Pharma Engineering Insights

Qualification dei Single-Use & Bioprocess Systems: DQ, FAT, SAT, IQ, OQ e PQ

Imposta la qualifica di assembly, apparecchiature e controlli single-use: URS, prove, tracciabilità e rilascio per l'uso previsto.

G GuideGxP 9 min di lettura
✓ Fonti e riferimenti ufficiali ✓ Approccio operativo ✓ Per professionisti del pharma
GUIDEGXP · PRACTICAL GMP INSIGHTS
Illustrazione a fumetto moderno di ingegneri durante la qualifica di un sistema bioprocess single-use

Un mixer può superare il collaudo in fabbrica e risultare comunque inadatto al processo installato. La sacca acquistata può differire dalla configurazione provata, il gas disponibile in stabilimento può modificare il comportamento della pressione oppure il controllo può registrare un trasferimento completato lasciando un residuo inaccettabile. La qualifica deve risolvere queste interfacce prima dell'impiego produttivo.

Questo articolo riguarda la qualifica dell'insieme formato da assembly monouso, apparecchiatura riutilizzabile e controlli di processo. Propone un percorso ingegneristico dai requisiti al rilascio all'uso. La validazione del processo specifico, la validazione della sterilizzazione e la valutazione degli estraibili e rilasciabili mantengono obiettivi propri.

Definire l'oggetto della qualifica

Un componente è un singolo elemento, per esempio un tubo o un sensore. Un assembly è una combinazione configurata, identificata da disegno e distinta base controllati. Un sistema comprende assembly, supporto, pompe, utilities, strumenti, software e procedure operative. Questi oggetti richiedono evidenze differenti: approvare la specifica di un tubo non dimostra che un sistema di trasferimento soddisfi la specifica dei requisiti utente, o URS.

Tracciare il confine del sistema su uno schema di processo. Identificare contatto con il prodotto, contatto con i gas, barriere sterili, scarichi, campionamenti, alimentazioni a monte e punti di consegna a valle. Assegnare un responsabile a ciascuna interfaccia. Un sensore monouso può trasmettere a un controllore riutilizzabile: l'intera catena di misura deve rientrare nella verifica anche quando i suoi elementi provengono da fornitori diversi.

La qualifica del fornitore valuta l'organizzazione e la capacità di fornire prodotti sotto controllo. La qualifica del componente valuta l'idoneità di elementi specifici. La qualifica dell'apparecchiatura e del sistema dimostra le prestazioni per l'uso previsto. Il certificato di sterilizzazione del fornitore non sostituisce queste attività: documenta la storia di sterilizzazione di un lotto identificato, mentre l'utilizzatore deve dimostrarne idoneità e corretta gestione nel processo.

Adottare il riferimento regolatorio vigente

[REGULATORY REQUIREMENT] Individuare le GMP applicabili a prodotto, fase produttiva e mercato. Per i medicinali umani nell'UE, la Commissione elenca Annex 15 operativo da ottobre 2015, Annex 11 nella revisione di gennaio 2011 e Annex 1 pienamente applicabile da agosto 2024. Annex 1 riguarda la produzione sterile; alcuni principi possono sostenere il controllo motivato di intermedi biologici non sterili. Consultare il registro EudraLex aggiornato.

[DRAFT / CONSULTATION — NOT A REQUIREMENT] La consultazione 2025 su Annex 11 e il concept paper 2026 per la revisione di Annex 15 non sostituiscono i testi operativi.

[GUIDANCE — PUBLISHED, FUTURE EFFECTIVE DATE] PIC/S PI 006-4 è pubblicato con entrata in vigore il 1° ottobre 2026: alla verifica del 22 settembre 2026 quella data è futura. La sorveglianza regolatoria deve distinguere proposte, pubblicazioni e applicabilità effettiva.

