A compuerta de aislamiento de bioseguridad se sitúa en un punto límite que otra persona revisará posteriormente comparándolo con un documento que puede que exista o no con el nivel de detalle suficiente para resultar útil. Redactar bien ese documento, antes de solicitar un presupuesto al proveedor, es lo que determina si la compuerta llega configurada para la función que el proyecto realmente necesita o para una función que el proveedor ha supuesto. La diferencia se pone de manifiesto más adelante, en las pruebas FAT o SAT, cuando ya no hay margen para renegociar el alcance del proyecto.
Escenario de contención y límites que debe proteger el regulador
| Artículo URS | Definición del proyecto | Límite de decisión |
|---|---|---|
| Escenario de contención | Describe la situación y la función de contención que debe cumplir el regulador de tiro. | Define la tarea antes de indicar tus preferencias en cuanto al hardware |
| Límite protegido | Identifica el límite que debe establecer el regulador. | El límite depende de cada proyecto. |
| Fundamentos de la evaluación de riesgos | Identificar la evaluación de riesgos específica del emplazamiento utilizada para seleccionar las medidas de control | Las medidas de bioseguridad deben ser proporcionales al riesgo evaluado. |
| Requisitos aplicables | Identificar los requisitos nacionales y del proyecto que rigen esta obligación | Las directrices de la OMS constituyen un apoyo de carácter general y no sustituyen a la normativa nacional. |
| Contexto del flujo de aire direccional | Indique si el proyecto utiliza un flujo de aire unidireccional hacia el interior de nivel BSL-3 con control de acceso o un sistema de presión negativa de nivel BSL-4 con enclavamiento de ventiladores y sistema de alarma. | Estos ejemplos no establecen un valor de consigna numérico universal para la presión. |
Una compuerta de aislamiento de bioseguridad no tiene una función fija por sí misma. Su función se deriva íntegramente del escenario de contención en el que se encuentra, y dicho escenario debe especificarse antes de iniciar cualquier debate sobre el equipo. El mismo tipo físico de compuerta puede servir para una barrera que, en condiciones normales de funcionamiento, solo tiene que resistir el movimiento del aire en una dirección; para una barrera que, además, debe mantener su posición frente a un diferencial de presión definido durante una situación de anomalía; o para una barrera que debe soportar un ciclo de descontaminación sin perder su integridad de sellado. Se trata de funciones diferentes, y un proveedor que lea unos requisitos de diseño (URS) que no las distinga fijará el precio según la interpretación más benévola o inflará el presupuesto basándose en una suposición que el comprador nunca ha confirmado.
El propio límite requiere la misma precisión. “Compuerta de aislamiento en la línea de escape” indica a un proveedor dónde se sitúa el componente en un esquema, no qué es lo que aísla ni de qué. ¿Separa la compuerta un espacio acotado de los conductos que dan servicio a otras salas? ¿Separa un espacio acotado del ambiente exterior durante un procedimiento específico? ¿Es una de las varias compuertas que deben actuar conjuntamente para mantener una cascada de presión a lo largo de varias salas? Cada una de estas definiciones de los límites cambia lo que debe significar “cerrado”, la rapidez con la que debe producirse y qué pruebas confirmarán posteriormente que así ha sido.
Es aquí donde la evaluación de riesgos del proyecto se convierte en el punto de referencia, en lugar de una descripción general de las prácticas de laboratorio. Una evaluación de riesgos específica para cada emplazamiento, en consonancia con el enfoque descrito en el Manual de bioseguridad en el laboratorio de la OMS, es lo que justifica por qué un límite determinado requiere una medida de control concreta, y es el documento que solicitará un revisor cuando el régimen de funcionamiento seleccionado para la compuerta parezca más conservador o menos conservador que el de la infraestructura circundante. Cuando el proyecto sigue una lógica de contención similar a la que CDC/NIH BMBL En el caso del nivel BSL-3, la función de la compuerta puede entenderse en relación con un flujo de aire dirigido hacia el interior con control de entradas; cuando la lógica se asemeja al contexto del nivel BSL-4, la función puede incluir el mantenimiento de la presión negativa, el enclavamiento del ventilador y la respuesta a alarmas. Se trata de puntos de referencia para comprender el tipo de función que se describe, no de valores numéricos que el comprador pueda copiar en un pliego de condiciones, y las cifras reales siguen estando sujetas a los requisitos nacionales y específicos del proyecto aplicables.
