
Rouging jest klasyfikowany przez FDA i inspekcje EU GMP jako potencjalne zanieczyszczenie produktu leczniczego - nie jako defekt estetyczny powierzchni stali nierdzewnej.
Zakłady farmaceutyczne, które traktują czerwono-brązowy osad w instalacjach WFI jako niegroźny nalot, dowiadują się o błędzie klasyfikacji dopiero w trakcie audytu.
Mechanizm powstawania rougingu jest dobrze opisany w literaturze, ale jego usunięcie - procedura derougingu - wymaga precyzji niedostępnej w standardowym CIP.
FDA Guidance for Industry oraz Aneks 1 EU GMP traktują rouging jako potencjalne źródło zanieczyszczenia produktu leczniczego, co oznacza, że jego obecność wymaga udokumentowanej oceny ryzyka i działań korygujących.
Mechanizm powstawania polega na utlenianiu żelaza ze struktury stali austenitycznej lub z zewnętrznych źródeł w kontakcie z wodą wysokiej czystości (WFI, PW) w podwyższonej temperaturze.
Pętle sanityzacyjne WFI pracują w temperaturze 70-80°C, co przyspiesza reakcje elektrochemiczne na powierzchni stali i tworzy osady tlenków żelaza: FeO, Fe₂O₃ i Fe₃O₄.
Długotrwała cyrkulacja wody wysokiej czystości w tej temperaturze prowadzi do stopniowego odkładania osadów nawet na powierzchniach, które przeszły wzorową pasywację po instalacji.
Rouging nie jest zatem oznaką błędu przy montażu - jest efektem normalnej eksploatacji instalacji WFI w warunkach farmaceutycznych, która wymaga cyklicznego derougingu jako części programu utrzymania ruchu.
Klasyfikacja rougingu na trzy typy określa zarówno źródło osadu, jak i pilność interwencji - każdy typ wymaga innej procedury i innego środka chemicznego.
| Typ | Źródło / mechanizm | Podatne gatunki stali | Ryzyko dla produktu | Metoda usuwania |
|---|---|---|---|---|
| Typ I (migrujący) | Luźny osad FeO/Fe₂O₃ przenoszony przez cyrkulację WFI; pochodzi z zewnętrznych źródeł żelaza (armatura węglowa, narzędzia) | 304, 316L - bez różnicy; osad zewnętrzny | Bezpośrednie zanieczyszczenie produktu - najwyższe ryzyko; czerwony osad w próbkach WFI | Cyrkulacja kwasu szczawiowego lub cytrynowego (1-3%, 60-70°C, 4-8 h) + pasywacja |
| Typ II (przywarty) | Osad Fe₂O₃/Fe₃O₄ przywarty do powierzchni; powstaje w wyniku długotrwałej ekspozycji na WFI ≥70°C | 316L bardziej podatny niż 304 przy wysokich temperaturach cyrkulacji | Pośrednie - osad przywarty nie migruje swobodnie, ale może odspajać się przy zmianach ciśnienia | Cyrkulacja kwasu cytrynowego z inhibitorem korozji (2-5%, 70°C, 6-12 h) + pasywacja HNO₃ lub kwasem cytrynowym |
| Typ III (czarny, magnetyt) | Fe₃O₄ (magnetyt) - głęboka korozja elektrochemiczna; sygnał zniszczenia warstwy pasywnej | 316L przy niewystarczającym Mo; ryzyko wzrasta przy stężeniu Cl⁻ >50 ppb w WFI | Krytyczne - wymaga natychmiastowej interwencji; wskazuje na lokalne ubytki w ścianie rury | Interwencja natychmiastowa: inspekcja endoskopowa → derouging mechaniczny lub chemiczny → ocena grubości ścianki → pasywacja lub wymiana elementu |
Standardowy CIP w instalacjach farmaceutycznych opiera się na alkalicznym etapie NaOH (1-2%, 80°C) i kwaśnym etapie HNO₃ (0,5-1%, 70°C) - ta kombinacja jest skuteczna wobec biofilmu i pozostałości organicznych, ale nie wobec tlenków żelaza.
