Costruire la strategia di qualifica attorno alle funzioni protettive e all'impiego previsto del sistema. Una sequenza completa di documenti DQ, FAT, SAT, IQ, OQ e PQ non dimostra il contenimento se omette trasferimenti, pulizia, rifiuti o manutenzione. Viceversa, non ripetere meccanicamente evidenze utili del fornitore quando se ne possono dimostrare pertinenza, qualità e configurazione.
La qualifica deve collegare requisiti ed evidenze, mantenendo chiare le decisioni relative a prodotto, lavoratori e ambiente. Possono servire valutazioni complementari: installazione, funzioni, integrità del confine, prestazione durante le attività ed esposizione lavorativa reale. Nessuna singola prova deve essere presentata come dimostrazione di tutti questi aspetti.
1. Definire ambito e confini del sistema
Identificare involucro o macchina, trasferimenti, aspirazione, filtrazione, controlli, servizi e interazioni con il locale inclusi nel progetto. Evidenziare confini tra fornitori e servizi condivisi. Descrivere modalità operative e attività non ordinarie comprese nell'impiego previsto, distinguendo quelle escluse o soggette a un'approvazione separata.
Definire l'intervallo di materiali e processo sostenuto dalle evidenze: proprietà delle polveri, quantità, imballaggi, frequenza, pulizia e interventi. La qualifica di una configurazione non autorizza senza limiti ogni futura sostanza od operazione. Registrare le ipotesi la cui modifica richiederebbe una rivalutazione.
Assegnare ruoli a Ingegneria, Qualità, EHS, Igiene industriale, Produzione, Manutenzione e fornitori. L'approvazione GMP non costituisce automaticamente autorizzazione professionale; uno studio professionale non sostituisce la convalida per la qualità del prodotto. Occorre coordinare queste responsabilità, evitando una firma unica di significato ambiguo.
2. Stabilire il quadro normativo e di verifica
[REQUISITO NORMATIVO] L'Annex 15 EU GMP fornisce il quadro di qualifica e convalida nel proprio ambito produttivo. Affrontare i requisiti mediante un approccio pianificato e documentato lungo il ciclo di vita. Estensione e criteri di accettazione devono riflettere impiego previsto e rischi controllati.
[NORMA TECNICA] ASTM E2500 propone un approccio scientifico e basato sul rischio a specifica, progetto e verifica dei sistemi farmaceutici. Il campo dell'edizione E2500-25 non sostituisce gli obblighi professionali o ambientali. I principi di verifica possono informare il progetto integrato senza cancellare quelle responsabilità separate.
[QRM] ICH Q9(R1) sostiene la gestione del rischio per la qualità, comprese formalità appropriata e gestione della soggettività. Usare la valutazione per identificare aspetti critici ed evidenze significative. Non trasformarla in giustificazione retrospettiva di prove omesse o in calcolo che nasconda una protezione irrisolta.
3. Rendere verificabile la URS
Tradurre le dichiarazioni generali in requisiti con obiettivo, condizione operativa, base di accettazione e metodo. «Il sistema deve contenere il processo» è incompleto senza definire processo, attività ed evidenze attese. Separare requisiti di integrità, regolazione pressoria, sequenze di trasferimento, pulizia e prestazione.
Non inserire obiettivi numerici privi di fondamento solo per rendere il requisito misurabile. I criteri di contenimento richiedono la motivazione tossicologica e professionale adatta allo scopo. Pressioni, sensibilità analitica e condizioni di prova richiedono giustificazione ingegneristica e scientifica. Se manca un dato, assegnare responsabilità e un punto di arresto per risolverlo.
Mantenere una matrice che colleghi ogni requisito critico a evidenze progettuali e prove. Deve mostrare coperture parziali e lacune, non soltanto righe segnate come complete. Indicare ubicazione delle evidenze, configurazione, deviazioni e approvazioni, affinché un altro revisore comprenda cosa sia stato effettivamente dimostrato.
