Elenchi delle attrezzature per camera bianca farmaceutica Spesso i progetti giungono alla fase di approvvigionamento senza una risposta chiara alla domanda più fondamentale: quali operazioni specifiche espongono effettivamente il prodotto all’ambiente esterno e a quale grado? Quando tale questione rimane irrisolta, i team tendono a specificare le attrezzature basandosi esclusivamente sul grado della sala, acquistando pannelli, porte e impianti di climatizzazione classificati come Grado B senza verificare quali fasi all’interno di tali sale richiedano una protezione locale con flusso d’aria unidirezionale. La lacuna emerge in una fase avanzata, in genere durante la revisione dell’URS o nella fase iniziale di qualificazione, quando diventa chiaro che non è mai stata specificata un’unità a flusso laminare per una particolare stazione di riempimento o che la camera di trasferimento tra i gradi C e D non dispone di un allarme di differenziale di pressione. A quel punto il costo non è solo un’aggiunta alla voce di bilancio; si tratta di un ciclo di riqualificazione, di una revisione del progetto e, potenzialmente, di un ritardo nella data di entrata in servizio. La valutazione pratica che ogni team di progetto deve effettuare prima di redigere un elenco delle attrezzature è quale fase del processo — e non quale locale — determini i requisiti relativi a grado, dispositivi e documentazione.

Gli aspetti relativi alle camere bianche farmaceutiche partono dall’esposizione dei processi

L'errore consiste nel considerare il grado di pulizia della camera bianca come una caratteristica della struttura piuttosto che come una caratteristica del processo. Una camera classificata come Grado B non garantisce automaticamente che ogni operazione svolta al suo interno sia protetta al Grado A. Il grado della camera definisce le condizioni ambientali di fondo, ma non sostituisce la decisione relativa alla protezione locale che deve essere presa in occasione di ogni evento di esposizione del prodotto.

I quadri normativi convergono su questo punto anche laddove la formulazione specifica differisca. Le linee guida GMP della TGA, ad esempio, richiedono che la classificazione delle camere bianche sia giustificata da una valutazione dei rischi documentata, basata sulle caratteristiche del prodotto, sul processo di fabbricazione e sul rischio effettivo di esposizione, e non da un riferimento a una classificazione generica della struttura. GMP UE Allegato 1 adotta lo stesso approccio basato sul rischio. Ciò implica, in sostanza, che il punto di partenza per la progettazione di una camera bianca farmaceutica non sia la planimetria dell’ambiente, bensì una mappa di processo annotata che indichi dove il prodotto è esposto, per quanto tempo e a quali vettori di contaminazione.

In pratica, ciò significa che il primo documento di progetto che guida scelta delle attrezzature dovrebbe essere un registro delle esposizioni di processo piuttosto che una tabella di classificazione dei locali. Tale registro identifica ciascuna operazione – che si tratti di pesatura, dosaggio, riempimento, campionamento o trasferimento – e assegna a ciascuna di esse una categoria di esposizione, un livello di fondo richiesto ed eventuali requisiti supplementari di protezione locale. Il dimensionamento delle apparecchiature, la progettazione del flusso d’aria e la cascata di pressione derivano tutti da tale registro. Se il registro non esiste al momento della stesura delle specifiche, il progetto della struttura potrebbe essere strutturalmente corretto, ma la logica di controllo della contaminazione risulterebbe incompleta.

Il grado di ambiente costituisce la condizione di fondo; è l’evento di esposizione a determinare il dispositivo di protezione.

Mappatura dei confini delle attrezzature di classe A/B/C/D

Per la lavorazione asettica, il rapporto tra i livelli di fondo di grado A e B costituisce una regola limite diretta ai sensi delle GMP dell’UE Allegato 1 e PIC/S: le zone di Grado A destinate alla preparazione asettica, al riempimento e all’inserimento dei tappi devono essere situate all’interno di un ambiente di fondo di Grado B. Non si tratta di una scelta progettuale, bensì di un vincolo spaziale inderogabile che determina l’adiacenza dei locali, la progettazione del sistema a cascata di pressione e i punti in cui gli impianti di climatizzazione devono garantire contemporaneamente le condizioni più rigorose in termini di particelle e microrganismi.

