Architettura HVAC per Cleanroom GMP: AHU, airflow, ricircolo e ridondanza

Il basic design di un ampliamento arriva alla revisione con una domanda mai davvero risolta: la nuova suite di grado C a supporto della linea di riempimento va servita dall'unità di trattamento aria che già alimenta il blocco dei solidi orali, o richiede un'unità dedicata? Il process engineer porta i carichi, l'architetto i volumi, il fornitore una proposta. Nessuno ha ancora scritto la frase che conta: come deve comportarsi l'impianto quando si ferma.

L'architettura HVAC decide che cosa si può fermare senza fermare il resto e quanto è ampio lo scope di riqualifica dopo una modifica: si sceglie in poche settimane e si paga per tutta la vita dell'impianto. Il percorso Cleanrooms & HVAC Systems tratta quella scelta come decisione documentabile. Non esiste un'architettura migliore in assoluto: esiste quella che rende difendibile un perimetro di contaminazione specifico. Il modo sbagliato di arrivarci è partire da un numero di ricambi letto in tabella.

Perché la scelta pesa su gara, qualifica ed esercizio

L'architettura entra nella URS come requisito funzionale e da lì si propaga. In gara determina la comparabilità: senza perimetro delle unità, criteri di ridondanza e comportamento in avaria, la differenza di prezzo misura scelte diverse, non efficienza. In qualifica definisce il confine dei sistemi: un'unità che serve perimetri diversi ne lega le qualifiche, e la riqualifica periodica dell'Annex 1 §4.32, con intervallo massimo di sei mesi per grado A e B e dodici mesi per C e D [REQUISITO], deve trovare finestre compatibili con entrambe. In esercizio il costo reale non è solo energia: sono fermi impianto e ripristino dello stato qualificato.

Che cosa vincola davvero

Da dove viene la portata d'aria

La portata non è un dato di partenza: è il risultato di vincoli diversi, quantificati separatamente e risolti adottando il più severo, non la loro somma.

• Classificazione e clean up. Rispettare i limiti particellari at rest e in operation e ripristinare lo stato at rest entro il clean up period, indicato dall'Annex 1 §4.29(iii) con guidance inferiore a venti minuti [GUIDANCE] e da determinare in qualifica.
• Carico termico. Attrezzature, illuminazione, occupanti in tuta, involucro: è il vincolo che sorprende al collaudo, quando il carico reale supera la specifica.
• Carico latente. Umidità di processo, infiltrazioni, range richiesto da prodotto e materiali: tema dell'articolo su temperatura e umidità.
• Bilancio di pressione. Immissione, ripresa ed espulsione compensano le perdite dell'involucro e sostengono i differenziali: la cascata di pressione si risolve insieme alla portata.
• Contenimento. Le espulsioni locali sottraggono aria al bilancio e possono invertire il differenziale: si dimensionano sul rischio del prodotto.
• Pattern d'aria. Dove c'è prodotto esposto conta la geometria del flusso, e la verifica è la visualizzazione di §4.15 [REQUISITO].

L'Annex 1 non contiene alcun requisito di ricambi d'aria orari: il numero di ricambi è un indicatore derivato, utile a confrontare soluzioni, non un obiettivo. L'unico valore citabile da fonte primaria è FDA, che nella guidance 2004 indica almeno venti ricambi all'ora come "typically acceptable" [GUIDANCE] e solo per supporting room ISO 8; per ISO 7 e ISO 5 dice soltanto che servono valori più alti, senza indicarli. Le forchette che circolano nei capitolati non hanno fonte primaria: imporle toglie al progetto la possibilità di dimostrare con i propri dati che la portata scelta è quella giusta.

L'unità di trattamento aria come catena di funzioni

Un'AHU farmaceutica si descrive meglio come sequenza di funzioni che come oggetto: presa d'aria esterna e prefiltrazione, miscelazione con la ripresa dove c'è ricircolo, recupero termico, trattamento termico e igrometrico, ventilazione, filtrazione, distribuzione, filtrazione terminale. Ogni funzione è un punto di guasto e di manutenzione: progettare l'architettura è decidere dove collocarla.