[GUIDANCE] La guida FDA sulla process validation considera l'intero ciclo di vita. Apparecchiature qualificate sostengono un processo capace, ma prove strumentali soddisfacenti non dimostrano da sole qualità costante del prodotto. [QRM] ICH Q9(R1) orienta decisioni scientifiche con impegno proporzionato a incertezza e rilevanza. Il percorso proposto è una [GUIDEGXP RECOMMENDATION] da adattare e approvare localmente.

Trasformare i requisiti in evidenze verificabili

Sostituire espressioni come «adatto al trasferimento di buffer» con condizioni esplicite: composizione, volume operativo, temperatura, intervallo di pressione, accuratezza di consegna, residuo accettabile, durata del contatto e sequenza delle connessioni. Registrare l'origine di ogni limite. I dati del fornitore definiscono vincoli di progetto; lo sviluppo definisce necessità di processo. L'intervallo qualificato deve rispettare entrambi.

Distinguere il funzionamento normale dalle condizioni anomale. Un requisito di trasferimento deve considerare, quando credibili, mandata ostruita, sorgente vuota, perdita di alimentazione, disconnessione imprevista, guasto del sensore e interruzione delle comunicazioni. Definire risposta sicura, allarme, registrazione e condizioni di riavvio. Non inventare una pressione universale per le sacche: i criteri dipendono dall'assembly effettivo e dal metodo applicabile.

Struttura esemplificativa della tracciabilità: i valori provengono dal progetto
Requisito Rischio e motivazione Base di accettazione Verifica ed evidenza
Proteggere il percorso da sovrapressioni Un'ostruzione può danneggiare l'interfaccia più debole Limiti approvati dell'assembly e valutazione di processo Challenge OQ di sensore, allarme e protezione; risposta registrata
Consegnare una soluzione omogenea Concentrazioni locali possono alterare la fase successiva Uniformità definita dallo sviluppo ai carichi pertinenti Studio di miscelazione con punti di campionamento motivati
Preservare l'identità dei materiali Film o tubo errati possono cambiare l'idoneità Disegno, distinta base e revisione approvati Controllo IQ della configurazione e riconciliazione dei lotti
Conservare i dati di trasferimento Senza contesto non è possibile valutare il lotto Contenuti, accessi e conservazione definiti Prove complete di registrazione, interruzione e ripristino

DQ: verificare il progetto prima dell'acquisto

La Design Qualification verifica se il progetto selezionato può soddisfare la URS. Esaminare ingombri, accessibilità, installazione della sacca, percorso dei tubi, sostegni, drenaggio, interazione con le pompe, campo dei sensori e compatibilità delle connessioni. Un disegno incapace di rappresentare tutto il percorso a contatto con il prodotto non è pronto per l'approvazione. Risolvere le incoerenze tra offerta, disegno dell'assembly, specifica software e schema di processo.

Confrontare il dossier materiali con l'esposizione reale. Gli estraibili sono sostanze rilasciate nelle condizioni definite dello studio; i rilasciabili entrano nel processo o nel prodotto durante l'uso effettivo. I dati del fornitore supportano ma non completano la valutazione specifica dei leachables. Compatibilità chimica, resistenza meccanica e adsorbimento del prodotto richiedono attenzione insieme a E&L. Una buona resistenza non dimostra un profilo chimico accettabile, né viceversa.

Per un bioreattore definire esigenze di miscelazione, trasferimento dell'ossigeno, rimozione della CO2 e risposta del controllo. Aumentare il volume non dimostra uno scale-up per sola similitudine geometrica. Per un mixer considerare aggiunta delle polveri, basso volume e rappresentatività dei campioni. Per un sistema di trasferimento esaminare transitori di pressione, misura della portata e recupero. Esplicitare le domande di sviluppo ancora aperte.

