Alcance de la integración BSL-3/4: lo que los propietarios deben definir antes del diseño

Un proyecto de nivel BSL-3/4 no fracasa en la puesta en marcha debido a un rendimiento insuficiente de los equipos; se estanca antes, cuando el diseño avanza en un ámbito de integración que nunca se ha cerrado por completo. Los propietarios que dan por sentado que la propia designación BSL define lo que deben hacer las instalaciones y los equipos suelen descubrir, en una fase avanzada del diseño o durante las pruebas de integración, que nunca se asignó a nadie la responsabilidad de una barrera de presión, una ruta de transferencia o una interfaz de control. Definir el alcance de la integración antes de que se cierre el diseño es una decisión distinta de la selección de los equipos, y corresponde al propietario y al equipo del proyecto antes de que se pueda evaluar adecuadamente cualquier propuesta de los proveedores.

El alcance comienza con la descripción del trabajo previsto y la evaluación de riesgos

El punto de partida para definir el alcance de la integración no es la etiqueta del nivel de contención, sino el trabajo que el laboratorio debe respaldar. Una designación BSL-3 o BSL-4 describe una categoría de contención; no describe los patógenos específicos con los que se trabaja, los procedimientos que se llevan a cabo, los volúmenes procesados ni el equipo que debe interactuar con la sala para respaldar ese trabajo de forma segura. Dos laboratorios con la misma designación pueden requerir ámbitos de integración sustancialmente diferentes, ya que el trabajo previsto difiere, y considerar la designación como un conjunto completo de requisitos omite el paso que determina realmente lo que hay que construir.

Por eso, la evaluación de riesgos sirve como base para definir el alcance, en lugar de ser un mero ejercicio de cumplimiento posterior. La Manual de bioseguridad en el laboratorio de la OMS, 4ª edición, plantea la evaluación de riesgos como la base para establecer controles de bioseguridad proporcionados, lo que significa que el resultado de dicha evaluación —y no únicamente la etiqueta de contención— debe determinar las decisiones relativas a las cascadas de presión, el equipo de transferencia, los puntos de descontaminación y los puntos de control. Cuando la evaluación de riesgos identifica vías específicas de transferencia, residuos o exposición vinculadas al trabajo previsto, dichas vías se convierten en elementos del alcance que el diseño debe abordar de forma explícita, en lugar de dar por sentado que se derivan automáticamente de una clasificación BSL-3 o BSL-4.

La consecuencia práctica para el propietario es la secuenciación. Si el trabajo de laboratorio previsto y su evaluación de riesgos no se han ultimado, o se han ultimado con un nivel de detalle demasiado general como para identificar vías e interfaces específicas, cualquier alcance de integración elaborado basándose únicamente en la etiqueta BSL presentará lagunas que aflorarán más adelante en forma de cambios de diseño no planificados. Por el contrario, cuando la evaluación de riesgos es específica en cuanto a procedimientos, agentes y modos de fallo, el propietario puede utilizarla para comprobar si un alcance de integración propuesto está realmente completo, en lugar de basarse en la categoría de contención como indicador de la exhaustividad. Una referencia a nivel de la OMS ofrece un respaldo general a esta lógica, pero no sustituye a la evaluación de riesgos específica del centro ni a la normativa nacional de bioseguridad aplicable, que siguen siendo la autoridad que el propietario debe aplicar directamente.

Es necesario establecer límites de contención entre las salas y los equipos

La contención no es una característica propia de una sola sala; se trata de un límite continuo que debe trazarse a lo largo de todas las salas, pasillos y equipos que dan a la zona controlada. Cascadas de presión, las rutas de traslado de personal y material, los recorridos de los gases de escape, los recorridos de los residuos líquidos y las interfaces de control traspasan, cada una de ellas, los límites físicos y de los equipos, y cada punto de cruce es un lugar en el que el límite puede quedar sin definir si nadie lo delimita deliberadamente.

Este ejercicio de trazado es importante porque la contención se comporta de forma diferente según se trace el límite en relación con los equipos o con el perímetro de la sala. Un límite de presión trazado únicamente a nivel de la sala, por ejemplo, podría no tener en cuenta las relaciones de presión necesarias a lo largo de un Laboratorio con módulos BSL-3/BSL-4‘las transiciones internas, o a través de equipos como las compuertas de aislamiento que se sitúan en el recorrido del conducto de escape o de ventilación y cuyo objetivo es mantener la dirección del flujo de aire tanto en condiciones normales como en caso de avería. Cuando el límite se establece únicamente a nivel arquitectónico, se corre el riesgo de que los puntos de control a nivel de los equipos se consideren un problema ajeno; cuando se establece únicamente a nivel de los equipos, se corre el riesgo de dar por sentada, en lugar de verificarla, la contribución de la envolvente de la sala a ese mismo límite.

