Nei progetti di sistema acqua la riunione difficile non è quella in cui si sceglie il fornitore. È quella in cui qualcuno deve scrivere nella relazione di progetto perché il treno di generazione è fatto di RO a doppio passaggio più EDI e non di un distillatore, o esattamente il contrario. Chi firma quel paragrafo sa che tre anni dopo un ispettore lo leggerà con davanti i trend microbiologici del loop, i report di sanitizzazione e le deviazioni sul TOC.
La documentazione commerciale non aiuta: risponde con superlativi, percentuali di reiezione dichiarate in condizioni di prova standard e confronti economici costruiti su ipotesi che non sono le vostre. La domanda utile non è quale tecnologia sia superiore, perché non esiste una risposta valida indipendentemente dal sito, dalla source water e dall'uso previsto dell'acqua. La domanda è quali criteri governano la scelta, quali dati servono per applicarli e come si documenta il ragionamento perché regga a distanza di anni.
Scope: dove inizia e dove finisce la generazione
Si parla dello stadio di generazione: dall'acqua che esce dal pretrattamento all'acqua compendiale che entra nel serbatoio. Restano fuori dal perimetro, pur condizionandola pesantemente, tre cose: il grado di acqua richiesto a ciascun punto d'uso, che si stabilisce dall'uso previsto e non dalla tecnologia disponibile (Purified Water o WFI: come si sceglie la qualità dell'acqua); la caratterizzazione della source water e il pretrattamento, che determinano gran parte delle prestazioni a valle (Source water e pretrattamento); storage e distribuzione, dove il rischio microbiologico si materializza a prescindere dalla qualità dell'acqua all'uscita del generatore.
La delimitazione non è accademica: molte discussioni sulla superiorità di una tecnologia sono in realtà discussioni su un pretrattamento sottodimensionato o su un loop progettato male, attribuite al generatore perché è l'oggetto più visibile.
Il perimetro regolatorio: cosa è ammesso e cosa va notificato
USP definisce Water for Injection come "water purified by distillation or a purification process that is equivalent or superior to distillation in the removal of chemicals and microorganisms". La definizione è funzionale: descrive l'esito richiesto, non impone una tecnologia.
In Europa la monografia Ph. Eur. 0169 Water for injections è stata rivista con efficacia dal 1 aprile 2017 per consentire la produzione di WFI mediante un processo di purificazione equivalente alla distillazione. La guideline EMA/CHMP/CVMP/QWP/496873/2018, in vigore dal 1 febbraio 2021, al paragrafo 4.2 indica come tali processi la RO a singolo o doppio passaggio accoppiata a EDI, ultrafiltrazione o nanofiltrazione. Lo stesso documento richiede la notifica preventiva all'autorità GMP di sorveglianza prima di introdurre la RO: non è una formalità da gestire a impianto avviato, è un adempimento da collocare nel cronoprogramma insieme alla qualifica, perché condiziona la data in cui l'acqua può essere usata in produzione.
Il Q&A EMA/INS/GMP/443117/2017, in vigore dal 1 agosto 2017, descrive le aspettative ispettive su queste tecnologie. Osserva che la RO opera tipicamente a temperatura ambiente, quindi in un ambiente ideale per la formazione di biofilm; si attende testing esteso, testing giornaliero di tutti i punti critici nella fase iniziale e dati su circa un anno per catturare la variazione stagionale; menziona l'analisi distruttiva della membrana per confermare l'assenza di biofilm e il trattamento termico sopra 75 °C, con tempi di contatto lasciati alla validazione del produttore. Contiene poi una frase che vale come criterio di lettura di qualunque trend: "Increasing of such limits is not good practice and may mask a failing system".
Annex 1 al punto 6.10 richiede che il WFI sia prodotto da acqua conforme a specifiche definite in qualifica, per distillazione o processo equivalente alla distillazione, e stoccato e distribuito in modo da minimizzare la crescita microbica, citando come esempio la circolazione costante sopra 70 °C; il punto 6.15 richiede sui sistemi WFI un monitoraggio continuo, ad esempio TOC e conducibilità. WHO TRS 1025, Annex 3 (2020) tratta la produzione di WFI con metodi diversi dalla distillazione e richiede sanitizzazione termica e/o chimica validata a intervalli specificati dal produttore.
