Un requisito di alloggiamento BIBO che nomina la tecnologia senza definire come il filtro viene sostituito, testato o contenuto durante la sostituzione sembra completo sulla carta, ma crea una lacuna di qualificazione che emerge solo durante la messa in servizio, quando l'alloggiamento è già stato prodotto secondo le dimensioni di catalogo e il team di qualità scopre che non esiste un accesso documentato alla porta di prova delle perdite, non è stata specificata una borsa per la sostituzione e non è stato concordato il momento in cui sostituire il filtro. La correzione del materiale dell'alloggiamento, del lato di accesso o delle lacune dei confini saldati in quella fase non è un chiarimento di poco conto, ma un ciclo di rilavorazione che ritarda il FAT o l'accettazione in cantiere e costringe a un secondo ciclo di negoziazione con il fornitore sotto la pressione del calendario. La decisione che evita questo ritardo avviene molto prima: l'URS può catturare gli input di controllo della contaminazione, le clausole di rischio di manutenzione e i requisiti di test di integrità come linguaggio pronto per il fornitore, oppure lasciare questi dettagli all'interpretazione. Quanto segue fornisce ai team di qualità e di ingegneria una base pratica per giudicare se l'attuale URS per l'alloggiamento del BIBO è difendibile da audit prima che inizi il confronto con i fornitori.

Input della strategia di controllo della contaminazione per il linguaggio BIBO URS

Il documento sulla strategia di controllo della contaminazione richiesto dall'Allegato 1 delle GMP dell'UE per la produzione sterile è forte solo quanto le specifiche a livello di apparecchiature che lo alimentano. Per un alloggiamento BIBO, la maggior parte della logica di controllo della contaminazione è affidata a quattro input e il modello di fallimento è coerente: i team specificano la classe del filtro e la direzione del flusso d'aria, ma lasciano che il design della guarnizione, il tipo di materiale e la costruzione dei bordi siano affidati alle impostazioni predefinite del fornitore.

La guarnizione del filtro a monte è il dettaglio più frequentemente omesso. Se il filtro HEPA non è sigillato contro la faccia di ingresso dell'aria nel telaio, il particolato può accumularsi tra il filtro e l'interno del telaio - un percorso di contaminazione che bypassa completamente il media filtrante. Nessuna portata o valutazione dell'efficienza del filtro compensa questa lacuna, perché il percorso di bypass è strutturale e non legato al media. Il materiale dell'alloggiamento è importante per un altro motivo: la lamiera d'acciaio laminata a freddo con rivestimento a polvere, l'acciaio inossidabile 304 e l'acciaio inossidabile 316 si comportano in modo diverso durante i cicli di pulizia e un materiale che corrode o trattiene il particolato nelle imperfezioni della superficie compromette la pulibilità della superficie, indipendentemente dalle prestazioni del filtro. In presenza di detergenti aggressivi o di ambienti ad alta umidità, specificare l'acciaio inossidabile 316 piuttosto che accettare quello che il fornitore offre come standard è una decisione importante per il controllo della contaminazione, non una preferenza estetica.

I confini di pressione completamente saldati eliminano una classe di percorsi di perdita che le connessioni imbullonate o con guarnizione non possono escludere in modo affidabile nel tempo. Le guarnizioni si degradano, le giunzioni imbullonate possono allentarsi in presenza di vibrazioni o cicli termici e qualsiasi giunzione di questo tipo diventa un potenziale percorso di contaminazione tra i cicli di manutenzione. Il requisito della saldatura deve essere inserito nell'URS come input di configurazione, non come ipotesi. Per gli impianti che trattano composti pericolosi o potenti nei flussi d'aria di scarico, la logica di contenimento si estende oltre la camera bianca: la fuoriuscita di polvere tossica attraverso un alloggiamento che cede sotto pressione negativa è una conseguenza per l'ambiente e la sicurezza dell'operatore, non solo un evento di qualità del prodotto. Questo criterio specifico di pianificazione si applica laddove il rischio del composto lo giustifica - non è universalmente richiesto in tutte le installazioni BIBO - ma quando si applica, deve comparire esplicitamente nell'URS.

