Los sistemas integrados BSL-3/4 no superan la prueba SAT no porque los componentes individuales sean defectuosos, sino porque las conexiones entre ellos —servicios, controles, extracción HEPA, suministro de VHP e interfaces EDS— nunca se sometieron a pruebas en condiciones que reflejaran el funcionamiento real del edificio. El resultado suele ser una presión inestable durante la primera prueba de apertura de puertas, un ciclo de VHP que no puede completarse porque nunca se confirmó la lógica de la compuerta de extracción, o registros de alarmas que no pueden atribuirse a sensores calibrados. Esos fallos se pueden subsanar antes de que comience la cualificación; sin embargo, resultan costosos una vez emitidos los registros de IQ/OQ. El criterio práctico que respalda esta lista de comprobación consiste en saber qué comportamientos integrados deben demostrar registros de superación antes de que comience la cualificación, y qué elementos sin resolver pueden trasladarse a fases posteriores solo si van acompañados de una resolución documentada y basada en el riesgo.
Servicios instalados en las comprobaciones de preparación para el SAT
La razón más habitual por la que los registros de las pruebas SAT se cuestionan posteriormente es que las pruebas se iniciaron antes de que las instalaciones estuvieran lo suficientemente estabilizadas como para garantizar resultados repetibles. Cuando la presión de suministro es irregular, el caudal de escape no está equilibrado o aún hay conexiones provisionales, no se puede atribuir una prueba fallida al sistema objeto de evaluación, ya que puede que simplemente refleje que el edificio aún no está terminado. Esa ambigüedad es difícil de resolver a posteriori, sobre todo cuando se espera que esos mismos registros sirvan de base para la documentación del índice de calidad (IQ).
Antes de que comience la prueba SAT, debe confirmarse —y no darse por sentado— el estado real de las instalaciones en la interfaz del equipo. Esto implica verificar que los volúmenes y presiones del aire de suministro se encuentren dentro del rango para el que se configuraron los controles, que las conexiones de extracción sean permanentes y estén equilibradas, que las alimentaciones eléctricas se ajusten a los requisitos de carga con los que se probó el equipo en fábrica, y que se hayan instalado instrumentos calibrados en los puntos donde se registrarán los datos. La cobertura de energía de emergencia y la redundancia del sistema de extracción también deben estar operativas, no solo programadas: probar el comportamiento del sistema durante una simulación de corte del suministro eléctrico solo tiene sentido si los sistemas de respaldo están realmente conectados.
La integridad de la envolvente forma parte de esta comprobación de preparación. La SAT es la primera oportunidad para inspeccionar juntas, penetraciones, juntas de puertas, pasos y acristalamientos en las condiciones reales de instalación. En esta fase, es sencillo resolver la identificación de una penetración con fugas o una junta de puerta que se haya comprimido fuera de las especificaciones durante la instalación. Descubrir el mismo problema durante las pruebas de cascada de presión o, peor aún, durante una prueba de cualificación, convierte un pequeño defecto de construcción en una desviación formal que requiere la documentación de la causa raíz y la recuperación del calendario de obras. La comprobación de preparación de la SAT no es un requisito previo meramente formal; es un hito práctico que determina si los resultados de las pruebas posteriores serán válidos.
Se han comprobado los controles y las alarmas antes de la IQ/OQ
Los sistemas de control de presión que funcionan de forma aceptable en condiciones estáticas pueden comportarse de manera muy diferente durante las perturbaciones que caracterizan el funcionamiento normal de los laboratorios BSL-3/4. La apertura de una puerta en la antesala, un filtro que haya acumulado residuos entre ciclos de mantenimiento o un desequilibrio temporal en el sistema de extracción durante una interrupción del suministro pueden poner de manifiesto debilidades en la lógica de control de presión que una simple comprobación de un único punto de consigna nunca revelaría. Cuando esas debilidades no se detectan durante la prueba SAT, suelen salir a la luz durante las pruebas de cualificación, en las que un fallo en la prueba de recuperación de presión constituye un incidente formal con consecuencias en el calendario y la documentación.
