Una riqualificazione si conclude senza intoppi sulla carta, ma poi arriva una richiesta da parte della commissione di revisione che chiede di chiarire il nesso tra il motivo originale della modifica e i test selezionati — e la documentazione non lo fornisce. A quel punto, l’onere ricade nuovamente sul team di controllo qualità, che deve ricostruire la logica basandosi sulla memoria o su registrazioni sparse, il che ritarda la disposizione del lotto ed espone la decisione al vaglio delle autorità di regolamentazione. La stessa dinamica si verifica nella revisione di biosicurezza quando un ispettore chiede se le vie di esposizione siano rimaste sotto controllo durante l’intero intervallo di sostituzione delle apparecchiature e l’unica risposta disponibile è che il test finale è stato superato. Il giudizio che un revisore del controllo qualità o della biosicurezza deve essere in grado di formulare prima di chiudere la riqualificazione è se il pacchetto di prove, considerato nel suo insieme, formi una catena ininterrotta che va dal motivo per cui è stata apportata una modifica alla prova che le prestazioni di contenimento sono state ripristinate.
Tracciabilità dal motivo della modifica all'ambito del test
La lacuna strutturale più comune nella documentazione relativa alla riqualificazione non è il fallimento di un test, bensì l’assenza di un collegamento documentato tra il motivo per cui è stata apportata la modifica e i test selezionati in risposta a tale modifica. I revisori del controllo qualità devono essere in grado di seguire tale catena senza dover ricorrere a deduzioni. La documentazione relativa al controllo delle modifiche dovrebbe riportare il motivo della modifica all’apparecchiatura e fare esplicito riferimento all’ambito di prova aggiornato, in modo che il documento dimostri che la selezione delle prove sia stata determinata dall’impatto della modifica piuttosto che da abitudine o convenienza.
Ciò è particolarmente importante quando la modifica riguarda sistemi che controllano direttamente il contenimento. Per Strutture CL-3, sostituzione dei ventilatori dell'impianto di climatizzazione, di sezioni dei condotti, valvole dell'aria, oppure la riparazione dei cavi di controllo e le modifiche alle sequenze di controllo dell’impianto rientrano tra le categorie di modifica per le quali potrebbe essere necessario ripetere i test di contenimento. L’ambito della ripetizione dei test dovrebbe essere determinato dalla natura della modifica, non applicato come regola generale predefinita. Quando la motivazione della modifica è vaga o l’ambito del test è più ampio o più ristretto di quanto la modifica giustifichi, i revisori della biosicurezza si trovano privi di una base coerente per confermare che siano stati riesaminati i parametri prestazionali corretti.
Un nesso non definito tra la motivazione del cambiamento e l'ambito del test non costituisce una lacuna nella documentazione, bensì una valutazione dei rischi non risolta.
La conseguenza a valle di una scarsa tracciabilità è che la commissione di revisione non è in grado di prendere una decisione definitiva sulle prove presentate. Al contrario, richiede chiarimenti, avvia ulteriori indagini o rinvia l’approvazione in attesa di giustificazioni supplementari. A quel punto, il progetto ha già subito un ritardo e il lavoro correttivo risulta più difficile, poiché è necessario ricostruire la motivazione originale del test anziché limitarsi a farvi riferimento. Stabilire il collegamento tra la motivazione della modifica e l’ambito del test al momento dello sviluppo del protocollo comporta costi minimi. Ricostruirlo durante la revisione comporta costi notevolmente maggiori.
Certificato di biosicurezza per vie di esposizione controllate
A seguito di una modifica alle apparecchiature, la revisione della biosicurezza richiede prove concrete che dimostrino che le vie di esposizione controllate continuino a funzionare — non l’assenza di segnalazioni di malfunzionamenti, ma dati di prova specifici che prendano in esame le vie più suscettibili di essere compromesse. I test necessari dipendono dalla natura della modifica apportata e le prove devono essere sufficientemente dirette da consentire al revisore di confermare ciascuna via di esposizione senza dover ricorrere a deduzioni.
