In quasi ogni design review di un reparto sterile compare una tabella di setpoint di pressione che nessuno sa giustificare. Mesi dopo, in qualifica, il fumo rientra dall'airlock all'apertura della porta e una ripresa collocata in alto cortocircuita parte della portata prima della zona critica.
Quei numeri erano valori scelti al posto di una strategia di flusso. Un differenziale è l'effetto di una differenza di portata attraverso le vie di fuga del locale: senza tenuta dell'involucro, regime di apertura delle porte e percorso dell'aria non descrive nulla di verificabile. Airflow e pressure cascade sono un unico oggetto di progetto, nel percorso Cleanrooms & HVAC Systems.
Perché la scelta pesa oltre il progetto
La strategia di airflow fissa la portata di progetto, e con essa taglia delle AHU, canali, superficie filtrante e potenza installata, ma anche i criteri di accettazione della qualifica: l'Annex 1 §4.25 elenca portata e velocità dell'aria, differenziale, direzione del flusso e visualizzazione. A monte stanno l'architettura HVAC e lo zoning con la classification.
Quadro regolatorio: che cosa vincola e che cosa no
Conviene separare da subito testo vincolante, guidance dichiarata come tale e metodo volontario.
| Fonte | Stato | Cosa vincola davvero |
|---|---|---|
| Annex 1 §4.14–4.16 | Dal 25 agosto 2023 | Pressione positiva e/o airflow verso il grado inferiore in ogni condizione operativa; 10 Pa fra gradi adiacenti come «(guidance value)»; indicatori installati; differenziali critici registrati in continuo con allarme; airflow pattern visualizzati |
| Annex 1 §4.12–4.13, §4.30, §4.32 | Come sopra | PAL e MAL separati, interblocco in grado A/B; 0,36–0,54 m/s alla working position come guidance; riqualifica con verifica del differenziale |
| EudraLex Cap. 3 §3.12 e Cap. 5 §5.21 | Dal 1 marzo 2015 | Ventilazione efficace adeguata a prodotti e operazioni; airlock e cascata fra le misure contro la cross-contamination |
| FDA, Aseptic Processing Guidance | Settembre 2004, nonbinding | Raccomandazioni esemplificative: almeno 10–15 Pa fra locali di classificazione diversa a porte chiuse, almeno 12,5 Pa verso un locale non classificato, 0,45 m/s ±20 % come typical value |
| 21 CFR 211.42(c)(10) e 211.46 | eCFR al 27 agosto 2026 | HEPA in pressione positiva per l'asettico, controllo di temperatura e umidità, monitoraggio ambientale. Nessun valore |
Un fatto verificato per assenza: l'Annex 1 non contiene alcun requisito di ricambi d'aria. Il numero di ricambi si determina per raggiungere classificazione e clean up period stabiliti in qualifica: il §4.29(iii) indica meno di 20 minuti come guidance value [GUIDANCE]. L'unico ACH citabile è FDA: almeno 20 ricambi/ora «typically acceptable» per le sole supporting room ISO 8 [GUIDANCE].
Come si muove l'aria dentro il locale
Tre regimi, tre criteri di prova
Il flusso unidirezionale protegge trascinando via le particelle dal punto di esposizione: la prestazione si misura con la velocità alla working position, non con la portata totale. L'Annex 1 §4.30 chiede di giustificare velocità e posizione di misura nel protocollo e indica un range di guidance 0,36–0,54 m/s alla working position [GUIDANCE], salvo giustificazione scientifica nella CCS. La FDA riporta 0,45 m/s ±20 % come typical value in nota, riferito al piano del filtro [GUIDANCE]: non è un requisito e non è la stessa posizione di misura.
Il flusso non unidirezionale protegge per diluizione, e la sua efficacia dipende dall'uniformità della miscelazione più che dalla portata. Il flusso misto sovrappone una protezione unidirezionale localizzata a un background non unidirezionale: il punto debole è la transizione, dove va dimostrata l'assenza di trascinamento.
