Un sistema Purified Water supera la PQ a marzo e comincia a dare escursioni microbiologiche a settembre. L'indagine si concentra sul loop, sui point of use, sui cicli di sanitizzazione. Il dato che nessuno aveva raccolto era l'andamento della source water: temperatura di alimentazione salita di diversi gradi tra primavera e fine estate, carico organico del bacino aumentato nello stesso periodo, disinfettante residuo in rete modificato dal gestore. Il loop non era cambiato. Era cambiata l'acqua in ingresso, e il pretrattamento era stato dimensionato su un unico certificato di analisi allegato all'offerta.
È lo schema ricorrente delle indagini sui sistemi di acqua farmaceutica: il sintomo compare a valle, la causa sta a monte. Il pretrattamento riceve meno attenzione nella URS, meno budget in acquisto e meno strumentazione in esercizio, ed è la sezione che decide se la generazione a valle lavorerà in condizioni stabili o in emergenza permanente. Qui trattiamo due cose concrete: quali attributi della source water vanno caratterizzati e perché, e come si costruisce un piano di caratterizzazione che regga in qualifica.
Perché il pretrattamento genera la quota più alta di problemi a valle
È l'unica sezione il cui ingresso non è sotto controllo del sito. Tutto ciò che sta a valle riceve un fluido già lavorato da un'unità qualificata; il pretrattamento riceve acqua potabile la cui composizione dipende da un gestore terzo, da un pozzo o da un bacino superficiale, e varia per ragioni meteorologiche e manutentive che nessuno comunica al reparto. La variabilità non è un difetto: è la condizione al contorno.
È progettato per rimuovere il disinfettante residuo. L'acqua potabile arriva protetta da cloro libero o cloramine; le membrane in poliammide e le resine a valle non tollerano gli ossidanti. La declorazione è obbligata e crea nel cuore dell'impianto un tratto di acqua non disinfettata, a temperatura ambiente, ricca di nutrienti e con superfici specifiche enormi. La Q&A EMA/INS/GMP/443117/2017 lo dichiara per l'osmosi inversa: l'esercizio a temperatura ambiente rappresenta un ambiente ideale per la formazione di biofilm. Lo stesso vale, con anticipo, per i letti che la precedono.
È storicamente sotto-strumentato. Un loop ha conducibilità e TOC in continuo; un addolcitore ha spesso solo un contatore e una prova di durezza manuale. Le sue derive diventano quindi visibili solo quando hanno già prodotto un effetto sulla generazione: caduta di reiezione, aumento del differenziale di pressione, conta microbica in salita ai point of use.
Dove comincia e dove finisce il pretrattamento
Il boundary va fissato per iscritto nella URS e nel P&ID, in modo che ogni interfaccia abbia un proprietario. A monte: il punto di consegna dell'acqua potabile. Se esistono un serbatoio di accumulo, una vasca di rottura di carico o un gruppo di rilancio, quegli elementi appartengono al sistema di acqua farmaceutica dal punto di vista del rischio microbiologico, anche se sono di competenza del facility management. Un serbatoio interrato non ispezionabile e non sanitizzabile a monte di un impianto PW è una lacuna di scope, non un dettaglio impiantistico. A valle: l'ingresso della prima unità di generazione. Le specifiche in quel punto sono simultaneamente i criteri di accettazione del pretrattamento e i requisiti di alimentazione del fornitore della generazione, e devono essere lo stesso documento. Non vanno lasciate orfane le interfacce minori: dosaggi chimici e loro stoccaggio, ricircoli di stand-by, by-pass, prese di campionamento, allacci temporanei di cantiere.
Il boundary determina anche il perimetro della qualifica. Un'unità dichiarata «utility non GMP» ma la cui uscita alimenta direttamente la generazione di PW è una posizione difficile da difendere: l'Annex 1 ai punti 6.1-6.5 chiede controlli commisurati al rischio, e il criterio di rischio si applica lungo tutta la catena che porta al contatto con il prodotto.
Che cosa dice il quadro regolatorio e che cosa lascia al sito
La base di partenza è compendiale. La monografia USP Purified Water stabilisce che l'acqua è ottenuta con un processo idoneo ed è preparata a partire da acqua conforme alle U.S. EPA National Primary Drinking Water Regulations, oppure alle regolamentazioni sull'acqua potabile dell'Unione Europea o del Giappone, oppure alle WHO Guidelines for Drinking Water Quality. Non è una raccomandazione: è parte della definizione. Se l'alimentazione non è potabile secondo uno di quei riferimenti, l'acqua prodotta non soddisfa la monografia, quali che siano conducibilità e TOC in uscita.
