Un generatore di azoto può superare le prove in fabbrica e alimentare comunque un punto di utilizzo non conforme. Un generatore di vapore pulito può produrre condensato accettabile mentre una derivazione mal drenata fornisce vapore umido. La qualifica deve rispondere a una domanda precisa: l'intera utility, nella configurazione e nel campo operativo approvati, è capace di fornire a ogni interfaccia rilevante qualità e disponibilità adeguate al processo?
Il perimetro comprende generazione, stoccaggio, distribuzione, controlli e punti di utilizzo di vapore pulito, aria compressa, gas di processo e sistemi di vuoto pertinenti. La qualifica dell'utility non qualifica un ciclo di sterilizzazione e non definisce i requisiti dell'acqua farmaceutica. Queste interfacce sono approfondite nelle aree Cleaning, CIP & SIP e Pharmaceutical Water & WFI. Le decisioni impiantistiche appartengono all'area Critical Utilities Systems.
Definire prima la conclusione da dimostrare
[GUIDEGXP RECOMMENDATION] Prima dei protocolli, scrivere la dichiarazione che il rapporto finale dovrà sostenere. Identificare utility, utenze, profilo di domanda ammesso, attributi richiesti, modalità operative ed evidenze necessarie al rilascio. Scrivere soltanto “sistema qualificato” è insufficiente quando è stata campionata esclusivamente l'uscita del generatore o quando l'alimentazione di emergenza non è mai stata collegata.
Distinguere tre confini. La sorgente comprende generazione o ricevimento, trattamento e accumulo. La distribuzione comprende rete installata, derivazioni e condizionamenti locali. L'interfaccia di processo include regolatore finale, filtro, tubo flessibile e connessione effettivamente utilizzati. Assegnare responsabilità nei punti in cui questi confini attraversano pacchetti di fornitori diversi, discipline ingegneristiche e macchine produttive. Anche un tubo senza responsabile appartiene al percorso di contaminazione.
Separare qualità e disponibilità. Una prova di pressione non dimostra purezza del gas o adeguatezza microbiologica. Viceversa, analisi accettabili durante consumi ridotti non dimostrano stabilità della pressione durante produzioni simultanee. Registrare decisioni distinte, affinché un risultato positivo non nasconda l'assenza di evidenze sull'altro aspetto.
Requisiti applicabili e scelte ingegneristiche
[REGULATORY REQUIREMENT / EU GMP] Per la produzione di medicinali nel relativo campo di applicazione, l'Annex 15, operativo da ottobre 2015, fornisce il quadro di qualifica; la sezione 8 riguarda specificamente le utilities. Verificare applicabilità e testo vigente attraverso EudraLex Volume 4.
[QRM] ICH Q9(R1), EMA Corr.2, 23 gennaio 2025, sostiene la motivazione basata sul rischio. Operativamente occorre spiegare perché una prova serve, quale incertezza rimane e chi la accetta. Il solo punteggio numerico di rischio non giustifica l'omissione di verifiche davanti a un meccanismo credibile di contaminazione del prodotto.
[TECHNICAL STANDARD] ASTM E2500-25 propone un approccio di verifica fondato su scienza e rischio, non un elenco universale di limiti. [GUIDANCE] La guida FDA sulla process validation, gennaio 2011, offre il contesto del ciclo di vita. La qualifica delle utilities supporta la convalida del processo, senza sostituirla. Il percorso seguente costituisce elaborazione operativa originale GEP e GuideGxP.
DQ: risolvere le incertezze prima della costruzione
La Design Qualification collega i requisiti dell'utilizzatore alle evidenze progettuali. Riesaminare profili reali di consumo, utenze contemporanee, domanda minima, condizioni di riavvio e future connessioni. La capacità nominale del fornitore potrebbe riferirsi a temperatura di ingresso, purezza richiesta, qualità dell'acqua o disponibilità di raffreddamento diverse da quelle del sito. Richiedere il campo operativo proposto e le ipotesi che lo sostengono.
Analizzare i percorsi di contaminazione dall'aspirazione o consegna fino alla connessione finale. Per l'aria considerare contaminanti aspirati, essiccazione e frazioni dell'olio; per i generatori di gas, purezza durante avviamento e variazioni di carico. Per il vapore esaminare separazione, dispersioni termiche e scarico della condensa. Per il vuoto valutare il movimento dei fluidi alla fermata, oltre al normale regime di aspirazione.
Verificare la manutenibilità prima di accettare i disegni. Il filtro finale è sostituibile senza esporre una derivazione adiacente in servizio? Gli strumenti sono calibrabili nel campo previsto? Si può campionare senza introdurre un riduttore non valutato? Risolvere scarichi inaccessibili, bypass privi di controllo e confini di isolamento ambigui prima che diventino deviazioni costose.
