Guide tecniche MCA — Strumentazione per ventilazione e clean room
Guida alla pressurizzazione clean room e ai requisiti di EU GMP Annex 1
Cascata di pressione, criteri di progettazione, requisiti di monitoraggio, scelta della strumentazione
Guide tecniche MCA — Strumentazione per ventilazione e clean room
Cascata di pressione, criteri di progettazione, requisiti di monitoraggio, scelta della strumentazione
La pressurizzazione di una clean room farmaceutica non è un dettaglio impiantistico: è una barriera di contenimento attiva contro la contaminazione particellare e microbiologica. La revisione 2022 di EU GMP Annex 1, entrata in piena applicazione il 25 agosto 2023, ha introdotto requisiti più stringenti sul monitoraggio continuo, gli allarmi e la data integrity dei dati di pressurizzazione. Questa guida copre i principi tecnici alla base della cascata di pressione, i requisiti normativi attuali e i criteri di scelta della strumentazione.
Il concetto è semplice nella sua formulazione: un ambiente più pulito deve trovarsi a pressione più alta rispetto a un ambiente meno pulito adiacente. Quando una porta si apre, o semplicemente attraverso gli inevitabili trafilamenti dell'involucro, l'aria fluisce dall'ambiente pulito verso quello meno pulito, impedendo il trasporto di contaminanti nella direzione opposta. La differenza di pressione è la "forza motrice" di questa barriera.
Tre osservazioni importanti che guidano tutta la progettazione a valle:
La pressurizzazione non è statica. Il valore misurato oscilla continuamente per apertura di porte, variazioni nel carico dell'UTA, cambi ciclo delle serrande, variazioni atmosferiche esterne. Le specifiche GMP sono valori medi da mantenere nel tempo, non assoluti istantanei. La progettazione deve prevedere margini adeguati.
Il differenziale dipende dalla portata di aria di compensazione. Non basta un ventilatore potente: serve la corretta portata di aria in ingresso meno la portata di estrazione, con valvole di regolazione capaci di mantenere il setpoint. Trasmettitori differenziali pilotano la regolazione di queste valvole in molti impianti moderni.
La direzione dipende dalla natura dell'operazione. Nel pharma standard (produzione oral solid, packaging) si pressurizza positivamente rispetto all'esterno per proteggere il prodotto. In produzione sterile questo resta vero. In contenimento biologico (BSL-3) o nella gestione di API altamente attive si inverte: l'ambiente classificato è a pressione negativa per proteggere l'operatore e l'ambiente esterno dal prodotto.
EU GMP classifica gli ambienti in quattro gradi — A, B, C, D — in funzione della concentrazione massima di particolato ammesso, in condizioni statiche (at rest) e dinamiche (in operation). I differenziali di pressione richiesti per mantenere la cascata tra queste classi sono consuetudinariamente allineati ai seguenti valori, ripresi da molte guide ISPE e confermati nell'uso corrente:
| Transizione di classe | Differenziale minimo tipico | Differenziale consigliato in progettazione |
|---|---|---|
| Grade B → Grade A (RABS/isolator) | ≥ 10 Pa | 15 Pa |
| Grade C → Grade B | ≥ 10 Pa | 15 Pa |
| Grade D → Grade C | ≥ 10 Pa | 15 Pa |
| Non classificato → Grade D | ≥ 10 Pa | 15 Pa |
| Airlock material (tra locali stessa classe) | ≥ 5 Pa | 10 Pa |
| Contenimento API (negativa) | ≥ 15 Pa (pressione negativa rispetto corridoio) | 20-30 Pa |
I valori della colonna centrale rappresentano il minimo funzionale riconosciuto come accettabile dalla maggior parte degli ispettori. I valori della terza colonna rappresentano un criterio di progettazione che lascia margine alle oscillazioni reali dell'impianto — un setpoint di 15 Pa con banda di allarme a 10 Pa è una configurazione tipica.
La scelta del range di misura del trasmettitore va fatta in funzione del differenziale target, con un fattore di sovradimensionamento adeguato. Un range che include un margine del 50-100% sul valore operativo massimo atteso permette di gestire correttamente le oscillazioni di apertura porte e i transitori dei cicli UTA. Per la maggior parte delle transizioni tra classi contigue è adeguato un range 0-100 Pa; per corridoi e anelli di pressione dove si cumulano più transizioni si usa 0-300 Pa.
