IQ/OQ/PQ pentru echipamentele de laborator BSL-3/4: Cum ar trebui structurate dovezile de calificare

Eșecurile de calificare în proiectele de laboratoare BSL-3/4 rareori se manifestă ca evenimente izolate dramatice. Mai des, acestea se acumulează în tăcere — cicluri de OQ finalizate înainte ca documentația de instalare să fie închisă oficial, funcțiile de izolare testate în raport cu criterii care nu au fost niciodată corelate cu limitele specifice ale echipamentului sau protocoale combinate care grupează etapele de IQ și OQ fără o justificare documentată care să reziste examinării în cadrul unui audit. Costul ulterior îl reprezintă retestarea în cea mai nefavorabilă etapă posibilă a proiectului: după ce termenele de punere în funcțiune au fost stabilite, după ce predarea instalației a fost programată și, uneori, după ce prima inspecție a semnalat deja neconformitatea. Decizia care previne în mare parte aceste situații trebuie luată mai devreme decât se așteaptă echipele — este vorba de decizia privind limitele, care separă ceea ce echipamentul trebuie să demonstreze pe cont propriu de ceea ce depinde de condițiile camerei, de racordurile la utilități sau de procedurile operatorului. Cititorii acestui articol vor fi mai bine pregătiți să structureze dovezile de calificare pentru echipamentele de izolare BSL-3/4 într-un mod care să fie trasabil, justificabil pe fiecare etapă și care să nu necesite, cel mai probabil, reconstituire în timpul revizuirii.

Structura calificărilor la nivel de IQ, OQ și PQ

Secvența IQ-OQ-PQ nu este o invenție de natură normativă impusă mediului de laborator din cadrul normelor GMP din industria farmaceutică. Ghidul CDC BMBL descrie calificarea proiectului, calificarea instalării, calificarea operațională și calificarea performanței ca o structură de planificare pentru instalațiile și echipamentele BSL-3/4 — o recunoaștere a faptului că sistemele de izolare necesită dovezi structurate în fiecare etapă a ciclului lor de viață, nu doar o aprobare la punerea în funcțiune. Distincția este importantă deoarece împiedică echipele să trateze calificarea ca pe un exercițiu birocratic post-instalare, în loc să o considere un proces de acumulare a dovezilor, desfășurat în etape și bazat pe dependențe.

Logica dependențelor funcționează într-o singură direcție. DQ trebuie aprobată în mod oficial înainte de începerea IQ, deoarece IQ reprezintă verificarea conformității configurației instalate cu proiectul aprobat. Dacă intenția de proiectare nu a fost stabilită, nu există nimic pe baza căruia să se efectueze verificarea. OQ nu poate începe până când IQ nu este aprobată, iar PQ nu poate începe până când OQ nu este finalizată. Acestea nu sunt simple preferințe procedurale — ci cerințe privind integritatea dovezilor. Datele colectate în afara secvenței nu pot fi adoptate retroactiv ca dovezi valide de calificare fără o abatere documentată și o justificare care va face obiectul unei analize amănunțite.

Fiecare fază are un scop distinct, care nu poate fi redus la o altă fază fără a se pierde ceva ce poate fi verificat.

În cazul în care Anexa 15 din Volumul 4 al EudraLex și ghidul FDA privind validarea proceselor sunt relevante, acestea servesc drept cadre de referință pentru procese care consolidează abordarea etapizată — nu ca sursă directă de reglementare pentru cerințele de calificare a laboratoarelor BSL-3/4. Echipele care activează atât în domeniul conformității farmaceutice, cât și în cel al biosecurității ar trebui să le aplice cu atenție, în loc să preia în bloc definițiile farmaceutice într-un plan de calificare a sistemelor de izolare fără a le adapta.

Dovezi privind instalarea înainte de testarea funcțională de rezistență

IQ este o etapă de verificare fizică, nu un simplu exercițiu de colectare a documentelor. Rolul său este de a confirma că fiecare element de izolare, filtru, racord la rețeaua de utilități și configurație de control instalate pe teren corespund efectiv cu ceea ce a fost specificat în proiectul aprobat. Această confirmare este cea care conferă semnificație datelor ulterioare din cadrul OQ: rezultatele testelor pot fi atribuite unei configurații cunoscute și fixe numai dacă acea configurație a fost verificată și acceptată în mod oficial.

