Qualificação de instalação para equipamentos de contenção: desenhos, serviços de utilidades, calibração e verificações conforme a obra concluída

Aprovar um pacote de qualificação de instalação (IQ) apenas porque o equipamento está aparafusado, ligado à energia e em operação é uma das formas mais comuns pelas quais um programa de qualificação de contenção gera riscos diferidos. O custo resultante não é identificado durante a própria IQ — ele vem à tona durante a qualificação operacional (OQ), quando a leitura de um sensor não pode ser justificada; durante uma inspeção regulatória, quando um desenho de obra concluída não corresponde à configuração instalada; ou durante uma investigação de falha, quando a causa raiz não pode ser diferenciada de uma alteração de campo não documentada realizada durante a instalação. O julgamento que resolve isso não é a diligência processual em termos abstratos; trata-se de impor um limite específico: a IQ não pode ser aprovada até que cada componente crítico instalado seja rastreado até o projeto aprovado ou até uma alteração formalmente aceita. Após ler este artigo, você estará mais bem preparado para definir o que seu pacote de IQ deve conter antes do início dos testes funcionais e onde as lacunas de coordenação mais comumente levam à aprovação prematura da IQ.

Comparação entre a configuração instalada e o projeto aprovado

A distinção entre “instalado” e “qualificado” não é uma nuance semântica — ela determina se toda a sua sequência de qualificação é válida. Uma máquina instalada está fisicamente presente, conectada e apta a produzir. Uma instalação qualificada é aquela em que a configuração foi verificada em relação a uma linha de base de projeto aprovada, os serviços de utilidades foram confirmados de acordo com as especificações e os componentes críticos para a segurança e a qualidade foram confirmados como presentes e corretamente posicionados. Esses são estados substancialmente diferentes, e confundir um com o outro na etapa de IQ invalida tudo o que se segue.

O Anexo 15 do Volume 4 do EudraLex fundamenta isso nas expectativas regulatórias: os equipamentos devem ser qualificados antes de serem utilizados na produção, e a qualificação exige evidência documentada de conformidade, e não a simples presença operacional. A norma ASTM E2500-25 corrobora o mesmo princípio sob uma perspectiva científica e baseada no risco, exigindo que os sistemas sejam verificados em relação às suas especificações aprovadas antes do uso controlado. Nenhuma das normas aceita a operação com alimentação elétrica como evidência de conformidade.

A consequência prática para os equipamentos de contenção é grave. Um isolador ou compartimento de contenção que esteja em operação, mas não tenha sido verificado em relação ao seu conjunto de desenhos aprovados, pode apresentar uma configuração de vedação, disposição de filtros ou conexão de serviços que se desvie do descrito no URS. Se a Qualificação Operacional (OQ) prosseguir com base nisso, cada resultado de manutenção de pressão, cada medição de fluxo de ar e cada teste de ciclo estará documentando o desempenho de uma configuração não verificada — que pode não corresponder ao que foi projetado, adquirido ou aprovado.

A tabela abaixo mostra a principal diferença entre o que normalmente se encontra no momento da entrega da obra e o que a IQ realmente exige.

O risco de confundir “instalado” com “qualificado” não é hipotético. Isso significa que a OQ pode aprovar um sistema cuja configuração tenha se desviado discretamente do projeto aprovado — e esse desvio só se torna visível quando algo falha e ninguém consegue chegar a um consenso sobre qual era, de fato, a linha de base aprovada.

Conformidade entre desenhos, materiais e números de série

A verificação “as-built” é o mecanismo que preenche a lacuna entre o que foi projetado e o que foi instalado. O escopo dessa verificação é mais amplo do que a maioria das equipes planeja no início de um projeto: abrange a identificação dos equipamentos, os desenhos, a fiação, a tubulação, os materiais em contato com o produto e os acabamentos de superfície. A ausência de qualquer um desses elementos não representa apenas uma pequena lacuna na documentação — ela rompe a cadeia de rastreabilidade que o IQ se propõe a estabelecer.

Especificamente no caso de equipamentos de contenção, a reconciliação de materiais assume uma importância adicional. Vedações, juntas e acabamentos das superfícies em contato com o produto em um isolador ou compartimento de alta contenção fazem parte da declaração de contenção. Se o material da vedação instalada não puder ser rastreado até um certificado de material aprovado, a afirmação de que a integridade da contenção atende à intenção do projeto não pode ser documentada. Essa não é uma preocupação teórica; substituições de materiais de vedação durante a fabricação ou instalação realmente ocorrem e, sem verificação no nível de IQ, elas passam despercebidas no registro de qualificação.

