La scelta delle apparecchiature prima che la logica di processo sia stata definita è uno dei motivi più comuni per cui i progetti relativi alle camere bianche farmaceutiche generano problemi di qualificazione. Un'unità FFU ordinata sulla base di un'ipotesi di grado, una camera di trasferimento specificata in base alla categoria anziché al rischio di trasferimento, oppure una cappa a flusso laminare selezionata per familiarità anziché in base alla direzione del flusso d'aria: ognuna di queste attrezzature può arrivare in fase di installazione prima che qualcuno confermi se essa controlli effettivamente il rischio per cui è stata prevista. Quando tale lacuna emerge durante la qualificazione, la correzione raramente consiste in una modifica della configurazione; spesso si tratta di una riprogettazione, di un nuovo appalto o di una deviazione documentata che accompagna il registro di lotto a tempo indeterminato. La decisione che impedisce tutto ciò è la sequenzialità: il rapporto di grado, lo stato di esposizione del prodotto e la via di trasferimento devono essere definiti prima che vengano assegnate le categorie delle apparecchiature. Alla fine di questo articolo, gli ingegneri, i team di controllo qualità e i responsabili degli acquisti saranno in una posizione migliore per valutare se una determinata apparecchiatura stia risolvendo il problema giusto nel posto giusto.

Valutare i rischi legati alla classe di rischio e al processo prima della scelta delle apparecchiature

La classificazione in base al grado definisce l’obiettivo di pulizia, ma di per sé non indica quali apparecchiature siano necessarie né quale rischio tali apparecchiature debbano controllare. La Classe ISO 5 rappresenta la soglia per gli ambienti in cui il prodotto sterile è direttamente esposto all’ambiente esterno — contenitori aperti, operazioni di riempimento, connessioni asettiche. Tale classificazione determina specifici requisiti relativi al flusso d’aria e alla filtrazione. Ciò che non specifica è se il meccanismo di protezione debba essere un’unità a flusso unidirezionale sopra una linea di riempimento, un isolatore a barriera o una configurazione RABS. Tale scelta dipende dal tipo di esposizione, non dal solo grado.

Il livello “rischio di processo” colma la lacuna lasciata dal grado di classificazione. Per qualsiasi spazio o operazione, le domande rilevanti sono: qual è lo stato del prodotto nel punto di esposizione, quali sono le fonti di contaminazione nelle vicinanze e cosa deve intercettare l’attrezzatura. Negli ambienti farmaceutici, il personale è la fonte predominante di contaminazione microbica — non l’impianto di climatizzazione, non le superfici e, nella maggior parte dei casi, non i materiali provenienti dalle zone adiacenti. È proprio questa realtà operativa a giustificare l’investimento in camere di vestizione, docce d’aria e sistemi di barriera nelle operazioni di Grado B e Grado A, ed è a questa logica che dovrebbero ricondursi le decisioni relative alle attrezzature. Se la giustificazione riportata in un URS (Upper Requirement Specification) o in una valutazione dei rischi recita “richiesto per il Grado B” senza ricondursi alla via di contaminazione da parte del personale, la logica di selezione è incompleta e sarà difficile da difendere in caso di contestazione durante un’ispezione.

La selezione basata sul grado e quella basata sul rischio di processo sono complementari, non intercambiabili. Il grado indica l’obiettivo di pulizia; il rischio di processo indica da cosa deve proteggere l’attrezzatura, chi o cosa deve contenere e quali prove saranno necessarie per dimostrare che funziona correttamente. Entrambi gli aspetti devono essere definiti prima di assegnare le categorie alle attrezzature.

Decisioni relative al flusso d’aria, al trasferimento, alle cabine e all’accesso in base al tipo di esposizione

Il mancato raggiungimento del valore target della differenza di pressione non produce un guasto immediatamente visibile. Ciò che ne deriva è una via di ingresso della contaminazione che rimarrà invisibile fino a quando un’escursione del monitoraggio ambientale o un’ispezione dell’annesso non richiederà di verificare come sia stato mantenuto il confine. La conseguenza di una differenza di pressione inadeguata attraverso un confine tra zona classificata e non classificata è l’aspirazione di aria non filtrata nella zona pulita ogni volta che una porta si apre o un passaggio traslante entra in funzione. Tra due zone classificate, un deficit nella differenza di pressione fa crollare il gradiente di pulizia da cui dipende l’intero layout.

