{"id":7912,"date":"2026-11-02T03:12:41","date_gmt":"2026-11-01T19:12:41","guid":{"rendered":"https:\/\/qualia-bio.com\/blog\/what-to-check-when-pass-box-interlocks-or-pressure-alarms-fail\/"},"modified":"2026-11-02T03:12:41","modified_gmt":"2026-11-01T19:12:41","slug":"what-to-check-when-pass-box-interlocks-or-pressure-alarms-fail","status":"publish","type":"post","link":"https:\/\/qualia-bio.com\/fr\/blog\/what-to-check-when-pass-box-interlocks-or-pressure-alarms-fail\/","title":{"rendered":"\u00c9l\u00e9ments \u00e0 v\u00e9rifier en cas de d\u00e9faillance des verrouillages ou des alarmes de pression d'un sas de transfert"},"content":{"rendered":"

Lorsqu\u2019un verrouillage de sas de transfert pr\u00e9sente un d\u00e9faut ou qu\u2019une alarme de pression se d\u00e9clenche, la premi\u00e8re question \u00e0 se poser n\u2019est pas de savoir comment y rem\u00e9dier, mais ce que ce d\u00e9faut vous indique r\u00e9ellement. R\u00e9initialiser le syst\u00e8me de commande avant d\u2019avoir r\u00e9pondu \u00e0 cette question peut permettre de supprimer un faux signal, mais peut \u00e9galement entra\u00eener le transfert d\u2019une charge au-del\u00e0 d\u2019une limite dont la s\u00e9curit\u00e9 n\u2019a jamais \u00e9t\u00e9 confirm\u00e9e. La d\u00e9cision revient \u00e0 la personne responsable du transfert de mati\u00e8re, et non \u00e0 celle qui acc\u00e8de en premier au tableau de commande.<\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tDemande de renseignements<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\n

Assurez-vous que le chargement est bien arrim\u00e9 et v\u00e9rifiez l'\u00e9tat de l'alarme avant de toucher les commandes<\/h2>\n

La premi\u00e8re d\u00e9cision \u00e0 prendre consiste \u00e0 d\u00e9terminer s'il faut intervenir suite \u00e0 l'alarme ou prendre le temps de l'enregistrer. Les tentatives r\u00e9p\u00e9t\u00e9es de r\u00e9initialisation r\u00e9duisent les \u00e9l\u00e9ments de preuve dont une enqu\u00eate ult\u00e9rieure aurait besoin, car chaque r\u00e9initialisation peut modifier la position de la porte, l\u2019\u00e9tat du cycle ou la m\u00e9moire du contr\u00f4leur avant que quiconque n\u2019ait not\u00e9 ce que faisait l\u2019\u00e9quipement au moment o\u00f9 le dysfonctionnement s\u2019est produit. S\u00e9curiser la charge signifie la laisser dans sa chambre ou sa position actuelle plut\u00f4t que de la d\u00e9placer en r\u00e9ponse \u00e0 l\u2019alarme, car le mouvement lui-m\u00eame peut \u00eatre l\u2019action qui transforme un signal ambigu en un v\u00e9ritable incident de contamination ou de confinement.<\/p>\n

La condition qui modifie ce jugement est ce que la chambre de transfert s\u00e9pare. Lorsque le transfert s'effectue entre deux espaces pr\u00e9sentant des niveaux de propret\u00e9 diff\u00e9rents, un dysfonctionnement non r\u00e9solu au niveau de la porte ou de la pression soul\u00e8ve une question relative \u00e0 la protection des produits : qu'est-ce qui a franchi, ou aurait pu franchir, la limite pendant que le dysfonctionnement \u00e9tait pr\u00e9sent ? Lorsque le transfert implique un fronti\u00e8re de risque ou biologique<\/a>, cette m\u00eame d\u00e9faillance soul\u00e8ve plut\u00f4t une question de confinement concernant l'exposition de l'op\u00e9rateur et de l'environnement. Dans les deux cas, la premi\u00e8re mesure \u00e0 prendre est la m\u00eame \u2014 arr\u00eater, consigner, ne pas r\u00e9initialiser \u2014 mais le risque contre lequel il faut se pr\u00e9munir diff\u00e8re, et c'est cette diff\u00e9rence qui d\u00e9terminera quelles parties prenantes devront examiner l'incident avant la reprise du service.<\/p>\n

Enregistrer l'\u00e9tat de l'alarme consiste \u00e0 noter ce qui s'affiche \u00e0 l'\u00e9cran ou dans le journal au moment de la d\u00e9faillance : \u00e0 quelle porte l'alarme se rapporte, s'il s'agit d'un \u00e9cart de pression ou d'un d\u00e9faut de verrouillage\/de position, et quelle \u00e9tape du cycle \u00e9tait en cours. Cet enregistrement sert de base \u00e0 toute v\u00e9rification ult\u00e9rieure, car la comparaison d'une lecture ult\u00e9rieure avec un \u00e9tat initial non enregistr\u00e9 n'apporte aucune information \u00e0 l'enqu\u00eateur. Si le sas est int\u00e9gr\u00e9 \u00e0 un Cycle de d\u00e9contamination VHP<\/a>, l'\u00e9tat du cycle au moment du dysfonctionnement a \u00e9galement son importance, car un dysfonctionnement survenant en cours de cycle ne permet pas de d\u00e9terminer si l'\u00e9tape de d\u00e9contamination a \u00e9t\u00e9 men\u00e9e \u00e0 bien, ce qui a une incidence sur la mani\u00e8re dont la charge sera trait\u00e9e par la suite.<\/p>\n

