Da una verifica di controllo qualità emerge che il numero di particelle presenti in una camera bianca ha registrato un aumento nel corso di diverse settimane. Ciò significa che la camera non è più conforme ai requisiti di qualificazione, oppure che il programma di monitoraggio ha funzionato esattamente come previsto? La risposta dipende dalla consapevolezza che queste due attività sollevano questioni diverse e che confonderle porta o a cicli di riqualificazione non necessari o a non cogliere i segnali che indicano che una camera non funziona più secondo quanto approvato.

Risposte a diverse domande relative alla qualificazione e al monitoraggio di routine

La qualificazione serve a dimostrare che le strutture e le apparecchiature soddisfano i requisiti approvati in condizioni di prova definite. Si tratta di un’operazione circoscritta: uno stato operativo definito, una serie definita di ubicazioni, una base di accettazione definita e una conclusione valida per le condizioni in cui è stata eseguita la prova. Quando una sala viene qualificata “a riposo” o “in funzione”, tale conclusione si applica a quello stato specifico e non si estende automaticamente a un diverso stato di occupazione o a condizioni operative diverse, a meno che il piano di qualificazione non lo preveda espressamente.

Il monitoraggio risponde a una domanda diversa: i parametri che influenzano le prestazioni di routine continuano a comportarsi come previsto, su base continuativa, tra un evento di qualificazione e l’altro? Il monitoraggio non conferma nuovamente che la sala soddisfi i requisiti approvati; esso tiene traccia di parametri selezionati rispetto a una base definita, in modo che eventuali derive, escursioni o tendenze diventino visibili prima che compromettano il prodotto o il processo.

La conseguenza pratica per un acquirente è che un risultato di monitoraggio non equivale a un risultato di qualificazione, anche quando entrambi si basano su metodi di misurazione simili. Se un contatore di particelle se i valori rilevati esulano dal livello di allerta standard, tale risultato innesca una risposta di monitoraggio — indagine, gestione dell’allarme, escalation — anziché portare automaticamente alla conclusione che la sala non abbia superato la qualificazione. Al contrario, un test di qualificazione superato non sostituisce le prove continue fornite dal monitoraggio nel corso del tempo, poiché le condizioni di qualificazione rappresentano in genere un’istantanea, non una registrazione continua.

Quando un team di progetto considera le due attività come equivalenti, il piano tende o a un eccesso di test (eseguendo protocolli di qualificazione per rispondere a domande di supervisione di routine) o a un monitoraggio insufficiente (presupponendo che lo stato di qualificazione persista senza prove). I parametri, lo stato operativo e i punti di campionamento scelti per un test di qualificazione possono differire da quelli scelti per il monitoraggio di routine, poiché le domande a cui rispondono non sono le stesse. Un acquirente che valuti una camera bianca o un sistema di aria pulita dovrebbe chiedere quali parametri specifici siano stati confermati dal protocollo di qualificazione della camera, in quale stato operativo, e se il piano di monitoraggio prelevi campioni dagli stessi punti o da un sottoinsieme rappresentativo scelto per la supervisione continua piuttosto che per la dimostrazione iniziale.

Definizione di parametri, metodi, stati, ubicazioni e criteri di accettazione

Un piano di qualificazione o di monitoraggio diventa attuabile solo quando specifica, per ogni parametro in esame, il metodo di prova o di rilevamento utilizzato per misurarlo, lo stato operativo in cui viene misurato, il punto di campionamento, i criteri di accettazione in base ai quali viene valutato il risultato, la frequenza di misurazione, il soggetto responsabile dei dati risultanti e la procedura di escalation da seguire quando un risultato non rientra nei criteri stabiliti. L’omissione di uno qualsiasi di questi elementi lascia un vuoto che qualcuno dovrà colmare con delle ipotesi durante l’esecuzione, ed è proprio da lì che in genere hanno origine le controversie sulla validità.

