Protocolo de qualidade operacional de chuveiros de névoa: Critérios de aceitação para tempo de contato da cobertura do spray e concentração química

As falhas de qualificação em sistemas de chuveiros de neblina raramente resultam de mau funcionamento do equipamento. Elas se originam de critérios de aceitação que foram definidos no limite errado, testados com o método errado ou documentados de uma forma que não pode ser rastreada até a linha de base da instalação. Uma instalação que define a cobertura de pulverização como 100% gerará falhas repetidas de OQ nos pontos de teste da sola da bota e das axilas - não porque os bicos estejam errados, mas porque o 100% é inatingível nessas posições sem reposicionamento, e o protocolo não tem nenhum mecanismo para distinguir um problema de reposicionamento de um problema de limite. A consequência prática é o atraso na qualificação, ciclos de retrabalho e, em alguns casos, a repetição completa do OQ quando era necessária apenas uma correção parcial. Entender exatamente quais limites se aplicam a quais parâmetros - e quais evidências cada um exige - é o que separa um pacote de OQ defensável de um que cria exposição à auditoria.

Critérios de aceitação de cobertura de pulverização: o limite percentual, a definição do ponto de teste e o que desqualifica um resultado de teste

A cobertura de pulverização é o parâmetro de OQ mais intuitivo visualmente e o que tem maior probabilidade de ser definido incorretamente. O erro comum é ancorar o limite em 100% sem levar em conta as restrições geométricas do invólucro. As superfícies das solas das botas e as posições das axilas têm o menor acesso de pulverização de qualquer ponto de teste da superfície do corpo; nesses locais, o ângulo do bico e a geometria do cone de pulverização criam zonas de sombra previsíveis que nenhum ajuste de concentração corrigirá. Definir o limite de aprovação em 100% converte um problema de geometria em um problema de documentação, pois o teste falhará e o caminho corretivo - reposicionamento do bocal - é o mesmo, independentemente de o limite ser 95% ou 100%.

O limite estabelecido pelo setor é ≥95% de pontos de teste definidos na superfície do corpo que mostram contato visível com o corante traçador, combinado com um coeficiente de cobertura de pulverização superior a 0,85 (a proporção entre a cobertura real e a teórica). Esses dois critérios funcionam juntos: o coeficiente capta a uniformidade espacial em todo o padrão de pulverização, enquanto a porcentagem do ponto de teste capta o contato binário em posições discretas do corpo. Um protocolo que especifica apenas o coeficiente sem definir os pontos de teste, ou apenas os pontos de teste sem um requisito de coeficiente, cria uma ambiguidade que os auditores irão revelar.

É igualmente importante definir antecipadamente o que desqualifica um resultado. Qualquer ponto de teste único que fique abaixo do limite de contato não é uma exceção a ser justificada - é um gatilho de reposicionamento do bico. A documentação de uma justificativa de exceção para um ponto de teste de sola de bota com falha não sobreviverá ao escrutínio da auditoria em uma revisão baseada em risco, pois o modo de falha é previsível e corrigível no nível do equipamento. O protocolo OQ deve declarar explicitamente que os resultados abaixo do limite exigem ação corretiva e novo teste, e não uma disposição de desvio.

A grade de pontos de teste em si deve ser definida no protocolo antes do início do teste, não retrospectivamente. Se a grade for definida após uma execução com falha para excluir as posições com falha, todo o resultado da cobertura será invalidado. Os auditores que analisam os pacotes OQ frequentemente verificam se o mapa de pontos de teste foi estabelecido durante a criação do IQ ou do protocolo e se permaneceu inalterado em todas as execuções de teste.

