Molti siti di produzione sterile hanno acquistato e installato sistemi di barriera, unità di passaggio e filtri HEPA molto prima di formalizzare la propria strategia di controllo della contaminazione ai sensi di Allegato 1—e il divario tra le effettive prestazioni delle apparecchiature e quanto dichiarato nella documentazione CCS è diventato un punto critico ricorrente durante gli audit. Quando un ispettore richiede prove che dimostrino che un determinato dispositivo impedisca una specifica via di contaminazione, un relazione di qualificazione È difficile sostenere una descrizione del funzionamento dell’apparecchiatura che non faccia riferimento allo scenario di rischio della catena di controllo della contaminazione (CCS). Il costo si riflette nelle osservazioni emerse durante le ispezioni, nella riprogrammazione delle attività di convalida e nel ritardo nel rilascio del prodotto, non in fase di messa in servizio. Il giudizio che risolve la questione non riguarda il fatto che l’apparecchiatura sia stata installata correttamente, bensì se il suo ruolo nella catena di controllo della contaminazione sia esplicitamente documentato e giustificato attraverso Gestione del rischio qualità prima che venga posta quella domanda.

L'allegato 1 dovrebbe essere tradotto in ruoli delle attrezzature

Il CCS non è una specifica di progettazione, bensì un documento di responsabilità in materia di rischi che deve indicare ogni misura di controllo tecnico, spiegare quale rischio di contaminazione essa affronti e identificare quali prove dimostrino la sua efficacia. Tale distinzione è importante ai fini dell’approvvigionamento perché modifica ciò che è necessario richiedere a un fornitore prima che le attrezzature vengano ordinate, non dopo che sono giunte in cantiere.

L’errore di interpretazione più immediato consiste nel considerare i test di integrità dei filtri HEPA, l’interblocco di passaggio o il monitoraggio continuo delle particelle come controlli di conformità isolati, anziché come elementi che devono essere collegati a un rischio di contaminazione identificato nel CCS. I test annuali di integrità dei filtri HEPA o ULPA, ad esempio, sono utili come prova per il CCS solo se la frequenza dei test, i criteri di accettazione e la risposta in caso di fallimento sono stati inseriti nella strategia prima della qualificazione del filtro. Un certificato di prova che esista indipendentemente dal CCS non può essere utilizzato dal reparto QA per giustificare le prestazioni correnti del filtro all’interno di tale quadro senza un ulteriore lavoro.

La stessa logica si applica ai controlli sul trasferimento di materiale. I sistemi pass-through dotati di interblocco, lavaggio e procedure di disinfezione convalidate soddisfano un requisito dell’Allegato 1, ma tale requisito è soddisfatto solo quando la funzione di interblocco e il protocollo di disinfezione sono convalidati in relazione allo specifico requisito di separazione dalla contaminazione tra le zone adiacenti — non semplicemente quando l’hardware è presente e l’interblocco si attiva.

La tabella seguente mette in relazione le quattro categorie di attrezzature più comunemente coinvolte nella pianificazione del CCS con i ruoli previsti nell’Allegato 1 e con le prove di verifica di cui il controllo qualità dovrà avvalersi.

Le colonne della tabella evidenziano uno schema ricorrente: per ogni categoria di apparecchiature esiste un ruolo CCS e un tipo di prova corrispondente. Se uno dei due elementi è assente al momento dell’ispezione, il contributo dell’apparecchiatura al controllo della contaminazione diventa un’affermazione piuttosto che un controllo documentato. La selezione delle apparecchiature dovrebbe partire dal ruolo CCS già definito.

Strategia di controllo della contaminazione e prove relative ai dispositivi

Il divario tra l’installazione delle apparecchiature e i dati relativi al CCS raramente è evidente al momento della consegna del progetto. Diventa evidente quando il reparto QA cerca di elaborare la revisione del ciclo di vita del CCS e si accorge che i dati sulle prestazioni dei dispositivi non corrispondono al rischio di contaminazione che avrebbero dovuto controllare.

La visualizzazione del flusso d’aria durante la qualificazione operativa (OQ) fornisce prove utilizzabili ai fini della CCS solo quando lo scenario di prova è collegato a uno specifico rischio di contaminazione identificato nella strategia.