A reconciliação dos números de série é importante por um motivo diferente: ela comprova que o equipamento fisicamente presente é o mesmo que foi testado no FAT, certificado e aprovado para entrega. A correspondência apenas no nível do modelo não é suficiente. Se um componente tiver sido trocado entre o FAT e a instalação no local — mesmo com especificações equivalentes —, essa substituição precisa ser documentada e avaliada, e não simplesmente considerada equivalente.

O escopo de verificação para um IQ típico de equipamento de contenção baseia-se em um conjunto consistente de tipos de evidências abrangendo essas categorias.

Um conjunto de documentos de obra concluída assinado, com os desvios indicados, é o produto final que torna esta seção do IQ defensável. Desenhos com marcações que refletem o estado da instalação, relatórios de verificação da fiação e certificados de materiais anexados ao apêndice da IQ não são despesas administrativas — são as evidências que tornam interpretáveis todos os resultados subsequentes da OQ. Quando os registros de obra concluída estão faltando, estão incompletos ou estão nas mãos de uma empreiteira que já encerrou suas atividades, a aprovação da IQ está sendo considerada sem as evidências que a IQ existe para registrar.

Evidências de utilidade e calibração no pacote IQ

Os serviços de utilidades e a calibração de instrumentos são as duas áreas em que os pacotes de IQ apresentam, com maior frequência, lacunas ocultas que invalidam os resultados. Ambas podem ser verificadas na instalação, são fáceis de documentar e, rotineiramente, são adiadas ou consideradas como cumpridas, em vez de serem confirmadas.

A verificação dos serviços públicos consiste em uma análise estruturada em relação às especificações do equipamento e aos dados aprovados de qualificação dos serviços públicos para a instalação. Os parâmetros relevantes — tensão e fase, pressão do ar comprimido, ponto de orvalho, teor de óleo, capacidade de vácuo, qualidade da água e condições da sala de climatização — podem ser confirmados individualmente por meio de medições no local, no ponto de conexão. O risco não é que os serviços públicos apresentem erros graves; é que eles estejam próximos o suficiente para passar por uma inspeção superficial, mas fora da faixa de especificação utilizada para definir as especificações de desempenho do equipamento. Um isolador projetado para uma qualidade específica de ar comprimido, operando com um suprimento de ar que está tecnicamente dentro da tolerância da instalação, mas fora da especificação do próprio equipamento, é um problema de configuração que o IQ foi projetado especificamente para detectar.

O status da calibração é um ponto mais delicado. Um instrumento fora de calibração não produz dados incertos — ele produz dados que não podem, de forma alguma, ser considerados precisos. Se um pacote de qualificação de instalação (IQ) incluir um sensor de pressão cujo certificado de calibração tenha expirado antes da conclusão da instalação, todas as leituras desse sensor durante a qualificação operacional (OQ) são, tecnicamente, sem fundamento. As evidências de qualificação não ficam enfraquecidas; elas são invalidadas e exigirão retrabalho. O Anexo 15 do EudraLex exige que os instrumentos críticos sejam identificados e que seu status de calibração seja confirmado como parte da qualificação. Esse requisito existe precisamente porque o status de calibração determina se as evidências de medição são utilizáveis.

A lista de instrumentos do pacote de qualificação de instalação (IQ) deve identificar todos os sensores críticos, indicar o respectivo certificado de calibração, confirmar a rastreabilidade até os padrões nacionais e confirmar que nenhum certificado esteja vencido no momento da aprovação da qualificação de instalação (IQ). Isso se aplica tanto aos instrumentos instalados pelo fornecedor quanto aos instrumentos da instalação que se conectam ao equipamento.

Para equipamentos de contenção com monitoramento de pressão, os sensores de pressão diferencial são particularmente importantes. Uma zona de contenção com pressão negativa depende de uma medição precisa e calibrada da pressão diferencial para comprovar que a cascata de pressão é mantida. Um sensor não calibrado ou fora da faixa de medição nessa configuração não causa apenas um problema de documentação — significa que a evidência da cascata de pressão que o IQ deveria comprovar não existe.

Desvios em relação ao projeto que afetam as reivindicações relativas à contenção

Os desvios encontrados durante a execução do IQ não são falhas do processo — são exatamente o que o processo foi projetado para identificar. O modo de falha ocorre quando o IQ é assinado sem que haja qualquer tratamento dos desvios: uma lista de verificação genérica do fornecedor é preenchida, o equipamento está presente e em funcionamento, e o IQ é aprovado sem qualquer verificação documentada do estado real do equipamento. Esse padrão é comum o suficiente para ter uma forma reconhecível — um IQ assinado sem desenhos com marcações em vermelho, sem confirmação do número de série, sem registros de materiais conforme a construção e sem registro de desvios. É difícil defendê-lo em uma inspeção e impossível usá-lo como base de diagnóstico quando algo falha durante a OQ ou posteriormente em operação.

