As equipes de compras costumam tratar as solicitações de documentos dos fornecedores como uma formalidade que pode ocorrer paralelamente ao agendamento do FAT; depois, descobrem, no meio do teste testemunhado, que o roteiro do FAT faz referência a critérios de aceitação que ninguém verificou em relação ao projeto real do equipamento. Nesse momento, as opções são limitadas: interromper o teste, aceitar os resultados com base em critérios que não passaram por revisão técnica ou prosseguir e correr o risco de produzir evidências de qualificação que o controle de qualidade não aprovará posteriormente. Cada um desses caminhos acarreta retrabalho ou custos de cronograma que quase sempre são evitáveis. A decisão que previne a maior parte disso é mais simples do que parece: definir um limite de prontidão da documentação como condição prévia para o agendamento do FAT, e não como uma atividade paralela. O que se segue ajudará as equipes de controle de qualidade, validação e engenharia a definir quais documentos do fornecedor devem ser solicitados, quando esses documentos devem estar disponíveis e qual é o custo posterior caso esse limite seja ignorado.
Conjunto de documentos a ser solicitado antes do FAT
O pacote de documentos de um fornecedor não é apenas material de referência — é a base técnica sobre a qual se assentam os roteiros do FAT, os critérios de aceitação do IQ e os SOPs da unidade. Solicitar esse pacote antes do FAT significa recebê-lo a tempo de realizar uma análise técnica de fato, e não apenas para fins de arquivamento.
O escopo prático desse pedido abrange manuais, instruções de manutenção, listas de peças de reposição, rascunhos de SOPs, instruções de limpeza e necessidades de treinamento. Cada um desses itens contribui de maneira diferente para a preparação para a validação, e a ausência de qualquer um deles gera um problema específico nas etapas posteriores, em vez de uma lacuna genérica na documentação.
| Tipo de documento | Contribuição para a preparação para a validação | Risco caso não seja revisado antes do FAT |
|---|---|---|
| Manuais | Fornecer os princípios operacionais, as especificações e os detalhes sobre o uso pretendido | Os scripts FAT podem deixar de incluir verificações funcionais essenciais e critérios de aceitação |
| Instruções de manutenção | Definir tarefas e intervalos de manutenção que influenciam o planejamento de IQ/OQ | Lacunas na manutenção preventiva podem surgir apenas durante a qualificação do local |
| Lista de peças de reposição | Identifica componentes que provavelmente serão substituídos durante ou após os testes | Peças ausentes podem atrasar a interpretação dos resultados durante testes realizados na presença de testemunhas |
| Rascunhos de SOPs | Descrever os procedimentos operacionais e de manuseio específicos para cada equipamento | Os procedimentos operacionais padrão (SOPs) do local, elaborados sem levar em conta o contexto do equipamento, podem entrar em conflito com os protocolos |
| Instruções de limpeza | Descreva os procedimentos de limpeza necessários para uso asséptico ou em ambiente de contenção | A validação da limpeza pode sofrer atrasos se os procedimentos não forem definidos antes dos testes no local |
| Necessidades de treinamento | Indique quais funcionários precisam de treinamento e o escopo necessário | Lacunas no treinamento podem atrasar a prontidão operacional e a aceitação final |
O padrão de falha nesse caso é previsível. As equipes recebem um manual com atraso, presumem que ele esteja alinhado com o roteiro do FAT já em análise e realizam o teste sem confirmar se os dois estão em conformidade. Se o manual descrever limites operacionais ou intervalos de manutenção que diferem dos critérios de aceitação do FAT, esses conflitos vêm à tona posteriormente — durante a IQ, durante o desenvolvimento dos SOPs locais ou durante uma inspeção regulatória. As instruções de limpeza são particularmente suscetíveis a isso: equipamentos de contenção utilizados em ambientes OEB4/OEB5 ou em aplicações assépticas podem exigir procedimentos de descontaminação dos quais depende o planejamento da validação da limpeza, e esses procedimentos não podem ser recriados a partir de um manual recebido após o início do comissionamento.
Considere esta solicitação de documentação como uma verificação de prontidão técnica, e não como um marco contratual. Independentemente de um item específico constar ou não no Anexo 15 do EudraLex, a lógica é consistente com os princípios de Qualidade de Inspeção (IQ): as evidências de qualificação devem refletir a condição real do equipamento, e essa condição só pode ser avaliada se a documentação de apoio existir e tiver sido analisada antes do início dos testes.