El enfoque de la verificación de los controles y las alarmas debe ir más allá de confirmar que los valores de consigna estén programados correctamente. La lógica de respuesta dinámica —incluida la secuencia de umbrales de alarma, la conmutación de redundancia y la capacidad del sistema para restablecer la contención tras una perturbación— debe demostrarse en condiciones de perturbación, no solo en estado estacionario. La integración con el sistema de gestión del edificio (BMS) también requiere atención en este sentido: si las señales de alarma no se asignan correctamente a la capa de gestión del edificio, o si la jerarquía de prioridades no se ajusta al protocolo de respuesta previsto para la instalación, esas deficiencias no se harán evidentes hasta que se produzca un evento de alarma real. La norma ASTM E2500-25, que proporciona un marco científico y basado en el riesgo para la especificación y verificación de los sistemas de fabricación farmacéutica, respalda el principio de que la integración entre los sistemas de control debe verificarse en función de requisitos funcionales definidos, en lugar de deducirse únicamente a partir de las fichas técnicas de los equipos.
| Área de verificación | Qué hay que demostrar | Por qué es importante |
|---|---|---|
| Estabilidad de la presión ante perturbaciones | Estabilidad durante la apertura de las puertas, la carga del filtro y los desequilibrios temporales en el sistema de extracción | Confirma la respuesta dinámica en condiciones operativas reales y evita que la presión de la sala sea inestable o que la puesta en marcha falle. |
| Integración del sistema de gestión de edificios (BMS) y de las alarmas | Compatibilidad con el sistema de gestión de edificios (BMS), jerarquía de alarmas, redundancia y respuesta adecuada a los eventos de las puertas y a la carga de los filtros | Evita las deficiencias de integración que provocan una gestión inadecuada de las alarmas y fallos en los controles |
| Lógica de respuesta a la presión dinámica | Umbrales de alarma, redundancia y estrategia de recuperación ante fallos más allá de un punto de consigna único | Garantiza que el sistema pueda recuperarse de las perturbaciones y mantener la integridad de la contención |
La implicación práctica es que la verificación de controles y alarmas durante la SAT es la última fase en la que se puede cuestionar y modificar la lógica del proveedor sin generar un registro formal de control de cambios en un sistema cualificado. Tras la IQ/OQ, cualquier modificación de los umbrales de alarma, los enclavamientos o la asignación del BMS constituye un cambio validado del sistema. Los equipos que aplazan la verificación de los controles hasta la fase de cualificación suelen descubrir que el coste de una sola revisión de la lógica —en cuanto a documentación, nuevas pruebas y calendario— supera lo que habría costado resolver el mismo problema durante la SAT.
Registros de interfaz de HEPA, VHP y EDS
HEPA, VHP y EDS suelen considerarse líneas de trabajo independientes en la puesta en servicio, pero sus interacciones con la misma envolvente del edificio generan dependencias que el SAT debe verificar de forma conjunta. Por ejemplo, una carcasa HEPA que se haya instalado sin confirmar el acceso para la prueba de integridad del filtro puede requerir un desmontaje parcial antes de que se pueda realizar la primera prueba de escaneo, lo que convierte un paso rutinario de la puesta en servicio en una modificación mecánica que retrasa toda la secuencia de cualificación. El Bolsa de entrada Bolsa de salida La configuración de la carcasa del filtro resuelve este problema por su propio diseño, pero la interfaz entre la carcasa, el conducto de escape y el sistema de control de la presión de la sala sigue requiriendo una verificación específica para cada instalación durante las pruebas de aceptación en obra (SAT).
La compatibilidad con el peróxido de hidrógeno (VHP) requiere algo más que confirmar que el generador suministró la concentración especificada de peróxido de hidrógeno durante las pruebas de aceptación en fábrica (FAT). En las instalaciones, la verificación debe demostrar que los materiales de las superficies, las juntas, los sellos de las puertas, las carcasas de los sensores y cualquier accesorio de penetración instalado durante la construcción son compatibles con la exposición repetida al VHP. La degradación de los materiales provocada por la composición química del VHP es acumulativa y, por lo general, no se aprecia hasta que falla un sello o una superficie se vuelve difícil de limpiar. A Generador de peróxido de hidrógeno VHP Puede ofrecer ciclos uniformes, pero si la envolvente de la sala incluye componentes que se sustituyeron durante la construcción sin comprobar su compatibilidad, los resultados de la distribución de VHP acabarán por volverse irregulares. La norma ISO 14644-3:2019, que regula los métodos de ensayo de las salas limpias —incluidas las pruebas de estanqueidad de la instalación de filtros—, proporciona un marco de referencia para la metodología de ensayo de la integridad de los filtros HEPA; la compatibilidad con el VHP y la trazabilidad digital mediante EDS son ámbitos de verificación independientes que quedan fuera de su ámbito de aplicación.
