Requisitos de teste de integridade do BIBO: Expectativas de DOP, verificações de vazamento e documentação

Muitos programas de comissionamento BIBO chegam à revisão de QA com um número de penetração de aerossol limpo e nada mais - nenhuma verificação de vedação do invólucro, nenhum registro de posição do amortecedor, nenhum protocolo de acesso de varredura. Quando um auditor ou revisor de biossegurança pergunta por que a documentação cobre apenas o desempenho do meio filtrante e não o limite total do invólucro, a resposta geralmente é que essas verificações foram presumidas e não realizadas. Recuperar-se dessa posição significa refazer o escopo do teste, retornando o sistema a um estado desafiador e repetindo o trabalho sob pressão de cronograma que já estava apertado. O julgamento que evita isso é o reconhecimento precoce de que a integridade no nível do filtro e a contenção no nível da carcaça são dois escopos de verificação separados e que um registro de teste defensável deve abranger ambos. Os profissionais que entendem onde cada componente pode falhar independentemente - e qual documentação o controle de qualidade solicitará no lançamento - estão em uma posição materialmente melhor para definir o escopo dos testes corretamente antes que o primeiro aerossol de desafio seja introduzido.

Por que o teste do meio filtrante por si só não comprova a contenção total

Um filtro HEPA que passa no teste de penetração de aerossol ainda pode estar dentro de um invólucro que esteja vazando ativamente. O meio filtrante pode estar fisicamente intacto e funcionando com a eficiência nominal, mas se a interface entre a estrutura e o duto não estiver vedada, o ar contaminado terá um caminho de desvio direto que o fotômetro a jusante nunca verá. Uma lacuna tão pequena quanto 10 mm entre as estruturas do filtro pode degradar a filtragem efetiva do sistema da faixa MERV 15 para aproximadamente MERV 8 - não porque o filtro falhou, mas porque a carcaça nunca fez parte do escopo de verificação. Essa magnitude de perda de desempenho seria clinicamente significativa em qualquer aplicação crítica de contenção e não produz nenhum sinal no nível da mídia do filtro.

O segundo modo de falha é mais sutil e está embutido no próprio método de teste. O teste de varredura manual convencional exige que uma sonda penetre no limite de pressão do invólucro - uma ação que, se não for rigidamente controlada no projeto do protocolo, pode criar um novo caminho para o contaminante no exato momento em que o teste deve verificar se não existe nenhum. Isso não torna o teste de varredura inválido, mas significa que o protocolo de teste não é um instrumento neutro. Um procedimento de varredura mal especificado gera um risco de contenção concomitante ao desafio, e é por isso que o projeto do protocolo - inclusive como o acesso à varredura é gerenciado e como a integridade do limite de pressão é mantida durante o teste - tem o mesmo peso que o próprio limite de aceitação.

A implicação prática para as decisões de escopo é que a integridade no nível da carcaça é um escopo de verificação não redundante. A aprovação nos testes do meio filtrante não o substitui, e a execução das duas verificações sequencialmente sem documentar ambas deixa o pacote de comissionamento incompleto de uma forma que é difícil de defender sob a revisão de GMP ou biossegurança.

Métodos de desafio DOP e PAO usados para verificação da integridade do HEPA

O método principal de verificação da integridade do HEPA - desafio de aerossol a montante com medição de penetração a jusante - é simples no conceito, mas operacionalmente sensível na execução. Um aerossol controlado, historicamente o dioctil ftalato (DOP) e agora mais comumente a polialfaolefina (PAO), é introduzido a montante do filtro. Em seguida, um fotômetro ou contador de partículas mede o que penetra a jusante. O IEST-RP-CC001 fornece a estrutura de testes que rege como esse método deve ser estruturado e o que constitui um desafio válido, e os profissionais devem tratá-lo como o ponto de referência para o projeto do método e a seleção do limite de aceitação.

