Un involucro per camera bianca che supera l’ispezione in fabbrica e poi presenta perdite durante la prova di pressione in fase di qualificazione non è un’anomalia: è una conseguenza prevedibile del considerare due fasi di verifica distinte come intercambiabili. Il trasporto dalla fabbrica al sito, i tagli in loco effettuati per adattarsi alle imperfezioni strutturali e gli allacciamenti preliminari delle utenze che collegano l’involucro ai servizi dell’edificio introducono tutti modalità di guasto che nessun controllo in fabbrica può anticipare. Quando tali modalità di guasto emergono durante l’IQ o la prima prova di differenziale di pressione, risolverle richiede una negoziazione tra più parti — cliente, produttore e ingegneri di terze parti — nel momento peggiore possibile del programma. Comprendere quali controlli di accettazione devono essere effettuati in fabbrica e quali possono essere confermati solo in loco è la valutazione che impedisce che un verbale FAT (Final Acceptance Test) impeccabile diventi una falsa linea di riferimento per la qualificazione.

Controlli di fabbrica che devono essere inseriti nei record FAT

La fase di collaudo in fabbrica è necessaria perché alcune non conformità possono essere risolte in modo più economico, rapido e tracciabile prima che i componenti lascino l’ambiente controllato dello stabilimento di produzione. Per i sistemi modulari di porte, pareti e soffitti, ciò significa che l’ambito del FAT dovrebbe concentrarsi su ciò che può essere verificato fisicamente e documentalmente indipendentemente dalle condizioni in cantiere: dimensioni e tolleranze dei pannelli, finitura superficiale e integrità dei materiali, qualità delle saldature, funzionamento della ferramenta delle porte, adattamento delle finestre e allineamento dei telai, nonché etichettatura dei pannelli rispetto al fascicolo dei disegni di progetto.

La documentazione è ugualmente verificabile in fabbrica e altrettanto importante. La documentazione relativa al FAT dovrebbe includere disegni di progetto corrispondenti ai componenti realizzati, certificati dei materiali per i rivestimenti dei pannelli e i materiali dell’anima, manuali di funzionamento e manutenzione, nonché eventuali certificati di prova di terze parti relativi alla resistenza al fuoco o alle prestazioni acustiche che siano rilevanti ai fini delle specifiche. La norma ISO 14644-4:2022 considera la verifica della progettazione e della costruzione come fondamentale per l’integrità dell’involucro della camera bianca, e la fase del FAT è quella in cui tale verifica è più facilmente realizzabile dal punto di vista pratico — prima che il trasporto e l’installazione introducano variabili che il fornitore non può controllare.

La lacuna più comune in materia di responsabilità in questa fase è rappresentata da un protocollo FAT che non è stato elaborato in base alle specifiche dei requisiti utente del progetto. Spesso i fornitori presentano piani generici con criteri di accettazione vaghi, il che significa che un telaio della porta disallineato, una finitura di saldatura inadeguata o un pannello privo di etichetta vengono accettati senza contestazioni. Una volta installati i componenti, diventa molto più difficile attribuire la responsabilità di tali carenze. Un protocollo FAT allineato alle URS, con tolleranze dimensionali, standard di finitura e requisiti di etichettatura indicati come criteri espliciti di superamento o fallimento, è l’obbligo primario del fornitore — non una cortesia che gli acquirenti possano dare per scontata.

Risolvere una deviazione dimensionale in fabbrica comporta in genere una correzione, una nuova ispezione e l’aggiornamento della documentazione nel corso della stessa visita. La stessa deviazione riscontrata in fase di collaudo (SAT) richiede che l’installatore interrompa il lavoro, che il fornitore decida se sostituire o riparare in loco e che il reparto di controllo qualità valuti se lo stato dell’installazione soddisfi ancora i criteri di accettazione. La differenza di costo non è trascurabile.

Condizioni del sito che richiedono l'attesa dei risultati del SAT

Per quanto approfondita possa essere la FAT, esiste una categoria ben definita di controlli di accettazione che non possono essere eseguiti finché il sistema non viene installato nella sua sede definitiva. Non si tratta di una formalità procedurale, ma riflette la realtà secondo cui il trasporto, il montaggio in loco e l’allacciamento alle utenze introducono ciascuno nuove modalità di guasto che modificano il funzionamento effettivo dell’involucro una volta installato.

