I fallimenti delle qualifiche nei progetti di camera bianca raramente hanno origine nel laboratorio di prova. Hanno origine nelle decisioni di progettazione del protocollo prese settimane prima dell'arrivo dell'apparecchiatura in loco e vengono alla luce durante le ispezioni della FDA sui registri di qualifica, a quel punto la correzione è molto più dispendiosa di qualsiasi ritardo nei test. Un esempio comune: un protocollo OQ scritto per mettere alla prova un sistema HEPA solo al suo setpoint nominale di flusso d'aria supera i test senza problemi, ma poi viene osservato durante l'audit perché non ha mai dimostrato le prestazioni al flusso d'aria minimo, dove è più probabile che si verifichi il bypass del filtro. La differenza tra un pacchetto di qualificazione difendibile e uno che richiede una correzione si riduce a un piccolo numero di decisioni di protocollo: criteri di accettazione definiti prima dell'inizio dei test, stati di occupazione abbinati a ogni fase di qualificazione e stato di calibrazione degli strumenti confermato prima dell'inizio di un singolo test. Quanto segue fornisce agli ingegneri addetti alla qualifica e ai responsabili della QA il quadro di pianificazione per prendere queste decisioni in modo corretto in tutte e tre le fasi e per i tipi di apparecchiature più comunemente soggette all'ambito della qualifica.

IQ (Qualificazione dell'installazione): Documentazione, verifica dell'utilità e calibrazione di base

L'IQ non riguarda tanto la verifica di ciò che l'apparecchiatura fa, quanto piuttosto la conferma che tutto ciò che è necessario per il corretto funzionamento dell'apparecchiatura è stato messo in atto e che esiste una documentazione che lo dimostra. Il protocollo deve confermare che l'apparecchiatura installata corrisponde alle specifiche di progetto approvate: numeri di modello, numeri di serie, materiale di costruzione, se importante per il rischio di contaminazione, e configurazione fisica. Qualsiasi deviazione dal progetto approvato è un'eccezione documentata, non un aggiustamento informale sul campo.

La condizione di base per l'IQ è lo stato “As Built” - la camera bianca funziona, le apparecchiature sono installate, ma non sono presenti personale o materiali di produzione. Questo è importante perché la linea di base IQ deve essere priva delle variabili che OQ e PQ introdurranno in seguito. Stabilirla correttamente evita il problema comune di dover rieseguire la documentazione IQ dopo che i test OQ sono già iniziati, perché il registro di installazione non riflette ciò che è stato effettivamente installato.

Due rischi di guasto specifici dell'IQ meritano particolare attenzione. In primo luogo, la verifica della pulizia delle condutture: le condutture non pulite correttamente introducono detriti di particolato che possono compromettere l'integrità del filtro HEPA prima ancora che il sistema sia stato testato. Si tratta di una conseguenza a valle che non si manifesta necessariamente durante l'IQ, ma emerge durante la verifica dell'integrità del filtro nell'OQ, quando la causa principale può richiedere un'indagine invasiva. Documentare la pulizia dei condotti durante l'IQ, invece di presumere che sia stata affrontata durante la costruzione, elimina questa ambiguità. In secondo luogo, i certificati di taratura degli strumenti installati - manometri, misuratori di portata e contatori di particelle installati dal fornitore dell'apparecchiatura - devono essere aggiornati e rintracciabili secondo gli standard nazionali prima che l'IQ possa essere chiuso. In pratica, gli strumenti installati dal fornitore spesso arrivano senza certificati aggiornati e questa singola lacuna ha bloccato completamente i programmi di qualificazione mentre i certificati venivano reperiti, esaminati e accettati dall'AQ.

Il compromesso per l'approvvigionamento è reale. I protocolli IQ generati dai fornitori includono in genere i dati dei test di accettazione in fabbrica (FAT), che sembrano ridurre l'onere della verifica presso il sito di installazione. I dati FAT sono veramente utili - stabiliscono una linea di base prima della spedizione - ma non sostituiscono l'IQ a livello di sito. I protocolli dei fornitori sono redatti in base agli standard del fornitore, non alle SOP del sito, e spesso richiedono una revisione sostanziale prima che l'AQ locale li accetti. I team che trattano la documentazione FAT come una scorciatoia per il completamento dell'IQ spesso scoprono la mancata corrispondenza in ritardo, quando il ciclo di revisione entra in competizione con il programma del progetto.

