I fallimenti nelle qualifiche presso le postazioni di pesatura raramente derivano dall’attrezzatura stessa. Derivano piuttosto dall’ambiguità su chi sia responsabile di ciascuna fase di prova, quali siano i criteri di accettazione e se la documentazione del fornitore sia strutturata in modo tale da poter essere integrata nel sistema di qualità del sito. Il risultato è una cabina che ha superato tutti i controlli in fabbrica, è arrivata in tempo, ma per la cui messa in servizio ci sono volute comunque settimane perché mancavano le prove di qualificazione iniziale (IQ), i criteri di accettazione della qualificazione operativa (OQ) non erano definiti oppure i registri SAT utilizzavano il formato del fornitore anziché il modello approvato dall’acquirente. Il costo non è solo il ritardo nella tempistica: è l’utilizzo posticipato di un’area critica di contenimento e pesatura, spesso situata sul percorso critico per il rilascio del lotto. La valutazione pratica che il team di progetto deve effettuare prima che qualsiasi apparecchiatura lasci la fabbrica è: chi è responsabile di ciascun test, quali sono i requisiti per considerarlo superato e in quale formato è redatta la documentazione.

I ruoli FAT, SAT, IQ, OQ e PQ in un progetto Booth

La sequenza FAT → SAT → IQ → OQ → PQ è un modello consolidato nel settore per la qualificazione delle apparecchiature GMP installate, ma non si tratta di un percorso normativo rigido, prescritto passo dopo passo da una singola autorità. Allegato 15 di EudraLex fornisce un riferimento procedurale per l'approccio alla qualificazione — in particolare l'aspettativa che la qualificazione sia pianificata, eseguita in base a criteri prestabiliti e documentata — ma non impone che il FAT e il SAT siano considerati risultati contrattuali distinti in ogni progetto. Le modalità di applicazione di tali fasi dipendono dalla complessità delle apparecchiature, dai requisiti di controllo qualità del sito, dalla valutazione dei rischi e dal piano generale di convalida del progetto.

Per una cabina di pesatura o dosaggio, il modo più utile per definire i ruoli delle fasi è in base a ciò che ciascuna fase è in grado di dimostrare. Il FAT dimostra che il fornitore ha realizzato l’impianto secondo le specifiche in un ambiente di fabbrica controllato. Il SAT dimostra che l’apparecchiatura è arrivata integra e si collega correttamente alle utenze del sito e all’interfaccia della sala. L’IQ attesta che l’apparecchiatura installata corrisponde al progetto approvato e che la relativa documentazione è completa. L’OQ dimostra che la cabina opera entro i parametri specificati — velocità del flusso d’aria, velocità frontale in corrispondenza delle aperture, pressione differenziale, illuminazione, funzioni di allarme — in condizioni di prova definite all’interno della stanza stessa. La PQ dimostra che la cabina funziona in modo accettabile durante operazioni di pesatura rappresentative, che in genere includono le prestazioni di contenimento del prodotto, le valutazioni dell’esposizione dell’operatore o criteri specifici del processo a seconda del composto e della classificazione di rischio.

Il rischio decisionale in questa fase consiste nel confondere questi ruoli. Talvolta i team conducono test funzionali a livello di OQ durante il FAT e poi cercano di utilizzare tali risultati come prova per l’OQ in loco — il che non è giustificabile se le condizioni di fabbrica differiscono in modo sostanziale dall’ambiente di installazione. Al contrario, rinviare tutti i test funzionali al sito senza un SAT strutturato può comportare che i danni da trasporto o gli errori di installazione vengano scoperti solo durante l’esecuzione dell’IQ o dell’OQ, momento in cui i costi di rifacimento e l’impatto sulla tempistica sono più elevati. Definire chiaramente i confini dei ruoli e l’attribuzione delle responsabilità prima dell’inizio del FAT è la decisione che previene entrambi questi scenari di insuccesso.

Test da effettuare presso il fornitore prima della spedizione

Il FAT per una cabina di pesatura dovrebbe essere pianificato in funzione di due obiettivi distinti: la verifica della conformità alla progettazione e la conferma delle specifiche funzionali. Si tratta di due aspetti diversi, e confonderli porta a protocolli FAT che risultano o troppo superficiali per individuare difetti reali, oppure così estesi da duplicare inutilmente le fasi dell’IQ.