L'omissione di uno di questi quattro input non causa immediatamente un evento di contaminazione. La conseguenza è più sottile: il team di qualità perde la pista di controllo che collega la strategia di controllo della contaminazione alle specifiche scelte di progettazione dell'involucro che la supportano, e questa lacuna è difficile da difendere durante un'ispezione dell'Allegato 1, quando l'ispettore chiede perché le specifiche del sigillo a monte sono state lasciate alla discrezione del fornitore.

Clausole sui rischi di manutenzione Allegato 1 Le squadre non devono omettere

Un involucro che supera le qualifiche ma che non può essere sottoposto a manutenzione in sicurezza crea una categoria di rischio diversa, che si aggrava nel corso del ciclo di vita dell'apparecchiatura anziché comparire al momento della messa in servizio. Le tre clausole di rischio per la manutenzione più comunemente mancanti nei documenti URS degli alloggiamenti BIBO riguardano l'esposizione dell'operatore, i tempi di sostituzione e l'estrazione fisica del filtro, e la loro assenza è raramente visibile fino alla prima sostituzione programmata del filtro.

La progettazione della sostituzione sicura è il requisito strutturale che rende sensata ogni altra pianificazione della manutenzione. Un alloggiamento BIBO viene specificato proprio perché la sostituzione del filtro deve avvenire senza esporre gli operatori a sostanze contaminate. Se l'URS non richiede esplicitamente un progetto di sostituzione sicura, che isoli il filtro contaminato all'interno di una sequenza di sostituzione contenuta, il fornitore non ha una base contrattuale per inserire tale protezione nell'alloggiamento e il team di qualità non ha un documento a cui fare riferimento durante un audit di manutenzione. L'asta di rimozione del filtro per le unità multi-largo è una clausola correlata ma separata: negli alloggiamenti più larghi, l'estrazione manuale di un filtro HEPA contaminato è un rischio realistico di esposizione del personale, e l'asta di rimozione è il controllo ingegneristico che lo elimina. Specificando la larghezza dell'alloggiamento senza specificare il meccanismo di estrazione, il rischio non viene affrontato in fase di progettazione.

I fattori scatenanti la sostituzione dei filtri meritano particolare attenzione perché creano i criteri oggettivi e verificabili da cui dipende la programmazione della manutenzione. Una caduta di pressione pari a 1,5 volte la caduta di pressione iniziale, un fallimento del test di integrità, danni fisici visibili o una vita utile di dieci anni sono dati di progettazione e riferimenti di pianificazione operativa provenienti dall'ingegneria della sorgente, non sono soglie normative universali imposte dall'Allegato 1. Ma il valore di questi dati è proprio la loro specificità: forniscono alle squadre di manutenzione una base documentata per la programmazione della manutenzione. Ma l'utilità di inserirli nell'URS è proprio la loro specificità: forniscono alle squadre di manutenzione una base documentata per le decisioni di sostituzione, a cui fare riferimento durante un'ispezione, anziché affidarsi a giudizi non documentati. Un URS che dice “sostituire i filtri quando necessario” non fornisce tale base.

La conseguenza dell'audit dell'omissione di queste clausole non è una semplice constatazione rispetto a uno specifico numero di clausola dell'Allegato 1. Si tratta dell'incapacità di dimostrare che le pratiche di manutenzione sono state progettate nelle specifiche dell'apparecchiatura e non improvvisate durante il funzionamento. Si tratta dell'incapacità di dimostrare che le pratiche di manutenzione sono state previste nelle specifiche dell'apparecchiatura piuttosto che improvvisate durante il funzionamento - una distinzione che conta quando un ispettore esamina la storia di come sono state prese le decisioni sul controllo della contaminazione.

Requisiti per l'accesso all'integrità del filtro e per una sostituzione sicura

Il test di integrità è il meccanismo che conferma che il contenitore HEPA funziona come specificato dopo l'installazione e dopo ogni sostituzione del filtro. Se il progetto dell'involucro non prevede metodi di prova standard, il programma di qualificazione presenta una lacuna strutturale che nessuna soluzione procedurale può colmare in modo affidabile. L'URS è l'unica fase in cui tale soluzione può essere specificata prima della produzione.

