URS per Aseptic Fill-Finish & Barrier Systems: requisiti, struttura e checklist

Il FAT di un isolatore per una linea siringhe si chiude con quattro osservazioni minori, risolte in giornata. Sei mesi dopo, in PQ, l'airflow visualisation mostra un vortice stabile sopra la zona di stoppering ogni volta che l'operatore attraversa il glove port centrale per liberare un nest inceppato. Nessuno ha sbagliato la prova: nella URS quell'intervento non esisteva, quindi non era un requisito, quindi non era un criterio di accettazione del FAT, quindi il fornitore non doveva dimostrarlo. La linea funziona; il processo asettico no.

La URS di una linea di Aseptic Fill-Finish e del suo barrier system decide, prima di qualunque offerta, che cosa dovrà essere dimostrato e da chi. Nel lifecycle CQV è il documento più a monte e il più costoso da correggere a valle: un requisito non scritto diventa un extra in gara, una deviazione in qualifica o una limitazione permanente. Una regola lo governa: nessun requisito vendor-specific. Una URS che descrive l'architettura di un fornitore è un ordine mascherato.

Dove nasce davvero il problema

La catena di conseguenze è meccanica. Un requisito assente in URS non entra nella technical bid evaluation, quindi le offerte non sono confrontabili: la più economica lo è perché non include ciò che nessuno ha chiesto. In DQ manca il termine di confronto e la verifica degenera in revisione del layout del fornitore; in FAT e SAT mancano i criteri di accettazione; in OQ e PQ il gap emerge come deviazione, a linea installata e locale classificato. Restano change order fuori contratto, restrizione procedurale permanente o retrofit.

Il costo non è solo economico: una restrizione procedurale che compensa un difetto di progetto genera interventi manuali aggiuntivi, cioè ciò che l'Annex 1 chiede di ridurre in 4.3, dove RABS e isolatori sono descritti come «beneficial in assuring required conditions and minimizing microbial contamination associated with direct human interventions in the critical zone» [REQUISITO].

Il quadro regolatorio

L'ordine giusto: prodotto, contenitore, processo

Prima il prodotto, poi la macchina

L'errore di sequenza più comune è iniziare dalla macchina. La URS parte dal prodotto: viscosità, schiuma, sensibilità al taglio e all'ossigeno, natura filtrabile o non filtrabile. Segue il contenitore — vial, siringa, cartuccia, formati bulk o nested RTU — con i range reali del portafoglio, e la chiusura con il metodo di applicazione. Solo dopo si scrivono fill volume, accuratezza, throughput e changeover attesi: nessuna linea guida contiene questi numeri, derivano da process development e dal piano di produzione, e la URS deve dichiararlo.

Il percorso del prodotto sterile

Filtrazione sterilizzante, integrità del filtro, product path monouso o riutilizzabile, connessioni asettiche, priming, hold-up. L'8.14 richiede che «Aseptic connections should be performed in grade A with a grade B background unless subsequently sterilised in place or conducted with intrinsic sterile connection devices» [REQUISITO]: se la URS non dichiara quale delle tre condizioni vale per ciascuna connessione, l'architettura del product path resta indefinita. L'8.87 richiede la verifica di integrità del filtro sterilizzato prima dell'uso, con approccio alternativo supportato da risk assessment dove non sia eseguibile [REQUISITO]: la scelta va dichiarata, non lasciata al fornitore. E due distinzioni restano ferme: sterile filtration non è sterilisation, PUPSIT non è il post-use integrity test.

Il percorso dei componenti

Il 4.11 impone il trasferimento in Grade A o B «via a unidirectional process» e l'8.47 metodi validati per il passaggio in Grade A di materiali sterilizzati in confezione sigillata, con disinfezione dell'esterno e considerazione della rapid transfer port technology [REQUISITO]. In URS: ogni oggetto che entra o esce dalla barriera va elencato con via, verso e metodo — utensili, campioni IPC, rifiuti e ricambi compresi.

