Cómo diseñar un loop de distribución de agua farmacéutica

Una planta de generación puede producir agua perfectamente conforme y la instalación encontrarse igualmente con una tendencia microbiológica al alza en tres puntos de uso. En las desviaciones recurrentes de los sistemas de agua el problema rara vez está aguas arriba: está en el loop de distribución, en la geometría de las derivaciones, en el comportamiento hidráulico a las cargas reales de planta y en la distancia entre el sistema dibujado en el P&ID y el sistema que realmente se consigue sanitizar y drenar.

La generación fija la calidad del agua; el loop decide si esa calidad llega intacta al punto de toma. A continuación, las decisiones de diseño de un sistema de almacenamiento y distribución de Purified Water y Water for Injections, y las tres propiedades que determinan su coste de ciclo de vida: sanitizabilidad, drenabilidad, mantenibilidad.

El punto en el que el sistema deja de ser conforme

El loop es la única parte del sistema de agua en contacto permanente con el producto que atraviesa físicamente la planta. Cada metro de tubería, cada derivación, cada válvula de toma es una superficie colonizable y un posible estancamiento. Ahí se forma el biofilm y ahí las contramedidas se vuelven caras: modificar un anillo instalado significa corte, soldadura, pasivación local, recualificación del tramo y change control.

El Anexo 1 de EudraLex Volumen 4, en el punto 6.7, exige que la instalación de tratamiento y distribución de agua se diseñe, construya, instale, comisione, cualifique, monitorice y mantenga de modo que se prevenga la contaminación microbiológica, minimizando partículas, proliferación microbiana y endotoxinas o pirógenos. La misma cláusula solo nombra dos elementos constructivos: la pendiente de las tuberías para permitir el drenaje y la necesidad de evitar los dead legs. No es casual: son los dos defectos que un inspector puede buscar en campo comparando el P&ID con lo instalado.

Alcance, límites y datos de entrada

El límite del paquete storage & distribution empieza en el punto de entrega del agua a la capacidad de almacenamiento y termina en la última válvula de toma de cada punto de uso, incluida. Lo que queda más allá — flexibles, conexiones a máquina, líneas de transferencia — pertenece por regla general al usuario y se rige por procedimientos de uso. Conviene escribirlo: es la zona donde se concentran los resultados microbiológicos anómalos que luego se atribuyen indebidamente al sistema.

Los datos de entrada mínimos son cinco: calidad requerida para cada uso, lista de puntos de uso con ubicación y requisitos locales, perfil de consumos (caudal punta, volumen diario, simultaneidad real de las tomas), temperatura y presión requeridas en el uso, y estrategia de sanitización. No se suponen: se recogen, se hacen confirmar por los usuarios y se congelan en las URS del sistema de agua. Un perfil de consumo equivocado produce o bien un anillo sobredimensionado que pierde el régimen de flujo a cargas bajas, o bien un anillo que se hunde en presión cuando dos áreas toman a la vez.

Qué pide realmente la normativa al loop

• Anexo 1, 6.7 — prevención de la contaminación microbiológica desde el diseño hasta el mantenimiento; pendiente para el drenaje; evitar dead legs.
• Anexo 1, 6.8 — cualificación y validación teniendo en cuenta la variación estacional: las condiciones de diseño deben verificarse también en la peor estación.
• Anexo 1, 6.9 — el flujo debe mantenerse turbulento para limitar la adhesión microbiana y el biofilm; el caudal se establece en cualificación y se monitoriza de forma rutinaria.
• Anexo 1, 6.10 — almacenamiento y distribución dispuestos para minimizar el crecimiento microbiano. El texto cita como ejemplo la circulación constante por encima de 70 °C: es un ejemplo citado, no un set point obligatorio. Un sistema frío o a temperatura ambiente sigue siendo admisible si la estrategia de control microbiológico está cualificada y se demuestra eficaz por otros medios.
• Anexo 1, 6.11 — filtros de venteo hidrófobos retenedores de bacterias en el depósito de WFI, que no deben ser fuente de contaminación, con test de integridad antes de la instalación y después del uso, y prevención de la condensación, por ejemplo mediante calefacción.
• Anexo 1, 6.12 — sanitización, desinfección o regeneración según un calendario predeterminado, además de como acción correctiva tras resultados fuera de límite o fuera de especificación.
• Anexo 1, 6.15 — los sistemas de WFI deben incluir monitorización continua, como TOC y conductividad: la ubicación de la instrumentación forma parte del diseño del loop, no de un paquete posterior.