La misma lógica se aplica a las rutas de transferencia y a los conductos de residuos. Una ruta de transferencia a través de una esclusa, una interfaz de transferencia VHP o un conducto de residuos líquidos hacia un sistema de descontaminación de efluentes es tan vulnerable como su punto de conexión más débil, y ese punto de conexión suele ser el punto de unión entre el ámbito de las instalaciones y el de los equipos. El CDC/NIH Bioseguridad en los laboratorios microbiológicos y biomédicos (BMBL), 6ª edición, distingue los controles de acceso y de flujo de aire del nivel BSL-3 de los sistemas de ventilación, acceso y descontaminación de las instalaciones con trajes del nivel BSL-4, lo que nos recuerda que el comportamiento requerido del límite de contención varía en función del nivel de contención y del tipo de instalación, y que un límite definido correctamente para una configuración no se puede aplicar tal cual a otra. El BMBL es una guía orientativa que debe aplicarse en el marco de la propia evaluación de riesgos del proyecto y de los requisitos normativos locales, y no como un punto de referencia de presión universal.

Para el propietario, la decisión consiste en determinar si se han representado todos los límites de presión, vías de transferencia, conductos de escape, conductos de residuos líquidos e interfaces de control en todas las salas y equipos, sin dejar ningún segmento implícito. Un segmento no representado no es una omisión menor; es un límite sin un comportamiento definido, que el diseño no puede cerrar hasta que alguien lo defina.

Las utilidades y los controles necesitan propietarios de interfaz con nombre

La delimitación de un límite identifica dónde se encuentra; no determina quién es responsable de su diseño, construcción o verificación. Cada punto de interfaz —una conexión de servicios públicos, una señal de control, un punto de monitorización, una condición de alarma— necesita un responsable designado antes de que pueda considerarse cerrado, ya que una interfaz sin responsable suele ser considerada completa por una de las partes y pendiente por la otra.

Esto cobra mayor importancia cuando los sistemas de control pasan de la gestión de edificios a nivel de instalaciones al control a nivel de equipos, o cuando un servicio como la electricidad, el aire comprimido o el suministro de un medio de descontaminación pasa de la infraestructura de la instalación a un equipo específico. Si nadie se hace responsable de la interfaz, la especificación de un lado del límite puede redactarse sin tener en cuenta los requisitos reales del otro lado: un punto de consigna de control definido por el sistema del edificio sin conocer las características reales de respuesta del equipo, o un servicio dimensionado según el diseño de la instalación sin confirmar la demanda real del equipo en condiciones de fallo. El riesgo no radica en que la interfaz sea incorrecta, sino en que nadie pueda afirmar si es correcta, ya que ninguna de las partes se ha responsabilizado de conciliar ambos lados.

La designación de un responsable cambia la naturaleza de la cuestión pendiente, pasando de ser una suposición compartida a una responsabilidad con seguimiento. Cuando el responsable es el equipo de diseño de las instalaciones, la función del proveedor de equipos es facilitar los datos de interfaz con la antelación suficiente para que el equipo de diseño de las instalaciones pueda utilizarlos. Cuando el responsable es el proveedor de equipos, la función del equipo de las instalaciones es confirmar la condición de los servicios o de los controles de los que depende el equipo. Cualquiera de las dos opciones puede funcionar; lo que no funciona es dejar sin resolver la cuestión de la responsabilidad mientras ambas partes actúan basándose en sus propias suposiciones sobre la otra.

La tarea del propietario en esta fase no consiste en resolver personalmente cada interfaz, sino en confirmar que cada interfaz asignada cuente con exactamente una parte designada responsable de su cierre, y que la información que cada parte necesita de la otra se haya identificado como un documento específico o un intercambio de datos, en lugar de dejarla a una coordinación informal.

Las obligaciones de los proveedores deben separarse de las responsabilidades de las instalaciones

Una vez asignadas y atribuidas las interfaces, la siguiente decisión es qué parte se encarga de qué. Se trata de una cuestión distinta a la de la titularidad: el titular de una interfaz decide la intención de diseño de la misma, mientras que el reparto de responsabilidades determina quién construye, suministra y documenta cada parte de la misma. Los servicios de las instalaciones, las obras de construcción y los entregables de los proveedores de equipos son tres categorías de alcance distintas, y un proyecto que no las haya separado claramente corre el riesgo de revisión de propuestas en la que tanto el proveedor como el propietario dan por hecho que es el otro quien se hace cargo de un artículo concreto.

