Um sistema de transferência de materiais que seja aprovado nos testes de fábrica ainda pode apresentar falhas no local de instalação se a instalação, a sequência de testes ou os dados do ciclo específico da carga não corresponderem à forma como o equipamento realmente opera após a instalação. Decidir qual etapa de qualificação deve gerar qual evidência não é uma mera formalidade de documentação; isso determina se lacunas na cobertura surgirão durante a qualificação ou depois que o sistema já estiver em uso. A questão prática para uma equipe de projeto não é se o FAT, o SAT, o IQ, o OQ e as evidências de ciclo são todos necessários, mas qual requisito pertence a qual etapa e o que acontece quando essa atribuição não estiver clara.
Atribua cada requisito ao estágio de qualificação correto
| Fase de qualificação | Foco nas evidências | Limite de decisão |
|---|---|---|
| Teste de aceitação em fábrica (FAT) | Funções montadas antes da remessa | Não substitui a análise de adequação do local nem as verificações específicas da instalação |
| Teste de aceitação no local (SAT) | Recursos, interfaces, alarmes, intertravamentos e danos após o recebimento que possam ser afetados pela instalação ou pelo transporte | Confirma as evidências específicas do local após o recebimento |
| Qualificação de instalação (IQ) | Configuração instalada, utilitários, documentos e instrumentos calibrados | Confirma a conformidade da instalação com os critérios aprovados; não substitui os desafios operacionais |
| Qualificação operacional (OQ) | Faixas operacionais, sequências, alarmes, intertravamentos e estados de falha | Demonstra um funcionamento sob condições adversas em relação aos critérios aprovados; não estabelece um ciclo de carga representativo |
| Evidências de ciclos específicos de carga | Condições pretendidas do processo, padrões de carga representativos, pontos de monitoramento, desvios e a decisão de liberação | Aplica-se à carga e ao ciclo previstos; não estabelece parâmetros universais de ciclo nem um plano de indicadores |
Cada requisito em uma especificação de requisitos do usuário implica um tipo de evidência, e esse tipo de evidência só está disponível em determinados momentos da vida útil do equipamento. Uma função que pode ser testada em uma unidade montada antes de sair da fábrica produz um tipo de evidência; uma função que depende de como a unidade se encaixa em seu local definitivo, se conecta aos serviços públicos do local ou interage com equipamentos adjacentes produz um tipo diferente. Quando um requisito é considerado atendido por qualquer teste que seja conveniente, em vez de pelo teste capaz de produzir evidência válida para esse requisito, o registro de qualificação acaba apresentando lacunas que só se tornam visíveis quando alguém tenta rastrear um requisito até sua evidência.
É por isso que EudraLex Volume 4 Anexo 15 considera que a qualificação de instalação, a qualificação operacional e a qualificação de desempenho se referem a evidências distintas, e trata os testes de aceitação de fábrica como algo que pode ser complementado pelos testes de aceitação no local, em vez de ser substituído por eles. Essa lógica se aplica a qualquer projeto: se um requisito diz respeito a uma condição sensível à instalação, nenhum volume de testes de fábrica resolve a questão, pois a condição relevante só existe quando a unidade está instalada. Se um requisito diz respeito a uma função que é idêntica, independentemente de a unidade estar na fábrica ou em seu local definitivo, repetir esse teste no local acrescenta uma confirmação, mas geralmente não altera o que já se sabe.
A tarefa prática para o comprador ou responsável pela validação é examinar a lista de requisitos e perguntar, para cada item, em qual etapa é possível, de fato, gerar a evidência relevante. Quando um requisito abrange mais de uma condição — por exemplo, uma sequência que deve ser executada corretamente, mas que também é sensível à forma como foi conectada ou configurada durante a instalação —, pode ser necessário dividir a evidência desse requisito entre duas etapas, sendo que cada uma abranja apenas a parte que pode, de fato, ser testada. Deixar essa divisão implícita leva a um documento que alega cobertura total, mas que, na verdade, se baseia em evidências parciais.
