Como escrever um URS para um sistema BIBO em projetos de GMP e biossegurança

Um pedido de compra feito com base em uma especificação BIBO vaga raramente causa problemas na semana em que é assinado. Os problemas surgem durante a qualificação, quando a equipe de validação solicita registros FAT rastreáveis que nunca foram exigidos, quando o método de teste de varredura acaba sendo o que o fornecedor usou como padrão e quando o pacote as-built chega incompleto seis semanas antes de uma inspeção regulatória. Nesse momento, o retrabalho é programado sob pressão, e a causa principal é quase sempre uma especificação de requisitos do usuário que descreve um resultado em vez de definir um produto. A diferença entre um URS que passa rapidamente pela revisão interna e um URS que realmente protege o projeto é o grau em que cada função de alto risco está vinculada a uma atividade de verificação nomeada com critérios de aceitação definidos. O que se segue é uma estrutura estruturada para obter essa especificidade antes que o pedido de compra saia da aquisição.

Riscos do projeto que um BIBO URS deve controlar desde o início

O modo de falha mais prejudicial do URS não aparece durante a revisão do documento - ele aparece na qualificação. Quando um URS especifica apenas que um sistema BIBO deve estar “em conformidade com as BPF” sem indicar o método de teste de vazamento ou seus critérios de aceitação, essa decisão não é simplesmente adiada. Ela é transferida para o fornecedor, que preencherá a lacuna com base em sua prática padrão, e não no requisito de contenção do projeto. Quando a equipe de qualificação descobre isso, o protocolo de teste já está elaborado com base no método escolhido pelo fornecedor, e revisá-lo significa revisitar as avaliações de risco, possivelmente executar novamente os testes e justificar a alteração na trilha de auditoria.

Definir o método de teste de varredura e seus critérios de aceitação no URS é, em termos práticos, um mecanismo de controle de aquisição. Ele evita que uma decisão de desempenho crítico de contenção seja tomada por padrão e não por um julgamento deliberado de engenharia. O URS é o único documento com autoridade suficiente, no estágio correto do projeto, para vincular essa decisão antes da assinatura do contrato.

A capacidade de desinfecção in-situ é um segundo requisito que costuma ser tratado como uma opção do fornecedor em vez de uma cláusula URS. Para projetos classificados como de biossegurança, a capacidade de descontaminar uma carcaça de filtro antes do acesso de manutenção não é incidental - é uma condição prévia para a operação segura. Deixar isso indefinido significa que as negociações de escopo ocorrem após o comissionamento, quando as opções são limitadas e qualquer acréscimo afeta o estado validado.

Esses dois modos de falha - critérios de teste indefinidos e requisitos de desinfecção sem escopo - representam a classe de lacuna em que o silêncio no URS tem um custo real e em que a especificação deve fazer um trabalho de controle explícito antes da aquisição.

O padrão em ambas as linhas desse mapeamento é o mesmo: a ambiguidade que parece inofensiva durante a revisão do conceito torna-se uma responsabilidade de qualificação quando a rastreabilidade é necessária. A revisão do URS deve tratar ambos os itens como inclusões de escopo não negociáveis antes de iniciar qualquer conversa comercial.

Parâmetros de desempenho que pertencem ao conjunto de requisitos principais

Um URS que não fixa o fluxo de ar, a classe de filtragem e a queda de pressão antes da aquisição dá ao fornecedor uma latitude significativa sobre o projeto de engenharia principal do sistema. Essa latitude raramente é exercida em favor do projeto.

O volume de ar nominal deve ser especificado como um valor discreto em vez de uma faixa, selecionado de acordo com as condições reais de fluxo de ar do processo da instalação. As configurações típicas do sistema são projetadas em torno de valores como 1.700, 3.400 e 5.100 m³/h, mas esses são pontos de referência do projeto, não limites regulamentares - o valor correto para qualquer instalação deve ser confirmado em relação às condições específicas do processo antes que o URS seja finalizado. Deixar isso como “a ser determinado durante o projeto detalhado” é um vetor de redução do escopo: o equipamento dimensionado em um nível de fluxo de ar diferente pode exigir modificações na carcaça, redirecionamento do duto ou alterações no ventilador que não se enquadram no contrato original.

