Ciò che rende un ciclo VHP un “caso peggiore” non è la stanza in cui viene eseguito, bensì la combinazione specifica di condizioni che la prova di sviluppo è progettata per affrontare. Un protocollo che indichi una camera di grandi dimensioni come scenario peggiore senza giustificare perché quella camera produca il condizionamento più lento, l’esposizione più debole o l’aerazione più lenta non ha in realtà stabilito un caso peggiore — ha formulato un’ipotesi che le prove di qualificazione dovrebbero poi confermare anziché verificare.
Il "worst case" è una condizione da giustificare, non l'etichetta di una stanza
Considerare lo scenario peggiore come una condizione operativa documentata, anziché come un’ipotesi predefinita associata all’ambiente più grande o più complesso, cambia il modo in cui un programma di sviluppo viene strutturato fin dall’inizio. Le dimensioni del locale sono una delle numerose variabili che influenzano le condizioni, la distribuzione e la dispersione del vapore di perossido di idrogeno, ma non rappresentano automaticamente la sfida più impegnativa. Un locale più piccolo con un carico elevato, una geometria interna complessa o materiali che assorbono o reagiscono con il vapore può rappresentare una sfida più ardua rispetto a uno spazio più ampio e aperto.
Questa distinzione è importante perché un protocollo che ipotizza il caso peggiore in base all’etichetta della cella, anziché ricavarlo da condizioni testate, rischia di convalidare un ciclo rispetto a uno scenario errato. Se la condizione effettiva di caso peggiore si verifica in una configurazione diversa da quella selezionata per la qualificazione, la documentazione di qualificazione non copre l’intera gamma di condizioni che il ciclo dovrà affrontare durante il funzionamento di routine. I limiti operativi potrebbero apparire prudenti sulla carta, lasciando però una condizione non testata nell’uso produttivo.
Quando una struttura utilizza un’unica configurazione di carico fissa, senza variazioni nei materiali, nella disposizione o nell’uso della camera, l’attività di giustificazione è più circoscritta: il team di sviluppo documenta il motivo per cui quella specifica configurazione rappresenta la condizione prevista durante il funzionamento di routine. Laddove una struttura preveda diversi tipi di carico, configurazioni o utilizzi della stessa camera nel corso della sua vita operativa, lo scenario peggiore diventa un esercizio comparativo: si tratta di identificare quale tra le diverse configurazioni plausibili comporti il condizionamento più lento, l’esposizione più debole o l’aerazione più lenta, e di costruire il protocollo attorno a quella configurazione piuttosto che a quella più comoda o più frequentemente utilizzata.
Questo approccio modifica anche le domande che il team di sviluppo pone prima di eseguire le prove. Anziché chiedersi “qual è il carico massimo che questa camera può contenere”, la domanda rilevante diventa “quale combinazione di carico, posizionamento e materiale crea la sfida più ardua per il condizionamento, la distribuzione e la rimozione del vapore”. Non è possibile rispondere a questa domanda basandosi esclusivamente sulle dimensioni della camera, e una risposta errata si ripercuote su ogni criterio di accettazione basato sul caso peggiore ipotizzato. Il protocollo di qualificazione eredita qualsiasi giustificazione — o mancanza di giustificazione — emersa durante la fase di sviluppo, ed è per questo che EudraLex Volume 4 Allegato 15 traccia una netta distinzione tra i controlli di installazione e il prove di qualificazione operativa che verifica i limiti operativi e le condizioni più sfavorevoli rispetto a criteri di accettazione predefiniti.
