URS pour le remplissage aseptique et les Barrier Systems : exigences, structure et checklist

Le FAT d'un isolateur pour ligne de seringues se termine sur quatre observations mineures, levées le jour même. Six mois plus tard, en PQ, la visualisation des flux révèle un tourbillon stable au-dessus de la zone de bouchage dès que l'opérateur passe la main par le glove port central pour dégager un nest coincé. L'essai a été bien exécuté : l'intervention ne figurait pas dans l'URS, donc ni exigence ni critère d'acceptation de FAT. La machine fonctionne ; le procédé aseptique, non.

L'URS d'une ligne Aseptic Fill-Finish et de son barrier system fixe, avant la première offre, ce qui devra être démontré, et par qui. Dans le cycle de vie CQV, c'est le document le plus en amont et le plus coûteux à corriger en aval : une exigence non écrite devient un supplément à l'appel d'offres, une déviation en qualification ou une restriction permanente. Une règle la gouverne : aucune exigence vendor-specific. Une URS décrivant l'architecture d'un fournisseur est un bon de commande déguisé.

Où le problème prend naissance

L'enchaînement est mécanique. Une exigence absente de l'URS n'entre pas dans la technical bid evaluation : les offres cessent d'être comparables, et la moins chère l'est parce qu'elle exclut ce que nul n'a demandé. En DQ, rien contre quoi vérifier la conception ; en FAT et SAT, aucun critère d'acceptation ; en OQ et PQ, l'écart ressort en déviation. Restent un change order hors contrat, une restriction permanente ou un retrofit.

Le coût n'est pas que financier : une restriction procédurale compensant un défaut de conception génère des interventions manuelles — ce que l'Annex 1 demande de réduire au 4.3, où RABS et isolateurs sont dits « beneficial in assuring required conditions and minimizing microbial contamination associated with direct human interventions in the critical zone » [EXIGENCE].

Le cadre réglementaire

Le bon ordre : produit, contenant, procédé

Le produit d'abord, la machine en dernier

L'erreur de séquence la plus fréquente consiste à partir de la machine. L'URS part du produit : viscosité, moussage, sensibilité au cisaillement et à l'oxygène, caractère filtrable ou non. Vient ensuite le contenant — flacon, seringue, cartouche, bulk ou nested RTU — avec les plages réelles du portefeuille, puis la fermeture et son mode d'application. Alors seulement volume de remplissage, exactitude, throughput et changements de format : aucune guideline ne fournit ces valeurs, qui viennent du process development et du plan de production, et l'URS doit le dire.

Le parcours produit stérile

Filtration stérilisante, intégrité des filtres, product path single-use ou réutilisable, connexions aseptiques, priming, hold-up. Le 8.14 exige que « Aseptic connections should be performed in grade A with a grade B background unless subsequently sterilised in place or conducted with intrinsic sterile connection devices » [EXIGENCE] : si l'URS ne dit pas laquelle des trois voies s'applique à chaque connexion, le parcours produit reste indéfini. Le 8.87 impose la vérification d'intégrité du filtre stérilisé avant usage, une approche alternative n'étant admise que justifiée par analyse de risque [EXIGENCE] : ce choix relève de l'URS. Deux distinctions valent partout : la sterile filtration n'est pas une stérilisation, et le PUPSIT n'est pas le post-use integrity test.

Le parcours des composants

Le 4.11 impose un transfert vers le Grade A ou B « via a unidirectional process », et le 8.47 des méthodes validées pour introduire en Grade A des matériels stérilisés en emballage scellé, avec désinfection de l'emballage externe et prise en compte de la technologie RTP [EXIGENCE]. Traduit en URS : chaque article entrant ou sortant de la barrière est listé avec trajet, sens et méthode — outils, échantillons IPC, déchets et pièces de rechange compris.

