Un fornitore che consegna una cappa a flusso laminare accompagnata da un certificato di una pagina recante la dicitura “tutti i test superati” ha, tecnicamente, fornito la documentazione. Ciò che non ha fornito, però, sono le prove — e la differenza diventa evidente solo quando un revisore chiede quale numero di serie sia stato testato, in quale data, con quale strumento e in base a quale criterio di accettazione. A quel punto, un documento che sembrava completo durante la fase di approvvigionamento diventa indifendibile, e il costo per colmare la lacuna ricade interamente sull’acquirente: ripetizione dei test, ritardo nel rilascio e, in contesti regolamentati, un potenziale blocco dell’apparecchiatura che supporta. La differenza tra un certificato che supera l’esame di un audit e uno che non lo supera si riduce a una catena specifica e verificabile che collega il risultato all’unità, al metodo e al momento specifico. Comprendere cosa deve contenere tale catena — e quanto costa effettivamente la sua assenza — è ciò che consente agli acquirenti di valutare la documentazione prima che diventi un problema.

I documenti di certificazione che gli acquirenti dovrebbero richiedere per primi

Il punto di partenza più pratico consiste nel considerare un certificato non come un risultato di tipo “superato/non superato”, ma come un insieme di elementi verificabili. Se uno qualsiasi di questi elementi è assente, il certificato può riportare un risultato reale della verifica, pur rimanendo impossibile da verificare — poiché l’elemento mancante è proprio ciò di cui un revisore indipendente avrebbe bisogno per confermare la conclusione.

Un certificato di conformità minima deve includere i valori effettivi misurati per ciascuna prova eseguita, non una conclusione sintetica. Deve indicare i criteri specifici di superamento/fallimento utilizzati — la classe ISO, la tolleranza di velocità, la percentuale di perdita accettabile — in modo che il valutatore possa confermare che i valori riportati soddisfino effettivamente i limiti indicati. Se una prova ha prodotto un risultato al limite o non conforme, nel verbale devono figurare raccomandazioni relative alle azioni correttive; un certificato che ometta i casi di non conformità o nasconda le carenze non è un documento completo, indipendentemente dalla sua sintesi finale. La base strumentale è importante perché i risultati provenienti da uno strumento non calibrato o con riferimento improprio sono tecnicamente non validi: gli acquirenti dovrebbero verificare che tutte le apparecchiature di misurazione siano state calibrate e siano riconducibili a standard applicabili quali IEST-RP-CC-002.4 o la serie ISO 14644. Per quanto riguarda specificamente il conteggio delle particelle, il metodo deve essere identificato — ISO 14644-1 o Allegato 1 dell’UE a seconda del contesto normativo — e i risultati devono riportare i livelli di particolato misurati nella zona di lavoro, non in una posizione comoda per il tecnico addetto al test. Infine, la data del test e il numero di serie dell’unità sottoposta a test devono essere indicati esplicitamente; in assenza di entrambi, il certificato costituisce una dichiarazione generica di prestazioni, non una prova specifica relativa al dispositivo.

Ciascuno di questi elementi funge da criterio di pianificazione che definisce cosa si intenda per “completezza”, non come requisito previsto da una singola norma e applicabile da un’unica autorità. Il criterio pratico è più semplice: se un fornitore non è in grado di presentare una documentazione che contenga tutti e sei gli elementi insieme, il certificato non può rispondere alle prime domande del revisore.

La mancanza di un singolo elemento raramente è indice di frode. Il più delle volte indica che la prassi documentale del fornitore è improntata a dare un’impressione visiva di conformità piuttosto che a supportare una verifica indipendente. Gli acquirenti che richiedono la documentazione completa prima della spedizione — e non dopo — hanno il potere di colmare le lacune prima che queste diventino ostacoli alla qualificazione.

Dettagli sulla tracciabilità dell'unità alla base di un certificato valido

Un certificato in cui manca il numero di serie dell'unità non è una semplice svista amministrativa. Si tratta di una circostanza che rende l'intero documento di fatto generico, poiché non vi è alcun modo per confermare che i risultati dei test riportati sulla pagina si riferiscano effettivamente alla cappa arrivata alla banchina di carico.

