Un'unità FFU che figura in un elenco delle non conformità relative alla qualificazione solleva una domanda facile da formulare ma difficile da risolvere: cosa, esattamente, significa Allegato 1 Cosa richiede all'acquirente di dimostrare e che margine di discrezionalità lascia in merito alle specifiche del progetto? La risposta determina se la documentazione relativa alle apparecchiature, i protocolli di collaudo e il piano di collaudo in loco corrispondano effettivamente a ciò che un ispettore o un revisore si aspetterà di trovare.

Inserire l'FFU nella strategia di controllo della contaminazione della struttura

Un’unità FFU è uno dei fattori che contribuiscono alla pulizia dell’aria a livello di locale, non un’unità autonoma di conformità. Essa convoglia aria filtrata in una zona definita a una portata controllata, e il suo contributo allo stato di classificazione del locale dipende da come è integrata con l’involucro del locale, dal progetto di ricambio d’aria, dalla cascata di pressione e dalla disposizione delle attività al di sotto di essa. L’Allegato 1 tratta il controllo della contaminazione a livello di struttura, e le linee guida collegano la qualificazione delle camere bianche e delle apparecchiature per l’aria pulita a una serie di controlli installati — integrità dei filtri, flusso d’aria, pressione, visualizzazione e recupero — che vengono valutati nella loro configurazione installata, non come valori isolati dei singoli componenti.

Questa distinzione è importante perché un cambiamento nella posizione dell’FFU all’interno del progetto della sala modifica il significato di “conforme” per quella specifica unità. Laddove un FFU serva un’area secondaria con un obiettivo di classificazione inferiore, i requisiti di installazione previsti per esso differiranno da quelli di un FFU posizionato sopra una zona critica all’interno di uno spazio di grado superiore, poiché la strategia di controllo della contaminazione della sala assegna un rischio diverso a ciascuna posizione. Lo stesso hardware, installato in due contesti diversi all’interno di un locale, può comportare due diversi livelli di requisiti di qualificazione.

A volte gli acquirenti considerano le prestazioni nominali di un’unità FFU, dichiarate dal produttore, come se fossero la risposta a una questione relativa all’intero locale. Ma non è così. La portata d’aria nominale o l’efficienza di filtrazione di un’unità descrivono ciò che il componente è in grado di fare in condizioni di prova; il fatto che ciò si traduca nelle prestazioni di cui la struttura ha bisogno dipende dalla canalizzazione, dal percorso di ritorno, dalle perdite nell’ambiente, dalle apparecchiature adiacenti e dall’attività operativa — tutti fattori che i dati del componente, di per sé, non prendono in considerazione. L’implicazione pratica è che la scelta delle apparecchiature e Il design degli ambienti non può essere considerato separatamente nel fascicolo di qualificazione: le capacità documentate dell’unità FFU devono essere valutate alla luce della classificazione prevista per la sala e della strategia di controllo della contaminazione che assegna all’unità FFU il proprio ruolo. Unità filtro ventilatore La scelta dovrebbe quindi essere valutata nel contesto di un progetto d'arredo già definito, e non come una decisione di acquisto a sé stante.

Tradurre l’uso previsto e gli stati operativi nelle URS

È proprio nelle specifiche dei requisiti utente (URS) che la strategia di controllo della contaminazione di una struttura diventa un elemento effettivamente verificabile nell’ambito della qualificazione del progetto. Se le URS indicano solo un valore nominale della portata d’aria e una classe di filtrazione, la qualificazione del progetto ha ben poco su cui basare la propria verifica, poiché non sono state specificate le modalità di funzionamento previste per l’unità nelle condizioni che dovrà effettivamente affrontare.

L’uso previsto definisce le esigenze a cui il progetto deve rispondere: quale zona serve l’unità FFU, quale attività si svolge al di sotto di essa e quale classificazione è attribuita a tale zona. Le condizioni operative sono importanti perché il comportamento di un’FFU rilevante ai fini della qualificazione non è identico a riposo, durante il funzionamento di routine e in qualsiasi condizione in cui cambino le condizioni circostanti; se l’URS descrive solo una condizione operativa, la successiva qualificazione non ha alcuna base per valutare le altre, e la lacuna emerge solo quando qualcuno chiede perché una determinata condizione non sia mai stata testata.

