Lista de comprobación del proveedor del módulo de laboratorio BSL-3: FAT de fábrica, SAT de obra y documentos de entrega

Adquirir un laboratorio modular BSL-3 sin separar la aceptación en fábrica de la aceptación in situ es uno de los errores de planificación más caros que puede cometer un equipo de proyecto, no porque el módulo llegue defectuoso, sino porque el rendimiento de los conductos específicos del clima, la integridad de la presión y el equilibrio del flujo de aire simplemente no pueden validarse por completo hasta que la unidad se instala en su destino. Cuando los equipos tratan la FAT de fábrica como la aceptación final, las desviaciones descubiertas durante la puesta en servicio llegan precisamente en el momento en que la presión reguladora es mayor y la holgura del programa es menor. La corrección no es técnica, sino contractual: la división FAT/SAT, la propiedad de las desviaciones y las obligaciones de los documentos de entrega deben acordarse antes de firmar la orden de compra, no negociarse durante la puesta en servicio, cuando la ventaja ya ha pasado en gran medida. Al final de esta lista de comprobación, un equipo de adquisición o validación debería ser capaz de juzgar qué obligaciones del proveedor pertenecen a la fábrica, cuáles deben permanecer abiertas hasta la instalación in situ y dónde suelen quedar sin resolver las lagunas de responsabilidad.

Matriz FAT de proveedores Antes de la compra del módulo

La matriz FAT que un proveedor propone antes de la compra es un indicador fiable de cómo piensa ese proveedor sobre el riesgo de integración. Una matriz que confunda elementos verificables en fábrica con elementos dependientes del emplazamiento indica una experiencia limitada en la puesta en servicio in situ o un intento de cerrar las obligaciones de aceptación antes de tiempo. Cualquiera de los dos resultados crea problemas.

La cuestión estructural más importante en esta fase es si el proveedor funciona como un único OEM -proporcionando tanto el módulo del laboratorio como su equipo de contención crítico- o si la estructura del laboratorio y los sistemas de contención proceden de proveedores distintos. Aunque no se trata de un requisito normativo, sí es un factor de riesgo de coordinación que afecta directamente a cómo se construye la matriz FAT y a quién pertenecen las interfaces de integración.

En una configuración de varios proveedores, la matriz FAT debe asignar explícitamente protocolos de interfaz: quién prueba la conexión entre la carcasa del laboratorio y el equipo de contención, a qué parte pertenecen las discrepancias en esas interfaces y cómo se atribuyen los fallos del sistema combinado. Si nada de esto se define antes de la compra, las lagunas afloran durante las pruebas en fábrica, cuando la presión del calendario desalienta una resolución cuidadosa. Un OEM de una sola fuente reduce esas interfaces, lo que simplifica la planificación de las FAT y reduce la probabilidad de que se pasen por alto dependencias, pero concentra el riesgo en la relación con un proveedor, lo que significa que es aún más importante definir claramente las condiciones de responsabilidad posteriores a la entrega.

Pida a cualquier proveedor candidato que facilite su matriz FAT estándar durante la evaluación previa a la compra, no después de la adjudicación del contrato. Si un proveedor no puede o no quiere separar en esa fase los elementos que se pueden probar en fábrica de los que dependen del emplazamiento, es una señal práctica sobre cómo se gestionará la fase de puesta en servicio.

Sitio SAT Artículos que no se pueden cerrar en fábrica

Algunos elementos de aceptación son estructuralmente imposibles de cerrar en fábrica, no por un descuido en el procedimiento, sino porque las condiciones necesarias para una prueba válida no existen hasta que el módulo se instala en su destino. Tratar estos elementos como alcance FAT de fábrica -o dejarlos sin definir- crea una categoría de desviaciones abiertas que entra en la fase de puesta en servicio in situ sin un propietario ni un protocolo de cierre claros.

Los ejemplos más sencillos se refieren a las condiciones ambientales específicas del emplazamiento: las conexiones locales de los servicios públicos, las características reales del aire de suministro y el perfil específico de humedad y temperatura en el lugar de destino. Estos factores influyen en el comportamiento de la caída de presión, el equilibrio del caudal de aire y la validez de los valores de consigna de las alarmas de un modo que las maquetas de fábrica no reproducen, sino más bien aproximan. Un módulo con conductos de acero inoxidable soldados diseñado para un clima de destino específico, por ejemplo, requiere comprobaciones de fugas posteriores al envío y verificación del flujo de aire que tengan en cuenta la configuración instalada y el clima local, pruebas que los resultados de caída de presión de fábrica no sustituyen.

