Cuándo volver a homologar los sistemas BIBO tras un cambio de filtro, una intervención en las juntas o modificaciones en las alarmas

Los equipos de mantenimiento que trabajan en los sistemas BIBO suelen subestimar la diferencia entre tocar un filtro y tocar la carcasa que lo rodea. Un ajuste de una abrazadera o la sustitución de la funda de una bolsa que se registra como un cambio rutinario de filtro puede dejar sin detectar una barrera secundaria dañada hasta que un incidente de exposición de un operario o un hallazgo de auditoría ponga de manifiesto la deficiencia. El coste inmediato no es solo el incidente en sí mismo, sino también el bloqueo de la autorización de puesta en servicio, una investigación retrospectiva del control de cambios y la posible pérdida de clasificación del espacio que protege la unidad. Saber qué categorías de trabajo requieren una recalificación, y con qué nivel de detalle, es el criterio que distingue un registro de mantenimiento defendible de un riesgo de responsabilidad civil.

Cambios en el BIBO que afectan a los estados que cumplen los requisitos

No todas las intervenciones físicas en un sistema BIBO alteran su estado calificado de la misma manera, pero el error de planificación que cometen la mayoría de las instalaciones es tratar cada intervención de forma aislada, en lugar de preguntarse si la combinación de cambios —filtro, junta, flujo de aire, alarma— ha hecho que, en su conjunto, el sistema haya dejado de cumplir las condiciones que se demostraron inicialmente.

Las directrices de la FDA sobre los medicamentos estériles fabricados mediante procesos asépticos consideran el mantenimiento del sistema de contención como una cuestión relacionada con la garantía de esterilidad. El criterio de planificación relevante no es qué componente se ha manipulado, sino si la intervención podría comprometer la esterilidad del producto o la clasificación ambiental. Este enfoque cambia el punto de vista: una propuesta de control de cambios para el mantenimiento del sistema BIBO debe evaluarse no solo en función de lo que se ha sustituido, sino también de qué verificación es necesaria para confirmar que se ha conservado el estado de contención cualificado. Los cambios en la integridad del filtro, las juntas de la carcasa, el equilibrio del flujo de aire y los umbrales de alarma representan cada uno una vía de fallo diferente, y cualquiera de ellos —o cualquier combinación de los mismos— puede invalidar los datos de cualificación originales sin que resulte inmediatamente evidente en una inspección visual.

En la medida en que el anexo 15 del volumen 4 de EudraLex sea pertinente en este contexto, lo es como marco de referencia para determinar qué datos de cualificación deben estar actualizados, y no como un protocolo que prescriba pasos de ensayo específicos para BIBO. El principio fundamental es que un sistema sujeto a cambios debe contar con pruebas de cualificación que reflejen su estado actual. Si la evaluación del control de cambios no puede remitir a datos de ensayo generados tras la modificación, no se puede demostrar que el estado de cualificación se mantenga intacto.

La consecuencia práctica es que la documentación sobre el control de cambios para el mantenimiento de BIBO debe evaluar explícitamente si cualquier cambio en los filtros, las juntas, el flujo de aire o las alarmas —por separado o en conjunto— hace necesario volver a realizar la verificación. Documentar los motivos por los que no La recalificación es tan importante como documentar los motivos para llevarla a cabo, sobre todo cuando una instalación se enfrenta a una inspección.

Sustitución del filtro frente a reparaciones en la carcasa o las juntas

La sustitución rutinaria de filtros y los trabajos en la carcasa o las juntas no pertenecen a la misma categoría de riesgo, y al tratarlos como equivalentes es cuando suelen producirse las deficiencias en la contención sin que nadie se dé cuenta de que existe un problema.

Para la sustitución rutinaria de filtros, la práctica habitual en el sector suele consistir en realizar pruebas de exposición al DOP en el momento de la instalación y escaneos fotométricos periódicos para identificar fallos en las juntas en la interfaz entre el filtro y la carcasa. Se trata de pasos de verificación establecidos con criterios de aceptación claros y, en el caso de un cambio de filtro sencillo en el que no se alteran la carcasa, la interfaz de fijación de la bolsa ni los elementos de sujeción, el alcance de la verificación es relativamente limitado. El riesgo de omitir estos pasos es real —una derivación no detectada o una fuga en el sellado que puede pasar desapercibida hasta que se produzca una fuga de partículas o de material biológico—, pero el alcance de lo que hay que comprobar está, al menos, bien definido.