Anche le interfacce e gli allarmi meritano lo stesso trattamento esplicito. Un’unità FFU raramente funziona in modo isolato: interagisce con i sistemi di gestione o di monitoraggio dell’edificio, con il controllo della pressione degli ambienti adiacenti e con la logica di allarme che segnala eventuali scostamenti. Laddove l’URS non fornisca indicazioni su queste interfacce, la qualificazione progettuale non può confermare che il sistema proposto le tenga effettivamente in considerazione, poiché non vi è nulla di scritto a cui fare riferimento.

Requisiti di manutenibilità definire la progettazione fisica e procedurale in modi che possono facilmente sfuggire nella fase di definizione delle specifiche, ma che risultano costosi da modificare in un secondo momento — come si accede all’unità, quali sono gli elementi che costituiscono una configurazione gestibile e quali operazioni la struttura prevede di poter eseguire senza compromettere lo stato di qualificazione.

Infine, l’URS dovrebbe specificare quali prove sono richieste e a partire da quale fase. Laddove il requisito specifichi che determinate prove debbano derivare da test effettuati sull’impianto installato piuttosto che dai soli dati forniti dal fornitore, tale aspettativa deve essere messa per iscritto prima dell’inizio della qualificazione di progetto, e non scoperta in un secondo momento.

Monitorare le scelte progettuali e le interfacce durante la qualificazione del progetto

La qualificazione del progetto serve a confermare che quanto specificato venga effettivamente progettato — ovvero che a ciascun requisito contenuto nell’URS corrisponda una decisione progettuale e che sia possibile dimostrare che tale decisione soddisfi il requisito. Nel caso di una FFU, ciò significa ricondurre il posizionamento dell’unità, la disposizione del flusso d’aria, l’interfaccia di controllo e la logica degli allarmi all’uso previsto e alle condizioni operative definite dall’URS, anziché considerare l’apparecchiatura conforme semplicemente perché è presente nella planimetria della sala.

Laddove l’URS specifichi uno stato operativo che il progetto non affronta in modo evidente — una modalità descritta come requisito ma per la quale non è documentata alcuna logica di controllo o interfaccia corrispondente — la qualificazione del progetto rappresenta la fase in cui tale lacuna dovrebbe essere individuata prima che si propaghi alle prove di accettazione e alla qualificazione in campo, dove diventa notevolmente più difficile e più dirompente porvi rimedio.

In questa fase, le interfacce meritano particolare attenzione poiché non riguardano solo l’unità FFU in sé. Un’interfaccia di monitoraggio, un segnale di allarme o una piattaforma di controllo condivisa collegano la progettazione dell’unità FFU a sistemi che esulano dall’ambito dell’apparecchiatura stessa, e la qualificazione progettuale deve confermare che l’interfaccia, così come è stata progettata, soddisfi effettivamente i requisiti specificati nell’URS — e non si limiti semplicemente a garantire l’esistenza di un collegamento sulla carta.

Laddove un progetto preveda l’impiego di diverse unità FFU destinate a zone diverse con destinazioni d’uso differenti, la qualificazione progettuale dovrebbe confermare che il progetto di ciascuna unità corrisponda ai requisiti della propria zona, anziché presupporre una specifica uniforme per l’intero locale. Un progetto che soddisfi le condizioni operative di una zona non soddisfa automaticamente quelle di un’altra, e considerarle intercambiabili in questa fase comporta il rischio di trascinare una lacuna irrisolta nelle fasi di collaudo e di verifica post-installazione, dove la catena di tracciabilità diventa molto più difficile da ricostruire.

Distinguere l’accettazione in fabbrica e in cantiere dalle prove IQ, OQ e PQ

Confondere i test di accettazione con la qualificazione è una fonte frequente di attrito nei progetti, non perché i due concetti siano simili dal punto di vista concettuale, ma perché possono apparire simili in un programma di lavoro. I test di accettazione in fabbrica e in loco confermano che l’apparecchiatura, così come costruita e consegnata, soddisfa le specifiche concordate con il fornitore: i dati sulle prestazioni forniti dal fornitore supportano la scelta dell’apparecchiatura da parte dell’acquirente, ma non sostituiscono le prove ottenute dopo l’installazione dell’unità nel contesto ambientale effettivo. La qualificazione dell’installazione, del funzionamento e delle prestazioni sono le fasi che generano tali prove di funzionamento una volta installata, secondo Il quadro di riferimento per la qualificazione e la convalida previsto dall’Allegato 15 di EudraLex, che collega le prove relative a IQ, OQ e PQ alla tracciabilità dell’URS e della qualificazione del progetto.