La filtrazione si organizza per stadi, con i filtri finali vicino al punto di immissione: in terminale proteggono dalla rete a valle, in unità portano quella rete dentro il perimetro qualificato. In Europa la classificazione E/H/U resta EN 1822-1:2019 mentre i metodi di prova sono passati alla serie EN ISO 29463 [STANDARD]: un capitolato che cita EN 1822-4 o EN 1822-5 cita norme annullate. Prese di misura e accessi per lo scan vanno previsti a disegno, altrimenti la qualifica diventa improvvisazione.

Umidificazione e deumidificazione si scelgono sulla dimostrabilità dei controlli — vapore a contatto con l'aria, superfici bagnate, dead leg — non sul rendimento; un recupero termico che possa trasferire massa fra espulsione e immissione va giustificato nella CCS.

Ricircolo, tutt'aria esterna e contenimento

Il Capitolo 5 §5.21 elenca i controlli sul ricircolo dell'aria fra le misure tecniche di prevenzione della cross-contamination, accanto a impianti dedicati, aree self-contained, sistemi chiusi, isolatori, aspirazione polveri e cascata di pressione [REQUISITO]. Non impone di eliminarlo: impone di controllarlo e di giustificare il controllo scelto.

Le opzioni sono un continuum: ricircolo pieno entro un unico perimetro; ricircolo con filtrazione dedicata sulla ripresa; ricircolo escluso fra zone con prodotti diversi; tutt'aria esterna dove nessuna miscelazione è difendibile. La valutazione tossicologica di supporto usa la logica HBEL della guideline EMA, che non tratta zoning né air handling: è input al risk assessment, non regola di progetto. La ISO 14644-16 è guidance volontaria [STANDARD]: setback e modulazione sono ammissibili solo se il ritorno allo stato qualificato è definito e tracciato.

Ridondanza, failure mode, shutdown e restart

La ridondanza si specifica solo dopo aver elencato i modi di guasto: arresto del ventilatore, intasamento dei filtri, guasto di serranda o valvola, deriva di un sensore, caduta di alimentazione, indisponibilità del controllo. Per ciascuno servono tre risposte: che cosa succede al differenziale, che cosa succede alla direzione del flusso fra gradi adiacenti, quanto a lungo il sistema può restare così prima di perdere lo stato qualificato. Il minimo di dieci Pascal fra locali adiacenti di grado diverso di §4.14 è esplicitamente un guidance value [GUIDANCE] e va tenuto in ogni condizione operativa. Duty/standby, ventilatori multipli, doppia alimentazione e sensori ridondanti costano spazio, energia e manutenzione: si giustificano per zona come decisione di rischio [QRM].

Il comportamento in arresto e in ripartenza va scritto nella URS con la precisione delle condizioni nominali. Un arresto non gestito inverte i flussi e trascina aria dai gradi inferiori verso i superiori: la sequenza deve definire l'ordine di spegnimento di immissione, ripresa ed espulsione, le posizioni di sicurezza delle serrande e le porte interbloccate. In emergenza prevale la logica antincendio e la cascata si perde: la CCS deve dichiarare come si rientra. Il ritorno allo stato qualificato passa poi per la stabilizzazione dei parametri, i differenziali e il clean up period, e il controllo deve conoscere il proprio stato e bloccare l'avvio dell'attività fino al ripristino. Negli impianti esistenti il divario maggiore è quasi sempre qui, come nell'articolo su riqualifica e retrofit.

Chiude il quadro la manutenibilità: l'Annex 1 §6.1–6.6 chiede che condotte e tubazioni evitino nicchie difficili da pulire [REQUISITO], e concentrare filtri e sensori in corridoi tecnici non classificati vale più di molte ottimizzazioni di rendimento.

Confronto fra architetture

Il contributo del QRM

ICH Q9(R1), in Step 4 dal 18 gennaio 2023, applica il QRM a facilities, equipment e utilities nell'Annex II.4, includendo zoning, design delle utility e scope della qualifica: fornisce il metodo, non i parametri. La formalità come continuum (§5.1) calibra lo sforzo analitico; soggettività e bias (§5.3) contano, perché nella scelta pesa spesso l'esperienza del team più dei dati; la disponibilità del prodotto (§6.1) legittima la continuità di fornitura fra i criteri di ridondanza.

