Gli impianti che considerano i valori target di temperatura e umidità come un aspetto secondario — qualcosa da definire solo una volta definita la struttura modulare — subiscono regolarmente ritardi nella qualificazione quando l’impianto HVAC installato non è in grado di mantenere le tolleranze effettivamente richieste dal processo. La discrepanza emerge in una fase avanzata: durante la messa in servizio, quando il team scopre che i carichi termici reali generati dalle apparecchiature in funzione superano il modello basato su una stanza vuota, oppure durante i primi cicli di produzione, quando brevi escursioni dovute ai cicli di apertura e chiusura delle porte provocano deviazioni che i dati di monitoraggio medi non hanno mai segnalato. Definire correttamente le specifiche ambientali sin dalle prime fasi influisce su ciò che si acquista, su come si effettua la convalida e su ciò che è possibile difendere durante un audit. Le sezioni seguenti aiutano gli ingegneri e i team di controllo qualità a identificare dove tendono a insinuarsi gli errori nelle specifiche e quali prove sono necessarie prima dell’approvazione.

Tolleranza di processo rispetto ai limiti di temperatura e umidità

L'errore iniziale più grave consiste nel definire i valori target di temperatura e umidità sulla base di uno standard di comfort o di un impianto esistente della concorrenza, anziché in base alle effettive tolleranze del processo e dei materiali. Valori target più restrittivi rispetto alle esigenze del processo non migliorano la qualità del prodotto, ma aumentano i costi di investimento per l'impianto di climatizzazione, limitano la scelta delle apparecchiature e generano un onere operativo costante senza un ritorno proporzionale.

L'effetto di riduzione della potenza è reale e sottovalutato. Ridurre la tolleranza di temperatura anche solo di 2°F può rendere necessari ulteriori stadi di deumidificazione che richiedono il raffreddamento a glicole. Una concentrazione di glicole pari a 15% può da sola ridurre la potenza effettiva di un refrigeratore da 100 tonnellate a circa 70 tonnellate — una perdita di capacità pari a 30% derivante da una scelta progettuale che potrebbe non essere mai stata messa in discussione. Questo divario di capacità costringe a inserire nel progetto un refrigeratore più grande oppure lascia l’impianto sottodimensionato a pieno carico operativo. Nessuno dei due esiti è visibile durante una revisione progettuale effettuata a sala vuota.

La tolleranza all’umidità comporta conseguenze diverse ma ugualmente gravi. Una deviazione dell’umidità relativa di 1% è sufficiente a compromettere un lotto farmaceutico, con perdite finanziarie che ammontano a milioni per ogni singolo evento. Tale cifra non rappresenta una soglia normativa, ma è un esempio a livello di progettazione del rischio di fallimento che un controllo insufficiente dell’umidità comporta nella produzione di prodotti sensibili. L’implicazione per le specifiche è che i limiti di umidità devono derivare dai dati di stabilità dei materiali e dagli input della validazione di processo, non da un intervallo generalizzato che sembra ragionevole sulla carta.

La sovraspecificazione e la sottospecificazione generano modalità di guasto opposte: la prima fa lievitare i costi e limita la scelta delle attrezzature, mentre la seconda crea condizioni che compromettono il prodotto. Il confine tra le due è definito dai dati relativi ai processi e ai materiali, non dalle convenzioni del settore.

Carichi termici delle apparecchiature e dei sistemi di illuminazione FFU

Una camera bianca modulare vuota presenta un carico termico prevedibile. Una camera in cui sono in funzione apparecchiature di produzione, unità di filtraggio con ventilatore e illuminazione di processo a piena occupazione presenta invece un carico termico sostanzialmente diverso — ed è proprio nella differenza tra questi due stati che si accumulano gli errori di dimensionamento degli impianti di climatizzazione.

Unità di filtraggio del ventilatore contribuiscono sia al flusso d’aria che al calore. Ogni FFU assorbe potenza dal motore che viene convertita direttamente in calore sensibile all’interno dello spazio controllato. In presenza di un’elevata densità di FFU — comune nelle zone ISO 5 o ISO 6 — tale generazione interna di calore può risultare significativa rispetto alla capacità di raffreddamento dell’ambiente, in particolare se il modello termico originale ipotizzava una configurazione con carico ridotto. L’aggiunta di apparecchiature specifiche per il processo dopo il dimensionamento dell’impianto HVAC spesso altera l’equilibrio senza che ciò comporti una revisione formale del progetto.