Domeniul de aplicare practic al inspecției de calitate (IQ) pentru echipamentele de nivel BSL-3/4 include, de obicei, verificarea instalării și integrității filtrelor HEPA în raport cu specificațiile carcasei, confirmarea conformității racordurilor la rețelele de utilități (electricitate, aer comprimat, scurgere, evacuare) cu proiectul inițial, verificarea configurației panoului de comandă în raport cu instrucțiunile de utilizare, precum și documentarea numerelor de serie, a certificatelor de calibrare și a desenelor de execuție în raport cu cerințele de proiectare aprobate (URS) și rezultatele procesului de calificare a datelor (DQ). Pentru un izolator de biosecuritate sau în cazul unui sistem modular BSL-3, aceasta înseamnă, de asemenea, verificarea faptului că configurațiile porturilor pentru mănuși, sistemele de blocare a ușilor camerelor de echilibrare și carcasele filtrelor de evacuare sunt instalate conform proiectului înainte de începerea oricăror teste funcționale.

Modelul de eșec care generează cele mai multe lucrări de refacere constă în desfășurarea în paralel a activităților de IQ și OQ — adesea justificată ca răspuns la presiunea termenelor — fără a recunoaște faptul că orice date OQ colectate înainte ca IQ-ul să fie acceptat în mod oficial sunt invalide. Nu este vorba doar de o chestiune de formalitate. Dacă se descoperă o discrepanță la IQ după finalizarea testelor OQ, aceste teste OQ nu pot fi recuperate ca dovezi validate. Secvența trebuie reluată de la punctul în care a survenit eșecul. În cazul unei instalații izolate, cu acces restricționat și cerințe complexe de decontaminare, repetarea testelor OQ nu reprezintă un inconvenient minor — ci un cost semnificativ în ceea ce privește resursele și termenele. Tratarea IQ ca pe o etapă formală de aprobare, cu o confirmare documentată care autorizează în mod explicit executarea OQ, este singura modalitate fiabilă de a evita acest rezultat.

Dovezi privind domeniul de funcționare al funcțiilor de izolare

OQ stabilește că echipamentul instalat funcționează în limitele stabilite pentru fiecare funcție de izolare — în condiții controlate, de obicei fără sarcină. Distincția dintre “intervalul de funcționare” și “performanța în condiții reale de utilizare” este importantă: OQ nu are rolul de a simula interacțiunile reale din cadrul procesului. Scopul său este de a confirma că echipamentul atinge și menține în mod fiabil parametrii de izolare pentru care a fost proiectat.

În cazul echipamentelor de laborator de nivel BSL-3/4, domeniul de aplicare al testelor de calificare operațională (OQ) este mai amplu decât în cazul multor alte categorii de echipamente. Tabelul de mai jos prezintă principalele funcții de izolare și metodele de verificare asociate fiecăreia dintre acestea.

Două aspecte de fond merită atenție. În primul rând, valorile menționate privind presiunea și ACH — diferențele de presiune între încăperi cuprinse între –10 și –30 Pa, precum și debitele de aer care vizează ≥12 ACH pentru proiectele de nivel BSL-3 — reprezintă criterii de proiectare a instalațiilor derivate din ghidurile de biosiguranță și din practica inginerească. Acestea nu sunt praguri reglementare fixe. Criteriile aplicabile pentru un proiect specific trebuie stabilite în timpul calificării de proiect (DQ), pe baza evaluării riscurilor și a standardului relevant pentru instalație, și apoi preluate fără modificări în criteriile de acceptare ale calificării operaționale (OQ). Utilizarea obiectivelor de proiectare publicate ca scurtătură pentru criteriile OQ, fără a le corela mai întâi cu DQ-ul aprobat, creează o lacună în documentație care este dificil de remediat în timpul auditului.

În al doilea rând, problema limitelor care trebuie clarificată înainte de efectuarea calificării operaționale (OQ) este aceea de a stabili care funcții de izolare sunt atribuite exclusiv echipamentului și care necesită condiții confirmate ale încăperii, ale utilităților sau ale sistemului HVAC pentru a fi relevante. Testarea în cascadă a presiunii între zone nu poate furniza dovezi fiabile pentru OQ dacă sistemul HVAC care asigură diferența de presiune nu funcționează într-o stare confirmată și stabilă. Testarea integrității filtrului HEPA pentru un Cutie de transfer VHP sau, în cazul unui sistem de transfer izolat, este necesară confirmarea instalării ansamblului de filtrare înainte de efectuarea testului de expunere la aerosoli. Echipele care lasă această delimitare neclară în timpul planificării calificării operaționale (OQ) tind să se confrunte cu dispute privind domeniul de aplicare — și, uneori, cu cerințe de retestare — atunci când auditorii identifică ulterior condiții de testare care se referă la interfețe neverificate.