Per i sistemi di filtrazione, il test di provocazione con aerosol costituisce la prova principale dell’integrità del filtro HEPA. Un risultato che non evidenzi alcuna perdita rilevabile al di sopra della soglia di rilevamento dello strumento conferma che il perimetro del filtro è intatto. Per cabine di sicurezza biologica Negli ambienti CL-3, i requisiti in materia di prove sono più ampi: occorre verificare i controlli di tenuta dei filtri HEPA, il profilo di velocità del flusso discendente, la velocità frontale, la pressione negativa e la portata di ventilazione, il tracciato del flusso d’aria con fumo, nonché il funzionamento degli allarmi e dei dispositivi di interblocco. Ciascuno di questi elementi corrisponde a un meccanismo di contenimento distinto, e una lacuna in uno qualsiasi di essi indebolisce l’argomentazione complessiva relativa alle vie di esposizione, indipendentemente dal fatto che gli altri abbiano superato la verifica.
La cascata di pressione della struttura costituisce una via di esposizione distinta che richiede prove specifiche. Per le strutture di classe CL-3 che seguono le raccomandazioni dell’OMS o degli Stati Uniti, un differenziale di pressione negativo di almeno 12,5 Pa tra ciascuna zona di pressione è il valore di progetto utilizzato per dimostrare il controllo direzionale del flusso d’aria. I dispositivi di lettura visiva e di allarme presenti agli ingressi supportano le prove operative. Si noti che questo valore di 12,5 Pa si applica nell’ambito di tali raccomandazioni specifiche e deve essere verificato in base ai presupposti di progettazione della struttura e alle linee guida applicabili, piuttosto che essere considerato come una soglia universale per tutte le configurazioni di contenimento.
La tabella seguente mette in relazione le principali vie di esposizione controllate con i test e i criteri di accettazione che i revisori in materia di biosicurezza si aspettano solitamente di trovare:
| Percorso di esposizione controllata | Test / Prove | Condizioni di accettazione |
|---|---|---|
| Integrità del filtro HEPA | Prova di esposizione agli aerosol (DOP/PAO) per individuare eventuali perdite | Nessuna perdita rilevabile al di sopra della soglia di rilevamento dello strumento |
| Contenimento delle cabine di sicurezza biologica | Controllo delle perdite del filtro HEPA, profilo della velocità di flusso discendente, velocità frontale, pressione negativa/portata di ventilazione, andamento del flusso d'aria con fumo, allarmi e interblocchi | Conforme alle specifiche del produttore dei mobili e ai requisiti di contenimento |
| Cascata di pressione dell'impianto (CL-3) | Monitoraggio della differenza di pressione con lettura visiva e allarme agli ingressi | Mantenere una differenza di pressione ≥12,5 Pa tra ciascuna zona di pressione (raccomandazioni dell’OMS e degli Stati Uniti) |
Quando una qualsiasi di queste categorie di test è assente dal pacchetto di prove, la commissione di revisione si trova di fronte a una lacuna che i dati disponibili non possono colmare. Una prova parziale del ripristino del contenimento non equivale a una prova completa, e il compito di un revisore della biosicurezza è quello di identificare quali vie di esposizione non siano ancora state prese in considerazione, non di dedurre dai risultati adiacenti che tali vie siano probabilmente sicure.
Valori dei dati “così come trovati” e “così come lasciati”
I dati “as-found” vengono spesso considerati una mera formalità procedurale: vengono raccolti all’inizio del processo di riqualificazione e consultati solo in caso di malfunzionamento, per poi essere accantonati una volta che i risultati “as-left” soddisfano i criteri di accettazione. Questo approccio trascura le informazioni più significative dal punto di vista operativo contenute nel pacchetto.
I dati "as-found" costituiscono l'unica documentazione contemporanea che attesta che il contenimento non si fosse già deteriorato prima che venisse apportata la modifica.
Se i dati “as-found” indicano che una differenza di pressione era inferiore al valore di progetto, che l’efficienza del filtro era diminuita o che il bilanciamento del flusso d’aria era fuori tolleranza prima dell’inizio di qualsiasi intervento di manutenzione, tale riscontro ha implicazioni dirette sul momento in cui è iniziato lo stato di degrado e sull’eventuale esposizione del prodotto o del personale durante tale intervallo. In assenza di dati "as-found" nel fascicolo probatorio, un revisore non è in grado di valutare le condizioni precedenti alla modifica, e tale lacuna assume rilevanza se in seguito dovesse sorgere una questione relativa alla qualità del prodotto o dovesse essere avviata un’indagine su un incidente.