In questo contesto, per tracciabilità si intende una catena verificata che collega quattro elementi: il numero di serie della cappa specifica sottoposta a prova, la data in cui è stata eseguita la prova, la catena di calibrazione degli strumenti utilizzati e l’identità e la qualifica del tecnico responsabile della prova. Quando manca un qualsiasi anello di tale catena, il certificato non può essere ricondotto a un dispositivo specifico in un determinato momento. Un revisore che esamini un certificato privo di numero di serie non ha alcuna base per escludere la possibilità che il documento sia stato generato da un’unità diversa, da un modello precedente o da un campione di pre-produzione. Il documento può essere tecnicamente accurato e tuttavia non essere difendibile in sede di audit.

La cronologia delle tarature degli strumenti merita particolare attenzione poiché è l’elemento che gli acquirenti tendono più spesso a trascurare. I registri di taratura confermano che le apparecchiature di misura erano idonee alla data del test. Un certificato di taratura datato diciotto mesi prima del test, o emesso dopo di esso, non conferma l’idoneità dello strumento al momento della raccolta dei dati. Gli acquirenti dovrebbero richiedere i registri di taratura insieme al rapporto di prova e verificare che le date di taratura comprendano adeguatamente la data del test.

Le conseguenze di una scarsa tracciabilità si manifestano durante la messa in servizio, non in fase di acquisto. Le apparecchiature fornite con un certificato tracciabile possono superare le prove di accettazione in loco senza contestazioni relative alla documentazione. Le apparecchiature fornite con un certificato generico richiedono spesso il ripetimento dei test in loco per stabilire il valore di riferimento che avrebbe già dovuto esistere, con un conseguente aumento dei costi, dei tempi e dell’ambito di intervento che nessuno aveva previsto nel budget.

Richieste di pass in stile marketing che non superano la verifica contabile

Nella documentazione dei fornitori ricorrono costantemente determinati schemi espressivi che, sebbene tecnicamente validi, risultano di fatto non verificabili. Il problema non è che le affermazioni siano false, bensì che omettano proprio quei dati di cui un revisore ha bisogno per confermarle in modo indipendente.

“Integrità del filtro HEPA verificata” è l’esempio più comune. L’affermazione può descrivere un test reale, ma senza la concentrazione di aerosol utilizzata per il test a monte, la percentuale di perdita di progetto accettabile e la perdita effettiva misurata durante la scansione, non c’è modo di valutare se il risultato fosse al limite, ben entro i limiti o ottenuto in condizioni diverse dai parametri operativi dell’impianto. Allo stesso modo, l’affermazione “il flusso d’aria soddisfa le specifiche” riduce una misurazione della velocità in più punti a una singola asserzione. Senza i dati della griglia di velocità, la media e il risultato di uniformità rispetto a una tolleranza accettata — comunemente ±20% per le cappe a flusso laminare orizzontali e verticali — l’affermazione non può essere verificata e non è possibile confermare l’assenza di zone morte o aree non uniformi.

“L’espressione ”conforme al conteggio delle particelle“ introduce una lacuna di audit più sottile. La conformità a un limite di conteggio delle particelle richiede la conoscenza dei punti di campionamento, dei conteggi per metro cubo in ciascun punto, delle dimensioni delle particelle valutate e della classe ISO effettivamente raggiunta — non solo dichiarata. Un numero riportato isolatamente non può essere valutato rispetto ai limiti di classe della norma ISO 14644-1 senza il contesto metodologico. E l’affermazione ”modello di fumo accettabile», in assenza di prove fotografiche o video che dimostrino il flusso d’aria unidirezionale e l’assenza di zone di ricircolo, fa sì che la conferma visiva sia del tutto assente dalla documentazione.

Ciascuno di questi modelli crea una lacuna di audit per lo stesso motivo di fondo: è presente la conclusione sintetica, ma mancano i dati di supporto che consentirebbero una verifica indipendente.