La tenuta tra telaio e pannello, ad esempio, non può essere verificata in modo attendibile in fabbrica. Dipende da come il telaio è stato installato nell’apertura strutturale, se il sottofondo è stato preparato secondo le specifiche e se i tagli in opera sono stati eseguiti in modo pulito e sigillati correttamente. Anche le aperture nel soffitto per gli alloggiamenti HEPA, gli impianti di illuminazione e le linee di servizio vengono determinate in loco: la griglia del soffitto viene assemblata in loco, le aperture vengono ritagliate su misura e l’integrità di tali giunzioni dipende interamente dalla qualità dell’installazione effettuata dopo la chiusura del verbale del collaudo a fabbrica (FAT). Il comportamento del differenziale di pressione attraverso l’involucro edilizio è un’altra condizione verificabile solo durante la SAT: richiede che l’impianto HVAC sia operativo e che l’involucro sia nel suo stato finale di assemblaggio prima che si possa registrare qualsiasi risultato di prova significativo.

Il rischio concreto derivante dalla deriva dell’ambito in questo settore è che gli acquirenti o i responsabili di progetto, sotto pressione per rispettare le scadenze, tentino di utilizzare le prove del FAT per coprire le condizioni di installazione. Un verbale del FAT che attesti che i singoli pannelli rispettavano le tolleranze dimensionali non conferma che l’involucro assemblato sia a tenuta di pressione. Si tratta di proprietà diverse verificate in condizioni diverse, e confonderle crea una lacuna di conformità difficile da giustificare di fronte a un revisore che richieda prove delle prestazioni a installato.

Trasporti, tagli sul campo e servizi che incidono sul rischio di accettazione

Tra la registrazione firmata del FAT e l’inizio del SAT, in un sistema modulare per camere bianche si verificano diversi eventi che l’ispezione in fabbrica non è in grado di tenere in considerazione. Considerare questo intervallo come una fonte strutturata di rischio di accettazione — piuttosto che come una formalità logistica — è ciò che impedisce che le lacune si accumulino silenziosamente.

Il trasporto espone i pannelli a sollecitazioni meccaniche, vibrazioni e manovre che possono compromettere la finitura superficiale, danneggiare i giunti angolari o causare lo sbandamento dei telai prefabbricati delle porte. Questi effetti possono essere di per sé minimi, ma un pannello che arriva con una guarnizione del bordo compromessa o un telaio della porta che si è spostato anche solo di pochi millimetri richiederà una correzione in loco. Se il verbale del collaudo in fabbrica (FAT) non documenta chiaramente le condizioni pre-spedizione — comprese le prove fotografiche e la conferma dimensionale — diventa difficile determinare se il danno si sia verificato durante il trasporto o fosse già presente in fabbrica.

I tagli in opera rappresentano una categoria di rischio più significativa. I sistemi modulari sono progettati in base a dimensioni standard dei moduli, ma le condizioni in cantiere — colonne strutturali, percorsi di drenaggio, passanti esistenti nelle pareti e variazioni del livello del pavimento — richiedono abitualmente tagli e modifiche che non facevano parte dello scopo originale di produzione. Il modo in cui vengono effettuati tali tagli, come vengono trattati i bordi esposti e come vengono sigillati i passanti determina se l’involucro soddisfa la classificazione specificata per la camera bianca. Nulla di tutto ciò è riportato nel verbale del FAT, né potrebbe esserlo. Il protocollo SAT deve affrontare esplicitamente le modifiche in cantiere come voci di ispezione, senza lasciarne la discrezionalità all’installatore.

Le utenze aggiungono un terzo livello. Gli allacciamenti dell’aria compressa per gli interblocchi delle porte, le alimentazioni elettriche per i comandi delle porte e gli indicatori di passaggio, nonché i collegamenti di ventilazione per le camere pressurizzate dipendono tutti dall’infrastruttura del sito, che potrebbe non essere stata completata al momento dello svolgimento del FAT. La mancanza o l’ambiguità delle prove relative al FAT riguardo alle specifiche di interfaccia delle utenze crea una lacuna nel processo di consegna, in cui l’installatore e l’appaltatore del sistema HVAC non sono in grado di confermare a cosa si stanno collegando. Tale lacuna tende a emergere durante le ripetute verifiche del SAT o, peggio ancora, come voce di un elenco di lavori da completare che rimane oggetto di controversia poiché nessuna delle parti ha documentato l’intento originale.