Los registros de la interfaz del EDS incorporan una función de auditoría específica que a menudo se subestima durante la prueba SAT. Es probable que, durante las inspecciones reglamentarias, se revisen los registros de eventos, la continuidad de la supervisión integrada y los datos de tendencias del EDS como prueba de que el proceso de descontaminación de residuos líquidos funcionó correctamente durante todo el periodo de cualificación. Si dichos registros no están estructurados para permitir la trazabilidad digital desde el momento en que comienza la prueba SAT, resulta muy difícil subsanar esta deficiencia de forma retroactiva.
| Interfaz/Sistema | Enfoque de la verificación | Por qué es importante |
|---|---|---|
| Disposición de los filtros HEPA | Confirmar el acceso a las pruebas de integridad de los filtros, la facilidad de mantenimiento de las carcasas y los procedimientos de sustitución que eviten la contaminación | Evita que no se puedan comprobar o sustituir los filtros sin romper el sistema de contención |
| Compatibilidad con la descontaminación (VHP) | Comprueba que las superficies, las juntas y las interfaces de los equipos sean adecuadas para el producto químico elegido (p. ej., VHP). | Evita la degradación del material o una descontaminación incompleta que pudiera comprometer la seguridad |
| Registros de interfaz EDS | Confirmar la supervisión integrada, los registros de eventos, el análisis de tendencias y la trazabilidad digital como apoyo a las auditorías | Proporciona pruebas sólidas para las inspecciones reglamentarias y la acreditación |
La consecuencia de la falta de registros de interfaz no es, ante todo, un retraso en la homologación, sino un problema de justificación. Un inspector que solicite la base de puesta en servicio de un resultado de escaneo de integridad HEPA, un mapa de distribución de VHP o un registro de eventos EDS correspondiente a las primeras fases del periodo de homologación está pidiendo pruebas que deberían haberse recopilado durante las pruebas de aceptación del cliente (SAT). Si dichos registros no se estructuraron para respaldar esa pregunta, será necesario ofrecer una explicación formal sobre dicha omisión.
Lista de tareas pendientes compartida entre el proveedor y los equipos de las instalaciones
Cuando los equipos de los proveedores y de las instalaciones trabajan con listas de tareas pendientes distintas, las tareas asignadas a una de las partes suelen ser desconocidas para la otra hasta que surge un conflicto de plazos que las pone de manifiesto. El resultado es que los hitos críticos para la validación —la finalización de las pruebas de presión, el traspaso de los controles, la aprobación de la cualificación de los servicios públicos— se tratan como cierres de flujos de trabajo internos en lugar de como hitos compartidos. Para cuando ambos equipos intentan conciliar sus registros antes de la IQ, las discrepancias en los criterios de aceptación, las partes responsables y el estado de las tareas pueden tardar más en resolverse que las propias tareas.
La fase de contratación es el momento adecuado para establecer una estructura de responsabilidad compartida. Exigir a los licitadores que identifiquen los elementos de larga duración, las dependencias de la obra y los hitos críticos para la validación durante la revisión de las propuestas —antes de la adjudicación del contrato— hace que las hipótesis sobre el calendario sean explícitas en lugar de implícitas. Una matriz de responsabilidades que asigne las responsabilidades de diseño, fabricación, instalación, controles y puesta en servicio a las partes designadas proporciona a ambos equipos una referencia que pueden utilizar para resolver disputas sin tener que renegociar el alcance. En el caso de sistemas integrados complejos, esta estructura no es una mera formalidad administrativa, sino el mecanismo que determina si la prueba de aceptación del cliente (SAT) puede llevarse a cabo como una actividad conjunta con registros defendibles de forma conjunta. Se puede encontrar más información sobre cómo se estructuran habitualmente estos puntos de traspaso de la puesta en servicio en el Guía paso a paso para la puesta en marcha de tu laboratorio de nivel BSL-3.