21 CFR 211.48(a) è l'unica disposizione della Part 211 che nomina esplicitamente l'acqua: richiede che l'acqua potabile sia fornita under continuous positive pressure in un sistema di tubazioni privo di difetti che possano contribuire a contaminare un prodotto. Due requisiti operativi, non analitici, e nessun criterio numerico oltre a «potabile».
L'Annex 1 di EudraLex Volume 4, in operazione dal 25 agosto 2023, aggiunge le due clausole decisive. Il punto 6.7 richiede che l'impianto di trattamento e distribuzione sia progettato, costruito, installato, commissionato, qualificato, monitorato e mantenuto in modo da prevenire la contaminazione microbiologica e da minimizzare particolato, proliferazione microbica ed endotossine o pirogeni. Il punto 6.8 richiede che i sistemi siano qualificati e validati per il controllo fisico, chimico e microbiologico tenendo conto della variazione stagionale. Quella frase è il mandato regolatorio del piano di caratterizzazione.
La Q&A EMA, in vigore dal 1° agosto 2017, aggiunge l'aspettativa temporale: testing esteso e testing giornaliero di tutti i punti critici nella fase iniziale, con dati su circa un anno per catturare la variazione stagionale. La WHO TRS 1033 Annex 3 (2021) ancora alert e action level ai dati storici del sistema; la guideline EMA/CHMP/CVMP/QWP/496873/2018, in vigore dal 1° febbraio 2021, definisce il grado minimo di acqua in funzione dell'uso previsto ma non fissa limiti numerici né frequenze. Sul piano tecnico non normativo restano l'ISPE Baseline Guide Vol. 4 (3a ed., 2019), il capitolo informativo USP <1231>, che copre esplicitamente la source water, e — come materiale di riferimento per gli investigatori, non come guidance vincolante — la FDA «Guide to Inspections of High Purity Water Systems» (1993) e l'Inspection Technical Guide No. 36 sull'osmosi inversa (1980).
Il punto da capire: nessuna di queste fonti pubblica un limite di durezza, cloro, silice, SDI o TOC in ingresso, né una frequenza di rigenerazione o di sanitizzazione. Quei valori sono specifiche di progetto che il sito stabilisce, giustifica e documenta. Chi cerca il numero nella norma cerca nel posto sbagliato; chi lo copia dal manuale di un fornitore ha adottato una specifica senza esserne il proprietario.
Costruire un piano di caratterizzazione che regga in qualifica
Un piano di caratterizzazione è un protocollo, non una raccolta di certificati: scopo, perimetro, metodi, durata, analisi dei dati, conclusione firmata. Chi lo redige deve rispondere a tre domande.
Quali attributi, e per quale decisione a valle
Ogni attributo entra nel piano perché governa una decisione tecnica identificabile, non perché il laboratorio sa misurarlo.
| Famiglia di attributi | Perché si caratterizza | Decisione che governa |
|---|---|---|
| Durezza, alcalinità, indici di saturazione | Potenziale di precipitazione su membrane e superfici calde | Addolcimento, antiscalant o combinazione; recovery RO; dimensionamento resine |
| Disinfettante residuo: cloro libero, cloro combinato, cloramine, ammoniaca | Gli ossidanti degradano irreversibilmente la poliammide; le cloramine si comportano diversamente dal cloro libero | Tipo e dimensionamento della declorazione; misura di sicurezza a monte della RO |
| Silice reattiva e colloidale | Limita il recovery e produce fouling difficilmente reversibile | Recovery di progetto; necessità di chiarificazione o filtrazione fine; strategia di lavaggio |
| Sostanze organiche naturali e TOC in ingresso | Precursori di fouling, nutrienti microbici, substrato che satura il carbone attivo | Presenza e dimensionamento del carbone; carico atteso sul TOC di generazione |
| Particolato, torbidità, indici di sporcamento, ferro e manganese | Carico solido da trattenere e rischio di ossidazione e deposito | Tipo di filtrazione di testa; frequenza di controlavaggio; grado di filtrazione a protezione della RO |
| Carica microbica dell'alimentazione | È il carico che il sistema deve gestire, non un dato di conformità potabile | Strategia e frequenza di sanitizzazione; punti di campionamento intermedi |
| Temperatura di alimentazione ed escursione annuale | Governa flusso specifico e reiezione delle membrane e la cinetica di crescita | Dimensionamento al caso peggiore; scambio termico; finestra critica per il monitoraggio |
| Conducibilità, ioni maggiori, anidride carbonica | Carico ionico e quota di gas che le membrane non trattengono | Numero di passaggi RO; degasaggio; dimensionamento EDI e conducibilità attesa |
Gli attributi che il gestore certifica per legge sono una parte di questo elenco, non la sua totalità. Il certificato di potabilità risponde a «questa acqua si può bere?»; il piano risponde a «questa acqua, in tutte le sue condizioni, si può trattare con l'impianto che sto comprando?».