O Anexo 15 deixa claro que os protocolos de qualificação devem documentar quaisquer desvios encontrados, discutir seu possível impacto e registrar ações corretivas ou preventivas, quando aplicável. Para equipamentos de contenção, a avaliação de impacto não é opcional — a questão é se o desvio afeta a declaração de contenção. Uma alteração no traçado de uma linha de ar comprimido no campo pode ser trivial em muitos contextos de equipamentos. Em um isolador de contenção com balanceamento de pressão validado, isso pode alterar a resposta de pressão de forma a afetar a validade do teste de qualificação operacional (OQ). O registro de desvio da qualificação de desempenho (IQ) é onde essa avaliação é feita, documentada e, em seguida, encerrada ou encaminhada para uma alteração formal.

O critério prático é o seguinte: um desvio que afete um componente crítico para a contenção — geometria da vedação, configuração do compartimento do filtro, ponto de medição de pressão, trajeto de exaustão — não pode ser registrado no relatório de qualificação de instalação (IQ) com uma observação de que é “aceitável”. É necessária uma avaliação de impacto que analise se a base de contenção do projeto aprovado ainda se aplica à configuração instalada. Caso contrário, o projeto aprovado precisa ser atualizado antes do início da OQ; caso contrário, a OQ estará testando uma configuração que não possui uma base de projeto aprovada.

Essa é a consequência de tratar a IQ como um mero exercício burocrático. Quando a OQ revela uma anomalia — um teste de pressão que falha, uma medição de fluxo de ar fora da faixa esperada —, a primeira questão na investigação é se a configuração instalada corresponde ao projeto aprovado. Se a IQ foi concluída com uma lista de verificação genérica e sem verificação do estado real da instalação, essa questão não pode ser respondida sem uma nova inspeção física, o que pode exigir desmontagem, atrasos e, em alguns casos, a repetição da IQ.

Para equipes que adquirem sistemas de alta contenção, como isoladores OEB4/OEB5, a especificação de contenção faz parte das especificações do produto. Um Isolador OEB4/OEB5 sai da fábrica com uma configuração definida; o IQ é o registro de que a instalação no local preservou essa configuração. Um desvio em relação à configuração aprovada não é automaticamente um problema, mas deve ser avaliado e documentado antes do início dos testes funcionais.

Coleta de registros entre fornecedores e prestadores de serviços da obra

A carga de trabalho envolvida na coordenação da IQ é constantemente subestimada nas etapas de planejamento do projeto. Os registros que compõem um pacote completo de IQ provêm de várias partes — fornecedor de equipamentos, instalador no local, fornecedor de sistemas de controle, prestador de serviços de calibração e equipe de engenharia da instalação — e cada uma delas opera com um cronograma diferente, utiliza formatos de documentos distintos e adota práticas diferentes de retenção de documentos. Quando a execução da IQ começa, algumas dessas partes podem já ter se retirado do local.

A relação entre o FAT e o IQ é um caso específico que merece ser planejado. O FAT não substitui o IQ, e o Anexo 15 não o apresenta como tal. O que o FAT fornece são evidências pré-entrega sobre a configuração e o desempenho do equipamento antes do envio. Se forem encontradas exceções durante o FAT, essas exceções devem constar no pacote de IQ como itens encerrados com resolução documentada — ou como itens em aberto com uma explicação de como foram resolvidos antes ou durante a instalação. Um relatório de FAT que não seja mencionado no IQ não é integrado ao registro de qualificação; trata-se de um documento separado que pode ou não ser encontrado durante uma inspeção.

Os pontos de falha práticos na coleta de registros geralmente não são causados pela falta de disposição em fornecer documentação. Eles ocorrem porque a documentação nunca foi definida como um produto final da verificação de qualificação (IQ) nos contratos ou ordens de compra, porque as revisões “as-built” foram tratadas como documentos de trabalho do instalador, em vez de registros formais, ou porque os prestadores de serviços de calibração emitiram certificados que fazem referência a números de identificação de instrumentos que não correspondem à lista de instrumentos da verificação de qualificação (IQ). Identificar essas lacunas após o início da execução da IQ — ou depois que um prestador de serviços já deixou o local — obriga à elaboração de documentação retrospectiva, que é mais difícil de ser concluída e menos defensável do que a documentação coletada em tempo real.

