Le apparecchiature arrivano in loco, il programma di messa in servizio è già in corso e il controllo qualità segnala che il pacchetto di documentazione non corrisponde a quanto previsto dall’appaltatore incaricato della convalida. È proprio questa discrepanza — non l’hardware — a bloccare l’accettazione del progetto. I costi a valle sono concreti: ripetuti test in loco, ritardi nell’approvazione della consegna e, in contesti ad alto contenimento, rinvio della presentazione delle pratiche normative. La decisione che permette di evitare tutto ciò consiste nel verificare l’esatto formato e la completezza del pacchetto di documentazione prima dell’emissione dell’ordine, non dopo la spedizione dell’unità.

Documentazione di convalida che gli acquirenti potrebbero richiedere a BIBO Systems

La lacuna più grave nelle procedure di approvvigionamento BIBO consiste nel non specificare cosa debba contenere il pacchetto di documentazione prima dell’emissione dell’ordine di acquisto. Un certificato di efficienza del filtro conferma il valore nominale di un elemento HEPA in condizioni di fabbrica. Non conferma però che il gruppo installato — alloggiamento, guarnizioni e filtro insieme — sia privo di perdite di bypass nella configurazione in cui opererà. Per le applicazioni ad alto contenimento e BSL-3, un pacchetto completo di IQ/OQ/PQ consegnato prima del collaudo in loco costituisce una base di riferimento per la pianificazione, non un supplemento facoltativo; la sua assenza rappresenta il punto in cui l’accettazione del progetto si blocca, non una carenza che possa essere risolta retroattivamente con una breve nota in loco.

Il requisito di due tipi distinti di documentazione — certificati individuali di prova di scansione secondo la norma EN 1822-1 per ciascun elemento filtrante e una prova di tenuta con aerosol in condizioni di installazione per l’intero gruppo filtro-alloggiamento — riflette una reale distinzione tra ciò che ciascuna prova copre. Il certificato del filtro verifica l’integrità del materiale filtrante e delle guarnizioni a livello di singolo elemento, con una scansione della sonda a una velocità non superiore a 5 cm/s e limiti di penetrazione locali limitati a non più di 10 volte il limite complessivo del filtro. La prova sull’alloggiamento verifica l’assenza di percorsi di bypass nella configurazione installata. I team di approvvigionamento che accettano solo il certificato del filtro lasciano irrisolta la questione del bypass. Tale lacuna potrebbe non emergere fino a quando le prove di messa in servizio o un audit formale non introducano condizioni di prova con aerosol per le quali il certificato del filtro non è mai stato progettato.

La convalida della procedura di sostituzione, integrata con i dati relativi al monitoraggio dell’esposizione degli operatori, aggiunge un terzo livello di controllo che è opportuno evidenziare sin dall’inizio, in particolare nei casi in cui il ciclo di sostituzione sia frequente o la classificazione di contenimento sia elevata. Ciò va oltre la semplice verifica dei filtri: garantisce infatti che la sequenza stessa di inserimento e rimozione dei sacchi non esponga gli operatori durante la sostituzione.

Un aspetto pratico: se il pacchetto standard del fornitore include la documentazione IQ/OQ/PQ ma non specifica se la prova di tenuta in condizioni di installazione ne faccia parte, è opportuno richiedere un indice dei documenti prima di confermare l’ordine. Il significato che ciascun fornitore attribuisce all’espressione “pacchetto di validazione completo” varia più di quanto la terminologia lasci intendere.

Controlli IQ e OQ relativi all'installazione, alle porte e ai manometri

La documentazione relativa alle fasi IQ e OQ per i sistemi BIBO presenta requisiti di granularità nascosti che è facile trascurare quando si esamina il modello standard fornito dal fornitore. Nella fase IQ, la verifica della documentazione relativa all’installazione fisica — configurazioni delle porte, posizioni dei manometri, tipi di guarnizioni, orientamento degli alloggiamenti — è relativamente semplice. È invece nella documentazione relativa alla strumentazione di pressione che solitamente sorgono le controversie.

