Generazione WFI a membrana vs distillazione: come valutare le alternative

La domanda arriva quasi sempre troppo tardi: il layout è congelato, il budget approvato, e qualcuno chiede se si può togliere il distillatore e mettere una linea a membrana. Oppure il contrario: il progetto nasce a membrana e in due diligence un auditor chiede quale sia la control strategy che dimostra l'equivalenza. In entrambi i casi la discussione degenera nella stessa direzione sbagliata, cioè quale delle due tecnologie sia "migliore". Non è la domanda giusta: la farmacopea non premia una via rispetto all'altra, definisce un risultato e lascia al sito l'onere di dimostrare che il processo scelto lo raggiunge in modo riproducibile.

Qui le due vie sono confrontate con lo stesso metro, separando tre piani che nella pratica vengono continuamente confusi: ciò che la farmacopea ammette, ciò che l'autorità si aspetta come control strategy, e ciò che è una scelta ingegneristica di sito. Confonderli è il motivo per cui molte valutazioni tecnologiche finiscono in discussioni ideologiche invece che in un dossier difendibile.

Chi decide, del resto, non sta scegliendo una macchina: sta scegliendo in un colpo solo un profilo di rischio microbiologico, un modello di sanitizzazione, un set di utilities, un livello di ridondanza, una struttura di costo pluriennale e un carico di monitoraggio che accompagnerà il sistema per tutta la vita utile. È anche una decisione asimmetrica nel tempo — un errore di dimensionamento si corregge, un errore di via tecnologica coinvolge layout, utilities, qualifica e, in UE, un'interazione con l'autorità di sorveglianza — e per questo va presa prima del congelamento della URS, come capitolo del disegno del pretrattamento e della source water.

Cosa ammette la farmacopea: i due testi che contano

La monografia Ph. Eur. 0169 Water for injections è stata rivista con adozione alla 154ª sessione della Commissione Europea di Farmacopea (marzo 2016) ed è efficace dal 1° aprile 2017: consente la produzione di WFI mediante un processo di purificazione equivalente alla distillazione. È una modifica strutturale, non un chiarimento — prima di quella data, in Europa, la via a membrana non era ammessa per il WFI. La stessa revisione ha reso ridondante la monografia 1927 Water, highly purified, soppressa (160ª sessione, marzo 2018) con effetto dal 1° aprile 2019.

Negli Stati Uniti la monografia USP Water for Injection recita, verbatim: "Water for Injection is water purified by distillation or a purification process that is equivalent or superior to distillation in the removal of chemicals and microorganisms." Due elementi contano. L'equivalenza è riferita esplicitamente alla rimozione di sostanze chimiche e di microrganismi, non alla qualità dell'acqua in generale. E la monografia controlla conducibilità (<645>) e TOC (<643>), mentre USP dichiara verbatim che "Because of the various uses of these waters, microbial requirements are not included in these monographs": l'onere microbiologico non sta nella monografia, sta interamente nella control strategy del sito.

Sul piano GMP, l'Annex 1 di EudraLex Volume 4 (in operazione dal 25 agosto 2023) al punto 6.10 stabilisce che il WFI sia prodotto per distillazione o mediante un processo di purificazione equivalente alla distillazione, a partire da acqua conforme a specifiche definite in qualifica, e stoccato e distribuito in modo da minimizzare la crescita microbica (il testo cita come esempio la circolazione costante sopra 70 °C). Il punto 6.15 aggiunge che i sistemi WFI devono includere un monitoraggio continuo, come TOC e conducibilità. Nessuna delle due clausole distingue fra le vie di generazione: si applicano identicamente a entrambe.