I dati “as-left”, al contrario, mostrano lo stato ripristinato al momento del completamento. Costituiscono la base primaria per la decisione di rilascio, ma devono essere intesi come prova delle prestazioni al momento del test, non come garanzia di integrità continua. I risultati "as-left" che differiscono in modo significativo dai valori di riferimento storici — anche se soddisfano i criteri di accettazione — devono essere annotati nel registro, poiché tale differenza potrebbe segnalare un cambiamento nelle caratteristiche operative del sistema che influisce sull’interpretazione del monitoraggio futuro.
Conservare insieme nel fascicolo probatorio sia i dati “così come trovati” che quelli “così come lasciati”, con ciascuno chiaramente etichettato e collegato al protocollo di prova, elimina ogni ambiguità riguardo alle condizioni in cui si trovava il sistema e a quelle in cui si trova ora. Considerare i dati relativi allo stato iniziale come un controllo preliminare da scartare una volta che i risultati relativi allo stato finale risultano soddisfacenti è proprio quella pratica che crea punti ciechi visibili solo al revisione contabile.
Impatto delle deviazioni e decisioni relative alla ripetizione delle prove
Una deviazione che si verifica durante la riqualificazione non invalida automaticamente il pacchetto di prove, ma una registrazione della deviazione che non indichi esplicitamente l’impatto sul rilascio, la necessità di ripetere la prova ed eventuali restrizioni operative provvisorie crea un problema diverso: la commissione di revisione non può determinare se la deviazione sia stata gestita adeguatamente o se comporti un rischio residuo. I registri delle deviazioni ambigui bloccano lo smaltimento del lotto e danno adito a contestazioni da parte delle autorità di regolamentazione riguardo alla qualità della riqualificazione nel suo complesso.
La classificazione delle deviazioni basata sul rischio — che distingue tra risultati a basso, medio e alto rischio — costituisce un utile quadro di riferimento per la pianificazione volta a determinare la risposta appropriata, ma le soglie non sono formule fisse. La classificazione appropriata dipende dal prodotto, dal contesto di biosicurezza e dal parametro specifico interessato. Una deviazione relativa alla differenza di pressione in un’area CL-3 ha un peso diverso rispetto a una lacuna nella documentazione amministrativa, e la valutazione d’impatto dovrebbe riflettere esplicitamente tale differenza, anziché applicare per impostazione predefinita un livello di rischio generico.
La tabella che segue mette in relazione i livelli di rischio con la valutazione dell'impatto, la decisione di ripetere il test e la logica alla base delle restrizioni operative provvisorie che i revisori del controllo qualità dovrebbero aspettarsi di trovare documentate:
| Livello di rischio | Valutazione d'impatto | Decisione in merito alla ripetizione dell'esame | Restrizione operativa provvisoria |
|---|---|---|---|
| Basso | Nessun effetto rilevabile sulla qualità del prodotto né prove relative alla sicurezza | Non è necessario ripetere il test; i dati esistenti rimangono validi | Nessuno |
| Medio | Impatto potenziale ma limitato sulla qualità del prodotto o sulla validità dei test | Ripetizione mirata del test o del parametro interessato | Funzionamento limitato fino alla conclusione delle indagini |
| Alto | Impatto diretto sulla sicurezza del prodotto, sul contenimento o sulla conformità normativa | Ripetere l'intero test; potrebbe essere necessario il rifiuto del lotto | Chiusura o limitazione dell'accesso all'area di contenimento fino alla risoluzione del problema |
In caso di scostamenti ad alto rischio, la decisione di ripetere il test ed eventuali restrizioni provvisorie sul funzionamento dell’impianto o sul rilascio del lotto devono essere documentate prima che il lavoro prosegua. Il rifiuto del lotto è uno dei possibili esiti, ma si tratta di una decisione che richiede una valutazione documentata dell’impatto: non è una conseguenza automatica di una classificazione ad alto rischio. Qualora si applichi una restrizione operativa provvisoria, è necessario specificare in cosa consiste la restrizione, chi l’ha autorizzata e quali condizioni ne determinano la revoca. Una registrazione di deviazione che riporti il riscontro ma lasci incompleti i campi relativi all’impatto, al nuovo test e alla restrizione non soddisfa l’esigenza del comitato di revisione di confermare che le azioni di gestione del rischio fossero appropriate e che il caso sia stato chiuso.
