Un skid CIP peut respecter l’offre du fournisseur sans permettre au fabricant de démontrer que ses équipements sont prêts pour le produit suivant. Les lacunes concernent souvent les interfaces : flexible oublié, siège de vanne inaccessible, attente avant nettoyage indéfinie ou version de recette absente du rapport. L’URS doit les rendre visibles avant l’achat.
L’article traite de l’URS pour le nettoyage des surfaces en contact avec le produit, le CIP et le SIP, avec leurs interfaces manuelles, COP, utilités, automatisation et validation. Il ne définit aucun cycle universel. La structure proposée constitue une recommandation GuideGxP à adapter par la gestion des risques qualité.
Usage prévu et périmètre complet
Définir les équipements à nettoyer, les résidus à éliminer et l’état attendu. Recenser cuves, tuyauteries, pompes, instruments, joints, prélèvements et pièces mobiles. Reporter le périmètre sur un schéma contrôlé et le rapprocher du registre des équipements. La limite contractuelle du fournisseur ne définit pas automatiquement le périmètre de validation du nettoyage.
Recenser les produits actuels et prévisibles, notamment les résidus durcis par séchage, chauffage ou production en campagne. Documenter composition, solubilité pertinente, adhérence, toxicologie, dégradation, risques microbiologiques et incertitudes. Pour un produit encore indéfini, attribuer les travaux de développement nécessaires avant d’accepter le domaine opératoire proposé.
Distinguer nettoyage entre produits, nettoyage de campagne et nettoyage après maintenance. Définir l’attente avant nettoyage et la conservation après nettoyage sous protection spécifiée : dirty hold time et clean hold time correspondent à deux situations différentes. Leur transfert depuis une autre installation exige une justification.
Distinguer les résultats attendus
Le nettoyage élimine les résidus. L'assainissement et la désinfection traitent la contamination microbienne à travers des processus définis. La stérilisation a un objectif différent et nécessite son propre processus et ses propres preuves justifiées. Une phase de vapeur n’est pas automatiquement une stérilisation SIP et la propreté chimique n’établit pas de contrôle microbien. Indiquez quel résultat s'applique à chaque circuit et quelles preuves l'établiront.
Le CIP nettoie l'équipement assemblé via un chemin d'écoulement défini. Le nettoyage hors place (COP) consiste à nettoyer les composants démontés dans une installation adaptée. Le nettoyage manuel dépend d'une séquence documentée, de l'accès, des outils et de l'exécution de l'opérateur. Un ensemble d’équipements peut contenir les trois méthodes. L'URS doit identifier chaque interface, en particulier là où le rapport automatisé se termine avant que les pièces manuelles ne soient réassemblées.
Contexte réglementaire et statut des sources
Pour les médicaments humains, l’Annexe 15 des BPF européennes, applicable depuis octobre 2015, relie l’URS au cycle de qualification et à la qualification de conception, notamment aux sections 3.2 et 3.3. Les chapitres 3 et 5 encadrent équipements et contamination. Au 21 septembre 2026, l’Annexe 11 publiée reste la révision 2011 ; les projets de révision restent distincts des exigences actuelles. Voir le registre EudraLex.
Préciser l’édition, le périmètre et le statut contractuel de chaque norme technique retenue. Sa conformité ne prouve ni l’élimination d’un résidu particulier ni le respect de toutes les responsabilités BPF. Définir également les interfaces avec la sécurité au travail, les équipements sous pression et les obligations environnementales applicables.
Des exigences aux preuves vérifiables
Attribuez un identifiant unique à chaque exigence, sans regrouper des fonctions indépendantes. Enregistrez l'exigence, la justification, le critère d'acceptation, la méthode de vérification et les preuves attendues. Désignez un responsable et identifiez si l'exigence affecte la qualité du produit, la sécurité, le fonctionnement ou la maintenabilité de l’équipement. La criticité découle des conséquences d’une défaillance, pas de la disponibilité d’un certificat fournisseur.
| Exemple d'exigence | Justification et base d’acceptation | Vérification et preuve |
|---|---|---|
| La voie de nettoyage sélectionnée est identifiée positivement avant l'ajout de produits chimiques. | Empêcher la solution de nettoyage de pénétrer dans un circuit involontaire ; spécification de routage et de verrouillage approuvée. | Défier les états de vanne valides et invalides ; conserver la matrice d’itinéraire, les enregistrements de tests et l’historique des événements. |
| L'enregistrement du cycle identifie l'équipement, la version de la recette et les interruptions anormales. | Permettre l’examen de l’exécution réelle ; données approuvées et spécifications du rapport. | Exécuter des cycles normaux, avortés et interrompus ; comparer les données sources avec le rapport généré. |
| Les lieux de contact des produits restent accessibles pour la stratégie d’échantillonnage approuvée. | Évitez les allégations de nettoyage invérifiables ; carte d’échantillonnage approuvée et évaluation de l’accès. | Revue de conception et démonstration physique à l’aide des outils d’échantillonnage prévus. |
| Les conditions de retour sont mesurées à des endroits justifiés. | Détecter les conditions pertinentes au circuit nettoyé ; stratégie de développement et d’instrumentation. | Vérifiez l'installation, l'étalonnage, la réponse et les conditions de fonctionnement difficiles. |
Ces exemples n’inventent aucune limite numérique. Lorsqu'une limite est connue, l'URS doit contenir ou faire référence à la valeur, à l'unité, à la tolérance et à la justification réellement approuvées. Lorsqu'on ne le sait pas, attribuez un livrable de développement et une porte de décision. Une valeur non résolue cachée derrière « selon les besoins » est un risque de projet, et non une exigence flexible.