I carichi di illuminazione vengono spesso sottovalutati nelle configurazioni modulari delle camere bianche, poiché si presume che gli apparecchi a LED non generino calore. La potenza degli apparecchi, il loro numero e le ore di funzionamento continuo contribuiscono tutti al calcolo del carico sensibile. Quando l’illuminazione viene installata da un’impresa specializzata separata o aggiunta in una fase avanzata dell’allestimento, il calore da essa generato potrebbe non figurare affatto nel prospetto dei carichi redatto dall’ingegnere meccanico.

La conseguenza pratica è che i progetti di camere bianche modulari dovrebbero considerare il carico termico operativo — FFU alla velocità di progetto, apparecchiature di processo in regime stazionario, illuminazione a piena intensità, personale presente — come base di progetto per l’impianto HVAC, e non il carico di picco a camera vuota o nel caso peggiore. Si tratta di dati di progettazione che devono essere calcolati in base alla configurazione effettiva delle apparecchiature specificata per la camera. Qualsiasi modifica a tale elenco di apparecchiature, una volta completato il dimensionamento dell’impianto HVAC, dovrebbe comportare un ricalcolo del carico prima che l’approvvigionamento sia finalizzato. Individuare l’insufficienza durante la mappatura termica è un problema risolvibile; individuarla dopo la consegna non lo è.

Spostamenti legati all’apertura delle porte e al trasferimento

Le variazioni di breve durata causate dall’apertura delle porte e dal passaggio di persone vengono sistematicamente sottovalutate in fase di progettazione, poiché i dati di monitoraggio mediati le nascondono. Se un sensore di temperatura o umidità registra i valori ogni cinque o dieci minuti e le variazioni durano da trenta a novanta secondi, il dato medio può indicare piena conformità, mentre le effettive condizioni di esposizione del prodotto hanno ripetutamente superato i limiti di tolleranza.

Le camere di equilibrio, i sistemi di porte interbloccate e la regolazione graduale del differenziale di pressione riducono l’entità di ciascun evento di intrusione, ma non lo eliminano del tutto. In base a ISO 14644-4:2022, la progettazione dei sistemi di ingresso e uscita dalle camere bianche — comprese le camere di compensazione — è considerata un elemento funzionale del sistema di controllo ambientale, non una semplice comodità architettonica. La scelta tra una camera di compensazione a porta singola e un sistema a doppia porta interbloccata dipende dall’entità e dalla frequenza delle perturbazioni ambientali causate dai cicli di apertura e chiusura delle porte, in relazione alla geometria specifica della stanza e alla configurazione del processo.

L’implicazione più rilevante in termini di pianificazione riguarda il modo in cui i criteri di accettazione gestiscono questi eventi. Se il protocollo di messa in servizio valuta solo le condizioni medie allo stato stazionario, una sala può superare la qualificazione pur rimanendo incapace di mantenere le tolleranze durante la normale attività operativa. I criteri di accettazione per la produzione sensibile dovrebbero affrontare esplicitamente il tempo di recupero dopo un evento di disturbo — non solo la banda di stato stazionario. Ciò significa definire cosa costituisce una profondità di escursione accettabile, con quale rapidità le condizioni debbano tornare nell’intervallo di stato stazionario e se escursioni consecutive all’interno di una finestra definita costituiscano una deviazione che richiede un’azione correttiva. Tali definizioni devono essere concordate prima dell’inizio della messa in servizio, non dopo la redazione del primo rapporto di deviazione.

Posizioni dei sensori per le condizioni della zona di lavoro e di ritorno

La posizione dei sensori determina quali informazioni vengono rilevate dal sistema di controllo e quali dati risultano dalla documentazione di verifica. Il posizionamento dei sensori esclusivamente sul pannello di controllo o nel plenum del soffitto produce dati che, pur riflettendo accuratamente le condizioni dell’aria di mandata, potrebbero fornire un quadro fuorviante dell’ambiente nel punto di esposizione del prodotto.

Il criterio di progettazione applicabile in questo caso è il monitoraggio rappresentativo: i sensori devono essere posizionati nella zona di lavoro effettiva, dove sono presenti prodotti, materiali o processi aperti, e nei condotti di ritorno dell’aria, dove è possibile valutare separatamente la condizione mista dell’aria dell’ambiente rispetto a quella in mandata. Questo approccio a doppia postazione non è una disposizione obbligatoria dei sensori derivante da un unico standard prescrittivo, ma è un elemento di progettazione che dipende dalla geometria dell’ambiente, dal modello di flusso d’aria e dalla criticità di zone specifiche all’interno dell’ambiente. Un locale con un’unica zona di lavoro dominante e un flusso unidirezionale semplice dal soffitto al pavimento potrebbe richiedere un numero inferiore di punti di rilevamento rispetto a un locale con più aree di processo all’altezza dei banchi da lavoro e flusso d’aria a ricircolo.