Además de la verificación física, hay dos categorías de obligaciones SAT que no suelen tenerse en cuenta en los contratos con proveedores: la formación del personal y la asistencia remota. La formación del personal in situ a cargo del proveedor es una actividad de la fase in situ por definición: requiere el sistema instalado, los flujos de trabajo específicos del emplazamiento y los operarios reales que lo utilizarán. Programar esa formación como un compromiso suelto, en lugar de como una prestación contractual con una frecuencia de visitas definida y obligaciones de comunicación remota 24 horas al día, 7 días a la semana, es una laguna habitual. Cuando no se imparte, las instalaciones alcanzan la disponibilidad operativa sin personal capaz de mantener la integridad del confinamiento, lo que crea un riesgo de bioseguridad que ninguna lista de comprobación de la puesta en servicio puede compensar totalmente.

La comprobación práctica es sencilla: revise la matriz SAT propuesta por el proveedor e identifique cada elemento que conlleve una condición específica del emplazamiento. Si esos elementos están ausentes, incompletos o figuran como “pendientes de confirmación después de la entrega”, no se trata de una laguna en la documentación, sino de un riesgo para la programación del proyecto.

Controles, comprobaciones de fugas, flujo de aire, alarmas y rotación de documentos

El FAT de la fábrica y el SAT del emplazamiento no son duplicados entre sí en distintas fases del proyecto. Prueban cosas distintas en condiciones diferentes, y confundir su alcance es un camino fiable hacia desviaciones que llegan a la entrega sin un plan de cierre.

Las condiciones climáticas específicas de los conductos son la razón más importante desde el punto de vista técnico por la que los resultados de las pruebas en fábrica no pueden servir como datos de aceptación in situ. Un módulo diseñado para un destino tropical o de gran altitud conlleva unas condiciones de conductos y de climatización que los entornos de prueba de fábrica no reproducen. Esto significa que los resultados del balance de flujo de aire obtenidos con conductos simulados en la fábrica son una verificación del diseño, no una prueba de aceptación del sitio. La norma ISO 14644-3:2019 proporciona un marco útil para los métodos de ensayo apropiados para la verificación del flujo de aire y las fugas en sala blanca in situ, aunque el alcance de su aplicación debe confirmarse en función de la configuración específica del módulo. La distinción es importante para la documentación: los registros de aceptación in situ deben hacer referencia a los datos de las pruebas in situ, no a los datos de las pruebas en fábrica.

La fila de rotación de documentos de esta división merece especial atención. Los datos de pruebas provisionales generados en la fábrica no son equivalentes a los registros finales de as-built compilados tras la verificación in situ. Si la obligación de entrega de documentos del proveedor se redacta como la entrega de paquetes de pruebas de fábrica, y ninguna cláusula del contrato exige que los registros de pruebas de obra, la documentación de formación y los planos as-built se presenten formalmente antes de que se acepte la entrega, el propietario puede firmar la aceptación sobre un conjunto de documentación incompleto. Esa laguna se hace difícil de cerrar retroactivamente una vez que el proveedor no tiene motivos contractuales para volver.

Antes de la compra, confirme explícitamente: ¿qué incluye la rotación de documentos del proveedor, en qué fase del proyecto debe entregarse cada documento y quién debe firmar antes de que se complete la entrega? No se trata de cuestiones administrativas: son las condiciones en las que se reúnen las pruebas de certificación de bioseguridad.

Coherencia de fábrica frente a flexibilidad de obra

La elección entre un laboratorio modular construido en fábrica y otro construido in situ no es una mera cuestión de costes o plazos. Es una decisión de asignación de riesgos que determina dónde entra la variabilidad en el proyecto y quién la gestiona.

Los módulos construidos en fábrica se benefician de unas condiciones de fabricación controladas. El ensamblaje estructural, la soldadura de conductos, las penetraciones de contención y la integración de controles se realizan en un entorno en el que la supervisión de la calidad está concentrada y la variabilidad de la construcción es inferior a la que se puede conseguir de forma fiable en la mayoría de los entornos in situ. Esa coherencia es una auténtica ventaja de ingeniería para una aplicación BSL-3 en la que la integridad de la contención tolera pocas variaciones. Para las organizaciones con requisitos de programa estables y condiciones de emplazamiento definidas, un Laboratorio modular BSL-3/BSL-4 ofrece una interfaz bien definida: el alcance está prediseñado, las interfaces son conocidas y la matriz FAT puede desarrollarse a partir de una base de diseño fija.