Mandate, riprese e disturbi
Mandate e riprese decidono il percorso reale dell'aria: una ripresa in alto vicino alla mandata cortocircuita il locale e l'aria pulita rientra senza lavare la zona di lavoro. Tre disturbi sono dati di ingresso, non sorprese di qualifica. Le ostruzioni: ogni superficie orizzontale sopra il punto critico genera ombra aerodinamica e ricircolo, quindi il layout delle attrezzature è un input dell'HVAC. I pennacchi termici: superfici calde, motori e persone generano correnti ascensionali che a bassa velocità contrastano un flusso discendente e portano particelle verso l'alto, lo scenario che il §4.15 chiede di escludere con la visualizzazione [REQUISITO]. Il personale è sorgente mobile e ostacolo, e definisce la working position. Nulla di questo si legge in una tabella di pressioni: si vede con lo airflow visualisation study in condizioni dinamiche.
La cascata è un bilancio di portate, non una tabella di Pascal
Tenuta del locale e porte come variabili di progetto
Il differenziale è l'effetto della portata espulsa attraverso giunti, penetrazioni, controsoffitti, pass-box e luci sotto porta: a parità di differenziale, un locale poco ermetico ne richiede molta di più. La tenuta è quindi una specifica contrattuale, da verificare prima del TAB, perché ogni penetrazione successiva sposta il bilancio; i criteri costruttivi sono nell'articolo su finiture, airlock e hygienic construction.
Anche l'apertura delle porte è una condizione operativa prevedibile, con frequenza, durata e verso: decide per quanto tempo la cascata resta fuori setpoint. La FDA qualifica la propria raccomandazione di almeno 10–15 Pa esplicitamente «a porte chiuse» [GUIDANCE], perché a porta aperta il parametro che protegge non è il differenziale ma la direzione del flusso attraverso la luce. Un progetto maturo dimensiona quel flusso e lo verifica durante un'apertura reale.
Protezione del prodotto e contenimento: quando il segno si inverte
Proteggere il prodotto significa muovere l'aria dal locale più pulito verso quello meno pulito, con la zona critica in sovrapressione. Contenere significa l'opposto: l'area di processo va tenuta in depressione. Con prodotti potenti o materiale biologico i due obiettivi coesistono e la cascata non può avere un segno unico.
La separazione si costruisce con la geometria degli airlock: uno in sovrapressione fra due locali in depressione conserva la direzione voluta su entrambi i lati, uno in depressione fa da pozzo. La tassonomia cascade, sink e bubble è terminologia ingegneristica e va dichiarata come tale, perché l'Annex 1 distingue soltanto PAL e MAL. Il §4.14 prevede assetti di contenimento, ma per un prodotto sterile ogni rinuncia alla sovrapressione va giustificata nella CCS con misure compensative documentate. I valori HBEL della guideline EMA alimentano il risk assessment ma non trattano zoning né air handling.
Il §4.12 richiede airlock flussati con aria filtrata e PAL e MAL separati; il §4.13 vieta l'apertura simultanea delle porte e impone l'interblocco in grado A/B [REQUISITO]. L'interblocco va progettato con override di emergenza, allarme di bypass e registrazione, e il tempo minimo fra due aperture discende dal clean up period di qualifica.
Strumentazione, allarmi e scenari di guasto
Il §4.16 richiede indicatori installati e, per i differenziali critici, monitoraggio con registrazione continua e allarme [REQUISITO], con set point e criticità considerati nella CCS. Ne discendono tre scelte: presa di pressione lontana da bocchette e porte, riferimento univoco, strumento coerente con la banda di allarme. Ogni ritardo di allarme va giustificato con i dati del sito, come nell'articolo su operating range e allarmi.