La questione della difendibilità in sede di audit è distinta da quella operativa. Una rete di sensori che soddisfi i requisiti di retroazione del sistema di controllo potrebbe comunque non riuscire a dimostrare che le condizioni nella zona di lavoro fossero conformi alle specifiche per tutta la durata di un ciclo di produzione. Durante un audit, la questione non è se il sistema di controllo abbia mantenuto il proprio setpoint, bensì se il prodotto sia stato fabbricato in un ambiente controllato nel luogo in cui è avvenuta la produzione. I sensori che non rilevano la zona di lavoro non possono rispondere a questa domanda, indipendentemente da ciò che mostrano i dati di andamento sul pannello di controllo. Le decisioni relative al posizionamento prese nelle prime fasi della progettazione sono difficili da correggere senza ulteriori interventi di perforazione, cablaggio e rivalidazione una volta che la sala è stata costruita.

Criteri di recupero e di allarme in regime stazionario

La definizione dei limiti di regime stazionario, dei criteri di recupero in caso di perturbazioni e delle soglie di allarme prima dell’inizio della messa in servizio è ciò che distingue un impianto in grado di dimostrare il controllo ambientale da uno che può solo dimostrare che le apparecchiature sono state installate e sono in funzione. In assenza di criteri predefiniti, diventa difficile valutare i dati di messa in servizio rispetto a uno standard coerente, e qualsiasi scostamento individuato durante la qualificazione entra in una zona grigia in cui l’accettabilità viene negoziata anziché misurata.

I limiti di stato stazionario dovrebbero esprimere la fascia operativa accettabile in condizioni normali e stabilizzate — non l’intervallo massimo che l’impianto HVAC è fisicamente in grado di mantenere. I criteri di recupero dovrebbero definire il tempo massimo consentito affinché le condizioni tornino alla fascia di stato stazionario dopo un disturbo definito, come l’apertura di una porta o un transitorio di avvio dell’apparecchiatura. Non si tratta degli stessi valori, e confonderli porta alla creazione di protocolli di accettazione che consentono tempi di recupero illimitati purché il valore medio alla fine si normalizzi.

Le soglie di risposta degli allarmi si collocano al di sopra della banda operativa e al di sotto del limite di tolleranza del processo. Impostarle troppo vicine alla banda operativa genera allarmi fastidiosi che gli operatori imparano a ignorare; impostarle troppo vicine al limite di tolleranza del processo non garantisce un tempo di reazione sufficiente per intraprendere azioni correttive prima che un lotto sia a rischio. Le architetture di controllo basate su PLC che regolano automaticamente i parametri HVAC in base al feedback dei sensori e attivano i sistemi di backup in caso di deviazioni anomale rappresentano un’opzione di implementazione per mantenere le condizioni senza ricorrere all’intervento manuale — tuttavia, la logica e le soglie programmate in tale sistema richiedono comunque la definizione e la convalida da parte dell’uomo. La risposta automatizzata funziona solo nella misura in cui lo consentono i criteri che le sono stati assegnati.

La registrazione continua, la notifica degli allarmi e il recupero dei dati storici sono requisiti di monitoraggio che supportano sia la supervisione in tempo reale sia la tracciabilità. Il rapporto tra ISO 14644-2:2015 I quadri di riferimento per il monitoraggio e le soglie di allarme specifiche adeguate a un determinato processo non sono prescrittivi: la norma fornisce un quadro di riferimento per i concetti relativi alla frequenza di monitoraggio e alla risposta alle deviazioni, ma le soglie specifiche per ciascun processo devono essere ricavate dai dati di riferimento di qualificazione relativi alla sala e al processo in questione.

Dati di messa in servizio necessari per la produzione di componenti sensibili

La documentazione relativa alla messa in servizio dei sistemi di controllo della temperatura e dell’umidità non è una semplice formalità amministrativa. Costituisce la base probatoria per dimostrare che l’ambiente mantiene le condizioni richieste dal processo — e, nella produzione farmaceutica, è il documento che deve reggere al vaglio delle autorità di regolamentazione quando viene esaminata la documentazione di un lotto o viene avviata un’indagine.

