Criterios de aceptación de escape HEPA para laboratorios BSL-3/4: Integridad del filtro, fugas en el conducto y acceso para mantenimiento de BIBO

Los fallos en la contención de los gases de escape de los laboratorios BSL-3 y BSL-4 rara vez se anuncian. Una junta de filtro desviada, una junta de alojamiento de conductos que nunca se selló correctamente o una interconexión de control mal cableada en la instalación pueden persistir durante años mientras las lecturas rutinarias de presión parecen totalmente normales; en un caso documentado, una válvula venturi se instaló al revés y sus controles se dejaron sin integrar con el sistema HVAC durante toda una década antes de que se detectara el problema. El coste sale a la superficie más tarde: un cambio de filtro que expone a los técnicos a un riesgo no cuantificado, una auditoría reglamentaria que exige datos de escaneado que el paquete de puesta en servicio nunca generó, o una parada provocada por una alarma de incendios que atrapa el sistema de escape a mitad de servicio. La decisión que resuelve la mayor parte de este riesgo se encuentra en la aceptación, donde el alcance de lo que debe demostrarse - integridad del filtro instalado, fugas en la carcasa y los conductos, acceso BIBO y aislamiento del servicio - se define claramente o se deja a la interpretación. Al final de este artículo, estará en mejores condiciones para juzgar si un paquete de aceptación de escape es realmente defendible o simplemente está completo sobre el papel.

Pruebas de integridad del filtro HEPA instalado

Un certificado de prueba de filtro de fábrica confirma que un filtro cumple las especificaciones en un banco de pruebas. No confirma que el mismo filtro, una vez enviado e instalado en un conducto en condiciones de campo, ofrezca una contención equivalente. La diferencia es importante porque los modos de fallo que introduce la instalación sobre el terreno -daños por compresión de la junta, roturas del medio por manipulación o desviación del marco causada por un asiento incorrecto- no producen ningún indicador visible ni generan ninguna alarma. El filtro instalado puede parecer estructuralmente intacto mientras presenta fugas en el perímetro de la junta.

Los métodos de ensayo in situ abordan directamente esta carencia. Un escáner fotómetro de aerosol que utilice un aerosol de desafío de DOP o PAO introducido antes del filtro instalado detectará fugas en el medio filtrante, la junta y las juntas del marco en las condiciones reales de instalación. En el caso de los filtros HEPA hidrófobos para autoclave, se puede realizar una prueba de intrusión de agua (WIT) con el filtro todavía colocado, lo que resulta especialmente valioso en lugares en los que la retirada del filtro crearía por sí misma un riesgo de contaminación. La prueba de descomposición por presión de la carcasa y la sección de conducto circundante confirma la integridad del sellado sin necesidad de introducir aerosoles en el sistema.

En el marco del Programa Federal de Agentes Selectos (FSAP) de EE.UU. para instalaciones BSL-4, se exige la certificación de la integridad de los filtros HEPA en la puesta en marcha inicial, anualmente y después de cambios importantes en el sistema o de la resolución de problemas importantes, y este requisito se extiende a las ventilaciones operativas, las ventilaciones de alivio de presión, las líneas de efluentes y ventilaciones de la cámara, los filtros de las líneas de ventilaciones de fontanería HVAC del laboratorio y los filtros del sistema de descontaminación. Se trata de un marco programático específico para determinados contextos regulados por agentes, no de un mandato universal para todas las jurisdicciones BSL-3/4, pero ilustra el alcance que debe tener un paquete de pruebas de condiciones de instalación defendible.

La implicación práctica para la aceptación es directa: si el registro de puesta en servicio sólo contiene la certificación de fábrica y ningún escaneado de las condiciones instaladas o resultado del WIT, el paquete de aceptación no puede demostrar que el filtro que funciona en el banco es el mismo filtro que protege la ruta de escape en condiciones de campo.

