Los hitos de puesta en servicio suelen adelantar los plazos de las pruebas más allá de lo que la instalación puede realmente soportar. Cuando se prueba un conjunto de equipos de nivel BSL-3 o BSL-4 antes de que se haya confirmado el equilibrio de la ventilación de escape, antes de que se hayan sellado las penetraciones o antes de que se haya comprobado la estabilidad de la alimentación eléctrica de reserva, los resultados de las pruebas reflejan deficiencias de la sala en lugar del comportamiento de los equipos, y el informe resultante resulta difícil de defender durante una revisión reglamentaria o una investigación posterior sobre anomalías en la cualificación operativa (OQ). El coste derivado no es solo una repetición de la prueba; se trata de un registro de auditoría en el que los fallos no pueden atribuirse claramente al equipo o a las instalaciones, lo que puede obligar a volver a calificar ambos. Comprender qué condiciones deben darse antes de que comience la prueba de aceptación en el sitio (SAT) y qué interfaces debe cerrar formalmente la SAT antes de que comience la prueba de calificación (IQ) es donde la mayoría de los equipos de proyecto protegen o pierden la integridad de la validación.
Servicios instalados que SAT debe verificar
La verificación de los servicios públicos durante las pruebas SAT no es un mero trámite: es la única fase en la que se documentan formalmente las condiciones críticas de contención de la instalación en relación con el conjunto de equipos instalados en un contexto operativo. Esta distinción es importante porque las pruebas de aceptación en fábrica confirman el funcionamiento de los equipos en condiciones de suministro controladas. Las pruebas SAT deben confirmar que esos mismos equipos funcionan correctamente con la calidad, la estabilidad y la configuración reales de los servicios públicos presentes en la sala construida.
Las dos condiciones de funcionamiento de mayor importancia en una sala SAT de nivel BSL-3 o BSL-4 son el flujo de aire direccional y la vía de recirculación del aire de extracción. Ambas se consideran generalmente condiciones de «aprobado/suspenso» en marcos normativos como el Manual de Bioseguridad en Laboratorios de la OMS y las directrices BMBL de los CDC: el flujo de aire hacia el interior, desde zonas ajenas al laboratorio hacia las áreas del laboratorio, debe ser constante y medible, y no debe existir ninguna vía de recirculación de los gases de escape que vuelva al laboratorio o al sistema de ventilación general del edificio. No se trata de aspiraciones de diseño, sino de condiciones que, si no se confirman en la prueba SAT, dejan sin verificar la premisa fundamental de contención de la sala antes de que comience el trabajo biológico.
El punto de fallo menos evidente es la interacción entre la conexión de escape de la BSC y el equilibrio de presión de la sala. Se utiliza específicamente una conexión tipo «dedal» —en lugar de una conexión con conducto rígido— para evitar que la vía de escape de la BSC altere el equilibrio del aire de la sala cuando el sistema de climatización fluctúe. Si en la prueba SAT no se verifica este tipo de conexión y no se confirma que la configuración tal y como está instalada se ajusta a lo previsto en el diseño, la estabilidad de la presión de la sala podría verse afectada en condiciones reales de funcionamiento, en lugar de en condiciones de ensayo. Se trata de un fallo que solo se manifiesta una vez finalizada la prueba SAT, durante los ciclos de funcionamiento, y para entonces se atribuye al rendimiento del equipo en lugar de a un error de instalación.
La estabilidad del suministro eléctrico de reserva merece una atención especial, aunque debe enmarcarse con precisión: se trata de un riesgo de fallo documentado, más que de un requisito codificado de forma universal. Se han producido cortes de suministro que han afectado a los sistemas de contención en instalaciones reguladas de nivel BSL-4, y la consecuencia no es un inconveniente menor, sino una posible fuga de contención. El SAT debe confirmar que el suministro eléctrico de reserva mantiene en funcionamiento los sistemas de climatización, extracción y control de acceso sin interrupción durante una transferencia simulada, y dicha confirmación debe registrarse, no darse por sentada.