Usare un trasmettitore 0-10.000 Pa per misurare 15 Pa è un errore comune: la risoluzione assoluta è di circa 10 Pa su quel range, pari al valore stesso da misurare. Il range va scelto stretto: un 0-100 Pa misurerà 15 Pa con risoluzione di 1 Pa, un 0-300 Pa con risoluzione ~3 Pa. Su range troppo larghi la misura diventa inservibile per le finalità di monitoraggio GMP.
La progettazione della pressurizzazione avviene tipicamente in fase di definizione del layout di reparto, in parallelo con le scelte di classificazione e con l'HVAC. Sei elementi vanno considerati insieme:
La mappa delle classi e delle transizioni. Ogni locale è classificato (Grade A, B, C, D o non classificato). Ogni passaggio tra locali è una "transizione" che richiede un differenziale specifico. La somma complessiva di tutti i differenziali da un capo all'altro del reparto determina il budget pressurizzazione totale, che deve essere sostenibile dall'UTA.
Il concept degli airlock. Ogni accesso a un'area classificata passa per un airlock (material airlock per materiali, personnel airlock per persone). Tre tipologie principali: cascade airlock (pressione progressiva), bubble airlock (pressione più alta dell'airlock di entrambi i lati — per protezione prodotto), sink airlock (pressione più bassa di entrambi i lati — per contenimento). La scelta dipende dalla natura del rischio.
La portata d'aria di ricambio. Classificazione e pressurizzazione si reggono sulla portata d'aria. Grade B richiede tipicamente 20-40 volumi/ora, Grade C circa 20 v/h, Grade D ~10 v/h. Queste portate vanno bilanciate tra mandata e ripresa con un margine di surplus o difetto che determina la pressurizzazione netta.
Il comportamento in transitorio. Cosa succede durante l'apertura porta? Il differenziale crolla, poi si ristabilisce. Per quanto tempo la clean room è sotto la soglia minima? Una progettazione corretta valuta questi transitori (tipicamente con CFD o prove in sito) e dimensiona l'allarme in modo da tollerare brevi apertura-porta sistematiche senza scatenare allarmi inutili.
I punti di misura. Dove misurare il differenziale? In clean room tipicamente tramite prese a parete dedicate (VM-2 static pressure sockets o simili) collegate al trasmettitore con tubicini impulsi. Il punto di prelievo deve essere lontano da bocchette, porte e sorgenti di turbolenza, in posizione rappresentativa della condizione media del locale.
La ridondanza. Per ambienti critici (Grade A/B, isolatori, contenimento BSL-3) è buona pratica avere due sistemi di misura indipendenti sulla stessa transizione critica, con allarme separato. La ridondanza garantisce la funzione anche in caso di guasto di uno dei due trasmettitori.
La revisione di EU GMP Annex 1 entrata in vigore il 25 agosto 2023 è il documento di riferimento per la produzione sterile in Europa. Sul tema pressurizzazione non ha introdotto nuovi valori numerici, ma ha reso molto più stringenti i requisiti di monitoraggio e gestione dati. Tre cambiamenti principali, che hanno avuto impatto diretto sulla strumentazione richiesta:
Monitoraggio continuo. I differenziali di pressione tra aree a diversa classificazione devono essere monitorati in continuo, non con letture periodiche puntuali. Questo esclude la semplice lettura manuale su manometro analogico come unica fonte dato.
Registrazione storica con allarmi. I valori misurati devono essere registrati nel tempo e gli allarmi su deviazione devono essere immediati e tracciati. La registrazione deve essere conforme ai principi ALCOA+ di data integrity: attribuibile (si sa chi ha generato/modificato il dato), leggibile, contemporanea (timestamp affidabile), originale, accurata, più completa, consistente, duratura, disponibile.
Indipendenza dalla regolazione di processo. Il sistema di monitoraggio con allarmi deve essere funzionalmente indipendente dal BMS che gestisce la regolazione della pressurizzazione. Se il BMS cade, la funzione di monitoraggio deve continuare. In pratica questo significa che il relè di allarme non può essere solo logica del BMS: deve avere un percorso hardware indipendente, tipicamente l'uscita allarme dello strumento stesso.
Per dettagli sul monitoraggio Annex 1 con trasmettitori ad allarme integrato vedi la pagina dedicata.