Capacités du procédé avant le choix du matériel
Décrivez les phases prévues : préparation, pré-rinçage, lavage chimique, rinçage intermédiaire, rinçage final et tout séchage, désinfection ou stérilisation ultérieur. Indiquez quelles phases sont obligatoires pour chaque famille d'équipements et lesquelles ne peuvent être configurées que sous contrôle des modifications. Les transitions de phase nécessitent des conditions explicites ; une minuterie démarrant avant que les conditions de retour ne soient établies peut enregistrer une exposition que l'équipement n'a jamais reçue.
Définir les enveloppes proposées pour le débit, la pression, la température et la concentration en agent de nettoyage grâce aux connaissances en développement, à l'évaluation hydraulique et aux données du fabricant. La pression ou la température nominale de conception protège l'équipement ; ce n'est pas un paramètre de nettoyage validé. De même, un point final de rinçage utilisé par le contrôleur n'est pas automatiquement un critère d'acceptation des résidus. Les stratégies d'analyse et de validation doivent établir la relation, là où une telle relation est revendiquée.
Pour les interfaces SIP, identifiez la limite à stériliser, l'entrée de vapeur, l'évacuation de l'air, l'évacuation des condensats, les emplacements de mesure critiques et les conditions de maintien de l'état établi pendant le refroidissement. Attribuer la responsabilité du service de vapeur et du cycle de l'équipement. Référez les interfaces de processus stériles aux Systèmes de remplissage-finition et de barrière aseptiques ; ne les laissez pas implicites dans une option générique « SIP ready ».
Utilités et conception hygiénique mesurables
Pour chaque utilité, spécifiez les attributs de qualité au point d'utilisation, les plages de fonctionnement disponibles, la demande de pointe et la réponse en cas de panne d'approvisionnement. Distinguer les spécifications des utilités à l’entrée des conditions réellement transmises au circuit de nettoyage. Évaluez les charges simultanées créées par la production et le nettoyage. L'eau de rinçage final fait partie de la stratégie de nettoyage ; Les questions plus larges de production et de distribution relèvent des Systèmes d'eau pharmaceutique et WFI.
Exiger un examen de la conception des matériaux, de la compatibilité chimique, de la documentation des soudures, de la drainabilité, des dérivations, des cavités des vannes, des intrusions d'instruments et de l'accès aux dispositifs de pulvérisation. L’état de surface et les critères géométriques doivent provenir du cahier des charges justifié du projet et de la référence technique applicable. Un dessin montrant une pente est insuffisant lorsque les supports installés, les mouvements thermiques ou les connexions flexibles peuvent créer des points de rétention.
Inclure des tests de couverture lorsque cela est utile, tout en gardant son objectif précis. Une étude de riboflavine ou une autre étude de couverture visuelle peut étudier l’application et l’élimination d’un traceur dans les conditions de test définies. Il n'établit pas l'élimination des résidus de produit, l'acceptabilité toxicologique ou la validation du nettoyage. Réservez des exigences distinctes pour le développement de la nettoyabilité, l'accès à l'échantillonnage et les preuves à l'appui du nettoyage de routine.
Automatisation, données et gestion des pannes
Spécifiez qui peut créer, modifier, approuver, sélectionner et exécuter des recettes. Définir la relation entre la recette d'automatisation et la procédure GMP approuvée, y compris les instructions contrôlées pour les actions manuelles. Un nom de recette seul ne suffit pas si les opérateurs peuvent modifier des paramètres influents sans conserver un enregistrement. Adressez les autorisations, les pistes d'audit le cas échéant, les horodatages, la conservation, la sauvegarde et la restauration en fonction de l'utilisation prévue et des risques du système.
Défiez les pannes prévisibles au stade des exigences : retour manquant, mauvaise connexion, capteur défectueux, perte de chauffage, coupure de courant, échec de communication et historique indisponible. Pour chacun, indiquez l’état sûr de l’équipement, l’état du cycle, les données conservées, les restrictions de redémarrage et l’examen humain requis. Le redémarrage automatique est une décision de processus ; cela ne devrait pas se produire simplement parce que le logiciel de l'automate prend en charge la reprise d'une séquence.