| Requisitos de la lista de tareas pendientes | Qué se debe definir | Por qué es importante |
|---|---|---|
| Información sobre los licitadores | Artículos con plazos de entrega largos, dependencias de la obra, hitos críticos para la validación | Coordina a los equipos de proveedores y de las instalaciones en cuanto a las expectativas de plazos y la responsabilidad compartida |
| Matriz de responsabilidades | Responsabilidades en materia de diseño, fabricación, instalación, controles y puesta en marcha | Aclara quién es el responsable del alcance, evitando lagunas y confusiones durante la ejecución |
| Documentos de puesta en marcha del Pre-SAT | Criterios de aceptación cuantificables; las desviaciones se registran y se resuelven con una responsabilidad claramente definida | Garantiza la transparencia de la lista de tareas pendientes y evita que los asuntos pendientes retrasen la acreditación |
Los documentos de puesta en marcha previos al SAT deben definir criterios de aceptación que ambos equipos puedan utilizar para evaluar el mismo resultado. Las expresiones genéricas —“el sistema funciona según lo especificado” o “los controles son funcionales”— no pueden servir de base para una decisión de resolución cuando un resultado es dudoso. Los únicos elementos de la lista de pendientes que pueden trasladarse como partidas abiertas controladas son aquellos en los que ambos equipos han acordado el criterio, han registrado el resultado real y han documentado los motivos de riesgo que justifican el aplazamiento. Los elementos para los que nunca se definió el criterio no pueden cerrarse, aplazarse ni resolverse; solo pueden ser objeto de discusión.
Resolución de las partidas pendientes antes de que comience la calificación
La decisión de clasificación —determinar qué elementos no resueltos del SAT suponen un verdadero obstáculo y cuáles pueden transferirse como elementos abiertos controlados— es donde la cualificación del sistema integrado suele atascarse innecesariamente o avanzar con un riesgo oculto. Los equipos que aplican una suspensión general hasta que todo se resuelva pierden tiempo en elementos que no tienen ninguna posibilidad plausible de afectar a los resultados de la cualificación. Los equipos que trasladan elementos sin una resolución documentada crean un registro de cualificación que no puede resistir una revisión documental en la que se pregunte cómo se evaluó cada elemento abierto antes de que comenzara la cualificación del sistema integrado.
La base para las decisiones sobre la resolución de incidencias es el paquete de documentación de diseño. Si los documentos de base de diseño definen claramente el objetivo operativo, la filosofía de control y los supuestos de configuración, y si el paquete de «tal y como se ha construido» refleja los cambios aprobados con listas de componentes trazables, entonces cada incidencia pendiente puede evaluarse en relación con una línea de base conocida. Un punto se considera bloqueante si su resolución afecta al comportamiento de un sistema que se someterá a ensayo durante la calificación de instalación (IQ) o la calificación operativa (OQ). Se puede transferir como punto pendiente controlado si se puede delimitar, asignar, programar y confirmar que no afecta al alcance de los ensayos de la siguiente fase de calificación. Esa valoración requiere que exista documentación; no puede realizarse de forma fiable en su ausencia. El anexo 15 del volumen 4 de EudraLex, que aborda los principios de cualificación y validación, incluida la documentación de diseño y la trazabilidad de los cambios, respalda el principio más amplio de que la intención de diseño y los registros «tal y como se construyó» deben ser lo suficientemente completos como para respaldar las actividades de cualificación posteriores —aunque el flujo de trabajo específico para la resolución de cuestiones pendientes en BSL-3/4 es una decisión de criterio técnico más que un procedimiento definido de forma prescriptiva—.
La rigurosidad en la documentación de los proveedores es un indicador temprano fiable del rendimiento que tendrá esta fase. Un proveedor que haya entregado con retraso los documentos de base de diseño, que haya registrado las desviaciones de la prueba de aceptación de fábrica (FAT) de manera informal o que haya tratado la gestión de cambios como una mera función administrativa interna durante la fabricación probablemente mostrará los mismos patrones en la documentación de la prueba de aceptación de servicio (SAT). Ese patrón es importante porque los registros de la SAT incompletos o ambiguos no son solo un inconveniente en el momento de la disposición: se convierten en la base formal sobre la que se toman las decisiones de cualificación, y las lagunas que presenten no pueden subsanarse a posteriori sin generar nuevos registros que los auditores examinarán minuciosamente.
Umbral del SAT para la aceptación del sistema integrado
La ausencia de normas nacionales uniformes para el diseño, la puesta en marcha y el funcionamiento de los laboratorios de alta contención —una carencia señalada en un informe de la GAO de 2013— es una razón práctica por la que los criterios de aceptación en el SAT deben ser definidos explícitamente por el equipo del proyecto, y no importados de plantillas genéricas de cumplimiento. Cuando tanto el proveedor como la instalación parten de interpretaciones internamente coherentes, pero mutuamente diferentes, de lo que constituye un “rendimiento aceptable”, el acta de la SAT refleja un acuerdo que, en realidad, nunca se alcanzó. Ese problema documental se convierte en un problema de cualificación cuando un inspector pregunta en función de qué criterio se aceptó el sistema y ambos equipos dan respuestas diferentes.
