Accettare la dichiarazione ISO 5 di un fornitore senza esaminare il metodo di prova su cui si basa è una delle cause più facilmente evitabili di rielaborazione della qualificazione negli appalti relativi alle camere bianche. Il problema emerge in una fase avanzata: una cappa supera l’ispezione in fabbrica, arriva in loco, viene caricata con strumenti di produzione e materiali di consumo, e le misurazioni del numero di particelle effettuate durante la qualificazione operativa superano la soglia di 3.520 particelle/m³ a 0,5 µm che il certificato originale dichiarava di garantire. A quel punto, la certificazione non fornisce alcuna base di riferimento difendibile per la condizione di carico, e la responsabilità della riqualificazione — insieme al relativo impatto in termini di costi e tempistiche — ricade tipicamente sull’utente finale. Ciò che distingue una decisione di approvvigionamento che regge durante la validazione da una che si arena è sapere quali domande specifiche porre prima di emettere l’ordine di acquisto, non dopo che l’apparecchiatura è stata installata.

Domande di verifica relative a una dichiarazione conforme alla norma ISO 5

L'etichetta ISO 5 riportata sulla scheda tecnica di un prodotto indica il livello di classificazione previsto, ma non garantisce che l'apparecchiatura lo rispetti effettivamente in condizioni simili a quelle del proprio processo. Il limite di 3.520 particelle/m³ a 0,5 µm è la soglia legalmente riconosciuta derivata dalla classificazione ISO 14644, ma la sola classificazione del filtro o la dichiarazione del produttore non è sufficiente a soddisfare tale soglia. Ciò che la soddisfa sono i dati relativi al conteggio delle particelle raccolti in punti di misurazione definiti, con una configurazione della cappa definita e utilizzando un metodo di prova definito.

La prima domanda di verifica è quindi di natura procedurale: richiedere i dati effettivi delle misurazioni, non il certificato. I dati dovrebbero indicare i punti di misurazione in tutta l’area di lavoro, non un singolo punto vicino alla superficie del filtro. Dovrebbero specificare il metodo di prova e indicare se la cappa fosse vuota, a riposo o sottoposta a qualsiasi condizione di carico al momento della misurazione. Se il fornitore non è in grado di fornire questo livello di dettaglio, la dichiarazione relativa alla norma ISO 5 non è verificabile, indipendentemente da quanto riportato sull’etichetta del prodotto.

La seconda domanda riguarda la configurazione della cappa al momento del test. Una cappa a flusso laminare orizzontale, una cappa a flusso laminare verticale e un’unità a ricircolo con diverse configurazioni di scarico possono tutte essere classificate come ISO 5, ma si comportano in modo diverso quando vengono introdotti ostacoli. È necessario capire quale configurazione fisica sia stata testata — e se corrisponda all’installazione prevista — prima che i dati di conteggio diventino rilevanti per la vostra applicazione. Per gli acquirenti che stanno valutando cappa a flusso laminare Se sono previste opzioni relative a più configurazioni, i dettagli specifici di ciascuna configurazione dovrebbero far parte del fascicolo di qualificazione del fornitore, non essere aggiunti in un secondo momento.

Metodi di prova che dimostrano il controllo delle particelle all'apertura della cappa

Due parametri misurabili costituiscono il fondamento di una verifica significativa all’apertura del cofano: l’integrità del filtro e la velocità del flusso d’aria. Nessuno dei due può essere sostituito da un’ispezione visiva o da una dichiarazione del fornitore, e l’assenza di uno dei due rende la dichiarazione relativa alla norma ISO 5 strutturalmente incompleta.

L'integrità del filtro viene verificata tramite una prova di tenuta — in genere un test di esposizione all'aerosol PAO — utilizzando una porta di prova fisica sulla superficie del filtro. Una porta di prova PAO da φ8 mm fornisce il punto di accesso necessario per ispezionare il filtro e confermare che nessuna perdita di bypass comprometta il controllo delle particelle all’apertura della cappa. Laddove tale porta sia assente dal progetto della cappa, il filtro non può essere sottoposto a prova in modo adeguato sul campo, il che significa che l’integrità post-spedizione è di fatto impossibile da verificare senza smontaggio. Si tratta di una lacuna significativa nella verifica, in particolare per le cappe che saranno periodicamente sottoposte a riqualificazione.

