La maggior parte degli alloggiamenti BIBO che non superano i test di scansione in situ non falliscono a causa di un filtro difettoso o di una saldatura mal eseguita, ma perché l’ingegnere che ha approvato i disegni non ha mai verificato che un team di validazione potesse effettivamente eseguire la scansione. Lo spazio libero per la sonda, le porte di iniezione dell’aerosol e i collegamenti a valle per il campionamento vengono considerati dettagli di messa in servizio, mentre in realtà sono vincoli di fabbricazione. Quando viene programmata la prima sostituzione del filtro e il team di validazione arriva con un contatore di particelle, praticare nuovi fori in un involucro a pressione esistente raramente rappresenta una soluzione semplice: in genere comporta la sostituzione di sezioni dell’alloggiamento e l’accettazione delle ripercussioni sulla tempistica. Le decisioni che determinano se un alloggiamento è sottoponibile al test di scansione sono tutte disponibili in fase di progettazione, e questo articolo vi aiuterà a identificarle e risolverle prima che i disegni vengano approvati per la produzione.

Decisioni relative alla fase di disegno per le prove di scansione in situ

Il problema di sequenza che caratterizza la maggior parte dei progetti di alloggiamenti che non superano la qualificazione tramite scansione è semplice: il filtro si adatta, il sacchetto di contenimento funziona e la parete di contenimento della pressione regge, ma non esiste un percorso pratico che consenta alla sonda di raggiungere l’intera superficie del filtro, né una porta attraverso la quale introdurre in sicurezza l’aerosol di prova. Non si tratta di sviste nella messa in servizio, bensì di scelte geometriche e di ingombro che vengono fissate definitivamente quando il disegno viene approvato per la fabbricazione.

Una prova di scansione in situ, come definita nel quadro della norma ISO 14644-3:2019, richiede sia una sezione di carico a monte che una sezione di rilevamento a valle. In una configurazione BIBO, ciò significa che la sezione di condotto a monte, l’alloggiamento del filtro e l’alloggiamento per la prova di scansione formano un involucro a pressione sigillato e continuo. Ogni giunzione tra queste sezioni deve essere progettata tenendo conto di tale barriera: non come una flangia standard per condotti, ma come un’interfaccia di tenuta che mantenga l’integrità nelle condizioni di prova. Affidare la progettazione della tenuta della flangia al costruttore senza specificare i requisiti di tenuta è una delle cause più comuni di cedimenti del sistema di contenimento, che diventano evidenti solo durante le prove di pressione in fabbrica o in cantiere.

Le porte di decontaminazione rientrano nella stessa categoria di scelte che sono semplici da progettare ma costose da aggiungere in un secondo momento. Per le applicazioni di biosicurezza sono obbligatorie. Per gli impianti farmaceutici o dei semiconduttori rappresentano una misura di controllo del rischio prudente ma giustificabile, che molti team di gestione degli impianti vorrebbero aver previsto solo dopo che la sostituzione di un filtro contaminato ha reso necessaria una procedura alternativa. La domanda da porsi in fase di progettazione non è se l’applicazione richieda attualmente una porta di decontaminazione, ma se la sua assenza crei un rischio che l’impianto dovrà gestire dal punto di vista operativo.

La configurazione compatta a flusso assiale — in cui la sonda ruota attorno all’asse centrale dell’alloggiamento di scansione anziché percorrere una superficie piana — risolve uno dei conflitti di spazio più ricorrenti sia nelle nuove costruzioni che nelle ristrutturazioni. Consente alla sezione di scansione di inserirsi in tratti di condotto più stretti, dove una configurazione tradizionale ad accesso laterale non riesce a superare la struttura del soffitto o gli impianti meccanici adiacenti. Il compromesso è che questa configurazione richiede all’ingegnere di verificare, già in fase di progettazione, che la lunghezza della sonda, il diametro dell’alloggiamento e la geometria di rotazione siano correttamente proporzionati; in caso contrario, il risparmio di spazio comporterà una copertura incompleta della superficie del filtro durante il test.

