Una pass box sembra un semplice involucro con due porte interbloccate, ma la sua idoneità a far parte di un percorso di trasferimento di Grado A/B dipende dal tipo di materiale, dalle condizioni in cui deve arrivare e dalla strategia di controllo della contaminazione (CCS) che è stata progettata per prevenire. Scegliere la pass box prima di rispondere a queste domande tende a produrre attrezzature che soddisfano una scheda tecnica senza eliminare l’effettivo rischio di trasferimento. Il punto di partenza più utile è il trasferimento stesso: cosa attraversa il confine, in quale stato e quali condizioni devono essere soddisfatte sul lato opposto affinché la zona critica sia considerata protetta.

Rischi relativi al trasferimento da considerare nel CCS prima della selezione delle apparecchiature

Ogni trasferimento di materiale tra livelli comporta una serie di rischi che sussistono indipendentemente dal tipo di pass box che verrà installato. Il materiale ha uno stato quando entra nel confine — può essere non trattato, parzialmente trattato, sterile o in attesa di una fase di decontaminazione — e tale stato determina ciò che la sequenza di trasferimento deve ancora realizzare prima che il materiale sia accettabile sul lato di destinazione. Se il materiale presenta già la riduzione della carica batterica richiesta quando raggiunge il confine, il compito della fase di trasferimento è quello di preservare tale stato. In caso contrario, la fase di trasferimento stessa deve garantire parte della riduzione, il che modifica ciò che l’attrezzatura all’interno del confine deve fare, anziché limitarsi semplicemente a renderlo possibile.

La differenza di grado tra origine e destinazione costituisce il secondo fattore di rischio. Laddove i due lati si collocano vicini nella classificazione di pulizia, il compito del trasferimento consiste principalmente nel prevenire la contaminazione incrociata e nel mantenere i rapporti di pressione. Laddove la differenza è maggiore, la sequenza di trasferimento deve creare attivamente una barriera che impedisca al grado inferiore di rientrare in quello superiore, e il margine di errore procedurale si riduce. È qui che GMP UE Allegato 1 diventa di diretta rilevanza: il suo ambito di applicazione comprende la strategia di controllo della contaminazione, l’interblocco delle camere di compensazione di grado A/B e il trasferimento controllato di materiali o la disinfezione nell’ambito delle operazioni di produzione sterile nell’UE; un sistema di controllo della contaminazione (CCS) basato su tali requisiti considera il confine di trasferimento come parte integrante dell’ambiente controllato piuttosto che come un elemento separato delle infrastrutture di servizio.

Il trattamento delle superfici esterne rappresenta un rischio specifico che si tende facilmente a dare per risolto. Un materiale può essere sterile al suo interno, mentre il rivestimento esterno o la superficie del contenitore possono presentare contaminazione proveniente dal lato di grado inferiore; la fase di trasferimento deve affrontare specificamente tale condizione superficiale, e il significato di “affrontare” dipende dalla struttura del materiale e dalla tolleranza del grado di destinazione riguardo alla carica batterica residua sulle superfici che entreranno successivamente in contatto con la zona critica.

La sequenza delle porte e il punto in cui ha inizio la protezione della zona critica sono correlati ma distinti. La sequenza definisce come le due porte possono funzionare l’una rispetto all’altra; il punto di protezione definisce dove, in tale sequenza, il trasferimento ha fornito ciò di cui la zona critica ha bisogno. Un team di progetto che definisca la sequenza delle porte senza stabilire anche il punto di protezione rischia di realizzare un interblocco meccanicamente corretto ma non allineato al momento in cui il controllo della contaminazione deve effettivamente essere in vigore. Questi quattro elementi di rischio — stato del materiale, limite di classe, trattamento superficiale e relazione tra sequenza e protezione — sono ciò che il CCS deve considerare prima della selezione di qualsiasi famiglia di apparecchiature, poiché determinano ciò che l’apparecchiatura deve fare, non solo come deve essere costruita.

Mappatura dello stato dei materiali, dei limiti di qualità e della sequenza delle porte

Una volta identificati gli elementi di rischio, è necessario organizzarli in un flusso anziché in un elenco, poiché ciascuno di essi acquista significato solo in relazione alla propria posizione nella sequenza. Una mappa del flusso di trasferimento dispone lo stato del materiale, i gradi di origine e di destinazione, la fase di trattamento della superficie esterna, la sequenza delle porte e l’inizio della protezione della zona critica nell’ordine in cui il materiale li attraversa effettivamente, in modo che un revisore possa vedere dove una condizione dipende da un’altra, invece di trattarle come specifiche indipendenti.