Dati grezzi di taratura e registri di approvazione
La validità di ogni risultato di prova contenuto in un pacchetto di riqualificazione dipende dal fatto che gli strumenti che hanno generato tali risultati siano stati calibrati con registrazioni tracciabili rispetto a standard di riferimento certificati. Uno strumento che al momento della prova era funzionante e rientrava nel proprio intervallo di taratura non equivale a uno strumento con una documentazione di taratura tracciabile inclusa nel pacchetto. La distinzione è importante perché, se non è possibile dimostrare la tracciabilità, l’integrità dei dati di tutti i risultati generati da quello strumento è messa in discussione e tali risultati potrebbero dover essere esclusi dal pacchetto probatorio o sottoposti a una nuova analisi.
I principi ALCOA relativi all’integrità dei dati — Attribuibili, Leggibili, Contemporanei, Originali e Accurati — costituiscono il quadro di riferimento per la valutazione sia dei registri di taratura che dei registri di approvazione. Un certificato di taratura attribuito a un esecutore non identificato, ricostruito a posteriori o non riconducibile a uno standard certificato non soddisfa contemporaneamente diversi attributi ALCOA e deve essere considerato insufficiente, non come una lacuna nella documentazione che può essere corretta con una nota.
La tabella seguente mette in corrispondenza ciascun attributo ALCOA con gli elementi da verificare nei registri di taratura e nei registri di approvazione al momento della compilazione o della revisione del fascicolo probatorio:
| Attributo ALCOA | Cosa verificare nei registri di taratura | Cosa controllare nei registri di approvazione |
|---|---|---|
| Attribuibile | Identificazione dell'artista, numero di serie dello strumento associato alla registrazione | La firma di approvazione corrisponde a quella del responsabile |
| Leggibile | Supporto di registrazione permanente, stampe chiare degli strumenti | Le voci di approvazione sono leggibili, non vi sono segni ambigui |
| Contemporaneo | Con data e ora registrate al momento dell'operazione di taratura | La data e l'ora di approvazione corrispondono al completamento della revisione |
| Originale | Certificato originale o copia autenticata; nessun dato ricostruito | Approvazione originale firmata, non un facsimile ricostruito |
| Preciso | Tracciabilità a campioni di riferimento certificati; nessuna correzione a posteriori | L'approvazione corrisponde alla versione corretta del protocollo e all'ambito della verifica |
La mancanza di tracciabilità rispetto a uno standard di riferimento certificato non costituisce una lacuna amministrativa, ma invalida i dati di misurazione su cui si basa la documentazione.
I registri di approvazione svolgono una funzione diversa ma altrettanto importante. Devono dimostrare che un revisore qualificato abbia verificato la correttezza della versione del protocollo, l’adeguatezza dell’ambito di prova e la completezza dei risultati prima di dare il proprio benestare. Un documento di approvazione che non può essere ricondotto a una versione specifica del protocollo o a un ambito di test preciso lascia aperta la questione di cosa sia stato esattamente approvato, il che indebolisce la catena probatoria proprio nel punto in cui dovrebbe essere più chiara.
Struttura del fascicolo probatorio per le commissioni di revisione
Una commissione di revisione non può chiudere un processo di riqualificazione se deve ricostruire la catena probatoria a partire da fonti frammentarie. Quando i protocolli si trovano in un sistema, i dati grezzi in un altro, i registri di taratura sono gestiti da un reparto di metrologia e i rapporti sulle deviazioni sono archiviati in uno strumento di tracciamento delle azioni correttive, il processo di revisione assume un carattere investigativo anziché valutativo; il fascicolo che dovrebbe supportare una decisione di rilascio genera invece un elenco di richieste di informazioni aggiuntive.
