BIBO e verifica HEPA in situ per i sistemi di scarico BSL: quali prove dovrebbero richiedere gli acquirenti

Accettare il certificato di efficienza degli elementi filtranti di un sistema BIBO al momento della consegna senza richiedere la documentazione relativa alla caduta di pressione a livello di alloggiamento rappresenta una delle lacune più gravi nelle procedure di appalto relative alle infrastrutture di scarico BSL — ed è un fenomeno comune. Il rischio non si manifesta al momento della messa in servizio, ma emerge durante la prima sostituzione del filtro, quando una sequenza di sostituzione del sacchetto scarsamente documentata, una fase di decontaminazione non verificata o un tecnico non addestrato trasformano un intervento di manutenzione di routine in una prova di contenimento fuori controllo. Il giudizio che risolve la questione non riguarda il fatto che il filtro stesso soddisfi le specifiche, ma se l’alloggiamento, la procedura di manutenzione e il personale addetto siano in grado, nel loro insieme, di mantenere l’integrità del contenimento in condizioni reali di manutenzione. Quanto segue aiuta gli acquirenti a definire esattamente quali prove richiedere — e cosa implica la loro assenza — prima di accettare la consegna del sistema.

Verifica dell'alloggiamento BIBO nei sistemi installati

I certificati di collaudo degli elementi filtranti rispondono a una domanda ben precisa: se il materiale filtrante abbia funzionato correttamente in condizioni controllate di fabbrica. Non indicano invece se, una volta installato, il gruppo dell’alloggiamento garantisca il contenimento. La distinzione è importante perché le perdite di bypass — ovvero l’aria che circola intorno al filtro anziché attraversarlo — non sono rilevabili solo dai dati relativi all’elemento filtrante.

I due metodi di verifica che colmano questa lacuna funzionano in modo diverso e individuano diverse modalità di guasto. Una prova di decadimento della pressione dell’insieme dell’alloggiamento come unità sigillata, che utilizza criteri di accettazione riconducibili alla valutazione del rischio di contenimento dell’impianto, individua le perdite attraverso le guarnizioni dell’alloggiamento, le saldature e le interfacce delle porte di accesso. Un tasso di perdita ≤0,5 Pa, in linea con la Classe 3 della norma ISO 10648-2, è un parametro di riferimento a livello di progettazione comunemente applicato per questo tipo di assemblaggio, sebbene il criterio di accettazione specifico debba essere determinato dalla valutazione del rischio propria dell’impianto. Una scansione con aerosol installata lungo il perimetro tra filtro e alloggiamento, a una velocità di scansione ≤5 cm/s secondo la norma EN 1822-1, integra questa procedura rilevando i guasti da compressione delle guarnizioni e i difetti di saldatura che la sola prova di decadimento della pressione potrebbe non individuare. Nessuna delle due prove sostituisce l’altra.

Il modello di difetto nell'approvvigionamento in questo caso è specifico: i fornitori di alloggiamenti BIBO standard spesso documentano le prestazioni degli elementi filtranti senza fornire alcun risultato relativo alla caduta di pressione a livello dell'alloggiamento derivante dai test di accettazione in fabbrica. Gli acquirenti che non richiedono esplicitamente la verifica dell’alloggiamento in fase di collaudo in fabbrica (FAT) si espongono a un rischio latente di perdite di bypass che diventa evidente solo durante la messa in servizio o, nei casi peggiori, durante il primo ciclo di manutenzione, quando l’alloggiamento viene aperto e risigillato. Richiedere la documentazione di fabbrica come elemento contrattuale da fornire — e non come richiesta successiva all’aggiudicazione — è la decisione che permette di evitare tutto ciò.

Il fenomeno della mancanza della documentazione relativa agli alloggi nella fase FAT non è generalizzato, ma è abbastanza comune da far sì che l’assenza di tali documenti debba essere considerata un campanello d’allarme durante la valutazione del fornitore, piuttosto che una lacuna accettabile da colmare dopo l’installazione.

