Uma instalação de nível BSL-3 ou BSL-4 pode atender a todos os valores publicados em um documento de orientação reconhecido e, mesmo assim, ser reprovada em uma auditoria interna, uma inspeção regulatória ou uma análise de comissionamento. A discrepância geralmente remonta a uma suposição não examinada: a de que os valores de orientação são critérios de aceitação. Eles não são, e essa diferença determina se o dossiê de qualificação de um projeto se sustentará quando alguém perguntar por que um número específico foi escolhido para aquela sala específica.
A aceitação começa com o risco, o uso e a autoridade competente
Um critério de aceitação só faz sentido quando está vinculado ao risco que controla, ao uso pretendido do espaço ou do equipamento, à função de contenção que verifica e à jurisdição sob a qual a instalação opera. Um número sem esses quatro pilares é um ponto de referência, não um critério. O mesmo parâmetro pode ter uma lógica de aceitação diferente, dependendo do agente manuseado, da forma como o espaço é operado e de qual órgão regulador ou autoridade institucional de biossegurança tem jurisdição sobre o projeto.
Isso é importante porque equipes sob pressão de prazos costumam recorrer a um valor publicado e tratá-lo como transferível. Mas ele não é. Uma função de contenção que deve ser eficaz em um estado operacional pode não ser necessária em outro, e um valor adequado para um perfil de risco pode ser inadequado ou desnecessariamente conservador para outro. Quando o uso pretendido envolve ocupação variável, múltiplos processos de trabalho ou equipamentos que alteram a cascata de pressão da sala durante o funcionamento, a lógica de aceitação deve refletir essa configuração específica, e não uma descrição genérica do tipo de sala.
A autoridade competente também define o que significa “aceitação” do ponto de vista processual. Algumas jurisdições exigem uma avaliação de riscos que gere controles específicos para a instalação; outras exigem conformidade com uma estrutura definida, com margem para desvios documentados. Antes que qualquer limite seja incluído em um protocolo, a equipe do projeto deve ser capaz de indicar qual risco o critério controla, em qual caso de uso ele se aplica, qual função de contenção ele verifica e quais são as expectativas da autoridade que regem a decisão de aceitação. Se qualquer um desses quatro aspectos não puder ser especificado, o critério não está pronto para ser incluído, independentemente do número que lhe seja atribuído.
As orientações definem princípios ou métodos dentro de limites estabelecidos
| Referência | Uso assistido | Limite para aceitação |
|---|---|---|
| Manual de Biossegurança Laboratorial da OMS, 4ª edição | Utilize a avaliação de riscos para definir medidas de biossegurança adequadas. | As orientações gerais não substituem as normas nacionais nem uma avaliação de riscos específica para cada local. |
| “Segurança Biológica em Laboratórios Microbiológicos e Biomédicos”, do CDC, 6ª edição | Utilizar a avaliação de riscos baseada em protocolos e as medidas de mitigação propostas como melhores práticas de orientação. | Trata-se de uma orientação sobre as melhores práticas dos EUA, e não de um documento regulatório. |
| EudraLex, Volume 4, Anexo 15 | Utilize sua estrutura para rastreabilidade do URS, protocolos aprovados, critérios de aceitação predefinidos, desvios e conclusões em relação aos critérios. | As circunstâncias do projeto determinam as etapas de qualificação e os critérios específicos para cada equipamento. |
Os documentos de orientação adquirem sua autoridade ao descrever princípios e métodos, e não ao estabelecer valores fixos que sejam transferidos automaticamente para um arquivo de projeto. O Manual de Biossegurança Laboratorial da OMS, 4ª edição, defende o uso da avaliação de riscos para orientar a adoção de controles de biossegurança proporcionais: ele orienta a equipe do projeto sobre como adequar os controles ao risco, e não sobre qual deve ser o limite de aceitabilidade de uma sala específica. Considerar seu conteúdo resumido como um substituto para uma avaliação de riscos específica do local retira o próprio raciocínio em que o manual se baseia.
O “Biossegurança em Laboratórios Microbiológicos e Biomédicos”, do CDC, 6ª edição, funciona da mesma maneira, mas sob uma perspectiva diferente. Ele oferece suporte à avaliação de riscos baseada em protocolos e às medidas de mitigação propostas como melhores práticas recomendadas, mas continua sendo uma orientação sobre as melhores práticas dos EUA, e não um documento regulatório. Uma equipe de projeto pode utilizá-lo para estruturar a forma como os riscos são avaliados e mitigados; ele não pode ser citado como fonte de um limite obrigatório de aprovação ou reprovação, pois não foi elaborado para desempenhar essa função.