Sul piano degli standard tecnici, ISO 22519:2023 (2a edizione, 4 aprile 2023) copre la generazione di WFI a membrana. Due avvertenze: la 1a edizione ISO 22519:2019 è ritirata dal 4 aprile 2023, quindi capitolati e URS che la richiamano vanno aggiornati prima della gara; e ISO 22519 è sviluppata sotto ISO/TC 282 Water reuse, non da un comitato farmaceutico, il che non la rende irrilevante ma ne colloca il peso rispetto a un testo compendiale. L'ISPE Good Practice Guide "Membrane-Based WFI Systems" (maggio 2022) è la guida di settore dedicata e, come tutte le guide ISPE, non è normativa.
Nessuno di questi testi vi dice quale tecnologia scegliere: definiscono l'esito richiesto e la robustezza dell'evidenza attesa. La scelta resta una decisione di progetto, da giustificare con un risk assessment strutturato secondo la logica descritta in Quality Risk Management applicato ai sistemi di acqua farmaceutica.
Le tecnologie, una per una
Osmosi inversa a singolo passaggio
Separazione a membrana semipermeabile guidata dalla pressione. Trattiene ioni disciolti, molecole organiche, endotossine e microrganismi in misura dipendente dal tipo di membrana, dalle condizioni operative e dalla qualità dell'alimentazione. Le reiezioni dichiarate dai costruttori sono valori nominali riferiti a condizioni di prova standard: non sono trasferibili al vostro impianto senza verifica sulla vostra acqua.
La prestazione dipende da composizione della source water (durezza, silice, cloruri, ferro, carico organico, tendenza al fouling), temperatura, pressione, recovery impostato, pretrattamento e regime di lavaggio; la mettono in crisi ossidanti residui su membrane non compatibili, precipitazione di sali poco solubili, fouling organico e colloidale e l'esercizio a temperatura ambiente con flusso ridotto. Il punto GMP più delicato non è la reiezione chimica, che si osserva bene con conducibilità e TOC: è che l'integrità della barriera non è verificabile con un test semplice e conclusivo come su un filtro sterilizzante. Il controllo è indiretto e basato su trend, ed è per questo che il Q&A EMA insiste su un data set esteso e su un anno di osservazione.
Osmosi inversa a doppio passaggio
Il permeato del primo stadio alimenta un secondo stadio. Serve a due scopi da tenere distinti nella giustificazione: ridurre il carico residuo e, soprattutto, aumentare il margine rispetto alla variabilità dell'alimentazione. Il costo non è solo d'acquisto: è una seconda sezione da qualificare, sanitizzare, monitorare e mantenere, con superficie bagnata aggiuntiva e nuovi potenziali punti di ristagno. Il consumo energetico e idrico incrementale è reale ma non è un numero universale: va calcolato sul vostro bilancio di massa, non assunto da un confronto generico.
EDI
Deionizzazione continua che combina membrane a scambio ionico, resine e campo elettrico, con rigenerazione elettrochimica continua. Il vantaggio strutturale rispetto ai letti a resina rigenerati a batch è duplice: non richiede rigeneranti chimici e non introduce le finestre di rischio microbiologico e di gestione dei reflui tipiche dei cicli di rigenerazione.
È quasi sempre a valle della RO perché richiede alimentazione già a basso carico ionico, ed è sensibile a durezza residua, silice, CO2 disciolta e ossidanti residui: quei parametri diventano quindi criteri di progetto del pretrattamento e della sezione RO, non solo dell'EDI. La sanitizzabilità termica dipende dalla costruzione del modulo e va richiesta come requisito esplicito nella URS: darla per scontata e scoprirla assente durante la qualifica dei cicli è uno degli errori più frequenti.
Ultrafiltrazione
Barriera fisica per taglia molecolare. Trattiene microrganismi, frammenti di parete cellulare, endotossine e colloidi; non rimuove gli ioni disciolti, quindi non sostituisce la demineralizzazione ma la completa. Nei treni WFI a membrana è tipicamente lo stadio finale, il più vicino possibile al punto in cui l'acqua lascia il generatore, perché presidia l'attributo che distingue il WFI dalla PW. A differenza della RO, il modulo di UF consente forme di verifica dell'integrità: modalità e frequenza vanno definite con il costruttore e inserite nel piano di qualifica e di manutenzione. Il limite è che l'UF agisce su ciò che le arriva: non protegge da contaminazione generata a valle e non giustifica un loop progettato male.
