I piani di qualificazione per i sistemi ad alto contenimento tendono ad essere definiti nelle prime fasi di un progetto, spesso prima che le procedure operative standard (SOP) siano complete e prima che i flussi di lavoro operativi siano chiaramente definiti. Quando tale ambito viene stabilito sulla base di condizioni di prova a vuoto o statiche, il sistema può superare tutti i criteri di accettazione e tuttavia fallire durante l’uso quotidiano, poiché le modalità di guasto effettive emergono solo quando le braccia dell’operatore si muovono attraverso i guanti, vengono caricati i cicli di passaggio o vengono eseguiti i cicli di VHP con configurazioni realistiche dei contenitori. La conseguenza non è sempre visibile al momento della messa in servizio; tende a emergere in un secondo momento sotto forma di deviazioni di processo, contestazioni relative al contenimento o risultati di audit in cui le prove di qualificazione non sono in grado di supportare le affermazioni operative. Il giudizio pratico che questo articolo sostiene consiste nel sapere quando le reali condizioni operative modificano ciò che la qualificazione prestazionale (PQ) deve includere, e cosa ciò comporti in termini di ambito di applicazione, selezione dei surrogati, preparazione delle SOP e decisione di effettuare la qualificazione in condizioni statiche anziché operative.
Condizioni operative rappresentative che modificano l'ambito di applicazione
I test SMEPAC forniscono un punto di riferimento controllato per valutare le prestazioni dei dispositivi di contenimento, ma la linea guida ISPE specifica chiaramente che si tratta di una prova in condizioni di laboratorio. Essa non rappresenta un processo particolare né un ambiente di produzione reale. Considerare i risultati SMEPAC come prove di qualificazione rappresentative del processo costituisce un errore di pianificazione con una conseguenza specifica a valle: se una decisione di approvvigionamento o di accettazione si basa esclusivamente sui dati SMEPAC, il sistema potrebbe essere accettato per un ambiente di produzione in cui non è mai stato effettivamente testato.
Il criterio fondamentale per la PQ è verificare se l’apparecchiatura soddisfi i requisiti prestazionali con il prodotto installato e in condizioni che rispecchino l’uso effettivo. Non si tratta di un’interpretazione più rigorosa dello SMEPAC, bensì di una categoria di prove completamente diversa. I principi generali di qualificazione delle apparecchiature farmaceutiche definiscono la PQ come la fase in cui la verifica della funzionalità dopo l’installazione e la calibrazione (OQ) lascia il posto alla dimostrazione delle prestazioni in condizioni rappresentative del processo. Per i sistemi ad alto contenimento, tale distinzione è importante perché il contenimento può comportarsi in modo diverso in presenza di un carico, quando è attivo un ciclo di passaggio o quando un operatore sta lavorando fisicamente attraverso una porta a guanti.
È opportuno mettere in evidenza il contrasto strutturale tra i test di riferimento di laboratorio e la qualificazione del processo (PQ) specifica, poiché spesso, nelle prime fasi di pianificazione, i due aspetti vengono considerati intercambiabili.
| Tipo di test | Condizioni | Cosa dimostra | Limitazione |
|---|---|---|---|
| Test SMEPAC (in laboratorio) | Ambiente di laboratorio, senza materiali di processo reali | Prestazioni dei dispositivi di contenimento in condizioni di laboratorio standardizzate | Non rappresenta un processo specifico né un ambiente produttivo reale |
| Qualificazione delle prestazioni (PQ) | Carico specifico del processo, operatori rappresentativi, prodotto effettivo o surrogato | L'apparecchiatura soddisfa i requisiti prestazionali quando il prodotto è installato e utilizzato in condizioni rappresentative | Richiede il coordinamento con le procedure operative standard (SOP), personale qualificato e condizioni di sostituzione sicure |
La colonna relativa alle limitazioni in tale confronto non rappresenta un semplice avvertimento di secondaria importanza. Se l’ambito di applicazione non viene esteso dalle condizioni di laboratorio standardizzate alle condizioni di processo reali, sarà difficile difendere il documento di qualificazione in caso di contestazioni relative alla dichiarazione di contenimento operativo, in particolare per i sistemi in cui l’uso dinamico fa parte delle basi operative accettate.