Cette \u00e9tape ne permet pas de d\u00e9terminer si le probl\u00e8me est d\u00fb \u00e0 une erreur de l'instrument ou \u00e0 un v\u00e9ritable d\u00e9r\u00e8glement de la limite. Elle garantit simplement que les \u00e9l\u00e9ments n\u00e9cessaires pour distinguer les deux cas sont toujours disponibles lorsque le diagnostic est lanc\u00e9.<\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tDemande de renseignements<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\n

V\u00e9rifier la position des deux portes, le signal de verrouillage, l'\u00e9tat du cycle et la commande de d\u00e9verrouillage<\/h2>\n\n\n\n\n\n\n\n\n
\u00c9tat \u00e0 v\u00e9rifier<\/th>\n\u00c9l\u00e9ments \u00e0 consigner<\/th>\nUtilisation \u00e0 des fins diagnostiques<\/th>\n<\/tr>\n<\/thead>\n
Position de la porte<\/td>\nPosition r\u00e9elle de chaque porte et position indiqu\u00e9e par les commandes<\/td>\nV\u00e9rifier la d\u00e9tection de position ou le retour d'information sur l'\u00e9tat des portes en cas de divergence entre les deux<\/td>\n<\/tr>\n
Retour d'information sur le verrouillage<\/td>\nIndication de verrouillage pour chaque porte, compar\u00e9e \u00e0 l'\u00e9tat observ\u00e9 de la porte<\/td>\nEn cas de divergence, v\u00e9rifiez s'il s'agit d'un d\u00e9faut m\u00e9canique, d'un probl\u00e8me de capteur ou d'un dysfonctionnement de la logique de commande.<\/td>\n<\/tr>\n
\u00c9tat du cycle<\/td>\n\u00c9tat du cycle affich\u00e9 au moment o\u00f9 l'alarme s'est d\u00e9clench\u00e9e<\/td>\nConserver le contexte du cycle dans lequel le verrouillage ou l'alarme a \u00e9chou\u00e9<\/td>\n<\/tr>\n
Commande de lib\u00e9ration<\/td>\nComparaison entre la commande de d\u00e9verrouillage affich\u00e9e ou \u00e9mise et la r\u00e9action correspondante de la porte et de la serrure<\/td>\nV\u00e9rifiez la commande, la communication, la logique de commande ou le circuit de r\u00e9ponse m\u00e9canique<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Une fois que la charge et l'\u00e9tat des alarmes ont \u00e9t\u00e9 v\u00e9rifi\u00e9s, la t\u00e2che suivante consiste \u00e0 comparer le fonctionnement r\u00e9el de l'\u00e9quipement avec ce que les syst\u00e8mes de contr\u00f4le indiquent. A dispositif de verrouillage de la bo\u00eete de transfert<\/a> Ce dispositif a pr\u00e9cis\u00e9ment pour but d\u2019emp\u00eacher que les deux portes ne s\u2019ouvrent simultan\u00e9ment ; par cons\u00e9quent, lors de toute analyse de panne, on part du principe que l\u2019une des quatre causes suivantes est en cause : l\u2019\u00e9tat physique de la porte, le capteur qui signale cet \u00e9tat, la logique qui interpr\u00e8te les donn\u00e9es du capteur, ou la cha\u00eene de commande qui met en \u0153uvre la d\u00e9cision prise par la logique. Il s\u2019agit l\u00e0 de cat\u00e9gories de pannes distinctes, aux cons\u00e9quences diff\u00e9rentes, et les confondre conduit \u00e0 prendre des mesures correctives inappropri\u00e9es.<\/p>\n

Une porte physiquement ferm\u00e9e mais signal\u00e9e comme ouverte indique un probl\u00e8me de d\u00e9tection de position ou de retour d'information plut\u00f4t qu'une d\u00e9faillance m\u00e9canique du dispositif de verrouillage. Une porte qui s\u2019ouvre malgr\u00e9 une indication de fermeture et de verrouillage indique le contraire, \u00e0 savoir un d\u00e9faut m\u00e9canique ou de la logique de commande plus grave, car cela signifie que le dispositif de verrouillage lui-m\u00eame n\u2019a pas rempli sa fonction. Cette distinction est importante car, dans le premier cas, l\u2019utilisation peut se poursuivre gr\u00e2ce \u00e0 des commandes de compensation, ce qui n\u2019est pas possible dans le second, puisqu\u2019un dispositif de verrouillage qui ne parvient pas \u00e0 emp\u00eacher une ouverture simultan\u00e9e a failli \u00e0 son objectif fondamental, quel que soit ce qu\u2019affiche l\u2019\u00e9cran.<\/p>\n

Le signal de retour de la serrure est distinct de celui de la position de la porte, et les deux doivent correspondre. En cas de divergence, le d\u00e9faut peut provenir du m\u00e9canisme de la serrure, du capteur signalant l\u2019\u00e9tat de la serrure ou de la logique de commande charg\u00e9e de faire correspondre les deux signaux \u2014 chacun n\u00e9cessitant une proc\u00e9dure de correction diff\u00e9rente. L\u2019\u00e9tat du cycle est important, car un d\u00e9faut de verrouillage ou de pression survenant pendant un cycle de d\u00e9contamination ou de transfert en cours a des implications diff\u00e9rentes de celles d\u2019un d\u00e9faut survenant en mode veille ; le contexte du cycle indique \u00e0 l\u2019enqu\u00eateur ce que l\u2019\u00e9quipement \u00e9tait en train de faire lorsque le d\u00e9faut l\u2019a interrompu.<\/p>\n

