Criterios de aceptación de la cascada de presión BSL-3: presión diferencial, dirección del flujo de aire y respuesta de las alarmas

Una cascada de presión que se mantiene estable durante una inspección de puesta en marcha sin ocupantes puede colapsar por debajo de los umbrales de seguridad en cuestión de segundos tras un ciclo rutinario de la puerta. Esa brecha —entre lo que confirma una lectura estática y lo que el sistema ofrece realmente durante su uso real— es donde se gestan los fallos de contención y donde posteriormente se registran las observaciones 483 de la FDA. La consecuencia práctica no es abstracta: un laboratorio que acepta la cascada de presión sobre el papel y pospone las pruebas dinámicas suele descubrir la deficiencia una vez que el espacio está en uso, cuando la corrección implica revalidar los enclavamientos del sistema de climatización, reajustar los bucles de control del PLC y, potencialmente, rediseñar la ubicación de los sensores bajo restricciones de bioseguridad. A continuación se detallan los criterios, los patrones de fallo y las condiciones de prueba que necesitas para juzgar si una cascada de presión es realmente defendible o si solo cumple con la normativa en condiciones que nunca se dan durante el funcionamiento.

Datos sobre la presión diferencial más allá de las lecturas estáticas

Las lecturas de presión diferencial estática son necesarias, pero no constituyen una prueba suficiente de que una cascada esté intacta. Un sensor cuya deriva haya superado los ±1 Pa —la cifra de precisión especificada por la 4.ª edición de la guía LBM de la OMS para la monitorización de la presión diferencial en laboratorios de nivel de seguridad biológica 3 (BSL-3)— puede seguir indicando valores plausibles aunque la presión diferencial real se haya degradado o invertido. Dado que los transmisores de presión suelen considerarse infraestructura pasiva en lugar de instrumentos de medición que requieren una verificación periódica de la trazabilidad, los intervalos de calibración de muchos años son un patrón operativo realista, no un caso extremo hipotético.

El problema específico de calibración que merece ser auditado no es simplemente si existe un certificado, sino si este incluye datos «tal y como se encontró» y «tal y como se dejó», la compensación ambiental y la incertidumbre expresada con un nivel de confianza del 95%. Menos de uno de cada cinco equipos de compras lleva a cabo esta auditoría en el momento de la aceptación. Sin ella, no existe una base defendible para confiar en que las lecturas de presión utilizadas durante la puesta en marcha reflejen los diferenciales reales de las zonas. Una declaración de incertidumbre que carezca de compensación ambiental, por ejemplo, puede dar resultados inferiores a los esperados en el rango de temperatura y humedad de una sala BSL-3 en funcionamiento, incluso si ha superado las pruebas en condiciones de laboratorio.

Las observaciones de la FDA 483 han señalado en repetidas ocasiones la falta de control de los diferenciales de presión durante la producción real, y no solo durante las comprobaciones de puesta en marcha. El patrón es previsible: el control periódico o exclusivamente estático registra una instantánea durante un intervalo de baja actividad, pasa por alto las pérdidas transitorias de contención durante las transferencias o los ciclos de las puertas, y permite la entrada de contaminación que solo se descubre más adelante en el proceso. Aceptar una cascada sin un registro dinámico deja ese riesgo sin resolver, independientemente de lo limpios que parezcan los datos estáticos.

Cada uno de los siguientes factores de riesgo puede hacer que los datos estáticos resulten insostenibles en una auditoría.

La medida práctica de auditoría consiste en exigir, antes de la aceptación, certificados de calibración con trazabilidad completa según la norma ISO 17025; verificar que la precisión del sensor se mantenga en ±1 Pa en condiciones ambientales de funcionamiento; y confirmar que se lleva a cabo un seguimiento dinámico, y no solo controles puntuales periódicos.

Flujo de aire direccional durante la apertura y el cierre de la puerta

La dirección del flujo de aire a través de un límite de BSL-3 durante una maniobra de puerta supone una prueba más exigente de la integridad de la cascada que cualquier lectura estática. Cuando una puerta con junta neumática se infla o se desinfla, la breve alteración de la presión provocada por el mecanismo de movimiento de la puerta y el consiguiente cambio en las fugas de la sala pueden hacer que la diferencia de presión descienda temporalmente por debajo del umbral necesario para mantener la dirección del flujo de aire hacia el interior. Un ciclo de inflado o desinflado de 5 segundos es suficiente para que un sistema mal ajustado caiga por debajo de los 15 Pa —el punto en el que el control direccional deja de ser fiable y se hace posible la salida de aire contaminado—.

