Fasi di caricamento, campionamento e scaricamento che solitamente causano il fallimento del contenimento degli HPAPI

Le deviazioni relative al contenimento nella produzione di HPAPI si verificano raramente durante il funzionamento di routine. Si manifestano durante le fasi di transizione — nel momento in cui viene aperta una sacca, prelevato un campione o svuotato un recipiente — e i dati che avrebbero dovuto identificare il rischio spesso non lo individuano perché il test è stato progettato in base a condizioni medie piuttosto che all’evento stesso. Quando tale lacuna si ripercuote su un ciclo di produzione commerciale, la conseguenza non è una semplice nota di processo. Si tratta di un’indagine retrospettiva, di una potenziale sovraesposizione dell’operatore e di un adeguamento tecnico in una fase in cui modificare le interfacce di trasferimento costa significativamente di più che progettarle correttamente. Ciò che distingue una valutazione difendibile da un debito di conformità è il fatto che ogni fase ad alto rischio sia stata testata secondo i propri termini specifici o sia stata assorbita in un risultato combinato che ne ha oscurato la natura. Quanto segue fornisce ai team di valutazione una base più chiara per decidere dove disaggregare i test, cosa osservare durante l’esecuzione delle attività da parte degli operatori e quando una valutazione può essere legittimamente chiusa.

Carica, campionamento e scarica come operazioni di prova distinte

Una valutazione della contenibilità che consideri il caricamento, il campionamento e lo scarico come un unico blocco di processo non tiene conto del rischio effettivo a cui sono esposti gli operatori. Ogni fase modifica in modo diverso la dinamica del flusso d’aria, il movimento della polvere e il rapporto fisico tra l’operatore e il percorso aperto del materiale. Il caricamento introduce la polvere in un involucro in condizioni che dipendono dall’attrezzatura di trasferimento, dalla geometria del sacco e dall’angolazione dell’operatore. Il campionamento apre un percorso secondario — spesso una porta o una valvola non utilizzata durante il processo principale — in un momento in cui il locale di contenimento primario potrebbe ancora contenere materiale attivo disperso nell’aria. Lo scarico riapre il confine della polvere nella parte inferiore del processo, spesso per effetto della gravità e con particelle fini residue delle fasi precedenti ancora sospese.

L’implicazione pratica del considerare questi eventi come test distinti è che ciascuno di essi richiede una procedura rappresentativa. Effettuare i test con un protocollo generico — che non rifletta i movimenti effettivi dell’operatore, le interfacce hardware effettive o gli stati effettivi della polvere — genera dati che potrebbero non corrispondere al potenziale di esposizione reale. Le linee guida commerciali relative alla produzione di HPAPI sono esplicite su questo punto: una valutazione della contenibilità associa ogni operazione a cielo aperto, inclusi il caricamento, il campionamento, lo scaricamento e la sostituzione dei filtri, a una soluzione di contenimento e quantifica il rischio residuo dopo l’applicazione dei controlli. Tale criterio di associazione costituisce un controllo di pianificazione, non una formalità amministrativa. Esso definisce la risoluzione minima alla quale il rischio può essere valutato in modo significativo.

Storicamente, le operazioni di caricamento e scaricamento sono state identificate come punti a rischio di contaminazione anche all’interno di sistemi di contenimento ben progettati. Ciò significa che la presenza di isolatori, filtri HEPA o porte a guanto non elimina la necessità di testare separatamente queste fasi: significa che il test deve verificare che la soluzione di contenimento funzioni effettivamente durante la fase, così come configurata nella pratica. Un Isolatore OEB4/OEB5 La convalida effettuata in condizioni SMEPAC per una determinata configurazione di trasferimento non garantisce automaticamente un livello equivalente di contenimento per una procedura di caricamento diversa utilizzata sulla stessa linea. La prova e la procedura operativa devono corrispondere affinché il risultato abbia un peso nella valutazione dei rischi.