Modelli di carico e flussi di lavoro degli operatori nella pianificazione PQ
I test di qualificazione operativa (OQ) a sistema fermo rilevano il funzionamento dell’impianto una volta installato. Non rilevano invece ciò che accade quando le braccia di un operatore alterano il flusso d’aria attraverso una porta per guanti, quando una sequenza di manipolazioni manuali influisce sull’andamento della pressione, o quando interventi ripetuti introducono schemi ergonomici che il test a sistema vuoto non ha mai rilevato. Per qualsiasi sistema di contenimento in cui le operazioni manuali fanno parte del flusso di lavoro di routine, il passaggio dall’OQ alla PQ rappresenta una misura volta a ridurre il rischio di guasti, non una semplice formalità documentale.
Ciò è direttamente analogo alla prassi di qualificazione nelle celle calde di radiofarmacia, dove le linee guida dell’EANM distinguono esplicitamente tra i test a riposo per l’OQ e i test in funzione per il PQ — poiché i movimenti delle braccia attraverso i guanti possono alterare i modelli di flusso laminare in modi che risultano invisibili durante i test a riposo. La stessa logica si applica a qualsiasi isolatore, glove box o involucro di contenimento in cui gli interventi dell’operatore fanno parte della normale produzione. I test di qualificazione che non riproducono tali interventi potrebbero portare all’accettazione di un sistema che funziona bene solo quando nessuno vi sta lavorando.
La linea guida ICH Q9(R1) fornisce un quadro di riferimento per la gestione del rischio utile in questo contesto: l’entità dei test di qualificazione dovrebbe essere calibrata in base alle conseguenze di un’eventuale falla nel sistema di contenimento e alla frequenza degli interventi da parte dell’operatore, non in base a un numero fisso di cicli di prova o a uno scenario standardizzato di caso peggiore. Quando le operazioni manuali sono frequenti, soggette a vincoli ergonomici o dipendenti da sequenze operative — come la sostituzione dei filtri BIBO, la manipolazione delle porte a guanto nei contenimenti OEB4/5 o i cicli dei pass-through carichi — tali modelli dovrebbero riflettersi nella progettazione della PQ.
| Fase di test | Condizione | Coinvolgimento dell'operatore | Rischio di contenimento non considerato nei test a sistema inattivo |
|---|---|---|---|
| OQ (in sospeso) | Macchina inattiva, nessun operatore con le mani protette dai guanti | Nessuno | Interruzione del flusso laminare causata dal movimento delle braccia, ripercussioni ergonomiche sulla produttività |
| PQ (in funzione) | Flusso di lavoro normale, manipolazioni manuali con i guanti | Movimenti degli operatori come nella produzione reale | Aree di rischio residue individuate nel corso di un flusso di lavoro rappresentativo |
Il rischio non trattato nella colonna OQ è proprio quello da cui tendono a originarsi i veri e propri guasti di produzione. Un sistema che supera i test a sistema fermo, ma che non è mai stato testato in un flusso di lavoro rappresentativo, può creare una lacuna di contenimento latente che diventa visibile solo durante un’indagine su una deviazione o in seguito alla richiesta da parte di un ispettore di dati relativi alla qualificazione in esercizio.
Condizioni surrogate o di utilizzo sicuro per i test ad alto livello di contenimento
La definizione delle condizioni operative rappresentative per la qualificazione delle prestazioni (PQ) comporta un immediato vincolo pratico: non è sempre possibile utilizzare l’API reale, l’agente biologico o il composto attivo durante la qualificazione. Il test deve avvalersi di un surrogato che rappresenti il materiale effettivo in modo sufficientemente fedele da rendere i risultati significativi, senza comportare quei rischi biologici, chimici o di produzione che rendono l’agente reale inadatto a una prova di qualificazione.
La linea guida SMEPAC identifica diverse opzioni di placebo con diverse dimensioni delle particelle e limiti di rilevabilità. La linea guida chiarisce inoltre che la scelta del placebo è importante: un sistema testato con un surrogato facile da rilevare potrebbe superare i criteri di accettazione e tuttavia fallire quando sottoposto a prova con un composto le cui dimensioni delle particelle, caratteristiche di manipolazione o limite di rilevabilità differiscono da quelle del materiale di prova. Si tratta di un rischio di fallimento nascosto che può persistere durante la messa in servizio e protrarsi fino alla produzione di routine.