Critérios de aceitação de concentração química: ponto de ajuste nominal, faixa de tolerância e o número de ciclos necessários para OQ

Um critério de aceitação de concentração química expresso como uma medição de ponto único não é suficiente para o OQ. O problema central é que um único resultado positivo não prova nada sobre a capacidade do sistema de fornecer uma concentração consistente em todos os ciclos operacionais. Os auditores de GMP que analisam os registros de OQ de chuveiro de névoa solicitam rotineiramente dados de concentração de vários ciclos, e um pacote contendo apenas uma medição deixa a equipe de qualificação incapaz de demonstrar a consistência do processo - que é a intenção real do OQ de acordo com o Anexo 15 do Volume 4 da EudraLex e com os princípios de verificação operacional da ASTM E2500-22.

A estrutura correta é documentar as medições de concentração em pelo menos três ciclos consecutivos de pulverização, com cada resultado dentro de ±10% do ponto de ajuste nominal. Três ciclos é o mínimo que fornece qualquer base estatística para a consistência; as instalações que operam processos de alto risco ou que executam chuveiros de descontaminação de pessoal no limite das zonas de contenção BSL-3/4 devem considerar se uma contagem de ciclos maior é garantida pela avaliação de risco específica do local de acordo com o ICH Q9(R1). A tolerância de ±10% não é uma especificação regulatória - é um padrão estabelecido pelo profissional que reflete a precisão alcançável em relação à variabilidade do sistema de medição, aos efeitos da temperatura ambiente sobre a viscosidade e à flutuação da pressão de suprimento.

Para instalações que trabalham com APIs de alta potência, os parâmetros de qualidade da água introduzem uma camada adicional de critérios de aceitação que devem ser abordados dentro do mesmo protocolo de OQ. Se o agente químico for preparado ou diluído usando água de processo, a condutividade abaixo de 1,1 μS/cm e os limites microbianos abaixo de 10 UFC/100 mL são critérios de aceitação adequados para evitar que o próprio veículo de água comprometa a pureza química. Esses não são requisitos universais de OQ para todas as aplicações de chuveiros de névoa - são parâmetros orientados pelo contexto que devem aparecer no protocolo quando o risco do processo os justificar.

Critérios de aceitação do temporizador de ciclo: limites de tolerância, o método de teste e por que o controle baseado em PLC ou relé afeta a capacidade de realização

A duração do ciclo é o parâmetro de OQ em que a escolha da arquitetura de controle tem o impacto mais direto sobre se os critérios de aceitação podem ser alcançados de forma sustentável. A tolerância padrão do OQ para a duração do ciclo é de ±5 segundos, o que significa que o ciclo medido deve estar dentro de 5 segundos do ponto de ajuste programado em todas as execuções de teste cronometradas. Essa tolerância pode ser alcançada e mantida com sistemas controlados por PLC. Não é possível alcançá-la de forma confiável ao longo do tempo com sistemas baseados em relés de temporizador, e essa lacuna tem consequências reais para a frequência de recalibração, a carga de revisão periódica e o risco de ocorrência de ciclos fora da especificação entre os intervalos de qualificação.

A fase de geração de névoa, que normalmente dura de 15 a 30 segundos, é o segmento mais rigorosamente controlado do ciclo e o mais sensível a desvios de tempo. Os sistemas baseados em relés que operam sob variação de temperatura - comuns em instalações próximas a equipamentos de descarga de HVAC ou de geração de calor - podem exceder a tolerância de ±5 segundos em até 6 meses após a calibração. Um relé que passa pelo OQ em janeiro pode estar gerando tempos de ciclo fora da conformidade em junho, sem nenhuma indicação visível no nível do operador. Esse modo de falha é particularmente problemático porque é silencioso: o chuveiro funciona, a luz indicadora se apaga e nada na interface básica do usuário sinaliza que o ciclo de descontaminação foi curto.