Differenze regionali: dove la simmetria si rompe

Sul piano compendiale entrambe le vie sono ammesse in Europa e negli Stati Uniti, e l'OMS ha dedicato al tema il WHO TRS 1025 Annex 3 (2020) Production of water for injection by means other than distillation, che richiede sanitizzazione termica e/o chimica validata a intervalli specificati dal produttore. La differenza regionale non sta quindi nell'ammissibilità, ma nel percorso amministrativo e nelle aspettative di sorveglianza. La guideline EMA/CHMP/CVMP/QWP/496873/2018 (in vigore dal 1° febbraio 2021) al paragrafo 4.2 riconosce la revisione di Ph. Eur. 0169 e richiede una notifica preventiva all'autorità GMP di sorveglianza prima di introdurre la RO. Va descritta per quello che il testo dice: una notifica preventiva, non un'autorizzazione formale, non un titolo abilitativo, non un'approvazione che si "ottiene". Resta però un evento di calendario che deve entrare nel piano di progetto, perché mette il sistema sotto l'attenzione dell'autorità prima che sia in esercizio.

Un sito che produce per mercati fuori da UE, USA e ambito WHO deve verificare la farmacopea applicabile prima di congelare la scelta: la simmetria descritta sopra non è automaticamente estendibile, e la verifica va documentata nel razionale di progetto, non assunta.

Cosa si aspetta l'autorità: il Q&A sulle vie non distillative

Il documento EMA/INS/GMP/443117/2017 Production of WFI by non-distillation methods – reverse osmosis, biofilms and control strategies (in vigore dal 1° agosto 2017) traduce l'ammissibilità compendiale in aspettative operative. I suoi punti chiave vanno letti come descrizione del rischio, non come sanzione della tecnologia.

• La RO opera tipicamente a temperatura ambiente, che costituisce un ambiente ideale per la formazione di biofilm. È l'osservazione centrale: il rischio non è la membrana in sé, è il regime termico in cui lavora.
• Attende un testing esteso, con testing giornaliero di tutti i punti critici nella fase iniziale e dati raccolti su circa un anno per catturare la variazione stagionale.
• Menziona l'analisi distruttiva della membrana per confermare l'assenza di biofilm.
• Afferma verbatim che "Increasing of such limits is not good practice and may mask a failing system": alzare i limiti quando il sistema comincia a derivare non è una risposta accettabile.
• Menziona il trattamento termico sopra 75 °C, lasciando i tempi di contatto alla validazione del produttore.
• Come minimo, chiede una valutazione annuale dell'efficacia del monitoraggio.

Il tema della stagionalità non è isolato: l'Annex 1 al punto 6.8 chiede che i sistemi acqua siano qualificati e validati tenendo conto della variazione stagionale. La differenza è che per una via a membrana quel requisito è più oneroso, perché la variabilità della source water si propaga più direttamente al prodotto finale.

Le tre architetture, descritte con lo stesso metro

Generazione a membrana

L'architettura tipica accosta osmosi inversa a singolo o doppio passaggio a una fase di rifinitura — EDI, ultrafiltrazione o nanofiltrazione — secondo le combinazioni richiamate dalla guideline EMA al paragrafo 4.2. La rimozione degli ioni è affidata alla combinazione RO/EDI, la ritenzione di endotossine e residui microbici tipicamente allo stadio finale a membrana. Il processo lavora a temperatura ambiente, salvo che membrane e moduli siano selezionati per la sanitizzazione con acqua calda: è una scelta di specifica, non una proprietà data.

Le conseguenze progettuali sono coerenti fra loro: il controllo microbiologico è affidato a un programma di sanitizzazione con schedule predeterminato (Annex 1, 6.12) più che alla temperatura di esercizio; l'integrità dello stadio finale è un attributo critico da verificare, non da assumere; source water e stabilità del pretrattamento entrano direttamente nella catena di controllo del prodotto. Lo standard ISO 22519:2023 (2ª ed.) Membrane-based generation of water for injection (WFI) è il riferimento tecnico pubblicato dedicato a questa via — emesso però sotto ISO/TC 282 (Water reuse), non sotto un comitato farmaceutico, e la 1ª edizione del 2019 è ritirata. La ISPE GPG Membrane-Based WFI Systems (maggio 2022) copre la stessa architettura, ma resta guida di settore.

