Il cleaning validation master plan è il documento che trasforma la convalida della pulizia da una serie di protocolli scollegati a un programma governato: definisce perimetro, criteri, responsabilità e priorità di tutte le attività di cleaning validation del sito. In ispezione è spesso il primo documento che l'auditor chiede dopo il VMP, perché rivela subito se l'approccio del sito è sistematico o improvvisato. In questa guida vediamo come strutturarlo secondo EU GMP Annex 15 e PIC/S, quali sezioni non possono mancare e quali errori fanno scattare i finding più frequenti.
Cleaning validation master plan: cos'è e perché serve
Il cleaning validation master plan (CVMP) è il piano di secondo livello che declina la strategia di convalida della pulizia: mentre il Validation Master Plan copre l'intero sistema di qualifica e convalida del sito, il CVMP entra nel merito di prodotti, attrezzature, agenti di pulizia, matrici di worst case, limiti di accettazione e programma delle attività. L'Annex 15 (par. 1.5) richiede che il VMP definisca, direttamente o per riferimento, la strategia di qualifica e convalida del sito: per stabilimenti multiprodotto la prassi consolidata è dedicare alla pulizia un piano specifico, richiamato dal VMP, che tenga insieme risk assessment, razionali e pianificazione.
Il CVMP non è un protocollo: non descrive come si campiona un singolo equipment, ma stabilisce le regole con cui tutti i protocolli vengono scritti, eseguiti e mantenuti. È anche lo strumento con cui si difende in audit una scelta di grouping o un approccio a matrice: se il razionale è scritto nel piano e approvato dalla Qualità, la discussione con l'ispettore parte da una posizione documentata.
Cosa richiedono Annex 15 e PIC/S
La sezione 10 dell'Annex 15 (in vigore dal 1° ottobre 2015) fissa i principi che il piano deve tradurre in regole operative. I punti chiave da presidiare nel CVMP sono questi:
- l'ispezione visiva è parte importante dei criteri di accettazione, ma da sola non è in genere accettabile come unico criterio (par. 10.2);
- gli studi di convalida devono basarsi su situazioni di worst case documentate (par. 10.5);
- i limiti di carryover dei residui di prodotto devono fondarsi su una valutazione tossicologica (par. 10.6), con la possibilità di ricorrere a parametri alternativi come il TOC quando il dosaggio diretto non è fattibile (par. 10.6.2);
- dirty hold time e clean hold time vanno definiti e verificati (par. 10.8), così come la durata massima delle campagne di produzione (par. 10.9);
- il numero di run di convalida deve essere giustificato con un risk assessment (par. 10.13).
Sul fronte PIC/S, il riferimento storico per il piano era la PI 006-3, che copriva validation master plan, IQ/OQ, process validation non sterile e cleaning validation. Il documento è stato rivisto: le nuove PIC/S Recommendations on Qualification and Validation (PI 006-4) entrano in vigore il 1° ottobre 2026 e sostituiscono la versione precedente. Chi scrive o aggiorna oggi un CVMP dovrebbe già verificarne l'allineamento alla revisione.
Temi come questo li trattiamo ogni settimana, con taglio operativo e fonti alla mano, in The Pragmatic GMP, la newsletter gratuita di GuideGxP: un'iscrizione oggi vale più di una checklist trovata all'ultimo momento prima dell'audit.
La struttura del documento: le sezioni indispensabili
Non esiste un indice imposto dalla norma, ma un CVMP difendibile in audit copre in modo riconoscibile queste aree:
| Sezione | Contenuto atteso | Errore tipico |
|---|---|---|
| Scopo e perimetro | Siti, reparti, attrezzature e tipologie di pulizia coperte (manuale, CIP, COP) | Perimetro vago: non si capisce cosa è escluso e perché |
| Ruoli e responsabilità | Chi redige, chi approva, chi esegue; ruolo di QA, produzione, laboratorio | Responsabilità solo di QA, produzione assente |
| Risk assessment e worst case | Criteri di grouping per prodotti e attrezzature, matrice worst case, razionali | Matrice non aggiornata dopo l'introduzione di nuovi prodotti |
| Limiti di accettazione | Approccio HBEL/PDE, calcolo MACO, criterio visivo, parametri alternativi (TOC, conducibilità) | Limiti "storici" (10 ppm, 1/1000 della dose) senza valutazione tossicologica |
| Metodi di campionamento e analisi | Swab e rinse, recovery study, sensibilità dei metodi | Recovery non eseguito sui materiali reali delle superfici |
| Hold time e campagne | Dirty/clean hold time, durata massima campagna e relativa verifica | Hold time dichiarati ma mai sfidati con dati |
| Mantenimento dello stato convalidato | Monitoraggio periodico, change control, riconvalida, gestione deviazioni | Nessun trigger definito per la rivalutazione |
| Pianificazione | Elenco attività, priorità, tempistiche e stato di avanzamento | Piano statico, mai riemesso a fronte dei ritardi |
La tabella funziona anche come autodiagnosi: se una di queste sezioni nel vostro piano non esiste o è ferma a tre anni fa, avete individuato il punto da cui partire.
Limiti di accettazione: HBEL e MACO dentro il piano
La parte tecnicamente più delicata del CVMP è la politica sui limiti. Dal 2015 l'Annex 15 richiede che i limiti di carryover derivino da una valutazione tossicologica: in ambito EU/PIC/S il riferimento è la linea guida EMA sugli Health-Based Exposure Limits (EMA/CHMP/CVMP/SWP/169430/2012) e il relativo Q&A, che chiariscono come usare il PDE per identificare il rischio nei siti multiprodotto. Il piano deve dire chi determina gli HBEL (tossicologo interno o qualificato esterno), come si calcola il MACO per ciascuna combinazione prodotto-attrezzatura, e come si integra il criterio visivo. I limiti tradizionali usati come default senza razionale tossicologico sono oggi tra le osservazioni più comuni: possono restare come criteri aggiuntivi più restrittivi, ma non come fondamento unico.
Errori che gli ispettori trovano più spesso
- CVMP formalmente esistente ma scollegato dalla realtà: attività chiuse nel piano che non trovano riscontro nei protocolli, o viceversa.
- Worst case non ricalcolato dopo l'introduzione di un nuovo prodotto con HBEL più severo.
- Numero di run deciso per consuetudine ("tre lotti") senza il risk assessment richiesto dal par. 10.13.
- Hold time e durata campagna dichiarati nel piano ma privi di dati a supporto.
- Mantenimento dello stato convalidato affidato solo alla riconvalida periodica, senza monitoraggio né collegamento al change control.
Raccomandazione GuideGxP
Trattate il CVMP come un documento vivo: riemettetelo a cadenza definita, collegatelo al change control e usatelo davvero per pianificare, non solo per superare l'audit. Prima di scrivere o rifare il vostro piano, mettete in fila tre cose: l'inventario aggiornato di prodotti e attrezzature condivise, gli HBEL disponibili (e quelli mancanti), e la matrice worst case con i razionali firmati. Solo a quel punto ha senso scrivere la strategia. E fissate fin da subito i trigger di rivalutazione: nuovo prodotto, nuovo agente di pulizia, modifica impiantistica, trend negativo del monitoraggio.
Se volete un percorso già strutturato, la nostra guida Cleaning Validation in ambito GMP – Guida Operativa a HBEL, MACO e limiti difendibili (seconda edizione, con toolkit Excel e Word) copre passo passo proprio questi capitoli: dalla determinazione degli HBEL al calcolo del MACO, fino ai template di piano e protocollo pronti da adattare.