Cada condición de utilidad tiene un requisito de verificación definido y una consecuencia clara en caso de que se omita la comprobación o esta falle.
| Comprobación del SAT | Requisito de verificación | Consecuencias del fracaso |
|---|---|---|
| Flujo de aire direccional | Flujo de aire de entrada constante y estable desde las zonas no de laboratorio hacia las zonas BSL-3/4 | Un flujo de aire inestable compromete la contención |
| Recirculación del aire de salida | No hay ninguna vía de recirculación de gases de escape hacia el laboratorio ni hacia el edificio | Incumple los requisitos de bioseguridad; se evalúa claramente como «aprobado» o «suspenso» |
| Asignación de BSC | Se ha comprobado que no hay puertas, rejillas de ventilación ni zonas muy transitadas | Una colocación incorrecta altera el flujo de aire del BSC y reduce la contención. |
| Conexión de escape BSC | Conexión en forma de manguito al sistema de extracción del edificio | La conexión mediante conductos rígidos puede provocar alteraciones en la presión de la sala e interferir en el equilibrio del aire. |
| Lavabo y lavaojos sin contacto | Situado en la salida de la zona controlada, en funcionamiento | Garantiza el acceso a la zona de descontaminación sin tocar las superficies |
| Estabilidad del suministro eléctrico de reserva | Confirmar que la alimentación de emergencia mantiene los sistemas de contención en funcionamiento sin interrupciones | Riesgo de corte de suministro eléctrico documentado (p. ej., CDC BSL-4); un suministro inestable provoca falsos fallos y retrasos en el IQ |
Las comprobaciones de los sistemas de servicios que no puedan completarse debido a que el suministro es inestable —sistema de escape desequilibrado, aire comprimido que no alcanza la presión de funcionamiento, desagües no conectados— no deben posponerse sin más. El aplazamiento sin una evaluación formal de riesgos genera una laguna en el registro que quedará patente durante la revisión de la calidad de la información (IQ), y cualquier anomalía que se detecte posteriormente resultará más difícil de atribuir con claridad.
Comprobaciones de los sistemas de bloqueo y alarma en el contexto real de la sala
La lógica de enclavamiento en fase de diseño y la función de enclavamiento probada en fábrica no son equivalentes al rendimiento del enclavamiento en la sala donde se instala. La distinción no es teórica: la secuencia de enclavamiento de una puerta que funciona correctamente en un banco de pruebas puede fallar en la sala porque el peso físico de la puerta, la sincronización del accionamiento del cierre neumático y la latencia de la señal de control de acceso interactúan de forma diferente a lo previsto en las pruebas a nivel de componentes. La prueba SAT en el contexto real de la sala es el primer momento en el que estas interacciones pueden observarse en condiciones reales de funcionamiento.
La conclusión fundamental en este caso es que las comprobaciones de enclavamiento SAT no suponen una repetición de las pruebas FAT. Lo que hacen es confirmar que la lógica prevista en el diseño se ha plasmado correctamente en la envolvente de contención construida. En el caso de una configuración de antesala de nivel BSL-3 o BSL-4, la secuencia de puertas interbloqueadas de cierre automático debe impedir la apertura simultánea de ambas puertas; una prueba funcional en la sala instalada, con los herrajes de las puertas, los sellos neumáticos y la integración del control de acceso reales, es la única prueba fiable de que esto funciona según lo previsto. La referencia a un registro de superación de la prueba FAT no sustituye a esta prueba, ya que la FAT no incluyó la sala.
La integración del control de acceso electrónico presenta una laguna de verificación similar. La pregunta a la que debe responder el SAT no es si el sistema de control de acceso funciona de forma aislada, sino si el estado de la cerradura se comunica correctamente con la lógica de enclavamiento de la puerta y si la escalada de la alarma se activa correctamente cuando se incumple la secuencia. Esta verificación del cableado y de las señales solo cobra sentido en el contexto de la instalación, donde se encuentran los tendidos de cable reales, el acondicionamiento de señales y el traspaso al sistema de gestión de edificios (BMS).