I controlli di conformità effettuati in fabbrica dovrebbero riguardare l’integrità strutturale dell’involucro, l’adattamento dei pannelli e la qualità delle guarnizioni, la conformità dell’installazione dei filtri al progetto (tipo di filtro, dimensioni delle celle, tenuta del telaio), i collegamenti elettrici delle unità di ventilazione, il cablaggio di controllo, la continuità dei circuiti di allarme e l’installazione degli apparecchi di illuminazione. Si tratta di controlli che possono e devono essere effettuati in fabbrica poiché sono indipendenti dall’interfaccia con la camera bianca: servono a confermare che il fornitore abbia realizzato quanto ordinato, non a verificare le prestazioni del prodotto nella camera bianca finale.

I controlli funzionali devono riguardare i sistemi propri della cabina: intervallo di velocità dei ventilatori e risposta dei comandi, calibrazione dell’indicatore o del trasmettitore di pressione differenziale, attivazione dei setpoint di allarme, logica di interblocco ove specificata e funzionamento della serranda di scarico variabile, se presente. Laddove le specifiche di progetto prevedano la misurazione del profilo di velocità durante il FAT, considerare il risultato ottenuto in fabbrica come una conferma dell’intento progettuale in condizioni controllate, non come una garanzia di prestazione nel sito di installazione. Le condizioni di alimentazione dell’aria in fabbrica, la pressurizzazione dell’ambiente e la resistenza di scarico differiscono tutte da quelle della camera bianca definitiva, e ISO 14644-3 I metodi di prova vengono definiti nel contesto di ambienti effettivamente installati e condizionati. Una misurazione della velocità effettuata in fabbrica che soddisfi il valore di progetto non garantisce lo stesso risultato dopo l'installazione, in particolare se l'impianto di climatizzazione dell'edificio è ancora in fase di messa in servizio.

Il risultato fondamentale che il fornitore deve consegnare al termine del FAT non è solo un risultato di prova, ma un pacchetto completo di documentazione: disegni as-built, certificati di collaudo dei filtri, certificati di taratura per tutti gli strumenti forniti con la cabina, schemi elettrici, certificati dei materiali ove specificato e il protocollo FAT con i verbali di collaudo firmati. Questi documenti faranno parte del pacchetto IQ in loco. Se risultano mancanti o incompleti al momento del FAT, l’IQ non potrà essere completato senza una deviazione o una richiesta di dati supplementari, entrambe cause di ritardo. Esaminare la checklist della documentazione prima dell’esecuzione del FAT, non dopo.

Test in loco che dipendono dall'interfaccia reale della camera bianca

Il SAT e l’OQ sono le fasi in cui si determina l’effettiva prestazione della cabina, poiché la prestazione dipende dall’interfaccia installata: regime di pressione della stanza, quantità e qualità dell’aria di mandata, resistenza del collegamento di scarico, altezza del soffitto, apparecchiature adiacenti e modelli di traffico degli operatori. Una cabina che ha soddisfatto tutti gli obiettivi del FAT può comunque non superare l’OQ se l’interfaccia con l’ambiente non è stata specificata in modo adeguato o se l’installazione ha introdotto ostacoli al flusso d’aria non presenti nella configurazione di prova in fabbrica.

Il SAT deve confermare che l’installazione sia completa, che le utenze siano collegate entro i limiti specificati e che la cabina sia pronta, dal punto di vista meccanico ed elettrico, per i test di qualificazione. È il momento giusto per individuare eventuali danni subiti durante il trasporto, componenti mancanti e scostamenti nell’installazione prima dell’inizio formale dell’IQ. Eventuali discrepanze tra la documentazione del FAT e l’unità effettivamente installata — un componente sostituito, un lotto di filtri diverso, un percorso dei cavi modificato — devono essere segnalate come scostamenti durante il SAT, non individuate a metà del processo di qualificazione (IQ).

La qualificazione operativa (OQ) di una cabina di pesatura comprende in genere il profilo della velocità del flusso d’aria nella zona di lavoro, la velocità frontale in corrispondenza dell’anta o dell’apertura dell’operatore, prestazioni di contenimento in condizioni operative specificate, pressione differenziale rispetto alla stanza o al corridoio adiacente, verifica della funzione di allarme e conferma del livello di illuminazione. I criteri di accettazione per ciascuno di questi aspetti devono essere definiti nel protocollo di OQ prima dell’esecuzione; non devono essere redatti a posteriori in base ai risultati ottenuti dopo il test. Qualora i risultati dei test non rientrino nell’intervallo accettato, è necessario definire in anticipo il percorso da seguire in caso di deviazione: si tratta di una regolazione dell’apparecchiatura, di una revisione del progetto o di una sospensione della chiusura dell’IQ?

