Evidências de requalificação para análise de controle de qualidade e biossegurança: registros de testes e critérios de aceitação

Uma requalificação é concluída sem problemas no papel, mas então chega uma solicitação da comissão de revisão perguntando qual é a relação entre o motivo original da alteração e os testes selecionados — e a documentação não fornece essa relação. Nesse momento, o ônus recai novamente sobre a equipe de controle de qualidade, que precisa reconstruir a lógica a partir da memória ou de registros dispersos, o que atrasa a disposição do lote e expõe a decisão ao escrutínio regulatório. A mesma dinâmica se repete na revisão de biossegurança quando um inspetor pergunta se as vias de exposição permaneceram controladas durante todo o intervalo de troca do equipamento e a única resposta disponível é que o teste final foi aprovado. O julgamento que um revisor de controle de qualidade ou de biossegurança deve ser capaz de fazer antes de encerrar a requalificação é se o conjunto de evidências, considerado como um todo, forma uma cadeia ininterrupta desde o motivo pelo qual a alteração foi feita até a comprovação de que o desempenho de contenção foi restaurado.

Rastreabilidade: do motivo da alteração ao escopo do teste

A lacuna estrutural mais comum nas evidências de requalificação não é um teste com resultado insatisfatório — é a ausência de uma ligação documentada entre o motivo pelo qual a alteração foi feita e quais testes foram selecionados em resposta a ela. Os revisores de controle de qualidade precisam ser capazes de acompanhar essa cadeia sem precisar recorrer a inferências. A documentação de controle de alterações deve registrar o motivo da modificação do equipamento e fazer referência explícita ao escopo atualizado dos testes, de modo que o registro demonstre que a seleção dos testes foi motivada pelo impacto da alteração, e não por hábito ou conveniência.

Isso é ainda mais importante quando a mudança envolve sistemas que controlam diretamente a contenção. Para Instalações CL-3, substituição de ventiladores do sistema de climatização, trechos de dutos, válvulas de ar, ou a reparação da fiação de controle e as modificações nas sequências de controle do edifício estão entre as categorias de alterações para as quais pode ser necessário realizar novos testes de contenção. O escopo dos novos testes deve ser determinado pela natureza da alteração, e não aplicado de forma genérica e padronizada. Quando o motivo da alteração é vago ou o escopo do teste é mais amplo ou mais restrito do que a alteração justifica, os revisores de biossegurança ficam sem uma base coerente para confirmar que os parâmetros de desempenho corretos foram reexaminados.

Uma relação indefinida entre o motivo da mudança e o escopo do teste não é uma lacuna na documentação — é uma avaliação de riscos não resolvida.

A consequência direta de uma rastreabilidade deficiente é uma comissão de revisão que não consegue tomar uma decisão definitiva sobre as evidências apresentadas. Em vez disso, ela solicita esclarecimentos, abre novas consultas ou adia a aprovação até que sejam apresentadas justificativas complementares. Nessa fase, o projeto já sofreu atrasos, e o trabalho corretivo se torna mais difícil, pois a fundamentação original do teste precisa ser reconstruída, em vez de simplesmente ser referenciada. Estabelecer a ligação entre o motivo da mudança e o escopo do teste no momento da elaboração do protocolo custa muito pouco. Reconstruí-la durante a revisão custa consideravelmente mais.

Comprovação de biossegurança para vias de exposição controladas

Após uma troca de equipamento, a análise de biossegurança exige evidências concretas de que as vias de exposição controladas continuam funcionando — não a ausência de relatórios de falhas, mas dados de testes específicos que abordem as vias mais suscetíveis de serem afetadas. Os testes necessários dependem do que foi alterado, e as evidências devem ser suficientemente diretas para que o avaliador possa confirmar cada via de exposição sem precisar recorrer a inferências.

Para sistemas de filtragem, o teste de exposição a aerossóis constitui a principal evidência da integridade do filtro HEPA. Um resultado que não indique vazamento detectável acima do limiar de detecção do instrumento confirma que a barreira do filtro está intacta. Para câmaras de segurança biológica Em ambientes CL-3, os requisitos de comprovação são mais abrangentes: devem ser analisados os testes de estanqueidade dos filtros HEPA, o perfil de velocidade de fluxo descendente, a velocidade frontal, a pressão negativa e a taxa de ventilação, o padrão de fluxo de ar com fumaça, bem como o funcionamento dos alarmes e dos intertravamentos. Cada um desses itens corresponde a um mecanismo de contenção distinto, e uma falha em qualquer um deles enfraquece o argumento geral sobre as vias de exposição, independentemente de os demais terem sido aprovados.