The trade-off is layout flexibility. Late design changes to a factory-built module are costly in a way that site-built scope absorbs more readily. If program requirements are still evolving when the purchase order is being considered — new equipment configurations, layout revisions, changes in workflow — that variability belongs in the procurement decision, not in a post-order change order process. Organizations operating in environments where mobilization speed matters more than layout flexibility, or where site construction conditions are unstable, often find that factory-built consistency is worth the reduced adaptability. The reverse is also true: projects with high program uncertainty late in design may carry more risk from a fixed-scope factory build than from a site-built approach with more coordination overhead.

For deployments where the module must operate in remote or infrastructure-limited locations, a Laboratorio modular móvil BSL-3/BSL-4 shifts the risk profile further: site construction variability is nearly eliminated, but site SAT obligations — utility connections, local airflow conditions, leak checks post-transport — become even more important to define contractually.

Deviation Ownership Across Supplier, EPC, and Owner Teams

The most consistent source of handover delay in multi-party BSL-3 projects is not a single technical failure — it is the assumption gap that forms when supplier, EPC, and owner each believe another party is responsible for closing open deviations. This pattern does not require negligence; it requires only that ownership was never explicitly assigned.

Consider a project where a government agency, a health authority, and a module supplier are each party to some aspect of the commissioning. If the pressure decay test at site produces a result outside acceptance limits, the supplier may attribute the failure to site installation, the EPC may attribute it to the supplier’s design, and the owner may assume the supplier’s warranty covers correction. Without a contract clause that names the responsible party, defines the acceptance criteria, and specifies who executes corrections, all three assumptions can coexist until handover is formally attempted — at which point the unresolved deviation blocks acceptance and every party’s leverage to compel resolution is weakest.

The contract mechanism that prevents this is direct: for each deviation category, the contract must name the responsible party, define what “closed” means, and establish the process for escalation if the responsible party disputes the attribution. This applies equally to airflow balance, alarm setpoints, and document handover — not only to physical containment tests. The table above maps the common assumption gaps by deviation category; the action for any procurement team is to use that map as a contract review checklist before signing, confirming that each cell has a named owner and a defined closure criterion.

ASTM E2500-25 provides relevant framing for verification and documentation closure logic in the context of biopharmaceutical manufacturing systems — not as a directly governing standard for BSL-3 modular labs in every context, but as a useful process reference for structuring how deviations are tracked, attributed, and formally closed across multi-party delivery environments.

Handover Document Gate for BSL-3 Module Suppliers

Handover is not the same as delivery. A module can arrive on site, pass visual inspection, and be energized without any of the documentation required for biosafety certification or regulatory inspection being formally transferred. The handover document gate is the contractual mechanism that prevents delivery from being treated as acceptance before documentation is complete.

The practical function of a document gate is to require the supplier to produce a defined set of records as a condition of final acceptance — and to give the owner a formal checkpoint to verify completeness before sign-off. The Canada-CARPHA laboratory handover provides a useful reference pattern: official transfer documentation was accompanied by ongoing training commitments, not treated as a one-time delivery event. That distinction matters because a signed acceptance certificate without a training delivery schedule attached to it leaves site staff without a formal claim on the supplier’s post-delivery obligations.

The three categories in the handover gate — official transfer documentation, ongoing training commitment, and warranty and support terms — each carry a different accountability function. Transfer documentation closes the record of what was delivered and verified; without it, as-built conditions are difficult to defend during biosafety inspections or audits. Training commitments ensure that post-delivery containment integrity depends on demonstrably competent site staff, not on informal supplier goodwill. Warranty and support terms prevent the common outcome where defect liability and spare parts availability are left to negotiation after handover, when the supplier’s incentive to offer favorable terms has largely passed.

The WHO Laboratory Biosafety Manual, 4th Edition, addresses the relationship between laboratory infrastructure and operational capability — a useful reference point for understanding why document turnover and training obligations are not administrative formalities but direct contributors to the containment assurance that BSL-3 certification depends on. For teams evaluating what a complete handover package should contain, reviewing CDC/NIH BMBL compliance requirements for modular BSL-3 laboratories alongside the supplier’s proposed handover list provides a practical cross-check against established design and operational standards.

The central procurement judgment this checklist supports is straightforward: supplier selection for a BSL-3 modular laboratory is a document-gate decision before it is a technical one. The FAT/SAT split, the deviation ownership protocol, and the handover document requirements carry more leverage when they are agreed before the purchase order is signed than at any later project stage. A supplier who cannot or will not define those terms during pre-purchase evaluation is signaling how accountability will be managed during commissioning.

