La maggior parte dei progetti che incontrano difficoltà con un sistema “bag-in bag-out” personalizzato non lo fa perché è stato specificato un filtro sbagliato, ma perché il flusso d’aria e le dimensioni del filtro sono stati considerati come l’unico ambito di riferimento. Le omissioni che causano ritardi nell’accettazione — porte di decontaminazione, serrande a tenuta stagna, connessioni per la sterilizzazione delle linee di misurazione, interfacce di fumigazione — raramente compaiono nella prima serie di disegni perché non sono mai state discusse nella richiesta di offerta (RFQ). Quando vengono alla luce, la produzione è già in corso o completata, e qualsiasi modifica in loco per aggiungere un’interfaccia mancante rischia di compromettere l’integrità del contenimento che l’alloggiamento è stato progettato per proteggere. Le decisioni che consentono a un progetto BIBO personalizzato di rispettare le tempistiche vengono prese prima dell’inizio della progettazione: classificazione del rischio dell’applicazione, selezione del grado dei materiali in base ai prodotti chimici di decontaminazione, elenco delle interfacce di decontaminazione e ambito della documentazione di collaudo. Quanto segue offre ai team di approvvigionamento e progettazione un metodo strutturato per prendere tali decisioni con meno supposizioni.

Dati relativi al rischio applicativo per la progettazione di un sistema BIBO personalizzato

La classificazione del rischio applicativo costituisce il punto di partenza di ogni sistema BIBO personalizzato, e saltare tale fase per limitarsi a indicare solo la portata d’aria e l’efficienza del filtro è il modo più prevedibile per ottenere un alloggiamento che non possa essere convalidato per il suo effettivo utilizzo.

Per gli scarichi contenenti composti potenti, l’alloggiamento e le prestazioni di filtrazione devono essere progettati in modo da soddisfare i limiti previsti dal “Control Banding” del NIOSH/CDC o dal “Risk-Based Exposure Control”; in assenza di tale allineamento, non è possibile dimostrare che il sistema soddisfi i requisiti di sicurezza relativi all’esposizione sul lavoro, indipendentemente dall’efficienza del filtro. Per gli impianti di aspirazione in ambito farmaceutico e di laboratorio in ambienti regolamentati, la progettazione e le prove dell’alloggiamento sono tipicamente definite in base alle norme ASME AG-1, ANSI/ASME N509 e ANSI/ASME N510; tuttavia, quale di queste norme disciplini una specifica installazione dipende dal contesto normativo del progetto e deve essere confermato prima dell’inizio della progettazione, anziché dato per scontato. La distinzione è importante perché ciascuna norma prevede requisiti di prova e documentazione diversi che determinano l’ambito di fabbricazione.

La scelta del filtro segue la classificazione del rischio anziché precederla. I filtri HEPA H14 raggiungono un’efficienza del 99,995% a MPPS, con telai esterni disponibili in zinco-alluminio o acciaio inossidabile SUS430/304 a seconda dell’ambiente chimico. Tali parametri di efficienza e dei materiali sono valori di progetto legati ai requisiti di contenimento, non minimi universali per tutte le applicazioni BIBO. Le installazioni con spazi limitati presentano un compromesso a sé stante: i filtri compatti a banco a V offrono un ingombro inferiore di 40% a parità di caduta di pressione, pur gestendo fino a 2400 CFM, il che può rappresentare la scelta ingegneristica giusta per una camera bianca con layout ristretto — ma tale opzione dovrebbe essere valutata in base agli effettivi requisiti di accesso per la manutenzione dell’applicazione, non selezionata esclusivamente in base all’ingombro.

In pratica, ciò significa che la classificazione del rischio determina quali parametri di progettazione siano imprescindibili e quali invece siano configurabili. Un’applicazione di aspirazione BSL può richiedere standard di tenuta specifici e documentazione di collaudo che un’applicazione generica di aspirazione da laboratorio non richiede. Errare nella scelta della classificazione sin dall’inizio non comporta semplicemente un sistema leggermente subottimale, ma spesso porta a un sistema che non può essere approvato.