OQ (Operational Qualification): Parametri di prova delle prestazioni e criteri di accettazione per tipo di apparecchiatura

L'OQ conferma che l'apparecchiatura installata funziona come previsto nell'intero intervallo di funzionamento, non solo al singolo setpoint utilizzato per il funzionamento quotidiano. Questa distinzione determina tutto ciò che riguarda la stesura di un protocollo di OQ ed è il punto in cui si commettono gli errori di protocollo più gravi.

Lo stato di occupazione per OQ è “A riposo” - tutte le apparecchiature installate e funzionanti, senza personale presente. Questa condizione controllata stabilisce la linea di base operativa prima che l'attività umana introduca il carico aggiuntivo di particolato e microbi che PQ testerà. L'intera gamma di parametri da testare in questa fase copre un intervallo che riflette sia le prestazioni fisiche che il controllo ambientale.

Due parametri della tabella precedente richiedono decisioni di pianificazione che vanno oltre la semplice aggiunta all'elenco dei test. Il test di recupero è sensibile alla sequenza: dovrebbe seguire la verifica del flusso d'aria e della pressione, perché le prestazioni di recupero dipendono dal fatto che questi parametri rientrino nelle specifiche. Eseguirlo prima produce un dato che non può essere interpretato in modo affidabile. La valutazione delle particelle per le aree di grado A e B non è un test a posizione fissa - l'Allegato 1 delle GMP dell'UE richiede che i punti critici di lavorazione, come il punto di riempimento, siano identificati attraverso una valutazione documentata del rischio, e che tale valutazione del rischio giustifichi sia i punti di campionamento che il volume di campionamento. Il redattore del protocollo deve essere in grado di dimostrare questo ragionamento, non solo il risultato del test.

Il modello di fallimento OQ più documentato consiste nel testare i sistemi HEPA solo al setpoint nominale del flusso d'aria. Un sistema che supera il test di integrità a una velocità frontale di 0,45 m/s può presentare un bypass del filtro in condizioni di flusso d'aria minimo - in genere il limite inferiore delle specifiche - perché la caduta di pressione attraverso il filtro cambia in modi che un test a punto singolo non rileva. I criteri di accettazione devono essere definiti sia rispetto alle condizioni nominali che a quelle limite e devono essere inseriti nel protocollo prima dell'inizio dei test. I criteri di accettazione aggiunti dopo che i risultati dei test sono disponibili non sono difendibili durante l'ispezione della FDA dei documenti di qualifica.

PQ (Performance Qualification): Test delle condizioni peggiori e integrazione del monitoraggio in corso.

Il PQ risponde a una domanda che l'OQ non può fare: il sistema funziona correttamente quando la camera bianca è effettivamente in uso? Lo stato di occupazione passa a “In-Operation”, con apparecchiature in funzione e personale presente. Per la progettazione del PQ nel caso peggiore, la valutazione dei rischi del sito deve stabilire il carico massimo di personale per una determinata area di processo: si tratta di un criterio di pianificazione derivato dalle condizioni del sito, non di un dato normativo codificato sugli effettivi. Il punto è testare il sistema nelle condizioni che più probabilmente ne metteranno a dura prova le prestazioni, non in un comodo punto intermedio.

Per la classificazione della camera bianca “In-Operation”, l'Allegato 1 delle GMP dell'UE fornisce i limiti di concentrazione delle particelle rispetto ai quali devono essere valutati i risultati: particelle ≥0,5 μm e ≥5 μm per ciascun grado. Questi limiti sono specifici per il quadro normativo e si applicano alle camere bianche farmaceutiche che operano secondo le GMP dell'UE. I team che operano in questo contesto devono utilizzare direttamente questi valori come criteri di accettazione; i team che operano in altri contesti normativi devono confermare lo standard applicabile prima di inserire i criteri di accettazione nel protocollo.

Il criterio di completamento del PQ è il punto in cui i pacchetti di qualificazione più spesso non superano l'esame. Lo standard difendibile è costituito da tre prove consecutive di successo nella condizione operativa più impegnativa identificata durante la valutazione dei rischi. Un singolo test riuscito, anche nella condizione peggiore corretta, non è un PQ completo. Anche una serie di prove in condizioni nominali, per quanto numerose, non soddisfa il requisito. Entrambi gli schemi compaiono nei documenti di qualificazione che vengono successivamente contestati durante la revisione normativa. Lo standard delle tre prove è stabilito dagli operatori piuttosto che da una norma di legge fissa, ma riflette la logica che una singola prova non può dimostrare la coerenza e che la coerenza nella condizione più impegnativa è il punto di partenza della PQ.