O DOP e o PAO não são totalmente intercambiáveis sem qualificação. O PAO se tornou a opção dominante em ambientes farmacêuticos e de contenção porque evita as preocupações toxicológicas associadas ao DOP, mas a transição é uma mudança prática do setor e não um mandato regulatório universal. A distinção mais importante é a concentração e a sensibilidade do instrumento: o aerossol deve ser introduzido em concentração suficiente para ser detectável a jusante nos níveis de penetração que o padrão está testando, e o fotômetro deve ser calibrado e confirmado como sensível a esses níveis antes que qualquer resultado de desafio seja registrado como válido. Um desafio executado com um aerossol subconcentrado ou com um instrumento fora de calibração não produz um resultado de integridade defensável - ele produz dados que parecem ser aprovados e não podem ser usados para fins de documentação de controle de qualidade.

Para Sistemas BIBO, Em um teste de aerossol, o desafio do aerossol introduz uma restrição processual adicional: o ponto de injeção a montante e o caminho de amostragem a jusante devem ser acessíveis sem comprometer o limite de entrada e saída do saco. Quando esse acesso não é projetado no invólucro, o teste não pode ser realizado sem intervenção, o que, por si só, cria um risco de contenção. A confirmação de que o projeto do invólucro é compatível com o desafio de aerossol repetível e com preservação de limites deve ser uma pré-condição de comissionamento, e não uma descoberta feita durante a configuração do primeiro teste.

Também vale a pena distinguir o teste de penetração de aerossol do monitoramento operacional de partículas. A ISO 14644-3:2019 estabelece métodos de teste para a classificação de salas limpas e dispositivos de ar limpo, incluindo medições de concentração de partículas transportadas pelo ar, e os resultados da contagem de partículas produzidos durante o teste de integridade devem ser comparáveis com seus requisitos de classificação para que a documentação possa ser vinculada a um padrão formal. Essas são medições separadas que servem a propósitos distintos; a execução de uma não substitui a outra.

Vedações do compartimento, acesso de varredura e posições do amortecedor para verificação durante o teste

Antes do início do desafio do aerossol, três categorias de verificação física devem ser concluídas e documentadas: vedação da junta, condição e posição da gaxeta e isolamento do amortecedor. Cada uma delas cria um caminho de desvio independente se não for verificada, e cada uma é capaz de produzir um resultado de falso desvio em uma mídia de filtro que esteja funcionando corretamente. A lógica das consequências é direta - o aerossol de desafio que contorna totalmente a seção de teste não será detectado a jusante, independentemente da condição do filtro, e uma leitura limpa do fotômetro nesse cenário reflete o roteamento, não a filtragem.

A vedação da junta entre os bancos da estrutura do filtro e o duto é o maior risco de desvio de volume. Juntas não vedadas ou com vedação inadequada permitem que o ar circule ao redor do conjunto de filtros em vez de passar por ele. As verificações das gaxetas são mais específicas: a gaxeta entre o último filtro e a porta do banco de filtros é um ponto comum de vazamento de desvio quando a instalação é apressada ou a porta não está assentada sob a compressão adequada. As gaxetas dos filtros adjacentes em um banco apresentam o mesmo risco em uma escala menor. Nenhuma das falhas é visível durante a operação, e nenhuma delas produz um sinal de queda de pressão que levaria a uma investigação sob monitoramento normal.

O isolamento do damper é a verificação mais consequente do ponto de vista processual. Se os dampers de isolamento não forem confirmados na posição correta antes do desafio de aerossol, a seção de teste pode não ser delimitada adequadamente - o aerossol de desafio pode viajar para caminhos de dutos adjacentes ou retornar antes de atingir o ponto de medição a jusante, produzindo dados de concentração que não refletem o filtro real. A confirmação da posição do damper não é uma etapa secundária; ela faz parte da definição do que o teste está medindo.

Para uma comparação detalhada de como esses requisitos de verificação física se traduzem em sistemas de ventilação com classificação BSL, o Estrutura de verificação de ventilação ANSI/ASSE Z9.14 fornece um contexto paralelo útil, especialmente sobre a confirmação dos limites do amortecedor e da carcaça antes do teste de desafio.

Critérios de aceitação, desvios e gatilhos de re-teste após a intervenção

Os critérios de aceitação para o teste de integridade do BIBO operam em dois níveis: o limite de penetração de aerossol para a mídia do filtro e a faixa de queda de pressão que confirma a integridade da instalação e a condição operacional. Ambos devem estar dentro das especificações para que o registro de comissionamento seja concluído, e um desvio em qualquer um deles aciona uma resposta definida - não apenas uma anotação.