Scelta dei materiali e delle porte nei sistemi GMP, BSL e di scarico di sostanze pericolose

La scelta del tipo di materiale comporta un vincolo nascosto che i team spesso sottovalutano: le tre opzioni principali — acciaio al carbonio con rivestimento in resina epossidica, SUS304/304L e SUS316/316L — non sono intercambiabili una volta stabilita la composizione chimica del prodotto di decontaminazione. L’acciaio al carbonio con rivestimento epossidico sia interno che esterno è indicato nei casi in cui si utilizzino formaldeide o VHP e il rischio di corrosione sia relativamente contenuto. Il SUS304/304L con finitura #3 o #4 è adatto alle applicazioni standard GMP e BSL in cui la pulibilità e la resistenza chimica agli agenti di decontaminazione di routine sono i requisiti principali. L’acciaio inossidabile SUS316/316L diventa la scelta corretta quando il flusso di scarico o il ciclo di decontaminazione prevede l’uso di sostanze chimiche aggressive che, nel tempo, potrebbero intaccare le superfici in acciaio di grado 304. La scelta di un grado errato non è un problema puramente estetico: comporta il deterioramento del rivestimento durante i cicli con VHP o una corrosione accelerata della superficie che potrebbe richiedere la sostituzione dell’alloggiamento prima di poter procedere alla convalida.

Il meccanismo di tenuta del filtro costituisce un punto di controllo separato nell’ambito dell’approvvigionamento. Le guarnizioni di tenuta possono essere specificate per una pressione di tenuta fino a 1400 libbre, mentre i sistemi di tenuta a gel (fluido) rappresentano un’alternativa a seconda dei requisiti dell’applicazione. In entrambi i casi, un’integrità inadeguata della tenuta provoca perdite di bypass che compromettono il contenimento; pertanto, il metodo di tenuta e le relative specifiche prestazionali devono essere verificati in base allo standard di contenimento dell’applicazione, senza essere considerati come un componente standard.

L'elenco dei componenti sopra riportato rappresenta una categoria di rischio diversa dalla scelta dei materiali: si tratta di porte, raccordi e gruppi che devono essere integrati nell'alloggiamento prima che questo lasci la fabbrica, e la maggior parte di essi non può essere aggiunta in modo pulito in loco. Le serrande a tenuta stagna per l'isolamento degli scarichi pericolosi, ad esempio, vengono testate a 10 pollici di colonna d'acqua — una soglia prestazionale difficile da verificare e certificare nell'ambito di una modifica in loco piuttosto che durante la produzione in fabbrica. Le porte di fumigazione, le sezioni di scansione e i punti di prelievo della pressione statica rientrano nella stessa categoria. Ogni elemento omesso dall’ambito iniziale diventa una potenziale modifica in loco, e ogni modifica in loco su un alloggiamento di contenimento costituisce un evento di rischio, non solo un inconveniente in termini di tempistiche.

La scelta pratica in questo caso è chiara: l'elenco delle specifiche delle porte deve essere definito in base al protocollo di decontaminazione, alla procedura di manutenzione e al piano di collaudo di accettazione — in quest'ordine — prima che il pacchetto di disegni venga rilasciato per la produzione.

Interfacce di decontaminazione che modificano l'ambito di produzione

Le interfacce di decontaminazione rappresentano la categoria di scelte progettuali che più facilmente comporta un ampliamento dell’ambito di produzione dopo la quotazione iniziale, poiché vengono spesso considerate come dettagli operativi piuttosto che come requisiti di produzione. Una volta realizzato l’alloggiamento, la possibilità di integrare a posteriori una porta per la sterilizzazione a gas a monte e a valle del filtro senza compromettere il contenimento è limitata. Ciò significa che il protocollo di decontaminazione — in particolare, se sia richiesta la decontaminazione a gas in situ e con quale metodo — deve essere definito prima dell’inizio della produzione, non dopo.

