Una cabina di campionamento viene consegnata in loco, supera un’ispezione visiva, viene allacciata alla rete elettrica e alla rete di condotti, e il team di progetto la considera “installata”. Qualche settimana dopo, il reparto QA blocca il collaudo perché nessuno è in grado di fornire una mappatura del flusso d’aria in base all’effettivo bilancio di scarico dell’edificio, il test di tenuta dei filtri HEPA è stato saltato oppure i setpoint degli allarmi non sono mai stati allineati alla cascata di pressione dell’impianto. Queste lacune trasformano un'installazione quasi completata in un ciclo di rilavorazione che si protrae nel tempo — e la causa principale è quasi sempre la stessa: i criteri di accettazione non sono mai stati definiti in dettaglio, non sono mai stati allineati con l’URS approvato e non sono mai stati applicati nel momento giusto della sequenza. La decisione che impedisce che ciò accada consiste nel rendere il pacchetto di consegna del sito una raccolta di prove di prestazione, non solo una lista di controllo della spedizione, e il giudizio di cui ogni progetto ha bisogno è la capacità di distinguere il completamento meccanico dalla prontezza operativa GMP prima del rilascio in produzione.

Criteri di collaudo per una cabina di campionamento

L'installazione fisica di una cabina di campionamento può sembrare completata molto prima che sia effettivamente idonea all'uso farmaceutico. L'adattamento meccanico, il livellamento e l'allineamento dei pannelli sono necessari, ma non forniscono alcuna indicazione sull'integrità del contenimento o sulla pulibilità. I parametri che determinano se la cabina proteggerà l'operatore e il prodotto — integrità del filtro, distribuzione del flusso d'aria, uniformità della velocità, pulizia statica e finitura superficiale — devono essere verificati dopo che l'unità è stata montata e collegata, e non possono essere dati per scontati sulla base dei rapporti di fabbrica.

Un test di integrità del filtro HEPA in situ, effettuato dopo l’installazione, rappresenta il primo vero criterio di superamento o fallimento. Il criterio tipicamente applicato prevede che non vi siano perdite superiori a 0,011 TP10T dell’aerosol di prova. Sebbene questo valore sia un obiettivo di progettazione comune per cabina di erogazione requisito — non una soglia prevista dalla normativa in EudraLex o ISO — è difficile giustificare una decisione di rilascio se il tasso di perdita supera tale valore. Un percorso di perdita che non viene rilevato perché il test è stato rinviato o eseguito in modo errato comporta che la protezione della zona di respirazione dell’operatore non sia verificata. Il metodo di prova da seguire ISO 14644-3 come quadro procedurale, ma il limite numerico di accettazione dovrebbe essere considerato come il confine proprio del progetto, definito nell'URS.

La visualizzazione del flusso d’aria deve mostrare un flusso unidirezionale che si muove verso il basso e lontano dall’operatore, senza vortici, riflussi o diffusione che potrebbero trasportare la polvere verso la zona di respirazione. Un generatore di nebbia d’acqua azionato nella posizione di lavoro mette rapidamente in evidenza i modelli di flusso che le sole letture della velocità potrebbero non rilevare. Se il flusso si incurva all’indietro o si arresta, il sistema di contenimento fallisce anche se i valori della velocità dell’aria di mandata rientrano nei limiti previsti.

Un filtro HEPA che supera i test di fabbrica può comunque risultare difettoso dopo il trasporto: solo i test in loco ne confermano lo stato una volta installato.

La misurazione della velocità dell’aria di mandata fornisce il necessario complemento quantitativo. L’intervallo comunemente utilizzato è compreso tra 0,36 e 0,54 m/s, misurato a una distanza compresa tra 5 e 15 cm al di sotto della superficie del filtro. La media di ciascuna membrana deve rimanere entro 10% della media totale della cabina, e nessun singolo punto deve deviare di oltre 12% dalla media della propria membrana. Questi valori derivano dalla prassi di qualificazione, non da un obbligo normativo, ma fungono da limite rigoroso per garantire l’uniformità. Deviazioni significative creano zone a bassa velocità che riducono il contenimento, oppure getti ad alta velocità che trascinano nuovamente le particelle e compromettono la pulizia in condizioni statiche.

