RABS vs Isolatori nell'Aseptic Fill-Finish: come selezionare la Barrier Strategy

Il comitato investimenti approva una linea da 12.000 vial/ora e la gara descrive la barriera in una riga: «isolatore, per allineamento alle aspettative ispettive». Sei mesi dopo, in design review, emerge che il portafoglio prevede undici prodotti, tre formati di vial e cambi formato frequenti, e che ogni changeover impone apertura, cleaning e un ciclo completo di bio-decontaminazione automatizzato. La disponibilità ricalcolata sui tempi reali non copre il piano di produzione. La tecnologia non è sbagliata: è stata scelta prima che qualcuno formalizzasse il criterio di scelta.

Questo articolo non stabilisce se sia meglio un RABS o un isolatore: costruisce il ragionamento che porta a una barrier strategy difendibile, con i criteri che contano, chi decide su ciascuno e come la decisione entra nella CCS. La scelta sta a monte del lifecycle: precede la URS, condiziona il layout, vincola la strategia di intervento, determina il perimetro di qualifica e fissa l’OPEX dei dieci-quindici anni successivi.

Dove nasce davvero il problema

La scelta viene quasi sempre presa troppo presto: in concept, su un budget preliminare, un benchmark di settore o il ricordo di un’ispezione andata male altrove. Da quel momento è un vincolo, non un’ipotesi: la gara la conferma, e la si discute in design review, quando cambiare significa rifare il layout.

La catena di conseguenze è prevedibile. In gara le offerte diventano non confrontabili: un closed RABS con transfer via porte e un isolatore con RTP e ciclo sporicida hanno perimetri diversi, e la differenza di prezzo viene letta come margine. In qualifica, gli interventi che il progetto assume possibili non coincidono con quelli che la barriera consente. In esercizio, il costo si manifesta come indisponibilità di linea. La sequenza corretta è inversa: prima il processo, poi gli interventi, poi il rischio residuo accettabile, e solo allora la tecnologia. La URS per Aseptic Fill-Finish e Barrier Systems rende la sequenza tracciabile.

Il quadro regolatorio

Le fonti che dicono davvero qualcosa sulla scelta fra RABS e isolatore sono poche.

§4.18 chiude la discussione sulla gerarchia: Annex 1 non dice che l’isolatore è superiore, dice che le tecnologie sono diverse e devono raggiungere lo stesso obiettivo di separazione. E chi cita la FDA 2004 a sostegno di una preferenza cita un testo che quel confronto non contiene.

Le distinzioni che la selezione presuppone

Barrier system non è containment system

Un barrier system nell’aseptic fill-finish esiste per la product protection: separa il Grade A dall’operatore perché il prodotto non venga contaminato. Un containment system esiste per la operator protection. Possono coesistere nello stesso involucro, ma non condividono regime di pressione né logica di failure: confonderli produce URS in cui si sacrifica il prodotto per un operatore che non era a rischio.

Open RABS non è closed RABS

Un open RABS mantiene la zona critica in Grade A con flusso unidirezionale e first air, ma scarica l’aria nella clean room e ammette l’apertura delle porte in condizioni definite: la protezione è anche procedurale e dipende dalla disciplina di apertura, dall’autorizzazione degli interventi e dal gowning. Un closed RABS resta chiuso per l’intera campagna e gestisce ogni ingresso con sistemi di trasferimento dedicati; l’apertura è eccezionale, con ripristino definito. Il divario di rischio residuo fra le due è spesso maggiore di quello fra un closed RABS ben gestito e un isolatore mal gestito: trattare «RABS» come categoria unica è l’errore più frequente.

Isolatore: separazione, non semplice chiusura

L’isolatore realizza la separazione come proprietà fisica dell’involucro: la tenuta è verificabile, l’interno viene bio-decontaminato con processo automatizzato e validato con agente sporicida, l’accesso avviene solo per guanti, half-suit o sistemi di trasferimento. La conseguenza per il progetto non è la «sicurezza» in astratto: è che il ripristino dopo una breccia è un processo con durata, parametri e validazione. In un RABS è una procedura di linea; in un isolatore è un ciclo.

Dagli interventi alla tecnologia

La lista degli interventi viene prima

Annex 1 §8.16 presuppone una lista autorizzata di interventi qualificati, inherent e corrective, valutata via risk management e APS. Quella lista è il vero input della barrier strategy: descrive che cosa le mani devono poter fare in zona critica. Compilarla prima separa gli interventi che il processo richiede da quelli che esistono perché a monte qualcosa non funziona: i secondi non si progettano dentro la barriera, si eliminano.

Formati, campagne e disponibilità

Il secondo input è il piano di produzione. Numero di formati, durata delle campagne e frequenza dei changeover determinano quante volte all’anno la barriera viene aperta, pulita e riportata in condizione. Con un isolatore quel rientro include un ciclo automatizzato; con un RABS è una procedura. La differenza va tradotta in ore di linea disponibili prima dell’ordine, e i formati vanno congelati in URS: ogni aggiunta successiva è un change su un sistema chiuso.

La decision matrix

La matrice non produce un punteggio: per ciascun criterio indica che cosa cambia e chi deve rispondere. L’ultima colonna è la più importante, perché le decisioni sbagliate nascono da criteri decisi da chi non ne porta il rischio.