Lo stato operativo è importante perché le caratteristiche prestazionali di un locale variano a seconda dello stato: un locale non occupato e privo di apparecchiature di processo in funzione si comporta in modo diverso rispetto allo stesso locale durante il funzionamento simulato o effettivo, poiché le persone, i materiali e le apparecchiature che entrano nello spazio modificano i modelli di flusso d’aria, la generazione di particelle e il comportamento di recupero. Un piano che specifichi un parametro e un criterio di accettazione senza indicare lo stato operativo lascia aperta la questione relativa alla condizione a cui il criterio di accettazione dovrebbe applicarsi.

Anche la scelta dei punti di campionamento segue una logica simile. Un punto scelto perché rappresenta la situazione peggiore per un determinato parametro (ad esempio, vicino a uno scarico o su un piano di lavoro) non rappresenta necessariamente la situazione peggiore per un parametro diverso; pertanto, una singola serie di punti non è automaticamente adeguata a tutti i parametri previsti dal piano.

Il criterio di accettazione dovrebbe essere definito come un parametro in base al quale viene valutato un valore misurato, e non semplicemente come il metodo di prova utilizzato per ottenere tale valore. ISO 14644-3 definisce i metodi di prova per i parametri prestazionali delle camere bianche e delle zone pulite in tutti questi stati di occupazione, ma non fornisce un limite universale di accettazione del progetto: è il progetto stesso a stabilire tale criterio, mentre il metodo si limita a fornire il valore di misura che viene valutato in base a esso. Laddove un progetto faccia riferimento a un metodo di prova senza specificarne il criterio di accettazione, il metodo indica al lettore come è stato ottenuto un determinato valore, ma non se tale valore sia accettabile ai fini del progetto.

Nel caso in cui il piano preveda un monitoraggio di routine anziché una qualificazione, ISO 14644-2 descrive gli elementi minimi che un piano di monitoraggio deve prevedere per fornire prove delle prestazioni relative alle particelle sospese nell'aria, ma non si estende alla manutenzione generale, alle vibrazioni o alle particelle al di fuori dell'intervallo dimensionale specificato; un acquirente che desideri una copertura di monitoraggio per tali ambiti necessita di parametri e metodi definiti al di fuori dell'ambito di applicazione di tale norma.

Impostazione della proprietà dei sensori, delle frequenze, della revisione dei dati, degli allarmi e dell'escalation

Una volta definiti i parametri, i metodi, gli stati, le ubicazioni e i criteri di accettazione, il programma di monitoraggio necessita di una catena operativa che garantisca che i dati risultanti mantengano il loro significato, anziché essere semplicemente raccolti. La titolarità del sensore stabilisce chi è responsabile della calibrazione, della manutenzione e della verifica del dispositivo di rilevamento stesso — una responsabilità distinta da quella di chi esamina i dati prodotti dal sensore. Laddove una struttura affidi la manutenzione del sensore a un gruppo e la revisione dei dati a un altro senza un passaggio di consegne documentato, un sensore che si scosta dalla calibrazione può continuare a generare dati che nessuno segnala come sospetti fino a quando un evento non correlato non ne richiede un esame più approfondito.

L'impostazione della frequenza è una scelta legata alla rapidità con cui il parametro monitorato può discostarsi dai propri limiti di accettabilità in modo tale da influire sul processo che protegge. Un parametro che varia lentamente in condizioni stabili può tollerare un intervallo più lungo tra una misurazione e l'altra rispetto a uno che può variare rapidamente in risposta a un disturbo nell'ambiente o negli spazi adiacenti. Impostare la frequenza senza tener conto di questo ragionamento comporta il rischio di sovracampionare parametri che non necessitano di controlli frequenti o di sottocampionare quelli che invece ne hanno bisogno.

È durante la revisione dei dati che le letture grezze si trasformano in prove concrete. Una fase di revisione che si limiti a verificare se una lettura ha superato una soglia di allarme tralascia informazioni sulle tendenze che potrebbero evidenziare una deriva graduale prima ancora che una singola lettura superi il limite. Una fase di revisione che analizzi le tendenze nell’arco dell’intera cronologia dei campionamenti, e non solo il dato più recente, rileva un parametro che si allontana dal proprio valore di riferimento anche quando ogni singola lettura rimane entro il limite stabilito.