O mapa de coordenação acima é útil como ferramenta de identificação de lacunas no planejamento da execução do IQ. A recomendação prática é definir os resultados esperados em termos de documentação de cada parte, tanto no âmbito contratual quanto no de gerenciamento de projetos, antes do início da instalação, de modo que a coleta de registros seja uma transferência estruturada, em vez de uma correria pós-instalação. Para sistemas de contenção com interfaces complexas — como carcaças de filtro BIBO com vedações pneumáticas ou sistemas de descontaminação integrados —, o número de partes envolvidas na elaboração do registro de IQ é maior, e o risco de coordenação é proporcionalmente mais elevado.

As equipes responsáveis pela colocação em operação de ambientes BSL-3 com múltiplas interfaces de sistemas de contenção podem consultar a sequência de coordenação em Comissionamento de seu laboratório BSL-3: Guia passo a passo uma referência útil sobre como a coleta de registros do IQ se insere no programa mais amplo de comissionamento.

Limite mínimo de QI para aprovação antes dos testes funcionais

A aprovação da IQ é um marco de controle, não um marco de progresso. Tratá-la como um marco de progresso — algo a ser alcançado e superado no cronograma do projeto — é o padrão de decisão que gera retrabalhos onerosos após o início da OQ. A função de marco de controle significa que a OQ não pode, de forma justificável, ter início até que a IQ atinja um limite específico de completude: cada componente crítico instalado deve ser rastreável até o projeto aprovado ou até uma alteração formalmente documentada e avaliada.

O Anexo 15 é direto quanto aos requisitos de sequenciamento: o equipamento deve ser qualificado antes de ser utilizado em um contexto de produção ou validação, e isso significa que a IQ deve ser aprovada antes que a OQ seja realizada. A consequência prática é que uma IQ parcialmente concluída — na qual os certificados de calibração estão pendentes, os desenhos de conformidade com a construção estão marcados como “em andamento” ou as exceções do FAT não foram resolvidas — não atende ao critério de aprovação. Prosseguir com a OQ nessa base significa que os resultados da OQ se baseiam em uma configuração não verificada e, se a IQ for concluída posteriormente e revelar um desvio, esses resultados da OQ poderão ter que ser anulados.

O limite de aprovação possui seis componentes verificáveis para a qualificação de equipamentos de contenção (IQ). Nenhum deles pode ser reduzido a uma lista de verificação assinada sem evidências de apoio.

O critério da matriz de rastreabilidade merece atenção especial. Para equipamentos de contenção, o URS normalmente especificará o desempenho da cascata de pressão, as metas de integridade da contenção, as especificações dos filtros e as configurações das vedações. A matriz de rastreabilidade do IQ deve ser capaz de mostrar, para cada um desses itens do URS, qual componente instalado o atende, qual desenho ou especificação define a configuração aprovada e se o estado de instalação está em conformidade. Se um item do URS não puder ser rastreado até um componente instalado e um desenho aprovado, uma das duas situações se aplica: o componente está faltando ou a documentação está incompleta. Ambas as condições devem impedir a aprovação do IQ.

Para sistemas de portas e vedação que fazem parte do perímetro de contenção — como as portas APR com vedação pneumática utilizadas em ambientes BSL-3 ou em ambientes farmacêuticos de alta contenção —, o vedação pneumática da porta APR A configuração na instalação deve ser verificável em relação ao projeto aprovado da vedação e às especificações da cascata de pressão da instalação. A IQ é o registro que estabelece essa linha de base antes do início dos testes de integridade da vedação (OQ).

O valor prático de uma IQ bem executada não está no documento em si — está na linha de base defensável que ela cria para todos os testes, investigações e inspeções que se seguem. Quando os resultados da OQ apresentam anomalias, quando uma auditoria questiona se o sistema instalado corresponde ao projeto aprovado ou quando uma intervenção de manutenção levanta dúvidas sobre a configuração original, o pacote da IQ é a principal referência. Se ele contiver listas de verificação genéricas sem evidências do estado real da instalação, a linha de base não existirá de forma utilizável.

Antes de aprovar um pacote de IQ, as equipes que mais têm a perder em caso de falha — Controle de Qualidade, biossegurança e o responsável pela validação — devem ser capazes de responder a três perguntas sem sair do documento: Todos os componentes críticos instalados estão em conformidade com o projeto aprovado ou com uma alteração aceita? Todos os certificados de calibração estão atualizados e são rastreáveis? Todos os desvios estão documentados com uma avaliação de impacto que aborde a declaração de contenção? Se qualquer uma dessas respostas exigir suposições ou conhecimento externo não registrado no registro de IQ, o pacote não está pronto para aprovação.