Le interfacce coinvolte sono più interconnesse di quanto non sembrino singolarmente. I collegamenti per la sterilizzazione a gas nelle posizioni del filtro a monte e a valle consentono all’alloggiamento di accoppiarsi con apparecchiature di sterilizzazione standard per la decontaminazione dell’intero alloggiamento. Le valvole a sfera in acciaio inossidabile, posizionate sia all’interno che all’esterno dell’alloggiamento, consentono l’iniezione di disinfettante ad aria per sterilizzare la superficie del filtro — senza di esse, la decontaminazione non può essere eseguita senza aprire il sacchetto di contenimento, che è proprio lo scenario di esposizione che il design BIBO intende prevenire. Le tubazioni dei manometri rappresentano un’interfaccia meno evidente ma altrettanto importante: senza un filtro HEPA integrato e una porta di sterilizzazione sia sulla linea di misurazione a monte che su quella a valle, tali tubazioni diventano tratti morti non sterilizzati che possono ospitare contaminazione tra un ciclo di decontaminazione e l’altro. Per le applicazioni in cui tale rischio è rilevante, il trattamento delle linee di misurazione non è facoltativo. È possibile ottenere ulteriori informazioni sulla sequenza operativa nel Sistemi Bag-In/Bag-Out (BIBO): Guida al funzionamento e alla manutenzione.

Le sezioni di prova che si accoppiano direttamente ai moduli di contenimento meritano particolare attenzione dal punto di vista dell’ambito di approvvigionamento. Le sezioni di scansione integrate consentono di testare l’integrità dei singoli filtri mantenendo il tecnico isolato dal flusso d’aria del sistema. Senza di esse, i test in loco richiedono apparecchiature portatili adattate a un alloggiamento non progettato per accoglierle, il che compromette l’affidabilità del test e introduce problemi di sicurezza per i lavoratori che il design integrato evita. Le porte di iniezione degli aerosol e di collaudo, insieme ai dispositivi di alloggiamento delle sonde nei moduli verticali, supportano i test di verifica che convalidano l’efficienza dei filtri al momento dell’installazione: la loro assenza non impedisce, in teoria, l’accettazione, ma rende più difficile eseguire correttamente il test e documentarne i risultati in modo chiaro.

Il principio alla base di questa procedura è il seguente: ogni elemento dell’interfaccia di decontaminazione appartenente a questa categoria rappresenta una scelta di ambito, non un semplice requisito da spuntare. La sua presenza o assenza determina se la decontaminazione in situ sia operativamente fattibile. Tale questione di fattibilità operativa deve trovare risposta nell’URS del progetto prima che si giunga a una revisione dei disegni tecnici.

Se le procedure di decontaminazione prevedono la produzione in loco di VHP, il Unità di decontaminazione portatile con generatore di VHP dovrebbero essere valutate insieme alle specifiche dell'interfaccia dell'alloggiamento per garantirne la compatibilità prima che entrambe siano definite in via definitiva.

Lacune nella documentazione che ritardano l'accettazione del progetto

Le carenze nella documentazione che impediscono l’approvazione in loco seguono uno schema ricorrente: vengono individuate in fase di collaudo, non durante la produzione, il che le rende problemi costosi e emersi in una fase avanzata, anche quando l’hardware fisico funziona correttamente. Un alloggiamento che supera tutti i controlli funzionali ma non dispone di un risultato certificato in fabbrica relativo alla prova di decadimento della pressione a 10 pollici w.g. non ha una documentazione verificata di tenuta; e senza tale documentazione, è difficile giustificare il collaudo in loco davanti a un team di qualità o a un ispettore delle autorità di regolamentazione, indipendentemente dalle condizioni effettive dell’hardware.