La struttura minima raccomandata per un fascicolo di documentazione relativo alla riqualificazione associa ciascuna componente a una specifica funzione di revisione, come illustrato nella tabella sottostante. Le componenti elencate devono essere considerate come un punto di partenza che potrebbe dover essere adattato alle esigenze specifiche della struttura, al livello di biosicurezza e al contesto normativo, e non come un modello valido per tutti i casi.
| Componente | Descrizione / Contenuto | Focus del Comitato di revisione |
|---|---|---|
| Documentazione del controllo delle modifiche | Motivo della sostituzione dell'attrezzatura e collegamento all'ambito di prova modificato | QA: Tracciabilità dalla motivazione della modifica all'ambito della riqualificazione |
| Protocolli di collaudo con criteri di accettazione | Approccio alla riqualificazione, metodi e limiti di accettabilità/non accettabilità | Comitato di revisione: protocollo adeguato al rischio e all'impatto delle modifiche |
| Dati grezzi (così come sono stati rilevati / così come sono stati lasciati) | Misure di prova non elaborate che mostrano le condizioni prima e dopo la modifica | Biosicurezza: è stato accertato che il contenimento non ha subito compromissioni ed è stato ripristinato |
| Registri di calibrazione | Certificati degli strumenti riconducibili a campioni di riferimento | Controllo qualità: integrità dei dati e conformità ai principi ALCOA confermate |
| Rapporti di deviazione | Valutazione dell’impatto, decisioni relative a nuovi test e restrizioni provvisorie | Comitato di revisione: le misure di gestione del rischio sono adeguate e sono state portate a termine |
| Documenti di approvazione | Revisioni approvate da personale qualificato | QA: Cronologia delle revisioni completa; non ci sono più azioni in sospeso |
Il rischio strutturale non è solitamente una componente mancante isolata. Si tratta piuttosto della combinazione di lacune: registrazioni di calibrazione presenti ma prive di rapporti sulle deviazioni, oppure dati grezzi inclusi ma privi del documento di controllo delle modifiche che spiega perché l’ambito del test è stato definito in quel modo. Ogni elemento mancante interrompe un anello specifico della catena probatoria, e una commissione di revisione incaricata di valutare il fascicolo individuerà ogni interruzione prima di approvarne la chiusura. La conseguenza non è solo un ritardo: si tratta di un ciclo di revisione che costringe il team di controllo qualità ad assumere una posizione difensiva, in cui si trova a dover spiegare il proprio processo anziché chiudere la propria documentazione probatoria.
Una documentazione frammentaria trasforma una revisione di chiusura in un esercizio di ricostruzione.
Prima di presentare un fascicolo di riqualificazione all’esame del comitato, verificare che tutti i componenti siano presenti, che ciascuno di essi faccia riferimento agli altri laddove sia richiesto un collegamento e che non rimangano scostamenti aperti senza una risoluzione documentata. Un verbale di approvazione antecedente alla chiusura di un verbale di scostamento costituisce un errore di sequenza che i revisori segnaleranno indipendentemente dall’esito tecnico sottostante.
I fascicoli di documentazione relativi alla riqualificazione non superano l’esame delle commissioni di revisione non perché i test fossero errati, ma perché la documentazione non consente al revisore di seguire il ragionamento che va dalla motivazione della modifica, passando per la selezione e l’esecuzione dei test, la gestione delle deviazioni e la validità della calibrazione, fino a una decisione di rilascio giustificabile. Ogni lacuna — una registrazione dello stato iniziale mancante, una deviazione irrisolta, un certificato di taratura privo di tracciabilità dei riferimenti o un documento di controllo delle modifiche che non indichi i test da esso innescati — crea una rottura distinta in quella catena che richiede una risposta prima che si possa procedere alla chiusura.
Prima di inviare il pacchetto per la revisione del controllo qualità o della biosicurezza, verificare che la motivazione della modifica sia esplicitamente collegata all’ambito del test, che nel pacchetto siano presenti sia i dati “as-found” che quelli “as-left”, che ogni deviazione sia accompagnata da una valutazione d’impatto e da una risoluzione documentate, che i registri di calibrazione siano riconducibili a standard di riferimento certificati e che i registri di approvazione corrispondano alla versione corretta del protocollo. Se una qualsiasi di queste verifiche non può essere effettuata sulla base del pacchetto così come è stato assemblato, risolvere tali questioni prima della revisione, non in risposta a una richiesta del comitato.