A combinação da classe de filtragem - normalmente um pré-filtro G4 emparelhado com um filtro HEPA H14 - define o que o sistema deve realmente fazer do ponto de vista da contenção. Declarar isso explicitamente no URS fixa a especificação de desempenho para os procedimentos de troca de filtro a jusante, os limites de monitoramento da pressão diferencial e os critérios de aceitação usados nos testes de qualificação. Um URS que menciona apenas “filtragem HEPA” sem especificar a classe do filtro deixa o fornecedor livre para fornecer uma unidade que atenda a um nível de eficiência diferente e deixa o controle de qualidade sem uma base clara para aceitação.

A queda de pressão permitida no sistema de filtragem - normalmente na faixa de 200 a 300 mm de coluna de água para condições de carga, embora o valor aplicável deva ser confirmado para cada projeto - é um parâmetro que se conecta diretamente ao dimensionamento do ventilador e ao desempenho energético. A especificação desse parâmetro no URS evita um problema comum a jusante: um sistema que opera dentro das especificações no FAT, mas que apresenta um comportamento de queda de pressão para o qual os controles de ventilação da instalação não foram projetados.

A descrição em prosa do motivo pelo qual cada parâmetro é importante é menos importante do que confirmar que cada um deles aparece no URS como um requisito numerado com um limite de aceitação definido, pois essa é a única forma em que a validação pode rastreá-lo até um registro de teste.

Materiais, acabamentos e componentes de ensacamento que precisam de critérios de aceitação definidos

Quando os critérios de aceitação de materiais e componentes estão ausentes do URS, a aquisição avalia os fornecedores com base no preço e no prazo de entrega, e não na conformidade com as especificações. O resultado nem sempre é um produto ruim, mas é sempre um produto que o controle de qualidade não pode aceitar formalmente, porque não há nada para aceitar.

O material da carcaça é um exemplo simples. Um URS que especifica a construção em aço inoxidável 304 pulverizado, com 316L disponível como um upgrade para ambientes químicos mais agressivos, elimina a discrição do fornecedor em um parâmetro que afeta a capacidade de limpeza, a resistência à corrosão e a integridade da superfície a longo prazo. Sem essa cláusula, duas propostas compatíveis podem chegar em materiais completamente diferentes, e a equipe do projeto é forçada a tomar uma decisão de engenharia de materiais na seleção do fornecedor e não na aprovação do URS - o estágio errado, sob pressão comercial.

O material e o comprimento da bolsa apresentam uma lacuna menos óbvia, mas mais consequente do ponto de vista operacional. A bolsa de troca é a principal interface de contenção durante a remoção do filtro. As propriedades do material - compatibilidade química, flexibilidade em condições de campo - e o comprimento especificado determinam se um procedimento seguro de troca pode ser executado conforme projetado. Um comprimento de bolsa de 2.700 mm é um valor de projeto de configurações específicas da unidade e não uma especificação universal, mas o princípio se aplica de forma ampla: o URS deve indicar um comprimento e esse comprimento deve ser confirmado em relação à geometria real da unidade antes que o requisito seja bloqueado. Uma bolsa curta demais para ser vedada com segurança antes que o filtro seja deslocado é uma falha de contenção à espera de um ciclo de manutenção.

A vedação de gel para filtros HEPA é um método de vedação que evita a contaminação por desvio na interface da estrutura do filtro. Especificar o método de vedação no URS significa que esse detalhe é avaliado na aquisição, e não descoberto durante uma inspeção de QI quando a configuração instalada precisa ser verificada em relação a um requisito.

A implicação compartilhada em todas as três linhas é que os critérios de aceitação indefinidos no estágio URS não se resolvem de forma limpa no downstream - eles se convertem em ambiguidade de qualificação que a equipe de validação é solicitada a resolver sem a autoridade de engenharia para fazê-lo.

Entregáveis FAT, SAT, IQ e OQ para nomear antes da liberação do pedido de compra

Uma das maneiras mais confiáveis de prever uma qualificação lenta é ler um URS que não cita nenhum resultado FAT ou SAT específico. Sem esses requisitos escritos no contrato, o teste de fábrica do fornecedor é o que seu protocolo padrão cobre - e seu protocolo padrão não foi escrito para os requisitos de qualificação desse projeto.