La compatibilità dei filtri HEPA a gel è importante non perché i filtri a gel siano intrinsecamente superiori, ma perché sono il formato più ampiamente compatibile con i metodi standard di verifica dell'integrità. Un alloggiamento specificato senza compatibilità con il tipo di filtro crea un problema di compatibilità in fase avanzata: il fornitore costruisce la geometria standard dell'alloggiamento, il sito si procura il formato di filtro preferito e i due non si incastrano in modo sufficientemente pulito per un'adeguata tenuta del gel, compromettendo il test di integrità prima ancora che inizi. L'inclusione di uno spazio per il prefiltro nelle specifiche dell'alloggiamento aggiunge una protezione dal carico di particolato a monte e prolunga la durata del filtro HEPA: un criterio pratico di pianificazione piuttosto che un obbligo di conformità, ma che influisce sia sulla frequenza di manutenzione che sul costo totale di proprietà.

Il requisito del sacchetto di sostituzione del PVC merita una clausola esplicita. Ogni porta di accesso al filtro necessita di un sacchetto di sostituzione dedicato per contenere il filtro contaminato durante l'estrazione. Non si tratta di un accessorio che può essere acquistato separatamente dopo la consegna senza rischi: se l'interfaccia del sacchetto non è dimensionata alla porta di alloggiamento al momento della produzione, la funzione di contenimento viene degradata. Specificando un sacchetto per ogni porta di accesso nell'URS, questo è un requisito contrattuale e non un ripensamento.

I test di integrità riferiti a IEST-RP-CC034 con metodi termici o fotometrici, con una soglia di perdita di 0,01% di concentrazione a monte, forniscono un criterio di accettazione misurabile su cui possono lavorare sia il fornitore che il team di qualità del sito. IEST-RP-CC034 è uno standard di prova riconosciuto dall'industria - non è di per sé un requisito normativo GMP dell'UE - ma specificarlo nell'URS fornisce al programma di qualificazione un punto di riferimento tecnico documentato per il significato di un test di integrità superato. Senza questa specifica, “test di integrità superato” è un'affermazione priva di un metodo o di una soglia concordati, difficile da difendere se il protocollo di test viene contestato.

Se questi elementi non sono presenti nell’URS, ciò che rimane irrisolto non è solo un inconveniente a livello di collaudo. Si tratta piuttosto di una situazione in cui i test di integrità non possono essere eseguiti secondo standard giustificabili, oppure possono essere eseguiti solo dopo ulteriori modifiche in fase di cantiere che non erano state né preventivate né programmate.

Lacune nelle qualifiche causate dalle specifiche generiche relative agli alloggiamenti HEPA

Le specifiche generiche relative agli alloggiamenti HEPA creano un rischio di non conformità in modo specifico e prevedibile: descrivono il risultato richiesto — aria filtrata con un’efficienza definita — senza specificare gli elementi relativi alla progettazione, alla produzione o alla documentazione che consentono di verificare tale risultato. La lacuna non emerge durante la fase di approvvigionamento, dove una specifica generica viene gestita più rapidamente dall’ufficio acquisti, ma durante la messa in servizio, quando il team addetto alla qualificazione scopre che l’alloggiamento non è in grado di supportare la tracciabilità documentale richiesta dal programma di qualificazione.

L’Allegato 15 del Volume 4 di EudraLex definisce la qualificazione del progetto (DQ) come la verifica documentata che il progetto proposto per gli impianti, i sistemi e le apparecchiature sia idoneo allo scopo previsto. Una specifica generica per gli alloggiamenti HEPA che indichi la classe del filtro e la portata d’aria, ma ometta il materiale dell’alloggiamento, il metodo di costruzione dei bordi e il progetto delle guarnizioni, non fornisce al team di DQ alcuna decisione progettuale da verificare — poiché tali decisioni non sono mai state formalizzate. Il fornitore ha realizzato il prodotto secondo le dimensioni standard da catalogo, che possono corrispondere o meno a quanto implicitamente previsto dall’URS, e il team di qualificazione deve ora accettare deviazioni non documentate oppure avviare un processo di modifica che non era stato pianificato nel programma di progetto. Entrambe le opzioni comportano un aumento dei tempi e dei costi nella fase più critica del progetto.