Gli allarmi traducono un superamento definito in un trigger d’azione, e il percorso di escalation definisce cosa succede in seguito: chi viene avvisato, quali azioni provvisorie vengono intraprese e quale indagine segue. Laddove il percorso di escalation non sia definito, un allarme può attivarsi e rimanere un dato isolato, anziché innescare la valutazione che determina se la condizione sottostante influisca sul prodotto, sul processo o sulla validità dello stato operativo corrente. Il responsabile dei dati indicato nel piano di monitoraggio è la figura incaricata di chiudere tale ciclo, e un piano che non specifichi questo ruolo crea ambiguità proprio nel momento in cui è necessaria una decisione rapida.

Utilizzo dei registri di fabbrica senza sostituire i test del sistema installato

I registri di fabbrica e i certificati dei componenti attestano che un articolo prodotto fosse conforme alle proprie specifiche prima di lasciare lo stabilimento: l’efficienza nominale di un filtro, la portata d’aria nominale di un ventilatore, il certificato di calibrazione di un sensore. Questi registri possono integrare un fascicolo di qualificazione, stabilendo le caratteristiche iniziali dei componenti che sono stati utilizzati nel sistema assemblato. Essi rispondono a una domanda a livello di componente.

I test sul sistema installato rispondono a una domanda diversa: se la camera bianca o l’impianto di trattamento dell’aria, così come assemblati, installati, collegati e messi in funzione nella loro sede effettiva, funzionino come previsto. Un componente conforme alle specifiche di fabbrica può comunque dare origine a un sistema installato che non soddisfa i criteri di accettazione della sala, poiché le condizioni di installazione — configurazione della rete di condotti, integrità delle guarnizioni nei punti di montaggio, interazione con i sistemi delle sale adiacenti, integrazione elettrica e di controllo — introducono variabili che un collaudo in fabbrica del singolo componente non avrebbe potuto rilevare.

Questo è il limite che un acquirente deve mantenere con fermezza durante la pianificazione della qualificazione: i registri di fabbrica e i certificati dei componenti possono integrare il fascicolo di qualificazione, ma non sostituiscono le prove effettuate in loco sulla camera bianca assemblata o sul sistema di trattamento dell’aria. Il valore della portata d’aria nominale di fabbrica di un’unità fan-filter non dice nulla sulla portata effettivamente erogata una volta che l’unità è installata in una griglia a soffitto, collegata alla rete di condotti o al plenum finale e in funzione insieme alle unità adiacenti nella stanza finita. A Certificato di integrità a livello dei componenti dell'alloggiamento HEPA non fornisce alcuna indicazione sul corretto funzionamento della guarnizione di tenuta dell’alloggiamento installato e dell’interfaccia con il telaio una volta montato nella struttura del soffitto della stanza.

Qualora il pacchetto di offerte di un fornitore includa la documentazione di fabbrica relativa a unità di filtraggio dei ventilatori o gli alloggiamenti HEPA come parte della documentazione dei componenti, tali documenti costituiscono un contributo legittimo e utile al fascicolo di qualificazione, ma l’acquirente necessita comunque della prova sul sistema installato — ovvero la prova in loco eseguita dopo l’installazione, nella sala completata, nelle condizioni operative relative al parametro in questione — prima di poter concludere che la sala soddisfi i requisiti approvati. È proprio in questo contesto che le informazioni di configurazione specifiche del progetto fornite dall’acquirente assumono rilevanza ai fini della revisione tecnica da parte del fornitore: la geometria della sala, la progettazione del flusso d’aria e la disposizione dei componenti, da cui dipende la revisione della configurazione o del preventivo, costituiscono dati distinti dai certificati di fabbrica stessi, e la revisione di tali informazioni di progetto da parte del fornitore è ciò che collega le capacità dei componenti alle aspettative relative al sistema installato, senza tuttavia sostituirsi al test sul sistema installato stesso.

