Esterilização por VHP: Normas e conformidade para aprovação global de instalações

As instalações que apresentam pacotes de validação com dados de ciclo fornecidos pelo fabricante, em vez de uma qualificação de desempenho específica do local, são a fonte mais comum de observações de inspeção em programas de esterilização por VHP — não porque a química subjacente esteja errada, mas porque os órgãos reguladores exigem evidências geradas nas condições reais da instalação, com a carga real. A consequência não é uma correção na documentação; trata-se de um ciclo completo de requalificação realizado após a instalação do equipamento, a aprovação dos SOPs e quando os prazos de apresentação já estão definidos. A diferença entre um pacote defensável e uma constatação de falha geralmente se resume a compreender quais requisitos pertencem à norma do equipamento, quais pertencem à norma de validação do processo e quais pertencem ao próprio protocolo de qualificação da instalação. O que se segue irá capacitá-lo a fazer essas distinções antes que elas surjam como constatações.

ISO 22441: Norma Internacional para Esterilização com VHP

A norma ISO 22441:2022 é a principal estrutura internacional que rege a forma como os processos de esterilização por VHP são desenvolvidos, validados e controlados rotineiramente, tanto para dispositivos médicos quanto para aplicações farmacêuticas. Seu valor não reside em prescrever um único projeto de ciclo, mas em definir uma lógica de validação coerente que integre o desenvolvimento do ciclo, a garantia de esterilidade, o controle de resíduos e a seleção de indicadores biológicos em um sistema defensável.

A abordagem de meio ciclo com margem de segurança, que está no cerne da norma ISO 22441, exige a demonstração de uma redução logarítmica de 12 esporos — estabelecida pela extrapolação do tempo necessário para uma redução de 6 log e sua duplicação, a fim de produzir uma margem que atenda à estrutura do nível de garantia de esterilidade, em conformidade com a norma ISO 14937. Trata-se de um valor de projeto fundamentado na norma, e não de uma exigência regulatória universal independente dela; a interpretação adequada é que uma instalação que siga a ISO 22441 deve documentar essa redução sob suas condições validadas. A arquitetura do ciclo que sustenta isso — dois meios-ciclos idênticos com uma fase de vácuo de condicionamento abaixo de 1 Torr, seguida pela injeção de VHP e ventilação — define os requisitos estruturais que um ciclo em conformidade deve atender, mas os parâmetros específicos do processo ainda exigem validação dentro do contexto dos próprios equipamentos e cargas da instalação.

Uma decisão de planejamento que as equipes costumam adiar por muito tempo é a seleção de indicadores biológicos. A norma ISO 22441 não permite, por padrão, a escolha de um único organismo: Geobacillus stearothermophilus é adequado para ambientes de saúde, enquanto Bacillus atrophaeus é utilizado para a esterilização terminal industrial. A escolha do organismo errado não causa apenas uma lacuna na documentação — ela pode tornar toda a validação cientificamente inválida para o contexto regulatório pretendido, exigindo a repetição dos testes com o indicador correto. Essa decisão deve ser definida antes do início do projeto de qualificação, e não resolvida durante a revisão.

A exigência de testes de resíduos prevista na seção 5.4.5 da norma ISO 22441 é uma segunda área em que o adiamento gera custos posteriores. Os testes de resíduos de esterilizantes e uma avaliação de risco relacionada à compatibilidade dos materiais devem fazer parte do pacote de validação, e não ser uma consideração tardia anexada à submissão. As instalações que tratam os resíduos como uma simples verificação de aprovação ou reprovação no final do desenvolvimento do ciclo frequentemente constatam que a avaliação de risco está incompleta sob o escrutínio regulatório.

A tabela acima agrupa as quatro áreas de requisitos como pontos de referência para o planejamento. Em conjunto, elas refletem uma estrutura de validação na qual cada elemento é interdependente: um ciclo que atinge a meta de redução do log de esporos, mas não é aprovado nos testes de resíduos ou utiliza um indicador biológico inadequado, não é um ciclo parcialmente em conformidade — é um ciclo não validado.

EN 17180: Norma Europeia para Esterilizadores por VHP

A norma EN 17180:2018 opera em um nível diferente da ISO 22441 e aborda uma questão que a ISO 22441 não responde de forma completa: como o próprio esterilizador deve ser qualificado como um equipamento, independentemente do processo que executa? Enquanto a ISO 22441 rege a validação do processo — os parâmetros do ciclo, a lógica de garantia de esterilidade, a estrutura de resíduos —, a EN 17180 rege a qualificação de desempenho no nível do equipamento para esterilizadores de VHP destinados a dispositivos médicos no mercado europeu. O fabricante do esterilizador, e não apenas a unidade, tem a obrigação, nos termos da EN 17180, de fornecer evidências documentadas do desempenho do ciclo em configurações de carga definidas.