I tassi di ricambio d’aria hanno una natura diversa rispetto alle differenze di pressione. I valori utilizzati nella progettazione — 10–25 all’ora per gli ambienti ISO 8, 40–60 per quelli ISO 7, flusso unidirezionale a 0,36–0,46 m/s per quelli ISO 5 — sono dati di progetto tratti dalle linee guida del settore, non prescrizioni normative soggette ad applicazione universale. Essi determinano il dimensionamento delle FFU, Pianificazione della capacità degli impianti di riscaldamento, ventilazione e condizionamento dell'aria (HVAC), nonché il numero e la disposizione delle unità di filtrazione terminali. La conseguenza di una sottovalutazione dei ricambi d’aria necessari in uno spazio di Classe C non è un’irregolarità immediatamente rilevabile durante l’audit, bensì un conteggio delle particelle non conforme, sia a riposo che in funzione, che richiede quindi un ricalcolo dei ricambi d’aria, l’installazione di ulteriori FFU e un nuovo ciclo di qualificazione. Un errore nella definizione degli obiettivi di ricambio d’aria in fase di progettazione è recuperabile, ma non a basso costo.

La configurazione del pass-through è una scelta ingegneristica che dovrebbe essere esplicitamente correlata al livello di rischio del trasferimento. Un interblocco meccanico di base — che impedisce l’apertura simultanea di entrambe le porte — protegge l’integrità del differenziale di pressione durante il trasferimento del materiale. Un pass-through con filtro HEPA che spura la camera all’apertura della porta lato camera bianca aggiunge un livello di controllo delle particelle adeguato ai trasferimenti a rischio più elevato, in particolare quando le superfici dei contenitori o le attrezzature esposte si spostano tra classi diverse. Nessuna delle due configurazioni è universalmente richiesta; la scelta dipende da ciò che viene trasferito, tra quali classi e da ciò che la valutazione dei rischi documenta come percorso di contaminazione accettabile. Considerare tutti i pass-through come intercambiabili per categoria porta o a una progettazione insufficiente di un punto di trasferimento critico o a una specifica eccessiva di uno a basso rischio — entrambe le situazioni creano problemi, la prima in fase di qualificazione e la seconda in fase di revisione degli acquisti.

La scelta della cappa a flusso laminare comporta un vincolo che viene sistematicamente sottovalutato in fase di progettazione. Il flusso d’aria verticale convoglia l’aria filtrata verso il basso sulla superficie di lavoro, proteggendo il prodotto dal deposito di particolato. Il flusso d’aria orizzontale si muove dalla parte posteriore dell’unità verso l’operatore, proteggendo quest’ultimo dall’esposizione al prodotto o agli agenti. I due orientamenti non sono intercambiabili tramite riposizionamento; la scelta di quello sbagliato in uno scenario a rischio combinato — in cui sono rilevanti sia l’integrità del prodotto che la protezione dell’operatore — non può essere risolta senza sostituire l’unità. Questa decisione deve essere presa in fase di caratterizzazione del processo, non in fase di approvvigionamento.

Documentazione richiesta dai team di controllo qualità e di ingegneria

La validità del pacchetto di qualificazione di qualsiasi ambiente classificato dipende esclusivamente dai test su cui si basa. Una sala che supera l’ispezione visiva e raggiunge il corretto tasso di ricambio d’aria al momento della messa in servizio non è una sala qualificata: lo diventa solo quando il conteggio delle particelle, i dati di pressurizzazione e i risultati delle prove di tenuta dei filtri in situ sono documentati in base a criteri di accettazione definiti. I team di controllo qualità che trattano l’installazione dei filtri come una formalità piuttosto che come un evento verificabile creano un rischio di non conformità che emerge quando un ispettore richiede i registri delle prove DOP e ne trova una serie incompleta o assente.

Il dato relativo alle perdite nei filtri emerso da uno studio condotto in una camera bianca di Classe B — tre filtri con perdite nel materiale filtrante su 27 installati — va considerato nel giusto contesto. Non si tratta di un tasso di guasto rappresentativo del settore e non dovrebbe essere generalizzato oltre quanto supportato da un singolo set di dati. Ciò che invece illustra è un modello che i team di controllo qualità dovrebbero tenere in considerazione nella pianificazione: i filtri conformi alle specifiche possono comunque arrivare o essere installati con percorsi di bypass attraverso il materiale filtrante, il telaio o la guarnizione che solo i test DOP in loco sono in grado di rivelare. Accettare un filtro HEPA basandosi esclusivamente sulla documentazione di certificazione, senza effettuare test di tenuta post-installazione, lascia inosservata una via di contaminazione. La soglia di concentrazione da 0,011 TP10T dal lato a valle a quello a monte rappresenta il limite quantitativo tra un test superato e uno fallito, e si applica al sistema installato, non solo al singolo filtro considerato isolatamente.