A atribuição também afeta a forma como os dados fornecidos pelo fornecedor são utilizados. O Anexo 15 permite que a documentação do fornecedor sirva de base para a qualificação, mas sujeita a uma análise de adequação ao local, o que significa que o registro de testes do próprio fornecedor não substitui a confirmação de que as mesmas condições se mantêm uma vez que o equipamento esteja instalado no local. Um comprador que trabalhe com base em uma lista de requisitos se beneficia ao identificar, desde o início, quais itens devem ser comprovados a partir das evidências do fornecedor, sujeitas a essa análise, e quais itens não têm outra fonte possível além de um teste específico para o local.
Distinguir os testes realizados na fábrica das verificações no local, que dependem das condições específicas da instalação
A distinção entre FAT e SAT Não se trata da localização em si, mas sim das condições que o ambiente de teste é realmente capaz de reproduzir. Uma fábrica pode montar a unidade, ligá-la e testar suas funções, mas não consegue reproduzir os serviços públicos, as interfaces físicas e o histórico de transporte que só existem quando o equipamento chega ao local de destino. Qualquer requisito que dependa dessas condições específicas do local não pode ser considerado concluído no FAT, independentemente do grau de rigor com que o teste de fábrica seja realizado.
Isso tem uma consequência direta na configuração. Se um sistema for montado e testado como uma única unidade na fábrica e, em seguida, enviado intacto, o conjunto de fatores que podem mudar entre o FAT e a instalação é relativamente limitado, mas ainda inclui aspectos como a integridade das conexões, o desvio de calibração durante o transporte e se os serviços públicos de destino correspondem ao que foi considerado durante o teste de fábrica. Se um sistema for parcialmente montado no local, grande parte de seu comportamento funcional torna-se, por definição, sensível à instalação, pois as funções que dependem da montagem completa não podem ser totalmente testadas até que essa montagem esteja concluída.
Os alarmes e intertravamentos merecem atenção especial nessa divisão. Um teste de fábrica pode confirmar que um alarme ou intertravamento responde corretamente de acordo com a fiação e a configuração existentes na fábrica. Ele não pode confirmar se a mesma resposta se mantém depois que a unidade for conectada a sistemas de controle específicos do local, serviços públicos do local ou equipamentos adjacentes, pois essas conexões não existiam no momento do teste de fábrica. Qualquer intertravamento ou alarme cujo funcionamento correto dependa de um sistema externo acessível somente após a instalação precisa ser testado novamente no SAT, em vez de se presumir que os resultados do FAT sejam válidos para essa fase.
Danos físicos constituem uma categoria separada de evidências sensíveis à instalação, distinta do desempenho funcional. Uma unidade pode funcionar corretamente e, ainda assim, ter sofrido danos durante o transporte que ainda não se manifestaram como uma falha funcional. Nos casos em que a lista de requisitos considera que a ausência de danos está implicitamente coberta pelos testes funcionais, o comprador deve confirmar se a inspeção visual e física é uma etapa distinta e registrada no SAT, em vez de uma suposição incorporada ao resultado funcional de aprovação/reprovação.
A questão fundamental que o comprador deve levantar junto ao fornecedor é: quais funções específicas foram demonstradas no FAT em condições diferentes das da instalação final e, portanto, quais dessas funções exigem um teste SAT específico, em vez de uma repetição do mesmo teste sob os mesmos pressupostos.
Verificar a instalação, os serviços públicos, a documentação e os instrumentos calibrados na verificação de qualidade (IQ)
| Área de evidências do QI | Evidências a serem verificadas | Relevância da decisão |
|---|---|---|
| Configuração instalada | A configuração instalada é documentada e comparada com a configuração aprovada | Relaciona a conclusão do IQ ao equipamento conforme instalado |
| Utilitários e interfaces | Os utilitários e interfaces sensíveis à instalação são verificados, e qualquer item pendente permanece visível | Indica se o sistema instalado está pronto para enfrentar os desafios operacionais |
| Documentos | Os documentos necessários estão disponíveis e correspondem à configuração instalada | Os documentos do fornecedor ainda exigem uma análise de adequação do local |
| Instrumentos calibrados | Os instrumentos utilizados para a qualificação possuem os comprovantes de calibração exigidos | Mantém a conclusão sobre o QI baseada em evidências de medição comprovadas |
A qualificação da instalação confirma o que foi efetivamente instalado, e não o que o equipamento é capaz de fazer. Essa distinção é importante porque um sistema instalado corretamente e um sistema operando corretamente são afirmações diferentes, cada uma exigindo suas próprias evidências. A qualificação da instalação (IQ) preenche a lacuna entre o que foi especificado ou encomendado e o que existe fisicamente no local, incluindo a configuração, os serviços públicos conectados e a documentação que descreve ambos.
