Un reparto sterile in esercizio da anni arriva alla riqualifica con quattro segnali sul tavolo: allarmi brevi e ripetuti sul differenziale di un airlock, sempre nella stessa fascia oraria; un ventilatore vicino al fondo scala della regolazione; l'ultima riqualifica passata con la portata di un ramo di grado B nella parte bassa del criterio; due attrezzature aggiunte in sala di riempimento con un change control chiuso senza prove ambientali.
Nessuno di questi elementi, da solo, apre una deviazione. Insieme descrivono un impianto che si allontana dalla configurazione su cui è stata dimostrata l'idoneità. La domanda non è se l'impianto funziona, ma se le prove agli atti rappresentano ancora l'impianto di oggi. Il quadro d'insieme è nell'hub Cleanrooms & HVAC Systems.
Quadro regolatorio: che cosa vincola davvero
| Fonte | Stato / data | Cosa vincola davvero |
|---|---|---|
| EudraLex Vol. 4, Annex 1 | C(2022) 5938 final, in applicazione dal 25 agosto 2023 | §4.32: contenuto minimo e intervalli massimi della riqualifica, più riqualifica dopo azioni correttive e modifiche. §4.24 distingue qualifica e monitoraggio |
| EudraLex Vol. 4, Annex 15 | Revisione 2015, operativa dal 1 ottobre 2015; concept paper del 9 febbraio 2026 non adottato | §4.1–4.2: frequenza appropriata, periodicità e criteri giustificati; nessun numero nel testo. §11: change control |
| EudraLex Vol. 4, Capitolo 5 | Operativo dal 1 marzo 2015 | §5.21 misure tecniche contro la cross-contamination; §5.22 riesame periodico della loro efficacia |
| ICH Q9(R1) | Step 4 il 18 gennaio 2023 | Metodologia QRM senza parametri HVAC; l'Annex II.4 la applica a facilities e utilities |
| ISO 14644-2 e -3 | Volontarie, ed. 2015 e 2019 | Riclassificazione periodica e monitoraggio risk-based; metodi di prova, non criteri di accettazione |
Il minimo del §4.32 e ciò che non contiene
La riqualifica periodica dell'Annex 1 §4.32 include come minimo classificazione particellare, integrity test dei filtri finali, misura della portata, verifica del differenziale di pressione e, in funzione del grado, prova di velocità dell'aria. L'intervallo massimo è di 6 mesi per grade A e B e di 12 mesi per grade C e D [REQUISITO]. La riqualifica è dovuta anche dopo azioni correttive e dopo modifiche ad attrezzature, struttura o processi.
Quello del §4.32 è un minimo e un tetto temporale, non una frequenza raccomandata: l'Annex 15 §4.1–4.2 chiede periodicità e criteri giustificati [REQUISITO], e un'area con storia di deviazioni o modifiche frequenti può richiedere un intervallo più stretto. La giustificazione va scritta prima, non ricostruita dopo.
Il clean up test non compare né nel §4.32 né fra i test del §4.25: vive nel §4.29(iii), dove il ritorno ai limiti at rest dopo una disruption va ottenuto entro un clean up period determinato in qualifica, con guidance value di meno di 20 minuti [GUIDANCE]. Includerlo in riqualifica è una decisione di sito su base di rischio, non un obbligo. Airflow visualisation, microbiologico, temperatura e umidità restano nel §4.25 e si richiamano quando modifica o trend li rendono pertinenti; i metodi sono in qualifica della cleanroom secondo ISO 14644.
Restano tre obblighi distinti. La riclassificazione periodica di ISO 14644-2 nasce da una norma volontaria, ha intervalli propri e riguarda il solo particolato: non chiude il §4.32. Il monitoraggio di routine della sezione 9 alimenta i trend, ma non dimostra lo stato qualificato.