Esempio applicativo: Sito Vega

Sito Vega è un esempio realistico ma interamente di fantasia. Produce solidi orali in un blocco servito da unità centralizzate e aggiunge una suite di grado C e D per una nuova linea di riempimento sterile; la proposta iniziale estendeva un'unità esistente con capacità residua.

L'analisi dei modi di guasto ha prodotto tre esiti. Le finestre di riqualifica non erano compatibili con il calendario di campagne del blocco esistente. La ripresa comune avrebbe creato un percorso di trasferimento fra prodotti diversi, non difendibile senza filtrazione dedicata. Il restart della suite sterile richiedeva una logica di sequenziamento che l'unità esistente non poteva ospitare senza un change control su un'area in produzione. La scelta è stata un'unità dedicata, con ricircolo interno al solo perimetro sterile. Su un sito con prodotti omogenei la stessa analisi avrebbe potuto concludere in modo opposto e altrettanto difendibile: a rendere solida la decisione non è l'architettura, ma la tracciabilità del ragionamento fino a URS e CCS.

Matrice decisionale

Livelli di prescrittività

Checklist operativa

1. Mappa ogni zona sul proprio perimetro di contaminazione prima di assegnare le unità.
2. Calcola separatamente i vincoli di clean up, termico, latente, di pressione e di contenimento, e documenta quale ha determinato la portata.
3. Elimina dal capitolato ogni valore di ricambi imposto senza fonte primaria.
4. Definisci nella URS il comportamento in shutdown, setback e restart.
5. Conduci un'analisi dei modi di guasto per zona e traducila in requisiti verificabili.
6. Giustifica il ricircolo con un risk assessment sui prodotti trattati.
7. Specifica filtrazione per stadi, filtri finali, prese di misura e accessi da corridoio tecnico.
8. Verifica che i riferimenti normativi del capitolato siano alle edizioni vigenti.
9. Simula finestre di manutenzione e riqualifica prima di congelare l'architettura.
10. Registra nella CCS l'esito della scelta e i rischi residui.

Errori ricorrenti e red flag

• Partire dai ricambi d'aria e ricavarne carichi e bilanci: inverte la logica di progetto.
• Attribuire forchette di ricambi a norme che non le contengono, o estendere ad altri gradi il valore FDA valido per ISO 8.
• Trattare shutdown e restart come tema di procedura e non come requisito funzionale del controllo.
• Estendere un'unità esistente perché ha capacità residua, senza verificare perimetri e riqualifiche.
• Confondere la CFD con la verifica: non sostituisce qualifica, airflow visualisation o field testing.

Se questo modo di ragionare — regole verificate alla fonte, distinzione fra requisito e guidance, decisioni difendibili in ispezione — è utile al vostro lavoro, la newsletter The Pragmatic GMP pubblica con regolarità approfondimenti dello stesso tipo su cleanroom, utilities e qualifica.

Punti chiave

• Non esiste un'architettura HVAC universalmente migliore: esiste quella che rende difendibile uno specifico perimetro di contaminazione.
• La portata deriva dal vincolo più severo fra clean up, carichi termico e latente, pressione e contenimento.
• L'unico ACH citabile da fonte primaria è il "typically acceptable" FDA 2004 per le sole supporting room ISO 8.
• Il ricircolo non è vietato: il Capitolo 5 §5.21 lo colloca fra le misure tecniche da controllare e giustificare.
• Failure mode, shutdown e restart sono requisiti di URS, verificati in OQ.

Riferimenti

• EudraLex Vol. 4, Annex 1 (dal 25 agosto 2023).
• EudraLex Vol. 4, Capitoli 3 e 5.
• EudraLex Vol. 4, Annex 15.
• ICH Q9(R1) (Step 4, 2023).
• WHO TRS 1010, Annex 8.
• FDA, Aseptic Processing Guidance (2004).
• 21 CFR Part 211.
• ISO 14644-4 e ISO 14644-16.
• PIC/S Publications (PI 009-4, Sezione 1 HVAC).