Documentația de validare a izolatorului și a sistemului cRABS: teste de etanșeitate, integritatea filtrelor HEPA, cicluri de dezinfectare cu VHP și protecția operatorului

Echipele de validare care tratează calificarea izolatorului ca pe un exercițiu de asigurare a sterilității — și amână obținerea dovezilor privind limitele de izolare până în etapa târzie a punerii în funcțiune — se confruntă în mod obișnuit cu o problemă specifică și costisitoare: logica alarmelor care nu a fost niciodată corelată cu raționamentul privind presiunea, înregistrări privind integritatea mănușilor care nu există și un ciclu de sterilizare cu vapori de hidrogen peridric (VHP) care a trecut testul de provocare biologică, dar nu poate demonstra că nu va produce rezultate fals negative privind sterilitatea. Consecința nu este o simplă lacună de documentare; este un ciclu de refacere care afectează simultan proiectarea incintei, configurarea sistemului de control și calificarea mediilor de monitorizare, adesea în condiții de controlul de reglementare. Eșecul de fond este de natură structurală: dovezile privind sterilitatea și cele privind protecția operatorului sunt generate de echipe diferite, în intervale de timp diferite, și nu sunt niciodată armonizate într-un singur pachet justificabil. Decizia care împiedică acest lucru constă în stabilirea, înainte de începerea procesului de calificare, a barierelor care necesită dovezi independente de acceptare și a pragului care determină îndeplinirea fiecăreia dintre acestea.

Funcțiile de barieră care definesc dovezile izolatorului

Dovezile de validare a izolatorului trebuie să se bazeze pe barierele fizice, nu pe rezultatele produsului. Fiecare barieră fizică care separă zona critică de operator sau de mediul înconjurător necesită propriile dovezi de acceptare, deoarece fiecare dintre ele se poate defecta independent, iar fiecare mod de defectare generează un tip diferit de risc. O scurgere din incintă pune în pericol atât produsul, cât și operatorul. O breșă în filtru compromite sterilitatea produsului, dar este posibil să nu poată fi detectată doar prin monitorizarea presiunii. Un port de transfer care permite contaminarea în timpul unui proces de transfer de material creează un risc pentru produs pe care nicio plasare post-ciclu a indicatorilor biologici nu îl poate remedia retroactiv.

Anexa 1 la GMP-ul UE (2022) prevede că integritatea izolatorului și integritatea mănușii trebuie verificate la intervale adecvate. Această formulare — „verificarea la intervale” — înseamnă că pachetul de calificare nu reprezintă o acțiune punere în funcțiune unică; ea stabilește o cerință recurentă privind dovezile, care trebuie integrată încă de la început în procedurile standard de operare (SOP) de întreținere și de funcționare. ISO 13408-6 oferă un cadru de referință procedural pentru ceea ce constituie dovezi adecvate privind barierele, însă consecința practică a acestui cadru este că fiecare barieră — incintă, filtrare, interfață de transfer, ciclu de decontaminare și accesul utilizatorului — necesită o metodă de testare definită, un prag de acceptare definit și un criteriu de declanșare a recalificării definit.

Fiecare barieră se poate defecta în mod independent; atunci când sunt tratate ca un singur sistem de tip „admis/respins”, argumentele prezentate se prăbușesc în fața unei analize amănunțite.

Fricțiunile care apar în cadrul auditurilor nu se datorează, de obicei, lipsei unui test, ci lipsei unei justificări care să explice de ce testul respectiv era suficient pentru acea barieră specifică, în condițiile de funcționare respective. Echipele care definesc funcțiile de barieră înainte de a redacta protocoalele de testare sunt mai bine pregătite să-și apere criteriile de acceptare atunci când sunt contestate, deoarece criteriul decurge din funcție, și nu invers.

Înregistrări privind testele de etanșeitate și integritatea filtrelor HEPA

Testarea etanșeității prin scăderea presiunii și testarea integrității filtrului HEPA vizează moduri diferite de defectare și nu trebuie confundate în dosarul de dovezi. Promovarea testului de integritate al filtrului HEPA confirmă faptul că filtrul instalat nu prezintă nicio scurgere detectabilă a aerosolului de testare la suprafața filtrului. Promovarea testului de etanșeitate prin scăderea presiunii confirmă faptul că incinta în ansamblu — inclusiv garniturile, orificiile, flanșele pentru mănuși și orice alte puncte de penetrare — nu permite un schimb necontrolat de aer la diferența de presiune testată. Ambele teste sunt necesare, deoarece o incintă poate promova unul dintre ele și să nu îl promoveze pe celălalt.