Postura dell'operatore e movimento della polvere durante ogni fase

La stessa polvere e lo stesso locale possono produrre concentrazioni nell’aria significativamente diverse a seconda di cosa fa l’operatore e di come lo fa. La postura influisce sull’angolo con cui il materiale entra nell’aria, sulla vicinanza della zona di respirazione dell’operatore alla fonte di emissione e sulla misura in cui l’accesso alla porta del guanto costringe a un posizionamento del corpo che avvicina il viso a un’apertura. Queste non sono variabili che si compensano nel corso di un turno: raggiungono il picco nel momento in cui viene compiuta l’azione specifica.

Le linee guida commerciali sullo scale-up delle HPAPI identificano lo svuotamento dei sacchi e il prelievo con il mestolo come movimenti in grado di generare picchi di concentrazione nell’aria dell’ordine di mille volte rispetto alle condizioni di base. Tale cifra riflette un evento di rilascio dipendente dalla postura, non una condizione di processo allo stato stazionario, e illustra perché un approccio di monitoraggio basato su medie ponderate nel tempo possa trascurare completamente il momento di esposizione dominante. L’implicazione per la progettazione dei test è che il campionamento di polvere surrogata durante una valutazione del contenimento deve essere effettuato mentre gli operatori eseguono movimenti realistici a un ritmo e in una postura rappresentativi — non mentre si muovono lentamente e con cautela in modi che riducono la generazione di polvere ma non riflettono le condizioni di produzione. Per ulteriori dettagli su come i metodi surrogati siano strutturati per catturare questi eventi, l’approccio utilizzato in Prove su polveri surrogate ai fini della verifica della conformità alle norme OEB 4-5 È opportuno esaminarlo prima di definire il protocollo di campionamento.

La difficoltà pratica durante la valutazione consiste nel raccogliere osservazioni utili mentre l’attività è in corso. Un osservatore che cerchi di registrare contemporaneamente il comportamento della polvere, la tecnica dell’operatore e i tempi di campionamento dell’aria durante un’attività realistica presso la porta del guanto deve gestire una finestra temporale molto ristretta. Se la qualità dell’osservazione si deteriora — perché l’operatore rallenta per adattarsi al monitor, o perché la testa di campionamento non è posizionata abbastanza vicino alla fonte di emissione — il risultato è un numero che sembra accettabile ma corrisponde a una condizione che non esiste in produzione. È la definizione del protocollo di osservazione dell’attività prima del giorno della prova, e non durante, a determinare se i dati siano utilizzabili.

Picchi di esposizione nascosti nelle valutazioni combinate

Il calcolo della media dei dati di esposizione relativi a più operazioni in un unico periodo di valutazione produce un valore che può sembrare conforme, mentre una singola fase all’interno di tale periodo supera ripetutamente il limite di esposizione professionale. La media combinata attenua il picco distribuendolo su periodi di minore attività, e nulla nel dato finale indica che il problema fosse costituito da un evento isolato. Non si tratta di un artefatto statistico marginale, bensì di un difetto strutturale nella progettazione del test.

Un caso osservato in una linea pilota di un’azienda CDMO di medie dimensioni illustra chiaramente questo fenomeno. La linea utilizzava isolatori a fronte aperto e trasferimenti manuali da IBC. Il monitoraggio dell’esposizione personale durante le operazioni combinate ha registrato una media che appariva modesta. Quando la sostituzione dei filtri è stata isolata e misurata come evento separato, il valore di esposizione è risultato circa quindici volte superiore a quella media combinata: un picco che ha collocato gli operatori ben al di sopra del livello previsto dalla valutazione dei rischi. Il basso valore combinato aveva reso la fase di sostituzione dei filtri invisibile come fattore di rischio.