La velocità del flusso d’aria determina se il regime di flusso è effettivamente laminare. Una velocità media compresa tra 0,36 e 0,54 m/s è il valore di progetto associato a un flusso unidirezionale adeguato a spazzare via le particelle dalla zona di lavoro; una deviazione al di sotto di questo intervallo significa che le particelle non vengono trasportate in modo affidabile fuori dall’area critica e la condizione ISO 5 è a rischio indipendentemente dalla classe di filtrazione. La norma ISO 14644-3:2019 fornisce il quadro di riferimento per le prove, nell’ambito del quale devono essere documentati sia i controlli di tenuta dei filtri sia quelli relativi alla velocità.

Ciò che la tabella sopra riportata non chiarisce sono le conseguenze del mancato superamento di uno dei due controlli dopo l’installazione. Un filtro che supera i test PAO in fabbrica potrebbe arrivare con l’integrità della tenuta compromessa a seguito del trasporto. Un profilo di velocità che soddisfa le specifiche sul banco di prova in fabbrica potrebbe subire variazioni quando la cappa viene montata su un sistema di sospensione a soffitto con un orientamento diverso. Entrambe le problematiche sono risolvibili, ma solo se i metodi di prova vengono ripetuti in loco utilizzando gli stessi criteri di accettazione impiegati in fabbrica.

Risultati in condizioni di stato vuoto che non reggono in condizioni di carico reali

La certificazione del conteggio delle particelle a vuoto è strutturalmente incapace di prevedere le prestazioni in condizioni di carico operativo. Il test viene eseguito in assenza di utensili, vassoi, contenitori e operatori — condizioni che non si verificano durante l’uso in produzione. Questa non è una critica al metodo di certificazione, ma una descrizione del suo ambito di applicazione. Il problema sorge quando gli acquirenti considerano il risultato ottenuto a vuoto come prova sufficiente delle prestazioni operative e tralasciano la qualificazione a carico.

Gli oggetti collocati all’interno di una cappa a flusso laminare interrompono il profilo unidirezionale del flusso d’aria. Bottiglie alte, telai delle apparecchiature e vassoi impilati creano turbolenze a valle e zone di intrappolamento delle particelle in aree che il test a vuoto non ha mai preso in esame. Il livello di pulizia in tali zone può scendere ben al di sotto dello standard ISO 5, mentre il contatore di particelle posizionato in un punto libero da ostacoli continua a fornire un risultato conforme. Non si tratta di un caso limite raro, bensì di una conseguenza prevedibile dell’introduzione di oggetti fisici in un campo di flusso, ed è proprio per questo che la qualificazione operativa deve includere la cappa caricata con una configurazione rappresentativa delle apparecchiature di produzione.

Il movimento dell'operatore introduce una seconda modalità di guasto che i test a vuoto non sono in grado di rilevare. Durante l'uso effettivo si verificano spostamenti di particelle dovuti alla perdita di fibre dagli indumenti, al movimento delle braccia e alla manipolazione dei materiali, e nessuna di queste fonti è presente durante la certificazione statica.

Le implicazioni in termini di approvvigionamento sono immediate: prima di accettare una cappa per l’uso in produzione, è necessario verificare che il piano di qualificazione includa almeno una prova a riposo con le apparecchiature tipiche installate e una componente di monitoraggio delle particelle in condizioni dinamiche o di utilizzo che rifletta l’attività effettiva dell’operatore. Un fornitore che offra solo dati relativi allo stato a vuoto come prova definitiva della conformità alla norma ISO 5 sta fornendo un pacchetto di qualificazione incompleto, anche se i conteggi delle particelle sono di per sé accurati.

Prove a regime contro prove operative durante la fase di approvazione

La certificazione a riposo stabilisce un valore di riferimento: conferma che la cappa, vuota e in condizioni di quiete, è in grado di soddisfare i requisiti della norma ISO 5. Tale valore di riferimento è necessario ma non sufficiente per l’approvazione delle apparecchiature destinate all’uso attivo in produzione. È proprio nel divario tra i dati rilevati a riposo e quelli operativi che tendono a concentrarsi i casi di mancata qualificazione.