I certificati di taratura per i manometri differenziali devono dimostrare la tracciabilità secondo la norma ISO 17025 e, ai fini della convalida in ambienti GMP o ad alto contenimento, il livello di dettaglio riportato su tali certificati è fondamentale. I certificati che riportano solo il valore calibrato senza includere le letture iniziali e finali, l’incertezza di misura con un livello di confidenza del 95% e la tracciabilità esplicita al NIST o al NIM generano controversie sulla documentazione nella fase di revisione della qualificazione operativa (OQ) piuttosto che al momento dell’acquisto dello strumento. Sono meno i team che verificano questa catena di tracciabilità al momento dell’acquisto rispetto a quelli che lo fanno al momento dell’audit — il che significa che l’irregolarità viene rilevata nel momento peggiore della tempistica del progetto.

La questione dell’intervallo di taratura comporta un diverso tipo di compromesso. Un ciclo di ritaratura predefinito di 12 mesi, applicato in modo uniforme a tutti i misuratori, rappresenta una scelta di praticità dal punto di vista degli approvvigionamenti, non una decisione ingegneristica. Un sistema con porte di contenimento soggette a cicli frequenti e funzionamento continuo presenterà una deriva diversa rispetto a un sistema utilizzato in modo intermittente in un ambiente a bassa attività. Un’analisi documentata della deriva, basata sulle condizioni effettive di utilizzo, costituisce la base giustificabile per la definizione degli intervalli; il rischio di una calibrazione insufficiente di un sistema attivo è quello di ottenere dati di contenimento inaffidabili, mentre una calibrazione eccessiva di un sistema inattivo comporta costi superflui senza alcun beneficio in termini di sicurezza.

Per l’accettazione degli alloggiamenti BIBO, le prove di ciclo delle porte rappresentano un controllo di qualificazione operativa (OQ) spesso omesso dai pacchetti standard dei fornitori. La registrazione, in presenza di testimoni, della pressione transitoria durante 10 cicli consecutivi di gonfiaggio-sgonfiaggio con intervalli di registrazione pari o inferiori a un secondo fornisce al controllo qualità (QA) prove verificabili del fatto che le guarnizioni mantengono il contenimento in condizioni di ciclo dinamico. Una singola prova di pressione statica non può sostituirsi a ciò; la modalità di guasto non è infatti quella di una guarnizione che non riesce a mantenere la pressione allo stato stazionario, ma quella di una guarnizione che perde integrità durante la transizione.

Record relativi alla pressione contro prove relative all’integrità dei filtri HEPA

La confusione pratica tra i test di pressione degli alloggiamenti e le prove di integrità dei filtri HEPA costituisce una lacuna nella documentazione che i revisori del controllo qualità riscontrano più spesso di quanto i fornitori si aspettino. Questi due tipi di documentazione verificano aspetti diversi e non possono sostituirsi a vicenda, ma vengono spesso confusi nei fascicoli forniti dai fornitori — a volte perché il fornitore presume che l’acquirente comprenda la distinzione, altre volte perché il processo di documentazione interno del fornitore non li separa chiaramente.

La prova di decadimento della pressione su un alloggiamento BIBO viene eseguita sull’insieme sigillato senza l’elemento filtrante in posizione. Il suo scopo è verificare che l’alloggiamento stesso — saldature, attacchi, guarnizioni degli sportelli, collegamenti tra sacca e anello — non presenti perdite in condizioni definite di mantenimento della pressione. I criteri di accettazione e i limiti di portata di perdita sono stabiliti dal produttore per quello specifico modello di alloggiamento. Questa prova non fornisce alcuna indicazione riguardo al filtro.

La prova di integrità HEPA, al contrario, viene generata mediante scansione con test di esposizione agli aerosol secondo la norma EN 1822-1 e copre il materiale filtrante, la guarnizione del filtro e l’interfaccia tra il filtro e la sede dell’alloggiamento. Un test di esposizione agli aerosol in condizioni di installazione dell’intero gruppo filtro-alloggiamento va oltre, verificando se il filtro è correttamente posizionato in situ — una condizione che il certificato di fabbrica del filtro non può verificare dopo il trasporto e l’installazione.

Sostituire l'uno con l'altro comporta una lacuna documentata. Accettare una prova di pressione sull'alloggiamento come prova dell'integrità del filtro HEPA significa trascurare l'interfaccia con la sede del filtro. Accettare un certificato del filtro come prova dell'integrità dell'alloggiamento significa trascurare i percorsi di bypass che la prova sull'alloggiamento è progettata per rilevare. Un pacchetto completo contiene entrambi.

