Lista de verificação de comissionamento do BIBO: Pontos de FAT, SAT, IQ e OQ que são perdidos

A maioria das falhas de comissionamento em sistemas BIBO não é descoberta durante a qualificação - elas são importadas para ela. Uma unidade que sai da fábrica sem uma retenção de pressão documentada, ou que chega ao local sem nenhum registro de que a sequência de retirada da bolsa tenha sido exercida, torna-se um problema exatamente quando o projeto tem a menor tolerância para isso: durante o IQ/OQ, sob pressão de prazo, com a equipe de qualificação já envolvida. As correções que levariam meio dia nas instalações do fabricante agora exigem o descomissionamento parcial, desvios de protocolo ou novos testes no local - cada um deles prolonga o encerramento e cria lacunas na documentação que acompanham o sistema em sua vida operacional. O julgamento mais importante é decidir quais verificações são genuinamente opcionais para adiar e quais, se ignoradas no FAT, transferem seu risco inteiramente para o proprietário no pior momento possível.

Verificações FAT críticas antes de a caixa do BIBO sair da fábrica

O FAT é o ponto do projeto em que as correções são mais baratas e mais rápidas. O problema é que a maioria das equipes o trata como uma revisão de ajuste mecânico - confirmando se as soldas parecem boas, se os amortecedores se movem livremente e se o hardware está presente - e não como uma simulação antecipada dos cenários de serviço que o sistema realmente enfrentará. Esse enquadramento parece completo no momento, mas adia as verificações de maior consequência para um estágio em que o retrabalho acarreta consequências reais de cronograma e contenção.

A verificação específica mais frequentemente ignorada é o teste de integridade de vazamento. A pressão de teste da carcaça do BIBO deve ser documentada nos dados brutos - um valor de 2500 Pa, por exemplo, é um critério concreto de aprovação/reprovação, não uma confirmação verbal. Uma unidade que passa por uma inspeção visual da solda, mas não mantém a pressão até o limite especificado, não foi testada quanto a vazamentos; ela foi examinada. A distinção é importante porque a descoberta no local de uma falha de contenção pode exigir que a carcaça volte para fora do duto, seja retrabalhada e testada novamente - tudo isso enquanto o cronograma de qualificação da instalação continua em andamento.

A segunda verificação que é adiada é o teste funcional do hardware de instalação da bolsa e a sequência de troca. Os fornecedores geralmente descrevem isso como algo coberto pela prática padrão da fábrica, mas, a menos que a sequência tenha sido realmente executada - hardware engatado, bolsa acoplada e removida, todas as etapas registradas no manual - não há evidências de que ela funcione como pretendido com a unidade específica que está sendo enviada. O valor de fazer isso na FAT não é a formalidade da documentação; é o fato de que os problemas encontrados na fábrica são resolvidos na fábrica.

Depois de confirmar que as entradas da tabela foram atendidas, verifique se a evidência de cada verificação existe como um documento distinto, em vez de uma anotação de linha em uma folha de inspeção geral. Os dados brutos e o protocolo são ambos necessários para a rotatividade - um sem o outro cria atrito na revisão de aceitação.

Itens de SAT que confirmam que a instalação corresponde à intenção do projeto

O teste de aceitação do local responde a uma pergunta diferente do FAT. O FAT confirma que a unidade foi construída corretamente; o SAT confirma que ela foi instalada corretamente. A lacuna entre os dois é onde a intenção do projeto mais comumente falha - não porque a unidade estava errada, mas porque as conexões de interface foram feitas de forma diferente da especificada nos documentos do projeto.

As verificações que confirmam mais diretamente a integridade da instalação são aquelas que verificam as interfaces funcionais em vez da presença física. As linhas de ar comprimido, os dampers de exaustão e os componentes opcionais, como os pós-filtros HEPA, devem ser verificados não apenas quanto à conexão correta, mas também quanto à orientação, ao roteamento e à acessibilidade corretos. Um damper instalado, mas não acessível para manutenção, ou uma linha de ar conectada à porta errada, é uma falha de conformidade do projeto que uma visita visual pode não detectar se o revisor não estiver trabalhando com base nos desenhos do projeto.

Esse também é o estágio em que o Anexo 15 da EudraLex é mais diretamente relevante como referência de processo: a qualificação da instalação deve confirmar que a configuração instalada corresponde ao que foi projetado e aprovado. Esse princípio não prescreve quais conexões devem ser verificadas especificamente em um sistema BIBO, mas estabelece a expectativa de que as condições de instalação sejam verificadas em relação à intenção do projeto, em vez de se presumir que correspondam a ele. O protocolo SAT deve ser estruturado em torno dessa comparação - desenho do projeto em relação à condição instalada, linha por linha - para que qualquer desvio seja capturado antes do início do OQ, em vez de ser descoberto durante o teste operacional.

