Un URS pubblicato prima che i reparti di controllo qualità e ingegneria abbiano armonizzato la terminologia utilizzata raramente presenta errori evidenti in fase di stesura. Gli errori emergono in seguito: sotto forma di un registro delle discrepanze che non può essere chiuso durante il FAT, di un ordine di modifica da parte del fornitore perché le quote sono state specificate prima che fosse confermata la penetrazione della parete, oppure di una non conformità riscontrata durante l’ispezione perché i requisiti di integrità dei dati non sono mai stati elencati. La decisione che previene la maggior parte di questi esiti non è un modello migliore, bensì una disciplina su ciò che ogni clausola deve contenere prima che il documento venga emesso. Una volta terminata la lettura, dovreste essere in grado di valutare se una bozza di URS è pronta per essere rilasciata ai fini del preventivo o se presenta rischi che emergeranno al momento dell’accettazione.

Sezioni URS che separano la funzione dalle prove di accettazione

Il problema strutturale più persistente in un attrezzature per camera bianca L'URS è una clausola che definisce ciò che l'apparecchiatura deve fare senza specificare in che modo ciò verrà verificato. Un requisito che recita “l’unità deve mantenere condizioni di Classe 5 secondo la norma ISO” è una dichiarazione funzionale. Senza un metodo di verifica specificato e collegato a una fase di qualificazione, tale requisito è inoltre non verificabile in senso formale: nessun fornitore può presentare un’offerta in merito con certezza, nessun ingegnere addetto al controllo qualità può chiuderlo in sede di FAT e nessun revisore può ricondurlo a una documentazione probatoria.

La soluzione pratica consiste nell’assegnare a ciascun requisito una fase di verifica dell’accettazione già in fase di stesura, non dopo la presentazione dell’offerta. Sia l’Allegato 15 del Volume 4 di EudraLex che le linee guida della FDA sulla validazione dei processi definiscono la qualificazione come un’attività pianificata e articolata in fasi che inizia con criteri di accettazione ben definiti — il che significa che l’URS è il documento a monte che rende pianificabile la qualificazione. L’utilizzo di un’assegnazione basata sul rischio mantiene lo sforzo proporzionato: i requisiti ad alto rischio — quelli con implicazioni dirette sulla sicurezza dei pazienti o sulla qualità del prodotto — dovrebbero essere verificati nelle condizioni di processo più sfavorevoli durante la PQ. I requisiti a medio rischio vengono tipicamente verificati durante l’OQ o il SAT nell’intervallo operativo normale. I requisiti a basso rischio possono spesso essere chiusi tramite la documentazione della revisione del progetto o controlli FAT standard.

Una matrice di tracciabilità che colleghi ogni ID di requisito dell’URS alla fase di qualificazione assegnata è uno strumento utile per la pianificazione e la preparazione alle verifiche, piuttosto che un formato documentale formalmente obbligatorio. Il suo valore pratico sta nel fatto che, durante la stesura, costringe a chiedersi se un requisito possa effettivamente essere testato con il metodo assegnato. Se una clausola non può essere associata a una specifica condizione di prova, deve essere riscritta come funzione misurabile oppure rimossa. Le clausole non verificabili che sopravvivono nell’URS finale tendono a riapparire come punti in sospeso durante la messa in servizio, quando non esiste un meccanismo chiaro per chiuderle né un budget per crearne uno.

Per i team che specificano unità di ventilazione quali, ad esempio, un Unità di filtraggio con ventola – FFU, separando il requisito funzionale (mantenere una velocità di flusso unidirezionale verso il basso attraverso la superficie del filtro) dalle prove di accettazione (velocità di attraversamento secondo la norma ISO 14644-3 durante la qualificazione operativa) si evita il problema comune per cui un fornitore dimostri la conformità a condizioni di prova diverse da quelle previste dal controllo qualità.

I dettagli relativi all'interfaccia devono essere coordinati tra il reparto QA e quello di ingegneria

Il linguaggio del controllo qualità e i dettagli ingegneristici possono descrivere lo stesso requisito in modi che non sono traducibili l’uno nell’altro. Una clausola di controllo qualità che richieda “temperatura e umidità controllate e adeguate al processo” e una specifica ingegneristica che dimensionino l’impianto HVAC a ±3 °C attorno a un setpoint nominale possono essere entrambe internamente coerenti, pur creando criteri di accettazione completamente diversi. Il problema di allineamento non è di intenti — entrambi i team vogliono lo stesso risultato — ma è un problema di linguaggio che si trasforma in un problema di verifica quando iniziano i test di accettazione.