EudraLex, Volume 4, Anexo 15 opera mais próximo da própria mecânica da aceitação. Ele oferece suporte a uma estrutura de rastreabilidade da URS, protocolos aprovados, critérios de aceitação predefinidos, desvios e conclusões tiradas com base nesses critérios. Essa estrutura é procedural: ela orienta um projeto sobre como os critérios devem ser documentados, rastreados e resolvidos, deixando que as etapas de qualificação e os próprios critérios específicos do equipamento sejam definidos de acordo com as circunstâncias do projeto. Nenhuma dessas três referências instrui uma equipe de projeto a adotar um número específico para uma determinada sala. Quando um documento estabelece um princípio ou um método, cabe ao projeto a tarefa de aplicá-lo ao risco, ao uso e à autoridade já identificados. Confundir um método com um critério fixo é o que faz com que protocolos, de outra forma bem referenciados, percam sua defensabilidade durante uma revisão.
Os documentos do projeto devem definir limites mensuráveis e condições de teste
| Elemento de critério | É necessária uma declaração específica para o projeto |
|---|---|
| Base | Risco, uso pretendido, função de contenção e jurisdição aplicável |
| Estado do teste | Condição em que o critério será testado |
| Instrumentos | Instrumentos utilizados para chegar ao resultado decisivo |
| Configuração de limites | Configuração do domínio de teste |
| Resultado admissível | Resultado que determinará a aceitação |
| Registro de dados | Registro de dados necessário para o critério |
| Rota alternativa | Rota aprovada para o tratamento de um desvio |
Uma vez identificadas as orientações aplicáveis pelo que realmente são, o próprio critério de aceitação deve ser redigido com um nível de especificidade que os documentos de orientação não oferecem. Um critério defensável define a condição de teste na qual será verificado, os instrumentos que produzirão o resultado decisivo, a configuração do limite que está sendo testado, o resultado que determinará a aceitação, o registro de dados que deve existir posteriormente e o procedimento a ser seguido para lidar com um desvio, caso o resultado fique fora desse limite.
Cada um desses elementos varia de acordo com as condições do projeto; por isso, nenhum deles pode ser copiado integralmente de um documento de referência. O estado do teste é importante porque um limite de contenção pode apresentar um desempenho diferente dependendo de se as portas estão abertas ou fechadas, quer o equipamento conectado esteja em funcionamento, quer o espaço esteja em uma configuração inativa ou operacional; um critério que não especifique qual estado se aplica é impossível de verificar, pois um resultado obtido em um estado não pode ser comparado a um limite destinado a outro. Os instrumentos utilizados para gerar o resultado decisivo são importantes porque diferentes tipos e posicionamentos de instrumentos podem relatar valores distintos para o que é, nominalmente, o mesmo parâmetro; o critério deve especificar qual instrumento e qual método produziram o valor que será avaliado. A configuração dos limites é importante pela mesma razão — o estado físico de vedações, amortecedores ou aberturas intertravadas durante o teste deve corresponder ao estado que o critério se destina a representar.
O resultado permitido e o registro de dados existem para tornar o critério auditável posteriormente: um inspetor ou auditor deve ser capaz de rastrear o número registrado durante o teste até o critério em relação ao qual ele foi medido, sem precisar reconstruir a configuração do teste de memória. O procedimento para lidar com desvios deve ser definido antes do início do teste, e não improvisado posteriormente, pois um resultado que esteja fora do limite estabelecido requer um caminho pré-determinado para sua disposição, em vez de uma decisão ad hoc tomada sob pressão de tempo. Um documento de projeto que estabeleça um limite numérico sem esses elementos complementares produziu um valor, e não um critério capaz de determinar a aceitação.
A documentação do fornecedor precisa de um escopo definido e de um suplemento de local
| Tipo de evidência | O que ele suporta | Verificação dos projetos pendentes |
|---|---|---|
| Certificado do fornecedor | Apenas o escopo comprovado pelo certificado | Identifique todas as interfaces instaladas que ainda precisem passar por testes no local |
| Resultado de fábrica | Apenas o alcance demonstrado pelo resultado de fábrica | Identifique todas as interfaces instaladas que ainda precisem passar por testes no local |
| Registro de teste do local | A interface instalada e o estado de teste previstos no protocolo do projeto aprovado | Compare o resultado com o valor permitido específico do projeto e registre qualquer desvio |
Os certificados de fornecedores e os resultados de testes de fábrica são valiosos precisamente na medida em que seu escopo é compreendido. Um certificado comprova que uma unidade específica, sob condições específicas de fábrica, atingiu um resultado específico — nada além disso. O mesmo se aplica aos resultados de testes de fábrica gerados antes do envio do equipamento. Ambas as formas de evidência são contribuições legítimas para o dossiê de qualificação de um projeto, mas apenas dentro do escopo que elas efetivamente comprovam.