La conseguenza pratica di questo schema è che una valutazione che mostri risultati complessivi accettabili potrebbe comunque tralasciare una singola fase ad alto rischio. Quando tale fase finisce per causare un’escursione durante il funzionamento commerciale, l’adeguamento necessario per porvi rimedio — che si tratti di una porta di campionamento a contenimento, un Sistema BIBO per l’isolamento in caso di sostituzione del filtro, o un’interfaccia di trasferimento diversa — viene implementata sotto la pressione della produzione piuttosto che durante la fase di progettazione. Di seguito è riportato il confronto tra quanto emerge dai rapporti di monitoraggio combinati e quanto rivelato dal monitoraggio specifico per ciascuna fase.

L'implicazione in termini di gestione del rischio non è che le valutazioni combinate siano sempre invalide, ma che richiedano una disaggregazione deliberata per confermare che nessuna fase singola sia all'origine di una condizione di esposizione nascosta. Se per una fase specifica non sono disponibili dati disaggregati, tale assenza deve essere esplicitamente segnalata e giustificata nel verbale di valutazione, anziché essere lasciata come un valore zero implicito.

Onere della mappatura delle attività contro valore della riprogettazione

La creazione e l’esecuzione di una mappa completa delle attività, che copra sia le operazioni di routine che quelle non di routine, richiedono più tempo rispetto a una valutazione combinata semplificata. Questo è il vero ostacolo che porta i team ad accettare procedure generiche: non la convinzione che i test granulari siano superflui, ma un calcolo relativo alla fase di progetto che considera la mappatura dettagliata come un’espansione dell’ambito piuttosto che come una riduzione dei rischi a monte. Il confronto dei costi cambia quando la mappa diventa il meccanismo che indirizza le modifiche ingegneristiche verso le interfacce giuste.

In un processo di scale-up documentato di un HPAPI citotossico da un lotto da 10 kg a uno da 500 kg, condotto nel rispetto di un OEL di 0,3 µg/m³, la mappatura delle attività tra le operazioni produttive e non produttive ha identificato cinque fasi ad alto rischio. Tre di queste fasi hanno richiesto modifiche ingegneristiche. Le modifiche che hanno risolto tali problemi sono specifiche del caso — riflettendo quel particolare processo, la configurazione delle attrezzature e la scala — ma il principio di pianificazione che illustrano è trasferibile: senza la mappa delle attività, il reparto di ingegneria non avrebbe avuto alcuna base per stabilire la priorità delle interfacce da riprogettare.

Il valore a valle della mappa non consiste solo nel fatto che produca un elenco di modifiche. Consiste piuttosto nel fornire una documentazione giustificabile di quali passaggi siano stati esaminati e con quale livello di dettaglio, quali modifiche siano state apportate in risposta e su quali basi si possa affermare che il rischio residuo sia accettabile. È proprio quella documentazione che una revisione EHS, un audit di controllo qualità o un ispettore normativo chiederanno di visionare quando, in seguito, sarà necessario fornire spiegazioni sui dati relativi all’esposizione. Una mappa delle attività che è stata tralasciata durante la pianificazione non può essere ricostruita a posteriori in modo da avere lo stesso peso.

La questione fondamentale per qualsiasi team di valutazione è se le fasi che non sono state mappate in dettaglio siano state escluse perché il rischio è stato effettivamente valutato e ritenuto trascurabile, oppure perché la mappatura è stata ritenuta troppo onerosa. Si tratta di posizioni molto diverse all’interno di un registro dei rischi, e solo una di esse è sostenibile in caso di verifica.

Chiusura della valutazione per le fasi misurate o escluse

Una valutazione si conclude quando per ogni fase ad alto rischio è disponibile un risultato misurato oppure un’esclusione documentata e giustificata. Concludere la valutazione in presenza di condizioni inferiori lascia la stessa in una situazione in cui l’assenza di dati viene considerata come prova di prestazioni accettabili — una posizione difficile da difendere qualora si verifichi un’escursione e la fase in questione non sia mai stata testata.

