Antes de aceptar un aislador en la prueba de aceptación en fábrica (FAT) y, de nuevo, en la prueba de aceptación in situ (SAT), los compradores necesitan una respuesta clara a una pregunta: ¿qué funciones demuestra realmente cada prueba y qué condiciones alteran esa demostración? Considerar la FAT y la SAT como una única fase de «aprobado/suspendido», en lugar de dos conjuntos de pruebas distintos, deja lagunas que solo salen a la luz una vez que el sistema está instalado y en funcionamiento. El objetivo de protección del aislador es la protección del producto mediante la separación aséptica, y el conjunto de pruebas debe diseñarse para demostrar ese objetivo en las condiciones en las que el aislador funcionará realmente, no solo en condiciones de fábrica.
Pruebas que deben presentarse en la recepción en fábrica
| Pruebas solicitadas sobre la FAT | Comprobación del comprador | Límite de la evidencia |
|---|---|---|
| Protocolo aprobado | Comprueba que cada prueba de fábrica se realice siguiendo un protocolo aprobado | La aprobación del protocolo no sustituye al resultado de la prueba |
| Criterios de aceptación predefinidos | Asegúrate de que se hayan establecido criterios de aceptación para cada prueba antes de evaluar los resultados. | Los criterios siguen dependiendo de cada proyecto |
| Resultados sin procesar | Revisa el resultado registrado correspondiente a cada decisión de pase | Una declaración de absolución por sí sola no constituye una prueba fehaciente |
| Estado del instrumento | Comprueba que se haya registrado el estado del instrumento en cada prueba | El expediente respalda la interpretación de esa prueba; no establece el rendimiento en condiciones de instalación. |
| Versión del software o del plano | Identifica la versión del software o del plano a la que se refiere la prueba | La información se refiere a la versión probada |
| Cierre por desviación | Comprueba que las desviaciones detectadas durante las pruebas cuenten con registros de cierre. | Una desviación sin resolver deja el resultado afectado sin resolver |
| Trazabilidad de URS | Relacionar cada registro de prueba y de aceptación con el requisito correspondiente de los URS | La trazabilidad muestra la cobertura; no sustituye a los criterios de aceptación específicos del proyecto. |
La aceptación en fábrica tiene por objeto comprobar lo que las instalaciones del proveedor pueden reproducir fielmente: la lógica de control, el funcionamiento de los componentes, la calidad de fabricación, el comportamiento del software y la respuesta del equipo en condiciones que la fábrica pueda reproducir. Lo que la FAT no puede reproducir es todo aquello que dependa de la sala definitiva, de las conexiones definitivas a los servicios públicos o de las tensiones mecánicas derivadas del transporte y la instalación. Esta distinción no es una mera preferencia de procedimiento, sino que se deriva de la propia naturaleza física de una instalación de fábrica. Una réplica de los servicios públicos realizada en fábrica, por muy fiel que sea a las especificaciones del proyecto, no es el suministro de servicios públicos instalado, y no se ha comprobado el funcionamiento de una función que dependa de dicho suministro en sus condiciones reales de funcionamiento.
Esto significa que la tarea del comprador en la FAT consiste en confirmar que el conjunto de pruebas demuestra lo que es demostrable en este momento, con el rigor y la documentación suficientes para que se pueda confiar en él más adelante sin necesidad de repetirlo. Un protocolo aprobado establece que la prueba se planificó y revisó antes de su ejecución, y no se improvisó en función del resultado. Los criterios de aceptación predefinidos, fijados antes de que se realicen las pruebas, evitan que dichos criterios se ajusten para adaptarse a cualquier resultado que produzca el sistema. Los resultados brutos, y no las declaraciones resumidas de «aprobado», permiten al comprador o a un auditor posterior juzgar de forma independiente si el resultado cumple realmente los criterios declarados. El estado del instrumento es importante porque la credibilidad de una medición depende del instrumento que la ha generado. Las versiones del software y de los planos son importantes porque el rendimiento documentado de un aislador está vinculado a una configuración específica; un cambio posterior invalida el vínculo entre la prueba y el sistema entregado, a menos que ese cambio se evalúe por sí mismo. El cierre de las desviaciones es importante porque una desviación pendiente deja sin resolver el resultado asociado, independientemente de lo que diga el resto del informe. La trazabilidad de los requisitos de usuario (URS) vincula cada uno de estos registros a un requisito que el comprador especificó realmente, lo que le permite evaluar la cobertura y no solo la actividad.