Un criterio pratico che gli acquirenti possono applicare prima di accettare qualsiasi certificato è quello di porre una domanda per ogni affermazione: quali dati di misurazione lo dimostrerebbero? Se il certificato non contiene tali dati, l’affermazione non è comprovata, indipendentemente da come sia formulata.

Pacchetti completi di documentazione di qualificazione rispetto a dichiarazioni di una sola pagina

La differenza tra un pacchetto completo di documentazione e una semplice dichiarazione di conformità di una sola pagina non è una questione di stile redazionale. È la differenza tra un documento in grado di rispondere alle domande di un audit e uno che non lo è.

Un pacchetto completo di qualificazione difendibile contiene almeno quattro componenti distinti: la profilatura della velocità dell’aria in più punti di misurazione con risultati di uniformità e valutazione di conformità/non conformità rispetto a una tolleranza accettata; una prova di tenuta e di carico del filtro HEPA che specifichi la concentrazione di aerosol a monte, la percentuale di perdita di progetto accettabile per quel filtro e la perdita effettiva misurata durante la scansione; test del tracciato del fumo con documentazione visiva che confermi il flusso d’aria unidirezionale e l’assenza di zone morte o ricircolo; e un conteggio delle particelle non vitali condotto secondo la norma ISO 14644-1 che riporti i conteggi per metro cubo in base alla dimensione delle particelle in punti di campionamento definiti, sufficienti a classificare la zona di lavoro. Queste quattro componenti insieme consentono a un revisore qualificato di valutare in modo indipendente ciascun parametro critico di prestazione. A cappa a flusso laminare I progetti supportati da questo tipo di documentazione possono superare la fase di valutazione di idoneità senza che vengano richieste ulteriori verifiche.

Il componente relativo all’integrità del filtro HEPA merita un’attenzione particolare. La concentrazione di aerosol utilizzata per il test a monte, la percentuale di perdita progettuale accettabile e la perdita effettivamente misurata non sono dettagli intercambiabili: sono i tre valori che, insieme, determinano se il risultato di una prova di tenuta è significativo. Una percentuale di perdita che, considerata isolatamente, può sembrare bassa potrebbe superare la soglia progettuale accettabile per quello specifico filtro. Senza tutti e tre i valori documentati, il risultato della prova di tenuta è di fatto non verificabile, indipendentemente da quanto affermato nella conclusione sintetica.

Una dichiarazione di una sola pagina che recita “tutti i test superati” tralascia tutto questo. Pur potendo riferirsi a un test effettivamente svolto, l’assenza di dati a sostegno significa che la qualifica non può essere confermata in modo indipendente, non può essere utilizzata per indagare su eventuali problemi di prestazione futuri ed è difficile da difendere qualora un’autorità di regolamentazione chiedesse come sia stata determinata la classificazione ISO.

La vulnerabilità del formato a pagina singola in termini di audit emerge in genere non durante la revisione iniziale, ma quando sorge un problema: un reclamo, un evento di contaminazione, un’ispezione normativa. A quel punto, l’assenza dei dati sottostanti rende impossibile ricostruire quali fossero effettivamente le condizioni iniziali di prova, e il costo di tale assenza ricade sul proprietario attuale dell’apparecchiatura.

Lacune nella documentazione relative a FAT, SAT e alla ricertificazione della proprietà

Una delle cause più ricorrenti delle lacune nella documentazione durante la messa in servizio delle apparecchiature è l’ambiguità riguardo a chi sia responsabile di ciascuna fase di certificazione. Quando fornitori e acquirenti non hanno definito in modo esplicito quale parte debba redigere e conservare la documentazione relativa al collaudo di accettazione in fabbrica, al collaudo di accettazione in loco, alla ricertificazione periodica e alla ricertificazione in seguito a eventi specifici, il risultato è prevedibile: i test vengono ripetuti, la documentazione subisce ritardi e il rilascio delle apparecchiature si blocca proprio nel momento in cui la pressione sui tempi è massima.