La strumentazione alla base del monitoraggio della pressione introduce un requisito di precisione correlato. I trasmettitori di pressione differenziale utilizzati per rilevare le deviazioni durante il ciclo di tenuta beneficiano di una precisione compresa tra ±1 Pa e di un tempo di risposta pari o inferiore a 50 ms — non come soglia normativa universale, ma come parametro pratico di progettazione per rilevare le deviazioni transitorie del contenimento che si verificano all’interno del ciclo di gonfiaggio e sgonfiaggio di 5 secondi. I valori nominali di resistenza alla pressione statica, come ≥2500 Pa, confermano l’integrità strutturale allo stato stazionario. Essi non tengono conto di ciò che accade durante la transizione, fase in cui è più probabile che si verifichino lacune nel contenimento durante il funzionamento dinamico.

Ritardi nel controllo qualità dovuti a formati di documentazione non compatibili

Le discrepanze nel formato della documentazione causano ritardi nel progetto dai quali è difficile recuperare una volta avviati i test di accettazione. La discrepanza non consiste sempre in un documento mancante; spesso si tratta di un documento esistente che però non contiene le informazioni richieste dal protocollo dell’appaltatore incaricato della convalida. Un certificato di efficienza di un filtro HEPA è un documento autentico, rilasciato da un laboratorio reale. Semplicemente, non risponde alla domanda a cui è finalizzata la prova di tenuta in condizioni di installazione, e accettarlo come equivalente è una decisione di appalto che si trasforma in un problema di messa in servizio.

La lacuna di tracciabilità nei certificati di taratura segue lo stesso schema. La documentazione di taratura che non presenti una tracciabilità esplicita al NIST o al NIM, o che ometta la dichiarazione di incertezza di misura con un livello di confidenza 95%, o che registri solo il valore “as-left” senza la lettura “as-found”, può superare una revisione sommaria in fase di approvvigionamento ma fallire un audit di convalida dettagliato. La conclusione non è che lo strumento fosse calibrato in modo errato, bensì che il certificato non possa essere utilizzato per giustificare il risultato. Tale distinzione è rilevante quando l’audit esamina un sistema critico per la sicurezza. La prassi del settore suggerisce che una parte consistente dei team di approvvigionamento non verifichi la catena di tracciabilità durante la revisione dei certificati, rendendo questa esposizione latente piuttosto che visibile al momento dell’acquisto.

La documentazione relativa all’architettura di controllo presenta una terza variante dello stesso problema. Un’offerta di un fornitore o una scheda tecnica delle apparecchiature che descrive un sistema come “controllato da PLC” senza specificare la piattaforma — che si tratti di un Siemens S7, di un Mitsubishi, di un controllore OEM generico o di qualcos’altro — lascia un vuoto di integrazione che emerge solo quando il team BMS o di automazione della struttura tenta di collegare le apparecchiature. Se la struttura utilizza un ambiente Siemens convalidato e il fornitore consegna un controllore generico, la modifica non si limita alla semplice sostituzione di un cavo, ma potrebbe richiedere una nuova convalida del percorso di integrazione. Specificare l’architettura di controllo nel pacchetto di documentazione prima dell’emissione dell’ordine è il momento in cui è possibile evitare questo costo.

Per i progetti relativi alle camere bianche in cui la sequenza di messa in servizio e i formati della documentazione sono già definiti, la verifica della struttura del pacchetto documentale rispetto al processo di messa in servizio delle camere bianche Ottenere l'approvazione prima dell'approvvigionamento riduce il rischio di arrivare in cantiere con documentazione che soddisfi il processo del fornitore ma non il protocollo di convalida del progetto.

Controlli di consegna prima dell'accettazione del progetto

Le fasi FAT e SAT non sono intercambiabili e le prove effettuate in ciascuna di esse non soddisfano automaticamente i requisiti dell’altra. I test di accettazione in fabbrica (FAT) riguardano il sistema così come è stato costruito e configurato presso lo stabilimento del fornitore. Per i sistemi BIBO, ciò significa certificati di collaudo a scansione EN 1822-1 individuali per ciascun elemento filtrante H14 e una prova di tenuta a sistema installato dell’intero gruppo alloggiamento-filtro prima della spedizione dell’unità. Laddove il FAT venga saltato o abbreviato, le prove che avrebbero dovuto essere eseguite in condizioni controllate in fabbrica devono essere ripetute in loco — in presenza di variabili specifiche dell’installazione, tempistiche ridotte e con testimoni che si aspettano già un sistema completato.