Cuando una función depende únicamente del diseño interno y de la lógica de control del aislador, y no del entorno de instalación, las pruebas de la FAT relativas a dicha función pueden considerarse concluyentes, siempre que la documentación respalde dicha conclusión. Cuando el rendimiento de una función depende de algún factor que la fábrica no puede reproducir, las pruebas de la FAT solo demuestran que la función funcionó en las condiciones de ensayo, pero no que vaya a funcionar una vez instalada.
Condiciones de la obra que deben volver a comprobarse tras la instalación
| Estado o función | Tratamiento SAT | Límite de la evidencia |
|---|---|---|
| Servicios públicos instalados | Verificar tras la instalación según el protocolo aprobado y los criterios de aceptación predefinidos. | La configuración del emplazamiento del proveedor no puede reflejar las instalaciones de servicios públicos existentes |
| Interfaces de las habitaciones | Compruébalo con la interfaz real de la sala tras la instalación. | Los datos de fábrica no permiten determinar el rendimiento en la interfaz de la sala donde se ha instalado el equipo. |
| Funciones dependientes del transporte | Vuelve a comprobarlo tras la recepción | Un pase de fábrica no puede servir de sustituto cuando el transporte puede afectar al funcionamiento |
| Condiciones del emplazamiento | Compruébalo en función de las condiciones específicas del lugar | La configuración de fábrica no puede reflejar las condiciones reales del emplazamiento. |
| Funciones afectadas por la instalación o la integración | Vuelve a comprobarlo tras la instalación y la integración | Una autorización de fábrica no puede servir de sustituto cuando la instalación o la integración puedan afectar al funcionamiento. |
| Funciones que no se ven afectadas por el transporte ni la instalación | No es necesario repetir el FAT cuando se ha documentado la justificación. | La justificación documentada debe respaldar la transferencia, y los criterios de aceptación siguen siendo específicos de cada proyecto. |
Anexo 15 establece la lógica general que rige esta sección: la FAT realizada en las instalaciones del proveedor puede ir seguida de una SAT tras la entrega, y no es necesario repetir la FAT en las instalaciones del comprador siempre que el transporte y la instalación no afecten al funcionamiento y se documente dicho razonamiento. Se trata de una excepción limitada, no de la norma por defecto. De este modo, se traslada al comprador y al proveedor la responsabilidad de justificar la validez de la FAT previa, en lugar de darla por sentada.
El razonamiento que subyace a esta tolerancia es de carácter mecánico. El rendimiento de un aislador depende de las cascadas de presión, los patrones de flujo de aire, la integridad de los puertos para guantes y las respuestas de control que interactúan con la sala en la que se encuentra, los servicios que lo alimentan y la manipulación física a la que se ha sometido para llegar hasta allí. Un bucle de control que haya respondido correctamente a una entrada simulada en fábrica puede comportarse de forma diferente una vez conectado al sistema real de gestión del edificio, a la calidad de la red eléctrica del emplazamiento o al suministro de aire comprimido. Una cabina que haya mantenido su estanqueidad durante las pruebas de fugas en fábrica puede haber sufrido tensiones durante el transporte o el montaje que la prueba de fábrica no haya podido prever. Por eso, los servicios instalados, las interfaces con la sala, las funciones sensibles al transporte y las funciones alteradas por la instalación o la integración no pueden heredar la aprobación de fábrica; el objeto físico sometido a prueba ha cambiado.