Metoda de scădere a presiunii presupune presurizarea camerei, așteptarea stabilizării și, ulterior, măsurarea scăderii de presiune pe o perioadă definită. Parametrii de testare și criteriile tipice de acceptare pentru izolatoarele de volum mic sunt rezumate mai jos, împreună cu documentația pe care fiecare test trebuie să o genereze.

Pragurile de acceptare din tabel reprezintă criterii tipice din industrie pentru izolatoarele de volum mic, nu valori prescriptive impuse de un singur standard. Limitele adecvate pentru o instalație specifică depind de volumul camerei, de presiunea de funcționare și de sensibilitatea instrumentelor utilizate. În cazul în care un producător specifică limite diferite în funcție de volum sau de proiectare, aceste limite trebuie comparate cu cerințele funcționale — și nu acceptate în mod implicit. Înregistrarea critică nu constă doar în rezultatul numeric, ci și în declarația de conformitate/neconformitate, starea de calibrare a instrumentelor de măsurare a presiunii și orice abateri observate în timpul stabilizării, care ar putea indica o etanșare la limita acceptabilității în condițiile de testare, dar care nu este reprezentativă pentru funcționarea de rutină.

Pentru a asigura integritatea filtrului HEPA, se efectuează teste de provocare in situ ale filtrului, în conformitate cu cadrul de testare aplicabil (ISO 14644-3 (care prevede metodele relevante) ar trebui să genereze un certificat de integritate a filtrului și un raport de testare specific pentru fiecare unitate instalată. Un certificat pentru un filtru testat în fabrică nu înlocuiește un test efectuat după instalare, deoarece instalarea poate crea căi de ocolire pe care testarea din fabrică nu le detectează.

Documentația privind ciclul VHP pentru sistemele închise

Documentația privind ciclul VHP eșuează cel mai adesea nu în etapa indicatorului biologic, ci la punctele de intersecție dintre chimia ciclului, condițiile de mediu și materialele aflate în interiorul izolatorului în timpul decontaminării. Un indicator biologic care atinge reducerea logaritmică necesară în condiții controlate nu confirmă în mod automat că ciclul este robust în fața variațiilor de temperatură ambientală sau că nu compromite probele generate ulterior prin mecanisme de fals negativ.

Cele patru elemente de documentare care, împreună, constituie o bază solidă Validarea ciclului VHP Pachetele sunt structurate după cum urmează.

Încărcătura indicatorilor biologici merită o atenție specială. Pentru un izolator amplasat într-o cameră curată de clasa ISO 8, un calcul al încărcăturii biologice realizat cu o marjă de siguranță indică o populație de indicatori biologici de aproximativ 2,0 × 10⁴ Geobacillus stearothermophilus sporii sunt considerați adecvați pentru a demonstra o reducere de 6 log, corespunzând unui nivel de asigurare a sterilității de 10⁻⁶. Această valoare reprezintă un rezultat ilustrativ al acelui calcul specific, nu o cerință explicită a standardului ISO. Populația de BI pentru orice proiect ar trebui să rezulte din datele reale privind încărcătura biologică a instalației și din calculul de suprasterilizare aplicat acesteia.

A Ciclul VHP faptul că un produs trece testul de provocare biologică, dar nu trece testul de intrare pentru depistarea rezultatelor fals negative, ar putea fi cel mai grav scenariu — rezultatele testului de sterilitate devin nesigure fără a exista o defecțiune vizibilă a sistemului.

Ciclurile PQ la temperaturi extreme (18 °C, 21 °C și 24 °C pentru o instalație cu o variație de ±4 °C) constituie un criteriu de planificare menit să confirme robustețea ciclului, nu o matrice de testare obligatorie la nivel universal. Valoarea lor constă în prevenirea unei situații în care un ciclu validat într-un singur set de condiții își pierde din eficacitate în timpul utilizării de rutină, pur și simplu deoarece temperatura camerei a deviat către o valoare extremă care nu a fost niciodată testată. Calificarea mediilor de monitorizare a mediului în ceea ce privește promovarea creșterii bacteriene este adesea tratată ca fiind secundară, dar un ciclu cu VHP care inhibă creșterea în mediile de recuperare transformă un rezultat curat al monitorizării mediului într-un eveniment de contaminare nedetectabil — un risc pentru integritatea datelor pe care auditorii îl tratează din ce în ce mai mult ca fiind echivalent cu o defecțiune a sistemului.