Per quanto tempo e con quale frequenza
La durata minima difendibile discende dal punto 6.8 dell'Annex 1 e dall'aspettativa esplicita della Q&A EMA: un ciclo annuale completo, perché solo un anno contiene tutte le condizioni stagionali. La frequenza va graduata: più fitta sugli attributi che variano rapidamente (temperatura, disinfettante residuo, torbidità, carica microbica), più rada su quelli geologicamente stabili di una falda profonda. Ogni scostamento va giustificato con un ragionamento, non con la disponibilità del laboratorio.
Il caso realistico è che il progetto non possa aspettare dodici mesi. La risposta difendibile non è ridurre il piano ma dichiararlo per fasi: caratterizzazione iniziale intensiva, dimensionamento sul caso peggiore stimato con dati storici disponibili (serie pluriennali del gestore, siti vicini, letteratura idrogeologica locale, dichiarati come tali), completamento del ciclo annuale durante la PQ e la prima fase di esercizio, con un criterio formale di riesame se i dati smentiscono le ipotesi di progetto. Questa è gestione del rischio documentata; ridurre il piano a un certificato è un'assunzione non dichiarata.
Dove si preleva e chi possiede il dato
I punti devono includere almeno la consegna, l'uscita di ogni accumulo intermedio e l'ingresso della generazione: prelevare solo alla consegna nasconde esattamente ciò che interessa, cioè il contributo del serbatoio e della rete interna. I metodi vanno dichiarati con i limiti di quantificazione, perché un «non rilevato» senza LOQ non è un dato. Serve poi la correlazione con gli eventi esterni (piogge intense, interventi in rete, cambi di fonte, fermate del sito) e un canale formale con il gestore: la notifica di un passaggio da cloro libero a cloramina è un change control per il sito, anche se il gestore non lo considera tale. Il collegamento con il risk assessment del sistema acqua trasforma la raccolta in decisioni tracciabili.
Le operazioni unitarie: che cosa risolvono e che cosa introducono
Non esiste una sequenza di pretrattamento universalmente corretta: quella corretta discende dai dati di quella specifica source water e dai requisiti di alimentazione di quella specifica tecnologia di generazione. Un'unità presente perché «si fa così» e non perché un dato la richiede è superficie bagnata in più e rischio microbiologico in più, senza contropartita.
| Operazione unitaria | Funzione | Rischio che introduce |
|---|---|---|
| Filtrazione di testa (multimedia, cartuccia, sacco) | Rimozione di solidi sospesi e torbidità | Sede di crescita se non controlavata o sostituita; rilascio se sovraccaricata |
| Addolcimento a scambio ionico | Scambio di calcio e magnesio con sodio | Superficie specifica altissima e ambiente favorevole alla crescita; salamoia e stoccaggio del rigenerante come sorgenti |
| Dosaggio di antiscalant | Inibizione della precipitazione senza rimozione ionica | Additivo che diventa carico organico a valle; errore di dosaggio non rilevabile senza controllo dedicato |
| Carbone attivo | Adsorbimento di organici e declorazione catalitica | Punto microbiologicamente più critico del pretrattamento: letto nutritivo, privo di disinfettante, a temperatura ambiente |
| Declorazione chimica (riducente) | Neutralizzazione stechiometrica dell'ossidante | Dipendenza da dosaggio corretto e misura affidabile; eccesso di riducente come nutriente |
| Ultrafiltrazione a monte | Barriera fisica a colloidi e microrganismi | Da integrare nel piano di sanitizzazione e di verifica dell'integrità |
| Filtrazione fine di protezione | Trattenimento del particolato residuo a monte della RO | Cartuccia in acqua già declorata: sede classica di proliferazione se non gestita |
Cloro libero e cloramine non sono lo stesso problema. Il cloro libero è relativamente facile da rimuovere e da misurare. Le cloramine hanno cinetica di rimozione diversa sul carbone attivo, richiedono un tempo di contatto diverso e liberano ammoniaca, che passa la RO e ricompare a valle come carico ionico e come nutriente azotato. Un impianto dimensionato per cloro libero e alimentato con acqua contenente cloramine non ha un margine ridotto: è fuori specifica di progetto. Per questo il piano deve distinguere le due forme, e per questo il canale informativo con il gestore è un elemento di controllo.
