Uno skid CIP può rispettare il preventivo senza fornire al sito tutte le evidenze necessarie per dichiarare le apparecchiature pronte al prodotto successivo. Il problema emerge spesso alle interfacce: un tubo non censito, una sede valvola inaccessibile, un dirty hold time indefinito o un rapporto privo della versione della ricetta. La specifica dei requisiti utente, URS, rende visibili questi aspetti prima dell’acquisto.
L’articolo riguarda la URS per pulizia delle superfici a contatto con il prodotto, CIP e SIP, comprese le interfacce con pulizia manuale, COP, utility, automazione e validazione. Non stabilisce un ciclo universale né sostituisce la procedura approvata del sito. Struttura, tabelle ed esempi sono raccomandazioni GuideGxP da adattare mediante gestione del rischio per la qualità.
Uso previsto e perimetro completo
Definire cosa pulire, quali residui rimuovere e quale stato ottenere. Censire recipienti, tubazioni, pompe, strumenti, guarnizioni, punti di campionamento, parti rimovibili e apparecchiature di trasferimento condivise. Riportare il confine su uno schema di processo controllato e confrontarlo con il registro delle apparecchiature. Il limite contrattuale del fornitore non determina automaticamente il perimetro della validazione della pulizia.
Elencare i prodotti attuali e le famiglie di prodotti ragionevolmente prevedibili, compresi i residui che diventano più difficili da rimuovere a causa dell'essiccazione, dell'esposizione al calore o della produzione in campagna. Registrare le conoscenze disponibili sul prodotto e le relative incertezze: composizione, solubilità in condizioni di pulizia pertinenti, adesione, valutazione tossicologica, prodotti di degradazione e potenziali problemi microbiologici. Laddove un prodotto non è ancora definito, documentare il lavoro di sviluppo necessario prima che l’intervallo operativo proposto possa essere accettato.
Distinguere pulizia al cambio prodotto, pulizia di campagna e pulizia dopo manutenzione. Definire l’intervallo massimo proposto prima della pulizia e le condizioni di conservazione successive. Il dirty hold time riguarda l’attesa prima della pulizia; il clean hold time riguarda la conservazione dopo la pulizia, sotto protezione definita. Il trasferimento di questi intervalli da un altro impianto richiede una giustificazione.
Distinguere gli esiti richiesti
La pulizia rimuove i residui. La sanificazione e la disinfezione affrontano la contaminazione microbica attraverso processi definiti. La sterilizzazione ha un obiettivo diverso e richiede un processo e prove giustificati. Una fase vapore non è automaticamente una sterilizzazione SIP e la pulizia sotto il profilo chimico non stabilisce il controllo microbico. Indicare quale risultato si applica a ciascun circuito e quali prove lo stabiliranno.
Il CIP pulisce apparecchiature assemblate mediante un percorso definito. Nel COP i componenti vengono rimossi e puliti separatamente. La pulizia manuale richiede sequenza documentata, accessibilità, strumenti idonei ed esecuzione controllata. Uno stesso insieme di apparecchiature può utilizzare tutti e tre i metodi. La URS deve definire le interfacce, compresi i rimontaggi manuali successivi alla chiusura del rapporto automatico.
Contesto normativo e stato delle fonti
Per i medicinali ad uso umano, l'Allegato 15 delle GMP dell'UE, in vigore da ottobre 2015, colloca l'URS all'interno del ciclo di vita della qualifica; le sezioni 3.2 e 3.3 collegano i requisiti dell'utente con la qualifica del progetto. I capitoli 3 e 5 forniscono il contesto delle apparecchiature e del controllo della contaminazione. L'allegato 11, revisione 2011, rimane l'attuale allegato pubblicato per i sistemi informatici alla data di revisione del 21 settembre 2026. Le proposte di revisione devono essere valutate separatamente dai requisiti attuali. Consultare l'attuale registro EudraLex della Commissione europea.
Gli standard tecnici possono supportare le decisioni di progettazione, ma la loro adozione non sostituisce le responsabilità GMP del produttore. Specificare l'edizione, l'ambito e lo stato contrattuale di ciascuno standard selezionato. Non convertire la dichiarazione di conformità del fornitore ad una norma tecnica in una prova che un particolare residuo del prodotto verrà rimosso. Anche la sicurezza sul lavoro locale, le attrezzature a pressione e gli obblighi ambientali richiedono un'interfaccia definita con il progetto.