Comprobación de fugas en conductos de escape y carcasas

Las comprobaciones de fugas en conductos y carcasas suelen limitarse a pruebas físicas de presión: inflar una sección del conducto, medir el deterioro, aprobar o suspender. Este enfoque no tiene en cuenta el tipo de fallos más probable en una instalación nueva. Los tres patrones de fallo documentados en evaluaciones reales de BSL-3 no son juntas con fugas ni agujeros en las paredes de los conductos; son una válvula instalada en la dirección de flujo incorrecta, interconexiones de control que nunca se cablearon y sensores que nunca se calibraron tras la instalación. Las tres no se detectaron porque la presurización del espacio parecía mantenerse por otros medios.

La implicación para el alcance de la verificación de fugas es que las comprobaciones instaladas deben extenderse más allá de la prueba física de presión del conducto para incluir la confirmación de la integración del control y la verificación de la calibración del sensor. Una prueba de presión de la carcasa confirma que la carcasa está sellada físicamente. No puede confirmar que la compuerta del interior de la carcasa responda correctamente a una demanda del sistema, ni que el sensor de presión diferencial que supervisa el espacio aguas abajo realice una lectura precisa. Ambas condiciones afectan a la detección de fugas durante el funcionamiento.

Estos casos no se presentan como resultados típicos: la mayoría de las instalaciones no presentan los tres patrones de fallo simultáneamente. Pero ilustran un problema estructural: sin una verificación de las condiciones de instalación que incluya comprobaciones del control funcional y la confirmación de la calibración de los sensores, la evaluación de las fugas se basa en datos que pueden no reflejar el estado real del sistema. Para los sistemas de escape en aplicaciones BSL-3 y BSL-4, esa laguna tiene una consecuencia directa: puede producirse un evento de contención o una pérdida de presión negativa sin que ningún sensor registre la desviación.

Para más información sobre cómo se aplican estos riesgos de avería a las vías de suministro y extracción de aire, véase el debate en BIBO para BSL-3 Aire de escape frente a aire de suministro: Donde la contención añade valor real cubre los puntos en los que el perfil de riesgo diverge y en los que la colocación de viviendas BIBO añade valor de protección.

Acceso de mantenimiento BIBO en el ámbito de aceptación

Las directrices de los NIH especifican que los sistemas de escape BSL-3 deben tener un alojamiento de bolsa dentro/bolsa fuera precisamente porque la alternativa -la extracción directa del filtro de una sección de conducto contaminada- crea una vía de exposición que el resto del sistema de contención está diseñado para evitar. En ese marco, la carcasa BIBO es un elemento de diseño obligatorio para los filtros HEPA del lado de escape en las instalaciones BSL-3 regidas por los NIH, aunque el mandato específico se aplica a ese contexto programático y no universalmente a todas las autoridades reguladoras de BSL-3.

Se trata de una recomendación práctica que debería aplicarse más ampliamente: si se instala una carcasa BIBO, su alcance de aceptación debe demostrar que la carcasa funciona realmente como un mecanismo de cambio seguro. Esto significa que el paquete de aceptación debe confirmar que el anillo de la bolsa y la secuencia de fijación de la bolsa son operativos, que el mecanismo de aislamiento aguas arriba se cierra de forma fiable antes de que se rompa la bolsa y que la ruta de salida de la bolsa no crea un punto de contaminación secundario. Una carcasa BIBO con una válvula de aislamiento que se atasca bajo presión diferencial, o un collar de fijación de la bolsa que requiere una fuerza excesiva para asentarse en condiciones de campo, no proporciona la protección de cambio seguro para la que fue especificada, independientemente de lo que muestre el registro de pruebas de fábrica.

La consecuencia posterior de dejar el acceso a BIBO fuera del ámbito de aceptación es que el primer cambio real del filtro se convierte en un acontecimiento improvisado. El personal de mantenimiento se encuentra con una carcasa que no ha utilizado en condiciones de aceptación, resuelve los problemas en una zona contaminada y puede desviarse de la secuencia de cambio de mangas prevista por falta de tiempo. Incluir la verificación del acceso a BIBO en la aceptación convierte ese riesgo del primer cambio en un procedimiento confirmado y documentado. Qualia Bio Sistemas Bag-in-Bag-Out están diseñados teniendo en cuenta esta continuidad operativa, con una geometría de carcasa y unos mecanismos de aislamiento pensados para facilitar la verificación sobre el terreno en el momento de la puesta en servicio.