Il limite principale della certificazione a riposo è che essa rileva un istante controllato nel tempo in condizioni che non includono le variabili presenti durante il funzionamento. Il monitoraggio continuo delle particelle e del flusso d’aria durante l’uso effettivo è il meccanismo che colma tale lacuna. L’installazione di contatori di particelle e monitor del flusso d’aria — e la definizione di limiti di accettabilità per lo stato operativo — trasforma il risultato a riposo da un’istantanea una tantum in una condizione di partenza che può essere confrontata con i dati di utilizzo reale. Senza tale infrastruttura di monitoraggio, non esiste una risposta difendibile alla domanda se la condizione ISO 5 sia stata mantenuta durante un ciclo di produzione.

L’ambiente circostante introduce una seconda variabile che la certificazione a riposo ignora per definizione. La classificazione ISO 5 si applica all’interno della cappa; la pulizia dell’ambiente, l’abbigliamento del personale e i flussi di traffico nell’area circostante influenzano tutti il mantenimento di tale classificazione interna quando la cappa è in uso. Una zona circostante mal controllata e operatori con abbigliamento inadeguato possono introdurre una quantità di particolato sufficiente a sovraccaricare il flusso unidirezionale della cappa, in particolare in prossimità dell’apertura.

La decisione di approvazione dovrebbe quindi richiedere prove provenienti da almeno due stati: a riposo, con l’apparecchiatura rappresentativa caricata, e in funzione, con il personale presente e impegnato nello svolgimento delle attività tipiche. L’approvazione dell’apparecchiatura sulla base dei soli dati relativi allo stato di riposo trasferisce il rischio di contaminazione a valle, nell’ambiente di produzione, dove è più costoso individuarlo e correggerlo. Le linee guida sulla strutturazione delle prove di qualificazione conformi alle GMP per le unità LAF sono trattate in modo più dettagliato in Unità LAF conformi alle GMP | Requisiti FDA e convalida.

Discrepanze nella titolarità del FAT che ritardano la qualificazione definitiva

I test di accettazione in fabbrica forniscono un riferimento verificato delle prestazioni del cofano così come è stato costruito e assemblato in condizioni di fabbrica. Ciò che non garantiscono — a meno che non sia esplicitamente previsto dal contratto — è la certezza che le stesse prestazioni siano mantenute dopo che il cofano è stato smontato per la spedizione, trasportato, riassemblato in cantiere e montato nel suo orientamento finale di installazione. È proprio in questo divario tra le condizioni di fabbrica e la realtà del cantiere che più spesso hanno origine i ritardi nella qualificazione, e la causa è solitamente da ricercarsi in una responsabilità non ben definita piuttosto che in un guasto tecnico.

Le tre aree in cui le discrepanze di responsabilità causano più comunemente la necessità di rilavorazioni a valle sono l’integrità del rimontaggio, l’allineamento dei protocolli di collaudo tra FAT e SAT e le variabili di montaggio specifiche del sito. Una cappa che supera i controlli sul profilo del flusso d’aria e sulle perdite del filtro PAO in fabbrica può arrivare con guarnizioni spostate o telai dei filtri disallineati. Se il protocollo di collaudo in loco non è mai stato redatto in modo da rispecchiare quello di fabbrica — stessi metodi di prova, stesse posizioni di misurazione, stessi criteri di accettazione — non è possibile effettuare un confronto valido e l’argomentazione relativa alla qualificazione viene meno. Le configurazioni di montaggio a sospensione dal soffitto e a portale alterano il campo del flusso d’aria rispetto al banco di prova di fabbrica, il che significa che i dati sull’uniformità della velocità provenienti dalla fabbrica non sono trasferibili senza una verifica in loco.

Nessuna di queste modalità di guasto è difficile da prevenire. Richiedono che i protocolli FAT e SAT siano definiti nel contratto prima dell’effettuazione dell’ordine — non negoziati dopo che la cappa è arrivata in loco e non ha superato l’ispezione visiva o funzionale. La domanda da porsi durante l'approvvigionamento non è se il fornitore esegua un FAT, ma se il protocollo SAT sia documentato, chi sia responsabile della sua esecuzione e cosa accada se i risultati in loco non corrispondano ai dati di fabbrica. Lasciare tali responsabilità indefinite è ciò che trasforma un piccolo incidente di spedizione in un ritardo di riqualificazione di diverse settimane.

Requisiti di protezione dell'operatore che vanno oltre la verifica della cappa prevista dalla norma ISO 5

La certificazione ISO 5 è uno standard relativo alla protezione del prodotto. Essa attesta che l’area di lavoro all’interno della cappa mantenga un livello di purezza dalle particelle adeguato a proteggere il prodotto dalla contaminazione. Non affronta, né è stata concepita per affrontare, la questione relativa alla protezione dell’operatore dal prodotto o dal processo.