Dai requisiti alle evidenze verificabili
Utilizzare un identificatore univoco per ciascun requisito ed evita di raggruppare funzioni non correlate in un'unica frase. Registrare il requisito, la motivazione, il criterio di accettazione, il metodo di verifica e le prove attese. Assegnare un responsabile e identificare se il requisito influisce sulla qualità del prodotto oppure sulla sicurezza, sul funzionamento o sulla manutenibilità del sistema. La criticità dovrebbe derivare dalla conseguenza del fallimento, piuttosto che dalla volontà del fornitore di fornire un certificato.
| Esempio di requisito | Motivazione e base di accettazione | Verifica e prova |
|---|---|---|
| Il percorso di pulizia selezionato viene identificato positivamente prima dell'aggiunta della sostanza chimica. | Evitare che la soluzione detergente entri in un circuito involontario; specifiche di instradamento e interblocco approvate. | Verificare gli stati delle valvole validi e non validi; conservare la matrice del percorso, i record dei test e la cronologia degli eventi. |
| La registrazione del ciclo identifica l'apparecchiatura, la versione della ricetta e le interruzioni anomale. | Abilitare la revisione dell'esecuzione effettiva; dati approvati e specifiche del rapporto. | Eseguire cicli normali, abortiti e interrotti; confrontare i dati di origine con il report generato. |
| Le posizioni di contatto del prodotto rimangono accessibili per la strategia di campionamento approvata. | Evitare una affermazione di efficacia della pulizia non verificabile; mappa di campionamento approvata e valutazione dell'accesso. | Revisione del progetto e dimostrazione fisica utilizzando gli strumenti di campionamento previsti. |
| Le condizioni di ritorno sono misurate in luoghi giustificati. | Rilevare le condizioni rilevanti per il circuito pulito; strategia di sviluppo e strumentazione. | Controllare l'installazione, la calibrazione, la risposta e le condizioni operative difficili. |
Questi esempi evitano deliberatamente limiti numerici inventati. Quando un limite è noto, l'URS dovrebbe contenere o fare riferimento al valore, all'unità, alla tolleranza e alla motivazione effettivamente approvati. Quando non è noto, assegnare un deliverable di sviluppo e un punto decisionale. Un valore irrisolto nascosto dietro "come richiesto" è un rischio del progetto, non un requisito flessibile.
Capacità del processo prima dell’hardware
Descrivere le fasi previste: preparazione, prerisciacquo, lavaggio chimico, risciacquo intermedio, risciacquo finale ed eventuale successiva asciugatura, sanificazione o sterilizzazione. Indicare quali fasi sono obbligatorie per ciascuna famiglia di apparecchiature e quali possono essere configurate solo mediante change control. Le transizioni di fase necessitano di condizioni esplicite; un timer che inizia prima che vengano stabilite le condizioni di ritorno può registrare l'esposizione che l'apparecchiatura non ha mai ricevuto.
Definire gli intervalli operativi proposti per flusso, pressione, temperatura e concentrazione di detergente attraverso le conoscenze di sviluppo, la valutazione idraulica e i dati del produttore. I limiti di pressione e temperatura di progetto definiscono la capacità meccanica dell’apparecchiatura; non costituiscono parametri di pulizia validati. Allo stesso modo, un punto finale di risciacquo utilizzato dal controller non è automaticamente un criterio di accettazione dei residui. Le strategie analitiche e di validazione devono stabilire la relazione, laddove tale relazione viene rivendicata.
Per le interfacce SIP, identificare il confine da sterilizzare, l'ingresso del vapore, la rimozione dell'aria, lo scarico della condensa, i punti critici di misurazione e le condizioni per il mantenimento dello stato stabilito durante il raffreddamento. Assegnare la responsabilità per l'utenza del vapore e per il ciclo dell'apparecchiatura. Collegare le interfacce del processo sterile ai Sistemi di riempimento-finitura e barriera asettici; non lasciarle implicite in un'opzione generica "SIP ready".