La pulizia in condizioni statiche, tipicamente valutata in base ai limiti GMP di Classe A utilizzando un contatore di particelle laser, costituisce il controllo di integrazione: se le superfici sono sufficientemente lisce e prive di giunture da consentire una pulizia efficace, e se la filtrazione e il flusso d’aria funzionano correttamente, la conta delle particelle dovrebbe rientrare nella classe definita. Un esito negativo in questa fase è spesso riconducibile a difetti superficiali — saldature ruvide, fessure, angoli inaccessibili — che intrappolano la polvere e impediscono una pulizia accurata. L’ispezione visiva e tattile di tutte le superfici interne prima del test delle particelle può evitare un ciclo di pulizia, ripetizione del test e rilavorazione.

Verifica del funzionamento, del flusso d'aria e degli allarmi al momento della consegna del sito

Una cabina di campionamento non funziona in modo isolato. Interagisce con il sistema di scarico dell’edificio, la cascata di pressione dell’ambiente e il flusso di lavoro dell’operatore. Il collaudo deve includere prove che dimostrino che il rapporto del volume dell’aria di scarico, la funzionalità degli allarmi e la stabilità delle utenze funzionino nelle condizioni effettive del sito, non solo su un banco di prova isolato.

Il volume dell’aria di scarico viene tipicamente impostato tra 5% e 15% del volume totale dell’aria di mandata per ottenere il differenziale di pressione negativa necessario e il flusso d’aria verso l’interno in corrispondenza dell’apertura di lavoro. Questo rapporto è un parametro di progettazione che traduce un requisito funzionale di contenimento in un setpoint di bilanciamento; il suo valore risiede nel risultato — una pressione negativa costante in condizioni operative — piuttosto che nel numero esatto. Se il percorso del condotto di scarico è più lungo o presenta una resistenza maggiore rispetto a quanto ipotizzato in fase di progettazione in fabbrica, il rapporto può subire variazioni. Il collaudo in loco deve quindi includere la documentazione relativa ai flussi d’aria che riporti i volumi di mandata e di scarico, i registri della pressione differenziale rilevati con le porte e gli impianti di ventilazione della stanza in condizioni normali, nonché la prova che la cabina mantenga una pressione negativa rispetto alla stanza circostante.

Anche la funzionalità degli allarmi è specifica per ogni sito. I sensori di pressione, i monitor del flusso d’aria e i contatori di particelle devono attivare allarmi acustici e visivi quando i parametri si discostano dalle soglie concordate nell’URS e confermate durante la messa in servizio. La verifica fondamentale non consiste nel verificare se l’allarme suona quando un tecnico preme un pulsante di prova, ma se i punti di intervento sono impostati in relazione all’intervallo operativo di riferimento del sito e se gli allarmi vengono trasmessi in un luogo in cui gli operatori possano vederli e sentirli durante l’erogazione in corso. Un allarme che scatta troppo presto provoca arresti inutili; uno che scatta troppo tardi permette alla produzione di continuare in condizioni non ottimali. La consegna dell’impianto senza una logica di allarme verificata e senza test di risposta documentati lascia la protezione di contenimento senza controllo.

I segnali di allarme proteggono la produzione solo se si verifica che si attivino in base alle soglie definite in loco, e non a quelle predefinite di fabbrica.

Gli allacciamenti alle utenze — stabilità dell’alimentazione elettrica, linee pneumatiche per porte automatiche o serrande, interfacce di comunicazione con il BMS — devono essere verificati in base all’URS. Una fluttuazione di tensione che influisca sulla velocità dei ventilatori può alterare il flusso d’aria e la pressione, ma spesso passa inosservata poiché il controllo elettrico viene considerato una semplice conferma di accensione/spegnimento. I documenti di consegna dell’impianto dovrebbero includere la tensione sotto carico, la conferma del corretto funzionamento di eventuali UPS o alimentatori di riserva e la verifica che il comportamento dell’arresto di emergenza della cabina sia conforme ai protocolli di sicurezza della struttura.

