Le camere bianche modulari che superano l’ispezione visiva al momento della consegna, ma poi non superano i test di tenuta alla pressione o di conteggio delle particelle durante le fasi di IQ/OQ, rappresentano un fenomeno comune e costoso. Le operazioni di rifinitura che ne conseguono — riapertura delle interfacce della griglia del soffitto, risigillatura dei telai di penetrazione, nuova ispezione delle guarnizioni delle porte — si verificano proprio nel momento in cui il programma del progetto è meno tollerante. La causa principale è quasi sempre la stessa: l’accettazione è stata effettuata sui singoli componenti anziché sull’involucro della camera già assemblato, per cui alle fessure presenti nei giunti, nei telai e nelle aperture del controsoffitto non è mai stato assegnato un responsabile né una scadenza per la risoluzione. Comprendere come strutturare l’accettazione dell’involucro — quali prove richiedere, quando si applicano i registri di fabbrica e quando è necessaria la verifica in loco, e come classificare ciò che rimane in sospeso — è ciò che distingue un fascicolo di consegna che supporta la qualificazione da uno che crea un rischio di audit.

Ambito di accettazione per i sistemi modulari di involucro per camere bianche

L’involucro di una camera bianca modulare — porte, finestre, pannelli murali e sistema a soffitto — funge da unico confine in grado di mantenere la pressione e di essere pulito. Considerarlo come quattro componenti separati da valutare singolarmente significa perdere di vista l’obiettivo. Una guarnizione per porte che funziona correttamente se considerata isolatamente può comunque presentare perdite nell’interfaccia tra telaio e parete. Un pannello del soffitto che supera il controllo di lavorazione in fabbrica può lasciare uno spazio non sigillato nella giunzione tra griglia e parete una volta installato, a causa delle effettive tolleranze strutturali. L’ambito di accettazione deve quindi includere le interfacce assemblate, non solo le singole parti.

La verifica pre-spedizione — spesso strutturata come un Test di Accettazione in Fabbrica (FAT) — ha uno scopo utile e pratico: confermare che pannelli, porte, finestre e ferramenta siano conformi alle Specifiche dei Requisiti dell’Utente (URS), ai disegni di progettazione e ai criteri costruttivi pertinenti prima che i componenti lascino lo stabilimento del produttore. La norma ISO 14644-4:2022, che riguarda la progettazione, la costruzione e la messa in funzione delle camere bianche, fornisce le basi concettuali per questo tipo di verifica. Il fatto che il FAT sia formalmente richiesto in un determinato progetto dipende da quanto stabilito nelle specifiche di progetto e nei documenti contrattuali, non da un obbligo normativo universale. Il suo valore è pratico: individuare problemi di lavorazione, sostituzioni di materiali o non conformità dimensionali prima che i componenti arrivino in cantiere, dove le correzioni sono più lente e causano maggiori disagi.

Ciò che la verifica pre-spedizione non può fare è confermare l’integrità dei confini della sala. Tale conferma diventa possibile solo dopo l’installazione, quando i pannelli sono stati uniti, i telai posizionati, le penetrazioni sigillate e la griglia del soffitto chiusa. L’ambito del collaudo in loco deve includere esplicitamente queste interfacce. Se il piano di collaudo considera l’installazione completa una volta che i pannelli sono in posizione e la ferramenta è funzionante, tralascerà sistematicamente le lacune che in seguito impediranno lo svolgimento dei test sulle particelle secondo la norma ISO 14644.

Prove relative a porte, finestre, pareti e soffitti che gli acquirenti dovrebbero richiedere

Le richieste di prove durante l'accettazione delle buste si suddividono in tre categorie pratiche: documentazione, ispezione fisica e conformità dei materiali. La mancanza di prove in una qualsiasi di queste categorie non comporta semplicemente una lacuna burocratica, ma impedisce di difendere una decisione in un secondo momento, sia nel corso di un audit normativo, sia in caso di controversia sulla qualità dell'installazione, sia nell'ambito di un'indagine sulle cause alla radice a seguito di un evento di contaminazione.