Il collaudo in loco (SAT) ripete quindi la scansione di esposizione all’aerosol e la prova di caduta di pressione in condizioni che il FAT non può replicare: lunghezze effettive dei condotti HVAC, caratteristiche di pressione dei condotti, vibrazioni specifiche dell’edificio e gli effetti cumulativi del trasporto e dell’installazione. I risultati del SAT non sono una formalità che conferma il FAT. Rappresentano la prova di riferimento per il sistema installato nel suo ambiente operativo. Per i progetti ad alto contenimento, considerare il SAT come una semplice procedura di approvazione piuttosto che come un evento di collaudo a sé stante rappresenta un rischio che i revisori del controllo qualità sono sempre più propensi a contestare.

Per le applicazioni BSL-3 in particolare, i rapporti di prova di decadimento della pressione redatti da centri di prova nazionali accreditati — come quelli della serie NCSA — costituiscono un criterio di pianificazione del passaggio di consegne, non un’opzione supplementare. I test indipendenti e accreditati forniscono prove difficilmente contestabili durante la revisione normativa proprio perché escludono il fornitore dalla catena probatoria. Questo requisito non è generalizzato a tutte le installazioni BIBO; costituisce un elemento di pianificazione per gli ambienti ad alto contenimento in cui le prove di test imparziali sono una condizione per l’accettazione normativa.

EudraLex, volume 4, allegato 15 e il Linee guida della FDA sulla convalida dei processi Entrambe definiscono il ciclo di vita della qualificazione — IQ, OQ, PQ — come una sequenza strutturata di raccolta di prove, in cui ogni fase si basa su quella precedente senza sostituirla. Tale quadro concettuale sostiene la logica “da FAT a SAT”: le prove generate in una fase del progetto non sostituiscono quelle che devono essere generate nella fase successiva.

Il Sistema BIBO Il pacchetto di documentazione deve essere esaminato alla luce del protocollo di convalida del progetto e dei requisiti di integrazione con il sistema di gestione dell'impianto (BMS) prima dell'approvazione dell'ordine, e non deve essere compilato sulla base di quanto fornito dal fornitore dopo la spedizione.

L'implicazione pratica in tutte e cinque le fasi è la stessa: la completezza della documentazione deve essere definita come requisito di approvvigionamento, con un indice dei documenti confermato prima del rilascio dell'ordine. La distinzione tra un certificato di efficienza di un filtro H14 e una prova di tenuta in condizioni di installazione, tra un registro della caduta di pressione dell’alloggiamento e la prova di esposizione agli aerosol HEPA, e tra un pacchetto IQ/OQ/PQ etichettato e uno che soddisfi effettivamente i requisiti di approfondimento richiesti da una revisione GMP o di alto contenimento: sono queste le distinzioni che determinano se l’accettazione del progetto proceda secondo i tempi previsti o si blocchi nella fase di revisione di convalida.

Prima di approvare un appalto BIBO, verificare quali documenti specifici siano inclusi nel pacchetto fornito dal fornitore, se i certificati di taratura riportino dati espliciti relativi alla tracciabilità e all’incertezza e se l’architettura di controllo sia descritta con sufficiente precisione da consentire la verifica della compatibilità con il BMS. Queste tre verifiche consentono di risolvere la maggior parte delle controversie relative alla documentazione prima che si trasformino in ritardi nella messa in servizio.

Domande frequenti

D: Lo stesso pacchetto di convalida BIBO si applica anche alla semplice sostituzione di un filtro o solo alle nuove installazioni?
R: Un pacchetto ridotto — certificati di efficienza dei filtri e registrazioni di controllo di qualità di base — può essere sufficiente per una sostituzione standard in un ambiente a basso rischio, ma non è trasferibile a progetti GMP o ad alto contenimento. Il criterio determinante è la classificazione della struttura e il fatto che il progetto richieda o meno una messa in servizio formale o un audit. Una sostituzione in una suite BSL-3, o che coinvolga un processo convalidato, comporta lo stesso onere documentale di una nuova installazione, poiché i revisori del controllo qualità e delle autorità di regolamentazione valutano il sistema nel suo stato attuale, non la sua storia di approvvigionamento.