Il valore della mappatura, rispetto al semplice elenco, emerge quando le condizioni interagiscono tra loro. Un materiale con uno stato favorevole (già decontaminato, stabile, in imballaggio inerte) che attraversa un confine di classe di livello modesto potrebbe richiedere poco più di una sequenza controllata di passaggi e un periodo di permanenza definito. Un materiale con uno stato sfavorevole — sensibile all’umidità, non ancora sottoposto a trattamento superficiale o che arriva in un imballaggio che è stato maneggiato in uno spazio di grado inferiore — che attraversa un confine di grado più ampio necessita che la mappatura indichi dove avviene il trattamento superficiale rispetto alla sequenza delle porte, poiché trattarlo troppo tardi nella sequenza lascia una finestra temporale in cui il materiale non trattato rimane all’interno di un confine che dovrebbe già proteggere la zona critica.

La sequenza di apertura delle porte non è di per sé una proprietà fissa del pass box; si tratta di una scelta progettuale che la mappa deve giustificare. Laddove il trasferimento richieda solo di impedire l’apertura simultanea di due porte, un semplice interblocco meccanico o elettrico riflette tale sequenza. Laddove il trasferimento richieda anche il completamento di una fase di trattamento o di attesa prima che la porta interna possa aprirsi, la sequenza deve codificare tale dipendenza, e la mappa è ciò che mostra al team di progettazione perché l’interblocco necessiti di quella condizione aggiuntiva piuttosto che di una più semplice.

L’inizio della protezione della zona critica è l’area della mappa che collega tutte le altre. Segna il punto oltre il quale al materiale si applicano i presupposti di controllo della contaminazione previsti dal lato di destinazione. Se tale punto viene collocato troppo presto nel flusso — prima che il trattamento superficiale sia effettivamente completato — al livello di destinazione viene richiesto di tollerare un rischio per il quale non è stato progettato. Se invece viene posizionato opportunamente più avanti, la mappa mostra che ogni fase precedente (stato, passaggio di livello, trattamento superficiale, sequenza delle porte) deve essere completata prima di raggiungere quel punto; è proprio questo che rende la mappa un elemento di progettazione piuttosto che un semplice esercizio di documentazione.

Selezione delle funzioni statiche, dinamiche o VHP per il trasferimento previsto

Una volta mappato il flusso di trasferimento, la funzione della camera di trasferimento diventa una questione di quale categoria sia in grado di fornire ciò che la mappa richiede nel punto in cui ha inizio la protezione della zona critica. Le camere di trasferimento statiche, offerte come scatole di passaggio statiche / portelli di trasferimento, controllano meccanicamente l’apertura tra due spazi — in genere tramite un sistema di interblocco delle porte che impedisce l’apertura simultanea di entrambi i lati — senza svolgere essi stessi alcuna funzione di trattamento dell’aria o di decontaminazione. Laddove la mappa dei flussi di trasferimento indichi che lo stato del materiale e il trattamento delle superfici sono già stati definiti prima che il materiale raggiunga il confine, e la differenza di livello sia tale da poter essere gestita da una semplice apertura con interblocco, una funzione statica può essere sufficiente a preservare quanto già ottenuto.

Caselle di passaggio dinamiche aggiungere un elemento di controllo del flusso d’aria all’involucro, il che diventa rilevante laddove la mappa indichi che è necessario mantenere attivamente il controllo della cascata di pressione o del particolato durante il trasferimento stesso, e non limitarsi a presupporre che tale controllo provenga dagli ambienti circostanti. La distinzione è importante perché un Una funzione dinamica risponde a una domanda diversa rispetto a una statica: una funzione statica si chiede “è possibile impedire che i due lati entrino in contatto diretto?”, mentre una funzione dinamica si chiede “è possibile controllare attivamente lo spazio tra di essi in presenza di materiale?”. Una mappa del flusso di trasferimento che non indichi alcuna necessità di controllo attivo tra le operazioni della porta non giustifica, di per sé, la maggiore complessità di una funzione dinamica; una mappa che indichi che il confine deve mantenere una propria condizione controllata durante il periodo di mantenimento, invece, ne suggerisce l’esistenza.

