Requisitos para a transferência do isolador OEB4/OEB5: desempenho de contenção, comprovantes de limpeza e registros de manutenção

Isolador OEB4/OEB5 A transferência de responsabilidade frequentemente fica paralisada, não porque o equipamento não funcione, mas porque o pacote de transferência é elaborado com base no que o fornecedor testou, em vez de no que a unidade deve controlar. Os procedimentos de troca de filtro, substituição da porta de luva, limpeza pós-campanha e remoção de sacos de rotina são, cada um deles, eventos de exposição em potencial — e se nenhum deles chegar ao momento da transferência com um método de contenção definido e um responsável designado, a primeira vez que um técnico abrir um compartimento de filtro será, na prática, um experimento descontrolado. O custo subsequente não é apenas um possível incidente de exposição; é uma suspensão por questões de Meio Ambiente, Saúde e Segurança (EHS), um ciclo de revisão de Controle de Qualidade (QA) e, muitas vezes, um redesenho dos procedimentos de manutenção que deveriam ter sido elaborados antes da instalação. O julgamento necessário na entrega não é se o isolador atende às suas especificações nominais de contenção, mas se cada operação de rotina e tarefa de manutenção dentro de seu ciclo de vida possui um caminho de contenção verificado e um responsável designado.

Evidências do desempenho de contenção para a transferência da OEB

Evidências do desempenho de contenção deve ser analisado como um todo, e não aceito de forma fragmentada. O erro mais comum é considerar um FAT aprovado como base suficiente para a entrega, quando o FAT confirma o desempenho configurado de fábrica sob condições de teste controladas — e não o desempenho após a instalação, sob a carga do sistema de climatização do local, zonas de pressão adjacentes ou comprimentos reais da rede de dutos. O que o conjunto de evidências deve esclarecer antes que a entrega seja aprovada é se a contenção se mantém nas condições que os operadores realmente encontrarão.

Os parâmetros mais importantes para os sistemas OEB4/OEB5 são os valores de referência da contagem de partículas, os diferenciais de pressão entre zonas em cascata e os tempos de recuperação após a abertura de portas ou operações de transferência. Para os diferenciais de pressão entre zonas em cascata, uma meta de projeto típica, baseada nas práticas de salas limpas, é de 10–15 Pa; no entanto, as instalações devem confirmar o valor adequado por meio de sua própria avaliação de risco, em vez de tratá-lo como uma exigência universal. A certificação do tempo de recuperação é o dado que mais frequentemente falta nos pacotes dos fornecedores: um isolador que se recupera lentamente após um evento de acesso pela porta de luva pode atender à classificação estática, mas não garantirá a contenção durante as condições dinâmicas de transferências reais. Quando não houver dados de terceiros sobre o tempo de recuperação, a instalação deve sinalizar isso como um item pendente, não aceitando uma garantia verbal.

O Estrutura SMEPAC da ISPE fornece uma referência metodológica útil para testes de contagem de partículas e tempo de recuperação em sistemas contidos, sem constituir um limite máximo ou mínimo regulatório. Utilize-a para avaliar se a abordagem de testes do fornecedor é metodologicamente confiável, e não para determinar se um resultado específico está em conformidade.

| Parâmetro a ser verificado | Evidência necessária | Risco em caso de ausência |
|—|—|—|\
| Valor de referência para contagem de partículas | Relatórios de contagem e classificação de partículas após a instalação | Desempenho não verificado da sala limpa; vazamentos não detectados comprometem a segurança do operador |
| Diferenciais de pressão em cascata | Foram registradas leituras de 10–15 Pa entre as zonas em cascata | Perda da direcionalidade do fluxo de ar; possível vazamento de contaminação para as áreas dos operadores |
| Tempo de recuperação após a abertura das portas | Certificação independente dos tempos de recuperação | Uma recuperação prolongada pode indicar uma contenção dinâmica inadequada; risco de exposição durante as transferências |
| Projeto original versus desempenho real | Análise comparativa dos desenhos de obra concluída com as contagens reais de partículas | Discrepâncias entre a intenção do projeto e o desempenho da instalação; pontos fracos ocultos no sistema de contenção |

A comparação entre o projeto e o desempenho real é particularmente importante quando ocorreram modificações no local durante a instalação — redirecionamento de dutos, realocação de conexões de exaustão ou alteração dos pontos de penetração. Cada alteração representa uma possível discrepância entre a intenção de contenção do projeto e a realidade da instalação. Se a revisão identificar discrepâncias, elas devem ser resolvidas e documentadas antes da entrega, não adiadas para um controle de alterações pós-qualificação.