La nanofiltrazione è citata dalla guideline EMA tra i processi accoppiabili alla RO; ha un taglio intermedio e resta una scelta di nicchia, da giustificare su una caratteristica specifica della source water e non per analogia.
Distillazione
Cambio di fase: l'acqua evapora e ricondensa, lasciando dietro sali, particolato, endotossine e microrganismi. Due proprietà ne fanno il riferimento storico, e la ragione per cui le altre vie sono descritte come equivalenti alla distillazione: il meccanismo non dipende dall'integrità di una membrana, e il processo opera a temperatura elevata, condizione ostile alla proliferazione microbica e coerente con una distribuzione a caldo.
Non è priva di criticità. La qualità del distillato dipende dall'efficacia della separazione delle goccioline trascinate, quindi dall'alimentazione e dalla conduzione; l'alimentazione va comunque demineralizzata a monte, perché incrostazione e corrosione degli scambiatori sono i modi di guasto tipici; multi-effetto e compressione di vapore hanno profili di utilities molto diversi, alcune richiedendo vapore pulito, altre prevalentemente energia elettrica. La manutenzione è meno frequente ma più impegnativa, e la disponibilità dipende da utilities che possono non essere sotto il controllo del reparto.
Non si sceglie una tecnologia, si sceglie un treno
Nessuna di queste tecnologie produce da sola acqua compendiale da acqua potabile. La scelta reale è la sequenza, e ogni sequenza sposta il rischio in un punto diverso del sistema.
| Combinazione | Logica di progetto | Cosa va dimostrato |
|---|---|---|
| RO singolo passaggio + EDI | Demineralizzazione spinta e continua senza rigeneranti chimici | Stabilità del permeato al variare della source water; sanitizzabilità di entrambe le sezioni |
| RO doppio passaggio | Margine verso la variabilità dell'alimentazione senza sezione a scambio ionico | Che il secondo passaggio sia necessario e non ridondanza; gestione del reject |
| RO (singolo o doppio) + EDI + UF | Treno a membrana per WFI: demineralizzazione più barriera finale su endotossine e microrganismi | Notifica preventiva; strategia di controllo del biofilm; data set esteso su circa un anno |
| Pretrattamento + demineralizzazione + distillazione | Generazione WFI a caldo, indipendente dall'integrità di membrane | Affidabilità delle utilities; carry-over; protezione degli scambiatori |
| Treno a membrana per PW + distillatore per WFI | Una sola catena di pretrattamento a servizio di due gradi di acqua | Che la PW intermedia sia specificata e controllata come tale |
La source water pesa più della tecnologia
Due siti che comprano lo stesso skid ottengono risultati diversi se l'alimentazione è diversa. Prima di comparare tecnologie serve un quadro documentato dell'alimentazione su un arco che copra la variazione stagionale: Annex 1 al punto 6.8 richiede esplicitamente che qualifica e validazione ne tengano conto, e il Q&A EMA chiede circa un anno di dati per la stessa ragione.
Spostano la decisione il carico ionico e la sua composizione, la silice, il carico organico, ferro e manganese, i colloidi e la tendenza al fouling, gli ossidanti residui, la temperatura di alimentazione e la sua escursione annuale, i contaminanti stagionali e l'affidabilità della fornitura. Un'acqua con forte variabilità stagionale sposta il criterio decisionale dalla prestazione di picco alla robustezza: è il caso in cui uno stadio addizionale si giustifica non per "qualità migliore" ma per stabilità.
Controllo microbiologico ed endotossinico
Qui si concentra la differenza pratica tra le famiglie tecnologiche, e va formulata con precisione: non "le membrane sono meno sicure", ma "le membrane operano in condizioni in cui il rischio microbiologico va controllato attivamente, e quel controllo va progettato, validato e dimostrato".
Per i sistemi a membrana la posizione EMA è esplicita: temperatura ambiente uguale ambiente ideale per il biofilm. Ne discendono conseguenze progettuali da decidere prima dell'acquisto, non in start-up: flusso mantenuto anche nei periodi di non prelievo, assenza di tratti stagnanti, disegno igienico di sezioni e strumenti, sanitizzazione di ogni sezione senza bypass, punti di campionamento dove il biofilm si forma e non dove è comodo prelevare.
