Criteri di accettazione della decontaminazione VHP per i sistemi di trasferimento e di decontaminazione delle camere BSL-3/4

I dati relativi al ciclo forniti dal fornitore che superano la revisione interna possono comunque risultare non conformi al primo audit se sono stati sviluppati in condizioni non corrispondenti alla configurazione del sito in cui viene eseguito il ciclo di decontaminazione effettivo. Tale non conformità tende a emergere in una fase avanzata — durante la messa in servizio o il primo ciclo qualificato — quando i team scoprono che un carico di trasferimento ricco di cellulosa ha assorbito una quantità di perossido di idrogeno tale da interrompere il ciclo, oppure che la geometria dell’imballaggio ha creato zone d’ombra nelle posizioni BI in modi che non erano mai stati riscontrati durante il ciclo di sviluppo originale. Il costo non è solo un ritardo nell’autorizzazione alla commercializzazione; si tratta di una lacuna nella documentazione che richiede la ricostruzione del pacchetto probatorio in base alle condizioni reali del carico e della camera. Ciò che risolve il problema è la definizione di criteri di accettazione specificamente legati alla ricetta del ciclo, ai confini effettivi della camera, alle capacità dei sensori, alla composizione dei materiali e alle condizioni di rilascio — tutti elementi confermati prima dell’inizio dell’esecuzione.

Ipotesi relative al ciclo VHP legate alla configurazione effettiva

Un ciclo sviluppato su un isolatore vuoto o su una camera di trasferimento con un carico diverso non si traduce automaticamente in una richiesta di accettazione valida nell’uso di routine. La configurazione in cui il ciclo viene eseguito — densità di carico, geometrie limitate, zone di ombra del flusso d’aria e percorsi di penetrazione del vapore — deve essere documentata e giustificata prima di raccogliere le prove di accettazione, e non dedotta da un ciclo di sviluppo precedente.

Due valori di riferimento tratti dalla letteratura scientifica aiutano a definire la pianificazione della configurazione. Una popolazione di BI pari a 2,0 × 10⁴ spore per vettore è considerata adeguata per un isolatore operante in ambienti di Classe ISO 8, e questo valore è più utile di un’ipotesi generica di abbattimento pari a 100%, poiché può essere confrontato direttamente con i dati effettivi relativi alla carica batterica ambientale. Il secondo dato è più critico dal punto di vista operativo: a una concentrazione di perossido di idrogeno di 500 PPM, il valore D di un organismo di prova varia da circa 40 secondi a una saturazione relativa (RS) di 95% a circa 8 minuti a una RS di 50%. Si tratta di una variazione di otto volte nella letalità effettiva determinata interamente dalle condizioni di umidità, e ciò significa che un ciclo che appare identico in termini di concentrazione può differire sostanzialmente nelle prestazioni effettive a seconda del livello di saturazione relativa che la stanza o la camera raggiunge nella pratica. Se il ciclo è stato sviluppato a una saturazione relativa (RS) di 95% e il sito opera a una saturazione relativa (RS) di 50%, la fase di esposizione necessaria per raggiungere la riduzione logaritmica (log) target deve essere sostanzialmente più lunga — una discrepanza che i criteri di accettazione basati esclusivamente sui dati di concentrazione non rileveranno.

I criteri di accettazione predefiniti costituiscono il meccanismo di controllo che impedisce a un team di modificare i limiti dei parametri dopo aver osservato risultati che indicano una tendenza al fallimento. Se i limiti non vengono stabiliti prima dell'esecuzione, i dati possono essere adattati a posteriori per corrispondere alla configurazione, anziché confermarla.

In pratica, ciò significa che la documentazione relativa alla configurazione non è una semplice formalità amministrativa. È il presupposto fondamentale che determina se l'esecuzione del ciclo sta testando qualcosa di reale.

Posizionamento di BI e CI come prova di accettazione

Il posizionamento degli indicatori biologici determina se la prova di accettazione metta effettivamente alla prova la posizione più sfavorevole del ciclo, e non solo quelle più comode o accessibili. Un indicatore biologico posizionato vicino al punto di iniezione o in uno spazio aperto fornisce dati relativi alle condizioni più favorevoli, che non hanno alcun valore ai fini dell'accettazione.