La dimostrazione delle prestazioni di contenimento in questa fase richiede dati misurati raccolti in condizioni di monitoraggio standardizzate e riproducibili. I metodi SMEPAC dell’ISPE forniscono il quadro di riferimento per generare tali dati in modo che siano comparabili tra le diverse valutazioni e difendibili in sede di revisione normativa. Il monitoraggio SMEPAC non è un obbligo normativo in tutte le giurisdizioni, ma è il metodo riconosciuto dal settore per ottenere prestazioni di contenimento quantificate da operazioni reali, ed è lo standard in base al quale i risultati misurati vengono tipicamente valutati sia dai team interni di controllo qualità che dagli ispettori esterni. Il Guida alle buone pratiche dell’ISPE su SMEPAC illustra in dettaglio la metodologia.

Nel caso su scala commerciale da 500 kg citato in precedenza, il campionamento personale dell’aria prima e dopo le modifiche ingegneristiche ha mostrato una sostanziale riduzione dell’esposizione media geometrica. Tale miglioramento è stato visibile solo perché lo stato post-modifica è stato misurato nelle stesse condizioni standardizzate del valore di riferimento pre-modifica. Senza la seconda misurazione, le modifiche sarebbero state implementate e considerate efficaci — un esito comune che in realtà non chiude il ciclo del rischio. È stato proprio il confronto «prima e dopo», basato su dati misurati anziché sulla sola fiducia ingegneristica, a far passare la valutazione dallo stato «aperto» a quello «chiuso».

Per ogni fase esclusa dalla misurazione anziché sottoposta a verifica, l’esclusione deve essere motivata in modo documentato — in genere perché la fase è completamente chiusa, perché non avviene alcuna movimentazione di materiale in sospeso o perché è già stata coperta da una misurazione precedente su un’operazione equivalente. Un’esclusione che si riduce a “questa fase non è stata valutata” costituisce un riscontro, non una chiusura. I team di valutazione che applicano questo standard a ogni fase ad alto rischio prima dell’approvazione stanno creando una documentazione che reggerà al momento in cui verrà esaminata con la massima attenzione.

I fallimenti di contenimento nella lavorazione delle HPAPI sono raramente guasti di sistema in senso lato. Si tratta solitamente di fallimenti di una specifica interfaccia in un momento specifico — una fase di trasferimento, una sostituzione del filtro, un’operazione di campionamento — che o non è mai stata testata con la risoluzione necessaria per individuare il rischio, oppure è stata assorbita in una valutazione combinata che ne ha soppresso il segnale. La decisione che impedisce che ciò accada non è una scelta tecnologica. È la disciplina di testare ogni fase ad alto rischio nei propri termini, in condizioni operative realistiche, e di chiudere la valutazione solo quando ogni fase del percorso presenta un risultato misurato o una ragione giustificata per l’esclusione.

Prima di definire l’ambito di una valutazione, occorre verificare concretamente se la mappa delle attività copra sia le operazioni produttive che quelle non produttive, se ogni fase operativa aperta sia associata a un evento di monitoraggio specifico anziché a un periodo complessivo e se i criteri di chiusura indichino in modo esplicito cosa costituisca un risultato misurato e cosa invece un’ipotesi. Tale sequenza determina se la valutazione produca obiettivi ingegneristici attuabili o si limiti semplicemente a documentare che il lavoro è stato svolto.

Domande frequenti

D: Il nostro impianto tratta composti OEB 4 ma non HPAPI. Valgono comunque gli stessi punti critici relativi al caricamento, al campionamento e allo scarico?
R: Sì. I meccanismi fisici all’origine dei picchi di esposizione — la dispersione della polvere durante lo scarico, la perturbazione del flusso d’aria all’apertura di un’apertura, la presenza di particelle fini residue durante lo scarico — dipendono dalle modalità di movimentazione della polvere e dalla progettazione dei sistemi di contenimento, non dalla classificazione normativa. La fascia OEB determina il limite di esposizione accettabile, ma il modo in cui le concentrazioni nell’aria raggiungono picchi durante fasi specifiche è simile per tutti i composti potenti. Semmai, un impianto che opera a livello OEB 4 con controlli tecnici meno rigorosi potrebbe registrare picchi relativamente più elevati poiché il contenimento di base è meno robusto, rendendo ancora più critica la valutazione specifica per ogni fase.