Um padrão de falha a ser observado: Às vezes, o SAT é conduzido pela empresa contratada para a instalação em vez da equipe de comissionamento do proprietário, e os registros refletem que a empresa contratada confirmou seu próprio trabalho. Esses registros podem ser precisos, mas não são independentes e podem não fazer referência aos documentos de projeto que o proprietário realmente aprovou. Se o protocolo SAT tiver sido redigido pelo fornecedor ou instalador e revisado apenas internamente, sua defensibilidade durante uma auditoria será limitada.

Evidência de QI para materiais, instrumentos e documentação aprovada

A qualificação de instalação produz a base documental para tudo o que vem a seguir. Se essa base estiver incompleta, os resultados da OQ serão difíceis de defender e o encerramento ficará paralisado enquanto as equipes trabalham para reconstruir as evidências que deveriam ter sido capturadas no momento da instalação.

A lacuna mais comum na documentação de QI não é a falta de dados de teste - é a falta do contexto em torno dos dados de teste. Um certificado de calibração sem rastreabilidade para o instrumento específico usado durante o teste, um diagrama de fiação que reflete o projeto original, mas não a instalação "as-built", ou uma lista de verificação de instalação assinada, mas não datada: cada um desses casos cria uma pergunta na revisão de aceitação que a equipe do projeto precisa responder, geralmente sob pressão de tempo e sem as pessoas que fizeram o trabalho original ainda no local.

O IQ deve verificar se o pacote completo de documentação foi entregue e se cada documento é a versão aprovada que corresponde ao sistema as-built. Isso inclui listas de verificação de instalação, registros de testes, diagramas de fiação e quaisquer certificados associados a materiais ou instrumentos usados na instalação. O Anexo 15 da EudraLex estabelece o princípio de que a qualificação da instalação deve produzir evidências documentadas - não que seja suficiente ter feito o trabalho, mas que a evidência de tê-lo feito corretamente deve existir e ser rastreável. A implicação prática é que a confirmação verbal de um fornecedor de que algo foi testado de acordo com a prática padrão não satisfaz os requisitos de QI. O que satisfaz o IQ é um protocolo assinado, dados de instrumentos calibrados e um registro que vincule o resultado à unidade específica.

Especificamente para os sistemas BIBO, é particularmente importante ter em mãos os registros de calibração de instrumentos para quaisquer medidores usados durante o teste de pressão antes do fechamento do IQ. Se o medidor usado durante o teste de vazamento de fábrica não tiver sido calibrado ou se o certificado de calibração não tiver sido incluído no pacote de rotatividade, será difícil defender o resultado do teste como evidência válida em vez de uma verificação direcional.

Testes OQ para fluxo de ar, alarmes, integridade de vazamento e funções de serviço

A qualificação operacional é quando o sistema precisa demonstrar que funciona corretamente nas condições de serviço previstas - não que esteja instalado corretamente, mas que funciona. A distinção é importante porque um sistema pode ser perfeitamente instalado e, ainda assim, ser reprovado na OQ se seus parâmetros operacionais não tiverem sido verificados no uso real.

As verificações mais comumente subespecificadas nos protocolos OQ para sistemas BIBO se dividem em quatro áreas. A verificação do fluxo de ar deve confirmar que os perfis de velocidade e o fluxo direcional na face do filtro correspondem à especificação do projeto, e não apenas que o fluxo de ar existe. A verificação do alarme deve confirmar que cada condição de alarme aciona a resposta correta e que o alarme é detectável a partir da posição de trabalho do operador, e não apenas que o circuito de alarme está conectado. A integridade do vazamento no OQ é uma repetição do teste de fábrica sob condições instaladas e deve produzir seu próprio registro de dados brutos em vez de confiar no resultado do FAT como evidência suficiente. A verificação da função de serviço deve incluir a execução completa das sequências de inicialização e desligamento definidas, sob as mesmas condições que o sistema enfrentará durante a operação normal.

A ASTM E2500-22 é útil aqui como uma referência de estrutura de teste: ela apoia o princípio de que as atividades de verificação devem ser definidas antecipadamente com critérios de aceitação e que os resultados devem ser documentados em relação a esses critérios. Essa estrutura não prescreve valores de aprovação/reprovação específicos do BIBO, mas estabelece a expectativa de que o OQ seja um exercício definido e documentado, em vez de um passeio informal. Quando os protocolos de OQ são vagos em relação aos critérios de aceitação - afirmando que o fluxo de ar deve ser “adequado” em vez de especificar um intervalo - eles criam exatamente o tipo de ambiguidade que se torna um problema na revisão de aceitação.

