Come scrivere un URS per un sistema BIBO in progetti GMP e di biosicurezza

Un ordine di acquisto emesso a fronte di una vaga specifica BIBO raramente causa problemi nella settimana in cui viene firmato. I problemi emergono durante la qualifica, quando il team di convalida chiede registrazioni FAT tracciabili che non sono mai state richieste, quando il metodo di test di scansione si rivela essere quello predefinito dal fornitore e quando il pacchetto as-built arriva incompleto sei settimane prima di un'ispezione normativa. A quel punto, la rilavorazione è programmata sotto pressione e la causa principale è quasi sempre una specifica dei requisiti utente che descrive un risultato piuttosto che definire un prodotto. La differenza tra un'URS che supera rapidamente la revisione interna e un'URS che protegge effettivamente il progetto è il grado in cui ogni funzione ad alto rischio è vincolata a un'attività di verifica con criteri di accettazione definiti. Quello che segue è un quadro strutturato per ottenere questa specificità prima che l'ordine di acquisto lasci l'approvvigionamento.

Rischi del progetto che un URS BIBO deve controllare fin dall'inizio

La modalità di fallimento dell'URS più dannosa non si manifesta durante la revisione dei documenti, ma al momento della qualificazione. Quando un URS specifica solo che un sistema BIBO deve essere “conforme alle GMP” senza indicare il metodo di prova delle perdite o i criteri di accettazione, la decisione non viene semplicemente rimandata. Viene trasferita al fornitore, che colmerà la lacuna in base alle sue pratiche standard, non ai requisiti di contenimento del progetto. Quando il team di qualificazione se ne accorge, il protocollo di prova è già stato redatto in base al metodo scelto dal fornitore, e rivederlo significa rivedere le valutazioni del rischio, potenzialmente ripetere i test e giustificare la modifica nella tracciabilità dei dati.

La definizione del metodo di prova di scansione e dei relativi criteri di accettazione nell'URS è, in termini pratici, un meccanismo di controllo dell'approvvigionamento. Impedisce che una decisione sulle prestazioni critiche per il contenimento venga presa per difetto anziché in base a un giudizio ingegneristico deliberato. L'URS è l'unico documento con sufficiente autorità, nella giusta fase del progetto, per vincolare tale decisione prima della firma del contratto.

La capacità di disinfezione in situ è un secondo requisito che viene regolarmente trattato come un'opzione del fornitore piuttosto che come una clausola URS. Per i progetti classificati come biosicurezza, la capacità di decontaminare l'alloggiamento del filtro prima dell'accesso alla manutenzione non è accessoria, ma è un prerequisito per un funzionamento sicuro. Lasciare questo aspetto indefinito significa che le trattative sull'ambito avvengono dopo la messa in servizio, quando le opzioni sono limitate e qualsiasi aggiunta influisce sullo stato convalidato.

Queste due modalità di fallimento - criteri di prova non definiti e requisiti di disinfezione non previsti - rappresentano la classe di lacune in cui il silenzio nell'URS ha un costo reale e in cui la specifica dovrebbe fare un lavoro di controllo esplicito prima dell'approvvigionamento.

Lo schema in entrambe le righe di questa mappatura è lo stesso: l'ambiguità che sembra innocua durante la revisione del concetto diventa un problema di qualificazione quando è richiesta la tracciabilità. La revisione dell'URS dovrebbe trattare entrambi gli elementi come inclusioni non negoziabili dell'ambito prima di iniziare qualsiasi conversazione commerciale.

Parametri di prestazione che appartengono al set di requisiti fondamentali

Un URS che non fissa il flusso d'aria, la classe di filtrazione e la caduta di pressione prima dell'acquisto, lascia al fornitore un significativo margine di manovra sul progetto ingegneristico di base del sistema. Tale margine è raramente esercitato a favore del progetto.

