Compuerta de aislamiento SAT: cierre, alarmas y situaciones de fallo

Una compuerta de aislamiento que haya superado las pruebas de fábrica aún tiene que demostrar su eficacia en el recorrido del conducto, el circuito de control y el suministro de energía y aire en los que realmente va a funcionar. Pruebas de aceptación de la instalación es donde el equipo del proyecto comprueba que la compuerta instalada se cierre, se abra, comunique su posición y responda ante situaciones de fallo tal y como exige el protocolo aprobado —y no como podría sugerir una suposición genérica sobre el comportamiento a prueba de fallos—. Para compuertas de aislamiento para la bioseguridad situado en los límites de contención, esto es un verificación de la contención en materia de bioseguridad Tarea: las pruebas que se están recabando versan sobre si el comportamiento del regulador una vez instalado garantiza el control del flujo de aire y de la presión del que depende la instalación, y no sobre la protección aséptica del producto ni sobre ningún objetivo de los procesos de sala limpia conforme a las buenas prácticas de fabricación (GMP).

Comprobaciones del estado de instalación antes de las pruebas funcionales

Antes de enviar cualquier comando, es necesario confirmar que la compuerta instalada es el elemento para el que se diseñó el protocolo SAT. La orientación es importante porque el recorrido de la hoja de la compuerta, el montaje del actuador y el comportamiento en posición de fallo se basan en una orientación de instalación específica; si la unidad se gira o se monta en contra de lo previsto en su diseño, todos los resultados posteriores de cierre y retroalimentación se miden con respecto a una referencia errónea. Los soportes y los espacios libres son importantes por una razón relacionada, aunque distinta: una compuerta que no esté apoyada estructuralmente de forma correcta, o que carezca del espacio libre necesario para el recorrido completo de la hoja, puede parecer que se cierra o se abre correctamente en condiciones de carga ligera, mientras que es incapaz de alcanzar o mantener su posición final una vez que se ve sometida a la presión del conducto o a un fallo real.

Las comprobaciones de los servicios confirman que la alimentación eléctrica y el aire (en los casos en que el regulador se acciona neumáticamente) están presentes, tienen la potencia nominal correcta y están conectados tal y como prevé el diseño, ya que una situación de pérdida de alimentación eléctrica o de aire que se pruebe posteriormente solo tiene sentido si primero se ha confirmado que las condiciones normales de suministro son correctas. Las comprobaciones de identificación —números de etiqueta, rotulación y correspondencia con los planos— cobran mayor importancia cuando existen varias compuertas similares en el mismo sistema de delimitación o de tratamiento de aire, ya que un resultado funcional registrado con una etiqueta errónea invalida la trazabilidad de la que depende el registro de la prueba SAT.

La verificación del cableado de control es el paso mediante el cual se conecta la compuerta física al sistema de control que emitirá órdenes y recibirá información durante las pruebas funcionales. Cuando la polaridad, el direccionamiento o la terminación del cableado son incorrectos, las pruebas funcionales pueden arrojar un resultado que parezca plausible, pero que refleje un fallo en el cableado en lugar del comportamiento real de la compuerta o del actuador —una situación que a menudo solo se descubre cuando una alarma posterior o una situación de enclavamiento produce una respuesta incompatible con la lógica instalada.

La consecuencia para la planificación del SAT por parte del comprador es que estas comprobaciones en estado de instalación no son una mera formalidad previa a las pruebas “reales”: determinan si se puede confiar en que los resultados posteriores de las pruebas funcionales, de alarmas y de escenarios de fallo reflejan el rendimiento real del regulador una vez instalado, y no un defecto de instalación. Cuando se omite o se realiza de forma apresurada esta fase inicial, las desviaciones detectadas durante las pruebas funcionales resultan más difíciles de diagnosticar, ya que el equipo no puede distinguir entre un problema de instalación y un fallo del regulador o del sistema de control.

