La domanda che un ispettore pone davanti a una mappa di monitoraggio non è “quanti punti avete”, ma “perché proprio questi”. Il risk assessment per l'Environmental Monitoring esiste per rispondere a quella domanda con un documento, non con l'esperienza personale di chi ha progettato l'impianto dieci anni fa.
La logica è lineare: si mappa il processo, si individua dove il prodotto è esposto, si ricostruiscono i percorsi di contaminazione plausibili, si incrociano con i dati oggettivi già disponibili (qualifica delle aree, studi di flusso d'aria, storico microbiologico) e si collocano i punti dove una contaminazione avrebbe la maggiore probabilità di raggiungere il prodotto o di segnalarne per prima la deriva. Ogni punto risultante porta con sé una giustificazione scritta; ogni punto scartato pure.
Questo articolo descrive la metodologia passo per passo, propone una matrice di giustificazione dei punti riutilizzabile, mostra il ragionamento su un caso di riempimento asettico e su un isolatore, ed elenca le domande che gli ispettori fanno più spesso su questo tema.
Perché la sampling strategy è il vero cuore del progetto EMS
Un sistema di monitoraggio può essere tecnicamente eccellente e comunque inutile, se misura nei posti sbagliati. La strategia di campionamento determina la capacità del sistema di rilevare un problema reale prima che diventi un difetto di prodotto: nessuna tecnologia compensa un punto collocato dove non succede nulla.
C'è anche un effetto economico diretto. Ogni punto aggiunto genera costi permanenti: hardware, taratura, manutenzione, gestione dei dati, indagini in caso di superamento. Un programma sovradimensionato non è più sicuro, è solo più rumoroso: aumenta il numero di risultati fuori specifica da investigare senza aumentare la protezione del paziente, e finisce per consumare le risorse che servirebbero per indagare i segnali veri.
Il punto di equilibrio non si trova per intuizione: si trova con un metodo documentato, applicato dalle persone che conoscono il processo.
Contesto regolatorio
Requisito normativo. L'EU GMP Annex 1, pienamente applicabile dal 25 agosto 2024, richiede che il programma di monitoraggio ambientale sia definito sulla base di una valutazione formale del rischio documentata e che sia integrato nella Contamination Control Strategy. La valutazione deve considerare il processo, le attività svolte e i risultati della qualifica delle aree.
Requisito di standard. La serie ISO 14644 disciplina classificazione e monitoraggio della pulizia particellare dell'aria; la norma EN 17141:2020 tratta il controllo della biocontaminazione nelle camere bianche. Sono standard tecnici: forniscono metodo, non obblighi GMP.
Guidance. ICH Q9(R1) fornisce il quadro metodologico del Quality Risk Management: strumenti, formalità proporzionata al rischio e necessità di documentare il razionale decisionale.
Raccomandazione GuideGxP. La sequenza in sette passi, la matrice di giustificazione e la checklist di revisione periodica proposte qui sono prassi operativa consigliata, non requisiti regolatori.
Una precisazione che elimina metà degli errori di scope: classificazione, qualifica e monitoraggio di routine sono attività diverse. La classificazione stabilisce la classe dell'ambiente con metodo e numero di punti definiti dallo standard; la qualifica dimostra che l'area si comporta come previsto negli stati definiti; il monitoraggio di routine sorveglia nel tempo il mantenimento dello stato di controllo durante le lavorazioni. I punti del monitoraggio di routine non coincidono necessariamente con quelli della classificazione, e non devono: rispondono a domande diverse.
Se ti occupi di aree sterili e vuoi ricevere ogni settimana analisi operative come questa, The Pragmatic GMP è la newsletter gratuita di GuideGxP.
La metodologia in sette passi
1. Mappare il processo, non la planimetria
Si parte dal flusso reale: fasi di lavorazione, tempistiche, materiali in ingresso, movimentazione di componenti e contenitori, uscita del prodotto, flussi del personale e dei rifiuti. La planimetria serve dopo. L'oggetto dell'analisi è ciò che accade nell'area, non come è disegnata.