Per la distillazione il rischio microbiologico nella generazione è strutturalmente basso, ma non scompare dal sistema: migra a monte, nella sezione che alimenta il distillatore, e a valle, nel serbatoio e nel loop. Sostituire un giudizio sul sistema con un giudizio sul solo generatore è uno degli errori più frequenti nelle valutazioni comparative. Sulle endotossine vale lo stesso: cambio di fase e barriera per taglia molecolare sono meccanismi efficaci, ma l'esito dipende dal carico a monte e dall'assenza di ricontaminazione a valle. E un trend sfavorevole non si gestisce mai alzando i limiti: su questo la formulazione EMA è netta e viene usata come criterio in ispezione.
Sanitizzabilità: il criterio che si paga per tutta la vita dell'impianto
La sanitizzabilità non è un accessorio: determina costo operativo e profilo di rischio per l'intero ciclo di vita. Annex 1 al punto 6.12 richiede sterilizzazione, disinfezione o rigenerazione secondo uno schedule predeterminato e come azione rimediale dopo risultati fuori limite.
Le domande da mettere nella URS prima di ricevere le offerte sono poche: ogni sezione è sanitizzabile termicamente, chimicamente o entrambe, con quale procedura e quali parti escluse? La sanitizzazione richiede il fermo dell'impianto, e per quanto? Quali limiti di temperatura e compatibilità chimica dichiara il costruttore per membrane, moduli, guarnizioni e strumenti? Il Q&A EMA menziona il trattamento termico sopra 75 °C lasciando i tempi di contatto alla validazione: i cicli vanno quindi qualificati sul vostro impianto, con la logica descritta in Qualifica dei cicli di sanitizzazione. Un sistema che tollera una sanitizzazione più aggressiva e più frequente vi lascia un margine di recupero quando i trend peggiorano; un sistema che non la tollera vi lascia una sola opzione: fermare e sostituire.
Energia, recovery idrico, ridondanza
Su questi tre criteri circolano più numeri inventati che su qualunque altro. La regola è semplice: non usate valori generici da brochure. Chiedete a ciascun offerente consumo energetico specifico e recovery calcolati sulla vostra specifica di alimentazione e sul vostro profilo di prelievo, con le assunzioni dichiarate, e trasformate quei valori in una condizione verificabile al FAT e nel PQ. Un numero non verificabile in accettazione non è un dato di progetto: è una promessa.
Sul recovery conta l'intera catena, non solo il rapporto permeato/alimentazione: dove va il concentrato, se è riutilizzabile in servizi non GMP, quali vincoli locali esistono allo scarico. Sull'energia il confronto onesto include tutte le utilities, incluso il vapore pulito quando la configurazione lo richiede e l'eventuale recupero termico, non solo l'assorbimento elettrico del generatore.
La ridondanza si decide dalla conseguenza dell'indisponibilità, non dall'abitudine: quante ore di fermo genera un guasto sulla sezione più critica, quanto serve per ripristinare e riqualificare, cosa succede alla produzione nel frattempo. Solo dopo ha senso discutere se duplicare l'intero treno, una sola sezione, o nessuna.
Impatto sulla qualifica e sul percorso regolatorio
- Notifica: l'introduzione della RO richiede notifica preventiva all'autorità GMP secondo la guideline EMA 496873/2018, con i suoi tempi, prima dell'avvio.
- Estensione del data set: per i sistemi a membrana il Q&A EMA si attende testing esteso, testing giornaliero dei punti critici nella fase iniziale e circa un anno di dati. Sono tempo, laboratorio e costo, e vanno nel piano di progetto.
- Strategia di controllo: Annex 1 al punto 6.13 richiede alert level basati sui dati della qualifica iniziale e riesaminati periodicamente. La strumentazione online non è una voce opzionale nel confronto tra opzioni.
- Riferimento metodologico: Annex 15 è in operazione dal 1 ottobre 2015; il concept paper sulla sua revisione (9 febbraio 2026, consultazione chiusa il 9 aprile 2026) è un documento di consultazione, non un requisito. ASTM E2500-25 fornisce l'approccio science- and risk-based a specifica, progettazione e verifica.