Uma verificação de configuração na IQ só faz sentido se houver uma configuração aprovada com a qual comparar. Quando a configuração aprovada não estiver claramente definida antes da instalação — por exemplo, porque as decisões de configuração ainda estavam sendo finalizadas à medida que a instalação avançava —, o registro da IQ corre o risco de comparar o estado instalado com um alvo em constante mudança, em vez de uma referência fixa. Essa é uma situação que o comprador deve resolver antes do início da instalação, e não durante a própria revisão da IQ, pois resolvê-la posteriormente geralmente significa reabrir decisões que já deveriam ter sido encerradas.
Os serviços públicos e as interfaces apresentam um problema relacionado. Uma conexão de serviço público pode parecer completa sem ter sido verificada em relação aos parâmetros que o equipamento realmente necessita para funcionar conforme o previsto. Quando um serviço público é compartilhado com outros equipamentos ou é encaminhado por meio de uma infraestrutura intermediária, confirmar se a conexão atende aos requisitos do equipamento torna-se uma verificação específica do local, que não pode ser inferida apenas pelo fato de que a conexão existe fisicamente.
A integridade da documentação na IQ não é um acréscimo burocrático; é o mecanismo pelo qual as etapas posteriores podem se basear no estado de instalação sem precisar verificá-lo novamente do zero. Quando existe documentação do fornecedor para o equipamento instalado, essa documentação ainda requer uma análise de adequação ao local, em consonância com a forma como o Anexo 15 trata os dados do fornecedor como informativos, e não automaticamente suficientes. O registro do IQ deve indicar não apenas que os documentos existem, mas que alguém confirmou que eles correspondem ao que foi efetivamente instalado, uma vez que discrepâncias entre as condições reais da obra e a documentação tendem a surgir na fase menos oportuna, caso não sejam detectadas nesta etapa.
Os instrumentos calibrados encerram o escopo desta seção. Qualquer instrumento utilizado para gerar evidências de qualificação, seja durante a própria qualificação de instrumento (IQ) ou em etapas posteriores, precisa de evidências de calibração anteriores à sua utilização. Uma conclusão de qualificação de instrumento (IQ) baseada em medições de um instrumento sem calibração válida não é uma conclusão confiável, independentemente do resultado da medição em si.
Sequências de teste, intertravamentos, alarmes e limites operacionais durante a OQ
| Área de OQ | Desafio de realizar | Limite das evidências |
|---|---|---|
| Sequências operacionais | Execute cada sequência aprovada passando por todos os estados necessários | O resultado de uma sequência não substitui os testes separados de alarme ou intertravamento |
| Intertravamentos | Teste cada condição de intertravamento aprovada e registre a resposta real | Compare a resposta com o critério de intertravamento aprovado |
| Alarmes | Teste cada condição de alarme aprovada e registre a resposta efetiva | Compare a resposta com o critério de alarme aprovado |
| Limites operacionais | Desafie a faixa operacional aprovada | Registre o resultado em relação aos limites aprovados aplicáveis, em vez de partir do pressuposto de um intervalo universal |
| Estados de falha | Teste os estados de falha aprovados e documente a resposta observada | Registre qualquer desvio em relação ao critério aprovado como um desvio |
A qualificação operacional consiste em submeter o equipamento a condições que desafiam seus critérios operacionais aprovados, em vez de simplesmente observar seu funcionamento em condições favoráveis. A característica distintiva das evidências de OQ é que elas registram o que realmente ocorre quando uma condição específica é desafiada, comparando-se com o que o critério aprovado estabelece que deveria ocorrer, em vez de apenas registrar que o equipamento funcionou sem incidentes.