Kwas azotowy w stężeniu 0,5-1% stosowany w CIP ma działanie pasywujące, a nie trawiące - nie rozpuszcza osadów Fe₂O₃ ani Fe₃O₄ z powierzchni stali.
Derouging wymaga kwasów organicznych o znacznie wyższym powinowactwie do jonów żelaza: kwas szczawiowy (1-3%) tworzy z żelazem rozpuszczalne szczawiany, a kwas cytrynowy (2-5%) kompleksuje jony Fe³⁺ przez tworzenie chelatów citrynianu żelaza.
Temperatura robocza derougingu wynosi 60-70°C dla kwasu szczawiowego i 65-75°C dla kwasu cytrynowego - poniżej tych wartości skuteczność jest niewystarczająca przy Typie II i III.
Czas cyrkulacji środka derougującego wynosi od 4 godzin przy Typie I do 12 godzin przy Typie II, przy stałym monitorowaniu stężenia żelaza w roztworze cyrkulacyjnym - wzrost stężenia Fe powyżej 500 ppm jest sygnałem, że środek jest nasycony i wymaga wymiany przed zakończeniem procedury.
Inhibitory korozji dodawane do roztworów kwasów organicznych (np. benzotriazol przy kwasie szczawiowym) zapobiegają agresywnemu atakowaniu zdrowej warstwy pasywnej podczas usuwania osadu.
Jeśli instalacja wymaga usunięcia osadów tlenków żelaza, sprawdź naszą usługę derougingu stali nierdzewnej dla instalacji WFI, PW, zbiorników i rurociągów procesowych.
Kompletna dokumentacja derougingu zgodna z ASTM A380 - wymagany zakres parametrów i formatów protokołów - opisana jest w osobnym artykule o normach ASTM.
Częstotliwość derougingu zależy od typu rougingu i nie powinna być ustalana arbitralnie - powinna wynikać z programu kwalifikacji instalacji i wyników regularnych inspekcji wizualnych.
Trzy sygnały alarmowe wskazujące na konieczność nieplanowanego derougingu: zmiana koloru wody w próbkach TOC/WFI w kierunku żółtawego lub czerwonawego odcienia, wzrost stężenia endotoksyn powyżej alertu akcji, wizualne stwierdzenie osadu podczas planowanej inspekcji kwartalnej.
Program monitoringu zalecany jako podstawa harmonogramu: inspekcja wizualna endoskopowa co 6 miesięcy, badanie ICP-MS wody PW na żelazo co kwartał, test ferroksylowy po każdym planowym postoju instalacji dłuższym niż 72 godziny.
Bez kompletnej dokumentacji poderougingowej procedura jest wykonana, ale walidacyjnie nieistniejąca - inspektor GMP nie uznaje prac, które nie mają formalnego śladu audytowego.
Protokół derougingu musi zawierać: identyfikację sekcji instalacji (numer rysunku P&ID), zastosowany środek chemiczny z numerem partii i certyfikatem COA, stężenie robocze, temperaturę, czas cyrkulacji, objętość roztworu oraz wyniki monitoringu stężenia Fe w trakcie procedury.
Wyniki testów weryfikacyjnych: wynik testu ferroksylowego (pozytywny/negatywny per strefa), wyniki ICP-MS próbki wody WFI po przywróceniu cyrkulacji (Fe, Cr, Ni, Mo - granica detekcji ≤1 ppb dla każdego metalu), przewodność i TOC wody końcowego płukania.
Certyfikaty środków chemicznych muszą potwierdzać zgodność z wymaganiami FDA 21 CFR Part 173 dla środków stosowanych w kontakcie pośrednim z produktem spożywczym lub farmaceutycznym - dostawca środka derougującego musi dostarczyć ten dokument przed przystąpieniem do procedury.