Dal dato di routine al segnale che apre l'indagine
Il trend che decide non è la media del parametro, ma la distribuzione degli eventi. Tre serie vanno lette sulla stessa scala temporale: allarmi per numero, durata, ora e locale; deviazioni per causa e ricorrenza; manutenzione per interventi non pianificati. Un componente presente in tutte e tre va modificato, non ritarato. Perché il confronto regga servono soglie stabili e audit trail, come in BMS, EMS e controlli ambientali.
Tabella diagnostica: sintomo, cause, dato che decide
| Sintomo osservato | Cause plausibili da escludere in ordine | Dato che decide | Errore tipico di interpretazione |
|---|---|---|---|
| Cascata che non tiene: il differenziale di un airlock collassa in fasce orarie ricorrenti | 1) uso delle porte; 2) bilancio make-up ed estrazione a monte; 3) deriva di serranda; 4) tenuta della busta; 5) trasmettitore | Differenziale continuo sovrapposto a stato porta e posizione serranda, con la portata al terminale | Ritarare le serrande: compensa a valle una perdita a monte e sposta il problema |
| Allarmi ricorrenti sul differenziale, brevi, in un solo locale | 1) soglia e ritardo incoerenti con la dinamica delle porte; 2) transitorio di commutazione fra unità; 3) strumento esposto a getto o porta; 4) instabilità del loop | Tracciato ad alta risoluzione dei soli eventi allarmati; soglia, isteresi e ritardo su audit trail | Allargare la banda di allarme: è una modifica del sistema di controllo, non una taratura |
| Perdita di carico di un filtro terminale cresciuta rispetto al valore as-left | 1) carico progressivo atteso; 2) prefiltri saturi o portata variata; 3) ricircolo modificato dopo un intervento; 4) presa di misura in deriva | Il valore letto con la portata al terminale e lo storico del punto, contro la specifica del costruttore | Usare regole empiriche legate a un multiplo del valore iniziale, prive di fonte; o leggere la perdita di carico come prova di integrità, che si dimostra col leak test |
| Drift dell'umidità relativa concentrato in una stagione | 1) condizioni esterne oltre i dati di progetto; 2) carico interno cambiato; 3) aria esterna o ricircolo modificati; 4) sensore fuori taratura o non rappresentativo | Condizione esterna contro i dati di progetto della URS, con la domanda dell'attuatore: se satura è capacità, altrimenti controllo o strumento | Chiamare deriva strumentale un limite di capacità di progetto, o avviare un retrofit senza verificare il sensore |
| Conta particellare fuori trend in una sola posizione, le altre stabili | 1) attività reale in quel punto; 2) tecnica di campionamento e linea di prelievo; 3) conteggio di fondo; 4) sorgente locale o tenuta di un pass-box; 5) pattern d'aria mutato | Ripetizione nello stesso punto con altro strumento, con e senza l'attività sospetta, contro lo studio di visualizzazione | Chiudere come errore di misura senza prova, o trasformare un evento singolo in una riclassificazione del locale |
| Clean up period peggiorato rispetto al valore determinato in qualifica | 1) portata ridotta lungo la catena filtri-serrande-ventilatore; 2) tenuta della busta; 3) attrezzature che schermano mandata o ripresa; 4) metodo non replicato | Portata misurata contro il dato as-left del TAB e quello di qualifica, col protocollo originale | Diagnosticare un degrado confrontando prove con punto, aerosol o stato di occupazione diversi |
| Il valore del BMS non coincide con lo strumento di riferimento in campo | 1) posizione di installazione diversa; 2) scala configurata e offset; 3) tarature dei due strumenti; 4) smorzamento del segnale | Loop check in più punti della scala, certificati validi alla data, configurazione e damping su audit trail | Applicare un offset software per allineare le letture: sana il sintomo, altera il dato, aggira il change control |
La regola comune alle sette righe: si esclude prima ciò che si misura senza toccare l'impianto. Strumento, configurazione e metodo prima del componente; il componente prima della modifica.
Retrofit di capacità e retrofit di conformità
Un retrofit di capacità serve a fare di più: più portata, più deumidifica, più trasferimenti, più ridondanza. Nasce da un cambiamento della domanda, non da un difetto, e il criterio di successo è prestazionale, da scrivere in URS. Il caso tipico sono le porte: forzature dell'interblocco in aumento segnalano un flusso di materiali sottodimensionato, non un problema di disciplina.
