Lista di controllo per la richiesta di offerta (RFQ) relativa al VHP Pass Box: dimensioni della camera, interblocchi delle porte, dati relativi ai cicli e documentazione

La maggior parte dei team di approvvigionamento che richiedono un preventivo per una camera di trasferimento VHP specificano il volume della camera, la configurazione delle porte e la finitura dei materiali — e ricevono da parte del fornitore una risposta che risponde esattamente a tali domande, lasciando però irrisolti i dettagli fondamentali per la qualificazione. Questa lacuna emerge raramente fino alla fase del FAT (Fat Test) o alle prime prove di qualificazione, quando il carico previsto si adatta fisicamente ma la distribuzione dei cicli è inadeguata, il sistema di controllo esporta i dati in un formato non compatibile con il DMS (Data Management System) della struttura, oppure la matrice delle responsabilità di convalida risulta vuota. Adeguare i requisiti relativi ai dati di ciclo dopo che l’architettura di controllo è stata realizzata è costoso e richiede molto tempo; ridefinire la logica di interblocco delle porte dopo l’installazione può richiedere una completa riqualificazione del caso di sicurezza. La checklist che segue è strutturata attorno alle decisioni da cui è più difficile recuperare una volta che l’apparecchiatura è stata costruita — in modo che ciò che viene specificato nella richiesta di offerta corrisponda a ciò di cui la struttura ha effettivamente bisogno per la qualificazione, il funzionamento e la difesa in sede di ispezione.

Dimensioni della camera in base al carico convalidato e allo spazio libero

Il dimensionamento della camera è una delle prime decisioni da prendere nell’acquisto di una camera di passaggio VHP e una delle più spesso trascurate. La causa del malfunzionamento è semplice: una struttura indica il volume interno nominale, il fornitore realizza la camera in base a tale dimensione e la camera accoglie fisicamente il carico previsto — ma la geometria del carico limita il flusso d’aria e la distribuzione dell’H₂O₂ al punto che non è possibile verificare le prestazioni del ciclo sull’intero intervallo di carico. L’unità supera l’ispezione visiva e i controlli di messa in servizio di base, e il problema diventa evidente solo durante i test con indicatori biologici, quando l’efficacia di abbattimento sulle superfici del carico risulta incostante.

Il problema di fondo è che il volume interno nominale non fornisce alcuna indicazione su come un carico specifico si inserisca all’interno della camera, su quanto spazio libero rimanga per garantire un’adeguata circolazione del gas attorno a tutte le superfici, né se il carico possa essere introdotto e rimosso senza violare i confini della camera bianca. Una camera dimensionata in base al carico più grande convalidato, più lo spazio libero necessario per caricarla e scaricarla in sicurezza, presenta vincoli progettuali diversi rispetto a una camera dimensionata in base a un volume arrotondato.

La richiesta di offerta (RFQ) dovrebbe richiedere al fornitore di confermare le dimensioni massime convalidate del carico con cui è stata testata la camera, lo spazio libero disponibile su tutti i lati di tale carico e se la geometria del carrello o della rastrelliera fosse inclusa nell’ambito di convalida originale. Se il carico della struttura non è ancora definito nella fase di richiesta di offerta, questo è il primo problema da risolvere — poiché i parametri del ciclo, il posizionamento dei sensori e le posizioni degli indicatori biologici dipendono tutti dal carico da fissare.

La distinzione riportata nella tabella non è puramente teorica. Una camera dimensionata esclusivamente in base al volume nominale può soddisfare un requisito specifico del capitolato d’appalto, ma comportare la necessità di riprogettare il ciclo di prova una volta introdotto il carico effettivo.

Bloccaggi delle porte nelle aree di carico e aerazione

I requisiti relativi all’interblocco delle porte di una camera di trasferimento VHP si articolano in tre fasi operative distinte, e il rischio di guasto varia a seconda della fase. Considerarli come un’unica voce delle specifiche — “porte interbloccate, su entrambi i lati” — è una causa nota di architetture di controllo che proteggono una condizione ma non un’altra.