Variabili relative al carico, alle perdite e alla distribuzione che possono modificare la difficoltà
Diverse variabili indipendenti interagiscono per determinare quanto sia effettivamente impegnativo un determinato ciclo VHP, e non è possibile ritenere che una singola variabile sia dominante senza prove specifiche relative alla camera e al carico in questione. La densità del carico influisce sulla superficie che il vapore deve raggiungere e sulla quantità di materiale che può assorbire o schermare il vapore dalle superfici adiacenti. La richiesta di vapore — ovvero la quantità di perossido di idrogeno che il carico e le superfici della camera consumano prima di raggiungere e mantenere le condizioni target — varia a seconda dei materiali presenti, delle loro caratteristiche superficiali e della loro disposizione rispetto ai punti di iniezione e circolazione del vapore. I percorsi di perdita, sia attraverso guarnizioni, passanti o interfacce con apparecchiature adiacenti, possono allontanare il vapore dal volume di trattamento previsto o consentire all’aria ambiente di diluire l’atmosfera asettica… l’atmosfera di decontaminazione prima che vengano raggiunti gli obiettivi di esposizione. I modelli di distribuzione, determinati dalla geometria della camera, dalla posizione dei ventilatori e dalla disposizione del carico, stabiliscono se la concentrazione del vapore sia uniforme o se alcune zone rimangano in ritardo rispetto ad altre durante le fasi di condizionamento, esposizione e aerazione.
In pratica, queste variabili non agiscono in modo indipendente. Una configurazione del carico che aumenti la domanda di vapore in una zona può anche alterare i modelli di distribuzione che altrimenti compenserebbero tale aumento, aggravando il problema anziché limitarsi ad aggiungervi un ulteriore fattore. Una via di fuga tollerabile con un carico a bassa densità può diventare significativa una volta introdotto un carico più denso o con maggiore capacità di assorbimento del vapore, poiché il vapore disponibile deve ora compiere uno sforzo maggiore prima di raggiungere la zona di influenza del punto di fuga. Questo è il motivo per cui un protocollo non può trattare queste variabili come una lista di controllo di fattori indipendenti da verificare uno alla volta; deve invece esaminare come interagiscono in base alla specifica configurazione del carico e della camera che l’impianto utilizzerà effettivamente.
Laddove la composizione del carico dell’impianto e la geometria della camera rimangano fisse per tutta la durata operativa dell’apparecchiatura, questa interazione variabile può essere caratterizzata una sola volta, in fase di sviluppo, con ragionevole certezza che continui a descrivere il funzionamento di routine. Laddove si preveda che la composizione del carico, il tipo di materiale o l’utilizzo della camera cambino — ad esempio, una camera che tratta diversi tipi di carico in occasioni diverse — l’interazione delle variabili deve essere riesaminata ogni volta che viene introdotta una nuova configurazione, poiché una configurazione che non faceva parte della giustificazione originale del caso peggiore potrebbe spostare la sfida in una posizione o in una condizione che il lavoro di sviluppo originale non ha testato. Anche la scelta della camera e del generatore, compreso il modo in cui il vapore viene introdotto e fatto circolare, determina quanto diventi significativa l’influenza di ciascuna variabile; questo è uno dei motivi per cui il team di sviluppo trae vantaggio dall’analizzare le caratteristiche di distribuzione dell’apparecchiatura prima di finalizzare le configurazioni di carico, piuttosto che dopo.
Individuare i punti in cui il condizionamento è lento, l’esposizione è scarsa e l’aerazione è insufficiente
Una volta comprese le variabili che possono modificare la sfida, il compito di sviluppo consiste nell’individuare dove, fisicamente, all’interno della camera e del carico, tali variabili si combinano per produrre il condizionamento più lento, l’esposizione più debole e l’aerazione più lenta. Queste tre modalità di fallimento non si verificano necessariamente nella stessa posizione. Una zona in cui il condizionamento è lento perché distante dal punto di iniezione del vapore potrebbe non essere la stessa zona in cui l’esposizione risulta debole a causa dell’assorbimento da parte di un materiale vicino; inoltre, l’aerazione potrebbe risultare ritardata in una terza posizione, interamente a causa di uno scarso ritorno del flusso d’aria piuttosto che per motivi legati al modo in cui il vapore è giunto in quel punto.
