I team di approvvigionamento che specificano le apparecchiature di controllo della contaminazione per categoria di prodotto prima di mappare le effettive vie di contaminazione nel proprio processo spesso si rendono conto della lacuna solo in fase di messa in servizio — quando un primo audit normativo rileva che un impianto HEPA ben specificato non ha risolto una via di trasferimento del materiale che non era mai stata associata a un dispositivo. Quella singola interfaccia mancante può bloccare la qualificazione di uno stabilimento e richiedere interventi di adeguamento che sono di gran lunga più dirompenti di qualsiasi risparmio ottenuto consolidando l’ambito di approvvigionamento. La questione di giudizio pratico non è quale attrezzatura di quale fornitore sia migliore, ma se ogni via di contaminazione nella struttura — particelle aerodisperse, contatto con il personale, spostamento di materiali, contaminazione incrociata, onere di decontaminazione — sia stata esplicitamente abbinata a una famiglia di dispositivi prima che venga definito qualsiasi pacchetto di un fornitore. Quanto segue fornisce ai responsabili degli acquisti e della progettazione un quadro di riferimento per raggiungere correttamente tale corrispondenza, compresi i compromessi che incidono sul costo totale di proprietà e i requisiti probatori che determinano se un pacchetto di un fornitore è completo.

Percorso di contaminazione prima della selezione della categoria di apparecchiature

L’errore di pianificazione più grave nel controllo della contaminazione consiste nel considerare la scelta delle apparecchiature come punto di partenza. Un sistema HEPA a livello di stanza può garantire i livelli di particelle previsti ai confini della stanza, mentre l’interazione del personale nella zona critica rimane irrisolta — non perché l’apparecchiatura abbia fallito, ma perché la via di ingresso non è mai stata ricondotta a un dispositivo specifico. Le particelle aerodisperse, i microrganismi, il trascinamento di sostanze chimiche e il contatto umano sono quattro vie di ingresso distinte, e ciascuna di esse richiede, in modo indipendente, una diversa categoria di apparecchiature. Raggrupparle in un obiettivo generico di “pulizia dell’aria” produce sistematicamente delle lacune che emergono solo durante i test di qualificazione o un audit.

L'interazione umana rappresenta costantemente la principale fonte di contaminazione negli ambienti delle camere bianche; ciò significa che i sistemi di barriera — isolatori o RABS aperti — dovrebbero costituire la prima categoria di attrezzature da prendere in considerazione, e non un aggiornamento supplementare da aggiungere solo dopo che la filtrazione a livello di camera è già stata inserita nel budget. Partire dalla filtrazione dell'aria e considerare le barriere per il personale come elementi opzionali capovolge la gerarchia dei rischi e tende a lasciare la via di contaminazione con la più alta probabilità come quella meno protetta.

La classificazione delle particelle offre uno strumento di mappatura più preciso. I contaminanti classificati come inerenti (provenienti dal prodotto stesso), intrinseci (generati dal processo o dai materiali di imballaggio attraverso il distacco o l’usura) ed estrinseci (provenienti dall’esterno, comprese le particelle aerodisperse e il personale) indicano ciascuno un controllo primario diverso. Specificare la filtrazione HEPA come risposta dominante a un problema di distacco intrinseco, ad esempio, affronta il sintomo a valle lasciando però incontrollata la fonte di generazione.

L'utilizzo di questa classificazione come lista di controllo per la pianificazione prima dell'attivazione delle categorie di apparecchiature garantisce che i dispositivi selezionati siano abbinati alla fonte effettiva piuttosto che a una preoccupazione generica in materia di contaminazione. Le apparecchiature non abbinate non presentano guasti visibili: semplicemente non proteggono la via corretta, e tale lacuna è difficile da ricostruire a posteriori basandosi esclusivamente sui dati relativi alle prestazioni.