La formula per il campionamento delle particelle aerodisperse prevista dalla norma ISO 14644-1 — V = 20/C × 1000 — serve a garantire che i dati di monitoraggio presentati per la revisione del controllo qualità (QA) abbiano validità statistica. Un campionamento effettuato in un numero di punti inferiore o su volumi inferiori a quelli richiesti dalla formula produce dati che non possono dimostrare in modo affidabile la conformità al limite di classificazione. Quando il controllo qualità accetta un pacchetto di qualificazione basato su dati relativi alle particelle ottenuti da un campionamento insufficiente, il rischio non è solo quello di ricevere un'osservazione durante l'audit, ma anche quello di gestire uno spazio che potrebbe non soddisfare il grado dichiarato senza disporre di prove affidabili in un senso o nell'altro.

Rischio di selezione quando i nomi delle apparecchiature sostituiscono l'analisi dei rischi

Il modello di errore di pianificazione che causa con maggiore certezza problemi di qualificazione è il seguente: l’ufficio appalti riceve un capitolato in cui sono elencate le categorie di apparecchiature — FFU, unità LAF, casella di passaggio, doccia d’aria — prima che siano stati formalmente definiti la relazione tra i livelli di classe, l’esposizione al processo e le prove di accettazione per ciascun elemento. I nomi delle categorie sembrano risolvere il problema della scelta. Ma non è così. Una specifica per una camera di passaggio senza un percorso di trasferimento definito e requisiti di interblocco può portare alla realizzazione di un’unità che rispetta le dimensioni indicate ma non riesce a controllare il percorso di contaminazione contro cui è stata progettata. Una specifica per un’unità FFU senza un obiettivo confermato di ricambio d’aria e un intervallo di velocità frontale può garantire un’area di filtrazione corretta ma una copertura inadeguata per il processo sottostante.

Non si tratta di una mancata conformità garantita in ogni progetto: alcuni team individuano la discrepanza durante la fase di progettazione dettagliata e apportano le correzioni necessarie prima dell’installazione. Il rischio è che la correzione richieda una modifica hardware piuttosto che una modifica alla documentazione: una diversa configurazione dei dispositivi di interblocco, una diversa direzione del flusso d’aria, il riposizionamento di un’unità. Ciascuna di queste modifiche successive all’installazione comporta un intervento di riqualificazione che non era stato previsto nella pianificazione del progetto.

Il quadro di riferimento ICH Q9(R1) per la gestione dei rischi di qualità avvalora la logica di fondo: l’identificazione del rischio precede la selezione delle misure di controllo del rischio. Un'apparecchiatura costituisce una misura di controllo del rischio. Specificare la misura di controllo prima che il rischio sia stato caratterizzato inverte la logica e priva la selezione di una base difendibile. Quando un revisore della qualità o un auditor chiede quale rischio di contaminazione sia stato scelto di controllare con una specifica apparecchiatura, la risposta “è lo standard per questo grado” non è sufficiente. La risposta deve ricondursi a una via di esposizione documentata, a un’analisi delle vie di trasferimento o a una valutazione del rischio per l’operatore.

Fase decisionale una volta stabiliti il voto, il percorso formativo e i requisiti di ammissione

La progettazione della camera bianca e la scelta delle attrezzature sono risultati a valle della definizione del processo, non elementi che ne costituiscono la base. La sequenza che evita le rielaborazioni procede in un’unica direzione: definire il flusso di processo, mappare i percorsi di movimento dei materiali e del personale, identificare i punti di esposizione e i confini tra le zone, stabilire i requisiti di prova di accettazione per ciascuna zona — quindi assegnare le attrezzature a ciascuna funzione di controllo identificata. Invertire qualsiasi parte di tale sequenza, in particolare inserire le attrezzature in una pianta prima che i percorsi e i tipi di esposizione siano stati documentati, tende a produrre una struttura fisicamente completa ma logicamente disallineata rispetto al proprio processo.

