Procedure operative standard (SOP) per il trasferimento dei materiali: preparazione, pulizia, tempo di permanenza e rilascio

Una procedura operativa standard (SOP) per il trasferimento dei materiali disciplina la sequenza che va dall’approvazione di un carico al suo rilascio in uno spazio pulito o controllato, ma una sequenza che sulla carta sembra completa può comunque fallire se le decisioni relative alla preparazione, al trattamento e al rilascio non sono ciascuna collegata a una condizione verificabile. La questione pratica per un direttore di laboratorio, un revisore della qualità o un responsabile EHS non è se esista una SOP, ma se ogni fase in essa contenuta possa essere verificata in base a uno stato definito, piuttosto che al giudizio dell’operatore in quel momento.

Carichi, imballaggi, ruoli e controlli preliminari all’ingresso approvati dallo Stato

Prima che qualsiasi procedura operativa standard (SOP) relativa al trasferimento possa essere applicata, è necessario definire quali elementi siano effettivamente autorizzati a passare attraverso il processo. Un tipo di carico approvato non è una descrizione generica di “materiali” o “componenti”; si tratta di una categoria definita, legata alla configurazione dell’imballaggio, alle caratteristiche superficiali e alla compatibilità con il trattamento che il processo convalidato del sito è effettivamente in grado di gestire. Qualora un carico esuli da tale ambito definito, nessuna fase a valle della SOP potrà compensare tale discrepanza, poiché i controlli relativi al trattamento e allo stoccaggio sono stati stabiliti in base alla categoria approvata, non al materiale effettivamente presente.

La preparazione dell’imballaggio si colloca a monte di questo stesso confine. Una configurazione dell’imballaggio che non sia mai stata valutata in relazione al metodo di trattamento del sito introduce un’incertezza prima che il carico raggiunga la camera, indipendentemente dal rigore con cui vengono eseguite le fasi successive. Ecco perché i requisiti di imballaggio devono essere inclusi nella SOP stessa piuttosto che in un’ipotesi separata: la condizione che rende valido un trasferimento deve essere verificata prima dell’inizio della fase di stoccaggio temporaneo, non dedotta a posteriori.

I limiti relativi all’area di stoccaggio temporaneo esistono per un motivo correlato ma distinto. Un’area di stoccaggio temporaneo che contiene più materiale di quanto consentito dai limiti stabiliti dalla SOP, o che lo trattiene più a lungo del previsto, crea ambiguità riguardo a quali articoli siano stati controllati in base alle condizioni preliminari all’ingresso e quali no. Il limite non riguarda principalmente lo spazio, ma serve a garantire che ogni articolo nell’area di stoccaggio temporaneo sia tracciabile e abbia uno stato noto.

I ruoli degli operatori sono importanti perché ogni fase di questa sequenza, dall’ispezione preliminare all’avvio del ciclo fino al rilascio e allo scarico, comporta una valutazione che, se effettuata in modo errato, può avere conseguenze. Laddove un ruolo non sia definito, si possono verificare due esiti: una fase viene eseguita da qualcuno che non ha l’autorità o la formazione necessarie per effettuare quella specifica valutazione, oppure nessuno si assume la responsabilità di confermarla. Definire chi esegue ogni fase e chi è autorizzato ad approvare il passaggio alla fase successiva colma questa lacuna.

La condizione di pre-ingresso è il punto in cui tutti questi elementi convergono. Un carico è idoneo all’ingresso nella camera solo quando il suo tipo è stato approvato, il suo imballaggio è stato preparato secondo i requisiti previsti, è rimasto entro i limiti di stoccaggio temporaneo e l’operatore responsabile ne ha confermato lo stato. Se uno qualsiasi di questi requisiti non è soddisfatto, l’ingresso nella camera non deve avvenire, poiché l’integrità di tutto ciò che segue dipende dal fatto di partire da uno stato noto.

Materiali di fase senza distinguere tra lo stato “non trattato”, “trattato” e “rilasciato”

Il rischio principale nelle aree di smistamento non è la contaminazione fisica nel senso comune del termine, bensì l’ambiguità dello stato. Un’area di smistamento che non separi, né fisicamente né proceduralmente, il materiale non trattato, quello trattato e quello rilasciato crea le condizioni in cui un operatore possa ragionevolmente confondere uno stato con un altro, in particolare durante i periodi di maggiore attività o quando più trasferimenti si sovrappongono nel tempo.