Le lacune nella documentazione sono le più comuni e le più sottovalutate. I disegni di progettazione, i certificati dei materiali, i manuali operativi e gli schemi elettrici dei sistemi di interblocco delle porte non sono semplici formalità amministrative; costituiscono la traccia documentale che collega ciò che è stato specificato a ciò che è stato realizzato. Se questi documenti risultano incompleti al momento del collaudo in fabbrica (FAT), raramente è più facile ottenerli dopo l’installazione. Gli acquirenti che accettano assicurazioni verbali sul fatto che i certificati saranno forniti in seguito spesso si ritrovano ancora a doverli rincorrere all’inizio del collaudo in sito (IQ).

Le verifiche ispezionali fisiche dovrebbero riguardare le dimensioni, la finitura superficiale, il tipo di acciaio inossidabile e la rugosità superficiale, l’integrità delle saldature nei giunti dei pannelli e la pulizia delle superfici dell’involucro prima della spedizione. Queste caratteristiche determinano direttamente se la camera installata possa essere pulita secondo il protocollo senza che i contaminanti rimangano intrappolati nelle giunture, senza che si verifichi corrosione a causa dei detergenti e senza che si generino particelle dovute al degrado superficiale. Ispezionarle prima della spedizione è strutturalmente più semplice che farlo dopo l’installazione, quando le superfici potrebbero essere parzialmente oscurate e le opzioni di correzione sono limitate.

I requisiti di conformità dei materiali — resistenza alla corrosione, struttura a prova di polvere e superfici facili da pulire — devono essere riconducibili alle URS e all’intento progettuale espresso nella norma ISO 14644-4:2022. Verificare che pareti, soffitti, pavimenti e gruppi di porte e finestre a tenuta stagna soddisfino tali requisiti è un criterio di progettazione, non una voce da spuntare su una lista di controllo al termine di una visita in fabbrica.

Una conseguenza pratica di questa struttura documentale è che l’acquirente dovrebbe specificare, prima del FAT, quali documenti debbano essere fisicamente presenti e esaminati in quella stessa giornata — e non presentati in un secondo momento. Le lacune nella documentazione rilevate durante il FAT possono solitamente essere risolte prima della spedizione. Le stesse lacune individuate durante l’accettazione in loco, quando il programma di qualificazione è già in corso, sono molto più complesse da risolvere.

Ispezione in fabbrica e collaudo in loco

L’ispezione in fabbrica e il collaudo dell’ambiente installato hanno finalità di verifica diverse, e confonderle è uno degli errori di collaudo più ricorrenti nei progetti di camere bianche modulari. Un verbale FAT (Factory Acceptance Test) in regola dimostra che i componenti sono stati correttamente realizzati e documentati prima di lasciare lo stabilimento del produttore. Non dimostra però che la sala installata costituisca un confine accettabile, poiché l’installazione introduce variabili che l’ispezione in fabbrica non può prevedere: tolleranze del substrato strutturale, decisioni relative al percorso delle penetrazioni prese in loco, condizioni di interfaccia nel punto di giunzione tra l’involucro della camera bianca e l’edificio ospitante, nonché l’effetto cumulativo delle decisioni relative alla sequenza delle operazioni prese durante l’assemblaggio.

L'implicazione pratica di questa distinzione è che i verbali FAT dovrebbero essere considerati come il documento di riferimento per l'accettazione in loco, non come un suo sostituto. Un acquirente che si presenta al collaudo in loco con la documentazione FAT completa si trova in una posizione di forza: le deviazioni riscontrate in loco possono essere confrontate con i valori di riferimento di fabbrica, rendendo più facile determinare se un problema sia dovuto a un errore di installazione, a una lacuna progettuale presente ma non rilevata, oppure a una modifica apportata in loco. Un acquirente che si presenta al collaudo in loco senza la documentazione FAT non dispone di un punto di riferimento, il che rende più difficile valutare la gravità di quanto riscontrato e attribuire la responsabilità della correzione.

Il modello di errore da tenere d’occhio è un processo di collaudo in cantiere che si concentri sulla qualità delle finiture visibili — condizioni della superficie dei pannelli, funzionamento della ferramenta delle porte, trasparenza dei vetri delle finestre — lasciando invece irrisolti gli spazi vuoti in corrispondenza dei punti di penetrazione, dei giunti dei telai e delle interfacce con la griglia del controsoffitto, che sono più difficili da vedere e da fotografare. Sono proprio questi spazi vuoti a determinare se l’ambiente mantiene la direzione della pressione e soddisfa i requisiti per i test sulle particelle. Approvare le finiture visibili lasciando i dettagli relativi ai punti di penetrazione come “voci minori della lista delle cose da sistemare senza un responsabile assegnato” crea esattamente il tipo di non conformità aperta che diventa un rischio in sede di audit anziché una voce risolta nel registro. Per i progetti che mirano a camera bianca modulare A tal proposito, è proprio da questa distinzione tra accettazione superficiale e accettazione al contorno che ha origine la maggior parte delle rielaborazioni a valle.

