Criteri di accettazione e incertezza di misura nella mappatura termica

"Tutti i punti devono rimanere tra 2 e 8 °C." Quasi tutti i protocolli di mappatura lo scrivono così. Ma non è del tutto corretto, perché anche i vostri data logger hanno un margine di errore. In questa pagina spieghiamo in modo semplice come funziona l'incertezza di misura, che cosa rappresenta davvero la MPE del logger, che cos'è un limite di accettazione e come lo si calcola con una sola sottrazione. Con esempi pratici pronti da riportare nel protocollo.

A che cosa serve il guard band?

Cella frigorifera 2–8 °C, data logger con MPE ±0,50 °C

1 2 4 6 8 9 2 °C 8 °C 2,50 7,50 Limite di accettazione tutti i punti devono stare qui GB GB 0,50 °C 0,50 °C
Intervallo di etichetta 2–8 °C Guard band Limite di accettazione
Risposta breve

Il vostro limite di accettazione è più restrittivo dell'intervallo di etichetta del prodotto. Si sottrae la MPE, cioè la Maximum Permissible Error del data logger, da entrambi i lati. Questo è il guard band. Il risultato è l'intervallo entro il quale deve ricadere ogni punto misurato per poter affermare che l'ambiente è rimasto dentro le condizioni etichettate. Per una cella frigorifera 2–8 °C con logger da ±0,5 °C, il limite di accettazione diventa 2,50–7,50 °C. Con la stessa logica si impostano poi i limiti di allarme del monitoraggio continuo.

In sintesi

  • L'intervallo di etichetta del prodotto, per esempio 2–8 °C, non coincide automaticamente con il limite di accettazione dello studio. Serve un margine più stretto per poter dichiarare la conformità.
  • Ogni logger ha una MPE: l'errore massimo ammesso che il costruttore garantisce per l'intero intervallo di taratura. In un buon logger si colloca spesso tra ±0,3 e ±0,5 °C.
  • Questa MPE si sottrae a entrambi i lati dell'intervallo di etichetta. Questo è il guard band. Ciò che rimane è il limite di accettazione dello studio di mappatura.
  • Per i limiti di allarme del monitoraggio si usa lo stesso guard band, aggiungendo poi un margine operativo per il tempo di reazione.
  • Questo ragionamento deve comparire in modo esplicito nel protocollo. È uno dei primi punti che un auditor verifica.

Esempio semplice: cella frigorifera 2–8 °C

Supponiamo che il prodotto debba essere conservato tra 2 e 8 °C e che i vostri logger abbiano una MPE di ±0,5 °C. Il calcolo è diretto:

Esempio rapido per una cella 2–8 °C

Intervallo di etichetta 2,0–8,0 °C, logger con MPE ±0,50 °C.

Limite inferiore di accettazione = 2,0 + 0,5 = 2,5 °C
Limite superiore di accettazione = 8,0 - 0,5 = 7,5 °C

Limite di accettazione = 2,5 - 7,5 °C

Conclusione: per dichiarare conforme la mappatura, ogni punto misurato deve rimanere tra 2,5 e 7,5 °C. Se un logger registra 7,8 °C, non potete più dimostrare con sufficiente sicurezza che la temperatura reale sia rimasta entro 8,0 °C.

Il principio è sempre lo stesso: più il vostro logger è preciso, minore sarà il guard band e maggiore sarà il margine operativo disponibile.

Testo pronto per protocollo

Per la valutazione della conformità si applica una decision rule basata sulla MPE dei data logger utilizzati. Il limite di accettazione dello studio è derivato sottraendo la MPE dai limiti dell'intervallo di etichetta del prodotto. Per un intervallo 2-8 °C e logger con MPE ±0,5 °C, il limite di accettazione dello studio è fissato a 2,5-7,5 °C.

Dalla mappatura ai limiti di allarme del monitoraggio

Dopo la mappatura si installano sensori di monitoraggio continuo nei punti più caldi e più freddi individuati. Per questi sensori si impostano limiti di allarme con una finalità diversa dal limite di accettazione della mappatura: devono avvisare prima che il prodotto entri in una situazione a rischio. Entra quindi in gioco un livello aggiuntivo: il tempo necessario al team per reagire.

In pratica si lavora spesso con un sistema a livelli. Esempio per una cella frigorifera 2–8 °C, MPE ±0,5 °C e margine operativo di reazione pari a 0,5 °C:

LivelloLimite bassoLimite altoChe cosa succede
Avviso3,0 °C7,0 °CNotifica interna, il team tecnico monitora la situazione. Nessun impatto prodotto per ora.
Limite di azione2,5 °C7,5 °CIntervento tecnico sul posto, avvio dell'analisi delle cause.
Escursione2,0 °C8,0 °CDeviazione formale, valutazione del prodotto da parte della QA.