Si tratta di un problema di separazione prima ancora che di flusso di lavoro. Laddove i carichi non trattati e quelli trattati condividono una zona di stoccaggio temporaneo senza un mezzo efficace per distinguerli, come la separazione fisica, l’etichettatura legata a uno stato specifico o un percorso a senso unico, i controlli a valle delle SOP perdono il loro punto di riferimento. Una fase di trattamento eseguita correttamente sul carico sbagliato, poiché lo stato effettivo del carico è stato identificato erroneamente durante lo stoccaggio temporaneo, produce un risultato conforme dal punto di vista procedurale ma sostanzialmente errato.

La condizione che modifica il livello di controllo necessario è il grado in cui le aree di transito sono condivise tra diverse tipologie di trasferimento o nel tempo. Laddove una singola area di transito serva più categorie di carico o più punti nella sequenza di trasferimento, la SOP richiede un metodo esplicito per contrassegnare lo stato, non solo un’istruzione generale volta a evitare la commistione. Laddove le aree di transito siano fisicamente dedicate a un unico stato alla volta, l’onere relativo all’etichettatura e alla vigilanza degli operatori è minore, poiché è la configurazione fisica stessa a garantire la separazione.

Entrambi gli approcci possono soddisfare il requisito di fondo, ma la SOP dovrebbe specificare quale dei due si applica e perché, poiché una SOP che non si pronuncia sul metodo lascia la decisione ai singoli operatori al momento dell’uso. Questa è proprio la situazione che questa sezione della SOP mira a evitare: una sequenza di trasferimento in cui lo stato di un determinato carico dipenda da chi viene interpellato, anziché da uno stato definito e visibile.

Applicare la sequenza convalidata di pulizia o decontaminazione

La fase di elaborazione è quella in cui un’istruzione generica diventa più pericolosa, poiché una durata o uno schema di cancellazione apparentemente plausibili possono sembrare proceduralmente corretti pur discostandosi da quanto effettivamente convalidato dal sito. GMP UE Allegato 1 affronta direttamente questo aspetto nel contesto della produzione sterile e degli isolatori asettici, dove richiede una disinfezione di trasferimento convalidata o sistemi adeguati, con parametri del ciclo di biodecontaminazione controllati specificamente per il processo dell’isolatore anziché basati su un valore generico. La stessa logica si applica più in generale a qualsiasi fase di decontaminazione che alimenta uno spazio controllato: l’agente, il metodo di copertura, le condizioni di contatto o di permanenza e i limiti di compatibilità devono essere quelli specifici convalidati dal sito, non un valore predefinito plausibile del settore.

L'agente è specifico per ogni sito poiché la compatibilità chimica, le caratteristiche superficiali dei materiali e gli organismi o i residui oggetto di preoccupazione variano a seconda del processo. Un agente convalidato per i materiali e gli obiettivi di un determinato sito non è intercambiabile con quello di un altro sito senza una nuova convalida, anche se entrambi appartengono a una classe chimica simile.

Il metodo di applicazione è importante perché lo stesso agente, se applicato con una tecnica diversa, con un diverso schema di contatto o con una diversa sequenza di superfici, può produrre risultati di trattamento diversi sullo stesso carico. Una procedura operativa standard (SOP) che specifichi l’agente ma non il metodo di applicazione lascia un vuoto che l’operatore deve colmare con il proprio giudizio, e proprio quel giudizio è ciò che il metodo convalidato avrebbe dovuto sostituire.

La condizione di contatto o di permanenza è la fase più spesso ridotta a una durata generica, e proprio tale riduzione è l’errore che l’impostazione dell’Allegato 1 intende evitare. Una condizione di permanenza convalidata per un determinato materiale, una concentrazione dell’agente e una configurazione della superficie non è automaticamente trasferibile a una combinazione diversa. Qualora il materiale da trattare, l’agente o la sua concentrazione cambino, la condizione di permanenza precedentemente convalidata potrebbe non essere più applicabile, e la SOP dovrebbe chiarire che tale condizione è legata alla combinazione convalidata, e non deve essere considerata come un valore a sé stante applicabile indipendentemente dal contesto.