Filtrazione HEPA, trasferimento, decontaminazione e funzioni di protezione locale

Ogni via di contaminazione correttamente identificata richiede ora un dispositivo in grado di intervenire nel punto giusto del processo; quattro funzioni delle apparecchiature coprono la maggior parte delle applicazioni farmaceutiche e biotecnologiche: filtrazione HEPA a livello di stanza o di zona, sistemi di trasferimento convalidati, capacità di decontaminazione e protezione locale nella zona critica.

La filtrazione HEPA controlla la contaminazione estrinseca presente nell’aria fornendo aria filtrata nel punto di utilizzo. Il principio di funzionamento rilevante per la disposizione dell’impianto è il concetto di “First Air” — un flusso d’aria unidirezionale ininterrotto dalla superficie del filtro al prodotto critico, con turbolenze minime tra di essi. Laddove tale percorso del flusso venga interrotto dalla disposizione delle apparecchiature, da aperture o dalla posizione dell’operatore, la classificazione delle particelle secondo la norma ISO 14644-1:2015 ottenuta a livello di sala potrebbe non riflettere le condizioni effettive nel punto di esposizione. Le prestazioni dei filtri HEPA devono essere verificate in base agli standard IEST per i dispositivi unidirezionali; il solo grado di efficienza, specificato senza un test di qualificazione specifico per il sito, non costituisce un criterio di accettazione affidabile.

Per il trasferimento di materiale tra zone classificate, sono necessari sistemi di trasferimento convalidati per impedire che la contaminazione si diffonda insieme al prodotto. Le porte di trasferimento rapido, le camere di compensazione a perossido di idrogeno e i metodi di trasferimento senza contatto affrontano lo stesso rischio con requisiti di integrazione di processo diversi. La scelta di un metodo di trasferimento senza aver verificato che sia stato convalidato per il sistema di barriera con cui interagisce crea una lacuna nella protezione al confine tra le zone — una lacuna che un impianto HEPA situato dall’altra parte di tale confine non è in grado di compensare.

A livello di protezione locale nella zona critica, la scelta tra isolatore e RABS aperto diventa una questione di costo totale di proprietà, non solo una voce di spesa in conto capitale. Il compromesso tra le due tecnologie è sufficientemente strutturato da giustificare un confronto diretto.

La tabella mostra che il minor costo operativo di un isolatore — dovuto ai requisiti di classificazione della camera bianca meno rigorosi e a procedure di vestizione meno restrittive — spesso compensa nel tempo il suo costo di investimento più elevato, ma solo se è possibile ridurre la classificazione di fondo della sala. Se la struttura deve mantenere una classificazione più elevata per altri motivi, tale compensazione dei costi viene meno e la differenza di investimento diventa uno svantaggio netto. Questo è lo scenario più comunemente sottovalutato nella fase di pianificazione degli investimenti, quando il prezzo delle attrezzature viene valutato isolatamente.

Anche l’onere della decontaminazione come processo separato varia a seconda che il processo utilizzi apparecchiature in acciaio inossidabile o sistemi monouso. I sistemi monouso eliminano o riducono le procedure di pulizia in loco (CIP), il che è vantaggioso dal punto di vista operativo, ma introducono una fonte di sostanze estraibili e lisciviabili che richiede dati espliciti da parte del fornitore prima che l’apparecchiatura possa essere accettata. La conseguenza pratica è che l’onere del CIP non viene eliminato, ma viene sostituito da un requisito di qualificazione dei dati.

Un esempio concreto di come questo compromesso possa causare danni: i prodotti di degradazione derivanti dai coadiuvanti di lavorazione utilizzati nella produzione monouso hanno causato l’inibizione della crescita cellulare nelle applicazioni di bioprocessi. Tale esito non costituisce un difetto del prodotto nel senso tradizionale del termine — deriva piuttosto dalla scelta di un materiale da parte del fornitore che non è stata valutata in fase di approvvigionamento. Le postazioni di lavoro a flusso laminare e le cabine di sicurezza biologica testate secondo gli standard NSF 49 e IEST garantiscono la protezione locale dell’operatore e del prodotto, ma operano in combinazione con queste decisioni relative al trasferimento e alla decontaminazione, anziché sostituirle.