O risco prático é a ampliação do escopo: tratar o resultado de um teste de fábrica para um componente como se ele comprovasse o desempenho do sistema instalado, ou tratar um certificado do fornecedor para uma interface como se ele abrangesse todas as interfaces que o equipamento terá após a instalação. Um limite testado isoladamente na fábrica não se comporta da mesma forma quando integrado a uma sala, conectado aos sistemas de serviços do edifício e operando em conjunto com outros equipamentos. Quando equipamentos como um Sistema de filtragem in situ ou um APR por Quando a documentação do fornecedor for recebida, ela deve ser interpretada como um relatório sobre o que foi testado, em que configuração e com qual resultado — e, em seguida, comparada com o que a configuração instalada do projeto realmente exige.
É nesse ponto que uma análise de lacunas por meio de testes no local se torna necessária, e não mais opcional. Para cada certificado de fornecedor ou resultado de fábrica constante no dossiê de qualificação, a equipe do projeto deve identificar quais interfaces instaladas não estão abrangidas por essas evidências e quais dessas interfaces, portanto, ainda exigem testes no local, de acordo com o protocolo aprovado pelo próprio projeto. Um resultado de teste de fábrica para um compartimento de filtragem não garante o desempenho da rede de dutos e dos registradores aos quais ele será conectado no local da instalação. Um certificado para uma vedação de porta não garante o desempenho dessa porta depois que ela for integrada a um sequência de intertravamento da câmara de descompressão. Quando informações específicas do projeto sobre a configuração instalada, o uso pretendido e as condições da interface são enviadas para análise do fornecedor, é esse limite de escopo que determina quais partes da documentação enviada podem ser consideradas confiáveis diretamente e quais partes exigem verificação no local antes que a aceitação possa ser concluída.
Desvios e novos testes exigem regras de decisão pré-aprovadas
Um desvio não é indício de fracasso do projeto; é um resultado previsível do teste de sistemas reais instalados em relação a limites definidos, e um projeto bem preparado trata isso como um evento procedural, e não como uma crise. O que distingue um processo de aceitação bem conduzido de um desorganizado é se as regras para lidar com um desvio foram acordadas antes do início dos testes ou se estão sendo inventadas depois que um resultado já ficou fora dos limites.
Uma regra de decisão pré-aprovada especifica o que ocorre quando um resultado fica fora do intervalo permitido: quem é notificado, que investigação é necessária antes que um novo teste seja autorizado, se o novo teste deve ser realizado nas mesmas condições e com a mesma configuração de limites do teste original, e quais evidências devem acompanhar a decisão final — seja essa decisão uma ação corretiva, um desvio aceito com justificativa ou um critério revisado. Sem essa estrutura acordada previamente, um desvio pode gerar um tratamento inconsistente em eventos semelhantes dentro do mesmo projeto, o que compromete a rastreabilidade que o arquivo de aceitação se destina a proporcionar.
A condição que, na maioria das vezes, altera o tratamento correto de um desvio é se a discrepância se origina no desempenho do equipamento, no próprio método de teste ou em um erro na forma como o critério foi redigido. Quando a discrepância se deve a um método de teste falho ou a um critério redigido incorretamente, repetir o teste com base na mesma premissa falha não resolverá nada; a correção deve ser feita no documento, não no resultado. Quando a origem está no desempenho do equipamento, a questão passa a ser se a lacuna pode ser sanada por meio de ajuste e de um novo teste em conformidade, ou se ela aponta para um problema de projeto ou instalação que o processo de aceitação não pode resolver por si só. Um conjunto de regras pré-aprovadas não precisa antecipar todas as discrepâncias possíveis, mas precisa definir quem tem autoridade para fazer essa distinção e qual documentação essa decisão exige antes que o trabalho prossiga.