Sequências, intertravamentos, alarmes e limites operacionais são categorias diferentes de desafio, e um resultado em uma categoria não substitui um resultado em outra. Uma sequência pode ser concluída com sucesso, embora um intertravamento dentro dessa sequência nunca tenha sido efetivamente acionado durante o teste, pois a sequência foi executada em condições que nunca provocaram a ocorrência da condição de intertravamento. Quando os testes de qualificação operacional (OQ) são projetados apenas com base na conclusão da sequência pelo caminho normal, sem forçar deliberadamente as condições que acionam intertravamentos e alarmes, o registro resultante demonstra que o equipamento funciona quando nada dá errado, o que é uma afirmação mais restrita do que demonstrar que o equipamento responde corretamente quando algo dá errado.
Isso é particularmente relevante para sistemas com intertravamentos ou alarmes relacionados à segurança e vinculados à transferência de materiais, nos quais a condição contra a qual o intertravamento protege pode não ocorrer naturalmente durante um ciclo operacional normal. O desafio da qualificação operacional (OQ) consiste em criar deliberadamente a condição de acionamento, observar a resposta efetiva e compará-la com o critério aprovado, em vez de basear-se na ausência de um alarme durante a operação normal como evidência de que o alarme funciona.
Os limites operacionais introduzem um tipo diferente de avaliação. Um teste de limite precisa avaliar o comportamento no limite aprovado ou próximo a ele, e não simplesmente confirmar que o equipamento opera corretamente em algum ponto bem dentro desse limite. Quando um limite é definido por um motivo específico relacionado ao processo ou à função de proteção do equipamento, realizar testes bem dentro desse limite não fornece evidências sobre o que ocorre à medida que o sistema se aproxima dele.
Os testes em condições de falha ampliam ainda mais essa lógica: eles não se limitam a verificar se o equipamento funciona corretamente em condições normais e limites, mas também investigam o que acontece quando ocorre uma falha e se essa falha produz a resposta aprovada, em vez de uma resposta imprevisível. Qualquer discrepância entre a resposta observada à falha e o critério aprovado é um desvio, não uma nota de rodapé, e precisa ser registrada e avaliada como tal, em vez de ser resolvida informalmente durante os testes. O relacionado considerações sobre a qualificação operacional no que diz respeito aos equipamentos de transferência e de contenção, isso se estende à forma como funções específicas, tais como as presentes em VHP, BIBO, caixa de passagem, ou sistemas de portas APR, são projetados para servir como evidência durante a qualificação operacional (OQ), uma vez que os intertravamentos e alarmes relacionados à transferência de material geralmente estão localizados na interface entre esses sistemas e o processo circundante.
Realizar ciclos de carga representativos e documentar os desvios antes da liberação
| Elemento probatório | O que o registro do ciclo deve indicar | Limite de liberação |
|---|---|---|
| Padrão de carga representativo | O padrão de carga representado pelos dados do ciclo | A evidência se aplica ao padrão representado |
| Condições de processo previstas | As condições do processo às quais se aplicam os dados do ciclo | O resultado não indica condições de processo diferentes |
| Locais de monitoramento | Os locais utilizados para monitorar o ciclo | Não está previsto nenhum plano universal de monitoramento ou de indicadores |
| Desvios | Cada desvio e sua avaliação documentada em relação aos critérios aprovados | A decisão de liberação deve levar em conta os desvios registrados |
| Decisão de liberação | Se as evidências comprovam a adequação para as condições de carga e de processo previstas | A aceitação continua vinculada aos critérios específicos do projeto aprovado |
As evidências de ciclos específicos de carga respondem a uma pergunta que a OQ, por si só, não consegue responder: o sistema funciona conforme exigido nas condições de carga e de processo que realmente encontrará em operação, em vez de nas condições idealizadas ou mínimas utilizadas para testar funções individuais. Um ciclo que seja aprovado sob uma carga leve ou não representativa não garante que o mesmo ciclo funcionará corretamente sob a carga que o processo realmente gera, pois as características da carga podem alterar a forma como o material se move, como um ciclo distribui seu efeito ou onde os dispositivos de monitoramento precisariam ser posicionados para detectar uma falha.
Esta é a fase em que Anexo 1 das BPF da UE‘A abordagem do documento em relação ao controle de transferência e às evidências do ciclo de descontaminação torna-se diretamente relevante: os ciclos precisam ser validados e controlados com base em evidências adequadas ao contexto de fabricação asséptica em que operam, reconhecendo que o Anexo 1 não fornece parâmetros universais para os ciclos nem um plano fixo de indicadores aplicável a todos os projetos. Os parâmetros específicos, os pontos de monitoramento e a abordagem relativa aos indicadores devem ser estabelecidos para a carga e o processo efetivamente em uso, e não inferidos a partir de um modelo genérico.