Las comprobaciones del funcionamiento de las alarmas de emergencia, los lavadores de ojos y las duchas tienen un objetivo distinto: confirman que la infraestructura de respuesta ante emergencias está operativa y correctamente situada con respecto a la salida de la zona controlada antes de que la sala se declare lista para la IQ. Estas comprobaciones no se centran principalmente en los dispositivos de alarma, sino en confirmar que es posible acceder a las instalaciones de descontaminación de emergencia sin tocar superficies contaminadas, lo cual constituye una condición de preparación operativa con implicaciones para la bioseguridad.
| Sistema/Componente | Comprobación SAT del sitio | Objetivo de contención |
|---|---|---|
| Puertas con cierre automático y enclavamiento | Prueba de funcionamiento de la lógica de enclavamiento y de la secuencia de cierre de puertas | Mantiene la integridad de la envoltura de contención durante la entrada y la salida |
| Control de acceso electrónico | Comprobar la integración de los sistemas de cierre con los enclavamientos de las habitaciones y las alarmas | El sistema de bloqueo y la función de seguridad funcionan según lo previsto |
| Alarmas de emergencia, estaciones de lavado de ojos, duchas | Prueba de funcionamiento y comprobación de la ubicación cerca de la salida | Cumplimiento normativo y preparación para la descontaminación en situaciones de emergencia |
Un descuido habitual es probar el comportamiento de los enclavamientos y las alarmas en condiciones de fallo simuladas, en lugar de hacerlo únicamente en secuencias de funcionamiento normales. Las pruebas en condiciones de fallo —una puerta que se mantiene abierta, un fallo en la tarjeta de acceso, la activación de una alarma de presión— son donde suelen ponerse de manifiesto las deficiencias en los enclavamientos y donde el registro de la prueba de simulación operativa (SAT) proporciona las pruebas más útiles para el posterior análisis de desviaciones en la cualificación operativa (OQ).
En los proyectos en los que se utilicen puertas con sellado neumático como parte de la envolvente de contención, la verificación de los tiempos de accionamiento del sellado y de la relación de enclavamiento entre el inflado del sellado y la señal de enclavamiento de la puerta forma parte de esta comprobación, y no constituye una tarea de puesta en servicio independiente. Véase el Guía de diseño de puertas con junta inflable BSL para la base de diseño que establece lo que debe confirmarse mediante la verificación una vez instalado.
Datos sobre la interfaz entre el sistema de gestión de edificios (BMS) y las instalaciones
La verificación de las señales del BMS se sitúa en la intersección entre la prueba SAT de los equipos y la puesta en servicio de la instalación, y es precisamente por eso por lo que a menudo resulta incompleta en el momento en que el equipo de IQ espera que esté finalizada. Es posible que el proveedor de los equipos haya comprobado que estos generan las señales de alarma correctas durante la prueba de aceptación en fábrica (FAT). Es posible que el integrador del BMS haya confirmado que el BMS recibe señales de una fuente de prueba. Ninguna de estas verificaciones confirma que el cableado instalado entre los equipos y el BMS esté correctamente asignado, que la lógica de las señales sea la adecuada para la zona de presión específica, ni que la escalada de alarmas se comporte según lo previsto en el contexto de la sala.
SAT debe subsanar esta deficiencia verificando, en el sistema instalado, que las señales de alarma de presión y flujo de aire del BMS para la zona BSL-3 o BSL-4 estén correctamente cableadas, que las polaridades y los umbrales de las señales se ajusten al diseño validado, y que una situación de alarma simulada a nivel del equipo produzca la respuesta correcta del BMS. Tanto las directrices de la LBM de la OMS como las de la BMBL de los CDC respaldan el principio de que la monitorización de la presión negativa en las zonas de contención debe verificarse de forma activa, y no darse por sentada; y la asignación de señales del BMS es el mecanismo mediante el cual se confirma el funcionamiento de dicha monitorización.
La consecuencia práctica de una verificación incompleta de la interfaz del BMS es que las variaciones de presión pueden no activar las alarmas tal y como están diseñadas, o bien activarlas con clasificaciones de gravedad incorrectas. Cualquiera de estas dos situaciones es grave: una alarma no activada crea un intervalo de tiempo en el que la fuga de contención pasa desapercibida; una alarma clasificada incorrectamente merma la confianza del operador a la hora de responder. Ninguna de estas situaciones es visible hasta que se produce una variación real, lo cual no es el momento adecuado para detectarlas.