Un dettaglio importante: se il sensore fisso non si trova nel punto più caldo individuato dalla mappatura, dovete aggiungere anche l'offset termico tra quel punto peggiore e la posizione del sensore. Nel nostro esempio, con una differenza di 0,5 °C, il limite di azione superiore scenderebbe a 7,0 °C.

Quando serve un calcolo più dettagliato

L'approccio basato sulla MPE è elegante e sufficiente per la grande maggioranza delle mappature di routine. Ci sono però tre casi in cui conviene separare i singoli contributi:

  • Si mescolano modelli di logger con MPE diverse nello stesso studio. Il valore ombrello non è più unico.
  • La taratura ha più di 12 mesi o il logger non dispone di un certificato tracciabile a un riferimento riconosciuto. In quel caso la garanzia del costruttore non vale più.
  • Si vuole allargare leggermente il limite di accettazione rispetto a quanto concesso dall'approccio MPE, dimostrando con dati reali che la somma dei contributi è inferiore alla MPE ombrello.

In questi casi si calcola l'incertezza combinata uc a partire dai contributi individuali, combinandoli con il metodo della radice della somma dei quadrati del GUM (Guide to the Expression of Uncertainty in Measurement). I quattro contributi principali sono:

  • Incertezza di taratura. Riportata sul certificato, tipicamente ±0,1 a ±0,3 °C.
  • Deriva. Lo spostamento lento del logger dall'ultima taratura, spesso nell'ordine di 0,05-0,1 °C all'anno.
  • Risoluzione. Il passo minimo mostrato dal logger, di solito 0,1 °C.
  • Gradiente spaziale. La dispersione tra logger nello stesso momento. Nella pratica è spesso il contributo dominante.

Un esempio sviluppato per una cella frigorifera 2–8 °C può apparire così:

Calcolo dettagliato per una cella frigorifera 2–8 °C

Ogni contributo viene prima convertito in incertezza standard u e poi combinato.

FonteValoreu (°C)
Incertezza di taratura (da certificato)±0,200,100
Deriva su 12 mesi±0,100,058
Risoluzione del logger0,100,029
Gradiente spaziale nell'ambiente±0,300,173
u_c = √(0,100² + 0,058² + 0,029² + 0,173²)
    = 0,21 °C

Guard band con k = 2:
GB  = 2 × 0,21  =  0,42 °C

Limite di accettazione = 2,42 - 7,58 °C

Risultato: il calcolo dettagliato fornisce qui 2,42–7,58 °C invece di 2,50–7,50 °C. Un po' più di margine operativo, al prezzo di una pagina aggiuntiva di giustificazione. Nella maggior parte dei protocolli, gli 0,08 °C guadagnati non compensano la maggiore complessità rispetto al semplice approccio MPE.

In breve: iniziate sempre con l'approccio MPE. Passate al calcolo dettagliato solo quando serve davvero.

Che cosa deve comparire nel protocollo

Gli auditor cercano sempre gli stessi quattro elementi. Assicuratevi che ci siano tutti.

  1. Il metodo adottato (la sottrazione della MPE è la via standard e più difendibile).
  2. Il valore di MPE utilizzato e la sua origine, con riferimento a scheda tecnica e certificato di taratura.
  3. La validità delle tarature, cioè data, laboratorio e tracciabilità a uno standard nazionale.
  4. La gestione dei casi borderline: punti a 0,1 o 0,2 °C dal limite meritano una nota separata, anche se formalmente conformi.

Se manca uno di questi elementi, la conclusione della mappatura difficilmente reggerà in audit, anche se le misure sono state eseguite con grande cura.

Errori frequenti

  • Usare l'intervallo di etichetta così com'è come limite di accettazione, senza guard band.
  • Usare un valore di MPE senza verificare che la taratura sia ancora valida.
  • Mescolare logger con MPE diverse e dimenticare di applicare la più alta.
  • Impostare i limiti di allarme uguali al limite di accettazione della mappatura, perdendo il margine di reazione.
  • Applicare il guard band in modo asimmetrico senza una giustificazione basata sul dossier prodotto.
  • Non indicare esplicitamente il metodo nel protocollo: un auditor lo nota subito.

Fonti utilizzate

  • ISPE Good Practice Guide, Controlled Temperature Chamber Mapping and Monitoring: riferimento pratico per costruire limiti di accettazione e di allarme.
  • ISO/IEC 17025:2017: requisiti per le dichiarazioni di conformità (§7.1.3).
  • JCGM 100:2008, Guide to the Expression of Uncertainty in Measurement (GUM), per il calcolo dettagliato.
  • WHO TRS 961 Annex 9 Supplement 8, Temperature mapping of storage areas.
  • Linee guida UE GDP 2013/C 343/01, §3.2, su mappatura termica e posizione dei sensori di monitoraggio.
  • ILAC-G8:09/2019, linee guida su decision rules e dichiarazioni di conformità.
  • ANSI/NCSL Z540.3, Test Uncertainty Ratio (TUR).

Approfondisci

Questa pagina fa parte della serie su protocollo e documentazione:

Volete verificare se il vostro protocollo regge un audit?