TCO: come costruirlo senza inventare numeri
Un confronto TCO credibile non è un numero preso da un benchmark: è un modello a voci in cui ogni valore ha una fonte tracciabile, dichiarata come offerta vincolante, dato storico del sito o assunzione esplicita. Le voci dimenticate più spesso sono quelle che non compaiono nelle offerte: utilities annue, incluso il vapore pulito e l'acqua persa a scarico; consumabili e ricambi con la vita attesa, sonde e ricalibrazioni comprese; manodopera di esercizio, sanitizzazione, campionamento e analisi, tenendo conto che su un sistema a membrana il carico analitico iniziale è sensibilmente più alto; qualifica iniziale, riqualifica, change e periodic review; costo atteso dell'indisponibilità e delle investigazioni; sostituzioni maggiori e obsolescenza dell'automazione. Il confronto va fatto sullo stesso orizzonte e sullo stesso profilo di produzione per tutte le opzioni: orizzonti diversi sono la causa più comune di conclusioni ribaltate.
Matrice decisionale
La matrice è consegnata con la colonna dei pesi vuota e senza punteggi precompilati. I pesi dipendono dal vostro contesto: uso previsto dell'acqua, criticità dei prodotti, variabilità della source water, costo locale delle utilities, competenze disponibili, propensione al rischio. Assegnarli al posto vostro significherebbe decidere al posto vostro.
| Criterio | Domanda decisionale | Evidenza richiesta | Peso | Opzione A | Opzione B |
|---|---|---|---|---|---|
| Idoneità al grado di acqua | La tecnologia è ammessa per il grado richiesto? | Riferimento compendiale e posizione EMA/USP | |||
| Robustezza vs source water | La prestazione tiene su tutto l'intervallo annuale? | Caratterizzazione su un ciclo stagionale; bilancio di massa | |||
| Controllo microbiologico ed endotossinico | Come si previene il biofilm e come si dimostra che non c'è? | Strategia di controllo, piano di campionamento e trending | |||
| Sanitizzabilità | Ogni sezione è sanitizzabile senza bypass e senza degrado dei materiali? | Limiti termici e chimici dichiarati; parti escluse | |||
| Energia e recovery idrico | Quanto consuma e quanta acqua si perde, alle nostre condizioni? | Calcolo con assunzioni dichiarate; verifica al FAT | |||
| Disponibilità e ridondanza | Qual è la conseguenza di un fermo non pianificato? | Modi di guasto, tempi di ripristino e riqualifica | |||
| Carico di qualifica | Quanto serve prima del rilascio dell'acqua per la produzione? | Durata del PQ, carico analitico, notifiche | |||
| Competenze e manutenibilità | Il sito è in grado di condurre e mantenere questo sistema? | Gap analysis, formazione, disponibilità di ricambi | |||
| TCO sull'orizzonte definito | Qual è il costo totale a parità di ipotesi? | Modello a voci con fonte per ogni valore |
Esempio applicativo: Sito Delta
Sito Delta è un esempio didattico, non un impianto reale. Produce forme non sterili e una linea di sterili di piccolo volume e deve sostituire un generatore a fine vita. La scelta è tra un treno interamente a membrana per PW e WFI e un treno a membrana per la PW con distillatore dedicato al WFI.
Applicando la matrice, i criteri discriminanti non sono quelli attesi. La qualità chimica raggiungibile non separa le opzioni: entrambe soddisfano gli attributi compendiali sulla base della caratterizzazione dell'alimentazione. A separarle sono tre elementi: i dati storici dell'acqua di rete mostrano un'escursione stagionale marcata del carico organico, che pesa sul criterio di robustezza; il piano di qualifica dell'opzione a membrana comporta un carico analitico iniziale elevato e la notifica preventiva all'autorità GMP, con conseguenze sul cronoprogramma non considerate all'inizio; il sito dispone di vapore pulito affidabile e di personale già addestrato ad apparecchiature termiche, ma non ha esperienza di sistemi a membrana per WFI.
La conclusione di Sito Delta non è che la distillazione sia migliore. È che, con i propri pesi, i criteri "competenze e manutenibilità" e "carico di qualifica" superano il vantaggio atteso dall'opzione a membrana. Un sito con la stessa acqua, senza vapore pulito e con un team esperto di membrane arriverebbe legittimamente alla conclusione opposta, e la sua documentazione sarebbe altrettanto difendibile. È il punto: la giustificazione non sta nella tecnologia, sta nella tracciabilità del ragionamento.