Limiti delle confezioni dei fornitori per le attrezzature destinate al controllo della contaminazione

Definire quali siano le responsabilità di un fornitore è importante quanto definire quali apparecchiature fornisca. Un ambito di competenza frammentato — in cui le apparecchiature di filtrazione, i sistemi di trasferimento e la capacità di decontaminazione vengono acquistati separatamente senza alcuna responsabilità in materia di integrazione — crea rischi di interfaccia di cui nessun singolo fornitore si assume la responsabilità. Il requisito relativo alla Strategia di Controllo della Contaminazione (CCS) dell’Allegato 1 delle GMP dell’UE inquadra il contenimento e l’automazione come un ambito unificato, non come componenti aggiuntivi specificati separatamente. Tale inquadramento ha implicazioni in termini di approvvigionamento: i fornitori che consegnano singole unità senza assumersi la responsabilità delle loro prestazioni integrate rispetto alla CCS possono soddisfare le specifiche del prodotto, lasciando tuttavia l’impianto non conforme a livello di sistema.

La completezza di un pacchetto fornito dal fornitore può essere valutata sulla base di quattro elementi: integrazione olistica dei sistemi di contenimento e automazione, documentazione relativa alle certificazioni e ai test, dati relativi alle sostanze estraibili e lisciviabili per tutti i componenti monouso, nonché assistenza continua che comprenda la ricertificazione e le riparazioni in garanzia.

La colonna “Rischio” in questa tabella indica cosa accade quando ciascun elemento è assente, e la tendenza è che la conseguenza sia raramente immediata. La mancanza della documentazione di certificazione potrebbe non causare un problema visibile di prestazione durante il normale funzionamento, ma comporta una non conformità normativa durante un audit. La mancanza dei dati relativi alle sostanze estraibili potrebbe non emergere nei primi test sui lotti, ma si manifesta come un evento relativo alla qualità del prodotto dopo lo scale-up. La mancanza di un supporto continuo per la garanzia e la ricertificazione crea una progressiva deriva delle prestazioni nei filtri HEPA e in altri componenti, difficile da rilevare senza una verifica programmata. Queste lacune hanno in comune il fatto di essere invisibili finché non si manifestano. Specificare che il pacchetto del fornitore includa tutti e quattro gli elementi prima della stipula del contratto è l’unico modo affidabile per evitare di scoprire quale di essi mancava durante un audit o un’indagine in cui il tempo è un fattore critico.

Per Alloggiamento HEPA e componenti di filtrazione terminale, verificare che il fornitore includa nel pacchetto i certificati di collaudo dei filtri, la documentazione relativa alle prove di tenuta dell’impianto e un programma di ricertificazione ben definito — e non li proponga come optional che richiedono un ordine di acquisto separato.

Rischio legato all'interfaccia quando i nomi dei prodotti sostituiscono l'analisi dei rischi di processo

Il modello di guasto descritto più spesso nelle indagini successive alla messa in servizio non è un malfunzionamento delle apparecchiature, bensì il fatto che queste funzionino esattamente come specificato, ma intervenendo sulla via di contaminazione sbagliata. Due versioni di questo modello si verificano con una regolarità tale da dover essere considerate rischi probabili piuttosto che casi limite.

Il primo consiste nello specificare i sistemi monouso in base al nome del prodotto o alla linea commerciale, senza valutare il profilo delle sostanze estraibili e rilasciabili dei materiali specifici a contatto con il flusso del prodotto. La composizione chimica dei plastificanti, degli antiossidanti e dei coadiuvanti di lavorazione utilizzati nella produzione di sistemi monouso varia a seconda del fornitore e della versione del prodotto. Una decisione di approvvigionamento che consideri la “sacca per bioreattore monouso” come una categoria di prodotto piuttosto che come un sistema di materiali tralascia la fase di valutazione che determina se l’assieme selezionato sia chimicamente compatibile con il processo specifico. Quando i dati relativi alle sostanze estraibili non vengono richiesti ed esaminati prima dell’accettazione dell’apparecchiatura, la via di contaminazione introdotta dal sistema monouso stesso rimane non caratterizzata — e la prima evidenza del problema potrebbe essere una deviazione di processo inspiegabile.