Tale distinzione assume particolare rilevanza quando il processo coinvolge agenti pericolosi — composti potenti, sostanze citotossiche, prodotti biologici con rischio di inalazione o qualsiasi materiale la cui manipolazione comporti un rischio per la salute dell’operatore. Una cappa a flusso laminare convoglia l’aria dal filtro HEPA attraverso la zona di lavoro e verso l’apertura dell’operatore. Questo schema di flusso d’aria è ottimale per la protezione del prodotto ma direttamente sfavorevole per la protezione dell’operatore: l’aria contaminata fuoriesce dalla cappa verso la persona che si trova in corrispondenza dell’apertura. Riconoscere questo aspetto prima dell’acquisto, anziché durante la revisione di convalida, determina se l’apparecchiatura sia effettivamente la scelta corretta per l’applicazione prevista.

Modifiche ingegneristiche quali un'anta a chiusura totale o un sistema di ricircolo a pressione negativa possono ridurre l'esposizione dell'operatore rispetto a una cappa a flusso laminare con parte anteriore aperta, e la norma ISO 14644-7:2004 sui dispositivi di separazione fornisce un utile quadro di riferimento per comprendere i limiti progettuali delle diverse geometrie di contenimento. Tuttavia, tali modifiche non rendono una cappa a flusso laminare equivalente a una cabina di biosicurezza. La certificazione delle cabine di biosicurezza prevede un flusso d’aria verso l’interno, la filtrazione HEPA dell’aria di scarico e una barriera di contenimento definita — nessuna delle quali è una caratteristica intrinseca di un sistema a flusso laminare conforme alla norma ISO 5, indipendentemente dagli eventuali aggiornamenti.

Il punto cruciale nella decisione di acquisto in questo caso è la valutazione dei rischi di processo, non le specifiche dell’attrezzatura. Se una qualsiasi parte del processo previsto comporta l’uso di un agente pericoloso, la questione relativa all’idoneità di una cappa ISO 5 come attrezzatura adeguata dovrebbe essere risolta prima della stesura delle specifiche, e non trattata come una nota a piè di pagina relativa alla conformità dopo che la cappa è stata qualificata. La verifica ISO 5 confermerà la pulizia del prodotto; non soddisferà tuttavia alcun requisito normativo o di sicurezza relativo al contenimento dell’operatore.

La posizione più ragionevole prima di procedere all’acquisto di una cappa a flusso laminare ISO 5 è quella di valutare il pacchetto di qualificazione del fornitore in base alle stesse condizioni che la cappa dovrà effettivamente affrontare durante l’uso: a pieno carico, in funzione e installata nella sua configurazione definitiva. Una conta delle particelle a vuoto e un certificato del filtro rispondono a una domanda limitata sul potenziale della cappa in condizioni ideali. Ciò che occorre sapere è se il controllo delle particelle regge in base al proprio modello di carico, se i risultati del FAT possono essere verificati in loco con un protocollo SAT corrispondente e se l’applicazione richiede un contenimento dell’operatore che la verifica ISO 5 non è mai stata progettata per fornire.

Per una valutazione strutturata ai fini della pre-approvazione che metta in relazione tali requisiti di verifica con le aspettative normative, il Lista di controllo dell'unità LAF e Guida alla conformità normativa offre un punto di partenza concreto per individuare eventuali lacune prima dell’inizio del percorso di qualificazione.

Domande frequenti

D: La certificazione ISO 5 rimane valida anche se la cappa è installata in un locale che non è a sua volta classificato?
R: No — la condizione ISO 5 all’interno della cappa è sensibile all’ambiente circostante. Gli spazi circostanti non classificati introducono carichi di particolato e turbolenze all’apertura della cappa che il flusso unidirezionale da solo non è in grado di compensare completamente. Anche una cappa ben verificata può perdere la propria classificazione ISO 5 durante il funzionamento se la pulizia dell’ambiente, l’abbigliamento del personale e i flussi di traffico nella sala non vengono tenuti sotto controllo. La classificazione ISO 5 si applica alla zona di lavoro, non all’intera sala, e il suo mantenimento dipende dalla gestione delle condizioni circostanti a un livello compatibile con la classificazione prevista per la cappa.