4. Usare la DQ per risolvere il rischio progettuale
La qualifica del progetto deve stabilire idoneità all'impiego previsto e risposta ai requisiti applicabili. Riesaminare confini, flussi materiali, ergonomia, pressione, aspirazione, pulizia, rifiuti e manutenzione. Verificare che il progetto consenta di eseguire prove significative rispetto alle domande da risolvere.
Esaminare guasti prevedibili e ripristino prima della costruzione: perdita dell'aspirazione, accoppiamento incompleto, guanti danneggiati, trasferimento ostruito e interruzioni della pulizia. Definire stati sicuri, allarmi e interblocchi, con responsabilità chiare nelle interazioni tra macchina e edificio.
Utilizzare secondo necessità disegni, calcoli, modelli e riesami tecnici. Registrare decisioni ed evidenze, senza limitarsi a raccogliere firme su una brochure. Le lacune individuate qui sono generalmente più facili da correggere di quelle emerse dopo l'installazione, quando accessi, interfacce e fermate limitano le alternative.
5. Assegnare consapevolmente le evidenze FAT e SAT
Il FAT può verificare costruzione, funzioni, sequenze e prestazioni selezionate prima della spedizione. Definire cosa rappresenti l'allestimento in fabbrica e cosa non possa riprodurre. Servizi, locali, macchine collegate e attività possono differire dall'installazione finale, limitando le conclusioni trasferibili.
Concordare protocolli e criteri prima dell'esecuzione. Esaminare dati originari, deviazioni, stato degli strumenti e configurazione provata. Se è compreso uno studio con surrogato, gestirne progetto e interpretazione come attività specialistica, non come dimostrazione informale aggiunta al programma FAT.
Il SAT riguarda consegna, interfacce installate e funzionamento nell'ambiente del sito secondo l'ambito concordato. Definire la relazione con IQ e OQ per evitare lacune o ripetizioni superflue. Riutilizzare evidenze soltanto quando qualità, pertinenza, configurazione e approvazione sostengono la decisione, registrandone la motivazione.
Per il riutilizzo, confrontare esplicitamente le condizioni che possono cambiare la conclusione: componenti critici, materiali delle tenute, collegamenti, logiche e servizi. La domanda non è se il rapporto abbia un esito positivo, ma se dimostri il requisito dell'installazione attuale. Se il confronto individua differenze, assegnare verifiche mirate anziché dichiarare tutto il pacchetto utilizzabile o inutilizzabile indistintamente.
6. Verificare installazione e funzionamento
La IQ deve confermare l'installazione rispetto a specifiche e disegni approvati. Possono essere pertinenti materiali, identificazione dei componenti, servizi, strumenti, filtri, condotti, configurazione software e documentazione. I controlli selezionati dipendono dal sistema e dagli aspetti critici individuati.
La OQ mette alla prova funzioni e intervalli necessari all'impiego. Includere, secondo pertinenza, allarmi, interblocchi, transizioni, perdita dei servizi e riavvio. Verificare il comportamento integrato causa-effetto, non soltanto singoli segnali di ingresso e uscita considerati isolatamente.
Per pressione e flussi precisare configurazione, porte, combinazioni di apparecchiature e base delle misure. Per le prove d'integrità identificare confine e condizione. Questi risultati sostengono conclusioni definite: non devono essere ridefiniti come prova di emissioni accettabili durante ogni attività produttiva.
Per i sistemi di guanti, verificare componente approvato, installazione, interfaccia della flangia e metodo definito dal sito per ispezione e integrità. Distinguere ciò che queste evidenze dimostrano da quanto resta da verificare mediante prove di contenimento durante le attività.
7. Distinguere PQ, prove prestazionali ed esposizione
La PQ riguarda prestazione efficace e riproducibile per l'impiego approvato all'interno della strategia di qualifica. Precisare nel progetto la relazione con convalida del processo e studi di contenimento. Non presumere che tutte le organizzazioni attribuiscano lo stesso significato operativo alle etichette.
Uno studio prestazionale valuta emissioni durante operazioni specifiche, spesso con un surrogato giustificato. La guida SMEPAC corrente può sostenere un approccio standardizzato nel proprio ambito. Servono sequenza definita, campionamento, metodo analitico, base di accettazione e trattamento di variabilità e deviazioni.