FAT e SAT: trasferire le evidenze insieme alle condizioni

Il Factory Acceptance Test consente di verificare funzioni critiche prima della spedizione. Concordare protocolli, configurazione, strumenti tarati, fluidi di prova, accesso ai dati e gestione delle deviazioni prima dell'esecuzione. Assistere alle prove quando l'osservazione diretta aggiunge valore. Un video dimostrativo o un riepilogo non verificato del fornitore non sostituiscono risultati attribuibili con decisioni di accettazione.

Il Site Acceptance Test riguarda la consegna e le interfacce reali. Controllare effetti del trasporto, utilities, alimentazione elettrica, rete, identità dell'apparecchiatura e sicurezza locale. Una prova FAT può concorrere alla qualifica quando pertinenza e affidabilità sono giustificate e trasporto o installazione non hanno alterato la funzione verificata. Non occorre ripetere indiscriminatamente tutto, ma neppure accettare indiscriminatamente ogni evidenza.

Predisporre un registro con requisito, evidenza originale, configurazione, differenze, decisione del revisore e prova residua in sito. Se dopo FAT cambia la versione dell'azionamento della pompa, rivalutare controllo della velocità e allarmi associati. Se il quadro arriva invariato, alcune verifiche interne possono restare utilizzabili dopo i controlli di installazione.

IQ e OQ: configurazione installata e comportamento

L'Installation Qualification documenta ciò che è realmente presente: identificativi, versioni software, codici degli assembly, campi degli strumenti, stato di taratura, specifiche delle utilities, manuali e disegni approvati. Prevedere come distinguere i consumabili rilasciati dai campioni di sviluppo. Scadenza, condizioni dell'imballaggio e conservazione sono pertinenti, con criteri derivati dalle specifiche approvate.

L'Operational Qualification verifica funzioni negli intervalli motivati e negli scenari di guasto credibili. Quando praticabile, provare allarmi e interblocchi attraverso la catena fisica di misura. Un segnale simulato può dimostrare la logica software senza rilevare un sensore collegato al contrario o una risposta troppo lenta. Dichiarare cosa copre ogni simulazione e quale prova fisica colma il vuoto residuo.

L'accuratezza del sensore non coincide con la prestazione del loop. Contano anche frequenza di acquisizione, filtraggio, algoritmo, attuatore e dinamica di processo. Una sonda tarata può convivere con un controllo termico insufficiente. Valutare recupero dai disturbi, sovraelongazione e interazioni tra loop rispetto alle esigenze produttive. Conservare evidenze temporali che rendano comprensibile la sequenza degli eventi.

Per le funzioni informatizzate considerare ruoli, modifiche delle ricette, audit trail quando applicabili, sincronizzazione dell'orario, backup, ripristino, interfacce e registrazioni incomplete. Verificare il sensore monouso insieme a lettore e piattaforma di controllo. La sostituzione del percorso fluido non azzera gli obblighi di gestione del software riutilizzabile.

PQ e confine con la validazione di processo

La Performance Qualification dimostra l'idoneità nelle condizioni d'uso previste, con carichi giustificati e modalità operative rappresentative. Includere operatori, montaggio dell'assembly, proprietà dei fluidi, volumi, punti finali del trasferimento e campionamento ordinario. Stabilire se l'acqua sia rappresentativa: viscosità, densità, schiuma o conducibilità possono richiedere un surrogato diverso o evidenze legate al prodotto.

La PQ dell'apparecchiatura e la process performance qualification non sono etichette intercambiabili. Definirle nel piano di validazione. Il programma di process validation valuta l'insieme produttivo e la capacità di ottenere qualità conforme in modo costante. La qualifica contribuisce con evidenze, ma pompe e mixer corretti non dimostrano resa biologica, rimozione delle impurità, sicurezza virale o stabilità.

Numero e distribuzione degli studi derivano da rischio, variabilità, conoscenza precedente e strategia regolatoria applicabile. Non esiste una regola single-use universale sul numero di prove. Per qualificare famiglie di assembly tramite bracketing, motivare i casi peggiori attraverso area di contatto, complessità delle connessioni, carico e sollecitazioni pertinenti.