Un comprador que define primero el escenario y los límites da a cada requisito posterior una razón de ser. Un comprador que parte de un tipo de compuerta y trabaja hacia atrás se dará cuenta de que los requisitos de diseño (URS) se leen como una lista de piezas, y las listas de piezas son precisamente lo que da lugar a excepciones en las ofertas que solo salen a la luz en la inspección.
Caudales de aire, presión y fugas según el modo de funcionamiento
| Condición | Obligación de declarar | Límite de la evidencia |
|---|---|---|
| Caudal de aire en funcionamiento | Defina el modo de flujo de aire de funcionamiento y la función del regulador en dicho modo | Las condiciones de funcionamiento y los certificados de aceptación dependen de cada proyecto. |
| Presión de corte | Define la condición de presión para el cierre | La guía citada no establece un valor numérico universal para el punto de consigna de presión. |
| Fuga | Define el criterio de fuga y las pruebas que se esperan | El valor de aceptación y las pruebas son específicos de cada proyecto. |
| Descontaminación | Define la condición de descontaminación que debe cumplir el regulador de tiro | La condición aplicable depende del proyecto |
| Modo de fallo | Define cada condición de fallo que el proveedor debe resolver | Es necesario establecer los criterios de respuesta y aceptación requeridos para el proyecto. |
Una vez definido el límite, es necesario especificar el comportamiento del amortiguador modo por modo, ya que un amortiguador que funciona correctamente en condiciones normales responde a una cuestión de ingeniería diferente a la de un amortiguador que funciona correctamente durante un fallo o un episodio de descontaminación. La confusión de estos modos en una única línea de rendimiento es una de las discrepancias más habituales entre lo que implica un URS y lo que un proveedor puede realmente ofrecer en una licitación con confianza.
La función de flujo de aire en funcionamiento describe lo que hace la compuerta mientras el espacio se encuentra en su estado de funcionamiento previsto: modular, regular o mantener una posición que respalde el patrón de flujo de aire diseñado. La función de cierre describe algo estructuralmente diferente: la capacidad de cerrarse por completo y mantenerse cerrada frente a una condición de presión especificada, lo cual es un requisito mecánico y de estanqueidad más que un requisito de control del flujo de aire. Es posible que una compuerta seleccionada únicamente en función de su rendimiento en la modulación del flujo de aire no haya sido evaluada en absoluto en relación con la presión de cierre que deberá soportar durante una situación de aislamiento, y esa deficiencia no se pondrá de manifiesto hasta que alguien intente verificarla.
A esto se suma el problema de las fugas. Una tasa de fuga solo tiene sentido si se vincula a un diferencial de presión concreto, a un método de ensayo específico y a un valor de aceptación determinado, ninguno de los cuales existe de forma genérica. Si los requisitos de especificación del usuario (URS) establecen una expectativa de fuga sin vincularla a las condiciones en las que se aplica, el proveedor no tiene ninguna base para proponer un diseño de sellado, y el comprador no tiene ninguna base para aceptar o rechazar lo que se le presenta.
La exigencia de descontaminación constituye, una vez más, una condición independiente. El hecho de que una compuerta mantenga su rendimiento mecánico y de estanqueidad a temperaturas y niveles de humedad normales de funcionamiento no garantiza que mantenga dicho rendimiento en cualquier condición de descontaminación que se aplique en el proyecto, ya que pueden entrar en juego una compatibilidad de materiales y un comportamiento de estanqueidad diferentes. Cuando la exposición a la descontaminación forma parte del ciclo de contención del proyecto, dicha exposición debe contar con su propia condición especificada en los requisitos de diseño (URS), distinta de la línea de flujo de aire de funcionamiento.
