calificación de operación (OQ) en condiciones de reposo bien ejecutada puede superar las auditorías con la misma eficacia?
R: No siempre está justificado. Si su afirmación sobre la contención es esencialmente estática —como una barrera sellada de forma permanente sin acceso habitual por parte del operador— y las intervenciones del operador son poco frecuentes y de bajo riesgo, una calificación de operación (OQ) en reposo, acompañada de una justificación documentada del riesgo, puede ser defendible. Sin embargo, cuando los flujos de trabajo del operador, la variabilidad de la carga o las intervenciones frecuentes definen el rendimiento de la contención, el coste de una calificación de rendimiento (PQ) en funcionamiento es menor en comparación con el riesgo de auditoría y de seguridad que supone una afirmación sin fundamento.