Durante le operazioni di carico, i rischi rilevanti riguardano l’integrità dei confini della camera bianca e la sicurezza del personale. Il sistema di interblocco deve impedire l’apertura della porta sul lato della camera bianca se un ciclo è stato avviato, è in corso o si è concluso senza che l’aerazione abbia raggiunto il valore finale. La conseguenza di una falla in questo caso è l’esposizione dell’operatore a H₂O₂ residuo o un evento di pressione incontrollata attraverso il confine. Durante la fase di esposizione, il rischio riguarda l’integrità del ciclo: qualsiasi apertura della porta — anche momentanea — interrompe il profilo di concentrazione e può invalidare il ciclo. La norma ISO 22441:2022 fornisce un riferimento di processo sull’importanza dell’accesso controllato durante i cicli attivi di VHP, e la richiesta di preventivo (RFQ) dovrebbe chiedere specificatamente in che modo la logica di interblocco del fornitore gestisca un tentativo di bypass durante l’esposizione e se tale evento di bypass venga registrato con l’identità dell’utente e il timestamp.

L’aerazione rappresenta una terza condizione, spesso non specificata in modo adeguato. L’interblocco sulla porta del lato sporco non dovrebbe sbloccarsi semplicemente perché la fase di esposizione è terminata, ma solo quando l’aerazione ha raggiunto il punto finale convalidato, tipicamente confermato da una lettura del sensore di concentrazione di H₂O₂ inferiore a una soglia residua definita. La richiesta di preventivo (RFQ) dovrebbe specificare quale sia tale criterio di endpoint, come venga misurato e cosa accada se il sensore non riesca a confermare l’endpoint entro un intervallo di tempo definito. Un interblocco che si sblocca in base a un timer anziché a una lettura confermata dal sensore rappresenta un approccio qualitativamente diverso in termini di sicurezza e conformità.

La funzionalità di override viene talvolta trattata nella documentazione del fornitore come una caratteristica operativa secondaria, anziché come un evento rilevante ai fini della sicurezza e dell’audit. La richiesta di offerta (RFQ) dovrebbe specificare che qualsiasi override effettuato durante l’esposizione o l’aerazione richieda una giustificazione registrata e che tali eventi siano accessibili agli utenti con ruoli a livello di controllo qualità (QA) senza richiedere il coinvolgimento del reparto IT o del fornitore.

Allarmi dei sensori dei dati di ciclo e accesso degli utenti

Specificare i requisiti relativi ai dati di ciclo dopo la progettazione del sistema di controllo è una delle azioni correttive più costose nell’ambito dell’approvvigionamento di una camera di trasferimento. Il formato dei dati, la struttura dei campi, la risoluzione del timestamp, la disposizione dei sensori, la configurazione del registro degli allarmi e la gerarchia degli accessi degli utenti sono tutte decisioni che devono essere integrate fin dalle prime fasi nell’architettura di controllo. Richiederle in fase di FAT — o scoprire in fase di IQ che il sistema esporta i dati in un formato proprietario incompatibile con l’infrastruttura di audit trail della struttura — comporta in genere un ordine di modifica dei controlli, un ritardo nel programma di convalida e la ripetizione di almeno una parte del protocollo FAT.

La richiesta di offerta dovrebbe specificare i requisiti di dati concreti anziché richiedere “dati relativi all’intero ciclo”. Ciò significa definire il formato di esportazione richiesto, la granularità minima del timestamp accettabile ai fini della revisione normativa e i campi di dati espliciti che devono comparire in ogni record di ciclo. La norma ASTM E3116 fornisce un utile riferimento per il quadro di riferimento dei test, al fine di comprendere quali posizioni dei sensori e quali punti dati siano rilevanti per la verifica delle prestazioni del ciclo; inoltre, la richiesta di offerta dovrebbe chiedere al fornitore di fornire uno schema di disposizione dei sensori con una motivazione per ciascuna posizione, non solo un conteggio dei sensori installati.