La compatibilità dei materiali chiude il cerchio: una condizione di trattamento convalidata per l’efficacia contro un organismo bersaglio o un residuo non dice nulla sul fatto che quella stessa condizione degradi o danneggi i materiali sottoposti a trattamento. Laddove un carico introduca un nuovo materiale di imballaggio, un nuovo rivestimento superficiale o una nuova struttura, la compatibilità deve essere rivalutata prima di poter presumere che la condizione convalidata esistente sia applicabile. Ciò si ricollega direttamente ai tipi di carico approvati: ampliare la definizione di carico approvato senza riesaminare i limiti di compatibilità reintroduce lo stesso rischio che i controlli pre-ingresso avrebbero dovuto eliminare.

Controllo dei tempi di permanenza, degli stati delle porte, degli allarmi e dell'autorizzazione allo sblocco

Una volta avviato il trattamento, il ruolo della SOP passa dalla definizione di un metodo al controllo di una sequenza di stati, ciascuno dei quali deve essere visibile e attribuibile a un operatore responsabile. L’apertura della porta, la conferma dell’interblocco, l’avvio del ciclo, la sospensione, il rilascio e lo scarico non sono fasi intercambiabili che possono essere raggruppate in un unico stato di “processo completato”; ciascuna rappresenta un punto distinto in cui il sistema o l’operatore conferma che una condizione è stata soddisfatta prima che venga consentita l’azione successiva.

Il motivo per cui questa sequenza è più importante delle singole fasi che la compongono è che un processo di trasferimento controllato dipende dall’interconnessione di questi stati, in modo tale che un’azione fuori sequenza venga impedita o almeno segnalata. Una porta che può essere aperta prima del completamento del ciclo, o un rilascio che può essere concesso senza che il blocco precedente sia stato risolto, trasforma una sequenza controllata in una sequenza in cui l’integrità della sequenza dipende interamente dalla capacità dell’operatore di ricordare l’ordine corretto, piuttosto che dall’applicazione di tale ordine da parte del sistema.

La conferma dell’interblocco merita particolare attenzione poiché rappresenta il punto in cui un controllo a livello di sistema si intreccia con l’azione di un operatore. Laddove esista un interblocco ma la conferma non sia associata a un operatore specifico e responsabile, l’interblocco può diventare un’operazione confermata d’istinto piuttosto che una vera e propria conferma del soddisfacimento della condizione sottostante.

La condizione che modifica la complessità di questo controllo è la presenza o meno di una fase di sospensione tra il completamento del trattamento e il rilascio. Laddove esista una fase di sospensione, l’autorizzazione al rilascio diventa una decisione distinta, separata nel tempo dal completamento del ciclo, il che consente al revisore di esercitare il proprio giudizio prima che il materiale prosegua il percorso. Laddove non esista una fase di sospensione, il rilascio è di fatto automatico al completamento del ciclo, e la SOP deve chiarire quali condizioni il completamento automatico stesso confermi, poiché non segue alcun controllo umano separato.

L’autorizzazione al rilascio è il momento in cui la responsabilità deve essere inequivocabile. Una procedura operativa standard (SOP) che identifichi un ruolo responsabile del rilascio, ma non specifichi ciò che tale ruolo deve verificare prima di autorizzarlo, rende la fase di autorizzazione proceduralmente presente ma sostanzialmente vuota. L’autorizzazione dovrebbe essere legata a condizioni specifiche e verificabili: che il ciclo sia stato completato come definito, che non vi siano condizioni di allarme irrisolte e che la documentazione del carico corrisponda a quanto previsto per quel trasferimento.

Gestire le fuoriuscite, i cicli non riusciti, i carichi scartati e il recupero manuale

Ogni procedura operativa standard (SOP) relativa al trasferimento si trova prima o poi ad affrontare una situazione che non era stata prevista: una fuoriuscita durante la preparazione o lo scarico, un ciclo che non si completa come previsto, un carico che non soddisfa i criteri per il rilascio, oppure una situazione che richiede un intervento manuale al di fuori della sequenza automatizzata. Il modo in cui la SOP gestisce questi momenti determina se un’eccezione rimane una deviazione controllata o si trasforma in una violazione improvvisata dei limiti del trasferimento.

