El hecho de que un equipo supere una comprobación de encendido en fábrica y, posteriormente, presente fallos en la secuencia de válvulas, fallos en los enclavamientos o errores en la cascada de presión durante la puesta en servicio in situ no es cuestión de mala suerte, sino que se debe a que el alcance de la prueba FAT no cubrió todo lo que el equipo realmente necesitaba demostrar. El coste posterior de esa deficiencia no es algo abstracto: la reelaboración in situ del equipo de contención requiere condiciones controladas, medidas de descontaminación y, a menudo, notificación a las autoridades reguladoras, lo que comprime el calendario de puesta en marcha y puede retrasar las fechas de inicio de la cualificación en varias semanas. La decisión que evita la mayor parte de ese perjuicio no es una prueba SAT más rigurosa, sino una FAT más completa, con un protocolo aprobado antes de la visita y un acuerdo claro sobre lo que debe completarse antes de que el equipo salga de la fábrica. Comprender dónde se sitúa ese límite y qué pruebas hay que solicitar en cada fase es lo que permite a los compradores tomar una decisión de envío fundamentada, en lugar de una optimista.
Controles en fábrica de los conjuntos VHP, BIBO y aisladores
Comprobar que un aislador, una carcasa BIBO o una unidad de transferencia VHP estén físicamente completos es un punto de partida necesario, pero no suficiente. Las comprobaciones de fábrica significativas son aquellas que generan pruebas cuantificables de «aprobado» o «rechazado» según criterios previamente acordados; pruebas que, o bien eliminan un posible modo de fallo antes del envío, o bien lo señalan con la suficiente antelación para que se pueda corregir en fábrica.
En lo que respecta específicamente a los equipos de contención, hay cuatro actividades de verificación que, de omitirse, tienen las consecuencias más graves a largo plazo. Una prueba de rendimiento de contención en un aislador o un sistema de descarga confirma que el límite de contención se mantiene en condiciones representativas antes de que la unidad se cargue en un camión. Una prueba de mantenimiento de presión o de fugas al vacío aplica criterios cuantificables a lo que, de otro modo, sería una inspección visual: el conjunto es hermético o no lo es, y el resultado se registra comparándolo con un valor de aceptación acordado. Las pruebas de integridad de los filtros HEPA, realizadas en el marco de la norma ISO 14644 y de conformidad con los requisitos de documentación de las buenas prácticas de fabricación (GMP) a los que se hace referencia en el anexo 15, verifican que el rendimiento de la filtración cumple con las especificaciones antes de que la unidad se encuentre en una zona controlada, donde la corrección de los defectos resulta mucho más complicada. La inspección dimensional mediante instrumentos calibrados puede parecer una tarea administrativa, pero las discrepancias entre las dimensiones registradas en fábrica y los planos de la obra generan problemas de alineación cuya corrección resulta realmente costosa una vez que los demás oficios han avanzado en los trabajos.
| Prueba / Comprobación | Objetivo de la verificación | Riesgo en caso de no realizarse |
|---|---|---|
| Prueba de rendimiento de la contención (por ejemplo, aisladores de descarga ANFD) | Confirma la integridad del embalaje antes del envío | Las fugas no detectadas se desplazan hacia la instalación, lo que aumenta el riesgo de exposición |
| Prueba de mantenimiento de presión (PHT) / Prueba de fugas al vacío (VLT) | Comprueba la estanqueidad de la construcción mediante criterios cuantificables de «aprobado/suspendido» | Se han detectado fugas ocultas que solo se han podido detectar durante la prueba SAT, lo que ha obligado a realizar trabajos de corrección |
| Prueba de integridad del filtro HEPA | Demuestra que el filtro cumple con la norma ISO 14644 y las buenas prácticas de fabricación (GMP) | Incumplimiento de la normativa; reparación o sustitución in situ |
| Inspección dimensional (instrumentos calibrados) | Confirma que el equipo se ajusta al espacio previsto en el emplazamiento | Modificaciones costosas para adaptar la obra al terreno y correcciones de alineación |
El perfil de riesgo de cada comprobación omitida es diferente en su naturaleza, no solo en su grado. Una fuga no detectada en un aislador de bioseguridad pasa de ser una corrección de fábrica a un riesgo de exposición para el operario. Una discrepancia dimensional pasa de ser una comprobación del plano a una modificación estructural. Considerarlas como medidas opcionales para reforzar la confianza subestima lo que realmente son: el último momento del proyecto en el que corregir cada tipo de fallo resulta relativamente económico.