Il punto di attrito più comune nell’OQ delle cabine di pesatura è l’interazione tra la pressurizzazione della sala e le prestazioni di scarico della cabina. Se l’impianto di climatizzazione dell’edificio non è completamente messo in servizio e bilanciato al momento dell’esecuzione dell’OQ, i risultati potrebbero non essere rappresentativi delle condizioni operative. Eseguire l’OQ in una camera bianca parzialmente messa in servizio e poi accettare tali risultati come base di riferimento per la PQ crea una lacuna in termini di difendibilità. Prima di programmare l’OQ, occorre valutare se l’interfaccia della camera sia sufficientemente stabile affinché i risultati rappresentino lo stato operativo previsto.

La PQ passa dalle prestazioni delle apparecchiature alle prestazioni del processo. Per le aree di pesatura, ciò significa in genere dimostrare che la cabina protegga l’operatore e il prodotto durante operazioni di pesatura reali o simulate, solitamente tramite campionamento dell’aria, prove di esposizione a composti surrogati o entrambi, a seconda della classificazione di tossicità del composto. I criteri di accettazione della PQ sono spesso definiti dalla strategia di contenimento dell’azienda farmaceutica e dalla classificazione delle fasce di esposizione professionale, non dal fornitore della cabina; ciò significa che il protocollo PQ deve essere redatto da o in collaborazione con i reparti QA ed EHS del proprietario, e non semplicemente adottato dalla documentazione standard di messa in servizio fornita dal fornitore.

Allineamento del piano generale di convalida con la documentazione dei fornitori

Il VMP è il documento di qualificazione di riferimento del committente. I documenti del fornitore — protocolli FAT, certificati di taratura, rapporti di collaudo in fabbrica — costituiscono prove a sostegno, non sezioni sostitutive del VMP. Un errore comune nei progetti è quello di considerare il pacchetto di documentazione del fornitore come il registro di qualificazione e di presentarlo quindi al reparto QA come un pacchetto IQ completo. I team di controllo qualità che operano nell’ambito di un VMP formale richiedono in genere che i documenti del fornitore vengano valutati per verificarne l’adeguatezza: coprono quanto richiesto dal VMP, i criteri di accettazione sono predefiniti, le registrazioni sono attribuibili e contemporanee e fanno riferimento alla corretta configurazione dell’apparecchiatura così come installata?

L’Allegato 15 di EudraLex stabilisce che la documentazione del fornitore debba essere valutata nell’ambito del processo di qualificazione, senza che se ne presuma l’adeguatezza per il solo fatto di essere stata fornita. Ciò significa che il team di progetto deve confrontare la struttura della documentazione del fornitore con il modello IQ del sito prima del FAT, non dopo che le apparecchiature sono state installate in loco. Se il protocollo FAT del fornitore registra i risultati dei test in un formato che non corrisponde ai campi dell’IQ del sito, il team dell’acquirente dovrà integrare i dati, effettuare riferimenti incrociati o ripetere i test. Esserne a conoscenza in anticipo trasforma questa operazione in un’attività di pianificazione. Scoprirlo durante l’esecuzione dell’IQ lo trasforma invece in una deviazione e in un ritardo.

La verifica di allineamento dovrebbe riguardare almeno: la tracciabilità delle apparecchiature installate rispetto ai disegni e alle specifiche approvati, lo stato di taratura degli strumenti di prova utilizzati nella qualificazione, la completezza della documentazione relativa ai filtri, l’adeguatezza dei criteri di accettazione per ciascuna prova (predefiniti, non post hoc) e i registri relativi alla gestione delle deviazioni nei casi in cui una prova abbia richiesto una ripetizione o un’accettazione condizionata. Laddove sussistano discrepanze tra la documentazione del fornitore e i requisiti del VMP, queste dovrebbero essere riportate in una matrice delle discrepanze e risolte tramite test supplementari, aggiornamenti della documentazione o una giustificazione scritta basata sul rischio prima della chiusura dell’IQ. Considerare l’attività di risoluzione delle discrepanze come una semplice fase di raccolta di documenti significa sottovalutare il lavoro di revisione necessario, in particolare nel caso di un primo approvvigionamento da un fornitore i cui formati documentali non siano stati precedentemente qualificati.

