Reti e Wi-Fi per il biomedicale: camere bianche e reparti produttivi

Il biomedicale corre sul wireless: perché la camera bianca è un caso a parte

Nel distretto biomedicale di Mirandola, uno dei più importanti d’Europa, la produzione è ormai inseparabile dalla rete: batch record elettronici compilati su tablet a bordo linea, lettori di codici per la tracciabilità UDI, bilance e strumenti collegati al MES, sensori di monitoraggio ambientale che non possono perdere un campione. Tutto questo passa sempre più spesso dal wireless, e progettare il Wi-Fi in camera bianca è un esercizio diverso da qualsiasi altro ambiente industriale: qui la rete deve fare i conti con classi ISO, procedure di sanificazione, cascate di pressione e un sistema qualità che governa ogni vite toccata.

Questa guida raccoglie il metodo che applichiamo nei reparti produttivi del biomedicale e del farmaceutico: cosa impone l’ambiente classificato, dove e come installare gli access point, come si esegue un site survey senza contaminare e come la rete entra nel perimetro della conformità.

Cosa impone l’area classificata: classi ISO, GMP e vincoli per la rete

Una camera bianca è definita dalla concentrazione massima di particelle per metro cubo d’aria (ISO 14644-1) e, in ambito farmaceutico, dai gradi GMP da A a D. Per chi progetta la rete la classe non è un dettaglio: determina quali materiali possono entrare, come si eseguono gli interventi e quanto costa ogni ora di fermo.

Classe ISO 14644-1	Limite particelle ≥0,5 µm per m³	Dove si incontra tipicamente
ISO 5	3.520	Zone critiche di lavorazione asettica (grado A GMP)
ISO 6	35.200	Aree di supporto alle zone critiche
ISO 7	352.000	Reparti produttivi del biomedicale (grado B in attività, grado C a riposo)
ISO 8	3.520.000	Confezionamento secondario e aree di servizio (grado C in attività, grado D a riposo)

Dalle classi discendono i vincoli operativi: superfici lisce e sanificabili con alcol isopropilico e spesso con perossido di idrogeno vaporizzato, nessuna penetrazione non sigillata tra ambienti a pressione diversa, ingresso del personale con vestizione e, soprattutto, il change control: ogni modifica all’impianto, access point compresi, passa da una procedura di qualità documentata. La revisione dell’Annex 1 delle GMP europee, in applicazione da agosto 2023, ha inoltre spinto il monitoraggio ambientale in continuo: più sensori, più dati, più dipendenza dalla rete.

Dove installare gli access point: tre strategie a confronto

Il primo scoglio è fisico: le pareti modulari delle camere bianche sono quasi sempre pannelli sandwich con doppia lamiera d’acciaio, e nei nostri survey misuriamo spesso attenuazioni di 15-25 dB a 5 GHz con le lamiere sottili di questi pannelli, fino alla schermatura quasi totale sulle strutture più massicce e sulle pareti metalliche piene. È lo stesso fenomeno che raccontiamo nella guida al Wi-Fi in cella frigorifera: la parete che rende difficile la copertura dall’esterno trasforma però ogni sala in una cella radio quasi isolata, ottima per il riuso dei canali.

Strategia	Come funziona	Vantaggi	Limiti
Access point fuori dall’area	Copertura attraverso vetrate di osservazione o pareti leggere	Zero impatto GMP, manutenzione libera	Inaffidabile con pannelli a doppia lamiera, capacità limitata
Access point dentro l’area	Apparato o custodia idonei, installati a soffitto o a parete	Copertura e capacità garantite per ogni sala	Richiede custodie sanificabili, passaggi sigillati e change control per ogni intervento
Controsoffitto tecnico	Access point nell’interstizio ispezionabile sopra la sala, con pannello radiotrasparente verso il basso	Manutenzione senza entrare in area classificata	Serve un controsoffitto praticabile e va misurata l’attenuazione verso la sala

Nella pratica le tre strategie si combinano: le sale piccole si servono dall’esterno attraverso le vetrate, i reparti ampi richiedono access point interni in custodia idonea, e dove esiste un controsoffitto tecnico ispezionabile conviene sfruttarlo per intervenire senza rientrare in area classificata.

