Los fallos en el control de las puertas en entornos de alta contención rara vez se detectan como tales hasta la fase de cualificación. Lo más habitual es que un URS defina las entradas de posición de las puertas y la lógica de enclavamiento con suficiente detalle como para superar una demostración en fábrica, pero omita los puntos de consigna de la cascada de presión que determinan cuándo es realmente seguro desbloquear una cerradura. Esa laguna no sale a la luz durante las pruebas lógicas en banco de pruebas, sino durante las pruebas SAT, cuando el sistema de tratamiento de aire puesto en servicio interactúa con las juntas reales de las puertas, las tasas de fuga reales de la sala y el comportamiento físico de caída de presión de una envolvente instalada. En ese momento, los proyectos se enfrentan a la disyuntiva de aceptar desviaciones no documentadas bajo la presión de los plazos o volver al URS para un ciclo de revisión que retrase la homologación de ocupación. Las decisiones que evitan ese resultado se toman en la fase del URS, y este artículo se ha redactado para ayudar a los responsables de bioseguridad, a los equipos de control de calidad y a los jefes de ingeniería a identificar qué lagunas en las especificaciones son las que con mayor probabilidad pueden generar riesgos de homologación en fases posteriores.
Datos de estado de contención para el control de puertas
La detección de la posición de la puerta es la entrada que se especifica con mayor frecuencia en los documentos URS sobre el control de las puertas de contención, y también es la menos adecuada por sí sola. Una señal de posición de la puerta indica al sistema de control si una puerta está físicamente abierta o cerrada. No indica al sistema si el perímetro de contención está intacto, si la cascada de presión es estable o si es seguro abrir esa puerta. Un URS que se base en la posición de la puerta como entrada principal para la lógica de autorización de desbloqueo resulta incompleto en aspectos que solo se hacen evidentes una vez instalado el sistema.
Los parámetros de estado de contención que realmente regulan el funcionamiento seguro de las puertas en entornos BSL-3/4 incluyen los diferenciales de presión entre salas, los valores de consigna del gradiente de la esclusa, el estado de los sellos o juntas, los estados de activación de la liberación de emergencia y las condiciones de alarma aguas arriba, como el fallo de un ventilador o las desviaciones de la presión diferencial del filtro HEPA. Las diferencias de presión entre salas en el rango de –10 a –30 Pa se mencionan habitualmente en las directrices comerciales para BSL-3/4 como criterios de planificación para el diseño de la cascada de presión; no se trata de umbrales reglamentarios universales, pero reflejan el régimen de diseño dentro del cual debe funcionar la lógica de autorización de las puertas. Si el URS no especifica los puntos de consigna de presión que deben confirmarse antes de que se libere el bloqueo de una puerta, el sistema de control carece de base para distinguir una cascada estable de una degradada.
Las entradas de gradiente de las esclusas de aire añaden complejidad adicional. Las esclusas de aire con varias puertas requieren puntos de consigna definidos con precisión que mantengan el flujo direccional de «limpio a sucio» en cada etapa. La lógica de control debe interpretar estos gradientes como una secuencia, y no solo como lecturas individuales de cada sala. Si el URS especifica la monitorización de la presión pero no define cómo se integra la confirmación del gradiente en la lógica de autorización de las puertas, el diseño resultante interpretará el requisito de forma diferente en función del ingeniero que lo lea. Esa ambigüedad se convierte en una brecha de DQ.