Accesso ai test HEPA in situ e relativa documentazione

Un filtro che ha superato i test di fabbrica può comunque non garantire il contenimento nella configurazione in cui è installato. La geometria dell’alloggiamento, i collegamenti dei condotti, l’allineamento delle aperture di accesso e le modalità di installazione introducono tutte variabili che i certificati di fabbrica non sono in grado di considerare. I test in situ — effettuati sul filtro così come è installato — sono l’unico metodo in grado di rispondere alla domanda a cui gli acquirenti hanno effettivamente bisogno di una risposta: questo sistema filtra in modo efficace nella posizione e nelle condizioni in cui opererà?

La metodologia operativamente accettata per i test di integrità HEPA in situ è la scansione con prova di aerosol secondo la norma EN 1822-1, con una velocità di scansione ≤5 cm/s e un limite massimo di penetrazione locale non superiore a dieci volte il limite di penetrazione complessivo. Questi parametri definiscono ciò che costituisce un test credibile in condizioni di installazione; gli acquirenti dovrebbero esigere che siano specificati nel protocollo di messa in servizio, senza lasciarne la discrezionalità all’appaltatore. Accettare un rapporto di scansione effettuato in fabbrica come sostituto di una scansione in condizioni di installazione è un tipo di errore diverso dalla mancanza dei dati relativi alla caduta di pressione nell’alloggiamento: è l’errore di considerare equivalenti due cose diverse.

Anche la frequenza dei test dovrebbe essere un requisito contrattuale, non un presupposto. I programmi di validazione degli impianti BSL richiedono generalmente test di integrità al momento dell’installazione, dopo ogni intervento di manutenzione e con cadenza annuale durante il funzionamento. Gli acquirenti devono comprendere che il solo test annuale rappresenta il requisito minimo di base; qualsiasi intervento di manutenzione non programmato, riapertura dell’alloggiamento o modifica della canalizzazione dovrebbe comportare l’esecuzione di un nuovo test. La soglia del differenziale di pressione operativa — tipicamente ≥250 Pa — funge da soglia di intervento per la sostituzione del filtro prima che il deterioramento del flusso d’aria comprometta il contenimento, e dovrebbe figurare sia nella documentazione di messa in servizio che nel piano di manutenzione come criterio esplicito e monitorato.

La conseguenza pratica di fare affidamento sui certificati di fabbrica senza dati relativi alle condizioni di installazione non è trascurabile. Una perdita di bypass che aggira completamente il materiale filtrante può compromettere l’efficacia della filtrazione del sistema di diversi ordini di grandezza, mentre il certificato in archivio continua a indicare un risultato conforme. Nelle applicazioni di scarico BSL, tale discrepanza non è recuperabile tramite la documentazione: richiede nuove prove, una nuova sigillatura e, potenzialmente, una rimessa in servizio completa.

Per ulteriori informazioni sulla fase della sequenza di messa in servizio in cui questi test dovrebbero essere effettuati, il Lista di controllo per la messa in servizio di BIBO: Punti FAT, SAT, IQ e OQ che vengono trascurati illustra quali fasi di verifica vengono solitamente tralasciate e in quale fase del progetto.

Sequenza di sostituzione del sacchetto prima della prima manutenzione

La prima sostituzione del filtro in un sistema di scarico BSL non è un’operazione di routine: si tratta infatti della prima volta in cui la sequenza di contenimento viene testata in condizioni reali. Se la procedura di sostituzione del sacchetto non è stata convalidata prima di quel momento, il tecnico che esegue la sostituzione sta di fatto effettuando una qualificazione del contenimento mentre svolge contemporaneamente la manutenzione. Si tratta di un livello di rischio inaccettabile in una struttura BSL-3 o di livello superiore.

La sequenza fondamentale nella sostituzione di un filtro BIBO prevede il fissaggio di un sacchetto di contenimento flessibile pre-sterilizzato alla porta di aggancio dell’alloggiamento, la rimozione del filtro usato all’interno del sacchetto in condizioni di contenimento totale e la doppia sigillatura del sacchetto — in genere con fascette o termosaldatura — prima dello smaltimento. Ogni fase di questa sequenza comporta una dipendenza dal contenimento. È necessario verificare che il sacchetto stesso sia a tenuta d’aria prima di utilizzarlo; il test di integrità DOP/PAO effettuato al momento dell’installazione è il metodo che lo conferma. Il sacchetto deve inoltre essere sufficientemente lungo da racchiudere completamente il filtro usato durante la rimozione: un sacchetto in PVC di circa 2700 mm di lunghezza per ogni porta di accesso è una misura comunemente specificata a questo scopo, ma gli acquirenti dovrebbero verificare tale dimensione in base alla configurazione specifica dell’alloggiamento e alle dimensioni del filtro, anziché considerarla uno standard universale.