I quattro documenti finali che comportano un rischio diretto di mancata accettazione sono: la certificazione dei test di fabbrica secondo le norme ASME AG-1, N509 e N510 applicabili; il rapporto di prova di decadimento della pressione per l’alloggiamento assemblato; un rapporto di prova di esposizione agli aerosol (DOP) secondo le linee guida ANSI/ASME; e la documentazione relativa al rilevamento delle perdite secondo la norma applicabile, come la GB19489-2008 laddove tale norma sia vigente. Ciascuno di essi convalida un diverso aspetto delle prestazioni del sistema e la loro assenza crea una lacuna che non può essere colmata a posteriori con una dichiarazione generica di qualità.

L’implicazione per l’approvvigionamento è che l’ambito della documentazione deve essere definito nella richiesta di offerta (RFQ) e nell’ordine di acquisto, non nella checklist di chiusura. Quando un fornitore riceve un ordine di acquisto che specifica solo l’alloggiamento fisico, non vi è alcuna base contrattuale per richiedere la consegna di documentazione in una fase successiva del progetto. È questo il meccanismo attraverso il quale si formano tipicamente le lacune nella documentazione: non per negligenza, ma a causa di confini dell’ambito che non sono mai stati definiti chiaramente. Confermare quali certificazioni di collaudo, protocolli di accettazione in fabbrica e rapporti di conformità siano richiesti — e renderli risultati attesi espliciti con formati definiti — è un’azione di approvvigionamento che deve avvenire prima dell’inizio della produzione.

Il CDC La biosicurezza nei laboratori microbiologici e biomedici fornisce un utile quadro di riferimento per comprendere le aspettative relative alla convalida del contenimento che spesso determinano i requisiti di documentazione nelle applicazioni di scarico BSL, sottolineando l’importanza di una sequenza di test documentata al di là del contesto immediato del progetto.

Dati richiesti ai fornitori prima della fase di progettazione definitiva

Le informazioni che un fornitore riceve nella fase di richiesta di preventivo (RFQ) definiscono le ipotesi su cui si basa durante la progettazione; ogni ipotesi formulata in quella fase rappresenta un potenziale errore di dimensionamento, un’incompatibilità di layout o una discrepanza nei sistemi di controllo che verrà individuata in una fase successiva del progetto. La mancanza di dati nella richiesta di preventivo non blocca la progettazione, ma porta alla realizzazione di un alloggiamento dimensionato e configurato in base a valori predefiniti che potrebbero non corrispondere all’installazione.

La configurazione del modulo è la variabile fondamentale: modulo filtrante singolo o multiplo, a parete o a pavimento, con orientamento verticale o orizzontale. Queste scelte determinano l’involucro dell’alloggiamento e il modo in cui esso si interfaccia con la rete di condotti esistente e gli elementi strutturali del sito di installazione. Un fornitore che riceve una richiesta di preventivo (RFQ) priva di queste informazioni selezionerà una configurazione predefinita e, se tale configurazione non è compatibile con il sito, il ciclo di revisione dei disegni ricomincerà da capo — spesso dopo che la produzione è già stata avviata.

La portata d’aria è il prossimo dato fondamentale. La portata massima per modulo può raggiungere i 4000 CMH a seconda del sistema, e le scelte relative alla configurazione dei filtri — che si tratti di un unico stadio H13/H14 o di una configurazione multistadio come G4+F8+H14+H14 — determinano direttamente la sezione trasversale dell’alloggiamento e l’area del mezzo filtrante. Specificare un valore errato della portata d’aria comporta la realizzazione di un alloggiamento che, o non raggiunge le prestazioni richieste alla velocità frontale specificata, oppure risulta sovradimensionato, creando squilibri di pressione in tutto il sistema. Nessuno dei due risultati è facilmente correggibile dopo la fabbricazione.

I requisiti prestazionali dei ventilatori e le esigenze di controllo tramite azionamento a frequenza variabile (VFD) rappresentano la terza categoria di dati che devono essere definiti anziché dati per scontati. Senza specifiche chiare relative ai ventilatori, il fornitore non è in grado di integrare il motore e la logica di controllo corretti. Un ventilatore integrato senza tenere conto del VFD che in seguito richieda un controllo a velocità variabile comporta in genere la necessità di un adeguamento in loco; in un sistema in cui il contenimento è fondamentale, le modifiche in loco comportano implicazioni sia in termini di tempistiche che di sicurezza.