Addolcimento e antiscalant sono un trade-off, non un'alternativa ovvia. L'addolcimento rimuove il problema alla radice ma introduce letto, rigenerazione, stoccaggio di sale e una massa microbiologicamente sensibile. L'antiscalant elimina il letto ma aggiunge un composto organico a monte della RO e sposta il rischio dalla microbiologia alla chimica. La scelta dipende dai dati di durezza e alcalinità, dal recovery di progetto, dalla presenza di superfici calde a valle e dalla capacità reale del sito di gestire dosaggi chimici in modo qualificato.
Il paradosso microbiologico del pretrattamento
Il pretrattamento è l'unica sezione la cui funzione richiede di peggiorare, localmente, il controllo microbiologico: rimuovere il disinfettante è necessario per proteggere le membrane, e rimuovendolo si crea la condizione ideale per il biofilm proprio dove le superfici specifiche sono massime e la temperatura è ambiente. Ogni letto granulare è un reattore a biomassa immobilizzata involontario.
Ne discende che il pretrattamento va trattato come sistema microbiologicamente attivo, non come accessorio meccanico. Il rilascio periodico di frammenti di biofilm produce picchi che a valle appaiono come eventi isolati e casuali; la loro struttura diventa leggibile solo confrontando la conta a monte e a valle di ogni unità. Meccanismi e contromisure sono nell'articolo dedicato al controllo microbiologico e delle endotossine; qui basta il principio di progetto: ogni componente deve essere sanitizzabile con un metodo compatibile con i suoi materiali, e la compatibilità va verificata al momento della specifica, non al primo evento fuori limite.
Sanitizzazione del pretrattamento
L'Annex 1 al punto 6.12 richiede che sterilizzazione, disinfezione o rigenerazione avvengano secondo uno schedule predeterminato e come azione rimediale a fronte di risultati fuori limite o fuori specifica: un piano stabilito a priori e una risposta strutturata alla deviazione. La WHO TRS 1025 Annex 3 (2020), per la produzione di WFI con metodi diversi dalla distillazione, richiede sanitizzazione termica e/o chimica validata a intervalli specificati, fissati dal produttore. La Q&A EMA menziona il trattamento termico sopra 75 °C lasciando esplicitamente i tempi di contatto alla validazione del produttore.
Nessuna fonte fissa una frequenza. La frequenza si costruisce: si parte dai dati di qualifica e dal monitoraggio della fase iniziale intensiva, si identifica il tempo caratteristico di ricrescita di ciascun componente, si sceglie un intervallo con margine rispetto a quel tempo, lo si verifica sul campo e lo si riesamina sui dati di trending. Il metodo è vincolato dai materiali: molti componenti, in particolare resine e alcune configurazioni di carbone, non tollerano il ciclo termico applicabile a valle e richiedono agenti chimici con piano di risciacquo e verifica di assenza di residui. Costruzione e validazione dei cicli sono trattate nell'articolo sulla qualifica dei cicli di sanitizzazione.
Monitoraggio: dal controllo di conformità al trending
Il monitoraggio del pretrattamento ha due funzioni spesso confuse. La prima è protettiva e deve essere rapida: la misura del disinfettante residuo immediatamente a monte della RO esiste per fermare l'impianto prima che una membrana venga danneggiata, e va progettata con l'affidabilità, la logica di blocco e la ridondanza di una sicurezza, non di un indicatore. La seconda è diagnostica e continuativa: differenziali di pressione, durezza in uscita dall'addolcitore, temperatura, conta microbica intermedia e consumi di rigenerante, messi in serie temporale, mostrano la deriva prima del guasto.