Il Test di Accettazione in Fabbrica (FAT) viene eseguito presso lo stabilimento del produttore prima della spedizione. Se il fornitore consegna un pacchetto FAT completo — comprensivo di profili di velocità, integrità dei filtri, andamento del fumo e registrazioni del conteggio delle particelle collegate al numero di serie specifico — il Test di Accettazione sul Sito (SAT) presso il luogo di installazione può concentrarsi sulla verifica che le prestazioni siano state mantenute durante la spedizione e l’installazione, anziché ripetere l’intera linea di base da zero. Se il pacchetto FAT è incompleto o assente, l’ambito del SAT raddoppia di fatto e sorgono controversie su quali carenze esistessero prima della spedizione e quali si siano verificate durante il trasporto.

I test di accettazione in loco sollevano una questione separata relativa alla titolarità. Non sempre risulta chiaro dai contratti di acquisto se sia il fornitore, l’acquirente o un ente di collaudo terzo a essere responsabile dell’esecuzione dei test SAT e della conservazione della documentazione risultante. Quando questo aspetto non è definito, la conseguenza è spesso un ritardo nell’approvazione, mentre si cerca di individuare, ricreare o contestare la documentazione — talvolta dopo che la cappa è già stata messa in funzione.

Gli intervalli di ricertificazione periodica riflettono una prassi ampiamente diffusa nel settore piuttosto che una singola normativa uniforme, e l’intervallo applicabile dipende dal contesto. Gli ambienti farmaceutici e quelli regolamentati dalla FDA operano comunemente con un ciclo di ricertificazione di 6 mesi; gli ambienti di uso generale seguono spesso un intervallo di 12 mesi. In pratica, la responsabilità di monitorare ed eseguire la ricertificazione periodica passa spesso all’organizzazione dell’utente dopo l’installazione e, se tale passaggio di responsabilità non è esplicitamente disciplinato nel contratto di appalto, l’intervallo può essere trascurato senza che nessuna delle parti si renda conto che il certificato è scaduto.

La ricertificazione in seguito a eventi specifici, quali la sostituzione dei filtri, le riparazioni o il trasferimento dell’apparecchio, è la categoria più comunemente trascurata. Gli utenti che sono a conoscenza dei requisiti di ricertificazione programmata spesso non sanno che un intervento di manutenzione comporta l’obbligo immediato di ricertificazione, indipendentemente dall’intervallo programmato. Una cappa che ha funzionato con un certificato valido può perdere tale status dopo la sostituzione del filtro se non viene eseguita la ricertificazione — e può continuare a funzionare partendo dal presupposto che il certificato precedente rimanga valido.

La soluzione pratica consiste nel definire la responsabilità di ciascuna fase — FAT, SAT, controlli periodici e interventi in caso di evento — nel contratto di appalto prima dell’effettuazione dell’ordine. Risolvere le ambiguità in fase di acquisto non comporta alcun costo. Risolvere le ambiguità durante la messa in servizio comporta ritardi nella tempistica.

Documentazione di collaudo non verificabile che impedisce il rilascio delle apparecchiature

L'autorizzazione all'immissione in servizio delle apparecchiature in un contesto regolamentato dipende dalla documentazione in grado di rispondere a tre domande per ogni singola procedura di certificazione: cosa è stato misurato, in base a quale criterio e quale azione è stata intrapresa qualora il risultato fosse risultato insoddisfacente. Quando uno qualsiasi di questi tre elementi è assente da un verbale di prova, il verbale non può giustificare l'autorizzazione all'immissione in servizio — non a causa di una regola universale che si applica in modo identico in ogni giurisdizione, ma perché l'elemento mancante è proprio ciò di cui un revisore ha bisogno per confermare che l'apparecchiatura soddisfi i requisiti relativi all'uso previsto.

Lo schema di errore è ricorrente. Un documento che contiene dati di misurazione ma omette i criteri di superamento/fallimento consente al revisore di vedere i numeri, ma non di confermare se questi soddisfano i limiti applicabili. Un documento che riporta conclusioni di superamento/fallimento ma omette i dati di misurazione sottostanti non può essere verificato in modo indipendente ed è facilmente contestabile in quanto affermazione sintetica piuttosto che rapporto di prova. Un documento che riporti sia i valori misurati che i criteri, ma che non contenga informazioni sulle azioni correttive in presenza di un risultato al limite o non conforme, crea un problema diverso: implica infatti che non sia stato riscontrato alcun problema — quando invece ce n’era uno — oppure che il problema sia stato risolto senza documentarne le modalità. In una struttura soggetta a regolamentazione, entrambe le implicazioni costituiscono una responsabilità.