La mancanza di uniformità dei placebo tra i diversi fornitori aggrava questo rischio nei contesti di approvvigionamento.
| Considerazione | Cosa chiarire | Rischi in caso di mancata risoluzione |
|---|---|---|
| Rilevanza del placebo rispetto all'API effettiva | Verificare quale placebo corrisponda maggiormente alle caratteristiche relative alla dimensione delle particelle, al limite di rilevabilità e alla maneggevolezza del principio attivo vero e proprio | Un sistema può superare il test con un placebo facilmente individuabile, ma fallire quando viene sottoposto al composto vero e proprio |
| Coerenza del placebo tra i diversi fornitori | Verificare se ciascun produttore di apparecchiature abbia utilizzato lo stesso placebo per lo SMEPAC o per i test di qualificazione | I confronti delle prestazioni tra diversi fornitori diventano inaffidabili, compromettendo le decisioni relative agli appalti |
Quando si confrontano le prestazioni di contenimento tra sistemi concorrenti durante la procedura di appalto, un confronto significativo richiede che sia stato utilizzato lo stesso placebo in condizioni di prova comparabili. Se un fornitore ha effettuato i test con un surrogato più grossolano e più facilmente rilevabile e un altro ha utilizzato un materiale più fine con un limite di rilevabilità inferiore, i dati sulle prestazioni non sono direttamente comparabili — e una decisione di appalto presa su tale base potrebbe portare a scegliere il sistema che ha prodotto il risultato di prova più favorevole, anziché quello che offrirà prestazioni migliori con il composto effettivo.
Prima di accettare qualsiasi set di dati di qualificazione come prova delle prestazioni di contenimento, verificare quale surrogato sia stato utilizzato, se sia pertinente alla propria API o al proprio agente specifico e se i confronti effettuati dal fornitore siano stati condotti in condizioni di prova coerenti.
Compromesso tra affidabilità e complessità della qualificazione
L’estensione dell’ambito della qualificazione prestazionale (PQ) per includere flussi di lavoro rappresentativi, condizioni di carico e test in presenza dell’operatore aumenta la fiducia nelle prestazioni operative del sistema. Tuttavia, aumenta anche in modo significativo l’onere di coordinamento. Una PQ rappresentativa richiede procedure operative standard (SOP) definitive, personale addestrato, materiali surrogati convalidati e una sequenza di test definita che sia sufficientemente riproducibile da generare prove di accettazione difendibili. Nessuna di queste condizioni è automaticamente soddisfatta nel momento in cui è tipicamente programmata l’esecuzione della PQ.
L’errore di pianificazione consiste nel considerare questa scelta come binaria: o si esegue una PQ semplice oppure una completa. Il quadro di riferimento più utile, coerente con l’approccio basato sul rischio previsto dall’ICH Q9(R1), è che la complessità debba essere calibrata in base alle conseguenze. Per un sistema in cui un guasto al contenimento durante il funzionamento di routine comporterebbe l’esposizione dell’operatore a un composto ad alta potenza o a un agente selezionato, le ragioni a favore di test in funzionamento più estesi sono solide, indipendentemente dall’onere di coordinamento. Per un sistema in cui la garanzia di contenimento dipende esclusivamente dal funzionamento meccanico dell’impianto e il flusso di lavoro operativo è semplice e a bassa frequenza, un ambito più limitato può essere giustificabile.
I criteri decisionali non sono arbitrari. Tre fattori tendono a determinare l’estensione dell’ambito: la frequenza con cui gli operatori interagiscono con il sistema durante l’uso di routine, la sensibilità del campo di contenimento a tali interazioni e la difficoltà di dimostrare a posteriori che le prove di qualificazione coprissero l’effettiva modalità di guasto. I sistemi con frequenti accessi alle porte per guanti, cicli di passaggio sequenziali o carichi di decontaminazione con VHP che variano a seconda della campagna dovrebbero generalmente essere qualificati in condizioni che riflettano tale variabilità. I sistemi in cui il rischio principale è rappresentato dal guasto meccanico di una barriera statica potrebbero non richiedere la stessa estensione dell’ambito di qualificazione.