La visualizzazione del flusso d’aria durante la qualificazione operativa è uno degli esempi più evidenti di questo problema. Il test fornisce prove documentali del fatto che flusso d'aria unidirezionale protegge una zona critica in condizioni definite, ma solo se il protocollo di qualificazione operativa (OQ) è stato redatto per affrontare lo scenario di rischio di contaminazione previsto nel CCS, e non semplicemente per confermare che l’aria si muova nella direzione corretta. I siti che eseguono la visualizzazione del flusso d’aria come attività standard di OQ senza collegare il progetto di prova agli scenari di rischio del CCS finiscono per ottenere rapporti di qualificazione che descrivono il comportamento del flusso d’aria ma non dimostrano la protezione di una zona critica specificata. La differenza è rilevante quando il CCS viene sottoposto a revisione o quando un ispettore delle autorità di regolamentazione chiede quali prove sostengano l’affermazione secondo cui la zona critica è protetta durante questa specifica operazione.

Il monitoraggio delle particelle nelle aree di Grado A e Grado B presenta un vincolo più rigido: l’Allegato 1 richiede un monitoraggio continuo in tempo reale nelle aree ISO 5 / Grado A, e tale requisito determina direttamente le specifiche tecniche del sistema di monitoraggio, anziché lasciarlo come una scelta progettuale. Di conseguenza, un sistema di monitoraggio che registra i dati senza allarmi in tempo reale, o che richiede l’esportazione manuale per la revisione, non soddisfa il requisito funzionale anche se il contatore di particelle stesso funziona secondo le specifiche. Quando si selezionano o si specificano sistemi automatizzati di monitoraggio ambientale, la questione non è se il sistema conti le particelle, ma se sia in grado di fornire l’output di dati in tempo reale e la gestione degli allarmi che alimentano la revisione del ciclo di vita del CCS. La compatibilità dell’esportazione dei dati con i sistemi BMS del sito e con i sistemi di documentazione del CCS dovrebbe essere verificata in fase di approvvigionamento, non scoperta solo in fase di qualificazione.

Compromessi tra protezione di barriera e protezione locale

La preferenza dell'Allegato 1 per gli isolatori e RABS La scelta di un processo a cielo aperto riflette una chiara valutazione orientativa: ridurre il contatto diretto tra l’operatore e il prodotto riduce la principale variabile del rischio di contaminazione per operazioni asettiche. Tuttavia, la preferenza per i sistemi di barriera non risolve il dilemma ingegneristico, ma sposta l’attenzione sulla complessità della qualificazione, sulla gestione degli interventi e sulla profondità delle procedure operative.

La scelta pratica tra un isolatore chiuso, un RABS e un’unità locale a flusso d’aria unidirezionale è un compromesso ingegneristico che dovrebbe essere guidato dalla valutazione dei rischi, non da preferenze storiche o dal solo budget di investimento. Gli isolatori chiusi garantiscono la massima riduzione del contatto tra operatore e prodotto, ma comportano lo sviluppo di cicli di decontaminazione, test di integrità e procedure di intervento rigorosamente controllate che molti siti sottovalutano in fase di approvvigionamento. Un sito che sceglie un isolatore chiuso senza pianificare la convalida del ciclo di decontaminazione e un rigoroso controllo degli interventi ha effettuato una spesa in conto capitale senza tenere conto dell’infrastruttura operativa necessaria per rendere la barriera credibile in caso di verifica approfondita.

Il sistema RABS offre una via di mezzo che preserva una certa flessibilità per l’operatore pur limitando l’accesso. Il compromesso è una maggiore dipendenza dalle procedure: le procedure di vestizione, i protocolli di intervento e la convalida del flusso d’aria devono essere tutti operativi e documentati affinché la barriera funzioni come misura di controllo della contaminazione (CCS) piuttosto che come involucro fisico. Le strutture che installano il sistema RABS senza sviluppare e convalidare le procedure di intervento hanno effettuato un investimento in hardware di contenimento che non costituisce ancora un controllo della contaminazione.