Secuencia de control y indicios de alarma que los compradores deben comprobar
La prueba FAT que con mayor frecuencia se ve relegada por la presión de los plazos es precisamente la que más importa para la seguridad de los operarios: la ejecución supervisada de la lógica de control en condiciones de fallo, y no solo en condiciones normales de funcionamiento. La secuenciación en seco confirma que el programa del PLC existe; no confirma que la alarma de «guante quitado» se active correctamente, que la parada de emergencia detenga el sistema en la secuencia correcta, ni que la apertura de una puerta de protección obligue al sistema a pasar a un estado de seguridad definido en lugar de continuar con el ciclo.
Es importante presenciar estas pruebas porque los modos de fallo que detectan no son visibles en los planos ni en las revisiones de la documentación. Una situación de «guante quitado» que no se señala correctamente, un enclavamiento que detecta que la protección está abierta pero no interrumpe la secuencia, o una parada de emergencia que detiene los motores pero deja abierta una línea presurizada: ninguno de estos defectos aparece en el conjunto de planos de obra terminada. Solo se detectan cuando se realiza la prueba. Los compradores que asisten a la FAT pero no presencian las transiciones de los enclavamientos ni las respuestas de las alarmas están, en la práctica, aceptando esos elementos por confianza.
La disyuntiva es real: presenciar más pasos de la prueba alarga la visita a la fábrica y requiere más tiempo por parte del personal del comprador. Esa prolongación solo es viable si el protocolo de prueba se ha ultimado y acordado antes de la visita, de modo que el equipo de la fábrica no tenga que esperar a recibir la aprobación mientras el tiempo sigue corriendo. Cuando se incluye la medición del tiempo de respuesta del sistema de seguridad —lo cual es aplicable cuando se define un nivel de rendimiento específico en la especificación de seguridad—, dicha prueba requiere una instrumentación y una metodología de cronometraje acordadas previamente que no pueden improvisarse el mismo día.
| Secuencia de control / Prueba de alarmas | Qué hay que atestiguar / confirmar | Posibles consecuencias si no hay testigos |
|---|---|---|
| Prueba de funcionamiento sin guantes | Se activa la alarma de seguridad y el sistema pasa a un estado seguro | Riesgo de exposición del operario si la lógica de alarma es defectuosa |
| Prueba de parada de emergencia y procedimiento de reinicio | Los motores se detienen de forma segura y el sistema se reinicia sin fallos. | Incidente de seguridad en la obra; los fallos en el reinicio provocan retrasos en la puesta en marcha |
| Prueba de la condición de enclavamiento (protecciones abiertas) | El sistema garantiza un estado seguro sin necesidad de intervención manual | Los defectos ocultos en los dispositivos de enclavamiento ponen en peligro la seguridad de los operarios |
| Pruebas de alarmas críticas (sensores de apriete, desviador, detección de metales, etc.) | Se han comprobado todos los valores de umbral de alarma y todas las señales de aviso | Un fallo en el sensor que pase desapercibido puede no detectarse hasta el momento de la producción |
| Pruebas del sistema de control (lógica del PLC, IHM, pruebas en frío) | Las secuencias automatizadas, los indicadores y la lógica funcionan correctamente antes de la activación del motor | La depuración del sitio web retrasa el calendario; los errores lógicos obligan a reprogramar |
| Pruebas de los sistemas de seguridad (dispositivos individuales y medición del tiempo de respuesta) | Se han confirmado el nivel de rendimiento (p. ej., SIL/PL) y los plazos | Incumplimiento de la normativa o disminución de la integridad de la seguridad |
Los defectos en la lógica de control que llegan a la planta no se solucionan simplemente con una corrección de software. En los equipos de contención, el diagnóstico de un fallo en el enclavamiento suele requerir que se desaloje la zona, se sigan los procedimientos de acceso y se vuelva a documentar cualquier corrección mediante el control de cambios. El coste, en comparación con la reelaboración en fábrica, rara vez es inferior a tres a uno, y esa estimación no incluye el impacto en el calendario de cualificación.
