Il costruttore consegna un fascicolo FAT completo, l'autoclave viene installata e il progetto considera chiusa la qualifica. Al primo carico produttivo emergono però un drenaggio diverso, tempi di riscaldamento più lunghi e una configurazione delle ricette non allineata. Il problema nasce quando le prove vengono organizzate per sigle e documenti, senza chiarire quali condizioni siano state dimostrate e quali dipendano dal sito e dal carico reale.
1. Definire cosa viene qualificato
La qualification dimostra l'idoneità di apparecchiatura, installazione e funzionamento per l'uso previsto. La process validation dimostra la capacità del processo definito di ottenere il risultato richiesto sul materiale considerato. Le attività possono essere coordinate e alcune evidenze condivise, ma le conclusioni devono mantenere chiari questi due oggetti.
Descrivere il sistema includendo camera, porte, rack, utility, drenaggi, filtri, strumentazione, automazione e registrazione. Per un tunnel aggiungere nastro, zone termiche, ventilazione e interfacce di linea. I confini devono identificare anche gli elementi esterni dai quali dipende la prestazione: una utility qualificata resta distinta dall'apparecchiatura che la utilizza.
[REGULATORY REQUIREMENT] EU GMP Annex 15, in vigore dal 2015, struttura qualification e validation lungo il ciclo di vita e richiede decisioni documentate basate sul rischio. La sua applicazione al progetto deve considerare uso previsto e caratteristiche del sistema. Non impone che tutti i progetti abbiano documenti identici o una sequenza amministrativa priva di giustificazione tecnica.
2. Costruire il piano prima dei protocolli
Il piano stabilisce ambito, responsabilità, prerequisiti, fasi, criteri di avanzamento e gestione delle deviazioni. Deve spiegare come saranno utilizzate le evidenze del fornitore e quali verifiche richiedano la configurazione installata. Una matrice di responsabilità aiuta a evitare che calibrazioni, carichi di prova o analisi microbiologiche rimangano senza proprietario.
Collegare ogni requisito alla verifica più appropriata. Alcuni requisiti sono dimostrabili attraverso revisione del progetto, altri richiedono una prova funzionale o una misura fisica. Evitare di ripetere lo stesso controllo in più fasi senza uno scopo, ma non eliminare una prova solo perché il suo titolo compare già nel FAT.
[QRM] Identificare le funzioni che possono influenzare qualità del prodotto e affidabilità delle evidenze. Valutare conseguenze dei guasti, possibilità di rilevazione e controlli disponibili. L'analisi deve sostenere le scelte del piano; un punteggio numerico senza collegamento alle prove non dimostra un approccio basato sul rischio.
3. URS e DQ: rendere verificabili le decisioni
La URS descrive il bisogno operativo e i requisiti essenziali. La DQ verifica che la soluzione progettata risponda a tali requisiti e ai vincoli GMP pertinenti. La revisione dovrebbe avvenire quando è ancora possibile correggere layout, accessibilità, interfacce e architettura di controllo senza interventi sproporzionati.
Per un'autoclave valutare carichi previsti, dimensioni utili, rimozione dell'aria, drenaggio, pass-through, separazione dei lati e protezione allo scarico. Per un forno o tunnel considerare trasferimento termico, circolazione, filtrazione, raffreddamento e integrazione con la linea. Documentare le ragioni delle soluzioni, non soltanto i modelli dei componenti.
La DQ deve evidenziare requisiti non risolti, assunzioni e responsabilità residue. Una risposta del fornitore «conforme» è utile solo se riferita a una soluzione verificabile. Per esempio, la capacità deve essere collegata a carico e ciclo previsti, mentre la conformità dei dati deve essere collegata a funzioni e record specifici.
4. FAT: verificare prima della spedizione
Il FAT permette di intercettare problemi quando il costruttore dispone ancora delle risorse necessarie a correggerli. Può includere revisione documentale, ispezione della costruzione, funzioni, allarmi, interblocchi e prove concordate. Le condizioni e le simulazioni utilizzate devono essere esplicite, perché determinano il significato dei risultati.
Le utility del costruttore possono differire da quelle del sito. Una prova con una configurazione di carico semplificata non dimostra la prestazione del carico produttivo. Registrare queste limitazioni evita che un risultato valido nel suo contesto venga esteso oltre le condizioni studiate.
La lista delle attività residue deve distinguere difetti critici, documenti mancanti e miglioramenti non essenziali. Stabilire quali punti impediscano la spedizione e quali possano essere chiusi successivamente con evidenze definite. La chiusura deve essere verificata, non basata soltanto su una dichiarazione generica di completamento.
5. SAT e commissioning: verificare l'integrazione
Il SAT considera l'apparecchiatura ricevuta e la sua integrazione nel sito. Trasporto, rimontaggio, connessioni e configurazioni possono influenzare funzioni già provate. Verificare danni, completezza, versioni e collegamenti prima di utilizzare i risultati del FAT come evidenza applicabile alla macchina installata.