Utility e design igienico misurabili
Per ciascuna utility, specificare gli attributi di qualità nel punto di utilizzo, gli intervalli operativi disponibili, i picchi di domanda e la risposta alla mancata fornitura. Distinguere le specifiche dell'utenza in ingresso dalle condizioni effettivamente erogate al circuito di pulizia. Valutare i carichi simultanei creati dalla produzione e dalla pulizia. L'acqua del risciacquo finale appartiene alla strategia di pulizia; questioni più ampie in materia di generazione e distribuzione rientrano nei Sistemi di acqua farmaceutica e WFI.
Richiedere una revisione della progettazione di materiali, compatibilità chimica, documentazione di saldatura, drenabilità, diramazioni, cavità delle valvole, sporgenze della strumentazione e accesso al dispositivo di spruzzatura. La finitura superficiale e i criteri geometrici devono provenire dalle specifiche di progetto giustificate e dai riferimenti tecnici applicabili. Un disegno che mostri una pendenza non è sufficiente quando supporti installati, movimenti termici o connessioni flessibili possono creare punti di ritenzione.
Includere test di copertura ove utile, mantenendone preciso lo scopo. Uno studio sulla riboflavina o altro studio sulla copertura visiva può esaminare la distribuzione e rimozione di un tracciante nelle condizioni di test definite. Non stabilisce la rimozione dei residui del prodotto, l'accettabilità tossicologica o la validazione della pulizia. Riservare requisiti separati per lo sviluppo della pulibilità, l'accesso al campionamento e le prove a supporto della pulizia di routine.
Automazione, dati e gestione dei guasti
Specificare chi può creare, modificare, approvare, selezionare ed eseguire le ricette. Definire la relazione tra la ricetta di automazione e la procedura GMP approvata, comprese le istruzioni controllate per le azioni manuali. Il solo nome della ricetta non è sufficiente se gli operatori possono modificare parametri influenti senza un record conservato. Gestire le autorizzazioni, gli audit trail ove applicabile, i timestamp, la conservazione, il backup e il ripristino in base all'uso previsto e al rischio del sistema.
Definire già nella fase dei requisiti come verificare la risposta ai guasti prevedibili: ritorno mancato, connessione errata, sensore guasto, perdita di riscaldamento, interruzione di corrente, errore di comunicazione e archivio storico dei dati non disponibile. Per ciascuno, indicare la condizione sicura dell'apparecchiatura, lo stato del ciclo, i dati conservati, le restrizioni al riavvio e la revisione umana richiesta. Il riavvio automatico è una decisione del processo; non dovrebbe verificarsi semplicemente perché il software PLC supporta la ripresa di una sequenza.
| Decisione | Prove a favore dell'opzione | Domanda irrisolta prima dell'approvazione |
|---|---|---|
| CIP condiviso o dedicato | Valutazione della contaminazione, programma della campagna e concetto di segregazione | È possibile pulire e verificare i percorsi condivisi di mandata e ritorno? |
| Connessione fissa o mobile | Flessibilità delle apparecchiature, verifica degli accessi e delle connessioni | Come vengono controllati l'identità, lo stoccaggio, lo stato e le connessioni errate del tubo? |
| Endpoint automatico o manuale | Risposta del sensore e capacità dell'operatore stabilite | Cosa impedisce a un endpoint normale di mascherare una posizione non pulita? |
| Riutilizzo o scarico | Caratterizzazione del carico dei residui del prodotto, stabilità chimica e segregazione | Quali prove definiscono i limiti di riutilizzo e le condizioni di scarto? |
Esempio: recipiente e linea condivisi
Si consideri un impianto di sviluppo che acquista uno skid per due recipienti di formulazione che scaricano attraverso diverse linee di trasferimento. Il preventivo promette un ciclo automatico completo. Durante il workshop URS, il reparto produzione identifica un tubo rimovibile e una valvola di campionamento manuale assenti dallo schema del circuito del fornitore. La funzione Qualità identifica una famiglia di prodotti il cui residuo secco è poco caratterizzato. La funzione Engineering identifica una sezione di ritorno elevata che potrebbe trattenere liquidi.