O teste de integridade da vedação do filtro é um exemplo claro de um produto que deve ser explicitamente nomeado. Ele vincula o principal parâmetro de desempenho de contenção - integridade da vedação do filtro - a uma atividade de verificação necessária com evidências definidas. Se o URS não exigir o teste de integridade da vedação como um entregável FAT, com método de teste especificado e critérios de aprovação/reprovação, o fornecedor não tem obrigação contratual de fornecê-lo. O relatório FAT pode documentar as medições de queda de pressão e os resultados da inspeção visual, mas a equipe de qualificação ainda precisará de evidências da integridade da vedação e, nesse ponto, as opções são aceitar uma lacuna ou executar testes adicionais após a entrega, sob condições locais mais difíceis de controlar.

A especificação da verificação do braço de travamento do acionamento interno como um item de teste de fábrica ilustra um princípio mais amplo. Um mecanismo de braço de travamento que garante o engate da vedação do fluido é uma função mecânica discreta em um projeto de unidade específico - exatamente o tipo de detalhe que se supõe ser testado na fábrica, mas que raramente aparece em um escopo FAT padrão. Se não for mencionado no URS, ele fica fora da cobertura formal do FAT e qualquer problema de campo com esse mecanismo não tem registro de teste de fábrica para referência. O URS é o instrumento por meio do qual a engenharia define o que o teste de fábrica deve cobrir; uma lista nomeada de funções mecânicas é mais útil do que um requisito geral para “teste funcional”.”

Estruturas como ASTM E2500-22 e EudraLex Volume 4 Anexo 15 Ambos apóiam o princípio de que as entregas de qualificação devem ser definidas antes - antes que o sistema seja projetado e construído de acordo com uma especificação que nunca as exigiu. A aplicação prática para a aquisição do BIBO é simples: Os escopos IQ, OQ e SAT devem ser elaborados paralelamente ao URS, de modo que os requisitos FAT que o URS impõe ao fornecedor estejam alinhados com as evidências de que o plano de qualificação precisará posteriormente.

Para as equipes que planejam atividades mais amplas de comissionamento e qualificação, a abordagem estruturada da inspeção e dos testes - em que as atividades de verificação são definidas antes da chegada do equipamento - é diretamente relevante para a forma como as cadeias de evidências FAT e SAT são construídas. Os requisitos de inspeção e teste integrados ao escopo do comissionamento desde o início são muito mais fáceis de defender em uma auditoria do que os registros de teste reunidos após o fato.

Cláusulas de documentação e rastreabilidade que os fornecedores não devem deixar em aberto

Os fornecedores não fornecem rotineiramente a documentação as-built sem que isso seja exigido contratualmente. Isso não é uma crítica à prática do fornecedor - é uma descrição do escopo padrão. Se o URS não incluir uma cláusula explícita de documentação as-built, a equipe do projeto normalmente receberá manuais de instalação e operação, talvez um conjunto de desenhos dimensionais e uma declaração CE. O que eles não receberão, a menos que isso tenha sido especificado, é um pacote rastreável que mostre a configuração final instalada, quaisquer modificações de campo, registros de calibração dos instrumentos instalados no sistema e conformidade verificada em relação à especificação do projeto.

Os desenhos as-built são um pré-requisito para uma manutenção eficaz, para qualquer modificação futura que afete o estado validado e para respostas de auditoria que exijam a demonstração de que a configuração instalada corresponde ao que foi qualificado. Tratar isso como uma entrega que chegará naturalmente no encerramento do projeto é uma das suposições de documentação mais comuns que não sobrevivem ao contato com a realidade.

Um Certificado de Conformidade emitido após a conclusão da instalação e do comissionamento tem uma função diferente, mas relacionada. É uma declaração formal do fornecedor de que o sistema instalado atende à especificação acordada - e estruturá-lo como um marco de liberação para pagamento o converte de um documento administrativo em um mecanismo de encerramento contratual. Quando a liberação do pagamento está vinculada à emissão do CoC, a estrutura de incentivos para a integridade da documentação torna-se muito mais limpa.

Os registros de calibração de instrumentos merecem menção específica porque aparecem repetidamente como um ponto de atrito em Preparação de OQ e prontidão para inspeção regulatória. Um URS que exige que o fornecedor forneça certificados de calibração para toda a instrumentação fornecida com o sistema - com rastreabilidade para um padrão nacional - elimina uma lacuna comum que, de outra forma, exigiria uma campanha de calibração pós-instalação. Escrever isso como uma cláusula URS antes da liberação do pedido de compra exige menos esforço do que obter registros de calibração retroativamente de um fornecedor que já passou para o próximo projeto.