| Parámetro de entrada | Por qué es importante para la contención | Requisito típico / Valor |
|---|---|---|
| Posición de la puerta (abierta/cerrada) | Evita que se abran puertas opuestas en las cámaras de compensación, lo que permite mantener el flujo de aire en una sola dirección | El sistema de enclavamiento debe impedir la apertura simultánea de puertas opuestas |
| Estado de la junta / el sellado | Garantiza la estanqueidad de la barrera; las fugas comprometen la cascada de presión | Señal de estado (cerrada/abierta) vinculada a la lógica de autorización de la puerta |
| Diferencial de presión entre habitaciones | Conduce el aire desde las zonas limpias hacia las sucias, sistema de contención en cascada | Diferencial de –10 a –30 Pa (entre salas de nivel de seguridad biológica 3 y 4) |
| Gradiente de presión en la esclusa de aire | Mantiene el flujo de lo limpio a lo sucio en las etapas de las esclusas de aire con varias puertas | Puntos de consigna cuidadosamente diseñados; el flujo se realiza siempre de la zona limpia a la sucia. |
| Activación del desbloqueo de emergencia | Permite la intervención manual en situaciones de urgencia; debe registrarse | Entrada discreta; activa la alarma y modifica el estado del bloqueo de la puerta |
| Entradas de condiciones de alarma (pérdida de presión, fallo del ventilador, etc.) | Activa la alarma de contención; puede bloquear o desbloquear las puertas según la lógica de seguridad | Pérdida de presión negativa, fallo del ventilador, variaciones de presión en el filtro HEPA |
Las entradas de liberación de emergencia y de condiciones de alarma merecen un tratamiento explícito como estados lógicos discretos, y no solo como desencadenantes de anulación. El URS debe definir qué cambios se producen en el comportamiento del enclavamiento de las puertas cuando se activa una liberación de emergencia o cuando se produce una condición de alarma en una etapa anterior; el hecho de que las puertas se bloqueen, se desbloqueen para permitir la salida o mantengan su estado actual depende del escenario de riesgo específico. Dejar esto sin definir significa que el integrador tomará esa decisión sin una justificación documentada.
Salidas, indicadores, bloqueos, alarmas y señales remotas
La especificación de los resultados es el punto en el que muchos documentos URS pasan de los requisitos de ingeniería a un lenguaje de “lista de deseos”. Frases como “el sistema deberá proporcionar alarmas adecuadas” o «el estado de las puertas deberá ser visible para los operadores» no son verificables. Si el requisito de resultado no define qué se muestra, dónde se muestra, qué activa una alarma, qué prioridad tiene dicha alarma y qué datos se registran, la especificación no se ha redactado, sino que se ha pospuesto.
La consecuencia de la ambigüedad en la salida no es meramente estética. Si no se especifican los indicadores visuales del estado de la presión y de los permisos de las puertas, el integrador podría instalar un indicador luminoso en el panel que muestre únicamente la posición de la puerta, sin correlación con la presión. Un operario que se acerque a una esclusa no tendría entonces forma alguna de confirmar si la cascada de presión es estable antes de intentar entrar. Eso no es un simple inconveniente: es una decisión sobre la barrera de contención que se toma sin disponer de la información necesaria. Del mismo modo, si no se exige explícitamente la priorización de las alarmas por fallos en el enclavamiento de las puertas ni se clasifica dentro de la jerarquía de alarmas de la instalación, esos fallos pueden aparecer al mismo nivel que las alarmas falsas de baja prioridad. Una respuesta tardía a un fallo en el enclavamiento de una puerta en una esclusa de aire de nivel BSL-3/4 no es una situación recuperable sin un procedimiento estructurado de respuesta a las alarmas, y dicho procedimiento depende de que la alarma se detecte y se clasifique correctamente.
La monitorización continua de la presión con registro de tendencias está estrechamente vinculada a las salidas de control de las puertas, pero a menudo se considera un requisito de monitorización de los sistemas de climatización (HVAC) en lugar de una salida de control de puertas. A efectos de auditoría e investigación, la distinción importa menos que la cuestión de si los datos se recogen, se marcan con la fecha y la hora y se pueden recuperar como prueba del estado de contención en el momento en que se produjo un evento específico relacionado con una puerta.
| Requisitos de salida | Descripción | Consecuencia si falta |
|---|---|---|
| Lógica de enclavamiento de puertas | Evita la apertura simultánea de las puertas opuestas de la esclusa de aire | Flujo de aire direccional alterado y riesgo de contaminación |
| Indicadores visuales de estado | Muestra el estado de la presión y los permisos de acceso junto a las puertas | Los operadores no pueden confirmar si la entrada o la salida se han realizado de forma segura |
| Priorización de alarmas en caso de fallos en el sistema de enclavamiento de puertas | Integra los fallos de enclavamiento de puertas en la jerarquía de alarmas, junto con las alarmas de presión, ventilador y HEPA | Es posible que se pasen por alto fallos críticos en las puertas; respuesta correctiva tardía |
| Monitorización continua de la presión con registro de tendencias | Supervisa y registra las diferencias de presión entre salas, en relación con las zonas no confinadas, con funciones de alarma | Ausencia de registro de auditoría; desviación de presión no detectada; falta de pruebas de contención |
Las salidas de señales remotas —hacia un sistema de gestión de edificios, una capa de supervisión SCADA o un anunciador central de alarmas— requieren un tratamiento explícito en los URS. Si se requiere una señal remota, los URS deben definir el tipo de señal, las condiciones que la activan, la latencia aceptable y cómo se integra dicha señal con la lógica de acuse de recibo de alarmas del sistema receptor. Dejar el alcance de las señales remotas a criterio del integrador genera lagunas en la interfaz que resultan difíciles de resolver una vez que ambos sistemas se han puesto en servicio de forma independiente.