Matrice delle responsabilità per fornitore, installatore, impianto di climatizzazione e controllo qualità

Quando le responsabilità vengono assegnate chiaramente all’inizio del progetto, la maggior parte delle controversie relative alle deviazioni presso SAT si risolve in modo semplice: le prove ci sono, il soggetto responsabile è identificato e il percorso per la risoluzione è definito. Quando invece le responsabilità sono ambigue, la stessa deviazione si trasforma in una negoziazione senza una conclusione definita tra parti che, entrambe, subiscono pressioni sui tempi e hanno una tolleranza limitata per i costi di rifacimento.

La tabella che segue riporta le assegnazioni per ruolo nelle fasi FAT e SAT.

Il punto in cui il trasferimento di responsabilità genera più spesso controversie è il confine tra fornitore e installatore. Se un telaio di porta arriva in cantiere fuori squadra e l’installatore effettua una regolazione in loco senza documentarla, la questione se la condizione finale dell’installazione rientri nelle specifiche — e chi sia responsabile in caso contrario — non ha una risposta univoca. Per evitare che ciò accada, è necessario che la documentazione di consegna dal FAT al cantiere includa una chiara dichiarazione delle condizioni alla spedizione e che il protocollo SAT imponga all’installatore di ispezionare e registrare le modifiche apportate in loco prima della sigillatura.

Il ruolo del controllo qualità (QA) in questo contesto non è quello di una semplice revisione passiva. L’Allegato 15 delle GMP definisce la qualificazione come la necessità di prove documentate che dimostrino che i sistemi funzionano in modo coerente con l’uso previsto, e tali prove devono essere tracciabili. Per i sistemi modulari a involucro, ciò significa che il QA deve definire i criteri di accettazione prima del FAT — non dopo — e deve confermare che sia i registri del FAT che quelli del SAT siano strutturati in modo da produrre il tipo di prove in grado di reggere al vaglio di un audit. Un team di QA che si limiti a revisionare la documentazione solo al termine del SAT non ha alcun controllo sulla qualità dei registri del FAT e non può colmare in modo affidabile il divario tra i due.

Nei progetti in cui l’installatore e l’appaltatore del sistema HVAC sono soggetti diversi — cosa piuttosto comune — il protocollo SAT dovrebbe indicare esplicitamente quale soggetto è responsabile di ciascuna condizione di interfaccia. Gli allacciamenti alle reti di servizio, le guarnizioni di tenuta dei passaggi e la presenza di testimoni durante le prove di pressione rientrano tutti in tali interfacce e, se il protocollo non fornisce indicazioni in merito, l’elenco delle opere da completare ne terrà conto.

Gli acquirenti che desiderano comprendere come si presenta un flusso di lavoro di qualificazione ben strutturato per le apparecchiature da camera bianca possono fare riferimento al Quadro di riferimento per la qualificazione IQ, OQ e PQ relativo all’installazione delle apparecchiature per camere bianche come utile riferimento per comprendere in che modo le prove di accettazione corrispondano alle fasi di qualificazione.

Tabella delle prove relative a FAT/SAT prima dell'approvazione definitiva

La funzione pratica di una tabella delle prove non è quella di riassumere quanto è accaduto, bensì di rendere difendibili le decisioni di accettazione e di rendere inderogabile la chiusura delle deviazioni. Senza soglie esplicite di accettazione, rifiuto e accettazione condizionata definite in anticipo, la fase finale di approvazione diventa una negoziazione piuttosto che una verifica.

La scelta progettuale fondamentale per questa tabella consiste nel considerare l’accettazione FAT e SAT come valutazioni indipendenti. Un’accettazione condizionata in fase di FAT — in cui è stata rilevata un’imperfezione nella finitura superficiale con l’impegno a effettuare una rilavorazione — non si trasforma automaticamente in un’accettazione in fase di SAT, a meno che la rilavorazione non sia stata completata e sottoposta a una nuova ispezione in loco. Se tale fase di conferma viene omessa, l’accettazione condizionata rimane in sospeso e il reparto QA non ha alcuna base per chiuderla.