Il volume d'aria nominale deve essere specificato come un valore discreto piuttosto che come un intervallo, selezionato in base alle condizioni effettive del flusso d'aria di processo dell'impianto. Le configurazioni tipiche dei sistemi sono progettate in base a valori come 1.700, 3.400 e 5.100 m³/h, ma si tratta di punti di riferimento per la progettazione, non di soglie normative: il valore corretto per ogni singola installazione deve essere confermato in base alle condizioni di processo specifiche prima che l'URS sia finalizzato. Lasciare questo valore come “da determinare in fase di progettazione dettagliata” è un vettore di insicurezza: le apparecchiature dimensionate per un diverso livello di flusso d'aria possono richiedere modifiche all'alloggiamento, al percorso dei condotti o ai ventilatori che non rientrano nel contratto originale.

La combinazione della classe di filtrazione - in genere un prefiltro G4 abbinato a un filtro HEPA H14 - definisce ciò che il sistema deve effettivamente fare dal punto di vista del contenimento. Dichiarandolo esplicitamente nell'URS, si fissano le specifiche di prestazione per le procedure di sostituzione dei filtri a valle, le soglie di monitoraggio della pressione differenziale e i criteri di accettazione utilizzati nei test di qualificazione. Un URS che nomina solo la “filtrazione HEPA” senza specificare la classe del filtro lascia il fornitore libero di fornire un'unità che soddisfa un livello di efficienza diverso, e lascia l'AQ senza una base chiara per l'accettazione.

La caduta di pressione consentita attraverso il sistema di filtraggio - tipicamente nell'intervallo 200-300 mm di colonna d'acqua per condizioni di carico, anche se la cifra applicabile deve essere confermata per ogni progetto - è un parametro che si collega direttamente al dimensionamento dei ventilatori e alle prestazioni energetiche. Specificando questo parametro nell'URS si evita un problema comune a valle: un sistema che funziona entro le specifiche alla FAT, ma che mostra un comportamento della caduta di pressione che i controlli di ventilazione della struttura non sono stati progettati per gestire.

La descrizione in prosa del motivo per cui ogni parametro è importante è meno importante della conferma che ognuno di essi compaia nell'URS come requisito numerato con una soglia di accettazione definita, perché questa è l'unica forma in cui la validazione può risalire a un record di test.

Materiali, finiture e componenti dell'imballaggio che necessitano di criteri di accettazione definiti.

Quando i criteri di accettazione per i materiali e i componenti sono assenti dall'URS, l'approvvigionamento valuta i fornitori in base al prezzo e ai tempi di consegna piuttosto che alla conformità alle specifiche. Il risultato non è sempre un prodotto scadente, ma è sempre un prodotto che l'AQ non può accettare formalmente, perché non c'è nulla da accettare.

Il materiale dell'alloggiamento è un esempio immediato. Un URS che specifica la costruzione in acciaio inox 304 spruzzato, con il 316L disponibile come upgrade per gli ambienti chimici più aggressivi, elimina la discrezionalità del fornitore su un parametro che influisce sulla pulibilità, sulla resistenza alla corrosione e sull'integrità della superficie a lungo termine. Senza questa clausola, due proposte conformi possono arrivare con materiali completamente diversi e il team di progetto è costretto a prendere una decisione di ingegneria dei materiali al momento della selezione del fornitore piuttosto che dell'approvazione dell'URS: la fase sbagliata, sotto pressione commerciale.

Il materiale e la lunghezza del sacco presentano un divario meno evidente, ma più importante dal punto di vista operativo. Il sacco di sostituzione è la principale interfaccia di contenimento durante la rimozione del filtro. Le proprietà del materiale - compatibilità chimica, flessibilità in condizioni di campo - e la lunghezza specificata determinano se una procedura di sostituzione sicura può essere effettivamente eseguita come progettato. La lunghezza del sacco di 2.700 mm è un dato di progetto che deriva da configurazioni specifiche dell'unità piuttosto che una specifica universale, ma il principio si applica in generale: l'URS deve indicare una lunghezza, e tale lunghezza deve essere confermata rispetto alla geometria effettiva dell'unità prima che il requisito sia bloccato. Un sacco troppo corto per sigillare in modo sicuro prima che il filtro si stacchi è un guasto di contenimento in attesa di un ciclo di manutenzione.