Il commissioning porta il sistema a funzionare secondo il progetto e produce informazioni tecniche importanti. Non è automaticamente sinonimo di IQ o OQ. I dati possono sostenere la qualification quando acquisiti con controlli adeguati, criteri chiari, strumenti idonei e documentazione riesaminabile. Il loro utilizzo deve essere previsto e giustificato.
Le interfacce meritano prove integrate: segnali HVAC, disponibilità del vapore, drenaggio, comunicazioni, emergenze e consenso delle apparecchiature collegate. Il corretto funzionamento delle singole macchine non dimostra necessariamente il comportamento dell'insieme. Un arresto della linea deve avere una risposta coerente su tutti i sistemi interessati.
6. IQ: fissare la configurazione installata
L'IQ deve consentire di identificare senza ambiguità ciò che è stato installato. Verificare apparecchiatura, componenti rilevanti, materiali, strumenti, collegamenti e documentazione applicabile. I disegni aggiornati devono rappresentare la configurazione reale e permettere di localizzare punti di misura, valvole e interfacce.
La verifica delle utility riguarda disponibilità e connessione secondo le specifiche, con riferimenti alle qualifiche pertinenti. Non confondere la qualifica della generazione e distribuzione del clean steam con quella dell'autoclave. La prima sostiene la qualità dell'input; la seconda deve dimostrare che l'apparecchiatura utilizzi tale input nel modo richiesto.
Includere stato delle calibrazioni, manuali, manutenzione, ricambi critici e configurazione software. Verificare le caratteristiche che influenzano uso e controllabilità. Un inventario molto dettagliato ma privo di collegamento alla criticità può assorbire risorse senza chiarire le condizioni necessarie alle prove successive.
7. OQ: verificare funzioni e limiti
L'OQ dimostra che il sistema opera secondo le specifiche nell'intervallo previsto. Le prove possono comprendere controllo delle fasi, allarmi, interblocchi, accessi, registrazione, risposta ai guasti e studi fisici pertinenti. Definire criteri e condizioni prima dell'esecuzione, includendo limiti e scenari sfavorevoli giustificati.
Una mappatura della camera vuota descrive distribuzione e comportamento del sistema in quella condizione. È utile per conoscere l'apparecchiatura, ma non sostituisce la penetrazione nel carico. Allo stesso modo, la verifica della pompa del vuoto non dimostra da sola la rimozione dell'aria da ogni confezione o geometria.
Le prove dei guasti devono essere pianificate per ottenere evidenze affidabili senza danneggiare apparecchiatura o persone. Simulazioni possono essere appropriate quando rappresentative e giustificate. Documentare quali parti del comportamento siano state effettivamente provate e quali dipendano da assunzioni o da verifiche separate.
8. PQ e collegamento alla validazione del processo
La PQ valuta la prestazione nelle condizioni di utilizzo definite, con materiali e carichi rappresentativi o sostituti giustificati. Le famiglie devono avere un razionale scientifico e confini espliciti. La scelta del caso peggiore considera trasferimento termico, configurazione, condizioni iniziali e vincoli del materiale.
Il protocollo deve distinguere evidenze fisiche e microbiologiche o analitiche pertinenti. Per un processo di depirogenazione, il challenge endotossinico richiede una strategia specifica; non può essere sostituito da un indicatore biologico scelto per la sterilizzazione. Per il moist heat, risultati dei BI e misure fisiche devono essere interpretati insieme.
Numero di prove e ripetibilità devono essere giustificati considerando processo, fonti applicabili e obiettivi. Non applicare automaticamente la formula «tre lotti» a ogni attività di qualification. Distinguere cicli, lotti, configurazioni e repliche, chiarendo che cosa ogni ripetizione permette di dimostrare.
9. Matrice fase–decisione–evidenza
| Fase | Decisione sostenuta | Evidenza tipica |
|---|---|---|
| DQ | Il progetto risponde all'uso previsto? | Revisione di requisiti, rischi e soluzione tecnica |
| FAT | La macchina è pronta per la consegna? | Prove presso il fornitore e gestione delle limitazioni |
| SAT | Il sistema ricevuto è integrato correttamente? | Verifiche dopo trasporto e installazione |
| IQ | La configurazione è identificata e conforme? | Controlli dell'installazione e documenti aggiornati |
| OQ | Le funzioni operano nell'intervallo definito? | Prove funzionali, limiti e scenari di guasto |
| PQ | La prestazione è dimostrata nell'uso previsto? | Studi con carichi e condizioni giustificati |
La matrice è una proposta operativa GuideGxP. Il piano del progetto può combinare attività quando appropriato, mantenendo tracciabilità e conclusioni chiare. Il valore deriva dalle domande risolte e dalle evidenze, non dal numero di fascicoli prodotti.