Saltare la convalida della procedura di sostituzione documentata prima dell’inizio delle operazioni di routine è l’errore con il costo a valle più elevato in questa categoria. Se i dati di monitoraggio dell’esposizione derivanti da una sostituzione simulata non sono presenti nel pacchetto di consegna, il primo intervento di manutenzione effettivo costituisce sia la convalida della procedura che l’attività di manutenzione stessa. Qualsiasi violazione dei limiti di esposizione in quel momento richiede una risposta all’incidente, il monitoraggio del personale, la potenziale decontaminazione dell’area circostante e il rifiuto del registro di manutenzione. Richiedere la documentazione della procedura convalidata, corredata dei dati di monitoraggio dell’esposizione dell’operatore, prima della chiusura del passaggio di consegne è la decisione che consente di evitare tutto ciò.

Il Borsa in entrata Borsa in uscita I sistemi progettati per applicazioni di scarico BSL con grado di contenimento dovrebbero includere nella documentazione tecnica le specifiche relative alle aperture di accesso dell'alloggiamento e le dimensioni dei sacchi compatibili; verificare che le dimensioni dei sacchi forniti corrispondano alla configurazione delle aperture di accesso è un controllo che gli acquirenti dovrebbero effettuare prima di accettare il sistema.

Predisposizione alla decontaminazione per l'accesso al filtro

L'accesso ai filtri in un sistema di scarico BSL non può essere considerato un'operazione puramente meccanica. Prima di aprire qualsiasi alloggiamento, è necessario verificare che le superfici, i condotti e i materiali filtranti che sono stati a contatto con l'aria di scarico siano sicuri per il contatto da parte dei tecnici. La preparazione alla decontaminazione è un prerequisito per una manutenzione sicura dei filtri, non un'attività parallela.

Le caratteristiche progettuali da verificare sono la compatibilità con gli agenti di decontaminazione che la struttura utilizzerà — comunemente vapore di perossido di idrogeno, IPA o sterilizzazione UV — e la presenza di una capacità di disinfezione in situ che non richieda l’apertura preventiva dell’alloggiamento. Si tratta di criteri di progettazione che gli acquirenti devono verificare siano specificati nel progetto del sistema prima dell’acquisto, non di caratteristiche che si presume siano presenti in qualsiasi alloggiamento BIBO. Un sistema che non può essere decontaminato nella sua configurazione chiusa prima dell’apertura dell’accesso crea una lacuna procedurale che nessun protocollo di formazione può compensare appieno.

La prontezza operativa continua è un problema distinto dalla capacità iniziale. Un sistema di decontaminazione che era funzionante al momento della messa in servizio può subire un degrado nel tempo: la potenza delle lampade UV diminuisce, la geometria degli ugelli di iniezione cambia a causa dell’accumulo di incrostazioni e la concentrazione di H₂O₂ erogata può subire variazioni. La verifica annuale, che include test con indicatori biologici, è il metodo operativamente accettato per confermare che l’efficacia della decontaminazione sia mantenuta per tutta la durata di vita utile del sistema. Si tratta di un criterio di pianificazione, non di un intervallo normativo codificato, ma le strutture che operano nell’ambito di programmi relativi ad agenti selezionati o di livello BSL-3/4 lo troveranno in genere direttamente allineato ai propri programmi di convalida interni.

Dopo ogni sostituzione del filtro, la rimessa in servizio del sistema di decontaminazione non è facoltativa. Il controllo della portata d’aria, la verifica dell’integrità del filtro e la verifica del differenziale di pressione dopo l’intervento di manutenzione sono le operazioni minime necessarie per confermare che il contenimento sia stato completamente ripristinato e che il circuito di decontaminazione stesso non abbia subito interruzioni a causa della sostituzione del filtro.