Anular los límites de tiempo de los roles y el registro de motivos
Los requisitos de anulación son aquellos en los que la flexibilidad operativa y el retorno automático a la seguridad entran en conflicto directo, y la mayoría de los documentos de URS abordan este conflicto simplemente ignorándolo. Una cláusula de anulación redactada de forma imprecisa —”el personal autorizado podrá anular los enclavamientos de las puertas con una justificación documentada”— crea un sistema que, aunque cumple formalmente con los requisitos de diseño, resulta vulnerable desde el punto de vista operativo en la práctica.
El primer problema es la especificidad de los roles. Si el URS no define qué roles de usuario pueden iniciar una anulación, el sistema implementado suele asignar por defecto esta función a quien tenga el nivel de acceso más alto en la instalación. Esto puede ser adecuado para situaciones de emergencia, pero no lo es para las anulaciones por mantenimiento rutinario. Un URS que no distinga entre anulaciones de emergencia y anulaciones planificadas por mantenimiento dará lugar a un sistema que trate ambas de la misma manera, sin que exista una diferenciación en la auditoría entre una ventana de mantenimiento controlada y una anulación no autorizada realizada bajo presión operativa.
Los límites de tiempo son el mecanismo que convierte una anulación de un cambio de estado permanente en una acción limitada. Sin una duración máxima definida para la anulación y un disparador automático de retorno a la normalidad, las anulaciones pueden persistir indefinidamente, especialmente en los turnos de noche o cuando el técnico que las ha iniciado abandona la zona antes de que la anulación se cancele manualmente. El URS debe definir tanto la duración máxima permitida para cada tipo de anulación como el comportamiento del sistema al vencimiento: ¿se activa una alarma?, ¿vuelve al estado bloqueado?, ¿requiere una reconfirmación activa? Se trata de decisiones de diseño que deben especificarse antes de que el integrador escriba la lógica de control.
El registro del motivo es el componente del registro de auditoría. El anexo 11 del volumen 4 de EudraLex establece el principio de que los sistemas informatizados en la fabricación de productos farmacéuticos deben mantener registros de auditoría seguros y con marca de tiempo de las acciones de los usuarios, incluidos los cambios en el estado del sistema. Una modificación que no se registre con la identidad del usuario, la marca de tiempo, el código de motivo y la duración no podrá justificarse adecuadamente durante una inspección de los registros de control de contención. La norma ASTM E2500-25 respalda esto como un principio del marco de planificación para la verificación basada en el riesgo, aunque ninguno de los dos documentos prescribe la granularidad específica de las funciones ni los parámetros de límite de tiempo que debe definir el URS. Esas decisiones corresponden al equipo del proyecto, y precisamente por eso deben quedar explícitamente reflejadas en el URS, en lugar de dejarse a la conveniencia de la implementación.
La disyuntiva oculta en este caso no se da entre seguridad y flexibilidad, sino entre un URS que defina el comportamiento de anulación con la precisión suficiente para poder probarlo en las pruebas FAT y otro que aplace esas decisiones hasta que el sistema esté en funcionamiento y el comportamiento se negocie a nivel del sistema instalado. En ese momento, la incorporación a posteriori de la lógica de límite de tiempo o de campos de captura de motivos en un sistema de control ya puesto en servicio constituye un evento de control de cambios, no un ajuste de configuración.
Pruebas lógicas FAT frente al comportamiento de SAT una vez instalado
La diferencia entre las pruebas FAT y SAT es uno de los riesgos que más se subestiman de forma sistemática en los proyectos de control de puertas de contención. Las pruebas de aceptación en fábrica permiten verificar que la lógica de control se ejecuta correctamente con entradas simuladas. Sin embargo, no permiten verificar cómo se comporta dicha lógica al interactuar con el cerramiento real de la sala, los transitorios de presión reales y las juntas reales de las puertas, en las condiciones de flujo de aire generadas por un sistema de climatización ya puesto en servicio.