Il barrier system come funzione, non come catalogo

Grade A, first air e valori project-specific

La URS non dice «isolatore a due camere con otto glove port»: dice quali operazioni avvengono in Grade A, quale background è previsto per la tecnologia ai sensi del 4.20, quali interventi devono restare possibili senza compromettere il first air e quali vanno resi impossibili. Il 4.30 indica per il flusso unidirezionale «a homogeneous air speed in a range of 0.36 – 0.54 m/s» al working position, dichiarandolo guidance value derogabile con giustificazione scientifica nella CCS [GUIDANCE]. Su leak rate, differenziali di pressione, concentrazione dell'agente sporicida, dwell time e aeration time l'Annex 1 non fissa numeri: si definiscono tramite CCS, QRM, cycle development e manufacturer data, e la URS chiede al costruttore dato e metodo di dimostrazione.

Guanti: tre misure diverse

La URS distingue glove integrity, barrier integrity e bio-decontamination effectiveness: tre misure diverse. Per gli isolatori, il 4.21(i)(a) chiede leak testing del glove system «using a methodology demonstrated to be suitable for the task and criticality», a intervalli definiti, generalmente come minimo a inizio e fine di ogni lotto o campagna, oltre all'ispezione visiva a ogni uso [REQUISITO]. Per i RABS, il 4.21(ii) richiede guanti sterilizzati prima dell'installazione e sterilizzati o bio-decontaminati con metodo validato prima di ogni campagna [REQUISITO]. Due regimi diversi: una URS che li tratta insieme sta già scegliendo male. La scelta fra le due architetture è il tema della barrier strategy, e va decisa prima che la URS entri in gara.

Interventi, automazione e dati

La lista degli interventi

È la sezione che manca più spesso. L'8.16 prevede una authorized list of allowed and qualified interventions, inerenti e correttivi, valutati tramite risk management e APS; l'8.17 richiede che «Interventions and stoppages should be recorded in the batch record» [REQUISITO]. Una URS matura li elenca e per ciascuno chiede la dimostrazione di eseguibilità a first air integro, oppure l'eliminazione con una soluzione tecnica: è così che l'automazione entra nella URS, come risposta a un intervento che non si vuole più fare a mano.

Machine data e GMP record

Non tutto ciò che il PLC produce è un record GMP. La URS separa le due categorie e definisce ricette, parametri critici, allarmi, interlock, audit trail e ruoli utente; il riferimento vigente resta l'Annex 11 del 2011 [REQUISITO].

Requisito, rationale, criterio, verifica

Il criterio di accettazione si scrive insieme al requisito: se non riuscite a scrivere come lo verificherete, quello è ancora un desiderio. Il metodo va assegnato a una fase precisa — DQ, FAT, SAT, IQ, OQ, PQ — e la sequenza che ne discende è il tema della qualification di linee, RABS e isolatori.

QRM: come la URS si giustifica

ICH Q9(R1), Step 4 dal 18 gennaio 2023, fornisce la metodologia, e il suo Annex II.4 tratta esplicitamente facility, equipment e utilities. Ogni scelta architetturale rilevante — tecnologia di barriera, via di trasferimento, presenza o assenza di un intervento, grado di automazione — deve risalire a una valutazione del rischio documentata, con formalità proporzionata alla criticità.

Il collegamento con la CCS è il punto che gli ispettori guardano per primo. Il 2.3 chiede una CCS implementata «across the facility in order to define all critical control points and assess the effectiveness of all the controls» [REQUISITO]. I punti di controllo critici dichiarati in URS devono ricomparire nella CCS come controlli, e i controlli che la CCS dà per acquisiti devono essere requisiti in URS. Quando le liste divergono, la divergenza è il finding.

Esempio applicativo: il Sito Lyra

Il «Sito Lyra» è un esempio realistico ma interamente di fantasia. Il sito acquista una linea vial in isolatore per tre prodotti liquidi: la URS è solida su filling e barriera, ma il capitolo capping dice soltanto «capping in area asettica».

Il ragionamento sbagliato è stato assumere che «in area asettica» fosse una specifica. Non lo è: l'8.27 ammette due architetture, il capping come processo asettico con cap sterilizzati oppure come clean process fuori dall'area asettica, con i vial protetti in Grade A fino all'uscita e poi con grade A air supply fino a crimpatura completata, su background almeno Grade D [REQUISITO]. Il fornitore ha quotato la seconda; il sito aveva assunto la prima. La differenza è emersa in DQ: mancavano la protezione fra uscita isolatore e capper e il rilevamento automatizzato di altezza tappo che l'8.28 richiede in quella configurazione [REQUISITO].