Scatole di passaggio VHP, disponibili come cassa di passaggio per perossido di idrogeno vaporizzato (VHP) / camera VHP, aggiungere un ciclo di decontaminazione alla fase di trasferimento stessa. Questa funzione diventa rilevante in particolare quando la mappa indica che lo stato del materiale o il trattamento della superficie esterna non sono stati risolti prima che il materiale raggiunga il confine — ovvero quando la fase di trasferimento stessa deve garantire una riduzione della carica batterica anziché limitarsi a preservare uno stato già accettabile. Scegliere una funzione VHP solo perché il confine di classe è ampio, senza confermare che la mappa richieda effettivamente una fase di decontaminazione durante il trasferimento, comporta il rischio di specificare una capacità di cui il trasferimento non ha bisogno; scegliere una funzione statica o dinamica quando la mappa evidenzia una contaminazione superficiale non risolta comporta il rischio di commettere l’errore opposto.

Le tre categorie non sono intercambiabili, ed è la mappa a indicare quale di esse corrisponda al trasferimento, piuttosto che il solo limite di qualità. Un progetto con un’ampia differenza di qualità ma con materiale completamente pretrattato può comunque essere gestito da una funzione dinamica; un progetto con una differenza di qualità modesta ma con lo stato della superficie non risolto può comunque richiedere una funzione VHP. La scelta della funzione deriva da ciò che la mappa indica essere ancora necessario al confine, non dai soli valori di qualità.

Definizione di interblocchi, fasi di disinfezione, carichi, allarmi e ripristino

La scelta di una categoria funzionale determina quale tipo di pass box sia appropriato; tuttavia, non definisce ancora come tale pass box debba comportarsi durante il funzionamento, e tale comportamento deve essere specificato nei requisiti dell’utente anziché essere dedotto dalle capacità generali dell’apparecchiatura. Il comportamento dell’interblocco è il primo elemento e deve ricondursi direttamente alla sequenza delle porte stabilita nella mappa del flusso di trasferimento — non solo “impedire che entrambe le porte si aprano contemporaneamente” in termini generali, ma la sequenza specifica e qualsiasi blocco condizionale che la mappa ha identificato come necessario prima che la porta interna possa aprirsi.

La disposizione del carico è una condizione operativa specifica del progetto che influisce sulle prestazioni effettive del sistema di trasferimento durante l’uso. Il modo in cui il materiale è disposto all’interno della camera influisce sulla distribuzione del flusso d’aria in una funzione dinamica e sulla distribuzione del vapore e sul contatto in una funzione VHP; un piano di trasferimento che specifichi correttamente la funzione ma lasci indefinita la disposizione del carico rischia di produrre un sistema di trasferimento che funzioni nei test isolati ma non nelle condizioni di carico effettivamente utilizzate dall’impianto.

Le fasi di pulizia o disinfezione devono essere definite in modo esplicito perché, come chiarisce il punto di vista degli operatori sulle porte di trasferimento, una porta di passaggio controlla un’apertura tra spazi ma non garantisce, di per sé, la sterilizzazione o una disinfezione accettabile durante il trasferimento. Ciò è particolarmente rilevante quando la funzione selezionata è statica o dinamica anziché VHP: l’involucro può creare un confine controllato, ma qualsiasi disinfezione su cui si basa il trasferimento deve essere definita come una fase procedurale specificata dai requisiti dell’utente, non dedotta dalla presenza dell’apparecchiatura.

Le condizioni di sospensione definiscono il limite oltre il quale il trasferimento può procedere o deve essere sospeso, e devono essere stabilite in base alle specifiche del progetto piuttosto che secondo una regola generica, poiché ciò che determina una sospensione in un trasferimento (un ciclo di trattamento incompleto, una posizione della porta non confermata) potrebbe non essere rilevante in un altro. La risposta all’allarme deve collegarsi alla stessa sequenza di trasferimento: un allarme durante un Ciclo VHP richiede una risposta diversa da un allarme in caso di semplice guasto dell'interblocco della porta, e i requisiti dell'utente dovrebbero specificare quale risposta si applica a quale condizione, anziché un unico comportamento generico di allarme. Le prove di ripristino sono ciò che il progetto porta avanti nella fase di qualificazione: la documentazione che attesta che, dopo un allarme o una condizione di blocco, il trasferimento è ripreso o è stato riavviato in modo tracciabile. EudraLex, volume 4, allegato 15 garantisce la tracciabilità dei requisiti utente (URS) e della qualificazione (DQ) lungo l’intero ciclo di vita della convalida; ciò significa che ciascuno di questi elementi, una volta definito nei requisiti utente, deve essere tracciabile fino alle prove di qualificazione prodotte dal progetto — il requisito non rimane un semplice esercizio teorico.