Completamento dello stabilimento e idoneità operativa secondo le GMP

Uno degli errori più costosi nei progetti relativi alle camere bianche consiste nel considerare il completamento in fabbrica come un indicatore della conformità alle norme GMP. Il collaudo di accettazione in fabbrica (FAT) conferma che la cabina di campionamento sia stata costruita secondo le specifiche e che funzioni correttamente dal punto di vista elettrico e meccanico prima della spedizione. Riduce i rischi legati alla spedizione, ma non può riprodurre la cascata di pressione, le caratteristiche del condotto di scarico o l’interazione dell’operatore che definiscono le prestazioni di contenimento nel mondo reale. Riconoscere questo limite è ciò che impedisce che una cabina venga consegnata troppo presto.

Dopo l’installazione, i test di accettazione in loco (SAT) verificano che l’apparecchiatura funzioni correttamente con le utenze e le interfacce effettive. I SAT possono individuare danni subiti durante il trasporto, errori di cablaggio e gravi malfunzionamenti del flusso d’aria, ma non dimostrano il controllo ambientale continuativo. Solo la sequenza di qualificazione — IQ, OQ e PQ — fornisce prove documentate che la cabina soddisfa la classe di pulizia, i criteri di contenimento e i parametri di allarme definiti nell’URS in condizioni statiche e, ove richiesto, dinamiche. Questo è il punto in cui termina la responsabilità dell’ufficio tecnico per l’installazione e inizia quella del controllo qualità (QA) per l’accettazione delle prove operative. La nota di consegna che attesta il completamento meccanico non deve essere confusa con l’autorizzazione alla produzione.

Anche un'unità che supera i test di fabbrica deve comunque dimostrare di funzionare correttamente con il vostro sistema di trattamento dell'aria, i vostri operatori e i vostri protocolli di pulizia.

Il rischio concreto emerge quando l’OQ/PQ viene rinviato a dopo l’approvazione da parte dell’ufficio tecnico, collocando il controllo qualità (QA) sul percorso critico mentre i programmi di produzione premono per il rilascio. Se l’OQ rivela non conformità nel flusso d’aria o difficoltà di pulizia, la cabina è già considerata “completa” dal punto di vista ingegneristico, creando una rielaborazione che si ripercuote sulla documentazione e sui nuovi test. Strutturare la sequenza in modo che la documentazione relativa all’IQ/OQ sia pianificata come parte integrante del pacchetto di consegna, anziché come attività di qualificazione successiva alla consegna, elimina questo collo di bottiglia e previene il falso senso di sicurezza derivante da una cabina meccanicamente completata.

Sequenza di approvazione tecnica e di controllo qualità che previene la necessità di rilavorazioni

Quando una cabina di campionamento viene installata meccanicamente, le tempistiche del progetto spesso impongono l’approvazione tecnica prima che la documentazione di qualificazione sia completa. Questa sequenza — completamento prima dell’accettazione — crea un ben noto collo di bottiglia: il reparto tecnico dichiara l’unità pronta, il reparto QA individua in seguito dati prestazionali mancanti o allarmi irrisolti e la cabina deve essere riaperta per una rielaborazione che interrompe la documentazione, le nuove prove e il programma di convalida. Prevenire tali rilavorazioni non significa aggiungere ulteriori test, ma definire la corretta sequenza di approvazione e il pacchetto di documentazione che il reparto QA esaminerà prima di accettare il passaggio di consegne.