La precisione richiesta in questo caso non riguarda la complessità tecnica, bensì la completezza. Una richiesta di offerta (RFQ) che definisca la configurazione dei moduli, il flusso d’aria e la suddivisione in stadi, nonché i requisiti relativi alle ventole e ai sistemi di controllo, fornisce al fornitore un ambito ingegneristico ben definito. Una richiesta di offerta che ometta uno qualsiasi di questi elementi trasferisce l’onere delle ipotesi al fornitore, e tali ipotesi diventano un problema per l’acquirente una volta emessi i disegni.

L’implicazione principale di questo articolo è che un progetto BIBO personalizzato rispetta le tempistiche e supera la fase di collaudo quando le decisioni critiche vengono sequenziate correttamente: prima la classificazione dei rischi dell’applicazione, poi il grado del materiale in relazione alla chimica di decontaminazione, quindi l’elenco completo delle interfacce di decontaminazione e infine i documenti da consegnare — il tutto risolto prima del rilascio dei disegni tecnici. Quando una qualsiasi di queste decisioni viene rinviata, essa rientra nel progetto sotto forma di revisione del disegno, modifica in cantiere o documento mancante al momento del collaudo, e ciascuna di queste situazioni comporta un dispendio di tempo e denaro maggiore rispetto a quanto sarebbe stato necessario per la decisione originaria.

Prima di pubblicare una richiesta di offerta (RFQ), è fondamentale verificare che le tre categorie di carenze relative all’ambito di lavoro — interfacce di decontaminazione mancanti, qualità dei materiali non specificata e documentazione richiesta assente — siano state affrontate in modo esplicito, anziché lasciate alle supposizioni dei fornitori. I team che si occupano per la prima volta del processo di messa in servizio delle camere bianche troveranno utile esaminare Il processo di messa in funzione della camera bianca: Spiegazioni per comprendere in che modo l'accettazione del sistema BIBO si inserisca nel quadro più ampio delle tappe fondamentali della qualificazione. La progettazione è gestibile; il rischio del progetto risiede nei limiti dell'ambito di applicazione.

Domande frequenti

D: Il nostro sito utilizza un modello BIBO standard anziché un'unità personalizzata: si applica la stessa logica di classificazione dei rischi delle applicazioni?
R: Sì, ed è proprio saltando questo passaggio che i modelli standard falliscono più comunemente la validazione. Un alloggiamento standard riduce i tempi di approvvigionamento, ma non elimina la necessità di confermare che il tipo di materiale dell’alloggiamento, il metodo di tenuta e le posizioni delle porte disponibili siano compatibili con i prodotti chimici di decontaminazione e gli standard di contenimento dell’applicazione. Se la configurazione fissa di un modello standard dovesse coincidere con tali requisiti, si tratterebbe di una scelta valida. In caso contrario — ad esempio, se il protocollo di decontaminazione richiedesse porte di fumigazione o connessioni per la sterilizzazione delle linee di misurazione che non fanno parte del progetto standard — il tempo risparmiato nell’approvvigionamento andrebbe in genere perso durante l’accettazione o la modifica in loco.

D: Una volta presentata la richiesta di preventivo (RFQ) e rilasciati i disegni, qual è la fase di revisione più importante prima di dare il via libera alla produzione?
A: Il controllo più importante prima del rilascio consiste nel confrontare, riga per riga, l’elenco delle porte e delle interfacce del disegno con il protocollo di decontaminazione e il piano di collaudo di accettazione del progetto. Il flusso d’aria, la disposizione dei filtri e le dimensioni dell’alloggiamento vengono solitamente verificati nelle prime fasi, ma i collegamenti per la sterilizzazione a gas, le porte di fumigazione, le sezioni di scansione e le porte di sterilizzazione delle linee di misurazione sono spesso assenti dalla prima versione del disegno, poiché non sono mai stati esplicitamente richiesti nella richiesta di offerta (RFQ). Una volta che l’alloggiamento entra in fase di produzione, l’aggiunta di una qualsiasi di queste interfacce richiede o un blocco in fabbrica o una modifica in loco — entrambe con implicazioni in termini di tempistiche e integrità del contenimento che la revisione del disegno prima del rilascio è specificamente progettata per prevenire.