Domande frequenti
D: La sostituzione delle nostre apparecchiature è avvenuta con un modello identico, senza alcuna modifica progettuale: è comunque necessario presentare la documentazione completa relativa alla riqualificazione?
R: No, non necessariamente l’intero ambito di test, ma è comunque necessaria una valutazione documentata. Anche una sostituzione con un componente equivalente può influire sul contenimento se le condizioni di installazione, le specifiche dei componenti o le prestazioni rilevate differiscono dallo stato convalidato. La documentazione di supporto dovrebbe includere la motivazione della modifica, i dati relativi allo stato iniziale e a quello finale per i parametri interessati, nonché una chiara motivazione per eventuali test che sono stati omessi. La commissione di revisione deve poter verificare che la modifica sia stata valutata, non che sia stata eseguita una suite di test completa.
D: Chi dovrebbe effettuare il controllo finale di completezza del fascicolo contenente la documentazione relativa alla riqualificazione prima che venga sottoposto alla commissione di revisione?
R: Sia il responsabile dell’apparecchiatura (o l’ingegnere incaricato) che il reparto QA devono verificare congiuntamente il pacchetto. Il responsabile dell’apparecchiatura conferma che l’ambito della prova rifletta accuratamente la modifica e che i risultati tecnici siano corretti; il reparto QA conferma che ogni elemento della documentazione sia presente, tracciabile e collegato in modo logico. Un controllo incentrato su un unico aspetto rischia di trascurare eventuali lacune relative alla completezza tecnica o all’integrità della documentazione, che potrebbero dare adito a richieste di chiarimenti da parte del comitato.
D: Le raccomandazioni relative al pacchetto di prove si applicano anche alle strutture BSL-2 o solo a quelle con livelli di contenimento BSL-3 e superiori?
R: I principi fondamentali della documentazione si applicano a tutti i livelli di biosicurezza, ma i test specifici, i criteri di accettazione e le prove relative alle vie di esposizione variano in base al profilo di rischio della struttura. In un ambiente BSL-2, potrebbero mancare prove relative alla cascata di pressione e la dimostrazione della biosicurezza si basa spesso maggiormente su controlli procedurali e ingegneristici; la documentazione dovrebbe riflettere la valutazione dei rischi del sito piuttosto che importare integralmente le checklist CL-3. I comitati di revisione si aspetteranno che l’approfondimento della documentazione sia commisurato al livello di contenimento e al potenziale impatto della modifica.
D: È mai ammissibile presentare una richiesta di riqualificazione con ambito ridotto, oppure è necessario raccogliere sempre l’intera serie di elementi probatori?
R: Sì, una riduzione dell’ambito è accettabile quando la modifica non influisce chiaramente su determinate vie di esposizione. Ciò che la rende giustificabile è una motivazione esplicita e approvata che identifichi quali test sono stati omessi e perché, documentata nel registro di controllo delle modifiche. Il fascicolo probatorio deve comunque contenere gli elementi obbligatori — motivo della modifica, dati rilevati, registrazioni di calibrazione, risoluzione delle deviazioni e approvazioni — anche se l’elenco dei test è più breve. La commissione valuta la logica alla base della riduzione, non solo la lunghezza del rapporto.
D: È possibile utilizzare soluzioni di contenimento prefabbricate, come ad esempio un modulo mobile BSL-3, ridurre nel tempo l'onere probatorio relativo alla riqualificazione?
R: Può ridurre l’impegno continuo richiesto per la raccolta delle prove relative a determinate modifiche, poiché le piattaforme validate in fabbrica sono spesso dotate di profili prestazionali standardizzati, linee di riferimento di prova già documentate e specifiche dei componenti ripetibili. Tuttavia, il controllo delle modifiche specifiche per il sito, la verifica dell’installazione e l’esigenza del comitato di revisione di disporre di una catena di prove completa rimangono validi: il principio generale di documentazione rimane immutato anche se l’unità viene fornita con una solida documentazione di qualificazione iniziale.