In che modo i test ISO e le procedure IQ/OQ dipendono dalla preparazione dell'involucro

La sequenza logica tra l’accettazione dell’involucro e la qualificazione è diretta: i test sulle particelle secondo la norma ISO 14644, così come le fasi di IQ/OQ che li precedono, richiedono un perimetro della camera stabile e a tenuta stagna per produrre risultati difendibili. Una sala con fessure di penetrazione non risolte o con giunti non sigillati della griglia del soffitto non manterrà il differenziale di pressione necessario per confermare la direzione del flusso d’aria, e le misurazioni del numero di particelle effettuate in tale sala non potranno essere attribuite alle prestazioni di filtrazione HEPA piuttosto che a perdite dai confini. I risultati dei test non sono solo potenzialmente non conformi: sono ininterpretabili.

La norma ISO 14644-3:2019, che definisce i metodi di prova per le camere bianche, e l’Allegato 15 del Volume 4 dell’EudraLex, che tratta della qualificazione e della convalida in ambito farmaceutico, riflettono entrambi la logica di fondo secondo cui le attività di qualificazione dipendono, come prerequisito, da un impianto correttamente installato e verificato. In pratica ciò significa che la fase di IQ — volta a confermare che la camera sia installata come progettata — non può essere completata finché l’involucro non viene accettato nello stato in cui è stato installato, e non semplicemente nello stato in cui è uscito dalla fabbrica. L’OQ, che dimostra che la camera funziona come previsto in condizioni definite, dipende dal completamento dell’IQ.

La condizione di blocco che i professionisti devono tenere in considerazione è la seguente: se al momento dell’avvio della sequenza di qualificazione permangono deviazioni critiche relative all’involucro, la tempistica non subisce semplicemente un rallentamento, ma si interrompe fino a quando le deviazioni non vengono corrette e sottoposte a nuova ispezione. Il fatto che una deviazione sia “critica” in questo senso è determinato dai criteri di accettazione specifici del progetto, non da una classificazione ISO universale. Ma la definizione pratica è coerente: qualsiasi deviazione che comprometta l’integrità dei confini della camera, il mantenimento della pressione o la pulibilità è critica perché impedisce ai test ISO di produrre risultati validi. I team che trattano le fessure non risolte nel soffitto o le penetrazioni non sigillate come voci di bassa priorità nell’elenco delle cose da sistemare scoprono spesso, quando i test ISO sulle particelle falliscono, che la causa principale era stata documentata e risultava visibile nel verbale di accettazione del sito — semplicemente non era stata classificata né risolta.

Ciò implica, a monte, che il piano di accettazione dell’involucro debba essere redatto in modo da identificare esplicitamente quali elementi costituiscono i prerequisiti per l’avvio dell’IQ, anziché lasciare tale determinazione al team di qualificazione a posteriori. È proprio qui che il processo di messa in servizio delle camere bianche e l’accettazione dell’involucro edilizio: le attività di messa in servizio che dipendono da un perimetro sigillato — prove di differenziale di pressione, visualizzazione del flusso d’aria — dovrebbero essere programmate dopo, e non in concomitanza con, la sigillatura dei punti di penetrazione e la chiusura definitiva della griglia del controsoffitto.

Decisione relativa alla consegna: accettata, con riserva o da rielaborare

La decisione relativa al passaggio di consegne non è una semplice formalità che conclude il processo di accettazione: è il meccanismo attraverso il quale il progetto assegna formalmente uno stato a ogni punto in sospeso e una responsabilità a ogni scostamento. Una corretta classificazione determina se il fascicolo di passaggio di consegne costituisca un documento di conformità o un rischio in caso di verifica.