La commande de d\u00e9verrouillage m\u00e9rite d'\u00eatre examin\u00e9e s\u00e9par\u00e9ment du r\u00e9sultat physique. Une commande peut \u00eatre \u00e9mise correctement par le contr\u00f4leur sans pour autant produire la r\u00e9ponse attendue de la porte ou de la serrure, ce qui indique un d\u00e9faut m\u00e9canique ou de communication en aval de la logique. Il se peut \u00e9galement que la commande elle-m\u00eame soit erron\u00e9e, ce qui renvoie en amont \u00e0 la logique de commande ou \u00e0 l\u2019entr\u00e9e qui l\u2019a d\u00e9clench\u00e9e. En comparant l\u2019endroit o\u00f9 la commande a \u00e9t\u00e9 \u00e9mise \u00e0 celui o\u00f9 la r\u00e9ponse s\u2019est produite ou non, on circonscrit le d\u00e9faut \u00e0 un segment sp\u00e9cifique de la cha\u00eene de commande, plut\u00f4t que de laisser l\u2019enqu\u00eate se perdre en conjectures sur l\u2019ensemble du syst\u00e8me.<\/p>\n

Tester successivement la d\u00e9tection de pression, le d\u00e9bit d'air, les joints d'\u00e9tanch\u00e9it\u00e9, les raccordements aux r\u00e9seaux et les communications<\/h2>\n\n\n\n\n\n\n\n\n\n
Zone \u00e0 v\u00e9rifier<\/th>\n\u00c9l\u00e9ments permettant de comparer ou d'enregistrer<\/th>\nFront de d\u00e9cision<\/th>\n<\/tr>\n<\/thead>\n
D\u00e9tection de la pression<\/td>\nJauge locale ou indicateur d'\u00e9tat, et moniteur ind\u00e9pendant de la pi\u00e8ce ou de la barri\u00e8re, le cas \u00e9ch\u00e9ant<\/td>\nUn seul signal d\u00e9faillant ne suffit pas \u00e0 garantir que la pression est sans danger<\/td>\n<\/tr>\n
D\u00e9bit d'air<\/td>\nIndication du d\u00e9bit d'air disponible et \u00e9tat de l'alarme<\/td>\nAppliquer les crit\u00e8res propres au site plut\u00f4t que de partir du principe qu\u2019il existe un point de consigne de pression universel<\/td>\n<\/tr>\n
Joints de porte<\/td>\n\u00c9tat du joint, position de la porte et signal de verrouillage<\/td>\nConserver dans le cadre de l'enqu\u00eate tout probl\u00e8me li\u00e9 \u00e0 un joint d'\u00e9tanch\u00e9it\u00e9 jusqu'\u00e0 ce que des v\u00e9rifications \u00e9tay\u00e9es permettent de l'exclure<\/td>\n<\/tr>\n
Utilitaires<\/td>\n\u00c9tat du service au moment de l'alarme et \u00e9tat du cycle<\/td>\nUne interruption de service reste une cat\u00e9gorie de panne distincte et possible<\/td>\n<\/tr>\n
Communications<\/td>\nAffichage local compar\u00e9 \u00e0 l'\u00e9tat communiqu\u00e9 ou \u00e0 l'\u00e9tat du contr\u00f4leur<\/td>\nUne discordance permet d'approfondir l'analyse de la communication, mais ne garantit pas la s\u00e9curit\u00e9 des limites<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Une fois les \u00e9tats des portes et des serrures v\u00e9rifi\u00e9s, l'enqu\u00eate se concentre sur les sous-syst\u00e8mes susceptibles de d\u00e9clencher une alarme de pression ind\u00e9pendamment du comportement des portes. En les examinant les uns apr\u00e8s les autres, plut\u00f4t que de se pr\u00e9cipiter sur celui qui semble le plus probable, on \u00e9vite l'erreur courante qui consiste \u00e0 r\u00e9parer un capteur alors que la source r\u00e9elle de l'\u00e9cart de pression r\u00e9side en r\u00e9alit\u00e9 dans un joint ou un probl\u00e8me d'alimentation.<\/p>\n

La mesure de la pression ne doit jamais \u00eatre \u00e9valu\u00e9e sur la base d\u2019une seule indication. Lorsque le sas ou la salle qui l\u2019entoure est \u00e9quip\u00e9 d\u2019un moniteur ind\u00e9pendant, distinct du manom\u00e8tre ou de l\u2019afficheur local, la comparaison des deux permet \u00e0 l\u2019enqu\u00eateur de d\u00e9terminer si la lecture locale est fiable. Un capteur local peut tomber en panne alors que le moniteur ind\u00e9pendant continue de fonctionner correctement, et l\u2019inverse est \u00e9galement possible. Consid\u00e9rer l\u2019une ou l\u2019autre de ces sources isol\u00e9es comme une preuve suffisante de la s\u00e9curit\u00e9 de la pression, sans proc\u00e9der \u00e0 cette comparaison, revient \u00e0 prendre le risque de lib\u00e9rer une charge en se fiant \u00e0 un instrument d\u00e9fectueux.<\/p>\n

La v\u00e9rification du d\u00e9bit d'air d\u00e9pend des indications fournies par l'installation elle-m\u00eame ; toutes les chambres de transfert ne disposant pas d'instruments de mesure du d\u00e9bit d'air distincts des capteurs de pression, ce sont donc les donn\u00e9es disponibles \u2014 ainsi que les crit\u00e8res d\u00e9finis par le site pour un d\u00e9bit d'air acceptable \u2014 qui d\u00e9terminent la conclusion \u00e0 tirer ici, plut\u00f4t qu'une valeur universelle suppos\u00e9e.<\/p>\n