Le cinque categorie di registrazioni riportate di seguito rappresentano la base documentale a sostegno sia della conformità continua che della difesa in caso di audit. Ciascuna categoria svolge una funzione distinta: i registri continui di temperatura e umidità dimostrano che le condizioni sono rimaste entro i limiti di tolleranza specificati per tutto il ciclo produttivo della camera; i certificati di taratura confermano che i sensori che hanno generato tali registrazioni misuravano in modo accurato e tracciabile; i registri di manutenzione attestano che i sistemi che generavano tali condizioni sono stati mantenuti in buono stato di funzionamento; i registri dei problemi e delle azioni correttive documentano come sono state identificate, analizzate e risolte le deviazioni; infine, i rapporti di convalida dimostrano che la camera è stata formalmente testata in base ai criteri definiti di stato stazionario, recupero e allarme prima dell’inizio della produzione.

Per gli ambienti di produzione farmaceutica non sterili, l’Allegato 8 dell’OMS (TRS 1010) fornisce linee guida di riferimento a livello di processo relative alla documentazione e alle pratiche di controllo ambientale che sono coerenti con questo standard di riferimento. Il requisito fondamentale — ovvero la capacità di dimostrare il controllo a posteriori, e non solo di descrivere l’intento a priori — si applica a tutti i tipi di produzione sensibili, indipendentemente dal quadro normativo specifico.

Una lacuna comune al momento del passaggio di consegne è che alcuni di questi documenti esistono ma sono custoditi da soggetti diversi — il subappaltatore del sistema HVAC detiene i certificati di taratura, l’integratore dei sistemi di controllo detiene la configurazione del registro degli allarmi e il team della struttura detiene il rapporto di convalida — senza un pacchetto documentale unificato che possa essere presentato come un insieme coerente. Tale frammentazione diventa un problema quando un revisore richiede la cronologia completa del controllo ambientale di una sala e la risposta richiede il recupero di documenti da tre sistemi diversi. Definire il pacchetto di documentazione e il soggetto responsabile per ciascuna categoria prima dell’inizio della messa in servizio è una fase della gestione del progetto che previene un problema di difendibilità in caso di audit in un secondo momento.

Per garantire un corretto controllo della temperatura e dell’umidità in una camera bianca modulare è fondamentale prendere le giuste decisioni in fase di progettazione prima di dimensionare gli impianti di climatizzazione, non dopo. I limiti di tolleranza che determinano la scelta del refrigeratore, la suddivisione in fasi del processo di deumidificazione e il posizionamento dei sensori devono derivare dai requisiti effettivi del processo e dei materiali; inoltre, qualsiasi modifica alla configurazione degli impianti all’interno della camera bianca, una volta stabilita tale linea di base, dovrebbe comportare un ricalcolo formale del carico, non solo una regolazione in loco.

Prima di finalizzare l'appalto, verificare che il carico termico operativo includa le unità FFU alla velocità di progetto, le apparecchiature di processo a piena potenza e l'illuminazione con ore di funzionamento complete. Prima dell'inizio della validazione, verificare che i criteri di accettazione tengano conto del tempo di recupero dopo eventi di disturbo e che la posizione dei sensori garantisca dati attendibili relativi alla zona di lavoro, non solo il feedback del sistema di controllo. Per camere bianche modulari con pareti rigide e in altre configurazioni chiuse in cui l'accesso per interventi di adeguamento è limitato, è sostanzialmente più facile dare seguito a tali conferme prima dell'assemblaggio della struttura piuttosto che dopo.

Domande frequenti

D: Cosa succede se i dati relativi alle tolleranze di processo non sono ancora disponibili al momento della definizione dell'ambito della camera bianca modulare?
R: L’approvvigionamento dovrebbe essere rinviato fino a quando non saranno disponibili i dati relativi ai processi e alle tolleranze dei materiali, anche se ciò comporta un ritardo nella fase di dimensionamento dell’impianto HVAC. Specificare i limiti di temperatura e umidità in assenza di tali dati costringe a scegliere tra una sovradimensionamento — che gonfia i requisiti di capacità dei refrigeratori e i costi di investimento dell’impianto HVAC — e un sottodimensionamento, che comporta il rischio di perdite di lotti una volta avviata la produzione. L’utilizzo di un intervallo indicativo tratto dalle convenzioni del settore o da un impianto comparabile non rappresenta una soluzione provvisoria sicura: porta infatti a un sistema dimensionato per un carico errato, e correggere tale errore dopo l’acquisto o l’installazione delle apparecchiature risulta significativamente più costoso rispetto all’attendere i dati corretti.

