Il protocollo di convalida di processo è il documento che trasforma la strategia di validazione in evidenza ispettiva: definisce prima dell'esecuzione cosa verrà dimostrato, su quali lotti, con quali campionamenti e contro quali criteri di accettazione. Un modello ben costruito è la differenza tra una Process Validation difendibile in audit e una raccolta di dati che l'ispettore può smontare con due domande. In questa guida vediamo la struttura richiesta dall'Annex 15 EU GMP, sezione per sezione, gli errori più frequenti e come impostare un template riutilizzabile per i processi del tuo sito.
Cosa deve contenere un protocollo di convalida di processo secondo l'Annex 15
Il riferimento normativo primario in Europa è l'Annex 15 di EudraLex Volume 4 (Qualification and Validation, in vigore da ottobre 2015). Il punto 5.22 elenca esplicitamente gli elementi che il protocollo deve includere: breve descrizione del processo con riferimento al Master Batch Record, funzioni e responsabilità, sintesi dei Critical Quality Attributes (CQA) da investigare, Critical Process Parameters (CPP) con i relativi limiti, attributi e parametri non critici con la giustificazione della loro inclusione, elenco di apparecchiature e facility con lo stato di taratura, metodi analitici e loro validazione, controlli in process con criteri di accettazione e razionale, test aggiuntivi previsti, piano di campionamento con razionale, modalità di registrazione e valutazione dei risultati e, dove applicabile, il processo di rilascio e certificazione dei lotti.
Il messaggio regolatorio è chiaro: nulla di ciò che verrà misurato durante la convalida può essere deciso a posteriori. CPP, CQA e criteri di accettazione devono derivare dai dati di sviluppo o dalla conoscenza documentata del processo, non dall'esito dei lotti di convalida.
Prima del protocollo: approccio di convalida e ciclo di vita
Il protocollo non nasce nel vuoto: discende dal Validation Master Plan (Annex 15, punto 2.5) e dall'approccio di convalida scelto. L'Annex 15 ne ammette tre: l'approccio tradizionale (punti 5.18–5.22), in cui un numero definito di lotti è prodotto in condizioni di routine per confermare la riproducibilità; la Continuous Process Verification (punti 5.23–5.25), applicabile quando un approccio Quality by Design garantisce un elevato grado di assicurazione della qualità tramite la control strategy; e l'approccio ibrido (punti 5.26–5.27), che combina i due quando esiste una robusta conoscenza storica di prodotto e processo.
La FDA, nella guidance Process Validation: General Principles and Practices (2011), inquadra la stessa logica in tre stage del ciclo di vita: Stage 1 Process Design, Stage 2 Process Qualification (che include la Process Performance Qualification, PPQ) e Stage 3 Continued Process Verification. Il protocollo di cui parliamo in questo articolo è, nella terminologia FDA, il protocollo di PPQ: il momento in cui si dimostra che il processo progettato è capace di produzione commerciale riproducibile. Per i dossier registrativi europei, i dati da presentare sono definiti dalla linea guida EMA sulla process validation per i prodotti finiti (Rev 1, applicabile da agosto 2016).
Temi come questo — protocolli, qualifiche, ispezioni — sono il pane quotidiano di The Pragmatic GMP, la newsletter settimanale gratuita di GuideGxP: una volta a settimana, un tema GMP smontato in decisioni operative pronte per l'uso. Iscriviti qui.
La struttura del protocollo, sezione per sezione
La tabella seguente traduce i requisiti del punto 5.22 in un modello operativo, con gli errori che gli ispettori trovano più spesso in ciascuna sezione.