Date privind performanța în condiții reprezentative de utilizare

PQ trece de la intervale de funcționare controlate la condiții dinamice și reprezentative. Scopul său este de a demonstra că echipamentul își menține funcțiile de izolare atunci când este supus interacțiunilor specifice utilizării operaționale reale sau simulate — mișcarea personalului, deschiderea și închiderea ușilor, transferurile de materiale, încărcarea procesului și secvențele procedurale pe care operatorii le urmează în timpul activității normale de laborator.

Aceasta reprezintă o distincție semnificativă față de OQ, nu o simplă formalitate. Un izolator sau un modul BSL-3 poate trece toate testele OQ în condiții controlate și statice, dar poate prezenta totuși variații de presiune în timpul ciclurilor de interblocare a ușilor în condiții de trafic realiste sau deviații ale presiunii diferențiale HEPA în timpul ciclurilor de decontaminare la sarcină mare. PQ este testul care evaluează robustețea sistemului în aceste condiții. Așa cum se precizează în Secțiunea 11 din BMBL al CDC, PQ ar trebui să demonstreze performanțe stabile în condiții operaționale reale, inclusiv în simulări de proces, fie ele fictive sau reale.

Domeniul de aplicare al noțiunii de “utilizare reprezentativă” trebuie definit în planul de validare înainte de începerea procesului de calificare a performanței (PQ) — și nu dedus din rezultatele calificării operaționale (OQ). Pentru echipamentele de izolare BSL-3/4, această definiție ar trebui să vizeze cel mai defavorabil scenariu operațional relevant pentru funcția de izolare testată: capacitatea maximă de ocupare, cea mai mare frecvență de transfer de materiale sau ciclul de decontaminare care solicită cel mai mult sistemul de distribuție a VHP. În cazul în care testarea cu agenți biologici nu este fezabilă sau proporțională cu profilul de risc al echipamentului, condițiile surogat sau simulate pot satisface cerințele de PQ, cu condiția ca planul de validare să documenteze raționamentul care stă la baza selecției surogatului.

O delimitare care ar trebui să fie explicită în protocolul PQ este dacă probele generate sunt la nivel de echipament sau la nivel de instalație. În cazul unui echipament autonom, cum ar fi un izolator sau o cameră de decontaminare, PQ poate intra în întregime în sfera de aplicare a echipamentului. Pentru funcțiile de izolare care depind de raporturile de presiune din încăpere, de ventilația de extracție sau de secvențele de uși interconectate care implică spații adiacente, dovezile PQ vor include interfețele instalației și ar trebui să fie delimitate în consecință.

Justificarea protocolului combinat pentru un domeniu de aplicare restrâns al echipamentelor

În cazul echipamentelor cu un domeniu de aplicare restrâns — un singur autoclav, o unitate BIBO compactă, un izolator de dimensiuni reduse — echipele aleg uneori să combine etapele IQ, OQ și PQ într-un singur protocol de calificare. Această abordare nu este în mod automat nevalidă. Totuși, reprezintă o excepție care necesită o justificare explicită, iar această justificare este mai des omisă decât formulată în scris.

Riscul principal într-un protocol combinat îl reprezintă confuzia între etape: atunci când verificarea instalării, testarea intervalului de funcționare și condițiile de utilizare reprezentative sunt toate cuprinse într-un singur document fără o delimitare clară a etapelor, deviațiile devin dificil de atribuit. Un auditor care examinează un protocol combinat și constată o variație de presiune înregistrată în secțiunea 4 nu poate determina cu ușurință dacă aceasta reflectă o deficiență de instalare, o condiție de funcționare în afara intervalului sau o defecțiune de performanță sub sarcină — cu excepția cazului în care protocolul separă în mod explicit aceste aspecte cu criterii de acceptare distincte și etape de aprobare. Analogia cu validarea autoclavelor este instructivă: OQ trebuie efectuată cu camera goală înainte de introducerea oricărei încărcături de produs. Principiul secvențialității este același, indiferent dacă protocolul este divizat sau combinat — testele din fazele ulterioare nu pot înlocui verificarea din fazele anterioare, iar structura protocolului trebuie să facă această separare ușor de înțeles.

Tabelul de mai jos prezintă riscurile specifice generate de un protocol unic, cu o structură puțin riguroasă, precum și modul în care o structură separată pentru IQ/OQ/PQ le abordează.

În cazul în care un protocol combinat este cu adevărat justificat — domeniu de aplicare restrâns al echipamentului, complexitate funcțională limitată, lipsa dependenței de interfețele cu încăperile sau cu utilitățile — planul de validare trebuie să documenteze în mod explicit raționamentul, să identifice secțiunile care corespund funcțiilor IQ, OQ și, respectiv, PQ și să poarte o semnătură de aprobare din partea departamentului de asigurare a calității înainte de începerea execuției. În absența acestor elemente, un protocol combinat care pare eficient în timpul execuției devine adesea un punct vulnerabil în timpul inspecției, când lipsa raționamentului documentat constituie ea însăși o constatare.