Distillazione a multiplo effetto

La distillazione a multiplo effetto realizza una cascata di stadi di evaporazione e condensazione alimentata da vapore di servizio: il calore latente ceduto in uno stadio alimenta il successivo, e la separazione fra fase liquida e fase vapore fornisce una barriera fisica verso endotossine e contaminanti non volatili. Il distillato è prodotto a temperatura elevata, condizione che sfavorisce la proliferazione microbica a valle, e molte configurazioni consentono di co-produrre pure steam.

Le conseguenze progettuali sono a loro volta coerenti: il sistema dipende da disponibilità, pressione e — attributo spesso trascurato in URS — qualità del vapore di servizio, incluso il trattamento dell'acqua di caldaia e la gestione degli additivi; richiede capacità di raffreddamento; e sposta parte del carico di controllo dal programma di sanitizzazione al regime termico. Non lo elimina: l'Annex 1 al punto 6.12 chiede comunque sanitizzazione, disinfezione o rigenerazione secondo schedule predeterminato e come azione rimediale, indipendentemente dalla via di generazione.

Distillazione a compressione di vapore

La distillazione a compressione di vapore usa un compressore meccanico per innalzare pressione e temperatura del vapore generato, riutilizzandone il calore latente nello stesso corpo di scambio. La conseguenza architetturale più rilevante è lo spostamento del fabbisogno dal vapore di servizio all'energia elettrica: un sito privo di una rete di vapore adeguata trova qui un'alternativa che non richiede la stessa infrastruttura. La macchina tollera inoltre meglio i funzionamenti a portata ridotta di una cascata a più effetti, il che conta in uno stabilimento che non lavora mai al carico nominale.

Le conseguenze da mettere sul piatto sono altrettanto concrete: il compressore è un organo rotante ad alta criticità, con piano di manutenzione, catena di ricambi e profilo di guasto propri; rumore e vibrazioni sono un tema di installazione; e la disponibilità dell'unità dipende da un singolo componente in un modo in cui una cascata a più effetti non dipende. Punti che non rendono la tecnologia inferiore: la rendono diversa, e vanno confrontati con i punti corrispondenti delle altre vie, non con la loro assenza.

Il vero discriminante: la source water

Nessuna via è indifferente all'acqua di alimentazione, ma la sensibilità è di natura diversa. Una via a membrana propaga la variabilità della source water — carico organico e particellare, temperatura stagionale, disinfettante residuo della rete municipale, indice di intasamento — direttamente su prestazioni e vita utile degli stadi a membrana, e quindi sulla stabilità del prodotto. Una via distillativa tollera meglio la variabilità microbiologica e organica dell'alimentazione, ma è sensibile a incrostazione, trascinamento e chimica dell'acqua, e resta a valle di un pretrattamento da progettare con lo stesso rigore.

Il punto operativo è che la caratterizzazione della source water non può essere un dato di targa. Serve un set di dati che copra almeno un ciclo stagionale completo, includa gli eventi anomali della rete di alimentazione e non solo le condizioni medie, e sia messo in relazione con le specifiche definite in qualifica richiamate dall'Annex 1 al punto 6.10. Senza quel set la valutazione tecnologica non è ancora possibile: qualunque confronto è un esercizio su ipotesi. Vale per entrambe le vie, ma un errore qui si paga più caro sulla via a membrana.

Controllo microbiologico ed endotossinico

Sulla via a membrana il controllo microbiologico è attivo: dipende dall'esecuzione puntuale del programma di sanitizzazione, dall'integrità dello stadio finale, dall'assenza di zone stagnanti nel treno di generazione e dalla rilevazione precoce delle derive. L'osservazione del Q&A sul biofilm a temperatura ambiente non è teorica: un biofilm maturo non si manifesta nei parametri online prima di essersi consolidato, ed è per questo che il documento richiama l'analisi distruttiva della membrana come mezzo di conferma. La ritenzione delle endotossine dipende da un'unità funzionante e verificata, non da un principio fisico che opera comunque.