2. Individuare l'esposizione del prodotto
Identifica ogni momento e ogni luogo in cui prodotto, contenitore aperto o superfici a contatto diretto sono esposti all'ambiente. Sono queste le zone dove una contaminazione ha una via diretta verso il paziente. Tutto il resto è gerarchicamente secondario.
3. Ricostruire i percorsi di contaminazione
Per ciascun punto di esposizione, elenca i meccanismi plausibili con cui un contaminante potrebbe arrivarci: personale e sue interventions, posizionamento e movimenti dell'operatore, superfici, materiali, attrezzature, geometria dell'equipment che può creare turbolenze o zone d'ombra, trasferimenti di materiale, aperture, e infine il flusso d'aria stesso.
4. Usare i dati oggettivi già disponibili
È il passo che distingue un risk assessment credibile da un esercizio teorico. Sono già in azienda: i risultati della qualifica delle aree; gli airflow studies e le visualizzazioni di flusso (smoke studies), che mostrano dove l'aria effettivamente va e dove ristagna; lo storico dei dati EM con i punti storicamente più reattivi; la flora microbica ricorrente del sito, che dice molto sulle sorgenti prevalenti; deviazioni e indagini passate.
Un punto proposto che contraddice l'airflow study va rimosso o rimotivato. Un punto storicamente sempre a zero, in una posizione non critica, è un candidato alla riconsiderazione — non un risultato da celebrare.
5. Valutare e prioritizzare il rischio
Applica uno strumento formale proporzionato alla criticità. Nelle aree critiche una FMEA è il compromesso più comune fra rigore e praticabilità; in aree a rischio inferiore può bastare una matrice qualitativa. Ciò che conta non è lo strumento ma la tracciabilità del ragionamento e la coerenza dei criteri fra aree diverse.
6. Collocare i punti e verificarne la fattibilità
Un punto ideale ma non campionabile è inutile. Verifica per ciascuno: rappresentatività rispetto al rischio che deve sorvegliare; accessibilità per il campionamento di routine senza creare l'interferenza che si vuole misurare; possibilità di pulizia e sanitizzazione; accessibilità per taratura e manutenzione; assenza di interferenza con il flusso d'aria e con le operazioni.
7. Documentare e formalizzare
Ogni punto entra nella matrice di giustificazione, con il proprio razionale, il tipo di campionamento (viable o non viable) e il collegamento al rischio che presidia. La strategia approvata diventa parte del piano di monitoraggio ed è soggetta a change control.
Esempio di valutazione in stile FMEA
Estratto illustrativo e volutamente fittizio, utile a mostrare la struttura del ragionamento. I punteggi non sono trasferibili ad altri siti: dipendono dai criteri di scala adottati e vanno definiti internamente.
| Fase / luogo | Modo di contaminazione | Causa plausibile | Rilevabilità attuale | Priorità | Decisione di monitoraggio |
|---|---|---|---|---|---|
| Riempimento, contenitore aperto | Deposizione microbica sul contenitore aperto | Intervento dell'operatore in prossimità della zona critica | Bassa senza campionamento dedicato | Alta | Punto viable e non viable in continuo, il più vicino possibile senza interferire con il flusso unidirezionale |
| Trasferimento componenti sterilizzati | Ingresso di particolato dall'esterno della zona critica | Apertura del passaggio, differenziale insufficiente | Media | Alta | Punto non viable in continuo sul percorso di trasferimento |
| Superficie di appoggio in zona critica | Contaminazione per contatto | Sanitizzazione incompleta | Bassa | Media | Contact plate a fine lavorazione, secondo il piano |
| Corridoio adiacente in classe inferiore | Migrazione dell'aria verso l'area di grado superiore | Perdita del differenziale di pressione | Alta, già monitorato dai differenziali | Bassa | Nessun punto EM aggiuntivo: rischio già presidiato, decisione documentata |
L'ultima riga è la più istruttiva: anche la decisione di non monitorare va documentata, con il motivo per cui il rischio è già coperto da un altro controllo.
