A direção da pressão de um isolador é um resultado do projeto, e não uma suposição inicial. Escolhê-la antes de definir o objetivo de proteção leva a uma barreira que tem bom desempenho contra o risco errado. A decisão cabe a quem for responsável pela proteção do produto ou pela contenção no projeto, e deve ser tomada antes que as configurações das luvas, as interfaces de transferência ou a estratégia de monitoramento sejam discutidas.
Objetivo de proteção antes da direção da pressão
| Objetivo de proteção | Avaliação geral do conceito de pressão | Limite de decisão |
|---|---|---|
| Impedir a entrada de contaminantes para proteger o produto | Pressão positiva | A orientação, por si só, não comprova que o projeto seja mais seguro; defina os riscos relacionados ao produto, ao operador e ao ambiente. |
| Reter materiais perigosos para proteção do operador ou do meio ambiente | Pressão negativa | A orientação, por si só, não garante o confinamento nem que o projeto seja mais seguro; utilize critérios de avaliação e aceitação de riscos específicos para o projeto. |
A direção da pressão é um mecanismo para controlar em que sentido o ar se move através de uma barreira. Por si só, ela não descreve o que a barreira está protegendo. Dois isoladores podem parecer idênticos em termos de estrutura, portas para luvas e equipamentos de transferência e, ainda assim, ter finalidades opostas, pois a finalidade está no que a pressão diferencial está impedindo: a entrada de contaminantes em direção a um produto protegido ou o vazamento de materiais perigosos em direção a um operador ou ao ambiente circundante.
É por isso que o objetivo de proteção deve ser definido em primeiro lugar, em termos suficientemente específicos para fundamentar uma decisão de projeto. Definir “esterilidade” ou “contenção” como meta não é suficiente; o projeto precisa identificar o que está sendo protegido e contra o quê. Um produto que deve permanecer livre de contaminação proveniente do ambiente ou do operador aponta para uma linha de avaliação. Um material que seja perigoso para as pessoas ou para o meio ambiente ao redor do isolador aponta para outro. Quando um projeto envolve tanto um produto que deve permanecer não contaminado quanto um composto que, por si só, é perigoso, os dois objetivos podem exercer forças em direções de pressão diferentes, e a solução depende das escolhas de configuração do isolador — zonas de pressão em cascata, caminhos de transferência dedicados ou etapas de processo segregadas —, em vez de se escolher uma única direção e tratá-la como universalmente protetora.
A consequência de pular essa etapa se manifesta mais tarde, quando os critérios de aceitação estão sendo elaborados. Um ponto de ajuste de pressão, um limite de alarme ou uma meta de recuperação de transientes só fazem sentido quando fica claro qual modo de falha eles devem detectar. Redigir esses critérios antes que o objetivo esteja definido tende a produzir números que são defensáveis isoladamente, mas desconectados do risco real. É também por isso que as discussões sobre a seleção de isoladores que partem de “precisamos de pressão positiva” ou “precisamos de pressão negativa” — sem primeiro definir o risco que o projeto está gerenciando — são difíceis para um fornecedor abordar de forma construtiva: a orientação é uma conclusão, não uma contribuição.
A tarefa da equipe do projeto nesta fase é documentar, por escrito, o que o isolador deve impedir que entre e o que deve manter dentro, incluindo qualquer risco secundário que coexista com o risco primário. Esse documento passa a ser o ponto de referência para todas as decisões relacionadas à pressão que se seguirão.
Riscos relacionados à proteção do produto abordados por um conceito de pressão positiva
Um conceito de pressão positiva é geralmente avaliado quando a principal preocupação é a entrada de contaminantes em um produto que deve permanecer estéril ou protegido de alguma forma do ambiente circundante. O interior do isolador é mantido a uma pressão superior à do espaço adjacente, de modo que qualquer caminho de vazamento na vedação de uma porta, na porta para luvas ou na interface de transferência conduza o ar para fora, em vez de permitir a entrada de ar não filtrado. O mecanismo protege o produto utilizando a pressão como uma barreira passiva contra a entrada de contaminantes, independentemente da vigilância do operador.