Registros de fornecedores que servem de base para a execução do SAT
A fase SAT difere da fase FAT em um aspecto importante para fins de documentação: o equipamento já está instalado, os serviços do local estão conectados e qualquer falha funcional que venha à tona será mais cara de resolver. Os registros do fornecedor — certificados de materiais, relatórios de testes de pressão e vazamento, mapas de soldagem e registros de fabricação — não são documentos formais de IQ ou OQ, mas constituem a camada de verificação que confirma que o equipamento foi fabricado e testado de acordo com o projeto especificado antes de chegar ao local.
Quando esses registros estão ausentes ou incompletos no momento do SAT, a equipe local assume o trabalho de investigação. Em vez de executar testes funcionais planejados com base em uma linha de base comprovadamente válida, a equipe precisa estabelecer essa linha de base durante o próprio SAT. Essa mudança transforma o SAT de uma atividade de confirmação em uma atividade de descoberta, o que representa uma diferença significativa em termos de escopo, tempo e recursos necessários. A norma ASTM E2500 define isso claramente: verificar se o equipamento conforme construído atende aos requisitos especificados é um objetivo definido do processo de verificação, e essa verificação só é confiável quando os registros de construção e teste subjacentes são rastreáveis e estão disponíveis.
O risco de aquisição que isso gera costuma passar despercebido no momento do pedido. O escopo da documentação do fornecedor frequentemente não é definido com clareza nas ordens de compra, e registros como dados de testes hidrostáticos, certificações de acabamento superficial para peças de contato ou registros de inspeção de soldas ficam em uma lacuna entre o que foi especificado e o que o fornecedor presumiu que seria entregue. Para sistemas de alta contenção—Unidades BIBO, isoladores ou equipamentos de transferência de VHP, nos quais a integridade da pressão e a facilidade de limpeza da superfície fazem parte dos critérios de contenção — a falta de registros não é uma questão administrativa de menor importância. Trata-se de lacunas nas evidências que a equipe local precisa resolver por meio de testes adicionais ou acompanhamento com o fornecedor, o que, em ambos os casos, prolonga o tempo após a instalação.
Defina explicitamente os requisitos do registro do fornecedor no pedido de compra ou no URS, antes do início da fabricação. Tratar isso como uma solicitação de documento no momento da entrega geralmente é tarde demais para alterar o que foi registrado durante a fabricação.
Calibração, controles e evidências de desenho
A documentação de calibração é uma das poucas áreas em que a exigência de documentação está diretamente fundamentada nos princípios de qualificação, em vez de ser uma questão de critério do projeto. Uma lista de instrumentos que abranja todos os sensores críticos, com o status atual de calibração e rastreabilidade até normas nacionais ou internacionais reconhecidas, faz parte da documentação de qualificação (IQ) de acordo com as convenções do Anexo 15 do EudraLex. Se essa documentação estiver ausente, vencida ou for rastreável apenas até normas internas do fornecedor, sem uma cadeia auditável, a qualificação (IQ) não é defensável — independentemente do desempenho do equipamento durante os testes.
| Elemento de evidência do QI | O que as provas devem demonstrar | O que verificar antes do FAT |
|---|---|---|
| Lista de instrumentos | Lista completa de todos os sensores e dispositivos de controle essenciais | Verifique se todos os instrumentos foram registrados, identificados corretamente e etiquetados |
| Status da calibração | Status atual da calibração de cada sensor | Confirme se os certificados de calibração estão válidos e não estão vencidos |
| Rastreabilidade em relação às normas | Relação com padrões de calibração reconhecidos, nacionais ou internacionais | Verificar se os registros de rastreabilidade estão completos e devidamente documentados |
O componente de evidências de desenhos é onde as equipes cometem erros de defensabilidade com maior frequência. Presume-se que os desenhos de projeto recebidos no momento do pedido reflitam o equipamento conforme construído, mas essa suposição nem sempre é válida. Os fornecedores modificam as construções durante a fabricação — as posições dos sensores mudam, os layouts dos painéis de controle são alterados, os traçados da tubulação são modificados — e, a menos que os desenhos conforme construído sejam explicitamente solicitados e verificados em relação ao equipamento instalado, o pacote de qualificação de instalação (IQ) documenta o que foi planejado, não o que foi construído. Para sistemas de cascata de pressão ou configurações de contenção dependentes de intertravamento, essa discrepância entre a intenção do projeto e a realidade da construção está diretamente relacionada à validade das evidências de qualificação.
A verificação prática antes do FAT é simples: confirme se os certificados de calibração estão em dia, e não apenas se estão presentes. Um certificado de calibração vencido para um sensor de pressão diferencial em um isolador ou em um instrumento de teste de integridade HEPA não se torna aceitável pelo simples fato de ser o único certificado fornecido. Confirme se a documentação de rastreabilidade identifica o organismo de calibração e os padrões utilizados, e não apenas a data e o resultado da calibração.