A consequência prática para as instalações que buscam acesso ao mercado europeu é que essas duas normas funcionam em sequência, e não em paralelo. Um esterilizador que tenha sido qualificado de acordo com a norma EN 17180 fornece um ponto de partida — uma linha de base documentada do desempenho do equipamento —, mas não substitui a validação do processo específica da instalação exigida pela norma ISO 22441. Considerar o pacote de qualificação da norma EN 17180 fornecido pelo fabricante do equipamento como equivalente a uma validação no local é uma versão da mesma suposição que gera constatações de inspeção quando as equipes se baseiam nos dados do fabricante de acordo com a norma ASTM E2967: ela confunde o desempenho do equipamento com a qualificação do processo.

Para instalações que buscam conformidade com dois mercados — aprovação europeia de acordo com a EN 17180 e documentação alinhada à EN 17180, juntamente com a validação baseada na ISO 22441 para análise pela FDA —, a implicação no planejamento é que ambas as normas devem ser incluídas no cronograma de qualificação desde o início. A norma EN 17180 estabelece requisitos de documentação que devem ser obtidos junto ao fabricante do esterilizador antes ou durante o comissionamento, e não solicitados retroativamente quando um pedido de aprovação estiver em preparação. Se a documentação do fabricante relativa à norma EN 17180 estiver incompleta ou abranger uma configuração de carga que não corresponda ao uso pretendido pela instalação, essa lacuna deverá ser sanada antes que a instalação possa elaborar, com base nela, um pacote regulatório europeu defensável.

Um compromisso menos óbvio surge quando a configuração de carga de uma instalação difere significativamente das configurações testadas na qualificação do fabricante segundo a norma EN 17180. Nesse caso, os dados de desempenho de ciclo documentados pelo fabricante têm transferibilidade limitada — e a instalação pode precisar realizar testes adicionais no nível do equipamento que efetivamente preencham a lacuna entre o escopo da qualificação do fabricante e a realidade da carga específica do local. Identificar essa incompatibilidade antecipadamente, durante a seleção dos equipamentos, em vez de durante o comissionamento, é onde o conhecimento da norma EN 17180 traz o maior valor direto para o processo de aquisição.

Desenvolvimento de ciclos segundo a norma ASTM E2967 versus PQ específico da instalação

A suposição de conformidade mais relevante nos programas de esterilização por VHP é que os dados de desenvolvimento de ciclo gerados de acordo com a norma ASTM E2967 — normalmente fornecidos pelo fabricante do gerador — atendam aos requisitos de qualificação de desempenho no nível da instalação. Os inspetores regulatórios não aceitam essa substituição, e o motivo é técnico, não procedural: o desenvolvimento de ciclo segundo a norma ASTM E2967 é conduzido em condições controladas e padronizadas que não correspondem às características espaciais, térmicas ou de carga de nenhum ambiente específico da instalação.

A validação da embalagem é onde essa suposição costuma resultar em uma constatação documentada, em vez de uma correção discreta. As instalações frequentemente confirmam que os materiais de embalagem são quimicamente compatíveis com o peróxido de hidrogênio e consideram essa confirmação suficiente. A defensabilidade regulatória exige algo diferente: evidência de que a embalagem específica, no ciclo específico executado na instalação, com a configuração de carga da instalação, não compromete a integridade da embalagem nessas condições. A compatibilidade de materiais e a validação da embalagem específica para o ciclo não são o mesmo teste, e os inspetores os avaliam separadamente. Se a documentação apresentada pela instalação confundir os dois, a lacuna fica evidente.

O controle da condensação é um modo de falha menos visível, mas que surge na pior fase possível do projeto — durante o comissionamento ou no início da operação de rotina, após a instalação do equipamento e a conclusão da documentação inicial. Os dispositivos devem entrar no ciclo de VHP limpos, secos e equilibrados à temperatura ambiente adequada; a condensação nas superfícies do produto pode causar falhas no ciclo de maneiras que não são previsíveis a partir de uma análise teórica dos dados do ciclo fornecidos pelo fabricante. Confirmar esses requisitos de pré-condicionamento nas condições reais da instalação — e não presumir que estejam atendidos apenas porque o protocolo do fabricante os lista — é uma responsabilidade da qualificação de desempenho (PQ) da instalação, e não uma especificação herdada do pacote do equipamento.

