HVAC-Architektur für GMP-Reinräume: AHU, Airflow, Umluft und Redundanz

Die Basic-Design-Review einer Erweiterung erreicht die Freigabe mit einer nie wirklich entschiedenen Frage: Soll die neue Grade-C-Suite für die Abfülllinie von der AHU versorgt werden, die bereits den Feststoffblock beliefert, oder braucht sie eine eigene Einheit? Der Process Engineer bringt die Lasten mit, der Architekt die Volumina, der Lieferant ein Angebot. Den Satz, auf den es ankommt, hat noch niemand geschrieben: wie sich die Anlage verhalten muss, wenn sie stehen bleibt.

Die HVAC-Architektur entscheidet darüber, was abgeschaltet werden kann, ohne alles Übrige abzuschalten, und wie weit der Scope der Requalification nach einer Änderung reicht. Sie wird in wenigen Wochen gewählt und über die gesamte Lebensdauer der Anlage bezahlt. Der Themenpfad Cleanrooms & HVAC Systems behandelt diese Wahl als dokumentierbare Entscheidung. Eine absolut beste Architektur gibt es nicht: Es gibt nur jene, die einen bestimmten Kontaminationsperimeter verteidigbar macht. Der falsche Weg dorthin führt über eine Luftwechselzahl aus einer Tabelle.

Warum die Wahl Ausschreibung, Qualifizierung und Betrieb prägt

Die Architektur geht als funktionale Anforderung in die URS ein und pflanzt sich von dort fort. In der Ausschreibung bestimmt sie die Vergleichbarkeit: Ohne Perimeter der Einheiten, ohne Redundanzkriterien und ohne definiertes Störfallverhalten misst eine Preisdifferenz unterschiedliche Konzepte und nicht Effizienz. In der Qualifizierung legt sie die Systemgrenze fest: Eine Einheit, die verschiedene Perimeter versorgt, koppelt deren Qualifizierungen, und die periodische Requalification nach Annex 1 §4.32 mit einem Höchstintervall von sechs Monaten für Grade A und B und zwölf Monaten für Grade C und D [ANFORDERUNG] muss Fenster finden, die zu beiden passen. Im Betrieb sind die realen Kosten nicht nur Energie, sondern Anlagenstillstände und die Wiederherstellung des qualifizierten Zustands.

Was tatsächlich bindet

Woher der Volumenstrom wirklich kommt

Der Volumenstrom ist keine Ausgangsgröße, sondern das Ergebnis unterschiedlicher Randbedingungen, die getrennt quantifiziert und über die schärfste von ihnen aufgelöst werden, nicht über ihre Summe.

• Classification und Clean up. Die Partikelgrenzwerte des Grade at rest und in operation einhalten und den Zustand at rest innerhalb der Clean up period wiederherstellen, den Annex 1 §4.29(iii) als Guidance-Wert unter zwanzig Minuten nennt [GUIDANCE] und der in der Qualifizierung zu bestimmen ist.
• Sensible Last. Anlagen, Beleuchtung, Personen in Reinraumkleidung, Gebäudehülle: die Randbedingung, die beim Commissioning überrascht, wenn die reale Last die Spezifikation übersteigt.
• Latente Last. Prozessfeuchte, Infiltration, der von Produkt und Materialien geforderte Bereich: Thema des Beitrags zu Temperatur und Feuchte.
• Druckbilanz. Zuluft, Rückluft und Fortluft gleichen die Leckagen der Hülle aus und tragen die Druckdifferenzen: Die Pressure cascade wird gemeinsam mit dem Volumenstrom gelöst.
• Containment. Örtliche Abluft entzieht der Bilanz Luft und kann eine Druckdifferenz umkehren: Sie wird auf das Produktrisiko ausgelegt.
• Airflow-Muster. Wo Produkt offen liegt, zählt die Strömungsgeometrie, und den Nachweis liefert die Airflow visualisation nach §4.15 [ANFORDERUNG].