Considerarle come ipotesi da verificare, piuttosto che come presupposti da documentare, significa che il programma di sviluppo posiziona sensori e indicatori in punti candidati sulla base di valutazioni ingegneristiche relative al flusso d’aria, alla geometria e alla distribuzione del carico, per poi utilizzare le prove di sviluppo per confermare o rivedere tali valutazioni. Una posizione che si presume essere un punto freddo per il condizionamento potrebbe non comportarsi in tal modo una volta misurati gli effettivi schemi di flusso d’aria; una posizione che si presume si aeri rapidamente perché vicina a un punto di ritorno potrebbe trattenere il vapore residuo più a lungo del previsto se è il carico stesso a intrappolare fisicamente il vapore, anziché la stanza.
Questo approccio basato sulla verifica delle ipotesi ha una conseguenza diretta sulle modalità di allocazione delle risorse di sviluppo. Se si ipotizza che le tre modalità di guasto coincidano in un unico punto “critico”, il team di sviluppo potrebbe non campionare a sufficienza altre zone che si rivelerebbero vulnerabili secondo un parametro diverso. La velocità di condizionamento, l’adeguatezza dell’esposizione e la completezza dell’aerazione sono processi fisici distinti, regolati da diversi aspetti dell’immissione e della rimozione dei vapori; un protocollo che verifichi solo un punto rappresentativo rischia di tralasciare una zona che presenta un’insufficienza in un parametro non rappresentato dal punto scelto.
Il compito pratico in questa fase consiste nel mappare le posizioni candidate in relazione a ciascuna delle tre modalità di guasto separatamente, per poi utilizzare i dati di sviluppo per confermare quali posizioni siano effettivamente rappresentative del caso più lento per ciascuna misura. Laddove i dati di sviluppo contraddicano l’ipotesi iniziale, il piano relativo ai sensori e agli indicatori da utilizzare nella qualificazione deve essere rivisto di conseguenza, poiché le posizioni selezionate per la qualificazione senza questa fase di conferma potrebbero generare prove di accettazione che non rappresentano effettivamente le condizioni più estreme della camera.
Impostare sensori, indicatori, limiti e regole di interruzione prima della qualificazione
| Decisione di riparare | Cosa deve essere documentato nel protocollo |
|---|---|
| Configurazione di carico rappresentativa | La configurazione del carico che la documentazione relativa allo sviluppo e alla qualificazione intende rappresentare. |
| Posizione dei sensori | Dove verranno effettuate le misurazioni fisiche. |
| Posizioni degli indicatori | I luoghi idonei in cui collocare gli indicatori, laddove questi siano opportuni. |
| Limiti di controllo | I limiti operativi specifici del progetto da mettere alla prova e valutare. |
| Regole di interruzione | Le condizioni predefinite che interrompono un'esecuzione. |
| Criteri di accettazione | Criteri predefiniti del sistema in uso; i valori non devono essere copiati da un’altra struttura o da uno standard VH2O2 relativo a dispositivi medici. |
Le ipotesi relative alla posizione, elaborate attraverso l'individuazione dei punti di condizionamento lento, esposizione debole e aerazione lenta, devono essere trasformate in decisioni definitive e documentate prima dell'inizio delle prove di qualificazione, poiché la qualificazione rappresenta una sfida rispetto a criteri predefiniti piuttosto che un esercizio esplorativo. GMP UE Allegato 1 descrive la convalida della sterilizzazione come un processo che si basa su misurazioni fisiche e, ove opportuno, su indicatori biologici collocati in punti adeguati — il che significa che sia i punti di misurazione sia la collocazione degli indicatori devono essere stabiliti in anticipo, sulla base dei dati di sviluppo, piuttosto che essere selezionati durante la stessa fase di qualificazione.