Anche i registri degli allarmi meritano la stessa attenzione. Un registro degli allarmi che riporti il tipo di allarme e l’ora, ma che non indichi le azioni intraprese per risolvere il problema né l’identità dell’operatore che lo ha confermato, creerà una lacuna in termini di difendibilità in sede di ispezione. La richiesta di offerta (RFQ) dovrebbe specificare il periodo di conservazione, il formato di esportazione e se il registro degli allarmi includa campi di risoluzione in formato testo libero o codificato.

Spesso, nella fase di richiesta di offerta (RFQ), la suddivisione dei livelli di accesso degli utenti viene specificata in modo troppo generico — “ruoli di amministratore e operatore” senza definire quali autorizzazioni comporti ciascun ruolo, se l’accesso in modalità manutenzione costituisca un livello distinto o come vengano registrati gli eventi di accesso nel registro di audit. Una struttura che scopra, dopo l’installazione, che l’accesso in modalità manutenzione può modificare i parametri di ciclo senza generare un record di modifica si trova di fronte a un problema di integrità dei dati che potrebbe richiedere una revisione del software e una nuova qualificazione, non solo un controllo procedurale.

Documentazione relativa alla progettazione e alla manutenzione delle guarnizioni dei materiali della camera

La scelta dei materiali della camera e la progettazione delle guarnizioni rappresentano compromessi ingegneristici con conseguenze dirette sul ciclo di vita e sulla manutenzione, e spesso vengono valutati troppo tardi nel processo di approvvigionamento. Le questioni rilevanti non riguardano solo la compatibilità di principio del materiale con il VHP, ma anche il modo in cui la finitura superficiale e il metodo di costruzione scelti influenzano l’uniformità della distribuzione dell’H₂O₂, il tasso di decadimento della concentrazione durante il ciclo e la facilità della decontaminazione di routine tra un ciclo e l’altro.

Le superfici interne in acciaio inossidabile elettrolucidato rappresentano una scelta comune e giustificabile per la costruzione delle camere VHP, ma la richiesta di offerta dovrebbe chiedere specificatamente informazioni sul trattamento dei cordoni di saldatura, sulla geometria degli angoli interni e su eventuali rientranze o spazi ciechi all’interno della camera che potrebbero creare zone d’ombra nella distribuzione dell’H₂O₂. Non si tratta di preoccupazioni astratte: esse determinano dove devono essere posizionati gli indicatori biologici per rappresentare le posizioni di scenario peggiore durante la qualificazione e, se il fornitore non le ha caratterizzate, tale compito spetta alla struttura.

È proprio nella progettazione delle guarnizioni che si concentra il rischio relativo al ciclo di vita della manutenzione. Le guarnizioni delle porte esposte a ripetuti cicli di VHP si deteriorano nel tempo, e la velocità di deterioramento dipende dal materiale della guarnizione, dall’intervallo di concentrazione di H₂O₂ e dalla frequenza dei cicli. La richiesta di offerta (RFQ) dovrebbe specificare l’intervallo di ispezione delle guarnizioni raccomandato dal produttore, la procedura di sostituzione e se la sostituzione delle guarnizioni richiede il ritorno della camera al fornitore o se può essere eseguita in loco dal personale di manutenzione della struttura. Una guarnizione la cui sostituzione richieda attrezzi specializzati o l’intervento del produttore crea una dipendenza dalla manutenzione ordinaria che incide sulla continuità operativa della struttura e dovrebbe essere presa in considerazione nella modellizzazione dei costi del ciclo di vita prima dell’acquisto.

I registri di manutenzione forniti insieme alle apparecchiature — condizioni iniziali delle guarnizioni, ispezione della finitura superficiale, certificati di calibrazione dei sensori — sono fondamentali in fase di qualificazione e in ogni successiva revisione periodica. Le apparecchiature consegnate senza questi registri di riferimento creano una lacuna nella documentazione che il reparto QA dovrà colmare prima che la qualificazione di installazione (IQ) possa procedere e, in alcuni casi, prima che le apparecchiature possano essere messe in servizio. La richiesta di offerta (RFQ) dovrebbe specificare quali registri di manutenzione e calibrazione sono richiesti al momento della consegna e confermare che questi siano forniti insieme all’apparecchiatura, non come azione da intraprendere successivamente alla consegna.