La sigillatura a gel per i filtri HEPA è un metodo di sigillatura che impedisce la contaminazione da bypass all'interfaccia del telaio del filtro. Specificando il metodo di sigillatura nell'URS, questo dettaglio viene valutato al momento dell'approvvigionamento, e non scoperto durante un'ispezione IQ quando la configurazione installata deve essere verificata rispetto a un requisito.

L'implicazione comune a tutte e tre le righe è che i criteri di accettazione non definiti nella fase URS non si risolvono in modo pulito a valle - si trasformano in un'ambiguità di qualificazione che il team di validazione è chiamato a risolvere senza l'autorità ingegneristica per farlo.

FAT, SAT, IQ e OQ da nominare prima del rilascio dell'ordine di acquisto

Uno dei modi più affidabili per prevedere una qualificazione lenta è quello di leggere un URS che non menziona alcun prodotto specifico FAT o SAT. Senza questi requisiti scritti nel contratto, il test di fabbrica del fornitore è quello che copre il suo protocollo standard, e il suo protocollo standard non è stato scritto per i requisiti di qualificazione di questo progetto.

La verifica dell'integrità della tenuta dei filtri è un chiaro esempio di deliverable che deve essere esplicitamente nominato. Il test lega il parametro centrale delle prestazioni di contenimento - l'integrità della tenuta del filtro - a un'attività di verifica richiesta con prove definite. Se l'URS non richiede il test di integrità della tenuta come deliverable FAT, con un metodo di prova specificato e criteri di superamento/errore, il fornitore non ha alcun obbligo contrattuale di fornirlo. Il rapporto FAT può documentare le misure di caduta di pressione e i risultati dell'ispezione visiva, ma il team di qualificazione avrà comunque bisogno di prove dell'integrità della tenuta e, a quel punto, la scelta è tra accettare una lacuna o eseguire ulteriori test dopo la consegna, in condizioni di cantiere più difficili da controllare.

La specificazione della verifica del braccio di bloccaggio dell'azionamento interno come elemento di prova in fabbrica illustra un principio più ampio. Il meccanismo del braccio di bloccaggio che assicura l'innesto della tenuta del fluido è una funzione meccanica discreta su un progetto specifico dell'unità, esattamente il tipo di dettaglio che si presume venga testato in fabbrica, ma che raramente compare in un ambito FAT predefinito. Se non è menzionato nell'URS, non rientra nella copertura formale della FAT e qualsiasi problema sul campo con quel meccanismo non ha un record di test di fabbrica a cui fare riferimento. L'URS è lo strumento attraverso il quale l'ingegneria definisce ciò che il test di fabbrica deve coprire; un elenco nominativo di funzioni meccaniche è più utile di un requisito generico di “test funzionale”.”

Quadri come ASTM E2500-22 e EudraLex Volume 4 Allegato 15 Entrambi sostengono il principio secondo cui i deliverable di qualifica dovrebbero essere definiti a monte, prima che il sistema sia progettato e costruito in base a una specifica che non li ha mai richiesti. L'applicazione pratica per gli appalti BIBO è semplice: Gli ambiti IQ, OQ e SAT devono essere redatti in parallelo con l'URS, in modo che i requisiti FAT che l'URS impone al fornitore siano allineati con le prove di cui il piano di qualificazione avrà bisogno in seguito.

Per i team che pianificano attività di messa in servizio e qualificazione più ampie, l'approccio strutturato alle ispezioni e ai test - in cui le attività di verifica sono definite prima dell'arrivo delle apparecchiature - è direttamente rilevante per la costruzione delle catene di prove FAT e SAT. I requisiti di ispezione e collaudo integrati nell'ambito della messa in servizio fin dall'inizio sono molto più facili da difendere in un audit rispetto alle registrazioni dei test assemblate a posteriori.