La confirmación de la cascada de presión es el ejemplo más claro de que las cifras concretas importan más que las afirmaciones generales. Establecer que una sala debe mantener un diferencial nominal, con un margen de tolerancia específico, y que debe recuperarse dentro de ese margen en un tiempo definido tras una alteración en la puerta, genera un criterio comprobable. Afirmar que el sistema debe “mantener una presión negativa” no lo hace. La misma lógica se aplica al comportamiento en modo de fallo: el registro de aceptación debe demostrar que, cuando se simuló un fallo en el ventilador de suministro, la secuencia de alarmas se activó en el orden correcto, la ruta redundante se activó en un intervalo definido y la presión de la sala se mantuvo dentro del rango de contención durante toda la transición. Si no se realizó esa prueba, se desconoce el comportamiento en modo de fallo, y el registro de cualificación resultante se basa en una suposición, no en una demostración.
| Ámbito de aceptación | Qué confirmar | Riesgo si no se especifica |
|---|---|---|
| Cascada de presión en la sala | Diferenciales de presión objetivo y lógica de tolerancia | Una cascada inestable podría no lograr mantener la contención si no se definen las tolerancias. |
| Rendimiento de recuperación de la sala | Tiempo de recuperación y estabilidad tras la apertura de las puertas y la carga del filtro | La imposibilidad de confirmar la respuesta dinámica puede provocar una desviación de la contención |
| Comportamiento en caso de fallo | Respuesta ante alarmas, conmutación por redundancia y mantenimiento de los sistemas de contención durante situaciones de anomalía | Un comportamiento poco claro ante los fallos conlleva el riesgo de que se produzca una fuga sin detectar en caso de corte real del suministro. |
| Documentación de aceptación | Criterios comprobables y cuantificables, en lugar de declaraciones genéricas de cumplimiento | Una aceptación ambigua provoca retrasos en la homologación, fallos en las inspecciones y sobrecostes. |
La lista de comprobación de puesta en servicio de BIBO, que abarca Aspectos relacionados con FAT, SAT, IQ y OQ que suelen pasarse por alto identifica varias lagunas en los criterios de aceptación que se repiten específicamente en la transición de SAT a IQ, lo cual concuerda con la tendencia general: el lenguaje genérico de los criterios de aceptación suele superar la revisión interna y no superar la inspección externa, ya que los revisores internos conocen la intención del texto, mientras que los inspectores solo pueden evaluar lo que está escrito.
Las decisiones que determinan si un sistema integrado BSL-3/4 pasa sin problemas a la fase de cualificación no se toman durante la IQ ni la OQ, sino durante la SAT, y la mayoría de ellas dependen de lo bien que se hayan definido los criterios de aceptación antes de que comiencen las pruebas. Una lista de comprobación que abarque la preparación de los servicios de apoyo, la respuesta dinámica a la presión, los registros de las interfaces HEPA y VHP, la trazabilidad del EDS y la integración de las alarmas proporciona tanto al proveedor como a los equipos de la instalación una referencia común. Sin embargo, una lista de comprobación solo funciona como filtro de decisión si cada punto de la misma incluye un criterio medible y una persona responsable designada.
Antes de pasar a la fase de cualificación, la verificación práctica es sencilla: cada elemento crítico del SAT cuenta con un historial de aprobación según un criterio definido o bien va acompañado de una resolución por escrito basada en el riesgo que ambos equipos han aprobado. Los elementos para los que nunca se ha establecido un criterio por escrito no pueden ser resueltos; solo pueden aplazarse hasta el periodo de cualificación, donde resolverlos supondrá un mayor coste en cuanto a documentación, nuevas pruebas y calendario que si se resolvieran ahora.
Preguntas frecuentes
P: ¿Puede seguir adelante el SAT si solo algunos servicios públicos están estables, mientras que otros aún se están ultimando in situ?
R: No — una preparación parcial de los servicios públicos da lugar a resultados de prueba que no pueden atribuirse de forma fiable al sistema objeto de evaluación. Si el aire de impulsión, el equilibrio de extracción o las alimentaciones eléctricas no se encuentran en su configuración permanente y estable cuando comienza la prueba, un resultado fallido puede reflejar el estado inacabado del edificio más que una deficiencia del sistema. Esa ambigüedad es difícil de resolver una vez que existe el registro, especialmente cuando se espera que esa misma documentación sirva de base para el IQ. Todas las conexiones a los servicios públicos deben confirmarse en el punto de conexión de los equipos antes de que comience la ejecución de las pruebas SAT.