Un confine strutturale che deve essere reso esplicito nella documentazione di PQ è la distinzione tra il rilascio di PQ e il monitoraggio ambientale in corso. Dopo la chiusura della PQ e il rilascio della camera bianca per l'uso produttivo, il programma di monitoraggio di routine - particelle, particelle vitali, temperatura e umidità relativa - continua secondo un calendario definito. Questo monitoraggio continuo non è una riqualificazione e non è un'estensione del PQ. Confondere le due cose crea un rischio di conformità: I documenti di PQ devono indicare il punto di rilascio, mentre il programma di monitoraggio deve essere regolato da una procedura separata con i propri limiti di allarme e di azione. L'autore del protocollo non deve lasciare implicito questo confine.

Ambito di qualificazione specifico dell'apparecchiatura: Unità LAF, unità FFU, sistemi BIBO e scatole di passaggio.

Non tutti i pezzi di attrezzature per camera bianca La classificazione del rischio dell'area di processo che serve è la variabile principale che determina la profondità. A unità a flusso d'aria laminare installata in una zona di lavorazione asettica di grado A, deve soddisfare requisiti di qualificazione materialmente più impegnativi rispetto a un'unità identica installata in un corridoio di supporto di grado C, poiché le conseguenze di un fallimento delle prestazioni differiscono di ordini di grandezza.

Per le unità LAF e le unità con filtro a ventola nelle aree di lavorazione di grado A, la visualizzazione del flusso d'aria mediante studi sui fumi è un requisito di esecuzione della qualifica, non una raccomandazione generale. L'Allegato 1 delle GMP dell'UE richiede specificamente che il flusso d'aria unidirezionale sia dimostrato nelle zone di grado A durante la qualificazione e gli studi sui fumi sono il metodo utilizzato per produrre tale prova visiva e documentata. Lo studio deve mostrare che il flusso d'aria protegge la zona critica senza modelli di turbolenza che potrebbero trasportare la contaminazione verso il prodotto aperto. Uno studio del fumo che rivela un comportamento turbolento in prossimità di un ago di riempimento o di un contenitore aperto è uno studio fallito, anche se tutti i parametri quantitativi del flusso d'aria rientrano nelle specifiche - l'evidenza visiva è interpretabile in modo indipendente.

Unità filtro ventilatore (FFU) Le unità LAF con trattamento dell'aria centralizzato introducono una considerazione di qualificazione che non è presente: ogni FFU contiene un proprio motore e un proprio ventilatore, e ognuno richiede una verifica individuale della velocità del flusso d'aria e dell'integrità del filtro. In un impianto a soffitto con più unità FFU, questa è una decisione di portata logistica che deve essere affrontata nel protocollo: testare un campione rappresentativo è un giudizio basato sul rischio che richiede una documentazione che lo giustifichi, non una scorciatoia informale.

Per gli alloggiamenti dei filtri BIBO (bag-in/bag-out), l'IQ deve confermare che il meccanismo di contenimento sia installato e funzionante prima di qualsiasi manipolazione dei filtri. La registrazione IQ per un sistema BIBO deve includere la verifica che l'alloggiamento si chiuda correttamente, che i punti di fissaggio del sacco non siano danneggiati e che la procedura di sostituzione sicura sia stata esaminata rispetto alla configurazione installata. L'ambito del test OQ conferma quindi l'integrità del contenimento e le prestazioni del flusso d'aria attraverso l'alloggiamento in condizioni di pressione operativa. Un alloggiamento BIBO che supera il test del flusso d'aria ma che presenta un meccanismo di contenimento non verificato nei punti di attacco del sacco rappresenta una lacuna documentata nel record IQ che crea un'esposizione durante qualsiasi operazione successiva di sostituzione del filtro.

Le unità passanti presentano una sfida di qualificazione diversa: la loro funzione principale è quella di mantenere un differenziale di pressione tra due gradi di camera bianca, consentendo al contempo il trasferimento di materiale. La qualifica deve confermare che il meccanismo di interblocco impedisce l'apertura simultanea di entrambe le porte, che il differenziale di pressione viene mantenuto durante il ciclo di trasferimento e che qualsiasi ciclo di decontaminazione integrato nell'unità funziona secondo le specifiche. L'errore comune nella qualificazione del pass-through è quello di considerare l'unità come puramente meccanica, verificando l'interblocco e lasciando i parametri ambientali al monitoraggio a livello di stanza piuttosto che ai test specifici dell'unità. Se il pass-through ha un'alimentazione HEPA integrata, questo filtro richiede un test di integrità specifico nell'ambito della qualificazione dell'unità.