Le equivalenze ISO e i limiti di particelle a riposo sono valori di progetto da soddisfare in fase di qualificazione, non garanzie di processo durante il funzionamento. I limiti durante il funzionamento sono più rigorosi e differiscono dai valori a riposo; la tabella sottostante riporta le concentrazioni di particelle a riposo come limiti di progettazione, non come garanzie di prestazione durante la lavorazione.

La colonna relativa al tipo di flusso d’aria in questa tabella ha implicazioni dirette sulle apparecchiature. Il grado A richiede un flusso d’aria unidirezionale, il che significa un’unità a flusso laminare, una barriera RABS o un isolatore — non un sistema a soffitto turbolento, indipendentemente dal numero di filtri HEPA. I gradi da B a D consentono un flusso d’aria non unidirezionale, ma ciò non riduce l’obbligo di mantenere il differenziale di pressione ai confini tra i gradi. Un’interfaccia tra i gradi C e D richiede comunque il mantenimento di una differenza di pressione per impedire l’ingresso di contaminanti dal lato di grado inferiore, e tale differenza deve essere mantenuta in condizioni dinamiche, tra cui l’apertura delle porte, le operazioni di trasferimento dei materiali e il carico termico a piena occupazione.

Una condizione al contorno che vale la pena sottolineare in fase di specifica: il Grado B in funzionamento corrisponde alla norma ISO 7, ma anche il Grado C a riposo corrisponde alla norma ISO 7. Non si tratta però delle stesse condizioni di progettazione. Il Grado C a riposo deve tornare allo stato classificato dopo un disturbo; il Grado B deve mantenere la norma ISO 7 durante le operazioni asettiche attive. La progettazione dei sistemi HVAC e di filtrazione per ciascuno di essi deve essere dimensionata e convalidata in modo diverso, anche se i valori ISO appaiono identici.

Protezione locale per le operazioni esposte

La progettazione della camera di classe definisce l’involucro; i dispositivi di protezione locali controllano l’evento specifico di contaminazione sulla superficie del prodotto. Si tratta di decisioni ingegneristiche distinte, ed entrambe devono essere prese in modo esplicito. Una camera di classe B senza un sistema adeguatamente specificato e messo in servizio Unità LAF La presenza di una linea di riempimento non garantisce una protezione di Grado A nel punto di riempimento, indipendentemente dalla classificazione dell’ambiente.

La soglia specificata per la filtrazione HEPA nelle aree di Grado A e Grado B è allineata tra le linee guida della TGA e l’Allegato 1 dell’UE: i filtri di classe H14 con un’efficienza nominale di 99,995% per la dimensione delle particelle più penetranti rappresentano il requisito minimo riconosciuto per le applicazioni critiche. Per le aree di Grado C, la classe H14 è raccomandata piuttosto che obbligatoria secondo le linee guida TGA/AIRAH, ma la giustificazione del rischio legato all’utilizzo di una classe di filtro inferiore nel Grado C deve essere documentata; una sostituzione non verificata crea un rischio di contestazione in sede di audit difficile da difendere quando il prodotto è esposto in quella zona. La scelta della classe di filtro è una decisione relativa alla protezione locale, non solo un’impostazione predefinita per l’approvvigionamento.

La tabella che segue mette in relazione i dispositivi con i relativi requisiti tecnici fondamentali e con la documentazione che deve essere fornita per confermarne le prestazioni.