Otra consideración relativa a la interfaz es la relación entre el registro de alarmas del BMS y el registro de auditoría electrónico. En el caso de los programas de nivel de seguridad biológica (BSL) 3/4 relacionados con las buenas prácticas de fabricación (GMP), los registros de alarmas del BMS forman parte del historial de monitorización ambiental. Si el registro de auditoría electrónico (SAT) no confirma que la marca de tiempo, la identificación de la zona y la categorización de la alarma se registran correctamente, esa deficiencia saldrá a la luz durante la auditoría. Solucionarla en el SAT es sencillo; adaptarla a posteriori, una vez finalizada la calificación de la instalación (IQ), no lo es.
Condiciones previas al inicio del IQ
No se puede iniciar el IQ en una sala que no haya superado el SAT, pero el propio SAT no se puede ejecutar de forma válida en una sala que no haya alcanzado un estado de preparación física definido. Esta dependencia secuencial se subestima sistemáticamente en los plazos de los proyectos, sobre todo porque las condiciones de preparación para el SAT corresponden a la finalización de la obra, no a la instalación de los equipos, y la finalización de la obra rara vez se completa en el mismo plazo que la entrega de los equipos.
Las dos circunstancias que con mayor frecuencia provocan falsos fallos en la prueba SAT son las penetraciones superficiales sin sellar y la falta de confirmación del cumplimiento de los requisitos de los materiales de construcción. Las penetraciones a través de paredes, suelos y techos que no se hayan sellado antes de la prueba provocarán fugas de aire que distorsionarán las lecturas de presión y pueden impedir que la sala alcance o mantenga el diferencial de presión negativa necesario para que la prueba SAT sea válida. Estos fallos no se deben a averías en los equipos, pero, sin una documentación formal de la inspección previa a la prueba SAT, el informe de la prueba SAT indicará que la comprobación de presión ha fallado sin que se pueda atribuir claramente la causa. Esa ambigüedad genera problemas de auditoría y obliga a repetir la prueba una vez sellada la sala, lo que supone un coste en tiempo de ejecución no presupuestado.
La verificación de los materiales de construcción —que consiste en confirmar que las superficies son no porosas y capaces de resistir los agentes de descontaminación que se utilizarán en la sala— es un criterio de planificación derivado de las directrices de la OMS sobre LBM, no un umbral normativo universal con una única norma reguladora. Su implicación práctica para la preparación de la SAT es que, si se detectan superficies porosas o incompatibles tras la instalación del equipo, puede ser necesario realizar modificaciones que requieran reubicar o dañen el conjunto de equipos instalado. El momento más eficaz para realizar esta revisión es antes de la instalación, lo que requiere una lista de comprobación formal de la preparación de la sala previa a la SAT, firmada tanto por el equipo de la instalación como por el revisor de bioseguridad.
Una fase de verificación formal de la preparación antes de que comience el SAT —documentada, firmada y referenciada en el protocolo del SAT— también simplifica la atribución de fallos durante la propia prueba. Si una comprobación de los servicios falla después de que la sala haya sido declarada lista, el fallo refleja de forma más fiable un problema de instalación o conexión, en lugar de una deficiencia de la sala. Esa claridad resulta valiosa cuando tanto un técnico del proveedor como un ingeniero de la instalación se encuentran en el lugar y es necesario responder rápidamente a la cuestión de la responsabilidad del fallo.
En el caso de los proyectos que utilizan sistemas de laboratorio modulares de nivel BSL-3/4, las condiciones de operatividad vienen determinadas en parte por el diseño de los módulos, pero los puntos de interfaz —conexiones de servicios públicos, conexiones de conductos de extracción, cableado de control de acceso— siguen requiriendo la misma verificación previa a la prueba SAT. Descubre cómo el Laboratorio modular BSL-3/4 Este enfoque define las responsabilidades de la interfaz de servicios públicos entre el proveedor del módulo y la instalación.
Ventana de coordinación para los equipos de proveedores y de obra
El riesgo que más se subestima de forma sistemática en la ejecución de las pruebas SAT en laboratorios de nivel de bioseguridad 3 y 4 (BSL-3/4) no es de carácter técnico, sino que tiene que ver con la planificación. Las pruebas SAT para equipos de alta contención requieren la disponibilidad simultánea de los técnicos de puesta en marcha del proveedor, los ingenieros mecánicos y eléctricos de las instalaciones, el responsable de bioseguridad y, en algunos programas, un revisor de control de calidad. Cada una de estas partes tiene sus propias limitaciones de planificación. La ausencia de una sola de estas partes no suele dar lugar a una prueba parcial, sino que provoca la anulación de todo el periodo de pruebas, ya que las comprobaciones de las interfaces de contención requieren que todas las partes estén presentes para observar, resolver problemas y firmar el registro en tiempo real.
