Requisiti per i test di integrità BIBO: DOP, controlli delle perdite e documentazione prevista

Molti programmi di messa in servizio BIBO arrivano alla revisione dell'AQ con un numero di penetrazione dell'aerosol pulito e nient'altro: nessuna verifica della tenuta dell'alloggiamento, nessuna registrazione della posizione della serranda, nessun protocollo di accesso alla scansione. Quando un auditor o un revisore della biosicurezza chiede perché la documentazione riguardi solo le prestazioni dei materiali filtranti e non l'intero confine dell'alloggiamento, la risposta è di solito che questi controlli sono stati ipotizzati anziché eseguiti. Recuperare da questa posizione significa riorganizzare il test, riportare il sistema a uno stato di sicurezza e ripetere il lavoro sotto la pressione di tempi già stretti. Per evitare che ciò accada, è necessario riconoscere tempestivamente che l'integrità a livello di filtro e il contenimento a livello di alloggiamento sono due ambiti di verifica distinti e che una documentazione di prova difendibile deve coprire entrambi. I professionisti che capiscono dove ciascun componente può fallire indipendentemente e quale documentazione richiederà l'AQ al momento del rilascio, si trovano in una posizione materialmente migliore per definire correttamente i test prima che venga introdotto il primo aerosol di sfida.

Perché i test sui materiali filtranti da soli non dimostrano il pieno contenimento

Un filtro HEPA che supera i test di penetrazione degli aerosol può ancora trovarsi all'interno di un alloggiamento che perde attivamente. Il materiale filtrante può essere fisicamente intatto e funzionare con l'efficienza nominale, ma se l'interfaccia telaio-condotto non è sigillata, l'aria contaminata ha un percorso di bypass diretto che il fotometro a valle non vede mai. Uno spazio di soli 10 mm tra i telai dei filtri può degradare la filtrazione effettiva del sistema dalla gamma MERV 15 a circa MERV 8, non perché il filtro si sia guastato, ma perché l'alloggiamento non ha mai fatto parte dell'ambito di verifica. Una simile perdita di prestazioni sarebbe clinicamente significativa in qualsiasi applicazione critica per il contenimento, e non produce alcun segnale a livello di media filtrante.

La seconda modalità di fallimento è più sottile ed è insita nel metodo di prova stesso. Il test di scansione manuale convenzionale richiede che la sonda penetri nel limite di pressione dell'alloggiamento, un'azione che, se non è strettamente controllata nella progettazione del protocollo, può creare un nuovo percorso di contaminazione nel momento esatto in cui il test è destinato a verificare che non ne esiste alcuno. Questo non rende il test di scansione non valido, ma significa che il protocollo di test non è uno strumento neutrale. Una procedura di scansione mal specificata genera un rischio di contenimento in concomitanza con la sfida, motivo per cui la progettazione del protocollo - comprese le modalità di gestione dell'accesso alla scansione e il mantenimento dell'integrità del confine di pressione durante il test - ha lo stesso peso della soglia di accettazione stessa.

L'implicazione pratica per le decisioni relative allo scopo è che l'integrità a livello di alloggiamento è un ambito di verifica non ridondante. Il superamento dei test sui materiali filtranti non la sostituisce, e l'esecuzione dei due controlli in sequenza senza documentarli entrambi rende il pacchetto di messa in servizio incompleto e difficile da difendere in sede di revisione delle GMP o della biosicurezza.

Metodi di sfida DOP e PAO utilizzati per la verifica dell'integrità dell'HEPA

Il metodo principale per la verifica dell'integrità dell'HEPA - sfida dell'aerosol a monte con misurazione della penetrazione a valle - è semplice nel concetto, ma delicato dal punto di vista operativo nell'esecuzione. Un aerosol controllato, storicamente il diottile ftalato (DOP) e ora più comunemente la polialfaolefina (PAO), viene introdotto a monte del filtro. Un fotometro o un contatore di particelle misura quindi ciò che penetra a valle. La IEST-RP-CC001 fornisce il quadro di riferimento per le prove che regolano come dovrebbe essere strutturato questo metodo e cosa costituisce una sfida valida, e i professionisti dovrebbero considerarlo come il punto di riferimento sia per la progettazione del metodo che per la selezione della soglia di accettazione.