È necessario definire una procedura di intervento in caso di fuoriuscita prima che se ne presenti la necessità, poiché una fuoriuscita che si verifica durante una sequenza di trasferimento in corso crea la pressione di risolverla rapidamente, e proprio in quel momento di pressione è più probabile che, in assenza di una procedura definita, si finisca per agire in base a ciò che sembra ragionevole sul momento piuttosto che seguire una procedura prestabilita. La procedura operativa standard (SOP) dovrebbe specificare non solo che è necessario intervenire in caso di fuoriuscita, ma anche quali azioni sono necessarie prima che la sequenza di trasferimento possa riprendere, e chi è autorizzato a prendere tale decisione.

Un ciclo fallito presenta un problema diverso: la fase di trattamento non si è completata come convalidato, quindi lo stato del carico è ora incerto anziché semplicemente non riuscito. Considerare un ciclo fallito equivalente a uno riuscito, anche solo in modo informale, vanifica lo scopo stesso della convalida del ciclo. La SOP richiede un percorso definito, che si tratti di quarantena in attesa di revisione o di un ciclo ripetuto alle condizioni specificate, in modo che un ciclo fallito venga automaticamente escluso dal rilascio anziché richiedere che qualcuno se ne accorga e intervenga.

Un carico respinto segue una logica simile, ma deriva da una causa diversa, spesso un riscontro emerso durante un’ispezione prima dell’ingresso o dopo il trattamento, piuttosto che da un guasto a livello di ciclo. Il percorso di rifiuto o di quarantena dovrebbe essere sufficientemente distinto da impedire che un carico respinto possa rientrare nel flusso approvato senza passare attraverso il processo di smaltimento definito dalla SOP.

Il rilascio o il recupero manuale rappresenta il percorso a più alto rischio, poiché esiste proprio per gestire situazioni che la sequenza automatizzata o standard non ha previsto. La condizione che regola questo percorso è se l’azione manuale sia a sua volta soggetta alla stessa logica di autorizzazione del rilascio standard. Laddove il recupero manuale possa aggirare la fase di autorizzazione che altrimenti si applicherebbe, il percorso di eccezione diventa un modo per eludere il controllo centrale della SOP piuttosto che un’estensione controllata della stessa. Definire chi può invocare il rilascio manuale, in quali condizioni documentate e quale conferma sia ancora necessaria prima che il materiale sia considerato rilasciato impedisce che questo percorso diventi il punto in cui l’intera logica della SOP viene meno.

Registrare ogni trasferimento in modo che le discrepanze e i fattori che determinano la riqualificazione rimangano visibili

Il verbale di trasferimento serve a consentire a chi non era presente di ricostruire l’accaduto e valutare se ciò corrispondesse a quanto previsto dalla procedura operativa standard (SOP). EudraLex Volume 4 Allegato 15 definisce questo concetto a livello di qualificazione: protocolli approvati, criteri di accettazione predefiniti, deviazioni documentate e conclusioni tratte in base a tali criteri. Se applicato a un registro di trasferimento, ciò significa che il registro deve ricondurre ogni fase ai criteri che avrebbero dovuto regolarla, non limitarsi semplicemente a registrare che tali fasi si sono verificate.

Il valore della documentazione dipende dal fatto che essa riporti dettagli sufficienti per rispondere in seguito a domande specifiche. Il carico rientrava nella tipologia approvata? La preparazione dell’imballaggio era completa prima della messa in attesa? Il carico è rimasto entro i limiti di attesa e qual era il suo stato in ogni momento? La fase di trattamento è stata eseguita con l’agente, la copertura e le condizioni di permanenza convalidati, e sono stati rispettati i limiti di compatibilità dei materiali? Ciascuna di queste domande corrisponde a un controllo stabilito in precedenza nella SOP, e la documentazione è utile solo se conserva le informazioni necessarie per rispondere a tali domande a posteriori, non solo come conferma che “la procedura è stata seguita”.”

Registri relativi al controllo delle porte e dei cicli hanno uno scopo correlato ma distinto: consentono al revisore di ricostruire la sequenza stessa, confermando che gli interlock siano stati riconosciuti, che gli hold siano stati risolti e che il rilascio sia avvenuto in seguito all’autorizzazione anziché precederla. Laddove tale sequenza non possa essere ricostruita sulla base dei dati disponibili, il revisore non ha modo di distinguere un trasferimento che abbia seguito la sequenza controllata da uno che non l’abbia seguita, anche se il risultato apparisse normale.