P: Una vez cerrado el plazo del SAT, ¿cuál es el siguiente paso inmediato antes de poder iniciar la tramitación de la documentación relativa al coeficiente intelectual?
R: El siguiente paso inmediato es la resolución formal de los puntos pendientes: cada elemento SAT debe contar con un registro de conformidad con un criterio definido o con una resolución por escrito, basada en el riesgo y aprobada tanto por el equipo del proveedor como por el del centro. La documentación de la IQ no puede comenzar hasta que se haya completado esa revisión, ya que la documentación de diseño y el expediente de obra terminada que se utilizan para evaluar los puntos pendientes son los mismos documentos en los que se basará la IQ para establecer la línea de base de la cualificación. Intentar iniciar la IQ mientras aún no se ha resuelto la clasificación de los elementos bloqueantes frente a los transferibles introduce una ambigüedad en el registro de cualificación que resulta difícil de corregir de forma retroactiva.
P: ¿En qué momento dejan de ser aplicables las recomendaciones de esta lista de comprobación? Por ejemplo, ¿en el caso de una instalación de nivel de seguridad biológica 3 que sea modular o prefabricada, en lugar de construida in situ?
R: La lógica de la lista de comprobación sigue siendo válida, pero la condición límite cambia. En el caso de un sistema BSL-3 modular o prefabricado, es posible que una parte más sustancial de las pruebas de integración se haya llevado a cabo en fábrica, lo que puede reducir la carga de trabajo de ciertas líneas de trabajo de las pruebas SAT. Sin embargo, las interfaces que solo se establecen in situ —conexiones a los servicios públicos, equilibrado de los conductos de escape con la infraestructura del edificio, asignación de alarmas del sistema de gestión del edificio (BMS) e integración del sistema de detección de emergencias (EDS)— no pueden verificarse en la prueba de aceptación en fábrica (FAT) y siguen formando parte del alcance de la SAT, independientemente del grado de integración previa. El umbral de la SAT no se reduce, sino que se reajusta en función de las interfaces que son realmente nuevas en el momento de la instalación.
P: ¿Es necesario recurrir a un agente de puesta en servicio externo para la prueba SAT en un sistema integrado BSL-3/4, o pueden los equipos del proveedor y de las instalaciones realizar la autocertificación?
R: La autocertificación es posible, pero conlleva un riesgo específico: cuando el mismo equipo que ha configurado un sistema también acepta sus propios registros SAT, es posible que la lista de tareas pendientes compartida y las decisiones sobre su resolución no sean sometidas a un escrutinio independiente. En la práctica, esto puede dar lugar a que los criterios de aceptación se desvíen hacia lo que el sistema es capaz de demostrar, en lugar de lo que exigía la base de diseño. La necesidad de recurrir a un agente de puesta en servicio externo depende de la exposición normativa de la instalación y de la complejidad del sistema de gestión de edificios (BMS) y de las interfaces de enclavamiento; no obstante, como mínimo, los criterios de aceptación y las decisiones sobre la resolución de incidencias deberían ser revisados por alguien que no tenga ningún incentivo temporal para cerrar las incidencias rápidamente.
P: ¿Cómo deberían sopesar los equipos el coste que supone resolver todas las preguntas del SAT antes del IQ frente a la presión del calendario para comenzar la fase de clasificación antes?
R: La comparación no es simétrica. Resolver una laguna en la lógica de control o un error de asignación de alarmas durante la fase SAT conlleva un gasto de tiempo de ingeniería y la elaboración de un informe de pruebas revisado. Resolver el mismo problema tras la fase IQ genera un evento formal de control de cambios, requiere volver a realizar pruebas con respecto a la línea base cualificada y da lugar a un informe de desviación que será visible durante la inspección regulatoria. En el caso de los elementos que afectan a cualquier comportamiento probado durante la IQ o la OQ —respuesta de la cascada de presión, secuencia de alarmas en modo de fallo, lógica de finalización del ciclo de VHP—, la resolución temprana es siempre la opción más económica. El argumento de calendario para posponer esos elementos solo es válido si una resolución documentada basada en el riesgo puede demostrar de forma creíble que el elemento no resuelto no puede afectar al alcance de las pruebas de cualificación.