Si tratta di una disciplina progettuale, non di un controllo normativo con un requisito formale di approvazione. Non esiste uno standard normativo che specifichi l’ordine in cui un team di progetto debba prendere queste decisioni. La conseguenza pratica di una sequenza errata è la necessità di rielaborare la qualificazione a valle: scoprire durante l’OQ o la PQ che il differenziale di pressione lungo un percorso di trasferimento non è mai stato analizzato formalmente, che la direzione del flusso d’aria su un’unità a flusso laminare è stata ipotizzata anziché specificata, o che la documentazione probatoria non copre un’apparecchiatura su cui si basa il processo. Ciascuna di queste lacune richiede una deviazione documentata, la sostituzione dell’apparecchiatura o una modifica del protocollo. Tutte e tre queste opzioni sono più costose di una sequenza decisionale strutturata nella fase iniziale.

Gli aspetti che devono essere risolti prima di poter considerare conclusa la selezione delle apparecchiature sono: l’assegnazione del grado di pulizia, lo stato di esposizione del prodotto nel punto operativo, il percorso di trasferimento del materiale e il livello di rischio di contaminazione, l’obiettivo relativo al flusso d’aria per ciascun confine di zona e il pacchetto di prove di accettazione di cui il reparto QA avrà bisogno per l’approvazione della qualificazione. Se uno qualsiasi di questi aspetti rimane in sospeso al momento dell’approvvigionamento, la selezione rimane di fatto aperta, indipendentemente da quanto indicato nell’ordine di acquisto.

La scelta delle apparecchiature nelle camere bianche farmaceutiche è un problema di documentazione tanto quanto di ingegneria. L’apparecchiatura che arriva in loco può essere tecnicamente corretta per la categoria di appartenenza, ma se la scelta non è stata guidata da una relazione documentata tra grado di purezza, un tipo di esposizione definito e un pacchetto di prove pianificato, il team di qualificazione dovrà ricostruire la giustificazione a posteriori — e la ricostruzione sotto il controllo di un audit è più difficile della documentazione originale redatta nelle condizioni del progetto. Prima di procedere all’approvvigionamento di qualsiasi categoria di apparecchiature, è necessario verificare che la relazione tra grado e esposizione al processo sia documentata, che il livello di rischio della via di trasferimento sia valutato, che l’obiettivo relativo al flusso d’aria sia definito in termini misurabili e che la portata delle prove di accettazione del controllo qualità sia definita. Quando questi quattro elementi sono allineati, la scelta delle apparecchiature diventa tracciabile. Se uno qualsiasi di essi manca, la scelta è solo provvisoria, non una decisione definitiva.

Per i team che si trovano attualmente nella fase di definizione delle specifiche, il passo successivo più utile non consiste nel rivedere le schede tecniche delle apparecchiature, bensì nell’esaminare la valutazione dei rischi di processo alla luce dell’elenco delle apparecchiature e nel confermare che ogni articolo abbia una funzione di controllo documentata collegata a una specifica via di esposizione. Tale revisione consente di individuare eventuali lacune prima dell’approvvigionamento, anziché durante la qualificazione. Si veda anche il Guida agli standard GMP per le apparecchiature delle camere bianche farmaceutiche per ulteriori approfondimenti su come i requisiti GMP si rapportino con l'ambito delle specifiche delle apparecchiature.

Domande frequenti

D: Questo approccio di selezione è valido anche nel caso in cui la struttura venga ristrutturata anziché costruita ex novo?
R: Sì, ma la sequenza diventa più difficile da seguire in modo chiaro. In un intervento di retrofit, i limiti di grado, i percorsi di trasferimento e gli obiettivi di flusso d’aria sono spesso parzialmente determinati dalla struttura esistente e dall’infrastruttura HVAC, il che significa che alcune delle decisioni a monte che l’articolo considera aperte sono già vincolate. L’adeguamento pratico consiste nel verificare ciò che è già definito — assegnazioni di classe esistenti, differenziali di pressione documentati, capacità di filtrazione installata — e utilizzarli come dati fissi anziché come variabili aperte. Il rischio sta nel presumere che le apparecchiature esistenti controllino già un rischio di processo a cui non sono mai state formalmente assegnate. Ogni apparecchiatura ereditata necessita comunque di una funzione di controllo documentata collegata a una specifica via di esposizione; il contesto della ristrutturazione non esenta da tale requisito di tracciabilità.