La distinzione fondamentale è tra le deviazioni che impediscono alla stanza di funzionare come camera bianca certificata e quelle che non lo fanno. Una fessura in corrispondenza di un punto di penetrazione che consenta un movimento d’aria incontrollato non rientra nella stessa categoria di un piccolo graffio superficiale sul pannello di una porta. Trattarle in modo identico — sia imponendo una correzione in entrambi i casi, sia rinviandole entrambe come voci da risolvere in un elenco di lavori residui — produce un esito errato in direzioni opposte. Classificare erroneamente una deviazione critica come non critica ritarda la qualificazione e potrebbe richiedere una correzione significativamente più invasiva dopo la messa in funzione degli impianti. Classificare erroneamente una deviazione non critica come critica crea ritardi e costi inutili al momento della consegna senza migliorare l’integrità della camera.

La conseguenza di una classificazione errata che i professionisti tendono a sottovalutare più spesso è il problema del “responsabile non assegnato”. Le non conformità che vengono rilevate ma non classificate in modo esplicito — lasciate in un elenco generale di punti da risolvere senza una valutazione dell’impatto, un responsabile e una scadenza per la risoluzione — non si risolvono da sole. Riaffiorano durante l’IQ come risultati irrisolti, durante le ispezioni normative come documentazione incompleta e, in caso di problemi operativi, come cause alla radice non individuate. Il fascicolo di consegna deve chiudere ogni voce oppure riportarla formalmente in un documento successivo con una classificazione concordata, un responsabile e una tempistica. Un’accettazione condizionata con documentazione completa delle non conformità e responsabili assegnati è un risultato difendibile. Un’accettazione con un elenco generale delle non conformità e senza classificazione non lo è.

La mappa delle prove che il fascicolo di passaggio di consegne dovrebbe contenere è di natura pratica piuttosto che teorica. Per ogni voce in sospeso al momento del passaggio di consegne: un verbale di ispezione che confermi quanto riscontrato, un verbale di prova ove applicabile, una classificazione delle non conformità con valutazione dell’impatto, un responsabile designato, una scadenza per la risoluzione e un verbale di ispezione finale al momento della chiusura della voce. Per le voci pienamente accettate: il rapporto di accettazione, i manuali operativi e le guide di manutenzione che confermino che il sistema è pronto per la qualificazione. Il sistema per pareti e soffitti e i componenti di porte e finestre dovrebbero figurare in questo file non come schede di approvazione separate, ma come parti di un unico record relativo ai confini dell’ambiente — poiché è proprio questo il ruolo che sono chiamati a svolgere durante la fase di qualificazione e di funzionamento.

La posizione più sostenibile all’inizio della fase IQ è quella di disporre di un registro completo delle accettazioni che distingua chiaramente ciò che è stato accettato integralmente, ciò che è stato accettato con riserva, indicando i responsabili e le tempistiche, e ciò che è stato rielaborato e sottoposto a nuova ispezione prima della consegna. È proprio questo registro che rende interpretabili i risultati dei test ISO sulle particelle e che tutela l’acquirente nel caso in cui la qualificazione venga contestata.

Prima di firmare il verbale di collaudo delle buste, verificare che nel fascicolo di consegna siano presenti risposte esplicite alle seguenti domande: tutti i fori sono stati sigillati e registrati? Le giunzioni tra la griglia del soffitto e le pareti sono state ispezionate e documentate? Tutte le non conformità sono state classificate, assegnate a un responsabile e dotate di una scadenza? I fascicoli di documentazione relativi al collaudo in loco (FAT) sono completi e disponibili in cantiere? Se una qualsiasi di queste domande rimane senza risposta, il collaudo non è da considerarsi completo, indipendentemente dall’aspetto della qualità delle finiture.

Domande frequenti

D: Cosa succede se le specifiche del progetto non prevedono un requisito formale relativo al FAT? È comunque necessario verificare gli stessi elementi durante l'accettazione in loco?
R: Sì, e sotto certi aspetti l’onere relativo all’accettazione in loco diventa più gravoso. I registri del FAT fungono da linea di riferimento che rende più facile classificare e attribuire le non conformità in loco. Senza di essi, l’accettazione in loco deve verificare la completezza della documentazione, la conformità dei materiali e la qualità esecutiva, aspetti che altrimenti sarebbero stati confermati prima della spedizione — in una fase del programma in cui le correzioni risultano più lente e più dirompenti. In assenza del FAT, il piano di accettazione in loco dovrebbe ampliare esplicitamente l’ambito delle prove per includere i certificati dei materiali, i disegni di progettazione, l’integrità delle saldature e la conformità delle superfici, anziché dare per scontato che tali aspetti siano stati risolti a monte.