Revisión de la documentación antes de que el equipo salga de fábrica
Las deficiencias en la documentación detectadas en SAT o IQ no son simples correcciones administrativas de menor importancia. Cuando el equipo físico no se ajusta a los planos controlados por revisión que se envían con él, o cuando en el libro de datos de fabricación faltan las certificaciones de los materiales de los componentes que entran en contacto con el producto o el aire de proceso, el equipo de cualificación no puede continuar sin resolver esas deficiencias, lo que implica volver a contactar con el proveedor una vez instalado el equipo, bajo presión de tiempo y, a menudo, con un margen de negociación limitado.
El principio del Anexo 15, según el cual la documentación debe reflejar el estado real de la instalación antes de que se lleve a cabo la cualificación, establece el marco de referencia en este caso: lo que sale de fábrica constituye la línea de base con respecto a la cual se evalúa cada fase de cualificación posterior. Si dicha línea de base está incompleta o no se ajusta a la realidad en el momento del envío, la deficiencia no desaparece, sino que o bien retrasa la cualificación de la instalación (IQ) o bien se convierte en un hallazgo.
| Documento / Expediente | Qué confirmar | Riesgos en caso de que la información esté incompleta o sea incorrecta |
|---|---|---|
| Planos generales, esquemas de tuberías e instrumentos (P&ID), manuales de fabricación | Se incluyen la trazabilidad de los materiales y los documentos básicos de diseño | Deficiencias en el cumplimiento normativo y falta de una referencia para la resolución de problemas en el futuro |
| Planos de obra que recogen las desviaciones respecto a la prueba de aceptación final (FAT) | Modificaciones marcadas en rojo que se reflejan en la revisión final | Discrepancias entre el equipo físico y la documentación; problemas de mantenimiento y validación |
| Placas de identificación de los componentes frente a la lista de materiales (BOM) y los planos técnicos | Placas de identificación físicas con referencias cruzadas a los registros de diseño | Los componentes que no coinciden provocan errores en las piezas de recambio o incumplimientos normativos. |
La comprobación de la documentación más importante durante la FAT es la conciliación de las modificaciones: confirmar que las desviaciones identificadas y corregidas durante la propia FAT se recogen en una revisión actualizada del plano, y no se registran únicamente en el informe de la FAT como una nota. Un informe de la FAT que describa el cambio de posición de una válvula durante las pruebas, sin la correspondiente actualización del esquema P&ID, da lugar a una situación de documentación que generará un incumplimiento en la prueba de instalación (IQ). Detectarlo en fábrica, mientras el equipo de diseño original aún está presente, resulta mucho más eficaz que detectarlo durante la prueba de instalación (IQ), cuando el equipo ya está instalado y el equipo de obra está trabajando con el plano sin corregir.
Para obtener más información sobre la documentación básica que debe presentarse antes de asistir a la FAT, la Guía de buenas prácticas para la documentación de los aisladores OEB4/OEB5 recoge los registros que deben estar disponibles antes de que comience la fase de clasificación.
Plazo de aprobación del protocolo antes de la asistencia a la prueba de aceptación en fábrica (FAT)
La razón más habitual por la que las listas de tareas pendientes de la prueba FAT se alargan más de lo que deberían no es una mala calidad de fabricación, sino la aprobación tardía del protocolo. Cuando los comentarios del departamento de control de calidad sobre el protocolo de la prueba FAT llegan después de que el equipo ya esté montado, ocurren dos cosas al mismo tiempo: puede que sea necesario revisar los criterios de aceptación para reflejar lo que realmente se ha fabricado, y cualquier criterio de aceptación que requiera cambios físicos genera la obligación de realizar nuevas pruebas, lo que reduce el tiempo entre la finalización de la prueba FAT y la fecha de envío prevista.