Uma consequência posterior que é fácil de perder: Os resultados do OQ que dependem da observação manual sem medição calibrada criam um problema de documentação posteriormente. Se o fluxo de ar foi confirmado pelo tato ou por um instrumento não calibrado, o registro do OQ pode satisfazer a equipe local, mas não a autoridade revisora. Inclua a medição calibrada no protocolo de QO antes da execução, não depois.

Os pontos de ensaio do operador são frequentemente perdidos antes da entrega

O procedimento de ensacamento é a operação de rotina de maior risco em um sistema BIBO e quase sempre é a menos ensaiada antes da entrega. Na maioria das sequências de comissionamento, o protocolo é revisado, a sequência é demonstrada pelo engenheiro de comissionamento e é mostrado aos operadores onde está o hardware. Isso não é um ensaio - é uma observação.

A diferença é importante porque a sequência de ensacamento exige coordenação entre etapas físicas, uso de ferramentas, gerenciamento de EPIs e tempo, todos os quais interagem de forma diferente no ambiente real da instalação do que em uma demonstração. Os operadores que trabalham com EPIs específicos do local - que podem restringir a aderência, a visibilidade ou a amplitude de movimento de forma diferente do equipamento usado durante os testes de fábrica - podem descobrir que a sequência é fisicamente mais difícil do que parecia, que uma ferramenta especificada no POP não se encaixa confortavelmente na posição de trabalho ou que as suposições de tempo incorporadas ao POP não se sustentam em condições reais.

Esses riscos não são hipotéticos. O padrão que se repete na prática é que a primeira mudança de filtro ao vivo revela lacunas de procedimento que não foram detectadas durante o comissionamento porque os operadores nunca executaram a sequência. Nesse momento, o sistema está em serviço, a equipe de comissionamento já se foi e as correções exigem uma revisão do POP, retreinamento e, às vezes, um relatório de desvio se a lacuna afetou uma alteração que já havia sido concluída.

A recomendação prática é programar pelo menos um ensaio completo - usando o EPI real do local, as ferramentas especificadas no POP e as suposições de tempo locais - antes da assinatura da transferência. O ensaio deve ser observado e quaisquer desvios do procedimento escrito devem ser registrados enquanto a equipe de comissionamento ainda estiver presente para avaliar se o POP precisa ser revisado ou se o procedimento precisa ser ajustado. Essa não é uma etapa de qualificação formal por padrão, mas é a verificação mais diretamente relacionada à prevenção de erros durante o primeiro uso ao vivo.

O Procedimentos de instalação e diretrizes de comissionamento do BIBO fornecem uma referência útil para a estruturação da sequência de ensaios em relação ao procedimento documentado, principalmente para as equipes que desenvolvem SOPs no local a partir do manual operacional da unidade.

Pacote de fechamento de comissionamento necessário para aceitação

A análise de aceitação é o ponto em que as evidências do comissionamento são avaliadas em relação ao padrão que deveriam atender. Se o pacote contiver conclusões sem dados de apoio, ele será questionado. Se contiver dados sem registros de calibração, os dados serão questionados. Se contiver protocolos assinados que fazem referência a critérios de aceitação não atendidos nos números brutos, todo o encerramento poderá ser paralisado enquanto a equipe do projeto reconstrói o que realmente aconteceu.

A distinção entre um pacote de rotatividade completo e um incompleto geralmente não se refere à falta de resultados de testes, mas sim à falta de qualidade das evidências. Uma declaração do fornecedor de que a unidade passou no teste de vazamento de fábrica não é o mesmo que um protocolo assinado com a pressão de teste documentada, o tempo de retenção registrado e o certificado de calibração do medidor anexado. A primeira é uma afirmação; a segunda é uma evidência defensável. Quando a revisão de aceitação envolve uma equipe de qualidade, um órgão regulador ou um cliente que não presenciou os testes, apenas o último sobrevive ao exame minucioso.

Os documentos do pacote devem ter referências cruzadas com o sistema as-built, não apenas com o projeto original. Os diagramas de fiação que mostram a configuração projetada, mas não a instalada, ou as listas de verificação que abrangem o escopo planejado, mas não as alterações de escopo feitas durante a instalação, criam uma incompatibilidade que os revisores provavelmente sinalizarão. O padrão pelo qual o Anexo 15 da EudraLex avalia a documentação de qualificação é se a evidência é completa e rastreável - não se o trabalho foi feito, mas se é possível demonstrar que foi feito corretamente.

Para equipes que estão criando seu plano de comissionamento desde o início, Serviços de comissionamento da Qualia Bio são estruturados para produzir o tipo de evidência documentada e calibrada que apoia um volume de negócios defensável, o que é mais importante quando a equipe de qualidade do cliente e a definição de “completo” do fornecedor não são as mesmas.