Interfața operatorului și semnalizarea alarmelor

Configurarea alarmei de presiune într-un izolator cu presiune pozitivă reprezintă domeniul în care dovezile privind protecția operatorului sunt cel mai adesea insuficient documentate. Alarmele au rolul de a avertiza personalul atunci când cascada de presiune care separă zona critică de operator sau de mediul înconjurător se deteriorează — iar raționamentul care stă la baza valorii de referință, nu doar valoarea în sine, trebuie să figureze în dosarul de calificare.

Abordarea unui specialist, bazată pe orientările PIC/S, stabilește valoarea minimă pentru un izolator cu presiune pozitivă la 10 Pa. Atunci când se aplică toleranța de calibrare (de obicei ±2 Pa), alarma „Low-Low” trebuie setată la o valoare de cel puțin 12 Pa, pentru a se asigura că alarma se declanșează înainte ca presiunea efectivă să scadă sub minimul funcțional. Alarma „Low” la ≥17 Pa oferă o marjă de avertizare. Valorile de referință „High” și „High-High” trebuie eșalonate în trepte de 5 Pa, valoarea „High-High” fiind setată cu cel puțin 10 Pa sub limita superioară de funcționare în condiții de siguranță a traductorului. Aceste cifre reprezintă obiective de proiectare derivate din această rațiune — ele nu sunt valori normative obligatorii la nivel universal, iar proiectele care funcționează în regimuri de presiune diferite sau care utilizează instrumente cu toleranțe de calibrare diferite ar trebui să recalculeze valorile pornind de la aceeași logică, în loc să copieze direct valorile de referință.

Ceea ce contează pentru dosarul de calificare nu este doar valoarea de referință în sine, ci și justificarea documentată care leagă fiecare valoare de referință de cerința de presiune funcțională, de toleranța de calibrare a instrumentului și de consecința operațională a fiecărei stări de alarmă. Un test FAT care verifică semnalizarea alarmelor fără a verifica justificarea valorilor de referință constituie o dovadă incompletă. Dosarul trebuie să confirme, de asemenea, că ocolirile alarmelor în timpul modurilor de întreținere sunt controlate, înregistrate și nu pot rămâne active în timpul funcționării de rutină — o lacună care apare adesea în timpul simulărilor de rechemare sau al inspecțiilor de conformitate, mai degrabă decât în timpul activităților planificate de calificare.

Sarcina de documentare asociată cu Isolator față de cea asociată cu cRABS

Alegerea unui izolator în locul unui cRABS nu simplifică pachetul de validare — ci îl modifică. Separarea fizică care face ca un izolator să fie mai ușor de justificat din punctul de vedere al controlului contaminării face, de asemenea, ca orice încălcare a acestei limite, planificată sau neplanificată, să constituie un eveniment de recalificare. În cazul sistemului cRABS, o schimbare a filtrului și o verificare a fluxului de aer pot fi suficiente pentru repunerea în funcțiune. În cazul unui izolator, același eveniment de acces poate necesita o recalificare completă a etanșeității incintei și un nou ciclu de sterilizare cu vapori de hidrogen peridric (VHP) înainte ca spațiul să fie din nou disponibil.

Comparația de mai jos prezintă cerințele de documentare pentru cinci domenii de dovezi în care cele două tehnologii prezintă diferențe semnificative.

Consecința practică asupra ciclului de viață nu este că izolatorii necesită mai multă documentație în sine, ci faptul că documentația trebuie finalizată înainte ca sistemul să poată fi utilizat din nou după orice intervenție care afectează limita incintei de izolare. Documentația cRABS este mai simplă, dar înlocuiește limita incintei cu o cerință documentată privind tehnica aseptică și o procedură de îmbrăcare a operatorului care trebuie să reziste la presiunea producției de rutină. Niciuna dintre abordări nu elimină sarcina documentației; ele o distribuie în mod diferit între punerea în funcțiune, calificare, operațiuni și întreținere.

Subestimarea necesității recalificării izolatoarelor după lucrările de întreținere reprezintă un risc legat de planificare, nu doar o lacună în documentație — intervențiile planificate trebuie integrate în calendarul de producție.