Il secondo modello consiste nello specificare i filtri HEPA in base al grado di efficienza, tralasciando però le vie di contaminazione più ampie — in particolare il movimento del personale e il trasferimento di materiali. Un filtro che soddisfa le specifiche di efficienza non fornisce alcuna protezione contro la contaminazione introdotta attraverso una porta di trasferimento non convalidata o tramite il contatto dell’operatore nella zona critica. L’installazione HEPA soddisfa il proprio criterio di accettazione, la fessura di trasferimento genera l’evento di contaminazione e i due risultati non sono ovviamente collegati fino a quando non viene ricostruita l’analisi del percorso.

Entrambe le dinamiche condividono la stessa causa a monte: la scelta delle attrezzature è partita dal nome o dalla categoria del prodotto, anziché da una mappa delle vie di contaminazione. Il nome del prodotto concentra l’attenzione su una specifica che, presa isolatamente, può essere tecnicamente corretta; la mappa delle vie di contaminazione, invece, impone di chiedersi se l’attrezzatura selezionata affronti effettivamente il rischio presente nel processo. Laddove non sia confermato che questi due aspetti siano allineati, il rischio di una lacuna nella protezione è significativo e tale lacuna è difficile da individuare prima che diventi rilevante.

Per quanto riguarda in particolare il rischio di contaminazione da trasferimento, Scatole e camere di passaggio VHP affrontare una specifica via di contaminazione — la decontaminazione dei materiali al confine della zona — e dovrebbe essere scelta solo nei casi in cui tale via sia stata identificata come il rischio da controllare, non come soluzione di trasferimento generica.

A ogni via di contaminazione corrisponde un dispositivo specifico

La soglia pratica per la definizione di un pacchetto fornitori consiste nel fatto che ogni via di contaminazione individuata nella fase di pianificazione sia stata associata a un dispositivo specifico, a un’interfaccia definita con i sistemi adiacenti e a un requisito probatorio confermato. Prima che tale associazione sia completa, la selezione dei fornitori è prematura: l’ambito non è ancora definito con sufficiente precisione per valutare se un fornitore sia in grado di soddisfarlo.

In questa fase, la maggior parte del rischio residuo è concentrata in quattro scenari decisionali.

La scelta tra isolatore e oRABS non dovrebbe essere determinata esclusivamente dal budget di investimento. I fattori rilevanti sono la classificazione ISO richiesta per la sala di fondo, la frequenza e la durata degli interventi dell’operatore e il costo operativo previsto per l’intero ciclo di vita della struttura. Una decisione di acquisto che ottimizzi il costo di investimento senza tenere conto della differenza nei costi operativi spesso porta a scegliere l’alternativa dell’isolatore, apparentemente più economica, che però si rivela la scelta più costosa in un orizzonte temporale di cinque anni. Non si tratta di una preoccupazione teorica: è lo scenario che rende sistematicamente fuorviante la valutazione iniziale basata esclusivamente sul prezzo delle apparecchiature, quando le implicazioni relative alla classificazione della struttura non sono ancora state confermate.

Per quanto riguarda il rischio di contaminazione incrociata, la scelta tra sistemi monouso e acciaio inossidabile con CIP dovrebbe basarsi sui risultati relativi all'accettabilità delle sostanze estraibili, non solo sul vantaggio derivante dall'eliminazione tramite CIP. Se un fornitore non è in grado di fornire dati sulle sostanze estraibili conformi alle linee guida BPOG, risultati relativi alle endotossine ottenuti dai test LAL e USP \<788> Se si disponga di dati di conformità relativi al particolato prima del collaudo delle apparecchiature, il rischio di contaminazione incrociata associato ai residui di prodotti chimici di pulizia presenti nella versione in acciaio inossidabile potrebbe essere inferiore al rischio legato alle sostanze estraibili non caratterizzate introdotto dall’alternativa monouso.