Sulla via distillativa il controllo microbiologico è largamente intrinseco al processo e al regime termico, ma non è gratuito né assoluto. Vanno presidiati il trascinamento di goccioline — meccanismo attraverso cui le endotossine possono superare la barriera —, il condensatore, il campionamento, i punti in cui il distillato caldo incontra superfici più fredde e l'avviamento a freddo, che è tipicamente la finestra di rischio maggiore. Il vantaggio termico non elimina la necessità di un programma di controllo: la sposta.

In entrambi i casi il monitoraggio continuo di TOC e conducibilità (Annex 1, 6.15) va progettato come parte del sistema e non aggiunto dopo; gli alert level vanno costruiti sui dati di qualifica iniziale e riesaminati periodicamente (6.13), con le escursioni documentate e investigate distinguendo l'evento isolato dal trend avverso (6.14). L'impostazione operativa di questi controlli è trattata nell'articolo sul controllo microbiologico ed endotossinico di PW e WFI.

Sanitizzazione, ridondanza, energia, acqua

Sanitizzazione. L'Annex 1 al punto 6.12 richiede sanitizzazione secondo schedule predeterminato per qualunque sistema acqua; il WHO TRS 1025 Annex 3 richiede, per le vie non distillative, sanitizzazione termica e/o chimica validata a intervalli specificati dal produttore. Sulla via a membrana frequenza, metodo e compatibilità dei materiali diventano parametri da fissare in URS: una membrana non sanitizzabile a caldo vincola il sito a un programma chimico, con quanto ne consegue in risciacquo, verifica dei residui e fermo impianto. Sulla via distillativa la sanitizzazione riguarda soprattutto le sezioni fredde, il pretrattamento e la distribuzione a valle. Situazioni diverse, ma nessuna delle due esente. La costruzione e la qualifica dei cicli è trattata nell'articolo su qualifica dei cicli di sanitizzazione.

Ridondanza. La domanda corretta non è "quante unità", ma "quale evento vogliamo poter assorbire senza fermare la produzione". Una via a membrana è modulare per natura e si presta a configurazioni parallele parziali; una via distillativa concentra la capacità in una macchina, ma il tempo di ripristino dopo un evento microbiologico è tipicamente più semplice da governare quando il processo lavora a caldo. Proprietà diverse, non una superiore.

Energia e acqua. I profili di consumo sono strutturalmente diversi — vapore di servizio per il multiplo effetto, energia elettrica per la compressione di vapore, energia elettrica e acqua di alimentazione per la via a membrana, oltre al raffreddamento richiesto dalle vie distillative e all'eventuale recupero termico. Nessun confronto numerico ha senso fuori dal caso specifico: dipende da capacità, profilo di prelievo, temperatura richiesta al punto d'uso, qualità della source water e costo locale delle utilities. L'unico modo difendibile di trattare il punto è chiedere ai fornitori bilanci di massa ed energia calcolati sui dati reali del sito, con assunzioni esplicitate e verificabili, e confrontarli sulle stesse condizioni al contorno. Un dato di catalogo privo delle sue assunzioni non è un dato confrontabile.

Lifecycle e TCO

Il costo di acquisto è la voce meno informativa del confronto. Su un orizzonte pluriennale coerente con la vita utile attesa vanno ricostruite: consumo di utilities al profilo di carico reale, non nominale; consumabili e ricambi programmati, con attenzione alla sostituzione periodica degli stadi a membrana e alla manutenzione degli organi rotanti; fermi impianto pianificati per sanitizzazione e manutenzione, valutati come mancata disponibilità; carico analitico di monitoraggio, che nella fase iniziale di una via a membrana è più oneroso per effetto delle aspettative del Q&A; qualifica e riqualifica; obsolescenza dei componenti e dell'automazione; e il tempo tecnico dell'interazione regolatoria, inclusa la preparazione della notifica preventiva.