Este margen de coordinación es difícil de reducir a posteriori. Es posible que los técnicos de los proveedores estén viajando desde otro país o prestando apoyo a una puesta en marcha paralela en otra sede. Es posible que los responsables de bioseguridad de las instituciones con programas regulados de agentes selectos no sean sustituibles: el marco de supervisión que rige dicho programa puede exigir su aprobación de las observaciones de pruebas específicas. Los ingenieros de las instalaciones pueden tener otras prioridades de puesta en marcha que compitan con esta en el mismo proyecto. La implicación práctica es que la programación de la SAT debe considerarse un proceso de coordinación entre múltiples partes interesadas con requisitos de preaviso, y no una fecha determinada por el calendario de entrega de los equipos.
Los programas regulados en la práctica han vivido situaciones en las que la finalización de la puesta en marcha está directamente vinculada a la aprobación oficial de la licencia —de forma análoga a los estrechos plazos de coordinación que se observan cuando los CDC registran instalaciones de nivel de seguridad biológica 4 (BSL-4). La lección que se extrae de esa analogía no es de carácter normativo, sino operativo: cuando la finalización de la prueba SAT constituye un hito determinante para la aprobación oficial del programa, el coste de anular un periodo de pruebas incluye no solo el retraso derivado de la reprogramación, sino también el retraso posterior en todo el calendario de aprobación del programa.
Entre las medidas de planificación previa que reducen los roces en la coordinación se incluyen: acordar los requisitos relativos a los testigos de las pruebas en el protocolo SAT antes de la movilización; confirmar las fechas de desplazamiento y disponibilidad de los técnicos de los proveedores en el calendario del proyecto, en lugar de hacerlo mediante comunicaciones informales; y establecer una política definida de pruebas parciales que identifique qué comprobaciones pueden realizarse en ausencia de un observador de bioseguridad y cuáles no. Se debe preparar con antelación una evaluación de riesgos que respalde dicha política de pruebas parciales, y no improvisarla el mismo día de la prueba.
La secuencia general de puesta en servicio —en la que se enmarca la prueba SAT en relación con la puesta en servicio del sistema, la certificación de la sala y la prueba de funcionamiento (IQ)— se trata en el Guía paso a paso para la puesta en marcha de un laboratorio BSL-3.
Umbral de cierre del SAT para interfaces de contención críticas
El cierre del SAT no es un proceso binario de «aprobado/suspendido» para la mayoría de los paquetes de equipamiento de nivel BSL-3/4. Se trata de un estado condicional: algunos elementos pueden estar formalmente cerrados, otros pueden estar abiertos con una evaluación de riesgos aceptada y otros pueden estar señalados como requisitos previos que deben resolverse antes de que comience la IQ. El error que hay que evitar es tratar el cierre del SAT como una mera formalidad documental: firmar el registro del SAT mientras siguen sin resolverse comprobaciones críticas de la interfaz porque la presión del calendario ha hecho que el aplazamiento parezca aceptable.
Las interfaces específicas que no deben posponerse son aquellas en las que una condición sin resolver afecta directamente a la validez de las pruebas de calificación de la instalación (IQ). La asignación de señales de alarma de presión del sistema de gestión de la batería (BMS), la secuencia de enclavamiento de puertas y la confirmación de la alimentación de reserva pertenecen a esta categoría. Si alguno de estos aspectos sigue sin resolverse cuando comience la calificación de inteligencia (IQ), cualquier anomalía observada durante la IQ o la calificación operativa (OQ) no podrá atribuirse claramente al equipo o al centro: el registro de auditoría se verá comprometido desde el principio y podría ser necesaria una recalificación de ambos para restablecer un registro defendible.