Il posizionamento deve dare priorità alle zone con il flusso d’aria più basso, alle aree d’ombra dietro le apparecchiature o gli imballaggi, agli ostacoli a valle, ai punti più distanti dal punto di iniezione del vapore e — ove pertinente — all’interno di lumi ristretti o geometrie chiuse. Una linea guida sulla densità derivata dall’interpretazione della norma PDA TR34 suggerisce un minimo di 15 BI per metro cubo di volume della camera di lavoro, da utilizzare in triplicato. Si tratta di un valore di riferimento per la pianificazione, non di un minimo normativo formalmente codificato, ma fornisce un punto di partenza concreto per la pianificazione dell’accettazione in camere in cui il volume di lavoro e i punti di test sono stati definiti.

La scelta del tipo di BI comporta un rischio di fallimento che i team spesso sottovalutano. I BI confezionati in Tyvek non sono adatti a cicli in cui si verifica la condensazione sulla superficie del supporto, poiché il substrato in Tyvek impedisce all’H₂O₂ microcondensato di raggiungere la superficie delle spore come invece accadrebbe su una superficie non confezionata. In tali cicli, i BI a nastro rispecchiano meglio le effettive condizioni della superficie. L’utilizzo di BI confezionati in Tyvek in un ciclo con formazione di condensa non produce un risultato conservativo, bensì un risultato che non corrisponde all’effettivo effetto del VHP sulle superfici reali; ciò significa che i dati ottenuti supportano una condizione che non esiste nell’uso quotidiano.

Nell’uso di routine, i BI con crescita positiva dovrebbero essere oggetto di indagine anziché essere ignorati, e un tasso di crescita sporadico accettabile durante l’uso compreso tra 0,5 e 2% potrebbe essere giustificabile dopo un’indagine — ma solo se l’indagine conferma che il risultato è indipendente dalle prestazioni del sistema e non costituisce un indicatore sistematico di sottoesposizione. Considerare tale intervallo come un tasso di superamento pre-approvato anziché come un risultato emerso dopo l’indagine costituirebbe un grave errore di applicazione.

L'errore ricorrente in questo contesto consiste nel collocare i BI in luoghi di facile accesso per il recupero dei dati, anziché in luoghi difficili da sterilizzare nella pratica. I due criteri raramente coincidono.

Punto finale dell'aerazione e condizioni di rilascio

L’aerazione non è un periodo di raffreddamento aggiunto al ciclo di sterilizzazione, bensì una fase di processo convalidata con un proprio endpoint definito e una propria condizione di rilascio. Lo scopo è dimostrare la rimozione del perossido di idrogeno residuo fino a un livello sicuro per il rientro del personale e compatibile con i materiali presenti nell’ambiente. Un'aerazione inadeguata può creare un grave rischio per la sicurezza chimica, accelerare il degrado dei materiali e, in ambienti con apparecchiature sensibili o agenti biologici, comportare un rischio di contaminazione secondaria derivante da superfici di contenimento danneggiate.

Il punto finale dell’aerazione deve essere convalidato, non dato per scontato, poiché il tempo necessario per raggiungere livelli residui di sicurezza dipende dal volume della stanza o della camera, dai parametri dell’impianto di climatizzazione, dalla superficie e dalla composizione dei materiali del carico. Non si può presumere che un ciclo sviluppato in una determinata configurazione raggiunga lo stesso profilo di aerazione in una camera riconfigurata o con un carico diverso. La condizione di rilascio — la soglia specifica di concentrazione di H₂O₂ al di sotto della quale è consentito il rientro o il trasferimento — deve essere definita nei criteri di accettazione prima dell’esecuzione del ciclo e deve essere supportata dai dati dei sensori che rilevano l’effettiva concentrazione residua durante l’intera fase di aerazione.

Per i sistemi di trasferimento come le camere di passaggio VHP, il punto finale dell’aerazione costituisce anche un limite di processo: il prodotto non può essere trasferito finché il registro dell’aerazione non conferma che le condizioni di rilascio sono state soddisfatte. Il collegamento tra i registri relativi al punto finale dell’aerazione e l’autorizzazione al rilascio è ciò che rende il registro di trasferimento difendibile in caso di audit.

Un endpoint di aerazione convalidato che non sia collegato a una condizione di rilascio definita nel registro del lotto crea una lacuna nella documentazione, anche se i dati chimici sono adeguati. Il registro deve dimostrare sia che l’endpoint è stato raggiunto, sia che la decisione di rilascio sia stata determinata in base a esso.