Annex 1 enthält keine Anforderung an stündliche Luftwechsel: Die Luftwechselzahl ist eine abgeleitete Kennzahl, brauchbar zum Vergleich von Lösungen, aber kein Ziel. Der einzige aus einer Primärquelle zitierfähige Wert stammt von der FDA, die in ihrer Guidance von 2004 mindestens zwanzig Luftwechsel pro Stunde als „typically acceptable“ bezeichnet [GUIDANCE], und zwar nur für Supporting rooms der ISO class 8; für ISO 7 und ISO 5 heißt es lediglich, dass deutlich höhere Werte üblicherweise erforderlich sind, ohne Zahlen zu nennen. Die in Lastenheften kursierenden Bandbreiten haben keine Primärquelle. Sie vorzuschreiben nimmt dem Projekt die Möglichkeit, mit eigenen Daten zu zeigen, dass der gewählte Volumenstrom der richtige ist.

Die AHU als Kette von Funktionen

Eine pharmazeutische AHU beschreibt man besser als Folge von Funktionen denn als Objekt: Außenluftansaugung und Vorfilterung, Mischung mit der Rückluft dort, wo Umluft gefahren wird, Wärmerückgewinnung, thermische und hygrische Behandlung, Ventilatorstufe, Filterung, Verteilung, endständige Filterung. Jede Funktion ist ein Ausfall- und ein Wartungspunkt: Die Architektur zu entwerfen heißt zu entscheiden, wo sie liegt.

Die Filterung wird in Stufen aufgebaut, mit den Endfiltern nahe der Einbringstelle: endständig schützen sie vor dem nachgelagerten Kanalnetz, in der Einheit holen sie dieses Netz in den qualifizierten Perimeter. In Europa bleibt die Klassifizierung E/H/U die der EN 1822-1:2019, während die Prüfverfahren in die Reihe EN ISO 29463 übergegangen sind [STANDARD]: Ein Lastenheft, das EN 1822-4 oder EN 1822-5 zitiert, zitiert zurückgezogene Normen. Messstutzen und Zugänge für den Scan gehören in die Zeichnung, sonst wird die Qualifizierung zur Improvisation.

Befeuchtung und Entfeuchtung werden nach der Nachweisbarkeit ihrer Kontrollen gewählt (Dampf im Kontakt mit der Zuluft, benetzte Oberflächen, Dead legs), nicht nach dem Wirkungsgrad. Eine Wärmerückgewinnung, die Masse zwischen Fortluft und Zuluft übertragen kann, ist in der CCS zu begründen.

Umluft, reiner Außenluftbetrieb und Containment

Kapitel 5 §5.21 führt die Kontrollen der Umluftführung unter den technischen Maßnahmen zur Vermeidung von Kreuzkontamination auf, neben dedizierten Anlagen, Self-contained-Bereichen, geschlossenen Systemen, Isolatoren, Staubabsaugung und Pressure cascade [ANFORDERUNG]. Es verlangt nicht, die Umluft abzuschaffen, sondern sie zu kontrollieren und die gewählte Kontrolle zu begründen.

Die Optionen bilden ein Kontinuum: volle Umluft innerhalb eines einzigen Perimeters; Umluft mit eigener Filterung in der Rückluft; Umluft zwischen Bereichen mit unterschiedlichen Produkten ausgeschlossen; reiner Außenluftbetrieb dort, wo keine Mischung verteidigbar ist. Die unterstützende toxikologische Bewertung nutzt die HBEL-Logik der EMA-Guideline, die weder Zoning noch Luftaufbereitung behandelt: ein Input für das Risk assessment, keine Auslegungsregel. ISO 14644-16 ist freiwillige Guidance [STANDARD]: Setback und Volumenstrommodulation sind nur zulässig, wenn die Rückkehr in den qualifizierten Zustand definiert und nachvollziehbar ist.