Clausole di documentazione e tracciabilità che i venditori non dovrebbero lasciare aperte

I fornitori non forniscono abitualmente la documentazione as-built senza che ciò sia richiesto dal contratto. Non si tratta di una critica alla prassi dei fornitori, ma di una descrizione dell'ambito di applicazione predefinito. Se l'URS non include una clausola esplicita sulla documentazione as-built, il team di progetto riceverà in genere i manuali di installazione e funzionamento, forse un set di disegni dimensionali e una dichiarazione CE. Ciò che non riceveranno, a meno che non sia stato specificato, è un pacchetto tracciabile che mostri la configurazione finale installata, eventuali modifiche sul campo, i registri di calibrazione degli strumenti montati sul sistema e la conformità verificata rispetto alle specifiche di progetto.

I disegni as-built sono un prerequisito per una manutenzione efficace, per qualsiasi modifica futura che tocchi lo stato convalidato e per le risposte di audit che richiedono di dimostrare che la configurazione installata corrisponde a quella qualificata. Considerare questo aspetto come una consegna che arriverà naturalmente alla chiusura del progetto è una delle ipotesi più comuni in materia di documentazione che non sopravvive al contatto con la realtà.

Il certificato di conformità rilasciato al termine dell'installazione e della messa in servizio ha una funzione diversa ma correlata. Si tratta di una dichiarazione formale da parte del fornitore che il sistema installato soddisfa le specifiche concordate - e strutturarlo come una milestone di rilascio per il pagamento lo converte da documento amministrativo in un meccanismo di chiusura contrattuale. Quando il rilascio del pagamento è legato all'emissione del CoC, la struttura degli incentivi per la completezza della documentazione diventa molto più pulita.

I registri di calibrazione degli strumenti meritano una menzione specifica perché emergono ripetutamente come punto di attrito in Preparazione dell'OQ e preparazione alle ispezioni normative. Un URS che richiede al fornitore di fornire certificati di taratura per tutta la strumentazione fornita con il sistema, con tracciabilità a uno standard nazionale, elimina una lacuna comune che altrimenti richiederebbe una campagna di taratura successiva all'installazione. Scrivere questa clausola come URS prima dell'emissione dell'ordine di acquisto richiede meno sforzo che reperire i documenti di taratura retroattivamente da un fornitore che è passato al progetto successivo.

Lista di controllo URS per l'allineamento di ingegneria, AQ e biosicurezza

Una revisione URS che si rivolge solo all'ingegneria e all'AQ può non cogliere i requisiti di biosicurezza che non sono istintivamente presenti nelle specifiche dell'apparecchiatura. È vero anche l'inverso: una revisione guidata dalla biosicurezza potrebbe non far emergere i dettagli di fabbricazione che determinano se un requisito è effettivamente verificabile. Questo è il problema di allineamento che la fase di revisione dell'URS deve risolvere: non un consenso su ciò che è preferibile, ma la conferma che i requisiti di ciascuna disciplina sono presenti nel documento in una forma che può essere verificata.

Le flange esterne su tutte le connessioni dell'alloggiamento sono un esempio di un dettaglio importante per l'ingegneria per motivi di accesso all'installazione e per la biosicurezza per un altro motivo: mantenere i punti di connessione al di fuori del percorso del flusso d'aria contaminato. Nessuna delle due discipline sbaglia a volerlo, ed entrambe confermerebbero la sua presenza in una revisione congiunta. Il rischio è che una revisione da parte di una sola disciplina approvi un URS che tace su questo punto, che il fornitore fornisca una configurazione con collegamento interno e che la squadra di installazione sul campo scopra il problema quando la canalizzazione è già posizionata.

Il requisito di uno sportello e di un sacco protettivo separati per ciascun componente del filtro - prefiltro e HEPA - è un requisito di biosicurezza con implicazioni ingegneristiche e di AQ. Consente la manutenzione dei singoli filtri senza disturbare l'integrità del contenimento degli stadi filtranti adiacenti. Un prefiltro che può essere sostituito in modo indipendente, sotto il proprio sacco, senza compromettere lo stadio HEPA, riduce materialmente il profilo di rischio della manutenzione ordinaria. Questo requisito deve comparire nell'URS come requisito funzionale, non come presupposto che il progetto del fornitore lo includa.