A cascata de pressão da instalação é uma via de exposição distinta que requer evidências específicas. Para instalações de nível CL-3 que seguem as recomendações da OMS ou dos EUA, um diferencial de pressão negativa de pelo menos 12,5 Pa entre cada zona de pressão é o valor de projeto utilizado para demonstrar o controle direcional do fluxo de ar. Dispositivos de leitura visual e de alarme nas entradas corroboram as evidências operacionais. Observe que esse valor de 12,5 Pa se aplica dentro do escopo dessas recomendações específicas e deve ser verificado em relação à base de projeto da instalação e às orientações aplicáveis, em vez de ser tratado como um limite universal para todas as configurações de contenção.

A tabela a seguir relaciona as principais vias de exposição controlada com os testes e critérios de aceitação que os avaliadores de biossegurança normalmente esperam encontrar:

Quando alguma dessas categorias de teste estiver ausente do conjunto de evidências, a comissão de revisão se depara com uma lacuna que os dados existentes não conseguem preencher. Evidências parciais de contenção restaurada não equivalem a evidências completas, e a função de um revisor de biossegurança é identificar quais vias de exposição ainda não foram abordadas, e não inferir, a partir de resultados adjacentes, que essas vias provavelmente estão em ordem.

Valores dos dados “como foram encontrados” e “como foram deixados”

Os dados “no estado em que foram encontrados” são frequentemente tratados como uma formalidade processual — coletados no início do processo de requalificação e consultados apenas se algo der errado, sendo então deixados de lado assim que os resultados “no estado em que foram deixados” atendam aos critérios de aceitação. Esse tratamento descarta as informações mais significativas do ponto de vista operacional contidas no conjunto de dados.

Os dados “as-found” são o único registro contemporâneo que comprova que o sistema de contenção ainda não havia se deteriorado antes da alteração ser feita.

Se os dados de “conforme encontrado” mostrarem que um diferencial de pressão estava abaixo do valor de projeto, que a eficiência do filtro havia diminuído ou que o equilíbrio do fluxo de ar estava fora da tolerância antes do início de qualquer trabalho de manutenção, essa constatação tem implicações diretas sobre quando o estado de degradação teve início e se houve exposição do produto ou do pessoal durante esse intervalo. Sem os dados de “conforme encontrado” no conjunto de evidências, um revisor não pode avaliar a condição pré-alteração, e essa lacuna se torna significativa caso surja posteriormente uma questão relacionada à qualidade do produto ou uma investigação de incidente.

Os dados “As-left”, por outro lado, demonstram o estado restaurado no momento da conclusão. Eles constituem a base principal para a decisão de liberação, mas devem ser entendidos como evidência do desempenho no momento do teste, e não como uma garantia de integridade contínua. Resultados “As-left” que diferem significativamente dos valores de referência históricos — mesmo que atendam aos critérios de aceitação — justificam uma anotação no registro, pois essa diferença pode indicar uma alteração nas características operacionais do sistema que afeta a interpretação do monitoramento futuro.

Manter os registros “tal como encontrado” e “tal como deixado” juntos no pacote de evidências, com cada um claramente identificado e vinculado ao protocolo de teste, elimina qualquer ambiguidade sobre em que condição o sistema se encontrava e em que condição se encontra agora. Tratar os dados “tal como encontrado” como uma verificação prévia a ser descartada assim que os resultados “tal como deixado” forem aprovados é a prática específica que cria pontos cegos visíveis apenas em auditoria.

Impacto dos desvios e decisões sobre novos testes

Um desvio que ocorra durante a requalificação não invalida automaticamente o pacote de evidências; no entanto, um registro de desvio que não indique explicitamente o impacto na liberação, a necessidade de novo teste e quaisquer restrições operacionais provisórias gera um problema diferente: a comissão de revisão não pode determinar se o desvio foi gerenciado adequadamente ou se ele introduz risco residual. Registros de desvio ambíguos atrasam a disposição do lote e suscitam questionamentos regulatórios sobre a qualidade da requalificação como um todo.

A classificação de desvios com base no risco — distinguindo achados de baixo, médio e alto risco — é uma estrutura útil de planejamento para determinar a resposta adequada, mas os limites não são fórmulas fixas. A classificação adequada depende do produto, do contexto de biossegurança e do parâmetro específico afetado. Um desvio no diferencial de pressão em uma área CL-3 tem um peso diferente de uma lacuna na documentação administrativa, e a avaliação de impacto deve refletir essa diferença explicitamente, em vez de aplicar um nível genérico de risco por padrão.