Esta distinción es importante porque el comportamiento del enclavamiento de las puertas depende de la presión en entornos BSL-3/4. Una señal de autorización de apertura de la puerta que se active correctamente ante un diferencial simulado de –15 Pa durante las pruebas FAT puede comportarse de forma diferente cuando la sala instalada presente una tasa de fugas que el sistema de climatización compense mediante variaciones en la presión de suministro. El rendimiento de las juntas, la deformación del marco de la puerta bajo carga de presión y la respuesta transitoria a la presión cuando se abre una puerta adyacente son comportamientos propios de las condiciones de instalación. No pueden simularse de forma fiable en un banco de pruebas de fábrica, y los requisitos de especificación del proyecto (URS) deben tener en cuenta esta distinción especificando qué debe demostrarse en cada fase.
Cada cláusula de los URS debe incluir un método de ensayo definido y un umbral de «aprobado/rechazado» antes de que comience la fabricación en fábrica. Cuando esa adaptación se aplaza hasta que el equipo llega a las instalaciones, la FAT se convierte en una negociación en lugar de una verificación. Las desviaciones no documentadas respecto a los URS se aceptan debido a la presión de los plazos, y el informe de cualificación refleja lo que se demostró en lugar de lo que se exigía. Se trata de un documento diferente, y la diferencia cobra importancia cuando un auditor compara los URS con el protocolo de la FAT.
| Fase de prueba | Ámbito de la verificación | Se debe definir URS |
|---|---|---|
| FAT (Prueba de aceptación en fábrica) | Lógica de control, secuencias de enclavamiento y comportamiento de las alarmas ante entradas simuladas | Criterios de aceptación para cada estado de control, método de ensayo definido y umbral de aprobación/rechazo antes de que comience la fabricación |
| SAT (Prueba de aceptación in situ) | Cascadas de presión instaladas, comportamiento de las puertas en condiciones reales y integridad de la contención en el entorno real | Criterios relativos a las diferencias de presión, el rendimiento de las juntas de las puertas y el funcionamiento del sistema de liberación de emergencia en condiciones de instalación |
El SAT debe definirse en el URS para verificar las cascadas de presión instaladas, el comportamiento de las puertas en condiciones reales y la integridad de la contención en las condiciones reales de funcionamiento de la instalación puesta en servicio. Esto significa que el URS debe especificar qué diferencial de presión debe confirmarse y mantenerse antes de que una señal de autorización de apertura de la puerta sea válida, cómo se confirma el rendimiento de la junta de la puerta bajo la carga de presión instalada y cuál es el tiempo de respuesta aceptable para que el enclavamiento registre una variación de presión y modifique el estado de bloqueo de la puerta en consecuencia. Sin estas especificaciones en el URS, el protocolo de la SAT carece de base para definir los criterios de aceptación, y la prueba se convierte en una demostración de lo que hace el sistema, no en una verificación de lo que se exigía.
En oa ecmagamnsvdeanreróeonaeaeeccdp mcaicoo eelssda rcotaeuoiaes dl opet q nsboss l ecsta a poa eia , od edsoll teA psnacdRaoaclornelnees dam das cie iu iglnottNciaSsroe.rdloi eienietanlSelnopUobnsnenSp,leae densTalnpnc ó po ióá srds ll attoncEzibeollt rócaailerllnrlí nx pts dlna el estnrsaegeeaidl bdlrdirnela d acsecneamac dnietulácanrAnaeóetimn. es irrnmdsli udm ceeio dd aotrFiím lpdnnsesee ade tu aa ocm ueieTta le,i ó loiot aniaetemiaav i is noeasicla srcc ddct eó aeneeiduvu cla ees feyeldse leae eo tdse eosfdaaad s pbfl n enyfreifioieda casa loló iemeceeceeaav z tl rsl ien uur ce eaAT.