Strategia BI/CI e documentazione FAT

La strategia relativa agli indicatori biologici e chimici viene spesso lasciata al fornitore come impostazione predefinita, anziché essere definita dalla struttura nella richiesta di offerta (RFQ) — e questa ambiguità genera costantemente controversie in merito alla responsabilità nella fase di qualificazione. La questione pratica non è se verranno effettuati i test BI/CI, ma chi seleziona il tipo e la quantità di BI, chi determina le posizioni di collocazione, chi interpreta i risultati e chi è responsabile di ripetere i test in caso di esito negativo. Un'offerta del fornitore che includa i “test BI” senza specificare queste responsabilità non ha risolto la questione; l’ha semplicemente rinviata a una fase del progetto in cui le pressioni temporali rendono difficile una rinegoziazione.

La norma ASTM E3116 fornisce un quadro di riferimento per i test relativi alla metodologia BI/CI e alla struttura del FAT nelle apparecchiature VHP. La richiesta di offerta (RFQ) dovrebbe chiedere al fornitore di descrivere in che modo vengono selezionate le posizioni BI rispetto alla geometria di carico convalidata — in particolare, se le posizioni di scenario peggiore vengono identificate sulla base dei dati di mappatura della distribuzione dell’H₂O₂ o di un protocollo di posizionamento generico applicato a tutte le configurazioni della camera. Si tratta di approcci non equivalenti e tale distinzione è rilevante ai fini della revisione del programma di qualificazione.

L’ambito della documentazione relativa al FAT rappresenta un’altra comune lacuna nella definizione dei requisiti. Una checklist del FAT che confermi il funzionamento dell’interblocco delle porte, il completamento del ciclo e l’esportazione dei dati senza stabilire criteri di accettazione legati ai parametri operativi specifici dell’impianto riduce il FAT a un semplice controllo delle apparecchiature condotto dal fornitore, anziché a una verifica delle prestazioni rilevante per l’impianto. La richiesta di offerta (RFQ) dovrebbe definire quali criteri di accettazione si applicano al FAT, se il team di controllo qualità della struttura o un soggetto indipendente assisterà al FAT e quale documentazione è richiesta prima che le apparecchiature vengano rilasciate per la spedizione. Le apparecchiature che arrivano in loco con documentazione relativa al FAT che non fa riferimento a parametri specifici della struttura richiederanno in genere ulteriori lavori di messa in servizio che avrebbero potuto essere eseguiti in fabbrica con un minore impatto in termini di costi e tempi.

Ambito della verifica dei fornitori nella richiesta di offerta

L’omissione più rilevante in una richiesta di offerta (RFQ) relativa a una cabina di passaggio VHP spesso non riguarda una specifica tecnica, bensì la mancata definizione di quali attività di convalida rientrino nell’ambito di competenza del fornitore e quali rimangano invece a carico della struttura. Quando tale questione non viene risolta in fase di appalto, la struttura si rende conto della lacuna in una fase del progetto in cui colmarla richiede risorse interne non previste nel budget oppure un ordine di modifica che comporta un aumento sia dei costi che dei tempi di realizzazione.

Un preventivo del fornitore che descrive la consegna delle apparecchiature, l’assistenza all’installazione e un “pacchetto completo di documentazione” senza specificare quali attività di qualificazione siano incluse, quali siano disponibili a un costo aggiuntivo e quali siano invece completamente escluse dall’ambito di fornitura, fornisce ben poche informazioni alla struttura. I team di controllo qualità e validazione della struttura, i responsabili EHS e i project manager dovrebbero tutti essere in grado di leggere il preventivo e identificare esattamente quali siano le loro responsabilità.