La conseguenza a valle di una definizione dell’ambito di applicazione troppo ristretta è ben precisa: se una dichiarazione di contenimento viene contestata — nel corso di un audit, di un’indagine su una deviazione o a seguito di un incidente con esposizione — sarà difficile difendere le prove di qualificazione che non riflettono le effettive condizioni operative. Il registro di qualificazione indicherà che il sistema ha superato la verifica, ma non dimostrerà che l’ha superata nelle condizioni che hanno determinato l’evento oggetto di esame.
Verifica della conformità alle procedure operative standard (SOP) prima dell'esecuzione dell'attività
L'esecuzione di una sequenza di test (PQ) su un sistema non ancora supportato da procedure operative standard (SOP) definitive costituisce un rischio per la riproducibilità, non solo una lacuna nella documentazione. Se l'operatore che esegue una sequenza di test si basa su bozze di procedure, indicazioni informali o istruzioni verbali, il test non può confermare che il sistema funzioni come previsto durante il funzionamento di routine, poiché tale funzionamento non è stato ancora definito in una forma che possa essere seguita in modo coerente.
Questo è uno dei punti di attrito più comuni nelle fasi finali della convalida dei sistemi ad alto contenimento. La PQ viene spesso programmata in base a una tempistica di messa in servizio, mentre le SOP sono spesso ancora in fase di revisione quando si apre la finestra di qualificazione. Il risultato è la pressione di dover eseguire la PQ con una documentazione incompleta e poi completare la revisione delle SOP in un secondo momento; a quel punto, qualsiasi modifica procedurale apportata durante la finalizzazione delle SOP potrebbe tecnicamente richiedere una valutazione dell’impatto sulla qualificazione o una riqualificazione parziale.
La verifica pratica prima dell'esecuzione del PQ dovrebbe includere la conferma che le SOP pertinenti siano state approvate e siano disponibili, che i manuali di istruzioni per le apparecchiature siano stati completati e si trovino in loco e che gli operatori che eseguiranno il test abbiano ricevuto una formazione certificata in merito a tali procedure.
| Elemento del documento/registrazione | Cosa dovrebbe includere il protocollo PQ | Perché è importante |
|---|---|---|
| Riferimenti alle procedure operative standard (SOP) e ai manuali | Elenco delle SOP, dei manuali di istruzioni e delle procedure di pulizia pertinenti | Garantisce che le sequenze di prova corrispondano alle modalità effettive di funzionamento dell'apparecchiatura |
| Documentazione relativa alla formazione del personale | Nomi degli operatori chiave, relativi programmi di formazione e competenze documentate | Conferma che il personale addetto all’esecuzione del PQ sia qualificato e che eventuali scostamenti non siano dovuti a operatori non esperti |
| Definizione delle responsabilità | Chiara attribuzione delle responsabilità relative a chi esegue ciascuna fase, approva i risultati e gestisce le eccezioni | Impedisce il passaggio ambiguo delle responsabilità che potrebbe portare a condizioni di prova non rappresentative o non riproducibili |
L’elemento relativo alla definizione delle responsabilità in tale quadro è spesso poco specificato. Quando non è chiaro chi approvi i risultati intermedi, chi abbia l’autorità di sospendere una sequenza di test o come vengano segnalate le deviazioni durante l’esecuzione, le condizioni di test possono subire variazioni tali da rendere i risultati difficili da riprodurre o da difendere. I passaggi di responsabilità ambigui durante un’esecuzione PQ in tempo reale rappresentano un rischio di mancata riproducibilità che non compare nei protocolli di qualificazione delle apparecchiature, ma che emerge nei risultati degli audit quando il protocollo viene rivisto.
Le linee guida della FDA sulla convalida dei processi sostengono il principio secondo cui le procedure documentate e il personale qualificato sono prerequisiti indispensabili per un’esecuzione efficace della qualificazione, non attività parallele che possono essere completate contemporaneamente. Considerare la preparazione delle SOP come una fase di revisione preliminare all’esecuzione, piuttosto che come un documento da finalizzare a posteriori, è l’approccio che garantisce la validità del registro di qualificazione.
Condizione di attivazione PQ per le richieste di risarcimento relative a contenimento non statico
Non tutti i sistemi di contenimento richiedono una verifica PQ completa in condizioni operative. Il criterio determinante non è dato esclusivamente dalla categoria dell’apparecchiatura o dalla classificazione normativa, bensì dal fatto che la dichiarazione di contenimento del sistema dipenda da condizioni dinamiche che non possono essere verificate mediante prove a sistema fermo.