Aislamiento seguro antes del mantenimiento del filtro

El aislamiento seguro antes de un cambio de filtro es la condición previa operativa que hace que el acceso al BIBO tenga sentido, y también es el elemento con más probabilidades de no estar suficientemente documentado en un paquete de aceptación. El registro de aceptación puede confirmar que la carcasa del BIBO funciona y que el filtro pasa un escaneado in situ, pero si no se define y verifica el procedimiento para desenergizar con seguridad la sección de escape, aislarla de la zona de contención activa y confirmar ese estado antes de que se rompa la bolsa, el paquete de aceptación está incompleto.

Hay dos factores de riesgo específicos de los sistemas de escape BSL-3 que vale la pena prever en la planificación del aislamiento. En primer lugar, los sistemas de alarma contra incendios del edificio pueden activar un apagado automático de los sistemas de calefacción, ventilación y extracción en algunas configuraciones de las instalaciones, lo que significa que si se está realizando el mantenimiento de un filtro cuando se activa una alarma contra incendios, ya sea real o accidental, el sistema de extracción puede perder el flujo de aire controlado en un estado parcialmente abierto. Los criterios de aceptación deben verificar que el procedimiento de aislamiento tiene en cuenta este escenario, ya sea mediante un protocolo de bloqueo que impida los cierres activados por la alarma durante el servicio controlado del filtro o mediante un procedimiento de respuesta definido que cubra la transición. En segundo lugar, una laguna documentada en instalaciones BSL-3 reales ha sido que el personal de mantenimiento no comprendía adecuadamente cómo funcionaba realmente el sistema HVAC del laboratorio, no cómo estaba diseñado para funcionar, sino cómo se comportaba en las condiciones que encontrarían durante el servicio. La planificación de un aislamiento seguro que sólo existe en el archivo del ingeniero de puesta en servicio no cierra esa brecha.

La comprobación práctica de la aceptación consiste en si el personal de mantenimiento puede demostrar la secuencia de aislamiento con el sistema instalado, no con un esquema. Si no se ha producido esa demostración, el procedimiento de aislamiento es teórico.

Pruebas de fábrica frente a pruebas de condición instalada

La certificación de fábrica es un punto de partida necesario. Un filtro HEPA sin un certificado de prueba de fábrica no tiene una base de comparación de las condiciones de instalación. Una válvula sin una prueba funcional de fábrica no tiene confirmación de que funcionaba correctamente antes de que se introdujeran daños en la instalación o errores de cableado. El problema no es que las pruebas de fábrica no sean fiables; es que las pruebas de fábrica se limitan a las condiciones en las que se generaron, y la instalación introduce un conjunto distinto de modos de fallo que las pruebas de fábrica no pueden detectar por diseño.

La columna más importante de esta comparación es la de los ejemplos de fallos ocultos. Tanto la válvula venturi instalada al revés como las interconexiones de control dejadas sin cablear representan fallos que ya habían pasado las pruebas de fábrica - la válvula presumiblemente funcionaba correctamente en la orientación de fábrica, y el actuador presumiblemente respondía a una señal de banco antes de que se omitiera la integración del cableado. Los fallos no eran de fábrica. Eran fallos de instalación que sólo las pruebas en condiciones de instalación habrían detectado.

La implicación de la aceptación es proporcional: la certificación de fábrica es una base necesaria pero insuficiente para la aprobación de la contención de gases de escape. Un paquete de aceptación que se base por completo en los certificados de fábrica de los filtros, los resultados de las pruebas de presión de la carcasa de fábrica y los registros funcionales de las válvulas de fábrica no puede demostrar que el sistema instalado ofrece la contención que predijeron las pruebas de fábrica. La norma ISO 14644-3:2019, que regula los métodos de prueba en salas blancas, incluida la prueba de estanqueidad del filtro instalado, proporciona un marco técnico pertinente para la metodología de escaneado in situ que salva la distancia entre la fábrica y el campo para la verificación del rendimiento HEPA.