Suporte a modelos versus protocolos aprovados pelo site
Os modelos de protocolos dos fornecedores são um ponto de partida válido e, no caso de equipamentos complexos ou inovadores, muitas vezes contêm uma lógica de teste útil que, de outra forma, a equipe local teria que reconstruir do zero. O problema não é usá-los — o problema é usá-los sem adaptação, tratando uma lista de verificação do fornecedor como documentação aprovada pelo local simplesmente porque ela chegou formatada como um protocolo.
O risco à integridade da qualificação nesse padrão é específico. Uma lista de verificação do fornecedor reflete a compreensão do fornecedor sobre como o equipamento foi projetado e como ele deve funcionar em condições nominais. Ela não reflete critérios de aceitação específicos do local, tolerâncias das concessionárias locais, integração com sistemas adjacentes ou as condições reais do equipamento instalado. A norma ASTM E2500 é explícita ao afirmar que a verificação deve confirmar se o equipamento, tal como instalado, atende aos requisitos especificados — o que significa que o protocolo deve fazer referência às condições reais de instalação, e não a suposições de projeto.
| Abordagem em relação aos modelos de fornecedores | Risco, se não for questionado | O que verificar antes de aceitar |
|---|---|---|
| Lista de verificação do fornecedor utilizada como IQ final, sem alterações | Não se baseia nas condições reais da obra; pode resultar em qualificação inválida | A lista de verificação reflete o equipamento efetivamente instalado e as condições do local? |
| Lista de verificação do fornecedor assinada e acompanhada de fotos, mas sem verificação efetiva | QI superficial que pode deixar passar defeitos de instalação | As fotos, juntamente com as evidências do estado atual da obra, constituem uma verificação suficiente? |
| Modelo do fornecedor adaptado para um protocolo específico do local | Risco menor, mas ainda assim pode deixar de atender a requisitos específicos do local relativos à situação real | O protocolo adaptado aborda todas as condições reais específicas do local e todos os critérios de aceitação? |
A etapa de adaptação não é opcional, mas também não constitui, por si só, uma proteção. Um modelo que tenha sido revisado nominalmente, mas que ainda contenha os critérios de aceitação padrão do fornecedor, sem a confirmação de que esses critérios estejam alinhados com o URS do local, ainda cria uma lacuna de defensabilidade. A pergunta a ser feita ao revisar um protocolo adaptado não é “isso foi modificado?”, mas “os critérios de aceitação refletem nossos requisitos especificados e a configuração real do equipamento, tal como foi construído?”. Se a resposta a qualquer uma das partes for incerta, o protocolo não está pronto para execução.
No caso específico do FAT com testemunhas, as margens de manobra são reduzidas. Uma vez que os testes tenham sido testemunhados e aprovados, a reabertura dos critérios de aceitação exige justificativa documentada e, possivelmente, a repetição dos testes. Resolver o alinhamento do protocolo antes que as testemunhas cheguem ao local é a única situação em que o custo dessa negociação é baixo.
Risco relacionado ao prazo quando os documentos chegam após os testes
O prazo de disponibilização dos documentos não é, por si só, uma questão de conformidade regulatória — não existe uma regra específica que determine a data exata em que um relatório de FAT deve ser emitido. Trata-se, porém, de uma questão de risco do projeto com uma resposta direta e clara: quando o relatório de FAT chega depois que o equipamento já foi enviado e chegou ao local, o principal benefício do FAT em termos de redução de riscos é perdido.
| Prazo para a disponibilização do Relatório FAT | Risco de defeitos não detectados | Impacto no IQ/OQ da Unidade |
|---|---|---|
| Relatório FAT analisado antes do envio do equipamento | Os defeitos podem ser detectados e corrigidos antes do envio; o risco é reduzido | Os testes no local podem se basear nos resultados do FAT, agilizando a execução do IQ/OQ |
| O relatório FAT só estará disponível após a chegada do equipamento ao local | Os defeitos podem permanecer ocultos e aumentar a probabilidade de serem descobertos posteriormente | O IQ/OQ do local deve ser mais abrangente; perde-se a redução precoce do risco no FAT |
O valor funcional do FAT reside no fato de que ele detecta defeitos enquanto o equipamento ainda se encontra nas instalações do fornecedor, onde a correção é mais rápida e menos disruptiva do que a correção pós-instalação. Se o relatório do FAT não for analisado antes do envio, a equipe local não poderá utilizá-lo para calibrar o escopo de IQ/OQ. Ela não poderá confirmar se as non-conformidades foram resolvidas, se as evidências dos novos testes foram incluídas ou se o equipamento enviado reflete a configuração testada. A qualificação no local precisa, então, compensar essa incerteza com testes funcionais mais abrangentes — o que significa que o SAT se torna mais extenso, não porque a equipe local tenha escolhido esse escopo, mas porque a lacuna na documentação não deixou alternativa.