Los trabajos en las juntas de la carcasa, los cambios en la interfaz de fijación de la bolsa y las modificaciones en las abrazaderas crean un perfil de exposición diferente. Cada uno de estos componentes forma parte de un sistema de barreras redundantes. Cuando se altera cualquiera de ellos, no se puede dar por sentado que la integridad de las demás barreras no se vea afectada, por lo que suele ser necesario volver a validar varios puntos: la junta del filtro primario, la interfaz de fijación de la bolsa y las barreras de contención secundarias que, en conjunto, proporcionan protección contra la liberación de contaminación durante una operación de cambio de bolsa. El riesgo de fallo no se limita al componente en el que se ha intervenido directamente, sino que se extiende a cualquier interfaz adyacente que pueda haberse desplazado, sometido a tensión o vuelto a montar con una variación dimensional.

La disyuntiva que subyace a esta distinción es el tiempo de mantenimiento frente a la profundidad de la prueba. Una instalación sometida a la presión de la producción puede conformarse con una comprobación funcional superficial tras los trabajos en la carcasa y volver a poner la unidad en servicio. El problema sale a la luz más tarde, ya sea en la siguiente exploración DOP, durante un cambio de bolsa o en una inspección en la que el registro de mantenimiento indique que se han realizado trabajos en la carcasa sin que se haya documentado una revalidación de las interfaces afectadas.

Efectos de la presión diferencial y del punto de consigna de alarma

Los cambios en el valor de consigna de la presión diferencial se encuentran entre las modificaciones más discretas que una planta puede realizar en un sistema BIBO, y precisamente esa discreción es lo que los hace peligrosos. El cambio se produce en un controlador o en una configuración de supervisión, no en un componente físico, y es posible que, por defecto, nunca dé lugar a una inspección física ni a una comprobación de fugas.

El problema es de carácter estructural. Las lecturas de presión diferencial cumplen dos funciones distintas en una instalación BIBO: indican la relación de presión de contención entre las zonas protegidas y las menos protegidas, y sirven como indicador indirecto de la carga del filtro. Cuando se ajusta un punto de consigna —a menudo para suprimir falsas alarmas o para adaptarse a una nueva condición de funcionamiento—, ambas funciones se ven afectadas simultáneamente. Un umbral de alarma más estricto puede señalar la saturación del filtro antes de lo habitual; un umbral más flexible puede retrasar la alarma más allá del punto en el que una intervención habría evitado un evento de cascada de presión. Ninguno de estos resultados es detectable en el registro de mantenimiento, a menos que se haya documentado el cambio del punto de consigna y se haya evaluado su impacto en el comportamiento de las alarmas.

A efectos de contención, las directrices de diseño sobre los sistemas BIBO suelen hacer referencia al mantenimiento de diferenciales de presión negativos de al menos 0,5 pulgadas de columna de agua y a la verificación de la contención mediante la visualización del patrón de humo y las mediciones de la velocidad del flujo de aire. Se trata de cifras de diseño extraídas de las directrices de contención, no de umbrales normativos universales que se apliquen de forma idéntica a todas las instalaciones, pero representan el tipo de parámetro que los cambios en los puntos de consigna pueden erosionar de forma imperceptible. Una instalación que ajusta los puntos de consigna de sus alarmas sin volver a realizar la prueba de alarma y sin verificar que la respuesta de presión sigue cumpliendo con la intención de diseño original ha introducido una condición no verificada en un sistema homologado.

La cualificación operativa de los sistemas BIBO suele incluir la comprobación de los enclavamientos de seguridad, las funciones de alarma y las respuestas de control, así como la verificación de que los controladores de presión diferencial mantienen los puntos de consigna y de que los indicadores de carga de los filtros funcionan correctamente. Cuando se realizan cambios en los puntos de consigna tras la cualificación, es necesario revisar los casos de prueba de la OQ pertinentes en función de los nuevos umbrales, y no dar por sentado que siguen superándolos simplemente porque el hardware no ha cambiado. La consecuencia de omitir este paso es que el sistema supere una inspección física, pero no supere una prueba de alarmas durante una auditoría o una revisión interna.