Verifica della preparazione al passaggio di proprietà per i proprietari, criteri e documentazione

Stato di preparazione al passaggio di consegne per un cabina di pesatura è un punto di controllo della difendibilità, non una tappa di completamento. La questione non è se lo stand funzioni, bensì se ogni fase di qualificazione abbia un responsabile registrato, un protocollo eseguito con criteri di accettazione predefiniti, una serie completa di registrazioni dei test e una traccia delle deviazioni chiusa per tutto ciò che non è stato completato senza intoppi. In un audit GMP, qualsiasi attività non documentata viene considerata come un’attività che non ha avuto luogo. Non si tratta di un semplice avvertimento sulle buone pratiche, ma dello standard operativo in base al quale vengono esaminati i fascicoli di consegna. La mancanza di registrazioni FAT, una sezione IQ non firmata o un allegato OQ con il campo del testimone lasciato in bianco costituiscono ciascuno un difetto diretto del passaggio di consegne, non una semplice lacuna amministrativa.

Il pacchetto di consegna di una cabina di pesatura dovrebbe includere, come minimo: il protocollo FAT approvato con i risultati completati e le eventuali non conformità risolte; il verbale SAT che confermi la prontezza all’uso dopo l’installazione; il rapporto IQ con la conferma dei disegni as-built, i registri di taratura e la tracciabilità della documentazione; il rapporto OQ con i dati dei test effettuati, i criteri di accettazione e la valutazione di superamento/fallimento per ciascun test; il rapporto PQ o un rinvio definito con una motivazione basata sul rischio; i registri delle modifiche relative a eventuali cambiamenti alle apparecchiature o alla configurazione avvenuti tra il FAT e l’installazione finale; e una sintesi delle non conformità aperte e chiuse in tutte le fasi.

Verificare il pacchetto di consegna alla luce dei requisiti del VMP prima di presentarlo al reparto QA per l’approvazione, non contemporaneamente. La revisione da parte del reparto QA di un pacchetto incompleto comporta in genere un blocco formale del rilascio dell’area, il che fa ripartire i tempi per ogni punto in sospeso. Se una qualsiasi fase di qualificazione non è stata eseguita — perché è stata considerata meno prioritaria, si presumeva fosse coperta da un’altra fase o non è stata assegnata a un responsabile — la conseguenza non è un breve ciclo di correzione. Si tratta di una deviazione formale, di una potenziale riesecuzione e di una spiegazione documentata del motivo per cui si è verificata la lacuna. Laddove un responsabile, un criterio di accettazione, un formato di registrazione e un percorso di deviazione non fossero stati definiti prima dell’inizio dell’esecuzione, significa che non sono stati definiti affatto.

La verifica di idoneità prima dell'invio per l'approvazione da parte del controllo qualità dovrebbe confermare che: che ogni protocollo sia stato approvato prima dell’esecuzione, che ogni test abbia un risultato in base a un criterio predefinito, che ogni deviazione sia stata segnalata e chiusa tramite il sistema formale di gestione delle deviazioni del centro, che tutti i registri di taratura degli strumenti siano aggiornati e che il pacchetto di documenti sia attribuibile, ovvero firmato, datato e riconducibile alla persona che ha eseguito ciascun test.

La conseguenza pratica di un approccio non strutturato alla qualificazione di una cabina di pesatura non è il fallimento del test, bensì un pacchetto di qualificazione che non può essere chiuso, in una struttura in cui l’area non può essere rilasciata finché ciò non avviene. Le decisioni che impediscono questo esito vengono prese prima della spedizione della cabina: vengono assegnate le responsabilità per le fasi, redatti i criteri di accettazione, concordati i formati dei documenti e il pacchetto di documentazione del fornitore viene esaminato alla luce dei requisiti VMP del sito. Ogni lacuna individuata prima del FAT è un’attività di pianificazione. Ogni lacuna individuata durante l’esecuzione dell’IQ o dell’OQ è un ritardo con una registrazione formale.