Los modos de fallo completan el conjunto, y cada uno de ellos requiere su propio requisito específico, en lugar de una simple nota general sobre “seguridad ante fallos”. La pérdida de fuerza de accionamiento, la pérdida de la señal de control y la pérdida de la fuente de energía de la que depende el amortiguador pueden exigir, cada una de ellas, una respuesta diferente, y un URS que las agrupe en una única línea de fallo deja en manos del proveedor la decisión de para qué fallo concreto está diseñada realmente esa respuesta única.
Accionamiento, estado de fallo, alarmas e interfaces de control
| Elemento de control | Decisión del proyecto que hay que definir | Enfoque en la aceptación |
|---|---|---|
| Fuente del comando | Identifica la fuente que controla la compuerta. | Confirma la interfaz de comandos especificada |
| Posición de fallo | Indique la posición requerida de la compuerta para el estado de fallo correspondiente. | Comprueba la posición de fallo definida |
| Retroalimentación de posición | Indica la información sobre la posición que debe devolverse | Comprueba los comentarios necesarios |
| Alarmas | Define las condiciones que deben activar una alarma | Comprueba cada una de las condiciones de alarma especificadas |
| Dispositivos de enclavamiento | Define las condiciones de enclavamiento necesarias | Comprueba el comportamiento de enclavamiento especificado |
| Corte de electricidad | Indica cuál debe ser la respuesta ante un corte de suministro eléctrico. | Verifica la respuesta definida ante una pérdida de potencia |
| Pérdida de aire de los instrumentos | Indica cuál es la respuesta requerida ante una pérdida de aire de servicio. | Verifica la respuesta definida ante una pérdida de aire de los instrumentos |
Los requisitos de la interfaz de control son aquellos en los que un URS o bien cierra las brechas que quedan en las secciones de flujo de aire y presión, o bien las vuelve a abrir. El estado de fallo de un regulador solo tiene sentido una vez que se han definido conjuntamente la fuente de comando, la ruta de retroalimentación y la lógica de enclavamiento que lo rodea, ya que el comportamiento en estado de fallo es una propiedad del sistema, no una propiedad del regulador por sí solo.
La fuente de comando debe indicarse de forma explícita: si la compuerta es posicionada por un sistema de control en condiciones normales, por una señal local o independiente en caso de alarma, o mediante alguna combinación en la que una fuente pueda anular a la otra. Cuando la fuente de comando es ambigua, el requisito de posición de fallo se vuelve imposible de verificar, ya que no hay forma de confirmar qué vía de comando se supone que está activa en el momento del fallo.
La posición de fallo debe especificarse para cada condición de fallo, y no como una única instrucción general, ya que la posición que mantiene el límite durante un fallo (por ejemplo, la pérdida de alimentación eléctrica) puede no ser la misma que la que lo mantiene durante otro (pérdida de aire de servicio, en cuyo caso la compuerta depende de ese aire para poder accionarse). Un mecanismo de retorno por resorte que cierra la compuerta ante una pérdida de alimentación eléctrica se comporta de forma diferente a un mecanismo que depende de la presión de aire almacenada o de servicio para moverse, y el proyecto debe especificar qué condición de pérdida de suministro se aplica y qué posición se requiere en respuesta a cada una de ellas.
La retroalimentación de posición y las alarmas constituyen la capa que convierte un requisito de estado de fallo en algo que un sistema de control —y, posteriormente, un equipo de puesta en marcha— pueda verificar realmente. Una compuerta que esté especificada para fallar en posición cerrada, pero que no cuente con retroalimentación de posición, no ofrece al operador ninguna forma de confirmar que así ha sido. Las condiciones de alarma deben definirse individualmente —pérdida de la señal de retroalimentación, discrepancia de posición, fallo de enclavamiento—, ya que cada una representa un evento diferente que un operador o un sistema de control debe distinguir y al que debe responder de manera distinta.