Comando de cierre, retroalimentación de posición y verificación del recorrido

Una vez confirmadas las condiciones de instalación, las pruebas funcionales plantean una pregunta más concreta: ¿hace la compuerta lo que le indica el sistema de control, y sabe el sistema de control lo que la compuerta ha hecho realmente? Se trata de dos comprobaciones diferentes. La primera es el recorrido real: si la pala se desplaza físicamente hasta la posición ordenada. La segunda es la retroalimentación de la posición final: si el sensor o interruptor que indica esa posición coincide con el recorrido físico. Un regulador puede desplazarse correctamente aunque su señal de retroalimentación sea errónea, o puede no completarse el recorrido aunque su señal de retroalimentación indique falsamente que se ha realizado con éxito; cualquiera de estas situaciones constituye un hallazgo significativo de la prueba SAT, y ninguna de ellas es visible a menos que se comprueben ambas de forma independiente para las órdenes de cierre y de apertura.

La sincronización se comprueba por un motivo relacionado: una compuerta que, aunque finalmente alcance su posición final correcta, pero tarde más de lo que permite el protocolo aprobado, puede seguir representando una desviación, especialmente cuando el funcionamiento de dicha compuerta está coordinado con otros elementos de control del flujo de aire o de la presión en el diseño del sistema de contención. Las indicaciones locales y remotas se comprueban porque los operadores y el personal de la sala de control se basan en diferentes fuentes de información, y un proyecto puede definir criterios de aceptación para una, para la otra o para ambas, dependiendo de cómo se supervise la compuerta.

La condición que modifica esta valoración es la que especifica realmente el protocolo SAT aprobado. Aquí no se establece ningún valor temporal universal ni ningún tipo de retroalimentación obligatorio: el límite de aceptación es el que establecen los criterios predefinidos del proyecto, y la tarea del comprador consiste en confirmar que cada resultado registrado se compara con ese documento específico, en lugar de con una suposición general del sector. Cuando una instalación opera varias compuertas con funciones diferentes en el mismo límite, el comprador debe confirmar que el protocolo de cada compuerta refleje su propia función, en lugar de un único criterio genérico aplicado a todas las unidades.

Problemas con las alarmas y los enclavamientos en situaciones de fallos simulados

Las pruebas de alarma y enclavamiento comprueban si la respuesta del regulador está correctamente vinculada a la lógica de control general de la instalación, y no solo a sus propias órdenes de apertura y cierre. Normalmente, un enclavamiento vincula el comportamiento de la compuerta a una condición en otra parte del sistema —el estado de un ventilador, la posición de otra compuerta o una relación de presión supervisada— de modo que el correcto funcionamiento de la propia compuerta no es suficiente por sí solo; el enclavamiento tiene que activarse realmente y la compuerta tiene que responder a él, en el escenario específico que el proyecto haya acordado simular.

Es aquí donde el ámbito de aplicación predefinido del protocolo SAT se convierte en la referencia determinante, en lugar de una suposición general sobre lo que una compuerta de bioseguridad “debería” hacer ante cualquier fallo. Los distintos diseños de contención asignan un comportamiento requerido diferente a una misma condición de fallo, dependiendo de cómo se pretenda mantener la cascada de presión y la dirección del flujo de aire en el límite. No debe darse por sentado que un protocolo redactado según la lógica de una instalación describa la de otra, incluso cuando ambas utilicen una compuerta de aislamiento de bioseguridad similar en un límite similar.

La tarea del comprador en esta sección consiste en confirmar que cada prueba de alarma y enclavamiento realizada durante la SAT se corresponde con una de las acordadas previamente en el proyecto, y que las pruebas registradas recogen no solo si sonó una alarma, sino también si se produjo la respuesta de enclavamiento correcta a continuación. Cuando una prueba provoca una alarma sin la acción de enclavamiento asociada, o una acción de enclavamiento sin la alarma esperada, esa discrepancia constituye en sí misma una desviación que merece la pena registrar; la señal individual que se activa de forma aislada no demuestra que la respuesta coordinada en la que se basa el diseño funcione realmente.