| Scenario di guasto | Effetto sulla cascata | Cosa deve fare il sistema | Cosa deve fare la procedura |
|---|---|---|---|
| Porta aperta oltre la durata prevista | Collasso locale del differenziale | Direzione mantenuta dalla portata di trascinamento; segnale di durata anomala | Durata massima definita; clean up prima di riprendere |
| Fermata del ventilatore o commutazione su riserva | Perdita del differenziale su più interfacce | Sequenza duty/standby definita, allarme immediato, nessuna inversione | Sospendere l'asettico, valutare il lotto, ripartire dallo stato qualificato |
| Deriva o guasto del sensore | Indicazione falsa a fronte di cascata corretta | Rilevare fuori scala e incoerenze fra punti correlati; segnalare il guasto | Verifica con strumento tarato e valutazione dei dati sospetti |
| Estrazione localizzata senza compensazione | Inversione del segno su un'interfaccia adiacente | Interblocco con la compensazione di mandata; allarme di direzione persa | Uso vietato fuori dalla configurazione qualificata |
| Mancanza di alimentazione e ripartenza non ordinata | Transitorio con inversioni multiple | Sequenza che stabilizzi per prime le interfacce critiche | Clean up qualificato e ritorno documentato allo stato qualificato |
CFD: strumento predittivo, non evidenza di conformità
La CFD serve presto, quando il locale non esiste e le alternative costano poco: confrontare posizioni di ripresa, valutare ostruzioni e sorgenti termiche, trovare ristagni e ricircoli. I limiti sono strutturali: il risultato dipende da condizioni al contorno, modello di turbolenza, mesh e assunzioni su sorgenti termiche e persone, e i fenomeni peggio rappresentati — porte e personale in movimento — dominano il rischio reale. La CFD produce quindi ipotesi da verificare: non sostituisce la qualifica, né lo studio di visualizzazione del §4.15, né il field testing con i metodi della ISO 14644-3 [GUIDEGXP]. Ogni previsione critica va confrontata sul campo.
Giustificare le scelte con il QRM
ICH Q9(R1), Step 4 il 18 gennaio 2023, è la cornice metodologica: l'Annex II.4 applica il QRM a facilities, equipment e utilities, zoning e scope della qualifica inclusi. Resta metodologia e non contiene parametri di design HVAC. Il §5.1 tratta la formalità come un continuum; il §5.3 richiama i bias, e qui domina l'ancoraggio sul Pa del progetto precedente. L'output va tracciato nella CCS secondo i §2.3–2.5: interfacce con segno e criticità, scenari di guasto, misure compensative e criteri di allarme.
Esempio applicativo: Sito Vega
Sito Vega è un esempio realistico ma interamente di fantasia: riempimento asettico di un prodotto biologico potente in un sistema a barriera con background di grado B e, accanto, una sala di preparazione che per il valore HBEL richiede contenimento. I due requisiti confliggono sullo stesso corridoio di grado C.
La soluzione non è un compromesso sui setpoint ma una modifica della geometria: fra sala di preparazione e corridoio viene inserito un airlock in sovrapressione rispetto a entrambi, con MAL separato dal PAL. Prima del TAB il team misura la tenuta, trova un'area di fuga superiore alle ipotesi per le penetrazioni sopra il controsoffitto e sigilla anziché aumentare la portata differenziale. Le aperture porta vengono simulate nel caso peggiore in visualizzazione: da lì derivano durata massima di procedura e ritardo di allarme.
Matrice di valutazione delle opzioni di cascata
La matrice confronta le opzioni su una singola interfaccia critica; il peso lo assegna il team, perché non esiste una pesatura trasferibile [QRM].