Duas restrições adicionais merecem confirmação explícita durante o projeto do PQ. Os limites de peso documentados para os conjuntos de ciclos do fabricante — em algumas configurações de equipamentos, de até 50 lbs — devem ser validados em relação à carga real da unidade, e não se deve presumir que sejam transferíveis. E as limitações de ciclo relativas a dispositivos com lúmen são absolutas, não contextuais: se o ciclo validado for um ciclo sem lúmen, os dispositivos com lúmen não podem ser processados nesse ciclo, a menos que um ciclo com lúmen especificamente designado tenha sido validado de forma independente para essa carga. A descoberta de qualquer uma dessas restrições após a realização dos testes de PQ na instalação implica em requalificação, e não em revisão da documentação.

Para instalações que desejam comparar opções de equipamentos com esses requisitos de qualificação específicos da instalação, o Gerador portátil VHP tipo II/III e o Gerador de peróxido de hidrogênio VHP Tipo I representam diferentes configurações — compreender quais configurações de carga cada uma delas suporta é diretamente relevante para a definição do escopo do protocolo de PQ de uma instalação.

Reconhecimento pela FDA e conformidade com o Anexo 1 da EMA

A reclassificação, em 2024, da esterilização por VHP pela FDA como um processo estabelecido da Categoria A, juntamente com o reconhecimento da ISO 22441:2022 como norma consensual, traz uma implicação específica e limitada: reduz a carga de documentação para as instalações que buscam a aprovação da FDA, permitindo que a conformidade com a ISO 22441 sirva como evidência de validação do ciclo, sem exigir uma demonstração independente de que a própria norma seja cientificamente válida. Trata-se de um benefício significativo para o planejamento, mas não constitui uma isenção da validação. Uma instalação ainda precisa passar por uma qualificação de desempenho específica para o local; o que muda é a estrutura que define essa qualificação e o peso probatório que ela tem perante os avaliadores.

O limite de exposição permitido pela OSHA de 1 ppm de peróxido de hidrogênio, calculado como média ponderada no tempo de 8 horas, não é uma diretriz de projeto — trata-se de um limite de exposição passível de fiscalização, com força regulatória direta. O projeto das instalações, os controles de engenharia e os protocolos de monitoramento devem demonstrar que a operação de rotina mantém a exposição do pessoal dentro desse limite. As instalações que tratam isso como uma especificação do equipamento a ser confirmada pela documentação do fabricante, em vez de um requisito de conformidade de segurança no local, estão expostas a um duplo risco regulatório: tanto da FDA, no que diz respeito ao processo, quanto da OSHA, no que diz respeito à segurança ocupacional.

Os requisitos do Anexo 1 da EMA aplicam-se a um escopo específico: ciclos de descontaminação de isoladores de processamento asséptico. Trata-se de um limite significativo. O Anexo 1 não é uma norma geral de esterilização com VHP aplicável a todos os contextos farmacêuticos ou de dispositivos médicos na Europa — ele rege como os ciclos de descontaminação com VHP devem ser projetados e validados para isoladores utilizados em ambientes de fabricação asséptica. Instalações que não operam isoladores de processamento asséptico não devem utilizar o Anexo 1 como seu principal marco de conformidade europeu; a EN 17180 e a ISO 22441 desempenham esse papel nos contextos de esterilização de dispositivos médicos. Confundir as duas normas resulta em uma documentação que parece abrangente, mas contém uma incompatibilidade estrutural que será identificada pelos revisores.

A implicação prática do planejamento ao operar em ambas as jurisdições regulatórias é que a estrutura de documentação deve ser definida desde o início para atender a ambos: a validação baseada na norma ISO 22441, que sustenta a submissão à FDA; a qualificação de equipamentos segundo a norma EN 17180, que sustenta o registro na Europa; e a conformidade com o Anexo 1, especificamente se a instalação incluir operações com isoladores assépticos. Considerar esses requisitos como sobrepostos e, portanto, parcialmente substituíveis, é o pressuposto que gera os retrabalhos mais onerosos nas fases finais do processo.