Riferimenti normativi: FDA 21 CFR Parte 211, UE GMP Allegato 1 e requisiti ICH Q10

La FDA 21 CFR Parte 211 e l'EU GMP Annex 1 stabiliscono entrambi che le apparecchiature utilizzate nella produzione farmaceutica devono essere qualificate e che lo stato di qualificazione deve essere mantenuto. Il quadro che queste normative stabiliscono non è semplicemente un evento una tantum, ma è un obbligo per tutto il ciclo di vita, e il meccanismo che regola lo stato di qualificazione in corso è il controllo delle modifiche.

Il rapporto tra controllo delle modifiche e riqualificazione è un punto di integrazione delle GMP, non una formalità procedurale. Ai sensi della FDA 21 CFR Parte 211 e dell'Allegato 1 delle GMP dell'UE, qualsiasi modifica a un sistema qualificato che possa influire sul suo stato di convalida deve passare attraverso il processo formale di gestione delle modifiche, che determina se è necessaria una riqualificazione e in quale misura. La sostituzione di un filtro HEPA che utilizza un filtro di ricambio identico può richiedere solo un test di integrità del filtro. Una modifica alla configurazione del trattamento dell'aria può richiedere una riqualificazione completa. La revisione della gestione delle modifiche è il luogo in cui questa decisione viene presa e documentata, e l'ambito della riqualificazione deriva da questa decisione, non da un protocollo permanente che presume che ogni modifica comporti la stessa risposta.

La riqualificazione periodica, separata dalla riqualificazione indotta da modifiche, si svolge secondo un calendario definito durante il programma di qualificazione originale. L'ambito minimo è strutturato in base alle aspettative normative.

L'interazione tra i due trigger - periodico e guidato dalle modifiche - richiede un'attenzione alla progettazione del protocollo. Una camera bianca che subisce un cambio di filtro tre mesi prima della riqualificazione periodica programmata ha generato dati di test di integrità del filtro attraverso il processo innescato dal cambiamento. Il protocollo di riqualificazione periodica deve stabilire se quei dati recenti soddisfano il requisito del test periodico o se è necessario un test separato. Si tratta di una decisione di documentazione, non di test, ma lasciarla irrisolta crea un'ambiguità nel record di qualificazione che è difficile da spiegare durante un'ispezione.

L'ICH Q10 fornisce il contesto più ampio del sistema di qualità in cui operano i requisiti di qualificazione GMP della FDA e dell'UE: il suo modello di Sistema di Qualità Farmaceutico inquadra la riqualificazione e il controllo delle modifiche come elementi del miglioramento continuo e della gestione del ciclo di vita. Per gli ingegneri che si occupano di qualificazione, l'implicazione pratica è che i registri di riqualificazione non sono rapporti tecnici isolati, ma fanno parte della documentazione del sistema di qualità che gli ispettori utilizzano per valutare se una struttura mantiene il controllo sui propri processi nel tempo e in caso di modifiche.

I pacchetti di qualifica che sopravvivono al controllo normativo hanno una caratteristica strutturale comune: ogni criterio di accettazione è stato definito prima della prima prova, per ogni condizione operativa che la valutazione del rischio ha identificato come rilevante. La lacuna documentale che crea i risultati più difficili da ispezionare non è la mancanza di risultati di prova, ma sono i criteri di accettazione aggiunti dopo che i risultati erano noti, o le condizioni di prova che hanno trascurato i casi limite perché le prestazioni nominali erano già sufficienti per essere superate. Entrambi i modelli sono rilevabili nella documentazione e nessuno dei due può essere risolto ripetendo il test.

Prima di impegnarsi nell'ambito della qualifica, le decisioni che determinano più direttamente la tenuta del programma sono: quali condizioni operative definiscono i casi limite per l'OQ, cosa costituisce la condizione più impegnativa per il PQ e quante prove consecutive di successo sono necessarie, se la documentazione FAT fornita dal fornitore soddisfa effettivamente i requisiti del protocollo IQ del sito e se tutti gli strumenti installati sono dotati di certificati di calibrazione aggiornati prima dell'inizio dei test. Ottenere chiarezza su questi quattro punti prima dell'inizio dell'esecuzione della qualifica elimina la maggior parte dei rischi di fallimento che di solito emergono nel momento sbagliato.

