Criteri di accettazione e incertezza di misura nella mappatura termica

In sintesi

• L'intervallo di etichetta del prodotto, per esempio 2–8 °C, non coincide automaticamente con il limite di accettazione dello studio. Può essere definito un intervallo di accettazione più stretto se la regola decisionale scelta lo richiede.
• La MPE è la massima differenza ammessa, definita da una specifica o da un requisito applicabile, tra l’indicazione dello strumento e il valore della grandezza misurata. Il valore applicabile dipende dal modello, dal campo di misura e dalla specifica metrologica dello strumento.
• L’eventuale guard band va definito dalla regola decisionale; può essere basato sull’incertezza di misura o su un altro criterio giustificato e concordato. Ciò che rimane è il limite di accettazione dello studio di mappatura.
• Per i limiti di allarme del monitoraggio si definisce una strategia separata, basata sul rischio e sulle prestazioni del sistema, includendo il tempo di reazione quando pertinente.
• Questo ragionamento deve comparire in modo esplicito nel protocollo. È uno dei primi punti che un auditor verifica.

Esempio semplice: cella frigorifera 2–8 °C

Supponiamo che il prodotto debba essere conservato tra 2 e 8 °C e che i vostri logger abbiano una MPE di ±0,5 °C. Il calcolo è diretto:

Limite inferiore di accettazione = 2,0 + 0,5 = 2,5 °C
Limite superiore di accettazione = 8,0 - 0,5 = 7,5 °C

Limite di accettazione = 2,5 - 7,5 °C

Il principio è sempre lo stesso: più il vostro logger è preciso, minore sarà il guard band e maggiore sarà il margine operativo disponibile.

Dalla mappatura ai limiti di allarme del monitoraggio

Dopo la mappatura si definiscono le posizioni dei sensori di monitoraggio continuo sulla base dei risultati, privilegiando le aree critiche o caratterizzate dalle maggiori fluttuazioni. Per questi sensori si impostano limiti di allarme con una finalità diversa dal limite di accettazione della mappatura: devono avvisare prima che il prodotto entri in una situazione a rischio. Entra quindi in gioco un livello aggiuntivo: il tempo necessario al team per reagire.

In pratica si lavora spesso con un sistema a livelli. Esempio per una cella frigorifera 2–8 °C, MPE ±0,5 °C e margine operativo di reazione pari a 0,5 °C:

Un dettaglio importante: se il sensore fisso non si trova nel punto più caldo individuato dalla mappatura, va valutata l’eventuale differenza sistematica tra la posizione critica individuata e la posizione del sensore, documentando come viene gestita nella strategia di allarme. Nel nostro esempio, con una differenza di 0,5 °C, il limite di azione superiore scenderebbe a 7,0 °C.

Quando serve un calcolo più dettagliato

Un approccio basato su una specifica dello strumento può essere appropriato solo se coerente con la regola decisionale definita e con il livello di rischio accettato. Ci sono però tre casi in cui conviene separare i singoli contributi:

• Si mescolano modelli di logger con MPE diverse nello stesso studio. Il valore ombrello non è più unico.
• Il logger è oltre l’intervallo di taratura definito dal sistema qualità oppure manca evidenza adeguata di riferibilità metrologica. In tal caso va rivalutata l’idoneità dello strumento e, se necessario, va eseguita una nuova taratura.
• Si vuole allargare leggermente il limite di accettazione rispetto a quanto concesso dall'approccio MPE, dimostrando con dati reali che la somma dei contributi è inferiore alla MPE ombrello.

In questi casi si calcola l'incertezza combinata u_c a partire dai contributi individuali, combinandoli con il metodo della radice della somma dei quadrati del GUM (Guide to the Expression of Uncertainty in Measurement). I quattro contributi principali sono:

• Incertezza di taratura. Riportata sul certificato, tipicamente ±0,1 a ±0,3 °C.
• Deriva. Lo spostamento lento del logger dall'ultima taratura, spesso nell'ordine di 0,05-0,1 °C all'anno.
• Risoluzione. Il passo minimo mostrato dal logger, di solito 0,1 °C.
• Gradiente spaziale. Il gradiente spaziale va analizzato come variabilità reale dell’ambiente e come risultato della mappatura, non come contributo all’incertezza metrologica del singolo logger.

Un esempio sviluppato per una cella frigorifera 2–8 °C può apparire così:

u_c = √(0,100² + 0,058² + 0,029² + 0,173²)
    = 0,21 °C

Guard band con k = 2:
GB  = 2 × 0,21  =  0,42 °C

Limite di accettazione = 2,42 - 7,58 °C

In breve: definite prima la specifica, la regola decisionale e il rischio accettabile; scegliete poi l’approccio metrologico coerente. Passate al calcolo dettagliato solo quando serve davvero.

Che cosa deve comparire nel protocollo

Gli auditor cercano sempre gli stessi quattro elementi. Assicuratevi che ci siano tutti.

1. Il metodo adottato (la regola decisionale adottata deve essere definita, giustificata e documentata).
2. Il valore di MPE utilizzato e la sua origine, con riferimento a scheda tecnica e certificato di taratura.
3. Lo stato delle tarature, con data, laboratorio, certificato e riferibilità metrologica a campioni nazionali o internazionali.
4. La gestione dei casi borderline: i risultati prossimi ai limiti vanno gestiti secondo la regola decisionale e la valutazione del rischio definite, anche se formalmente conformi.

Se manca uno di questi elementi, la conclusione della mappatura difficilmente reggerà in audit, anche se le misure sono state eseguite con grande cura.

Errori frequenti

• Usare l'intervallo di etichetta così com'è come limite di accettazione, senza guard band.
• Usare un valore di MPE senza verificare che la taratura sia ancora valida.
• Mescolare logger con MPE diverse e dimenticare di applicare la più alta.
• Impostare i limiti di allarme uguali al limite di accettazione della mappatura, perdendo il margine di reazione.
• Applicare il guard band in modo asimmetrico senza una giustificazione basata sul dossier prodotto.
• Non indicare esplicitamente il metodo nel protocollo: un auditor lo nota subito.