Critérios de Aceitação de Descontaminação da VHP para Sistemas de Transferência e Descontaminação de Salas BSL-3/4

Os dados do ciclo do fornecedor que são aprovados na revisão interna ainda podem ser reprovados na primeira auditoria se tiverem sido desenvolvidos em condições que não correspondam à configuração da instalação onde o ciclo de descontaminação é efetivamente executado. Essa reprovação tende a surgir tardiamente — durante o comissionamento ou na primeira execução qualificada — quando as equipes descobrem que uma carga de transferência rica em celulose absorveu peróxido de hidrogênio suficiente para interromper o ciclo, ou que a geometria da embalagem obscureceu as posições do BI de maneiras que a execução de desenvolvimento original nunca encontrou. O custo não é apenas um atraso na liberação; trata-se de uma lacuna na documentação que exige a reconstrução do pacote de evidências com base nas condições reais da carga e da sala. O que resolve a questão é definir critérios de aceitação vinculados especificamente à receita do ciclo, aos limites reais da câmara ou da sala, à capacidade dos sensores, à composição do material e às condições de liberação — tudo confirmado antes do início da execução.

Suposições do ciclo VHP vinculadas à configuração real

Um ciclo desenvolvido em um isolador vazio ou em uma câmara de transferência com carga diferente não se traduz automaticamente em uma prova de aceitação válida no uso rotineiro. A configuração sob a qual o ciclo é executado — densidade de carga, geometrias restritas, zonas de sombra no fluxo de ar e caminhos de penetração de vapor — deve ser documentada e justificada antes da coleta das evidências de aceitação, e não inferida a partir de um teste de desenvolvimento anterior.

Dois valores de referência da literatura científica ajudam a fundamentar o planejamento da configuração. Uma população de BI de 2,0 × 10⁴ esporos por transportador é considerada adequada para um isolador operando em ambientes da Classe ISO 8, e esse valor é mais útil do que uma suposição genérica de eliminação de 100%, pois pode ser comparado diretamente aos dados reais da carga biológica ambiental. O segundo valor é mais crítico do ponto de vista operacional: a uma concentração de peróxido de hidrogênio de 500 PPM, o valor D de um organismo de teste varia de aproximadamente 40 segundos a uma saturação relativa de 95% para cerca de 8 minutos a uma saturação relativa de 50%. Essa é uma variação de oito vezes na letalidade efetiva, determinada inteiramente pela condição de umidade, e significa que um ciclo que parece idêntico em termos de concentração pode diferir substancialmente no desempenho real, dependendo do nível de saturação relativa que a sala ou câmara atinge na prática. Se o ciclo foi desenvolvido com saturação relativa de 95% e o local opera com saturação relativa de 50%, a fase de exposição necessária para atingir a redução logarítmica alvo deve ser substancialmente mais longa — uma incompatibilidade que os critérios de aceitação baseados apenas em dados de concentração não detectarão.

Os critérios de aceitação predefinidos são o mecanismo de controle que impede que uma equipe ajuste os limites dos parâmetros após observar resultados que apontam para uma falha. Se os limites não forem estabelecidos antes da execução, os dados podem ser adaptados para se adequarem à configuração, em vez de confirmá-la.

A implicação prática é que a documentação de configuração não é uma formalidade administrativa. É a condição prévia que determina se a execução do ciclo está testando algo real.

Alocação de BI e CI para comprovação de aceitação

A localização do indicador biológico determina se o teste de aceitação realmente avalia a pior situação possível no ciclo, e não apenas as condições mais convenientes ou acessíveis. Um indicador biológico posicionado próximo ao ponto de injeção ou em espaço aberto fornece evidências sobre as melhores condições possíveis, o que não tem valor para a aceitação.