Registrazioni relative alla calibrazione dei sensori e alle deviazioni

La scelta del sensore viene trattata come un dettaglio di approvvigionamento nella maggior parte delle tempistiche di progetto, ma ha una conseguenza diretta sulla completezza della documentazione relativa alle prove di accettazione. Questo è il compromesso nascosto: un sensore che misura solo la concentrazione di H₂O₂ può confermare che il vapore era presente al livello previsto, ma non può dimostrare la condizione di saturazione relativa che determina l’effettiva letalità. Se l’efficacia del ciclo dipende dal funzionamento a 95% RS — e la differenza del valore D di otto a uno descritta in precedenza spiega perché ciò sia importante — allora un sensore che rileva solo la concentrazione non può generare prove che distinguano tra la condizione convalidata e una significativamente meno efficace.

Il Vaisala HPP272 rileva contemporaneamente la concentrazione di H₂O₂, la saturazione relativa e la temperatura, consentendo una correlazione completa tra le condizioni del ciclo registrate e il modello di letalità. Un sensore Draeger che misura solo la concentrazione non è in grado di garantire tale correlazione. La conseguenza che ne deriva non è solo una lacuna nella strumentazione, ma una lacuna nella documentazione di accettazione che potrebbe risultare difficile da giustificare qualora un’autorità di regolamentazione o un revisore chiedesse in che modo il team abbia verificato che la condizione di saturazione relativa corrispondesse allo stato convalidato.

Gli intervalli di calibrazione dovrebbero essere determinati empiricamente sulla base dei dati effettivi di deriva del sensore, non fissati secondo un programma generico che potrebbe non riflettere il comportamento dello strumento durante il normale funzionamento del sistema VHP. Il monitoraggio della vitalità del sensore è un meccanismo pratico per garantire la stabilità a lungo termine: la sostituzione di un sensore quando la vitalità scende a 40% o al di sotto di tale valore è una raccomandazione operativa che previene la graduale perdita di precisione che, pur non attivando un allarme di fuori tolleranza, può comunque influire sulla qualità della documentazione del lotto. Tutti i dati relativi ai lotti devono essere registrati elettronicamente e gestiti in conformità con i requisiti di integrità dei dati — non perché le registrazioni elettroniche siano intrinsecamente superiori, ma perché gli ispettori normativi considereranno eventuali lacune o modifiche successive all’esecuzione come problemi di integrità, indipendentemente dai risultati chimici ottenuti.

Lo stato di taratura degli strumenti presso l'IQ deve essere documentato, non dato per scontato. Se un sensore è stato tarato sei mesi prima dell'installazione e non è stato sottoposto a nuova verifica al momento della messa in servizio, la catena di taratura per il registro dell'IQ potrebbe non essere valida.

Materiali del sito che modificano la validità del ciclo

I dati relativi ai cicli generici sviluppati su camere prive di carico o standardizzate non sono trasferibili a un sito in cui il carico sia costituito da materiali misti. È proprio a causa della discrepanza tra le condizioni di sviluppo e la realtà in loco che i cicli accettati non risultano validi.

I materiali a base di cellulosa — cartone, imballaggi a base di carta, tamponi assorbenti — assorbono il perossido di idrogeno e possono ridurre la concentrazione di vapore al punto da interrompere il ciclo prima che la fase di esposizione sia completata. Non si tratta di un effetto marginale, bensì di un’interferenza nel processo dipendente dal carico che può verificarsi anche quando i parametri del ciclo e le letture dei sensori sembrano procedere normalmente. I sacchetti in alluminio presentano un problema diverso: bloccano completamente la penetrazione del VHP, il che significa che qualsiasi articolo all’interno di un sacchetto sigillato in alluminio non viene decontaminato, indipendentemente dalla concentrazione esterna durante il ciclo. Il polietilene e il polipropilene non tessuti consentono la penetrazione e sono generalmente compatibili con i cicli VHP. Anche i liquidi e le polveri sono impermeabili al vapore di VHP e la loro presenza in un carico rappresenta un problema concreto per la validità del ciclo, non un caso marginale.

Ciò implica che la valutazione dei materiali debba avvenire a livello di sito, per ogni carico configurato, e debba essere ripetuta quando la composizione del carico cambia. Una verifica una tantum della compatibilità dei materiali condotta durante lo sviluppo iniziale non protegge da un futuro cambiamento del carico che introduca cellulosa o fogli sigillati nel trasferimento. I team che considerano la valutazione dei materiali un’attività propria della fase di progettazione, anziché un obbligo di pianificazione continuo, tendono a riscontrare anomalie di ciclo — cali di concentrazione, tempi di ciclo prolungati o interruzioni del processo — che possono essere spiegate solo esaminando ciò che era effettivamente presente nella camera durante il ciclo.