L'Annex 1 al punto 6.13 chiede monitoraggio chimico e microbiologico regolare e continuativo, con alert level basati sui dati della qualifica iniziale e riesaminati sulla base di riqualifica, monitoraggio di routine e investigazioni; il punto 6.14 chiede che le escursioni di alert siano documentate, riviste e investigate distinguendo l'evento isolato dal trend avverso o dal deterioramento del sistema. Applicato al pretrattamento significa che i livelli non si ereditano da un altro sito e non si copiano da un capitolato: si derivano dai propri dati. Su questo la Q&A EMA è netta: «Increasing of such limits is not good practice and may mask a failing system». Alzare un alert level perché viene superato troppo spesso è la risposta sbagliata alla domanda giusta.
Come il piano regge in qualifica
L'Annex 1 al punto 6.10 stabilisce che la WFI sia prodotta a partire da acqua conforme a specifiche definite in qualifica. È l'anello che chiude il ragionamento: la caratterizzazione della source water non si esaurisce con l'ordine, ma è la fonte dei criteri di accettazione verificati in IQ, OQ e PQ e riverificati a ogni riqualifica.
La catena documentale difendibile ha cinque anelli e ognuno deve citare il precedente: piano di caratterizzazione → rapporto con il caso peggiore identificato e giustificato → specifiche di alimentazione nella URS e nel contratto → criteri di accettazione dei protocolli di qualifica → limiti di alert e action del monitoraggio di routine. Se un ispettore chiede da dove viene il valore di durezza usato per dimensionare l'addolcitore, la risposta deve essere un rapporto firmato con i dati, non una riga in un foglio di calcolo del fornitore.
Una PQ condotta interamente in un'unica stagione dimostra il funzionamento in una sola condizione al contorno. Ciò che i punti 6.8 e 6.13 richiedono è una PQ che copra le condizioni note come critiche per quella source water, oppure una PQ completata da una fase di monitoraggio esteso dichiarata, con criteri di riesame, fino alla copertura del ciclo annuale. Il quadro d'insieme del cluster è nell'hub sui sistemi di acqua farmaceutica e WFI.
Esempio applicativo: Sito Delta
Sito Delta è un sito fittizio usato come esempio. Produce forme solide orali non sterili, alimenta un sistema PW da acquedotto comunale attraverso un serbatoio interrato ereditato da un ampliamento precedente, e ha come pretrattamento filtrazione multimedia, addolcimento e carbone attivo, seguiti da RO a singolo passaggio ed EDI. Possiede sei anni di certificati del gestore e nessun dato proprio.
Quando avvia la sostituzione della RO apre un piano di caratterizzazione con prelievi alla consegna, all'uscita del serbatoio interrato e all'ingresso della generazione. Emergono tre elementi che nessun certificato conteneva. La conta microbica all'uscita del serbatoio è sistematicamente superiore a quella alla consegna, con un divario che si allarga nei mesi caldi: il serbatoio non è una parte neutra della rete. Il gestore alterna due fonti in funzione della stagione, con profili ionici diversi, senza averlo mai comunicato perché entrambe sono potabili. Il disinfettante residuo alla consegna è in forma combinata per una parte dell'anno, il che cambia i requisiti della declorazione.
Ne discendono tre decisioni tracciabili. Il caso peggiore di dimensionamento diventa la combinazione della fonte a carico ionico maggiore con la temperatura estiva, non la media dei certificati. Il serbatoio interrato entra nel perimetro del sistema acqua, con piano di ispezione e sanitizzazione e valutazione di sostituzione. Viene istituito un accordo di comunicazione con il gestore sui cambi di fonte e di disinfettante, gestito come change control interno.
Matrice decisionale: strategia di controllo dello scaling
La colonna dei pesi è volutamente vuota: i pesi li assegna il sito, in funzione del proprio contesto e del profilo della propria source water.
| Criterio | Peso | Addolcimento | Antiscalant | Combinazione |
|---|---|---|---|---|
| Efficacia sul profilo di durezza e alcalinità rilevato | Rimozione ionica effettiva | Inibizione, carico ionico invariato | Elevata, con ridondanza funzionale | |
| Rischio microbiologico introdotto | Alto: letto e salamoia | Basso sul piano delle superfici | Alto, dominato dal letto | |
| Carico organico aggiunto a monte della RO | Nullo | Presente, da considerare nel bilancio TOC | Presente | |
| Dipendenza da un dosaggio corretto e monitorato | Bassa | Alta: richiede controllo e allarmi dedicati | Media | |
| Robustezza alla variazione stagionale | Buona entro la capacità di scambio | Dipende dall'adeguamento del dosaggio | Buona | |
| Onere operativo e di qualifica | Rigenerazione, sale, sanitizzazione del letto | Gestione chimica, qualifica del dosaggio | Somma dei due | |
| Impatto su recovery e consumo idrico | Vincolato dalla chimica residua | Consente recovery più elevati | Massima flessibilità |
Errori frequenti e red flag
- Un solo certificato come base di progetto: descrive un istante e non contiene né la variabilità né il caso peggiore.
