In sintesi
- L'intervallo di etichetta del prodotto, per esempio 2–8 °C, non coincide automaticamente con il limite di accettazione dello studio. Serve un margine più stretto per poter dichiarare la conformità.
- Ogni logger ha una MPE: l'errore massimo ammesso che il costruttore garantisce per l'intero intervallo di taratura. In un buon logger si colloca spesso tra ±0,3 e ±0,5 °C.
- Questa MPE si sottrae a entrambi i lati dell'intervallo di etichetta. Questo è il guard band. Ciò che rimane è il limite di accettazione dello studio di mappatura.
- Per i limiti di allarme del monitoraggio si usa lo stesso guard band, aggiungendo poi un margine operativo per il tempo di reazione.
- Questo ragionamento deve comparire in modo esplicito nel protocollo. È uno dei primi punti che un auditor verifica.
Esempio semplice: cella frigorifera 2–8 °C
Supponiamo che il prodotto debba essere conservato tra 2 e 8 °C e che i vostri logger abbiano una MPE di ±0,5 °C. Il calcolo è diretto:
Esempio rapido per una cella 2–8 °C
Intervallo di etichetta 2,0–8,0 °C, logger con MPE ±0,50 °C.
Limite inferiore di accettazione = 2,0 + 0,5 = 2,5 °C Limite superiore di accettazione = 8,0 - 0,5 = 7,5 °C Limite di accettazione = 2,5 - 7,5 °C
Conclusione: per dichiarare conforme la mappatura, ogni punto misurato deve rimanere tra 2,5 e 7,5 °C. Se un logger registra 7,8 °C, non potete più dimostrare con sufficiente sicurezza che la temperatura reale sia rimasta entro 8,0 °C.
Il principio è sempre lo stesso: più il vostro logger è preciso, minore sarà il guard band e maggiore sarà il margine operativo disponibile.
Testo pronto per protocollo
Per la valutazione della conformità si applica una decision rule basata sulla MPE dei data logger utilizzati. Il limite di accettazione dello studio è derivato sottraendo la MPE dai limiti dell'intervallo di etichetta del prodotto. Per un intervallo 2-8 °C e logger con MPE ±0,5 °C, il limite di accettazione dello studio è fissato a 2,5-7,5 °C.
Dalla mappatura ai limiti di allarme del monitoraggio
Dopo la mappatura si installano sensori di monitoraggio continuo nei punti più caldi e più freddi individuati. Per questi sensori si impostano limiti di allarme con una finalità diversa dal limite di accettazione della mappatura: devono avvisare prima che il prodotto entri in una situazione a rischio. Entra quindi in gioco un livello aggiuntivo: il tempo necessario al team per reagire.
In pratica si lavora spesso con un sistema a livelli. Esempio per una cella frigorifera 2–8 °C, MPE ±0,5 °C e margine operativo di reazione pari a 0,5 °C:
| Livello | Limite basso | Limite alto | Che cosa succede |
|---|---|---|---|
| Avviso | 3,0 °C | 7,0 °C | Notifica interna, il team tecnico monitora la situazione. Nessun impatto prodotto per ora. |
| Limite di azione | 2,5 °C | 7,5 °C | Intervento tecnico sul posto, avvio dell'analisi delle cause. |
| Escursione | 2,0 °C | 8,0 °C | Deviazione formale, valutazione del prodotto da parte della QA. |
Un dettaglio importante: se il sensore fisso non si trova nel punto più caldo individuato dalla mappatura, dovete aggiungere anche l'offset termico tra quel punto peggiore e la posizione del sensore. Nel nostro esempio, con una differenza di 0,5 °C, il limite di azione superiore scenderebbe a 7,0 °C.
Quando serve un calcolo più dettagliato
L'approccio basato sulla MPE è elegante e sufficiente per la grande maggioranza delle mappature di routine. Ci sono però tre casi in cui conviene separare i singoli contributi:
- Si mescolano modelli di logger con MPE diverse nello stesso studio. Il valore ombrello non è più unico.
- La taratura ha più di 12 mesi o il logger non dispone di un certificato tracciabile a un riferimento riconosciuto. In quel caso la garanzia del costruttore non vale più.
