Une vanne venturi install\u00e9e \u00e0 l'envers dans un espace de d\u00e9contamination BSL-3 n'a pas \u00e9t\u00e9 d\u00e9tect\u00e9e pendant dix ans. Ce n'est pas parce que l'\u00e9quipement \u00e9tait d\u00e9fectueux lorsqu'il a quitt\u00e9 l'usine - il a tr\u00e8s certainement pass\u00e9 tous les tests d'acceptation auxquels il a \u00e9t\u00e9 soumis - mais parce que personne n'a remis en question la configuration install\u00e9e par rapport aux conditions r\u00e9elles du site apr\u00e8s la cl\u00f4ture de la mise en service. Le co\u00fbt de cette lacune n'est pas toujours un \u00e9v\u00e9nement catastrophique unique ; le plus souvent, il s'accumule silencieusement sous la forme d'une d\u00e9gradation du contr\u00f4le de la pression, de relev\u00e9s de capteurs peu fiables et d'une logique de contr\u00f4le qui n'a jamais \u00e9t\u00e9 exerc\u00e9e dans des conditions de d\u00e9faillance r\u00e9elles. Le jugement qui s\u00e9pare un syst\u00e8me d'extraction BSL-3 d\u00e9fendable d'un syst\u00e8me simplement document\u00e9 est de savoir si les preuves d'acceptation ont \u00e9t\u00e9 recueillies dans le b\u00e2timent, avec tous les conduits, registres, commandes et interfaces de salle dans leur configuration finale. Ce qui suit vous aidera \u00e0 identifier les modes de d\u00e9faillance qui sont structurellement invisibles pour les preuves recueillies en usine, o\u00f9 la responsabilit\u00e9 devient r\u00e9ellement difficile \u00e0 attribuer, et quelles preuves sp\u00e9cifiques au site sont requises avant qu'un syst\u00e8me d'extraction ne soit accept\u00e9.<\/p>\n
L'acceptation en usine teste le composant. Le test des conditions d'installation teste la d\u00e9cision - chaque coupe sur le terrain, orientation du clapet, d\u00e9rivation du conduit et terminaison du c\u00e2blage effectu\u00e9e apr\u00e8s que l'\u00e9quipement a quitt\u00e9 l'usine du fabricant. Il ne s'agit pas du m\u00eame d\u00e9fi, et les consid\u00e9rer comme \u00e9quivalents est la source la plus durable d'\u00e9checs de performance \u00e0 long terme dans les syst\u00e8mes d'extraction du BSL-3.<\/p>\n
L'exemple de la vanne venturi \u00e0 l'envers n'est pas une histoire d'\u00e9quipement inf\u00e9rieur aux normes. Il prouve que les erreurs de configuration peuvent survivre \u00e0 l'ensemble de la s\u00e9quence de construction et de mise en service et persister pendant toute la dur\u00e9e de vie op\u00e9rationnelle d'une installation. Une vanne physiquement install\u00e9e dans le mauvais sens ne se signalera pas lors d'un contr\u00f4le de la pression statique ou d'une visite visuelle, \u00e0 moins que quelqu'un ne la recherche sp\u00e9cifiquement. Lorsque l'erreur concerne des dispositifs directionnels dans des voies de d\u00e9contamination ou d'\u00e9vacuation, la cons\u00e9quence n'est pas un inconv\u00e9nient de maintenance - c'est une compromission \u00e0 long terme de la hi\u00e9rarchie des flux d'air dont d\u00e9pend le confinement du niveau de s\u00e9curit\u00e9 3 (BSL-3).<\/p>\n
L'implication pratique pour la port\u00e9e des tests est que la v\u00e9rification de la configuration des conduits et des registres doit \u00eatre effectu\u00e9e dans l'\u00e9tat de construction, avec chaque dispositif confirm\u00e9 par rapport \u00e0 l'intention de conception dans sa position et son orientation install\u00e9es. La norme ISO 14644-3:2019 fournit un cadre pour les m\u00e9thodes d'essai applicables aux salles blanches et aux environnements contr\u00f4l\u00e9s, et bien qu'elle ne r\u00e9gisse pas directement la v\u00e9rification de la configuration des conduits du BSL-3, ses principes de test de l'\u00e9tat install\u00e9 renforcent la raison pour laquelle la certification d'usine au niveau des composants ne peut pas remplacer la v\u00e9rification sur le terrain du syst\u00e8me assembl\u00e9. La v\u00e9rification de la configuration n'est pas une redondance - c'est la premi\u00e8re ligne de preuve que le syst\u00e8me d'extraction fait physiquement ce que les dessins indiquent.<\/p>\n\t\t
Les modes de d\u00e9faillance les plus importants dans un syst\u00e8me d'extraction BSL-3 mis en service ne sont pas statiques - ils se produisent dans les transitions. Le d\u00e9marrage du ventilateur, sa d\u00e9faillance, l'arr\u00eat contr\u00f4l\u00e9 et la d\u00e9faillance du capteur produisent tous des interactions dynamiques entre la capacit\u00e9 d'extraction, la r\u00e9ponse de l'alimentation, la pression de la pi\u00e8ce et la position du clapet qui ne peuvent pas \u00eatre reproduites de mani\u00e8re significative dans un environnement d'usine. L'usine teste un dispositif ou un panneau ; elle ne peut pas tester ce qui se passe lorsque ce dispositif r\u00e9pond \u00e0 un signal provenant d'un syst\u00e8me d'automatisation de b\u00e2timent qui r\u00e9pond \u00e0 une pi\u00e8ce qui r\u00e9pond \u00e0 un ventilateur qui vient de se d\u00e9clencher.<\/p>\n