La guía de la EMA sobre la calidad del agua para uso farmacéutico (EMA/CHMP/CVMP/QWP/496873/2018, en vigor desde el 1 de febrero de 2021) define qué grado de agua se requiere para cada uso, pero no fija límites de alerta o de acción, ni criterios de sanitización, ni periodicidad de revisión. En Estados Unidos, la Parte 211 del 21 CFR trata el agua explícitamente en una sola sección, 211.48 Plumbing, que exige agua potable suministrada bajo presión positiva continua en una instalación libre de defectos que puedan contribuir a la contaminación. Todo lo demás del diseño es good engineering practice, no un requisito vinculante.

Las referencias técnicas deben calificarse por lo que son. USP <1231> es un capítulo informativo — numeración superior a 1000, por tanto no vinculante — que cubre diseño del sistema, materiales, sanitización y control microbiano. ASME BPE es una norma sectorial, no un requisito regulatorio: la edición aplicable debe fijarse contractualmente, porque «la última edición» en un pliego es una cláusula que se vuelve contra quien la escribe. La ISPE Baseline Guide Vol. 4 "Water and Steam Systems" (3.ª ed., 2019) es guía sectorial. La ISO/DIS 25413 sobre almacenamiento y distribución de PW y WFI es hoy un proyecto en desarrollo, con votación DIS abierta el 21 de julio de 2026: no es una norma publicada y no debe citarse como aplicable en un pliego ni en un dosier.

Los criterios numéricos de estas Partes — relaciones geométricas de las derivaciones, pendientes, rugosidades superficiales — son material protegido y no se reproducen aquí: deben invocarse por referencia en el pliego y verificarse sobre los documentos originales.

Arquitectura: depósito, anillo, retorno

El depósito no es un pulmón neutro: es donde el agua tiene el tiempo de residencia más largo y donde existen las únicas superficies no completamente mojadas. El volumen se dimensiona sobre el desacoplamiento entre perfil de consumo y capacidad de generación, sin crear tiempos de residencia innecesariamente largos: el criterio se justifica con los datos de consumo recogidos, no con una regla general. Fondo y cielo deben ser completamente drenables, con descarga en el punto más bajo real con el depósito instalado y nivelado. El mojado del cielo es el tema crítico: la pared por encima del nivel de líquido condensa y permanece a temperatura intermedia, por lo que debe mojarse de forma continua o programada, con eficacia verificada en commissioning. El venteo exigido por el Anexo 1 6.11 se elige junto con su calefacción, su lógica de test de integridad y su accesibilidad: un filtro correcto en una posición donde nadie puede ensayarlo es una no conformidad diferida.

La topología del anillo es la elección entre un único anillo que sirve a todos los puntos de uso y una arquitectura de varios niveles, con anillo principal y sub-loops dedicados a áreas, temperaturas o requisitos específicos. El anillo único es más sencillo de cualificar, sanitizar y monitorizar, pero impone el mismo set point a todos y escala mal: cada nueva área alarga el recorrido y desplaza la hidráulica. La arquitectura con sub-loops separa los requisitos y limita la propagación de un evento microbiológico, pero multiplica intercambiadores y límites de sanitización, y cada interfaz es un nodo de riesgo que hay que cualificar.

En cualquier caso rigen dos principios geométricos no negociables: el recorrido debe ser un circuito cerrado en recirculación permanente, sin tramos ciegos recorridos solo durante la toma, y cada derivación debe salir de la línea principal de modo que la válvula de toma quede lo más cerca posible del anillo. El tramo muerto entre anillo y válvula es la forma de dead leg más común y más difícil de corregir a posteriori; geometría de las derivaciones, pendientes y defectos típicos de montaje se tratan a fondo en el artículo sobre dead legs, pendientes, materiales e hygienic design.

