Specificare una classe di camera prima di confermare quali operazioni comportino effettivamente l’esposizione del prodotto è uno dei modi più sicuri per generare costi di rifacimento una volta che la costruzione è già in corso. L’errore di solito non consiste in un’errata interpretazione dei limiti delle particelle, ma nella scelta di una classe di camera durante le prime fasi di elaborazione del budget, prima che qualcuno si sia chiesto se una camera di classe inferiore con protezione locale possa essere adeguata all’operazione critica o se l’intera camera debba effettivamente soddisfare lo standard più rigoroso. Tale omissione può emergere in seguito sotto forma di rifiuto della qualificazione, quando si scopre che un processo esposto è in funzione in una sala che non è in grado di supportarlo, oppure come spesa superflua per gli impianti di climatizzazione e la validazione, quando un’intera sala è stata potenziata per soddisfare un requisito che si applicava solo a una singola postazione di lavoro. La decisione che previene entrambi questi esiti è la mappatura dell’esposizione: identificare quali operazioni espongono il prodotto, in quale punto del processo e se tale esposizione possa essere controllata localmente prima che la classe della sala venga definita. I lettori che analizzeranno attentamente questo articolo saranno in una posizione migliore per valutare se una classe di sala proposta corrisponda al rischio effettivo del processo o se le ipotesi relative al budget e all’accettazione in essa incorporate siano verosimilmente valide.

La scelta della classe di stanza influisce su aspetti che vanno oltre i limiti delle particelle

I limiti di concentrazione delle particelle nelle classi ISO 5, 7 e 8 seguono un rapporto di ordine di grandezza pari a un fattore dieci ad ogni livello: 3.520 particelle/m³ nella classe 5, 352.000 nella classe 7 e 3.520.000 nella classe 8 per le particelle ≥0,5 µm secondo ISO 14644-1:2015. Questi valori sono importanti ai fini della classificazione e del monitoraggio, ma i limiti di classe non determinano automaticamente quali apparecchiature debbano essere presenti nella sala. La scelta della classe determina invece l’insieme delle apparecchiature e la configurazione che ne derivano: il regime di flusso d’aria, la copertura di filtrazione terminale, la portata dei ventilatori, la sequenza delle camere di compensazione e il carico energetico. Il limite di particelle è il risultato finale; le apparecchiature e l’onere operativo rappresentano il costo.

Un aspetto progettuale che influisce sulla complessità del layout è la pratica comune di evitare che tra zone adiacenti vi sia più di un gradino di classe ISO. Saltare una classe nella cascata di pressione può compromettere la funzione di cuscinetto che le stanze adiacenti sono destinate a fornire, il che in genere comporta la necessità di camere di compensazione aggiuntive, punti di monitoraggio supplementari e percorsi di flusso dei materiali più complessi. Non si tratta di una rigida norma derivata da un singolo standard, ma è un criterio di progettazione ampiamente applicato poiché le conseguenze di un errore — un test di differenziale di pressione fallito, una barriera anticontaminazione compromessa — sono difficili da risolvere una volta che le pareti sono state costruite.

In pratica, ciò significa che la classe scelta per la zona a maggiore controllo all’interno di una suite determina il livello minimo di complessità costruttiva per ogni zona adiacente. La scelta della classe ISO 5 per uno spazio centrale definisce l’intera sequenza delle anticamere, non solo le specifiche della stanza centrale.

Conseguenze relative alle apparecchiature delle classi ISO 5, 7 e 8

La divergenza dei costi tra la classe ISO 5 e quelle inferiori è più marcata di quanto suggeriscano i soli limiti relativi alle particelle, ed è determinata quasi interamente dal regime del flusso d’aria. Sia la classe ISO 7 che la classe ISO 8 utilizzano un flusso d’aria turbolento e non unidirezionale — una configurazione che consente una filtrazione parziale a soffitto e una progettazione HVAC relativamente standard. La norma ISO 5 richiede un flusso d’aria laminare unidirezionale a 0,3–0,5 m/s in tutta la zona di lavoro, il che comporta una copertura HEPA completa del soffitto, prese d’aria a livello del pavimento e sistemi di ventilazione dimensionati per garantire 240–360 ricambi d’aria all’ora, anziché i 30–60 tipici della norma ISO 7. Questo cambiamento nel regime del flusso d’aria non rappresenta un semplice aggiornamento marginale delle apparecchiature, ma una categoria infrastrutturale completamente diversa.