Questo è importante perché i protocolli di qualificazione vengono valutati in base a criteri di accettazione stabiliti prima dell’esecuzione, e un protocollo che lasci spazio a interpretazioni riguardo al posizionamento dei sensori, ai limiti di controllo o alle condizioni di interruzione durante l’esecuzione non può fornire prove che sostengano in modo inequivocabile una determinazione di superamento o fallimento. La configurazione di carico rappresentativa stabilita durante lo sviluppo, le posizioni fisiche scelte per i sensori, i posizionamenti adeguati degli indicatori (ove applicabili), i limiti di controllo che il ciclo deve mantenere, le condizioni che determinano l’interruzione e gli stessi criteri di accettazione devono essere tutti documentati come decisioni definitive prima di procedere alla qualificazione.
I criteri di accettazione meritano particolare attenzione poiché sono specifici per ogni progetto e non dovrebbero essere copiati dalla qualificazione di un’altra struttura o da uno standard relativo all’H₂O₂ per dispositivi medici. Una camera, un carico e un’applicazione presso una struttura possono presentare una richiesta di vapore, un modello di distribuzione e un’interazione con i materiali completamente diversi rispetto a una configurazione apparentemente simile in un altro luogo; inoltre, uno standard sviluppato per la decontaminazione dei dispositivi medici comporta presupposti specifici riguardo al tipo di carico e ai requisiti di esposizione che potrebbero non essere trasferibili a un’applicazione farmaceutica o di laboratorio. Prendere in prestito i valori di accettazione senza ricavarli nuovamente dalle prove di sviluppo della struttura stessa comporta il rischio di fissare limiti troppo permissivi per rilevare un vero e proprio fallimento o troppo restrittivi per riflettere ciò che la camera e il carico possono effettivamente ottenere.
Quando un acquirente fornisce a un fornitore i dettagli relativi alla configurazione del carico, alla geometria della camera e all'applicazione prevista per un Generatore di perossido di idrogeno VHP tipo I, ovvero che le informazioni relative al progetto influenzino direttamente il modo in cui la revisione della configurazione e del preventivo tiene conto delle caratteristiche di erogazione e distribuzione del vapore relative alle condizioni di scenario peggiore specifiche dell’impianto — anziché essere confrontate con una specifica generica. La selezione e il posizionamento degli indicatori, una volta individuate le posizioni adeguate nel corso dello sviluppo, si ricollegano alla questione più ampia di cosa indicatori biologici e chimici sono adeguati al ciclo oggetto di convalida; si tratta di una decisione presa a sostegno del piano prestabilito relativo a sensori e indicatori, piuttosto che indipendentemente da esso.
I dati relativi allo sviluppo definiscono la finestra operativa e i fattori scatenanti del cambiamento
Il risultato di un programma di sviluppo strutturato attorno a condizioni di scenario peggiore giustificate, a punti di guasto mappati e a decisioni di prequalificazione fisse è una finestra operativa supportata da prove — un intervallo definito di configurazioni di carico, limiti di controllo e condizioni entro i quali è stato dimostrato che il ciclo funziona, piuttosto che un singolo punto testato estrapolato per coprire tutto ciò che l’impianto potrebbe fare in seguito con l’apparecchiatura. Questa finestra operativa è il risultato pratico che la qualificazione conferma e entro la quale ci si aspetta che il funzionamento di routine rimanga.
Poiché la finestra operativa è delimitata dalle condizioni specifiche testate durante lo sviluppo, la documentazione di sviluppo deve anche identificare ciò che esulerebbe da tale finestra. Una modifica al modello di carico, alla composizione dei materiali, alla posizione dei sensori o alla configurazione della camera che non fosse rappresentata nelle condizioni testate esula dalla base di prove a sostegno dell’attuale finestra operativa, indipendentemente dal fatto che la modifica sembri minore dal punto di vista operativo. Un lavoro di sviluppo che documenti solo le condizioni testate, senza identificare quali categorie di modifica richiederebbero una rivalutazione dell’intervallo, priva l’impianto di una base su cui decidere se una modifica successiva necessiti di revisione.