Programar la prueba de aceptación en fábrica (FAT) entre dos y cuatro semanas antes de la fecha de envío prevista es un criterio de planificación práctico que tiene por objeto crear un margen de tiempo para la corrección. Ese margen solo funciona si el protocolo se aprueba antes de que comience la FAT, y no si se revisa durante la misma. En la práctica, esto significa que el proveedor debe presentar el borrador del protocolo con la antelación suficiente para dar cabida a un ciclo de comentarios significativo, y que el comprador debe tratar la revisión del protocolo como una tarea del proyecto con un plazo límite, y no como una actividad secundaria.
En el caso de las pruebas FAT virtuales, los requisitos de coordinación son mayores, no menores. Es necesario definir las funciones, los canales de comunicación, las modalidades para compartir pantalla y los procedimientos de traspaso entre pasos de prueba antes de que comience la sesión, ya que la capacidad de hacer pausas y aclarar dudas es más limitada que en persona, y repetir los pasos de prueba en diferentes zonas horarias resulta realmente perturbador. La aprobación previa del protocolo y la fijación del diseño del equipo antes de la sesión virtual no son meras preferencias administrativas, sino las condiciones necesarias para que una FAT virtual pueda generar pruebas fiables.
El momento en el que deben acordarse los criterios de aceptación es antes de que finalice la construcción, no después. Una vez montado el equipo, adaptar los criterios de aceptación para que se ajusten a lo construido puede cumplir con el protocolo, pero anula el propósito inicial de haber establecido dichos criterios. Acordar los criterios con antelación —en la fase de URS o durante la revisión del diseño— significa que se conocen los objetivos de fabricación de la planta, y que el protocolo de la FAT refleja los requisitos de rendimiento reales, en lugar de ser un registro a posteriori de lo que se ha observado.
Puntos de la lista de pendientes que deberían impedir el envío
No todos los elementos FAT pendientes tienen las mismas consecuencias en el momento del envío. La distinción práctica se establece entre los elementos que solo pueden verificarse in situ —conexiones de servicios públicos, equilibrio de la cascada de presión, integración con los sistemas de gestión del edificio— y aquellos que reflejan defectos de fábrica no resueltos que la propia fábrica está en mejores condiciones de corregir. Mezclar estas dos categorías, ya sea enviando el producto con elementos críticos sin resolver o retrasando el envío por cuestiones de puesta en marcha que dependen realmente de las condiciones in situ, genera fricciones innecesarias en ambos sentidos.
Una lista de tareas pendientes bien gestionada asigna a cada elemento una categoría, un responsable y, o bien una fecha objetivo de cierre, o bien un acuerdo documentado por el que el elemento se transfiere a SAT con criterios de aceptación definidos. La función de rendición de cuentas es tan importante como la de seguimiento. Un elemento pendiente de la lista de tareas sin responsable asignado y sin una vía de resolución acordada no se convierte en prioridad de nadie; se convierte en un motivo de disputa cuando el equipo de obra se encuentra con él durante la puesta en servicio.
Los elementos que deben impedir el envío son aquellos cuyo defecto tiene su origen en la fábrica, cuya resolución requiere recursos de la fábrica y cuyo envío sin resolver supone un riesgo para la seguridad de los operarios, la integridad de la contención o la validez de la línea de base de cualificación. Los errores de secuenciación de válvulas, los fallos en la lógica de las alarmas, las no conformidades estructurales y las discrepancias en el estado de la documentación entran en esa categoría. Los elementos que suponen trabajos de puesta en servicio dependientes de la interfaz —caudales de los servicios públicos, equilibrado final de los filtros, integración en la red— no impiden el envío, pero deben registrarse formalmente como parte del alcance de la prueba de aceptación del cliente (SAT) con criterios acordados.
En Lista de comprobación para la puesta en marcha de BIBO aborda con mayor detalle la transición entre el cierre de la lista de tareas pendientes de FAT y el alcance de SAT, concretamente en el caso de los sistemas «bag-in bag-out».