Sobre a queda de pressão: uma leitura inicial significativamente abaixo das especificações do fabricante é um indicador de desvio, não um ponto de dados para tendência. Ele sinaliza uma provável falha de instalação - uma estrutura não vedada, uma gaxeta mal encaixada ou um caminho de desvio que esteja diminuindo a resistência no conjunto do filtro. A resposta adequada é a investigação e a correção antes que qualquer resultado de teste de penetração seja registrado, pois um teste de penetração realizado em um filtro mal instalado não é um teste de integridade válido da configuração pretendida do sistema. Por outro lado, uma queda de pressão que atinge o dobro do valor limpo inicial é um limite operacional padrão que indica carga do filtro suficiente para acionar a substituição. Esse valor de 2× é um gatilho amplamente aplicado no setor, e não um limite regulatório universalmente obrigatório, e o limite específico deve ser confirmado com base nas especificações do fabricante para o filtro instalado e nos parâmetros de projeto do equipamento.

Após qualquer intervenção (substituição do filtro, manutenção da carcaça, reparo da vedação ou ajuste do amortecedor), o teste de integridade deve ser repetido por completo. O princípio é que a intervenção invalida a linha de base de integridade anterior; ela não a estende. É nesse ponto que as operações e o controle de qualidade geralmente discordam sob pressão de cronograma. As operações podem tratar um reparo na vedação como uma pequena correção que preserva o resultado do teste anterior; o controle de qualidade geralmente exige um novo teste completo porque a carcaça foi aberta e não se pode presumir que a condição de limite anterior tenha sido restaurada com exatidão. Tratar o re-teste como o gatilho padrão após qualquer intervenção que penetre nos limites é a posição que pode ser defendida sob a revisão das BPF e é a que os validadores experientes aplicam de forma consistente.

O registro do tratamento de desvios é tão importante quanto o resultado do novo teste. Uma descoberta fora do limite que é investigada, corrigida e testada novamente com uma justificativa documentada é um artefato de controle de qualidade mais forte do que um resultado de primeira passagem sem nenhum registro de desvio, pois demonstra que a decisão de aceitação foi deliberada e rastreável, e não apenas a ausência de um sinal de falha.

Registros de teste que as equipes de QA e de comissionamento esperam revisar

A lacuna de documentação que mais frequentemente atrasa a liberação do sistema não é um teste ausente - é um teste que foi realizado sem os registros de suporte necessários para tornar o resultado utilizável para a revisão de QA. Dados brutos sem registros de calibração de instrumentos ou registros de calibração sem rastreabilidade a um padrão reconhecido criam um pacote de documentação que parece completo, mas que não pode dar suporte a uma decisão de aceitação. O mesmo se aplica às leituras de queda de pressão registradas sem o intervalo especificado pelo fabricante anotado ao lado delas, ou aos resultados de contagem de partículas que não estão vinculados a um requisito de classificação formal.

Os registros de queda de pressão devem capturar o valor medido e confirmar que ele está dentro da faixa especificada para o filtro instalado sob as condições operacionais documentadas. Isso tem duas funções: estabelece a linha de base pós-instalação para o monitoramento contínuo e fornece o ponto de referência com o qual as leituras futuras serão comparadas para identificar quando o limite de 2× está se aproximando. Um registro de queda de pressão que anote apenas o valor medido sem a faixa de aceitação é incompleto para ambas as finalidades.

Os resultados da contagem de partículas dos testes de integridade devem ser documentados em um formato que permita a comparação direta com os requisitos de classificação da ISO 14644-3:2019. Essa vinculação é o que permite que o controle de qualidade faça uma determinação objetiva de aprovação/reprovação com base em um padrão reconhecido, em vez de uma decisão judicial. As contagens brutas sem a comparação de classificação deixam a decisão de aceitação não documentada, mesmo que os dados subjacentes sejam compatíveis com a aprovação.