La presenza della camera di compensazione incide sui costi diretti dell’ambiente. Uno spazio ISO 7 richiede un’anticamera ISO 8 come zona cuscinetto contro la contaminazione; uno spazio ISO 5 richiede in genere una cascata più complessa per mantenere differenziali di classe accettabili tra le zone adiacenti. L’ISO 8, al contrario, in molte configurazioni è accessibile direttamente da uno spazio non controllato, il che semplifica notevolmente il flusso dei materiali e la procedura di vestizione del personale. Queste differenze di layout incidono sulla superficie, sulla durata dei lavori e sui punti di monitoraggio richiesti durante la qualificazione — nessuno dei quali compare in una voce di bilancio denominata “scelta della classe della sala”.”

Per quanto riguarda gli appalti, è opportuno prestare attenzione sin dall’inizio all’impatto energetico della norma ISO 5. Le unità di ventilazione e filtrazione che funzionano in modo continuo alle portate d’aria necessarie per un flusso unidirezionale rappresentano un costo operativo significativo a lungo termine, non solo una voce di investimento. Unità di filtraggio del ventilatore utilizzati negli impianti a soffitto ISO 5 devono inoltre garantire la pressione statica necessaria a far passare l’aria attraverso i filtri HEPA in modo affidabile nel tempo, il che influisce sia sui criteri di selezione sia sulla pianificazione delle sostituzioni nel bilancio di manutenzione.

La protezione locale come alternativa al potenziamento dell’intero locale

Quando l’esposizione all’ambiente critico è limitata a una postazione di lavoro o a un punto di trasferimento ben definiti, la domanda da porsi prima di optare per una progettazione ISO 5 che coinvolga l’intero locale è se sia possibile ricorrere a un dispositivo locale qualificato — una cappa a flusso laminare, un unità a flusso d'aria laminare, oppure un isolatore, può garantire condizioni ISO 5 nel punto di esposizione all’interno di una camera ISO 7. Questo approccio è riconosciuto dalla norma ISO 14644-1:2015 ed è coerente con la logica di controllo della contaminazione descritta in GMP UE Allegato 1, che considera la protezione locale una misura legittima di controllo della contaminazione, purché adeguatamente qualificata e supportata da procedure adeguate.

Il potenziale di risparmio offerto dalla protezione locale è reale, ma il compromesso comporta dei pesi da entrambe le parti. Evitare un aggiornamento ISO 5 dell’intera sala elimina i costi di investimento relativi alla copertura HEPA completa del soffitto, ai sistemi di ventilazione ad alta frequenza di ricambio d’aria (ACH) e alle sequenze estese delle camere di compensazione. Ciò che non viene eliminato è l’onere della qualificazione: viene semplicemente reindirizzato. Il dispositivo locale deve essere qualificato in modo indipendente, le sue prestazioni devono essere convalidate e le procedure operative devono tenere conto del suo corretto utilizzo, dell’accesso per la manutenzione e del monitoraggio. I team che confrontano la protezione locale con lo standard ISO 5 per l’intera sala basandosi esclusivamente sui costi di costruzione spesso sottovalutano i costi aggiuntivi legati alle procedure e alla qualificazione che il dispositivo comporta.

La motivazione razionale alla base della scelta della protezione locale risiede nel fatto che l’esposizione è circoscritta geograficamente, la qualificazione del dispositivo è gestibile alla luce dell’infrastruttura di convalida già esistente del team e il controllo della contaminazione della sala ISO 7 è sufficiente per tutte le altre operazioni svolte all’interno dello spazio. Qualora una qualsiasi di queste condizioni risultasse incerta, l’ipotesi di risparmio sui costi dovrebbe essere verificata prima di definire definitivamente la classe della sala.

Rischi legati alla stima dei costi prima della mappatura dell'esposizione del processo

L’errore più grave relativo alla classe di locale, di solito, non si verifica durante la progettazione di dettaglio, ma durante le prime fasi di definizione del budget, quando viene selezionata una classe per fissare la stima dei costi prima ancora che qualcuno abbia formalmente valutato quali operazioni espongano il prodotto e quale protezione tali operazioni richiedano. Questa sequenza fissa un valore che determina il dimensionamento dell’impianto di climatizzazione, il numero di camere di compensazione, la quantità di filtri e l’ambito della convalida prima ancora che sia stata posta la domanda che, con ogni probabilità, potrebbe modificare tutti questi aspetti.