Il flusso d'aria locale unidirezionale senza una barriera completa comporta il rischio di esposizione maggiore nelle operazioni asettiche e dipende in larga misura da qualificazione delle camere bianche, il monitoraggio continuo e il rispetto delle tecniche asettiche da parte dell’operatore. Rimane un’opzione valida laddove la valutazione dei rischi la sostenga, ma tale valutazione deve giustificarla in modo esplicito, anziché sceglierla semplicemente perché comporta un costo iniziale inferiore.

Il rischio non sta nel tipo di barriera installata, ma nel fatto che la documentazione di qualificazione e le procedure operative ne garantiscano il funzionamento come misura documentata di controllo della contaminazione.

Le considerazioni progettuali relative agli isolatori su cui si concentra la prassi attuale — progettazione finalizzata alla pulizia, alla decontaminazione e alla riduzione al minimo degli interventi — hanno conseguenze dirette sulle specifiche delle apparecchiature. La geometria delle superfici, la compatibilità dei materiali con gli agenti decontaminanti e l’accessibilità delle superfici interne ai fini della convalida della pulizia sono criteri che dovrebbero figurare nelle richieste di offerta rivolte ai fornitori, anziché essere individuati solo durante la convalida della pulizia.

Documenti dei fornitori che il reparto QA può effettivamente utilizzare

Il principale ostacolo nell’esecuzione dei progetti dell’Allegato 1 non è tanto il fatto che i fornitori non forniscano la documentazione, quanto piuttosto che tale documentazione non sia quasi mai compatibile con il quadro CCS specifico del sito in una forma che il reparto QA possa utilizzare direttamente. Di conseguenza, il reparto QA si vede costretto a riscrivere o ricostituire la documentazione relativa ai dispositivi dopo l’approvvigionamento e l’installazione, aumentando i costi del ciclo di vita e ritardando la preparazione per il CCS.

Il problema è di natura strutturale. I fornitori rilasciano certificati di test di integrità HEPA, rapporti di qualificazione, registrazioni delle funzioni di interblocco e specifiche di configurazione dell’EMS in base ai propri formati e quadri di riferimento. Tali documenti descrivono le prestazioni delle apparecchiature, ma non descrivono il ruolo delle stesse nel sistema CCS del sito, il rischio di contaminazione che affrontano, né il modo in cui i loro dati alimentano la revisione del ciclo di vita del CCS. Quando un ispettore richiede prove che colleghino il sistema di passaggio alla dichiarazione di separazione della contaminazione tra le zone di Grado B e Grado C, un verbale generico di prova dell’interblocco non risponde alla domanda.

La decisione da prendere in fase di appalto è se richiedere ai fornitori documenti strutturati in modo da supportare l’integrazione con il CCS sin dall’inizio, oppure accettare documenti in formato standard e pianificare un adeguamento successivo all’appalto. La seconda opzione non è sbagliata, ma il lavoro di adeguamento deve essere definito nei dettagli, dotato delle risorse necessarie e programmato. I siti che trattano la documentazione dei fornitori come un risultato da consegnare al momento del passaggio di consegne, anziché come un input per il CCS, spesso si trovano ad affrontare tempi di convalida più lunghi, poiché il controllo qualità non può utilizzare la documentazione ricevuta senza un ulteriore lavoro di adeguamento.

Tre documenti della tabella meritano particolare attenzione in fase di approvvigionamento. La configurazione dell’EMS e le specifiche di esportazione dei dati determinano se i dati di monitoraggio delle particelle in tempo reale possano alimentare la revisione del ciclo di vita del CCS o debbano essere estratti manualmente — una distinzione che comporta un rischio diretto per l’ispezione. La documentazione relativa alla convalida del sistema pass-through deve essere in linea con le SOP del sito in materia di disinfezione, non limitarsi a confermare che l’interblocco funzioni in modo isolato. Inoltre, i registri di sterilizzazione dei componenti monouso devono garantire la tracciabilità lungo la catena di approvvigionamento, in modo che il controllo qualità (QA) possa integrarli nel controllo dei fornitori e dei materiali all’interno del CCS, non limitandosi a dimostrare che il processo di sterilizzazione sia stato convalidato in generale.

I documenti dei fornitori che non possono essere citati direttamente nel CCS senza doverli riscrivere generano un carico di lavoro non programmato per il controllo qualità che, se non risolto prima del rilascio del prodotto, si traduce in lacune nelle ispezioni.