Alcance del reto de observación y alarma en el proceso de envasado con control de fugas

Una vez que se ha determinado que procede una nueva calificación, el alcance de las pruebas debe reflejar la superficie de riesgo real, y dicho alcance es más amplio que una simple comprobación de fugas en el filtro.

En los sistemas BIBO, el riesgo de contención no es estático. Alcanza su máximo nivel durante la propia operación de cambio de bolsa, cuando el operario trabaja activamente en la interfaz de la carcasa y se manipula la barrera secundaria de la bolsa. Las pruebas dinámicas de contención con gas trazador durante las operaciones de cambio de bolsa abordan este aspecto directamente: los criterios de aceptación de la práctica comercial de contención dinámica suelen exigir que las concentraciones del trazador sean inferiores a 1% de la concentración de prueba en las zonas de respiración del operario durante el cambio de bolsa. Este umbral no es una norma codificada en las BPF de la UE ni un requisito derivado de la norma ASME AG-1; se trata de un criterio de práctica comercial que refleja la vía de exposición real. Su relevancia radica en que las comprobaciones estáticas de fugas por sí solas no validan el rendimiento de la contención durante el procedimiento que genera el mayor riesgo de exposición.

El componente de comprobación de alarmas es igualmente importante cuando se han realizado cambios en los valores de consigna o cuando se ha modificado el sistema de alarmas. En este contexto, una comprobación de alarma consiste en demostrar de forma activa que la alarma responde correctamente a una condición de presión o caudal que simula el evento desencadenante que debe detectar, y no simplemente en confirmar que la alarma está activada en la configuración. La observación del procedimiento de envasado en bolsa debe incluirse en el alcance de la recualificación cuando se haya alterado la funda de la bolsa, la abrazadera o la interfaz, ya que el procedimiento en sí mismo forma parte de la barrera de contención. Una unidad BIBO correctamente diseñada e instalada puede seguir dando lugar a un episodio de exposición del operario si no se sigue correctamente la secuencia de envasado en bolsa, y verificar el procedimiento bajo observación es la única forma de confirmar que el sistema modificado y el procedimiento actual funcionan conjuntamente tal y como está previsto.

Para sitios web que trabajan con Bolsa dentro Bolsa fuera En el caso de los sistemas que admiten diversas aplicaciones de contención, el alcance de la recalificación para cada una de estas actividades de ensayo debe definirse en el protocolo de calificación antes de que comiencen los trabajos, y no establecerse a posteriori, una vez finalizado el mantenimiento. La definición retrospectiva del alcance rara vez abarca todas las interfaces afectadas y, a menudo, da lugar a una documentación que no permite llevar a cabo un cierre sólido del control de cambios.

Registros de mantenimiento y autorización de reincorporación al servicio

Una autorización de puesta en servicio que no se vea bloqueada por una revisión de la documentación crea las condiciones para que se produzca una laguna en la homologación que persista indefinidamente. El sistema vuelve a entrar en funcionamiento, se archiva el registro de mantenimiento y la siguiente inspección o auditoría es el primer momento en el que alguien se pregunta si los registros reflejan realmente la configuración actual.

El riesgo que plantea este patrón no es teórico. Una intervención de mantenimiento que haya implicado trabajos en la carcasa, cambios en los puntos de consigna o modificaciones en la interfaz de la bolsa puede haber generado registros de trabajo físico —etiquetas de sustitución, pegatinas de calibración, notas de verificación del par de apriete— sin generar pruebas actualizadas de cualificación. Si los registros de calificación de instalación (IQ) describen una instalación que ya no se corresponde con la configuración actual, o si los registros de calificación operativa (OQ) reflejan puntos de consigna de alarma que se han ajustado desde entonces, el paquete de documentación no respalda la afirmación de que el sistema se encuentra en un estado calificado. Esta laguna es difícil de justificar en una auditoría y difícil de subsanar sin repetir las actividades de calificación afectadas.

Los elementos de la documentación que deben verificarse antes de autorizar la puesta en servicio no son arbitrarios: cada uno de ellos cumple una función de verificación específica.