Per le strutture che gestiscono sistemi di trasferimento con VHP insieme alla decontaminazione degli ambienti, la sfida relativa ai materiali varia a seconda della configurazione. Una camera di trasferimento con VHP che gestisce prodotti imballati presenta un profilo di compatibilità dei materiali diverso rispetto a un ciclo di decontaminazione degli ambienti in uno spazio dotato di arredi e scaffalature fisse. Entrambe le situazioni richiedono una valutazione specifica per il sito; nessuna delle due può fare affidamento sui dati relativi all’altra. Una discussione più approfondita su come la configurazione delle attrezzature interagisca con i vincoli relativi ai materiali è disponibile nel Attrezzature e standard di decontaminazione VHP per le strutture BSL-3/4 riferimento.

Soglia di approvazione per l'uso di routine del VHP

L'approvazione per l'uso di routine non è un traguardo che un team raggiunge una volta per tutte e mantiene a tempo indeterminato. Si tratta di uno status che richiede un pacchetto iniziale di prove che soddisfi requisiti minimi definiti e che può essere revocato — o per cui può essere richiesto di ricostituirlo — a seguito di modifiche alle apparecchiature, alla configurazione o a modelli ricorrenti di deviazioni.

Il pacchetto minimo di prove necessario per l’approvazione dovrebbe includere un obiettivo definito di garanzia della sterilità, espresso come SAL target o riduzione logaritmica, la configurazione e i materiali del carico nel caso peggiore documentati, i parametri critici di processo convalidati con limiti derivati dai dati di sviluppo e criteri di accettazione predefiniti stabiliti prima dell’esecuzione di qualsiasi ciclo di qualificazione. La norma ISO 14937 fornisce un quadro di riferimento per strutturare i requisiti relativi alla documentazione inerente alle prove biologiche dei processi di sterilizzazione, mentre la norma ISO 22441:2022 tratta specificamente il perossido di idrogeno vaporizzato a bassa temperatura; entrambe costituiscono riferimenti utili per l’organizzazione del pacchetto di documentazione, sebbene nessuna delle due prescriva alla lettera ogni singolo elemento per tutte le configurazioni dei siti.

La riqualificazione viene attivata da eventi specifici, non dal semplice trascorrere del tempo. Interventi di manutenzione straordinaria, modifiche al sistema di controllo, riparazioni relative all’integrità della camera, cambiamenti nella configurazione del carico e tendenze di deviazione ripetute rappresentano ciascuno una condizione in cui lo stato convalidato potrebbe essere stato compromesso. Un processo di controllo delle modifiche integrato nel ciclo di vita della convalida — e non sovrapposto ad esso a posteriori — è ciò che mantiene aggiornato il pacchetto di documentazione e impedisce ai team di continuare a operare in base a criteri di accettazione che non corrispondono più alle effettive condizioni di funzionamento.

L'analisi periodica dell'andamento dei dati relativi ai parametri critici, alla frequenza delle deviazioni e agli eventi di allarme costituisce il meccanismo di monitoraggio continuo che conferma il mantenimento dell'idoneità all'uso di routine. In assenza di tale meccanismo, un sistema può allontanarsi progressivamente dallo stato convalidato, pur continuando a produrre registrazioni di lotto conformi nelle singole esecuzioni. La struttura IQ-OQ-PQ a supporto dell'approvazione iniziale è descritta in dettaglio nel Protocollo di convalida VHP: IQ, OQ, PQ per i sistemi a perossido di idrogeno documento di riferimento, che illustra in che modo ciascuna fase della qualificazione contribuisca al fascicolo completo di approvazione.

La posizione più sostenibile al momento dell’approvazione è quella in cui ogni elemento del pacchetto di accettazione — ricetta del ciclo, mappa di posizionamento dei BI, parametro finale di aerazione, registrazioni di calibrazione dei sensori e condizioni di rilascio — rifletta l’esatta configurazione che verrà utilizzata nell’uso quotidiano, non la configurazione che si è rivelata più conveniente durante la fase di sviluppo. Qualsiasi discrepanza tra le condizioni di sviluppo e lo stato operativo crea una lacuna nella documentazione che deve essere risolta prima dell’approvazione, non dopo.

Prima di concedere lo status di “uso di routine”, verificare che la composizione del materiale del carico sia stata valutata in termini di compatibilità con il VHP a livello di impianto, che i sensori che registrano i parametri critici rilevino sia la concentrazione che la saturazione relativa e che il punto finale dell’aerazione sia collegato a una condizione di rilascio definita nel registro del lotto. Una modifica dei materiali del carico, della configurazione della camera o del sistema di controllo dopo l’approvazione riattiva l’obbligo di controllo delle modifiche e può richiedere la ricostruzione di alcuni elementi del pacchetto probatorio: considerare tale procedura come un semplice inconveniente piuttosto che come un requisito di convalida è l’approccio che più probabilmente espone al rischio di contestazioni in sede di audit.

