Qualification dei Lyophilizer Farmaceutici: DQ, FAT, SAT, IQ, OQ e PQ

Partire dalla decisione di rilascio

Un liofilizzatore può superare i collaudi in fabbrica senza essere pronto per il primo prodotto commerciale. Il costruttore potrebbe avere dimostrato il raffreddamento di un ripiano vuoto, mentre la decisione produttiva riguarda una camera caricata, le utenze installate, i trasferimenti asettici, il sistema di controllo e una precisa configurazione dei contenitori. La qualifica deve rendere esplicite queste differenze prima che una scadenza contrattuale diventi un impegno produttivo.

Occorre stabilire che cosa autorizzerà il pacchetto di qualifica: utilizzo per lo sviluppo, funzionamento con carichi rappresentativi definiti oppure disponibilità dell'impianto per la qualifica delle prestazioni del processo di prodotto? Per ciascuna decisione vanno indicati confini, prerequisiti e responsabilità. Acquisti, ingegneria, produzione, microbiologia, validazione e qualità devono condividere questa impostazione prima dell'approvazione dei protocolli.

Il risultato atteso è una dimostrazione tracciabile: l'uso previsto genera requisiti; i rischi individuano le funzioni rilevanti; le prove verificano quelle funzioni in condizioni motivate; le deviazioni sono risolte o comportano limitazioni formalizzate. Una raccolta di protocolli firmati costituisce documentazione necessaria, ma non dimostra automaticamente l'idoneità dell'impianto.

Distinguere le evidenze di impianto da quelle di prodotto

[REQUISITO REGOLATORIO] L'Annex 15 delle GMP UE definisce il quadro della qualifica, comprendendo requisiti dell'utilizzatore, qualifica del progetto e verifiche di installazione, funzionamento e prestazione. L'edizione 2015 resta il riferimento operativo. Sviluppo, qualifica dell'apparecchiatura e validazione del processo possono condividere evidenze, purché restino riconoscibili le rispettive decisioni di accettazione.

La qualifica delle prestazioni dell'impianto dimostra l'idoneità all'uso operativo previsto, impiegando materiali o carichi rappresentativi giustificati. La qualifica delle prestazioni del processo di prodotto riguarda invece la riproducibilità della fabbricazione. Un carico d'acqua può sollecitare refrigerazione e gestione del vapore; non dimostra stabilità proteica, struttura della matrice liofilizzata, umidità residua o ricostituzione della formulazione.

Analogamente, una sterilizzazione in situ riuscita non qualifica il ciclo di liofilizzazione. La simulazione del processo asettico valuta la catena asettica, non sublimazione e desorbimento. La prova di tenuta della camera riguarda il confine dell'apparecchiatura; l'integrità contenitore-chiusura riguarda il confezionamento finale. Il piano deve identificare quale evidenza risponde a ciascuna domanda e quali programmi separati restano necessari.

Costruire la DQ sulle condizioni impegnative

La qualifica del progetto deve confrontare la soluzione proposta con la specifica dei requisiti dell'utilizzatore approvata, senza limitarsi alla presenza dei disegni. Vanno esaminati gamma di prodotti e contenitori, disposizione dei ripiani, configurazioni di carico, controllo termico, condensatore, circuito del vuoto, strumentazione di pressione e meccanismo di tappatura. Le ipotesi alla base delle capacità dichiarate devono essere esplicite.

Le interazioni sono decisive. Un condensatore può contenere la massa totale di ghiaccio prevista senza accettare la massima portata istantanea di vapore. Una camera può raggiungere una bassa pressione a vuoto e non riuscire a regolarla durante una sublimazione intensa. La temperatura del fluido termovettore può rispettare la specifica senza dimostrare il comportamento richiesto sulla superficie del ripiano.

[QRM] Collegare ogni guasto significativo alle conseguenze sul prodotto o sulla contaminazione, alla rilevabilità e alle misure di controllo. Considerare perdita delle utenze, posizioni anomale delle valvole, deriva dei sensori, interruzioni delle comunicazioni e tappatura incompleta. L'analisi deve orientare modifiche progettuali e priorità di prova, non produrre soltanto punteggi di rischio.