A tabela abaixo relaciona os níveis de risco com a avaliação de impacto, a decisão de repetição do teste e a lógica de restrições operacionais provisórias que os revisores de controle de qualidade devem esperar encontrar documentadas:

No caso de desvios de alto risco, a decisão de repetir o teste e qualquer restrição provisória à operação da instalação ou à liberação do lote devem ser documentadas antes que o trabalho prossiga. A rejeição do lote é um dos resultados possíveis, mas é uma decisão que requer uma avaliação de impacto documentada — não se trata de uma consequência automática da classificação de alto risco. Quando houver uma restrição operacional provisória, ela deve indicar qual é a restrição, quem a autorizou e quais condições determinam sua revogação. Um registro de desvio que relate a constatação, mas deixe os campos de impacto, reteste e restrição em branco, não atende à necessidade da comissão de revisão de confirmar que as ações de gestão de risco foram adequadas e concluídas.

Dados brutos de calibração e registros de aprovação

A validade de cada resultado de teste em um pacote de requalificação depende do fato de os instrumentos que geraram esses resultados terem sido calibrados com registros rastreáveis a padrões de referência certificados. Um instrumento que estava funcionando e dentro de seu intervalo de calibração no momento do teste não é o mesmo que um instrumento com um registro de calibração rastreável incluído no pacote. Essa distinção é importante porque, se a rastreabilidade não puder ser comprovada, a integridade dos dados de todos os resultados gerados por esse instrumento fica em dúvida, e esses resultados podem precisar ser excluídos do pacote de evidências ou submetidos a novos testes.

Os princípios de integridade de dados da ALCOA — Atribuível, Legível, Contemporâneo, Original e Preciso — fornecem a estrutura de avaliação tanto para registros de calibração quanto para registros de aprovação. Um certificado de calibração atribuído a um executor não identificado, reconstruído posteriormente ou cuja rastreabilidade até um padrão certificado não seja possível viola vários atributos da ALCOA simultaneamente e deve ser tratado como insuficiente, e não como uma lacuna na documentação que possa ser corrigida com uma anotação.

A tabela a seguir relaciona cada atributo ALCOA com o que deve ser confirmado nos registros de calibração e nos registros de aprovação ao montar ou revisar o conjunto de evidências:

A falta de rastreabilidade até um padrão de referência certificado não é uma falha administrativa — ela invalida a evidência de medição que o registro comprova.

Os registros de aprovação têm uma função diferente, mas igualmente importante. Eles devem comprovar que um revisor qualificado confirmou a versão correta do protocolo, o escopo correto do teste e o conjunto completo de resultados antes de dar o aval. Um registro de aprovação que não possa ser associado a uma versão específica do protocolo ou ao escopo do teste deixa em aberto a questão sobre o que exatamente foi aprovado, o que enfraquece a cadeia de evidências justamente no ponto em que ela deveria ser mais clara.

Estrutura do pacote de evidências para comissões de revisão

Uma comissão de revisão não pode encerrar um processo de requalificação se precisar reconstruir a cadeia de evidências a partir de fontes fragmentadas. Quando os protocolos estão em um sistema, os dados brutos em outro, os registros de calibração são mantidos por uma função de metrologia e os relatórios de desvio constam em um sistema de acompanhamento de ações corretivas, o processo de revisão passa a ser investigativo, em vez de avaliativo — e o conjunto de documentos que deveria fundamentar uma decisão de liberação acaba gerando, em vez disso, uma lista de solicitações de informações adicionais.

A estrutura mínima recomendada para um pacote de evidências de requalificação associa cada componente a uma função específica de revisão, conforme mostrado na tabela abaixo. Os componentes listados devem ser considerados como um ponto de partida que pode precisar ser adaptado aos requisitos específicos da instalação, ao nível de biossegurança e ao contexto regulatório — e não como um modelo único válido para todos os casos.

O risco estrutural geralmente não é um componente ausente isoladamente. Trata-se da combinação de lacunas: registros de calibração presentes, mas sem relatórios de desvio, ou dados brutos incluídos, mas sem o documento de controle de alterações que explique por que o escopo do teste foi definido daquela forma. Cada elemento ausente rompe um elo específico na cadeia de evidências, e uma comissão de revisão que avalie o pacote identificará cada ruptura antes de aprovar o encerramento. A consequência não é apenas um atraso — é um ciclo de revisão que força a equipe de controle de qualidade a assumir uma posição defensiva, na qual ela se vê obrigada a explicar seu processo em vez de encerrar sua documentação comprovatória.

Um conjunto de evidências fragmentado transforma uma análise de encerramento em um exercício de reconstrução.

Antes de enviar um pacote de requalificação para análise do conselho, confirme se todos os componentes estão presentes, se cada componente faz referência aos demais nos casos em que for necessário um link e se não há nenhum desvio pendente sem uma resolução documentada. Um registro de aprovação anterior ao encerramento de um registro de desvio constitui um erro de sequenciamento que os auditores sinalizarão, independentemente do resultado técnico subjacente.