L’ambito della conservazione dei registri si estende all’intero ciclo di vita dell’apparecchiatura. I registri devono essere conservati per la certificazione iniziale di installazione, per ogni ricertificazione periodica e per qualsiasi certificazione innescata da un intervento di manutenzione, come la sostituzione di un filtro, una riparazione o un trasferimento. Una lacuna in uno qualsiasi di questi aspetti crea una discontinuità nella traccia di audit che i revisori devono poi spiegare o correggere. In pratica, i registri di ricertificazione post-manutenzione sono la componente che più frequentemente manca, poiché l’evento scatenante — una sostituzione del filtro o uno spostamento dell’apparecchiatura — viene trattato come un’operazione di manutenzione ordinaria piuttosto che come un evento di certificazione. Il Lista di controllo per l'audit delle unità LAF Un approccio che preveda il monitoraggio dei fattori che determinano la necessità di certificazione parallelamente agli interventi di manutenzione è un modo per evitare che tale divario si accumuli senza che se ne accorga nessuno.

Le conseguenze a valle di registrazioni incomplete non si limitano al fallimento di un audit. In contesti in cui le apparecchiature devono essere formalmente autorizzate prima dell’uso, una lacuna nella documentazione può causare un blocco della produzione che persiste fino a quando la registrazione non viene corretta — individuando le informazioni mancanti, ripetendo i test o documentando formalmente la lacuna e l’azione correttiva intrapresa. Il costo di rielaborazione di tale correzione, in termini di tempo e spese di collaudo, supera in genere il costo originario della corretta tenuta dei registri.

Il criterio per stabilire se la documentazione di certificazione sia sufficiente non consiste nel verificare l’esistenza di un documento, bensì nel determinare se esso possa essere ricondotto all’unità specifica, alla data specifica del test e al metodo specifico utilizzato. Un certificato che non sia in grado di rispondere a tutte e tre le domande funge da dichiarazione generica sulle prestazioni piuttosto che da prova specifica relativa al dispositivo, e tale carenza, pur essendo invisibile al momento dell’acquisto, viene pienamente alla luce durante l’audit. Gli acquirenti che definiscono i propri requisiti documentali — pacchetto completo di qualificazione, tracciabilità a livello di unità, attribuzione esplicita della responsabilità per FAT e SAT e una chiara politica sui criteri di ricertificazione — prima di effettuare l’ordine, sono in grado di valutare le risposte dei fornitori come parte integrante del processo decisionale di qualificazione, anziché come un problema da risolvere a posteriori dopo la consegna. La domanda da porre in qualsiasi colloquio con il fornitore è semplice: se richiedo la documentazione completa dei test relativi all’esatta unità che state spedendo, compresi i riferimenti di taratura e il nome del tecnico che ha eseguito ciascun test, cosa mi invierete?

Domande frequenti

D: Cosa dovrebbe fare un acquirente subito dopo aver ricevuto da un fornitore un certificato che attesta che la merce è pronta per l’audit prima della spedizione?
R: Verificate che il certificato contenga tutti e sei gli elementi richiesti — valori misurati, criteri di superamento/fallimento, note sulle azioni correttive, tracciabilità della calibrazione, identificazione del metodo di prova e numero di serie dell’unità associato alla data di prova — prima di accettare la consegna. Se manca un elemento, richiedete che la lacuna venga colmata mentre l’unità si trova ancora presso la sede del fornitore. Segnalare le non conformità dopo la spedizione trasferisce interamente all’acquirente i costi di correzione e i rischi legati alle tempistiche; inoltre, è frequente che si debba ricorrere a ripetute prove in loco per ricostruire una linea di riferimento che dovrebbe già esistere, il che è un esito comune ma evitabile.

