Prove di tenuta degli isolatori OEB4/OEB5 rispetto a SMEPAC: cosa dimostra ciascuna prova

Un risultato di decadimento della pressione registrato come “superato” può chiudere un controllo meccanico — e lasciare inosservata una lacuna nell’esposizione dell’operatore che emerge solo mesi dopo sotto forma di un risultato anomalo del monitoraggio personale dell’aria o di un riscontro di audit relativo a prove di contenimento inadeguate. Lo schema di fallimento è ricorrente: i team considerano un involucro a tenuta stagna come prova di un funzionamento sicuro, per poi scoprire che i fori nei guanti, lo scollegamento dei tubi di trasferimento e la rimozione dei sacchi dei rifiuti non sono mai stati sottoposti a prove di stress in condizioni reali di manipolazione. La scelta che risolve questo problema non consiste nel preferire un test rispetto a un altro, ma nel comprendere con precisione cosa è in grado di dimostrare ciascun test — e dove si fermano le sue prove. Alla fine di questo articolo, sarete in una posizione migliore per definire un piano di test che copra sia l’integrità dei confini sigillati sia il rischio di emissione a livello di attività, e per giustificare ciascuna soglia di accettazione in modo indipendente.

Prove di integrità meccanica ricavate dai test di tenuta

La prova di decadimento della pressione verifica se l’involucro fisico è a tenuta, ovvero se giunture, pannelli, passanti e collegamenti mantengono il confine di isolamento sotto una pressione di prova definita. Questa è la sua funzione, e nell’ambito di tale funzione risulta rigorosa e ripetibile. Per i controlli di routine sull’intero involucro, questa ripetibilità rende la prova di tenuta uno strumento di monitoraggio pratico su scala di produzione. Ciò che non stabilisce, invece, è come si comporti l’involucro quando un operatore sta lavorando al suo interno.

La prova di tenuta dei guanti rientra nella stessa categoria di integrità meccanica, ma richiede un protocollo separato e parametri più rigorosi. L’Allegato E.5 della norma ISO 14644-7 definisce il quadro di riferimento di base per la prova di tenuta dei guanti, specificando una pressione di prova compresa tra 500 e 1000 Pa, con 1000 Pa considerati il valore ottimale in termini di sensibilità. Si tratta di un riferimento per il quadro di riferimento delle prove, non di un obbligo normativo universale, ma la logica alla base di tale intervallo è importante dal punto di vista operativo: pressioni di prova più basse riducono la probabilità di rilevare piccoli difetti che rimangono funzionalmente significativi durante l’uso dei guanti. Il criterio di accettazione per la caduta di pressione nei guanti — un intervallo di caduta compreso tra 2 e 10 Pa — è calibrato per rilevare fori di circa 100 µm. Tale soglia è importante perché i fori di quelle dimensioni non vengono rilevati in modo affidabile dalla caduta di pressione dell’intero involucro, dove il volume di pressione complessivo dell’isolatore diluisce qualsiasi segnale di difetto localizzato al di sotto della soglia di rilevamento.

L'implicazione a valle per la pianificazione dei test è che i test di tenuta dell'intero involucro e a livello dei guanti devono essere definiti e documentati come controlli distinti con criteri di accettazione separati. Un dossier di convalida che registri solo la caduta di pressione dell'intero involucro non dimostra l'integrità dei guanti, e un revisore normativo o un auditor che valuti le dichiarazioni di contenimento OEB4/OEB5 individuerà probabilmente tale lacuna.

Prove relative alle emissioni dinamiche ricavate dalle attività SMEPAC

Mentre i test di tenuta analizzano il sistema di contenimento a riposo, i test basati sulle attività in stile SMEPAC analizzano il sistema di contenimento in condizioni che si avvicinano all’uso reale. Il campionamento avviene durante le effettive sequenze di manipolazione delle polveri — pesatura, dosaggio, caricamento, trasferimento — utilizzando principi attivi farmaceutici (API) surrogati a concentrazioni definite, con prelievi d’aria effettuati nelle zone di respirazione dell’operatore e in prossimità delle interfacce delle apparecchiature. Il risultato è un profilo delle emissioni nell’aria che riflette le prestazioni dell’isolatore durante l’uso effettivo, non solo quando è sigillato.