Los servicios de la instalación —electricidad, agua, gases comprimidos, sistemas de extracción a nivel de edificio y servicios similares— suelen ser responsabilidad de la instalación hasta un punto de conexión definido, y a partir de ese punto comienza el alcance de suministro del proveedor de equipos. Las obras del edificio, incluidos los elementos estructurales, arquitectónicos y de construcción en general, suelen quedar totalmente fuera del alcance de las prestaciones del proveedor de equipos, incluso cuando dicha construcción afecta directamente a la forma en que los equipos se integran en el espacio. Las prestaciones del proveedor de equipos, una vez aceptadas en el paquete definido del proyecto, conllevan sus propios requisitos de documentación y datos de interfaz que la parte responsable de las instalaciones necesita para completar su propio diseño en torno a ellas.

La razón por la que esta división debe ser explícita, en lugar de darse por sentada, es que tanto las lagunas como los solapamientos suponen un coste en tiempo de coordinación, y cualquiera de ellos puede dejar un requisito sin asignar a nadie de forma efectiva. Si un límite no está claro, un elemento de utilidad o de interfaz puede quedar en un espacio en el que cada parte ha asumido que la otra es responsable de él, y solo sale a la luz cuando el elemento se necesita y no está disponible. Cuando la división de responsabilidades se establece por escrito desde el principio, esto se puede comprobar antes de que se convierta en un problema en la obra. Este es el tipo de información sobre el alcance específica del proyecto que se incluye en la revisión de la configuración o del presupuesto de un proveedor: cuanto más claros sean los límites y los datos de interfaz que facilite el responsable, con mayor precisión podrá el proveedor confirmar qué entra dentro de un paquete de equipamiento propuesto —por ejemplo, en el caso de un laboratorio con módulos BSL-3/BSL-4, un compuerta de aislamiento en el recorrido de los gases de escape, o la ubicación de un sistema de descontaminación de efluentes en relación con los servicios técnicos y las obras de construcción de la instalación.

Lo que el propietario debe confirmar antes de que se avance en el diseño no es solo la división en sí, sino también los documentos y los datos de interfaz que cada parte debe intercambiar en el marco de la misma: la especificación de servicios públicos que la instalación debe entregar al proveedor, y los datos de interfaz que el proveedor debe devolver para que el diseño de la instalación pueda completarse en función de ellos.

Los requisitos en materia de pruebas deben extenderse hasta las pruebas y la entrega

Un requisito aceptado del que no se pueda seguir el rastro a lo largo del diseño, las pruebas y la entrega corre el riesgo de perderse sin que nadie decida descartarlo. La definición del alcance no se da por concluida una vez acordado un requisito; solo se da por concluida cuando dicho requisito sigue siendo visible, con su propia evidencia, en todas las fases posteriores del proyecto.

El mecanismo es sencillo: cada fase de un proyecto de contención genera su propia documentación, y si dicha documentación no hace referencia al requisito aceptado inicialmente, no hay forma de confirmar que el requisito se haya tenido en cuenta realmente, en lugar de haberse descartado discretamente durante el diseño detallado. Un requisito aceptado durante la definición del alcance debe volver a aparecer en la revisión del diseño, donde la documentación del diseño demuestre cómo se ha abordado; de nuevo en las pruebas integradas, donde los resultados de las pruebas demuestren que se ha aplicado realmente como parte del sistema integrado, en lugar de dar por sentado que funciona porque los componentes individuales han superado sus propias comprobaciones; y de nuevo en la entrega, donde el paquete de documentación final siga mostrando el vínculo entre el requisito original y el resultado de las pruebas.

Lo que convierte esto de un simple detalle de documentación en un riesgo real es la complejidad y la duración del proyecto. Cuando un proyecto tiene pocas interfaces y un plazo breve desde el diseño hasta la entrega, el seguimiento informal puede sacar a la luz un requisito omitido antes de que resulte relevante. Cuando un proyecto implica muchas interfaces, varias partes y un plazo más largo, un requisito sin un registro trazable es mucho más fácil de perder entre las distintas fases, ya que ningún documento por sí solo recoge el historial completo de por qué se aceptó y qué lo satisfizo. Aquí es también donde cobra relevancia la distinción entre pruebas a nivel de instalaciones y a nivel de equipos: un requisito vinculado a una interfaz entre el equipo de un proveedor y los sistemas de las instalaciones necesita pruebas procedentes específicamente de las pruebas integradas, y no solo de los propios controles a nivel de fábrica del proveedor, ya que el comportamiento integrado es lo que el requisito realmente pretendía confirmar.

Para el propietario, la cuestión es si el historial de pruebas del proyecto permite realmente determinar, en el momento de la entrega, qué requisitos originales se sometieron a prueba como parte del sistema integrado y cuáles no. Cuando ese historial está incompleto, la laguna no es un simple inconveniente de documentación, sino una duda sobre si el requisito se cumplió o no.