El retorno es la parte peor diseñada, porque se percibe como «agua que vuelve». En realidad determina la presión residual en el último punto de uso, el régimen de flujo a lo largo de todo el anillo y la capacidad del sistema de vaciarse. Debe volver al depósito sin generar aerosol ni espuma en el cielo; es la posición natural para la medida continua de conductividad y TOC que exige el Anexo 1 6.15, porque representa la peor condición tras todo el recorrido; y su válvula de regulación gobierna directamente el caudal de circulación. Si ese ajuste queda como un tarado de campo no trazado, el sistema pierde la reproducibilidad del parámetro que el Anexo 1 6.9 pide establecer en cualificación y monitorizar de forma rutinaria.

Hidráulica: flujo turbulento, caudal, presión

El régimen de flujo en una conducción se describe mediante el número de Reynolds, grupo adimensional que depende del diámetro interior, la velocidad media, la densidad y la viscosidad del fluido; el paso de laminar a turbulento ocurre en un intervalo de transición conocido de la mecánica de fluidos. El requisito del Anexo 1 6.9 es sobre el régimen, no sobre un valor de velocidad: no existe una velocidad universal en metros por segundo que haga conforme a un loop, y citar una como si fuera un requisito normativo es un error que aparece con regularidad en los pliegos.

De ahí se derivan tres consecuencias. Como la viscosidad del agua depende fuertemente de la temperatura, a igual velocidad y diámetro un anillo caliente trabaja a un Reynolds más alto que uno frío: un sistema frío debe verificarse a la peor temperatura de operación real, no en condiciones nominales. El caso crítico no es la punta de consumo sino el mínimo de circulación, es decir cuando nadie toma y el caudal es el impuesto por la bomba de recirculación — y, en arquitecturas ramificadas, el del ramal menos favorecido: el cálculo hidráulico debe demostrar el mantenimiento del régimen en el peor ramal y en la peor condición, y ese ramal debe identificarse por su nombre en el dosier. Por último, el diámetro no se elige sobre la punta: sobredimensionar para gestionar el consumo máximo con bajas pérdidas de carga compromete el régimen en las horas en que no se toma nada, es decir la mayor parte del tiempo.

El caudal de diseño se fija por tanto como parámetro, se verifica experimentalmente y se hace medible en operación; cómo se establece el criterio de aceptación y cómo se liga al dato experimental es materia de la cualificación mediante FAT, SAT, IQ, OQ y PQ. En cuanto a la presión, el diseño debe garantizar presión positiva en todo punto, incluidos los transitorios de toma simultánea, y evitar que el punto más desfavorecido baje por debajo de la presión requerida en el uso. El golpe de ariete por válvulas de cierre rápido es un tema de diseño, no una molestia de operación: solicita soldaduras y soportes y puede comprometer con el tiempo la integridad mecánica del circuito.

Temperatura e intercambio térmico

Un sistema caliente en recirculación permanente controla la proliferación microbiana por vía térmica y es la estrategia más sencilla de defender, pero exige intercambiadores en los puntos que necesitan agua a menor temperatura, consume energía de forma continua y somete el circuito a estrés térmico y a condiciones que favorecen el rouging. Un sistema frío o a temperatura ambiente elimina el intercambio térmico local pero exige una estrategia de control microbiológico explícita y cualificada — sanitización térmica periódica, ozonización con destrucción aguas abajo, o combinaciones — y una vigilancia más estrecha. Las implicaciones completas de las tres familias se tratan en el artículo sobre sistemas calientes, fríos y ozonizados.

Conviene repetirlo porque es la confusión más frecuente en fase de URS: el «por encima de 70 °C» del Anexo 1 6.10 es un ejemplo recogido en el texto para ilustrar una forma de minimizar el crecimiento microbiano, no un límite impuesto. Escribir en una URS que «el loop debe operar por encima de 70 °C porque lo exige el Anexo 1» rigidiza el proyecto sin necesidad y, en inspección, debilita la credibilidad de todo el razonamiento.