La colonna “Prove” in questa tabella non costituisce documentazione facoltativa. Per un flusso d’aria unidirezionale di Classe A, sono richiesti modelli CFD o studi con fumo per dimostrare che la distribuzione dell’aria raggiunga effettivamente la zona critica con l’orientamento, la velocità e l’uniformità previsti dal progetto. Uno studio con fumo condotto dopo l’installazione ma prima della qualificazione metterà in luce problemi geometrici — ostruzioni dovute alle apparecchiature, rapporti errati tra mandata e ritorno, turbolenze ai bordi delle zone — che non possono essere risolti senza modifiche fisiche. Eseguire tale studio in ritardo, dopo la messa in servizio dei sistemi adiacenti, comporta un rischio di adeguamento che avrebbe potuto essere evitato includendolo nella fase di revisione del progetto.

Per garantire l'integrità del filtro HEPA, Linee guida della FDA Per i processi asettici, il criterio di accettazione riconosciuto prevede una penetrazione ≤0,011 TP10T. Questo valore si applica alla verifica del gruppo composto da filtro e alloggiamento installato, non all’elemento filtrante considerato isolatamente. Un filtro che ha superato la certificazione di fabbrica può comunque non superare una prova di integrità una volta installato, qualora la scansione riveli perdite dal telaio, difetti delle guarnizioni o limitazioni nell’accesso per la scansione che non sono state prese in considerazione nella progettazione dell’installazione.

Un filtro che ha superato la certificazione di fabbrica può comunque risultare non conforme a un test di integrità effettuato dopo l'installazione, qualora l'integrità dell'alloggiamento o della guarnizione non sia stata verificata al momento della messa in servizio.

QA e ingegneria: attrito nella mappatura dei processi

Il momento in cui i progetti relativi alle camere bianche farmaceutiche tendono più spesso a perdere coerenza è la riunione dedicata alla mappatura dei processi. I reparti QA e ingegneria affrontano tale riunione con priorità diverse: il reparto QA si concentra sulla verifica della conformità rispetto a Requisiti relativi alla classe GMP, mentre l’ingegneria si occupa di risolvere i problemi relativi al flusso d’aria, alla pressione e al carico termico. Nessuna delle due discipline ha la piena competenza nel determinare quali operazioni specifiche richiedano una protezione diretta di Grado A all’interno di un contesto di Grado B o C. Quando la competenza in merito a tale decisione è ambigua, entrambi i team spesso presumono che sia stato l’altro a risolvere la questione — e questa rimane irrisolta fino alla fase di qualificazione.

I risultati delle ispezioni della TGA evidenziano carenze ricorrenti legate alla progettazione, quasi tutte riconducibili a questa lacuna. L'elenco riportato di seguito non costituisce una checklist universale, ma riflette i modelli di guasto tipici della regione, utili per strutturare una valutazione dei rischi di progettazione.

Ogni riga di questa tabella descrive una situazione in cui una disciplina fornisce tipicamente la soluzione tecnica e l’altra definisce i requisiti di conformità. Le impostazioni dei differenziali di pressione, ad esempio, richiedono che l’ingegneria modella la cascata a pieno carico di processo e che il controllo qualità (QA) definisca i limiti di allarme e i criteri di revisione che attivano un’indagine. Se l’ingegneria imposta i differenziali senza il contributo del controllo qualità (QA) in merito alla criticità, le soglie di allarme potrebbero risultare funzionalmente arbitrarie. Se il controllo qualità specifica i limiti di allarme senza che il reparto di ingegneria ne convalidi la realizzabilità a pieno carico, gli allarmi si attiveranno in modo intempestivo o, peggio ancora, saranno impostati con margini troppo ampi per rilevare eventi di ingresso reali.

La questione delle finiture superficiali rappresenta una fonte di attrito meno evidente. Il reparto di ingegneria può specificare un materiale che soddisfi i criteri strutturali e di pulibilità, ma i requisiti di controllo della contaminazione previsti dal reparto di controllo qualità — in particolare per le aree in cui vengono manipolati prodotti altamente potenti o sensibili dal punto di vista microbico — possono richiedere una diversa classificazione delle superfici o un diverso trattamento delle giunture. Tale disaccordo, se non risolto prima della costruzione, diventa un problema da risolvere dopo l’entrata in uso.

I limiti di allarme della cascata di pressione impostati senza i dati di carico di progettazione e senza l'indicazione del livello di criticità QA rappresentano un rischio prevedibile in sede di ispezione.