DOP e PAO non sono completamente intercambiabili senza alcuna qualificazione. Il PAO è diventato la scelta dominante negli ambienti farmaceutici e di contenimento perché evita le preoccupazioni tossicologiche associate al DOP, ma la transizione è un cambiamento pratico del settore piuttosto che un mandato normativo universale. La distinzione più importante riguarda la concentrazione e la sensibilità dello strumento: l'aerosol deve essere introdotto a una concentrazione sufficiente per essere rilevabile a valle ai livelli di penetrazione per i quali lo standard viene testato, e il fotometro deve essere calibrato e confermato sensibile a tali livelli prima che qualsiasi risultato del challenge venga registrato come valido. Una prova con un aerosol sottoconcentrato o con uno strumento non calibrato non produce un risultato di integrità difendibile: produce dati che appaiono come una prova e sono inutilizzabili ai fini della documentazione QA.

Per Sistemi BIBO, L'aerosol challenge introduce un ulteriore vincolo procedurale: il punto di iniezione a monte e il percorso di campionamento a valle devono essere entrambi accessibili senza compromettere il confine bag-in/bag-out. Se tale accesso non è stato progettato nell'alloggiamento, il test non può essere eseguito senza un intervento che a sua volta crea un rischio di contenimento. Confermare che il design dell'alloggiamento supporta una sfida all'aerosol ripetibile e rispettosa dei confini dovrebbe essere una condizione preliminare alla messa in servizio, non una scoperta fatta durante la prima impostazione del test.

È inoltre opportuno distinguere il test di penetrazione dell'aerosol dal monitoraggio operativo delle particelle. La norma ISO 14644-3:2019 stabilisce i metodi di prova per la classificazione delle camere bianche e dei dispositivi per l'aria pulita, comprese le misurazioni della concentrazione di particelle nell'aria, e i risultati del conteggio delle particelle prodotti durante i test di integrità devono essere comparabili con i requisiti di classificazione affinché la documentazione sia collegabile a uno standard formale. Si tratta di misurazioni distinte che servono a scopi diversi; l'esecuzione di una non sostituisce l'altra.

Guarnizioni dell'alloggiamento, accesso alla scansione e posizioni della serranda da verificare durante il test

Prima di iniziare la sfida con l'aerosol, è necessario completare e documentare tre categorie di verifiche fisiche: la tenuta dei giunti, le condizioni e la posizione delle guarnizioni e l'isolamento della serranda. Ognuna di esse crea un percorso di bypass indipendente se non verificata, e ognuna è in grado di produrre un risultato di falso-pass su materiali filtranti che funzionano correttamente. La logica delle conseguenze è semplice: l'aerosol che aggira completamente la sezione di test non verrà rilevato a valle, indipendentemente dalle condizioni del filtro, e la lettura di un fotometro pulito in questo scenario riflette il percorso, non la filtrazione.

La sigillatura dei giunti tra i gruppi di telai dei filtri e la canalizzazione è il rischio di bypass più elevato. Giunti non sigillati o con guarnizioni inadeguate consentono all'aria di circolare intorno al gruppo filtrante anziché attraversarlo. I controlli delle guarnizioni sono più specifici: la guarnizione tra l'ultimo filtro e lo sportello del banco di filtri è un punto comune di perdita di bypass quando l'installazione è affrettata o lo sportello non è inserito con una compressione adeguata. Le guarnizioni dei filtri adiacenti all'interno di un banco presentano lo stesso rischio su scala minore. Nessuno dei due guasti è visibile durante il funzionamento e nessuno dei due produce un segnale di caduta di pressione che richiederebbe un'indagine nell'ambito del normale monitoraggio.

L'isolamento delle serrande è il controllo più importante dal punto di vista procedurale. Se le serrande di isolamento non sono confermate nella posizione corretta prima della prova di aerosol, la sezione di prova potrebbe non essere delimitata in modo appropriato - l'aerosol della prova potrebbe spostarsi nei percorsi dei condotti adiacenti o tornare indietro prima di raggiungere il punto di misura a valle, producendo dati di concentrazione che non riflettono il filtro effettivo. La conferma della posizione della serranda non è un passaggio secondario, ma fa parte della definizione di ciò che il test sta misurando.

Per un confronto dettagliato su come questi requisiti di verifica fisica si traducono in sistemi di ventilazione classificati BSL, il documento Quadro di verifica della ventilazione ANSI/ASSE Z9.14 fornisce un utile contesto parallelo, in particolare per quanto riguarda la conferma dei confini dell'ammortizzatore e dell'alloggiamento prima della prova di resistenza.

Criteri di accettazione, deviazioni e fattori di rischio per la ripetizione del test dopo l'intervento.