| Criterio | Peso | Cascata positiva | Cascata negativa | Airlock a sovrapressione fra segni opposti |
|---|---|---|---|---|
| Protezione del prodotto aperto | Diretta e verificabile | Richiede barriera o sistema separativo | Conservata su entrambi i lati | |
| Protezione di operatore e ambiente | Non fornita dalla cascata | Obiettivo primario | Fornita verso l'esterno | |
| Robustezza al guasto singolo | Inversione su perdita di mandata | Inversione su perdita di estrazione | Più punti da monitorare | |
| Onere di qualifica | Interfacce meno numerose | Verifica del contenimento | Più scenari da dimostrare |
Livelli di prescrittività
| Affermazione | Livello | Fonte |
|---|---|---|
| Airflow pattern visualizzati, indicatori installati, differenziali critici registrati in continuo con allarme, PAL e MAL separati, interblocco in grado A/B | [REQUISITO] | Annex 1 §4.12–4.16 |
| Minimo 10 Pa fra gradi adiacenti e 0,36–0,54 m/s alla working position; FDA cita 10–15 Pa a porte chiuse, 12,5 Pa verso un locale non classificato e 0,45 m/s ±20 % in nota | [GUIDANCE] | Annex 1 §4.14 e §4.30, «(guidance value)»; FDA 2004, non vincolante |
| Differenziale, direzione del flusso e recovery hanno metodi normalizzati senza criteri di accettazione | [STANDARD] | ISO 14644-3:2019 e -4:2022 |
| La portata differenziale si dimensiona sulla tenuta misurata e sulle aperture porta | [GEP] | Buona pratica ingegneristica |
| Segno delle interfacce e criticità dei differenziali giustificati con analisi di rischio | [QRM] | ICH Q9(R1) Annex II.4; CCS §2.3–2.5 |
| CFD nel dossier con assunzioni dichiarate e previsioni confrontate sul campo | [GUIDEGXP] | Raccomandazione GuideGxP |
Checklist operativa
- Dichiarare per ogni locale il regime di flusso e la funzione che deve svolgere.
- Assegnare un segno a ogni interfaccia e motivare la scelta fra protezione e contenimento.
- Specificare la tenuta dell'involucro nel capitolato come requisito verificabile.
- Ricalcolare la portata differenziale sulla tenuta misurata prima del TAB.
- Censire le aperture porta per turno e dimensionare il flusso attraverso la luce.
- Giustificare nel protocollo la working position di misura della velocità.
- Includere ostruzioni, sorgenti termiche e personale fra gli scenari di visualizzazione.
- Classificare i differenziali critici nella CCS e definirne monitoraggio e allarme.
- Documentare ogni scenario di guasto con la risposta di sistema e procedura.
- Verificare sul campo ogni previsione CFD critica e archiviare il confronto.
Errori ricorrenti e red flag
- Presentare un numero di ricambi d'aria come requisito normativo.
- Attribuire il range 0,36–0,54 m/s alla ISO 14644 o trattare 0,45 m/s come obbligo.
- Dichiarare critici tutti i differenziali, generando allarmi che degradano la reattività.
- Usare un report CFD al posto della visualizzazione o dei test di campo.
- Usare la tassonomia cascade, sink e bubble come se fosse regolatoria.
Se questo modo di distinguere requisito, guidance e buona pratica è utile al lavoro quotidiano, l'approfondimento continua sulla newsletter tecnica The Pragmatic GMP.
Punti chiave
- Il differenziale è un effetto di portata e tenuta: si progetta partendo da tenuta e aperture porta.
- L'Annex 1 §4.14 indica 10 Pa come guidance value; i 10–15 Pa a porte chiuse e i 12,5 Pa verso un locale non classificato sono raccomandazioni FDA esemplificative.
- Ogni regime di flusso ha un proprio criterio di prova, dalla velocità alla working position all'assenza di trascinamento.
- Protezione del prodotto e contenimento possono richiedere segni opposti: si risolvono con la geometria degli airlock.
- La CFD anticipa i problemi ma non dimostra conformità: va verificata sul campo.
Riferimenti
- EudraLex Volume 4, Annex 1, in applicazione dal 25 agosto 2023.
- EudraLex Volume 4, Annex 15, dal 1 ottobre 2015.
- FDA, Sterile Drug Products Produced by Aseptic Processing, settembre 2004.
- 21 CFR Part 211, 211.42 e 211.46.
- ISO 14644-3:2019 e ISO 14644-4:2022.
- ICH Q9(R1), Step 4 del 18 gennaio 2023.