D: Dopo aver individuato un picco di esposizione nascosto in una fase del processo, quali misure immediate di contenimento possiamo adottare prima che venga installata la soluzione tecnica definitiva?
R: La misura provvisoria più diretta consiste nell’isolare l’azione specifica che genera il picco. Nel caso della sostituzione del filtro, che ha registrato un aumento di 15 volte, ciò potrebbe significare richiedere l’uso di respiratori purificatori d’aria motorizzati durante tale attività e limitare il numero di addetti che la svolgono, fino a quando non venga progettata una cabina “bag-in/bag-out” o una procedura di sostituzione contenuta. Misure amministrative quali la riduzione della durata dell’attività o l’aggiunta di un sistema di aspirazione locale supplementare possono ridurre temporaneamente l’esposizione, ma si tratta di soluzioni provvisorie: la soluzione definitiva deve comunque affrontare il problema alla radice, e le misure provvisorie devono essere documentate con una giustificazione a tempo determinato che venga riesaminata prima della scadenza.

D: A partire da quale soglia OEL diventa inaccettabile combinare la ricarica, il campionamento e la scarica in un’unica valutazione?
R: Non esiste un unico valore di OEL che funga da soglia. Piuttosto, la situazione diventa inaccettabile quando il rapporto tra l’entità del picco e l’OEL rende fuorviante la media combinata. Un composto con un OEL di 0,1 µg/m³, in cui la carica genera un picco 1000 volte superiore, richiederà quasi certamente test specifici per ogni fase, poiché anche un evento di breve durata può far superare il limite di esposizione. Al contrario, per un composto meno potente (OEL superiore a 10 µg/m³) con un comportamento in polvere moderato, una valutazione combinata può comunque essere giustificabile se supportata da una motivazione documentata. La decisione dovrebbe basarsi sul rapporto tra la concentrazione di picco prevista e l’OEL, non solo sull’OEL.

D: Come si stabilisce quando il costo di eseguire test SMEPAC separati per ogni fase supera il rischio di non rilevare un picco di esposizione?
R: Il bilancio pende a favore dei test specifici per ogni fase non appena la mancata individuazione di un picco comporta un intervento di adeguamento sotto la pressione della produzione commerciale. Il caso documentato di un picco dovuto alla sostituzione di un filtro, che era rimasto invisibile nel monitoraggio combinato, con i conseguenti costi di adeguamento e la storia di esposizione degli operatori, dimostra che il costo dei test disaggregati è quasi sempre inferiore al costo di una modifica ingegneristica in fase avanzata, oltre alla potenziale revisione normativa. Per i processi in cui il contenimento esistente sta già funzionando al limite delle sue prestazioni, o dove è previsto un cambiamento di scala, la questione raramente è se effettuare test separati, ma quanto deve essere approfondita la mappatura per evitare quei costi a valle.

D: Il livello di dettaglio descritto in questo approccio di valutazione è necessario per il materiale clinico nelle fasi iniziali, oppure è possibile rimandarlo fino alla fase di produzione su scala commerciale?
R: La produzione nelle fasi iniziali opera spesso su scala ridotta e con un maggior numero di interventi manuali, il che può determinare una maggiore variabilità dell’esposizione rispetto a una linea commerciale già consolidata. Il livello di esposizione (OEL) è lo stesso indipendentemente dalla fase. La differenza pratica sta nel fatto che, nelle prime fasi di sviluppo, i dati di monitoraggio specifici per ciascuna fase possono guidare le decisioni ingegneristiche che saranno poi fissate in vista di un successivo aumento di scala, evitando un “debito di progettazione” che si accumula nel tempo. Se le risorse non consentono di eseguire test SMEPAC completi, come minimo una mappa qualitativa delle attività con osservazioni surrogate della polvere durante ciascuna fase ad alto rischio metterà in evidenza gli eventi che con maggiore probabilità richiederanno attenzione prima che venga finalizzata una strategia di contenimento commerciale.