La copertura del processo di produzione è importante per lo stesso motivo. Un alloggiamento prodotto attraverso una sequenza documentata — progettazione basata su URS, tranciatura, taglio, piegatura, saldatura, lucidatura e collaudo — genera una traccia documentabile in ogni fase. Un alloggiamento prodotto secondo le dimensioni da catalogo senza una documentazione di produzione specifica per l’URS non fornisce alcuna traccia equivalente. Se durante la messa in servizio dovesse sorgere un dubbio sull’integrità di una saldatura, o se la finitura superficiale non soddisfacesse lo standard di pulibilità previsto dal team di qualità, non esisterebbe alcuna documentazione di produzione su cui basare l’indagine. L’assenza di documentazione di verifica delle apparecchiature nel pacchetto fornita dal fornitore è la manifestazione più comune di questa carenza: l’alloggiamento arriva in loco, il team di qualificazione richiede la documentazione di verifica e il pacchetto standard del fornitore non copre i requisiti specifici del sito che non sono mai stati definiti contrattualmente.

Per i team che redigono i requisiti BIBO sotto pressione a causa delle scadenze, l’implicazione pratica è che una specifica sufficientemente dettagliata da supportare la qualificazione (DQ) richiede più tempo per essere redatta e per l’appalto, ma anticipa decisioni che altrimenti emergerebbero come risultati della qualificazione. Il compromesso è reale: una specifica vaga accelera la fase di acquisto ma comporta una fase di messa in servizio più lunga. Il Bag In Bag Out – BIBO L'approccio alla progettazione e alla documentazione degli alloggi offerto da un fornitore dovrebbe essere valutato alla luce di questo modello prima di procedere all'appalto, non dopo.

Controlli di accettazione URS prima del confronto tra fornitori

Prima che un URS relativo agli alloggi BIBO venga sottoposto a un confronto tra fornitori, tre controlli di verifica determinano se il confronto sarà un esercizio di controllo dei rischi o un esercizio basato sul prezzo. Un esercizio basato sul prezzo porta alla selezione di un fornitore in base al costo e ai tempi di consegna; un esercizio di controllo dei rischi porta alla selezione in base alla capacità documentata di soddisfare lo specifico URS e di supportare il programma di qualificazione.

Il primo controllo consiste nel verificare se il processo di qualificazione del progetto (DQ) del fornitore faccia esplicito riferimento alle specifiche di requisiti utente (URS) del cliente e ai requisiti normativi applicabili, anziché a uno standard generico di progettazione degli alloggiamenti. Un fornitore la cui documentazione di qualificazione del progetto (DQ) fa riferimento a un catalogo di prodotti standard anziché alle URS del cliente fornisce una qualificazione del progetto solo di nome: la fase di verifica conferma la conformità a qualcosa di diverso da quanto specificato dal team di qualità. Questa verifica richiede una domanda diretta al fornitore prima della valutazione delle proposte, non una revisione del documento di proposta stesso.

La seconda verifica consiste nell’accertare se il fornitore sia in grado di produrre secondo le specifiche URS del cliente anziché secondo le dimensioni standard. I requisiti URS personalizzati — tipi specifici di materiale, struttura con giunti saldati, posizionamento delle aperture di accesso, inclusione di aste di rimozione — spesso si discostano dalle dimensioni riportate a catalogo. Un fornitore che riconosca le specifiche URS ma proponga dimensioni standard come equivalenti crea una discrepanza che deve essere formalmente risolta durante la qualificazione. Confermare la capacità produttiva rispetto alle specifiche URS prima dell’aggiudicazione impedisce che tale discrepanza si trasformi in un problema durante la messa in servizio.

Il terzo controllo consiste nel verificare se l’ambito del pacchetto documentale del fornitore includa il supporto alla verifica delle apparecchiature. Un pacchetto documentale che comprenda solo disegni e certificati dei materiali è insufficiente per la messa in servizio di un impianto qualificato. Il team di qualificazione necessita di documentazione di verifica che metta in corrispondenza le caratteristiche dell’alloggiamento con i requisiti delle URS e, qualora tale ambito non sia definito contrattualmente prima dell’aggiudicazione, il fornitore non ha alcun obbligo di fornirla.