TracdbsSsaeat dode pluza U blordiaeaea Rndcspio r rol
Una cláusula URS que establece que “la puerta deberá mantener la contención en condiciones normales y de fallo” describe un resultado deseado. No describe un parámetro de diseño, un estado de control, un tipo de sensor, un punto de consigna ni un modo de fallo. No aporta a la cualificación del diseño nada que verificar, salvo si el sistema se ha instalado. Eso no es una cualificación del diseño (DQ), sino un albarán de entrega.
La trazabilidad desde la cláusula de los requisitos de usuario (URS) hasta el caso de prueba es el mecanismo que convierte un requisito en una prueba verificable. Cada requisito debe estar vinculado a un caso de prueba específico que defina el método, las condiciones en las que se lleva a cabo la prueba, la medición realizada y el umbral de aprobado/suspenso. Sin esa vinculación, la homologación se basa en una demostración —un técnico que muestra que la puerta se cierra cuando debe hacerlo— en lugar de en pruebas documentadas de que un requisito específico se ha sometido a prueba en condiciones definidas y ha cumplido un criterio definido.
El riesgo de cualificación que genera el lenguaje genérico de los URS es coherente con el principio que establece el anexo 11 del volumen 4 de EudraLex para la trazabilidad del ciclo de vida en los sistemas informatizados: que las especificaciones deben ser comprobables y que las pistas de auditoría deben respaldar la verificación del comportamiento del sistema frente a los requisitos definidos. Aunque el anexo 11 no es un documento normativo directo para los URS de herrajes de puertas, el principio de trazabilidad que refuerza se aplica directamente a la cualificación de los sistemas de control. La norma ASTM E2500-25 ofrece un respaldo más directo, al definir el vínculo entre la especificación y la verificación como un elemento fundamental del enfoque basado en el riesgo para la cualificación de sistemas.
| Problema con una cláusula de URS | Riesgos relacionados con la trazabilidad y la cualificación | Qué hay que comprobar en la revisión de los requisitos de usuario (URS) |
|---|---|---|
| Solo el resultado deseado (p. ej., ‘la puerta deberá mantener la contención’) | DQ no tiene que verificar ninguna decisión de diseño; la homologación se basa en una demostración genérica. | URS debe especificar los datos de diseño: tipos de sensores, lógica de enclavamiento y puntos de consigna de presión. |
| No hay ningún método de ensayo asociado ni umbral de «aprobado/suspendido» para cada requisito | La aceptación de FAT/SAT pasa a ser negociable; se admiten desviaciones debido a la presión de los plazos | Cada cláusula de la URS debe corresponderse con un caso de prueba definido que incluya el método, los criterios y el umbral. |
La comprobación práctica en la fase de aprobación del URS es sencilla: para cada requisito de la sección de control de puertas, hay que confirmar que existe un caso de prueba, que dicho caso define el método y el umbral, y que el umbral se deriva de la especificación del URS y no de lo que, por casualidad, haya logrado el sistema instalado. Si el umbral del protocolo de prueba se redactó después de la puesta en servicio del sistema, no se trata de una verificación del URS, sino de una aceptación a posteriori de lo que se ha construido. Esa distinción es precisamente lo que los auditores están capacitados para identificar al comparar las fechas de las especificaciones con los historiales de revisión de los protocolos.
Expediente de documentación para la homologación del sistema de control de puertas
La homologación de los sistemas de control de puertas en entornos de contención requiere pruebas de que el límite de contención funciona según lo especificado, tanto en condiciones estáticas como dinámicas. Una demostración de la lógica de control durante la puesta en servicio no es suficiente por sí sola: muestra que el sistema responde correctamente a las entradas, pero no demuestra que la barrera física que controla el sistema cumpla con sus especificaciones de diseño.
Las pruebas de integridad de la envolvente de la sala —ya sean de caída de presión o con gas trazador— proporcionan pruebas del rendimiento de la barrera estática, incluyendo los sellos de las puertas, las juntas y las penetraciones en los marcos. Estas pruebas verifican que la envolvente física mantenga el diferencial requerido sin depender de una compensación continua del sistema de climatización. Las directrices comerciales para instalaciones de nivel de seguridad biológica 3 y 4 (BSL-3/4) consideran estas pruebas como parte de la verificación de la puesta en servicio; la norma ASTM E2500-25 reconoce la caída de presión y el gas trazador como métodos de verificación válidos dentro de un enfoque basado en el riesgo, aunque no impone ninguno de los dos métodos como única opción aceptable. El URS debe especificar qué método se requiere y cuál es el umbral de aceptación, de modo que el protocolo de prueba no defina el requisito, sino que lo ejecute.