A decisão mais importante no comissionamento do BIBO não é quais testes executar - é quando executá-los e quais evidências exigir. As verificações adiadas do FAT para a instalação no local tornam-se riscos de qualificação. Os testes executados sem instrumentos calibrados ou protocolos assinados tornam-se disputas de aceitação. O ensaio do operador adiado após a entrega torna-se uma falha operacional ao vivo. Cada um desses casos é um padrão conhecido e evitável, e cada um deles decorre do fato de tratar o comissionamento como uma sequência de caixas a serem marcadas, em vez de um processo controlado de acúmulo de evidências.

Antes de encerrar qualquer fase de comissionamento, a pergunta a ser feita é se o pacote que você tem sobreviveria à análise de alguém que não estava presente durante o trabalho. Se a resposta depender do contexto, do histórico verbal ou da confiança na prática padrão do fornecedor, o pacote não está completo. O que sobrevive à revisão são os dados calibrados, os protocolos assinados, a documentação aprovada que corresponde ao sistema as-built e a evidência de que os operadores executaram a sequência de serviços críticos em condições realistas.

Perguntas frequentes

P: E se o fornecedor insistir que o teste de vazamento da fábrica foi concluído, mas não puder apresentar um protocolo assinado ou um certificado de calibração do medidor?
R: Rejeitá-lo como evidência insuficiente de QI. Uma confirmação verbal ou informal de um teste de vazamento não atende ao padrão de documentação exigido para um faturamento defensável. O que você precisa é de um protocolo assinado com a pressão de teste e o tempo de retenção registrados, além de um certificado de calibração vinculado ao instrumento específico usado, e não uma declaração geral de que o teste foi realizado de acordo com a prática padrão. Se o fornecedor não puder fornecer isso, o teste precisa ser repetido em condições documentadas, de preferência antes de a unidade sair da fábrica.

P: Em que ponto adiar o SAT para o empreiteiro de instalação em vez de para a equipe do proprietário se torna um risco de auditoria?
R: Isso se torna um risco no momento em que os registros de SAT não fazem referência aos documentos de projeto aprovados pelo proprietário. Os registros de SAT gerados pela empreiteira podem refletir com precisão o que foi instalado, mas se tiverem sido escritos com base na lista de verificação interna da empreiteira e não nos desenhos do projeto do proprietário, não poderão demonstrar a conformidade com a intenção do projeto, que é o requisito específico estabelecido pelo Anexo 15 da EudraLex. Se o SAT já tiver sido concluído dessa forma, a equipe do proprietário deverá realizar uma verificação independente com base nos documentos de projeto aprovados e documentá-la separadamente antes do início do OQ.

P: A aprovação no teste de vazamento FAT a 2500 Pa significa que o teste de integridade de vazamento pode ser ignorado durante o OQ?
R: Não. O resultado do FAT documenta a condição de fábrica; o teste de integridade de vazamento OQ documenta a condição instalada após o manuseio, o transporte e a integração no sistema de dutos. Esses são estados distintos e exigem evidências separadas. Um protocolo de OQ que faça referência ao resultado do FAT como suficiente sem gerar seu próprio registro de dados brutos será questionado na revisão de aceitação, principalmente se alguma conexão de interface tiver sido feita ou modificada após o envio.

P: Como uma equipe deve lidar com um protocolo de OQ que declara que o fluxo de ar deve ser “adequado” em vez de especificar uma faixa de aceitação numérica?
R: Revisar o critério de aceitação antes da execução, não depois. Um qualificador vago como “adequado” não pode ser aprovado ou reprovado - ele só pode ser interpretado, o que significa que o registro de OQ não sobreviverá ao escrutínio de um revisor de qualidade que não estava presente. Volte à especificação do projeto para identificar o perfil de velocidade e os valores de fluxo direcional que o sistema foi projetado para atender, documente-os como critérios de aceitação no protocolo e confirme que você tem equipamentos de medição calibrados que podem produzir resultados rastreáveis em relação a esses valores.

P: O ensaio do operador com o EPI do local é considerado uma etapa de qualificação formal que precisa constar no pacote de encerramento?
R: Não por padrão, mas a decisão de excluí-lo do pacote acarreta riscos futuros. Se o ensaio revelar que o POP escrito não pode ser seguido conforme documentado em condições reais - devido a restrições de EPI, ajuste da ferramenta ou suposições de tempo -, essa descoberta terá de ir para algum lugar. Se ela não for capturada enquanto a equipe de comissionamento estiver presente, a primeira troca de filtro ao vivo se tornará o teste de fato, e qualquer relatório de desvio resultante fará referência a uma lacuna que foi observada durante o comissionamento, mas não registrada. No mínimo, a observação do ensaio e todos os ajustes de SOP feitos como resultado devem ser documentados e ter referência cruzada no registro de transferência.