Protocolo de Validação da VHP: IQ, OQ e PQ para Sistemas de Peróxido de Hidrogênio

As falhas na qualificação durante a validação do VHP raramente se devem ao próprio gerador. Elas têm origem em decisões tomadas semanas antes — sobre materiais de embalagem, conexões de serviços públicos e escopo do protocolo — que só se revelam como problemas quando uma execução de OQ é interrompida no meio do ciclo ou quando um auditor solicita um registro de teste de interrupção de ciclo que não existe. O custo não se resume apenas a uma execução malsucedida; trata-se de uma reinicialização completa do protocolo, da repetição da aquisição de BI e, em ambientes regulamentados, de um evento de desvio que exige revisão pela unidade de qualidade antes que qualquer trabalho possa ser retomado. Preparar corretamente a documentação de IQ antes do início do comissionamento e compreender exatamente quais variáveis de carga e ambientais devem ser controladas durante a OQ é o que diferencia uma qualificação de três execuções de uma de seis.

IQ: Especificação do gerador e verificação da rede elétrica

O IQ não é uma formalidade que antecede o trabalho real de validação — é o documento que torna cada resultado de OQ e PQ subsequente defensável. Se o gerador instalado no local não corresponder ao modelo e ao número de série constantes na especificação aprovada, ou se uma conexão à rede de serviços públicos estiver fora da tolerância, quaisquer dados de qualificação coletados antes que essa discrepância seja corrigida tornam-se questionáveis e podem precisar ser anulados.

Um gerador de VHP requer apenas quatro entradas de serviços públicos para funcionar: alimentação elétrica, ar comprimido, água e esterilizante. Essa simplicidade torna prática a instalação em um único skid, mas também significa que não há sistemas redundantes para compensar erros de medição. Cada uma dessas conexões deve ser documentada de acordo com um critério de aceitação específico antes do início do comissionamento. A tensão da alimentação elétrica deve ser medida no ponto de conexão e confirmada dentro de uma tolerância de ±5% em relação à tensão nominal. A pressão do ar comprimido deve ser verificada na entrada de ar, em relação à faixa especificada pelo fabricante. O material da linha de drenagem deve ser confirmado como compatível com o peróxido de hidrogênio — a degradação ou corrosão na drenagem representa um risco de contaminação e contenção que pode invalidar a instalação.

A lógica por trás da verificação dessas conexões antes da execução de qualquer ciclo não se resume a uma precaução processual. Trata-se do fato de que os dados de concentração da OQ só são interpretáveis se o gerador estiver operando dentro dos limites especificados pela concessionária no momento da coleta desses dados. Um fornecimento elétrico que operasse fora da tolerância de ±5% durante a OQ cria uma ambiguidade: o desvio de concentração foi resultado da configuração da carga ou do desempenho do gerador sob um fornecimento não conforme?

A documentação específica do equipamento na Qualificação de Instalação (IQ) também serve como base para auditorias. Quando um revisor da unidade de qualidade examina um desvio registrado durante a Qualificação Prévia (PQ), a primeira questão é se o sistema foi instalado corretamente e se operou dentro de seus parâmetros de projeto durante todo o processo de qualificação. Um pacote completo de IQ responde a essa questão antes que ela se torne uma observação.

OQ: Tolerância de concentração entre execuções replicadas

A OQ deve demonstrar que o sistema VHP fornece uma concentração de H₂O₂ dentro de ±10% do ponto de ajuste em três execuções replicadas — nas configurações de carga mínima, máxima e alvo — com as leituras do sensor registradas em intervalos de no máximo 30 segundos. Esse requisito parece simples do ponto de vista procedural até se levar em conta quantas variáveis podem alterar a concentração fornecida sem qualquer mudança nos parâmetros programados do gerador.

A umidade é a variável mais propensa a ser subestimada durante o planejamento do protocolo. Dados de pesquisa mostram que mesmo um aumento modesto no teor de umidade — de 0% para 10% — pode reduzir a concentração máxima de H₂O₂ alcançável de aproximadamente 2.148 mg/L para 1.805 mg/L, uma queda de cerca de 340 mg/L. Essa redução não representa um limite regulatório; trata-se de um valor de projeto que quantifica por que o controle da umidade é um critério de planejamento, e não uma etapa opcional. Se a umidade ambiente não for rigorosamente controlada antes e durante os testes de qualificação operacional (OQ), as leituras de concentração nas repetições dos testes podem não se reproduzir, e a tolerância de ±10% torna-se difícil de ser respeitada. O pré-condicionamento a vácuo profundo remove o ar residual e a umidade da câmara antes da fase de injeção; encurtar ou pular essa etapa é a razão mais comum pela qual as instalações só descobrem a instabilidade causada pela umidade depois que os testes de qualificação operacional (OQ) já falharam.