Tempos de recuperação não verificados constituem uma lacuna dinâmica na contenção, e não uma mera formalidade de documentação.

Registros de limpeza e limites de controle de exposição

Registros de limpeza incompletos no momento da transferência de responsabilidade geram um problema operacional específico: os departamentos de Controle de Qualidade (QA) e Meio Ambiente, Saúde e Segurança (EHS) não podem confirmar se o limite de controle de exposição foi mantido durante as atividades de comissionamento e pré-qualificação, o que significa que não podem autorizar o uso rotineiro sem aceitar uma incerteza residual que não validaram. Para os sistemas OEB4/OEB5, essa incerteza não é aceitável.

Os registros de limpeza são importantes por duas razões distintas que costumam ser confundidas. A primeira é a proteção do produto — garantir que as superfícies do processo estejam livres de resíduos que possam contaminar lotes subsequentes. A segunda, e aquela que costuma receber menos atenção nos pacotes de transferência, é a proteção dos trabalhadores — confirmar que as próprias atividades de limpeza e descontaminação foram realizadas dentro dos controles de contenção definidos e não deixaram nenhum risco residual para a próxima pessoa que acessar o equipamento.

A documentação dos limites de controle de exposição deve ser tratada como um critério de planejamento estabelecido antes da entrega da instalação, e não como um mapa administrativo elaborado a posteriori. Ela define quais zonas exigem qual nível de proteção durante o acesso para manutenção, quais superfícies exigem descontaminação antes que uma porta de luva possa ser aberta e em que ponto um técnico passa da contenção secundária para a primária. Sem esse mapa de limites, a equipe de manutenção trabalha sem um modelo explícito de exposição, e qualquer evento de acesso torna-se potencialmente não caracterizado.

A lacuna mais significativa do ponto de vista operacional nos registros de limpeza muitas vezes não é a ausência de um procedimento de limpeza, mas a ausência de registros preenchidos para as atividades realizadas durante o comissionamento e os testes iniciais de qualificação. Se esses registros estiverem faltando, o Controle de Qualidade não consegue reconstruir o histórico de exposição das superfícies em contato com o produto, e a linha de base para a validação da limpeza fica, na prática, indefinida. É essa impossibilidade de reconstrução que atrasa a aprovação da transferência de responsabilidade, justamente no momento em que deveria ser uma aprovação de rotina.

Procedimentos de manutenção para trabalhos com filtros e luvas

Filtro bag-in/bag-out Trocas, substituições de portas de luva e inspeções internas das luvas são as tarefas de manutenção mais frequentes na operação de isoladores OEB4/OEB5, e são as tarefas com maior probabilidade de chegarem ao momento da troca de turno sem procedimentos de contenção documentados. O risco não é teórico: uma troca de filtro realizada sem um método de contenção definido em um sistema OEB5 cria uma via de exposição descontrolada para partículas na classificação de maior risco. Essa não é uma lacuna de documentação recuperável — é um evento de exposição potencialmente grave.

A credibilidade dos procedimentos de manutenção depende de sua vinculação aos métodos de contenção definidos para cada tarefa específica. Um SOP genérico que descreva as etapas de substituição do filtro sem especificar a configuração do sistema de exaustão local, o ciclo de descontaminação com VHP pré-troca ou o nível de EPI exigido para condições OEB5 não constitui um procedimento de contenção. Trata-se de uma descrição de etapas mecânicas que podem ou não ocorrer dentro de um ambiente controlado. Essa diferença é relevante para a qualificação: um procedimento que especifique o método de contenção, a sequência de descontaminação e a classificação do EPI pode ser validado; um procedimento que omita esses elementos, não.

Um SOP de manutenção sem um método de contenção definido não constitui um procedimento controlado para operações OEB4/OEB5.