D: Se il pacchetto IQ/OQ/PQ del fornitore supera una verifica interna da parte dell’ufficio acquisti, può comunque non soddisfare i requisiti del protocollo dell’appaltatore incaricato della convalida?
A: Sì, e questa è la causa più comune di ritardi nel controllo qualità. I fornitori e gli appaltatori incaricati della validazione utilizzano la stessa terminologia IQ/OQ/PQ per livelli diversi di approfondimento probatorio. Un pacchetto fornito dal fornitore può includere certificati di taratura privi dei dati «as-found/as-left», o rapporti di prove di pressione senza dichiarazioni sull’incertezza di misura, oppure una prova di integrità dell’alloggiamento senza una prova di esposizione agli aerosol separata in condizioni di installazione — ciascuno dei quali appare completo in fase di revisione dell’approvvigionamento ma non supera l’audit formale di validazione. L’unico controllo affidabile consiste nel richiedere al fornitore un indice dei documenti prima dell’emissione dell’ordine e nel confrontarlo riga per riga con i requisiti del protocollo del contraente incaricato della validazione.

D: A che punto la definizione dell'architettura di controllo smette di essere una documentazione facoltativa e diventa un requisito fondamentale per il progetto?
R: Diventa fondamentale per il progetto nel momento in cui il sistema BIBO deve interfacciarsi con il sistema di gestione dell’impianto (BMS) o con un ambiente di automazione esistente e convalidato. Una generica designazione come “controllato da PLC” è adeguata per installazioni autonome senza requisiti di integrazione. Laddove la struttura utilizzi una piattaforma convalidata — di cui Siemens S7 è l’esempio più comune — un controllore non specificato crea un percorso di integrazione che potrebbe richiedere una nuova convalida, non solo una riconfigurazione. Tale rielaborazione è evitabile solo se l’architettura di controllo è indicata con precisione nel pacchetto di documentazione prima dell’emissione dell’ordine, e non identificata durante la messa in servizio.

D: Vale la pena sostenere i costi aggiuntivi e i tempi di consegna più lunghi legati ai test di caduta di pressione accreditati da terzi per i progetti al di sotto del livello BSL-3?
R: Per i progetti al di sotto del livello BSL-3, i test indipendenti accreditati non costituiscono generalmente un requisito normativo, e i registri di decadimento della pressione generati dal fornitore con una metodologia tracciabile sono solitamente sufficienti per l’accettazione del progetto. Il rapporto costi-benefici cambia quando il progetto comporta una presentazione normativa formale, un audit esterno o un contratto con il cliente che specifica l’esigenza di prove indipendenti. In tali casi, l’accreditamento da parte di terzi elimina una potenziale criticità nella catena probatoria che i registri generati dal fornitore non sono in grado di risolvere. Per le applicazioni standard in camere bianche farmaceutiche o nel settore biotecnologico prive di tali condizioni, la verifica adeguata consiste nel confermare la metodologia di prova e i criteri di accettazione del fornitore.

D: Dopo aver verificato la documentazione prima dell’invio dell’ordine, qual è la prima azione da intraprendere per evitare che lo stesso disallineamento si ripeta in fase di SAT?
A: Distribuire l’indice dei documenti confermati al team SAT e all’appaltatore incaricato della convalida prima della spedizione dell’unità, non dopo il suo arrivo in loco. I test SAT — la scansione di prova con aerosol e la prova di decadimento della pressione ripetuta in condizioni di installazione — dovrebbero essere definiti in base allo stesso indice, in modo che eventuali discrepanze tra i risultati del FAT e i requisiti del SAT vengano identificate mentre c’è ancora tempo per organizzare test supplementari in parallelo. Il punto di errore ricorrente consiste nel considerare la revisione della documentazione come una fase dell’appalto che si conclude con l’emissione dell’ordine; essa rimane invece un’attività di coordinamento attiva durante tutta la messa in servizio, fino all’accettazione formale del rapporto SAT.