Collegamento del pass box ai comandi della stanza adiacente e a quelli dell'operatore

Una camera di trasferimento non funziona come unità isolata; si trova nel punto di congiunzione tra due ambienti ed è controllata da una sequenza operativa, e l’effettivo controllo della contaminazione durante il trasferimento dipende da come questi tre elementi interagiscono tra loro, non dalle specifiche della camera di trasferimento considerata isolatamente. L’apertura di passaggio stessa è controllata solo nella misura in cui lo sono l’interblocco e le fasi procedurali che la regolano — ribadendo quanto detto in precedenza, il controllo dell’apertura non garantisce di per sé la sterilizzazione o una disinfezione accettabile del trasferimento, il che significa che il controllo dell’apertura deve essere valutato insieme a qualsiasi fase di disinfezione o trattamento su cui si basa il trasferimento, non come sostituto di essa.

Le sale di origine e di destinazione contribuiscono al controllo della contaminazione in modo indipendente dalla camera di trasferimento, e il CCS deve tenere conto di come tale controllo a livello di sala si relaziona al confine di classe che la camera di trasferimento attraversa. Laddove le sale su entrambi i lati mantengano cascate di pressione coerenti e l’interblocco della camera di trasferimento sia affidabile, il confine funziona come previsto. Laddove le ipotesi di controllo di una delle due camere cambino — ad esempio in caso di manutenzione o di una modalità operativa diversa — è necessario rivalutare la funzione della camera di trasferimento in base alle condizioni effettive della camera, poiché la capacità intrinseca dell’apparecchiatura non è cambiata, ma è cambiato l’ambiente da cui deve proteggere. Questo è il fondamento per la qualificazione del confine dell’apparecchiatura insieme ai controlli delle camere circostanti, anziché considerare la camera di trasferimento come un elemento qualificato a sé stante.

La sequenza di trasferimento da parte dell’operatore è il momento in cui vengono effettivamente eseguiti il trattamento della superficie esterna e la sequenza relativa alle porte, e la sua affidabilità dipende interamente dalla formazione e dalle procedure su cui si basa. Una sequenza che sulla carta è corretta ma che non viene seguita in modo coerente sul campo reintroduce lo stesso rischio che l’attrezzatura era stata scelta per eliminare. Collegare la sequenza al punto in cui ha inizio la protezione della zona critica significa che la procedura operativa deve rendere esplicito tale punto — non solo “seguire i passaggi”, ma “la zona critica non è protetta finché questo passaggio non è completato”, in modo che la procedura segua la stessa logica stabilita dalla mappa del flusso di trasferimento.

Quando una struttura sta valutando quale funzione di pass-box e quale configurazione delle interfacce sia più adatta a uno specifico trasferimento, le informazioni relative al progetto raccolte nella mappa di flusso e nei requisiti dell’utente — stato del materiale, limiti di classe, sequenza delle porte, requisiti di interblocco e disinfezione — sono ciò di cui un fornitore come YOUTH ha bisogno per valutare la configurazione in base alle famiglie di apparecchiature disponibili, tra cui Opzioni di passabox statiche, dinamiche e VHP, anziché proporre una funzione basata esclusivamente sul limite di voto.

Documentazione attestante i requisiti necessari per l’accesso al percorso di trasferimento dal livello A al livello B

La mappa del flusso di trasferimento, il requisito dell’utente e la funzione selezionata chiudono il percorso di trasferimento di Grado A/B solo se ogni elemento può essere ricondotto a prove di qualificazione, poiché un requisito non verificabile non dimostra effettivamente che il trasferimento funzioni come previsto. Il contenuto della mappa del flusso di trasferimento — stato del materiale, gradi di origine e destinazione, trattamento della superficie esterna, sequenza delle porte e inizio della protezione della zona critica — definisce innanzitutto il percorso che deve essere controllato; senza di esso, non vi è alcuna base per giudicare se un risultato di qualificazione successivo sia effettivamente rilevante rispetto al rischio che il trasferimento presenta.