A consequência menos evidente é o impacto nas inspeções de primeiro artigo e na preparação para cumprir as normas regulatórias. Se um inspetor perguntar como a unidade confirmou que as não conformidades do FAT foram resolvidas antes da instalação, um relatório que chegou após a instalação do equipamento não é uma resposta satisfatória. O ônus de demonstrar a continuidade entre o FAT e o IQ recai sobre a equipe da unidade, e esse ônus é ainda maior quando há um intervalo de tempo entre os testes do fornecedor e a qualificação na unidade.
Para equipamentos de alta contenção, tais como Isoladores OEB4/OEB5 ou nos sistemas de descontaminação VHP — nos quais a integridade da contenção e o desempenho do ciclo são fundamentais para a argumentação da qualificação —, essa relação precisa ser explícita e passível de revisão, e não reconstruída a posteriori.
Limite de programação do FAT para a disponibilidade do documento
O limite específico que determina quando o FAT pode ser agendado é uma decisão específica do projeto, e não um padrão fixo do setor. Isso depende da complexidade do equipamento, do número de sistemas de intertravamento, do escopo da validação da descontaminação e da proporção do trabalho de qualificação que será compartilhada entre as equipes do fornecedor e da unidade. O que se mantém consistente entre os projetos é a lógica subjacente: um FAT agendado antes que as versões preliminares dos documentos críticos estejam disponíveis para revisão técnica e de controle de qualidade é um FAT agendado antes que a equipe possa confirmar os critérios de teste a serem utilizados.
Isso pode parecer uma condição óbvia, mas a pressão para manter uma data de FAT — seja porque há um horário disponível na fábrica, porque um marco do projeto está se aproximando ou porque a viagem já está reservada — sempre se sobrepõe a ela. O resultado é um FAT realizado com base em rascunhos de protocolos que não foram revisados, com critérios de aceitação que não foram confirmados em relação ao URS e com registros de calibração ainda não disponíveis. Essas lacunas não impedem que o teste ocorra; elas impedem que os resultados do teste sejam totalmente utilizáveis sem um acompanhamento posterior.
O critério prático a ser aplicado é que as versões preliminares do protocolo, o pacote de registros de instrumentos e calibração, o status dos desenhos de obra concluída e a lista de documentos discutida nas seções anteriores estejam todos disponíveis para revisão antes que o FAT seja confirmado no cronograma. “Disponíveis para revisão” significa que a equipe de controle de qualidade (QA) e a equipe técnica tiveram tempo para lê-los, levantar questões e receber respostas — e não que tenham chegado por e-mail na manhã do teste testemunhado. Para equipamentos com lógica de controle complexa, dependências de intertravamento ou requisitos de ciclo de descontaminação, esse prazo de revisão deve ser longo o suficiente para permitir pelo menos uma rodada de esclarecimentos com o fornecedor.
O endurecimento desse limite acrescenta trabalho na fase inicial, o que às vezes encontra resistência, pois atrasa a confirmação do cronograma. A contrapartida é clara: esse trabalho na fase inicial ocorre antes do FAT, quando seu custo é baixo, ou surge na forma de novos testes, nova certificação ou correção de evidências de qualificação após a instalação do equipamento no local. A segunda opção é, sem dúvida, mais cara e mais prejudicial ao cronograma do que a primeira.
Para as equipes que estão preparando os requisitos de documentação do FAT e do SAT com mais detalhes, o Artigo sobre a lista de verificação para o comissionamento do BIBO aborda pontos específicos relacionados a FAT, SAT, IQ e OQ que são frequentemente ignorados no comissionamento de equipamentos de alta contenção.
A implicação mais concreta do planejamento da preparação da documentação é que a maior parte do retrabalho posterior na qualificação de equipamentos de contenção não é causada por falhas nos equipamentos — ela é causada por lacunas na documentação que poderiam ter sido evitadas na fase de aquisição. Registros de calibração que nunca foram solicitados, procedimentos de limpeza que chegaram depois que os SOPs do local foram elaborados, relatórios de FAT que acompanharam o equipamento em vez de precedê-lo: cada um desses itens cria uma lacuna específica e que pode ser sanada no pacote de evidências de qualificação.