Merece la pena destacar por separado el apartado relativo a los registros de calibración. Los trabajos de mantenimiento que impliquen desmontaje o montaje cerca de tomas de presión, sensores de caudal o transductores de alarma pueden alterar las conexiones de los instrumentos sin dañarlas de forma visible. Si no se comprueba que dichos instrumentos se encuentran dentro de los límites de calibración y funcionan correctamente tras la intervención de mantenimiento, es posible que los datos de monitorización generados durante el periodo operativo posterior no sean fiables. Una planta que descubra esto a posteriori se encuentra en la difícil situación de tener que realizar una cualificación retrospectiva —o admitir que durante un periodo de funcionamiento no se llevó a cabo una monitorización adecuada—.

La reincorporación al servicio debe considerarse un control de confirmación, no un mero trámite. El historial de mantenimiento y la documentación acreditativa de la cualificación vigente deben coincidir antes de que se autorice la puesta en servicio del sistema.

Normas para la toma de decisiones sobre la recualificación en los sistemas BIBO

El error más habitual en la gestión del cambio de BIBO no es la ausencia de una política de recalificación, sino la tendencia a optar por una verificación mínima cuando las reglas de decisión no están claras. Los centros que carecen de criterios explícitos sobre qué factores desencadenan la recalificación tienden a recurrir, por defecto, a la interpretación menos onerosa, que consiste en considerar la mayor parte del trabajo como rutinario hasta que un suceso o una inspección pone de manifiesto la deficiencia.

Un enfoque basado en el riesgo para la recalificación se ajusta a las expectativas normativas actuales y permite aplicar el criterio de forma proporcionada. El principio subyacente es que la naturaleza del cambio —y no solo su alcance físico— determina si es necesario volver a demostrar el estado de contención calificado. El mantenimiento rutinario que no altere ninguna de las interfaces de contención y se realice dentro de los parámetros previamente calificados puede justificarse adecuadamente mediante registros de sustitución y comprobaciones funcionales. Las modificaciones que afecten a cualquier barrera física de contención, a cualquier condición de flujo de aire o presión, o a cualquier función de alarma o enclavamiento suelen requerir, como mínimo, una recalificación parcial de las funciones afectadas. Los cambios procedimentales —secuencias de embolsado revisadas, límites de monitorización modificados, procedimientos operativos estándar (SOP) de mantenimiento actualizados— requieren una evaluación de riesgos documentada y pueden dar lugar a una nueva verificación de los pasos específicos que han cambiado.

La disyuntiva inherente a este marco se sitúa entre la carga que supone la documentación y la garantía de contención. Una recalificación exhaustiva tras cada intervención física generaría unos gastos generales operativos insostenibles. Sin embargo, un centro que recurre sistemáticamente a una verificación mínima, sin justificación documentada de por qué no se ha activado la recalificación, ha creado un historial de control de cambios que, en caso de ser objeto de un escrutinio, no puede respaldar sus afirmaciones de calificación.

La regla práctica a seguir es la siguiente: si la evaluación del control de cambios no permite identificar datos de ensayo generados tras la modificación que cubran todas las funciones de contención afectadas, esa laguna debe subsanarse antes de la puesta en servicio. Las instalaciones que incorporan esta comprobación en su revisión del control de cambios —en lugar de en su investigación posterior al suceso— se encuentran en una posición considerablemente mejor tanto en lo que respecta a la preparación para las inspecciones como a la fiabilidad operativa. El Lista de comprobación para la puesta en servicio de BIBO: Puntos FAT, SAT, IQ y OQ que se pasan por alto aborda los puntos de cualificación originales que suelen estar incompletos, lo que proporciona un contexto útil para comprender qué es lo que el ámbito de la recualificación pretende realmente volver a demostrar.

En los sistemas en los que la carcasa del filtro y la geometría de la contención secundaria interactúan más estrechamente, como por ejemplo Sistemas de filtración in situ disy rrretmcanset rnpn aot fdnuce nl eijsncmrdtliífle m aiuecocdna medaenáci.r ee c irei adenidcaeni nesd Eo p yaeo us sli,r aobano ca cenetcelbblnaensaad ni ipaóeoi elaroeses caepdosap doo ee l me n rdape i rteroiqnó easr vlnaieiddsxooinrenltmdt tes dqe attleasto noonang se eccufqaersraó edl uin vronstn zenenccn eie nnrtaeidvmnntoapireueu e dcdñesm e nrlauc aaaseineeaegetdcldeaoctrlño rml t anoniaega ocn isaío:iooetel c emilsón.