A aprovação final depende de critérios rastreáveis do projeto, e não de rótulos
A aceitação final é uma avaliação de que os critérios predefinidos pelo próprio projeto foram atendidos, documentados e rastreados — e não uma avaliação de que a instalação se assemelha a uma categoria descrita. Uma sala pode ser construída, equipada e operada de acordo com os princípios do BSL-3 ou BSL-4 em um sentido geral e, ainda assim, não possuir um dossiê de qualificação aprovável, caso os critérios que foram efetivamente testados nunca tenham sido documentados de acordo com o risco, o uso, o estado do teste e a lógica de desvio exigidos pela rastreabilidade.
Essa é a razão prática pela qual os rótulos não podem substituir os critérios durante a revisão final. Um rótulo de categoria descreve um nível de contenção pretendido; ele não especifica qual instrumento produziu qual resultado para qual configuração de limites, nem registra como um desvio foi resolvido. Um inspetor, auditor ou revisor de biossegurança institucional que examina o dossiê na fase de aprovação busca a cadeia que vai desde o requisito do URS, passando pelo protocolo aprovado, pela execução do teste em um estado definido, até um resultado registrado comparado a um limite estabelecido, com qualquer desvio resolvido por meio de um procedimento documentado e pré-aprovado. Quando essa cadeia está completa, o projeto pode ser aprovado, independentemente de como a sala ou o sistema esteja rotulado. Quando está incompleta, nenhum rótulo resolve essa lacuna.
Para equipamentos como, por exemplo, um Laboratório com módulos BSL-3/BSL-4 ou de seus sistemas de portas associados, isso significa que o dossiê de qualificação precisa refletir os limites de escopo estabelecidos anteriormente no processo: quais resultados foram obtidos a partir de evidências do fornecedor ou da fábrica, quais foram obtidos a partir de testes no local de acordo com o protocolo do próprio projeto e como cada um foi rastreado até um critério definido com seu próprio estado de teste e resultado permitido. Nos casos em que as equipes do projeto ainda precisam confirmar quais interfaces instaladas exigem verificação adicional no local, ou quais desvios permanecem em aberto em relação a uma rota de resolução pré-aprovada, é dessa informação específica que depende a aprovação final — e não de uma descrição mais ampla da categoria de instalação pretendida.
Perguntas frequentes
Q: Um valor de aceitação proveniente de diretrizes externas de biossegurança pode ser utilizado diretamente como limite de aprovação/reprovação de um projeto?
A: Somente se o projeto tiver confirmado que o valor é adequado ao risco específico, ao uso pretendido, à função de contenção e à jurisdição aplicável. Registre o limite resultante do projeto no URS, nos registros de projeto e no protocolo aprovado, de modo que sua base e condições permaneçam rastreáveis.
Q: O que deve ser acordado antes da realização de um teste de aceitação?
A: Acorde as condições do teste, os instrumentos, a configuração dos limites, os resultados permitidos, os registros de dados necessários e o procedimento em caso de desvio antes da realização do teste. Isso evita que um resultado seja avaliado com base em condições ou limites escolhidos após a realização do teste.
Q: Como um comprador deve comparar os materiais da OMS, do CDC e do EudraLex ao elaborar os critérios de aceitação?
A: Utilize cada referência apenas para a função a que ela se destina: princípios de controle baseados em risco, práticas recomendadas de biossegurança ou uma estrutura de qualificação e rastreabilidade. Em seguida, identifique a jurisdição aplicável e converta as orientações relevantes em critérios específicos para o projeto, em vez de tratar as três referências como requisitos intercambiáveis.
Q: Em que casos os certificados do fornecedor ou os resultados dos testes de fábrica podem servir como base para a aceitação no local?
A: Eles podem oferecer suporte apenas ao produto, à configuração, às condições e aos resultados dentro do escopo comprovado. Liste as interfaces instaladas fora desse escopo e aborde-as por meio de testes no local aprovados, com limites de aceitação específicos para o projeto.
Q: O que deve acontecer se o resultado de um teste não atender a um critério de aceitação?
A: Siga a rota alternativa e as regras de decisão aprovadas antes do teste. Preserve o resultado original, documente o critério afetado e as condições do teste e realize qualquer novo teste somente de acordo com o protocolo aprovado do projeto, para que a conclusão final permaneça rastreável.
Q: Que evidências devem fundamentar a aprovação final de um sistema BSL-3/4?
A: A aprovação final deve relacionar cada critério aplicável ao projeto com sua base, o método de teste aprovado e o estado, o resultado decisivo, o registro de dados e qualquer desvio resolvido. Uma etiqueta de nível de contenção ou uma declaração geral do fornecedor, por si só, não estabelece essa cadeia.