La sovraclassificazione è l’errore più evidente col senno di poi. Una sala costruita secondo lo standard ISO 5, quando l’operazione critica avrebbe potuto essere protetta con una cappa a flusso laminare all’interno di uno spazio ISO 7, comporta un’infrastruttura HVAC superflua, quantità eccessive di filtri e un ambito di validazione più oneroso — nessuno dei quali aggiunge protezione al processo. La sottoclassificazione è più difficile da individuare in fase di preventivazione e più dannosa da correggere: una sala di classe inferiore che supera la fase di costruzione e arriva alla qualificazione con un’operazione critica non protetta al suo interno viene in genere segnalata come non conforme, e il percorso correttivo — che consiste nell’aggiungere dispositivi locali qualificati o nel trasferire il processo — si presenta nel momento peggiore possibile del programma di progetto.

Anche le ipotesi relative all’ACH e alle camere di compensazione costituiscono una fonte di errore nella stima dei costi, che si aggrava quando l’esposizione del processo non è stata verificata. I requisiti effettivi dipendono dalle dimensioni della sala, dal numero di addetti, dai dettagli del processo e dalla disposizione: fattori che variano in misura tale da progetto a progetto che l’utilizzo prematuro di dati generici può produrre stime che non riflettono lo spazio così come verrà effettivamente costruito e qualificato. Il controllo di verifica in fase di stima è semplice: confermare quali operazioni espongono il prodotto, verificare se la protezione locale fa parte della strategia di progettazione e accertarsi che la classe della sala selezionata rifletta tale mappa di esposizione anziché precederla.

Le classi con studenti provenienti da contesti socio-economici svantaggiati necessitano di una strategia di esposizione protetta

Scegliere una classe di sala inferiore per ridurre i costi di costruzione è una decisione giustificabile quando il quadro dei rischi lo giustifica. Diventa un rischio di qualificazione quando l’operazione critica esposta viene lasciata all’interno della sala di classe inferiore senza una strategia di protezione, e tale rischio tende a manifestarsi dopo la costruzione — sia sotto forma di rifiuto della qualificazione, sia sotto forma di trasferimento forzato del processo che costa più di quanto sarebbe costato l’aggiornamento originale.

La logica alla base è che la classe della sala e le condizioni di esposizione devono essere valutate congiuntamente, non in modo sequenziale. Una sala conforme alla norma ISO 7 rappresenta un ambiente idoneo per molte operazioni farmaceutiche e biotecnologiche, ma non è un ambiente idoneo per un’operazione critica esposta che richiede condizioni ISO 5, a meno che tale operazione non sia protetta da un dispositivo locale qualificato con prestazioni comprovate. La protezione non può essere data per scontata né affidata esclusivamente alle procedure operative: il dispositivo deve essere qualificato, le sue condizioni ISO 5 devono essere dimostrate e le procedure che ne regolano l’uso devono essere mantenute come parte integrante della strategia di controllo della contaminazione.

Laddove il processo non richieda effettivamente un livello di pulizia più elevato — ovvero laddove il profilo di rischio dell’operazione esposta sia coerente con la classe della sala presa in considerazione — non è necessaria alcuna protezione aggiuntiva e una sala di classe inferiore rimane la scelta appropriata e proporzionata in termini di costi. La regola decisionale non consiste nel ricorrere automaticamente a una classe superiore per motivi di margine di sicurezza, bensì nel verificare che la corrispondenza tra le condizioni di esposizione e la classe della sala sia stata esaminata prima di procedere alla progettazione.

La sequenza che consente di evitare gli errori più costosi nella definizione delle specifiche delle camere bianche consiste nell’effettuare una mappatura dell’esposizione prima della scelta della classe della camera e una valutazione dei compromessi relativi ai dispositivi locali prima di definire le specifiche dell’intera camera. I limiti di concentrazione delle particelle indicano i requisiti che la camera deve soddisfare; non indicano, invece, quale configurazione delle apparecchiature sia proporzionata al rischio effettivo del processo, né se una camera di classe inferiore, dotata di protezione locale, possa soddisfare gli stessi criteri di qualificazione con costi di investimento e di esercizio inferiori.

Prima che la classificazione di una stanza venga definita in qualsiasi documento di bilancio o di progettazione, è necessario verificare quanto segue: quali operazioni comportano l’esposizione del prodotto o del processo, se tali esposizioni sono sufficientemente circoscritte dal punto di vista geografico da rendere fattibile la protezione locale e quale onere in termini di qualificazione e procedure comporta tale protezione locale rispetto a un adeguamento dell’intera stanza. Queste tre domande, esaminate insieme sin dalle prime fasi, sono ciò che impedisce il verificarsi dei due scenari di fallimento: la sala sovraclassificata che non ha mai avuto bisogno di tali specifiche e la sala sottoclassificata il cui rifiuto della qualificazione arriva troppo tardi per poter essere corretta a costi contenuti.