Questo è il meccanismo che collega la documentazione di sviluppo al controllo delle modifiche. Un ciclo sviluppato e qualificato in base a una configurazione di carico rappresentativa non estende automaticamente il proprio stato di convalida a una configurazione diversa, anche se apparentemente simile, a meno che la documentazione di sviluppo non abbia specificatamente affrontato le variabili che distinguono le due configurazioni. Laddove un impianto preveda che i modelli di carico, la disposizione dei sensori o i materiali possano variare nel corso della vita operativa dell’apparecchiatura, è opportuno che la documentazione di sviluppo indichi esplicitamente quali di tali variazioni richiederebbero una revisione dell’intervallo operativo e quali rientrano invece nella variazione già coperta dalla documentazione originale.
Questa distinzione ha conseguenze dirette sul modo in cui una struttura gestisce le apparecchiature dopo la qualificazione. Una struttura che considera ogni variazione di carico come un motivo per una riqualificazione completa dedica risorse a rivalutare condizioni già supportate dalla documentazione di sviluppo originale; una struttura che considera ogni variazione come già coperta dalla qualificazione originale rischia di utilizzare configurazioni che il lavoro di sviluppo non ha mai effettivamente testato. Sono proprio le prove di sviluppo a risolvere la questione, poiché costituiscono l’unica documentazione che indica quali condizioni sono state testate e quali combinazioni di carico, posizionamento dei sensori o materiali non lo sono state — una distinzione affrontata direttamente nelle linee guida su ricalibrazione del ciclo a seguito di modifiche alla configurazione del carico, al sensore o al materiale. In assenza di tale documentazione, la struttura si trova a dover valutare a occhio il confine tra una variazione di routine e un cambiamento che richiede nuove prove.
Domande frequenti
Q: È possibile che un unico ciclo VHP nel caso peggiore rappresenti tutte le stanze e i carichi previsti?
A: Solo quando i dati di sviluppo dimostrano che la condizione selezionata rappresenta l’intervallo operativo previsto. Confrontare le configurazioni rilevanti in termini di densità di carico, fabbisogno di vapore, perdite, distribuzione, condizionamento, esposizione e problemi di aerazione, anziché dare per scontato che le dimensioni del locale da sole determinino lo scenario peggiore.
Q: Come si dovrebbero selezionare le posizioni candidate che rappresentano lo scenario peggiore per i test di sviluppo?
A: Individuare le aree che si prevede si adattino più lentamente, ricevano la minore esposizione o si aerino più lentamente, e considerarle come ipotesi da verificare. Registrare in che modo le aree proposte si rapportano al carico rappresentativo, al modello di distribuzione e ad altre variabili di prova prima dell’inizio della qualificazione.
Q: I risultati degli indicatori biologici sono sufficienti a dimostrare l'efficacia del ciclo VHP?
A: No. Utilizzare misurazioni fisiche e, ove opportuno, indicatori biologici collocati in posizioni adeguate; i risultati degli indicatori non sostituiscono i parametri di processo né i criteri di accettazione specifici del progetto. Stabilire le posizioni delle misurazioni e degli indicatori prima delle prove di qualificazione.
Q: È possibile copiare i criteri di accettazione da un altro impianto o da uno standard VH₂O₂ per dispositivi medici?
A: No. Il protocollo deve definire criteri di accettazione e limiti operativi predefiniti per il sistema effettivo e le sue configurazioni previste. I valori provenienti da un altro impianto o da un’applicazione diversa non costituiscono un criterio di accettazione per questo progetto.
Q: Quando è necessario rivedere un ciclo VHP sviluppato a seguito di una modifica al progetto?
A: Utilizzare la finestra operativa documentata e i fattori scatenanti di modifica predefiniti. Se una modifica potrebbe alterare la configurazione del carico rappresentata, la richiesta di vapore, le perdite, la distribuzione, le posizioni di campionamento o le condizioni di aerazione, determinare se i dati esistenti coprono ancora la condizione modificata o se è necessaria una nuova qualificazione.