- Si vuole allargare leggermente il limite di accettazione rispetto a quanto concesso dall'approccio MPE, dimostrando con dati reali che la somma dei contributi è inferiore alla MPE ombrello.
In questi casi si calcola l'incertezza combinata uc a partire dai contributi individuali, combinandoli con il metodo della radice della somma dei quadrati del GUM (Guide to the Expression of Uncertainty in Measurement). I quattro contributi principali sono:
- Incertezza di taratura. Riportata sul certificato, tipicamente ±0,1 a ±0,3 °C.
- Deriva. Lo spostamento lento del logger dall'ultima taratura, spesso nell'ordine di 0,05-0,1 °C all'anno.
- Risoluzione. Il passo minimo mostrato dal logger, di solito 0,1 °C.
- Gradiente spaziale. La dispersione tra logger nello stesso momento. Nella pratica è spesso il contributo dominante.
Un esempio sviluppato per una cella frigorifera 2–8 °C può apparire così:
Calcolo dettagliato per una cella frigorifera 2–8 °C
Ogni contributo viene prima convertito in incertezza standard u e poi combinato.
| Fonte | Valore | u (°C) |
|---|---|---|
| Incertezza di taratura (da certificato) | ±0,20 | 0,100 |
| Deriva su 12 mesi | ±0,10 | 0,058 |
| Risoluzione del logger | 0,10 | 0,029 |
| Gradiente spaziale nell'ambiente | ±0,30 | 0,173 |
u_c = √(0,100² + 0,058² + 0,029² + 0,173²)
= 0,21 °C
Guard band con k = 2:
GB = 2 × 0,21 = 0,42 °C
Limite di accettazione = 2,42 - 7,58 °C
Risultato: il calcolo dettagliato fornisce qui 2,42–7,58 °C invece di 2,50–7,50 °C. Un po' più di margine operativo, al prezzo di una pagina aggiuntiva di giustificazione. Nella maggior parte dei protocolli, gli 0,08 °C guadagnati non compensano la maggiore complessità rispetto al semplice approccio MPE.
In breve: iniziate sempre con l'approccio MPE. Passate al calcolo dettagliato solo quando serve davvero.
Che cosa deve comparire nel protocollo
Gli auditor cercano sempre gli stessi quattro elementi. Assicuratevi che ci siano tutti.
- Il metodo adottato (la sottrazione della MPE è la via standard e più difendibile).
- Il valore di MPE utilizzato e la sua origine, con riferimento a scheda tecnica e certificato di taratura.
- La validità delle tarature, cioè data, laboratorio e tracciabilità a uno standard nazionale.
- La gestione dei casi borderline: punti a 0,1 o 0,2 °C dal limite meritano una nota separata, anche se formalmente conformi.
Se manca uno di questi elementi, la conclusione della mappatura difficilmente reggerà in audit, anche se le misure sono state eseguite con grande cura.
Errori frequenti
- Usare l'intervallo di etichetta così com'è come limite di accettazione, senza guard band.
- Usare un valore di MPE senza verificare che la taratura sia ancora valida.
- Mescolare logger con MPE diverse e dimenticare di applicare la più alta.
- Impostare i limiti di allarme uguali al limite di accettazione della mappatura, perdendo il margine di reazione.
- Applicare il guard band in modo asimmetrico senza una giustificazione basata sul dossier prodotto.
- Non indicare esplicitamente il metodo nel protocollo: un auditor lo nota subito.
Fonti utilizzate
- ISPE Good Practice Guide, Controlled Temperature Chamber Mapping and Monitoring: riferimento pratico per costruire limiti di accettazione e di allarme.
- ISO/IEC 17025:2017: requisiti per le dichiarazioni di conformità (§7.1.3).
- JCGM 100:2008, Guide to the Expression of Uncertainty in Measurement (GUM), per il calcolo dettagliato.
- WHO TRS 961 Annex 9 Supplement 8, Temperature mapping of storage areas.
- Linee guida UE GDP 2013/C 343/01, §3.2, su mappatura termica e posizione dei sensori di monitoraggio.
- ILAC-G8:09/2019, linee guida su decision rules e dichiarazioni di conformità.
- ANSI/NCSL Z540.3, Test Uncertainty Ratio (TUR).