Controllate criteri di accettazione, stato delle tarature e contenuto del rapporto con una checklist rapida, e vedete subito che cosa un auditor noterebbe per primo.

Avvia l'audit checkStrumento audit check per mappatura termica

Limiti di accettazione per tipo di ambiente

Valori indicativi con un logger standard MPE ±0,5 °C. Con un logger più preciso, il guard band si riduce in proporzione.

01

Cella frigorifera 2–8 °C

L'intervallo più stretto. Limite di accettazione: 2,5–7,5 °C con MPE ±0,5 °C. Un logger da ±0,3 °C offre un po' più di margine.

02

Magazzino 15–25 °C

Intervallo ampio, meno critico. Limite di accettazione: 15,5–24,5 °C. Va comunque considerato esplicitamente l'effetto stagionale: misurate nel periodo più caldo.

03

Cella congelata −20 °C

Intervallo tipico da −25 a −15 °C. Limite di accettazione: −24,5 a −15,5 °C. Importante: trattare separatamente i cicli di sbrinamento.

04

Camera climatica (T + UR)

Servono MPE separate per temperatura e umidità relativa. La MPE dell'UR è spesso 2-3 %. Va sottratta all'intervallo di etichetta dell'umidità.

05

Frigorifero di farmacia

Volume ridotto, caso favorevole. Limite di accettazione: 2,5–7,5 °C. La responsabilità sul prodotto richiede comunque un calcolo esplicito.

06

Congelatore ULT −80 °C

Intervallo ampio, quindi la MPE pesa relativamente poco. Il focus si sposta sul recupero dopo apertura porta e sulla posizione del prodotto nei cassetti.

Volete fare il calcolo per il vostro ambiente? Richiedete una breve consulenza. Spesso basta una sola sessione per rendere il testo del protocollo molto più solido.

Domande frequenti

Risposte pratiche alle domande più comuni su criteri di accettazione e incertezza di misura nella mappatura termica.

Suggerimento: avete un caso specifico? L'elenco delle fonti sopra contiene tutti i riferimenti utili per giustificare la vostra scelta.

Basi

Qual è la differenza tra un limite di accettazione e un limite di allarme?
Il limite di accettazione si applica allo studio di mappatura: ogni punto misurato deve rientrarvi perché lo studio possa essere dichiarato valido. Il limite di allarme si applica al monitoraggio continuo e avvisa il team prima che venga raggiunto il limite di prodotto. Entrambi derivano dallo stesso intervallo di etichetta, ma con margini diversi: la mappatura considera solo la MPE, mentre il monitoraggio aggiunge anche un margine operativo di reazione.
Dove trovo la MPE del mio data logger?
Nella scheda tecnica del produttore, di solito sotto "accuracy" o "accuratezza di misura". La MPE vale per l'intero intervallo di taratura, tipicamente 12 mesi, e copre insieme incertezza di taratura, deriva, risoluzione e linearità. Condizione: il logger deve essere ancora entro la validità della sua taratura.
Che cosa succede se la taratura ha più di 12 mesi?
In quel caso la garanzia MPE del costruttore non è più valida. Serve un calcolo più dettagliato, separando taratura, deriva e gradiente spaziale secondo il metodo GUM. In pratica è quasi sempre più semplice ritarare il logger che costruire quel calcolo aggiuntivo.

Guard band e scelta del logger

Che cos’è il TUR e perché almeno 4:1?
TUR significa Test Uncertainty Ratio: il rapporto tra tolleranza e due volte la MPE. In altre parole, il logger è abbastanza preciso per l'intervallo che volete dichiarare? La regola pratica TUR ≥ 4:1 deriva da ANSI/NCSL Z540.3 e ILAC-G8. Sotto questo valore il logger è troppo grossolano per l'applicazione e nessun guard band potrà compensarlo.
Si può applicare il guard band in modo asimmetrico?
Solo con una giustificazione documentata. Se i rischi lato caldo e lato freddo sono chiaramente diversi, per esempio un vaccino 2-8 °C che tollera il gelo ma non il calore, potete distribuire il guard band in modo asimmetrico. La motivazione va riportata nel protocollo con riferimento al dossier prodotto o alla scheda tecnica.

Pratica e casi limite

Come si gestiscono i punti appena entro il limite di accettazione?
Un punto entro il limite è conforme per definizione. Il tema è la prossimità al bordo: valori a 0,1 o 0,2 °C dal limite meritano una nota specifica nel rapporto e di norma una valutazione del rischio aggiuntiva. Non comportano automaticamente una bocciatura, ma segnalano un margine ridotto.
Che cosa faccio se uso logger con MPE diverse nello stesso studio?
Usate la MPE più elevata dell'intero set come guard band per tutto lo studio. È la scelta conservativa e più difendibile in audit. Se volete essere più rigorosi, potete applicare la MPE del singolo logger al suo punto di misura, ma il rapporto e l'interpretazione diventano molto più complessi.