I criteri di accettazione per i test di integrità BIBO operano a due livelli: la soglia di penetrazione degli aerosol per i materiali filtranti e l'intervallo di caduta di pressione che conferma l'integrità dell'installazione e le condizioni operative. Entrambi devono rientrare nelle specifiche perché il verbale di messa in servizio sia completo, e una deviazione su uno dei due livelli comporta una risposta definita, non una semplice annotazione.

Per quanto riguarda la caduta di pressione, una lettura iniziale significativamente inferiore alle specifiche del produttore è un indicatore di deviazione, non un punto di dati da analizzare. Segnala un probabile difetto di installazione: un telaio non sigillato, una guarnizione non correttamente posizionata o un percorso di bypass che riduce la resistenza attraverso il gruppo del filtro. La risposta appropriata è l'indagine e la correzione prima di registrare i risultati del test di penetrazione, perché un test di penetrazione condotto su un filtro installato male non è un test di integrità valido della configurazione del sistema prevista. Al contrario, una caduta di pressione che raggiunge il doppio del valore iniziale pulito è una soglia operativa standard che indica un carico del filtro sufficiente a innescarne la sostituzione. Questo valore di 2× è una soglia ampiamente applicata nel settore piuttosto che un limite normativo universalmente imposto, e la soglia specifica deve essere confermata in base alle specifiche del produttore del filtro installato e ai parametri di progettazione dell'apparecchiatura.

Dopo qualsiasi intervento (sostituzione del filtro, manutenzione dell'alloggiamento, riparazione della guarnizione o regolazione della serranda), il test di integrità deve essere ripetuto per intero. Il principio è che l'intervento invalida la precedente linea di base di integrità, non la estende. Questo è il punto in cui le operazioni e l'AQ si trovano più spesso in disaccordo sotto la pressione delle scadenze. Le operazioni possono considerare la riparazione di una guarnizione come una correzione minore che preserva il risultato del test precedente; l'AQ di solito richiede un nuovo test completo perché l'alloggiamento è stato aperto e non si può presumere che la condizione limite precedente sia stata ripristinata esattamente. Considerare la ripetizione del test come l'azione predefinita dopo qualsiasi intervento di penetrazione dei confini è la posizione difendibile nell'ambito della revisione delle GMP ed è quella che i validatori esperti applicano costantemente.

Il registro della gestione delle deviazioni è importante quanto il risultato del re-test. Un risultato fuori limite che viene indagato, corretto e ritestato con una motivazione documentata è un artefatto di AQ più forte di un risultato di primo passaggio senza traccia di deviazione, perché dimostra che la decisione di accettazione è stata deliberata e tracciabile, non solo l'assenza di un segnale di guasto.

I team di QA e di commissioning si aspettano di esaminare le registrazioni dei test

La lacuna nella documentazione che più spesso ritarda il rilascio del sistema non è un test mancante, ma un test eseguito senza i documenti di supporto necessari per rendere il risultato utilizzabile per la revisione QA. I dati grezzi senza le registrazioni di calibrazione dello strumento, o le registrazioni di calibrazione senza la tracciabilità a uno standard riconosciuto, creano un pacchetto di documentazione che sembra completo ma non può supportare una decisione di accettazione. Lo stesso vale per le letture delle cadute di pressione registrate senza l'indicazione dell'intervallo specificato dal produttore, o per i risultati del conteggio delle particelle che non sono collegati a un requisito formale di classificazione.

Le registrazioni delle perdite di carico devono rilevare il valore misurato e confermare che rientra nell'intervallo specificato per il filtro installato nelle condizioni operative documentate. Questo serve a due funzioni: stabilisce la linea di base post-installazione per il monitoraggio continuo e fornisce il punto di riferimento rispetto al quale verranno confrontate le letture future per identificare l'avvicinamento alla soglia 2×. Un registro delle perdite di carico che riporta solo il valore misurato senza l'intervallo di accettazione è incompleto per entrambi gli scopi.

I risultati del conteggio delle particelle ottenuti dai test di integrità devono essere documentati in un formato che consenta un confronto diretto con i requisiti di classificazione ISO 14644-3:2019. Questo collegamento consente all'AQ di effettuare una determinazione oggettiva di accettazione/rifiuto basata su uno standard riconosciuto piuttosto che su un giudizio. I conteggi grezzi senza il confronto con la classificazione lasciano la decisione di accettazione non documentata, anche se i dati sottostanti supporterebbero l'accettazione.