A colocação deve priorizar as zonas de menor fluxo de ar, regiões ocultas atrás de equipamentos ou embalagens, obstruções a jusante, locais mais distantes do ponto de injeção de vapor e — quando relevante — dentro de lúmens restritos ou geometrias fechadas. Uma diretriz de densidade derivada da interpretação da norma PDA TR34 sugere um mínimo de 15 BIs por metro cúbico de volume da câmara de trabalho, utilizados em triplicata. Trata-se de um valor de referência para o planejamento, e não de um mínimo regulatório formalmente codificado, mas fornece um ponto de partida concreto para o planejamento da aceitação em câmaras nas quais o volume de trabalho e os locais de teste já foram definidos.

A seleção do tipo de BI acarreta um risco de falha que as equipes frequentemente subestimam. Os BIs embalados em Tyvek não são adequados para ciclos em que ocorre condensação na superfície do suporte, pois o substrato de Tyvek impede que o H₂O₂ microcondensado alcance a superfície do esporo da mesma forma que ocorreria em uma superfície não embalada. Os BIs em fita representam melhor a condição real da superfície nesses ciclos. O uso de BIs embalados em Tyvek em um ciclo de condensação não produz um resultado conservador — produz um resultado que não corresponde ao que o VHP está realmente causando em superfícies reais, o que significa que a evidência aponta para uma condição que não existe no uso rotineiro.

Para uso de rotina, os BIs com crescimento positivo devem ser investigados, em vez de descartados, e uma taxa de crescimento esporádica aceitável durante o uso, de 0,5 a 2%, pode ser considerada aceitável após a investigação — mas somente se a investigação confirmar que o resultado é independente do desempenho do sistema e não constitui um indicador sistemático de subexposição. Tratar esse intervalo como uma taxa de aprovação pré-aprovada, em vez de um resultado pós-investigação, seria um erro significativo de aplicação.

O padrão recorrente de erro aqui é colocar os BIs em locais de fácil acesso para recuperação, em vez de locais que, na prática, sejam difíceis de esterilizar. Os dois critérios raramente se sobrepõem.

Ponto final da aeração e condições de liberação

A aeração não é um período de resfriamento anexado ao ciclo de esterilização — é uma etapa validada do processo, com seu próprio ponto final definido e condição de liberação. O objetivo é comprovar a remoção do peróxido de hidrogênio residual até um nível seguro para o retorno do pessoal e compatível com os materiais presentes no ambiente. Uma aeração inadequada pode criar um risco agudo à segurança química, acelerar a degradação dos materiais e, em ambientes com equipamentos sensíveis ou agentes biológicos, introduzir risco de contaminação secundária proveniente de superfícies de contenção danificadas.

O ponto final da aeração deve ser validado, e não presumido, pois o tempo necessário para atingir níveis residuais seguros depende do volume da sala ou câmara, dos parâmetros do sistema de climatização, da área de superfície e da composição dos materiais da carga. Não se pode presumir que um ciclo desenvolvido em uma determinada configuração alcance o mesmo perfil de aeração em uma câmara reconfigurada ou com carga diferente. A condição de liberação — o limite específico de concentração de H₂O₂ abaixo do qual a reentrada ou transferência é permitida — deve ser definida nos critérios de aceitação antes da execução do ciclo e deve ser comprovada por dados de sensores que capturem a concentração residual real ao longo de toda a fase de aeração.

Para sistemas de transferência, como as caixas de passagem VHP, o ponto final da aeração também constitui um limite do processo: o produto não pode ser transferido até que o registro de aeração confirme que a condição de liberação foi atendida. Vincular os registros do ponto final da aeração à autorização de liberação é o que torna o registro de transferência defensável em caso de auditoria.

Um ponto final de aeração validado que não esteja vinculado a uma condição de liberação definida no registro do lote gera uma lacuna na documentação, mesmo que os parâmetros químicos estejam adequados. O registro deve comprovar tanto que o ponto final foi atingido quanto que a decisão de liberação foi condicionada a ele.

Registros de calibração e desvio dos sensores

A seleção do sensor é tratada como um detalhe de aquisição na maioria dos cronogramas de projeto, mas tem uma consequência direta sobre a integridade do registro de evidências de aceitação. Esse é o compromisso oculto: um sensor que mede apenas a concentração de H₂O₂ pode confirmar que o vapor estava presente no nível alvo, mas não pode comprovar a condição de saturação relativa que determina a letalidade real. Se a eficácia do ciclo depende da operação a 95% RS — e a diferença de oito para um no valor D descrita anteriormente mostra por que isso é importante —, então um sensor que mede apenas a concentração não pode gerar evidências que distingam entre a condição validada e uma condição significativamente menos eficaz.