Lista de verificação de revisão URS para alinhamento de engenharia, QA e biossegurança

Uma análise de URS que se dedique apenas à engenharia e ao controle de qualidade deixará passar os requisitos de biossegurança que não são instintivamente capturados em uma especificação de equipamento. O inverso também é verdadeiro: uma análise orientada pela biossegurança pode não revelar os detalhes de fabricação que determinam se um requisito é realmente verificável. Esse é o problema de alinhamento que a etapa de revisão do URS deve resolver - não um consenso sobre o que é preferível, mas a confirmação de que os requisitos de cada disciplina estão presentes no documento em uma forma que pode ser verificada.

Os flanges externos em todas as conexões do invólucro são um exemplo de um detalhe importante para a engenharia por motivos de acesso à instalação e para a biossegurança por um motivo diferente: manter os pontos de conexão fora do caminho do fluxo de ar contaminado. Nenhuma das disciplinas está errada em querer isso, e ambas confirmariam sua presença em uma revisão conjunta. O risco é que uma revisão de uma única disciplina aprove um URS que não se refira a esse ponto, o fornecedor forneça uma configuração conectada internamente e a equipe de instalação em campo descubra o problema quando o duto já estiver posicionado.

A exigência de uma porta e uma bolsa de proteção separadas para cada componente do filtro - pré-filtro e HEPA - é um requisito de biossegurança com implicações de engenharia e controle de qualidade. Ele permite a manutenção individual do filtro sem perturbar a integridade da contenção dos estágios de filtro adjacentes. Um pré-filtro que possa ser trocado independentemente, sob sua própria bolsa, sem comprometer o estágio HEPA, reduz substancialmente o perfil de risco da manutenção de rotina. Esse requisito deve aparecer no URS como um requisito funcional nomeado, e não como uma suposição de que o projeto do fornecedor o incluirá.

O uso prático de uma revisão de lista de verificação é confirmar que a engenharia, o controle de qualidade e a biossegurança verificaram ativamente se os requisitos de seu domínio estão presentes, antes que o URS seja liberado para aquisição. Uma assinatura em um formulário de revisão não é o mesmo que essa confirmação. A revisão deve ser estruturada de modo que cada disciplina possa apontar uma cláusula de requisito específica para cada item em seu escopo e sinalizar qualquer item que exista apenas como uma suposição. Os requisitos que existem apenas em suposições não sobrevivem a propostas de fornecedores, condições de campo ou questões de auditoria.

As equipes que trabalham para obter um conjunto completo de entregas de comissionamento e qualificação descobrirão que Abordagem dos serviços de comissionamento da Qualia Bio reflete diretamente essa lógica de alinhamento - atividades de verificação definidas em sequência, desde a URS até a IQ e a OQ, com documentação que pode ser rastreada em cada estágio.

O argumento mais forte a favor de um BIBO URS detalhado não é a conformidade regulamentar - é que um URS detalhado é a única maneira confiável de evitar o retrabalho de qualificação sob pressão de cronograma. Cada parâmetro indefinido no URS acaba se tornando uma decisão a ser tomada por outra pessoa: o fornecedor, o engenheiro de comissionamento ou a equipe de validação. Quanto mais tarde essa decisão for tomada, mais cara será sua revisão.

Antes de liberar um BIBO URS para aquisição, o documento deve ser capaz de responder a três perguntas para cada função de alto risco: qual é o critério de aceitação, qual teste o verificará e qual evidência será entregue. Se essas perguntas não puderem ser respondidas em relação ao método de teste de varredura, à especificação do material da bolsa, à cláusula de documentação as-built ou à lista de produtos FAT, o URS ainda não está completo - e vale a pena o atrito interno para resolver isso antes que o pedido de compra defina a linha de base de qualificação do projeto.

Perguntas frequentes

P: E se a equipe do projeto estiver sob pressão de cronograma e precisar de um URS mais curto aprovado rapidamente - um URS enxuto é aceitável?
R: Um URS mais curto é aceitável somente se cada função de alto risco ainda tiver um critério de aceitação nomeado e uma atividade de verificação vinculada a ele. A compensação é real: um URS curto passa mais rapidamente pela aprovação interna, mas transfere as decisões não resolvidas para o fornecedor, o engenheiro de comissionamento ou a equipe de validação - cada um deles tomará essas decisões mais tarde, em condições piores. O custo não é visível na assinatura do URS; ele aparece como retrabalho de qualificação, campanhas de teste retroativas ou lacunas de auditoria quando o projeto menos pode absorvê-las. Se a pressão do cronograma for o fator determinante, priorize a conclusão dos itens de maior risco - método de teste de varredura, especificação da bolsa, entregáveis FAT e documentação as-built - e documente explicitamente qualquer adiamento deliberado, em vez de deixá-lo em silêncio.