Los enclavamientos vinculan el comportamiento de la compuerta al de otros equipos situados en el mismo límite; y cuando varias compuertas o componentes del sistema de tratamiento de aire comparten un límite de contención, la lógica de enclavamiento es la que evita que la acción de aislamiento de un componente provoque una situación de presión no deseada en otro lugar. Aquí es donde el contenido circundante en URS para equipos de alta contención se convierte en una base fundamental, ya que la definición de la interfaz de control es uno de los ámbitos en los que los compradores que no han analizado exhaustivamente el conjunto completo de requisitos antes de emitir un URS tienden a dejar la mayor parte de la interpretación en manos del proveedor.
Requisitos de descontaminación, acceso y mantenimiento
Los requisitos de descontaminación, acceso y mantenimiento de una compuerta son aquellos en los que el URS debe conciliar dos objetivos que pueden ir en direcciones opuestas: la barrera debe permanecer intacta tanto en condiciones normales como en caso de fallo, y, al mismo tiempo, debe ser posible inspeccionar, realizar el mantenimiento o volver a poner en servicio la compuerta sin comprometer dicha barrera. Limitarse a especificar únicamente el rendimiento de contención y dejar sin definir el acceso traslada al proveedor una decisión de diseño que el comprador quizá no desee asumir.
El acceso para la descontaminación consiste en definir cómo se consigue que la compuerta y los conductos circundantes alcancen un estado que permita el acceso seguro o la retirada de componentes, y qué condiciones confirman que ese paso se ha completado antes de proceder al acceso. Se trata de una secuencia específica del proyecto vinculada al escenario de contención ya definido, no de un paso de limpieza genérico, y un URS que lo trate como algo secundario obliga al proveedor a adivinar qué método de acceso admite realmente la instalación circundante.
El acceso para el mantenimiento plantea una cuestión relacionada, pero distinta: si el regulador puede someterse a mantenimiento desde el exterior del espacio contenido, o si dicho mantenimiento requiere entrar en él, y si se puede acceder a los componentes que sufren desgaste —juntas, actuadores, dispositivos de retroalimentación— sin traspasar el propio límite. Cuando el escenario de contención es más severo, se tiende a preferir enfoques de mantenimiento que eviten la entrada; cuando el límite y la evaluación de riesgos lo permiten, el mantenimiento dentro del espacio puede ser aceptable. Se trata de una disyuntiva de diseño que el comprador debe resolver de forma deliberada, en lugar de dejar que la configuración predeterminada del proveedor la decida por él.
El control de la puesta en servicio vuelve a cerrar el ciclo: tras cualquier intervención de acceso o mantenimiento, hay que volver a verificar qué aspectos antes de que se considere restablecido el límite. Si el URS no lo especifica, el proyecto carece de un criterio definido para volver a confirmar el funcionamiento de la compuerta tras una intervención, lo que deja una brecha entre “revisado” y “verificado” que, para que la inspección esté lista, es necesario cerrar.
FAT, SAT, documentación y entregables de aceptación trazables
| Elemento del ciclo de vida | Tratamiento de la trazabilidad | Límite de la evidencia |
|---|---|---|
| URS | Mantén cada requisito como referencia a lo largo de su ciclo de vida | Los criterios exactos de aceptación de los equipos dependen de cada proyecto. |
| Revisión de ofertas | Registrar las excepciones de los proveedores respecto al requisito correspondiente | Las excepciones siguen siendo visibles para la gestión del proyecto |
| FAT | Vincular los requisitos aplicables a los criterios de aceptación de fábrica predefinidos y documentar las desviaciones | La grasa corporal visceral (FAT) justificada puede complementarse con la grasa corporal subcutánea (SAT) |
| SAT | Definir los requisitos y los criterios predefinidos asignados a la aceptación de la obra | La distribución entre FAT y SAT depende de cada proyecto. |
| Planos, cálculos, inspecciones y documentos | Relaciona cada entrega requerida con el requisito al que da respuesta | El tipo de entrega aplicable depende de los requisitos y del proyecto. |
Cada requisito definido en las secciones anteriores solo tiene valor si se puede rastrear hasta algo que confirme que se ha cumplido. Un URS sirve como punto de referencia a lo largo del ciclo de vida para dicha confirmación, de acuerdo con el marco de cualificación descrito en EudraLex Volumen 4 Anexo 15, donde el URS sigue siendo el punto de referencia con el que se comparan las actividades de aceptación posteriores, aunque las fases concretas y los criterios de aceptación varíen en función de cada proyecto.