La lezione pratica che si può trarre da questi quattro elementi non è che ciascuno di essi rappresenti una voce separata di una lista di controllo, ma che essi interagiscono tra loro. Una configurazione compatta a flusso assiale che risolva il tracciato dei condotti richiede comunque giunti e disposizioni di decontenaminazione progettati correttamente; tralasciare uno di questi aspetti solo perché l’altro è ben risolto è lo schema che porta alla realizzazione di alloggiamenti che, da un certo punto di vista, sono testabili, ma che da un altro risultano non conformi o difficili da gestire dal punto di vista operativo.

Spazio libero intorno al filtro HEPA installato

Il controllo geometrico che più spesso viene tralasciato in fase di progettazione è anche uno dei più concreti: verificare se la sonda, alla sua lunghezza di installazione, sia in grado di ruotare all’interno della sezione di scansione e di raggiungere ogni parte della superficie del filtro con una copertura sovrapposta. In una configurazione a flusso assiale, la lunghezza della sonda è in genere pari a circa la metà del diametro dell’alloggiamento. Tale proporzione non è uno standard codificato, ma rappresenta il principio di dimensionamento che garantisce che la sonda si sposti dalla linea centrale alla parete dell’alloggiamento, in modo che, una volta completato un ciclo completo di rotazione, l’intera superficie del filtro sia stata coperta con un movimento sovrapposto, evitando così spazi vuoti lungo il perimetro o al centro.

Se tale controllo viene rinviato alla fase di convalida, la constatazione che la sonda non raggiunge la parete dell’alloggiamento non è correggibile mediante una procedura di regolazione. Le dimensioni della sezione di scansione sono fisse nell’acciaio. Una sonda che copre l’85% della superficie del filtro non soddisfa lo scopo di una prova di tenuta a tutta superficie, e la documentazione prodotta da tale prova non è difendibile ai sensi della norma ISO 14644-3:2019 o del quadro normativo equivalente GB/T 25915.3-2024. La conseguenza è o un riscontro di non conformità durante la qualificazione o una procedura di prova che risulta implicitamente non rappresentativa; entrambe le situazioni comportano un rischio di contestazione in sede di audit a valle.

In un sistema a flusso assiale, l’alloggiamento di scansione si trova immediatamente a valle dell’alloggiamento del filtro, e la sonda ruota all’interno di quella sezione sigillata senza richiedere l’apertura dello sportello di accesso al filtro. Questo rappresenta un vantaggio in termini di contenimento: il test può procedere con il filtro in posizione e il lato a monte sigillato, che è esattamente la condizione richiesta per un test di sfida in situ significativo. Dal punto di vista progettuale, ciò implica che la sezione di scansione debba essere sufficientemente lunga da consentire la rotazione della sonda senza che la punta della stessa entri in contatto con la parete a valle dell’alloggiamento, e sufficientemente profonda affinché il gruppo sonda non interferisca con la flangia o con i dispositivi di chiusura durante la rotazione.

Anche i collegamenti a fascia e chiusura a scatto tra la sezione di condotto a monte, l’alloggiamento del filtro e l’alloggiamento per il test di scansione devono essere accessibili attraverso la sacca di contenimento. Questo requisito crea un vincolo di spazio libero che ostacola le configurazioni di condotti molto ravvicinate: le interfacce degli alloggiamenti necessitano di un accesso circonferenziale sufficiente affinché un operatore con i guanti, lavorando attraverso una sacca, possa fissare e sganciare i fermi. Le configurazioni che, sulla carta, prevedono il passaggio di condotti adiacenti o di strutture portanti in acciaio all’interno di tale spazio libero spesso falliscono nella pratica durante la prima sostituzione del filtro. La revisione dei disegni dovrebbe confermare che l’accesso alle fascette e ai fermi non sia ostruito da elementi adiacenti prima che la disposizione venga definita definitivamente.

Posizionamento delle porte di test e flusso di lavoro del team di convalida

La i p oshl qai oumdroan.lonrtrn te ’ninzimvlod tsvlooapfdd aiuliietaar osisrltm nseioeeiolzgoarn ontosnilneeodminl rtlv lnm zne uardo z idf nuaalviedsnodalnzu r è mlI vllpi elrr,tnetpvsptenaoo oad teu ms eoieehetuutterdlia ee eo ro c auuesraeziieeganedi iatgrccir tizeuvizls mnasataiei encrhcrelincsc rp qsllo rnncaepede o not uslac a iia ii oa udst diu raedspb e sde onoeaoeesoel ctr bteqspnuroGmtcgg eei rda’spd ioet ieauoh efee nmeeedpslmrlea atrrtsiniio erodiplo ieieioarciioiildc t ttci raaiosoe ogntatidcfeaouòrztlnnniv er op ecircssdnaap:e,lv lu olsaf vav meolvsaolailzzeirrpt. e daes elr nidtp rsoeeeoi e nsird iolauat irenoò esnl ea ee g ne.