Domande frequenti

D: Quando la sostituzione di un filtro HEPA comporta una riqualificazione completa rispetto a un singolo test di integrità del filtro?
R: L'ambito è determinato dalla revisione formale della gestione delle modifiche, non da un protocollo di riqualificazione permanente. Una sostituzione simile che utilizza un modello di filtro identico richiede in genere solo un test di integrità del filtro per confermare che il filtro reinstallato funziona secondo le specifiche. Le modifiche alla configurazione del trattamento dell'aria, al tipo di filtro o al tipo di alloggiamento richiederanno probabilmente una riqualificazione più ampia. Il registro di gestione delle modifiche deve documentare in modo esplicito tale determinazione; lasciarla al giudizio informale crea un'ambiguità difficile da difendere in sede di ispezione.

D: La documentazione FAT fornita dal fornitore può sostituire l'IQ a livello di sito o riduce solo l'ambito di verifica?
R: La documentazione FAT integra il QI ma non può sostituirlo. I dati FAT stabiliscono un'utile linea di base pre-imbarco, ma i protocolli dei fornitori sono scritti secondo gli standard del fornitore, non secondo le SOP del sito. L'AQ locale deve esaminare i protocolli generati dal fornitore rispetto ai requisiti del sito prima di poterli accettare, e i cicli di revisione sono frequenti. I team che trattano la documentazione FAT come una scorciatoia per il completamento dell'IQ di solito scoprono la discrepanza in ritardo nella pianificazione del progetto, quando il tempo di revisione compete direttamente con la tempistica di qualificazione.

D: Cosa succede se la riqualificazione periodica è prevista poco dopo il completamento di un test di integrità del filtro provocato da una modifica?
R: Il protocollo di riqualificazione periodica deve indicare esplicitamente se i dati del test recente innescato dalla modifica soddisfano il requisito del test periodico o se è necessario un test separato. Si tratta di una decisione di documentazione, non di test, ma lasciarla irrisolta crea un'ambiguità nel record di qualificazione. L'approccio più chiaro è quello di fare riferimento ai dati delle prove innescate dalle modifiche all'interno del rapporto di riqualificazione periodica e di includere una motivazione documentata per la loro accettazione, in modo che il verbale sia autoesplicativo per un ispettore senza un contesto aggiuntivo.

D: Lo standard di completamento dei PQ a tre cicli consecutivi è un requisito normativo o una convenzione tra professionisti e si applica anche al di fuori delle camere bianche farmaceutiche?
R: Si tratta di uno standard stabilito dagli operatori piuttosto che di una norma statutaria fissa, ma riflette la logica normativa secondo cui una singola prova non può dimostrare la coerenza e che la coerenza nelle condizioni più difficili è lo scopo del PQ. In ambito farmaceutico, ai sensi della FDA 21 CFR Parte 211 e dell'Allegato 1 delle GMP dell'UE, si tratta di uno standard ampiamente accettato e difendibile. Per le camere bianche nei semiconduttori o in altri settori non farmaceutici, prima di adottare questo criterio è necessario verificare lo standard di qualificazione applicabile e i relativi criteri di accettazione: la logica sottostante è valida, ma i requisiti specifici possono variare a seconda del quadro normativo.

D: Se uno studio dei fumi rivela un flusso d'aria turbolento in prossimità di una zona critica, ma tutti i parametri quantitativi del flusso d'aria sono positivi, la qualificazione dell'unità LAF fallisce?
R: Sì, il risultato dello studio del fumo è un risultato di qualificazione indipendente, non un controllo secondario. L'evidenza visiva di turbolenza in prossimità di un contenitore di prodotto aperto o di un punto di riempimento costituisce uno studio fallito secondo i requisiti dell'Allegato 1 delle GMP dell'UE per le aree di grado A, anche quando le misure di velocità, volume e integrità del filtro rientrano nei criteri di accettazione. I due tipi di prove riguardano aspetti diversi delle prestazioni: i parametri quantitativi confermano che il sistema sposta il volume d'aria corretto, mentre lo studio dei fumi conferma che l'aria si muove in uno schema che protegge effettivamente la zona critica. Entrambe le prove devono essere superate perché la qualificazione sia completa.