Il SAT di una nuova unità di trattamento aria si chiude senza punch list aperte. In PQ, però, il locale di grado C adiacente all'airlock di ingresso non tiene il differenziale atteso quando il pass-box viene ciclato con la frequenza reale del turno. Il fornitore esibisce il calcolo di portata e dimostra di aver rispettato il capitolato, che chiedeva «adeguata pressurizzazione verso le aree adiacenti» senza dire in quali condizioni il differenziale dovesse reggere, con quale valore e con quale strumento. Contrattualmente nessuno ha torto; sul piano GMP la qualifica non si chiude.
È il modo tipico in cui una URS scritta male sposta un problema tecnico dal progetto alla qualifica, dove risolverlo costa molto di più. La URS (User Requirement Specification) è il documento in cui il sito dichiara che cosa deve fare l'impianto, in quali condizioni, e come si verificherà che lo faccia. Non è un elenco di desiderata né la traduzione dell'Annex 1: è la base contrattuale della gara, tecnica del design e documentale della qualifica. Gli stessi requisiti saranno rintracciati in DQ, riletti in FAT e SAT, verificati in IQ, OQ e PQ. Il percorso completo è nell'hub Cleanrooms & HVAC Systems.
Perché la URS decide l'esito della qualifica
Un requisito ambiguo genera una catena prevedibile. In gara produce offerte non confrontabili, perché due fornitori quotano la stessa frase con architetture e strumentazione diverse. In qualifica non genera un criterio di accettazione: o si verifica altro, o si apre una deviazione per un vuoto già presente nella URS. In esercizio diventa costo ricorrente. L'Annex 15 colloca la URS all'inizio del ciclo di qualifica (3.2) e chiede tracciabilità lungo il ciclo di vita.
Il quadro regolatorio che la URS deve reggere
| Fonte | Stato e data | Cosa vincola davvero |
|---|---|---|
| Annex 1, EudraLex Vol. 4 | C(2022) 5938 final, in applicazione dal 25 agosto 2023; il solo punto 8.123 differito al 25 agosto 2024 | Grade A/B/C/D (4.4), airlock (4.12–4.13), pressurizzazione e visualizzazione dei flussi (4.14–4.15), qualifica (4.25), riqualifica (4.32) |
| Annex 15, EudraLex Vol. 4 | Revisione 2015, operativa dal 1 ottobre 2015 | URS, DQ, FAT/SAT, IQ, OQ, PQ, change control. La parola «commissioning» non compare nel testo |
| Capitoli 3 e 5, EudraLex Vol. 4 | Operativi dal 1 marzo 2015 | 3.12 chiede ventilazione efficace con controllo di T, RH e filtrazione; 5.21 elenca le misure anti cross-contamination. Nessun numero |
| ICH Q9(R1) | Step 4 il 18 gennaio 2023 | Metodologia di risk management; l'Annex II.4 la applica a facility e utilities. Nessun parametro HVAC |
| 21 CFR 211.42(c)(10) e 211.46 | Vigenti | Impongono aria HEPA in pressione positiva, controllo di T e RH, monitoraggio e filtrazione, senza valori numerici |
| ISO 14644-4 (2022), ISO 14644-5 (2025), WHO TRS 1010 Annex 8 (2018) | Norme volontarie e guidance | Metodo, non criteri GMP. TRS 1010 Annex 8 (§6.2) indica HEPA almeno H13 secondo EN 1822 o equivalente [GUIDANCE] |
Struttura della URS sezione per sezione
Intended use, prodotti e processo
Si dichiara che cosa si produce, con quali operazioni aperte ed esposte e con quale profilo di rischio: senza questa descrizione non si giustifica né il grade né la segregazione. Vanno indicati i modi operativi e il numero massimo di operatori, perché l'Annex 1 definisce lo stato «in operation» in funzione delle persone che eseguono o simulano il lavoro di routine (4.29(ii)).