Las variables que determinan si la cascada se mantiene durante un evento de puerta están interrelacionadas de tal forma que no pueden validarse de forma aislada. El ajuste del bucle PID debe adaptarse al tiempo de respuesta específico del sistema de climatización para ese volumen de zona y esa configuración de suministro. La ubicación de los sensores debe captar el diferencial real de la zona, y no una lectura de zona muerta que se retrase varios segundos con respecto al transitorio de presión real. Si alguno de estos factores no está correctamente alineado, es posible que el sistema de control no registre un colapso de la cascada hasta que haya pasado el margen de tiempo para tomar medidas correctivas.

Las pruebas de aceptación deben registrar la presión transitoria durante al menos 10 ciclos consecutivos de la puerta, con un intervalo de registro de un segundo o menos. Se trata de un criterio de diseño de las pruebas que justifica la aceptación, no de un mínimo codificado por una única norma; sin embargo, refleja la lógica de que una cascada que supere un único evento de puerta registrado lentamente puede fallar de forma sistemática en condiciones de funcionamiento normal. Sin un registro inferior al segundo, una caída de presión de 3 segundos por debajo del umbral pasa desapercibida para un sistema que registra a intervalos de 10 segundos, y el registro de aceptación mostrará datos impecables que no reflejan lo que ocurrió. Para obtener orientación sobre cómo las decisiones de diseño de los sistemas de climatización (HVAC) previas a la puesta en servicio afectan a este comportamiento dinámico, la lógica de diseño se trata en detalle en Cómo diseñar sistemas de presión negativa en cascada para la contención HVAC de laboratorios BSL-3.

Las consecuencias a largo plazo de omitir esta prueba no son meras hipótesis. Un laboratorio que supere la fase de aceptación basada en datos estáticos y en una única comprobación del ciclo de funcionamiento de las puertas probablemente se enfrentará a un colapso transitorio durante la primera ocupación, cuando la frecuencia real de uso de las puertas y el movimiento del personal creen condiciones que el protocolo de puesta en servicio nunca simuló.

Respuesta ante alarmas y recuperación tras una perturbación

Los criterios de respuesta a las alarmas definen qué hace el sistema cuando se produce una perturbación en la cascada, y no solo si se detecta dicha perturbación. La diferencia es importante porque un sistema puede tener umbrales de alarma correctos y, aun así, no lograr la contención si la latencia entre la detección y la respuesta es demasiado larga o si el comportamiento predeterminado ante un corte de suministro eléctrico es «abierto» en lugar de «sellado».

Para sistemas de puertas de cierre neumático, el umbral de alarma de fallo en el suministro neumático es un parámetro de diseño que determina directamente la rapidez con la que se señala un fallo incipiente en la junta. Ajustar la alarma a un valor inferior a 0,15 MPa, con registro de la hora en el registro de alarmas del PLC, garantiza que se detecte una caída en el suministro antes de que se vea comprometida la integridad de la junta de la puerta, pero solo si la alarma está conectada activamente a un protocolo de respuesta, y no solo registrada de forma pasiva. El requisito más fundamental es que el sistema de control funcione en un modo predeterminado de «seguridad ante fallos»: ante un corte de corriente, los cierres de la puerta deben activarse y la junta debe inflarse, manteniendo la contención de forma predeterminada en lugar de pasar a un estado abierto o sin alimentación.

La velocidad del sistema de control ante perturbaciones dinámicas es un criterio independiente y que a menudo se subestima. Un bucle PID de un PLC con un tiempo de respuesta de 50 milisegundos o menos puede iniciar una acción correctiva antes de que un colapso en cascada transitorio se propague más allá del límite de la zona. Las plataformas de automatización genéricas, con latencias de respuesta de entre 150 y 200 milisegundos, no pueden hacerlo. La diferencia no es meramente teórica: durante un ciclo de puerta en una zona con márgenes de presión ajustados, un retraso de 150 milisegundos en la respuesta PID puede permitir que la cascada se colapse y se recupere parcialmente sin que el registro de alarmas llegue a capturar el evento, ya que la duración del rebasamiento del umbral fue demasiado breve para cumplir con el tiempo del filtro de alarma. Se trata de un fallo que, en los datos, parece un funcionamiento normal.