La decisión que debe tomar el comprador no es si realizar la prueba SAT, sino cómo trazar la línea divisoria entre lo que se mantiene y lo que debe volver a verificarse. Esa línea debe establecerse función por función, no para el aislador en su conjunto. Una función que no se haya visto afectada por el transporte, la instalación o la interfaz con la sala puede, razonablemente, mantener su resultado de fábrica si se documenta la justificación y los criterios de aceptación siguen vinculados a los requisitos propios del proyecto, en lugar de a una norma genérica. Una función que se vea afectada por cualquiera de esos factores necesita su propio protocolo específico para la instalación, que se ejecute en las condiciones reales de la misma y se evalúe según criterios establecidos de antemano. ISO 14644-7 Establece, en términos generales, los dispositivos de separación dentro de esta estructura de «instalación-prueba-aprobación», pero no proporciona protocolos ni límites específicos para cada equipo, lo que significa que el comprador no puede considerar una norma general de referencia como sustituto de un plan SAT específico para cada proyecto.
Retos funcionales relacionados con los enclavamientos, las alarmas, el flujo de aire y los controles
Dispositivos de enclavamiento, alarmas, flujo de aire y funciones de control son fundamentales para el rendimiento aséptico de un aislador, y cada uno de ellos depende de un tipo diferente de prueba. Un enclavamiento es una función lógica de seguridad y contención: debe someterse a prueba forzando realmente la condición a la que debe responder, y no solo revisándose en un esquema. Una alarma debe activarse ante una desviación realista, no simulada por un operador que activa una señal en el software, ya que lo que el comprador realmente necesita que se demuestre es el recorrido desde el sensor hasta la señalización y la respuesta del operador. El rendimiento del flujo de aire depende de la interacción entre la geometría interna del aislador y su entorno real de instalación, incluidas las relaciones de presión de la sala y las condiciones de suministro que una configuración de fábrica solo puede aproximar en el mejor de los casos. Las funciones de control determinan cómo el sistema mantiene su estado operativo y responde a las perturbaciones, y su corrección depende de la versión específica del software y del conjunto de parámetros cargados en el momento de la prueba.
La decisión que debe tomar el comprador para cada una de estas funciones es la misma que rige, en general, la distinción entre FAT y SAT: ¿depende este reto concreto de algo que la fábrica no pueda demostrar? Un enclavamiento integrado íntegramente en el propio sistema de control del aislador, independiente de los servicios de la planta o de las condiciones de la sala, es un claro candidato a ser una función que las pruebas de fábrica puedan demostrar de forma significativa. Una alarma que dependa de cómo se integra el sistema de control del aislador con el sistema de gestión del edificio o de monitorización ambiental de la instalación no puede demostrarse plenamente hasta que exista dicha integración, ya que la cadena de alarma pasa por equipos que la configuración de fábrica no incluye. El flujo de aire, casi por definición, es sensible a la sala y a la red de conductos en las que se instala, por lo que los resultados del flujo de aire obtenidos en un entorno de fábrica deben interpretarse como una caracterización de referencia del rendimiento del propio aislador, más que como una predicción de su comportamiento una vez instalado.
Para cada una de estas funciones, el comprador debe esperar un protocolo definido y criterios preestablecidos específicos para dicha función, y no una simple afirmación genérica de que “se han probado los enclavamientos y las alarmas”. Una función tan cercana al objetivo fundamental de protección del aislador merece una documentación lo suficientemente precisa como para mostrar exactamente qué se ha sometido a prueba, en qué condiciones simuladas o reales, y qué resultado se ha aceptado como correcto.
Registros de fugas, filtrado y descontaminación biológica del sistema actual
Las pruebas de estanqueidad, la integridad de los filtros y el rendimiento del ciclo de descontaminación biológica son las tres categorías de pruebas más directamente relacionadas con la función de barrera aséptica de un aislador, y cada una de ellas es específica de la unidad tal y como se ha construido e instalado, más que del diseño del aislador en general. Una prueba de fugas demuestra la integridad de una cámara concreta en el momento de la prueba; no dice nada sobre otra unidad del mismo diseño, ni sobre la misma unidad después de que el sellado se haya visto alterado por el transporte, los trabajos de instalación o una intervención posterior. Las pruebas de integridad de los filtros demuestran que el filtro específico instalado en la carcasa concreta cumplía sus criterios en el momento de la prueba, en relación con una identidad y una instalación específicas del filtro. Los registros de los ciclos de descontaminación biológica demuestran que un ciclo específico, ejecutado en la geometría real de la cámara con su configuración de carga real, logró el resultado que el protocolo estaba diseñado para confirmar.