La valutazione professionale reale riguarda lavoro, sostanze e condizioni effettivi. Può utilizzare evidenze di qualifica e surrogato, ma risponde a una domanda diversa. Campioni personali nella zona respiratoria e campioni fissi d'area hanno finalità differenti. Igiene industriale deve stabilire valutazione e interpretazione appropriate al sito.
8. Costruire una matrice delle evidenze
| Requisito o domanda | Evidenza progettuale | Evidenza di verifica | Decisione sostenuta |
|---|---|---|---|
| Confine costruito correttamente | Disegni e specifiche approvati | Installazione e integrità | Il confine definito è assemblato come previsto |
| Perdita di aspirazione controllata | Analisi dei guasti e logica causa-effetto | Prova funzionale del guasto | Si verifica la risposta sicura specificata |
| Trasferimento contenuto | Riesame dell'interfaccia e sequenza | Studio rappresentativo dell'attività | Le emissioni soddisfano i criteri dello studio |
| Pulizia idonea | Pulibilità e sviluppo del metodo | Convalida e valutazione dell'attività | Sono affrontati gli obiettivi definiti di qualità e accesso |
| Esposizione lavorativa controllata | Strategia di protezione | Valutazione pertinente di igiene industriale | Il lavoro reale è valutato rispetto ai criteri applicabili |
Rendere visibili i limiti di ogni conclusione. Una matrice che richiami lo stesso certificato di tenuta in tutte le righe può sembrare completa lasciando inesaminato lo scenario principale. Analogamente, uno studio con surrogato riuscito non risolve per associazione un allarme irrisolto o una manutenzione non verificata.
9. Gestire le deviazioni senza perdere la domanda iniziale
Per ogni deviazione registrare osservazione, requisito interessato, azione immediata e possibile effetto sulle evidenze. Stabilire se la prova resti interpretabile, richieda ripetizione o correzione progettuale. Non modificare i criteri dopo aver visto il risultato, salvo una base scientifica indipendente, motivata e approvata.
Valutare se la correzione cambi altre funzioni o invalidi evidenze precedenti. Sostituire una guarnizione, cambiare i filtri o modificare una logica può influire su più della sola prova fallita. Definire controlli di regressione mirati dall'impatto della modifica, senza ripetere automaticamente tutto o presumere che non serva altro.
Chiudere le lacune critiche prima di autorizzare l'impiego corrispondente. Se il rilascio per fasi è appropriato, precisare ambito permesso, restrizioni ed evidenze mancanti. La dichiarazione generica «qualifica completata» non deve nascondere condizioni che operatori e manutentori devono rispettare.
Una deviazione può incidere anche sull'interpretazione dei dati raccolti prima della sua individuazione. Registrare quando il difetto è stato osservato, quali condizioni erano presenti e quali risultati potrebbero esserne influenzati. Conservare la distinzione tra fatto osservato, ipotesi causale e conclusione approvata. In questo modo il riesame non attribuisce alla correzione successiva una validità retroattiva che deve invece essere dimostrata.
10. Esempio: riutilizzare sul sito le evidenze di fabbrica
Il fornitore completa una prova concordata d'integrità dell'involucro e una prova della sequenza di trasferimento. Sul sito l'apparecchiatura viene collegata a un'aspirazione diversa e l'interfaccia del contenitore ricevente viene modificata. Il gruppo esamina quali conclusioni restino valide nella configurazione installata.
Le evidenze documentate di costruzione possono restare utili, mentre aspirazione e trasferimento modificati richiedono verifiche aggiuntive. Il piano del sito mette alla prova controlli integrati e sequenza pertinente. Non si ripete una prova inalterata soltanto perché etichettata FAT, né si accetta un'evidenza interessata dalla modifica soltanto perché precedentemente positiva.
L'esempio ipotetico illustra il riutilizzo fondato sulle evidenze. La decisione dipende da configurazione, condizioni e domanda risolta, non dal luogo stampato sul rapporto. La matrice registra ragionamento ed evidenze aggiuntive ottenute sul sito.