La convalida del sistema combinato — volta a confermare che l’insieme completo costituito da filtrazione HEPA, sistema di barriera e apparecchiature di trasferimento funzioni come un sistema integrato di controllo della contaminazione — deve essere verificata in base ai metodi di prova previsti dalla norma ISO 14644-3:2019 e alla documentazione CCS della struttura prima che il sistema venga messo in servizio. La norma ISO 14644-3:2019 fornisce il quadro di riferimento per la verifica delle prestazioni del sistema integrato; essa non prescrive quali apparecchiature scegliere, ma stabilisce i criteri di accettazione misurabili che determinano se il sistema assemblato soddisfa i requisiti di classificazione e pulizia che le singole apparecchiature selezionate erano destinate a raggiungere.

Per una copertura del flusso d'aria a livello di stanza o per zona, unità di filtraggio dei ventilatori può essere considerata un'opzione flessibile per l'installazione di filtri HEPA nei casi in cui le modifiche all'infrastruttura a soffitto siano limitate — ma solo dopo che la via di trasmissione estrinseca per via aerea sia stata confermata come il rischio principale nella zona, e non come soluzione predefinita per qualsiasi problema di contaminazione irrisolto.

Ulteriori informazioni sui requisiti di conformità applicabili e sui protocolli di prova per la qualificazione delle apparecchiature per camere bianche sono disponibili nel Panoramica sugli standard di conformità alla norma ISO 14644 e alle buone pratiche di fabbricazione (GMP).

Il modo più chiaro per valutare un fornitore di apparecchiature per il controllo della contaminazione è arrivare a tale colloquio con una mappa del percorso già completa — una mappa che identifichi ogni via di contaminazione, la famiglia di dispositivi ad essa assegnata, l’interfaccia che tale dispositivo deve creare con i sistemi adiacenti e le prove necessarie per confermare che funzioni come previsto. Un fornitore in grado di soddisfare tali requisiti in materia di filtrazione, trasferimento e protezione locale, e che includa nel pacchetto standard la documentazione di certificazione, i dati sugli estrattibili ove applicabile e un impegno di assistenza continua, rappresenta un’offerta sostanzialmente diversa rispetto a quella di chi fornisce singole unità in base alle specifiche di prodotto. La differenza non è evidente dal semplice confronto dei cataloghi, ma diventa evidente durante la messa in servizio, la qualificazione o una prima revisione normativa.

Prima di finalizzare qualsiasi pacchetto fornitore, assicurarsi che ogni assegnazione “route-to-device” sia documentata, che i dati relativi alle sostanze estraibili siano stati ricevuti e verificati per tutti i componenti monouso e che la validazione del sistema combinato secondo i requisiti della norma ISO 14644 e dell’Allegato 1 delle GMP rientri nell’ambito del progetto — e non sia un presupposto che verrà affrontato in un secondo momento. In questo contesto, “in un secondo momento” tende a significare dopo che si è già verificato un problema.

Domande frequenti

D: Cosa succede se una struttura deve mantenere una classificazione elevata della sala di fondo per motivi non legati al processo asettico? L’isolatore è comunque conveniente dal punto di vista economico?
R: Non automaticamente. Il vantaggio in termini di costi operativi offerto da un isolatore dipende dalla possibilità di ridurre la classificazione di fondo della sala; se la sala deve mantenere un grado più elevato per motivi legati al processo o a normative, tale vantaggio viene meno e il costo di investimento più elevato dell’isolatore si trasforma in uno svantaggio netto anziché in un risparmio a lungo termine. La decisione dovrebbe essere valutata in base alla classificazione di fondo effettiva che la struttura è in grado di raggiungere, non in base al minimo teorico che l’isolatore consentirebbe in condizioni di isolamento.