Errori frequenti e red flag
- Scegliere la tecnologia prima di aver caratterizzato la source water su un ciclo stagionale completo.
- Confrontare offerte costruite su assunzioni di alimentazione, portata e orizzonte diversi.
- Trattare la notifica preventiva per la RO come adempimento successivo all'avvio.
- Dare per scontata la sanitizzabilità termica di una sezione senza averla richiesta nella URS e verificata in offerta.
- Assumere che l'UF finale compensi un loop progettato male.
- Copiare i limiti di alert di un altro sito invece di derivarli dalla propria qualifica iniziale.
- Citare ISO 22519 in capitolato senza specificare l'edizione, richiamando quella ritirata.
Sono red flag in selezione: reiezioni dichiarate senza condizioni di riferimento; offerte che non distinguono prestazione garantita al FAT e prestazione tipica; consumi energetici senza assunzioni di calcolo; la risposta "il sistema non richiede sanitizzazione frequente" priva di dati; l'assenza di una strategia esplicita di controllo del biofilm in un treno a membrana; la proposta di alzare i limiti interni come risposta a un trend sfavorevole.
Checklist prima di congelare la scelta
- Caratterizzazione della source water documentata su un ciclo stagionale.
- Requisiti di sanitizzazione scritti nella URS prima della richiesta d'offerta.
- Matrice decisionale compilata con pesi assegnati e verbalizzati dal gruppo di progetto.
- Confronto TCO su orizzonte e ipotesi identici, con fonte per ogni valore.
- Piano di qualifica dimensionato sulla tecnologia scelta, con durata del PQ e carico analitico.
- Adempimenti regolatori identificati, inclusa la notifica preventiva in caso di RO.
- Gap analysis delle competenze e piano di formazione approvati con la scelta tecnica.
Il quadro completo del cluster è nell'hub Pharmaceutical Water & WFI Systems; il confronto specifico tra generazione WFI a membrana e distillazione è sviluppato in Generazione di WFI a membrana o per distillazione.
Se lavorate su temi come questo, The Pragmatic GMP raccoglie analisi tecniche e regolatorie sulla stessa linea editoriale, senza contenuti promozionali.
Key takeaway
- Né i testi compendiali né le guideline indicano una tecnologia preferita: definiscono l'esito richiesto e la robustezza dell'evidenza. La scelta resta una decisione di progetto da giustificare.
- Source water e pretrattamento spiegano gran parte delle differenze di prestazione attribuite al generatore.
- Nei treni a membrana il rischio dominante è il biofilm, con aspettative ispettive esplicite su estensione e durata del testing; nella distillazione il rischio migra a monte e a valle del generatore.
- Sanitizzabilità, carico di qualifica e competenze disponibili pesano quanto la prestazione chimica.
- Un confronto TCO vale solo se costruito su orizzonte, ipotesi e profilo di produzione identici, con fonte tracciabile per ogni valore.
Riferimenti
- Ph. Eur. 0169 Water for injections, revisione efficace dal 1 aprile 2017; 0008 Water, purified; capitoli 2.2.38 e 2.2.44.
- USP Purified Water e Water for Injection; capitoli <643>, <645> e <1231>.
- EMA/CHMP/CVMP/QWP/496873/2018, dal 1 febbraio 2021 — ema.europa.eu; EMA/INS/GMP/443117/2017 Q&A, dal 1 agosto 2017.
- EudraLex Volume 4, Annex 1 (dal 25 agosto 2023) e Annex 15 (dal 1 ottobre 2015) — health.ec.europa.eu; WHO TRS 1025 Annex 3 (2020) e TRS 1033 Annex 3 (2021).
- ISO 22519:2023, 2a edizione — iso.org. La 1a edizione del 2019 è ritirata.
- ISPE GPG Membrane-Based WFI Systems (2022); ISPE Baseline Guide Vol. 4 Water and Steam Systems, 3a ed. (2019); ASTM E2500-25; ICH Q9(R1).
- FDA Guide to Inspections of High Purity Water Systems (1993), riferimento per investigatori, non vincolante — fda.gov.