Escenarios de alimentación eléctrica, ventilación, comunicaciones y respuesta de los ventiladores

Esta es la sección en la que se responde a la pregunta central del título: ¿qué hace realmente el amortiguador cuando se produce un fallo y cómo confirma el proyecto que el comportamiento observado es el correcto? El principio fundamental es que la respuesta ante un fallo es una decisión de diseño específica de la lógica de contención de cada proyecto, y no una propiedad fija del hardware del amortiguador. El comportamiento de un amortiguador ante una pérdida de alimentación eléctrica puede diferir de su comportamiento ante una pérdida de aire, y ambos pueden diferir a su vez de su comportamiento ante una pérdida de comunicación o una desconexión del ventilador, ya que cada modo de fallo elimina una entrada diferente de la que depende la lógica de control.

Cuando el diseño de una instalación vincula la posición requerida de la compuerta durante un corte de energía al mantenimiento de una relación de presión específica, el comportamiento correcto observado en ese escenario es aquel que preserve dicha relación —lo cual puede no ser el mismo comportamiento que se exige que muestre esa misma compuerta durante un incidente de pérdida de aire, en el que puede prevalecer un mecanismo físico diferente (retorno por resorte, comportamiento del actuador a prueba de fallos o una posición mantenida). Por eso no se puede suponer una posición de fallo universal basándose únicamente en la categoría del equipo; el criterio de aceptación para cada escenario proviene del protocolo SAT aprobado, y la tarea del comprador consiste en confirmar que cada fallo simulado se llevó a cabo realmente según lo acordado y que el resultado observado se comparó con ese criterio específico, en lugar de con una expectativa general.

Los escenarios de funcionamiento del ventilador añaden una capa adicional, ya que comprueban si el enclavamiento del regulador con el ventilador está correctamente cableado y si la lógica es correcta, y no solo si el propio regulador puede moverse. Una desconexión del ventilador sin la correspondiente respuesta correcta del regulador sugiere o bien un fallo de cableado heredado de la instalación, o bien un error lógico en la configuración del enclavamiento —lo cual explica en parte por qué las comprobaciones del estado de instalación y las pruebas de enclavamiento de las secciones anteriores influyen directamente en cómo se diagnostica aquí una desviación en un escenario de fallo—.

Los escenarios de pérdida de comunicación ponen a prueba una dependencia diferente: si la compuerta mantiene una condición de seguridad o ejecuta una respuesta local predefinida cuando ya no puede recibir ningún comando del sistema de control. Esto es importante porque permite comprobar el comportamiento de la compuerta independientemente del estado del sistema de control, una condición relevante para aquellas instalaciones en las que el límite de contención debe permanecer seguro incluso durante una interrupción del sistema de control que no esté relacionada con la propia compuerta.

Cuando el comprador coordina esta prueba SAT con un centro que también exige Control del caudal de aire a nivel BSL — por ejemplo, el flujo de aire direccional hacia el interior del espacio — el comportamiento específico que debe tener una compuerta en un escenario de fallo determinado debe confirmarse de acuerdo con la intención de diseño documentada de dicha instalación, ya que las directrices generales de bioseguridad describen el flujo de aire y el contexto de las alarmas a nivel de la instalación sin establecer una posición universal para ninguna compuerta en particular.

Cierre por desviación y prueba SAT con signo

Un registro SAT solo es útil en la medida en que refleje cómo se han tratado las desviaciones, ya que un protocolo que solo registre los resultados satisfactorios no aporta al proyecto ninguna prueba de qué fallos se detectaron, qué medidas se tomaron al respecto y si la corrección funcionó realmente. La propia desviación debe registrarse con precisión —el resultado observado y exactamente en qué medida se desvió del criterio de aceptación predefinido—, ya que una descripción imprecisa de la desviación dificulta confirmar posteriormente que la medida correctiva abordó realmente el problema, en lugar de una cuestión relacionada pero diferente.