La porta di iniezione dell’aerosol deve essere collocata nella sezione del condotto a monte. Se lo spazio lo consente, è preferibile posizionarla a monte di qualsiasi tratto di rettificazione del flusso o di miscelazione, in modo che la concentrazione dell’aerosol sulla superficie del filtro sia ragionevolmente uniforme nel momento in cui il campione raggiunge il filtro. La porta di campionamento a valle, che collega la sonda rotante a un contatore di particelle o a un fotometro, deve essere situata nella sezione di scansione e collegata tramite un giunto rotante a tenuta stagna. Il giunto rotante è ciò che consente alla sonda di ruotare continuamente senza introdurre vie di perdita né contaminare il flusso del campione: non si tratta di una caratteristica di comodità, ma di un requisito funzionale del progetto della sonda rotante. Un disegno dell’alloggiamento che mostra una porta di campionamento senza specificare la geometria del collegamento del giunto rotante ha tralasciato un dettaglio fondamentale relativo alla tenuta.

Le porte di pressione statica presenti sia sulla sezione a monte che su quella a valle aggiungono una funzione di pianificazione della manutenzione distinta dal test di scansione vero e proprio. È proprio la lettura della pressione differenziale attraverso il filtro a indicare al team di manutenzione quando il carico ha raggiunto il livello tale da richiedere la sostituzione del filtro; un alloggiamento privo di queste porte costringe invece il team a fare affidamento sulle letture di pressione a livello di sistema, che potrebbero riflettere altre fonti di resistenza. Si tratta di una piccola aggiunta al disegno che previene un inconveniente operativo ricorrente.

Una scelta progettuale degna di nota nella fase di posizionamento delle porte riguarda la gestione dell’asta di azionamento. Nelle configurazioni tradizionali, l’asta che fa ruotare la sonda penetra nel confine di pressione, il che richiede una tenuta a vuoto in corrispondenza di tale punto di penetrazione. Se tale tenuta non viene progettata e verificata correttamente, diventa un punto di perdita durante le prove — un punto che può produrre letture a valle falsamente positive o contaminare il risultato della scansione. Alcuni sistemi di scansione attualmente in uso risolvono questo problema collocando il meccanismo di azionamento interamente all’esterno della barriera di pressione, eliminando così del tutto la penetrazione. Per i progetti in cui la penetrazione dell’azionamento è stata storicamente fonte di interventi correttivi in fase di messa in servizio, si tratta di un compromesso progettuale che vale la pena valutare durante la fase di definizione delle specifiche dell’alloggiamento, non dopo che il costruttore ha già definito nei dettagli il guscio dell’alloggiamento.

Per comprendere meglio come la posizione delle porte e l'integrità dei filtri interagiscano nell'ambito della sequenza di messa in servizio più ampia, il processo di messa in servizio delle camere bianche fornisce un utile quadro di riferimento per comprendere il ruolo dei test di scansione all’interno del flusso di lavoro completo di qualificazione.

Costi di adeguamento in caso di mancanza di accesso dopo la fabbricazione

La situazione di retrofit in cui l’accesso per la scansione non è mai stato previsto in fase di progettazione non è principalmente un problema tecnico, bensì un problema di costi e tempistiche che i team di ingegneri spesso sottovalutano finché non si trovano a doverlo affrontare. Un alloggiamento realizzato senza un foro di passaggio per l’asta di azionamento, senza una porta di campionamento a valle o senza spazio libero per la rotazione della sonda non può in genere essere corretto mediante modifiche in loco. Il confine di pressione di un alloggiamento BIBO non è un sistema che tollera l’aggiunta casuale di fori: praticare una nuova porta in un guscio esistente, montare una guarnizione adatta alla pressione di esercizio e ripristinare l’integrità del contenimento secondo gli stessi standard della fabbricazione originale richiede un lavoro controllato in officina, non un’improvvisazione in cantiere.