La Guida alle buone pratiche dell’ISPE sulla valutazione delle prestazioni di contenimento fornisce una metodologia che standardizza le posizioni di campionamento, la selezione dei materiali surrogati e l’interpretazione dei risultati per tutti i dispositivi di contenimento, creando una base per il confronto delle dichiarazioni sulle prestazioni tra fornitori e tra diverse generazioni di apparecchiature. Ciò è importante ai fini degli appalti: una dichiarazione di contenimento da parte di un fornitore espressa in µg/m³ senza una metodologia dichiarata compatibile con lo SMEPAC è difficile da verificare o da confrontare con un’offerta alternativa.

Per le applicazioni OEB4 e OEB5, il valore pratico delle prove dinamiche consiste nell’evidenziare percorsi di emissione che non trovano corrispondenza in una prova di decadimento della pressione. La sequenza operativa dell’operatore, la dinamica di inserimento del manicotto del guanto, il ciclo della porta di trasferimento e le aperture della porta di campionamento creano tutti eventi transitori di pressione e flusso d’aria che una prova statica non è in grado di replicare. Affinché una dichiarazione di contenimento sia ritenuta valida in sede di audit, deve essere fondata su prove basate sulle attività effettive che il sistema è chiamato a svolgere.

Quando la diminuzione della pressione non basta a spiegare l’esposizione dell’operatore

La lacuna più rilevante nel fare affidamento esclusivamente sulla caduta di pressione nell’intero involucro non è ciò che il test misura in modo impreciso, bensì ciò che non è in grado di misurare affatto. I fori minuscoli nei guanti ne costituiscono un chiaro esempio: la caduta di pressione complessiva nel volume dell’involucro è insufficiente per rilevare un difetto alla scala del materiale del guanto. Una macchina può superare il controllo di tenuta dell’involucro senza che venga registrata alcuna anomalia, mentre un guanto con un foro minuscolo di 100 µm rimane in servizio.

L'effetto pistone rende questo rischio per l'operatore un pericolo concreto, piuttosto che teorico. Quando un operatore infila il braccio nella manica di un guanto, lo spostamento crea un aumento localizzato della pressione all’interno della manica. Se è presente un foro, quel flusso d’aria forzato può convogliare le particelle verso l’esterno attraverso il difetto, in direzione della zona di respirazione dell’operatore: un meccanismo che non è rilevabile dai test statici in camera chiusa e che diventa evidente solo quando i dati del monitoraggio personale dell’aria vengono confrontati con i limiti di esposizione. Non si tratta di un risultato garantito per ogni difetto, ma rappresenta una via di rilascio plausibile che i test statici non sono strutturalmente in grado di valutare.

Il problema dell’ambito di applicazione si estende agli isolatori flessibili. Laddove un sacchetto a guanto debba essere rimosso e smaltito dopo l’uso, la Guida alle buone pratiche dell’ISPE indica che nell’ambito di applicazione dei test dovrebbe essere incluso almeno un ciclo completo di decontaminazione, rimozione e smaltimento, in modo da poter caratterizzare le emissioni durante tali attività. Saltare questo ciclo nei piani di collaudo iniziali è una svista comune, che tende a emergere come una lacuna nell’esposizione legata alla gestione dei rifiuti piuttosto che come un problema di integrità della camera di contenimento; ecco perché spesso sfugge al rilevamento fino a quando il monitoraggio personale o un reclamo da parte di un operatore non costringono a una revisione retrospettiva.

La tabella illustra le lacune strutturali in materia di rischio; dal punto di vista della pianificazione, ciò implica che qualsiasi strategia di convalida per un isolatore ad alta potenza debba documentare esplicitamente quali vie di esposizione siano coperte da prove meccaniche e quali richiedano prove basate sulle attività o sulle procedure. Lasciare tale mappatura implicita comporta il rischio di rilievi di audit e, cosa ancora più importante, fa sì che la sicurezza dell’operatore dipenda da un metodo di prova che non è mai stato progettato per sostenere tale onere.

Combinazione dei test di contenimento con il campionamento basato sulle attività

Le prove di decadimento della pressione e il campionamento dinamico in stile SMEPAC non sono alternative l’una all’altra: rispondono a domande diverse nell’ambito dello stesso ciclo di vita del contenimento. Le prove meccaniche forniscono una verifica statica dell’integrità dell’involucro: confermano che il confine fisico regge in condizioni definite. Il campionamento basato sulle attività fornisce una verifica dinamica delle prestazioni di contenimento: caratterizza le emissioni effettive durante le operazioni che l’isolatore è chiamato a supportare. L’utilizzo di una delle due senza l’altra lascia non verificata la dimensione strutturale o quella operativa del contenimento.