L'uso pratico della revisione di una lista di controllo è quello di confermare che l'ingegneria, l'AQ e la biosicurezza hanno verificato attivamente la presenza dei loro requisiti di dominio, prima che l'URS venga rilasciato per l'approvvigionamento. Una firma su un modulo di revisione non equivale a una conferma. La revisione deve essere strutturata in modo che ogni disciplina possa indicare una clausola di requisito specifica per ogni voce del proprio ambito e segnalare qualsiasi voce che esiste solo come ipotesi. I requisiti che vivono solo come ipotesi non sopravvivono alle proposte dei fornitori, alle condizioni sul campo o alle domande di revisione.

I team che lavorano per ottenere un set completo di risultati per la messa in servizio e la qualificazione scopriranno che L'approccio dei servizi di commissioning di Qualia Bio riflette direttamente questa logica di allineamento: attività di verifica definite in sequenza dall'URS all'IQ e all'OQ, con documentazione rintracciabile in ogni fase.

L'argomentazione più forte a favore di un URS BIBO dettagliato non è la conformità alle normative, ma il fatto che un URS dettagliato è l'unico modo affidabile per evitare la rielaborazione delle qualifiche sotto la pressione dei tempi. Ogni parametro non definito nell'URS alla fine diventa una decisione presa da qualcun altro: dal fornitore, dall'ingegnere di messa in servizio o dal team di convalida. Più tardi viene presa la decisione, più è costoso rivederla.

Prima di rilasciare un URS BIBO per l'approvvigionamento, il documento dovrebbe essere in grado di rispondere a tre domande per ogni funzione ad alto rischio: qual è il criterio di accettazione, quale test lo verificherà e quali prove saranno fornite. Se non si riesce a rispondere a queste domande per il metodo di test di scansione, per la specifica del materiale del sacco, per la clausola della documentazione as-built o per l'elenco dei deliverable FAT, l'URS non è ancora completo e vale la pena di affrontare gli attriti interni per risolverlo prima che l'ordine di acquisto stabilisca la base di qualificazione del progetto.

Domande frequenti

D: Cosa succede se il team di progetto è sotto pressione e ha bisogno di un URS più breve approvato rapidamente: un URS snello è accettabile?
R: Un'URS più breve è accettabile solo se ogni funzione ad alto rischio ha ancora un criterio di accettazione e un'attività di verifica ad essa collegata. Il compromesso è reale: un URS breve velocizza l'approvazione interna, ma sposta le decisioni irrisolte al fornitore, all'ingegnere di messa in servizio o al team di convalida, ognuno dei quali prenderà quelle decisioni più tardi, in condizioni peggiori. Il costo non è visibile al momento dell'approvazione dell'URS, ma appare sotto forma di rielaborazione delle qualifiche, campagne di test retroattive o lacune nelle verifiche quando il progetto può assorbirle meno. Se la pressione sulla tabella di marcia è il fattore trainante, date priorità al completamento degli elementi a più alto rischio (metodo di prova a scansione, specifiche del sacco, deliverable FAT e documentazione as-built) e documentate esplicitamente qualsiasi rinvio deliberato, anziché lasciarlo cadere nel silenzio.

D: Dopo l'approvazione dell'URS e l'invio dell'ordine di acquisto, qual è il passo immediatamente successivo per proteggere la linea di base della qualificazione?
R: La prima azione da compiere dopo l'assegnazione dell'ordine di acquisto è quella di verificare che il protocollo FAT del fornitore rifletta i risultati specifici indicati nell'URS, prima che inizino i test di fabbrica. Una clausola dell'URS che richiede il test dell'integrità dei sigilli o la verifica del braccio di chiusura non ha alcun effetto pratico se il modello FAT standard del fornitore non lo include e nessuno lo controlla prima della data del test. Allo stesso tempo, le bozze dei protocolli IQ e OQ devono essere confrontate attivamente con l'insieme dei requisiti URS per identificare eventuali attività di verifica che dipendono da prove che solo il test di fabbrica può generare. Le lacune riscontrate in questa fase possono essere colmate con un commento di revisione del protocollo; quelle riscontrate dopo il completamento del FAT richiedono una deroga al test o un nuovo test.