D: In quale fase del programma di progetto dovrebbe essere redatto il piano di collaudo dell'involucro edilizio — e a chi dovrebbe far capo?
R: Il piano di accettazione generale dovrebbe essere redatto prima che venga programmato il FAT, non dopo l’inizio dell’installazione. Una volta che i componenti sono in loco, l’opportunità di definire quali documenti debbano essere fisicamente presenti, quali interfacce richiedano un’ispezione post-installazione e quali scostamenti siano prerequisiti per l’IQ è di fatto ormai persa. La responsabilità ricade in genere sulla parte incaricata di garantire la prontezza per la qualificazione — spesso il responsabile del progetto o della validazione da parte dell’acquirente — poiché il piano di accettazione determina direttamente se il fascicolo di consegna sarà sufficiente a supportare l’IQ o se saranno necessarie ulteriori verifiche prima di poter procedere con la qualificazione.

D: Un esito di accettazione condizionata è giustificabile nel corso di un audit normativo, oppure indica che la preparazione alla qualificazione è incompleta?
R: Un’accettazione condizionata è giustificabile a condizione che ogni punto in sospeso sia corredato di una classificazione documentata, di un responsabile designato e di una scadenza per la risoluzione — e che, al momento della chiusura dei punti, vengano allegati i verbali delle ispezioni successive. Ciò che crea un rischio di audit non è lo stato condizionale in sé, ma un elenco generale di punti da risolvere non classificato e privo di responsabili assegnati. L’Allegato 15 del Volume 4 di EudraLex prevede che le deviazioni riscontrate durante le attività di qualificazione siano documentate e valutate in termini di impatto; un’accettazione condizionale ben strutturata che soddisfi questo standard rappresenta una posizione più solida rispetto a un’approvazione apparentemente ineccepibile che lasci non registrate le lacune relative alla penetrazione.

D: In che modo differiscono i requisiti di accettazione per l’ampliamento o la ristrutturazione di una camera bianca rispetto a quelli per una camera modulare di nuova costruzione?
R: In un intervento di ristrutturazione o ampliamento, la fase di collaudo in loco comporta maggiori rischi rispetto a una nuova costruzione, poiché l’involucro edilizio si interfaccia con una struttura esistente le cui tolleranze del substrato, la storia delle penetrazioni e le condizioni superficiali non sono state controllate durante la progettazione originale. I verbali FAT relativi ai nuovi pannelli rimangono utili come riferimento di base per i componenti, ma l’ambito del collaudo in loco deve prestare un’attenzione proporzionalmente maggiore alle condizioni di interfaccia — in particolare nei punti di giunzione tra pannelli nuovi ed esistenti, nei punti di penetrazione che attraversano l’involucro esistente e nei collegamenti della griglia del soffitto alla struttura dell’edificio ospitante. Le categorie di evidenza sono le stesse; la probabilità di riscontrare scostamenti nelle interfacce è maggiore e la fase di classificazione diventa di conseguenza più importante.

D: Se durante la messa in servizio si ricorre a prove di differenziale di pressione per verificare l’integrità dei confini, ciò sostituisce la necessità di un verbale documentato relativo all’ispezione delle penetrazioni e della griglia del soffitto?
R: No — la prova di pressione differenziale e l’ispezione fisica delle interfacce hanno finalità di verifica diverse e nessuna delle due sostituisce l’altra. Una prova di mantenimento della pressione o differenziale conferma che il confine assemblato soddisfa uno standard misurabile in un determinato momento; non identifica dove si verificano le perdite né documenta lo stato di tenuta dei singoli punti di penetrazione e dei giunti della griglia del controsoffitto. Un verbale di ispezione fisica costituisce la prova tracciabile che specifiche interfacce sono state sigillate e accettate, elemento indispensabile per l’indagine sulle cause alla radice e per l’audit normativo nel caso in cui le prestazioni dovessero successivamente deteriorarsi. Entrambi i documenti devono essere inseriti nel fascicolo di consegna, e l’assenza di uno dei due lascia una lacuna che l’altro non può colmare.