Per i sistemi in cui le operazioni manuali fanno parte dell’uso di routine — accesso tramite porta a guanti in un isolatore, sostituzione dei filtri BIBO in un involucro di contenimento canalizzato, sequenze di trasferimento dipendenti dall’operatore in un pass-through BSL-3 — la dichiarazione di contenimento non è statica. I modelli di flusso d’aria, le cascate di pressione e l’integrità della barriera in tali condizioni possono differire dal comportamento in stato di inattività. Quando le prestazioni di contenimento dipendono da ciò che fa l’operatore e da come il sistema risponde a tali interventi, le prove dell’OQ da sole non sono sufficienti a sostenere la dichiarazione di contenimento. L’analogia con le celle calde, tratta dalla pratica di qualificazione in radiofarmacia, lo illustra chiaramente: le linee guida distinguono specificatamente l’OQ a riposo dal PQ in funzionamento proprio perché i movimenti delle braccia attraverso i guanti possono alterare il campo di contenimento in modi che risultano invisibili durante i test a sistema inattivo.
L’assenza di prove PQ in condizioni operative per le affermazioni non statiche non è semplicemente un insieme di test incompleto: si tratta di un’affermazione non convalidata. Se la base operativa del sistema presuppone che il contenimento sia mantenuto durante gli interventi di routine dell’operatore e la qualificazione non è mai stata eseguita in tali condizioni, l’affermazione non è stata comprovata. Tale lacuna diventa rilevante quando una deviazione di processo coinvolge un evento in presenza dell’operatore, o quando un ispettore chiede quali prove sostengano il livello di contenimento durante l’uso attivo.
Il criterio pratico di attivazione è chiaro: se la dichiarazione di accettabilità risultasse diversa, o potenzialmente peggiore, nel caso in cui un operatore fosse presente e stesse utilizzando il sistema rispetto a quando il sistema è inattivo, il PQ deve includere le condizioni di funzionamento per avvalorare tale dichiarazione. Per i sistemi di contenimento integrati in Laboratori modulari BSL-3/BSL-4 laddove i flussi di lavoro degli operatori sono continui e variegati, oppure per Sistemi di trasferimento e decontaminazione VHP Laddove le prestazioni del ciclo dipendono dalla configurazione del carico, la condizione di attivazione è quasi sempre presente. Quanto prima tale condizione venga identificata nella fase di pianificazione del progetto, tanto meno dirompente sarà l'estensione dell'ambito quando avrà inizio l'esecuzione del PQ.
Per i team incaricati di definire l'ambito di qualificazione della decontaminazione, il Protocollo di convalida VHP relativo alle procedure IQ, OQ e PQ per i sistemi a perossido di idrogeno fornisce un utile punto di riferimento su come vengono generalmente strutturati i confini di fase e i criteri di accettazione nelle diverse fasi di qualificazione.
La prova di qualificazione che conta di più in un contesto ad alto contenimento non è quella che attesti che il sistema abbia superato i test in condizioni controllate, a vuoto o inattive, bensì quella che dimostri che il sistema abbia funzionato nelle condizioni che si presenteranno effettivamente durante l’uso di routine. Prima di definire l’ambito della qualificazione prestazionale (PQ), le verifiche più importanti da effettuare sono: se la dichiarazione di accettazione è di tipo dinamico o statico, quale surrogato rappresenti più fedelmente il materiale effettivo che il sistema conterrà e se le procedure operative standard (SOP) e il personale addestrato siano già in atto prima dell’inizio della prima prova di funzionamento. Queste tre verifiche determineranno se la documentazione di qualificazione prodotta sarà in grado di sostenere la dichiarazione di contenimento qualora questa venisse mai contestata in condizioni operative.
Il rischio meno evidente è la selezione di un surrogato. Una qualificazione che supera la prova con un placebo approssimativo e facilmente individuabile, ma che non è mai stata messa alla prova con un materiale che rifletta le effettive dimensioni delle particelle o le caratteristiche di manipolazione del principio attivo, non ha dimostrato ciò che sembra dimostrare. Confermare la pertinenza del placebo e la coerenza del fornitore prima di accettare i dati di qualificazione comparativa è una fase di revisione dell’approvvigionamento e della convalida che tutela sia il documento di qualificazione sia la decisione di approvvigionamento che l’ha preceduta.