Il team non risolve questi problemi aggiungendo una durata di lavaggio arbitraria. Espande i confini dell'attrezzatura, assegna il tubo a un metodo di pulizia e conservazione controllato, richiede l'accesso alla valvola di campionamento e apre il lavoro di sviluppo sul residuo essiccato. Il progetto del ritorno riceve una dimostrazione di installazione e drenaggio. Il piano di qualifica verifica la selezione del percorso e il mancato ritorno; la validazione della pulizia successiva verifica le condizioni critiche motivate per prodotto e apparecchiatura.
La conseguente decisione di accettazione è tracciabile. Il fornitore dimostra le funzioni della macchina e fornisce evidenze ingegneristiche controllate. Il sito dimostra che la procedura scelta funziona per i suoi prodotti e per l'uso previsto. Laddove un risultato di sviluppo modifica la ricetta, il requisito e il test associato vengono aggiornati tramite il change control invece di lasciare la URS originale scollegata dal funzionamento.
Checklist prima dell’emissione della URS
- Produzione e Qualità hanno riconciliato i confini dell'apparecchiatura con tutte le parti a contatto con il prodotto, comprese le connessioni temporanee?
- Le famiglie di prodotti, i residui di prodotto, le condizioni della campagna e le ipotesi sui tempi di attesa sono espliciti, con l'incertezza assegnata ai responsabili designati?
- Ogni requisito critico ha una motivazione, una base di accettazione, un metodo di verifica e prove conservate?
- La capacità delle utility, i vincoli relativi alle acque reflue e la domanda simultanea vengono affrontati nell'installazione effettiva?
- Ricette, istruzioni manuali, interruzioni, revisione dei dati e decisioni di rilascio sono collegate?
- La documentazione del fornitore, l'accesso alla calibrazione, i pezzi di ricambio, la formazione e la manutenzione sono assegnati contrattualmente?
- Il rapporto tra FAT, SAT, commissioning, qualifica e cleaning validation è definito senza trattarli come intercambiabili?
Errori comuni e segnali d’allarme
"Conforme a GMP", "completamente drenabile" e "CIP validato" sono requisiti incompleti a meno che non ne siano definiti l'ambito e le prove. Un altro segnale di avvertimento è una lista di controllo del fornitore che chiude ogni requisito con un riferimento al disegno nonostante il requisito richieda una prova funzionale in condizioni critiche. Verificare anche eventuali misure sul ritorno mancanti, opzioni software non revisionate, tempi di attesa generici e affermazioni di efficacia della pulizia che escludono le posizioni di installazione più difficili.
La manutenzione deve essere possibile senza compromettere la configurazione qualificata. Definire gli accessi per l'ispezione dei dispositivi di spruzzatura, la sostituzione delle guarnizioni e la calibrazione degli strumenti; identificare le modifiche che richiedono una valutazione ingegneristica e di qualità prima del ritorno all'uso. L'URS finale dovrebbe rimanere utile dopo il passaggio di consegne: supporta la risoluzione dei problemi, l'introduzione di nuovi prodotti e la valutazione se un retrofit proposto modifica la strategia di controllo stabilita.
Punti chiave e riferimenti
Una URS solida collega uso previsto ed evidenze, distingue capacità dell’apparecchiatura ed efficacia della pulizia, definisce interfacce e rende visibili le incertezze. Aggiornare la catena dei requisiti lungo il ciclo di vita, collegando strategia, progetto, monitoraggio e validazione nell’area Cleaning, CIP & SIP Systems.
- Allegato 15 delle GMP dell'UE, Qualificazione e validazione, 2015: ciclo di vita della qualifica e contesto URS.
- Eudralex Volume 4: attuali capitoli 3 e 5, allegato 11 e allegato 1 ove applicabile.
- Linee guida sulla qualità ICH: Q9(R1) per la gestione del rischio di qualità e Q10 per il sistema di qualità farmaceutica.
Approfondimenti collegati
- Cleaning Strategy GMP: HBEL, worst case e lifecycle della Cleaning Validation
- Qualification dei Sistemi CIP & SIP: FAT, SAT, IQ, OQ e PQ
Esplora tutte le decisioni in Cleaning, CIP & SIP Systems.