L'apparecchiatura supporta l'Allegato 1 solo se è documentato il ruolo CCS

Il criterio è semplice ma facile da trascurare: un’apparecchiatura è conforme all’Allegato 1 solo quando il suo ruolo nella prevenzione della contaminazione, nel monitoraggio o nel controllo dei trasferimenti è esplicitamente documentato all’interno del CCS e giustificato attraverso la gestione dei rischi di qualità. Una cabina di biosicurezza, un sistema BIBO o un casella di passaggio Un controllo non diventa un controllo dell’Allegato 1 semplicemente perché è installato in una camera bianca: lo diventa quando il CCS identifica il rischio di contaminazione a cui è destinato, spiega perché è stato scelto come controllo e lo collega alle misure di monitoraggio e alle procedure che ne confermano l’efficacia.

Questa soglia ha una conseguenza diretta sul modo in cui gli acquisti di apparecchiature vengono inquadrati internamente. Le decisioni di approvvigionamento prese sulla base della categoria di prodotto piuttosto che del ruolo del CCS creano un problema di convalida a posteriori: il reparto QA deve giustificare retroattivamente perché il dispositivo è stato selezionato e quale rischio esso controlli, il che è più difficile da documentare in modo convincente rispetto a una giustificazione prospettica fornita in fase di progettazione. Le autorità di regolamentazione si aspettano che il CCS dimostri che i rischi di contaminazione siano stati identificati per primi, che i controlli siano stati selezionati per affrontare tali rischi e che le specifiche delle apparecchiature siano state definite sulla base di tale analisi.

Il requisito QRM insito in questa aspettativa non è una formalità burocratica. Esso determina se il ruolo CCS documentato possa reggere a un esame approfondito quando si verifica un evento di contaminazione o una deviazione. Se un evento di contaminazione coinvolge una via di trasferimento dei materiali e il sistema di passaggio non ha un ruolo CCS documentato, il sito non può dimostrare che il controllo del trasferimento facesse parte di una strategia razionale di controllo della contaminazione — può solo dimostrare che era stata installata una camera di passaggio. Si tratta di una posizione più debole di quella in cui la maggior parte dei team di controllo qualità sceglierebbe di trovarsi.

In pratica, ciò significa che ogni categoria di apparecchiature nell’ambiente di produzione sterile dovrebbe avere una voce nel CCS che indichi il rischio di contaminazione controllato, la giustificazione QRM alla base della scelta del controllo e il quadro probatorio che dimostri che il controllo funziona come previsto. La voce non deve necessariamente essere lunga, ma deve esistere ed essere riconducibile ai registri di qualificazione delle apparecchiature e di monitoraggio operativo. Laddove tali collegamenti manchino, il contributo dell’apparecchiatura al controllo della contaminazione rimane un’ipotesi piuttosto che un controllo documentato.

Prima di qualsiasi Progetto dell'Allegato 1 Quando si passa dalla selezione delle apparecchiature alla fase di approvvigionamento, il CCS dovrebbe già definire il rischio di contaminazione che ciascun dispositivo è destinato a contrastare e le prove che ne dimostreranno l’efficacia. Tale sequenza — prima l’identificazione del rischio, poi il ruolo dell’apparecchiatura e infine i requisiti documentali dei fornitori — riduce il lavoro di rielaborazione necessario quando i rapporti di qualificazione e i certificati dei fornitori pervengono in formati che il reparto QA non può utilizzare senza ricorrere a documentazione integrativa.

Per i team che stanno attualmente esaminando le specifiche delle apparecchiature o le liste ristrette dei fornitori, la verifica più utile consiste nel verificare se a ciascun dispositivo candidato sia assegnato un ruolo specifico nel CCS, se il fornitore sia in grado di fornire una documentazione strutturata a supporto di tale ruolo e se i dati in uscita dai sistemi di monitoraggio e controllo dei trasferimenti siano compatibili con il processo di revisione del ciclo di vita del CCS del sito. Le lacune in una qualsiasi di queste tre aree rappresentano un lavoro che dovrà essere svolto prima del rilascio del prodotto: la questione è se tale lavoro sia pianificato e dotato delle risorse necessarie, oppure se venga individuato sotto pressione di tempo.