L'implicazione pratica per il sequenziamento di validazione è che l'integrità del contenimento dovrebbe essere confermata prima dell'inizio del campionamento basato sulle attività — non come prerequisito che elimini la necessità di prove dinamiche, ma come base di riferimento che escluda i difetti meccanici evidenti come variabili di confondimento. Se il campionamento basato sulle attività viene condotto su un contenimento con un difetto di tenuta non rilevato, i dati sulle emissioni riflettono sia le prestazioni operative del contenimento sia un difetto strutturale, rendendo difficile isolare la causa principale o utilizzare i dati per caratterizzare le prestazioni dell'apparecchiatura.

Per Isolatore OEB4/OEB5 A tal fine, un piano di prova che combini entrambi i metodi fornisce anche una documentazione più solida per le ispezioni. Le prove relative all’integrità meccanica e quelle relative alle emissioni basate sulle attività rispondono a esigenze diverse dei revisori: le prime verificano se il sistema è stato costruito e sigillato correttamente, le seconde se gli operatori sono protetti durante l’uso effettivo. Un fascicolo che presenti solo una delle due linee di prova solleverà tipicamente domande sull’altra, indipendentemente da quale delle due sia assente.

Limite di accettazione per entrambi i tipi di test

La definizione dei criteri di accettazione per i test di tenuta e il campionamento di contenimento basato sulle attività richiede una logica diversa per ciascuno di essi, e la fusione dei due quadri di riferimento può portare a criteri troppo restrittivi che causano tempi di inattività non necessari senza migliorare la protezione degli operatori. L’approccio più giustificabile consiste nel considerare ciascun limite di accettazione come specifico per ciò che il test sta misurando, calibrato in base al rischio che è destinato ad affrontare.

Per i test di contenimento basati sull’attività, la norma EN 689 (2018) fissa il limite di superamento/fallimento a 101 TP7T dell’obiettivo di prestazione di contenimento, valutato in base al tempo di esecuzione rappresentativo specifico per l’attività piuttosto che a una media ponderata nel tempo (TWA) di 8 ore. Si tratta di un criterio più rigoroso rispetto alle precedenti pratiche basate sulla TWA, poiché non diluisce le emissioni di picco dell’attività sull’intero turno. Il requisito di difendibilità statistica — tre prove con tre operatori diversi che formano un gruppo esposto in modo simile — è un criterio di pianificazione che deve essere integrato nel programma di prova sin dall’inizio. L’esecuzione di una prova di contenimento con un solo operatore e in un’unica sessione può produrre valori accettabili, ma non è in grado di supportare la struttura statistica prevista dalla norma EN 689 e sarà difficile da difendere qualora i dati venissero successivamente contestati.

La sfida corrispondente dal punto di vista meccanico è che l’applicazione rigida delle soglie di accettazione ISO per le prove di tenuta dell’intero involucro può far risultare le macchine non conformi quando le loro effettive prestazioni di contenimento rimangono entro i valori target. In pratica, una macchina che non soddisfa il criterio di perdita di pressione definito dalla norma ISO per un margine minimo, ma mantiene una pressione negativa sostenuta e produce risultati di contenimento accettabili in base alle attività svolte, presenta un profilo di rischio diverso rispetto a una macchina con un’effettiva perdita ai confini. L’adeguamento dei criteri di accettazione in tale scenario rappresenta un compromesso basato sul giudizio del professionista che richiede una motivazione documentata: non si tratta di un’autorizzazione illimitata ad allentare gli standard di collaudo meccanico, ma illustra perché i limiti di accettazione per i test dell’involucro e il contenimento operativo debbano essere definiti e rivisti congiuntamente piuttosto che separatamente.

La tabella riporta le soglie specifiche e i riferimenti normativi. La decisione operativa che la tabella aiuta a prendere riguarda il fatto che il vostro attuale piano di test assegni criteri di accettazione proporzionati a ciò che ciascun test è effettivamente in grado di dimostrare — e se tali criteri siano stati esaminati nel loro insieme prima dell’inizio della qualificazione, anziché essere trattati come semplici voci amministrative da spuntare.

La verifica della caduta di pressione e i test delle attività in stile SMEPAC non sono ridondanti, né sono intercambiabili. Ciascuno di essi fornisce un tipo distinto di garanzia di contenimento, e eventuali lacune in uno dei due lasciano all’altro il compito di fornire prove che non era stato progettato per fornire. Una strategia di convalida che documenti entrambi — con criteri di accettazione definiti in modo esplicito, protocolli separati per l’integrità dell’intero involucro e a livello di guanti, e un campionamento basato sulle attività che copra l’intera sequenza operativa, comprese le attività di trasferimento e smaltimento — è la posizione che ha maggiori probabilità di reggere al vaglio normativo e di riflettere l’effettiva esposizione dell’operatore.