Matrice di giustificazione dei punti di campionamento
È il documento che l'ispettore chiederà per primo. Una riga per punto, mantenuta viva nel tempo.
| ID punto | Area / grado | Tipo | Rischio presidiato | Base della giustificazione | Stato operativo | Ultima revisione |
|---|---|---|---|---|---|---|
| EM-A-01 | Zona critica riempimento / Grado A | Non viable continuo | Particolato in prossimità del prodotto esposto | Risk assessment; airflow study; qualifica area | In lavorazione | Data e riferimento del riesame |
| EM-A-02 | Zona critica riempimento / Grado A | Viable, aria attiva | Contaminazione microbica da interventi | Risk assessment; storico EM; mappa interventi | In lavorazione | Data e riferimento del riesame |
| EM-B-04 | Area circostante / Grado B | Viable, personale | Contaminazione veicolata dall'operatore | Risk assessment; flora microbica di sito | A fine intervento | Data e riferimento del riesame |
| EM-C-09 | Preparazione / Grado C | Non viable periodico | Deriva delle condizioni ambientali | Risk assessment; dati di qualifica | Periodico secondo piano | Data e riferimento del riesame |
Due scenari a confronto
Riempimento asettico con protezione a flusso unidirezionale
Il rischio dominante è l'operatore: le sue mani, i suoi movimenti, i suoi interventi. La strategia si costruisce attorno alla mappa degli interventi — quali avvengono, con quale frequenza, in quale posizione rispetto al prodotto esposto — e i punti si collocano dove quegli interventi possono compromettere la protezione del flusso. Lo studio di visualizzazione del flusso serve a verificare che il punto scelto non alteri esso stesso il regime d'aria che deve sorvegliare.
Isolatore o RABS
La barriera cambia la natura del rischio, non lo elimina. L'operatore non è più in contatto diretto, quindi il peso relativo si sposta su altri meccanismi: efficacia e riproducibilità del ciclo di decontaminazione, integrità e gestione dei guanti, trasferimenti di materiale attraverso le porte, tenuta della barriera. Trasferire meccanicamente in un isolatore la mappa di punti di una linea aperta è un errore classico: presidia rischi che non ci sono più e ignora quelli nuovi.
Errori frequenti e red flag
- Punti ereditati. “Si è sempre fatto così” non è una giustificazione; è l'assenza di giustificazione.
- Confusione con la classificazione. Usare i punti di classificazione come punti di routine, o viceversa, senza motivarlo.
- Punti scelti per comodità. Collocati dove è facile arrivare, non dove il rischio è maggiore.
- Airflow study ignorato. Dati oggettivi disponibili e non usati nel razionale: è una delle contraddizioni più facili da rilevare in ispezione.
- Sovracampionamento difensivo. Moltiplicare i punti per sicurezza genera rumore e indagini inutili, non protezione.
- Nessuna motivazione per le esclusioni. Ciò che si è deciso di non monitorare è informativo quanto ciò che si monitora.
- Strategia congelata. Nessuna revisione dopo modifiche di processo, layout o attrezzature.
- Punti irraggiungibili o non sanificabili. Diventano deviazioni ricorrenti nel giro di pochi mesi.
Quando e come rivedere la strategia
La sampling strategy è un documento vivo. Va riesaminata a fronte di modifiche di processo, layout, attrezzature o flussi; dopo deviazioni o trend avversi; dopo interventi sull'HVAC o nuove qualifiche; e comunque con periodicità definita nel sistema qualità.
Aggiungere, spostare o eliminare un punto richiede lo stesso rigore della scelta iniziale, gestito in change control: motivo della modifica, dati a supporto, valutazione dell'impatto sui dati storici e sulla confrontabilità dei trend, aggiornamento della matrice e del piano, formazione degli operatori. Eliminare un punto è legittimo, ma richiede una giustificazione più solida di quella richiesta per aggiungerlo.
Checklist di revisione periodica
- Il processo mappato corrisponde ancora a quello reale?
- Sono cambiati layout, attrezzature, flussi di materiale o personale?
- I dati EM dell'ultimo periodo confermano la rilevanza dei punti attivi?
- Esistono punti sistematicamente non informativi da rivalutare?