D: Quando sono stati definiti sia il rapporto di classificazione che l'esposizione al processo, qual è il primo documento che dovrebbe essere redatto prima dell'avvio della procedura di appalto?
R: Un elenco delle funzioni delle apparecchiature sottoposto a valutazione dei rischi, non una specifica di approvvigionamento. Il primo documento prodotto dopo la definizione del grado e dell’esposizione dovrebbe associare ciascuna via di contaminazione identificata all’apparecchiatura assegnata al suo controllo, indicare l’obiettivo misurabile relativo al flusso d’aria o al contenimento per tale apparecchiatura e identificare le prove di accettazione che il controllo qualità richiederà in fase di qualificazione. Solo una volta che tale associazione esiste, una specifica di approvvigionamento ha una base difendibile. Avviare la procedura di appalto sulla base di un elenco di categorie prima che tale documento esista è il modello che l’articolo identifica come la causa principale delle rielaborazioni successive in fase di qualificazione.

D: A che punto una definizione eccessivamente dettagliata di un percorso di trasferimento a basso rischio — ad esempio, la scelta di una camera di passaggio VHP per il trasferimento di materiali non critici — può creare un problema?
R: L’eccessiva specificazione diventa un problema in fase di revisione degli appalti e durante le operazioni in corso, non in fase di qualificazione. Un’unità compatibile con il VHP collocata in un punto di trasferimento a basso rischio supererà la qualificazione, ma introduce obblighi di convalida — sviluppo del ciclo, test di efficacia sporicida, monitoraggio dei residui — che sono sproporzionati rispetto al rischio che controlla. La revisione degli appalti metterà in discussione la differenza di costo rispetto a un sistema standard a passaggio interbloccato e, se la valutazione del rischio non documenta una giustificazione della contaminazione a sostegno dell’aggiornamento, la scelta sarà difficile da difendere. Il rischio più duraturo è di natura operativa: un team che deve eseguire e documentare un ciclo VHP per ogni trasferimento di materiale a bassa criticità ha creato un onere procedurale senza una corrispondente riduzione del rischio, e tale onere tende a generare soluzioni alternative che introducono proprio il rischio di contaminazione che l’apparecchiatura avrebbe dovuto controllare.

D: Come si applica questo quadro di riferimento quando un singolo apparecchio si trova al confine tra due diversi livelli di rischio — ad esempio, un'unità LAF che serve sia una fase di lavorazione esposta che un'attività adiacente in prossimità dell'operatore?
R: Si tratta di una condizione al contorno che l’articolo evidenzia ma non risolve: quando sia la protezione del prodotto che quella dell’operatore sono contemporaneamente rilevanti presso la stessa postazione di lavoro, gli orientamenti del flusso d’aria verticale e orizzontale non sono intercambiabili e nessuno dei due risolve da solo lo scenario di rischio combinato. L’approccio corretto consiste nel considerare questo aspetto come un punto decisionale relativo a RABS o isolatori, piuttosto che alla scelta di una cappa a flusso laminare. Se un isolatore a barriera non è fattibile, la valutazione del rischio deve documentare esplicitamente quale rischio abbia la priorità, giustificare la direzione del flusso d’aria scelta in base a tale priorità e identificare quale misura di controllo compensativa affronti il rischio residuo per la parte non protetta. Lasciare tale compromesso non documentato e ricorrere per default a qualsiasi unità LAF disponibile è la modalità di fallimento da evitare — produce una scelta che non può essere difesa se il rischio non controllato si manifesta sotto forma di incidente.

D: La formula di campionamento delle particelle prevista dalla norma ISO 14644-1 costituisce un requisito normativo inderogabile, oppure il reparto QA può accettare un pacchetto di qualificazione basato su un piano di campionamento specifico per lo stabilimento?
R: La formula definisce il volume minimo di campionamento statisticamente valido per ciascuna postazione; non si tratta di un obbligo normativo nel senso che una singola autorità possa citarla come violazione, ma discostarsi al ribasso da tale valore compromette la validità statistica dei dati su cui si basa il pacchetto. Un piano di campionamento specifico per la struttura, che preveda volumi di campionamento più elevati o un numero maggiore di postazioni rispetto a quanto richiesto dalla formula, è giustificabile e spesso appropriato per le classificazioni a rischio più elevato. Un piano che preveda un campionamento inferiore — sia che si tratti di un numero minore di siti, di volumi più ridotti o di durate di campionamento più brevi — produce dati che non possono dimostrare in modo affidabile la conformità al limite di classificazione, il che significa che il controllo qualità sta accettando un pacchetto che potrebbe non rappresentare le effettive prestazioni della sala. Se un ispettore o un revisore chiede come siano stati determinati i volumi campionari, un piano specifico per la struttura deve presentare una giustificazione statistica documentata; il riferimento alla formula ISO costituisce il requisito minimo che tale giustificazione dovrebbe soddisfare o superare.