O Vaisala HPP272 captura simultaneamente a concentração de H₂O₂, a saturação relativa e a temperatura, o que permite uma correlação completa entre as condições do ciclo registradas e o modelo de letalidade. Um sensor Draeger que mede apenas a concentração não consegue estabelecer essa correlação. A implicação disso não é apenas uma lacuna na instrumentação — é uma lacuna no registro de aceitação que pode ser difícil de justificar caso um órgão regulador ou auditor pergunte como a equipe confirmou que a condição de saturação relativa correspondia ao estado validado.

Os intervalos de calibração devem ser determinados empiricamente a partir de dados reais de deriva do sensor, e não definidos por um cronograma genérico que pode não refletir o comportamento do instrumento durante o serviço regular de VHP. O monitoramento da vitalidade do sensor é um mecanismo prático para garantir a estabilidade a longo prazo: a substituição de um sensor quando a vitalidade cai para 40% ou abaixo disso é uma recomendação operacional que evita a perda gradual de precisão, a qual pode não acionar um alarme de fora de tolerância, mas ainda assim afetar a qualidade do registro do lote. Todos os dados do lote devem ser registrados eletronicamente e gerenciados em conformidade com as expectativas de integridade dos dados — não porque os registros eletrônicos sejam inerentemente superiores, mas porque os revisores regulatórios tratarão lacunas ou edições pós-execução como questões de integridade, independentemente do desempenho do processo químico.

O status da calibração dos instrumentos no IQ deve ser documentado, e não presumido. Se um sensor tiver sido calibrado seis meses antes da instalação e não tiver sido verificado novamente durante o comissionamento, a cadeia de calibração para o registro do IQ pode não ser válida.

Materiais do local que alteram a validade do ciclo

Os dados genéricos de ciclos desenvolvidos em câmaras sem carga ou padronizadas não se aplicam a um local onde a carga contenha materiais mistos. É nessa incompatibilidade entre as condições de desenvolvimento e a realidade do local que os ciclos aceitos deixam de ser válidos.

Materiais de celulose — papelão, embalagens à base de papel, almofadas absorventes — absorvem o peróxido de hidrogênio e podem reduzir a concentração de vapor o suficiente para interromper o ciclo antes que a fase de exposição seja concluída. Esse não é um efeito marginal; trata-se de uma interferência no processo dependente da carga que pode ocorrer mesmo quando os parâmetros do ciclo e as leituras dos sensores parecem estar ocorrendo normalmente. As embalagens de alumínio apresentam um problema diferente: elas bloqueiam totalmente a penetração do VHP, o que significa que qualquer item dentro de uma embalagem de alumínio selada não é descontaminado, independentemente da concentração do ciclo no exterior. O polietileno e o polipropileno não tecidos permitem a penetração e são geralmente compatíveis com os ciclos de VHP. Líquidos e pós também são impenetráveis ao vapor de VHP, e sua presença em uma carga é uma preocupação definitiva quanto à validade do ciclo, não um caso isolado.

Isso implica que a avaliação de materiais deve ocorrer no nível da instalação, para cada carga configurada, e deve ser repetida quando a composição da carga for alterada. Uma análise única de compatibilidade de materiais, realizada durante o desenvolvimento inicial, não oferece proteção contra uma futura alteração na carga que introduza celulose ou folha selada no processo de transferência. Equipes que tratam a avaliação de materiais como uma atividade da fase de projeto, em vez de uma obrigação contínua de planejamento, tendem a encontrar anomalias no ciclo — quedas de concentração, tempos de ciclo prolongados ou interrupções do processo — que só podem ser explicadas analisando-se o que realmente estava na câmara durante a execução.