Le barrier system comme fonction, non comme catalogue

Grade A, first air et valeurs propres au projet

Une URS ne dit pas « isolateur à deux chambres, huit glove ports » : elle dit quelles opérations se déroulent en Grade A, quel background s'applique à la technologie au titre du 4.20, quelles interventions restent possibles sans compromettre le first air et lesquelles deviennent impossibles. Le 4.30 indique, pour le flux unidirectionnel, « a homogeneous air speed in a range of 0.36 – 0.54 m/s » au poste de travail, en la déclarant valeur indicative, dont on peut s'écarter avec justification scientifique dans la CCS [GUIDANCE]. Sur le taux de fuite, les différentiels de pression, la concentration de l'agent sporicide, le dwell time et l'aération, l'Annex 1 ne fixe rien : ces valeurs viennent de la CCS, du QRM, du cycle development et des données constructeur. L'URS demande la valeur et la méthode de démonstration ; elle n'en invente pas.

Gants : trois mesures différentes

L'URS distingue glove integrity, barrier integrity et efficacité de bio-décontamination. Pour les isolateurs, le 4.21(i)(a) exige un test de fuite des gants « using a methodology demonstrated to be suitable for the task and criticality », à intervalles définis, en général au minimum au début et à la fin de chaque lot ou campagne, avec inspection visuelle à chaque utilisation [EXIGENCE]. Pour les RABS, le 4.21(ii) impose des gants stérilisés avant installation, puis stérilisés ou bio-décontaminés par méthode validée avant chaque campagne [EXIGENCE]. Deux régimes : une URS qui les confond a déjà mal choisi. L'arbitrage relève de la stratégie de barrière et doit être tranché avant la mise en concurrence.

Interventions, automatisation et données

La liste des interventions

C'est la section qui manque le plus souvent. Le 8.16 prévoit une liste autorisée d'interventions qualifiées, inhérentes et correctives, évaluées par le risk management et l'APS ; le 8.17 exige que « Interventions and stoppages should be recorded in the batch record » [EXIGENCE]. Une URS mature les énumère et demande au fournisseur, pour chacune, de démontrer qu'elle s'exécute sans rompre le first air ou de la supprimer par conception. L'automatisation entre ainsi dans une URS : comme réponse à une intervention que personne ne veut faire à la main.

Machine data et enregistrements GMP

Tout ce que produit le PLC n'est pas un enregistrement GMP. L'URS sépare les deux catégories et définit recettes, paramètres critiques, alarmes, interlocks, audit trail et rôles utilisateurs ; la référence reste l'Annex 11 de 2011 [EXIGENCE].

Exigence, rationale, critère, vérification

Le critère d'acceptation s'écrit avec l'exigence : si l'on ne sait pas écrire comment on le vérifiera, on tient un souhait. La méthode s'affecte à une phase précise — DQ, FAT, SAT, IQ, OQ, PQ — et la suite est traitée dans l'article sur la qualification des lignes, RABS et isolateurs.

QRM : comment l'URS se justifie

ICH Q9(R1), Step 4 depuis le 18 janvier 2023, fournit la méthodologie ; son Annexe II.4 traite des installations et équipements. Tout choix architectural — technologie de barrière, voie de transfert, intervention admise, degré d'automatisation — se rattache à une analyse de risque documentée, au formalisme proportionné à la criticité.

Le lien avec la CCS est ce que l'inspecteur regarde d'abord. Le 2.3 exige une CCS mise en œuvre « across the facility in order to define all critical control points and assess the effectiveness of all the controls » [EXIGENCE]. Les points de contrôle critiques de l'URS réapparaissent dans la CCS comme contrôles, et les contrôles que la CCS tient pour acquis sont des exigences de l'URS. Là où les listes divergent, la divergence est l'écart.

Exemple appliqué : Site Lyra

Le « Site Lyra » est un exemple réaliste mais entièrement fictif. Le site achète une ligne de flacons sous isolateur pour trois produits liquides : l'URS est solide sur remplissage et barrière, mais le chapitre sertissage se limite à « capping en zone aseptique ».

Le raisonnement fautif : croire que « en zone aseptique » est une spécification. Le 8.27 admet deux architectures : capping comme procédé aseptique avec capsules stérilisées, ou comme procédé propre hors zone aseptique, les flacons restant protégés en Grade A jusqu'à la sortie de cette zone, puis par un apport d'air de grade A jusqu'à la fin du sertissage, sur un background au minimum Grade D [EXIGENCE]. Le fournisseur avait chiffré la seconde, le site supposait la première. L'écart est apparu en DQ : protection manquante entre isolateur et sertisseuse, absence de détection automatisée de la hauteur de bouchon, imposée par le 8.28 [EXIGENCE].