A composição do material de carga é a segunda variável que contamina os conjuntos de dados da OQ, e a decisão que a determina geralmente ocorre fora da equipe de validação. Líquidos, pós e materiais à base de celulose absorvem H₂O₂ durante o ciclo. Embalagens de papelão absorvem o suficiente para interromper um ciclo no meio da execução em determinadas configurações de carga, o que significa que uma decisão sobre a embalagem tomada no setor de compras — optar pelo papelão padrão em vez do Tyvek — pode tornar estruturalmente impossível manter a concentração dentro da tolerância nas três execuções de carga da OQ. A substituição pelo Tyvek ou por outro material compatível não absorvente não é, em primeiro lugar, uma decisão sobre especificações de embalagem; é uma pré-condição para a reprodutibilidade da OQ. Equipes que tratam isso como um detalhe de compras e só revisam a questão após a primeira interrupção da OQ perdem de duas a três semanas de tempo em ambientes de fabricação regulamentados.

A consequência direta dessas variáveis é que o desenvolvimento do protocolo de OQ deve incluir uma lista de verificação pré-execução que confirme o método de controle de umidade, os parâmetros do ciclo de pré-condicionamento e a compatibilidade do material de carga antes do início da primeira repetição do teste. Sem isso, a instabilidade de concentração detectada durante a segunda repetição é ambígua: poderia refletir um problema de desempenho do gerador que requer investigação de engenharia, ou poderia refletir uma variável controlada que nunca foi controlada.

Para instalações que estejam avaliando configurações de geradores de VHP portáteis versus fixos, o Gerador portátil VHP tipo II/III Vale a pena revisar o projeto juntamente com os requisitos de documentação dos parâmetros do ciclo, uma vez que a flexibilidade na configuração da carga em unidades portáteis pode amplificar as variáveis de umidade e compatibilidade de materiais descritas aqui, caso as etapas de pré-condicionamento não estejam explicitamente definidas no protocolo de qualificação operacional (OQ).

PQ: Redução de 6 log com indicadores biológicos

O PQ deve demonstrar uma redução de 6 log utilizando indicadores biológicos posicionados nos locais identificados como os de pior cenário, ao longo de três execuções consecutivas bem-sucedidas. Para ambientes de VHP na área da saúde nos Estados Unidos, os requisitos da FDA 510(k) fazem referência a Geobacillus stearothermophilus como organismo indicador biológico. Fora do âmbito da área da saúde ou em outras jurisdições, a seleção do BI requer uma justificativa interna, em vez de uma simples referência a uma única fonte regulatória — o organismo apropriado para uma determinada aplicação deve ser confirmado de acordo com o contexto regulatório específico antes do início da qualificação prévia (PQ).

A abordagem do meio ciclo com margem de segurança é o método aceito pelo setor para demonstrar uma redução de 6 log: o processo é executado com metade dos parâmetros do ciclo completo validado, e os sobreviventes de BI são contados. Se o meio ciclo eliminar todos os organismos nos indicadores com população conhecida, o ciclo completo proporciona o nível de garantia de esterilidade exigido com uma margem de segurança adicional. Trata-se de uma prática do setor, e não de uma exigência de uma norma harmonizada, e essa distinção é importante para a documentação.

A lacuna que afeta mais diretamente a qualidade da documentação de PQ é a ausência de qualquer norma internacional que especifique requisitos de desempenho de BI para VHP. De acordo com a ISO 14937, os processos são caracterizados por meio de uma estrutura geral para esterilização por meios físicos e químicos, mas não existe uma norma de desempenho de BI específica para VHP equivalente à que existe para a esterilização a vapor. Essa lacuna regulatória não elimina a exigência de redução de 6 log — ela transfere o ônus de justificar a seleção do BI, a justificativa para sua colocação e os critérios de aceitação para os próprios dados de processo e a documentação interna da instituição, em vez de para uma referência externa harmonizada. Quando um revisor da unidade de qualidade examina o resumo da PQ, ele busca uma justificativa interna que se sustente sem uma norma citável para fundamentá-la. Protocolos que pressupõem a existência de uma referência harmonizada para BI e que servirão como suporte suficiente são defensáveis no papel, mas frágeis em uma conversa de auditoria.