Para instalações que gerenciam sistemas de transferência com VHP em conjunto com a descontaminação de ambientes, o desafio relacionado aos materiais varia de acordo com a configuração. Uma caixa de passagem com VHP que manuseia produtos embalados apresenta um perfil de compatibilidade de materiais diferente daquele de um ciclo de descontaminação de ambiente em um espaço com móveis e prateleiras fixas. Ambos exigem uma avaliação específica para cada local; nenhum deles pode basear-se nas evidências do outro. Uma discussão mais detalhada sobre como a configuração do equipamento interage com as restrições relacionadas aos materiais está disponível no Equipamentos e padrões de descontaminação de VHP para instalações BSL-3/4 referência.

Limite de aprovação para o uso rotineiro do VHP

A aprovação para uso de rotina não é um marco que uma equipe alcança uma vez e mantém indefinidamente. Trata-se de um status que exige um conjunto inicial de evidências que atenda a um mínimo definido e que pode ser revogado — ou exigir que seja reconstituído — devido a mudanças no equipamento, na configuração ou a padrões recorrentes de desvio.

O pacote mínimo de evidências para aprovação deve incluir um objetivo definido de garantia de esterilidade, expresso como um SAL alvo ou redução logarítmica, configuração e materiais documentados para o pior caso de carga, parâmetros críticos do processo validados com limites derivados de dados de desenvolvimento e critérios de aceitação predefinidos que tenham sido estabelecidos antes da execução de qualquer teste de qualificação. A norma ISO 14937 fornece uma estrutura para organizar os requisitos de evidências relacionados aos testes biológicos de processos de esterilização, e a norma ISO 22441:2022 aborda especificamente o peróxido de hidrogênio vaporizado a baixa temperatura — ambas são referências úteis para organizar o pacote de evidências, embora nenhuma delas prescreva todos os elementos literalmente para todas as configurações de instalações.

A requalificação é desencadeada por eventos específicos, e não apenas pela passagem do tempo. Manutenções de grande porte, alterações no sistema de controle, reparos na integridade da câmara, mudanças na configuração da carga e tendências de desvio repetidas representam, cada uma, uma condição na qual o estado validado pode ter sido comprometido. Um processo de controle de mudanças integrado ao ciclo de vida da validação — e não sobreposto a ele posteriormente — é o que mantém o conjunto de evidências atualizado e impede que as equipes continuem operando sob critérios de aceitação que não correspondem mais às condições reais de operação.

A análise periódica das tendências dos dados de parâmetros críticos, da frequência de desvios e dos eventos de alarme constitui o mecanismo de monitoramento contínuo que confirma a adequação contínua para uso rotineiro. Sem ela, um sistema pode se desviar gradualmente de seu estado validado, mesmo continuando a produzir registros de lote em conformidade em execuções individuais. A estrutura de IQ, OQ e PQ que sustenta a aprovação inicial é descrita em detalhes no Protocolo de Validação da VHP: IQ, OQ e PQ para Sistemas de Peróxido de Hidrogênio referência, que aborda como cada fase da qualificação contribui para o registro completo de aprovação.

A posição mais defensável no momento da aprovação é aquela em que todos os elementos do pacote de aceitação — receita do ciclo, mapa de posicionamento do BI, ponto final da aeração, registros de calibração dos sensores e condições de liberação — reflitam exatamente a configuração que será utilizada na operação de rotina, e não a configuração que foi mais conveniente durante o desenvolvimento. Qualquer desvio entre as condições de desenvolvimento e o estado operacional cria uma lacuna na documentação que deve ser resolvida antes da aprovação, e não depois dela.

Antes de conceder o status de uso rotineiro, confirme se a composição do material da carga foi avaliada quanto à compatibilidade com o VHP no nível da unidade, se os sensores que registram parâmetros críticos captam tanto a concentração quanto a saturação relativa e se o ponto final da aeração está vinculado a uma condição de liberação definida no registro do lote. Uma alteração nos materiais da carga, na configuração da câmara ou no sistema de controle após a aprovação reinicia a obrigação de controle de mudanças e pode exigir que elementos do pacote de evidências sejam reconstruídos — tratar isso como um incômodo processual, em vez de um requisito de validação, é o padrão mais provável de gerar riscos em auditorias.