L'ambiguità relativa all'ambito di applicazione in questo settore genera tre schemi ricorrenti di insuccesso: un impianto che non ha pianificato né stanziato fondi per l'esecuzione della qualificazione operativa (OQ) se ne accorge solo al momento della chiusura della qualificazione di installazione (IQ); entrambe le parti ritengono che la responsabilità della qualificazione di processo (BI) e della qualificazione di controllo (CI) spetti all'altra, finché un ciclo fallito non costringe a chiarire la questione; oppure la documentazione relativa al test di accettazione finale (FAT) presenta delle lacune che costringono il fornitore a tornare in loco per ulteriori lavori di messa in servizio, allungando di settimane il calendario dei lavori.

La richiesta di offerta (RFQ) dovrebbe prevedere che la risposta del fornitore affronti esplicitamente ciascuna delle quattro attività di convalida riportate nella tabella — non sotto forma di una generica dichiarazione di sostegno, ma come descrizione di ciò che il fornitore fornirà, quando e in base a quali criteri di accettazione. Il confine tra l’ambito di competenza del fornitore e quello della struttura dovrebbe risultare inequivocabile nell’offerta, in modo da poter essere riportato con precisione nel piano generale di convalida della struttura prima dell’emissione dell’ordine di acquisto.

Per le strutture che stanno valutando l’integrazione di un generatore in concomitanza con l’acquisto di una camera di trasferimento, il Generatore di perossido di idrogeno VHP tipo I e Generatore portatile di perossido di idrogeno VHP (tipo II, tipo III) Le pagine contengono informazioni di configurazione relative all'allineamento dei parametri del ciclo — in particolare nei casi in cui il generatore venga fornito separatamente dalla camera di trasferimento e sia necessario specificare l'ambito di convalida dell'interfaccia nella richiesta di offerta.

Le decisioni che determinano se l’acquisto di una camera di trasferimento VHP garantisca un sistema idoneo e pronto per l’ispezione vengono prese quasi tutte prima dell’emissione dell’ordine di acquisto. Il dimensionamento della camera in base a un carico definito e convalidato, la logica di interblocco specificata in tutte e tre le fasi del ciclo, i requisiti relativi ai dati di ciclo e agli allarmi definiti prima della realizzazione dei controlli, la scelta dei materiali e delle guarnizioni valutata in funzione del ciclo di vita della manutenzione, l’assegnazione della responsabilità per BI/CI a un soggetto specifico e la documentazione dell’ambito di convalida senza ipotesi: questi sono gli aspetti che tendono a essere trascurati quando la richiesta di offerta (RFQ) li considera semplici dettagli anziché specifiche vincolanti.

Prima di inviare o valutare la risposta di un fornitore, il team addetto agli acquisti della struttura dovrebbe essere in grado di verificare che per ciascuna di queste aree sia presente una risposta chiara nel preventivo — non sotto forma di dichiarazione generica di capacità, ma come risultato concreto ben definito con l’indicazione del soggetto responsabile. Per i team incaricati della redazione del documento di richiesta di offerta (RFQ) stesso, Quali documenti di convalida richiedere ai produttori di VHP prima della richiesta di offerta (RFQ) definisce i requisiti minimi di documentazione che dovrebbero accompagnare qualsiasi risposta tecnicamente credibile da parte del fornitore.

Domande frequenti

D: Cosa succede se il carico convalidato della struttura non è ancora stato definito quando è necessario inviare la richiesta di preventivo?
A: La richiesta di preventivo (RFQ) non dovrebbe essere emessa finché il carico non sia stato definito. Il dimensionamento della camera, il posizionamento dei sensori, le posizioni degli indicatori biologici e lo sviluppo dei parametri di ciclo dipendono tutti da una geometria del carico definita; l’emissione di una RFQ sulla base di un carico non definito produce un preventivo che non può essere valutato in modo significativo ai fini della qualificazione. Se le tempistiche di approvvigionamento richiedono un coinvolgimento anticipato dei fornitori, la richiesta di offerta dovrebbe indicare esplicitamente che la definizione del carico è in sospeso e richiedere al fornitore di descrivere in che modo il progetto tenga conto di un’eventuale conferma tardiva del carico senza che ciò comporti una modifica degli ordini relativi ai controlli o alla camera.