Gli elenchi delle attrezzature devono indicare il livello scolastico, il dispositivo e la documentazione di supporto

Un elenco delle apparecchiature che specifichi il livello di classificazione di un locale e il tipo di dispositivo, ma che non indichi alcun criterio di accettazione misurabile, è un documento di approvvigionamento, non un documento pronto per la qualificazione. La distinzione è importante perché l’approvvigionamento può concludersi con l’emissione di un ordine di acquisto; la qualificazione, invece, non può concludersi finché non vengono generate le prove e queste non vengono esaminate in base a criteri definiti. Se i criteri di accettazione non vengono redatti prima dell’inizio della messa in servizio, tendono ad essere definiti in base ai risultati, il che costituisce un problema di integrità della convalida.

Il quadro di riferimento IQ/OQ/PQ è una struttura di pianificazione consolidata per la creazione di pacchetti di documentazione relativi a processi critici attrezzature per camera bianca. Considerarla come una struttura di pianificazione basata sulle migliori pratiche piuttosto che come una formula normativa prescrittiva consente al team di selezionare i parametri sulla base della valutazione dei rischi e degli allegati GMP applicabili. I parametri tipicamente documentati — conteggio delle particelle, velocità e uniformità del flusso d’aria, differenziali di pressione in tutti i punti critici, integrità dei filtri e tempi di recupero — dovrebbero essere determinati in base a quanto identificato dalla valutazione dei rischi come critico per ciascuna specifica esposizione di processo, e non in base a una checklist generica applicata in modo uniforme a tutte le apparecchiature.

Per ogni fase del processo esposta, l’elenco delle apparecchiature deve rispondere a tre domande prima di poter essere considerato completo: qual è il grado di classe della sala? Quale dispositivo di protezione locale è installato in quella fase? Qual è il criterio di accettazione e chi lo ha approvato? Una stazione di riempimento in un ambiente di fondo di Grado B, ad esempio, dovrebbe indicare il grado di classe della sala, specificare l’unità LAF o l’isolatore e fare riferimento allo studio sul fumo e ai criteri di accettazione relativi al conteggio delle particelle che confermeranno le condizioni di Grado A nel punto di riempimento. Un trasferimento di materiale tra un ambiente di grado C e uno di grado D dovrebbe identificare la camera di trasferimento, le sue specifiche relative al differenziale di pressione e il limite di allarme concordato tra il reparto QA e l’ufficio tecnico.

Quando l’integrità del filtro HEPA fa parte del pacchetto probatorio — e per le installazioni di Grado A e Grado B dovrebbe esserlo — il criterio di penetrazione ≤0,01% previsto dalle linee guida della FDA sui processi asettici fornisce una soglia di accettazione difendibile per la prova dell’assieme installato. Si tratta di un criterio di accettazione della prova, non di una specifica di progettazione per l’elemento filtrante stesso; i due aspetti non devono essere confusi nel protocollo di qualificazione.

Un elenco delle attrezzature privo di criteri di accettazione concordati per ogni fase non è pronto per la messa in servizio, indipendentemente da quanto completo possa sembrare l'elenco degli acquisti.

Prima di finalizzare le specifiche dell’attrezzatura, verificare che ogni fase di esposizione al prodotto presente nel registro di processo sia stata associata a un grado di camera, a un dispositivo di protezione locale e a un criterio di accettazione documentato — e che sia il reparto QA che quello di ingegneria abbiano approvato tutti e tre gli elementi per ciascuna fase. Le scelte relative alla cascata di pressione, al dimensionamento dell’impianto HVAC e alla filtrazione HEPA che derivano da tale mappatura sono giustificabili; le scelte effettuate basandosi esclusivamente su una tabella dei gradi di camera non lo sono.