Diferența cea mai marcantă între cele două tehnologii se regăsește în lacuna privind documentația de decontaminare. cRABS nu utilizează o metodă validată de decontaminare automată în fază de vapori, ceea ce înseamnă că pachetul de dovezi privind ciclul VHP descris în secțiunea anterioară lipsește în mare parte. Această lipsă reduce complexitatea calificării inițiale, dar elimină un nivel de dovezi care este din ce în ce mai mult solicitat de autoritățile de reglementare care evaluează riscul procesării aseptice. Decizia între cele două tehnologii ar trebui să includă o comparație explicită a modului în care fiecare abordare documentează protecția operatorului, nu doar protecția produsului.

Pragul de acceptare pentru fiecare barieră critică

Nu există un singur prag de acceptare care să reglementeze validarea izolatorului. Validitatea pachetului de dovezi depinde de faptul dacă fiecare barieră are propriul prag, propria metodă de testare și propria bază — și dacă această bază a fost aleasă special pentru sistemul respectiv, și nu preluată dintr-un proiect anterior.

Pragurile pentru fiecare barieră critică, împreună cu baza sau referința acestora, sunt prezentate mai jos.

Aceste praguri reprezintă valori de proiectare și criterii tipice din industrie. Tratarea lor ca limite normative universal obligatorii reprezintă greșeala care generează riscuri în cadrul auditului: un inspector care întreabă de ce s-a ales ≤15 Pa pentru o cameră de volum mare, atunci când volumul este un factor care influențează sensibilitatea la scăderea presiunii, se așteaptă la un răspuns fundamentat pe caracteristicile specifice ale sistemului. În cazul în care un prag este preluat dintr-un standard, menționați-l. În cazul în care se bazează pe un calcul exagerat, prezentați calculul. În cazul în care reflectă logica toleranței de calibrare, documentați această logică.

Reducerea cu 6 log (SAL 10⁻⁶) reprezintă conceptul consacrat de asigurare a sterilității care stă la baza abordării de „suprasterilizare”; nu este o regulă specifică izolatorului, inventată special pentru acest context. Aplicarea sa în validarea ciclului cu VHP înseamnă că testul de provocare cu BI și proiectarea ciclului trebuie să demonstreze împreună că ciclul asigură o letalitate conformă cu acel SAL în condițiile cele mai nefavorabile — nu doar în condițiile parametrilor nominali ai ciclului testați în condiții de mediu ideale.

Intervalul de integritate al mănușii reprezintă pragul care lipsește cel mai frecvent din dovezile privind protecția operatorului. Anexa 1 la GMP UE impune verificarea la intervale adecvate, însă termenul “adecvat” trebuie definit în dosarul de validare în funcție de materialul mănușii, frecvența intervențiilor și profilul de expunere chimică al operațiunii respective. Un proiect care nu definește acest aspect prezintă un prag de acceptare incomplet pentru bariera care are cea mai mare probabilitate de a fi încălcată în timpul utilizării de rutină.

Înainte de începerea procesului de calificare, cel mai util exercițiu constă în corelarea fiecărei bariere fizice cu metoda de testare corespunzătoare, pragul de acceptare, criteriul de recalificare și echipa responsabilă de întocmirea documentației. Această corelare va evidenția imediat cazurile în care pragurile nu sunt definite, în care metodele de testare intră în conflict cu condițiile de funcționare și în care dovezile privind protecția operatorului au fost amânate în tăcere pentru o etapă ulterioară, care ar putea avea loc sub presiunea termenelor de punere în funcțiune.

Dosarul de dovezi privind ciclul VHP, justificarea valorii de referință a alarmei și intervalul de integritate al mănușilor sunt cele trei aspecte care prezintă cel mai mare risc de a fi incomplete la momentul depunerii dosarului de autorizare. Acestea sunt, de asemenea, cele trei aspecte în care remedierea unei înregistrări incomplete este cea mai dificilă după instalare, deoarece fiecare dintre ele depinde de condiții specifice sistemului — date privind temperatura camerei, înregistrări de calibrare a instrumentelor și documentația privind compatibilitatea materialelor — care trebuie colectate chiar în timpul testelor de calificare. Confirmarea faptului că structura dovezilor este completă înainte de testul de acceptare la fabrică (FAT) și că fiecare prag de acceptare are o bază documentată este decizia care determină dacă dosarul de calificare poate fi susținut în fața autorităților de inspecție.