O método de teste OQ para cronometragem de ciclo deve usar um cronômetro independente calibrado - e não o próprio visor do sistema - para registrar a duração real de cada fase. O tempo registrado pelo PLC e a medição independente devem ser comparados e documentados juntos. Se o cronômetro interno do sistema e a referência externa divergirem mais do que uma margem permitida, essa discrepância é, por si só, uma descoberta que exige investigação antes que o OQ possa ser aceito. A calibração do limite de alarme - o acionador de advertência em durações de ciclo superiores a 50 segundos e o acionador de abortamento acima de 60 segundos - deve ser verificada durante a mesma sequência de teste, pois esses limites definem os limites operacionais que o sistema foi projetado para impor.

Estrutura de documentação: como os registros de QO devem vincular os dados de instalação de QI aos resultados dos testes para a prontidão da auditoria de GMP

O elemento que mais falta nos pacotes de QO de chuveiros de névoa é um vínculo explícito e rastreável entre os registros de posição do bocal verificados pelo IQ e a grade de teste de cobertura de pulverização do QO. Essa conexão é o que permite que um auditor - ou uma futura equipe de requalificação - confirme que os resultados de cobertura são atribuíveis à instalação específica documentada no IQ, e não a uma configuração que mudou desde então. Sem esse mapeamento, um resultado de cobertura de pulverização aprovado não pode ser defendido de forma significativa: não há base documentada para concluir que a configuração testada era a configuração instalada.

O QI estabelece a linha de base. Ele registra materiais, verificações dimensionais, conexões de utilidades, funcionalidade do sistema de controle e revisão de desenhos, manuais e certificações. Em seguida, o OQ opera com base nessa linha de base, testando o desempenho da atomização, os diferenciais de pressão, os intertravamentos, os alarmes, o tempo de ciclo e a qualidade da água. A estrutura da documentação deve tornar essas duas camadas explicitamente conectadas, e não apenas cronologicamente adjacentes. O protocolo OQ deve fazer referência a identificadores de registro de QI específicos ao invocar posições de bicos, configurações de intertravamento ou parâmetros do sistema de controle, e essas referências devem ser resolvidas para entradas de dados de QI reais, não apenas para a página de aprovação de resumo de QI.

A retenção de registro de dados é um requisito de auditoria não negociável. Todos os eventos de portas e intertravamentos devem ser registrados em um sistema independente - e não apenas em um controlador que pode ser desligado ou reconfigurado - com retenção de pelo menos 2 anos. As instalações que registram apenas na memória interna do PLC sem uma exportação de dados validada ou um historiador criam uma lacuna de auditoria: se o controlador for substituído ou reprogramado entre a qualificação e a auditoria, o registro histórico de eventos poderá ficar inacessível. Esse é um requisito de infraestrutura simples, mas que deve ser confirmado durante a QI para que o teste de QO não prossiga em um sistema com continuidade de registro não verificada.

Mais informações sobre como um sistema de chuveiro com névoa devidamente especificado integra esses requisitos de controle e registro estão disponíveis em Chuveiro de névoa da QUALIA: Uma solução de ponta para o controle de contaminação.

Tratamento de falhas de QO: o que a correção exige e quando um novo teste parcial é aceitável em vez de uma repetição completa do QO

Nem toda falha de OQ exige uma reinicialização completa. A decisão entre o re-teste parcial e a repetição total do OQ depende da natureza da falha, do que foi alterado em resposta e se a alteração afeta outros parâmetros além daquele que falhou. Errar nesse julgamento, em qualquer direção, tem consequências: uma repetição desnecessariamente completa desperdiça recursos de qualificação e atrasa a prontidão operacional, enquanto um re-teste com escopo insuficiente deixa o pacote OQ incompleto e cria uma exposição de auditoria quando o escopo da falha é questionado posteriormente.