Le accettazioni condizionate richiedono una disciplina particolare. Sono appropriate quando una non conformità presenta un piano di risoluzione chiaro e ben definito — un’azione specifica di correzione, un responsabile e una scadenza. Diventano un problema quando vengono utilizzate per rinviare questioni realmente critiche oltre la fase del FAT, partendo dal presupposto che le condizioni in loco le risolveranno in qualche modo. Un difetto di integrità della saldatura che viene riportato come accettazione condizionata e di cui poi si scopre, dopo l’installazione, che è stato riparato in modo inadeguato, è l’esempio più lampante di come questa categoria venga utilizzata in modo improprio a causa delle pressioni legate alle scadenze.

La lista delle attività in sospeso (punch-list) nella fase SAT svolge la stessa funzione strutturale del registro delle deviazioni nella fase FAT: rende visibili le voci in sospeso, ne assegna la responsabilità e definisce le condizioni di chiusura. Un elenco delle questioni in sospeso privo di regole di chiusura — che specifichino quali prove siano necessarie per chiudere ciascuna voce e chi debba approvarla — tende ad accumulare voci che non vengono mai formalmente risolte, lasciando l’approvazione finale dipendente da un accordo informale piuttosto che da prove documentate. È proprio questa la condizione che crea il maggior rischio durante un’ispezione normativa o una controversia relativa al passaggio di consegne.

Progetti che utilizzano Sistemi modulari per camere bianche Youth Filter o gruppi porta e finestra per camere bianche dovrebbero verificare con il proprio fornitore che i protocolli FAT siano redatti in base alle specifiche tecniche del progetto (URS) e che il formato del registro delle non conformità sia compatibile con la struttura della lista di controllo SAT; eventuali incongruenze tra i due creano lacune difficili da colmare nella fase di approvazione finale.

La posizione più sostenibile al momento dell’approvazione finale è quella in cui i registri FAT documentano lo stato “così come spedito” di ogni componente rispetto a criteri definiti, i registri SAT documentano lo stato “così come installato” dell’involucro assemblato rispetto a criteri di accettazione specifici del sito, e ogni deviazione — in entrambe le fasi — abbia un registro di chiusura tracciabile con un responsabile designato. Si tratta di una serie di documenti diversa da un unico rapporto di accettazione combinato, e richiede la pianificazione della struttura delle prove prima del FAT, non dopo il SAT.

Prima di impegnarsi con un protocollo FAT di qualsiasi fornitore, è necessario verificare che esso identifichi criteri di accettazione specifici legati alle specifiche di progettazione (URS) del progetto, e non controlli generici applicabili a qualsiasi ordine di pannelli per camere bianche. Inoltre, prima della stesura del protocollo SAT, è necessario verificare che la matrice delle responsabilità identifichi chi è responsabile di ciascuna condizione di interfaccia — in particolare penetrazioni, guarnizioni e collegamenti alle utenze — in modo che le controversie relative alla lista delle cose da sistemare abbiano un percorso di risoluzione definito, anziché diventare l’ultimo ostacolo tra il completamento del progetto e la qualificazione.

Domande frequenti

D: Il nostro progetto si avvale di un unico appaltatore sia per la fornitura che per l'installazione: la distinzione tra FAT e SAT si applica comunque quando una sola parte è responsabile di entrambe le fasi?
R: Sì, e si potrebbe sostenere che in questo scenario la disciplina sia ancora più importante. Quando lo stesso soggetto conduce sia il FAT che il SAT, aumenta l’incentivo a riportare in avanti le accettazioni condizionate piuttosto che risolverle in fabbrica. I verbali del FAT e del SAT devono comunque essere trattati come documenti indipendenti con criteri di accettazione distinti: il fatto che l’appaltatore sia lo stesso non cambia il fatto che il trasporto e l’installazione introducano modalità di guasto che il controllo in fabbrica non può prevedere. È necessario richiedere all’appaltatore di presentare, prima dell’inizio dei lavori, verbali separati con criteri di accettazione distinti per ciascuna fase, anziché un unico rapporto combinato redatto a posteriori.