Associare ogni requisito alla sua evidenza

La matrice di tracciabilità è l'indice operativo del programma. Per ogni requisito occorrono misurando, condizioni applicabili, motivazione del criterio di accettazione e responsabile dell'evidenza. Espressioni come «temperatura soddisfacente» o «vuoto accettabile» non permettono una decisione riproducibile. I criteri devono derivare da sviluppo, URS, calcoli progettuali e requisiti normativi pertinenti.

La matrice è uno strumento di pianificazione originale, non un elenco universale di prove obbligatorie. Va ampliata quando il progetto introduce rischi o interfacce ulteriori.

Prima delle prove, stabilire come gestire evidenze ambigue: canali mancanti, scostamenti inattesi dei sensori o acquisizioni interrotte. Anche con letture apparentemente favorevoli, la conclusione potrebbe non essere valida. Regole di esclusione, indagini e condizioni di ripetizione devono essere documentate. Modificare un criterio dopo un fallimento richiede giustificazione scientifica e riesame della qualità.

Utilizzare FAT e SAT con una motivazione precisa

Il collaudo di accettazione in fabbrica, FAT, permette di individuare difetti quando il costruttore può correggerli più agevolmente. Esaminare fabbricazione, strumenti, configurazione software e sequenze operative; verificare allarmi, interblocchi, controllo della pressione, refrigerazione, valvole e tappatura nelle condizioni concordate. Per ogni prova registrare configurazione e stato di calibrazione.

L'accettazione richiede accesso alle evidenze sottostanti, compresi fallimenti e ripetizioni. Un riepilogo del fornitore con esito positivo non spiega un transitorio, non giustifica l'esclusione di un sensore e non dimostra la verifica di una correzione software. Concordare la consegna dei dati elettronici originali e delle versioni approvate.

Nel SAT, il collaudo in sito, valutare gli effetti di smontaggio, trasporto, installazione, collegamento delle utenze e distribuzione del software. L'Annex 15 consente il riutilizzo motivato delle evidenze di fabbrica quando la funzionalità verificata non è compromessa. La motivazione va documentata per requisito. Ripetere le verifiche dipendenti dal sito, evitando sia duplicazioni puramente formali sia rinunce basate soltanto sul superamento del FAT.

Definire la configurazione installata durante l'IQ

La qualifica dell'installazione deve descrivere ciò che è effettivamente arrivato ed è stato collegato. Verificare identificazione, materiali e finiture pertinenti, strumentazione, tubazioni, valvole, punti di misura della pressione, utenze, scarichi e versioni software rispetto ai documenti approvati. Riconciliare modifiche ai disegni e soluzioni temporanee prima di chiudere l'installazione.

I certificati di calibrazione devono coprire gli intervalli rilevanti e l'incertezza necessaria. L'identificazione deve collegare sensore fisico, identificativo nel sistema di controllo e registrazione di qualifica. Un certificato corretto associato allo strumento sbagliato crea un'apparenza di conformità senza una catena metrologica utilizzabile.

Valutare accessibilità di guarnizioni, pompe, filtri, valvole e componenti dei ripiani, insieme alle possibilità di isolamento e alle istruzioni manutentive. Definire distinta componenti, ricambi, configurazione di backup e responsabilità di ripristino. Le utenze devono avere uno stato di qualifica adeguato prima di considerare conclusive le prove che ne dipendono.

Anche l'installazione della misura conta: raccordi lunghi, valvole di isolamento, orientamento e sollecitazioni termiche possono influire sul risultato o sulla calibrazione. Se una sonda temporanea modifica la configurazione termica o asettica, documentarne l'effetto invece di considerarla neutra per definizione.

Verificare prestazioni termiche, pressione e condensatore

La qualifica operativa deve coprire in modo motivato il campo di utilizzo previsto. Nella mappatura distinguere temperatura del fluido, sonda di controllo e misure indipendenti della superficie. Giustificare le posizioni considerando costruzione del ripiano, mandata e ritorno, effetti periferici e dati disponibili. Numero di sonde e variazione ammissibile non si copiano da un'altra installazione senza fondamento tecnico.