La norma práctica para el cierre de las pruebas SAT debería ser la siguiente: todas las interfaces críticas para la contención deben estar verificadas formalmente y cerradas, o bien, cualquier punto pendiente debe contar con una evaluación de riesgos documentada y aceptada por el responsable de bioseguridad y el revisor de control de calidad, con un plazo de resolución definido y una suspensión formal de las actividades de IQ que dependan de dicha interfaz. Se trata de un criterio de planificación y una práctica recomendada, no de una norma codificada procedente de una norma concreta. Sin embargo, refleja la lógica que aplican los revisores reglamentarios cuando examinan la brecha entre la finalización de la SAT y el inicio de la IQ: preguntarán si el equipo se instaló en un entorno de contención verificado, y el registro de la SAT es la principal prueba disponible para responder a esa pregunta.
Cuando la aprobación reglamentaria o el registro de agentes seleccionados estén vinculados a la finalización de la puesta en servicio —como ocurre en determinados marcos normativos a nivel nacional—, el cierre del SAT debería alinearse formalmente con el expediente de documentación presentado para su aprobación. Considerar la finalización del SAT únicamente como un hito interno, sin vincularlo a la documentación de aprobación, genera una discrepancia en los registros que puede requerir aclaraciones o complementaciones bajo presión de tiempo. Incorporar esa alineación de antemano en la estructura del protocolo del SAT es una medida de mitigación sencilla que a menudo se pasa por alto.
En el caso de los programas BSL-3/4 integrados en el EDS, el cierre del SAT también debe confirmar que se han verificado los enclavamientos del sistema de descontaminación de efluentes, la secuencia de las válvulas de drenaje y las señales de fallo del BMS en la configuración instalada; estas interfaces suelen evaluarse por separado, pero representan dependencias críticas para la contención. Véase el Redundancia y controles a prueba de fallos del sistema EDS de nivel BSL-4 documentación sobre los fundamentos técnicos que sirven de base para determinar qué debe confirmar la verificación in situ.
La prueba SAT para los paquetes de equipos de nivel BSL-3 y BSL-4 actúa como límite formal entre la instalación y la cualificación, y la calidad de lo que traspasa ese límite determina hasta qué punto será defendible todo el historial de validación posterior. Los equipos que protegen sus registros de auditoría de IQ y OQ son aquellos que tratan la prueba SAT como un evento de verificación de la contención, y no como una aprobación de finalización de la instalación, y que se resisten a la presión de iniciar la IQ antes de que se hayan confirmado realmente las interfaces entre el centro y los equipos.
Antes de dar por concluida la prueba SAT, la cuestión fundamental no es si la prueba se ha realizado en presencia de testigos y se ha firmado, sino si cada interfaz crítica para la contención —la conexión del sistema de escape, la secuencia de enclavamiento de puertas, la asignación de señales del BMS, la continuidad de la alimentación de reserva y la integración del control de acceso— cuenta con un registro de prueba que satisfaga a un revisor externo que no haya estado presente. Si falta alguno de esos registros o se basa en una resolución aplazada sin una evaluación formal de riesgos, el cierre de la SAT se considera incompleto, independientemente de lo que indique la página de aprobación.
Preguntas frecuentes
P: ¿Se puede continuar con el SAT si solo algunos servicios están estables —por ejemplo, si se ha comprobado el aire comprimido pero aún se está ajustando el equilibrio de los gases de escape?
R: No; la estabilidad parcial de los servicios públicos no es una condición válida de inicio del SAT para las comprobaciones críticas de contención. El equilibrio del sistema de extracción determina directamente si las lecturas de la dirección del flujo de aire y del diferencial de presión reflejan el comportamiento del equipo o un defecto de la sala. Realizar comprobaciones de presión y flujo de aire con un sistema de extracción desequilibrado produce resultados que no pueden atribuirse al equipo frente a la instalación, lo que compromete todo el registro de la prueba SAT. Las instalaciones que permanezcan inestables durante el plazo previsto para la prueba SAT deben dar lugar a una suspensión formal con una evaluación de riesgos documentada, y no a una prueba parcial que continúe con la esperanza de que el problema pendiente se resuelva por sí solo.
P: ¿Qué hay que hacer justo después de que se apruebe el SAT? ¿Se puede iniciar el protocolo IQ ese mismo día?