Trois sc\u00e9narios de d\u00e9faillance document\u00e9s illustrent l'importance de ce point dans la pratique, et chacun se situe \u00e0 un point diff\u00e9rent de la cha\u00eene de contr\u00f4le.<\/p>\n
| Sc\u00e9nario d'\u00e9chec<\/th>\n | Cons\u00e9quence dans le monde r\u00e9el<\/th>\n | Pourquoi les donn\u00e9es d'usine ne sont pas prises en compte<\/th>\n<\/tr>\n<\/thead>\n | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| La d\u00e9faillance du ventilateur d'extraction entra\u00eene un retard de r\u00e9ponse du ventilateur d'alimentation<\/td>\n | Pression positive momentan\u00e9e et inversion de l'air (secondes)<\/td>\n | L'interaction dynamique entre le ventilateur et l'amortisseur n'est pas reproduite dans les essais en usine<\/td>\n<\/tr>\n | |||||||||||||||
| Inad\u00e9quation de la dur\u00e9e de rampe entre les ventilateurs d'extraction et d'alimentation pendant l'arr\u00eat contr\u00f4l\u00e9<\/td>\n | Pressurisation n\u00e9gative d'une dur\u00e9e de 30 \u00e0 90 secondes<\/td>\n | Comportement transitoire invisible aux tests statiques en usine<\/td>\n<\/tr>\n | |||||||||||||||
| Un transmetteur de pression statique d\u00e9fectueux induit en erreur le BAS ; les ventilateurs d'extraction ralentissent tandis que les ventilateurs d'alimentation continuent.<\/td>\n | La pi\u00e8ce est surpressuris\u00e9e de 2,5 pouces, la tuyauterie de gaz est endommag\u00e9e ; le syst\u00e8me BAS indique faussement un fonctionnement normal.<\/td>\n | Erreurs de logique de contr\u00f4le et de capteur au niveau des composants ind\u00e9tectables dans le cadre d'une certification d'usine autonome<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Ce que ces cas partagent n'est pas un type de d\u00e9faut commun - les causes vont de la logique de s\u00e9quen\u00e7age du ventilateur \u00e0 la d\u00e9faillance du capteur en passant par l'erreur d'int\u00e9gration du syst\u00e8me BAS. Ce qu'ils ont en commun, c'est que le mode de d\u00e9faillance n'est visible que lorsque le syst\u00e8me complet fonctionne dans son \u00e9tat install\u00e9, avec des signaux de commande r\u00e9els, une course de registre r\u00e9elle et un retour d'information r\u00e9el sur la pression de la pi\u00e8ce. Un transmetteur de pression statique d\u00e9fectueux qui surpressurise une pi\u00e8ce de 2,5 pouces alors que le syst\u00e8me BAS signale un fonctionnement normal n'est pas d\u00e9tectable en examinant le certificat d'\u00e9talonnage d'usine du transmetteur. Dans ce cas, les dommages caus\u00e9s \u00e0 la tuyauterie de gaz du laboratoire \u00e9taient une cons\u00e9quence en aval d'une lacune dans l'int\u00e9gration des contr\u00f4les, et non d'un d\u00e9faut de l'\u00e9quipement.<\/p>\n Pour les \u00e9quipes qui planifient la v\u00e9rification des commandes d'\u00e9chappement, le champ d'essai pertinent comprend l'injection de d\u00e9faillances - et pas seulement la confirmation que le syst\u00e8me fonctionne correctement dans des conditions normales. Les sc\u00e9narios de d\u00e9clenchement du ventilateur, les simulations de d\u00e9faillance des capteurs et les s\u00e9quences d'arr\u00eat contr\u00f4l\u00e9 doivent tous \u00eatre ex\u00e9cut\u00e9s avec des tendances de pression \u00e0 haute r\u00e9solution \u00e0 des intervalles suffisamment courts pour saisir les inversions momentan\u00e9es. Un journal des tendances qui \u00e9chantillonne toutes les cinq minutes ne d\u00e9tectera pas une inversion de pression qui dure quelques secondes.<\/p>\n Fuites et pressions non d\u00e9tect\u00e9es lors des essais en usine<\/h2>\nLa documentation d'usine peut confirmer qu'un filtre a \u00e9t\u00e9 test\u00e9, qu'un ventilateur a atteint sa courbe nominale et qu'un registre s'est d\u00e9clench\u00e9 sur commande. Elle ne peut pas confirmer que le b\u00e2timent assembl\u00e9 se comporte comme pr\u00e9vu dans des conditions dynamiques - et pour les syst\u00e8mes d'\u00e9chappement BSL-3, le b\u00e2timent physique fait partie du syst\u00e8me de confinement d'une mani\u00e8re \u00e0 laquelle les essais en usine n'ont pas acc\u00e8s.<\/p>\n Les quatre conditions du tableau ci-dessous repr\u00e9sentent des cat\u00e9gories de d\u00e9faillance distinctes : l'une est un compromis technique dans le degr\u00e9 d'\u00e9tanch\u00e9it\u00e9 \u00e0 l'air d'une installation, l'autre est une omission dans l'int\u00e9gration des contr\u00f4les, la derni\u00e8re est une condition de d\u00e9gradation m\u00e9canique et la derni\u00e8re est une d\u00e9faillance de l'instrumentation. Chacune de ces cat\u00e9gories est invisible \u00e0 la certification de l'usine pour une raison structurelle diff\u00e9rente.<\/p>\n
|