Os registros de calibração de todos os instrumentos usados no teste - fotômetros, contadores de partículas, transdutores de pressão, dispositivos de medição de fluxo de ar - devem estar atualizados no momento do teste e rastreáveis a um padrão de calibração reconhecido. Um instrumento fora de calibração invalida os dados do teste, independentemente do resultado, e essa é uma das primeiras coisas que um auditor verificará ao analisar um pacote de comissionamento. A calibração do instrumento não é um item administrativo de segundo plano; ela faz parte da evidência de integridade.

Pacote de documentação para requalificação contínua de uma seção BIBO

A documentação de comissionamento inicial estabelece a linha de base. A documentação de requalificação demonstra que a linha de base foi mantida ou, quando não foi, que o desvio foi identificado, investigado e resolvido com um retorno ao estado aceito. Os dois pacotes têm funções diferentes, e um registro de requalificação que simplesmente reproduz o formato do teste de comissionamento sem abordar o que mudou desde a última qualificação não é um documento sólido do ciclo de vida.

O Anexo 15 do Volume 4 da EudraLex fornece a estrutura de qualificação e validação que rege como as atividades de requalificação devem ser estruturadas em ambientes regulados por GMP: instrumentos calibrados, protocolos padronizados, registros mantidos e justificativa documentada para o escopo da requalificação. Ele não prescreve intervalos específicos de teste BIBO ou define procedimentos de troca de filtro, mas estabelece os princípios que qualquer pacote de requalificação precisa satisfazer - repetibilidade, rastreabilidade e evidência de que os critérios de aceitação foram aplicados de forma consistente e deliberada.

O POP de troca de filtro HEPA é uma documentação do ciclo de vida que frequentemente não é levada em consideração no comissionamento. Ele deve definir os requisitos de EPI, os procedimentos de contenção para a operação de colocação e retirada do filtro, a sequência de etapas de verificação antes e depois da troca do filtro e o protocolo de reteste que restaura a linha de base da integridade documentada. Esse documento controla a intervenção única de maior risco na vida operacional do sistema, e sua ausência no pacote de documentação é um achado nas revisões de BPF e biossegurança. Para instalações que usam configurações de filtragem in-situ, Além disso, o POP de troca deve abordar como a descontaminação no local é verificada antes da abertura do limite do invólucro, uma vez que a integridade do filtro e a remoção segura devem ser tratadas como partes de um único sistema controlado em vez de tarefas independentes sequenciais.

Os intervalos de requalificação devem ser definidos no POP com base na classificação de contenção do sistema, no nível de perigo dos materiais manuseados e nas condições operacionais que afetam a carga do filtro e a integridade da vedação, e não adotados a partir de um cronograma genérico. Uma requalificação que ocorre em um intervalo de calendário fixo, sem referência ao histórico operacional ou a eventos de acionamento, fornece evidências mais fracas de manutenção do desempenho do que uma requalificação orientada por critérios documentados. O protocolo de requalificação, os dados brutos, os registros de calibração e o tratamento de qualquer desvio devem ser mantidos juntos em um formato recuperável que permita a revisão interna e a auditoria externa sem reconstrução.

O julgamento central no teste de integridade do BIBO é que o limite do invólucro e a mídia do filtro são escopos de verificação separados e que a evidência do desempenho da mídia não substitui a evidência da integridade do invólucro. Um pacote de comissionamento que documenta apenas o resultado da penetração do aerossol está incompleto de uma forma que pode não ser visível até a revisão do controle de qualidade ou uma auditoria de biossegurança, criando pressão para expandir o escopo após o fato - nesse ponto, o custo é um novo teste, um possível tempo de inatividade do sistema e um registro de desvio que começa com uma lacuna de documentação evitável.

Antes de liberar uma seção do BIBO ou preparar um envio de requalificação, os profissionais devem confirmar se o registro do teste abrange: a verificação da vedação e da gaxeta da carcaça concluída antes do desafio, as posições do amortecedor documentadas no momento do teste, o método de aerossol e o status da calibração do instrumento, a linha de base da queda de pressão em relação à faixa especificada pelo fabricante, os resultados da contagem de partículas vinculados à classificação ISO 14644-3:2019 aplicável e uma trilha de desvio completa para qualquer descoberta fora do limite. Se algum desses elementos estiver faltando, a decisão de aceitação se baseia em evidências incompletas, e é mais provável que a lacuna venha à tona no pior momento possível do que passe despercebida.