Un retrofit di conformità chiude uno scostamento fra ciò che l'impianto fa e ciò che deve fare: una cascata che non regge in tutte le condizioni operative — fra locali adiacenti di grado diverso l'Annex 1 §4.14 indica un minimo di 10 Pa, qualificato come guidance value [GUIDANCE] — un pattern d'aria che non soddisfa il §4.15, un airlock privo della separazione fra PAL e MAL del §4.12. Il criterio è la conformità dimostrata e i tempi li governa il rischio per il prodotto. Confondere i due casi porta a finanziare un ampliamento mentre resta aperto un difetto. Le opzioni architetturali sono in architettura HVAC delle cleanroom GMP.
I vincoli brownfield sono dati di ingresso
In un impianto esistente i vincoli si rilevano in campo e si mettono in URS come requisiti: spazio tecnico, altezza libera del controsoffitto, stato dei canali da riutilizzare, capacità residua di centrali e quadri, finestre di fermo realmente ottenibili, percorsi di cantiere che non attraversino aree classificate in esercizio. Un vincolo non rilevato ricompare come variante in corso d'opera, quando il costo è massimo. La discrepanza fra as-built e campo è già un dato di progetto.
Change control e rientro nello stato qualificato
La sequenza è fissa: valutazione d'impatto secondo l'Annex 15 §11, scope di verifica definito prima dell'esecuzione, verifica ingegneristica dopo l'intervento, riqualifica sui parametri impattati, aggiornamento di as-built, procedure e CCS. Le tentazioni sono due: dichiarare non impattante una modifica per evitare le prove, o ripetere l'intera qualifica per non argomentare lo scope.
| Scenario di modifica | Domanda che decide lo scope | Verifica minima attesa | Dove si registra |
|---|---|---|---|
| Filtro terminale sostituito con pari specifica | Cambia la distribuzione dell'aria? | Integrity test del filtro, portata e differenziale del locale | Change control con esito prove |
| Sensore critico sostituito o set point modificato | Cambiano posizione, misura o assetto di regolazione? | Loop check, taratura tracciabile, differenziali adiacenti | Change control e riqualifica parziale |
| Nuova attrezzatura in un locale classificato | Pattern d'aria e carichi restano qualificati? | Airflow visualisation, classificazione nei due stati, T e RH | Riqualifica e aggiornamento CCS |
| AHU revisionata o sostituita | Tocca la capacità o il solo componente guasto? | Prove funzionali, poi il §4.32 sulle aree servite | Turnover e riqualifica |
| Layout o percorsi materiali modificati | Cambiano zoning, adiacenze o direzione dei flussi? | Direzione del flusso, visualizzazione, differenziali, trasferimenti | Riqualifica e revisione CCS |
La verifica ingegneristica precede la riqualifica: bilanciamento e prove funzionali portano l'impianto a una configurazione stabile e documentata, e solo su quella si esegue la prova GMP. I criteri della cascata sono in airflow e pressure cascade.
Decisioni da giustificare con il QRM
ICH Q9(R1) non contiene parametri HVAC ma governa tre decisioni. La formalità come continuum (§5.1) gradua indagine e scope sull'impatto per il prodotto. Il risk-based decision-making (§5.2) impone che l'intervallo scelto entro i tetti del §4.32 sia motivato da criticità dell'area, storia dei dati e frequenza delle modifiche [QRM]. La disponibilità del prodotto (§6.1) entra nei fermi: rinviare un retrofit di conformità è una decisione di rischio da documentare.
Esempio applicativo: Sito Vega
Sito Vega è un esempio realistico ma di fantasia. In un reparto con sala di riempimento di grado B, l'EMS registra da mesi allarmi brevi sul differenziale dell'airlock materiali, nei turni di maggior carico; le deviazioni riportano undici volte la stessa causa, apertura porta prolungata; il sensore di stato porta è stato sostituito due volte in un anno.