A representatividade é o conceito fundamental neste contexto. Um padrão de carga utilizado para a qualificação de ciclo precisa refletir a carga que o equipamento suportará na produção, em termos de como o material é disposto, qual a proporção da capacidade disponível que é utilizada e onde provavelmente se situam os pontos mais resistentes nessa carga. Quando os padrões de carga de produção variam entre diferentes produtos ou configurações de lotes, um único padrão representativo pode não abranger todos os casos, e o projeto precisa decidir se um único padrão qualificado abrange a faixa de cargas esperadas ou se vários padrões exigem evidências de ciclo separadas.
A seleção do local de monitoramento decorre diretamente da representatividade da carga. Um ponto de monitoramento que esteja bem posicionado para uma determinada configuração de carga pode não ser o ponto mais propenso a apresentar uma falha em uma configuração diferente. Não existe um plano universal de monitoramento ou de indicadores que se aplique independentemente da carga; o posicionamento deve ser justificado com base no local onde se espera que o ciclo seja menos eficaz, considerando o padrão específico de carga que está sendo qualificado.
Os desvios registrados durante os testes de ciclo precisam ser avaliados individualmente em relação aos critérios aprovados aplicáveis a esse ciclo, em vez de serem considerados resolvidos simplesmente porque o resultado geral do ciclo parecia aceitável. Uma decisão de liberação baseada nas evidências do ciclo deve levar em conta o que cada desvio significa para a carga específica e as condições de processo testadas, e a decisão se aplica a essa carga e a essas condições, em vez de estabelecer uma conclusão geral sobre o desempenho do equipamento em condições diferentes.
Rastreabilidade detalhada, itens pendentes e responsabilidades de transferência
| Item de encerramento | É necessário um registro | Limite de fechamento |
|---|---|---|
| Rastreabilidade da URS | As etapas e as evidências que comprovam cada requisito do URS | Um requisito não mapeado continua sendo um item pendente |
| Reutilização de testes de fornecedores | O teste do fornecedor foi aprovado sem a necessidade de repetição no local, a análise da adequação do local e a justificativa pela qual a repetição é desnecessária | As evidências apresentadas pelo fornecedor, por si só, não comprovam a adequação do local |
| Desvios | O critério aprovado em questão, a avaliação documentada e a decisão resultante | Um desvio não é encerrado apenas porque a fase de teste foi concluída |
| Itens pendentes | A ação restante, o status atual e o impacto na aceitação ou liberação | O trabalho em andamento permanece visível até que uma decisão documentada o encerre ou o transfira para a próxima etapa |
| Responsabilidades pela transferência de funções | A parte do projeto identificada e a ação de entrega necessária para cada item restante | A responsabilidade é específica para cada projeto e não deve ser atribuída de forma genérica |
Um pacote de qualificação só é útil na medida em que consiga demonstrar, quando solicitado, qual requisito é coberto por qual elemento de evidência e por quê. Uma matriz de rastreabilidade existe para responder diretamente a essa pergunta: para cada requisito no URS, em qual etapa a evidência relevante foi produzida e, nos casos em que se recorre a um teste do fornecedor sem repetição no local, o que justifica essa confiança. Quando esse mapeamento fica implícito, um revisor não tem como confirmar de maneira eficiente se cada requisito realmente possui evidência de apoio, em vez de evidências que simplesmente existem em algum lugar do pacote sem uma ligação clara com o requisito que deveriam satisfazer.
A reutilização de testes do fornecedor é um ponto recorrente de ambiguidade nesse processo de encerramento. Aceitar o resultado de ensaio de fábrica de um fornecedor sem repetição no local pode ser razoável, mas somente quando a análise de adequação do local tiver sido efetivamente realizada e documentada, em consonância com a forma como o Anexo 15 trata a documentação do fornecedor como informativa, e não como automaticamente aceitável. Sem essa análise registrada, a matriz de rastreabilidade não pode afirmar com precisão que o requisito está encerrado; ela pode apenas afirmar que existem evidências de um contexto cuja correspondência com o local ainda não foi confirmada.