11. Preservare l'integrità delle evidenze
Identificare la registrazione originaria di ogni decisione e conservare i dati necessari per ricostruirla. Per i documenti elettronici considerare accessi, riferimenti temporali, configurazione, audit trail ove applicabili e riesame delle modifiche. Un risultato trascritto deve restare tracciabile alla misura originale e alle condizioni di acquisizione.
Esaminare discrepanze tra protocollo, registrazioni strumentali e riepiloghi del fornitore prima di chiudere la prova. Definire come correggere senza nascondere l'informazione originaria. Quando si combinano sistemi diversi, verificare unità, sincronizzazione e identificativi. Questi controlli sostengono un'interpretazione difendibile, ma non sostituiscono la valutazione tecnica della capacità della prova di verificare la funzione richiesta.
Conservare insieme al risultato gli elementi necessari a riconoscere l'oggetto verificato: revisione del protocollo, identificativo dell'apparecchiatura e configurazione pertinente. Una registrazione formalmente completa ma riferita a una versione diversa può non sostenere la decisione corrente. La tracciabilità deve quindi collegare autenticità del dato e pertinenza tecnica dell'evidenza.
12. Consegna e checklist del ciclo di vita
Prima dell'uso ordinario confermare che requisiti, decisioni, prove, deviazioni e approvazioni formino un insieme coerente. Produzione e Manutenzione necessitano di intervallo approvato, procedure, risposte agli allarmi, specifiche dei ricambi e restrizioni. La formazione deve riflettere il metodo provato, soprattutto quando la prestazione dipende da una sequenza manuale definita.
- I requisiti critici hanno una base di accettazione ed evidenze tracciabili.
- Le interfacce tra fornitori e sito non hanno lacune prive di responsabile.
- Le evidenze FAT riutilizzate corrispondono alla configurazione installata pertinente.
- IQ e OQ comprendono installazione, protezioni e anomalie selezionate.
- Gli studi prestazionali includono attività rappresentative e capacità analitica adeguata.
- La valutazione reale ha un responsabile e una relazione definita con il surrogato.
- Deviazioni e modifiche sono valutate rispetto alle conclusioni precedenti.
- Pulizia, rifiuti e manutenzione sono pronti per l'impiego previsto.
- La consegna comprende registrazioni, formazione, restrizioni e strategia di riesame.
[RACCOMANDAZIONE GUIDEGXP] Definire condizioni di rivalutazione: nuova sostanza, imballaggio differente, sequenza modificata, allarmi ricorrenti, manutenzione significativa o aspirazione cambiata. Il riesame periodico deve considerare prestazioni reali, deviazioni e storia delle modifiche, senza dipendere soltanto da una scadenza arbitraria. La qualifica è utile quando le evidenze restano collegate all'apparecchiatura e al lavoro effettivamente svolto durante il ciclo di vita.
Fonti, ambito e raccomandazioni ingegneristiche
Stato delle fonti verificato il 25 settembre 2026. Applica ogni documento entro la propria giurisdizione e il proprio ambito. GEP e raccomandazioni GuideGxP sono indicazioni ingegneristiche supportate dalla valutazione del rischio; gli esempi sono illustrativi. Per norme protette e guide ISPE sono stati verificati ambito pubblico ed edizione; i protocolli dettagliati sotto licenza non sono riprodotti.
- [REQUISITO REGOLATORIO] European Commission — EU GMP Annex 15: Qualification and Validation.
- [QRM] ICH Q9(R1) — Quality Risk Management, EMA current version.
- [NORMA TECNICA] ASTM E2500-25 — Specification, Design and Verification of Pharmaceutical Manufacturing Systems.
- [LINEA GUIDA] ISPE — SMEPAC, third edition: Airborne Particle Emissions from Containment Systems.
- [LINEA GUIDA] EMA — Health-based exposure limits for shared manufacturing facilities.
- [NORMA TECNICA] BSI — EN 689:2018, Workplace Exposure: Measurement of Exposure by Inhalation.