D: I consigli contenuti in questo articolo valgono anche nel caso in cui il generatore VHP sia fornito da un produttore diverso rispetto a quello del pass box?
A: Le configurazioni con alimentazione separata introducono un ulteriore confine di ambito che le linee guida dell’articolo non risolvono completamente. Quando il generatore e la camera di trasferimento provengono da fornitori diversi, la convalida dell’interfaccia — compresa l’erogazione della concentrazione, l’integrazione dei sensori e l’instradamento degli allarmi tra i due sistemi — deve essere esplicitamente assegnata in entrambe le richieste di offerta. Nessuno dei due fornitori si assumerà automaticamente la responsabilità dell’interfaccia e un piano generale di convalida che non indichi una parte responsabile per la qualificazione operativa (OQ) dell’interfaccia metterà in luce questa lacuna in una fase in cui ciò ritarderà la qualificazione piuttosto che l’approvvigionamento.

D: A che punto l'aggiunta di ulteriori sensori nella camera smette di migliorare la verifica del ciclo e finisce invece per creare un problema di gestione dei dati?
A: Il numero di sensori diventa controproducente quando genera più dati di quanti il protocollo di qualificazione della struttura sia in grado di interpretare in base ai criteri di accettazione definiti. Il valore di ciascuna posizione del sensore dipende dal fatto che corrisponda o meno a un punto di massimo rischio per il carico convalidato: sensori aggiuntivi posizionati senza una logica di mappatura della distribuzione aggiungono solo dati grezzi senza rafforzare la fondatezza della qualificazione. La richiesta di offerta (RFQ) dovrebbe chiedere al fornitore di giustificare la posizione di ciascun sensore in relazione alla geometria del carico, piuttosto che limitarsi a massimizzare il numero di sensori.

D: È accettabile un punto di fine aerazione basato su un timer per qualsiasi carico o classificazione di camera bianca, oppure è sempre necessario un punto di fine aerazione confermato da un sensore?
R: Un endpoint basato su un timer può essere tecnicamente ammissibile in configurazioni a basso rischio, ma rappresenta un livello di conformità più debole in qualsiasi ambiente soggetto a ispezioni normative. Un timer presuppone che le prestazioni di aerazione siano costanti indipendentemente dal carico, dalle condizioni ambientali e dallo stato delle guarnizioni — presupposti che una lettura del residuo confermata da un sensore non richiede. Per gli impianti che operano secondo i requisiti GMP farmaceutici o che funzionano in prossimità di camere bianche occupate da personale, un punto di fine ciclo confermato da un sensore rappresenta lo standard difendibile; un rilascio basato su un timer dovrebbe essere esplicitamente giustificato nell’URS e nella valutazione dei rischi, piuttosto che essere accettato come configurazione predefinita del fornitore.

D: In che modo una struttura dovrebbe valutare un'offerta di un fornitore a costo inferiore che non prevede il supporto alla convalida rispetto a un'offerta più costosa che include l'esecuzione della qualificazione operativa (OQ)?
R: Il confronto ha senso solo una volta che la struttura ha quantificato il costo di tale lacuna. Un preventivo che esclude l’esecuzione dell’OQ non è più conveniente se la struttura non dispone di risorse interne per la validazione e dovrà appaltarla separatamente — a tariffe e tempistiche che sono in genere meno favorevoli di quelle negoziate al momento dell’acquisto delle apparecchiature. La domanda rilevante è se la struttura sia in grado di disporre delle risorse e pianificare la OQ internamente senza influire sul carico di lavoro complessivo di validazione del sito. In caso contrario, la differenza tra i preventivi sottostima la reale differenza di costo, e l’opzione più economica comporta un rischio di ritardo che dovrebbe essere considerato nell’analisi di fattibilità prima dell’emissione dell’ordine di acquisto.