Umbral de homologación de las pruebas de contención de gases de escape

Las lecturas de presión estática no son suficientes para establecer la aceptación de la contención del escape. Un espacio con una lectura de presión diferencial negativa correcta en condiciones estacionarias puede no mantener ese diferencial en caso de avería del ventilador, transferencia de energía o reinicio del sistema, y esas son precisamente las condiciones en las que es más probable que se cuestione la contención en un escenario real de mantenimiento o emergencia.

El marco FSAP para instalaciones BSL-4 proporciona un modelo útil para pensar en umbrales de aceptación medibles. Con arreglo a dicho marco, la verificación del funcionamiento de la HVAC en condiciones de fallo debe demostrar que no se produce ningún evento de presurización positiva que escape del límite de contención tras un fallo del ventilador, una transferencia a la alimentación de reserva y una transición de vuelta a la alimentación normal, y que no se produce ninguna inversión del flujo de aire de las zonas de contención que escape del límite durante dichas transiciones. Se trata de criterios de aprobado/no aprobado que no pueden evaluarse a partir de un registro de presión estática. Requieren una verificación probada en condiciones de instalación.

Estos umbrales específicos se originan en un contexto programático BSL-4 y no deben aplicarse acríticamente como criterios universales de aprobación/error en todas las instalaciones BSL-3 o marcos normativos. Pero el principio subyacente -que los umbrales de aceptación deben definirse en términos de lo que el sistema debe demostrar en condiciones de fallo dinámico, no sólo en funcionamiento estacionario- es sólido independientemente de la jurisdicción. Un paquete de aceptación de contención de gases de escape que sólo pueda demostrar la conformidad en estado estacionario deja sin respuesta la cuestión del rendimiento en modo de fallo. Para un sistema de escape BSL-3 o BSL-4, esa no es una laguna defendible.

El alcance del encargo descrito en Lista de comprobación para la puesta en servicio de BIBO: Puntos FAT, SAT, IQ y OQ que se pasan por alto cubre puntos específicos de OQ que se alinean con este tipo de verificación de escenarios de fallo, incluyendo elementos que a menudo están ausentes de los paquetes de puesta en servicio estándar.

El punto débil más común en los paquetes de aceptación de gases de escape BSL-3 y BSL-4 no es la falta de un documento, sino una categoría de pruebas que nunca se analizó. Los certificados de fábrica de los filtros y los registros de pruebas de las carcasas responden a una pregunta limitada sobre el estado previo a la instalación. No responden a si el filtro instalado está asentado y sellado, si las juntas de la carcasa y las interconexiones de control se mantienen en condiciones de campo, si el mecanismo BIBO funciona como una ruta de cambio segura o si el sistema de escape mantiene la contención durante una transición de energía o un evento de alarma. Cada una de estas cuestiones requiere pruebas de las condiciones de instalación, y cada una representa un modo de fallo que puede pasar desapercibido hasta que un evento de mantenimiento o una auditoría lo haga aflorar.

Antes de aprobar un paquete de aceptación de escape, confirme que aborda ambas partes del umbral: integridad de la filtración en condiciones instaladas y acceso de servicio documentado. Si falta alguno de los dos componentes -ningún resultado de escaneado in situ o WIT, ninguna verificación operativa BIBO confirmada, ningún procedimiento de aislamiento definido y demostrado-, identifique qué pruebas en condiciones instaladas faltan y si el calendario del proyecto permite completarlas antes del funcionamiento inicial. El coste de añadirlas en el momento de la puesta en servicio es sustancialmente inferior al coste de adaptar las pruebas después de una impugnación de la contención o una retención reglamentaria.

Preguntas frecuentes

P: ¿El ámbito de las pruebas de condiciones instaladas aquí descrito se aplica igualmente a las instalaciones BSL-3 que no se rigen por los marcos NIH o FSAP?
R: No automáticamente: los mandatos específicos citados (certificación anual HEPA del FSAP, requisitos BIBO de los NIH) son obligaciones programáticas vinculadas a la normativa sobre agentes selectos y a las instalaciones gestionadas por los NIH. Sin embargo, los modos de fallo subyacentes que abordan (derivación de juntas, daños en la instalación, errores ocultos en el cableado de control) no son específicos de una jurisdicción. Una instalación BSL-3 fuera de esos marcos sigue enfrentándose a los mismos riesgos introducidos por la instalación, por lo que el alcance de las pruebas de las condiciones instaladas sigue estando técnicamente justificado incluso cuando no es formalmente obligatorio. La ausencia de un requisito reglamentario no significa que la laguna sea aceptable; significa que el propietario de la instalación asume el riesgo directamente.