I registri delle eccezioni colmano una lacuna diversa. Una fuoriuscita, un ciclo fallito, un carico respinto o uno sblocco manuale che non venga documentato come tale scompare di fatto dal registro; ciò significa che qualsiasi andamento ricorrente in più trasferimenti – il tipo di andamento che potrebbe indicare che una condizione convalidata non è più valida – diventa invisibile. È qui che la documentazione si ricollega alla riqualificazione: l’impostazione dell’Allegato 15 riguardo alle deviazioni documentate e alle conclusioni rispetto ai criteri di accettazione implica che le deviazioni non vengano semplicemente risolte singolarmente, ma riviste collettivamente, poiché una deviazione ricorrente può indicare che la condizione originariamente convalidata debba essere rivalutata, piuttosto che ogni singolo caso fosse un evento isolato.

Quando un team di progetto presenta questo tipo di dati relativi ai trasferimenti nel corso di un colloquio con un fornitore, sia che si tratti di un cassetta di passaggio, vasca di immersione, oppure Sistema di trasferimento VHP, è proprio la struttura del documento a consentire a tale dialogo di svolgersi in modo efficiente: le informazioni di cui Qualia ha bisogno per valutare le questioni relative alla configurazione o all’interfaccia sono in gran parte le stesse che la SOP richiede già al sito di registrare, tra cui i tipi di carico, le condizioni di stoccaggio temporaneo e i parametri di trattamento convalidati. Laddove il documento non sia in grado di rispondere a domande di base relative alla ricostruzione, è necessario procedere a una revisione di riqualificazione o a una revisione delle attrezzature legata a un’interfaccia come un sportello della cabina di passaggio o ciclo della vasca di immersione, deve ricostruire il contesto che il documento avrebbe già dovuto conservare; si tratta di una condizione che il team di progetto può verificare sia stata soddisfatta prima di avvalersi della SOP nella pratica.

Domande frequenti

Q: È possibile applicare una sola procedura operativa standard (SOP) per il trasferimento dei materiali a ogni tipo di carico e formato di imballaggio?
A: La SOP deve essere applicata esclusivamente ai carichi e agli imballaggi che rientrano nell’ambito di applicazione approvato. Prima dello stoccaggio, verificare il tipo di carico, la preparazione dell’imballaggio, i limiti di stoccaggio applicabili, la compatibilità dei materiali e le condizioni richieste prima dell’ingresso; qualsiasi elemento che non rientri in tali limiti deve essere sottoposto al processo di valutazione e approvazione definito dal sito.

Q: In che modo gli operatori dovrebbero evitare confusione tra materiali non trattati, trattati e rilasciati?
A: Assicurarsi che ogni stato sia chiaramente identificabile e ben distinto durante tutte le fasi di preparazione e trasferimento. La procedura operativa standard (SOP) deve specificare chi conferma ogni cambiamento di stato e quali condizioni di completamento consentono al materiale di passare alla fase successiva.

Q: È sufficiente un tempo standard di pulizia per definire la fase di trattamento?
A: No. La fase esecutiva deve utilizzare l’agente, il metodo di copertura, le condizioni di contatto o di permanenza e i limiti di compatibilità dei materiali convalidati dal sito; una durata generica non può sostituire tali variabili convalidate.

Q: Cosa dovrebbe succedere in seguito a un allarme, una fuoriuscita o un ciclo non riuscito?
A: Seguire il percorso di eccezione predefinito e mantenere il carico fuori dal rilascio fino a quando non saranno soddisfatte le condizioni di recupero e autorizzazione specificate. A seconda della procedura approvata dal sito, tale percorso può comportare la messa in quarantena, il rifiuto, un ciclo ripetuto, un intervento in caso di fuoriuscita o un recupero manuale autorizzato.

Q: Quali elementi devono essere verificati prima di autorizzare il carico?
A: Verificare che il registro riporti le informazioni relative al carico e all’imballaggio, allo stato di stoccaggio temporaneo e di ingresso, all’esecuzione del trattamento, agli stati delle porte e dei cicli, agli allarmi, agli operatori responsabili, alle eccezioni e all’autorizzazione al rilascio. Qualsiasi scostamento deve essere documentato e valutato in base a criteri di accettazione predefiniti e ai fattori scatenanti di riqualificazione indicati dal sito.