La configurazione compatta a flusso assiale, adatta ai test di scansione, è stata sviluppata appositamente per far fronte a scenari di ristrutturazione in cui le tradizionali configurazioni di accesso per la scansione non riescono a rientrare nello spazio disponibile. Nei progetti di ristrutturazione in cui l’altezza del soffitto è limitata, in cui la canalizzazione esistente limita la lunghezza della sezione disponibile o in cui gli impianti meccanici adiacenti lasciano uno spazio libero minimo, la geometria a flusso assiale offre una soluzione per la testabilità tramite scansione che una configurazione ad accesso laterale non può garantire nello stesso spazio. Si tratta di un vero e proprio vantaggio ingegneristico, ma va inteso come un’opzione progettuale con requisiti geometrici specifici, non come una soluzione universale per la ristrutturazione. L’opzione è disponibile solo se selezionata prima della fabbricazione.

I modelli di alloggiamento modulari BIBO, che offrono moduli di prefiltraggio, scansione, campionamento e iniezione come componenti configurabili, affrontano questo rischio già in fase di approvvigionamento. Un alloggiamento specificato con il modulo di scansione incluso fin dall’inizio evita del tutto il problema del retrofit. Un alloggiamento specificato senza il modulo di scansione, partendo dal presupposto che possa essere aggiunto durante una futura finestra di manutenzione, spesso non può essere aggiornato senza ricostruire la sezione interessata. La decisione su quali moduli includere è, in pratica, una scelta una tantum presa durante l’approvvigionamento iniziale: la finestra temporale a disposizione per questa scelta nella fase di progettazione è più ristretta di quanto la maggior parte dei programmi di progetto rifletta. Per i progetti che valutano Configurazioni dell'alloggiamento BIBO, specificare esplicitamente nell'ordine di acquisto i requisiti relativi alla verificabilità tramite scansione è il modo più affidabile per garantire che l'alloggiamento venga consegnato con la geometria già definita.

Il modello di fallimento da tenere a mente: l’aspetto più oneroso di un intervento di retrofit non è il costo della modifica in sé, bensì il ritardo nella qualificazione dovuto alla necessità di sottoporre nuovamente a collaudo l’alloggiamento modificato, il periodo di esposizione nel caso in cui il sistema rimanga in servizio con un filtro non convalidato e, in alcuni casi, la necessità di mettere fuori servizio una linea di processo critica mentre vengono ricostruite le sezioni dell’alloggiamento. Questi costi sono riconducibili a una revisione dei disegni in cui non è mai stato chiesto se il team di convalida fosse in grado di eseguire la scansione.

Controlli di progettazione prima della pubblicazione dei disegni degli alloggiamenti

Una revisione dei disegni prima del lancio, incentrata specificatamente sulla testabilità tramite scansione, richiede meno tempo rispetto al primo colloquio con il team di validazione dopo che quest’ultimo ha individuato in loco un alloggiamento non testabile. I tre controlli che risolvono la maggior parte dei problemi a valle — spazio libero per la rotazione della sonda, tenuta di penetrazione e pressione nominale dell’alloggiamento — sono tutti verificabili sul disegno prima ancora che venga ordinato un solo pezzo di materiale.

Il gioco di rotazione della sonda è una verifica geometrica. Il disegno deve riportare il diametro interno della sezione di scansione, la lunghezza della sonda e il percorso di rotazione, con un livello di dettaglio sufficiente a confermare che la sonda si estenda dalla linea centrale alla parete dell’alloggiamento con una sovrapposizione. Se il disegno non riporta queste informazioni — se la sezione di scansione è quotata solo come un guscio con raccordi di collegamento — il gioco non è stato verificato e il costruttore non ha alcuna base per realizzarla secondo la geometria richiesta. Questa verifica non è complicata, ma viene sistematicamente omessa dalle revisioni standard dei disegni degli alloggiamenti perché richiede al revisore di ragionare come il team di convalida piuttosto che come la squadra di installazione.