Un'architettura di monitoraggio Annex 1 conforme si articola tipicamente su quattro livelli funzionali, ciascuno con tecnologia propria e requisiti di qualifica specifici.
Il trasmettitore di pressione differenziale installato in campo. Deve avere: range adeguato al differenziale atteso, risoluzione sufficiente (tipicamente 1 Pa), compensazione termica, stabilità di lungo periodo qualificata, uscita analogica e contatto di allarme indipendente. In presenza di polveri (produzione API, food) è raccomandata la versione con pulizia automatica dei punti di misura per evitare intasamenti.
Il contatto relè dello strumento fornisce l'allarme hardware immediato, indipendente dal BMS. Può pilotare una segnalazione locale (lampada, buzzer in reparto) e/o essere acquisito da un sistema di registrazione qualità separato. È il livello che garantisce il requisito di "indipendenza" Annex 1.
Un historian qualificato (spesso parte del SCADA del sito) riceve il valore misurato analogico o digitale dal trasmettitore, lo storicizza con timestamp affidabile e lo rende disponibile per trend, report periodici e investigation in caso di deviazione. La qualifica di questo sistema è critica per la data integrity.
Il sistema qualità del sito riceve gli eventi di allarme, apre una deviation, traccia l'investigation e l'eventuale CAPA. Questo livello è fuori dal perimetro della strumentazione ma deve essere considerato in fase di progettazione dell'architettura complessiva.
Non tutti i trasmettitori di pressione differenziale sono equivalenti per applicazioni in clean room GMP. Sei criteri di selezione fondamentali:
Range e risoluzione. Vedi tabella al paragrafo 2. Per la stragrande maggioranza dei casi in clean room GMP serve un range 0-100 Pa o 0-300 Pa con risoluzione 1 Pa. Range superiori compromettono l'accuratezza relativa sul differenziale di interesse.
Compensazione termica e stabilità di lungo periodo. Un trasmettitore economico può derivare di diversi Pa all'anno. In ambiente GMP questa deriva porta a ricalibrazioni frequenti o a falsi allarmi. I trasmettitori qualificati per farmaceutico hanno compensazione termica attiva e stabilità dichiarata (ed entrambe vanno verificate nel datasheet).
Uscita allarme integrata. Per Annex 1 non è opzionale. Un trasmettitore senza relè di allarme può essere ancora usato in retrofit affiancando un modulo esterno, ma la scelta consigliata per nuove installazioni è un modello con allarme nativo.
Integrazione digitale. Modbus RTU è lo standard de-facto per BMS e SCADA industriali. In alternativa, gateway Internet (come il M-Connect di Micatrone) permettono registrazione cloud o dashboard web parallele al BMS.
Documentazione a supporto qualifica. Il trasmettitore viene qualificato nel contesto dell'impianto (IQ/OQ/PQ). Il costruttore deve fornire documentazione tecnica, dichiarazioni di conformità, curve di calibrazione e — quando richiesto — certificato di calibrazione tracciabile metrologicamente (ACCREDIA o equivalente). MCA fornisce questo pacchetto documentale su richiesta per la gamma Micatrone.
Manutenibilità nel tempo. Un trasmettitore installato in clean room dovrebbe operare per 10-15 anni senza problemi. Sostituzioni di strumenti discontinui richiedono rivalidazione: vale la pena scegliere un costruttore con gamma stabile e ricambi garantiti. Le piattaforme principali dei costruttori storici (Micatrone ha oltre 60 anni di presenza sul mercato svedese) offrono continuità che marchi recenti non possono garantire.
Dall'esperienza sul campo, cinque errori ricorrenti nei progetti di pressurizzazione clean room:
Errore 1 — Range troppo ampio. Già citato sopra. Un 0-10.000 Pa su una misura di 15 Pa dà incertezza paragonabile al valore misurato. Regola pratica: il valore target deve cadere nel 10-30% del fondo scala, non sotto il 10%.
Errore 2 — Prese di pressione mal posizionate. Una presa vicino a una bocchetta di mandata legge la pressione locale della bocchetta, non quella del locale. Una presa vicino a una porta è disturbata dall'apertura. Le prese devono essere in posizione "tranquilla", a ~1,5 m di altezza, in zona rappresentativa.