La soluzione consiste nel negoziare obiettivi numerici specifici e integrarli nell’URS prima che il documento venga pubblicato. Gli intervalli di controllo ambientale conformi alle aspettative della norma ISO 14644 e dell’Allegato 1 delle GMP dell’UE — temperatura 18–24 °C, umidità relativa 30–60% RH, pressione differenziale pari o superiore a 10 Pa in una configurazione a cascata — dovrebbero figurare come valori di accettazione specificati dal reparto QA, di cui l’ufficio tecnico confermi che possono essere raggiunti e monitorati dal sistema installato. Analogamente, le portate d’aria per classe ISO e le specifiche di efficienza dei filtri dovrebbero essere indicate con sufficiente precisione per impedire la sostituzione da parte del fornitore durante la fabbricazione.

Le specifiche relative ai materiali e alle superfici rappresentano spesso un punto di interfaccia non sufficientemente definito. Un requisito di controllo qualità (QA) relativo a “superfici interne facili da pulire” non si traduce direttamente in una specifica sulla finitura delle saldature, nella dimensione del raggio d’angolo o nel tipo di sigillante per giunti — eppure sono proprio questi dettagli ingegneristici a determinare se la superficie possa essere convalidata per la pulizia in un protocollo di qualificazione operativa (OQ). Richiedere superfici lisce e non porose nei pannelli rivestiti in resina epossidica o in acciaio inossidabile elettrolucidato, con angoli interni arrotondati e giunti sigillati, fornisce sia al controllo qualità che alla progettazione un riferimento comune che può essere ispezionato durante il FAT e verificato durante l’IQ. Laddove i cicli di decontaminazione con VHP (vapore di perossido di idrogeno) facciano parte della progettazione del processo, la compatibilità dei materiali con il vapore di perossido di idrogeno deve essere esplicitamente indicata — un dettaglio rilevante per apparecchiature quali Scatole e camere di passaggio VHP che richiedono specifiche relative alle superfici interne diverse da quelle dei mobili standard per camere bianche.

Lasciare che tale allineamento venga definito in sede di negoziazione successiva alla quotazione comporta il rischio che i progettisti prevedano una finitura superficiale che il reparto di controllo qualità non sia in grado di convalidare ai fini della pulizia, rendendo necessaria una deroga al protocollo o una costosa modifica del materiale dopo la fabbricazione. Allineare le specifiche nella fase dell’URS — prima che qualsiasi fornitore si sia impegnato su un progetto — mantiene aperte le opzioni e garantisce un percorso di qualificazione chiaro.

Omissioni nei requisiti che causano lacune nei preventivi e nelle consegne

Le omissioni in un URS non si manifestano in modo evidente. Una clausola che utilizza l’espressione “flusso d’aria adeguato” sembra un requisito, ma in realtà funge da invito all’interpretazione da parte del fornitore. Durante la fase di preventivazione, i fornitori colmano le lacune con le proprie ipotesi. Tali ipotesi possono essere ragionevoli secondo la prassi generale del settore, ma del tutto errate per lo specifico ambiente di processo. La lacuna diventa visibile solo quando i test di accettazione utilizzano un criterio misurabile che non è mai stato concordato, e a quel punto il progetto è già nella fase di consegna senza alcun meccanismo per risolverla senza ripercussioni sulla tempistica.

I modelli di omissione che causano le interruzioni più ricorrenti nelle fasi successive tendono a rientrare in categorie ben identificabili. Formulazioni vaghe relative alle prestazioni, clausole predefinite riutilizzate che non si applicano al tipo di apparecchiatura in questione, requisiti di integrità dei dati mancanti e punti di accesso per la manutenzione non documentati comportano ciascuno uno specifico percorso di errore che tende a manifestarsi in una fase prevedibile del progetto.

Le omissioni relative all’integrità dei dati meritano particolare attenzione perché le loro conseguenze si manifestano in ritardo e sono costose da correggere. Sia le linee guida della FDA che l’Allegato 1 delle GMP dell’UE definiscono i requisiti relativi alle tracce di audit, all’accesso basato sui ruoli e alla funzionalità della firma elettronica nei casi in cui le apparecchiature coinvolgano sistemi informatici che incidono sui registri relativi alla qualità del prodotto. Un URS che non affronti questi requisiti crea una lacuna che un fornitore non ha motivo di colmare — e che il reparto QA finirà per individuare durante la qualificazione o l’ispezione. L’adeguamento a posteriori della funzionalità di audit trail nei sistemi di controllo delle apparecchiature già installate è raramente semplice e spesso richiede una modifica del software che comporta una nuova convalida.