Etapa de aprobare înainte de executarea OQ

Etapa de aprobare IQ nu reprezintă o recomandare privind procesul. Este momentul în care configurația instalată este acceptată în mod oficial ca bază pentru toate dovezile de calificare ulterioare. Nu trebuie să se înceapă nicio execuție a OQ și nu trebuie colectate date OQ până când această acceptare nu este documentată și semnată.

Principiul este absolut, deoarece alternativa generează probleme iremediabile legate de dovezi. Dacă se efectuează cicluri de OQ în timp ce un element de IQ rămâne nerezolvat — o abatere față de planurile de execuție, un instrument necalibrat, o racordare la rețeaua de utilități neverificată — datele rezultate nu pot fi certificate ca fiind obținute dintr-o configurație confirmată și conformă cu proiectul. Dacă elementul de IQ este rezolvat ulterior, datele OQ nu devin valabile retroactiv. Secvența protocolului trebuie reluată de la punctul în care a eșuat IQ-ul. În cazul echipamentelor de laborator BSL-3/4, unde testarea OQ poate implica condiții de acces restricționat, cicluri de decontaminare și cerințe privind echipamentul individual de protecție (EIP) al personalului, repetarea testelor OQ nu reprezintă o corecție minoră — aceasta implică costuri reale în ceea ce privește timpul, accesul și alocarea resurselor.

Mecanismul practic de aplicare a acestei etape de control este simplu: protocolul IQ trebuie să conțină un bloc formal de semnături de aprobare care să autorizeze în mod explicit executarea OQ. Acest bloc trebuie revizuit și semnat de către departamentul de asigurare a calității (QA), nu doar confirmat de echipa de ingineri care a efectuat verificările de instalare. Pentru echipamente precum un Sistem de laborator modular BSL-3/4, în cazul în care domeniul de aplicare al testării funcționale (IQ) cuprinde verificări ale interfețelor mecanice, electrice, de încălzire, ventilație și climatizare (HVAC) și de izolare, în cadrul mai multor discipline, un singur raport final de IQ aprobat de departamentul de asigurare a calității (QA), care autorizează în mod oficial protocolul de calificare operațională (OQ), este mult mai ușor de justificat decât o colecție de avize individuale ale fiecărei discipline, care nu sunt niciodată consolidate într-o declarație formală de acceptare.

Consecința ascunsă a omiterii acestei etape nu se rezumă doar la costul repetării testelor. Este vorba despre efectul în lanț asupra conformității pe durata ciclului de viață al produsului. Un dosar de calificare întocmit pe baza unei lacune de aprobare trebuie justificat — și, uneori, refăcut — la fiecare inspecție GMP ulterioară, la fiecare revizuire a controlului modificărilor și la fiecare eveniment de recalificare. Investiția inițială într-o etapă formală aduce economii considerabil mai mari decât costul acesteia.

Cele mai importante decizii privind structurarea dovezilor de calificare pentru echipamentele de laborator BSL-3/4 se iau înainte de începerea oricăror teste: care funcții de izolare sunt atribuite exclusiv echipamentului, care sunt criteriile de acceptare și de unde provin acestea, precum și dacă structura protocolului — divizată sau combinată — are o justificare explicită, aprobată de departamentul de asigurare a calității. Documentarea acestor decizii înainte de efectuarea primei verificări de calificare inițială (IQ) determină dacă pachetul de calificare rezultat este justificabil pe toată durata de viață operațională a echipamentului sau dacă prezintă lacune latente care ies la iveală sub presiunea inspecției.

Echipele care se pregătesc pentru testele FAT, SAT sau pentru calificarea post-instalare trebuie să se asigure că rezultatele testului DQ au fost aprobate în mod oficial și că planul de validare stabilește limite clare între faze înainte de începerea execuției testului IQ. Pentru mai multe informații privind abordările de calificare conexe, consultați Articol privind protocolul de validare VHP și Articol privind protocolul de calificare pentru dușul cu ceață să abordeze structuri de faze similare pentru anumite categorii de echipamente de decontaminare, în cazul cărora se aplică aceeași procedură IQ-OQ-PQ.