Matrice decisionale per l'impiego delle evidenze
Situazione Decisione Condizione di rilascio
Piattaforma nota e assembly identico in un nuovo sito Riesaminare le evidenze trasferibili e provare le interfacce locali Equivalenza e rischi del sito risolti
Nuovo film della sacca sul mixer esistente Valutare separatamente impatto chimico e meccanico Lacune E&L e prestazionali chiuse
Software nuovo con meccanica invariata Verificare funzioni, dati e recupero interessati Valutazione approvata e regressioni pertinenti superate
Fallimento di qualifica non spiegato Indagare prima di ripetere Causa, impatto e correzione efficace documentati

Caso pratico: un trasferimento completato solo sul display

Si consideri un caso ipotetico: il FAT di uno skid buffer verifica velocità della pompa e allarme di alta pressione. In stabilimento, un tubo più lungo e una quota diversa del recipiente ricevente causano residui variabili. Il display dichiara comunque il completamento perché la ricetta usa un tempo prefissato. Il problema non è un guasto della pompa: manca un requisito completo sulla quantità consegnata e sul riconoscimento del punto finale.

Il gruppo rivede il requisito sulla base dello sviluppo, conferma l'idoneità del metodo di misura e verifica il completamento nelle condizioni pertinenti di sorgente e destinazione. Prova anche ostruzione e perdita di alimentazione. La nuova qualifica definisce quando dichiarare la fine del trasferimento e quali dati l'operatore deve controllare. La validazione di processo utilizza poi quel trasferimento controllato nel quadro produttivo complessivo.

Checklist di rilascio e passaggio alla gestione ordinaria

  • Approvare confini, URS e tracciabilità dai requisiti alle evidenze.
  • Riconciliare hardware, software e revisioni degli assembly con i documenti di qualifica.
  • Chiudere le deviazioni critiche e motivare i rischi residui con responsabilità esplicite.
  • Confermare disponibilità delle valutazioni su materiali, sterilizzazione, integrità e idoneità.
  • Approvare procedure operative, istruzioni di installazione e formazione pratica.
  • Definire taratura, manutenzione, backup, change control e conservazione dei consumabili.
  • Stabilire verifica dell'assembly, tracciabilità dei lotti e risposta agli imballaggi danneggiati.
  • Consegnare l'intervallo qualificato e i criteri di rivalutazione in forma accessibile.

Errori frequenti sono allegare certificati senza verificare il lotto, considerare un componente sterile come prova dell'intero percorso sterile e usare una prova di tenuta della sacca per dichiarare l'integrità del filtro. La sola dose di irraggiamento non dimostra una dichiarazione di sterility assurance. Impedire il riutilizzo non dimostra che il primo impiego avvenga nello stato qualificato.

Segnali di allarme sono limiti scritti dopo aver visto i risultati, sostituzioni non documentate, allarmi provati soltanto sullo schermo, assenza dei dati originali e rilascio con guasti critici irrisolti. Il riesame periodico deve collegare deviazioni, cambi del fornitore e tendenze operative allo stato qualificato; la frequenza richiede una motivazione locale.

Proseguire nell'area Single-Use & Bioprocess Systems. Per le interfacce riutilizzabili consultare Cleaning, CIP & SIP Systems; per i gas, Critical Utilities Systems. Un dossier difendibile mostra cosa è stato verificato, in quali condizioni e perché le evidenze sostengono l'uso autorizzato.

Riferimenti e stato

Decisioni collegate

Esplora tutte le aree decisionali — Single-Use & Bioprocess Systems.

THE PRAGMATIC GMP · OGNI LUNEDÌ

Le GMP che contano, in 7 minuti.

Un tema GMP, un esempio concreto e un’azione pratica. Con aggiornamenti basati su fonti ufficiali e tendenze ispettive.
Scopri The Pragmatic GMP