Before finalizing any supplier, confirm three things in writing: which acceptance items are contractually reserved for site SAT and cannot be closed at the factory; which party owns each deviation category and under what criteria closure is defined; and what specific documents, training visits, and support obligations constitute a complete handover. These are not due diligence extras — they are the conditions under which a BSL-3 modular laboratory becomes a defensible biosafety asset rather than a well-built module with unresolved obligations attached to it.

Preguntas frecuentes

Q: What happens if our program requirements are still evolving when we need to issue a purchase order — does that rule out a factory-built module entirely?
A: Not automatically, but it shifts the risk calculus significantly. A factory-built module carries a fixed design baseline, which means late layout changes arrive as costly post-order variations rather than being absorbed by site-build coordination. If the requirements driving those changes — equipment configurations, workflow revisions, spatial layout — are unlikely to stabilize before purchase order signature, a site-built approach may carry lower total change-order risk despite its higher coordination overhead. The practical checkpoint is to assess which unknowns are still open at the time of procurement and whether those unknowns affect items that would be locked in during factory manufacturing.

Q: Once FAT/SAT matrices and deviation ownership terms are agreed in the contract, what should the project team do immediately after the purchase order is signed?
A: The immediate next step is to schedule the pre-SAT planning meeting with all three parties — supplier, EPC, and owner — before the module ships. This is the last practical opportunity to assign named individuals to each deviation category, confirm site readiness criteria, and lock the training visit schedule into the project programme. Waiting until the module arrives at site to resolve those assignments replicates exactly the assumption gap the contract was written to prevent. Any SAT items flagged during FAT should also be formally registered at this stage so they enter the site phase with a named owner and a defined closure criterion already attached.

P: ¿Siguen siendo válidos los consejos sobre la división FAT/SAT de esta lista de comprobación si el operador final es una agencia gubernamental o de salud pública (y no un propietario farmacéutico comercial)?
R: La división se aplica con mayor urgencia en ese contexto, no con menos. Los proyectos de múltiples partes interesadas del sector público -en los que un organismo gubernamental, una autoridad sanitaria y un proveedor de módulos tienen cada uno una responsabilidad parcial- son precisamente la configuración en la que es más probable que se forme la brecha de suposición en torno a la propiedad de la desviación. Cuando no hay un único propietario comercial con autoridad de aceptación consolidada, el mecanismo contractual que nombra a la parte responsable de cada categoría de desviación se convierte en el único sustituto fiable. Sin él, las suposiciones internas de cada parte sobre quién cierra las partidas abiertas pueden coexistir sin ser detectadas hasta que se intente el traspaso formal, que es el punto de menor influencia para todas las partes.

P: ¿Hay algún momento en el que el calendario del proyecto esté demasiado comprimido para que resulte práctica una separación completa FAT/SAT?
R: Un calendario comprimido aumenta el coste de saltarse la separación en lugar de justificarlo. Las desviaciones que surgen cuando las condiciones del emplazamiento difieren de las de fábrica -descenso de la presión fuera de los límites de aceptación, desequilibrio del flujo de aire en condiciones climáticas locales, puntos de ajuste de las alarmas que requieren recalibración- no desaparecen porque el calendario sea apretado. Llegan en el mismo momento del proyecto, pero sin una estructura de propiedad preestablecida tardan más en resolverse y se negocian bajo la máxima presión del calendario. Es preferible una matriz FAT/SAT simplificada que abarque sólo los elementos de mayor consecuencia -integridad de la presión de contención, flujo de aire y formación- en lugar de colapsar ambos en un único evento de aceptación en fábrica cuando el tiempo es limitado.

P: ¿Cómo debe evaluar un equipo de contratación si el paquete de documentos de entrega propuesto por un proveedor está realmente completo, antes de aceptarlo como suficiente?
R: Coteje línea por línea la lista de entrega propuesta por el proveedor con la matriz SAT del emplazamiento, confirmando que cada prueba de fase del emplazamiento tiene su correspondiente registro de prueba del emplazamiento, no un registro de prueba de fábrica reutilizado como sustituto. A continuación, compruebe que los calendarios de visitas de formación, las obligaciones de soporte remoto y los planos as-built figuran como entregables formales con fechas de presentación definidas, y no como compromisos posteriores a la entrega sujetos a programación futura. Cualquier elemento que el proveedor categorice como “a proporcionar a petición” después de la aceptación es un elemento que ha perdido la obligatoriedad contractual. El Manual de bioseguridad en el laboratorio de la OMS, 4ª edición, proporciona una referencia útil para comprender qué registros operativos y de infraestructura respaldan directamente la certificación de bioseguridad, lo que ayuda a distinguir los documentos de traspaso realmente requeridos de las adiciones administrativas.