P: Depois que o URS for aprovado e o pedido de compra for feito, qual é a próxima etapa imediata para proteger a linha de base da qualificação?
R: A primeira ação após a colocação da ordem de compra é confirmar se o protocolo FAT do fornecedor reflete os produtos específicos mencionados no URS - antes do início dos testes de fábrica. Uma cláusula URS que exija o teste de integridade do lacre ou a verificação do braço de travamento não terá efeito prático se o modelo FAT padrão do fornecedor não o incluir e ninguém o verificar antes da data do teste. Ao mesmo tempo, as minutas dos protocolos IQ e OQ devem ser comparadas ativamente com o conjunto de requisitos URS para identificar quaisquer atividades de verificação que dependam de evidências que somente o teste de fábrica pode gerar. As lacunas encontradas nesse estágio ainda podem ser fechadas com a emissão de um comentário de revisão do protocolo; as lacunas encontradas após a conclusão do FAT exigem uma isenção de teste ou um novo teste.

P: Esse nível de detalhe do URS se aplica igualmente a uma substituição de BIBO em um sistema validado existente ou apenas a novas instalações?
R: Para uma substituição semelhante em um sistema validado existente, alguns parâmetros URS - dimensões da carcaça, taxa de fluxo de ar, classe de filtragem - podem já ter sido fixados pelo estado validado e pelo registro de controle de alterações. No entanto, as cláusulas de documentação e rastreabilidade se aplicam com força igual ou maior: desenhos as-built, registros de calibração e um Certificado de Conformidade ainda são necessários para encerrar o controle de alterações e demonstrar que a substituição instalada corresponde à especificação aprovada. O método de teste de varredura e os critérios de aceitação também devem ser confirmados, pois uma unidade de substituição de um fornecedor diferente pode usar uma abordagem de teste padrão diferente. Tratar um projeto de substituição como de menor importância para a documentação é um erro comum que surge durante as inspeções pós-mudança.

P: Como a especificação de um URS detalhado se compara à confiança no produto padrão comprovado de um fornecedor com um pacote de qualificação estabelecido?
R: O pacote de qualificação padrão de um fornecedor documenta o que o fornecedor testou em suas condições - ele não documenta que a unidade atende aos requisitos de contenção específicos do projeto, às metas de fluxo de ar ou aos critérios de aceitação do local. Os dois podem se alinhar estreitamente, mas esse alinhamento precisa ser verificado com base no URS, e não presumido. Um pacote de QI/OQ do fornecedor criado com base em um produto padrão é um ponto de partida útil e pode reduzir significativamente a carga de trabalho de qualificação, mas exige uma avaliação de lacunas em relação ao conjunto de requisitos do próprio projeto. Se o URS não tiver detalhes suficientes para realizar essa avaliação de lacunas, o projeto não poderá confirmar o que o pacote do fornecedor realmente cobre. O URS detalhado é o que torna a documentação do fornecedor utilizável e não decorativa.

P: Em que ponto um BIBO URS se torna excessivamente especificado - quando detalhes adicionais criam mais problemas do que resolvem?
R: A especificação excessiva se torna um risco genuíno quando o URS fixa parâmetros que devem permanecer a critério da engenharia do fornecedor - design estrutural interno, geometria de vedação proprietária ou tolerâncias de fabricação que afetam o desempenho, mas estão fora da capacidade de verificação do projeto. Um URS que especifica um valor de comprimento de bolsa derivado da geometria da unidade de um fornecedor e depois o aplica como requisito universal pode eliminar alternativas compatíveis sem uma justificativa de contenção. O limite prático é se um requisito é rastreável a um risco mensurável do projeto: a taxa de fluxo de ar, o método de integridade da vedação, a segurança da troca da bolsa e os entregáveis da documentação, todos eles ultrapassam esse limite. Os detalhes internos de fabricação que não se conectam a uma atividade de verificação ou a um resultado de contenção geralmente não devem aparecer como requisitos numerados. O teste é saber se o controle de qualidade pode escrever um critério de aceitação para a cláusula - se não puder, é provável que ela pertença a um diálogo de especificação técnica com o fornecedor e não ao URS.