A identificação do pior cenário para o posicionamento do BI é uma determinação específica do local que deve ser documentada como parte do protocolo de PQ, e não justificada retrospectivamente após a conclusão das execuções. Locais geometricamente distantes do ponto de injeção, protegidos por itens de carga ou sujeitos a zonas mortas de fluxo de ar devem ter prioridade. Se todas as três execuções consecutivas mostrarem eliminação total nessas posições, o argumento de cobertura é sólido. Se qualquer execução apresentar um sobrevivente, o desvio deve ser registrado e investigado antes que o protocolo possa ser considerado bem-sucedido — o sucesso parcial nas três execuções não constitui base para aprovação condicional do PQ.

Para as instalações que estejam analisando os requisitos detalhados de documentação dos parâmetros do ciclo, que constituem a base de um registro de PQ defensável, o Teste de qualificação de desempenho para esterilizadores VHP: Requisitos de documentação dos parâmetros do ciclo Este recurso aborda as obrigações específicas de captura de dados que transformam os registros de execução em evidências auditáveis.

Teste de interrupção de ciclo para cenários de perda de energia

O teste de interrupção do ciclo é o elemento de qualificação que mais frequentemente está ausente dos pacotes de validação submetidos à análise da unidade de qualidade. Ele não é formalmente exigido como uma etapa de teste específica por nenhuma autoridade mencionada na maioria dos protocolos padrão de VHP, mas sua ausência cria um problema específico de justificabilidade: sem uma demonstração documentada de que o sistema retorna a um estado seguro quando há perda de energia durante a fase de injeção ou de permanência, não há base de evidências sobre como o sistema se comporta no cenário de falha mais provável em termos operacionais.

O teste em si é simples do ponto de vista do procedimento. Durante um ciclo de qualificação — e não durante um ciclo de produção real — a alimentação elétrica é interrompida intencionalmente durante a fase de injeção e, em seguida, durante a fase de manutenção. A resposta do sistema é observada, documentada e comparada com o comportamento à prova de falhas especificado pelo fabricante. Resultados aceitáveis geralmente incluem ventilação controlada, ativação de alarme e prevenção da abertura da porta ou do acesso até que as condições da câmara retornem a níveis seguros. Qualquer desvio em relação à resposta esperada é registrado, investigado e resolvido antes que o pacote de validação seja considerado completo.

A consequência a longo prazo da omissão desse teste só se torna perceptível quando ele se torna necessário. Uma perda real de energia durante um ciclo de produção em uma instalação sem uma resposta documentada à interrupção levanta uma questão imediata: a câmara foi exposta a uma liberação parcial ou descontrolada de VHP? Algum protocolo de segurança do pessoal foi acionado corretamente? A carga foi comprometida? Na ausência de um teste de qualificação prévio que demonstre o retorno ao estado seguro, nenhuma dessas perguntas tem uma resposta defensável fundamentada em dados de validação. Um auditor que analise um pacote de qualificação sem esse teste pode aceitá-lo uma vez — mas um evento de energia que ocorra antes do próximo ciclo de auditoria transforma uma lacuna na documentação em um caso de não conformidade.

A recomendação prática é incluir o teste de interrupção do ciclo como uma seção específica do protocolo, com seus próprios critérios de aceitação, independente das etapas de IQ, OQ e PQ. Deve-se fazer referência à especificação de segurança contra falhas documentada pelo fabricante como base para a determinação de aprovação ou reprovação. Se o modelo do gerador em uso não possuir uma especificação de segurança contra falhas formalmente publicada, essa lacuna deve ser identificada e resolvida com o fabricante antes do agendamento do teste, e não depois.

Registro de desvios e requisitos de aprovação da Unidade de Qualidade

Um relatório resumido de validação que não possua um registro completo de desvios, ou que apresente a aprovação da unidade de qualidade sem uma revisão correspondente de todos os eventos fora das especificações em todas as três etapas de qualificação, não é um documento defensável de acordo com as expectativas atuais para ambientes de processamento asséptico. O Anexo 1 das BPF da UE, que rege os requisitos de controle de contaminação e processamento asséptico para a fabricação de produtos farmacêuticos, estabelece uma expectativa geral quanto à integridade documentada do controle e da revisão do processo, aplicável à qualificação de VHP nesses ambientes. O registro de desvios não é um elemento opcional da governança do processo — é a prova de que a supervisão da qualidade funcionou corretamente durante toda a qualificação.