Redundanz, Failure modes, Shutdown und Restart

Redundanz wird erst spezifiziert, nachdem die Ausfallarten aufgelistet sind: Ventilatorstillstand, Filterbeladung, Klappen- oder Ventildefekt, Sensordrift, Spannungsausfall, Ausfall der Steuerung. Zu jeder gehören drei Antworten: Was geschieht mit der Druckdifferenz, was mit der Strömungsrichtung zwischen benachbarten Grades, und wie lange darf das System so bleiben, bevor der qualifizierte Zustand verloren geht? Das Minimum von zehn Pascal zwischen benachbarten Räumen unterschiedlichen Grades nach §4.14 ist ausdrücklich ein Guidance-Wert [GUIDANCE] und muss unter allen Betriebsbedingungen halten. Duty/standby, mehrere Ventilatoren, doppelte Einspeisung und redundante Sensoren kosten Platz, Energie und Wartung: Sie werden bereichsweise als Risikoentscheidung begründet [QRM].

Das Verhalten bei Abschaltung und Wiederanlauf gehört mit derselben Genauigkeit in die URS wie die Nennbedingungen. Ein ungeregelter Stillstand kehrt die Strömungen um und zieht Luft aus niedrigeren in höhere Grades: Die Sequenz muss die Abschaltreihenfolge von Zuluft, Rückluft und Fortluft, die Sicherheitsstellungen der Klappen und das Verhalten verriegelter Türen festlegen. Im Notfall hat die Brandschutzlogik Vorrang und die Kaskade geht verloren; die CCS muss erklären, wie man in den Sollzustand zurückkehrt. Der Rückweg führt über die Stabilisierung der Parameter, die Druckdifferenzen und die Clean up period, und die Steuerung muss ihren eigenen Zustand kennen und den Beginn der Tätigkeit bis zur Wiederherstellung sperren. In Bestandsanlagen liegt hier fast immer die größte Lücke, wie im Beitrag zu Requalification und Retrofit.

Die Wartbarkeit schließt das Bild: Annex 1 §6.1–6.6 verlangt, dass Kanäle und Rohrleitungen schwer zu reinigende Nischen vermeiden [ANFORDERUNG], und Filter und Sensoren in nicht klassifizierten Technikgängen zu bündeln, ist im Betrieb mehr wert als viele Optimierungen des Wirkungsgrads.

Vergleich der Architekturen

Was das QRM beiträgt

ICH Q9(R1), seit 18. Januar 2023 in Step 4, wendet das QRM in Annex II.4 auf Facilities, Equipment und Utilities an und deckt dabei Zoning, Auslegung der Utilities und Scope der Qualifizierung ab: Es liefert die Methode, nicht die Parameter. Formalität als Kontinuum (§5.1) kalibriert den Analyseaufwand; Subjektivität und Bias (§5.3) zählen, weil die Erfahrung des Teams oft schwerer wiegt als die Projektdaten; die Produktverfügbarkeit (§6.1) legitimiert die Versorgungskontinuität als Redundanzkriterium.

Anwendungsbeispiel: Standort Vega

Standort Vega ist ein realistisches, aber vollständig erfundenes Beispiel. Der Standort fertigt feste orale Formen in einem Block, der von zentralen Einheiten versorgt wird, und ergänzt eine Suite in Grade C und D für eine neue sterile Abfülllinie; der ursprüngliche Vorschlag erweiterte eine bestehende Einheit mit freier Kapazität.

Die Analyse der Ausfallarten brachte drei Ergebnisse. Die Fenster für die Requalification waren mit dem Kampagnenkalender des bestehenden Blocks nicht vereinbar. Die gemeinsame Rückluft hätte einen Übertragungsweg zwischen unterschiedlichen Produkten geschaffen, der ohne eigene Filterung nicht verteidigbar ist. Der Restart der sterilen Suite verlangte eine Sequenzlogik, die die bestehende Einheit ohne Change Control in einem laufenden Produktionsbereich nicht aufnehmen konnte. Entschieden wurde eine dedizierte Einheit mit Umluft allein innerhalb des sterilen Perimeters. An einem Standort mit homogenen Produkten hätte dieselbe Analyse gegenteilig und ebenso belastbar ausfallen können: Tragfähig ist die Entscheidung nicht durch die Architektur, sondern durch die Nachvollziehbarkeit der Begründung bis in URS und CCS.