A los intercambiadores se les aplican tres criterios. Deben impedir el paso del fluido de servicio hacia el agua farmacéutica incluso ante el fallo de una sola barrera: de ahí las configuraciones con doble pared de separación y espacio intermedio inspeccionable o drenable. El diferencial de presión debe ajustarse para que el lado de agua farmacéutica esté siempre a presión superior a la del fluido de servicio, con valor y modo de verificación definidos en el diseño y hechos monitorizables. Deben ser drenables y sanitizables con el mismo ciclo del ramal en el que están instalados; de lo contrario se convierten en el punto más frío y más estancado de un sistema por lo demás bien diseñado.

Derivaciones y puntos de uso

• Tipo de derivación. La derivación en T con válvula pegada al anillo y las soluciones con cuerpo de válvula integrado en la línea principal responden al mismo objetivo — reducir el volumen no barrido — con costes y mantenibilidad distintos. La elección se hace por familia de puntos y se justifica, no punto por punto en obra.
• Orientación y drenabilidad. La derivación debe drenar hacia el anillo o hacia un punto de descarga: una derivación que sube y luego baja crea una bolsa que ningún ciclo de sanitización vacía y que ningún muestreo representa.
• Puntos de muestreo. Se prevén en el diseño, no se añaden después: un punto representativo en el retorno, puntos en los ramales y los propios puntos de uso. La lógica de selección y la distinción entre muestreo de sistema y muestreo de uso se tratan en el plan de muestreo del sistema de agua.
• Condiciones en el uso. Un punto que requiere agua templada sobre un anillo caliente impone un intercambiador local con todas las restricciones vistas arriba; un punto con caudal instantáneo elevado puede desestabilizar la hidráulica de todo el anillo.

Materiales, uniones, válvulas

Para los circuitos metálicos la práctica industrial predominante es el uso de aceros inoxidables austeníticos en las calidades empleadas en bioproceso, con acabado interior especificado, soldaduras orbitales documentadas y pasivación posterior a la construcción; las referencias para limpieza, decapado y pasivación química son las ASTM A380/A380M y A967/A967M en sus ediciones vigentes. Para los loops fríos existen alternativas poliméricas de grado farmacéutico que desplazan el perfil de riesgo: menor susceptibilidad al rouging, pero límites térmicos que pueden excluir la sanitización térmica y necesidades de control distintas sobre extraíbles y uniones. Material y estrategia de sanitización se deciden juntos.

En las uniones el principio es reducir al mínimo las conexiones desmontables: todo racor con junta es una discontinuidad superficial, un posible asiento de estancamiento y un punto de mantenimiento periódico. Donde no se necesita desmontaje se prefieren soldaduras orbitales, trazadas e inspeccionadas según un plan de control definido. En las válvulas: cuerpo drenable en la posición de instalación prevista, asiento de cierre que no cree volumen atrapado, y material de membrana o junta compatible con las condiciones del ciclo de sanitización para el número de ciclos previsto entre dos mantenimientos. El montaje inclinado que garantiza la drenabilidad de las válvulas de membrana es una prescripción de instalación: si no se impone en el isométrico y se verifica en walkdown, en campo no se respeta.

Sanitizabilidad, drenabilidad, mantenibilidad

Sanitizabilidad significa que cada superficie en contacto alcanza las condiciones del ciclo — temperatura, concentración, tiempo de contacto — durante la duración prevista, y que ello es demostrable: ninguna zona fría en un ciclo térmico, ninguna zona no alcanzada por el agente en un ciclo químico, instrumentación colocada para registrar la peor condición, y posibilidad de aislar ramales y sanitizarlos por separado. El calendario predeterminado que exige el Anexo 1 6.12 se construye sobre los datos de cualificación y monitorización, y el layout debe hacerlo ejecutable sin forzar nada.