Os procedimentos de troca de luvas apresentam uma complexidade adicional. A integridade da contenção da porta de luvas durante uma substituição não é inerente ao projeto da luva — ela depende da sequência específica de substituição, do estado da pressão do isolador no momento da troca e se uma etapa de descontaminação antecede o acesso. Trata-se de controles operacionais específicos do local, derivados do projeto do equipamento e da avaliação de riscos para o composto manuseado. Eles não devem ser inferidos a partir de uma folha de instruções genérica do fornecedor. Quando o Guia de Contenção da ISPE É utilizado como referência de processo para a definição de controles de manutenção em sistemas integrados; ele oferece uma estrutura útil para a seleção de controles, mas o procedimento específico deve ser validado em relação à configuração real do equipamento e ao perfil de risco combinado.

A revisão de transferência deve confirmar que cada tarefa de manutenção de filtros e luvas tenha um procedimento documentado que especifique: o nível de contenção exigido antes do início da tarefa, as etapas de descontaminação necessárias, o nível de EPI e a etapa de monitoramento ou verificação que confirme que a contenção foi mantida após a conclusão da tarefa. Se alguma tarefa não apresentar essa estrutura, trata-se de um item pendente, e não de uma falha menor.

Responsabilidade do fornecedor versus responsabilidade da unidade pela monitorização

A fonte mais persistente de ambiguidade na transferência de responsabilidade em projetos OEB4/OEB5 é a fronteira entre o que o fornecedor verificou e o que a unidade deve estabelecer de forma independente. Trata-se de aspectos distintos, e tratar os dados do FAT/SAT como substitutos dos programas de monitoramento da unidade gera lacunas de responsabilização que vêm à tona durante inspeções regulatórias ou em incidentes de exposição após a transferência de responsabilidade.

A execução do FAT e do SAT constitui um ponto de verificação colaborativo. O fornecedor fornece os protocolos e realiza os testes, enquanto a equipe de controle de qualidade (QA) da unidade testemunha, analisa os dados e aprova a aceitação. O que o FAT/SAT não produz é um programa de monitoramento da unidade: ele não estabelece os limites de alerta, as frequências de amostragem nem os procedimentos de resposta exigidos pela operação de rotina. O Anexo 1 das BPF da UE (2022) exige que as tecnologias de barreira e os sistemas de monitoramento ambiental sejam integrados durante as fases iniciais de projeto — o que significa que o fornecedor deve incorporar esses recursos ao equipamento —, mas a obrigação da unidade de definir locais de amostragem, limites de alerta e cronogramas de monitoramento não é delegada ao fornecedor por essa exigência.

A lacuna que mais frequentemente passa despercebida na revisão de transferência é monitoramento da exposição dos operadores. O escopo do fornecedor geralmente se limita à verificação do desempenho do equipamento; o monitoramento da saúde ocupacional — frequência, método, seleção de biomarcadores e manutenção de registros — é uma responsabilidade da unidade que deve ser estabelecida antes do início do uso rotineiro. No OEB5, onde os níveis de exposição ocupacional estão na faixa dos submicrogramas, um plano de monitoramento indefinido não é uma falha administrativa de menor importância. Trata-se de uma lacuna na estrutura de controle fundamental que a unidade afirma reger o risco dos operadores.

O projeto do sistema de monitoramento ambiental, dentro do escopo do fornecedor, não substitui a obrigação da unidade de definir limites de alerta e cronogramas de monitoramento.

As instalações devem utilizar a assinatura do FAT/SAT como o momento para confirmar, por escrito, quais responsabilidades de monitoramento são transferidas para a instalação e quais compromissos de suporte contínuo do fornecedor — calibração, recertificação de desempenho, atualizações de software para sistemas de monitoramento — estão definidos contratualmente. A entrega não é o momento para descobrir que um acordo foi presumido, em vez de especificado.

Pontos a serem analisados em matéria de Segurança, Saúde e Meio Ambiente (EHS) e Garantia da Qualidade (QA) antes do uso rotineiro

A etapa de pré-entrega para EHS e QA é mais útil quando tratada como uma revisão simultânea, e não como uma aprovação sequencial. Se as equipes de EHS e QA revisarem os métodos de contenção, registros de limpeza, procedimentos de manutenção e documentação de qualificação de forma independente e sequencial, o processo de aprovação se torna mais demorado e o risco de interpretações conflitantes é maior. O modelo mais eficaz é uma revisão conjunta nessa etapa, em que cada item tem um responsável definido e um status de conclusão antes que o uso rotineiro seja autorizado.