Prima di procedere all’esecuzione del FAT, verificare che il protocollo FAT sia stato approvato dalla funzione QA del sito, che i criteri di accettazione siano stati predefiniti per ogni test funzionale, che il formato della documentazione sia stato verificato in base ai requisiti del modello IQ e che sia stata definita la procedura da seguire in caso di non conformità. La stessa logica di revisione si applica in ogni fase successiva. La qualificazione non è una sequenza di test, bensì una sequenza di decisioni supportate da prove documentate, e la solidità del pacchetto di consegna dipende dal documento più debole della catena.

Domande frequenti

D: La nostra cabina di pesatura è una semplice unità a flusso discendente dotata di un ventilatore a velocità costante e priva di una logica di allarme complessa. È comunque necessario un protocollo di prova completo per la fase di qualificazione operativa (OQ)?
R: Sì, ma il protocollo si adatta ai parametri di progettazione documentati dell’unità. Per una cabina a velocità fissa, l’OQ deve comunque verificare la velocità del flusso d’aria, l’integrità del filtro e la pressione differenziale rispetto all’ambiente circostante, anche se tali parametri non sono regolabili. Il numero di casi di prova si riduce, ma non viene meno l’obbligo di dimostrare che l’unità installata soddisfi le proprie specifiche nelle condizioni definite. I criteri di accettazione vengono comunque stabiliti prima dell’esecuzione e i risultati costituiscono parte integrante del registro di qualificazione.

D: Una volta approvato il protocollo FAT, ma prima della sua esecuzione, quale singola azione da parte del committente è più efficace per evitare successivi ritardi nella documentazione relativa all'IQ?
A: Inviare al fornitore il modello IQ approvato dal sito e i campi dati richiesti, concordando il formato dei registri e dei certificati dei test FAT in modo che possano essere inseriti direttamente in tale modello. In questo modo, la revisione della struttura dei documenti diventa una fase di allineamento preliminare al FAT, in modo che i risultati del FAT siano disponibili in un formato che il sistema di qualità del sito possa integrare senza necessità di riformattazione o ripetizione dei test. Nella maggior parte dei progetti, questa è l’azione più efficace per evitare ritardi nella chiusura della fase di IQ.

D: A quali condizioni è possibile saltare il SAT e passare direttamente al percorso di qualificazione IQ?
R: Il SAT può essere omesso solo quando una valutazione dei rischi documentata conferma che l’apparecchiatura è arrivata in uno stato completamente pre-verificato e che l’installazione in loco non comporta collegamenti alle utenze, modifiche all’interfaccia con l’ambiente circostante o assemblaggi meccanici che potrebbero introdurre difetti. In pratica, anche un semplice posizionamento della cabina e un collegamento elettrico giustificano una breve verifica dell’installazione. Saltare il SAT senza una giustificazione formale lascia un vuoto probatorio che gli auditor noteranno, quindi la prassi standard dovrebbe essere quella di effettuare un SAT documentato, per quanto semplificato.

D: I test sul profilo di velocità dovrebbero essere effettuati in fabbrica durante il FAT, oppure dovrebbero essere affidati interamente alla qualificazione operativa (OQ) in loco?
R: Eseguire un controllo semplificato della velocità durante il FAT per confermare l’intento progettuale e individuare eventuali difetti gravi del filtro o del ventilatore prima della spedizione, ma non utilizzare tali dati come prova di accettazione per l’OQ in loco. Le condizioni dell’aria di mandata, la pressurizzazione e la resistenza di scarico dello stabilimento differiscono da quelle della camera bianca; pertanto, il risultato del FAT costituisce uno strumento di verifica del progetto, non una garanzia di prestazione. L’OQ in loco deve ripetere in modo indipendente il profilo completo della velocità per qualificare la cabina nelle condizioni di installazione.

D: Nel caso di un singolo piccolo stand in una struttura con capacità limitate in materia di controllo qualità, è davvero giustificato l’impegno iniziale necessario per allineare la documentazione dei fornitori al VMP?
A: Sì — il lavoro di allineamento richiede solitamente alcune ore nelle prime fasi del progetto, mentre la risoluzione delle discrepanze individuate durante l’esecuzione dell’IQ può richiedere settimane. Un pacchetto IQ respinto su una cabina di pesatura che si trova sul percorso critico del rilascio del lotto fa ripartire i tempi per il rilascio dell’area e genera deviazioni formali. Il compromesso in termini di risorse favorisce nettamente l’esecuzione del confronto dei documenti e la risoluzione delle discrepanze prima della spedizione della cabina.