| Sezione del protocollo | Contenuto atteso | Errore tipico |
|---|---|---|
| Scopo e descrizione del processo | Flusso di processo sintetico, riferimento al Master Batch Record e alla versione | Riferimenti a versioni di MBR superate o non ancora approvate |
| Funzioni e responsabilità | Chi redige, esegue, revisiona e approva; ruolo di QA e Produzione | Responsabilità di valutazione delle deviazioni non assegnate |
| CQA e CPP | Sintesi dei CQA da investigare e dei CPP con limiti, con richiamo ai dati di sviluppo | Limiti copiati dalle specifiche di rilascio senza razionale di processo |
| Parametri non critici | Attributi/parametri non critici inclusi, con giustificazione | Inclusione "per sicurezza" senza criterio: tutto diventa critico |
| Apparecchiature e facility | Elenco con stato di qualifica e taratura | Strumenti di misura con taratura scaduta durante l'esecuzione |
| Metodi analitici e IPC | Stato di validazione dei metodi, controlli in process con criteri e razionale | Metodi non ancora validati al momento dell'esecuzione |
| Piano di campionamento | Punti, numerosità e razionale statistico del campionamento aggiuntivo | Campionamento identico alla routine: la convalida non dimostra nulla in più |
| Registrazione e valutazione | Come si registrano i risultati, come si gestiscono deviazioni e OOS | Nessuna regola predefinita per deviazioni in corso di convalida |
| Rilascio dei lotti | Destino dei lotti di convalida e condizioni per la certificazione | Rilascio dato per scontato prima dell'approvazione del report |
Quanti lotti servono davvero?
Il punto 5.20 dell'Annex 15 indica che, come principio generale, un minimo di tre lotti consecutivi prodotti in condizioni di routine può costituire una convalida, ma richiede che il numero sia giustificato: contano la complessità del processo, l'uso di metodi standard e l'esperienza del sito con prodotti simili. Il "tre" non è quindi un numero magico da citare in protocollo senza razionale — e la stessa Annex 15 prevede che i dati iniziali possano dover essere integrati da lotti successivi nell'ambito della verifica continua. La FDA, dal 2011, ha abbandonato del tutto il riferimento a un numero fisso: il numero di lotti di PPQ va determinato in base al rischio e alla variabilità attesa del processo.
Dopo l'esecuzione: report, deviazioni e verifica continua
Il protocollo approvato è vincolante: ogni modifica in corso di esecuzione va gestita come deviazione documentata e valutata nel report finale, che deve rispondere punto per punto ai criteri di accettazione predefiniti. La convalida iniziale non chiude il ciclo di vita: i punti 5.28–5.32 dell'Annex 15 richiedono una Ongoing Process Verification che dimostri il mantenimento dello stato di controllo per tutta la vita commerciale del prodotto, con estensione e frequenza riviste periodicamente.
Attenzione infine al calendario regolatorio: il PIC/S ha pubblicato le Recommendations on Qualification and Validation riviste (PI 006-4), in vigore dal 1° ottobre 2026, che sostituiscono le quattro precedenti raccomandazioni su Validation Master Plan, IQ/OQ, convalida dei processi non sterili e cleaning validation. Chi aggiorna oggi il proprio template di protocollo dovrebbe già allinearlo alle aspettative ispettive di questo documento.
Raccomandazione GuideGxP
Costruisci un template unico di protocollo per il sito, approvato da QA, e vietane le copie locali: ogni convalida deve partire dallo stesso scheletro, con le sezioni del punto 5.22 già predisposte. Prima di redigere il protocollo verifica tre prerequisiti, sempre: qualifica delle apparecchiature chiusa, metodi analitici validati, MBR approvato. Definisci nel protocollo — non a valle — come saranno gestite deviazioni e OOS durante l'esecuzione. E collega ogni protocollo al VMP: è la prima cosa che l'ispettore fa, nel senso inverso.
Per impostare la governance completa — inventario di validazione, template, gestione delle deviazioni di convalida e transizione alla PI 006-4 — la guida Validation Master Plan (VMP) in ambito GMP di GuideGxP include modelli Word ed Excel pronti all'uso e una roadmap audit-ready.
Fonti ufficiali
- EudraLex Volume 4, Annex 15 – Qualification and Validation (Commissione Europea, 2015)
- FDA – Process Validation: General Principles and Practices (2011)
- EMA – Guideline on process validation for finished products, Rev 1 (2016)
- PIC/S – Revision of the Recommendations on Qualification and Validation, PI 006-4 (in vigore dal 1° ottobre 2026)