IQ/OQ/PQ integralidade da documentação é a base estrutural. Modelos aprovados, desvios resolvidos e CAPA verificadas para quaisquer falhas na qualificação são o mínimo necessário para afirmar que o equipamento é adequado para o uso pretendido nas condições OEB4/OEB5. No entanto, a integridade da qualificação não garante que a contenção seja mantida durante a operação de rotina se o SOP de controle de mudanças não estiver definido ou não tiver sido testado. Um processo de controle de mudanças não questionado é uma vulnerabilidade: uma futura modificação em uma conexão de exaustão, especificação de filtro ou material de luva poderia degradar o desempenho da barreira sem acionar uma avaliação de impacto na contenção.

Os dois pontos de revisão que, na prática, têm maior probabilidade de impedir a aprovação da transferência são a definição do método de contenção para cada tarefa de rotina e a indicação do responsável designado para cada atividade de manutenção. Ambos são distintos da documentação de qualificação — uma OQ aprovada não indica quem trocará o filtro na próxima terça-feira nem confirma que o procedimento seguido foi revisado de acordo com a classificação OEB do composto. Essa lacuna é precisamente onde se originam os incidentes de exposição repetida.

Para cada etapa de produção de rotina e cada tarefa de manutenção, os departamentos de Controle de Qualidade (QA) e Meio Ambiente, Saúde e Segurança (EHS) devem confirmar, antes da aprovação, se: o método de contenção está especificado, a pessoa ou departamento responsável está identificado e o registro de treinamento dessa pessoa abrange o procedimento específico. Caso algum desses três elementos esteja ausente, a tarefa não será aprovada para uso de rotina, independentemente do status de qualificação do equipamento.

Bloco de transferência para área de contenção de manutenção não definida

Se as tarefas de manutenção chegarem ao momento da transferência sem métodos de contenção definidos, a aprovação para uso rotineiro não é uma decisão de gestão de riscos — é uma decisão sobre a exposição tomada sem um modelo de exposição. O bloqueio na transferência para casos de contenção de manutenção não definida deve ser tratado como um obstáculo inamovível, e não como uma condição administrativa negociável.

O modo de falha que essa porta foi projetada para evitar é previsível e bem documentado em operações de alta contenção: a equipe de manutenção realiza trocas de filtros ou remoções de sacos sob controles informais estabelecidos no momento da tarefa, sem consultar procedimentos validados, pois não existe nenhum procedimento validado. Para compostos OEB5, essa prática informal pode gerar exposições que excedem a faixa de exposição ocupacional em ordens de magnitude, sem que haja qualquer mecanismo de detecção em vigor, pois o programa de monitoramento dos operadores também nunca foi concluído. Ambas as lacunas foram incorporadas à operação na transição de responsabilidades e nenhuma delas estava visível nos dados de qualificação do equipamento.

A falta de definição do sistema de contenção de manutenção não é uma ação pendente — é uma pré-condição para um evento de exposição previsível.

A documentação necessária para passar por essa etapa é específica: um procedimento escrito para cada tarefa de manutenção que acesse ou interfira no invólucro de contenção primário, método de contenção confirmado para cada procedimento, sequência de descontaminação, especificação de EPI e um registro de treinamento comprovando que o pessoal que executará a tarefa foi treinado de acordo com o procedimento finalizado. Uma solução de engenharia — como um compartimento de filtro integrado do tipo “bag-in/bag-out” ou um sistema de revestimento contínuo para remoção de resíduos — pode simplificar essa exigência de documentação, mas não a elimina. O controle de engenharia ainda deve ser descrito, validado e transformado em procedimento antes que a transferência seja concluída.

Ignorar essa etapa para cumprir o prazo de ativação da instalação transfere a responsabilidade do fornecedor para a instalação, sem transferir o controle. O ganho de prazo a curto prazo é rotineiramente compensado pelos custos regulatórios e operacionais decorrentes de um incidente de exposição, de uma investigação subsequente de Meio Ambiente, Saúde e Segurança (EHS) e da reformulação de procedimentos de manutenção realizada sob pressão de fiscalização, em vez de uma revisão de qualidade.