D: Una volta che la cappa ha superato i test di accettazione in loco, qual è il livello minimo di monitoraggio continuo necessario per mantenere valido lo status ISO 5?
R: Per mantenere uno stato ISO 5 difendibile, è richiesta come minimo una riqualificazione periodica che utilizzi le stesse posizioni di conteggio delle particelle, gli stessi metodi di prova e gli stessi criteri di accettazione previsti dal SAT originale. Tra un intervallo di riqualificazione formale e l’altro, il monitoraggio continuo o di routine del flusso d’aria e il conteggio delle particelle ambientali durante i cicli di produzione forniscono la prova operativa che la classificazione è valida in condizioni reali. Senza questi dati continui, la linea di base della qualificazione rappresenta solo un’istantanea storica priva di meccanismi per rilevare eventuali derive — che le autorità di regolamentazione e i revisori considereranno come una lacuna non controllata.

D: A partire da quale momento l’aggiunta di attrezzature all’interno della cappa richiede una riqualificazione completa anziché una semplice valutazione dei rischi?
R: La riqualificazione è necessaria ogni volta che nuove attrezzature modificano il profilo di ostruzione del flusso d’aria in un modo che non è stato precedentemente testato — in particolare quando gli elementi sono più alti rispetto alle configurazioni precedentemente qualificate, quando occupano uno spazio significativamente maggiore all’interno della zona di lavoro, o quando reindirizzano il flusso verso l’apertura della cappa. Una valutazione del rischio da sola non è sufficiente se la modifica è di natura fisica anziché procedurale, poiché le zone di turbolenza e di intrappolamento delle particelle create dai nuovi ostacoli non possono essere previste sulla base dei dati delle prove precedenti effettuate a vuoto o con carichi diversi. La questione fondamentale è se la disposizione del carico sia sostanzialmente diversa da quella presente durante l’ultima misurazione del conteggio delle particelle.

D: Quali sono le differenze tra una cappa a flusso laminare verticale e una orizzontale per le applicazioni in cui entrambe le configurazioni sono disponibili nella classe ISO 5?
R: La differenza fondamentale sta nella direzione in cui l’aria fuoriesce rispetto all’operatore e all’area di lavoro. Una cappa a flusso verticale convoglia l’aria verso il basso lungo la superficie di lavoro e la fa uscire attraverso griglie perforate anteriori o posteriori, riducendo così il flusso diretto di aria potenzialmente contaminata verso l’operatore rispetto a un modello a flusso orizzontale. Una cappa a flusso orizzontale convoglia l’aria direttamente fuori dall’apertura frontale verso l’operatore, ottimizzando la protezione del prodotto ma creando un profilo di esposizione meno favorevole per qualsiasi processo che coinvolga particelle o agenti che non dovrebbero raggiungere l’operatore. Se l’applicazione prevede l’uso di materiali che comportano rischi di inalazione o di contatto, la geometria a flusso verticale riduce — ma non elimina — il rischio di esposizione dell’operatore, e nessuna delle due configurazioni sostituisce una cabina di biosicurezza quando è richiesto un vero e proprio contenimento dell’operatore.

D: La verifica delle cappe a flusso laminare secondo la norma ISO 5 è sufficiente a soddisfare i requisiti normativi relativi agli ambienti di preparazione di formulazioni sterili o di riempimento asettico?
A: La verifica del cappuccio secondo la norma ISO 5 è una condizione necessaria, ma di per sé non costituisce una domanda di autorizzazione completa. I quadri normativi relativi alla preparazione di prodotti sterili e alla lavorazione asettica — compresa l’USP <797>, l’Allegato 1 delle GMP dell’UE e le linee guida della FDA sul processo asettico — richiedono prove documentate relative a diversi stati di qualificazione, programmi di monitoraggio ambientale, qualificazione del personale e controlli procedurali che operano a supporto delle apparecchiature. Un risultato della conta delle particelle secondo la norma ISO 5 risponde alla questione della classificazione; non riguarda invece le prestazioni del riempimento con mezzo di coltura, i risultati del monitoraggio del personale, la qualificazione delle procedure di vestizione né la più ampia strategia di controllo della contaminazione che le autorità di regolamentazione si aspettano di vedere documentata prima di approvare un ambiente asettico per l’uso produttivo.