I requisiti degli apparati: cosa deve avere un access point da camera bianca

Requisito	Perché conta
Antenne integrate e frontale liscio radiotrasparente	Niente sporgenze che accumulano particolato e ostacolano la pulizia
Custodia sanificabile con protezione IP65	Deve reggere cicli con alcol isopropilico e perossido di idrogeno vaporizzato senza degradarsi
Nessuna ventola	Il raffreddamento passivo evita movimenti d’aria non filtrata e punti di accumulo
Montaggio a filo con guarnizioni e passacavi sigillati	Le camere lavorano in cascata di pressione: ogni foro non sigillato è una via di contaminazione
Alimentazione PoE (802.3at/bt)	Niente alimentatori e prese in area: un solo cavo da sigillare
Materiali non porosi	Plastiche e finiture idonee agli ambienti igienici, che non rilasciano particelle

Una nota di metodo: spesso la soluzione più robusta non è l’access point speciale, ma un modello enterprise standard dentro una custodia dedicata per ambienti igienici, così la parte radio resta aggiornabile e sostituibile senza toccare l’involucro sanificabile. Gli switch di distribuzione restano fuori dall’area, in locale tecnico, con budget PoE dimensionato e UPS.

Frequenze, densità e roaming: si progetta per il client peggiore

Il censimento dei dispositivi viene prima di tutto: tablet e palmari per il batch record elettronico, lettori di codici, bilance e strumenti a bordo linea, sensori ambientali, a volte carrelli e visori. Molti di questi client hanno radio modeste e driver datati: la cella si progetta per il dispositivo peggiore, con un segnale di almeno -65/-67 dBm sul bordo e canali da 20 MHz nelle aree dense. La banda di lavoro è il 5 GHz, con attenzione ai canali DFS per i flussi critici; il 2,4 GHz resta per la sensoristica legacy. Dove i dispositivi si muovono tra sale servono roaming assistito 802.11r/k/v e SSID ridotti all’essenziale. Vale la regola che abbiamo raccontato in quanti access point servono: il dimensionamento si fa a capacità, non a metri quadri, e in camera bianca la geometria delle pareti fa metà del progetto.

Segregazione e conformità: la rete dentro il sistema qualità

In un reparto GxP la rete non trasporta traffico qualunque: sostiene sistemi computerizzati soggetti a convalida e a requisiti di data integrity (Annex 11 europeo, 21 CFR Part 11) e i flussi della tracciabilità UDI imposta dal Regolamento (UE) 2017/745 sui dispositivi medici.

La progettazione segue la stessa logica della segmentazione delle reti IT/OT: VLAN e SSID separati per i sistemi di produzione (MES e batch record), per il monitoraggio ambientale, per la strumentazione e per l’ufficio, con autenticazione WPA3-Enterprise a certificati per le flotte di dispositivi e nessuna rete ospiti in area produttiva. Il parco legacy va censito a parte: dove esistono palmari o strumenti che non supportano WPA3, si isolano su un SSID e una VLAN dedicati con WPA2-Enterprise, senza abbassare la sicurezza dell’intera rete al minimo comune denominatore.

Documentazione as-built, gestione delle modifiche in change control e log degli accessi completano il quadro: sono le stesse misure che il settore ritrova negli obblighi della direttiva NIS2, di cui abbiamo scritto nella guida NIS2 per le PMI manifatturiere.

La continuità di servizio merita una riga a parte: un reparto in produzione non si ferma per un alimentatore. Doppio switch di piano dove i flussi sono critici, UPS nei locali tecnici, un access point di scorta già pronto a magazzino e monitoraggio proattivo riducono il rischio a livelli accettabili.

Il site survey senza contaminare: come si lavora in area classificata

Il survey in camera bianca si progetta come un intervento: prima il modello predittivo con le pareti caratterizzate, poi la misura delle attenuazioni reali di pannelli e vetrate dalle aree adiacenti e solo alla fine, se indispensabile, l’ingresso in area classificata con vestizione completa, strumentazione ridotta al minimo e sanificata (l’Ekahau Sidekick 2 e il treppiede si puliscono con alcol isopropilico prima di entrare) e finestre concordate con la produzione, sfruttando fermi programmati o sale non in esercizio. La verifica finale post installazione produce un report di copertura e capacità che può entrare nel dossier di qualifica dell’infrastruttura: è il formato del nostro site survey Wi-Fi professionale, adattato alle regole dell’area classificata.