Decisión sobre el envío basada en la finalización de las pruebas de aceptación en fábrica (FAT)
La decisión sobre el envío es el último momento del proyecto en el que el comprador tiene una influencia significativa sobre el proveedor. Una vez que el equipo sale de fábrica, la capacidad del proveedor para corregir defectos físicos requiere bien una visita in situ en condiciones controladas, bien un envío de devolución; ambas opciones son considerablemente más caras que la rectificación en fábrica, y el proveedor no tiene ningún incentivo contractual para darles prioridad una vez que se han cumplido las condiciones de pago.
La eafoneilcs eegcclqó lae b mecaco dlnmsnulc lnln e áviao ueesioid eaucpncldcyóechrocrcenaqtbeAfd ca reen g ntdi oynds mttn sroLa et ó ea s,e se mprdpr Te dcnseindqftbternveliieveueatp ,so t siiaanpnu ditoislnap esa uaii ceuti día,mieu pm ógt ou sl neae ceieoanos uadic fsaoaeonaóiadiczinnrapi uptrcr scncesaele ccu apeera didtooo cansdahf e eFoaeodo eobdted ru)u líeieorc aepilmlo(unei anb nrmniroern n utóp diptsieb fo psoaoe steiebder,nemuntinul oo crduavcmotta aeqn luepcea cien qeiyrrddqqn,nele dssacetoocrábtasrn ndsm airc dpocomá i pee yphalluumesinossieiaceneasaaená dao so ciá isuevln o oa rt nelsaeraecqne li r i uea stepairoqea.eca.
La práctica defendible de liberación de envíos —respaldada en principio por el requisito del Anexo 15 de que los puntos pendientes se hagan un seguimiento formal antes de pasar a la siguiente fase de cualificación— consiste en exigir que se cumpla una de estas dos condiciones antes de liberar la unidad: o bien pruebas documentadas de la resolución de cada punto crítico de la lista de tareas pendientes, o bien un acuerdo por escrito que clasifique explícitamente el punto como parte del alcance de las pruebas de aceptación en el emplazamiento (SAT), defina los criterios de aceptación y asigne la responsabilidad. La palabra clave es ’por escrito». Un acuerdo verbal en el sentido de que el equipo de la obra se encargará de ello no genera responsabilidad; crea una brecha de expectativas que sale a la luz precisamente en el momento menos oportuno.
Para Caja de pases VHP y bag-in bag-out En aquellas unidades en las que el rendimiento del ciclo de descontaminación y la integridad de la carcasa del filtro son fundamentales para la función de contención, autorizar el envío de equipos con problemas sin resolver en cuanto a la integridad de la presión o la lógica del ciclo supone, en la práctica, trasladar el riesgo de la cualificación de la contención a la planta —donde resolverlo resulta más complejo, más costoso y más visible para las autoridades reguladoras—.
La decisión sobre el envío es el momento en el que las pruebas de la FAT resultan concluyentes o no. Una FAT que haya comprobado la respuesta de las alarmas, confirmado las transiciones de los enclavamientos, verificado la integridad de la presión y generado un paquete completo de documentación da lugar a una autorización de envío que el equipo de control de calidad puede aprobar con confianza. Una FAT que se haya limitado a confirmar el estado de encendido y la integridad visual genera una autorización de envío que, en la práctica, supone una transferencia del riesgo no resuelto al equipo de la planta.
Antes de asistir a la FAT, la medida más productiva que puede tomar un comprador es confirmar que el protocolo está aprobado, que los criterios de aceptación se establecieron antes de que se completara la construcción y que el marco de clasificación de la lista de tareas pendientes distingue entre los elementos que pueden resolverse en fábrica y el alcance real de las pruebas de aceptación en sitio (SAT) que dependen de las condiciones in situ. Esas tres condiciones determinan si la visita de la FAT aporta pruebas o si se trata simplemente de un evento programado, y esa distinción es mucho más importante para la puesta en servicio y la cualificación que el número de días que dura la visita.