Questa distinzione modifica ciò che un acquirente dovrebbe aspettarsi di ricevere in ciascuna fase e in quale momento. Laddove un progetto consideri i risultati dell’accettazione in fabbrica come sostitutivi della qualificazione operativa, il fascicolo di qualificazione presenterà una lacuna che un ispettore è in grado di individuare: l’apparecchiatura è stata testata, ma non nella configurazione in cui è installata, nel proprio locale, insieme ai sistemi con cui si interfaccia. L’Allegato 15 mantiene distinte queste fasi proprio perché il comportamento dell’apparecchiatura può variare tra l’ambiente di produzione e la sala finita: canalizzazioni, rapporti di pressione, attività adiacenti e perdite nella sala sono tutte variabili che i collaudi di accettazione non possono valutare poiché non esistono ancora in quella fase.

Ciò non sminuisce il valore dei dati di accettazione del fornitore. Essi dimostrano che l’apparecchiatura stessa, prima dell’installazione, funziona secondo le specifiche documentate — una condizione necessaria, ma non sufficiente, per le prove di qualificazione post-installazione di cui il progetto ha bisogno in ultima analisi. I test e i criteri di accettazione esatti per IQ, OQ e PQ sono definiti da protocolli approvati e specifici per il progetto; ecco perché la sequenza delle prove — dati di selezione, dati di accettazione, dati di qualificazione in sito — deve essere pianificata anziché data per scontata.

Pianificare i controlli relativi all'integrità dei filtri installati, al flusso d'aria, alla pressione, alla visualizzazione e al recupero

È proprio attraverso questi controlli che la strategia di controllo della contaminazione della struttura incontra le prove concrete. I test di integrità dei filtri confermano che il mezzo filtrante installato e la sua tenuta funzionino come previsto una volta montati nell’alloggiamento effettivo, nella stanza reale — un controllo che i dati sui filtri forniti dal produttore non possono sostituire, poiché l’installazione stessa può introdurre condizioni che il test di fabbrica non ha riscontrato. I test del flusso d’aria confermano che l’unità eroghi aria alla portata e secondo lo schema previsti dal progetto, valutati nella configurazione installata piuttosto che su un banco di prova.

La prova di pressione esamina il rapporto tra l’ambiente e gli spazi adiacenti: si tratta di una proprietà a livello di locale che dipende dal contributo dell’unità FFU insieme all’involucro edilizio, alle porte e alle altre apparecchiature di trattamento dell’aria — a riprova del fatto che le prove di qualificazione di un’unità FFU non possono essere completamente separate dagli spazi circostanti. Gli studi di visualizzazione mostrano se il modello di flusso d’aria protegge effettivamente le zone che il progetto intendeva proteggere, mettendo in luce le discrepanze tra la teoria del flusso d’aria prevista dal progetto e il suo comportamento una volta installato. Le prove di recupero valutano come lo spazio ritorni al suo stato qualificato dopo un disturbo, il che si ricollega direttamente agli stati operativi definiti in precedenza nell’URS: uno spazio con stati operativi più impegnativi può comportare aspettative di recupero diverse rispetto a uno con stati più semplici.

Quali di questi controlli siano applicabili, e con quali criteri di accettazione, non è stabilito dall’Allegato 1 stesso: le linee guida identificano i controlli pertinenti già in atto senza specificare i limiti effettivi di prova di un’unità FFU, poiché l’applicabilità dipende dal grado di classe della sala, dalla funzione dell’apparecchiatura, dal rischio e dalla norma applicabile al progetto. Laddove una struttura sia destinata a un processo a rischio più elevato, la stessa categoria di controllo può essere interpretata in modo più rigoroso rispetto a quanto avverrebbe in un’area a rischio inferiore, anche se il nome del controllo e il metodo generale rimangono gli stessi. È proprio in questo contesto che assumono rilevanza i lavori preliminari del progetto: un progetto prove di tenuta, raccolti nelle fasi precedenti, dovrebbero essere presi in considerazione nella pianificazione dei controlli di integrità dei filtri installati, anziché essere considerati come un’attività separata e slegata dal resto.

Approvare i protocolli, i limiti e i registri specifici del progetto prima della qualificazione

Prima che abbiano inizio i test di qualificazione, è necessario che il progetto disponga di una serie limitata di decisioni definite e formalmente approvate — non perché le linee guida impongano un formato specifico, ma perché una qualificazione senza tali decisioni produce prove difficili da difendere e da ricostruire a posteriori.