Documentazione relativa alla formazione del personale di servizio

La documentazione delle procedure, se priva di personale adeguatamente formato, non garantisce il contenimento: è solo burocrazia. La differenza tra una procedura di sostituzione convalidata e un intervento di manutenzione sicuro sta nel fatto che il tecnico che esegue la sostituzione comprenda la sequenza, le modalità di guasto e le misure di protezione in modo sufficientemente approfondito da poterle eseguire senza improvvisare.

Una formazione ben strutturata sulla sostituzione dei sacchi, accompagnata da adeguate misure di protezione, può ridurre sostanzialmente il rischio di esposizione durante la sostituzione dei filtri: il miglioramento indicativo delle prestazioni citato nella letteratura sulla formazione in materia di contenimento è significativo, sebbene i risultati effettivi dipendano dalla progettazione della procedura, dalla scelta dei DPI e dalle condizioni specifiche della struttura. Il valore di questa cifra non risiede in un indicatore garantito, ma in una logica di pianificazione: l’investimento nella documentazione relativa alla formazione è giustificato dalla riduzione dell’esposizione che ne deriva, e il costo di tralasciarla non è solo di natura normativa — è il costo di un incidente di contaminazione durante quella che avrebbe dovuto essere un’operazione di manutenzione di routine.

La responsabilità normativa in materia di formazione assume forme diverse a seconda della giurisdizione e del tipo di struttura. Le strutture che trattano agenti selezionati ai sensi delle normative federali sono tenute a disporre di un piano di biosicurezza scritto che includa le procedure di manutenzione e i registri di formazione, come obbligo di documentazione formale. Più in generale, qualsiasi struttura che operi a livello BSL-3 o superiore dovrebbe considerare i registri di formazione come parte integrante del fascicolo di audit, e non come semplici documenti amministrativi interni. Il Manuale dell’OMS sulla biosicurezza nei laboratori (4ª edizione) ribadisce il principio secondo cui le procedure di sicurezza di laboratorio devono essere documentate e il personale deve dimostrare di possedere le competenze necessarie prima di svolgere attività ad alto rischio; applicando questo principio direttamente alla manutenzione dei filtri BIBO, significa che la documentazione relativa alla formazione deve precedere, e non seguire, il primo intervento di manutenzione su impianto in funzione.

La verifica pratica al momento del passaggio di consegne è semplice: basta chiedere i nomi del personale addestrato, la procedura per cui sono stati addestrati, la data della formazione e i dati relativi al monitoraggio dell’esposizione ricavati dalla convalida della procedura. Se uno qualsiasi di questi elementi dovesse mancare, il sistema non è pronto per la manutenzione, indipendentemente dai risultati relativi all’integrità del filtro.

Soglia di consegna per la sostituzione sicura dei filtri HEPA

Il passaggio di consegne dell’impianto rappresenta il momento in cui l’acquirente si assume la responsabilità operativa e di sicurezza. Per gli impianti di scarico BIBO installati nelle strutture BSL, accettare il passaggio di consegne senza una documentazione completa non comporta un trasferimento astratto del rischio, bensì lo rinvia al successivo intervento di manutenzione, che potrebbe svolgersi in condizioni di urgenza, con personale che non era presente al momento della messa in servizio e senza un facile accesso alla documentazione che, in primo luogo, non è mai stata redatta.

Il pacchetto di validazione IQ/OQ/PQ (3Q) costituisce la base normativa che conferma il rispetto dei parametri di installazione e di funzionamento. Tuttavia, per i sistemi BIBO in particolare, il pacchetto 3Q da solo non costituisce una prova sufficiente a garantire che la prima sostituzione del filtro avvenga in condizioni di sicurezza. È proprio questo livello aggiuntivo di prove — costituito dai risultati delle prove di decadimento della pressione dell’alloggiamento effettuate da un centro di prova accreditato, dai rapporti di scansione degli aerosol in condizioni di installazione sia per il FAT che per il SAT, dalla documentazione convalidata relativa alla procedura di sostituzione dei sacchi con i dati sull’esposizione dell’operatore e dai certificati di scansione dei singoli filtri HEPA per ogni elemento — a rendere il collaudo di consegna difendibile in sede di audit in occasione di qualsiasi ispezione futura. Gli acquirenti che accettano il pacchetto 3Q senza questo livello supplementare di prove hanno accettato un sistema le cui prestazioni di contenimento durante la manutenzione non sono state dimostrate.