R: La IQ puede iniciarse el mismo día solo si todas las interfaces críticas para la contención están formalmente cerradas sin incidencias pendientes, o si las incidencias pendientes cuentan con una evaluación de riesgos documentada y aceptada tanto por el responsable de bioseguridad como por el revisor de control de calidad, con un plazo de resolución definido y la correspondiente suspensión de la IQ en las actividades dependientes. En la práctica, lo más seguro es realizar una breve revisión estructurada del registro de la prueba de funcionamiento (SAT) antes de iniciar la calificación de calidad (IQ), concretamente para confirmar que la asignación de señales del sistema de gestión de la bioseguridad (BMS), la secuencia de enclavamiento de las puertas y la confirmación de la alimentación de reserva se encuentran todas en estado cerrado. Iniciar la calificación de calidad (IQ) con elementos de la prueba de funcionamiento (SAT) sin resolver convierte cada anomalía posterior de la calificación operativa (OQ) en un problema de atribución que puede obligar a volver a calificar tanto el equipo como las instalaciones.
P: ¿Se reduce el alcance del SAT cuando se utiliza un sistema de laboratorio modular de nivel BSL-3/4, dado que gran parte de la integración viene determinada por el diseño de los módulos?
R: El alcance se reduce en el caso de las interfaces entre módulos internos, pero no en el de los puntos de conexión con la instalación. Los sistemas modulares controlan la conformidad de los materiales de construcción y parte del trazado interno de los servicios, lo que reduce ciertos requisitos de preparación; sin embargo, la conexión de los conductos de extracción, la calidad del suministro de servicios en la interfaz, el cableado de señales del sistema de gestión de edificios (BMS) desde el módulo hasta el sistema de la instalación y la integración del control de acceso con la infraestructura de la obra requieren la misma verificación tras la instalación que una sala construida de forma convencional. La delimitación entre lo que es responsabilidad del proveedor del módulo y lo que es responsabilidad del equipo de la obra en cada interfaz debe definirse en el protocolo de la prueba de aceptación del cliente (SAT) antes de que comiencen las pruebas, y no resolverse mediante suposiciones el día de la prueba.
P: ¿En qué se diferencia la prueba SAT de un paquete BSL-3/4 de la certificación de la sala que el equipo de puesta en marcha del sistema de climatización ya haya podido realizar? ¿Existe algún solapamiento que permita reducir el alcance de la prueba SAT?
R: La certificación de la sala y la prueba SAT de los equipos abordan cuestiones diferentes y ninguna de ellas sustituye a la otra. La puesta en servicio del sistema de climatización (HVAC) confirma que el sistema de tratamiento de aire de la sala cumple con las especificaciones de diseño en un estado sin ocupación y sin equipamiento. La prueba SAT confirma que el conjunto de equipos instalados —incluida la conexión de extracción de la cámara de seguridad biológica (BSC), los enclavamientos de puertas, el traspaso de señales al sistema de gestión de edificios (BMS) y el control de acceso— funciona correctamente en las condiciones de servicio de la sala tal y como se han puesto en servicio. Los efectos de interacción entre ambos sistemas, como el comportamiento de la conexión del manguito de la BSC ante fluctuaciones del sistema de climatización o la sincronización de los enclavamientos de las puertas bajo cargas reales de accionamiento del sellado neumático, solo son observables tras la instalación de los equipos y no quedan reflejados únicamente en los registros de puesta en servicio del sistema de climatización.
P: ¿En qué momento el aplazamiento de una partida pendiente del SAT pasa a ser un riesgo normativo en lugar de un mero riesgo de gestión de proyectos?
R: El umbral se alcanza cuando el aspecto pendiente es una interfaz crítica para la contención —la asignación de señales de alarma del BMS, la secuencia de enclavamiento de puertas o la continuidad de la alimentación de reserva— y la IQ se lleva a cabo sin una evaluación de riesgos aceptada formalmente que cubra esa laguna. En ese momento, los registros posteriores de IQ y OQ no pueden demostrar que el equipo se haya cualificado en un entorno de contención verificado, que es precisamente la pregunta que plantearán los revisores reglamentarios y los organismos de supervisión de agentes seleccionados al examinar el expediente de validación. Un aspecto aplazado que cuente con una evaluación de riesgos documentada, la aceptación del responsable de bioseguridad y un plazo de resolución definido sigue siendo un riesgo de gestión del proyecto. El mismo aspecto aplazado de forma tácita, del que solo se dispone de una página de aprobación del SAT, se convierte en un riesgo normativo que puede requerir una nueva cualificación para resolverse.