La cuestión de la recalificación de los sistemas BIBO es, en última instancia, un problema de coherencia de la documentación: el estado físico y operativo actual del sistema debe estar respaldado por pruebas de calificación que reflejen cómo es realmente el sistema en este momento, y no cómo era cuando se puso en servicio por primera vez. Cualquier intervención de mantenimiento que desvíe al sistema de ese estado documentado —ya sea mediante trabajos en la interfaz del filtro, modificaciones de la carcasa, ajustes de los puntos de consigna o revisiones de los procedimientos— crea una brecha que la recalificación está diseñada para subsanar.

Antes de volver a poner en servicio un sistema BIBO tras cualquier mantenimiento no trivial, la comprobación práctica consiste en verificar si el registro de mantenimiento, la documentación de cualificación vigente y la configuración actual del sistema pueden cotejarse entre sí sin que surjan contradicciones. Si los registros de calificación (IQ) describen una configuración de la carcasa que se ha modificado desde entonces, o si los datos de las pruebas de alarma son anteriores a un cambio en el punto de consigna, esas discrepancias específicas deben resolverse mediante actividades de recalificación específicas, y no mediante una afirmación general de que el sistema se ha mantenido de acuerdo con el procedimiento. Definir esas comprobaciones de forma explícita en la revisión del control de cambios —antes de que comience el trabajo, no después de que se haya completado— es lo que marca la diferencia entre un historial de mantenimiento defendible y uno que requiere explicación.

Preguntas frecuentes

P: Nuestro sistema BIBO gestiona partículas no peligrosas en un entorno que no cumple con las buenas prácticas de fabricación (GMP); ¿siguen siendo aplicables los criterios de recalificación descritos?
R: Se aplica la misma lógica de decisión basada en el riesgo, pero el alcance específico de las pruebas y el rigor de la documentación se reducen proporcionalmente al riesgo de contención. En un entorno que no cumple con las buenas prácticas de fabricación (GMP), sin productos estériles ni clasificación ambiental que proteger, el factor principal pasa a ser la seguridad del operador y la fiabilidad del equipo, y no la garantía de esterilidad. Los cambios en los filtros, las juntas y los puntos de consigna de las alarmas siguen afectando a la capacidad del sistema para contener las partículas, por lo que una revisión del control de cambios debería evaluar si la modificación podría comprometer el rendimiento de contención previsto en el diseño. Sin embargo, la evidencia de verificación requerida puede consistir en una comprobación funcional más sencilla —como un escaneo de DOP y una caída de presión— sin necesidad de realizar las pruebas dinámicas completas de contención ni presentar el paquete completo de documentación de IQ/OQ que se exige en el procesamiento aséptico farmacéutico. La clave está en documentar la justificación de la reducción del alcance basándose en el perfil de riesgo real.

P: Hemos cambiado un filtro y ajustado una abrazadera de la bolsa sin haber definido previamente un protocolo de recalificación. ¿Cuál es la medida correctiva inmediata que debemos adoptar antes de volver a poner el sistema en servicio?
R: Bloquee inmediatamente la autorización de puesta en servicio y realice una evaluación retrospectiva del impacto. Identifique todas las interfaces que se hayan visto afectadas —el sellado entre el filtro y la carcasa, el manguito de fijación de la bolsa, los herrajes de las abrazaderas y cualquier toma de presión cercana— y, a continuación, realice pruebas de verificación específicas que cubran, como mínimo, esos puntos: un escaneo DOP del sellado del filtro, una prueba de fugas estática de la carcasa (mantenimiento de presión o gas trazador) y un cambio de bolsa simulado bajo observación para confirmar que la abrazadera modificada no compromete la integridad del embolsado ni expone al operario. Se deben revisar todos los puntos de consigna de las alarmas que puedan haber visto afectados por el reensamblaje. Una vez que los datos de las pruebas confirmen la contención, actualice el registro de mantenimiento, adapte la documentación de IQ/OQ si ha cambiado la configuración de la abrazadera y documente los motivos por los que se ha llevado a cabo la recalificación de forma retrospectiva. De este modo, una deficiencia de cumplimiento se convierte en una medida correctiva justificable.