Cada uno de los cuatro parámetros que se indican a continuación debe confirmarse en condiciones de ensayo dinámicas, y no darse por sentado a partir de los documentos de especificaciones.

Un modo de fallo que forma parte de los criterios de aceptación, pero que a menudo solo se aborda desde el punto de vista procedimental, es la desconexión del sistema de climatización (HVAC) tras la activación de la alarma de incendios del edificio. Cuando se activa la alarma de incendios, el sistema de automatización del edificio puede desconectar los conductos de suministro y extracción del laboratorio de nivel de seguridad biológica 3 (BSL-3), lo que provoca el colapso total de la cascada de presión. Los criterios de aceptación deben definir explícitamente qué ocurre con la contención durante este suceso y si existen medidas de aislamiento de reserva, secuencias de compuertas o controles procedimentales para limitar la duración de la exposición. Tratar esto como una consideración operativa futura, en lugar de como una cuestión propia de la fase de aceptación, deja una laguna crítica en el caso de contención documentado.

Climatización, fugas y dependencias de los procedimientos

La cascada de presión no funciona como un sistema autónomo. Su estabilidad depende del comportamiento coordinado de los controles del sistema de climatización, las características de fugas de la envolvente de la estancia, la secuencia de apertura de puertas y la tasa de renovación de aire; y cada uno de estos factores puede socavar de forma independiente el funcionamiento de la cascada sin que se produzca una señal de fallo evidente.

El modo de fallo más engañoso en esta categoría es un sistema de control con válvulas Venturi que no esté interconectado de forma activa con el circuito de climatización. Las válvulas que mantienen una posición fija pueden conservar los diferenciales de presión en modo de inactividad durante años, generando datos de puesta en marcha y de supervisión rutinaria correctos, mientras que la arquitectura de control subyacente carece de capacidad para responder a los cambios dinámicos de carga. El problema solo sale a la luz cuando las perturbaciones relacionadas con la ocupación —el abrirse y cerrarse de puertas, el movimiento del personal, el funcionamiento de los equipos— crean la primera demanda real de modulación activa de la presión. En ese momento, el sistema de control que parecía funcional se revela como estático, y la cascada colapsa en condiciones para las que, en realidad, nunca fue diseñada.

Para que se establezca y se mantenga una cascada, debe atravesar la frontera entre zonas adyacentes un flujo de aire suficiente como para crear un diferencial direccional estable. Un objetivo de al menos 100 cfm que se desplace desde el espacio menos contaminado hacia el más contaminado en torno a las puertas constituye un criterio de planificación para el establecimiento de la cascada, no un mínimo reglamentario; sin embargo, refleja la condición mínima bajo la cual se puede mantener de forma fiable un diferencial en presencia de perturbaciones dinámicas. Las tasas de renovación de aire, situadas entre 30 y 50 ACH —adecuadas para espacios con certificación ISO 7—, también influyen en la estabilidad de la presión; si el diseño de ACH se sitúa por debajo de este rango, las fluctuaciones de presión durante los picos de ocupación pueden socavar el control de la cascada, incluso cuando el enclavamiento del sistema de climatización esté correctamente configurado.

La prueba de validación que se suele posponer con mayor frecuencia es la puesta en marcha coordinada de los enclavamientos del sistema de climatización (HVAC) bajo ciclos repetidos de apertura y cierre de puertas, que confirma que el enclavamiento mantiene una presión ≥15 Pa a través del límite durante los ciclos repetidos de apertura y cierre de puertas, y no solo en estado estacionario.

La dependencia entre la ACH y la estabilidad en cascada también es relevante en las fases de planificación de las instalaciones que tienen lugar antes de que comience el diseño detallado de la puesta en servicio. La relación entre el volumen de suministro, la presurización de las salas y la respuesta dinámica se analiza en el contexto de la ingeniería de sistemas de climatización (HVAC) para laboratorios de seguridad biológica (BSL) en Diseño de sistemas HVAC BSL 2/3/4: Cascada de presión, tasas de ACH y requisitos de ingeniería de flujo de aire direccional.