Les joints de porte ont une incidence directe sur le comportement en mati\u00e8re de pression. Un joint qui subit une compression in\u00e9gale, qui est encrass\u00e9 ou mal positionn\u00e9 peut g\u00e9n\u00e9rer une courbe de pression qui, \u00e0 premi\u00e8re vue, est impossible \u00e0 distinguer d\u2019un dysfonctionnement du capteur. C\u2019est pourquoi l\u2019\u00e9tat des joints doit \u00eatre v\u00e9rifi\u00e9 en m\u00eame temps que la position de la porte et le retour d\u2019information du verrouillage, plut\u00f4t que d\u2019\u00eatre consid\u00e9r\u00e9 comme un probl\u00e8me distinct \u00e0 traiter ult\u00e9rieurement. Une cause li\u00e9e aux joints doit rester \u00e0 prendre en compte jusqu\u2019\u00e0 ce que les contr\u00f4les des capteurs et de la logique l\u2019aient formellement exclue, et non pas simplement parce que personne ne l\u2019a v\u00e9rifi\u00e9e.<\/p>\n

L'\u00e9tat des services publics \u2014 quels que soient les services dont d\u00e9pend la chambre de transfert pour ses fonctions de d\u00e9contamination ou de ventilation \u2014 peut g\u00e9n\u00e9rer un d\u00e9faut de pression ou de cycle qui n'a absolument rien \u00e0 voir avec le mat\u00e9riel de verrouillage. Une interruption survenant exactement au moment du cycle peut se pr\u00e9senter \u00e0 l'\u00e9cran de la m\u00eame mani\u00e8re qu'un d\u00e9faut de capteur ; il est donc utile de noter l'\u00e9tat des services publics au moment de l'alarme, m\u00eame si les soup\u00e7ons imm\u00e9diats pointent vers une autre cause.<\/p>\n

Les contr\u00f4les de communication viennent clore la s\u00e9quence : lorsque l'affichage local ne correspond pas aux informations fournies par un syst\u00e8me de gestion technique du b\u00e2timent ou de surveillance connect\u00e9, cette divergence constitue en soi une information diagnostique indiquant un d\u00e9faut de communication, distinct de \u2014 et n\u00e9cessitant une r\u00e9solution distincte de \u2014 tout probl\u00e8me m\u00e9canique ou de d\u00e9tection mentionn\u00e9 ci-dessus.<\/p>\n

Distinguer un instrument d\u00e9fectueux d'un v\u00e9ritable d\u00e9passement de limite<\/h2>\n\n\n\n\n\n\n\n
Mod\u00e8le de preuve<\/th>\nInterpr\u00e9tation assist\u00e9e<\/th>\nSeuil de d\u00e9cision de s\u00e9curit\u00e9<\/th>\n<\/tr>\n<\/thead>\n
L'indication de pression locale est en contradiction avec celle du moniteur ind\u00e9pendant de la pi\u00e8ce ou de la barri\u00e8re<\/td>\nIl se peut qu'il y ait un dysfonctionnement au niveau d'un instrument, d'un signal ou d'un syst\u00e8me de communication<\/td>\nCe d\u00e9saccord ne prouve pas que la pression soit sans danger<\/td>\n<\/tr>\n
Les indications locales et ind\u00e9pendantes montrent toutes deux une situation qui ne r\u00e9pond pas aux crit\u00e8res d\u00e9finis par le site<\/td>\nLes donn\u00e9es disponibles plaident en faveur de consid\u00e9rer un v\u00e9ritable trouble des limites comme une possibilit\u00e9<\/td>\nUtilisez les crit\u00e8res et la proc\u00e9dure de r\u00e9tablissement propres au site plut\u00f4t qu\u2019une valeur de consigne universelle.<\/td>\n<\/tr>\n
Il n'existe pas d'indication ind\u00e9pendante ou les \u00e9l\u00e9ments de preuve ne sont pas concluants<\/td>\nIl n'est pas encore possible de faire la distinction entre une d\u00e9faillance d'instrument et un d\u00e9passement des limites<\/td>\nL'absence de preuves ne permet pas de justifier une r\u00e9initialisation, un contournement ou un d\u00e9verrouillage manuel<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Les v\u00e9rifications ci-dessus ont pour but de r\u00e9pondre \u00e0 une question : la barri\u00e8re a-t-elle r\u00e9ellement c\u00e9d\u00e9, ou est-ce seulement les \u00e9l\u00e9ments de preuve \u00e0 son sujet qui se sont r\u00e9v\u00e9l\u00e9s erron\u00e9s ? Il s'agit l\u00e0 de deux sc\u00e9narios diff\u00e9rents qui appellent des r\u00e9ponses diff\u00e9rentes, et cette diff\u00e9rence d\u00e9pend enti\u00e8rement de ce que r\u00e9v\u00e8lent les indications locales et ind\u00e9pendantes lorsqu'on les compare entre elles.<\/p>\n

Lorsqu'une indication de pression locale est en contradiction avec celle d'un capteur ind\u00e9pendant de la pi\u00e8ce ou de la barri\u00e8re, cette contradiction est en soi r\u00e9v\u00e9latrice \u2014 elle indique qu'un d\u00e9faut au niveau d'un instrument, d'un signal ou d'une communication peut exister quelque part dans la cha\u00eene \u2014 mais elle ne permet pas de d\u00e9terminer laquelle des deux indications est correcte. Consid\u00e9rer automatiquement le capteur ind\u00e9pendant comme faisant autorit\u00e9, sans enqu\u00eate plus approfondie, revient \u00e0 supposer une fiabilit\u00e9 que la contradiction elle-m\u00eame remet en question. Il faut r\u00e9soudre cette divergence, et non pas choisir la lecture la plus commode.<\/p>\n