Entscheidungsmatrix

Grade der Verbindlichkeit

Operative Checkliste

1. Ordnen Sie jeden Bereich seinem Kontaminationsperimeter zu, bevor Sie Einheiten zuweisen.
2. Berechnen Sie Clean up, sensible und latente Last, Druckbilanz und Containment getrennt und halten Sie fest, welche Randbedingung den Volumenstrom bestimmt hat.
3. Streichen Sie aus dem Lastenheft jede ohne Primärquelle vorgeschriebene Luftwechselzahl.
4. Definieren Sie in der URS das geforderte Verhalten bei Shutdown, Setback und Restart.
5. Führen Sie je Bereich eine Analyse der Ausfallarten durch und übersetzen Sie deren Ergebnis in prüfbare Anforderungen.
6. Begründen Sie die Umluft mit einem Risk assessment über die behandelten Produkte.
7. Spezifizieren Sie die gestufte Filterung, die Lage der Endfilter, Messstutzen und Zugänge aus dem Technikgang.
8. Prüfen Sie, ob die im Lastenheft zitierten Normen die geltenden Ausgaben sind.
9. Simulieren Sie Wartungs- und Requalification-Fenster, bevor Sie die Architektur einfrieren.
10. Dokumentieren Sie in der CCS das Ergebnis der Wahl und die Restrisiken.

Wiederkehrende Fehler und Red flags

• Von der Luftwechselzahl ausgehen und daraus Lasten und Bilanzen ableiten: Das kehrt die Auslegungslogik um.
• Luftwechselbandbreiten Normen zuschreiben, die sie nicht enthalten, oder den für ISO 8 geltenden FDA-Wert auf andere Grades ausdehnen.
• Shutdown und Restart als Verfahrensthema behandeln statt als funktionale Anforderung an die Steuerung.
• Eine bestehende Einheit erweitern, weil sie freie Kapazität hat, ohne Perimeter und Requalification zu prüfen.
• CFD mit Verifizierung verwechseln: Sie ersetzt weder Qualifizierung noch Airflow visualisation noch Field testing.

Wenn diese Art zu denken — an der Quelle geprüfte Regeln, eine klare Linie zwischen Anforderung und Guidance, in der Inspektion tragfähige Entscheidungen — Ihrer Arbeit nützt: Der Newsletter The Pragmatic GMP veröffentlicht regelmäßig Analysen derselben Art zu Reinräumen, Utilities und Qualifizierung.

Kernaussagen

• Eine universell bessere HVAC-Architektur gibt es nicht, nur jene, die einen bestimmten Kontaminationsperimeter verteidigbar macht.
• Der Volumenstrom folgt der schärfsten Randbedingung aus Clean up, sensibler und latenter Last, Druckbilanz und Containment.
• Die einzige zitierfähige Luftwechselangabe ist der Wert „typically acceptable“ der FDA von 2004, und nur für Supporting rooms der ISO class 8.
• Umluft ist nicht verboten: Kapitel 5 §5.21 ordnet sie den technischen Maßnahmen zu, die zu kontrollieren und zu begründen sind.
• Failure modes, Shutdown und Restart sind Anforderungen der URS und werden in der OQ geprüft.

Referenzen

• EudraLex Vol. 4, Annex 1 (seit 25. August 2023).
• EudraLex Vol. 4, Kapitel 3 und 5.
• EudraLex Vol. 4, Annex 15.
• ICH Q9(R1) (Step 4, 2023).
• WHO TRS 1010, Annex 8.
• FDA, Aseptic Processing Guidance (2004).
• 21 CFR Part 211.
• ISO 14644-4 und ISO 14644-16.
• PIC/S Publications (PI 009-4, Abschnitt 1 HVAC).