Preguntas frecuentes
P: ¿Qué ocurre si el protocolo FAT no se ha aprobado oficialmente antes de que tenga lugar la visita a la fábrica?
R: La visita de la FAT generará un evento programado más que pruebas justificativas. Sin un protocolo preaprobado, los criterios de aceptación podrían revisarse para ajustarse a lo que se ha construido en lugar de a lo especificado; los pasos de la prueba podrían ser objeto de controversia el mismo día; y cualquier comentario de control de calidad que requiera correcciones físicas reducirá el margen de tiempo entre la finalización de la FAT y la fecha de envío prevista, lo que podría obligar a elegir entre retener el envío o dar luz verde con cuestiones pendientes.
P: ¿Es suficiente una FAT virtual para equipos de contención como aisladores y sistemas BIBO, o es necesario que haya testigos presenciales?
R: Una inspección virtual puede generar pruebas fiables, pero solo si se cumplen unas condiciones previas más estrictas que en el caso de una visita presencial. Las funciones, los canales de comunicación, las modalidades para compartir pantalla y los procedimientos de traspaso entre pasos de la prueba deben definirse antes de que comience la sesión, y el protocolo debe estar totalmente aprobado con antelación. La capacidad de hacer una pausa, aclarar y repetir un paso es más limitada cuando hay diferencias horarias y se trabaja a distancia, por lo que cualquier ambigüedad en el protocolo o en el diseño del equipo que se resolvería rápidamente en persona probablemente requerirá una sesión adicional, lo que conlleva un coste real en términos de tiempo.
P: ¿En qué momento del proyecto deben definirse los criterios de aceptación para la prueba de aceptación de fábrica (FAT)?
R: Los criterios de aceptación deben acordarse antes de que finalice la fabricación del equipo, a ser posible en la fase de URS o durante la revisión del diseño. Una vez montada la unidad, establecer criterios a posteriori para que se ajusten a lo fabricado cumple con el protocolo sobre el papel, pero anula el propósito mismo de contar con criterios. Llegar a un acuerdo en una fase temprana significa que la fabricación en fábrica cuenta con objetivos de rendimiento definidos, y que el protocolo de la FAT refleja requisitos de cualificación reales, en lugar de ser un mero registro de los resultados observados.
P: ¿Cómo debe decidir un comprador si retiene el envío o acepta una partida pendiente de la lista de tareas pendientes como parte del alcance del SAT que depende de la obra?
R: El factor decisivo es si se requieren recursos de fábrica para resolver el defecto. Los artículos cuyo fallo tenga su origen en fábrica —errores en la secuencia de válvulas, fallos en la lógica de alarmas, incumplimientos en la integridad de la presión, discrepancias en la documentación— deben bloquear el envío hasta que exista evidencia de su resolución. Los elementos que dependen realmente de la interfaz, como el equilibrio de caudales de los servicios públicos o la integración del sistema de gestión del edificio, pueden transferirse a la prueba de aceptación en el sitio (SAT), siempre que exista un acuerdo por escrito que defina los criterios de aceptación y asigne las responsabilidades. Un acuerdo verbal no es suficiente; sin una clasificación por escrito, el elemento carece de responsable y de vía de resolución in situ.
P: ¿Una FAT exhaustiva reduce el alcance de la SAT, o es necesario que ambas sigan siendo totalmente independientes?
R: Una FAT exhaustiva no sustituye a la SAT, pero modifica sustancialmente lo que esta última valida. La FAT descarta los modos de fallo resolubles en fábrica —integridad de la contención, respuesta de las alarmas, lógica de control, estado de la documentación— para que la SAT pueda centrarse en el rendimiento específico de la instalación: conexiones a los servicios públicos, equilibrio de la cascada de presión, enrutamiento integrado de alarmas y rendimiento de los filtros instalados en condiciones reales de funcionamiento. Cuando se reduce el alcance de la FAT, la SAT hereda tanto su propio alcance legítimo como los defectos de fábrica no resueltos, lo que significa que el equipo de la instalación diagnostica los problemas bajo control de cambios en lugar de bajo corrección de fábrica, a un coste que rara vez es inferior a tres a uno.