Todo evento fora das especificações durante a IQ, OQ ou PQ deve ser registrado no livro de desvios no momento em que ocorrer, e não consolidado retrospectivamente na fase de relatório. O registro deve identificar o evento, a etapa de qualificação em que ocorreu, o parâmetro afetado, a causa provável, a decisão sobre o tratamento dado e se o evento exigiu uma alteração no protocolo ou a repetição do teste. Eventos de desvio que são encerrados sem uma causa raiz documentada e sem uma avaliação clara do impacto sobre a validade das execuções anteriores ou posteriores criam exatamente a ambiguidade que a aprovação da unidade de qualidade se destina a resolver — e a aprovação de uma entrada no registro que carece de avaliação de impacto é uma contribuição para essa ambiguidade, não uma resolução dela.

A exigência de aprovação pela unidade de qualidade tem uma implicação estrutural que as equipes às vezes deixam passar: o responsável pela validação e o revisor da unidade de qualidade devem analisar o registro de desvios com base na mesma versão do protocolo. Se foram feitas alterações no protocolo após a ocorrência dos desvios — modificando configurações de carga, critérios de aceitação ou locais de teste —, essas alterações devem, por sua vez, ser documentadas, submetidas a controle de versão e refletidas no relatório resumido. Um registro de desvios que faz referência à versão 1.2 do protocolo, mas é assinado com base em um relatório resumido elaborado de acordo com a versão 1.4 do protocolo, cria uma cadeia de documentos que não pode ser reconstruída durante uma auditoria sem uma explicação. Esse ônus da reconstrução recai sobre o revisor da unidade de qualidade exatamente no momento em que ele deseja encerrar a qualificação, e não reabri-la.

O papel do responsável pela validação no processo de aprovação não se resume a uma simples certificação técnica. Trata-se da confirmação de que o registro de desvios representa com precisão todos os eventos ocorridos e de que nenhum resultado fora das especificações foi excluído do registro. Se a unidade de qualidade não puder verificar de forma independente a integridade do registro — por falta de anexação ou referência aos registros brutos das execuções —, a aprovação terá menos valor probatório do que parece.

A solidez de um pacote completo de validação do VHP depende da decisão mais fraca documentada nele. A IQ comprova que o sistema foi instalado corretamente antes da coleta de quaisquer dados de ciclo. A OQ demonstra a reprodutibilidade da concentração sob condições controladas de carga e ambientais. A PQ confirma a eficácia biológica nas posições mais adversas. O teste de interrupção de ciclo documenta o comportamento do sistema no cenário de falha mais relevante do ponto de vista operacional. E o registro de desvios, com aprovação da unidade de qualidade, é o fio condutor que une todos os quatro em um registro capaz de resistir ao escrutínio regulatório.

A análise de pré-qualificação mais produtiva não consiste em simplesmente seguir uma lista de verificação passo a passo por cada etapa — trata-se de uma avaliação prospectiva para identificar quais variáveis têm maior probabilidade de gerar um evento de desvio e se essas variáveis foram controladas no protocolo antes do início dos testes. O método de controle de umidade, a compatibilidade do material de carga, a justificativa para o posicionamento do BI e o escopo do teste de interrupção são as quatro decisões de planejamento nas quais as equipes mais frequentemente descobrem, no meio da qualificação, que o protocolo não levou em conta uma condição operacional real. Resolver essas questões antes da assinatura da primeira verificação de qualificação inicial (IQ) é mais rápido e menos dispendioso do que resolvê-las após o primeiro abortamento da qualificação operacional (OQ).

Perguntas frequentes

P: Essa abordagem de validação se aplica caso o sistema VHP esteja sendo utilizado para a descontaminação de salas ou suítes, em vez de para o processamento em câmara?
R: A estrutura de IQ, OQ e PQ se aplica, mas as condições de contorno mudam significativamente. A validação baseada em câmara pressupõe um volume controlado e fechado, com pontos de injeção fixos e gerenciamento mensurável da umidade; a descontaminação de ambientes introduz taxas variáveis de renovação de ar, geometrias irregulares e padrões de contaminação dependentes da ocupação, o que torna mais difícil estabelecer e defender a localização do BI no pior cenário e a reprodutibilidade da concentração. A tolerância de concentração de ±10% e os requisitos de redução de 6 log continuam sendo as expectativas regulatórias, mas o projeto do protocolo deve levar em conta explicitamente as zonas mortas do fluxo de ar específicas da sala e os controles de acesso à área de descontaminação, que não são fatores considerados na qualificação de uma câmara fixa. Tratar um protocolo de descontaminação de sala como uma transferência direta de um protocolo baseado em câmara, sem esses ajustes, é uma causa comum de falhas na PQ em aplicações em escala de instalação.