Esta especificidad es la razón por la que los registros procedentes de una cualificación de diseño, de una unidad similar o de la documentación general del producto del proveedor no pueden sustituir a los registros generados en el sistema real que el comprador está aceptando. La tarea del comprador consiste en confirmar que cada registro de fugas, filtros y descontaminación biológica presentado se remonta a la unidad con número de serie, al filtro específico instalado y al ciclo específico ejecutado in situ, y no a un resultado representativo o histórico. Cuando un proyecto relacionado con aisladores ya haya abordado cómo interactúan las pruebas de fugas con otros métodos de ensayo del lado de la contención, ese razonamiento no es directamente aplicable aquí, ya que el objetivo aséptico que rige este aislador es distinto del de un marco de pruebas de estanqueidad de los sistemas de contención diseñado pensando en la protección del operador; el comprador no debe dar por sentado que las dos lógicas de aceptación son intercambiables.
El factor que debería hacer que el comprador revise con mayor detenimiento es si alguna de estas tres funciones se llevó a cabo antes o después de un suceso que pudiera alterar el resultado: una junta dañada durante la instalación, la instalación de un filtro realizada tras la prueba de fugas o un ciclo de descontaminación ejecutado antes de que se fijara la configuración final de la carga. Cualquiera de estos problemas de secuencia implica que es posible que el registro disponible no describa el sistema tal y como funcionará en realidad, independientemente de lo impecable que parezca la documentación.
Cierre de desviaciones y trazabilidad hasta el URS
Una desviación señalada y no resuelta no es una simple irregularidad administrativa; es una duda abierta sobre si el resultado de la prueba en cuestión es realmente fiable. La tarea del comprador consiste en confirmar que cada desviación registrada durante las pruebas FAT o SAT cuente con una resolución documentada, con la justificación de dicha resolución disponible para su revisión, y no solo con un estado marcado como «cerrado». Una desviación resuelta mediante el ajuste a posteriori de los criterios de aceptación socava toda la estructura de criterios predefinidos que da credibilidad al resto del conjunto de pruebas.
La trazabilidad hasta el URS es el mecanismo que permite al comprador confirmar la cobertura, y no solo la actividad. Cada prueba realizada, ya sea en la FAT o en la SAT, debe corresponderse con un requisito específico que el comprador haya especificado realmente para ese aislador y ese proyecto. Cuando existe una prueba sin un requisito correspondiente en el URS, o un requisito en el URS sin una prueba correspondiente, el paquete de pruebas presenta una laguna que el lenguaje genérico del protocolo no revelará por sí solo. La gravedad de esta laguna depende de lo que regule el elemento que falta o que está huérfano: un requisito vinculado a la función esencial de barrera aséptica del aislador merece un nivel de atención diferente al de un requisito vinculado a una característica que no tiene relación con ese objetivo de protección. La revisión del comprador debe partir de los URS para confirmar que se ha sometido a ensayo cada requisito, y partir de los registros de ensayo para confirmar que cada ensayo está vinculado a un requisito, en lugar de confiar en una declaración resumida de que se ha logrado la trazabilidad.
Criterios de aprobación antes de la validación de calidad (IQ), la validación operativa (OQ) o el uso operativo
La decisión en esta fase es si las pruebas acumuladas de las pruebas FAT y SAT son suficientes para pasar a la calificación formal, y dicha decisión depende de si cada función que rige el rendimiento aséptico del aislador cuenta con un registro completo, cerrado y trazable en la fase correspondiente. Una función debidamente demostrada en la prueba FAT, con una justificación documentada y fundamentada para no repetirla en la prueba SAT, puede considerarse resuelta de cara a la IQ. Una función que dependa de las condiciones de instalación y que aún no se haya verificado en dichas condiciones no se considera zanjada, independientemente de lo impecable que parezca su registro de fábrica, ya que dicho registro nunca constituyó una prueba para esa condición.