La cualificación operativa de la lógica de control debe verificar las secuencias de enclavamiento de puertas, las respuestas de la cascada de presión, el comportamiento de priorización de alarmas y las condiciones de fallo en la instalación puesta en servicio. Esto difiere de las pruebas de lógica de la FAT: la OQ verifica que el sistema instalado, conectado a la infraestructura real de climatización, responda correctamente a entradas de presión reales, señales reales de posición de las puertas y condiciones de alarma reales. El alcance de la verificación de la OQ debe definirse en los Requisitos de Diseño (URS), y no dejarse a criterio del equipo de puesta en servicio para que lo determine in situ.
| Prueba | Qué verifica | ¿Por qué es necesario obtener la autorización? |
|---|---|---|
| Prueba de integridad de la envolvente de la sala (caída de presión o gas trazador) | Estanqueidad de las barreras, incluidas las juntas de las puertas, las juntas de sellado y las penetraciones | Demuestra que el rendimiento de la barrera de contención estática cumple con las especificaciones de diseño |
| Calificación operativa (OQ) de la lógica de control | Lógica de enclavamiento de puertas, cascadas de presión, priorización de alarmas y respuestas ante fallos | Confirma el control dinámico de la contención en condiciones normales y de fallo en la instalación puesta en servicio |
El conjunto de pruebas para la homologación del control de puertas es más sólido cuando cada elemento que lo compone puede relacionarse con una cláusula específica del URS. Si existe el resultado de la prueba de caída de presión, pero ninguna cláusula del URS especifica el criterio de aceptación con el que se ha realizado la prueba, la prueba está presente, pero su valor de calificación es limitado. Lo mismo se aplica a los casos de prueba de la OQ: si el protocolo de la OQ abarca secuencias de enclavamiento que no figuran en el URS, o no abarca secuencias que sí figuran en él, el registro de calificación presenta lagunas estructurales que requieren una explicación durante la inspección.
En el caso de las instalaciones que utilicen sistemas de puertas APR con mecanismos de sellado neumáticos o mecánicos, el expediente de pruebas debe tener en cuenta la confirmación de la activación del sellado como una entrada discreta en la lógica de control, y el alcance de la cualificación operativa (OQ) debe incluir la verificación de que las señales de estado del sellado sean precisas en las condiciones de presión instaladas. Los sistemas de sellado de puertas APR validados establecen la base documental sobre la que se sustenta el expediente de pruebas; una revisión de Requisitos de documentación de auditoría para los sistemas de sellado APR puede ayudar a identificar qué parámetros del estado del sello deben tratarse de forma explícita en el URS de control antes de que comiencen las pruebas.
Un URS de control de una puerta de contención que llegue a la fase de pruebas de aceptación de fábrica (FAT) con puntos de consigna de presión indefinidos, una lógica de anulación no probada y requisitos que describan resultados en lugar de datos de entrada de diseño no fallará de forma visible en fábrica: superará las pruebas, y los fallos se acumularán durante las pruebas de aceptación de sitio (SAT) y la cualificación operativa (OQ), cuando el entorno de instalación imponga condiciones para las que la lógica nunca se diseñó. El momento de resolverlo es durante la revisión del URS, antes de que se redacte el protocolo de pruebas y antes de que se programe el sistema de control.
El siguiente paso práctico para cualquier equipo que revise un URS de control de puertas ya existente es comprobar tres aspectos: si cada entrada que modifica el estado de contención está nombrada y definida con un valor de consigna o un estado discreto; si cada requisito se corresponde con un caso de prueba que incluya un método y un umbral anteriores al protocolo de la prueba de aceptación de fábrica (FAT); y si el comportamiento de anulación está especificado con la precisión suficiente como para que los límites de rol, los límites de tiempo y el registro de motivos puedan configurarse sin necesidad de interpretaciones adicionales. Si alguna de estas comprobaciones falla, el riesgo de no cumplir los requisitos de cualificación ya existe; la cuestión es solo cuándo saldrá a la luz.
Preguntas frecuentes
P: Nuestras instalaciones operan con un nivel de contención BSL-2, no BSL-3/4. ¿Sigue siendo aplicable este marco URS?