Dal reparto al cluster sanità

Le logiche di questa guida non finiscono al confine dello stabilimento: densità di dispositivi critici, segregazione delle reti e continuità di servizio sono le stesse sfide degli ambienti clinici, dove ai dati si aggiunge la voce in mobilità del personale, tema che abbiamo trattato nella guida al DECT aziendale. Al Wi-Fi in ospedale e nelle strutture sanitarie abbiamo dedicato una guida specifica, che chiude il cerchio del cluster sanità.

Domande frequenti sul Wi-Fi in camera bianca

Si può installare il wifi in una camera bianca?

Sì. Servono access point idonei (superfici lisce e sanificabili, protezione IP65, nessuna ventola), installazione con passaggi cavo sigillati e interventi pianificati dentro il change control della qualità. Con questi accorgimenti il wireless è ormai la norma nei reparti biomedicali e farmaceutici, perché batch record elettronici, palmari di reparto e monitoraggio ambientale lo richiedono.

Meglio installare gli access point dentro la camera bianca o fuori?

Dipende dalle pareti. I pannelli sandwich con doppia lamiera d’acciaio attenuano molto il segnale, spesso 15-25 dB a 5 GHz, e la copertura dall’esterno diventa inaffidabile. La regola pratica: si misura l’attenuazione reale in survey, poi le sale piccole si servono dall’esterno attraverso le vetrate, i reparti ampi con access point interni in custodia idonea, i controsoffitti tecnici ispezionabili quando esistono.

Quali requisiti deve avere un access point per la camera bianca?

Antenne integrate dietro un frontale liscio e radiotrasparente, custodia sanificabile con protezione IP65 resistente ad alcol isopropilico e perossido di idrogeno vaporizzato, nessuna ventola, montaggio a filo con guarnizioni e passacavi sigillati, alimentazione PoE. Spesso la soluzione migliore è un access point enterprise standard dentro una custodia dedicata, più semplice da mantenere di un apparato speciale.

Il Wi-Fi interferisce con le apparecchiature di produzione o di laboratorio?

No, nelle condizioni normali: le potenze di trasmissione Wi-Fi sono basse e regolamentate, e le apparecchiature marcate CE sono progettate per convivere con i campi radio degli ambienti industriali. La buona pratica resta censire gli strumenti sensibili, coordinare i canali con eventuali telemetrie proprietarie a 2,4 GHz e verificare tutto durante il survey.

Come si fa un site survey Wi-Fi in camera bianca senza contaminarla?

Si parte dal progetto predittivo, si misurano le attenuazioni reali di pareti e vetrate dalle aree adiacenti e si entra in area classificata solo quando è indispensabile: con vestizione completa, strumentazione sanificata con alcol isopropilico e finestre concordate con la produzione. La verifica finale post installazione viene documentata e può entrare nel dossier di qualifica dell’infrastruttura.

Se il tuo reparto biomedicale o farmaceutico deve portare la rete dove oggi non arriva, o verificare quella che c’è, il punto di partenza è un site survey fatto con metodo e strumenti professionali, dentro le regole della tua area classificata. Parliamone: Netframe, system integrator IT dell’Emilia-Romagna con sede a Modena, progetta reti e Wi-Fi per i reparti classificati del biomedicale e del farmaceutico.

Netframe è un system integrator indipendente. Ekahau, citata in questa guida, è lo strumento di misura in uso nei nostri site survey.

Fonti

• ISO 14644-1, Cleanrooms and associated controlled environments. Part 1: Classification of air cleanliness by particle concentration: le classi di pulizia dell’aria da ISO 1 a ISO 9
• EudraLex Volume 4, Annex 1, Manufacture of Sterile Medicinal Products, revisione in applicazione dal 25 agosto 2023 (health.ec.europa.eu)
• EudraLex Volume 4, Annex 11, Computerised Systems (health.ec.europa.eu)
• 21 CFR Part 11, FDA, Electronic Records; Electronic Signatures (ecfr.gov)
• Regolamento (UE) 2017/745 sui dispositivi medici, articolo 27 e allegato VI: il sistema UDI (eur-lex.europa.eu)
• IEEE 802.3at e 802.3bt, alimentazione Power over Ethernet
• IEEE 802.11r, 802.11k e 802.11v, roaming assistito nelle reti wireless

Fonti verificate l’11 agosto 2026.