La correzione è arrivata in tempo solo perché la DQ è stata condotta contro la URS e non contro il layout. La lezione: in URS non si scrive dove avviene un'operazione, ma sotto quale regime di protezione, perché è il regime a determinare l'hardware.

Livelli di prescrittività

Checklist

• Dichiarare il portafoglio prodotto-contenitore-chiusura reale prima di ogni requisito di macchina.
• Separare il percorso del prodotto sterile da quello dei componenti, con requisiti distinti.
• Elencare ogni oggetto che entra o esce dalla barriera, con via, verso e metodo.
• Definire la lista degli interventi inerenti e correttivi, con dimostrazione di eseguibilità a first air integro.
• Distinguere glove integrity, barrier integrity e bio-decontamination effectiveness, con metodi separati.
• Vietare ogni requisito che descriva l'architettura di un fornitore anziché una funzione verificabile.
• Assegnare a ogni requisito identificativo, rationale, criterio di accettazione e fase CQV di verifica.
• Dichiarare project-specific ogni valore che dipende da process development, cycle development, manufacturer data o CCS.
• Verificare che i punti di controllo critici della URS coincidano con i controlli assunti dalla CCS.

Errori ricorrenti e red flag

Il primo segnale di allarme è la URS che cita l'Annex 1 come requisito globale senza mappare le clausole applicabili: delega la responsabilità al fornitore e in DQ non produce nulla di verificabile. Il secondo è la URS con numeri senza fonte — leak rate, differenziali, concentrazioni, frequenze di test: se il numero non viene da una fonte regolatoria, da cycle development o dal manufacturer data, va dichiarato da definire, altrimenti diventa un criterio che nessuno rispetterà o, peggio, uno scelto abbastanza largo da essere sempre rispettato. Il terzo è la URS scritta dopo aver visto una macchina: si riconosce dal lessico, che riproduce la nomenclatura di un costruttore, e produce una gara con un solo offerente reale, problema che si affronta a monte nella selezione del fornitore.

Il quarto è l'assenza della lista interventi. Il quinto è la confusione fra fasi: requisiti «da verificare in qualifica» senza dire quale, con FAT e SAT ridotti a prove generiche. Il sesto è trattare linea e barriera come due URS scollegate quando i fornitori sono due: l'interfaccia meccanica, aeraulica e di automazione è dove nascono i contenziosi. Il settimo, il più silenzioso, è la URS mai aggiornata dopo il kick-off: la macchina evolve, il documento no, e alla PQ la traceability matrix punta a requisiti che non descrivono l'impianto installato.

Una URS ben scritta non rende il progetto più veloce: lo rende discutibile con dati, e sposta il conflitto dal cantiere al tavolo, dove costa meno. È lo stesso criterio pragmatico che seguiamo in The Pragmatic GMP: regole applicabili, decisioni tracciabili, nessuna cifra senza fonte.

Punti chiave

• La URS decide che cosa sarà dimostrabile in qualifica: ciò che non è scritto lì non lo verifica nessuno.
• Nessun requisito vendor-specific: si specificano funzioni e criteri di verifica, mai l'architettura di un costruttore.
• RABS e isolatori hanno regimi diversi per i guanti: trattarli insieme è un errore di progetto, non di redazione.
• Ogni valore che dipende da process development, cycle development, manufacturer data o CCS va dichiarato project-specific.
• I punti di controllo critici della URS e i controlli della CCS devono coincidere; la divergenza è il finding.
• Con linea e barriera da fornitori diversi, l'interfaccia va assegnata contrattualmente prima della firma, non dopo il SAT.

Riferimenti

• EudraLex Volume 4 — GMP Guidelines (Annex 1, Annex 11, Annex 15)
• FDA — Sterile Drug Products Produced by Aseptic Processing (2004)
• ICH Q9(R1) — Quality Risk Management
• 21 CFR Part 211 — Current Good Manufacturing Practice for Finished Pharmaceuticals
• PIC/S — Publications (PE 009, PI 006, PI 007)
• ISO — serie ISO 13408 (aseptic processing of health care products)
• ASTM E2500-25 — Specification, Design, and Verification of Pharmaceutical Manufacturing Systems