10. Esempio: riutilizzare una prova FAT
Si consideri una prova di autorizzazione degli utenti eseguita sul software finale presso il costruttore. Il sito verifica che versione, configurazione e gestione degli accessi non siano cambiate dopo l'installazione. Se i controlli sui dati e l'esecuzione sono adeguati, può giustificare l'utilizzo di quella prova senza ripeterla integralmente.
Una prova del drenaggio, invece, può dipendere da connessioni, pendenze e condizioni del sito. Anche se il FAT è soddisfacente, occorre valutare quanto sia trasferibile. La decisione non dipende dal titolo della prova ma dalla possibilità che trasporto o installazione ne abbiano modificato le condizioni determinanti.
Il rapporto deve documentare la valutazione e i controlli di conferma. Questa impostazione riduce ripetizioni prive di valore e conserva le verifiche necessarie. Evita anche l'errore opposto: respingere ogni dato del fornitore soltanto perché non è stato generato nel formato documentale del sito.
11. Deviazioni e avanzamento tra le fasi
Registrare risultati non conformi e cambiamenti al protocollo secondo le procedure approvate. L'indagine deve considerare causa, impatto sulle evidenze e conseguenze per le attività successive. Non modificare retroattivamente un criterio per rendere conforme un risultato senza una giustificazione scientifica e l'approvazione prevista.
L'avanzamento condizionato deve essere una decisione esplicita, con limiti e responsabilità. Una deviazione documentale può avere un effetto diverso da una funzione critica non dimostrata. La valutazione deve spiegare perché l'attività successiva possa produrre evidenze valide nonostante il punto aperto.
La ripetizione di una prova deve avere uno scopo definito e conservare il collegamento ai risultati precedenti. Ripetere finché compare un esito favorevole non costituisce un'indagine. Il rapporto finale deve rendere visibili risultati, deviazioni, correzioni e ragioni dell'accettazione.
12. Rilascio e mantenimento dello stato qualificato
Prima del rilascio verificare chiusura o disposizione autorizzata dei punti aperti, documentazione aggiornata, formazione, manutenzione e calibrazione. Confermare che produzione conosca configurazioni ammesse e limiti di utilizzo. Il sistema deve essere consegnato con una baseline identificabile e con procedure applicabili.
Definire come cambiamenti, manutenzioni significative e deviazioni saranno valutati per la riqualifica. Il programma deve considerare anche variazioni progressive e informazioni derivanti dalla routine. Per i cicli termici, applicare inoltre le indicazioni specifiche di Annex 1 sulla rivalidazione delle configurazioni peggiori, nel loro ambito.
Le red flag sono una qualification limitata ai certificati, confini di sistema indefiniti, dati senza tracciabilità e PQ eseguite prima di aver risolto problemi fondamentali. Una strategia robusta collega bisogno, progetto, macchina installata, processo e gestione ordinaria, rendendo ogni conclusione verificabile.
13. Preparare le risorse e rendere ispezionabile il dossier
Prima delle prove, verificare disponibilità di strumenti, accessori, materiali di carico e personale qualificato. Confermare che il sistema di acquisizione possa operare nel campo previsto e che il montaggio delle sonde non alteri in modo significativo il processo. Per i carichi simulati, documentare le caratteristiche che giustificano la rappresentatività e le differenze che potrebbero limitarla.
La gestione dei dati deve essere concordata prima dell'esecuzione: nomi dei file, identificazione dei canali, mappe, fotografie pertinenti, versioni dei calcoli e conservazione degli originali. Un dossier diventa difficile da verificare quando la relazione tra una curva e la sua posizione esiste soltanto negli appunti personali del tecnico. Il report dovrebbe consentire a un revisore indipendente di ricostruire quella relazione.
Prevedere controlli di completezza al termine di ogni giornata o sequenza di prove. Identificare tempestivamente dati mancanti, strumenti spostati e discrepanze tra configurazione prevista ed eseguita. Questi controlli non anticipano la conclusione finale, ma permettono di preservare evidenze che potrebbero essere difficili da ricostruire dopo lo smontaggio del sistema di misura.
Per la revisione finale, utilizzare una matrice che riporti requisito, documento, prova, risultato e riferimento della deviazione quando presente. Separare la disponibilità del documento dall'accettazione del suo contenuto. Una casella «ricevuto» non dimostra che un certificato sia pertinente alla macchina installata o che una prova copra il requisito assegnato. Questa distinzione rende il dossier più utile anche durante manutenzione, modifiche e future riqualifiche.
Riferimenti e percorsi
Fonti verificate il 23 settembre 2026: EU GMP Annex 15, Annex 1 e Annex 11; ASTM E2500-25, catalogo ufficiale; ISO 17665:2024, ambito e stato. Gli standard con ambito primario nei dispositivi medici richiedono una valutazione di applicabilità al progetto farmaceutico.
Consulta l'hub Sterilization & Depyrogenation Systems, la matrice URS, la validazione del processo e Critical Utilities Systems.