L’accesso per la manutenzione è una categoria in cui le omissioni generano costi piuttosto che non conformità, ma l’andamento dei costi è altrettanto affidabile. Un pannello di accesso non specificato nell’URS potrebbe essere assente dall’unità consegnata, oppure posizionato in un punto che richiede il riposizionamento delle attrezzature per poterlo utilizzare. Un requisito che documenti la posizione dei pannelli, gli spazi liberi delle porte e la raggiungibilità per la pulizia — anche a livello funzionale — fornisce al team di ingegneri informazioni sufficienti per esaminare i disegni del fornitore prima della fabbricazione anziché dopo la consegna. Per i team che si occupano anche della parte documentale di questo processo, un approccio strutturato a liste di controllo e procedure operative standard (SOP) convalidate per l'audit delle apparecchiature delle camere bianche può contribuire a confermare che i requisiti relativi alla fase di installazione siano riconducibili all'URS originale.

Un’omissione procedurale che è facile trascurare è la mancata sottoposizione dell’URS a un controllo formale delle modifiche. Un documento che può essere rivisto in modo informale dopo la presentazione dell’offerta comporta il rischio che le apparecchiature acquistate e l’URS attuale riflettano requisiti diversi — un disallineamento che si traduce in un obbligo di riqualificazione qualora la modifica non sia stata documentata e valutata prima dell’effettuazione dell’ordine.

Compromessi in materia di approvvigionamento tra unità standard e supporto GMP personalizzato

La decisione di acquistare un’unità con configurazione standard o di commissionare un progetto personalizzato viene spesso presa implicitamente in base a come è redatto l’URS, piuttosto che attraverso una strategia di approvvigionamento esplicita. Un URS che specifichi in dettaglio i materiali da costruzione, la geometria del percorso del flusso d’aria, le dimensioni del pannello di controllo e la logica di interblocco prima che sia confermata l’interfaccia con il sito, ha di fatto determinato la scelta di un’unità personalizzata — poiché nessuna configurazione standard potrà eguagliare quel livello di specificità. Il team di approvvigionamento si trova quindi a dover affrontare o una procedura di ordine di modifica o un’eccezione all’ambito di lavoro, nessuna delle quali era stata prevista all’avvio del progetto.

Un URS basato sulle funzioni preserva la libertà di configurazione dei fornitori specificando ciò che l’apparecchiatura deve garantire piuttosto che come deve essere costruita. Questo approccio mantiene le unità standard nell’ambito di applicazione durante la fase di offerta e consente al reparto di ingegneria di valutare se la configurazione standard di un fornitore soddisfi i requisiti funzionali, anziché costringere i fornitori a presentare offerte sulla base di un progetto prescrittivo. Il compromesso è che un URS basato sulle funzioni richiede che i reparti di controllo qualità e di ingegneria abbiano già concordato i criteri di accettazione, poiché senza tale accordo i fornitori non possono essere valutati a parità di condizioni.

La tempistica del contatto con i fornitori rappresenta un rischio strutturale nell’ambito degli appalti che la maggior parte dei piani di progetto non affronta in modo esplicito. Contattare i produttori prima che l’URS sia completato introduce le ipotesi dei fornitori nel processo di definizione delle specifiche. Un fornitore che abbia risposto a domande preliminari sulla propria gamma di prodotti standard potrebbe definire l’ambito dell’URS in base a ciò che è in grado di fornire piuttosto che a ciò che il processo richiede. Emettere una richiesta di preventivo prima dell’approvazione interna dell’URS congela le specifiche in una fase in cui il controllo qualità e l’ingegneria potrebbero non aver ancora risolto le loro divergenze di interfaccia — il che significa che il preventivo viene fornito sulla base di un documento che sta per cambiare.

La definizione eccessiva delle fasce di tolleranza è un fattore di costo correlato che, nella maggior parte delle configurazioni, non apporta alcun vantaggio in termini di conformità. Se la finestra di processo per un’operazione di riempimento richiede un controllo della temperatura entro ±3 °C e il sistema HVAC è in grado di garantire in modo affidabile una tolleranza di ±1 °C, specificare ±0,5 °C nell’URS fa aumentare i costi delle apparecchiature e dei sistemi di controllo senza migliorare i risultati in termini di qualità del prodotto. Allineare i requisiti di tolleranza all’effettiva finestra di processo convalidata — anziché richiedere la tolleranza più stretta che il fornitore possa offrire — è una disciplina di approvvigionamento che la fase URS rappresenta il momento giusto per applicare.