Si tratta di controlli da effettuare in fase di approvvigionamento, non di criteri normativi di tipo “superato/non superato”. Il loro scopo è quello di prevenire cicli di chiarimenti successivi alla consegna che ritardano il FAT o l’accettazione in loco — gli stessi cicli che un URS dettagliato avrebbe dovuto evitare fin dall’inizio. Per i team che stanno sviluppando programmi di qualificazione delle camere bianche più ampi, vale la pena esaminare, nel contesto di, come le lacune dell’URS a livello di apparecchiature interagiscano con l’ambito di qualificazione della struttura Navigazione nelle revisioni dell'Allegato 1 dell'UE: Un piano di conformità in 10 fasi prima che abbia inizio la pianificazione relativa all'accettazione del sito.

La tesi centrale sostenuta in questo articolo è chiara: considerare incompleto il documento URS relativo all’alloggiamento BIBO se specifica la tecnologia senza specificare le decisioni. La classe di materiale dell’alloggiamento, il design della guarnizione a monte, la struttura dei bordi saldati, il numero di sacchetti di ricambio in PVC per porta e i criteri oggettivi che determinano la sostituzione del filtro non sono dettagli supplementari: sono gli elementi che rendono significativo il confronto tra i fornitori e giustificabile la qualificazione. Senza di essi, il confronto si riduce al prezzo, il programma di qualificazione eredita deviazioni non documentate e il documento sulla strategia di controllo della contaminazione fa riferimento ad apparecchiature le cui decisioni progettuali non sono mai state formalmente registrate.

Prima di passare al confronto tra fornitori, assicurati che l’URS risponda a tre domande che un revisore DQ porrebbe: quale materiale è stato specificato e perché, come è stata definita la verifica dell’integrità del filtro e quali sono i fattori che determinano la sostituzione del filtro. Se una qualsiasi di queste domande richiede di fare riferimento a un presupposto anziché a una clausola documentata nell’URS, la specifica necessita di un’ulteriore revisione prima di procedere con l’approvvigionamento.

Domande frequenti

D: Questa checklist URS è applicabile nel caso in cui l’alloggiamento BIBO venga installato a posteriori in una camera bianca esistente anziché essere previsto per una nuova costruzione?
R: La checklist è applicabile, ma l’ambito di ciò che può ancora essere modificato si restringe in modo significativo. In caso di retrofit, il materiale dell’alloggiamento, il metodo di costruzione dei bordi e il posizionamento delle porte di accesso potrebbero essere già determinati dalle dimensioni delle penetrazioni esistenti e dai vincoli strutturali — il che significa che alcune clausole URS diventano criteri di accettazione per ciò che l’installazione esistente è in grado di supportare, piuttosto che input di progettazione. Lo standard per le prove di integrità, le specifiche relative ai sacchetti di sostituzione e i criteri di sostituzione dei filtri rimangono pienamente applicabili indipendentemente dal tipo di installazione, poiché regolano il regime operativo e di manutenzione piuttosto che la progettazione fisica dell’alloggiamento. Laddove i vincoli di retrofit impediscano il rispetto di una clausola URS, tale discrepanza deve essere formalmente sottoposta a valutazione dei rischi ai sensi della norma ICH Q9(R1) e documentata nella strategia di controllo della contaminazione, anziché essere lasciata come una deviazione non documentata.

D: Una volta finalizzato l’URS e selezionato un fornitore, qual è il passo successivo da compiere immediatamente per evitare che le lacune nella qualificazione descritte nell’articolo si ripresentino durante il FAT?
A: La prima azione da intraprendere dopo la selezione consiste nel tradurre ogni clausola dell’URS in un criterio di accettazione FAT, con un metodo di prova definito e una soglia di superamento/fallimento, prima dell’inizio della produzione. È in questa fase che il linguaggio astratto dell’URS — come “pareti di contenimento della pressione completamente saldate” o “compatibilità HEPA con sigillatura a gel” — deve essere associato a una specifica fase di ispezione, a un soggetto responsabile e a un verbale di accettazione documentato. Se tale traduzione viene rinviata fino all’arrivo dell’alloggiamento in loco, il FAT diventa una negoziazione anziché una verifica, e le deviazioni non documentate rispetto all’URS vengono accettate a causa delle pressioni legate alle scadenze. L’ambito dell’IQ/OQ dovrebbe quindi essere rivisto alla luce dello stesso elenco di clausole dell’URS per confermare che non vi siano fasi di verifica non coperte dal FAT.