QRM e collocazione nella CCS

ICH Q9(R1) non fornisce parametri, fornisce il metodo: costruire il risk assessment sugli eventi che la barriera deve prevenire — contaminazione nel transfer o da intervento manuale, perdita di first air, breccia di involucro o guanto, fallimento del ripristino — e valutare come le architetture modificano probabilità e rilevabilità. La gravità per il paziente non cambia: assegnare gravità diverse a RABS e isolatore è metodologicamente sbagliato.

La CCS è il luogo in cui la decisione diventa difendibile. Annex 1 §2.3 chiede di definire i punti di controllo critici e valutare l’efficacia dei controlli di design, procedurali, tecnici e organizzativi. Con un open RABS la CCS dichiara quali controlli procedurali compensano l’apertura ammessa; con un isolatore, come si dimostrano efficacia della bio-decontaminazione e gestione della breccia. Deve contenere il rationale, non solo la descrizione.

Esempio applicativo: il «Sito Mensa»

Il «Sito Mensa» è un esempio realistico ma interamente di fantasia.

Il sito riempie liquidi sterili in vial per il mercato ospedaliero, con portafoglio in espansione e lotti piccoli. La sostituzione della linea parte da una decisione presa in concept: isolatore. A verbale, la motivazione è che «due clienti in audit hanno chiesto quando passeremo all’isolatore». Nessun risk assessment: la ragione è reputazionale.

Il problema emerge in design review. La mappatura degli interventi, fatta allora per la prima volta, mostra molti interventi correttivi manuali in riempimento, legati alla variabilità dei componenti in ingresso, e più cambi formato al mese: ciascuno diventa impossibile da guanto o impone un’apertura con ripristino, e la disponibilità non copre la domanda.

La correzione non è stata «tornare al RABS», ma rifare la sequenza nell’ordine giusto. Il team ha costruito la lista di §8.16 e ha chiesto perché ciascun intervento esistesse. Circa metà derivava dalla qualità dei componenti ed è stata eliminata cambiando specifica di fornitura; una parte con modifiche alla gestione contenitori; il residuo è stato reso eseguibile da guanto. Solo allora l’isolatore è diventato sostenibile, ed è stato riconfermato con rationale documentato e disponibilità verificata. Era sbagliato sceglierlo prima di sapere che cosa dovesse fare.

Livelli di prescrittività

Checklist di selezione

• Mappare gli interventi inherent e corrective prima di nominare una tecnologia, chiedendo perché ciascuno esiste.
• Distinguere open RABS, closed RABS e isolatore: «RABS» da solo non è un’opzione valutabile.
• Dichiarare se il requisito è di product protection, di operator protection o di entrambe, e congelare in URS i formati da supportare.
• Verificare il piano di produzione in ore di linea disponibili, inclusi changeover e ripristino.
• Attribuire ogni criterio a una funzione nominata e alla sua base tecnica.
• Costruire il confronto economico su perimetro tecnico identico, inclusi clean room e gowning.
• Tracciare il rationale nella CCS come controllo di design, non come descrizione di impianto.
• Congelare in DQ il perimetro di qualifica e allineare l’APS agli accessi fisicamente possibili.
• Riesaminare la decisione a ogni cambiamento di portafoglio, tramite change control.

Errori ricorrenti e red flag

Il primo segnale di allarme è il documento di selezione che nomina la tecnologia nel titolo: se si chiama «Specifica isolatore», la decisione era già presa e il documento la giustifica a posteriori. Il secondo è la FDA 2004 usata come argomento comparativo: non nomina i RABS, quindi chi le attribuisce confronti poggia su una fonte che non li contiene ed è comunque nonbinding. Il terzo è la matrice a punteggio pesato, che somma criteri incommensurabili e nasconde chi ha deciso.

Il quarto è trattare «RABS» come categoria unica: la distanza fra open e closed RABS è una decisione a sé, che tocca la zona critica e la gestione del first air e degli interventi in Grade A. Il quinto è la scelta motivata da una domanda ricevuta in audit: le aspettative di un cliente non sono un requisito, e §4.18 è la risposta. Il sesto è confrontare il prezzo della barriera anziché il perimetro completo. Il settimo è rinviare a dopo l’ordine le decisioni sulle interfacce: sono transfer, guanti e bio-decontamination a dire se la barriera reggerà.

Decidere in base a ciò che il processo richiede, e scrivere il rationale prima della specifica, è il metodo di The Pragmatic GMP, la newsletter di GuideGxP sulle decisioni GMP che si prendono in cantiere e in reparto.

Punti chiave

• Annex 1 §4.18 li qualifica come tecnologie diverse: nessuna scala di merito regolatoria.
• La scelta deriva dalla lista degli interventi che il processo richiede, non dal budget.
• Open RABS e closed RABS sono opzioni distinte, come lo sono product protection e operator protection.
• La FDA 2004 non nomina i RABS ed è nonbinding: non è una fonte di confronto.
• Il differenziale operativo decisivo non è il CAPEX ma il tempo di ripristino.
• La CCS deve contenere il rationale della scelta, non solo la descrizione dell’impianto.

Riferimenti

• EU GMP Annex 1 — Manufacture of Sterile Medicinal Products, C(2022) 5938 final
• FDA — Sterile Drug Products Produced by Aseptic Processing, Current Good Manufacturing Practice (2004)
• ICH Q9(R1) — Quality Risk Management
• ISO 14644-7:2004 — Cleanrooms and associated controlled environments, Part 7: Separative devices
• ISO 13408-6:2021 — Aseptic processing of health care products, Part 6: Isolator systems
• PIC/S — Publications (PE 009 GMP Guide)