La correction n'est arrivée à temps que parce que la DQ a été conduite contre l'URS, non contre le layout. Une URS ne dit pas où une opération a lieu, mais sous quel régime de protection : le régime détermine le matériel.

Niveaux de prescriptivité

Checklist

• Déclarer le portefeuille produit-contenant-fermeture avant toute exigence machine.
• Séparer parcours produit stérile et parcours des composants, avec des exigences distinctes.
• Lister chaque article entrant ou sortant de la barrière, avec trajet, sens et méthode.
• Définir les interventions inhérentes et correctives, exécutables sans rompre le first air.
• Distinguer glove integrity, barrier integrity et bio-décontamination, avec des méthodes séparées.
• Interdire toute exigence décrivant l'architecture d'un fournisseur plutôt qu'une fonction vérifiable.
• Affecter à chaque exigence identifiant, rationale, critère d'acceptation et phase CQV.
• Déclarer propre au projet toute valeur issue du process development, du cycle development ou des données constructeur.
• Vérifier que les points de contrôle critiques de l'URS correspondent à la CCS.

Erreurs récurrentes et red flags

Le premier signal d'alarme est une URS qui cite l'Annex 1 comme exigence globale sans cartographier les clauses applicables : elle délègue la responsabilité et ne produit rien de vérifiable en DQ. Le deuxième est une URS porteuse de chiffres sans source — taux de fuite, différentiels, concentrations, fréquences d'essai : sans origine réglementaire, de cycle development ou constructeur, la valeur est déclarée à définir, faute de quoi elle devient un critère intenable ou toujours satisfait. Le troisième est l'URS écrite après avoir vu une machine : son vocabulaire décalque la nomenclature d'un constructeur et l'appel d'offres n'a plus qu'un soumissionnaire réel — problème traité dans la sélection du fournisseur.

Le quatrième est l'absence de liste d'interventions. Le cinquième, la confusion des phases : des exigences « à vérifier en qualification » sans préciser laquelle, ce qui réduit FAT et SAT à des contrôles génériques. Le sixième est de traiter ligne et barrière comme deux URS déconnectées : l'interface mécanique, aéraulique et d'automatisation est là où naissent les litiges. Le septième, le plus silencieux, est l'URS jamais mise à jour après le kick-off : la machine évolue, le document non, et la matrice de traçabilité renvoie à des exigences périmées.

Une URS bien écrite ne rend pas le projet plus rapide : elle le rend discutable sur des données et déplace le conflit de l'atelier vers la table, où il coûte moins. C'est le critère pragmatique suivi dans The Pragmatic GMP : des règles applicables, des décisions traçables, aucun chiffre sans source.

Points clés

• L'URS décide de ce qui sera démontrable en qualification : ce qui n'y figure pas n'est vérifié par personne.
• Aucune exigence vendor-specific : on spécifie fonctions et critères de vérification.
• RABS et isolateurs relèvent de régimes de gants différents : les confondre est une erreur de conception.
• Toute valeur issue du process development, du cycle development ou de la CCS est déclarée propre au projet.
• Points de contrôle critiques de l'URS et contrôles de la CCS doivent coïncider : la divergence est l'écart.
• Quand ligne et barrière viennent de fournisseurs différents, l'interface s'attribue avant signature, pas après SAT.

Références

• EudraLex Volume 4 — GMP Guidelines (Annex 1, Annex 11, Annex 15)
• FDA — Sterile Drug Products Produced by Aseptic Processing (2004)
• ICH Q9(R1) — Quality Risk Management
• 21 CFR Part 211 — Current Good Manufacturing Practice for Finished Pharmaceuticals
• PIC/S — Publications (PE 009, PI 007)
• ISO — série ISO 13408 (aseptic processing of health care products)
• ASTM E2500-25 — Specification, Design, and Verification of Pharmaceutical Manufacturing Systems