I registri di calibrazione di tutti gli strumenti utilizzati nel test (fotometri, contatori di particelle, trasduttori di pressione, dispositivi di misurazione del flusso d'aria) devono essere aggiornati al momento del test e riconducibili a uno standard di calibrazione riconosciuto. Uno strumento non calibrato invalida i dati del test, indipendentemente dal risultato, e questa è una delle prime cose che un auditor controlla quando esamina un pacchetto di messa in servizio. La taratura degli strumenti non è un elemento amministrativo di fondo, ma fa parte delle prove di integrità.

Pacchetto di documentazione per la riqualificazione continua di una sezione BIBO

La documentazione della messa in servizio iniziale stabilisce la linea di base. La documentazione di riqualificazione dimostra che la linea di base è stata mantenuta o, in caso contrario, che la deviazione è stata identificata, analizzata e risolta con il ritorno allo stato accettato. I due pacchetti hanno funzioni diverse e un documento di riqualificazione che si limita a riprodurre il formato del test di messa in servizio senza affrontare ciò che è cambiato dall'ultima qualificazione non è un documento forte del ciclo di vita.

L'Allegato 15 di EudraLex Volume 4 fornisce il quadro di riferimento per la qualificazione e la convalida che regola come devono essere strutturate le attività di riqualificazione negli ambienti regolamentati dalle GMP: strumenti calibrati, protocolli standardizzati, registrazioni conservate e motivazioni documentate per l'ambito della riqualificazione. Non prescrive intervalli specifici per i test BIBO né definisce le procedure di sostituzione dei filtri, ma stabilisce i principi che qualsiasi pacchetto di riqualificazione deve soddisfare: ripetibilità, tracciabilità e prova che i criteri di accettazione sono stati applicati in modo coerente e deliberato.

La SOP per la sostituzione del filtro HEPA è una documentazione del ciclo di vita che spesso viene sottovalutata al momento della messa in servizio. Dovrebbe definire i requisiti dei DPI, le procedure di contenimento per l'operazione di bag-in/bag-out, la sequenza delle fasi di verifica prima e dopo la sostituzione del filtro e il protocollo di ri-test che ripristina la linea di base di integrità documentata. Questo documento controlla il singolo intervento a più alto rischio nella vita operativa del sistema e la sua assenza dal pacchetto di documentazione è un dato di fatto nelle revisioni GMP e di biosicurezza. Per le strutture che utilizzano configurazioni di filtrazione in situ, La SOP per la sostituzione deve anche indicare come viene verificata la decontaminazione in loco prima dell'apertura del confine dell'alloggiamento, poiché l'integrità del filtro e la rimozione sicura devono essere trattate come parti di un unico sistema controllato piuttosto che come attività sequenziali indipendenti.

Gli intervalli di riqualificazione devono essere definiti nella SOP in base alla classificazione del sistema di contenimento, al livello di pericolosità dei materiali trattati e alle condizioni operative che influiscono sul carico dei filtri e sull'integrità delle tenute, non adottando un calendario generico. Una riqualificazione che avviene a intervalli di calendario fissi senza riferimento alla storia operativa o agli eventi scatenanti fornisce una prova più debole del mantenimento delle prestazioni rispetto a una riqualificazione guidata da criteri documentati. Il protocollo di riqualificazione, i dati grezzi, le registrazioni di calibrazione e qualsiasi gestione delle deviazioni devono essere conservati insieme in un formato recuperabile che supporti la revisione interna e l'audit esterno senza ricostruzione.

Il giudizio centrale del test di integrità BIBO è che il confine dell'alloggiamento e il mezzo filtrante sono ambiti di verifica separati e che la prova delle prestazioni del mezzo non sostituisce la prova dell'integrità dell'alloggiamento. Un pacchetto di messa in servizio che documenta solo il risultato della penetrazione dell'aerosol è incompleto in un modo che potrebbe non essere visibile fino alla revisione dell'AQ o a un audit sulla biosicurezza, creando pressioni per ampliare l'ambito a posteriori - a quel punto il costo è rappresentato da nuove prove, potenziali tempi di inattività del sistema e un record di deviazioni che inizia con una lacuna di documentazione evitabile.

Prima di rilasciare una sezione BIBO o di preparare una richiesta di riqualificazione, gli addetti ai lavori dovrebbero verificare che la documentazione di prova comprenda: la verifica della tenuta dell'involucro e della guarnizione completata prima della sfida, le posizioni della serranda documentate al momento della prova, il metodo dell'aerosol e lo stato di calibrazione dello strumento, la linea di base della caduta di pressione rispetto all'intervallo specificato dal produttore, i risultati del conteggio delle particelle collegati alla classificazione ISO 14644-3:2019 applicabile e una traccia di deviazione completa per qualsiasi risultato fuori limite. Se manca uno di questi elementi, la decisione di accettazione si basa su prove incomplete ed è più probabile che la lacuna emerga nel momento peggiore che non passi inosservata.