Antes de agendar o FAT ou confirmar o escopo do SAT com um fornecedor, verifique quais documentos são exigidos contratualmente, quando devem ser entregues para uma análise significativa e quais são os critérios de aceitação desses documentos — não apenas quanto à sua existência, mas também quanto ao seu conteúdo. As questões a serem resolvidas nessa etapa são mais específicas do que parecem: os protocolos refletem nossos requisitos especificados? Os certificados de calibração abrangem todos os instrumentos críticos com padrões rastreáveis? E o pacote de documentos nos fornece a base necessária para confirmar as condições reais da obra antes que qualquer testemunha assine qualquer documento?.
Perguntas frequentes
P: E se o nosso equipamento for mobiliário padrão para sala limpa ou uma simples porta de transferência, e não um isolador de alta contenção — a mesma lógica de preparação de documentos ainda se aplica?
R: Sim, a lógica básica se aplica, mas o perfil de risco é menor. Mesmo equipamentos padrão dependem de certificados de calibração e desenhos de obra verificados para que a qualificação do equipamento (IQ) seja defensável. A adaptação está na escala: o prazo para revisão pode ser mais curto e menos parâmetros do protocolo precisam ser examinados. No entanto, aceitar uma lista de verificação do fornecedor sem confirmar se ela corresponde aos seus Requisitos de Especificação do Usuário (URS) e à configuração instalada ainda cria uma lacuna na documentação que enfraquece suas evidências de qualificação.
P: Depois de recebermos as minutas dos protocolos e os registros do fornecedor, qual é a etapa mais importante a ser realizada antes de confirmar a data do FAT?
R: Realize uma revisão formal do protocolo entre sua equipe de controle de qualidade, engenharia e o fornecedor para alinhar todos os critérios de aceitação com seu URS e a configuração final. Essa sessão faz com que discrepâncias — como faixas de medição desatualizadas dos sensores ou etapas de verificação de limpeza ausentes — venham à tona enquanto as alterações ainda têm baixo custo, além de proporcionar a ambas as partes uma versão assinada e acordada para ser executada. Ignorar essa etapa faz com que o alinhamento crítico tenha de ser negociado durante os testes testemunhados, quando as opções se tornam mais limitadas e o custo das correções aumenta significativamente.
P: Estamos adquirindo um sistema em que o fornecedor entrega um pacote totalmente validado por meio de um contrato “chave na mão”. O limite de prontidão da documentação ainda se aplica a nós?
R: O limite muda, mas não desaparece. Em um modelo “chave na mão”, o fornecedor é responsável pela geração e execução do protocolo, mas você continua sendo o responsável pelo estado de qualificação. A condição de aprovação passa a ser a sua aprovação do plano de validação do fornecedor e do pacote de documentos de apoio antes que ele prossiga para o FAT. Se essa revisão for ignorada, você arcará com quaisquer lacunas na abordagem do fornecedor após a entrega, quando a correção já não for mais um custo direto do fornecedor.
P: É melhor adaptar o modelo de protocolo do fornecedor ou elaborar nossos próprios protocolos, específicos para o local, do zero?
R: Para equipamentos complexos com lógica de controle exclusiva — como sequências de contenção intertravadas —, adaptar um modelo do fornecedor é mais eficiente, pois ele reflete a intenção de projeto do equipamento e os pontos de teste conhecidos. Escrever do zero traz o risco de omitir etapas que o fornecedor já identificou como necessárias. Para equipamentos mais simples e padronizados, um protocolo elaborado localmente pode ser mais rápido e estar mais alinhado com seus SOPs. Em ambos os casos, os critérios de aceitação ainda devem ser verificados em relação aos seus URS e às condições reais de instalação; começar do zero não elimina essa verificação, apenas a antecipa.
P: No caso de um item de custo relativamente baixo, como uma caixa de passagem VHP, como podemos decidir se o limite de prontidão dos documentos compensa o possível atraso no FAT?
R: O atraso costuma ser mínimo em comparação com o custo das lacunas na documentação pós-instalação. Uma câmara de passagem VHP ainda depende da integridade da pressão e do desempenho do ciclo; a falta de certificados de calibração para sensores críticos ou desenhos de obra desatualizados podem paralisar a Qualificação de Instalabilidade (IQ) e forçar novos testes, o que anula qualquer ganho no cronograma. Para manter o processo enxuto, solicite apenas os registros essenciais — status de calibração para instrumentos críticos para o ciclo, desenhos de obra e a minuta do protocolo do Teste de Aceitação de Fabricação (FAT) — e limite a revisão a um ciclo. Isso evita as falhas mais comuns e onerosas sem adicionar trabalho inicial desnecessário.