O princípio geral é que um novo teste parcial é apropriado quando a ação corretiva é isolada, a alteração é limitada e a alteração não afeta as condições de linha de base estabelecidas no IQ. Um reposicionamento do bico que trata de um ponto de teste de cobertura de pulverização com falha na posição da sola da bota é uma ação corretiva contida - ele altera um parâmetro físico que também está documentado no IQ, o que significa que o registro do IQ deve ser atualizado para refletir a nova posição antes da realização do re-teste parcial. O escopo do novo teste abrange apenas a cobertura da pulverização, com a posição atualizada do bico registrada e com referência cruzada. Nenhum outro parâmetro de OQ precisa ser testado novamente, a menos que o reposicionamento também altere a distribuição da pressão, que deve ser avaliada antes do escopo do novo teste.

Uma repetição completa do OQ é adequada quando a falha é sistêmica e não isolada - por exemplo, quando a variabilidade da concentração entre os ciclos revela um mau funcionamento do sistema de medição, quando as falhas no tempo do ciclo apontam para uma falha no sistema de controle ou quando o teste de estanqueidade do invólucro revela uma degradação da contenção que não estava presente no FAT ou SAT. As falhas de estanqueidade são um gatilho específico para a reavaliação do escopo: um aumento na taxa de vazamento superior a 50% em relação ao valor inicial da linha de base indica degradação da vedação que altera o contexto operacional no qual todos os outros parâmetros de OQ foram testados. Se o invólucro não foi hermético durante o OQ, os resultados de cobertura, concentração e tempo de pulverização foram obtidos em uma configuração que não corresponde mais à instalação, o que significa que esses resultados não podem ser levados adiante.

O Ducha com névoa Qualia Bio foi projetada para dar suporte à qualificação rastreável, mantendo estados de calibração documentados para as posições dos bicos, parâmetros de controle e configurações de alarme nos estágios FAT, SAT e OQ do local, reduzindo a incerteza do escopo que dificulta as decisões de reteste. Quando o estado de configuração do equipamento é claramente rastreado desde a fábrica até a condição instalada, os limites de um reteste parcial tornam-se mais fáceis de defender.

O OQ deve ser aceito como concluído somente quando a cobertura da pulverização atingir o limite ≥95% em todos os pontos de teste definidos, a concentração química permanecer dentro de ±10% do nominal em pelo menos três ciclos consecutivos e o tempo do ciclo estiver dentro de ±5 segundos do ponto de ajuste em todas as execuções cronometradas. Qualquer parâmetro fora desses limites é um gatilho de ação corretiva, não um exercício de documentação.

Antes de finalizar um pacote de QO para a instalação de uma ducha de água nebulizada, a verificação de pré-auditoria mais produtiva não é uma análise dos resultados de testes individuais - é uma análise da cadeia de rastreabilidade. Cada resultado de cobertura de pulverização pode ser vinculado a uma posição específica do bocal que aparece no registro de QI? Cada medição de concentração pode ser rastreada até uma execução de ciclo específica com um registro independente com registro de data e hora? A verificação do tempo inclui durações registradas pelo PLC e medidas independentemente, comparadas entre si? Essas são as perguntas que o auditor faz primeiro e expõem as lacunas que os resultados de testes individuais não podem compensar.

A implicação posterior de um pacote de QO fraco não é apenas uma constatação de auditoria - é uma repetição da qualificação sob pressão de tempo, geralmente no momento em que a instalação está pronta para fazer a transição para a qualificação de desempenho ou iniciar as operações do produto. Definir corretamente os critérios de aceitação, testá-los com o método correto e documentar explicitamente a ligação entre a QI e a QO são as três decisões que determinam se o pacote de QO será encerrado de forma limpa ou se gerará um ciclo de correção no pior estágio possível do projeto.