Esto significa que la decisión de lanzamiento no consiste simplemente en marcar una casilla, sino que es un ejercicio de verificación: para cada requisito del URS, ¿existe un registro de pruebas cerrado, realizado en las condiciones adecuadas, con las desviaciones resueltas, vinculado a la versión correcta del software y del plano, y revisado según criterios predefinidos establecidos antes de que se conociera el resultado? Cuando ese análisis sea incompleto, se deberá señalar la laguna de forma específica; una afirmación general del tipo “se han completado las pruebas FAT y SAT” no indica al equipo de cualificación qué funciones se verificaron en las condiciones de instalación y cuáles no.
Para un comprador que se dispone a iniciar las fases de IQ y OQ, lo más práctico es preparar esta documentación antes de que comience la cualificación, y no durante la misma. Cuando QUALIA Cuando se presta apoyo a un proyecto en esta fase, la configuración y las pruebas de aceptación que el comprador ha especificado para ese aislador concreto determinan el alcance de los protocolos FAT y SAT, así como la documentación que se genera en cada fase; por ello, los requisitos de especificación del usuario (URS) y los criterios de aceptación del propio comprador deben estar definidos y completos antes de que comiencen las pruebas, en lugar de considerarse una mera formalidad que se resolverá posteriormente.
Preguntas frecuentes
Q: ¿Cómo deberían comparar los compradores los paquetes de pruebas de FAT y SAT de distintos proveedores de aisladores?
A: Compara la trazabilidad y la exhaustividad, en lugar del número de pruebas enumeradas. Cada requisito aplicable del URS debe estar vinculado a un protocolo aprobado, a un criterio de aceptación predefinido específico del proyecto, al resultado bruto, a la versión del software o del plano sometida a prueba y a cualquier cierre de desviación relacionado, con una distinción clara entre las pruebas de fábrica y la verificación in situ.
Q: ¿Se puede omitir en el SAT una función que haya superado el FAT?
A: Sí, siempre que se demuestre de forma documentada que el transporte y la instalación no afectan a dicha función. Si las instalaciones ya existentes, las interfaces de las salas, las condiciones del emplazamiento, el transporte o la integración del sistema pueden influir en ella, se deberá incluir una comprobación in situ conforme a un protocolo aprobado y a los criterios de aceptación específicos del proyecto que sean de aplicación.
Q: ¿Qué debería hacerse si el software o los planos del aislador cambian tras la prueba de aceptación en fábrica (FAT)?
A: Considera que las pruebas de FAT se refieren a la versión que se ha sometido realmente a prueba. Identifica a qué requisitos de la URS y a qué pruebas registradas afecta el cambio y, a continuación, decide qué pruebas deben actualizarse o qué funciones deben volver a someterse a prueba antes de aceptar la versión modificada.
Q: ¿Qué información sobre el proyecto debe estar lista antes de que se ultime el protocolo del SAT?
A: Defina las condiciones reales de uso, las interfaces de las salas, los puntos de integración, las condiciones relevantes del emplazamiento, las funciones sensibles al transporte, los requisitos aplicables del URS y los criterios de aceptación específicos del proyecto. Esta información permite que el alcance de la SAT contemple condiciones que la configuración del emplazamiento del proveedor no podría reproducir.
Q: ¿Significa que, si las pruebas FAT y SAT han tenido éxito, el aislador está listo para su uso operativo?
A: No. FAT y SAT aportan pruebas de los ámbitos de prueba aprobados, pero la preparación para IQ, OQ, PQ o el uso operativo depende de los criterios de liberación del proyecto. Antes de continuar, comprueba que se disponga de los registros necesarios, que los requisitos aplicables del URS sean trazables y que las desviaciones que afecten a dicha decisión de liberación cuenten con un cierre documentado.