La congelación del diseño depende de las interfaces cerradas y de las exclusiones registradas

La «congelación del diseño» es el momento en el que el proyecto se compromete con una configuración específica, y debería depender de que se haya cerrado el alcance, no del calendario. Congelar el diseño mientras las interfaces siguen sin asignarse, las instalaciones de servicios públicos no se han separado de los elementos de equipo a entregar o las cadenas de evidencia no se han verificado no hace que esas lagunas desaparezcan; simplemente las traslada a las fases de construcción y puesta en servicio, donde resolverlas resulta más costoso y es más difícil rastrear su origen.

La condición que determina si se está listo para la congelación es que todos los elementos planteados en la definición del alcance hayan alcanzado un estado cerrado, lo que significa que cuentan con un límite definido, un responsable designado y —cuando proceda— un registro de evidencia que los vincule con las actividades de diseño y prueba. Un elemento que siga abierto debe permanecer visiblemente abierto, en lugar de tratarse como resuelto por defecto, simplemente porque el trabajo de diseño lo haya dejado atrás. Esto incluye las exclusiones explícitas: cuando una vía, una interfaz o una responsabilidad concretas se hayan situado deliberadamente fuera del alcance del proyecto actual, dicha exclusión debe registrarse como una decisión, y no dejarse a que se deduzca posteriormente a partir de la ausencia de documentación al respecto. Una exclusión no documentada es indistinguible, a posteriori, de un requisito pasado por alto.

Cuando los trabajos de laboratorio previstos y la evaluación de riesgos se reflejan en los requisitos aceptados, cuando se definen los límites de contención tanto en las salas como en los equipos, cuando cada interfaz definida tiene un responsable designado, cuando se separan las responsabilidades de las instalaciones y de los proveedores y se identifican los datos de sus interfaces, y cuando la cadena de pruebas, desde la aceptación hasta los ensayos, está intacta, el proyecto cuenta con una base sólida para congelar el diseño. Si alguno de estos aspectos sigue sin definirse, la decisión de congelar el diseño debe considerar ese elemento específico como pendiente, en lugar de partir de la suposición de que se resolverá por sí solo durante el diseño detallado o la construcción.

Esta es también la fase en la que el alcance relacionado con los equipos —como los productos finales correspondientes a un laboratorio modular, las compuertas de contención en los conductos de escape o un sistema de descontaminación de efluentes— ya debería estar incluido en un reparto de responsabilidades definido, con sus interfaces cerradas, de modo que la coordinación con los proveedores en la fase de diseño detallado o de entrega se centre en confirmar un alcance ya acordado, en lugar de renegociarlo.

Preguntas frecuentes

Q: ¿Es suficiente la clasificación BSL-3 o BSL-4 para definir el alcance de la integración?
A: No. Utilice el trabajo de laboratorio previsto y la evaluación de riesgos específica del centro para convertir el contexto de contención en requisitos del proyecto y, a continuación, compruebe que dichos requisitos se ajustan a la normativa nacional aplicable, en lugar de considerar la designación BSL como una especificación completa.

Q: ¿Qué debe preparar el propietario para que las propuestas de los proveedores puedan compararse en igualdad de condiciones?
A: Elabora un documento de alcance común en el que se identifiquen los límites de contención y las rutas, se separen las responsabilidades de las instalaciones y los edificios de los entregables de los proveedores, se designen los responsables de las interfaces, se enumeren los intercambios de información necesarios y se registren las exclusiones. Pide a cada proveedor que explique cómo su propuesta aborda ese mismo documento y en qué aspectos quedan aún por definir los límites.

Q: ¿Cómo se debe gestionar una interfaz que abarca tanto el ámbito de los equipos como el de las instalaciones?
A: Asigne a la interfaz un responsable de diseño designado y deje constancia de lo que cada parte debe aportar y devolver. Por ejemplo, el documento debe identificar los límites de la red o del control aplicables, los documentos y los datos de la interfaz necesarios por ambas partes, así como la documentación requerida para que la interfaz pueda darse por cerrada.

Q: ¿Se puede congelar el diseño mientras algunas interfaces de integración siguen sin resolverse?
A: Mantén abierto el alcance afectado hasta que se hayan registrado los límites, la responsabilidad, el intercambio de información necesario y las exclusiones. Congelar una interfaz sin resolver puede ocultar una omisión hasta la fase de obra, momento en el que la responsabilidad y los cambios en el diseño son más difíciles de gestionar.

Q: ¿Cómo pueden los propietarios evitar que un requisito aceptado desaparezca entre la fase de diseño y la entrega?
A: Asigne al requisito un límite de alcance y un responsable, y luego vincúlelo a la documentación que se espera presentar en la revisión del diseño, las pruebas integradas y la entrega. Antes de que avancen los trabajos, confirme quién elaborará cada documento y cómo se relacionará con el requisito aceptado.