D: Si applica lo stesso standard di documentazione se la cappa a flusso laminare viene utilizzata in un laboratorio di ricerca anziché in un ambiente farmaceutico o regolamentato dalla FDA?
R: Il set minimo di prove — valori misurati, catena di tracciabilità e identificazione del metodo — rimane necessario indipendentemente dall’ambiente, ma l’intervallo di ricertificazione e il quadro normativo specifico cambiano. Gli ambienti di ricerca o di uso generale seguono comunemente un ciclo di ricertificazione di 12 mesi anziché l’intervallo di 6 mesi applicato nei contesti farmaceutici e FDA. Ciò che non cambia è l’obbligo di ricertificazione dopo ogni sostituzione, riparazione o spostamento del filtro: la ricertificazione in seguito a un evento specifico si applica indipendentemente dall’intervallo programmato, e questa è la categoria più frequentemente trascurata in contesti non regolamentati, dove gli interventi di manutenzione sono considerati attività di routine anziché eventi che richiedono la ricertificazione.

D: È sempre preferibile ricorrere a un ente di collaudo indipendente piuttosto che accettare la documentazione FAT fornita dal fornitore stesso?
R: Non automaticamente — il fattore determinante è se la documentazione prodotta, indipendentemente da chi la rediga, contenga tutti gli elementi verificabili relativi all’unità specifica. Un rapporto di una terza parte che ometta la concentrazione di aerosol a monte per il test di tenuta HEPA o che non faccia riferimento al numero di serie non è più difendibile di un certificato redatto dal fornitore che presenti le stesse lacune. I test effettuati da terzi aggiungono valore quando l’indipendenza è un requisito normativo o quando la storia della documentazione del fornitore dà adito a scetticismo, ma la neutralità organizzativa non sostituisce la completezza. La stessa lista di controllo delle prove si applica a entrambi i casi.

D: In che modo un acquirente valuta il costo della richiesta di un pacchetto completo di documentazione di qualificazione rispetto al rischio di accettare una dichiarazione di una sola pagina da un fornitore altrimenti affidabile?
R: Il costo della richiesta di un pacchetto completo in fase di approvvigionamento è essenzialmente di natura amministrativa: richiede infatti di definire i requisiti documentali nell’ordine di acquisto prima che questo venga effettuato. Il costo derivante dall’accettazione di una dichiarazione di una sola pagina emerge solo se in seguito si verificano problemi di prestazione, episodi di contaminazione o ispezioni normative; a quel punto, l’assenza di dati di base rende impossibile ricostruire quali fossero le condizioni di prova originali. Poiché tale costo di rimedio — ripetizione dei test, blocchi della produzione o azioni correttive formali — supera costantemente lo sforzo necessario per specificare in anticipo i requisiti di documentazione, la giustificazione, ponderata in termini di rischio, per richiedere il pacchetto completo si applica indipendentemente dalla reputazione del fornitore.

D: Se un fornitore non è in grado di chiarire se una specifica fase di collaudo rientri nel FAT, nel SAT o nella ricertificazione periodica, cosa ci dice questo riguardo alle sue pratiche di documentazione?
R: Indica che il fornitore non ha definito le responsabilità relative a ciascuna fase di certificazione, il che significa che è probabile che emergano lacune nella documentazione durante la messa in servizio, anziché essere risolte prima della spedizione. Quando un fornitore non è in grado di associare ciascun test — profilo di velocità, integrità del filtro, conteggio delle particelle, andamento del fumo — a una specifica fase di qualificazione con un responsabile designato, l’acquirente non ha alcun motivo per presumere che il pacchetto SAT sarà completo all’arrivo. La conseguenza pratica è che l’ambito del SAT si estende fino a coprire i test di base che avrebbero dovuto essere completati in fabbrica, creando controversie su quali carenze siano preesistenti all’installazione e quali siano state introdotte durante il trasporto. Definire esplicitamente nel contratto di appalto — prima dell’effettuazione dell’ordine — la responsabilità relativa a FAT, SAT, ricertificazioni periodiche e ricertificazioni in seguito a eventi specifici è l’unico momento in cui tale ambiguità può essere risolta senza costi aggiuntivi in termini di tempistiche.