P: Após a conclusão da qualificação em três etapas e a assinatura do relatório resumido, o que é necessário para que o ciclo validado possa ser utilizado nas operações de rotina?
R: O próximo passo imediato é estabelecer uma estrutura de controle de mudanças e de acionamento da requalificação antes do início do primeiro ciclo de produção. Um pacote de validação concluído e assinado estabelece uma linha de base — ele não determina automaticamente como as mudanças subsequentes na configuração da carga, nos materiais de embalagem, nos componentes do gerador ou nas condições das instalações devem ser gerenciadas. Qualquer alteração em uma variável que tenha sido controlada durante a OQ ou a PQ, como a introdução de um novo item de carga ou o ajuste de parâmetros de pré-condicionamento, requer uma avaliação de impacto documentada para determinar se é necessária uma requalificação. Sem essa estrutura em vigor antes do início do uso rotineiro, a primeira alteração não controlada invalida silenciosamente a linha de base de qualificação sem gerar um evento de desvio para sinalizá-la.

P: Em que momento um desvio durante o PQ exige que toda a qualificação seja descartada, em vez de apenas repetir a execução afetada?
R: Uma única execução com falha que seja totalmente explicada por uma causa documentada e corrigível — como um mau funcionamento confirmado do equipamento de pré-condicionamento ou um BI com danos de manuseio documentados — normalmente justifica a repetição da execução, em vez de uma reinicialização completa do protocolo, desde que o desvio seja registrado, tenha sua causa raiz identificada e seja analisado pela unidade de qualidade antes da retomada do trabalho. O limite para uma reinicialização completa do protocolo é atingido quando o desvio compromete a validade dos dados já coletados em etapas anteriores: por exemplo, se um desvio na PQ revelar que a umidade não estava controlada de forma a também colocar em dúvida os dados de concentração da OQ, o problema não se limita mais à PQ. Da mesma forma, três execuções consecutivas com qualquer sobrevivente nas posições de BI de pior cenário, na ausência de uma causa atribuível, corrigível e documentada, indicam um problema de capacidade do processo que a simples repetição das execuções não resolverá.

P: De que forma a ausência de um padrão de indicador biológico específico para o VHP afeta a escolha entre utilizar uma tira de indicador biológico comercial e preparar um indicador no próprio local?
R: A ausência de um padrão harmonizado de desempenho do BI para VHP significa que nenhuma das opções vem acompanhada de uma referência regulatória pré-valmada; portanto, a escolha depende inteiramente da capacidade da unidade de documentar a justificativa internamente. As tiras comerciais de BI fabricadas para aplicações com VHP geralmente vêm com dados de contagem populacional e caracterização do valor D fornecidos pelo fabricante, o que dá à unidade um ponto de partida documentado para demonstrar que o indicador é adequadamente exigente para o processo-alvo. Os indicadores preparados no próprio local acarretam uma carga maior de documentação interna, pois a contagem populacional, a viabilidade dos organismos e a compatibilidade com o meio de transporte exigem verificação interna, sem nenhum padrão de referência externo a ser citado. Em um ambiente regulamentado, onde a aprovação da unidade de qualidade deve se sustentar sem um padrão harmonizado que possa ser citado, as tiras BI comerciais com dados rastreáveis do fabricante geralmente produzem um registro de qualificação de produtos (PQ) mais defensável para o mesmo nível de rigor científico.

P: Um gerador portátil de VHP está sujeito aos mesmos requisitos completos de IQ, OQ e PQ sempre que é transferido para um novo local, ou a qualificação original é transferida?
R: Um gerador portátil requer uma nova qualificação de IQ em cada local de implantação e, dependendo do grau de diferença na geometria da câmara ou na configuração da carga, normalmente também é necessária a requalificação de OQ e PQ. A qualificação original estabelece o desempenho em uma instalação específica, com conexões específicas às redes de serviços públicos, uma câmara específica e condições específicas de carga — nenhum desses fatores é transferido automaticamente quando a unidade é movida. No mínimo, as conexões de rede elétrica no novo local devem ser verificadas novamente em relação aos critérios de aceitação do IQ antes que quaisquer dados de ciclo sejam utilizados operacionalmente. Se o novo local envolver um volume de câmara diferente, um tipo de carga diferente ou condições de umidade ambiente significativamente diferentes, a realização de um OQ e PQ completos é a abordagem mais recomendável. Basear-se no registro de qualificação original para abranger uma nova implantação sem evidências documentadas de transição é uma constatação comum em auditorias para usuários de unidades portáteis.