Domande frequenti

D: Cosa succede alla validità del ciclo se il carico dell'impianto cambia dopo che la prova di accettazione iniziale è già stata approvata?
R: L’approvazione non è trasferibile a un carico modificato: l’obbligo di controllo delle modifiche ricomincia da capo. Le modifiche alla configurazione del carico costituiscono un fattore scatenante esplicito per la riqualificazione, poiché i percorsi di penetrazione dei vapori, gli effetti di assorbimento dei materiali e i punti di prova più critici potrebbero differire dalle condizioni di sviluppo su cui si basava il pacchetto di prove originale. Se nel carico vengono introdotti nuovi materiali con profili di compatibilità VHP diversi, il verbale di accettazione deve essere ricostruito in base alla configurazione aggiornata prima di poter proseguire con l’uso di routine.

D: Se un fornitore di sistemi VHP fornisce dati di ciclo convalidati, tale prova è sufficiente per giustificare l’accettazione in sito senza ulteriori lavori di sviluppo?
R: I dati relativi al ciclo del fornitore costituiscono un punto di partenza, non un documento di accettazione trasferibile. Il punto critico consiste nel collegare i dati forniti dal fornitore ai materiali specifici del sito, alla geometria effettiva della camera e alle condizioni di rilascio che il sito intende utilizzare. Se il ciclo del fornitore è stato sviluppato con una densità di carico, ipotesi di saturazione relativa o configurazioni dei sensori diverse da quelle presenti nel sito, i dati non supportano la dichiarazione di utilizzo di routine del sito e saranno necessarie ulteriori prove di sviluppo in base alla configurazione reale.

D: A che punto un BI sporadico con crescita positiva diventa un segnale che il ciclo stesso è inadeguato, piuttosto che un'anomalia isolata?
A: Un risultato di crescita positivo deve essere considerato come un potenziale indicatore delle prestazioni del sistema fino a quando un’indagine non dimostri il contrario — e non deve essere pre-classificato come accettabile solo perché rientra in un intervallo di valori. Un tasso di crescita sporadico durante l’uso compreso tra 0,5 e 2% può essere giustificabile solo dopo che un’indagine abbia confermato che il risultato è indipendente dalle prestazioni del ciclo. Se i risultati positivi si concentrano in una determinata posizione, seguono una variazione del carico o coincidono con una tendenza di deviazione nei parametri critici, l’indagine deve verificare se il ciclo sta raggiungendo la riduzione logaritmica target nelle attuali condizioni operative prima di proseguire con l’uso di routine.

D: Un sensore che misura solo la concentrazione è adeguato ai fini della registrazione di accettazione del VHP se il ciclo raggiunge costantemente il livello target in PPM?
R: No — i dati sulla concentrazione da soli non bastano a risolvere la questione della letalità. Poiché i valori D variano di un fattore pari a circa otto tra 50% e 95% a parità di concentrazione e di saturazione relativa, un sensore che registra solo i PPM non può confermare quale condizione di saturazione il ciclo abbia effettivamente raggiunto. Se i criteri di accettazione si basano su un modello di letalità legato a uno specifico obiettivo di saturazione relativa, la strumentazione deve rilevare direttamente tale parametro. Un verbale di accettazione privo dei dati relativi alla saturazione potrebbe non superare il vaglio delle autorità di regolamentazione, anche se tutte le letture di concentrazione risultassero conformi.

D: La riqualificazione periodica a intervalli fissi soddisfa il requisito di approvazione continua, oppure è necessaria anche una riqualificazione in base agli eventi?
A: La riqualificazione basata sul tempo, da sola, non è sufficiente. Interventi di manutenzione straordinaria, modifiche al sistema di controllo, riparazioni relative all’integrità della camera e andamenti di deviazione ripetuti rappresentano ciascuno condizioni che possono compromettere lo stato di convalida tra un intervallo programmato e l’altro. È un processo di controllo delle modifiche integrato nel ciclo di vita della convalida — piuttosto che un programma di ricertificazione basato sul calendario — a mantenere aggiornato il fascicolo di documentazione. L’analisi degli andamenti dei dati relativi ai parametri critici e degli eventi di allarme tra un ciclo di ricertificazione e l’altro costituisce il meccanismo di sorveglianza che individua le derive incrementali prima che queste generino una lacuna, suscettibile di essere rilevata durante un audit, nel registro di utilizzo di routine.