Esse conceito pressupõe que o que se origina dentro do isolador — o produto, o ar de processo, qualquer material residual — não representa, por si só, um risco que um vazamento para o exterior poderia causar. Quando essa suposição se aplica, a pressão positiva é uma forma direta de proteger um limite asséptico e está alinhada com as estratégias de controle de contaminação descritas para a proteção de produtos estéreis, incluindo as expectativas relativas ao monitoramento, registro e alarme de pressão estabelecidas em Anexo 1 das BPF da UE para sistemas de barreira utilizados na fabricação de produtos estéreis. A estrutura do Anexo 1 é específica ao contexto da fabricação de produtos estéreis, e suas orientações sobre a pressão da sala não se traduzem diretamente em um ponto de ajuste universal para o isolador; a cascata e o diferencial aplicáveis ainda precisam ser determinados para o processo específico e a configuração da sala.
A condição que altera essa avaliação é o que o isolador processa. Se um isolador asséptico de pressão positiva for utilizado posteriormente, ou se seu uso for considerado, com um composto que represente risco para o operador ou para o meio ambiente, o vazamento para o exterior deixa de ser um efeito colateral tolerável e passa a ser exatamente o modo de falha que o objetivo de contenção visa prevenir. Essa é a razão pela qual a pressão positiva não pode ser tratada como um padrão genérico do tipo “quanto mais limpo, mais seguro”. É mais seguro para o produto. Não é inerentemente mais seguro para as pessoas ou para o meio ambiente ao redor da unidade.
As opções de configuração decorrentes do objetivo de proteção do produto por meio de pressão positiva incluem interfaces de transferência projetadas para limitar a entrada de materiais durante o manuseio, sistemas de luvas e mangas selecionados para garantir a integridade sob um diferencial de pressão positivo sustentado e dispositivos de monitoramento que tratam uma queda em direção à pressão ambiente como a principal condição de alarme, em vez de um aumento. A isolador para teste de esterilidade A estrutura construída para esse objetivo está projetada para impedir a entrada, e essa concepção deve ficar explicitada nos Requisitos de Especificação do Projeto (URS), em vez de ficar implícita na nomenclatura dos equipamentos.
Riscos para o operador ou ao meio ambiente associados a um conceito de pressão negativa
É avaliado um conceito de pressão negativa, no qual o material dentro do isolador representa o risco, e o objetivo da proteção é impedir que ele alcance o operador ou o ambiente circundante. O interior do isolador é mantido a uma pressão inferior à do espaço adjacente, de modo que qualquer caminho de vazamento aspire ar para dentro, em vez de empurrar o material contido para fora. O mecanismo se baseia no mesmo princípio físico do caso de pressão positiva — a pressão diferencial determinando a direção do vazamento —, aplicado ao problema oposto de retenção.
Esse conceito pressupõe que o fluxo de ar de entrada do qual depende não comprometa, por si só, algo que o projeto também precise proteger, como a esterilidade do produto dentro do mesmo compartimento. Quando um projeto envolve um ingrediente ativo perigoso que também exige manuseio asséptico, a pressão negativa por si só garante a contenção, mas deixa em aberto a questão da asséptica, e os dois requisitos precisam ser conciliados por meio de medidas adicionais de projeto, e não apenas pela direção da pressão. Isso está em consonância com a avaliação de riscos e a abordagem de sistema fechado ou projeto de barreiras descrita em Orientações da OMS sobre produtos farmacêuticos que contêm substâncias perigosas, que define a contenção e a proteção do operador como resultados de uma avaliação de risco documentada, e não como um valor fixo de pressão. Essa orientação não estabelece um limite de exposição específico para cada composto nem um resultado específico de contenção; esses valores ainda são determinados a partir da própria avaliação de risco do projeto e da faixa de exposição ocupacional atribuída ao material em questão.
A condição que mais diretamente altera a configuração neste contexto é o nível de contenção exigido pelo risco. O manuseio de materiais de alto risco, como nas operações das classes OEB4/OEB5, geralmente exige escolhas mais criteriosas em relação aos sistemas de portas com luvas, às interfaces de portas de transferência rápida e à forma como o movimento de materiais de entrada e saída é isolado do espaço circundante — considerações que são aprofundadas em Seleção de isoladores de pressão negativa em aplicações específicas da OEB5. O fornecedor do isolador não pode atribuir um resultado de contenção sem conhecer a classificação de risco do composto e as condições operacionais que o projeto precisa abranger; essas informações devem ter origem na avaliação de riscos do proprietário do projeto, e não no projeto do equipamento.