Prima di finalizzare un piano di prova per le apparecchiature OEB4 o OEB5, è necessario verificare che la prova di integrità dei guanti sia definita come protocollo separato con propri criteri di accettazione, anziché essere inclusa nelle verifiche dell’intero involucro; che il campionamento basato sulle attività copra le specifiche operazioni di manipolazione e le sequenze operative previste per l’uso in produzione; e che il requisito della norma EN 689 relativo a tre cicli di prova e tre operatori sia riportato nel programma di prova, anziché essere considerato facoltativo. È proprio in questi tre controlli che si riscontrano le lacune di pianificazione più comuni, ed è sostanzialmente più facile risolverle prima del completamento della qualificazione piuttosto che dopo che i dati di esposizione hanno evidenziato un risultato inspiegabile.

Domande frequenti

D: Il nostro prodotto è un liquido ad alta potenza, non una polvere. L'approccio di verifica basato sulle attività dello SMEPAC è comunque applicabile?
A: Sì, ma la metodologia di campionamento deve essere adattata. La logica di base dello SMEPAC — verificare il contenimento in condizioni di utilizzo reale con marcatori surrogati definiti e campionamento nella zona di respirazione — rimane valida. Per i liquidi, si sostituiscono i surrogati in polvere con un tracciante liquido adeguato e si progettano le attività incentrate sulle fasi di trasferimento, riempimento e collegamento dei liquidi. La dichiarazione di contenimento richiede comunque una prova dinamica; cambiano solo la sostanza di prova e l’elenco delle attività.

D: Ci risulta che siano necessari sia i test di tenuta che lo SMEPAC. Qual è il primo passo concreto da compiere per elaborare un piano di test ben fondato?
A: Mappare la sequenza completa delle operazioni — ogni ciclo della porta di trasferimento, ogni interazione con i guanti, ogni rimozione dei rifiuti e ogni scollegamento previsto per la produzione. Elencare ciascuna azione come potenziale punto di emissione, quindi assicurarsi che il piano di campionamento SMEPAC copra esplicitamente tali attività prima di definire i criteri di accettazione. Verificare che i controlli dell’integrità dell’intera camera e dei guanti siano programmati prima dell’inizio delle prove dinamiche, in modo che eventuali difetti meccanici non alterino i dati sulle emissioni.

D: La nostra linea di isolamento dispone solo di due operatori qualificati. Possiamo comunque soddisfare il requisito della norma EN 689 che prevede tre operatori diversi in uno studio SMEPAC?
R: Assolutamente no, poiché la norma EN689 richiede un gruppo di tre operatori sottoposti a condizioni di esposizione simili per supportare l’analisi statistica. Se ne sono disponibili solo due, sarà necessario documentare tale lacuna, giustificare perché due operatori siano sufficienti a garantire una valutazione adeguata della variabilità del processo e prendere in considerazione l’esecuzione di ulteriori prove o l’adozione di un margine di accettazione più ristretto. È prevedibile che i revisori normativi mettano in discussione la generalizzabilità del risultato, pertanto è opportuno preparare in anticipo una giustificazione basata sul rischio.

D: I test SMEPAC costituiscono un requisito normativo esplicito delle GMP o sono principalmente una buona pratica del settore?
R: Lo SMEPAC in sé non è menzionato nelle normative GMP. Tuttavia, l’Allegato 1 dell’UE e i quadri normativi equivalenti richiedono che le prestazioni di contenimento siano verificate in condizioni operative reali. Lo SMEPAC è la metodologia standardizzata più ampiamente accettata per soddisfare tale requisito, il che lo rende la via più solida per dimostrare l’efficacia del contenimento in base alle attività specifiche — non si tratta di un obbligo normativo, ma dello standard de facto.

D: Disponiamo di dati di monitoraggio dell’aria raccolti nel corso di diversi anni che indicano una bassa esposizione degli operatori. Vale comunque la pena investire in uno studio SMEPAC completo per un nuovo isolatore OEB4?
R: Sì, perché i dati storici di monitoraggio riflettono le condizioni passate e il comportamento dell’operatore, non il potenziale di emissione durante le attività di picco di una nuova apparecchiatura. Uno studio SMEPAC mette alla prova l’isolatore stesso con attività di scenario peggiore e concentrazioni surrogate note, fornendo una prova diretta che il sistema di contenimento soddisfa i requisiti prestazionali dichiarati prima dell’uso di routine — che è esattamente ciò che i revisori e gli ispettori della sicurezza si aspettano di vedere.