Locali: zoning, classification, finiture, flussi
Si dichiarano il grade GMP di ciascun locale e lo stato di occupazione in cui i limiti si applicano, mai un'equivalenza secca con una classe ISO: i grade dell'Annex 1 sono categorie regolatorie definite da particolato, limiti microbiologici, flussi, differenziali e gowning, le classi ISO 14644-1 dal solo particolato. Le adiacenze sono trattate in zoning e classification. Vanno specificati i criteri di finitura (4.5–4.9) e la separazione fra PAL e MAL richiesta da 4.12.
HVAC: airflow, cascata di pressione, filtrazione, T e RH
La URS dichiara prestazioni, non soluzioni: grade e stato di riferimento, clean up period atteso, direzione dei flussi, differenziali con le condizioni di verifica, T e RH con la loro origine, classe dei filtri con norma ed edizione. La cascata è in airflow e pressure cascade. Va evitato l'errore più comune: prescrivere ricambi d'aria orari come se fossero un requisito normativo. L'Annex 1 non contiene alcun requisito di ACH; i ricambi si determinano per raggiungere classificazione e clean up.
Controlli, allarmi, registrazioni
Si dichiarano quali parametri sono critici, chi li misura e con quale destino del dato. L'Annex 1 richiede indicatori di differenziale di pressione e, per i differenziali critici secondo la CCS, monitoraggio e registrazione in continuo con allarmi (4.16): la URS deve definire i criteri di criticità, non solo i sensori. Audit trail, accessi e backup derivano dall'Annex 11 e vanno scritti come requisiti testabili: si veda BMS, EMS e data integrity.
CQV, documentazione e ciclo di vita
Si dichiarano i deliverable del fornitore e i metodi di verifica: as-built, protocolli di TAB, turnover documentation, accessibilità per il cambio filtri, punti di misura permanenti, ricambi critici. L'Annex 1 (4.32) fissa un intervallo massimo di riqualifica di 6 mesi per grade A e B e 12 mesi per C e D [REQUISITO]: questo condiziona la strumentazione da prevedere in progetto.
Da dove nasce legittimamente un numero in una URS
Ogni cifra scritta in una URS deve avere quattro attributi: fonte, giustificazione, responsabile e data di riesame. Senza, è indifendibile in ispezione. Le origini legittime sono tre.
- Regolatoria o compendiale. Il valore è scritto in un testo cogente o in una guidance e si cita con clausola e natura: il differenziale minimo di 10 Pa fra locali adiacenti di grado diverso (Annex 1 4.14) [GUIDANCE], dichiarato nel testo stesso come guidance value; il range 0,36–0,54 m/s alla working position nel flusso unidirezionale (4.30) [GUIDANCE], derogabile con giustificazione scientifica nella CCS; il clean up period inferiore a 20 minuti (4.29(iii)) [GUIDANCE], da determinare comunque in qualifica.
- Di prodotto o di processo. Il valore deriva dalla stabilità del prodotto, dalla tecnologia o dall'ergonomia dell'operazione: la giustificazione è un documento di prodotto, non una norma.
- Di sito. Il valore è stabilito sui dati storici di qualifica e monitoraggio e va dichiarato come tale.
Un valore proveniente da una guidance non europea va qualificato: le guidance FDA non stabiliscono obblighi legalmente esigibili, descrivono il pensiero corrente dell'Agenzia. Quella del 2004 sul processo asettico raccomanda a titolo esemplificativo almeno 10–15 Pa fra locali adiacenti di classificazione diversa a porte chiuse [GUIDANCE], indica almeno 20 ricambi d'aria orari come «typically acceptable» per le sole supporting room ISO 8 [GUIDANCE] e riporta 0,45 m/s ± 20 % come typical value in nota [GUIDANCE]. Nessuno di questi numeri è trasferibile in una URS europea senza dichiararne origine e applicabilità.