Respostas às perguntas mais frequentes

P: Nosso isolador de contenção foi instalado há dois anos e vem sendo utilizado sem uma qualificação de instalação (IQ) formal. Ainda podemos realizar uma qualificação de instalação válida agora?
R: Sim, uma qualificação de instalação (IQ) retrospectiva é viável, mas é significativamente mais difícil do que uma qualificação de instalação em uma instalação nova. É necessário confirmar fisicamente a configuração real — materiais de vedação, carcaças de filtro, posições dos sensores — em relação ao projeto original aprovado e reunir toda a documentação disponível do fornecedor e das empresas contratadas para a instalação. É provável que algumas evidências não estejam disponíveis; portanto, você precisará documentar as suposições e, possivelmente, complementá-las com uma nova verificação direcionada (por exemplo, certificação de materiais, calibração de sensores in situ). O objetivo permanece o mesmo: comprovar que o sistema instalado está de acordo com a base aprovada antes que quaisquer outras etapas de qualificação sejam realizadas.

P: Após a aprovação do pacote de IQ, o que deve ser feito imediatamente antes do início dos testes de OQ?
R: A linha de base da configuração instalada deve ser formalmente bloqueada e o sistema liberado para a OQ com uma declaração documentada de que todos os desvios da IQ que poderiam influenciar as condições de teste da OQ foram corrigidos ou aceitos, acompanhados de avaliações de impacto. Sem essa etapa, as equipes de OQ podem iniciar os testes com base em uma configuração que ainda está em evolução, tornando impossível a interpretação de quaisquer resultados anômalos. Essa liberação também garante que os desenhos de execução, os registros de calibração e os certificados de materiais sejam congelados como ponto de referência para os próximos testes dinâmicos.

P: Em que casos, se é que há algum, é aceitável combinar o IQ e o OQ em um único protocolo integrado para equipamentos de contenção?
R: A combinação de IQ e OQ só é aceitável para sistemas de utilidade simples e não críticos, nos quais uma avaliação de risco demonstre que a configuração instalada não pode, por si só, afetar os resultados dos testes. No caso de equipamentos de contenção, o estado de instalação determina diretamente se as alegações de contenção são válidas; portanto, a expectativa regulatória — refletida no Anexo 15 do EudraLex e na norma ASTM E2500 — é que a IQ seja concluída e aprovada antes do início da OQ. A combinação das duas etapas obscurece a evidência de que o sistema foi verificado para corresponder ao projeto aprovado antes dos testes dinâmicos, o que compromete toda a sequência de qualificação.

P: Como posso decidir se uma discrepância em relação ao projeto original, identificada durante a Qualificação de Instalado (IQ), é grave o suficiente para adiar a Qualificação Operacional (OQ), em vez de simplesmente registrá-la e seguir em frente?
R: A decisão depende do fato de a discrepância afetar um componente crítico para a contenção — como a geometria de uma vedação, o compartimento do filtro, o ponto de medição de pressão ou o trajeto de exaustão. Se for o caso, a qualificação operacional (OQ) deve ser adiada até que a configuração seja corrigida ou a linha de base do projeto seja formalmente atualizada, pois os resultados da OQ serão registrados com base em uma linha de base que não corresponde mais ao que está instalado. Uma discrepância não crítica (por exemplo, uma pequena inconsistência na rotulagem que não altere a função) pode ser aceita mediante uma declaração de impacto documentada e não precisa interromper a OQ, desde que a declaração de contenção não seja afetada.

P: Justifica-se realizar uma avaliação completa de IQ para um sistema de contenção que será utilizado apenas durante uma breve campanha de pesquisa, ou podemos confiar nos registros de instalação do fornecedor?
R: A medida de contenção IQ se justifica independentemente da duração prevista de uso. A própria alegação de contenção — a proteção dos operadores contra compostos potentes — depende de a configuração instalada corresponder ao projeto aprovado desde o momento em que o sistema é utilizado pela primeira vez, e não do tempo que ele permanecer em serviço. Os registros de instalação do fornecedor não constituem uma verificação independente e não serão aceitos pelos órgãos reguladores como substituto de um IQ documentado que confirme o estado conforme construído, a rastreabilidade dos componentes críticos e quaisquer desvios que tenham surgido durante a instalação.