Desvios e itens em aberto são categorias relacionadas, mas distintas, e confundir uma com a outra gera problemas de encerramento. Um desvio registra um desvio em relação a um critério aprovado, juntamente com sua avaliação e a decisão resultante; encerrar a etapa de teste em que o desvio ocorreu não encerra automaticamente o próprio desvio, especialmente se a avaliação tiver concluído que são necessárias medidas adicionais. Um item em aberto registra as ações pendentes e seu status atual, e precisa permanecer visível — com um efeito documentado sobre a aceitação ou o lançamento — até que uma decisão o encerre explicitamente ou o transfira para outra etapa ou para a operação de rotina.
A transferência de responsabilidade é o momento em que esse trabalho de encerramento passa a ser operacional, em vez de meramente documental. Cada item remanescente, seja uma ação pendente ou um desvio ainda sendo acompanhado, precisa de uma pessoa designada como responsável pela ação necessária, pois a responsabilidade atribuída de forma genérica tende a recair sobre ninguém em particular assim que o projeto passa para o uso rotineiro. É também nesse momento que as próprias informações do projeto do cliente, incluindo os requisitos e critérios de aceitação estabelecidos anteriormente no projeto, influenciam a forma como a Qualia aborda a revisão da configuração e da cotação dos equipamentos que o cliente está adquirindo, já que as expectativas de rastreabilidade definidas nessa etapa determinam quais evidências o fornecedor deve apresentar nos testes FAT, SAT e OQ. Onde documentação de transferência Como o projeto mais amplo, incluindo URS, FAT, SAT e a sequência de IQ/OQ/PQ, já foi estruturado para um projeto relacionado a contenção ou BSL, alinhar o pacote de qualificação de transferência de materiais à mesma lógica de rastreabilidade reduz a chance de um requisito ficar de fora, entre o que o fornecedor testou e o que a unidade confirmou.
Perguntas frequentes
Q: Em que casos os resultados dos testes de aceitação em fábrica podem ser reutilizados, em vez de se repetir o mesmo teste no local?
A: Reutilize-o somente quando uma análise de adequação ao local confirmar que o teste do fornecedor atende ao requisito aplicável do URS e que o registro de rastreabilidade explique por que a repetição é desnecessária. Utilidades, interfaces, alarmes, intertravamentos, danos causados pelo transporte e outras condições sensíveis à instalação ainda exigem evidências adequadas do local.
Q: O que a equipe do projeto deve preparar antes do início da qualificação da transferência de materiais?
A: Prepare o URS aprovado e os critérios de aceitação, as sequências operacionais previstas e as condições de teste, as informações sobre a configuração instalada e os serviços públicos, os documentos de calibração e de equipamentos aplicáveis, bem como as condições representativas de carga e de processo. Isso permite que cada requisito seja atribuído à etapa capaz de gerar as evidências relevantes.
Q: Como devem ser tratadas as alterações no transporte ou na instalação após o FAT?
A: Mantenha o registro FAT e, em seguida, identifique quais utilitários, interfaces, funções, alarmes, intertravamentos ou condições dos equipamentos possam ter sofrido alterações após o embarque ou a instalação. Esses itens afetados devem ser verificados na etapa apropriada da obra, com danos e discrepâncias não resolvidas registrados como itens pendentes visíveis.
Q: Uma OQ bem-sucedida serve de base para a liberação de uma câmara de transferência, um tanque de imersão ou uma câmara de transferência VHP para uma carga prevista?
A: O teste de qualificação operacional (OQ) por si só não constitui evidência de ciclo específica para a carga. A liberação para uma carga pretendida deve estar vinculada ao padrão de carga representado, às condições de processo aplicáveis, aos pontos de monitoramento, aos desvios registrados e aos critérios específicos do projeto aprovados.
Q: Como um desvio de qualificação deve afetar a decisão de liberação ou entrega?
A: Avalie-a com base no critério específico aprovado ao qual ela se refere e documente a decisão resultante. O registro deve indicar se a questão foi encerrada ou transferida para uma etapa posterior, seu efeito sobre a aceitação ou liberação, as ações pendentes e a parte do projeto responsável por essas ações.