Condiciones de ensayo que hacen que la cascada de presión sea justificable

Las pruebas de aceptación defendibles requieren condiciones que se ajusten a lo que experimentará la cascada durante su funcionamiento, no condiciones optimizadas para superar la prueba sin problemas. Los dos modos de funcionamiento que deben someterse a prueba —ocupado y desocupado— pueden dar lugar a un comportamiento de la cascada sustancialmente diferente, ya que los puntos de consigna del control de climatización, las cargas de ocupación y los patrones de uso de las puertas difieren entre sí. Una cascada probada únicamente en modo desocupado puede mantener una diferencia de presión de 20 Pa en todos los límites y, aun así, colapsar hasta los 8 Pa durante una secuencia de entrada matutina que ningún protocolo de puesta en servicio haya simulado jamás.

La ubicación de los sensores es una condición de ensayo, no solo una decisión relacionada con el hardware. Los sensores situados en «zonas muertas» de presión —esquinas con baja velocidad del aire, zonas situadas detrás de equipos de gran tamaño o ubicaciones en las que se promedian dos regiones de flujo distintas— pueden registrar de forma sistemática valores que no reflejan el diferencial real en el límite. Cuando el registro de transitorios constituye la principal prueba de la integridad de la cascada, un sensor que se retrase respecto a la presión real incluso solo dos o tres segundos puede hacer que un colapso de la cascada quede sin registrar. La ubicación debe validarse de modo que el sensor capte el diferencial de control en el límite de la zona en el plazo de un ciclo de exploración del PLC tras el suceso real.

Las pruebas de caída de presión, realizadas mediante un método como el de la norma ASTM E779, proporcionan una base cuantitativa para caracterizar las fugas en las puertas y la envolvente, tanto en condiciones estáticas como transitorias. No se trata de una norma vinculante para el cumplimiento de los requisitos de seguridad de nivel BSL-3, pero ofrece un método repetible y medible para comprender el volumen de fugas existente en la envolvente de la sala —información que influye directamente en la capacidad del sistema de climatización y en la autoridad de control disponibles para mantener la cascada durante las perturbaciones—. Los ensayos que no incluyen una fase de caracterización de las fugas no pueden distinguir entre una cascada que se mantiene gracias a un sistema de climatización bien controlado y otra que se mantiene únicamente porque las fugas de la sala resultan ser favorables en las condiciones específicas del ensayo.

El orden en el que se realizan las pruebas también es importante. Un protocolo que compruebe primero la presión diferencial estática, después el ciclo de apertura y cierre de la puerta por separado y, por último, la respuesta de la alarma de forma aislada, puede que supere cada componente por separado, pero pase por alto un modo de fallo combinado que solo se produce cuando los tres se dan en secuencia —que es precisamente cómo se desarrolla en la práctica una entrada rutinaria con un evento de alarma durante el ciclo de apertura y cierre de la puerta—. El diseño de las pruebas debe incluir al menos un escenario de estado combinado que refleje la realidad operativa.

Umbral de aceptación para la estabilidad en cascada

Los umbrales de diferencia de presión utilizados para la aceptación no son una cifra única y universal, y seleccionar uno incorrecto —o aplicar un umbral sin tener en cuenta el comportamiento transitorio— da lugar a una aceptación documentada que no cubre el riesgo real.

La norma ISO 14644-1:2015 establece ≥15 Pa como umbral de referencia para los diferenciales de presión entre zonas adyacentes en salas limpias y entornos controlados. Las directrices de la FDA recomiendan entre 10 y 15 Pa entre salas de diferente clasificación. El Anexo 1 de las BPF de la UE establece un mínimo de 10 Pa. Estos valores no son intercambiables: una instalación sujeta a la supervisión del Anexo 1 de las BPF de la UE que elija ≥15 Pa como umbral de aceptación está adoptando un enfoque conservador, mientras que una instalación que persiga el cumplimiento de la FDA y acepte 10 Pa está operando en el límite inferior del rango recomendado. La armonización jurisdiccional es una comprobación de revisión que debe confirmarse antes de que se ultimen los criterios de aceptación, no un ajuste posterior a la aceptación.