La revisión de las ofertas es el primer punto en el que esta trazabilidad demuestra su valor. Cuando la propuesta de un proveedor se desvía de un requisito establecido —una lógica de posición de fallo diferente, un método de prueba de fugas distinto, un enfoque de acceso para la descontaminación diferente—, el hecho de registrar esa desviación en la línea del requisito específico mantiene la excepción visible, en lugar de dejar que se pierda entre el texto general de la propuesta. Un comprador que evalúe varias ofertas se beneficia directamente de esta estructura, ya que la información del proyecto presentada para su revisión es lo que permite que el proceso de configuración y presupuestación de un proveedor se ajuste a los requisitos reales, en lugar de a una especificación genérica de compuertas.
La división entre FAT y SAT sigue la misma lógica. El anexo 15 respalda la práctica de realizar una FAT justificada complementada con una SAT, lo que significa que los URS deben indicar qué requisitos se verifican en fábrica, cuáles se reservan para la fase de instalación y qué criterios de aceptación predefinidos se aplican en cada fase. Un requisito al que no se le haya asignado una fase de aceptación es un requisito que puede que no se verifique en ninguna fase, o que se verifique dos veces sin que se haya acordado un criterio en ninguna de las dos ocasiones.
Los planos, los cálculos y los registros de inspección son los resultados que permiten verificar cada requisito de forma independiente de la propia prueba de aceptación. Un requisito de presión de cierre debe ir respaldado por un cálculo o un registro de ensayo; un requisito de posición de fallo requiere un plano o un documento de lógica de control que lo defina sin ambigüedades. En los casos en que la compuerta de aislamiento de bioseguridad es uno de los varios componentes que conforman un perímetro de contención, mantener intacta esta trazabilidad es también lo que permite coordinar las decisiones de entrega e integración sin perder de vista qué requisito debía satisfacer cada elemento entregable.
Preguntas frecuentes
Q: ¿Deberían seleccionarse los componentes de las compuertas antes de que se haya concretado la base de contención?
A: En primer lugar, defina el escenario de contención y el perímetro que debe proteger la compuerta. A continuación, utilice la evaluación de riesgos específica del emplazamiento, los requisitos nacionales y del proyecto aplicables, los modos de funcionamiento y las condiciones de fallo para evaluar las propuestas de equipamiento.
Q: ¿Cómo puede el URS facilitar la evaluación de las excepciones de los proveedores?
A: Asigna a cada requisito una referencia clara y exige que las excepciones de la oferta se registren en relación con dicho requisito. Esto permite al equipo del proyecto identificar qué compromisos en materia de contención, control, pruebas o entregables requieren una resolución específica antes de su aceptación.
Q: ¿Puede una sola instrucción de posición en caso de fallo cubrir todos los fallos de los servicios o de los controles?
A: No des por sentado que una sola instrucción cubre todos los casos. Define la respuesta requerida para cada situación de fallo aplicable, incluyendo la pérdida de alimentación eléctrica y la pérdida de aire de instrumentación, y asóciala a la retroalimentación de posición, la alarma, el enclavamiento y la evidencia de verificación requeridos.
Q: ¿Qué se debe definir antes de solicitar a un proveedor que aborde la descontaminación y el mantenimiento?
A: Especifique la condición de descontaminación, el límite protegido y las condiciones de acceso y mantenimiento requeridas. Identifique también las pruebas o los resultados que demuestren que se han cumplido todos los requisitos específicos del proyecto.
Q: ¿Cómo se deben distribuir los requisitos entre la prueba de aceptación en fábrica (FAT) y la prueba de aceptación in situ (SAT)?
A: Asigne cada requisito aplicable a criterios de aceptación predefinidos, ya sean de fábrica o in situ, según el lugar en el que se pueda demostrar. Mantenga la asignación específica para cada proyecto, documente las desviaciones e identifique en qué casos las pruebas de aceptación en fábrica deben complementarse con pruebas de aceptación in situ.