Întrebări frecvente

Î: Izolatorul nostru de contenție funcționează sub presiune negativă pentru compuși puternici. Se aplică în continuare logica de setare a pragului de alarmă descrisă în acest articol?
R: Nu, raționamentul privind valoarea de referință a alarmei descris se aplică exclusiv izolatoarelor aseptice cu presiune pozitivă. În cazul sistemelor de izolare cu presiune negativă, direcția cascadei de presiune este inversată, iar valoarea minimă funcțională trebuie derivată din cerințele de izolare — de obicei, menținerea unui diferențial negativ definit pentru a preveni scurgerea substanțelor periculoase. Principiul documentării raționamentului privind valoarea de referință pe baza necesității funcționale, a toleranței de calibrare și a consecințelor alarmei rămâne esențial, însă valorile numerice țintă vor fi complet diferite.

Î: După ce ați citit acest articol, care este cea mai urgentă lacună în documentație care trebuie remediată înainte de o inspecție de reglementare?
R: Asigurați-vă că intervalele de verificare a integrității mănușilor sunt stabilite pe baza unor principii operaționale documentate. Aceasta este bariera care se încalcă cel mai frecvent în timpul utilizării de rutină și cea pentru care, de cele mai multe ori, lipsește o justificare în dosarul de calificare. Anexa 1 la GMP UE impune verificarea la intervale “adecvate”, iar dacă această frecvență nu este justificată de materialul din care sunt confecționate mănușile, de rata de intervenție și de expunerea la substanțe chimice, dovezile privind protecția operatorului sunt incomplete și dificil de remediat după instalare.

Î: La ce volum al camerei nu se mai aplică pragurile de acceptabilitate pentru scăderea presiunii de ≤10–15 Pa în decurs de 10 minute?
R: Aceste praguri sunt caracteristice izolatorilor de volum redus, cum ar fi unitățile de laborator sau cele cu o singură cameră. În cazul izolatoarelor de producție de mari dimensiuni, cu volume de câțiva metri cubi, căderea de presiune acceptabilă trebuie recalculată pe baza criteriului ratei de scurgere echivalente (de obicei ≤0,5% pierdere de volum pe oră), mai degrabă decât pe baza unei valori fixe a presiunii, deoarece suprafața internă mai mare diluează semnalul de presiune provenit de la o scurgere de o anumită dimensiune. Limita este determinată de sensibilitatea instrumentului și de geometria camerei, nu de o valoare universală.

Î: Pentru o instalație în care se efectuează lunar intervenții de eliberare a liniilor, ceea ce duce la costuri mai mici de documentare pe durata ciclului de viață — un izolator sau un cRABS?
R: Sistemul cRABS necesită, de obicei, mai puțină documentație de recalificare pentru fiecare intervenție, deoarece schimbarea filtrului și verificarea fluxului de aer pot fi suficiente, în timp ce un izolator necesită, de obicei, testarea etanșeității incintei și un nou ciclu de sterilizare cu vapori de hidrogen (VHP) după fiecare încălcare a limitei de izolare. Cu toate acestea, sistemul cRABS transferă responsabilitatea către menținerea tehnicii aseptice documentate și a calificării îmbrăcării; dacă aceste controale eșuează sub presiunea activității de rutină, documentația corectivă acumulată poate depăși costurile de recalificare ale izolatorului. Decizia ar trebui să pună în balanță frecvența intervențiilor și disciplina operațională care poate fi asigurată în unitatea dumneavoastră.

Î: Un izolator de cercetare și dezvoltare la scară de dezvoltare are nevoie de pachetul complet de documentație privind ciclul VHP, inclusiv testarea intrării fals-negative?
R: Numai dacă izolatorul permite efectuarea testelor de sterilitate sau a monitorizării mediului în scopul generării de date pentru dosarele de autorizare. Testarea cu rezultate fals negative este esențială pentru a confirma că ciclul cu VHP nu compromite fiabilitatea acestor rezultate. În cazul activităților de cercetare și dezvoltare din fazele incipiente, care nu sunt destinate dosarelor GMP, vă puteți concentra pe înregistrările privind indicatorii biologici și parametrii ciclului, dar trebuie să țineți cont de faptul că orice date utilizate ulterior într-un dosar de autorizare vor fi contestate dacă riscul de rezultate fals negative nu a fost abordat în timpul calificării.