R: Sí, pero el umbral de riesgo para los valores de consigna específicos y la profundidad de la trazabilidad varía. Aunque el nivel BSL-2 no exige el mismo rigor en la cascada de presión, el principio de definir cada dato de entrada relativo al estado de contención —posición de la puerta, diferencial de presión, estado de la junta— sigue siendo válido, ya que cualquier lógica de enclavamiento de puertas que afecte a la seguridad debe ser verificable. Los proyectos de nivel BSL-2 suelen poder justificar una matriz de trazabilidad más sencilla y una enumeración menos exhaustiva de los modos de fallo, siempre que la justificación esté documentada en los requisitos del usuario.
P: Tras identificar las deficiencias en nuestros requisitos de usuario (URS) para el control de puertas, ¿cuál es la primera medida más eficaz para subsanarlas?
R: Es prioritario definir los valores de consigna de presión y asignarlos directamente a la lógica de autorización de bloqueo y desbloqueo. El comportamiento de las puertas en función de la presión es el ámbito más habitual en el que la falta de especificaciones en el URS da lugar a sorpresas en las pruebas SAT; por lo tanto, subsanar esa laguna en primer lugar establece una base verificable para todos los protocolos de prueba posteriores. Una vez especificados los valores de consigna, se delimitan el método de prueba y los umbrales de «aprobado/suspendido» para las pruebas FAT y SAT, y el resto del URS puede revisarse en función de ese marco operativo concreto.
P: ¿A qué diferencia de presión exacta debe impedir la apertura el enclavamiento de una puerta de contención?
R: No existe un valor reglamentario universal; el umbral debe determinarse a partir de la evaluación de riesgos de la instalación y del diseño en cascada. El rango de –10 a –30 Pa que se suele citar para las salas BSL-3/4 es un objetivo de diseño, no un punto de activación que indique si es seguro o inseguro. El URS debe definir el margen de estabilidad aceptable —normalmente, un diferencial mínimo por debajo del cual la puerta permanece bloqueada, más un margen de variación de corta duración para evitar bloqueos indeseados debidos a transitorios del sistema de climatización—. La condición límite es específica de cada instalación, y el URS debe indicarla explícitamente para que el integrador no utilice por defecto un valor arbitrario.
P: Entre las puertas APR con junta neumática y las que tienen junta mecánica, ¿cuál de ellas plantea menos complicaciones en cuanto a los requisitos de control (URS)?
R: Esta opción plantea complicaciones diferentes, aunque no necesariamente menores. Las puertas con sellado neumático requieren disposiciones en el URS relativas al tiempo de ciclo de accionamiento del sellado, la supervisión de la presión de alimentación y un periodo de estabilización antes de la validación de la cascada de presión. Las puertas con cierre mecánico desplazan el enfoque de los requisitos de diseño (URS) hacia la fuerza de compresión instalada y la confirmación de la geometría del marco de la puerta, que son verificaciones propias de la fase SAT. Ninguna de las dos opciones simplifica de por sí los requisitos de diseño; la dirección correcta depende de si su operación puede tolerar las dependencias de la infraestructura neumática o prefiere una confirmación del estado del cierre puramente mecánica. Para obtener especificaciones detalladas, las diferencias de diseño se describen en el Puertas APR con junta neumática y Cierre mecánico Puertas APR páginas de productos, que pueden ayudarte a determinar qué tecnología de sellado se adapta mejor a tu arquitectura de lógica de control.
P: ¿Es necesario este nivel de detalle en el URS para una mejora del sistema de contención de una sola sala con un presupuesto limitado?
R: El nivel de detalle depende del riesgo, no del presupuesto. En el caso de un proyecto de una sola sala, omitir detalles en el URS puede parecer que ahorra costes de ingeniería iniciales, pero surge el mismo riesgo de no cumplimiento si el integrador parte de supuestos no documentados sobre los umbrales de presión o el comportamiento de anulación. La solución práctica consiste en redactar un URS conciso que siga especificando los pocos parámetros que afectan directamente a la seguridad de la contención —puntos de consigna de presión, condiciones de enclavamiento y límites de tiempo de anulación—, al tiempo que se acepta conscientemente un lenguaje genérico para los aspectos que no influyen en las decisiones de seguridad, y se documenta explícitamente dicha aceptación del riesgo.