Drenabilidad significa que el sistema se vacía por gravedad, sin bolsas residuales, en cada tramo y en cada componente: es el requisito que el Anexo 1 6.7 nombra a través de la pendiente de las tuberías. Se consigue con pendiente continua hacia puntos de descarga definidos, soportes que la mantengan en el tiempo, ausencia de contrapendientes no drenables y atención a los componentes que pueden retener líquido. La verificación no es documental: es un ensayo de drenaje en commissioning, con tiempos y residuos registrados.

Mantenibilidad es la propiedad más descuidada y la que genera más desviaciones a largo plazo: accesibilidad de cada válvula, instrumento y filtro sin desmontar nada más; sustitución de un componente sin vaciar todo el anillo; calibración de los instrumentos críticos con el sistema en servicio cuando sea posible; restitución documentada — limpieza, pasivación local, recualificación del tramo — tras cualquier intervención que abra el circuito. Un componente instalado detrás de otro, o a una altura que exige andamio, se mantiene tarde: es previsible en diseño y debe tratarse como un riesgo de proyecto.

Diseñar risk-based

Los puntos 6.1-6.5 del Anexo 1 plantean el control de las utilities en clave risk-based y clasifican como de mayor riesgo las que están en contacto directo con el producto; el punto 2.5(v) incorpora la calidad del agua entre los elementos de la Contamination Control Strategy. El dosier de diseño del loop debe contener por tanto una cadena lógica explícita y trazable.

1. Identificación de los nodos de riesgo: depósito y cielo, retorno, derivaciones, interfaces entre loops, intercambiadores, conexiones desmontables, puntos potencialmente no drenables.
2. Evaluación con una metodología coherente con ICH Q9(R1), con criterios de severidad, probabilidad y detectabilidad definidos de antemano y no ajustados al resultado.
3. Traducción de cada riesgo no aceptable en una medida de diseño específica y no en un procedimiento, cuando una decisión constructiva pueda eliminar el riesgo en origen.
4. Definición de los aspectos críticos de diseño y de las verificaciones correspondientes con el enfoque science- and risk-based de ASTM E2500 en su edición vigente, de modo que lo verificado derive del riesgo y no de una lista genérica.
5. Cierre del ciclo: los alert level se basan en los datos de la cualificación inicial, como exige el Anexo 1 6.13, y se revisan con la recualificación, la monitorización rutinaria y las investigaciones.

Las demás fases del ciclo de vida están recogidas en el hub del clúster Pharmaceutical Water & WFI.

Ejemplo aplicado: Planta Delta

Ejemplo didáctico, planta ficticia. Planta Delta fabrica formas estériles inyectables y formas orales líquidas en dos edificios conectados. El proyecto original preveía un único anillo de WFI caliente que alimentaba el área estéril y, mediante un tramo largo entre los dos edificios, tres puntos de uso en el área oral que requerían agua a temperatura ambiente. En design review aparecieron tres puntos críticos: el tramo de conexión duplicaba la longitud del anillo y reducía el caudal disponible en el ramal terminal; los tres puntos a temperatura ambiente habrían requerido intercambiadores locales difíciles de drenar; y el ciclo de sanitización térmica habría parado ambas áreas a la vez.

La revisión condujo a una arquitectura de dos niveles: anillo de WFI caliente dedicado al área estéril, con retorno instrumentado en continuo para conductividad y TOC, y un segundo anillo alimentado por un único intercambiador de interfaz y sanitizado con ciclo independiente al servicio del área oral. La decisión aumentó la inversión y añadió un nodo de riesgo — la interfaz entre los dos anillos, cualificada como aspecto crítico — pero eliminó tres intercambiadores no drenables, hizo verificable el peor ramal y permitió sanitizar un edificio mientras el otro produce.

Matriz de decisión para la arquitectura del loop

La columna de pesos está deliberadamente vacía: los pesos dependen del perfil de puntos de uso, de la cartera de productos y de la estrategia de sanitización de cada planta, y deben asignarse y justificarse internamente antes de puntuar.