Las medidas correctivas deben vincularse explícitamente a la desviación a la que responden, ya que un registro SAT en el que las medidas correctivas figuren por separado de las desviaciones a las que se refieren impide que el revisor pueda confirmar que todas las incidencias pendientes se hayan resuelto realmente. La prueba de repetición es el paso que convierte las medidas correctivas de una simple afirmación en una prueba fehaciente: se vuelve a realizar la misma prueba que originó la desviación, en las mismas condiciones, y se compara con el mismo criterio aprobado.

Esta cadena de cierre es también donde vuelve a entrar en juego la información del proyecto que el comprador facilitó anteriormente durante la fase de configuración: los criterios de aceptación del protocolo SAT reflejan las decisiones tomadas durante la revisión del proyecto sobre cómo se definieron el comportamiento en caso de fallo de este amortiguador concreto y los requisitos de retroalimentación, por lo que el cierre de una desviación se comprueba en función de los compromisos previos del propio proyecto, y no en función de una norma genérica. Anexo 15 de EudraLex Enmarca esta lógica a nivel de cualificación en términos generales: los protocolos utilizan criterios de aceptación predefinidos, y las desviaciones se documentan como parte del expediente de cualificación, pudiendo el SAT complementar una FAT justificada dentro de ese enfoque de ciclo de vida.

La documentación firmada del SAT es el documento que recoge todo este proceso: los resultados finales registrados, todas las desviaciones detectadas, el trabajo correctivo realizado y los resultados de las repeticiones que confirman que, finalmente, se cumplió el criterio. Sin esa cadena completa, un revisor que examine posteriormente la documentación firmada no podrá distinguir un resultado correcto a la primera de uno que solo haya superado la prueba tras varias rondas de corrección, lo cual es importante para la preparación de inspecciones posteriores y para cualquier comparación futura con los criterios de aceptación originales de este amortiguador.

Preguntas frecuentes

Q: ¿Qué hay que definir antes de iniciar una prueba SAT de una compuerta de aislamiento?
A: El protocolo SAT aprobado debe definir los comandos, las indicaciones, las alarmas, los enclavamientos, los escenarios de fallo y los criterios de aceptación específicos del proyecto que se van a comprobar. Confirme la orientación de la instalación, los soportes, las distancias de seguridad, las instalaciones de servicios, la identificación y el cableado de control antes de iniciar dichas pruebas funcionales.

Q: ¿El hecho de que las pruebas de aceptación en fábrica se hayan superado elimina la necesidad de realizar pruebas de aceptación in situ?
A: No. Las pruebas de fábrica justificadas pueden complementar las pruebas SAT, pero la compuerta instalada sigue necesitando comprobaciones in situ según el protocolo aprobado, ya que la instalación, las conexiones a los servicios públicos, el cableado de control, la retroalimentación, las alarmas y los enclavamientos solo pueden verificarse en el contexto final del proyecto.

Q: ¿Puede el técnico dar por hecho que la compuerta se mantendrá cerrada en caso de corte de corriente o de aire?
A: No. La posición final y la respuesta requeridas dependen de cada proyecto concreto. Defina el comportamiento esperado en el protocolo SAT aprobado, ejecute el escenario de pérdida acordado y registre el recorrido real, la posición final, la retroalimentación, las indicaciones, las alarmas y la respuesta del enclavamiento.

Q: ¿Cómo se debe gestionar una discrepancia entre el recorrido de la compuerta y la indicación del sistema de control?
A: Considera la discrepancia como una desviación, en lugar de dar por válida únicamente la indicación. Anota el recorrido observado y los comentarios, realiza las medidas correctivas y, a continuación, repite la prueba en cuestión comparándola con el criterio predefinido.

Q: ¿Cuándo se considera que una desviación de un regulador está lista para su aceptación por parte de SAT?
A: Solo una vez que se hayan documentado la desviación, las medidas correctivas y el resultado de la nueva prueba con arreglo al criterio SAT aprobado. Incluya dicha documentación junto con los resultados finales registrados en el acta SAT firmada que se utilice para la decisión de aceptación.