A estratégia de monitoramento de um isolador de pressão negativa também se inverte em relação ao caso da pressão positiva: um aumento em direção à pressão ambiente, e não uma queda, é a condição para a qual o sistema de alarme foi projetado para detectar, pois é esse aumento que sinaliza a perda da sucção interna que impede que o material perigoso se espalhe para fora.
Respostas a falhas em caso de vazamentos, rompimentos de luvas e alarmes de pressão
Eventos transitórios — uma falha na luva, a abertura de uma porta, uma falha no ventilador ou uma variação de pressão que aciona um alarme — são os momentos em que um conceito de pressão é realmente testado, pois o desempenho em estado estacionário diz pouco sobre o que acontece quando a barreira é momentaneamente comprometida. A resposta necessária para um projeto não é a mesma para um isolador de pressão positiva, destinado à proteção do produto, e um isolador de pressão negativa, destinado à contenção, pois o risco que cada modo de falha gera segue em direções opostas.
Em um conceito de pressão positiva, uma ruptura na luva ou a abertura de uma porta representam uma via de contaminação para dentro; a questão relevante é com que rapidez e confiabilidade o sistema pode restabelecer o fluxo de ar para fora e como o processo interno deve responder enquanto a recuperação está em andamento. Em um conceito de pressão negativa, o mesmo evento físico representa uma via de liberação para fora, e a resposta aceitável pode incluir um comportamento diferente de isolamento ou intertravamento, pois o risco de o perigo se deslocar na direção errada é exatamente o que o projeto está tentando evitar.
É por isso que uma descrição genérica de alarmes em uma especificação é insuficiente. Um URS viável especifica o que o isolador deve fazer, em cada estado operacional, para cada condição transitória identificada: rompimento da luva durante o manuseio ativo, abertura da porta durante a transferência de material, falha do ventilador durante a espera em inatividade e persistência do alarme além de um período definido. Quando o projeto também define intertravamentos — suspensão do processo, bloqueio de transferência ou notificação ao operador —, esses comportamentos precisam estar vinculados ao evento transitório específico ao qual respondem, e não ser descritos como uma única reação genérica.
A condição que altera a resposta necessária é a reversibilidade do perigo. Quando a consequência de um evento breve de ingresso é a necessidade de retrabalho ou risco ao lote, a resposta pode, razoavelmente, priorizar a minimização da interrupção. Quando a consequência de um evento breve de egresso é a exposição do operador, a resposta deve priorizar o bloqueio da via de fluxo, mesmo que isso signifique interromper o processo. Nenhuma das respostas é universalmente mais conservadora do que a outra; cada uma é correta para o perigo contra o qual foi concebida. Uma equipe de projeto que esteja passando da definição de objetivos para a especificação deve confirmar que cada condição transitória identificada tenha uma resposta atribuída, um comportamento de recuperação definido e uma justificativa clara de por que essa resposta se adequa ao objetivo de proteção estabelecido.
Testes de aceitação que comprovam o funcionamento do conceito escolhido
| Âmbito da decisão | Estrutura relevante | Evidências para definir ou verificar | O que o quadro não estabelece |
|---|---|---|---|
| Barreira de proteção do produto | Anexo 1 das BPF da UE | Estratégia de controle de contaminação, monitoramento de pressão, registro e alarmes nos estados operacionais indicados no URS | Um ponto de ajuste de pressão do isolador universal ou um resultado de contenção ocupacional |
| Retenção de materiais perigosos e proteção do operador | Boas Práticas de Fabricação (GMP) da OMS para produtos farmacêuticos que contêm substâncias perigosas | Avaliação de riscos e evidências relativas ao projeto de sistema fechado ou com barreiras nos estados operacionais mencionados no URS | Um limite de exposição específico para um composto ou um resultado de contenção específico para um projeto |
| Projeto e aprovação de dispositivos de separação | ISO 14644-7:2004 | Documentação relativa ao projeto, instalação, testes e aprovação para a aplicação selecionada | Valores de pressão ou processos específicos da aplicação; a edição está marcada para revisão |
Para comprovar que um conceito de pressão funciona, é preciso testá-lo nos estados operacionais efetivamente utilizados pelo projeto, e não apenas em estado estacionário de inatividade. Um diferencial de pressão que se mantém durante a operação sem perturbações diz pouco sobre o que ocorre durante uma ruptura na luva, um evento de transferência ou uma falha no ventilador; é por isso que os estados operacionais indicados no URS precisam ser os mesmos exercitados durante os testes de aceitação, e não apenas um subconjunto simplificado deles.