Errore 3 — Tubicini impulsi troppo lunghi o mal percorsi. Tubi impulsi di decine di metri, con percorsi con dislivelli significativi, introducono ritardi e artefatti. La regola: tubicini il più corti possibile, in percorso orizzontale o leggermente inclinato verso il trasmettitore per scaricare eventuale condensa.
Errore 4 — Ignorare la pulizia dei punti di misura. In ambienti con polveri (produzione API, food) le prese di pressione si intasano. Senza pulizia periodica o automatica, il trasmettitore misura una pressione sempre più alta del vero, fino a perdere la funzione. In questi contesti il modello con pulizia automatica (PFA-PU o PFTT con PU-3) è l'unica scelta davvero funzionale.
Errore 5 — Delegare tutto al BMS. Un setup dove l'allarme è solo nel software del BMS non soddisfa il requisito di indipendenza Annex 1. Serve un relè hardware del trasmettitore, con percorso dedicato verso il sistema di registrazione qualità.
La pressurizzazione delle clean room farmaceutiche è una questione tecnica che incrocia progettazione HVAC, scelta di strumentazione dedicata e conformità normativa. La revisione Annex 1 del 2022 ha alzato significativamente l'asticella sul monitoraggio, rendendo obbligatori componenti che prima erano facoltativi. Il trasmettitore giusto, installato correttamente e integrato in un'architettura di monitoraggio a quattro livelli, è oggi un requisito di base — non più un optional.
MCA è distributore ufficiale Micatrone in Italia e segue aziende farmaceutiche nell'adeguamento della strumentazione di pressurizzazione ai requisiti Annex 1. Inviaci una descrizione del tuo reparto (numero di locali, classificazione, stato attuale del monitoraggio, sistema BMS esistente) e ti rispondiamo con una valutazione tecnica e la strumentazione consigliata.
Tra locali a diversa classificazione il differenziale tipico è compreso tra 10 e 15 Pa, con il valore minimo generalmente accettato come ≥ 10 Pa. Tra locali della stessa classe ma con ingresso/uscita materiali può essere richiesto anche 5 Pa. In configurazioni con airlock multipli la somma può arrivare a 30-60 Pa complessivi. I valori esatti vanno definiti nel Contamination Control Strategy del sito.
La revisione entrata in vigore il 25 agosto 2023 non ha modificato i valori numerici di differenziale richiesto, ma ha rafforzato significativamente i requisiti di monitoraggio: monitoraggio continuo con registrazione storica, allarmi immediati su deviazione, indipendenza del sistema di monitoraggio dal BMS di processo, conformità dei dati ai principi ALCOA+ di data integrity. La conseguenza pratica è che molti siti hanno dovuto aggiornare la strumentazione.
Non necessariamente in ogni locale, ma su ogni differenziale critico del Contamination Control Strategy. Tipicamente si monitora con trasmettitore e allarme ogni airlock, ogni passaggio tra classi diverse, ogni punto di accesso a Grade A/B. Locali tecnici o corridoi secondari possono essere monitorati in modo aggregato. La scelta va giustificata nel risk assessment del sito.
Il manometro analogico locale può essere mantenuto come indicatore ridondante di lettura rapida per gli operatori, ma non è più sufficiente come unico strumento di monitoraggio per ambienti classificati: la revisione richiede registrazione continua con allarme, che un manometro analogico non fornisce. In pratica oggi il manometro rimane presente in molti siti ma è affiancato da un trasmettitore con uscita allarme e registrazione.
ALCOA+ richiede che i dati siano Attribuibili, Leggibili, Contemporanei, Originali, Accurati, più Completi, Consistenti, Duraturi, Disponibili. Per la pressurizzazione significa che ogni misura e ogni evento allarme deve essere registrato con timestamp affidabile, senza possibilità di modifica, con tracciabilità dell'operatore e dell'eventuale azione correttiva. Il trasmettitore è il sensore; la data integrity è responsabilità del sistema di registrazione a valle (historian, SCADA, sistema qualità).
MCA è distributore ufficiale ed esclusivo Micatrone in Italia. Questa guida tecnica è una sintesi divulgativa a supporto di progettisti, facility manager e responsabili QA: non sostituisce la consultazione delle linee guida EU GMP ufficiali e delle norme di riferimento applicabili. Per valutazioni specifiche sul proprio sito, siamo a disposizione per consulenza tecnica.