Lorsque les indications locales et ind\u00e9pendantes s\u2019accordent pour indiquer que les conditions se situent en dehors des crit\u00e8res d\u2019acceptation d\u00e9finis par le site, les \u00e9l\u00e9ments disponibles justifient de consid\u00e9rer cela comme un v\u00e9ritable d\u00e9passement des limites plut\u00f4t que comme un artefact de l\u2019instrument. C\u2019est dans ces conditions que des mesures de r\u00e9tablissement, plut\u00f4t qu\u2019un simple d\u00e9pannage du capteur, constituent la r\u00e9ponse appropri\u00e9e. Les crit\u00e8res d\u00e9finissant la \u201c plage inacceptable \u201d sont propres au site et \u00e9tablis pour cet \u00e9quipement et cette application ; il n\u2019existe pas de point de consigne de pression universel applicable aussi bien aux contextes aseptiques qu\u2019aux contextes de confinement, car ces deux objectifs visent \u00e0 se pr\u00e9munir contre des cons\u00e9quences diff\u00e9rentes.<\/p>\n

La situation la plus d\u00e9licate se pr\u00e9sente lorsqu\u2019aucun observateur ind\u00e9pendant n\u2019est disponible, ou lorsque la comparaison reste non concluante m\u00eame apr\u00e8s les v\u00e9rifications du sous-syst\u00e8me. Dans ce cas, les \u00e9l\u00e9ments disponibles ne permettent pas de conclure que le d\u00e9faut est purement instrumental ni qu\u2019un v\u00e9ritable d\u00e9passement de limite s\u2019est produit. Il s\u2019agit d\u2019un \u00e9tat v\u00e9ritablement ind\u00e9cis, et la r\u00e9ponse appropri\u00e9e \u00e0 un tel \u00e9tat n\u2019est pas de proc\u00e9der comme si l\u2019interpr\u00e9tation la plus commode \u00e9tait av\u00e9r\u00e9e. L\u2019absence de preuves ou des preuves non concluantes ne justifient pas une r\u00e9initialisation, un contournement ou un d\u00e9clenchement manuel ; elles justifient de consid\u00e9rer la limite comme non confirm\u00e9e jusqu\u2019\u00e0 ce que des preuves suppl\u00e9mentaires \u2014 qu\u2019il s\u2019agisse d\u2019une v\u00e9rification secondaire, d\u2019un instrument diff\u00e9rent ou d\u2019une \u00e9valuation technique \u2014 dissipent l\u2019ambigu\u00eft\u00e9. Les projets qui configurent des bo\u00eetiers de passage avec une surveillance ind\u00e9pendante en plus de l\u2019indication locale r\u00e9duisent la fr\u00e9quence \u00e0 laquelle cette situation ambigu\u00eb se produit, ce qui constitue en soi une d\u00e9cision de configuration qu\u2019il convient d\u2019\u00e9voquer lors de l\u2019examen du projet plut\u00f4t que de la d\u00e9couvrir lors d\u2019un d\u00e9faut.<\/p>\n

Autoriser un contournement ou une d\u00e9rogation manuelle dans le cadre de la proc\u00e9dure de d\u00e9rogation du site<\/h2>\n\n\n\n\n\n\n\n\n
\u00c9l\u00e9ment obligatoire<\/th>\nD\u00e9cision de consigner par \u00e9crit<\/th>\nContr\u00f4le avant la mise sur le march\u00e9<\/th>\n<\/tr>\n<\/thead>\n
D\u00e9cision relative aux risques autoris\u00e9s<\/td>\nLa question de savoir si un contournement ou une d\u00e9rogation manuelle est justifi\u00e9(e) dans le cadre de la proc\u00e9dure de d\u00e9rogation du site<\/td>\nConsigner la d\u00e9cision autoris\u00e9e avant toute action<\/td>\n<\/tr>\n
R\u00e9partition de la charge<\/td>\nComment la manutention du chargement arrim\u00e9 sera-t-elle assur\u00e9e ?<\/td>\nConsignez la disposition plut\u00f4t que de partir du principe que la charge reste acceptable<\/td>\n<\/tr>\n
R\u00e9cup\u00e9ration des limites<\/td>\nQuelles \u00e9tapes d\u00e9finies par le site permettront de r\u00e9tablir la limite apr\u00e8s la lib\u00e9ration ?<\/td>\nD\u00e9finir les \u00e9tapes de restauration avant la lib\u00e9ration manuelle<\/td>\n<\/tr>\n
Essai de remise en service<\/td>\nQuels contr\u00f4les fonctionnels et quels crit\u00e8res d'acceptation pr\u00e9d\u00e9finis r\u00e9giront la restauration ?<\/td>\nConsigner le test et les crit\u00e8res avant le r\u00e9tablissement du service<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Une fois que l\u2019enqu\u00eate a permis de caract\u00e9riser la d\u00e9faillance, la question est de savoir s\u2019il convient de lib\u00e9rer la charge sans que le verrouillage ou l\u2019alarme ne se soient d\u00e9sactiv\u00e9s normalement. Il ne s\u2019agit pas uniquement d\u2019une d\u00e9cision technique ; c\u2019est une d\u00e9cision en mati\u00e8re de risque qui rel\u00e8ve de la proc\u00e9dure de d\u00e9rogation du site, car elle implique d\u2019accepter un risque d\u00e9fini en \u00e9change de la r\u00e9cup\u00e9ration de la charge ou du r\u00e9tablissement de la disponibilit\u00e9 de l\u2019\u00e9quipement.<\/p>\n