D: A partire da quale misura un taglio sul campo invalida il verbale di collaudo FAT relativo a un pannello o a un telaio di porta?
R: Un taglio in cantiere non invalida automaticamente il verbale FAT, ma crea una lacuna nella catena di accettazione che deve essere colmata tramite la documentazione SAT. Il verbale FAT descrive il componente nelle condizioni in cui è stato spedito; qualsiasi modifica successiva alla consegna esula dall’ambito di tale verbale. Se un pannello viene tagliato in loco per adattarsi a una colonna strutturale o a un percorso di drenaggio, il protocollo SAT deve trattare il componente modificato come un nuovo elemento di ispezione — verificandone il trattamento dei bordi, l’integrità delle guarnizioni e la conformità dimensionale — indipendentemente dal fatto che la versione non modificata abbia superato il FAT senza deviazioni.

D: È necessario che un ente di certificazione esterno assista al SAT, oppure il team di controllo qualità del cliente può approvarlo autonomamente?
R: La necessità di un ente di certificazione di terze parti dipende dalla classificazione normativa della camera bianca e dai requisiti del sistema di qualità del cliente stesso, non da aspetti intrinseci al processo SAT in sé. Per gli ambienti regolamentati dalle GMP, l’Allegato 15 richiede prove documentate che il sistema installato funzioni in modo coerente con l’uso previsto, ma non impone la presenza di testimoni esterni. Tuttavia, nei casi in cui le prestazioni relative al differenziale di pressione e l’integrità delle guarnizioni di tenuta vengano verificate per la prima volta in loco, la presenza di un testimone indipendente fornisce una garanzia in sede di audit che l’approvazione interna da sola non è in grado di garantire. I progetti che mirano alla classificazione secondo la norma ISO 14644-4:2022 dovrebbero verificare i requisiti relativi alla presenza di testimoni con il proprio team di controllo qualità prima che il protocollo SAT venga finalizzato.

D: In che modo la struttura delle prove FAT/SAT si confronta con un approccio IQ/OQ standard? L’una può sostituire l’altra?
R: Affrontano aspetti che, pur sovrapponendosi, sono distinti e non devono essere considerati sostitutivi l’uno dell’altro. FAT e SAT sono fasi di accettazione specifiche per l’involucro, incentrate sulle condizioni fisiche, sulla qualità di esecuzione e sulle interfacce di installazione. IQ e OQ sono fasi di qualificazione che confermano che il sistema installato sia stato realizzato secondo le specifiche di progetto e funzioni entro i parametri definiti. In pratica, una documentazione FAT e SAT solida confluisce direttamente nella documentazione IQ, ma il FAT non è l’IQ: non conferma le prestazioni dell’impianto installato, e un IQ completato non colma retroattivamente una lacuna lasciata da una documentazione FAT carente o mancante. I progetti dovrebbero pianificare la struttura delle prove in modo che la documentazione di consegna del FAT sia formattata in modo esplicito a supporto dell’IQ, piuttosto che trattare le due fasi come percorsi paralleli che possono essere riconciliati alla fine.

D: Se, a causa di vincoli di tempistica, il SAT dovesse iniziare prima che tutte le accettazioni condizionate del FAT siano state formalmente chiuse, quale sarebbe il rischio effettivo in termini di qualificazione?
R: Il rischio è che un’accettazione condizionata derivante dal FAT rimanga permanentemente in sospeso, poiché una volta avviata l’installazione la fase di conferma della rielaborazione non ha un trigger naturale né un soggetto designato che ne garantisca l’esecuzione. Ai sensi dell’Allegato 15, la documentazione di qualificazione deve essere tracciabile e completa prima dell’approvazione finale: un’accettazione condizionata senza una registrazione documentata di chiusura costituisce una non conformità aperta, non risolta. Se un revisore esamina il fascicolo di qualificazione e rileva un’accettazione condizionata al FAT senza una corrispondente registrazione di chiusura, l’intera approvazione diventa difficile da giustificare, indipendentemente da quanto siano ben strutturate le registrazioni del SAT. L’approccio più sicuro consiste nel definire nel protocollo FAT che nessuna accettazione condizionata possa passare alla fase in loco senza una scadenza di chiusura specificata e un soggetto responsabile, e che l’approvazione del SAT sia esplicitamente subordinata alla conferma che tutte le deviazioni del FAT siano state formalmente risolte.