Domande frequenti
D: Il nostro sistema ad alto contenimento è completamente automatizzato e non prevede accessi manuali di routine tramite la porta per i guanti né interventi da parte dell’operatore. La raccomandazione di includere la qualificazione prestazionale (PQ) durante il funzionamento è ancora valida?
A: Non necessariamente. Se la dichiarazione di contenimento si basa esclusivamente sull’integrità delle barriere statiche e su processi automatizzati che non sono influenzati dalla presenza dell’operatore, una qualificazione operativa (OQ) a sistema fermo può essere sufficiente. Tuttavia, è comunque necessario verificare che altre condizioni dinamiche — quali configurazioni di carico variabili, cicli di passaggio o decontaminazione con vapore ipercalorizzato (VHP) con carichi diversi nei contenitori — non alterino le prestazioni in modo tale da richiedere prove in condizioni operative.
D: Abbiamo stabilito che l’ambito del nostro PQ debba includere flussi di lavoro rappresentativi degli operatori e condizioni di carico. Qual è il prossimo passo da compiere prima di iniziare l’esecuzione dei test?
A: Verificare che tutte le SOP pertinenti siano state completate e approvate e che gli operatori incaricati di eseguire i test abbiano ricevuto una formazione formale su tali procedure. L’esecuzione della qualificazione prestazionale (PQ) sulla base di bozze o linee guida informali comporta un rischio di riproducibilità; se le SOP dovessero subire modifiche dopo i test, la documentazione di qualificazione potrebbe non essere più a sostegno delle specifiche operative.
D: Esiste un livello specifico di biosicurezza o una fascia OEB in cui le autorità di regolamentazione richiedono automaticamente la verifica delle prestazioni (PQ) durante il funzionamento, indipendentemente dal flusso di lavoro specifico?
A: Non esiste una soglia universale. Le aspettative normative sono determinate dal rischio, non da una classificazione fissa. Detto questo, per i sistemi BSL-3/4 o ad alto OEB, in cui un guasto al sistema di contenimento comporta gravi conseguenze, ci si aspetta in genere una PQ operativa rigorosa, poiché sia il rischio che l’interazione con l’operatore sono intrinsecamente elevati. In tutti i casi, le linee guida ICH Q9(R1) sostengono l’adeguamento dell’ambito della prova alla probabilità e alle conseguenze di un guasto durante l’uso effettivo.
D: Come possiamo trovare un equilibrio tra la scelta di un composto surrogato che rispecchi fedelmente il nostro composto effettivo e la necessità di evitare di introdurre contaminazioni o rischi per la sicurezza durante la qualificazione della produzione (PQ)?
A: Scegliete il surrogato più sicuro che corrisponda comunque alla vostra API o al vostro agente effettivo in termini di dimensione delle particelle, caratteristiche di manipolazione e limite di rilevabilità. Le linee guida SMEPAC forniscono diverse opzioni di placebo; documentate la motivazione scientifica alla base della vostra scelta. Se state confrontando diversi fornitori, assicuratevi che tutti abbiano utilizzato lo stesso surrogato in condizioni di prova comparabili; in caso contrario, i dati sulle prestazioni non potranno essere confrontati in modo significativo.
D: Il maggiore impegno in termini di coordinamento e tempo richiesto per una qualificazione prestazionale (PQ) rappresentativa e in condizioni operative è sempre giustificato, oppure una qualificazione operativa (OQ) a sistema fermo, se eseguita correttamente, può superare gli audit con gli stessi risultati?
R: Non è sempre giustificato. Se la vostra dichiarazione di contenimento è essenzialmente statica — come nel caso di una barriera sigillata in modo permanente senza accesso regolare da parte dell’operatore — e gli interventi dell’operatore sono rari e a basso rischio, una qualificazione operativa (OQ) a sistema fermo, accompagnata da una motivazione documentata dei rischi, può essere difendibile. Tuttavia, quando le prestazioni di contenimento sono determinate dai flussi di lavoro dell’operatore, dalla variabilità del carico o da interventi frequenti, il costo della qualificazione in funzionamento (PQ) è irrisorio rispetto al rischio di audit e di sicurezza derivante da una dichiarazione non comprovata.