Due errori ricorrenti: calcolare il TCO al carico nominale invece che al profilo reale di prelievo, e ignorare che il carico di monitoraggio iniziale non è permanente ma nemmeno trascurabile. Il modello va costruito sui dati del sito, con assunzioni dichiarate e sottoposte a challenge, e riesaminato nel tempo come parte della periodic review e delle valutazioni di retrofit.

Matrice di valutazione vendor-neutral

La matrice è consegnata con la colonna dei pesi vuota: i pesi dipendono dal contesto di sito e vanno assegnati e giustificati dal team prima di raccogliere i punteggi, non dopo aver visto i risultati. Si pesano i criteri, poi si valutano le opzioni; mai il contrario.

Va compilata sulle stesse condizioni al contorno per tutte le opzioni, con la fonte di ogni punteggio tracciata. Una casella compilata senza evidenza è una casella vuota travestita.

Esempio applicativo: Sito Delta

Sito Delta è un sito fittizio, usato qui solo come esempio. Produce forme sterili per i mercati UE e statunitense e deve sostituire un generatore WFI a fine vita. Il team apre con una domanda a monte: quali punti d'uso richiedono davvero WFI e quali sono coperti da PW. La verifica riduce il fabbisogno e cambia il dimensionamento di partenza prima ancora che si parli di tecnologia.

La caratterizzazione della source water mostra una variazione stagionale marcata del carico organico e temperature di alimentazione estive elevate. Il team non conclude che la via a membrana sia esclusa: conclude che, se scelta, richiede un pretrattamento più robusto, membrane sanitizzabili a caldo e una fase iniziale di monitoraggio coerente con le aspettative del Q&A, su un piano di raccolta dati che copra il ciclo stagionale completo. In parallelo verifica che rete e qualità del vapore di servizio e capacità di raffreddamento siano sufficienti per un multiplo effetto, e che la potenza elettrica installata sia adeguata per una compressione di vapore.

Le tre opzioni entrano nella matrice con lo stesso livello di dettaglio e i pesi vengono verbalizzati prima dei punteggi. Il razionale finale, quale che sia, viene documentato con le evidenze che l'hanno sostenuto: è quel documento, non la tecnologia, che verrà chiesto in ispezione.

Errori frequenti e red flag

• Trattare "equivalente alla distillazione" come un'etichetta acquisita con la tecnologia invece che come un risultato da dimostrare con dati di sito.
• Presentare la notifica preventiva come un'autorizzazione ottenuta, o al contrario ometterla dal piano di progetto perché "non è un'approvazione".
• Confrontare le opzioni con dati di catalogo privi delle assunzioni che li generano.
• Valutare su una caratterizzazione della source water limitata a condizioni medie e a una sola stagione.
• Trattare la distillazione come esente da programma di sanitizzazione, o la via a membrana come intrinsecamente non conforme.
• Alzare i limiti di alert quando i dati cominciano a derivare — pratica su cui il Q&A si esprime esplicitamente.
• Dimensionare la ridondanza per analogia con altri siti invece che sugli scenari di guasto propri, o rimandare l'architettura di monitoraggio a layout congelato.

Red flag: nessuno sa dire quale frequenza di sanitizzazione è proposta e su quale base; il TCO esiste in una sola versione, senza sensitività; la scelta è già fatta e la matrice serve a giustificarla; nel team manca la microbiologia o la funzione che gestirà il sistema in esercizio.