Esaminare condizioni stazionarie e transizioni pertinenti, comprese rampe di raffreddamento e riscaldamento. Registrare criteri di stabilizzazione, carico, incertezza e trattamento dei transitori. La mappatura a vuoto descrive l'impianto in quelle condizioni; gli studi con carico rispondono a una domanda diversa. Nessuno dei due dimostra direttamente la temperatura di ogni flacone commerciale.

Separare generazione del vuoto, tenuta della camera e regolazione della pressione sotto carico di vapore. Valutare congiuntamente pompe, immissione controllata di gas, valvole, principi di misura, temperatura del condensatore e potenza frigorifera disponibile. Definire l'indagine su rapporti anomali tra pressione della camera e del condensatore, senza trasformare un esempio bibliografico di limite fluidodinamico in criterio universale.

Qualificare le interfacce asettiche e di sterilizzazione

[REQUISITO REGOLATORIO] Per la produzione sterile, l'Annex 1 considera la liofilizzazione parte del processo asettico. I paragrafi 8.121–8.126 riguardano sterilizzazione, protezione successiva dell'apparecchiatura, integrità della camera e modalità di carico. L'ingresso d'aria ammissibile deve essere specificato e verificato all'inizio di ogni ciclo; il limite numerico richiede una base giustificata per il sistema.

La frequenza di sterilizzazione dipende dal progetto e dai controlli della contaminazione. Con carico o scarico manuale senza separazione mediante barriera, la sterilizzazione è richiesta prima di ciascun carico. Includere configurazione di carico approvata, protezione dei flaconi parzialmente tappati, gas e filtri sterili, condizioni di mantenimento dopo sterilizzazione e gestione delle violazioni del confine sterile.

Coordinare liofilizzatore, barriera, linea di riempimento e programma di sterilizzazione. La simulazione del processo asettico prevista dall'Annex 1 deve essere rappresentativa senza compromettere la capacità del terreno di rivelare contaminazione. Congelare il terreno o riprodurre condizioni di essiccamento dannose non sostituisce una simulazione progettata scientificamente.

Verificare automazione e recupero dai guasti

Sottoporre a verifica la sequenza eseguita: preparazione, congelamento, essiccamento primario, secondario, reimmissione del gas e tappatura. Controllare consensi, transizioni vietate, allarmi, temporizzazioni, logiche di mantenimento e modifiche autorizzate. Stabilire quali funzioni restano disponibili dopo guasti ai sensori, mancanza di alimentazione, perdita delle comunicazioni o anomalie frigorifere.

Le prove di recupero devono distinguere la messa in sicurezza dell'impianto dalla decisione di proseguire sul prodotto. Un riavvio automatico può essere tecnicamente possibile e richiedere comunque una valutazione di storia termica, integrità asettica e interruzione del processo. La procedura deve stabilire chi valuta le evidenze e quali azioni richiedono autorizzazione.

Verificare la conservazione dei dati durante le perturbazioni. Confrontare eventi del controllore, storico degli andamenti, audit trail e rapporti di lotto, comprese marcature temporali e segnalazioni di dati mancanti. Una fase interrotta deve restare visibile dopo la ripresa. La qualifica deve dimostrare che si può ricostruire l'accaduto, non soltanto ottenere un messaggio finale di completamento.

Esempio: un limite del condensatore prima della PPQ

In un progetto illustrativo, i collaudi di fabbrica confermano pressione della camera vuota e raffreddamento dei ripiani. In sito, un carico rappresentativo giustificato genera maggiore domanda di vapore: la pressione diventa instabile e la temperatura del condensatore aumenta. Il gruppo propone inizialmente di allentare il criterio di pressione, perché la pompa supera la prova isolata.

Il riesame della tracciabilità evita questa scorciatoia. Il controllo sotto carico è un requisito dell'uso previsto, collegato alle esigenze emerse nello sviluppo. L'ingegneria controlla alimentazione frigorifera, refrigerazione del condensatore, apertura delle valvole e percorso del vapore. Emerge un limite dell'utenza installata che non era presente durante il FAT.