Distribuire le evidenze fra FAT, SAT e commissioning
Il Factory Acceptance Test è utile per le funzioni verificabili sul pacchetto: identificazione dei componenti, sequenze, logiche di allarme, simulazione dei guasti strumentali e configurazione software documentata. Precisare quali prove utilizzano condizioni reali e quali simulazioni. Un segnale simulato di purezza dimostra la risposta del controllo, non la purezza del gas. Un compressore provato senza carico non dimostra il comportamento della rete installata.
Prima di riutilizzare evidenze del fornitore, esaminare procedura, criteri, tarature, dati originali, configurazione e deviazioni. Valutare se trasporto, installazione o modifiche successive possano invalidare il risultato. Riutilizzare ciò che è giustificabile e ripetere le verifiche effettivamente compromesse. Lo scopo è un ragionamento tracciabile, non una serie di moduli identici con titoli differenti.
SAT e commissioning affrontano le interfacce del sito: servizi in ingresso, direzione del flusso, tenuta, protezioni elettriche, completamento meccanico, verifica dei circuiti strumentali, scarichi sicuri e primo funzionamento. Classificare i punti aperti secondo impatto su sicurezza, qualità e validità delle prove. Una connessione di campionamento irrisolta può impedire la PQ anche se il pacchetto è meccanicamente pronto.
IQ: dimostrare la configurazione realmente installata
L'Installation Qualification riconcilia impianto fisico e specifiche approvate. Verificare sul campo identificativi, percorsi delle tubazioni, destinazioni delle derivazioni, valvole, filtri e strumenti rispetto ai disegni aggiornati. Confermare materiali e registrazioni di fabbricazione con profondità proporzionata all'uso. Il certificato di un componente consegnato non dimostra la tracciabilità dell'intera rete assemblata.
Includere pulizia e conservazione, orientamento dei componenti, disposizione dei regolatori, identificazione dei punti di campionamento e prevenzione dei collegamenti errati. Stabilire quale documento prevale quando disegno, elenco cespiti e manuale del fornitore non concordano. Registrare la risoluzione invece di scegliere silenziosamente la versione che permette di superare la prova.
Le evidenze di calibrazione devono coprire il campo di misura e la decisione prevista. Uno strumento calibrato lontano dal campo operativo può essere inadeguato per l'accettazione. Registrare tolleranze, incertezza quando pertinente e riferibilità. Inserire gli strumenti critici nei sistemi di manutenzione e calibrazione prima del passaggio alla gestione ordinaria.
OQ: verificare il campo operativo approvato
L'Operational Qualification mette alla prova funzioni e condizioni che proteggono il processo. Includere combinazioni motivate di domanda elevata e ridotta, variazioni di carico, avvio, arresto e trasferimento alla riserva. Evitare sovraccarichi arbitrari esterni ai limiti progettuali. Utilizzare simulazioni ingegneristiche quando la prova reale potrebbe creare pericoli o contaminare prodotto, dichiarando ciò che la simulazione non può dimostrare.
Provare generazione dell'allarme, ritardo, instradamento, riconoscimento e azione richiesta come un'unica catena. Un allarme visibile è insufficiente se raggiunge una postazione non presidiata o se la produzione prosegue con utility inadeguata. Verificare consensi, stati sicuri, guasti dei sensori e ripresa dopo perdita di alimentazione o comunicazione. Allineare i tempi del sistema di controllo e delle misure indipendenti.
La ridondanza richiede uno scenario dedicato. Un secondo compressore che condivide essiccatore, alimentazione elettrica o quadro di controllo può lasciare scoperta una causa comune. Dimostrare la sequenza di trasferimento approvata e verificare pressione e qualità nella transizione. Se il backup richiede spurgo o controllo di rilascio, la procedura operativa deve renderlo esplicito.
PQ: dimostrare le prestazioni alle utenze rilevanti
La Performance Qualification combina condizioni produttive rappresentative e strategia di campionamento approvata. Selezionare le posizioni considerando rischio di contatto, caratteristiche delle derivazioni, domanda, trattamenti locali, uso discontinuo e possibile accumulo di contaminanti. Il punto più lontano non è automaticamente l'unico caso peggiore. Pressione, umidità, particelle e rischio microbiologico possono avere punti critici differenti.
Definire esattamente cosa rappresenta ciascun campione. Un campione a monte del filtro finale caratterizza l'alimentazione del filtro; un campione alla connessione operativa riguarda ciò che arriva al processo. Entrambi possono essere utili, ma rispondono a domande diverse. Includere flessibili, adattatori e regolatori normalmente presenti oppure motivare la configurazione alternativa.
Durata, ripetizioni e copertura stagionale derivano dal processo, dalla variabilità e dalle lacune conoscitive. Non esistono una durata universale della PQ o un numero obbligatorio di esecuzioni valido per ogni utility. Identificare l'incertezza stagionale residua e la verifica prevista. Una questione critica aperta non diventa un rilascio senza restrizioni semplicemente prolungando un foglio di monitoraggio.