La procedura che funziona nella pratica è semplice: nessun passaggio di consegne senza i rapporti di IQ e OQ, insieme ai registri dei dati di supporto e ai registri di formazione, già esaminati e ritenuti accettabili. Ciò trasforma la data di completamento ingegneristico in una tappa fondamentale che comprende sia la documentazione che le prestazioni, piuttosto che in un punto fisso meccanico. La documentazione include spesso registri di manutenzione, rapporti di convalida, dati di monitoraggio ambientale provenienti dai test statici iniziali e la prova che gli operatori siano stati formati in materia di pulizia e risposta agli allarmi. Mentre Allegato 15 di EudraLex fornisce un riferimento procedurale per i requisiti relativi alla documentazione di qualificazione; i documenti specifici dovrebbero riflettere la valutazione dei rischi propria del progetto e l’URS. La vera prova è la riproducibilità: se un revisore richiedesse un registro di manutenzione o un documento di formazione tre mesi dopo, sarebbe possibile fornirlo senza difficoltà?

La mancanza di documentazione non è una semplice lacuna cartacea; si tratta di un riscontro di audit latente che può comportare la necessità di una nuova qualificazione. Se mancano i registri di formazione, il reparto QA potrebbe rifiutare lo stato operativo poiché non è possibile dimostrare che gli operatori abbiano compreso le procedure di contenimento. Se i registri di pulizia sono incompleti, il collegamento tra ispezione delle superfici, pulibilità e conteggio delle particelle statiche viene interrotto e l’accettazione della pulizia diventa insostenibile. La sequenza di approvazione dovrebbe quindi includere una revisione formale da parte del controllo qualità (QA) del pacchetto documentale prima del rilascio in produzione, e non come una formalità successiva al passaggio di consegne.

Il completamento meccanico senza documentazione relativa all’IQ/OQ costituisce un passaggio di consegne incompleto, non un’installazione completata.

Controllo finale di accettazione rispetto all’URS approvato

L'URS approvato è l'unico documento che definisce quali funzioni debba svolgere la cabina di campionamento, in quali condizioni e con quali prove. Eppure, in molti progetti, il controllo finale di accettazione si riduce a un vago confronto con le “buone pratiche”, lasciando che specifici elementi dell’URS non trovino corrispondenza nei risultati dei test. Tale ambiguità è fonte di controversie, rilavorazioni e rilievi normativi, poiché la base per l’accettazione non è più tracciabile.

Ogni parametro di accettazione — conteggio delle particelle, differenziali di pressione, velocità del flusso d’aria, limiti di allarme — avrebbe dovuto essere specificato nell’URS prima dell’approvvigionamento. L’accettazione finale consiste in un’attività di revisione e verifica: identificare ciascun requisito dell’URS e confermare che la corrispondente documentazione di prova (IQ, OQ o PQ) sia conforme ai limiti e alle condizioni indicati. Ad esempio, una disposizione dell’URS secondo cui la cabina deve mantenere una pressione negativa in condizioni dinamiche deve essere confrontata con un registro delle differenze di pressione rilevate mentre un operatore simula i movimenti di erogazione, non con una lettura statica effettuata a cabina vuota. Se l’URS richiede una pulizia di Classe A GMP a riposo, il rapporto del contatore di particelle deve fare riferimento ai punti di campionamento, ai volumi e ai limiti di accettazione definiti durante la qualificazione, e il risultato deve rientrare in tali limiti.

Quando a una voce URS mancano prove corrispondenti, il passaggio di consegne deve essere bloccato. Ciò potrebbe significare che il test è stato omesso, che il risultato era appena fuori dai limiti ma non è stato segnalato, oppure che la documentazione è andata smarrita. Indipendentemente dal motivo, il rilascio della cabina in tali condizioni impedisce al progetto di analizzare in seguito l’andamento delle deviazioni prestazionali ed espone il sito al rischio di audit. La tracciabilità dal requisito URS al riferimento del test fino alla registrazione dei dati è ciò che trasforma la qualificazione da un semplice esercizio di spuntare caselle in una decisione di accettazione difendibile.

Ogni requisito URS per il quale non vi siano prove a sostegno costituisce una futura osservazione di audit.