El aspecto analítico más importante es que superar una prueba de resistencia a la presión estática —incluso una realizada a ≥2500 Pa para sistemas de puertas— no demuestra que la cascada se mantenga en condiciones transitorias de ciclo de la puerta. Un conjunto de puertas que supere una prueba de resistencia estática de 2500 Pa puede seguir permitiendo que el diferencial de presión entre zonas descienda hasta los 6 Pa durante un ciclo de 5 segundos si la respuesta del sistema de climatización y el ajuste del PID son inadecuados. La prueba estática demuestra la integridad estructural y de las juntas; no dice nada sobre el comportamiento del control de la presión dinámica, que es lo que determina si se mantiene la contención durante el uso real. Considerar que superar la prueba estática es suficiente para la aceptación de la cascada es precisamente el error que los protocolos de puesta en servicio dinámica están diseñados para evitar.

El intervalo de calibración de los transmisores de presión diferencial utilizados en las pruebas de aceptación constituye una comprobación de mantenimiento y revisión con implicaciones directas para la defendibilidad de los datos. Un ciclo de calibración fijo de 12 meses puede permitir una deriva que supere los límites aceptables en el caso de los transmisores utilizados en aplicaciones de monitorización continua. Un intervalo de 6 meses, justificado mediante un análisis de la deriva, es una práctica más defendible para los transmisores de presión diferencial de nivel BSL-3, pero la defendibilidad proviene de los datos de deriva, no del intervalo en sí mismo. Sin una caracterización de la deriva, cualquier intervalo fijo es arbitrario.

La selección del umbral, el comportamiento transitorio durante los ciclos de apertura y cierre de la puerta y el intervalo de calibración constituyen, en conjunto, la base de pruebas de aceptación. Si no se aborda cualquiera de estos tres aspectos, se crea una laguna que puede manifestarse durante una auditoría como un incumplimiento normativo o, durante el uso del edificio, como un incidente de contención.

Para aceptar una cascada de presión de nivel BSL-3 es necesario confirmar tres aspectos que los datos de puesta en marcha estática no pueden confirmar por sí solos: que la dirección de la cascada se mantenga durante los eventos de las puertas bajo una respuesta dinámica del sistema de climatización, que el comportamiento de las alarmas y del sistema de seguridad ante fallos funcione correctamente en condiciones de fallo, y que los sensores utilizados para registrar todo esto sean trazables, estén colocados con precisión y registren a intervalos lo suficientemente cortos como para captar los excesos transitorios. La combinación de estos requisitos —probados tanto en modo ocupado como desocupado, con la caracterización de las fugas y la validación de los enclavamientos del sistema de climatización tras ciclos repetidos de apertura y cierre de puertas— es lo que distingue un informe de aceptación defendible de uno que no superaría una auditoría dinámica.

Antes de ultimar los criterios de aceptación, hay que confirmar qué umbral de presión jurisdiccional es aplicable y documentar la justificación; verificar que el tiempo de respuesta del PLC cumpla el objetivo de diseño en condiciones de ensayo dinámicas, en lugar de en estado estacionario; y establecer que la base de calibración de cada transmisor de presión diferencial incluya la trazabilidad, la incertidumbre con un nivel de confianza del 95% y un intervalo de recalibración respaldado por datos de deriva. Estos son los elementos específicos que con mayor probabilidad pueden faltar en un expediente de puesta en servicio que, por lo demás, parece completo.

Preguntas frecuentes

P: ¿Qué ocurre con la cascada de presión cuando la alarma contra incendios de un edificio provoca la desconexión del sistema de climatización? ¿Es necesario resolver este problema antes de la recepción de la obra?
R: Sí, debe abordarse en la fase de aceptación, sin aplazarlo a la fase de operaciones. Una alarma de incendio que corte el suministro y la extracción de aire de un laboratorio de nivel de seguridad biológica 3 (BSL-3) colapsa por completo la cascada de presión, y los criterios de aceptación deben definir qué estado de contención se da durante ese suceso, cuánto tiempo puede durar la exposición y si se dispone de secuencias de compuertas de reserva o controles de aislamiento para limitar el intervalo de brecha. Tratar esto como una cuestión de procedimiento futura deja sin documentar el caso de contención para un modo de fallo que sin duda se producirá.