- Le deviazioni del periodo erano rilevabili con i punti attuali?
- Gli airflow study e le qualifiche più recenti sono coerenti con la mappa?
- La flora microbica ricorrente è cambiata?
- Tutti i punti restano accessibili, sanificabili e tarabili?
- La matrice di giustificazione è aggiornata e allineata al piano?
- Le modifiche sono passate da change control?
Domande tipiche in ispezione
- Come avete scelto questo punto specifico e dove è documentato?
- Quali dati oggettivi hanno supportato la decisione?
- Perché in questa posizione e non trenta centimetri più in là?
- Come avete tenuto conto degli interventi dell'operatore?
- Cosa avete deciso di non monitorare e perché?
- Quando avete rivisto la strategia l'ultima volta e con quale esito?
- Come gestite l'aggiunta o l'eliminazione di un punto?
Punti chiave
- La posizione dei punti deriva dal rischio, non dalla planimetria né dalla consuetudine.
- Airflow study, dati di qualifica e storico EM sono prove, non contorno.
- Ogni punto ha una giustificazione scritta; ogni esclusione anche.
- Più punti non significa più controllo: significa più rumore da gestire.
- Isolatore e linea aperta richiedono strategie diverse.
- La strategia si rivede periodicamente e si modifica in change control.
Domande frequenti
Quanti punti servono in una zona critica?
Non esiste un numero universale trasferibile da un sito all'altro. Il numero deriva dalla geometria dell'area, dalle attività svolte, dagli interventi previsti e dai risultati del risk assessment. Ciò che deve essere difendibile non è la quantità, ma il criterio con cui è stata determinata.
A che distanza dal prodotto va posizionata la sonda?
La regola generale è la più vicina possibile al punto di esposizione senza interferire con il flusso d'aria e con le operazioni. La distanza effettiva va determinata caso per caso e dimostrata, non copiata da un altro impianto.
I punti di monitoraggio devono coincidere con quelli di classificazione?
Non necessariamente, e spesso non coincidono. La classificazione risponde a un metodo standardizzato; il monitoraggio di routine sorveglia il rischio durante le lavorazioni. Le eventuali sovrapposizioni vanno motivate, non presupposte.
Si può ridurre il numero di punti nel tempo?
Sì, se il razionale regge: dati storici, stabilità dimostrata del processo, assenza di modifiche significative e valutazione dell'impatto sulla capacità di rilevazione. La riduzione va gestita in change control e sostenuta da una giustificazione più solida di quella richiesta per un'aggiunta.
Serve rifare il risk assessment dopo ogni deviazione?
No, ma ogni deviazione va valutata anche sotto il profilo della strategia: se l'evento non era rilevabile con i punti attuali, questo è un input diretto alla revisione.
Chi deve firmare la sampling strategy?
La normativa non impone una composizione. La prassi consigliata prevede almeno Microbiologia, QA, Produzione ed Engineering, poiché la decisione richiede simultaneamente conoscenza del processo, dei meccanismi di contaminazione e dei vincoli impiantistici.
Riferimenti normativi e tecnici
- EudraLex Volume 4 — EU Guidelines for Good Manufacturing Practice (Commissione europea): Annex 1, pienamente applicabile dal 25 agosto 2024.
- ICH Quality Guidelines — ICH Q9(R1) Quality Risk Management.
- ISO 14644-1 — Classification of air cleanliness by particle concentration.
- EN 17141:2020 — Cleanrooms and associated controlled environments: biocontamination control (CEN).
Continua il percorso progettuale
Questo articolo fa parte del percorso Environmental Monitoring Systems di GuideGxP.
- A monte: la URS del sistema di monitoraggio, che deve richiedere il supporto alla strategia definita qui.
- Metodi microbiologici: viable monitoring tradizionale, automatico e real-time.
- Realizzazione fisica dei punti: installazione del monitoraggio particellare.
- Verifica in qualifica: FAT, SAT, IQ, OQ e PQ dell'EMS.
- Fondamenti GuideGxP: Contamination Control Strategy e piano di monitoraggio ambientale audit-ready.