Perguntas frequentes

P: O limite de cobertura de spray ≥95% ainda se aplica se o chuveiro de névoa for usado exclusivamente para descontaminação da superfície do equipamento em vez de descontaminação de pessoal?
R: O limite ≥95% e o requisito de coeficiente de cobertura baseiam-se na geometria do ponto de teste da superfície do corpo e, portanto, não são mapeados diretamente para aplicações de descontaminação de equipamentos. Quando a superfície-alvo é um equipamento e não uma silhueta humana definida, a grade de pontos de teste deve ser redefinida em torno da geometria específica do objeto que está sendo descontaminado, e o limite de aceitação deve ser justificado por meio de uma avaliação de risco específica do local, de acordo com o ICH Q9(R1), em vez de ser transferido dos protocolos de banho de pessoal por padrão.

P: Depois que o OQ for aceito, qual é a primeira ação necessária antes que o sistema entre em uso operacional de rotina?
R: A próxima etapa imediata é iniciar a fase de Qualificação de Desempenho, mas antes disso, o pacote de OQ completo - incluindo as referências cruzadas de IQ atualizadas para qualquer reposicionamento de bocal feito durante a remediação - deve ser formalmente revisado e aprovado. A operação do chuveiro de névoa para a descontaminação real de pessoal ou equipamento antes da conclusão do PQ e da confirmação de que a infraestrutura de registro de dados está capturando eventos para um historiador independente e validado cria uma lacuna de conformidade e um vazio de dados sem defesa se o sistema for auditado posteriormente.

P: Em que ponto a adição de mais ciclos consecutivos ao teste de concentração química deixa de melhorar a defensibilidade do pacote OQ?
R: Três ciclos é o mínimo documentado e, além de aproximadamente cinco a sete ciclos, o valor incremental da auditoria diminui significativamente, a menos que uma avaliação de risco específica do processo exija um conjunto de dados maior. O ponto de retorno decrescente é atingido quando os resultados do ciclo demonstram um comportamento consistente dentro da tolerância em toda a gama de condições que o sistema encontrará em operação - variação da temperatura ambiente, pressão de suprimento na extremidade inferior da especificação e solução química fresca versus envelhecida. A execução de ciclos adicionais além dessa faixa sem uma justificativa definida aumenta o volume do pacote sem aumentar a defensibilidade.

P: Um chuveiro de nebulização controlado por PLC é sempre a escolha certa ou há contextos de instalação em que um sistema baseado em relé é adequado para manter a conformidade com a OQ?
R: O controle baseado em relé é adequado apenas em ambientes rigidamente controlados, onde a temperatura ambiente é estável durante todo o ano e o intervalo de recalibração pode ser reduzido para menos de seis meses para compensar o desvio do relé. Na prática, a maioria das instalações localizadas perto de equipamentos de HVAC ou em corredores de serviço sem controle climático dificulta a garantia dessa condição, e a carga de calibração recorrente normalmente excede a diferença de custo entre o controle por relé e por PLC em um ciclo de qualificação de dois a três anos. Para qualquer instalação em que a tolerância de ±5 segundos do temporizador de ciclo deva ser mantida por meio de requalificação anual sem intervenção frequente, o controle PLC é a arquitetura mais defensável.

P: Se o chuveiro de névoa for aprovado em todos os três parâmetros de aceitação de OQ, mas o vínculo da documentação de IQ para OQ nunca foi formalmente estabelecido, a lacuna pode ser fechada retrospectivamente sem repetir os testes de OQ?
R: Uma correção retrospectiva da documentação só é possível se os registros originais de QI estiverem intactos, inalterados e contiverem especificidade suficiente - posições exatas dos bicos, referências dimensionais e identificadores de configuração de controle - para construir o mapeamento de rastreabilidade após o fato. Se esses registros existirem e puderem ser formalmente cruzados com a grade de teste de QO sem exigir nenhuma suposição ou interpolação, um adendo documentado ao pacote de QO poderá atender aos requisitos de auditoria. Se os registros de QI estiverem incompletos ou ambíguos, a lacuna de rastreabilidade não poderá ser fechada apenas com a documentação, e os testes de QO afetados - principalmente a cobertura de pulverização - deverão ser repetidos com o mapeamento estabelecido antes do início do teste.