La tenuta dei punti di penetrazione per l’albero dell’attuatore e la porta del campione deve essere specificata in base al tipo di guarnizione sul disegno, senza lasciare spazio alla discrezionalità del costruttore. Sia che il progetto preveda una tenuta a fluido o una tenuta in elastomero nel punto di penetrazione, e sia che la geometria del raccordo rotante sia dettagliata o indicata tramite riferimento alle specifiche, tali informazioni devono essere disponibili prima dell’inizio della produzione. Una tenuta non specificata è una tenuta che verrà installata in base alla prassi standard del produttore, che potrebbe corrispondere o meno ai requisiti di pressione di esercizio e di contaminazione dell’applicazione specifica.

La verifica della pressione nominale è quella che collega la revisione dei disegni alla prova fisica che l’alloggiamento deve superare prima di essere accettato. Le pressioni di prova di tenuta in fabbrica variano a seconda della norma e del materiale: gli alloggiamenti BIBO in acciaio possono essere sottoposti a prove a pressioni fino a 30 kPa in determinate specifiche, mentre nei contesti di conformità ASME/ANSI N510 si utilizza una soglia di 2500 Pa. Nessuno dei due valori rappresenta un requisito universale: la soglia applicabile dipende dalla norma che disciplina il progetto, dal materiale con cui è realizzato l’alloggiamento e dai requisiti dell’ente di certificazione o delle specifiche dell’impianto. La revisione dei disegni deve confermare che il progetto dell’alloggiamento sia dimensionato per la soglia effettivamente richiesta dal progetto, compresi i giunti tra le sezioni, non solo il guscio stesso.

Il Procedure di sostituzione e collaudo dei filtri HEPA Il fatto che il team di manutenzione debba poi attenersi a tali procedure dipende dal fatto che l’alloggio sia stato progettato per supportarle — una dipendenza che può essere risolta prima della fabbricazione solo se qualcuno del team incaricato della revisione dei disegni la individua specificatamente.

Il vincolo determinante in tutte queste decisioni è la tempistica. Lo spazio libero per la sonda di scansione, la posizione della porta di iniezione dell’aerosol, la tenuta della porta di campionamento a valle e la pressione nominale dell’alloggiamento sono tutti aspetti risolvibili a costo incrementale zero se affrontati in fase di progettazione. Diventano invece fattori di costo a livello di progetto quando vengono affrontati dopo la fabbricazione. Lo standard pratico per l’approvazione di un disegno dell’alloggiamento BIBO dovrebbe essere che un ingegnere addetto alla validazione possa tracciare l’intero percorso di prova — ingresso dell’aerosol di prova, rotazione della sonda, uscita del collegamento del campione — direttamente sul disegno, senza bisogno di spiegazioni verbali o ipotesi su ciò che verrà aggiunto durante l’installazione.

Prima di rilasciare i disegni per la produzione, verificare che la geometria della sezione sottoposta a scansione sia quotata in modo da garantire la copertura della sonda, che tutte le guarnizioni delle porte e i raccordi a giunto rotante siano specificati per tipo e che la pressione nominale dell’alloggiamento sia esplicitamente conforme alla norma di prova applicabile al progetto. Non si tratta di controlli lunghi, ma sono proprio questi a determinare se l’alloggiamento sia in grado di sostenere il programma di qualificazione dell’impianto o se, al contrario, lo costringa a ricominciare da capo.

Domande frequenti

D: E se il nostro progetto utilizzasse una scansione tradizionale di tipo trasversale anziché una sonda a rotazione assiale, la logica di progettazione dell'alloggiamento sarebbe comunque valida?
A: I requisiti relativi alla porta di iniezione a monte e alla porta di campionamento a valle si applicano indipendentemente dal metodo di scansione, ma la geometria dello spazio libero cambia in modo significativo. Una sonda di tipo trasversale richiede un accesso laterale su tutta la larghezza della superficie del filtro, il che in genere richiede una maggiore lunghezza della sezione e un’apertura di accesso laterale che deve essere sigillata al confine di pressione durante la prova. La geometria a rotazione assiale discussa in questo articolo non rappresenta un approccio universale: se il vostro team di validazione ha optato per un metodo trasversale, le dimensioni della sezione di scansione, la posizione dello sportello di accesso e il progetto di tenuta devono essere confermati in base all’area di movimento della sonda prima dell’approvazione dei disegni, e non adattati a posteriori.