La verifica operativa dell’impianto HVAC aggiunge un’ulteriore dimensione. La manutenzione della cascata di pressione dell’aria a ≥15 Pa — una soglia di progetto riconducibile alle pratiche di pianificazione del contenimento BSL — deve essere documentata sia in condizioni normali che di guasto prima della messa in funzione iniziale e dopo qualsiasi modifica significativa. Non si tratta semplicemente di un parametro di messa in servizio; definisce se l’architettura di contenimento della struttura reggerà nelle condizioni più suscettibili di metterla a dura prova, compreso il periodo durante e immediatamente dopo la sostituzione di un filtro, quando i flussi d’aria vengono interrotti.

Il requisito relativo alla relazione di prova sulla perdita di pressione redatta da terzi merita un’attenzione particolare. Sono proprio le relazioni indipendenti redatte da centri di prova nazionali accreditati a rendere le dichiarazioni sull’integrità degli alloggiamenti difendibili in sede di audit, anziché basarsi sull’autocertificazione del fornitore. Richiedere tale documento come elemento contrattuale da consegnare al momento del collaudo, anziché come richiesta successiva alla consegna, rappresenta la decisione in materia di appalti che colma il divario tra le affermazioni del fornitore e le prestazioni verificate.

Nessuno degli elementi contenuti in questo fascicolo di documentazione è superfluo. L’assenza di uno qualsiasi di essi — il rapporto sul calo di pressione dell’alloggiamento, la scansione dello stato di installazione, la convalida della procedura di sostituzione — lascia una lacuna specifica nella catena di garanzia del contenimento che non può essere colmata dalla presenza degli altri elementi.

L’implicazione pratica di questo quadro probatorio è che il passaggio di consegne non dovrebbe concludersi nei tempi previsti se la documentazione è incompleta. Un sistema BIBO dotato di certificati validi per gli elementi filtranti, ma privo di un rapporto sulla caduta di pressione a livello dell’alloggiamento, di una procedura convalidata per la sostituzione dei sacchi e di un registro del personale addestrato, non è un sistema con lievi lacune burocratiche: è un sistema il cui primo intervento di manutenzione costituisce un test non controllato dell’integrità del contenimento. Il costo del rinvio del passaggio di consegne per raccogliere tali prove è un ritardo nella tabella di marcia. Il costo dell’accettazione del passaggio di consegne in assenza di tali elementi è un incidente di esposizione, un’approvazione di manutenzione negata o un evento di rimessa in servizio completo innescato da una violazione durante la manutenzione ordinaria.

Gli acquirenti che entrano nella fase finale di approvvigionamento o di revisione pre-consegna dovrebbero considerare ogni elemento di documentazione contenuto nel pacchetto di consegna come un elemento binario: presente con criteri di accettazione tracciabili, oppure assente. Gli elementi assenti definiscono quali rischi l’acquirente si assume per conto del personale che alla fine effettuerà quel primo cambio del filtro. Definire quali elementi sono imprescindibili prima della firma del contratto — e non al momento del collaudo in loco — è la decisione che determina se il sistema è realmente pronto per un funzionamento sicuro o se lo sembra soltanto.

Domande frequenti

D: Cosa succede se un fornitore si rifiuta di fornire i risultati della prova di decadimento della pressione nell'alloggiamento in fase di FAT come prestazione contrattuale?
A: Considerare il rifiuto come motivo di esclusione, non negoziabile. Un fornitore che non è in grado di produrre la documentazione relativa alla prova di decadimento della pressione di accettazione in fabbrica per il gruppo alloggiamento o non ha eseguito la prova oppure non è in grado di ricondurre i risultati all’unità installata — entrambe le condizioni implicano che l’acquirente non disponga di un riferimento verificato per l’integrità dell’alloggiamento prima del primo cambio del filtro. Richiedere rapporti di decadimento della pressione redatti da un ente di prova nazionale accreditato come prestazione contrattuale specificata, e non come aspettativa successiva all’aggiudicazione, è il meccanismo di approvvigionamento che risolve la questione prima che diventi un problema in cantiere.