Matrice decisionale delle evidenze
| Dichiarazione | Evidenza da pianificare | Conseguenza della decisione |
|---|---|---|
| La sorgente produce la qualità richiesta | Prove della sorgente in condizioni motivate, metodi adeguati e attributi definiti | Accettare la capacità della sorgente, mantenendo separate distribuzione e verifica delle utenze |
| La rete conserva la qualità | Verifica delle derivazioni, evidenze di pulizia e confronti nei punti pertinenti | Indagare il deterioramento locale senza sostituire le prove di rete con il certificato della sorgente |
| La domanda è sostenibile | Portata e pressione allineate nel tempo durante simultaneità e transizioni giustificate | Limitare il campo operativo oppure correggere capacità e controllo |
| La riserva protegge la produzione | Prova del trasferimento, analisi delle cause comuni e controlli di ripresa | Autorizzare soltanto la modalità di backup dimostrata e proceduralizzata |
| Il punto di utilizzo è idoneo | Prove rappresentative attraverso l'assemblaggio finale approvato | Autorizzare la configurazione identificata, non ogni connessione futura |
Metodi, dati originali e deviazioni
Concordare l'idoneità dei metodi prima dell'esecuzione. Il conteggio particellare non è una prova microbiologica; il risultato dell'olio aerosol non dimostra l'olio totale; il punto di rugiada in pressione richiede l'indicazione della pressione. Per il vapore, qualità fisica e chimica del condensato richiedono evidenze distinte. Una prova positiva dell'utility non dimostra l'efficacia della sterilizzazione nell'apparecchiatura collegata.
Rendere ricostruibili i dati: identificativo del campione, posizione, stato operativo, orario, strumento, metodo, unità e registrazioni originali pertinenti. Quando dati elettronici sostengono una decisione GMP, affrontare accessi, modifiche, recuperabilità e continuità nella strategia dei sistemi informatizzati. EU GMP Annex 11, gennaio 2011, è il riferimento vigente verificato per questo articolo.
Il mancato rispetto di un criterio richiede valutazione documentata, non sostituzione discreta con un criterio più comodo. Distinguere campionamento invalido, guasto strumentale e problema reale dell'utility attraverso evidenze. Conservare il risultato originale e la motivazione delle prove aggiuntive. Prima di ripetere, riesaminare l'impatto sui dati precedenti e sui processi connessi.
Caso pratico: una nuova derivazione di azoto
Un sito ipotetico aggiunge una derivazione per inertizzazione a contatto con il prodotto. Il FAT del generatore è positivo e la purezza alla sorgente è stabile. In OQ l'uso contemporaneo provoca un calo locale di pressione. In PQ l'umidità alla nuova utenza aumenta dopo il fine settimana, mentre la sorgente rimane invariata. Emergono due domande distinte, non un generico “problema dell'azoto”.
Il gruppo confronta le pressioni a monte e a valle del regolatore, registra la domanda comune e verifica il dimensionamento della linea. Separatamente esamina il nuovo flessibile, la storia delle connessioni e l'esposizione della derivazione ferma, impiegando un assemblaggio di campionamento controllato per escludere artefatti. Aumentare la pressione del generatore non risolverebbe l'indagine sull'umidità e potrebbe nascondere un regolatore restrittivo.
Il rilascio segue correzioni documentate e verifiche interessate: scenario di domanda, assemblaggio locale e ripresa dopo fermata sono riprovati contro criteri approvati. La derivazione entra nella mappa operativa e nel piano di monitoraggio. Si valuta l'impatto della modifica di pressione sulle utenze esistenti. Il rapporto identifica precisamente utenze e modalità autorizzate.
Checklist per il passaggio alla gestione ordinaria
- Ogni requisito URS è collegato a evidenze approvate, deviazioni e decisione di accettazione.
- Sorgente, rete e configurazioni finali sono identificabili in disegni ed elenchi aggiornati.
- Limiti qualificati e obiettivi ingegneristici sono distinti nelle procedure e nei controlli.
- Campionamento, allarmi, manutenzione e calibrazione hanno responsabili formati e istruzioni applicabili.
- Backup, arresto e riavvio corrispondono alle modalità effettivamente dimostrate.
- I punti aperti hanno valutazioni di impatto e restrizioni autorizzate quando giustificate.
- Modifiche a capacità, filtri, software, sorgente e connessioni attivano una valutazione.
La qualifica si conclude con un passaggio controllato all'esercizio, non con l'ultimo campione. Il monitoraggio ordinario sorveglia lo stato dimostrato; il riesame periodico verifica che le ipotesi rimangano valide. Nuovi consumi, allarmi ricorrenti, riscontri manutentivi o cambi di sorgente possono riaprire la motivazione iniziale. Un dossier utile conserva il perché delle prove e rende più solide queste decisioni.