Checklist de design review

• Límite del alcance definido por escrito, incluida la responsabilidad más allá de la última válvula.
• Perfil de consumo documentado y confirmado por los usuarios, con simultaneidad real de las tomas.
• Cálculo hidráulico que demuestre el régimen turbulento en el peor ramal, con toma nula y a la peor temperatura de operación.
• Peor ramal identificado por su nombre en el dosier y servido por un punto de muestreo.
• Depósito drenable, cielo mojado de forma verificada, venteo accesible y ensayable según el Anexo 1 6.11.
• Derivaciones dibujadas en el isométrico con orientación y drenabilidad impuestas.
• Intercambiadores con barrera de separación adecuada, diferencial de presión monitorizable y drenabilidad verificada.
• Ciclo de sanitización ejecutable con el layout previsto, instrumentación en la peor condición.
• Edición aplicable de ASME BPE fijada contractualmente y no dejada como «última edición».

Errores frecuentes y red flags

• Una velocidad citada como requisito normativo. Ningún texto vigente fija una velocidad en metros por segundo: el Anexo 1 6.9 exige régimen turbulento y caudal establecido en cualificación.
• «Por encima de 70 °C porque lo exige el Anexo 1». Es un ejemplo del punto 6.10, no un set point impuesto.
• Diámetro elegido sobre la punta de consumo. El anillo pierde el régimen requerido en la condición más frecuente, es decir con toma nula.
• Válvula de regulación del retorno tarada en campo y no documentada. El parámetro hidráulico más importante deja de ser reproducible.
• ISO/DIS 25413 citada en pliego como norma aplicable. Es un proyecto en votación DIS, no una norma publicada.
• Puntos de muestreo añadidos después del montaje. Se convierten ellos mismos en dead legs.
• Intercambiador local en posición no drenable. Crea el punto más frío y más estancado del sistema.
• Sanitización planteada como «cuando haga falta». El Anexo 1 6.12 exige un calendario predeterminado, además de la acción correctiva.

Si este tipo de análisis te resulta útil en el trabajo diario, The Pragmatic GMP reúne profundizaciones técnicas y actualizaciones regulatorias escritas con el mismo criterio.

Ideas clave

• Es el loop, y no la generación, lo que determina si el agua conforme llega conforme al punto de uso.
• El Anexo 1 solo nombra dos geometrías: pendiente para el drenaje y ausencia de dead legs.
• El requisito hidráulico es el régimen turbulento, verificado en el peor ramal con toma nula; el caudal se establece en cualificación.
• Los 70 °C del Anexo 1 6.10 son un ejemplo, no un set point: la temperatura de operación es una decisión de diseño que hay que justificar.
• Sanitizabilidad, drenabilidad y mantenibilidad se ganan en el plano y no se recuperan con procedimientos.
• ASME BPE se invoca por Parte y por edición fijada contractualmente; ISO/DIS 25413 se vigila como proyecto, no se aplica.

Referencias

• EudraLex Volumen 4, Anexo 1 (C(2022) 5938 final), en aplicación desde el 25 de agosto de 2023 — puntos 2.5(v), 6.1-6.15. health.ec.europa.eu
• EMA, Guideline on the quality of water for pharmaceutical use, EMA/CHMP/CVMP/QWP/496873/2018, en vigor desde el 1 de febrero de 2021. ema.europa.eu
• PIC/S PE 009-17 y Aide-Memoire PI 009-4 "Inspection of Utilities", rev. 4. picscheme.org
• WHO TRS 1033, Anexo 3 (2021); ICH Q9(R1), Step 4 del 18 de enero de 2023.
• 21 CFR 211.48 Plumbing. ecfr.gov
• FDA, Guide to Inspections of High Purity Water Systems (1993) — material de referencia para inspectores, no una guidance for industry. fda.gov
• USP <1231> — capítulo informativo, no vinculante. ASME BPE, Partes SD, MM, PM, SF, MJ, DT, PI — edición a fijar contractualmente. ASTM E2500, A380/A380M, A967/A967M en sus ediciones vigentes. ISPE Baseline Guide Vol. 4 "Water and Steam Systems", 3.ª ed., septiembre de 2019 — guía sectorial.
• ISO/DIS 25413 — proyecto en desarrollo, votación DIS abierta el 21 de julio de 2026; no aplicable como norma.