La sequenza che regge in ispezione

Definire il fabbisogno reale di WFI per punto d'uso e profilo temporale; caratterizzare la source water su un ciclo stagionale completo; elencare mercati serviti e monografie applicabili; costruire la matrice e verbalizzare i pesi; chiedere ai fornitori bilanci e prestazioni sui dati di sito, con assunzioni esplicite; valutare la control strategy prima del costo, perché una control strategy debole rende irrilevante qualunque vantaggio economico; documentare il razionale con le evidenze; inserire l'eventuale notifica preventiva nel piano con responsabile e data. Il quadro delle tecnologie di generazione è approfondito nell'articolo sulle tecnologie di generazione dell'acqua farmaceutica; l'insieme degli argomenti è nell'hub Pharmaceutical Water & WFI Systems.

Se lavori su decisioni di questo tipo, The Pragmatic GMP raccoglie analisi tecniche e regolatorie sui sistemi GMP con lo stesso taglio.

Key takeaway

• Ph. Eur. 0169, nella revisione efficace dal 1° aprile 2017, ammette la produzione di WFI con un processo di purificazione equivalente alla distillazione; la monografia USP WFI ammette la distillazione o un processo equivalente o superiore nella rimozione di sostanze chimiche e microrganismi.
• L'Annex 1 al punto 6.10 riconosce entrambe le vie senza trattarle diversamente; il punto 6.15 richiede monitoraggio continuo come TOC e conducibilità per i sistemi WFI, indipendentemente dalla via.
• La guideline EMA 496873/2018, paragrafo 4.2, richiede una notifica preventiva all'autorità GMP di sorveglianza prima di introdurre la RO: è una notifica, non un'autorizzazione, e va gestita come attività di progetto.
• Il Q&A EMA 443117/2017 fissa le aspettative operative per le vie non distillative: testing esteso, testing giornaliero dei punti critici nella fase iniziale, dati su circa un anno, analisi distruttiva della membrana, posizione esplicita contro l'innalzamento dei limiti.
• La caratterizzazione della source water su un ciclo stagionale completo è un prerequisito della valutazione, non un suo output; nessun confronto energetico o di TCO è significativo fuori dai dati reali del sito.
• Nessuna via è universalmente superiore: cambiano meccanismo di controllo, profilo di utilities, struttura di ridondanza e distribuzione dei costi. La decisione è di sito e va documentata come tale, con i pesi della matrice assegnati prima dei punteggi.

Riferimenti regolatori e tecnici

• Ph. Eur. 0169 Water for injections — revisione adottata alla 154ª sessione EPC (marzo 2016), efficace 1° aprile 2017; monografia 1927 Water, highly purified soppressa (160ª sessione, marzo 2018; efficace 1° aprile 2019).
• USP, monografia Water for Injection; capitoli <643> e <645>; capitolo informativo <1231>.
• EudraLex Volume 4, Annex 1 (C(2022) 5938 final), in operazione dal 25 agosto 2023 — punti 6.7-6.15. health.ec.europa.eu
• EMA/CHMP/CVMP/QWP/496873/2018, in vigore dal 1° febbraio 2021 — paragrafo 4.2 (ema.europa.eu); EMA/INS/GMP/443117/2017 Q&A Production of WFI by non-distillation methods, dal 1° agosto 2017.
• WHO TRS 1025, Annex 3 (2020) Production of WFI by means other than distillation; WHO TRS 1033, Annex 3 (2021) GMP: water for pharmaceutical use.
• ISO 22519:2023 (2ª ed.) Membrane-based generation of water for injection (WFI) — ISO/TC 282. iso.org
• ISPE GPG Membrane-Based WFI Systems (maggio 2022) e Baseline Guide Vol. 4 Water and Steam Systems, 3ª ed. (2019) — guide di settore, non testi normativi.
• PIC/S PI 009-4 Inspection of Utilities, rev. 4, dal 1° gennaio 2021 (picscheme.org); ICH Q9(R1) (Step 4, 18 gennaio 2023).