Dokumentacja fotograficzna obejmuje zdjęcia endoskopowe przed derougingiem i po derougingu z oznaczoną lokalizacją i datą - umożliwia porównanie podczas kolejnej inspekcji i jest wymagana przez niektóre inspekcje krajowe jako element protokołu.
Aktualizacja dokumentacji walidacyjnej: derouging po którym następuje pasywacja stanowi zmianę stanu powierzchni systemu WFI - wymagana jest aktualizacja OQ/PQ lub wykonanie formalnego Change Control z oceną wpływu na walidację systemu.
Procedurę pasywacji po derougingu jako elementu rewalidacji systemu WFI - wymagane parametry i dokumenty - opisujemy w osobnym artykule o pasywacji stali nierdzewnej.
Nie - rouging Typu I i II może pojawić się na prawidłowo pasywowanej instalacji po kilku latach eksploatacji w warunkach WFI 70-80°C. Pasywacja zapewnia ochronę w momencie uruchomienia instalacji, ale nie jest trwałą barierą przed osadami tlenków żelaza migrującymi z zewnętrznych źródeł lub tworzącymi się w wyniku długotrwałej ekspozycji na wodę wysokiej czystości. Rouging Typu III - z magnetytem - może świadczyć o niewystarczającej pasywacji lub o zbyt wysokim stężeniu chlorków w WFI.
Stal 316L jest bardziej podatna na rouging Typu II i III niż 304 w warunkach podwyższonej temperatury, mimo wyższej zawartości molibdenu (2-3%), który zwiększa odporność na korozję wżerową. Paradoks wynika z tego, że instalacje ze stali 316L są częściej stosowane w najbardziej wymagających środowiskach (wysoka temperatura, WFI) - większa ekspozycja przekłada się na większą podatność w praktyce eksploatacyjnej.
Derouging wymaga izolacji sekcji instalacji i cyrkulacji środka chemicznego niezgodnego z farmaceutycznymi wymaganiami czystości wody - w trakcie procedury sekcja nie może być używana do dystrybucji WFI. W praktyce derouging wykonuje się podczas planowanych postojów instalacji lub w trybie sekcyjnym, gdy układ dystrybucji pozwala na izolację fragmentów bez zatrzymania całej produkcji.
Normalna patyna stali nierdzewnej (warstwa Cr₂O₃) jest przezroczysta lub lekko niebieskawo-szara i nie jest widoczna gołym okiem jako osad. Rouging Typu I daje wyraźny czerwono-brązowy luźny osad na powierzchni lub w próbkach wody. Rouging Typu II to przywarty, jednolity czerwono-brązowy nalot niemożliwy do usunięcia przez płukanie. Rouging Typu III to czarny lub ciemnoszary matowy osad - każda wątpliwość powinna być weryfikowana testem ferroksylowym lub analizą ICP-MS próbki zeskrobanego osadu.
Inspektor GMP klasyfikuje obecność rougingu jako obserwację wymagającą CAPA - od stopnia krytycznego (Typ I z migracją do produktu) do głównego (Typ II bez dokumentacji oceny ryzyka). Brak programu monitoringu i derougingu w dokumentacji systemu zarządzania jakością jest samodzielną niezgodnością, niezależnie od stanu faktycznego instalacji. Zakład może być zobowiązany do wstrzymania dystrybucji produktów wytworzonych przy użyciu zanieczyszczonej instalacji WFI do czasu zakończenia CAPA i rewalidacji systemu.
Derouging instalacji WFI i PW
Prześlij nam schemat P&ID, zdjęcia z inspekcji lub opis instalacji. Ocenimy zakres rougingu, dobierzemy procedurę derougingu i przygotujemy dokumentację potrzebną do kwalifikacji oraz audytu GMP.