Domande frequenti

D: Il design stesso dell'alloggiamento BIBO influisce sulla possibilità di eseguire il test di provocazione con aerosol senza creare un rischio di contenimento?
R: Sì, e questo dovrebbe essere confermato prima dell'inizio della messa in servizio, non durante l'impostazione del primo test. Se l'alloggiamento non dispone di punti di iniezione a monte e di accesso al campionamento a valle progettati per preservare il confine bag-in/bag-out, l'esecuzione del challenge dell'aerosol richiederà un intervento che creerà esso stesso un percorso di contaminazione. Una configurazione dell'alloggiamento che non sia in grado di supportare una sfida ripetibile e che preservi i confini deve essere trattata come un problema di progettazione che deve essere risolto prima di stabilire una linea di base per l'integrità.

D: A che punto la riparazione di una guarnizione o la regolazione di una serranda viene considerata un intervento che richiede un nuovo test completo piuttosto che una semplice annotazione nel registro delle deviazioni?
R: Qualsiasi azione che apra o perturbi il limite di pressione dell'alloggiamento - compresa la riparazione della tenuta, la sostituzione della guarnizione, la regolazione della serranda o la sostituzione del filtro - invalida la precedente linea di base dell'integrità e richiede un nuovo test completo. Il risultato del test precedente non può essere esteso sulla base del fatto che la riparazione era di lieve entità. La posizione difendibile nell'ambito della revisione GMP è che la condizione limite prima e dopo l'intervento non può essere considerata identica a meno che non sia confermata da un nuovo test di integrità, e i validatori esperti applicano questo principio in modo coerente, indipendentemente da quanto limitata appaia la portata dell'intervento.

D: In che modo la documentazione di riqualificazione deve differire dal pacchetto di messa in servizio originale per essere considerata un record credibile del ciclo di vita?
R: La documentazione relativa alla riqualificazione deve riguardare ciò che è cambiato dall'ultima qualificazione - storia operativa, eventuali deviazioni o eventi di intervento, e se la linea di base precedente rimane valida - piuttosto che riprodurre semplicemente il formato del test di messa in servizio. EudraLex Volume 4 Allegato 15 richiede che le attività di riqualificazione dimostrino la ripetibilità, la tracciabilità e l'applicazione coerente dei criteri di accettazione. Un pacchetto che manca di questo contesto e che si limita a riproporre i risultati dell'epoca della messa in servizio senza collegarli alle condizioni attuali del sistema fornisce prove più deboli del ciclo di vita e ha maggiori probabilità di attirare rilievi durante un audit GMP o di biosicurezza.

D: È sufficiente un sistema BIBO con intervalli di riqualificazione periodici fissi, o la storia operativa deve guidare il programma di riqualificazione?
R: Un intervallo di calendario fisso da solo è una base più debole per la riqualificazione rispetto a un programma guidato da criteri documentati. Gli intervalli di riqualificazione devono riflettere la classificazione di contenimento del sistema, il livello di pericolosità dei materiali trattati, le condizioni di carico dei filtri e qualsiasi evento scatenante come interventi, deviazioni o escursioni operative. Una riqualificazione che avviene esclusivamente in base a un ciclo di calendario, senza fare riferimento a questi fattori, non può dimostrare che la tempistica era adeguata al rischio, il che riduce il suo valore come prova del mantenimento delle prestazioni sotto un controllo di audit prolungato.

D: Quando una bassa lettura iniziale della caduta di pressione viene segnalata come deviazione, è accettabile procedere con il test di penetrazione dell'aerosol mentre l'indagine è ancora aperta?
R: No, un test di penetrazione condotto su un filtro potenzialmente installato in modo errato non costituisce un test di integrità valido della configurazione del sistema prevista. Una lettura della caduta di pressione significativamente inferiore alle specifiche del produttore indica un probabile difetto di installazione, come un telaio non sigillato, una guarnizione mal posizionata o un percorso di bypass. La sequenza corretta consiste nell'indagare e correggere prima la condizione di installazione, quindi eseguire la prova di aerosol sulla configurazione verificata. La registrazione di un risultato di penetrazione prima di aver risolto la deviazione di installazione produce dati che non possono essere difesi come un risultato di accettazione significativo.