D: Se durante la messa in servizio la sala supera la verifica della mappatura termica in regime stazionario, significa che manterrà i valori entro i limiti di tolleranza durante la normale attività produttiva?
R: Non necessariamente. La mappatura in condizioni di regime stazionario, in presenza di disturbi minimi e stabilizzati, non garantisce che l’ambiente sia in grado di ripristinarsi adeguatamente dopo cicli di apertura/chiusura delle porte, avviamenti delle apparecchiature o ingressi del personale. Una camera può superare la qualificazione pur esponendo il prodotto a ripetute brevi escursioni che i dati medi dei sensori non rilevano mai. I criteri di accettazione della messa in servizio dovrebbero definire esplicitamente l’entità massima consentita dell’escursione e il tempo di recupero richiesto dopo un disturbo definito prima dell’approvazione — non solo la banda di stato stazionario accettabile. Senza tali criteri di recupero concordati in anticipo, una camera può essere formalmente qualificata ma operativamente inadeguata per la produzione di prodotti sensibili.

D: A partire da quale punto l’aggiunta di apparecchiature di processo dopo il dimensionamento dell’impianto HVAC richiede effettivamente un ricalcolo formale del carico anziché una regolazione in loco?
R: Qualsiasi aggiunta o sostituzione che modifichi il carico termico sensibile all’interno del locale richiede un ricalcolo prima che l’acquisto di tale apparecchiatura venga finalizzato. La soglia non è rappresentata da una potenza fissa in watt, ma dipende dal fatto che il carico operativo cumulativo delle FFU alla velocità di progetto, delle apparecchiature di processo a piena potenza e dell’illuminazione a pieno regime rientri ancora nella capacità per cui è stato dimensionato l’impianto HVAC installato. Le regolazioni in campo della velocità dei ventilatori o dei setpoint possono mascherare una carenza di capacità senza risolverla; tale carenza emerge poi durante la mappatura termica o nei primi cicli di produzione, quando le opzioni correttive sono più limitate.

D: Una camera bianca modulare con pareti rigide è significativamente migliore rispetto a una configurazione con pareti morbide per il mantenimento di tolleranze di umidità ristrette, oppure la differenza è principalmente di natura strutturale?
R: Per tolleranze di umidità molto strette, le configurazioni a parete rigida offrono un vantaggio pratico che va oltre la struttura: giunti sigillati tra i pannelli, assemblaggi a parete solida e punti di flessione limitati riducono l’infiltrazione incontrollata di vapore e le perdite di pressione che i sistemi a cortina a parete morbida consentono. Nelle applicazioni in cui una deviazione dell’umidità relativa di 1% comporta un grave rischio per il lotto, tale riduzione del carico di infiltrazione è fondamentale per la precisione nel dimensionamento degli impianti di climatizzazione e per la stabilità allo stato stazionario. Tuttavia, la scelta tra le diverse configurazioni dovrebbe comunque essere determinata dai requisiti effettivi di tolleranza e dal carico termico operativo: una camera a pareti rigide con un sistema di deumidificazione sottodimensionato non sarà in grado di mantenere limiti di umidità rigorosi, indipendentemente dalla struttura dei pannelli.

D: A chi dovrebbe appartenere il fascicolo unificato di messa in servizio quando la documentazione è suddivisa tra il subappaltatore del sistema HVAC, l’integratore dei sistemi di controllo e il team di gestione della struttura?
R: La responsabilità di assemblare e mantenere il pacchetto completo della documentazione dovrebbe essere assegnata a un unico soggetto responsabile — in genere il proprietario della struttura o il suo rappresentante designato per il controllo qualità — prima dell’inizio della messa in servizio, non al momento del passaggio di consegne. I subappaltatori e gli integratori che generano certificati di calibrazione, registrazioni di configurazione degli allarmi e registri di manutenzione non sono in grado di mantenere un pacchetto coerente e pronto per gli audit per tutta la durata di vita produttiva della sala. Definire quali documenti debbano far parte del fascicolo, chi ne detenga gli originali e come questi possano essere recuperati come insieme unificato è una decisione di governance del progetto che impedisce che una documentazione frammentata diventi un rischio in caso di audit una volta che la sala è in funzione.