Formulazioni sbagliate e riformulazioni verificabili
| Formulazione errata | Perché è un problema | Riformulazione verificabile |
|---|---|---|
| «Adeguata pressurizzazione» | Nessun valore, nessuna condizione, nessun metodo: non produce criterio di accettazione | Per ogni adiacenza: valore target e minimo, stato di verifica, strumento, durata di osservazione |
| «Grade A equivalente a ISO 5» | Equivalenza inesistente: i grade sono multi-parametro, le classi ISO solo particellari | Dichiarare il grade GMP e citare a parte la norma ISO come riferimento metodologico |
| «Ricambi d'aria conformi allo standard di settore» | Nessuno standard cogente sugli ACH esiste e l'Annex 1 non ne contiene | Specificare il risultato atteso e lasciare al fornitore il dimensionamento, con calcolo presentato in DQ |
| «Filtri secondo EN 1822» | Serie in parte annullata: resta valida solo EN 1822-1:2019 per la classificazione | Citare la classe secondo EN 1822-1:2019 e, a parte, la norma di metodo per i test in campo |
| «Sistema affidabile e di facile manutenzione» | Aggettivi non misurabili: nessun test può dimostrarne il soddisfacimento | Accesso ai filtri dal lato non classificato, spazi minimi di servizio, duty/standby dove richiesto |
| «Recovery time inferiore a 20 minuti come da normativa» | Rende cogente un guidance value e confonde clean up period e recovery test | Dichiarare il clean up period come parametro da determinare in qualifica, citando 4.29(iii) |
Requisito, rationale, metodo di verifica
| Requisito | Rationale | Metodo di verifica |
|---|---|---|
| Direzione del flusso fra locali adiacenti di grado diverso dimostrata nelle condizioni operative dichiarate | Annex 1 4.14 e 4.15 [REQUISITO] | Airflow visualisation study at rest e in operation |
| Differenziali monitorati e registrati in continuo per le coppie di locali critiche secondo la CCS | Annex 1 4.16 [REQUISITO]; la criticità deriva dal QRM di sito [QRM] | Verifica funzionale in OQ della catena sensore-registrazione-allarme |
| Classe dei filtri terminali secondo EN 1822-1:2019, con test di integrità dopo installazione | Annex 1 4.1 [REQUISITO] richiede efficienza appropriata; la classe si giustifica su QRM | Certificato di fabbrica e installed filter system leakage test in IQ/OQ |
La URS come output del risk management
ICH Q9(R1) tratta il QRM come un continuum di formalità: non tutte le decisioni richiedono lo stesso apparato metodologico, ma tutte richiedono coerenza e tracciabilità. L'Annex II.4 lo applica a facility, attrezzature e utilities, incluso lo zoning e lo scope della qualifica. Nella URS significa tre cose: segregazione e grade derivano da un'analisi documentata delle operazioni esposte, non da un'abitudine di sito; la criticità dei parametri è una decisione di rischio da giustificare; la soggettività va riconosciuta, perché una URS ricalcata sull'ultimo progetto è il bias tipico che Q9(R1) chiede di gestire.
Esempio applicativo: Sito Vega
Il «Sito Vega» è un esempio realistico ma interamente di fantasia. Il sito realizza un'area non sterile con due locali di pesata, una granulazione e un blocco di airlock. La prima bozza di URS chiede «classificazione grado D e differenziali secondo prassi». In riesame emergono tre problemi. Il prodotto è igroscopico, quindi l'umidità relativa non è un parametro di comfort ma un attributo di processo, da scrivere con la propria fonte e una banda giustificata. La pesata comporta manipolazione di polveri e il rischio dominante è il contenimento: la direzione del flusso risulta opposta a quella assunta per abitudine. La bozza infine non dichiarava lo stato di occupazione applicabile, rendendo impossibile un criterio di accettazione. La seconda bozza separa classificazione e contenimento, dichiara gli stati e porta le decisioni conflittuali in una valutazione di rischio formale.