D: In quale fase di un progetto dovrebbe essere completata la mappa delle vie di contaminazione, in relazione alle discussioni con i fornitori?
R: La mappa dei percorsi deve essere completata prima che venga definito o valutato qualsiasi pacchetto di un fornitore — non durante tale processo. Una volta che a ciascun percorso sono stati assegnati una famiglia di dispositivi, un requisito di interfaccia confermato e un’aspettativa di evidenza definita, l’ambito è sufficientemente preciso per valutare se un determinato fornitore sia effettivamente in grado di soddisfarlo. Avviare trattative con i fornitori prima che tale mappatura sia completa significa che l’ambito è ancora aperto, e qualsiasi struttura di prezzi o pacchetto ricevuta in quella fase si basa su ipotesi formulate dal fornitore per conto della struttura.

D: Questo quadro di riferimento per la progettazione dei percorsi si applica alle strutture che stanno potenziando o ristrutturando camere bianche esistenti, oppure solo alle nuove costruzioni?
R: Vale anche per gli interventi di adeguamento, e in quel contesto la posta in gioco è probabilmente ancora più alta. In un nuovo progetto, un dispositivo mancante può essere aggiunto al programma dei lavori con un impatto sui costi gestibile. In una struttura operativa o parzialmente qualificata, l’aggiunta di un dispositivo per colmare un percorso precedentemente non mappato — come un’interfaccia di trasferimento non convalidata scoperta durante un audit — richiede interventi di retrofit da eseguire senza interrompere le operazioni in corso, spesso sotto il controllo delle autorità di regolamentazione. Il percorso da seguire è più difficile da completare in un intervento di retrofit perché le apparecchiature e le infrastrutture esistenti limitano le opzioni disponibili, ma saltarlo a favore di aggiunte incrementali di apparecchiature è proprio l’approccio che produce le lacune di protezione descritte in tutto il documento.

D: Se sono disponibili dati relativi alle sostanze estraibili da prodotti monouso forniti da un fornitore, ma tali dati si basano su condizioni generiche di scenario peggiore anziché su condizioni di contatto specifiche del processo, sono sufficienti ai fini dell’accettazione delle apparecchiature?
R: In generale no, e considerarlo sufficiente comporta un rischio residuo non caratterizzato. I dati generici di estrazione potrebbero non riflettere la temperatura effettiva, il pH, l’esposizione al solvente o la durata del contatto del processo specifico; ciò significa che un componente che supera uno screening generico può comunque rilasciare, in condizioni reali, concentrazioni rilevanti per il processo di un composto problematico. L’accettazione dovrebbe richiedere dati generati in condizioni rappresentative dell’uso previsto, in linea con la metodologia BPOG e accompagnati dai risultati relativi alle endotossine e al particolato — non dalla documentazione generica di catalogo che copre la gamma di prodotti piuttosto che lo specifico assemblaggio a contatto con il flusso del prodotto.

D: In che modo un team addetto agli appalti dovrebbe gestire una via di contaminazione realmente incerta, ovvero un caso in cui la valutazione dei rischi di processo non abbia chiarito quale sia la via principale tra la trasmissione per via aerea, quella attraverso il personale e quella tramite il trasferimento di materiali?
R: L’incertezza stessa dovrebbe essere documentata e segnalata ai livelli superiori prima che vengano definite le categorie di apparecchiature, anziché essere risolta ricorrendo per impostazione predefinita al tipo di prodotto più familiare. Specificare la filtrazione HEPA come risposta a una questione irrisolta relativa alle vie di esposizione è una scelta predefinita comune che affronta una possibile via lasciando aperte le altre. L’approccio più affidabile consiste nel considerare la via di esposizione irrisolta come una lacuna nella pianificazione che richiede o un’ulteriore analisi dei rischi di processo o una decisione prudente in merito all’ambito di applicazione — come l’inclusione di un sistema di barriere in grado di mitigare il contatto con il personale anche se tale via di esposizione è solo probabile — piuttosto che destinare il budget di approvvigionamento ad attrezzature che potrebbero affrontare il rischio sbagliato.