Întrebări frecvente

Î: Laboratorul nostru de nivel BSL-3 dispune de echipamente de izolare mai vechi, care au fost instalate cu ani în urmă fără o procedură formală de IQ/OQ/PQ. Mai putem aplica această structură de calificare acum?
R: Da, dar efortul trebuie tratat ca un proiect de calificare retrospectivă. Începeți cu o analiză a lacunelor pentru a stabili ce dovezi ale instalării mai există, apoi efectuați o verificare a instalării (IQ) formală în raport cu documentația de proiectare actuală, înainte de orice testare de calificare operațională (OQ) sau de calificare de performanță (PQ). Dacă lipsesc datele de referință, va trebui să reconstituiți verificarea instalării prin inspecție fizică și revizuirea documentației „as-built”. Logica dependențelor rămâne neschimbată: datele OQ și PQ nu pot fi considerate valide fără o configurație instalată confirmată, astfel încât procesul va necesita o abatere documentată și acceptarea de către departamentul de asigurare a calității (QA) a abordării retrospective.

Î: După finalizarea procedurii de calificare preliminară (PQ) pentru un izolator BSL-3, care este următorul pas imediat pentru a autoriza utilizarea echipamentului în condiții de rutină?
R: Pregătiți un raport de calificare sumar care să sintetizeze rezultatele IQ, OQ și PQ, să verifice dacă toate criteriile de acceptare sunt îndeplinite și dacă toate abaterile au fost remediate, și obțineți aprobarea departamentului de asigurare a calității (QA) pentru punerea în funcțiune. Acest raport devine documentul controlat care autorizează utilizarea echipamentului și servește drept bază de referință pentru viitoarele procese de recalificare și controlul modificărilor. În această etapă, definiți, de asemenea, cerințele de monitorizare continuă — cum ar fi verificările periodice ale integrității filtrelor HEPA și verificarea diferenței de presiune — și corelați-le cu programul de întreținere.

Î: La ce nivel de complexitate a echipamentelor devine inacceptabil un protocol combinat de IQ/OQ/PQ pentru dispozitivele de izolare de nivel BSL-3/4?
R: Nu există un prag reglementar fix, dar factorul decisiv este dacă un protocol combinat va împiedica trasabilitatea abaterilor. Dacă echipamentul suportă mai multe funcții de izolare (de exemplu, cascada de presiune, integritatea filtrului HEPA, ciclul de decontaminare), depinde de utilități externe sau se bazează pe o logică coordonată de interblocare între sisteme separate, neclaritatea fazelor creează vulnerabilități în cazul unui audit. În aceste cazuri, o structură separată pentru IQ/OQ/PQ este singura abordare justificabilă. Protocoalele combinate sunt acceptabile numai atunci când echipamentul are o singură funcție autonomă, fără dependențe dincolo de limitele sale fizice, iar planul de validare justifică în mod explicit acest format.

Î: Cum pot stabili dacă un test de cascadă de presiune ar trebui să facă parte din calificarea operațională (OQ) a echipamentului sau din protocolul de punere în funcțiune a instalației?
R: Testul face parte din calificarea operațională (OQ) a echipamentului dacă diferența de presiune este generată de un ventilator sau o supapă dedicată, integrată în dispozitivul propriu-zis. Dacă diferența de presiune este menținută de sistemul HVAC al clădirii care deservește mai multe zone, testul reprezintă o activitate la nivel de instalație și ar trebui să fie inclus în domeniul de aplicare al punerii în funcțiune. Calificarea operațională a echipamentului (OQ) trebuie să confirme apoi că dispozitivul poate atinge diferența de presiune prevăzută în proiect în condițiile de alimentare specificate ale instalației, în timp ce stabilitatea acestor condiții este verificată separat. Stabilirea acestei delimitări în timpul calificării de proiect (DQ) evită repetarea testelor și disputele ulterioare privind domeniul de aplicare.

Î: În cazul unui laborator BSL-3 de mici dimensiuni, dotat doar cu o cabină de biosecuritate și un autoclav cu sistem de transfer, este într-adevăr necesar protocolul complet de separare IQ/OQ/PQ sau putem simplifica procedura?
R: Chiar și într-un laborator de mici dimensiuni, secvența IQ/OQ/PQ ar trebui să rămână distinctă din punct de vedere conceptual, dar puteți documenta activitățile într-un singur protocol dacă planul de validare indică clar care secțiuni corespund fiecărei faze de calificare și include o justificare aprobată de departamentul de asigurare a calității. Etapa de aprobare a IQ rămâne esențială indiferent de amploarea proiectului — omiterea acesteia riscă să invalideze datele de testare ulterioare în cazul în care apare o discrepanță la instalare. Simplificarea ar trebui să reducă volumul documentației, nu să elimine dependențele logice care fac ca dovezile de calificare să fie justificabile.