| Décision | Preuves en faveur de l'option | Question non résolue avant approbation |
|---|---|---|
| CIP partagé ou dédié | Évaluation de la contamination, calendrier de la campagne et concept de ségrégation | Les chemins d’approvisionnement et de retour partagés peuvent-ils être nettoyés et vérifiés ? |
| Connexion fixe versus mobile | Flexibilité des équipements, vérification des accès et des connexions | Comment l’identité, le stockage, l’état et les mauvais raccordements des tuyaux sont-ils contrôlés ? |
| Point de terminaison automatique ou manuel | Réponse du capteur et capacité de l'opérateur établies | Qu'est-ce qui empêche un point final normal de masquer un emplacement impur ? |
| Réutilisation versus rejet | Caractérisation du chargement des résidus de produits, de leur stabilité chimique et de leur ségrégation | Quelles preuves définissent les limites de réutilisation et les conditions de rejet ? |
Exemple : cuve et ligne de transfert partagées
Prenons l'exemple d'une installation de développement qui achète un skid pour deux cuves de formulation qui s'écoulent via différentes lignes de transfert. Le devis promet un cycle automatique complet. Lors de l'atelier URS, les opérations identifient un tuyau amovible et une vanne de prélèvement manuelle absents du schéma du circuit fourni par le fournisseur. La qualité identifie une famille de produits dont le résidu séché est mal caractérisé. L'ingénierie identifie une section de retour surélevée qui peut retenir du liquide.
L'équipe ne résout pas ces problèmes en ajoutant une durée de lavage arbitraire. Il élargit les limites de l'équipement, attribue le tuyau à une méthode de nettoyage et de stockage contrôlée, nécessite l'accès à la vanne d'échantillonnage et ouvre les travaux de développement sur les résidus séchés. La conception de retour reçoit une démonstration d’installation et de drainage. Le plan de qualification teste la sélection des itinéraires et les retours manquants ; la validation du nettoyage met ensuite à l’épreuve les conditions justifiées relatives au produit et à l’équipement.
La décision d'acceptation qui en résulte est traçable. Le fournisseur démontre les fonctions de la machine et fournit des preuves techniques contrôlées. Le site démontre que la procédure choisie fonctionne pour ses produits et l'utilisation prévue. Lorsqu'un résultat de développement modifie la recette, l'exigence et le test associé sont mis à jour via le contrôle des modifications au lieu de laisser l'URS d'origine déconnecté du fonctionnement.
Checklist avant émission de l’URS
- Les opérations et la qualité ont-elles concilié les limites de l'équipement avec toutes les pièces en contact avec le produit, y compris les connexions temporaires ?
- Les familles de produits, les résidus de produits, les conditions de campagne et les hypothèses de temps de conservation sont-ils explicites, avec une incertitude attribuée aux responsables nommés ?
- Chaque exigence critique a-t-elle une justification, une base d’acceptation, une méthode de vérification et des preuves conservées ?
- La capacité des utilités, les contraintes liées aux eaux usées et la demande simultanée sont-elles prises en compte au niveau de l'installation réelle ?
- Les recettes, les instructions manuelles, les interruptions, l'examen des données et les décisions de libération de l’équipement sont-ils liés ?
- La documentation du fournisseur, l'accès à l'étalonnage, les pièces de rechange, la formation et les livrables de maintenance sont-ils attribués contractuellement ?
- La relation entre FAT, SAT, mise en service, qualification et validation de nettoyage est-elle définie sans les traiter comme interchangeables ?
Erreurs courantes et signaux d’alerte
« Conforme aux BPF », « entièrement drainable » et « CIP validé » sont des exigences incomplètes à moins que leur portée et leurs preuves ne soient définies. Autre alerte : une checklist fournisseur clôturant chaque exigence par un dessin, alors qu’un essai fonctionnel est nécessaire. Vérifiez également les mesures de retour manquantes, les options logicielles non examinées, les temps d'attente génériques et les affirmations relatives à l’efficacité du nettoyage qui excluent les emplacements d'installation les plus difficiles.
La maintenance doit être possible sans remettre en cause la configuration qualifiée. Définir l'accès pour inspecter les appareils de pulvérisation, remplacer les joints et calibrer les instruments ; identifier les changements qui nécessitent une évaluation technique et qualité avant la remise en service. L'URS final devrait rester utile après le transfert : il prend en charge le dépannage, l'introduction de nouveaux produits et l'évaluation pour savoir si une modification proposée modifie la stratégie de contrôle établie.
Points clés et références
Un URS solide relie l'utilisation prévue aux preuves. Il sépare la capacité de l'équipement de l'efficacité du nettoyage, définit les interfaces à un stade précoce et rend visibles les connaissances non résolues. Maintenez la chaîne d'exigences à jour tout au long du cycle de vie et utilisez le domaine des systèmes de nettoyage, CIP et SIP pour relier les décisions en matière de stratégie, de conception, de surveillance et de validation.
- UE BPF Annexe 15, Qualification et validation, 2015 : cycle de vie de la qualification et contexte URS.
- EudraLex Volume 4 : chapitres 3 et 5 actuels, annexe 11 et annexe 1, le cas échéant.
- Directives qualité ICH : Q9(R1) pour la gestion des risques liés à la qualité et Q10 pour le système qualité pharmaceutique.
Décisions associées
- Stratégie de nettoyage BPF : HBEL, cas les plus défavorables et cycle de vie de la validation
- Qualification des systèmes CIP et SIP : FAT, SAT, QI, QO et QP
Explorez tous les domaines de décision dans Cleaning, CIP & SIP Systems.