Requisitos de documentação para a pré-qualificação da OMS

A pré-qualificação da OMS impõe uma lógica de documentação mais específica do que a análise da FDA ou da EMA em um aspecto crítico: a evidência de redução de 6 log deve estar comprovadamente vinculada ao local mais difícil de esterilizar dentro da própria câmara de esterilização, sob a condição de carga mais desafiadora indicada no procedimento operacional padrão da própria instalação. Uma alegação genérica herdada do pacote de validação do fabricante do esterilizador — mesmo que demonstre uma redução de 6 log nas condições definidas pelo fabricante — não atende a esse requisito.

Essa distinção tem uma consequência direta sobre a forma como as instalações estruturam a disposição dos indicadores biológicos durante a qualificação de desempenho. Não basta demonstrar uma eliminação adequada dos indicadores biológicos em toda a câmara de maneira geral; a instalação deve identificar, por meio de mapeamento adequado e testes de desafio, qual local e qual configuração de carga representam as condições mais adversas e, em seguida, demonstrar que o ciclo validado atinge a redução exigida especificamente nesse ponto. Se o SOP da instalação especificar uma condição de carga máxima, as evidências da qualificação de desempenho devem ser geradas sob essa carga — e não sob uma carga reduzida ou simplificada, que seja mais fácil de validar, mas não seja representativa da operação de rotina.

O pacote de documentação para a pré-qualificação da OMS deverá, portanto, incluir, no mínimo: um protocolo por escrito que identifique o local mais difícil de esterilizar e a justificativa para essa determinação; dados da execução da pré-qualificação (PQ) que demonstrem a redução de 6 log nesse local sob a condição de carga máxima especificada no SOP; e uma trilha de auditoria clara que conecte o SOP, o protocolo de pré-qualificação e os resultados. Nos casos em que as instalações validaram seu ciclo de acordo com a norma ISO 22441, a estrutura de validação de processos fornece uma referência estrutural útil; no entanto, os avaliadores da pré-qualificação da OMS analisam a documentação da própria instalação — e não os requisitos da norma como referência indireta.

Para instalações que buscam a pré-qualificação da OMS, juntamente com o reconhecimento da FDA e o registro na União Europeia, a carga de documentação se agrava de maneira específica. Cada órgão regulador avalia as evidências específicas do local; nenhum deles aceita o resultado da análise de outra agência como confirmação independente. Isso significa que o conjunto de dados subjacente à pré-qualificação deve ser robusto o suficiente para sustentar os três pacotes de documentação, e o SOP deve ser redigido com precisão suficiente para que o local mais difícil de esterilizar e a condição de carga máxima sejam definidos de forma inequívoca — pois qualquer ambiguidade no SOP gera uma ambiguidade correspondente nas evidências, que cada órgão avaliador resolverá por meio de consultas ou observações adicionais.

Uma verificação prática na fase de elaboração do SOP: se a condição de carga máxima descrita no SOP não tiver sido explicitamente utilizada em pelo menos uma execução do PQ, e se o local mais difícil de esterilizar não tiver sido formalmente identificado e documentado, a unidade ainda não dispõe de um pacote justificável perante a OMS, independentemente da qualidade dos dados subjacentes ao desenvolvimento do ciclo. Esses dois elementos constituem as condições sob as quais todas as demais evidências são avaliadas.

Para instalações que estejam ampliando seus programas de esterilização e avaliando qual configuração de equipamento de VHP atende aos seus requisitos de carga e câmara, o Principais equipamentos de esterilização VHP para 2025 A análise abrange o panorama geral, incluindo casos de uso e tipos de instalações.

O traço comum entre a ISO 22441, a EN 17180, o reconhecimento da FDA e a pré-qualificação da OMS é que cada estrutura avalia evidências específicas da instalação — e não dados fornecidos pelo fabricante, nem alegações generalizadas, nem documentação extraída de um pedido regulatório paralelo. A lógica de validação que satisfaz um revisor só oferece suporte total a outro quando o conjunto de dados de pré-qualificação subjacente foi projetado para ser específico o suficiente para suportar esse peso desde o início. As instalações que elaboram seus protocolos de qualificação com essa especificidade desde o início — definindo a seleção de indicadores biológicos, a configuração da carga, a validação da embalagem e a redação dos SOPs antes do início dos testes de pré-qualificação — evitam o tipo de retrabalho que ocorre quando os processos de submissão estão em andamento e lacunas vêm à tona durante a revisão.