Un controllo finale di accettazione che segua alla lettera l’URS non è eccessivo; è l’unico metodo che impedisce di passare da un requisito definito a un’impressione soggettiva. Il pacchetto di prove che ne risulta — tracciabilità dall’URS ai test, rapporti di qualificazione approvati e documentazione completa — è ciò di cui il reparto QA ha bisogno per rilasciare la cabina con fiducia, ed è ciò che gli auditor si aspettano di vedere. Quando l’URS viene preso sul serio come metro di valutazione per l’accettazione, si eliminano le rilavorazioni causate da disaccordi in fase avanzata sulle prestazioni, poiché i criteri sono sempre stati chiari, condivisi e vincolanti.

Domande frequenti

D: Non abbiamo redatto un URS dettagliato per la cabina di campionamento prima dell'appalto: possiamo comunque definire ora dei criteri di accettazione significativi?
R: Sì, ma è necessario redigere un URS retrospettivo prima dell’inizio della qualificazione. Utilizzate le specifiche prestazionali dell’apparecchiatura, la classe di pulizia GMP prevista e il rischio di contenimento del vostro prodotto per definire criteri espliciti e misurabili. In assenza di tali criteri, l’accettazione finale diventa una valutazione soggettiva che non può essere difesa durante un audit.

D: Una volta che la cabina avrà superato il collaudo finale rispetto all’URS, quale dovrebbe essere la prima fase operativa?
A: Avviare immediatamente un piano di monitoraggio ambientale di routine. Definire i punti di campionamento, le frequenze e i limiti di allerta/intervento per le particelle sospese nell’aria e le differenze di pressione mentre i valori di riferimento di accettazione sono ancora recenti. Ciò consente di collegare i valori di qualificazione statici all’andamento delle prestazioni nel tempo, fornendo un preallarme in caso di scostamenti prima che questi influenzino il prodotto.

D: Possiamo accettare un tasso di perdita del filtro HEPA leggermente superiore a 0,011 TP10T se il nostro prodotto è a basso rischio e la cabina opera in un’area controllata non sterile?
R: Il valore 0,01% è un obiettivo comune previsto dall’URS, non un requisito normativo. Un suo allentamento può essere giustificabile se una valutazione dei rischi documentata dimostra che un tasso di perdita più elevato garantisce comunque la protezione dell’operatore e la classe di pulizia richieste per la vostra specifica operazione. Tuttavia, qualsiasi deviazione deve essere approvata dal reparto QA e registrata come motivazione di accettazione deliberata; in caso contrario, resta valido il parametro di riferimento standard.

D: In che misura dovremmo richiedere prove di accettazione in fabbrica, piuttosto che affidarci alla qualificazione in loco per individuare eventuali problemi?
R: Il FAT deve confermare l’integrità della struttura, la certificazione del filtro, l’uniformità del flusso d’aria ai setpoint di fabbrica e la logica degli allarmi utilizzando carichi simulati; ciò riduce il rischio di spedire hardware difettoso. La qualificazione in loco deve poi verificare le prestazioni con il vostro effettivo sistema di scarico, la cascata di pressione e il flusso di lavoro dell’operatore. La scelta di un fornitore che fornisca rapporti FAT completi — come la documentazione di collaudo disponibile con la gamma di cabine di erogazione di Youth Filter — consente di semplificare il FAT affidandosi ai dati di riferimento, ma i test in loco rimangono imprescindibili per l’approvazione GMP.

D: Il protocollo completo e tracciabile di accettazione qui descritto è giustificato per una singola cabina di campionamento in una piccola farmacia che effettua preparazioni galeniche?
R: Sì, perché i requisiti normativi relativi alla documentazione sul contenimento e alle prove di pulizia variano in base al livello di GMP dichiarato, non alle dimensioni della struttura. Anche un’attività su piccola scala deve comunque dimostrare la protezione degli operatori e l’integrità del prodotto. Il pacchetto può essere ridimensionato — con un numero inferiore di punti di campionamento e URS semplificati — ma il requisito fondamentale della tracciabilità tra URS e test rimane essenziale per la difesa in caso di audit e per la sicurezza dei pazienti.