P: ¿A partir de qué magnitud del ajuste del punto de consigna de la presión diferencial es necesario realizar una recalificación completa, en lugar de una simple comprobación de la alarma?
R: Cualquier ajuste del punto de consigna que desplace el objetivo de control de presión fuera del rango demostrado originalmente durante la cualación operativa (OQ) debería dar lugar a una recalificación completa tanto de la respuesta de alarma como de la estabilidad de la presión. En la práctica, si el nuevo punto de consigna se desvía de la referencia de la OQ en más de un margen moderado —normalmente ±10% del rango original—, es posible que el sistema ya no se comporte según lo cualificado, ya que la interacción entre las curvas de carga del filtro, los retrasos de alarma y las cascadas de presión de contención puede variar de formas que no se pueden predecir mediante una simple prueba de alarma. Un pequeño ajuste dentro de la ventana de presión previamente calificada puede gestionarse documentando el cambio, volviendo a ejecutar la prueba de alarma con el nuevo umbral y verificando que los controladores de presión siguen manteniendo el punto de consigna en la situación de carga del filtro más desfavorable. El límite exacto depende de los datos originales de la OQ, pero la regla de decisión sigue siendo la misma: si no se puede señalar evidencia de calificación que cubra el nuevo valor objetivo, se entra en el ámbito de la recalificación.

P: ¿En qué se diferencian los requisitos de recalificación de una vivienda BIBO de los de un puerto de transferencia con guante/bolsa aislante que también utiliza un procedimiento de embolsado?
R: Ambos sistemas comparten el principio de que una barrera de contención que haya sufrido una alteración debe volver a verificarse, pero el alcance específico difiere porque los puntos de fallo no son idénticos. En un sistema BIBO, la recalificación se centra en toda la envolvente de la carcasa —la integridad del sellado del filtro, la interfaz de fijación de la bolsa y la barrera secundaria—, ya que todo el cambio de filtro se realiza a través de esa interfaz y una sola vía de fuga puede eludir la barrera. Los puertos de transferencia de los aisladores que incorporan funciones de entrada y salida de bolsas suelen requerir un enfoque combinado: una prueba de fugas de la integridad del aislador (prueba de guantes, prueba de medio traje o caída de presión) junto con una comprobación funcional del enclavamiento mecánico del puerto y de la secuencia de colocación de la bolsa, en lugar de pruebas exhaustivas a nivel de la carcasa, como el escaneo DOP de la junta del filtro. La evaluación de riesgos es el denominador común; los métodos de ensayo son específicos de cada sistema, por lo que el conjunto de pruebas de verificación de una unidad BIBO no debe sustituirse por un protocolo de aislador sin comprender qué elementos de barrera se han visto físicamente alterados.

P: Si solo sustituimos una junta de la carcasa y dejamos intacta la interfaz de la bolsa, ¿es suficiente realizar una prueba DOP únicamente en la junta del filtro para dar el visto bueno a la unidad, evitando así el coste de una prueba dinámica de contención completa?
R: En el caso de la sustitución de la junta de la carcasa, cuando el manguito de fijación de la bolsa, las abrazaderas y el procedimiento de ensacado se mantienen exactamente igual que en la configuración homologada, un escaneo DOP que confirme la integridad de la junta entre el filtro y la carcasa, combinado con una prueba estática de mantenimiento de presión en la carcasa o una comprobación de fugas con gas trazador, suele proporcionar pruebas suficientes para volver a poner el sistema en servicio. Sin embargo, cualquier alteración que pudiera haber afectado a la interfaz secundaria de la bolsa —como el reensamblaje de las abrazaderas, el reposicionamiento del manguito o un cambio dimensional de la carcasa— supone un riesgo que solo una prueba de contención dinámica (cambio simulado de la bolsa con gas trazador en la zona de respiración del operario) puede evaluar plenamente. La decisión sobre la relación coste-beneficio debe sopesar el gasto adicional de la prueba dinámica frente a la probabilidad de que haya pasado desapercibida una deficiencia en la barrera secundaria; en la mayoría de los casos, si se ha aflojado algún componente de la abrazadera o del anillo de la bolsa, la opción más segura y justificable es incluir una observación del proceso de colocación de la bolsa y una comprobación dinámica limitada, reservando el enfoque basado exclusivamente en el DOP para trabajos estrictamente limitados al sellado primario, sin que intervenga la interfaz secundaria.