Condizione di rilascio una volta chiariti il proprietario, il metodo e il verbale di accettazione

Un URS pronto per il preventivo non è la stessa cosa di un URS completo. La completezza, in senso redazionale, significa che ogni sezione è compilata. La prontezza per il preventivo implica che ogni requisito presenti tre attributi specifici: un responsabile identificato, incaricato di verificare il requisito; un metodo di accettazione definito, collegato a una fase di qualificazione specificata; e un campo di risposta del fornitore in cui quest’ultimo possa documentare in che modo la configurazione proposta soddisfi il requisito indicato. In assenza di tutti e tre questi elementi, il documento appare come una specifica priva della struttura necessaria per concludere l’accettazione in qualsiasi fase del progetto.

La sequenza di qualificazione che segue un URS pubblicato — Qualificazione di progetto, FAT, SAT, IQ, OQ, PQ e un rapporto di sintesi — è coerente con il quadro descritto nell’Allegato 15 del Volume 4 di EudraLex. Ogni fase produce prove riconducibili a un requisito dell’URS. Se un requisito non è stato formulato indicando un metodo di verifica specifico, non esiste un percorso chiaro da quel requisito a un documento di qualificazione, e tale lacuna diventa un punto di rischio in caso di audit. Il processo di qualificazione è anche la fase in cui le discrepanze emerse dal FAT e dal SAT devono essere formalmente risolte prima dell’inizio dell’IQ — il che significa che qualsiasi requisito che risultasse ambiguo in fase di preventivo genererà una discrepanza che ritarderà il passaggio da una fase all’altra. Per i team che passano dall’URS alla pianificazione attiva della qualificazione, una revisione dettagliata di Qualificazione IQ, OQ e PQ per le apparecchiature destinate alle camere bianche fornisce indicazioni pratiche su come strutturare ciascuna fase in base alle specifiche tecniche delle apparecchiature.

Il controllo di revisione prima dell’invio del capitolato è semplice da applicare: basta leggere ogni clausola relativa ai requisiti e verificare che il campo “titolare” sia compilato con una funzione o una persona specifica, che il campo “metodo di accettazione” indichi una fase di qualificazione e un approccio di prova specifici e che il campo “risposta del fornitore” sia presente e vuoto — pronto per essere compilato dal fornitore. Un requisito che non superi questo controllo dovrebbe essere rivisto prima che il documento esca dalla fase di stesura, non dopo che il primo ciclo di offerte abbia rivelato che i fornitori hanno risposto in modo incoerente.

La soglia pratica per il rilascio di un URS non consiste nel verificare se esso descriva accuratamente l’apparecchiatura, bensì nel verificare se ogni clausola possa essere chiusa in una fase specifica del progetto mediante un metodo specificato e in base a un criterio definito. Un documento che soddisfa tale soglia fornisce ai fornitori informazioni sufficienti per presentare un’offerta su un ambito equivalente, offre al reparto di ingegneria un intento progettuale che può essere confermato tramite i disegni dei fornitori e fornisce al reparto di controllo qualità un punto di riferimento per la qualificazione che rimane valido dal FAT al PQ senza richiedere rinegoziazioni successive alla presentazione dell’offerta.

Prima di inviare l’URS per il preventivo, assicurarsi che i reparti di controllo qualità e ingegneria abbiano esaminato la stessa versione del documento, che i parametri di interfaccia — portata d’aria, pressione, temperatura, specifiche dei filtri, finitura superficiale e accesso per la manutenzione — siano espressi in termini che entrambi i team possano verificare in modo indipendente e che i requisiti relativi all’integrità dei dati e al controllo delle modifiche siano esplicitamente definiti anziché dati per scontati. Il costo di questa fase di allineamento interno si misura in giorni. Il costo di saltarla tende a manifestarsi al momento del passaggio di consegne, misurato in settimane.