D: A partire da quale punto il passaggio dall'acciaio inossidabile SUS304 all'acciaio inossidabile SUS316/316L non giustifica più il costo aggiuntivo?
R: L’aggiornamento è giustificato quando il flusso di scarico o il ciclo di decontaminazione comporta l’uso di sostanze chimiche sufficientemente aggressive da intaccare le superfici in acciaio 304 nel corso della vita utile del sistema — non come miglioramento generale della qualità. Per la decontaminazione di routine con VHP o formaldeide in un ambiente standard GMP o BSL, il 304/304L con la corretta finitura superficiale offre in genere una resistenza alla corrosione sufficiente. La soglia si sposta verso il 316/316L quando i gas di scarico del processo contengono composti clorurati, acidi forti o agenti alogenati, oppure quando i cicli di decontaminazione sono frequenti e prevedono l’uso di agenti ossidanti ad alte concentrazioni. Specificare il 316/316L per un’applicazione in cui il 304 è adeguato aumenta i costi del materiale e di fabbricazione senza un corrispondente vantaggio in termini di contenimento; specificare il 304 dove è richiesto il 316 porta a un degrado della superficie che potrebbe richiedere la sostituzione dell’alloggiamento prima della successiva riqualificazione.

D: Un sistema BIBO personalizzato è la soluzione più indicata per un'applicazione di aspirazione in un laboratorio BSL-2, oppure di solito è sufficiente un modello standard?
R: Un modello standard è spesso sufficiente per gli scarichi BSL-2 in cui la disposizione dei condotti è convenzionale e non è richiesta la decontaminazione dei gas in loco. Si opta per una soluzione personalizzata quando l’applicazione BSL-2 coinvolge agenti biologici potenti al limite superiore di quel livello di contenimento, un orientamento insolito dei condotti o un requisito di controllo qualità (QA) della struttura che richiede disegni specifici per l’applicazione e certificazioni dei materiali. Il criterio decisionale più affidabile consiste nel verificare se il progetto richieda una documentazione — tracciabilità dei materiali, certificazione dei test di fabbrica secondo ASME AG-1 o N509/N510, registrazioni del decadimento di pressione — che non rientra nella fornitura standard. Se il pacchetto di accettazione richiede tali documenti, una fornitura su misura con risultati definiti rappresenta la scelta a minor rischio, indipendentemente dalla classificazione BSL.

D: Cosa succede se il sistema di controllo VFD viene aggiunto dopo che l'alloggiamento e la ventola sono già stati prodotti?
A: L’adeguamento post-produzione con VFD su un sistema BIBO in cui il contenimento è fondamentale richiede in genere una modifica in loco al cablaggio del motore e al quadro di comando, e potrebbe richiedere una nuova verifica del gruppo ventola per confermare che il funzionamento a velocità variabile non introduca fluttuazioni di pressione che superino l’intervallo operativo convalidato dell’alloggiamento. In un’applicazione di scarico in ambiente pericoloso, qualsiasi intervento in loco sul ventilatore o sul sistema di controllo solleva inoltre la questione della validità della certificazione di collaudo di fabbrica dell’alloggiamento dopo la modifica. La soluzione più semplice e a minor rischio consiste nello specificare i requisiti relativi al VFD nella richiesta di offerta (RFQ), in modo che la selezione del motore, il cablaggio e la logica di controllo siano integrati durante l’assemblaggio in fabbrica e coperti dal collaudo di accettazione originale effettuato in fabbrica.