La prima decisione da prendere riguarda le fasi di accettazione e qualificazione da applicare. Le circostanze specifiche di un progetto — classe di ambiente, complessità delle apparecchiature, documentazione di accettazione pregressa già disponibile — determinano quale combinazione delle fasi di accettazione in fabbrica, accettazione in loco, IQ, OQ e PQ sia necessaria; tralasciare questa decisione comporta il rischio di duplicare gli sforzi o di creare una lacuna nella tracciabilità.

Il secondo aspetto riguarda l’ambito dei test: quali dei controlli previsti — integrità dei filtri, flusso d’aria, pressione, visualizzazione, recupero — si applicano a questa specifica FFU in questa specifica sala, tenendo conto della sua classe, della sua funzione e del rischio associato. Non tutti i controlli hanno lo stesso peso in ogni contesto, e la norma applicabile al progetto determina quali controlli siano imprescindibili.

Il terzo aspetto riguarda i limiti di accettabilità. L’Allegato 1 identifica le categorie di controllo rilevanti; non fornisce però i criteri numerici o qualitativi che un’unità FFU deve soddisfare in una determinata sala. Tali criteri derivano dai protocolli approvati del progetto stesso, basati sulla norma applicabile e sull’obiettivo di classificazione della sala — il che significa che i limiti devono essere concordati e documentati prima dell’inizio dei test, non derivati a posteriori da qualsiasi risultato il test possa casualmente produrre.

Il quarto punto riguarda quali documenti dimostreranno tali prove. I dati sulle prestazioni del fornitore supportano la decisione di selezione presa in una fase precedente del progetto, ma non sostituiscono la documentazione generata in relazione all’impianto installato: la documentazione approvata per la qualificazione deve mostrare l’intero sistema di locali e apparecchiature così come installato, testato rispetto ai limiti concordati per questo progetto. Laddove un progetto approvi queste quattro decisioni prima dell’inizio dei test, la qualificazione procede rispetto a un riferimento fisso; laddove una di esse rimanga in sospeso, i risultati rischiano di essere interpretati a posteriori in modo diverso rispetto a quanto previsto dal protocollo.

Domande frequenti

Q: Il fatto di fare riferimento all’Allegato 1 delle GMP dell’UE rende una FFU idonea per una camera bianca conforme alle GMP?
A: No. L’Allegato 1 delinea il contesto relativo al controllo della contaminazione e alla qualificazione, mentre il progetto deve definire l’uso previsto della FFU, i controlli applicabili, i criteri di accettazione e la documentazione di supporto nell’URS e nei protocolli approvati per l’intera configurazione installata.

Q: Cosa dovrebbe preparare un acquirente prima di confrontare le proposte relative alle FFU per verificarne l'idoneità?
A: Definire l'uso previsto, gli stati operativi, la classe di ambiente, le funzioni delle apparecchiature, le interfacce, gli allarmi, le esigenze di manutenibilità e la documentazione richiesta. Confrontare il modo in cui ciascun sistema proposto risponde a tali requisiti e può essere ricondotto all'URS, anziché basarsi su una dichiarazione generica di prestazioni.

Q: I dati relativi alle prestazioni dei fornitori o l'accettazione da parte degli stabilimenti e dei siti possono sostituire le procedure IQ, OQ e PQ?
A: No. I dati forniti dal fornitore possono essere d’aiuto nella scelta delle apparecchiature, e il collaudo in fabbrica o in loco può fornire prove relative a fasi specifiche, ma nessuno dei due sostituisce le prove di qualificazione definite dal progetto per l’intera sala installata e la disposizione delle apparecchiature.

Q: In che modo il progetto dovrebbe stabilire quali controlli installati si applicano all’FFU?
A: Selezionare i controlli pertinenti relativi all’integrità dei filtri, al flusso d’aria, alla pressione, alla visualizzazione e al recupero in base alla classe della sala, alla funzione delle apparecchiature, al rischio del progetto e alla norma applicabile. Prima di procedere alle prove, registrare l’ambito scelto e i criteri di accettazione specifici del progetto nel protocollo approvato.

Q: Cosa occorre concordare prima di avviare le attività di qualificazione della FFU?
A: Concordare le fasi di accettazione e qualificazione applicabili, l’ambito delle prove, le condizioni operative, i limiti di accettazione e la documentazione richiesta. Lasciare queste decisioni in sospeso fino alla fase di esecuzione rende più difficile interpretare i risultati in modo coerente e ricondurli all’URS.