Attivazione della valutazione d'impatto, della riqualificazione e delle modifiche alla linea di base

Una camera bianca o un sistema di trattamento dell’aria non rimane immutato dopo la qualificazione iniziale. Le apparecchiature vengono sottoposte a manutenzione, i componenti vengono sostituiti, la disposizione degli spazi cambia, le modifiche ai processi alterano l’occupazione o il flusso dei materiali e gli stessi dati di monitoraggio possono rivelare una condizione che mette in discussione il valore di riferimento attuale. Il controllo delle modifiche è il meccanismo che stabilisce, per ciascuna di tali modifiche, quale risposta in termini di documentazione sia richiesta.

Non tutti i cambiamenti richiedono la stessa risposta. Un cambiamento limitato a un componente, senza effetti plausibili sui parametri in base ai quali è stata effettuata la qualificazione della sala, può giustificare solo una valutazione documentata dell’impatto che concluda che non sono necessarie ulteriori prove. Un cambiamento che influisca plausibilmente su un parametro specifico può giustificare una riqualificazione mirata, limitata a quel parametro, nei punti e negli stati operativi in cui il cambiamento ha effetto, piuttosto che una ripetizione completa dell’ambito di qualificazione originale. Una modifica che si prevede persista e che modifichi il concetto di “normale” per un parametro monitorato può giustificare una revisione della linea di base per il monitoraggio, in modo che i futuri dati di monitoraggio vengano confrontati con la nuova condizione prevista anziché con quella precedente. Una modifica che influisca solo sulle modalità di monitoraggio di un parametro, senza incidere sulle prestazioni di fondo della camera, può giustificare una modifica del piano di monitoraggio piuttosto che qualsiasi attività di riqualificazione.

Le modifiche che determinano ciascuna di queste risposte, nonché i criteri per la scelta tra di esse, sono specifici per ogni progetto: dipendono dai parametri contemplati dal protocollo di qualificazione dell’ambiente, dalle ubicazioni e dagli stati sottoposti a test e dal modo in cui la modifica si rapporta a tali specifiche. EudraLex, volume 4, allegato 15 telai URS, DQ, FAT, SAT, IQ, OQ e PQ come fasi di verifica nel corso del ciclo di vita della qualificazione, ma le fasi, i protocolli e i criteri esatti applicabili a un determinato progetto — compresa la fase a cui si ricollega una determinata decisione in materia di controllo delle modifiche — restano di competenza del progetto stesso.

Ciò di cui un acquirente o un team di progetto ha bisogno dal controllo delle modifiche non è una regola universale, ma un processo decisionale documentato: una registrazione di ciò che è cambiato, una valutazione di quali parametri qualificati o condizioni monitorate la modifica potrebbe plausibilmente influenzare e una decisione specifica tra la sola valutazione dell’impatto, una riqualificazione mirata, una modifica al piano di monitoraggio o una revisione della linea di base. Senza tale documentazione, una modifica che allontana silenziosamente le prestazioni effettive della sala dalle condizioni originariamente qualificate può passare inosservata fino a quando un’anomalia rilevata durante il monitoraggio o un riscontro emerso da un audit non la portino all’attenzione a posteriori.

Mappa delle prove che mantiene distinte le responsabilità relative al ciclo di vita

Nei settori della qualificazione, del monitoraggio, del supporto in fabbrica e del controllo delle modifiche, la distinzione ricorrente è quella tra le prove che stabiliscono una conclusione in condizioni definite e quelle che tracciano l’andamento di una condizione nel tempo. Le prove di qualificazione sono legate a requisiti approvati, a un metodo di prova specifico, a uno stato operativo, a un punto di campionamento e a un criterio di accettazione, e supportano una conclusione sul fatto che la struttura o l’apparecchiatura soddisfi tali requisiti nelle condizioni specificate. Le prove di monitoraggio di routine sono legate a un parametro, a un metodo di rilevamento, a un punto di campionamento, a una frequenza, a una fase di revisione e a un percorso di escalation, e supportano una supervisione continua piuttosto che una nuova conclusione di qualificazione ogni volta che vengono raccolti i dati.