Gli elementi dei requisiti dell’utente — comportamento dell’interblocco, disposizione del carico, fasi di pulizia o disinfezione, condizioni di mantenimento, risposta agli allarmi e prove di ripristino — trasformano quel percorso mappato in requisiti verificabili. La qualificazione del progetto deve quindi dimostrare che la funzione della pass-box selezionata, i suoi confini di equipaggiamento e la sua relazione con il sistema di controllo e comando (CCS) dell’impianto rispondano effettivamente a quanto specificato dai requisiti dell’utente; è proprio in questa fase che emergerebbe un disallineamento tra una funzione selezionata e il requisito reale del trasferimento (ad esempio, una funzione statica in cui un trattamento superficiale non risolto richiedesse un ciclo di VHP), se la tracciabilità venisse effettivamente seguita fino in fondo anziché essere solo ipotizzata.

Le prove di qualificazione del progetto sono ciò che chiude definitivamente la catena: prove relative al percorso di trasferimento stesso, ai controlli dell’area circostante e al ripristino dopo eventuali condizioni di blocco o allarme. L’Allegato 15 di EudraLex supporta la tracciabilità dall’URS alla DQ lungo tutto questo ciclo di vita, ma non stabilisce quali debbano essere le fasi di qualificazione o i criteri di accettazione per un determinato progetto — questi rimangono dipendenti dal trasferimento specifico, dai gradi coinvolti e dal CCS che la struttura ha costruito attorno ad essi. Un team di progetto dovrebbe considerare questa come la questione aperta a cui la pianificazione della qualificazione deve rispondere direttamente: quali criteri di accettazione si applicano a questo trasferimento, a questo confine di grado, nell’ambito di questo CCS, non è qualcosa che un riferimento generale possa fornire, e confermarlo è ciò che permette alla catena di prove — dalla mappa al requisito, alla progettazione, alla qualificazione — di dimostrare effettivamente che il percorso di trasferimento di Grado A/B è controllato e non semplicemente documentato.

Domande frequenti

Q: È sufficiente una camera di trasferimento per rendere accettabile un trasferimento di grado A/B?
A: No. Una botola di passaggio controlla l’apertura tra gli spazi, ma di per sé non garantisce la sterilizzazione né una disinfezione accettabile durante il trasferimento. È necessario definire il trattamento delle superfici esterne, la sequenza di apertura delle porte, le fasi di pulizia o disinfezione e il punto in cui ha inizio la protezione della zona critica, per poi integrare tali requisiti nella qualificazione.

Q: Prima di mappare il trasferimento, il team dovrebbe scegliere una funzione statica, dinamica o VHP?
A: Iniziare dal flusso di trasferimento, quindi selezionare la funzione che lo supporta. Registrare lo stato del materiale, i gradi di origine e di destinazione, la disposizione del carico, il trattamento della superficie esterna, la sequenza prevista delle porte e l’inizio della protezione della zona critica; collegare la funzione selezionata e i confini dell’attrezzatura alla strategia di controllo della contaminazione della struttura.

Q: Cosa dovrebbe accadere se un allarme o una condizione di sospensione interrompesse il trasferimento?
A: I requisiti dell'utente devono definire quando avviene il trasferimento, la risposta richiesta in caso di allarme e le prove necessarie prima del ripristino. La qualificazione deve ricondurre tali regole alla sequenza prevista delle porte e al trasferimento tra livelli, in modo che il riavvio avvenga in base alle prove definite dal progetto.

Q: È sufficiente la certificazione della cabina di passaggio?
A: No. La catena di prove deve comprendere il percorso di trasferimento, i confini delle attrezzature del pass-box, i controlli dell’ambiente circostante e la sequenza operativa nel loro insieme. È necessario tracciare questo percorso a partire dalla mappa del flusso di trasferimento, passando per i requisiti utente e la qualificazione progettuale, fino ad arrivare alle prove di qualificazione specifiche del progetto; i criteri di accettazione rimangono dipendenti dal progetto.

Q: L'Allegato 1 delle GMP dell'UE prevede un ciclo VHP universale o una regola di trasferimento in materia di biosicurezza?
A: No. Il sistema supporta la pianificazione del controllo della contaminazione per i trasferimenti di Grado A/B, ma non fornisce una regola universale di biosicurezza né una procedura standard per il ciclo con VHP. È necessario definire le fasi di pulizia o disinfezione specifiche per il progetto, i carichi, le condizioni di stoccaggio, i criteri di accettazione e le prove di recupero, per poi verificarle attraverso la qualificazione.