P: Una vez aprobado el paquete de aceptación, ¿qué debe ocurrir antes de programar el primer cambio real de filtros?
R: El personal de mantenimiento debe realizar una prueba supervisada de la secuencia completa de aislamiento y cambio de mangas en el sistema instalado antes de que haya que sustituir cualquier filtro contaminado. La aceptación confirma que el hardware funciona; no confirma que las personas que se encargarán del mantenimiento del sistema entiendan cómo se comporta en condiciones de campo. Una deficiencia documentada en instalaciones BSL-3 reales ha sido que el personal de mantenimiento comprendía la intención del diseño pero no el comportamiento real del sistema. Un recorrido previo al servicio convierte el registro de aceptación en familiaridad operativa antes de que exista riesgo de exposición.

P: ¿En qué momento la adición de más pruebas de acondicionamiento instalado deja de mejorar la garantía de confinamiento y se convierte en un rendimiento decreciente?
R: El umbral práctico es si cada prueba adicional aborda un modo de fallo que no puede detectarse a través de otro medio ya existente en el paquete. Un escaneo de aerosoles in situ, una comprobación de la caída de presión de la carcasa, una verificación operativa de BIBO, una prueba funcional de integración de control y una prueba de presurización de escenario de fallo abordan cada uno una clase de fallo distinta. Una vez que el paquete contiene pruebas que cubren la integridad del filtro instalado, el sellado físico de la carcasa y el conducto, la función de interconexión del control, la calibración del sensor y el rendimiento dinámico de los modos de fallo, las pruebas adicionales de los mismos modos de fallo añaden volumen de documentación sin añadir capacidad de detección. El riesgo de no detectar un fallo oculto en la instalación sigue siendo sustancialmente mayor que el riesgo de detectarlo en exceso en el momento de la puesta en servicio.

P: ¿Qué diferencia hay entre las pruebas de filtros HEPA in situ y la sustitución directa del filtro como método alternativo para resolver la incertidumbre sobre el estado de la instalación?
R: La sustitución del filtro resuelve la cuestión de si el medio filtrante actual está intacto, pero no aborda el asentamiento de la junta, el desvío del bastidor o la integridad de la junta de la carcasa, e introduce su propio riesgo de instalación en la unidad de sustitución. Las pruebas de escaneado in situ o WIT son más informativas porque prueban todo el conjunto instalado en condiciones de campo, incluido el perímetro de la junta y la interfaz de la carcasa que la sustitución no puede mejorar si la geometría de la carcasa está contribuyendo a la fuga. La sustitución sin una prueba in situ posterior a la instalación simplemente transfiere la incertidumbre al nuevo filtro. Cuando se detecta que un filtro tiene fugas en el medio durante el escaneado, la sustitución seguida de un escaneado de confirmación es apropiada; la sustitución por sí sola no es un sustituto equivalente de las pruebas en condiciones de instalación.

P: ¿Es suficiente la vigilancia de la presión negativa en estado continuo para detectar un fallo de la contención entre los intervalos de certificación programados?
R: No - la monitorización de la presión diferencial en estado estacionario detecta la pérdida de presión negativa, pero no puede detectar los modos de fallo más probables en un sistema de escape comprometido entre certificaciones. Una junta de derivación en un filtro HEPA instalado, una junta de la carcasa que tiene fugas a una presión estática elevada durante un cambio de filtro o una válvula de aislamiento BIBO que se atasca bajo presión diferencial no se registrarán como una desviación de la presión durante el funcionamiento normal. Estos fallos sólo aparecen cuando el sistema está sometido a esfuerzos mecánicos: durante el mantenimiento de un filtro, una transición de potencia o un escenario de funcionamiento de alta demanda. La supervisión rutinaria de la presión es un control operativo necesario, pero no sustituye a las pruebas periódicas de integridad de las condiciones instaladas a nivel de filtro, carcasa y control.