La verifica pratica preliminare all’approvvigionamento è semplice: se l’elenco delle apparecchiature non può essere ricondotto a uno specifico evento di esposizione al processo per ogni componente critico, i dati di progettazione sono incompleti. Le lacune individuate in questa fase vengono risolte con un documento e una riunione. Le stesse lacune individuate durante la qualificazione vengono risolte con interventi di adeguamento, cicli di riqualificazione e pressioni sui tempi di consegna, a un costo che raramente viene recuperato.

Domande frequenti

D: Il nostro stabilimento produce esclusivamente forme farmaceutiche solide per uso orale non sterili. La mappatura dell’esposizione di processo è comunque applicabile?
R: Sì, il principio di mappatura si applica, ma i livelli di classe e i dispositivi di protezione variano. Anche nella produzione non sterile, la contaminazione deve essere controllata nei punti in cui il prodotto è esposto – durante il dosaggio, la granulazione, la miscelazione o il rivestimento. Un registro delle esposizioni di processo identifica quali fasi richiedono un ambiente di fondo specifico (tipicamente di classe D o C) e dove è necessario un controllo locale della polvere o un contenimento, evitando il rischio di applicare in modo uniforme un unico livello di classe a tutte le operazioni.

D: Dopo aver associato ogni fase di esposizione a un grado, a un dispositivo e a un criterio di accettazione, quale documento dovremmo preparare successivamente?
A: Tradurre la mappa di esposizione in una specifica dettagliata dei requisiti utente (URS) per ogni apparecchiatura critica. L’URS deve ricondurre ogni requisito funzionale e prestazionale a uno specifico evento di esposizione del processo e definire i test di qualificazione che ne confermeranno l’accettazione. Questo documento costituisce il contratto tra il reparto di ingegneria, il reparto di controllo qualità e il fornitore, e confluisce direttamente nei protocolli di qualificazione dell’installazione e operativa.

D: La nostra linea di riempimento utilizza un isolatore completamente sigillato con trasferimento chiuso. Abbiamo comunque bisogno di una sala di fondo di Grado B?
R: No, per un isolatore correttamente convalidato non è richiesto un background di Grado B. Ai sensi dell’Allegato 1 delle GMP dell’UE, gli isolatori che mantengono condizioni di Grado A attraverso una separazione fisica completa possono essere installati in un ambiente con background minimo di Grado D, a condizione che le procedure di trasferimento e di intervento siano convalidate per preservare l’integrità della barriera. Si tratta di un’eccezione riconosciuta alla regola di adiacenza Grado A/B per la lavorazione asettica aperta convenzionale.

D: Come si fa a scegliere tra un'unità a flusso laminare, un RABS e un isolatore per un'operazione di riempimento?
A: La scelta dipende dal livello richiesto di separazione tra operatore e prodotto. Un'unità a flusso laminare fornisce un flusso d'aria unidirezionale aperto ed è adatta per operazioni a basso rischio all'interno di una sala di Grado B. Un sistema RABS aggiunge una barriera fisica parziale con porte per guanti, riducendo il rischio di contaminazione diretta pur richiedendo comunque un ambiente di fondo di Grado B. Un isolatore garantisce il massimo livello di separazione grazie al contenimento completo e al controllo della pressione interna, consentendo un grado di fondo inferiore e fornendo una maggiore garanzia di sterilità. La decisione deve tenere conto della sensibilità del prodotto, delle aspettative normative e dei costi del ciclo di vita, non solo delle specifiche relative al flusso d'aria.

D: L'approccio basato sulla mappatura dell'esposizione di processo è eccessivo per un intervento di adeguamento su piccola scala di una linea farmaceutica esistente?
A: No, ha lo stesso valore in termini percentuali. Anche in un intervento di retrofit limitato, un singolo evento di esposizione trascurato – come una nuova fase di campionamento o un trasferimento modificato – può causare il fallimento della qualificazione, costringendo a una riprogettazione in una fase avanzata della messa in servizio. Adattare la mappatura per concentrarsi solo sulle fasi in cui il contatto con il prodotto o l’esposizione subiscono variazioni permette di evitare tali lacune nascoste senza richiedere una rivalutazione completa dell’intero impianto.