La d\u00e9cision d'autorisation doit \u00eatre prise et consign\u00e9e s\u00e9par\u00e9ment du diagnostic technique, m\u00eame si ce dernier sert de base \u00e0 cette d\u00e9cision. La conclusion selon laquelle la d\u00e9faillance est li\u00e9e \u00e0 un instrument, tir\u00e9e \u00e0 partir des comparaisons d\u00e9crites ci-dessus, justifie \u2014 mais ne constitue pas \u00e0 elle seule \u2014 l'autorisation de contourner la proc\u00e9dure. L'\u00e9tape d'autorisation exige qu'une personne disposant des responsabilit\u00e9s appropri\u00e9es \u00e9value cette conclusion technique au regard des cons\u00e9quences sp\u00e9cifiques d'une \u00e9ventuelle erreur, et consigne explicitement cette \u00e9valuation.<\/p>\n

La d\u00e9cision relative au sort de la charge est distincte de l'autorisation de d\u00e9rivation proprement dite. Une charge qui a \u00e9t\u00e9 s\u00e9curis\u00e9e lors d\u2019un d\u00e9faut non r\u00e9solu peut devoir \u00eatre rejet\u00e9e, retraiter, test\u00e9e \u00e0 nouveau ou lib\u00e9r\u00e9e, selon ce que l\u2019enqu\u00eate sur le d\u00e9faut a \u00e9tabli quant au respect ou non de la limite pendant la fen\u00eatre de d\u00e9faut. Cette d\u00e9cision ne d\u00e9coule pas automatiquement de l\u2019autorisation de contourner le verrouillage ; le contournement du syst\u00e8me de contr\u00f4le pour r\u00e9cup\u00e9rer la charge est une question distincte de celle de savoir ce qu\u2019il convient de faire ensuite de cette charge, et les consid\u00e9rer comme une seule et m\u00eame d\u00e9cision risque de faire passer compl\u00e8tement \u00e0 c\u00f4t\u00e9 de la question de la prise en charge.<\/p>\n

Les \u00e9tapes de r\u00e9tablissement des limites doivent \u00eatre d\u00e9finies avant la mise en service, et non improvis\u00e9es a posteriori. Les mesures sp\u00e9cifiques permettant de r\u00e9tablir les limites \u2014 quelles que soient les actions que le site a d\u00e9finies comme applicables \u00e0 la cat\u00e9gorie de d\u00e9faut identifi\u00e9e \u2014 doivent \u00eatre connues et document\u00e9es dans le cadre de l'autorisation, afin que le contournement ne se r\u00e9sume pas \u00e0 remplacer une alarme non r\u00e9solue par un r\u00e9tablissement non r\u00e9solu.<\/p>\n

Enfin, l'essai de remise en service et ses crit\u00e8res d'acceptation doivent \u00eatre d\u00e9finis au moment de l'autorisation, et non report\u00e9s \u00e0 une date ult\u00e9rieure. Annexe 15 d'EudraLex<\/a> d\u00e9finit des crit\u00e8res d'acceptation pr\u00e9d\u00e9finis et une proc\u00e9dure document\u00e9e d'analyse des \u00e9carts, qui servent de base pour d\u00e9terminer si un syst\u00e8me peut \u00eatre remis en service ; appliquer cette logique dans le cas pr\u00e9sent signifie que les crit\u00e8res de r\u00e9tablissement fonctionnel sont fix\u00e9s avant la lev\u00e9e manuelle de l'arr\u00eat, et non pas d\u00e9termin\u00e9s a posteriori pour s'adapter au comportement al\u00e9atoire de l'\u00e9quipement. Un rapport d'\u00e9cart qui documente \u00e0 la fois la d\u00e9cision relative au risque, le traitement de la charge, les \u00e9tapes de r\u00e9tablissement et les crit\u00e8res de test \u2014 plut\u00f4t que de se contenter de mentionner le fait qu'un contournement s'est produit \u2014 fournit \u00e0 l'\u00e9tape suivante des \u00e9l\u00e9ments de r\u00e9f\u00e9rence \u00e0 v\u00e9rifier.<\/p>\n

Ne r\u00e9tablir le service qu'apr\u00e8s avoir effectu\u00e9 des contr\u00f4les de fonctionnement et consign\u00e9 la r\u00e9partition de la charge.<\/h2>\n\n\n\n\n\n\n\n\n\n
Vanne de d\u00e9charge<\/th>\n\u00c9l\u00e9ments de preuve \u00e0 fournir<\/th>\nCe que la porte \u00e9tablit<\/th>\n<\/tr>\n<\/thead>\n
Enqu\u00eate sur les d\u00e9faillances<\/td>\nCat\u00e9gorie de d\u00e9faut examin\u00e9e et conclusion<\/td>\nLa panne a fait l'objet d'une enqu\u00eate, plut\u00f4t que d'avoir \u00e9t\u00e9 r\u00e9solue uniquement par des tentatives r\u00e9p\u00e9t\u00e9es de r\u00e9initialisation.<\/td>\n<\/tr>\n
Contr\u00f4les fonctionnels<\/td>\nR\u00e9sultats des tests de verrouillage et d'alarme de pression par rapport aux crit\u00e8res d'acceptation pr\u00e9d\u00e9finis<\/td>\nLes fonctions test\u00e9es r\u00e9pondent aux crit\u00e8res d\u00e9finis par le site<\/td>\n<\/tr>\n
R\u00e9cup\u00e9ration des limites<\/td>\nEx\u00e9cution des \u00e9tapes de r\u00e9cup\u00e9ration autoris\u00e9es<\/td>\nLe r\u00e9tablissement des limites pr\u00e9vu a \u00e9t\u00e9 effectu\u00e9<\/td>\n<\/tr>\n
R\u00e9partition de la charge<\/td>\nD\u00e9cision document\u00e9e relative au chargement s\u00e9curis\u00e9<\/td>\nLa charge fait l'objet d'une disposition explicite distincte de la mise \u00e0 disposition du mat\u00e9riel<\/td>\n<\/tr>\n
Conclusion relative \u00e0 l'\u00e9cart<\/td>\n\u00c9cart constat\u00e9, r\u00e9sultats de l'enqu\u00eate et conclusion au regard des crit\u00e8res<\/td>\nLa d\u00e9cision de remise en service repose sur des \u00e9l\u00e9ments document\u00e9s<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Le retour du poste de passage \u00e0 son fonctionnement normal constitue une \u00e9tape distincte de l'autorisation de contournement, et confondre les deux revient \u00e0 consid\u00e9rer l'autorisation d'agir comme \u00e9quivalente \u00e0 la confirmation que le syst\u00e8me est apte \u00e0 \u00eatre utilis\u00e9 en continu. La proc\u00e9dure de r\u00e9tablissement du service devrait exiger des preuves, et non pas simplement le passage du temps depuis la survenue du d\u00e9faut.<\/p>\n