Perguntas frequentes

P: O que acontece com a validade do ciclo se a carga do local mudar depois que a execução de aceitação inicial já tiver sido aprovada?
R: A aprovação não se estende a uma carga alterada — a obrigação de controle de mudanças recomeça. Alterações na configuração da carga constituem um gatilho explícito para requalificação, pois as vias de penetração de vapor, os efeitos de absorção do material e os locais de maior risco podem diferir das condições de desenvolvimento que serviram de base para o conjunto de evidências original. Se novos materiais com perfis de compatibilidade com VHP diferentes forem incluídos na carga, o registro de aceitação deverá ser refeito com base na configuração atualizada antes que o uso rotineiro seja retomado.

P: Se um fornecedor de sistemas VHP apresentar dados de ciclo validados, essa evidência é suficiente para fundamentar a aceitação no local sem a necessidade de trabalhos adicionais de desenvolvimento?
R: Os dados do ciclo do fornecedor são um ponto de partida, não um registro de aceitação transferível. O ponto de atrito está em vincular as evidências do fornecedor aos materiais específicos da instalação, à geometria real da câmara e às condições de liberação que a instalação pretende utilizar. Se o ciclo do fornecedor tiver sido desenvolvido com densidade de carga, premissas de saturação relativa ou configurações de sensores diferentes das presentes na instalação, as evidências não corroboram a alegação de uso rotineiro da instalação, e serão necessários testes de desenvolvimento adicionais com a configuração real.

P: Em que momento um BI esporádico com crescimento positivo passa a ser um sinal de que o próprio ciclo é inadequado, em vez de uma anomalia isolada?
R: Um resultado positivo de crescimento deve ser tratado como um indicador potencial de desempenho do sistema até que a investigação comprove o contrário — e não pré-classificado como aceitável apenas por se enquadrar em um intervalo de taxas. Uma taxa de crescimento esporádica em uso de 0,5 a 2% só pode ser considerada justificável após a investigação confirmar que o resultado é independente do desempenho do ciclo. Se os resultados positivos se concentrarem em determinados locais, seguirem uma alteração na carga ou coincidirem com uma tendência de desvio em parâmetros críticos, a investigação deve avaliar se o ciclo está atingindo a redução logarítmica alvo nas condições operacionais atuais antes que o uso rotineiro seja retomado.

P: Um sensor que mede apenas a concentração é adequado para um registro de aceitação de VHP se o ciclo atingir consistentemente o nível-alvo de PPM?
R: Não — os dados de concentração, por si só, não são suficientes para resolver a questão da letalidade. Como os valores D variam em um fator de aproximadamente oito entre as saturações relativas de 50% e 95% na mesma concentração, um sensor que registra apenas PPM não pode confirmar qual condição de saturação o ciclo realmente atingiu. Se os critérios de aceitação forem baseados em um modelo de letalidade vinculado a uma meta específica de saturação relativa, a instrumentação deve capturar esse parâmetro diretamente. Um registro de aceitação que não contenha dados de saturação relativa pode não resistir ao escrutínio regulatório, mesmo que todas as leituras de concentração tenham sido aprovadas.

P: A requalificação periódica em intervalos fixos atende ao requisito de aprovação contínua, ou também é necessária uma requalificação baseada em eventos?
R: A requalificação baseada apenas no tempo é insuficiente. Manutenções de grande porte, alterações no sistema de controle, reparos na integridade da câmara e tendências de desvios repetidos representam, cada um, condições que podem comprometer o estado validado entre os intervalos programados. Um processo de controle de mudanças integrado ao ciclo de vida da validação — em vez de um cronograma de requalificação baseado no calendário — é o que mantém o conjunto de evidências atualizado. A análise de tendências dos dados de parâmetros críticos e dos eventos de alarme entre os ciclos de requalificação é o mecanismo de vigilância que detecta desvios incrementais antes que eles gerem uma lacuna passível de auditoria no registro de uso rotineiro.