Il supporto di fabbrica si colloca al di sotto di entrambi: documenta le caratteristiche a livello di componente che alimentano il fascicolo di qualificazione senza sostituirsi al test sul sistema installato che la sala o il sistema assemblato richiede comunque. Il controllo delle modifiche si colloca trasversalmente a entrambi: è il processo che decide, per una data modifica, se la risposta appropriata in termini di documentazione sia una valutazione d’impatto, una riqualificazione mirata, una modifica al piano di monitoraggio o una linea di base rivista — e tale decisione dipende da quali parametri qualificati o condizioni monitorate la modifica specifica potrebbe plausibilmente influenzare.

Mantenere distinte queste quattro categorie è fondamentale soprattutto nei momenti in cui un team di progetto è tentato di sostituire una categoria con un’altra — ad esempio, considerando un andamento di monitoraggio regolare come prova che la qualificazione rimane valida senza verificare se le condizioni operative sottostanti siano cambiate, oppure considerando un certificato di fabbrica come prova sufficiente dell’installazione del sistema poiché il componente stesso è accompagnato da una documentazione completa, o ancora rispondendo a ogni modifica dell’apparecchiatura con la stessa documentazione a sostegno, indipendentemente da ciò che la modifica effettivamente comporta. Un team di progetto in grado di collocare ogni elemento di prova in suo possesso nella categoria corretta — qualificazione, monitoraggio, supporto di fabbrica o risposta innescata da una modifica — è in grado di identificare ciò di cui ha ancora bisogno: che si tratti di una base di accettazione definita per un parametro che il piano attualmente verifica senza averne una, di un test sul sistema installato a integrazione di un certificato di fabbrica già in archivio, o di una decisione documentata di controllo delle modifiche per una modifica che si è già verificata ma che non è stata ancora valutata rispetto alla linea di base qualificata della sala.

Domande frequenti

Q: Il monitoraggio di routine delle camere bianche può sostituire la qualificazione?
A: No. La qualificazione attesta che gli impianti e le apparecchiature installati soddisfano i requisiti approvati in condizioni di prova definite, mentre il monitoraggio di routine fornisce prove continue solo per i parametri, i luoghi, i metodi e le frequenze selezionati nel piano di monitoraggio.

Q: Cosa occorre definire prima di approvare il piano di qualificazione e monitoraggio?
A: Assegnare a ciascun parametro il relativo metodo di prova o di rilevamento, lo stato operativo, il punto di campionamento, i criteri di accettazione, la frequenza, il responsabile dei dati e il percorso di escalation. In questo modo risulta chiaro quali elementi di prova sostengono ciascuna decisione e chi deve intervenire in base al risultato.

Q: Come vanno utilizzati i registri di fabbrica e i certificati dei componenti?
A: Utilizzarli come prove a sostegno della qualificazione, non come sostituto delle prove da effettuare sulla camera bianca o sul sistema di trattamento dell'aria pulita una volta completata l'installazione. Le prove effettuate dopo l'installazione devono tenere conto dei requisiti approvati, delle condizioni, delle ubicazioni e dei criteri di accettazione previsti per il progetto.

Q: Ogni modifica apportata a una camera bianca richiede una riqualificazione completa?
A: La risposta richiesta dipende dal progetto specifico. Registrare la modifica, effettuare una valutazione d’impatto e decidere se essa richieda una riqualificazione mirata, una modifica al monitoraggio, una revisione della linea di base o un’altra azione basata su dati concreti.

Q: Un piano di monitoraggio conforme alla norma ISO 14644-2 copre tutti gli aspetti relativi alle prestazioni delle camere bianche?
A: No. Il suo ambito di applicazione dichiarato riguarda il monitoraggio dei dati relativi alla qualità dell'aria in base alla concentrazione di particelle; la manutenzione generale, le vibrazioni e le particelle che esulano da tale ambito richiedono, ove pertinente, controlli specifici per ciascun progetto.