D: Una volta che la revisione dei disegni ha confermato che l'alloggiamento è idoneo alla scansione, qual è il passo successivo da compiere prima di inviare i disegni al produttore?
R: Chiedete al team di validazione di approvare il percorso di prova direttamente sul disegno. L’articolo descrive uno standard chiaro: un ingegnere di validazione dovrebbe essere in grado di tracciare l’ingresso dell’aerosol di prova, la rotazione della sonda al suo interno e l’uscita del campione senza bisogno di spiegazioni verbali. Tale approvazione trasforma la revisione del progetto da un semplice controllo interno a una conferma documentata che le persone che condurranno la qualificazione accettano la geometria come funzionante. Senza di essa, la revisione del disegno ha valore solo nella misura delle ipotesi di chi l’ha eseguita.

D: A partire da quale altezza del soffitto una geometria di scansione a flusso assiale diventa effettivamente una scelta sbagliata anziché corretta?
A: Quando la lunghezza della sezione disponibile è troppo ridotta per ospitare l’alloggiamento dello scanner, l’alloggiamento del filtro e la sezione del condotto a monte come un unico gruppo sigillato continuo, con uno spazio libero per l’accesso tramite fascia e chiusura a scatto attorno a ciascun giunto. La disposizione a flusso assiale risolve i vincoli di spazio laterale, ma richiede comunque una lunghezza minima di sovrapposizione lungo l’asse del condotto. Se l’altezza del soffitto limita la corsa verticale totale al di sotto di quanto richiesto da queste tre sezioni — compreso lo spazio libero circonferenziale necessario per il funzionamento del sacco di contenimento in corrispondenza di ciascuna interfaccia — allora né la geometria assiale né quella trasversale sono adatte, e occorre modificare la disposizione meccanica stessa prima di procedere con la progettazione degli alloggiamenti.

D: In che modo la scelta di un alloggiamento BIBO con filtri HEPA a tenuta in gel influisce sulla progettazione della sezione di scansione rispetto a un filtro a lama o a tenuta fluida?
R: Un filtro con guarnizione in gel presenta un profilo di giunzione diverso nell’interfaccia tra filtro e alloggiamento, e il test di scansione deve comunque verificare tale giunzione nell’ambito del requisito di copertura a tutta superficie. La geometria di rotazione della sonda a valle deve essere dimensionata in modo da raggiungere il perimetro della superficie del filtro dove si trova la guarnizione in gel — non solo l’area piatta del materiale filtrante — poiché la perdita nella scanalatura della guarnizione è una reale modalità di guasto che la scansione è destinata a rilevare. Se la lunghezza della sonda è dimensionata solo per raggiungere la distanza tra il centro del materiale filtrante e la parete, senza tenere conto della profondità del canale del gel o della geometria della spalla dell’alloggiamento, la scansione potrebbe tralasciare la zona di perdita a più alto rischio. Questo dettaglio dell’interfaccia dovrebbe essere dimensionato esplicitamente nel disegno della sezione di scansione, senza basarsi sulle dimensioni standard riportate nel catalogo dei filtri.

D: La pressione di prova di tenuta di fabbrica di 30 kPa rappresenta una soglia realistica per la maggior parte degli impianti farmaceutici BIBO, oppure si tratta di una specifica anomala che si applica solo a una ristretta cerchia di progetti?
R: Per la maggior parte degli impianti farmaceutici, 30 kPa rappresenta il limite massimo dell’intervallo e si applica tipicamente agli alloggiamenti in acciaio con specifiche di alto contenimento o adiacenti a impianti nucleari. La soglia di riferimento più comune per gli alloggiamenti BIBO farmaceutici è stabilita dal protocollo di convalida specifico della struttura o da uno standard come l’ASME/ANSI N510, che utilizza un valore di riferimento di 2500 Pa. Il rischio nella revisione dei disegni non sta nel determinare quale soglia sia più comune, bensì nel fatto che la soglia applicabile è specifica per ogni progetto; un alloggiamento progettato per 2500 Pa che in seguito debba superare una prova in fabbrica a 30 kPa fallirà a livello dei giunti e delle guarnizioni di penetrazione prima ancora di arrivare in cantiere. La conferma dello standard di riferimento esatto e della soglia di pressione con l’ente di certificazione o il responsabile delle specifiche della struttura è un prerequisito per definire lo spessore delle pareti dell’alloggiamento, la progettazione dei giunti e la scelta delle guarnizioni.