Os pacotes de evidências de requalificação são reprovados pelas comissões de revisão não porque os testes estejam errados, mas porque a documentação não permite que um revisor acompanhe a lógica desde o motivo da mudança, passando pela seleção e execução dos testes, pelo gerenciamento de desvios e pela validade da calibração, até uma decisão de liberação justificável. Cada lacuna — um registro de resultados de medição ausente, um desvio não resolvido, um certificado de calibração sem rastreabilidade de referência ou um documento de controle de alterações que não especifique os testes que ele desencadeou — cria uma ruptura discreta nessa cadeia que exige uma resposta antes que o encerramento possa prosseguir.

Antes de enviar para análise de controle de qualidade ou de biossegurança, confirme se o motivo da alteração está explicitamente relacionado ao escopo do teste, se os dados “como foram encontrados” e “como ficaram” estão incluídos no pacote, se cada desvio possui uma avaliação de impacto e uma resolução documentadas, se os registros de calibração são rastreáveis até padrões de referência certificados e se os registros de aprovação correspondem à versão correta do protocolo. Caso alguma dessas confirmações não possa ser feita com base no pacote tal como foi montado, resolva essas questões antes da análise — e não em resposta a uma consulta da comissão.

Perguntas frequentes

P: A troca do nosso equipamento foi uma substituição por um modelo idêntico, sem nenhuma modificação no projeto — ainda precisamos apresentar o pacote completo de documentação de requalificação?
R: Não, não necessariamente todo o escopo do teste, mas ainda assim é necessária uma avaliação documentada. Mesmo uma substituição por um componente idêntico pode afetar a contenção se as condições de instalação, as especificações dos componentes ou o desempenho “tal como encontrado” diferirem do estado validado. O pacote de evidências deve incluir o motivo da alteração, os dados “tal como encontrado” e “tal como deixado” para os parâmetros afetados e uma justificativa clara para quaisquer testes que tenham sido omitidos. O que a comissão de revisão precisa verificar é se a alteração foi avaliada — e não se um conjunto abrangente de testes foi executado.

P: Quem deve realizar a verificação final da integridade do pacote de documentos comprovativos da requalificação antes de ele ser encaminhado ao comitê de análise?
R: Tanto o responsável pelo equipamento (ou o engenheiro responsável) quanto a equipe de Controle de Qualidade (CQ) devem verificar conjuntamente a documentação. O responsável pelo equipamento confirma se o escopo do teste reflete com precisão a alteração e se os resultados técnicos estão corretos; a equipe de CQ confirma se todos os elementos da documentação estão presentes, são rastreáveis e estão logicamente interligados. Uma verificação realizada por apenas uma das partes corre o risco de deixar passar lacunas na integridade técnica ou na integridade da documentação, o que pode gerar questionamentos por parte da comissão.

P: As recomendações relativas ao pacote de evidências se aplicam às instalações de nível BSL-2 ou apenas às de nível BSL-3 e níveis de contenção superiores?
R: Os princípios fundamentais de documentação se aplicam a todos os níveis de biossegurança, mas os testes específicos, os critérios de aceitação e as evidências relativas às vias de exposição variam de acordo com o perfil de risco da instalação. Em um ambiente de BSL-2, as evidências relativas à cascata de pressão podem estar ausentes, e a comprovação da biossegurança geralmente se baseia mais em controles procedimentais e de engenharia; a documentação deve refletir a avaliação de risco do local, em vez de importar integralmente as listas de verificação do CL-3. Os comitês de revisão esperarão que a profundidade da documentação corresponda ao nível de contenção e ao impacto potencial da mudança.

P: É aceitável, em alguma situação, apresentar um escopo reduzido de requalificação, ou é necessário reunir sempre o conjunto completo de componentes probatórios?
R: Sim, um escopo reduzido é aceitável quando a alteração claramente não afeta determinadas vias de exposição. O que torna isso justificável é uma justificativa explícita e aprovada que identifique quais testes foram omitidos e por quê, documentada no registro de controle de alterações. O conjunto de evidências ainda deve conter os elementos obrigatórios — motivo da alteração, dados observados, registros de calibração, resolução de desvios e aprovações — mesmo que a lista de testes seja mais curta. A comissão avalia a lógica da redução, não apenas a extensão do relatório.

P: O uso de soluções de contenção pré-fabricadas, como, por exemplo, um módulo móvel BSL-3, reduzir a carga probatória relacionada à requalificação ao longo do tempo?
R: Isso pode reduzir o esforço contínuo de compilação de evidências para determinadas alterações, pois as plataformas validadas de fábrica geralmente vêm com parâmetros de desempenho padronizados, linhas de base de teste pré-documentadas e especificações repetíveis dos componentes. No entanto, o controle de alterações específico do local, a verificação da instalação e a exigência da comissão de revisão por uma cadeia completa de evidências ainda se aplicam — o princípio geral de documentação permanece inalterado, mesmo que a unidade chegue com registros sólidos de qualificação inicial.