D: Se la procedura di sostituzione dei sacchetti è stata convalidata per una struttura BSL-3, è possibile riutilizzare tale documentazione come prova per un altro impianto?
R: No — la convalida della procedura è specifica per ogni installazione e non può essere trasferita da un sito all’altro. I dati relativi al monitoraggio dell’esposizione dell’operatore derivanti da una sostituzione convalidata sono legati a una specifica geometria dell’alloggiamento, alle dimensioni del sacchetto, alla configurazione delle porte di accesso e al flusso di lavoro del tecnico. Un’installazione diversa introduce variabili diverse: l’orientamento dell’alloggiamento, i collegamenti dei condotti, i protocolli locali relativi ai DPI e le distanze di raggiungimento del tecnico influiscono tutti sul fatto che la sequenza prevenga o meno l’esposizione. Ogni sito richiede una propria procedura convalidata, corredata dei risultati del monitoraggio dell’esposizione, prima del primo intervento di manutenzione in esercizio.

D: In quale fase del calendario del progetto occorre specificare la compatibilità in materia di decontaminazione: in fase di progettazione, di approvvigionamento o di messa in servizio?
A: La compatibilità con la decontaminazione deve essere definita in fase di progettazione, prima dell’approvvigionamento. Il fatto che l’alloggiamento supporti la sterilizzazione con vapore di perossido di idrogeno, IPA o raggi UV in configurazione chiusa determina quali agenti di decontaminazione siano ammessi nella procedura operativa standard della struttura. Scoprire al momento della messa in servizio che l’alloggiamento installato non dispone di capacità di disinfezione in situ — o è incompatibile con l’agente selezionato dalla struttura — richiede una modifica del sistema o una soluzione procedurale alternativa che nessun protocollo di formazione può compensare appieno. Si tratta di una specifica di progettazione, non di un adeguamento in fase di messa in servizio.

D: È sufficiente effettuare un test annuale di integrità dei filtri HEPA se non si verificano interventi di manutenzione non programmati, oppure l'intervallo dovrebbe essere più breve per gli impianti di scarico BSL ad alta portata?
R: Il test annuale rappresenta il requisito minimo di riferimento, non un limite massimo, e non è calibrato in base al volume di scarico o alla produttività della struttura. I sistemi di scarico BSL ad alta produttività che trattano grandi volumi di aria contaminata intasano più rapidamente i materiali filtranti e generano fluttuazioni più frequenti della differenza di pressione; entrambe queste condizioni aumentano la probabilità di raggiungere la soglia di sostituzione di ≥250 Pa prima dell’intervallo previsto per la verifica annuale. Per questi sistemi, l’approccio operativamente corretto consiste nel monitorare continuamente la differenza di pressione e considerare qualsiasi intervento di manutenzione non programmato, riapertura della camera o modifica della rete di condotti come un fattore che determina automaticamente una nuova verifica, indipendentemente dal ciclo annuale programmato.

D: In che modo un acquirente dovrebbe valutare l'onere aggiuntivo in termini di formazione e documentazione derivante dalla necessità di disporre di prove complete relative alla manutenzione rispetto a un fornitore che offre un sistema a costo inferiore con una documentazione di consegna minima?
R: Il confronto dei costi è valido solo se l’acquirente tiene conto dell’intero costo a valle derivante dalla lacuna nella documentazione, non solo della differenza di prezzo iniziale. Un sistema BIBO a basso costo con prove di consegna incomplete — mancanza di rapporti sul calo di pressione dell’alloggiamento, assenza di una procedura convalidata per la sostituzione dei sacchi, mancanza di registrazioni relative al personale addestrato — trasferisce una responsabilità non quantificabile al primo intervento di manutenzione dell’acquirente. I costi recuperabili di una violazione del contenimento durante tale intervento — risposta all’incidente, monitoraggio del personale, decontaminazione dell’area, mancata approvazione della manutenzione e potenziale rimessa in servizio — supereranno in genere di gran lunga i risparmi ottenuti in fase di acquisto. L’onere legato alla formazione e alla documentazione rappresenta un investimento una tantum; l’esposizione derivante dal tralasciarlo è un rischio illimitato che grava su ogni successivo cambio del filtro.