Perguntas frequentes

P: O projeto do compartimento do BIBO afeta o fato de o teste de desafio de aerossol poder ser realizado sem criar um risco de contenção?
R: Sim - e isso deve ser confirmado antes do início do comissionamento, não durante a configuração do primeiro teste. Se o invólucro não tiver pontos de injeção a montante projetados e acesso de amostragem a jusante que preservem o limite de entrada/saída, a realização do desafio de aerossol exigirá uma intervenção que, por si só, criará uma via de contaminação. Uma configuração de invólucro que não possa suportar um desafio repetível e que preserve o limite deve ser tratada como um problema de projeto que exige solução antes que qualquer linha de base de integridade seja estabelecida.

P: Em que ponto um reparo de vedação ou ajuste de amortecedor conta como uma intervenção que exige um novo teste completo em vez de apenas uma anotação no registro de desvio?
R: Qualquer ação que abra ou perturbe o limite de pressão do invólucro - incluindo reparo da vedação, substituição da gaxeta, ajuste do amortecedor ou troca do filtro - invalida a linha de base de integridade anterior e exige um novo teste completo. O resultado do teste anterior não pode ser estendido com base no fato de que o reparo foi pequeno. A posição defensável sob a revisão das BPF é que a condição de limite antes e depois da intervenção não pode ser considerada idêntica, a menos que um novo teste de integridade a confirme, e validadores experientes aplicam isso de forma consistente, independentemente de quão limitado pareça o escopo da intervenção.

P: Como a documentação de requalificação precisa ser diferente do pacote de comissionamento original para ser considerada um registro confiável do ciclo de vida?
R: A documentação de requalificação deve abordar o que mudou desde a última qualificação - histórico operacional, qualquer desvio ou evento de intervenção e se a linha de base anterior continua válida - em vez de simplesmente reproduzir o formato do teste de comissionamento. O Anexo 15 do Volume 4 da EudraLex exige que as atividades de requalificação demonstrem repetibilidade, rastreabilidade e aplicação consistente dos critérios de aceitação. Um pacote que não tenha esse contexto e simplesmente reafirme os resultados da era do comissionamento sem vinculá-los à condição atual do sistema fornece evidências mais fracas do ciclo de vida e tem maior probabilidade de atrair descobertas durante uma auditoria de BPF ou biossegurança.

P: Um sistema BIBO com intervalos fixos de requalificação periódica é suficiente, ou o histórico operacional precisa orientar o cronograma de requalificação?
R: Um intervalo de calendário fixo, por si só, é uma base mais fraca para a requalificação do que um cronograma orientado por critérios documentados. Os intervalos de requalificação devem refletir a classificação de contenção do sistema, o nível de perigo dos materiais manuseados, as condições de carga do filtro e quaisquer eventos de acionamento, como intervenções, desvios ou excursões operacionais. Uma requalificação que ocorra puramente em um ciclo de calendário, sem referência a esses fatores, não pode demonstrar que o momento foi adequado ao risco, o que reduz seu valor como evidência de desempenho mantido sob escrutínio de auditoria contínua.

P: Quando uma leitura de queda de pressão inicial baixa é sinalizada como um desvio, é aceitável prosseguir com o teste de penetração de aerossol enquanto a investigação ainda estiver aberta?
R: Não - um teste de penetração realizado em um filtro possivelmente mal instalado não constitui um teste de integridade válido da configuração pretendida do sistema. Uma leitura de queda de pressão significativamente abaixo das especificações do fabricante indica uma provável falha de instalação, como uma estrutura não vedada, uma junta mal encaixada ou um caminho de desvio. A sequência correta é investigar e corrigir a condição de instalação primeiro e, em seguida, realizar o desafio de aerossol na configuração verificada. O registro de um resultado de penetração antes que o desvio de instalação seja resolvido produz dados que não podem ser defendidos como uma descoberta de aceitação significativa.