P: ¿Se puede aceptar una cascada de presión de nivel BSL-3 si la puesta en marcha del sistema de climatización y la de los controles de las puertas las han llevado a cabo equipos diferentes en momentos distintos?
R: No sin una revalidación coordinada que pruebe ambos sistemas conjuntamente en condiciones de apertura y cierre dinámico de la puerta. La estabilidad en cascada depende de que el enclavamiento del sistema de climatización responda a tiempo a las perturbaciones de presión provocadas por la puerta, y esa respuesta solo puede confirmarse cuando ambos sistemas de control funcionan simultáneamente en las mismas condiciones de prueba. Los registros de puesta en servicio independientes para cada subsistema no demuestran que el comportamiento integrado cumpla el umbral de ≥15 Pa durante eventos repetidos de apertura y cierre de la puerta, que es la condición real de aceptación.

P: Si tanto las lecturas de presión estática como los certificados de calibración parecen correctos, ¿cuál es la razón más probable por la que un registro de aceptación de cascada no superaría una auditoría dinámica?
R: La causa más probable es que el comportamiento transitorio de la presión durante el ciclo de apertura y cierre de la puerta nunca se haya registrado con la resolución suficiente. Un sistema que mantenga diferenciales estáticos aceptables y utilice sensores calibrados puede, aun así, permitir que la cascada caiga por debajo del umbral durante un evento de apertura y cierre de la puerta de entre 3 y 5 segundos —un colapso que resulta invisible para cualquier intervalo de registro superior a un segundo—. Si el protocolo de aceptación no registró al menos 10 ciclos consecutivos de apertura y cierre de la puerta a intervalos ≤1 segundo, los datos estáticos no cubren el modo de fallo que pondrán de manifiesto los auditores y las condiciones de ocupación.

P: ¿Es un umbral de aceptación ≥15 Pa siempre la opción adecuada, o depende del contexto normativo específico en el que opera la instalación?
R: Depende de la jurisdicción, y elegir un umbral incorrecto supone un riesgo de incumplimiento en ambos sentidos. La norma ISO 14644-1:2015 hace referencia a ≥15 Pa, las directrices de la FDA recomiendan entre 10 y 15 Pa, y el Anexo 1 de las BPF de la UE establece un mínimo de 10 Pa. Una instalación sujeta a la supervisión de las BPF de la UE que utilice ≥15 Pa está siendo conservadora; una que tenga como objetivo el cumplimiento de la FDA y acepte exactamente 10 Pa se encuentra en el límite inferior del rango recomendado. La alineación con la normativa aplicable debe confirmarse y documentarse antes de que se ultimen los criterios de aceptación, ya que un ajuste del umbral tras la aceptación requiere volver a documentar toda la base probatoria.

P: ¿Cómo debe decidir un equipo de proyecto si la infraestructura de climatización existente es adecuada para una cascada de presión de nivel de seguridad biológica 3 (BSL-3), o si es necesario rediseñarla antes de que comiencen las pruebas de aceptación?
R: El punto clave es si la arquitectura de control del sistema de climatización puede responder de forma activa a los cambios dinámicos de carga, y no solo mantener la presión en condiciones estáticas. Si las válvulas Venturi u otros dispositivos terminales no están interconectados de forma activa con el bucle de control del sistema de climatización, pueden mantener un diferencial en modo sin ocupación, aunque sean estructuralmente incapaces de responder a los ciclos de apertura y cierre de las puertas o a las cargas de ocupación. Las pruebas realizadas únicamente en condiciones de ausencia de ocupación no revelarán este aspecto. Antes de comprometerse con un protocolo de aceptación, confirme que el enclavamiento del sistema de climatización se haya validado bajo ciclos repetidos de apertura y cierre de puertas en modo ocupado y que el flujo de aire que atraviesa los límites de las zonas cumpla el umbral de planificación de 100 cfm; si no se cumple alguna de estas condiciones, es probable que las pruebas de aceptación den lugar a fallos que requieran una revisión del sistema de climatización bajo restricciones de bioseguridad.