Domande frequenti

D: È possibile utilizzare efficacemente un URS se i reparti di controllo qualità e di ingegneria si basano su documenti interni distinti che non sono ancora stati allineati?
R: No — un URS redatto sulla base di input non allineati produrrà criteri di accettazione che il controllo qualità e l’ingegneria interpreteranno in modo diverso, il che significa che le fasi di qualificazione non potranno essere chiuse in modo corretto. L’allineamento tra le due funzioni deve avvenire prima della stesura del documento, non durante la revisione del preventivo. I parametri di interfaccia, quali portate d’aria, efficienza dei filtri, differenziali di pressione, finitura superficiale e requisiti di integrità dei dati, richiedono un unico valore concordato che entrambi i team possano verificare in modo indipendente rispetto allo stesso disegno del fornitore o al stesso verbale di prova.

D: Una volta pubblicato l’URS e ricevute le offerte, qual è il passo successivo da compiere prima di selezionare un fornitore?
A: Valutare ogni preventivo confrontandolo direttamente con il campo di risposta del fornitore presente nell’URS — non in base a una valutazione generica sull’adeguatezza dell’unità proposta. Ogni fornitore dovrebbe aver risposto a ogni requisito indicando una configurazione specifica, una dichiarazione di conformità o un'eccezione documentata. I requisiti per i quali il fornitore ha proposto una deviazione o ha lasciato il campo senza risposta devono essere risolti tramite chiarimenti scritti prima della selezione, poiché una lacuna irrisolta in fase di offerta riapparirà come discrepanza durante il FAT senza un meccanismo concordato per colmarla.

D: A partire da quale punto un URS basato sulle funzioni comporta un rischio maggiore rispetto a uno prescrittivo?
R: Un URS basato sulle funzioni diventa un ostacolo quando l’interfaccia del sito è già definita e le apparecchiature devono soddisfare rigidi vincoli dimensionali o di integrazione che la configurazione standard di un fornitore potrebbe non soddisfare. Se la penetrazione a parete, il punto di allacciamento alle utenze o l’integrazione del sistema di controllo sono definiti prima del preventivo, tali vincoli devono figurare come requisiti espliciti — non come risultati impliciti — in modo che i fornitori possano confermare la conformità anziché darla per scontata. L’approccio basato sulle funzioni funziona al meglio quando i dettagli dell’interfaccia del sito sono ancora da definire; una volta definiti, i parametri rilevanti devono essere descritti come requisiti dichiarati, con l’assegnazione di prove di accettazione.

D: Vale la pena pagare un sovrapprezzo per un fornitore che offra un supporto dedicato alla documentazione GMP, oppure l’URS è sufficiente a definire gli standard che i fornitori devono rispettare?
R: Dipende dal fatto che il vostro team interno di qualificazione sia in grado di produrre tutta la documentazione richiesta indipendentemente dall’URS. Un URS ben strutturato, che indichi metodi di verifica specifici per ogni requisito, fornisce a qualsiasi fornitore qualificato informazioni sufficienti per supportare il FAT e fornire i pacchetti di dati di qualificazione (IQ) di cui il vostro team ha bisogno. Il costo aggiuntivo per un supporto dedicato alla documentazione GMP si giustifica quando il progetto prevede sistemi di controllo complessi che richiedono la convalida del software, configurazioni multi-unità con fasi di qualificazione interdipendenti o tempistiche serrate in cui i ritardi nella documentazione comportano penali sulla tabella di marcia — scenari in cui un fornitore che comprenda la sequenza di qualificazione, dalla DQ alla PQ, riduce il rischio di coordinamento che l’URS da solo non è in grado di eliminare.

D: Cosa succede se un URS viene formalmente approvato, ma dopo la presentazione dell’offerta si verifica un cambiamento sostanziale delle condizioni del sito? È necessario ricominciare da capo l’intero processo di qualificazione?
R: Non necessariamente, ma la modifica deve essere valutata nell’ambito di un controllo formale delle modifiche prima che venga effettuato l’ordine o che proceda la fabbricazione. L’URS dovrebbe essere rivisto per riflettere la condizione aggiornata, occorre valutare l’impatto sui criteri di accettazione già concordati e informare per iscritto il fornitore prima che il suo progetto venga definitivo. Se la modifica riguarda un requisito già oggetto di preventivo e accettato, è necessaria una modifica formale al preventivo. Procedere senza il controllo delle modifiche crea una situazione di disallineamento in cui le apparecchiature installate e l’URS attuale riflettono requisiti diversi — il che in genere si manifesta come un obbligo di riqualificazione durante l’ispezione, piuttosto che come una discrepanza gestibile durante la consegna.