L'enqu\u00eate sur un dysfonctionnement doit aboutir \u00e0 une conclusion formelle, et non se limiter \u00e0 la simple d\u00e9sactivation d'une alarme. Un d\u00e9faut de verrouillage ou de pression qui dispara\u00eet apr\u00e8s une r\u00e9initialisation, sans que sa cause ait \u00e9t\u00e9 identifi\u00e9e, n'a pas fait l'objet d'une enqu\u00eate : il a simplement \u00e9t\u00e9 masqu\u00e9. Lorsque la cause reste inconnue, le risque \u00e0 l'origine du d\u00e9faut initial persiste et peut se reproduire dans les m\u00eames conditions ; c'est pourquoi la classification document\u00e9e du d\u00e9faut, m\u00eame \u00e0 titre provisoire, fait partie des \u00e9l\u00e9ments justifiant la remise en service.<\/p>\n

Contr\u00f4les de fonctionnement du dispositif de verrouillage et de l'alarme de pression par rapport aux sp\u00e9cifications du site crit\u00e8res d'acceptation pr\u00e9d\u00e9finis<\/a> v\u00e9rifier que la fonction sp\u00e9cifique \u00e0 l'origine de la d\u00e9faillance fonctionne d\u00e9sormais correctement, plut\u00f4t que de se contenter de v\u00e9rifier que l'alarme ne se d\u00e9clenche plus. Ces v\u00e9rifications doivent porter sur la fonction m\u00eame qui a pr\u00e9sent\u00e9 une d\u00e9faillance \u2014 verrouillage des portes<\/a>, une alarme de pression, ou les deux \u2014 plut\u00f4t qu\u2019un contr\u00f4le g\u00e9n\u00e9ral de bon fonctionnement qui pourrait donner un r\u00e9sultat satisfaisant alors que le d\u00e9faut sp\u00e9cifique reste latent.<\/p>\n

La remise en \u00e9tat des limites, telle que pr\u00e9vue lors de l'autorisation, doit faire l'objet d'une confirmation indiquant qu'elle a bien \u00e9t\u00e9 effectu\u00e9e, et non pas simplement programm\u00e9e. De m\u00eame, le sort r\u00e9serv\u00e9 \u00e0 une charge doit faire l'objet d'une d\u00e9cision explicite et document\u00e9e, distincte de la remise en service de l'\u00e9quipement ; une charge peut n\u00e9cessiter un traitement diff\u00e9rent de celui de l'\u00e9quipement par lequel elle est pass\u00e9e, et le fait de traiter ces deux \u00e9l\u00e9ments comme une seule et m\u00eame validation risque de brouiller les pistes quant \u00e0 la d\u00e9cision correspondant \u00e0 chaque risque.<\/p>\n

Le rapport d'\u00e9cart qui rassemble tous ces \u00e9l\u00e9ments \u2014 conclusion de l'enqu\u00eate, r\u00e9sultats des contr\u00f4les fonctionnels, ach\u00e8vement de la remise en \u00e9tat et traitement de la charge, chacun \u00e9valu\u00e9 au regard des crit\u00e8res d\u00e9finis par le site pour ce d\u00e9faut \u2014 est ce qui conf\u00e8re \u00e0 la d\u00e9cision de remise en service une base document\u00e9e plut\u00f4t qu'une simple hypoth\u00e8se. Lorsque le sas est un bo\u00eete de bios\u00e9curit\u00e9<\/a> prot\u00e9ger une enceinte de confinement ou un Bo\u00eete de passage de la VHP<\/a> Dans le cadre d'un cycle de d\u00e9contamination, les crit\u00e8res d'acceptation sp\u00e9cifiques et les \u00e9tapes de remise en \u00e9tat varient en fonction de l'objectif vis\u00e9 par l'\u00e9quipement concern\u00e9 ; c'est pourquoi ces crit\u00e8res doivent \u00eatre d\u00e9finis pour chaque unit\u00e9 et chaque application lors de la configuration du projet, et ne peuvent \u00eatre consid\u00e9r\u00e9s de mani\u00e8re g\u00e9n\u00e9rique pour tous les types de sas.<\/p>\n

Questions fr\u00e9quemment pos\u00e9es<\/h2>\n

Q :<\/strong> Un op\u00e9rateur doit-il r\u00e9initialiser \u00e0 plusieurs reprises un verrouillage ou une alarme de pression pour v\u00e9rifier si le probl\u00e8me dispara\u00eet ?
\nA :<\/strong> Non. S\u00e9curisez le chargement et cessez toute tentative r\u00e9p\u00e9t\u00e9e de r\u00e9initialisation jusqu\u2019\u00e0 ce que l\u2019\u00e9tat de l\u2019alarme, les positions r\u00e9elles des portes, les indications de pression et l\u2019\u00e9tat du cycle aient \u00e9t\u00e9 enregistr\u00e9s. Le simple fait d\u2019avoir d\u00e9sactiv\u00e9 l\u2019alarme ne remplace pas l\u2019enqu\u00eate sur la d\u00e9faillance et ne permet pas de conclure que la zone de transfert est pr\u00eate \u00e0 \u00eatre utilis\u00e9e.<\/p>\n