- Nessun campionamento sulla rete interna: esclude dalla caratterizzazione i componenti su cui il sito ha responsabilità diretta.
- Potabilità scambiata per idoneità di processo: la prima è un prerequisito compendiale, la seconda una specifica di progetto.
- Sequenza copiata da un altro sito: introduce unità inutili od omette unità necessarie.
- Pretrattamento fuori dal perimetro di qualifica e dal piano di sanitizzazione: è la sezione con il carico microbiologico più alto dell'impianto.
- Alert level alzati dopo superamenti ricorrenti: indicato dalla Q&A EMA come pratica che può mascherare un sistema in avaria.
- Nessun canale formale con il fornitore di acqua potabile: un cambio di fonte o di disinfettante è una modifica al processo del sito, decisa da qualcun altro.
- Misura del residuo ossidante trattata come semplice indicatore: senza logica di blocco, taratura e verifica periodica non protegge nulla.
Se questo tipo di analisi operativa vi è utile, la newsletter The Pragmatic GMP raccoglie approfondimenti pratici su qualifica, utilities e sistemi GMP. Una email, nessun contenuto promozionale.
Key takeaway
- La conformità dell'alimentazione alle regolamentazioni sull'acqua potabile applicabili (EPA NPDWR, UE, Giappone, WHO) è parte della definizione compendiale USP di Purified Water, non una raccomandazione.
- 21 CFR 211.48(a) impone acqua potabile sotto pressione positiva continua in una rete priva di difetti: requisito di sistema, non di analisi.
- Annex 1 6.7 chiede di prevenire la contaminazione microbiologica e minimizzare particolato, proliferazione ed endotossine; 6.8 chiede di qualificare tenendo conto della variazione stagionale; 6.10 richiede che l'alimentazione della WFI sia conforme a specifiche definite in qualifica.
- La Q&A EMA/INS/GMP/443117/2017 fissa l'aspettativa di dati su circa un anno e ricorda che la RO a temperatura ambiente è un ambiente ideale per il biofilm.
- Nessuna fonte normativa pubblica limiti di durezza, cloro, silice o TOC in ingresso: sono specifiche che il sito stabilisce, giustifica con i propri dati e verifica in qualifica.
- Cloro libero e cloramine richiedono strategie di declorazione diverse; l'ammoniaca liberata dalle cloramine attraversa la RO. Rimuovendo il disinfettante, il pretrattamento crea per necessità funzionale un ambiente favorevole al biofilm: sanitizzabilità e compatibilità dei materiali sono requisiti di specifica.
- La catena piano → rapporto → URS → criteri di accettazione → limiti di monitoraggio è ciò che rende la scelta difendibile in ispezione.
Riferimenti regolatori e tecnici
- USP, monografie Purified Water e Water for Injection; capitolo informativo <1231> (ufficiale dal 1° dicembre 2021).
- 21 CFR 211.48 Plumbing — eCFR Part 211.
- EudraLex Volume 4, Annex 1 (C(2022) 5938 final), in operazione dal 25 agosto 2023, punti 6.7, 6.8, 6.10, 6.12, 6.13, 6.14 — EudraLex Volume 4.
- EMA Q&A EMA/INS/GMP/443117/2017 (dal 1° agosto 2017) ed EMA/CHMP/CVMP/QWP/496873/2018 (dal 1° febbraio 2021) — EMA; WHO TRS 1033 Annex 3 (2021) — WHO; WHO TRS 1025 Annex 3 (2020).
- PIC/S PI 009-4 Aide-Memoire «Inspection of Utilities», in vigore dal 1° gennaio 2021 — PIC/S.
- FDA «Guide to Inspections of High Purity Water Systems» (1993) e ITG No. 36 «Reverse Osmosis» (1980): riferimento per gli investigatori, non guidance vincolante — FDA.
- ISPE Baseline Guide Vol. 4 «Water and Steam Systems», 3a ed. (2019); ISPE GPG «Membrane-Based WFI Systems» (2022); PDA TR No. 69 (2015): documenti di settore, non normativi. ICH Q9(R1), Step 4 il 18 gennaio 2023 — ICH.