Antes de adotar um protocolo de PQ, as questões concretas que devem ser confirmadas são: quais locais foram formalmente identificados como os mais difíceis de esterilizar e com base em que critérios; se a condição de carga máxima prevista no SOP foi testada, e não apenas descrita; se a validação da embalagem está documentada como um resultado específico do ciclo, em vez de uma nota de compatibilidade de materiais; e se o indicador biológico selecionado é adequado ao contexto regulatório do mercado-alvo. Esses são os pontos em que as premissas genéricas de validação divergem da justificabilidade específica da instalação, e são os pontos que os órgãos reguladores avaliam em primeiro lugar.

Perguntas frequentes

P: A reclassificação para a Categoria A Estabelecida da FDA elimina a necessidade de um teste de qualificação de desempenho específico para o local?
R: Não — a reclassificação reduz o ônus probatório sobre o próprio quadro de validação, e não a obrigação da instalação de gerar dados de PQ específicos do local. O que muda é que a conformidade com a norma ISO 22441:2022 agora é aceita como evidência estrutural suficiente, sem exigir que a instalação justifique de forma independente a base científica da norma. O requisito subjacente permanece: os testes de PQ devem ser realizados na própria instalação, com a configuração real de carga, nas condições descritas no próprio SOP da instalação.

P: Se uma unidade estiver buscando a pré-qualificação da FDA, da EMA e da OMS simultaneamente, um único conjunto de dados de pré-qualificação pode servir para todas as três solicitações?
R: Sim, mas somente se o conjunto de dados tiver sido projetado com especificidade suficiente desde o início. Cada órgão regulador avalia as evidências específicas do local de forma independente e não aceita a análise de outra agência como confirmação. O conjunto de dados de qualificação de processo (PQ) deve incluir o local mais difícil de esterilizar, formalmente identificado e testado; a condição de carga máxima do Procedimento Operacional Padrão (SOP) explicitamente executado; e a validação da embalagem documentada como um resultado específico do ciclo. Um conjunto de dados elaborado de acordo com o limite mínimo de qualquer jurisdição isolada não terá o peso probatório exigido pelas demais sem a realização de testes para preenchimento de lacunas, o que reabrirá o cronograma de qualificação.

P: Em que momento do cronograma do projeto uma incompatibilidade entre a configuração de carga do fabricante, conforme a norma EN 17180, e a carga prevista para a instalação se torna um problema?
R: A incompatibilidade se torna onerosa se for descoberta durante o comissionamento, em vez de durante a seleção do equipamento. Se a qualificação EN 17180 do fabricante do esterilizador abranger configurações de carga que difiram substancialmente do caso de uso real da unidade, os dados documentados de desempenho do ciclo fornecidos pelo fabricante terão transferibilidade limitada — e preencher essa lacuna pode exigir testes adicionais no nível do equipamento antes que a unidade possa elaborar um pacote regulatório europeu defensável. Identificar isso durante a aquisição, quando equipamentos alternativos ainda podem ser avaliados, evita o cenário em que os testes na fase de comissionamento prolonguem o cronograma de qualificação após as datas de apresentação já terem sido definidas.

P: O Anexo 1 da EMA é a referência europeia de conformidade correta para uma instalação de esterilização de dispositivos que não utiliza isoladores de processamento asséptico?
R: Não. O Anexo 1 regulamenta especificamente os ciclos de descontaminação com VHP dentro de isoladores de processamento asséptico utilizados em ambientes de fabricação farmacêutica. Para a esterilização de dispositivos médicos no mercado europeu, a norma EN 17180, no nível do equipamento, e a norma ISO 22441, no nível da validação do processo, são as normas aplicáveis. Referir-se ao Anexo 1 como estrutura principal de conformidade em um contexto não asséptico, restrito apenas a dispositivos, resulta em uma documentação que parece completa, mas contém uma incompatibilidade estrutural que será identificada pelos revisores regulatórios.

P: Qual é a consequência de adiar a seleção dos indicadores biológicos até depois da elaboração do protocolo de PQ?
R: Isso corre o risco de tornar toda a validação cientificamente inválida para o contexto regulatório pretendido, exigindo a repetição dos testes. A norma ISO 22441 não permite a escolha de um organismo por padrão — Geobacillus stearothermophilus é obrigatório em ambientes de saúde e Bacillus atrophaeus para esterilização industrial em terminais. Se for utilizado o organismo errado durante os testes de qualificação, os dados resultantes não poderão ser reinterpretados retroativamente como estando em conformidade; os testes deverão ser repetidos com o indicador correto e nas condições corretas. Como essa decisão afeta tanto a elaboração do protocolo quanto a estrutura da submissão, ela deve ser definida antes do início da elaboração do projeto de qualificação.