Domande frequenti

D: La nostra camera bianca è stata messa in servizio anni fa e attrezzature come i passaggi di trasferimento e i sistemi di barriera sono state installate prima che disponessimo di un CCS formale. È possibile renderle conformi all’Allegato 1 senza dover sostituire tutto?
R: Sì, l’allineamento retroattivo è possibile. Non è necessario sostituire le apparecchiature funzionanti; occorre invece documentarne il ruolo attuale all’interno del CCS. Si inizi effettuando una valutazione dei rischi che identifichi la via di contaminazione controllata da ciascun dispositivo, quindi si colleghino i registri di qualificazione esistenti a tale scenario di rischio. La voce risultante nel CCS fornisce al reparto QA la tracciabilità necessaria senza modifiche hardware, a condizione che i dati prestazionali originali siano ancora validi e che il dispositivo soddisfi gli attuali requisiti operativi.

D: Abbiamo riscontrato che i documenti dei nostri fornitori non corrispondono al nostro sistema CCS. Qual è il prossimo passo da compiere prima di finalizzare l'acquisto di nuove attrezzature?
A: Creare una specifica documentale per i fornitori che indichi il rischio CCS che ciascun dispositivo dovrà affrontare e il formato delle prove che il reparto QA dovrà integrare direttamente. Inviare tale specifica ai fornitori preselezionati prima di effettuare l’ordine e chiedere loro di confermare quali dei loro documenti standard la soddisfano e dove permangono delle lacune. Ciò trasforma un problema di documentazione post-consegna in un esercizio di allineamento nella fase di approvvigionamento, evitando in seguito interventi di rielaborazione non programmati.

D: Questa aspettativa relativa a un ruolo documentato nel CCS si applica anche alle procedure non asettiche? attrezzature per camera bianca come le docce d'aria o gli arredi per camere bianche?
R: Il requisito di un ruolo CCS pienamente documentato deriva dall’Allegato 1 delle GMP dell’UE, che riguarda la produzione di medicinali sterili. Per le camere bianche non sterili o di grado inferiore, l’Allegato 1 non costituisce la norma di riferimento, ma il principio di collegare i controlli ingegneristici ai rischi di contaminazione rimane comunque una buona pratica. Le attrezzature non asettiche potrebbero non richiedere la stessa approfondita giustificazione del QRM, ma dovrebbero comunque essere riconducibili alla vostra logica di controllo ambientale.

D: Quando si deve scegliere tra un isolatore chiuso e un sistema RABS per una nuova linea di riempimento, quale delle due soluzioni comporta in genere un minor carico di lavoro in termini di documentazione durante l’integrazione nel sistema CCS?
R: Nessuno dei due è immune, ma i RABS spesso comportano un maggiore carico di lavoro di rifinitura se si sottovalutano le procedure di intervento e la dipendenza dall’operatore. Un isolatore chiuso richiede un'ampia convalida del ciclo di decontaminazione e test di integrità; tuttavia, una volta che questi sono stati documentati, il rischio legato all’interazione dell’operatore è limitato dal punto di vista meccanico. I sistemi RABS presentano una maggiore dipendenza dalle procedure, pertanto le lacune nei protocolli di vestizione e nella documentazione degli interventi diventano una fonte più significativa di adeguamenti retroattivi del CCS. La chiave sta nel valutare quale sistema il vostro team sia in grado, grazie alla propria disciplina operativa, di documentare rigorosamente sin dall’inizio.

D: In qualità di produttore a contratto con numerose linee di riempimento di vecchia generazione, vale la pena redigere retroattivamente singole voci CCS per ogni singola apparecchiatura, oppure possiamo documentarle a livello di sistema?
R: Ne vale la pena, ma la documentazione a livello di sistema può essere accettabile se una valutazione dei rischi dimostra che il gruppo di dispositivi, nel suo insieme, controlla una specifica via di contaminazione. Il raggruppamento non può essere semplicemente una questione di convenienza; deve dimostrare che il malfunzionamento di un singolo dispositivo all’interno del gruppo non creerebbe un rischio non gestito. Il costo della mancanza di documentazione durante un’ispezione supera in genere l’investimento in registrazioni CCS strutturate e tracciabili, quindi lo sforzo si ripaga da solo in termini di difesa durante gli audit e di ritardi evitati nelle consegne.