Dopo la correzione, si ripete la prova con carico interessata e si valuta l'impatto sulle verifiche collegate. I risultati a vuoto restano validi, ma non avevano dimostrato la capacità mancante. Il rapporto descrive configurazione corretta e studi di prodotto ancora necessari. Dal carico ingegneristico non si deducono conclusioni su umidità o stabilità della formulazione.

Rilasciare con limiti espliciti e mantenere lo stato qualificato

Il riesame conclusivo deve collegare deviazioni, copertura dei requisiti, restrizioni operative e attività aperte. Una limitazione può essere accettabile per uno sviluppo circoscritto, senza diventare implicitamente autorizzazione alla produzione commerciale. Definire il passaggio alla validazione di processo e la responsabilità del monitoraggio successivo.

Registrare la decisione di rilascio, la configurazione applicabile e il responsabile dell'approvazione delle modifiche successive.

Prima del rilascio verificare che:

• ogni requisito critico abbia evidenze approvate o una restrizione motivata;
• calibrazioni, utenze, software e configurazione corrispondano all'installazione provata;
• capacità con carico e interfacce asettiche siano adeguatamente documentate;
• fallimenti, modifiche e ripetizioni conservino la tracciabilità dell'esito originale;
• procedure di esercizio, manutenzione, pulizia, sterilizzazione e recupero siano utilizzabili;
• formazione e responsabilità per allarmi, andamenti e riesame siano definite.

Evitare di equiparare il completamento dell'OQ alla validazione del prodotto, adottare criteri generici di mappatura o chiudere una carenza prestazionale come semplice problema documentale. Modifiche a contenitori, carichi, ricette, refrigerazione, sensori o software richiedono valutazione d'impatto. Estensione e tempistica della riqualifica derivano da tale valutazione, dai requisiti applicabili e dall'esperienza accumulata, non da un intervallo universale inventato.

Fonti e ambito di applicazione

Fonti verificate il 26 settembre 2026. Applica i requisiti nella rispettiva giurisdizione e nel relativo ambito. Le evidenze scientifiche e le raccomandazioni ingegneristiche non definiscono parametri di ciclo universali. Gli esempi sono illustrativi. Per i documenti sotto licenza sono stati verificati ambito pubblico ed edizione; i limiti di accesso alla letteratura sono riportati nel registro delle fonti.

• EU GMP Annex 15 — Qualification and Validation — 2015 revision — Requisito regolatorio.
• EU GMP Annex 1 — Manufacture of Sterile Medicinal Products — Revision 2022 — Requisito regolatorio.
• EU GMP Annex 11 — Computerised Systems — Revision 1, January 2011 — Requisito regolatorio.
• Process Validation: General Principles and Practices — Final guidance — Linea guida.
• Standard Guide for Specification, Design, and Verification of Pharmaceutical and Biopharmaceutical Manufacturing Systems and Equipment Science and Risk Based Approach — ASTM E2500-25 — Norma tecnica.
• Determination of end point of primary drying in freeze-drying process control (2010) — Principio scientifico.
• Freeze-Drying Process Development and Scale-Up: Scale-Up of Edge Vial Versus Center Vial Heat Transfer Coefficients, Kv (2016) — Principio scientifico.
• Freeze-Dryer Equipment Capability Limit: Comparison of Computational Modeling With Experiments at Laboratory Scale (2019) — Principio scientifico.
• Equipment Capability Measurement of Laboratory Freeze-Dryers: a Comparison of Two Methods (2021) — Principio scientifico.

Prosegui la valutazione tecnica

• URS per Pharmaceutical Lyophilization Systems: requisiti, process interface e checklist ingegneristica
• Scale-Up e Technology Transfer dei Cicli di Lyophilization: dal laboratorio al Lyophilizer Commerciale
• Area Lyophilization & Freeze-Drying Systems
• Area ingegneristica correlata: Sterilization & Depyrogenation Systems