Q :<\/strong> Que faut-il faire en cas de divergence entre l'affichage de la chambre de transfert et celui d'un moniteur ind\u00e9pendant de la pi\u00e8ce ou de la barri\u00e8re ?
\nA :<\/strong> Consid\u00e9rez la condition aux limites comme non r\u00e9solue. Enregistrez les deux mesures, puis examinez l'instrument, le signal et les voies de communication ; aucune de ces deux indications ne doit, \u00e0 elle seule, \u00eatre consid\u00e9r\u00e9e comme la preuve que la pression est sans danger.<\/p>\n

Q :<\/strong> Peut-on recourir \u00e0 un d\u00e9blocage manuel lorsque le transfert est urgent ?
\nA :<\/strong> Uniquement apr\u00e8s une d\u00e9cision autoris\u00e9e en mati\u00e8re de risques, prise dans le cadre de la proc\u00e9dure de d\u00e9rogation du site. Cette d\u00e9cision doit d\u00e9finir la r\u00e9partition des charges, les \u00e9tapes de remise en \u00e9tat des limites, ainsi que les contr\u00f4les fonctionnels et les crit\u00e8res d'acceptation pr\u00e9d\u00e9finis requis avant la remise en service.<\/p>\n

Q :<\/strong> La r\u00e9paration du dysfonctionnement de l'\u00e9quipement entra\u00eene-t-elle automatiquement la lib\u00e9ration du mat\u00e9riel se trouvant \u00e0 l'int\u00e9rieur du sas de transfert ?
\nA :<\/strong> Non. La lib\u00e9ration du mat\u00e9riel et la gestion du chargement sont deux d\u00e9cisions distinctes. Documentez la mani\u00e8re dont le chargement sera g\u00e9r\u00e9 en vous appuyant sur l'\u00e9tat du cycle enregistr\u00e9, les preuves relatives aux limites et la proc\u00e9dure de d\u00e9rogation applicable sur le site.<\/p>\n

Q :<\/strong> Quelles informations faut-il pr\u00e9parer avant de signaler le dysfonctionnement au service de maintenance ou au service qualit\u00e9 ?
\nA :<\/strong> Fournir l'\u00e9tat d'alarme d'origine, les positions r\u00e9elles et affich\u00e9es de la porte, l'\u00e9tat du verrouillage, l'\u00e9tat du cycle, la r\u00e9ponse \u00e0 la commande de d\u00e9verrouillage, les indications de pression locales et ind\u00e9pendantes, ainsi que l'\u00e9tat du d\u00e9bit d'air, des services techniques, des joints d'\u00e9tanch\u00e9it\u00e9 et des communications. Cela permet de d\u00e9finir un point de d\u00e9part pr\u00e9cis pour l'enqu\u00eate et aide \u00e0 identifier les points o\u00f9 les \u00e9tats observ\u00e9s et ceux signal\u00e9s ne concordent plus.<\/p>\n

Q :<\/strong> Existe-t-il une valeur de pression ou d'alarme unique pouvant \u00eatre utilis\u00e9e pour toutes les d\u00e9cisions de r\u00e9cup\u00e9ration ?
\nA :<\/strong> Il n'existe pas de valeur universelle applicable \u00e0 toutes les applications de bios\u00e9curit\u00e9 ou d'asepsie. Il convient d'appliquer les crit\u00e8res pr\u00e9d\u00e9finis par le site pour la salle, la barri\u00e8re, le processus et le contexte de qualification concern\u00e9s, puis de consigner la conclusion au regard de ces crit\u00e8res.<\/p>","protected":false},"excerpt":{"rendered":"

V\u00e9rifiez l'\u00e9tat de la porte, des capteurs, des joints, du d\u00e9bit d'air, des raccordements et des modifications r\u00e9centes selon une s\u00e9quence s\u00e9curis\u00e9e avant de proc\u00e9der \u00e0 une r\u00e9initialisation ou \u00e0 un d\u00e9verrouillage manuel, afin d'\u00e9viter tout risque li\u00e9 au p\u00e9rim\u00e8tre de s\u00e9curit\u00e9.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"n8n_meta_description":"","footnotes":""},"categories":[21],"tags":[],"class_list":["post-7912","post","type-post","status-publish","format-standard","hentry","category-blog"],"_links":{"self":[{"href":"https:\/\/qualia-bio.com\/fr\/wp-json\/wp\/v2\/posts\/7912","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/qualia-bio.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/qualia-bio.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/qualia-bio.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/qualia-bio.com\/fr\/wp-json\/wp\/v2\/comments?post=7912"}],"version-history":[{"count":1,"href":"https:\/\/qualia-bio.com\/fr\/wp-json\/wp\/v2\/posts\/7912\/revisions"}],"predecessor-version":[{"id":7913,"href":"https:\/\/qualia-bio.com\/fr\/wp-json\/wp\/v2\/posts\/7912\/revisions\/7913"}],"wp:attachment":[{"href":"https:\/\/qualia-bio.com\/fr\/wp-json\/wp\/v2\/media?parent=7912"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/qualia-bio.com\/fr\/wp-json\/wp\/v2\/categories?post=7912"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/qualia-bio.com\/fr\/wp-json\/wp\/v2\/tags?post=7912"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}