D: A che punto la scelta dell’acciaio inossidabile 316 al posto del 304 smette di essere una decisione significativa ai fini del controllo della contaminazione e diventa un’eccessiva specificazione?
R: L’aggiornamento del materiale è giustificato quando l’installazione prevede l’uso di agenti detergenti aggressivi, quali il perossido di idrogeno vaporizzato o disinfettanti ad alta concentrazione, in ambienti con elevata umidità o in cui la corrosione delle superfici comporti un rischio inaccettabile di contaminazione per il prodotto o l’ambiente. Per le installazioni standard in camere bianche farmaceutiche che utilizzano la disinfezione convenzionale a base di IPA in condizioni di umidità normali, l’acciaio inossidabile 304 offre in genere una resistenza alla corrosione e una pulibilità sufficienti, mentre la scelta del 316 comporta un aumento dei costi senza un corrispondente vantaggio in termini di controllo della contaminazione. Il criterio determinante è il detergente e la composizione chimica del processo, non la classificazione normativa della camera: un’installazione di scarico di grado C che utilizza disinfettanti aggressivi può giustificare maggiormente l’uso del 316 rispetto a un’installazione di alimentazione di grado A che utilizza agenti delicati.

D: Lo standard IEST-RP-CC034 è l'unico standard di verifica dell'integrità giustificabile, oppure un sito può sostituirlo con uno standard nazionale o interno equivalente senza creare una vulnerabilità in sede di audit?
R: È possibile sostituire tali standard con standard nazionali equivalenti o standard di settore riconosciuti senza che ciò comporti automaticamente una vulnerabilità di audit, a condizione che lo standard sostitutivo sia esplicitamente indicato nell’URS e nella documentazione di qualificazione, e che la soglia di perdita e il metodo di prova siano almeno altrettanto rigorosi quanto quelli previsti dal riferimento IEST-RP-CC034. Il rischio di audit non deriva dalla scelta dello standard, ma dall’assenza di uno standard specificato: l’indicazione “superato il test di integrità” senza citare un metodo o una soglia è una condizione difficile da giustificare. Le disposizioni relative alle prove di tenuta della norma ISO 14644-3 sono spesso citate insieme alla norma IEST-RP-CC034 o in sostituzione di essa nei contesti farmaceutici europei. Qualunque sia lo standard selezionato, l’URS deve indicarlo esplicitamente in modo che il fornitore, il team di qualificazione del sito e qualsiasi ispettore che esamini la documentazione operino sulla base degli stessi criteri di accettazione.

D: Se la tempistica di un progetto non consente di redigere un URS completo e dettagliato prima della fase di approvvigionamento, quali clausole comportano il rischio maggiore se rinviate e quali possono essere ragionevolmente risolte in sede di FAT?
A: Le clausole che comportano il rischio maggiore in caso di rinvio sono la qualità dei materiali dell’alloggiamento, la struttura dei bordi saldati e il posizionamento delle porte di accesso — poiché questi elementi vengono fissati in fase di produzione e non possono essere corretti dopo la realizzazione dell’alloggiamento senza un ciclo di rilavorazione. Le dimensioni dell’interfaccia del sacco di sostituzione in PVC rientrano nella stessa categoria: se l’adattamento tra sacco e porta non viene specificato prima della produzione, la funzione di contenimento potrebbe risultare compromessa dal punto di vista strutturale e non può essere risolta ricorrendo a un sacco diverso in loco. Le clausole che comportano un rischio di rinvio minore includono il riferimento al protocollo specifico di prova di integrità e l’ambito del pacchetto di documentazione formale; entrambi questi aspetti possono essere negoziati e concordati tra l’emissione dell’URS e il FAT senza richiedere modifiche fisiche all’alloggiamento. Anche i criteri di sostituzione del filtro possono essere definiti nelle procedure in loco anziché nell’URS, sebbene sia preferibile inserirli nell’URS per garantire la tracciabilità ai fini dell’audit.