Domande frequenti

D: Una sala ISO 7 dotata di una cappa a flusso laminare può soddisfare gli stessi criteri di conformità normativi previsti per una sala interamente progettata secondo lo standard ISO 5?
R: Sì, a condizione che il dispositivo locale sia qualificato in modo indipendente e che le sue condizioni ISO 5 siano dimostrate ai sensi della norma applicabile. Sia la norma ISO 14644-1:2015 che l’Allegato 1 delle GMP dell’UE riconoscono la protezione locale come una misura legittima di controllo della contaminazione, purché sia adeguatamente qualificata e supportata da procedure adeguate: il rischio di non accettazione non deriva dalla scelta della protezione locale, ma dal fatto di lasciare tale qualificazione incompleta o di ritenere che la sola procedura operativa sia sufficiente.

D: Cosa succede alla configurazione a cascata di pressione se il progetto passa direttamente dall'ISO 8 all'ISO 5 senza una zona intermedia?
R: Saltare la camera intermedia elimina la zona cuscinetto che la cascata è progettata per fornire, il che in genere impone misure compensative — camere di equilibrio aggiuntive, valori di pressione differenziale più elevati o un maggior numero di punti di monitoraggio — per mantenere la barriera contro la contaminazione. La conseguenza è che la complessità del layout e i relativi costi di costruzione spesso superano quelli che avrebbe comportato l’aggiunta di un’anticamera intermedia ISO 7, e il rischio di un guasto del differenziale di pressione durante la qualificazione è maggiore se tali misure compensative non vengono correttamente dimensionate fin dall’inizio.

D: A partire da quale punto i costi di certificazione e le complicazioni procedurali legati a un dispositivo locale conforme alla norma ISO 5 superano il risparmio ottenibile rispetto a un aggiornamento dell’intera sala?
R: Quando sono necessari più dispositivi nella stessa stanza, o quando l’infrastruttura di convalida esistente del team non è configurata per gestire cicli di qualificazione indipendenti dei dispositivi, i costi aggiuntivi tendono a colmare rapidamente il divario. Una singola cappa a flusso laminare che protegge una singola postazione di lavoro è generalmente lo scenario in cui la protezione locale produce un chiaro risparmio netto; man mano che il numero di postazioni protette aumenta, o che le procedure operative necessarie per gestire ciascun dispositivo diventano più complesse, il rapporto costi-benefici spinge invece a valutare una progettazione ISO 5 per l’intera sala.

D: Considerare una stanza come appartenente a una classe superiore è una scelta di sicurezza predefinita se l'esposizione al processo non è stata ancora mappata?
R: No — una classificazione eccessiva comporta costi che non vengono recuperati dopo la costruzione. Una sala costruita secondo la classe ISO 5, quando l’operazione critica avrebbe potuto essere protetta a livello locale, comporta l’introduzione di un’infrastruttura HVAC superflua, un numero maggiore di filtri, una sequenza di camere di compensazione più complessa e un ambito di validazione più oneroso, senza aggiungere una protezione proporzionata del processo. La scelta corretta è quella di rimandare la definizione della classe della sala fino al completamento della mappatura dell’esposizione, non quella di optare per una classe superiore per precauzione.

D: Se un progetto è ancora nella fase iniziale di definizione del budget, quali sono le informazioni minime necessarie relative all’esposizione prima di poter inserire in modo responsabile una classe di locale nel preventivo?
R: Come minimo, occorre verificare tre aspetti: quali operazioni specifiche comportano l’esposizione del prodotto o del processo; se tali esposizioni siano sufficientemente circoscritte dal punto di vista geografico da rendere la protezione locale un’alternativa praticabile rispetto all’adeguamento dell’intero locale; e quale onere di qualificazione tale protezione locale comporterebbe rispetto ai risparmi ottenibili. Senza questi tre dati, la classe della sala indicata nel preventivo è di fatto un valore provvisorio — e un valore provvisorio che determina il dimensionamento dell’impianto di climatizzazione, il numero di camere di compensazione e l’ambito della convalida è una delle fonti più affidabili di costi di rielaborazione nelle fasi finali del progetto.