O critério central para a aprovação dos sistemas isoladores OEB4/OEB5 é se cada tarefa no ciclo de vida operacional do equipamento — incluindo a manutenção de rotina — possui uma via de contenção comprovada e um responsável designado. As evidências de desempenho de contenção, os registros de limpeza e a documentação de qualificação são, cada um, necessários, mas não suficientes por si só. É a integridade do conjunto de documentos que determina se o uso de rotina pode ser autorizado sem risco residual de exposição.

Antes de aprovar a transferência, confirme se o método de contenção está documentado para cada troca de filtro, substituição de luva, remoção de saco e evento de limpeza pós-campanha; se o limite de responsabilidade entre o escopo de monitoramento do fornecedor e as obrigações de monitoramento do local está registrado no relatório de transferência; e se as equipes de EHS e QA revisaram cada tarefa de manutenção como um evento de exposição, e não meramente como um procedimento mecânico. Caso algum desses elementos esteja incompleto, documente-o como um item pendente com uma data definida para conclusão e um responsável nomeado — não adie isso como uma ação pós-transferência, a menos que a tarefa em questão esteja genuinamente fora do escopo da operação inicial.

Perguntas frequentes

P: Nossa unidade não conta com uma equipe dedicada a Meio Ambiente, Saúde e Segurança (EHS). O Controle de Qualidade (QA) pode realizar sozinho a revisão de transferência, ou a estrutura exige ambas as funções?
R: O departamento de Controle de Qualidade (QA) pode liderar a revisão, mas a perspectiva de segurança em relação aos controles de exposição não pode ser omitida; caso não haja especialistas internos em Meio Ambiente, Saúde e Segurança (EHS), contrate um especialista externo em higiene ocupacional para confirmar que cada tarefa de manutenção especifique um método de contenção e os EPIs adequados antes da aprovação. O valor protetor do procedimento depende dessa competência, e não apenas da presença do departamento.

P: Depois que todas as evidências de contenção, registros de limpeza e procedimentos de manutenção forem compilados, qual é a primeira etapa da produção antes do processamento de um composto OEB5?
R: Realize um lote de placebo ou substituto em escala real sob condições operacionais de rotina, com monitoramento ambiental em tempo real e amostragem pessoal pelo operador, para validar se os procedimentos documentados e os sistemas de contenção funcionam conforme o esperado durante tarefas reais. Somente após essa simulação atender aos critérios de aceitação pré-determinados é que a produção real de OEB5 deverá ser autorizada.

P: Se nosso isolador processar apenas compostos OEB4, podemos reduzir os requisitos de documentação para o confinamento de manutenção, ou a mesma norma se aplica?
R: A exigência de se ter um método de contenção definido para cada tarefa de manutenção permanece, mas os limites de evidência — como os limites de aceitação do tempo de recuperação ou as categorias de EPI — podem ser ajustados de acordo com o menor risco de exposição. Uma avaliação de risco específica para cada composto deve documentar em que casos são permitidas etapas de verificação simplificadas; a lista de tarefas, por si só, deve permanecer completa.

P: O artigo faz referência tanto às diretrizes da ISPE SMEPAC quanto às do NIOSH. Como esses dois marcos interagem durante a aceitação da transferência do OEB5?
R: Os limites de exposição ocupacional (OEB) derivados do NIOSH estabelecem a meta de desempenho com base na saúde que o sistema de contenção deve atingir, enquanto o SMEPAC da ISPE fornece a metodologia de teste para avaliar se essa meta foi alcançada. A aceitação na entrega depende dos dados de testes no estilo SMEPAC, avaliados em relação aos critérios do NIOSH ou a critérios equivalentes de OEB — trata-se de referências complementares, não intercambiáveis.

P: Vale mesmo a pena adiar a janela de lançamento para concluir toda a documentação de contenção de manutenção antes da entrega, quando os dados de qualificação do equipamento já estão aprovados?
R: Sim, porque um atraso deliberado no cronograma é um risco comercial gerenciável, enquanto iniciar a produção do OEB5 com uma tarefa de manutenção não documentada acarreta o risco de um evento de exposição descontrolada que pode acarretar suspensão regulatória, investigações de segurança dos trabalhadores e custos de correção mais elevados do que os decorrentes da perda da janela de lançamento. O sacrifício no cronograma a curto prazo garante segurança operacional e certeza de conformidade a longo prazo.