L'indagine ha seguito l'ordine della tabella: soglia e ritardo coerenti con la URS, loop check confermato, portata al terminale in specifica ma bassa, forzature crescenti con i volumi trasferiti, ormai raddoppiati rispetto ai dati di progetto. L'intervento è stato classificato come retrofit di capacità, non come CAPA: un MAL dedicato ai materiali in uscita, con il vincolo brownfield di un controsoffitto che non consentiva canalizzazioni sul percorso più breve. La riqualifica successiva ha coperto quei locali con il §4.32 più airflow visualisation.
Livelli di prescrittività
| Affermazione | Livello | Fonte |
|---|---|---|
| Contenuto minimo della riqualifica e riqualifica dopo modifiche | [REQUISITO] | Annex 1 §4.32 |
| Intervallo massimo di 6 mesi per grade A e B, 12 mesi per grade C e D | [REQUISITO] | Annex 1 §4.32 |
| Periodicità e criteri da giustificare; nessun numero fissato | [REQUISITO] | Annex 15 §4.1–4.2 |
| Clean up period con guidance value di meno di 20 minuti | [GUIDANCE] | Annex 1 §4.29(iii) |
| Differenziale minimo di 10 Pa fra locali adiacenti di grado diverso | [GUIDANCE] | Annex 1 §4.14, guidance value |
| La riclassificazione periodica non sostituisce la riqualifica | [STANDARD] | ISO 14644-2:2015 |
| Escludere strumento, configurazione e metodo prima del componente | [GEP] | Buona pratica |
| Intervallo effettivo, scope dopo modifica, estensione dell'indagine | [QRM] | ICH Q9(R1) §5.1–5.2 |
| Distinguere retrofit di capacità e di conformità; brownfield in URS | [GUIDEGXP] | Raccomandazione GuideGxP |
Checklist operativa
- Giustificare per iscritto l'intervallo di riqualifica di ogni area.
- Verificare che lo scope contenga per intero la lista minima del §4.32.
- Dichiarare se il clean up test è incluso e con quale motivazione.
- Congelare soglie e ritardi e tracciarne le modifiche in audit trail.
- Escludere strumento, configurazione e metodo prima di toccare l'impianto.
- Definire lo scope di verifica prima di eseguire la modifica.
- Classificare ogni retrofit come di capacità o di conformità.
- Rilevare in campo i vincoli brownfield e metterli in URS.
- Completare bilanciamento e prove funzionali prima della riqualifica.
- Aggiornare as-built, procedure e CCS per chiudere il change control.
- Portare in periodic review trend, modifiche e retrofit pianificati.
Errori ricorrenti e red flag
- Attribuire all'Annex 15 una periodicità numerica.
- Presentare la riclassificazione ISO come prova di riqualifica, o fissare soglie sui filtri con regole empiriche prive di fonte.
- Dichiarare non impattante una modifica per evitare le prove, e poi eseguirla in un locale classificato in esercizio.
- Usare la CFD per chiudere un'anomalia di pattern d'aria: non sostituisce qualifica, visualizzazione o field testing.
- Chiudere sempre la stessa deviazione con la stessa azione: la ricorrenza dice che la causa radice non è stata trovata.
Per tradurre trend, indagini e change control in documenti che reggono in ispezione, The Pragmatic GMP è la newsletter di GuideGxP: analisi brevi su qualifica, HVAC e controllo della contaminazione, dalla pagina dedicata.
Punti chiave
- Il §4.32 fissa contenuto minimo e tetto temporale; la frequenza si giustifica secondo l'Annex 15 §4.1–4.2.
- Riqualifica, riclassificazione ISO e monitoraggio di routine sono tre processi distinti.
- Nel troubleshooting si esclude prima ciò che si misura senza toccare l'impianto.
- Retrofit di capacità e di conformità hanno criteri e tempi diversi.
- I vincoli brownfield sono requisiti di URS rilevati in campo, non varianti di cantiere.