Quando o objetivo do projeto é a proteção do produto, as evidências de aceitação estão alinhadas com a estratégia de controle de contaminação, o monitoramento da pressão, o registro e as expectativas de alarme descritas no Anexo 1 das BPF da UE — testadas especificamente nas condições operacionais definidas pela URS, uma vez que o contexto de fabricação estéril do Anexo 1, por si só, não fornece um ponto de ajuste universal de pressão nem um resultado de contenção ocupacional. Quando o objetivo é a retenção de materiais perigosos e a proteção do operador, as evidências se alinham, em vez disso, à avaliação de risco e à abordagem de sistema fechado ou projeto de barreira descritas nas orientações da OMS para produtos farmacêuticos perigosos, novamente aplicadas em todos os estados especificados pela URS, uma vez que essas orientações não atribuem um limite de exposição específico para cada composto nem um resultado de contenção específico para o projeto. Um projeto com ambos os objetivos em jogo necessita de evidências de aceitação para cada um deles, em vez de uma única campanha de testes que se presuma abranger ambos.
No que diz respeito ao próprio dispositivo de separação — a estrutura do isolador, suas interfaces e sua instalação — ISO 14644-7 fornece a estrutura para o projeto, a instalação, os testes e a aprovação de dispositivos de separação em geral. Ela não fornece valores de pressão nem parâmetros de processo específicos para cada aplicação, e a própria edição está marcada para revisão; portanto, uma equipe de projeto que a cite deve tratá-la como uma estrutura de testes estruturais a ser preenchida com os critérios de aceitação próprios do projeto, e não como uma fonte de valores fixos.
Esta é a etapa em que as informações do projeto fornecidas pelo comprador passam a ser diretamente utilizáveis: um URS que especifique o objetivo de proteção, os estados operacionais a serem testados e as condições transitórias a serem simuladas oferece à cotação do fornecedor e à revisão da configuração uma base concreta para resposta, em vez de exigir suposições sobre quais modos de falha são relevantes. Os testes de aceitação decorrentes dessa documentação — sejam eles estruturados como FAT, SAT ou uma etapa de qualificação — demonstram que a configuração específica entregue atende aos critérios definidos pelo projeto, e não apenas que a direção da pressão escolhida estava genericamente correta. Quando o URS é vago quanto aos estados operacionais ou às condições transitórias, essa lacuna se manifesta durante os testes de aceitação como ambiguidade sobre o que significa “aprovação”, o que é um ponto mais oneroso de resolver do que durante a especificação inicial.
Perguntas frequentes
Q: E se o projeto exigir tanto a proteção do produto quanto o confinamento de materiais perigosos?
A: Não escolha a direção da pressão com base em apenas um desses objetivos isoladamente. Documente os riscos relacionados ao produto, ao operador e ao ambiente, decida quais consequências de falha o projeto deve controlar e defina critérios de aceitação específicos para o projeto em relação ao conceito resultante.
Q: Quais informações devem ser definidas no URS antes da avaliação de um conceito de pressão do isolador?
A: Descreva o objetivo de proteção, os riscos relevantes, os monitoramentos e alarmes necessários, bem como os estados operacionais nos quais o conceito deve ser demonstrado. Inclua a operação normal e transientes previsíveis, tais como aberturas de portas, rompimentos de luvas, falhas nos ventiladores e condições de alarme de pressão.
Q: De que forma as falhas nas luvas e outros eventos transitórios devem afetar os testes de aceitação?
A: Trate-as como condições operacionais específicas, com critérios de resposta e aceitação predefinidos. O plano de teste deve verificar o conceito selecionado em cada condição aplicável, em vez de se basear apenas na leitura da pressão em condições normais de operação.
Q: A conformidade com o Anexo 1 das BPF da UE, as BPF da OMS ou a norma ISO 14644-7 comprova que a direção de pressão escolhida é adequada?
A: Não. Essas estruturas podem orientar as evidências relevantes relativas ao controle de contaminação, contenção, projeto, monitoramento e testes, mas não fornecem um ponto de referência universal para isoladores, um limite de exposição específico para cada composto ou um resultado de contenção específico para cada projeto. A adequação ainda precisa ser demonstrada em relação aos riscos, condições operacionais e critérios de aceitação definidos para o projeto.