Dove fissare il requisito: opzioni e criteri
| Opzione | Quando ha senso | Rischio principale | Peso |
|---|---|---|---|
| Prescrittiva: il sito fissa la soluzione | Standardizzazione di sito, interfaccia con impianti esistenti | Il sito assume la responsabilità tecnica | |
| Prestazionale: il sito fissa il risultato | Caso generale: classificazione, clean up, differenziali, T e RH | Offerte non confrontabili se mancano le condizioni di verifica | |
| Delegata: il fornitore propone, il sito approva in DQ | Dimensionamenti di dettaglio, layout di canalizzazioni | Ritardi se il criterio di approvazione non è scritto | |
| Rinviata alla qualifica: valore determinato in campo | Parametri dipendenti dall'assetto finale | Nessun criterio contrattuale se non si dichiara la banda attesa |
La colonna dei pesi va compilata dal team di progetto secondo la criticità del sistema: non esiste una ponderazione universale.
Livelli di prescrittività
| Affermazione | Livello | Fonte |
|---|---|---|
| Le porte di airlock e pass-box verso aree di grado A e B devono essere interbloccate | [REQUISITO] | Annex 1, 4.13 |
| Differenziale minimo di 10 Pa fra locali adiacenti di grado diverso | [GUIDANCE] | Annex 1, 4.14 (guidance value) |
| ISO 14644-4 e -5 come riferimento di design e di esercizio | [STANDARD] | Norme volontarie |
| La criticità dei parametri da monitorare in continuo va giustificata con QRM | [QRM] | ICH Q9(R1) Annex II.4; Annex 1, 4.16 |
| Accessibilità ai filtri dal lato non classificato | [GEP] | Buona pratica ingegneristica |
| Ogni cifra in URS ha fonte, giustificazione, responsabile e data di riesame | [GUIDEGXP] | Raccomandazione redazionale |
Checklist di completezza
- Dichiarare intended use, operazioni esposte e numero massimo di operatori.
- Assegnare a ogni locale il grade GMP e lo stato di occupazione applicabile.
- Specificare direzione del flusso e condizioni di verifica del differenziale per ogni adiacenza.
- Verificare che nessun ACH sia presentato come requisito normativo.
- Citare ogni norma con edizione e anno, verificando che non sia ritirata.
- Attribuire a ogni cifra fonte, responsabile e data di riesame.
- Definire i criteri di criticità prima di elencare i sensori.
- Scrivere per ogni requisito il metodo di verifica e la fase.
- Includere i requisiti di data integrity dell'Annex 11 come voci testabili.
- Congelare la baseline prima della RFP e gestire ogni modifica in change control.
Errori ricorrenti e red flag
Il primo segnale di allarme è la URS che cita numeri senza fonte: se nessuno sa da dove viene una cifra, nessuno potrà difenderla. Il secondo è la URS copiata da un progetto precedente senza riesame dell'intended use. Il terzo è la confusione fra classification, qualification e monitoraggio di routine, che porta a scrivere criteri di monitoraggio dentro requisiti di qualifica. Il quarto è la URS redatta dal fornitore, che diventa la descrizione dell'offerta. Il quinto è l'aggettivo valutativo al posto della grandezza misurabile. Il sesto è l'assenza di una baseline congelata. La verifica in gara è trattata nella selezione del fornitore; l'esito in campo nella qualifica della cleanroom.
Se questo modo di lavorare sui requisiti ti è utile, The Pragmatic GMP raccoglie analisi tecniche e aggiornamenti regolatori verificati per chi progetta e qualifica impianti farmaceutici.
Punti chiave
- La URS è insieme base contrattuale della gara e base documentale della qualifica.
- Un requisito non verificabile produce tracciabilità senza evidenza e non dovrebbe entrare nel documento.
- Ogni cifra deve avere fonte, giustificazione, responsabile e data di riesame.
- L'Annex 1 vigente non contiene alcun requisito di ricambi d'aria orari.
- I grade GMP non equivalgono alle classi ISO e vanno dichiarati con lo stato applicabile.
- La criticità dei parametri è una decisione di rischio che alimenta la CCS.
- La baseline della URS va congelata prima della RFP e gestita in change control.