D: Questo livello di dettaglio dell'URS si applica anche alla sostituzione di un BIBO su un sistema esistente convalidato, o solo alle nuove installazioni?
R: Per una sostituzione a parità di condizioni su un sistema convalidato esistente, alcuni parametri URS (dimensioni dell'alloggiamento, portata d'aria, classe di filtrazione) possono essere già fissati dallo stato di convalida e dalla registrazione del controllo delle modifiche. Tuttavia, le clausole relative alla documentazione e alla tracciabilità si applicano con forza uguale o maggiore: i disegni di costruzione, le registrazioni di calibrazione e il certificato di conformità sono ancora necessari per chiudere il controllo delle modifiche e dimostrare che la sostituzione installata corrisponde alle specifiche approvate. Anche il metodo di test di scansione e i criteri di accettazione devono essere confermati, perché un'unità sostitutiva di un altro fornitore potrebbe utilizzare un approccio di test predefinito diverso. Trattare un progetto di sostituzione come un progetto di minore importanza per la documentazione è un errore comune che emerge durante le ispezioni successive alla modifica.

D: In che modo specificare un URS dettagliato è paragonabile all'affidarsi a un prodotto standard collaudato di un fornitore con un pacchetto di qualificazione consolidato?
R: Il pacchetto di qualificazione standard di un fornitore documenta ciò che il fornitore ha testato nelle proprie condizioni - non documenta che l'unità soddisfa i requisiti specifici di contenimento del progetto, gli obiettivi di flusso d'aria o i criteri di accettazione del sito. Le due cose possono allinearsi strettamente, ma tale allineamento deve essere verificato rispetto all'URS, non dato per scontato. Un pacchetto IQ/OQ del fornitore costruito attorno a un prodotto standard è un utile punto di partenza e può ridurre notevolmente il carico di lavoro per la qualificazione, ma richiede una valutazione del divario rispetto ai requisiti del progetto. Se l'URS non è sufficientemente dettagliato per eseguire tale valutazione, il progetto non può confermare ciò che il pacchetto del fornitore copre effettivamente. L'URS dettagliato è ciò che rende la documentazione del fornitore utilizzabile piuttosto che decorativa.

D: A che punto un URS BIBO diventa eccessivamente specifico, quando i dettagli aggiuntivi creano più problemi di quanti ne risolvano?
R: La sovraspecificazione diventa un rischio reale quando l'URS fissa parametri che dovrebbero rimanere a discrezione dell'ingegnere del fornitore: progettazione strutturale interna, geometria proprietaria delle guarnizioni o tolleranze di fabbricazione che influiscono sulle prestazioni ma non sono verificabili dal progetto. Un URS che specifica un dato sulla lunghezza del sacco derivato dalla geometria unitaria di un fornitore e poi lo applica come requisito universale può eliminare le alternative conformi senza una logica di contenimento. Il limite pratico è se un requisito è riconducibile a un rischio di progetto misurabile: la portata del flusso d'aria, il metodo di integrità della tenuta, la sicurezza del cambio del sacco e i documenti da consegnare superano tutti questa soglia. I dettagli interni di fabbricazione che non sono collegati a un'attività di verifica o a un risultato di contenimento non dovrebbero generalmente comparire come requisiti numerati. Il test consiste nel verificare se l'AQ è in grado di scrivere un criterio di accettazione per la clausola; se non lo è, è probabile che debba essere inserito in un dialogo sulle specifiche tecniche con il fornitore piuttosto che nell'URS.