Requisiti per i laboratori BSL-3: valutazione dei rischi, controllo degli accessi, sistema a cascata di pressione e sistema di scarico con filtri HEPA

I commenti del responsabile della biosicurezza che rimangono nel documento di valutazione dei rischi e non vengono mai riportati nei disegni tecnici sono la causa più comune di costose rielaborazioni in fase di collaudo. Una cascata di pressione specificata nelle linee guida ma mai sottoposta a prove di stress in caso di guasto del ventilatore di scarico non supererà la verifica dello “smoke-stick”, costringendo a riprogettare l’impianto HVAC dopo che le pareti sono state chiuse e la tempistica di occupazione è stata fissata. La soluzione pratica consiste nel considerare ogni requisito BSL-3 come incompleto finché non viene associato a una caratteristica fisica dell’ambiente, a un’apparecchiatura certificata, a un test programmato o a un responsabile procedurale designato. Quanto segue offre ai team un modo per valutare se ogni requisito sia effettivamente risolto prima del rilascio del progetto — e per individuare le lacune che in genere emergono solo in fase di collaudo.

Elementi alla base della valutazione dei rischi che determinano i requisiti BSL-3

La classificazione in gruppi di rischio degli agenti patogeni è il presupposto fondamentale che giustifica tutto il resto. Se tale classificazione è errata o insufficientemente documentata, la scelta del livello di contenimento manca di una base difendibile e i singoli controlli diventano difficili da giustificare durante la revisione normativa. La classificazione determina inoltre quali controlli specifici si applicano: il BSL-3 non è un pacchetto fisso e universale; è una misura di contenimento calibrata in base alla via di trasmissione, alla dose infettiva e alla disponibilità di trattamenti associati a uno specifico organismo o processo.

La scelta del sito influisce sulla valutazione del rischio in modi che raramente compaiono nelle liste di controllo generiche per i laboratori BSL-3. La direzione prevalente del vento rispetto alle prese d’aria e agli scarichi dell’edificio, il percorso di drenaggio delle acque superficiali e la vicinanza ad aree ad alto traffico influenzano tutte le ipotesi relative alla protezione della comunità. Una struttura ubicata senza aver valutato questi fattori può tecnicamente soddisfare i requisiti della checklist, tralasciando però una via di esposizione specifica del sito — ad esempio, lo scarico dei gas di scarico orientato sopravento rispetto a un edificio popolato in un campus densamente popolato. Questo è il tipo di lacuna che la mappatura dei requisiti basata sul rischio è progettata per individuare, proprio perché una checklist prescrittiva non prevede una voce specifica al riguardo.

Il compromesso pratico tra approcci basati sul rischio e approcci prescrittivi diventa rilevante sin dalle prime fasi. La definizione dell’ambito basata sul rischio può evitare un eccesso di misure — la filtrazione HEPA in uscita, ad esempio, dipende dalle specifiche del progetto piuttosto che essere universalmente richiesta — ma produce risultati difendibili solo se il responsabile della biosicurezza e il team di progettazione raggiungono un accordo esplicito e scritto sulle decisioni relative all’ambito prima che la progettazione proceda. Le liste di controllo prescrittive sono operativamente più facili da fornire a un team di approvvigionamento, ma spesso tralasciano vie di esposizione specifiche del sito. L’approccio migliore consiste nell’utilizzare la valutazione del rischio per generare un elenco di requisiti specifici per il sito, per poi verificare ogni voce confrontandola con un riferimento prescrittivo, al fine di confermare che non sia stato tralasciato alcun aspetto strutturale.

Controllo degli accessi e flusso d’aria direzionale come misure di controllo verificabili

Il flusso d’aria direzionale è uno dei requisiti BSL-3 che più probabilmente esiste solo come testo normativo senza un protocollo di prova corrispondente. Il requisito che il flusso d’aria verso l’interno sia mantenuto in condizioni di guasto funziona come controllo solo quando sono stati testati e documentati tre scenari specifici: guasto del ventilatore di scarico, interruzione totale dell’alimentazione elettrica e ripristino dell’alimentazione elettrica. Ciascuno scenario crea una condizione aerodinamica diversa, e un sistema che mantiene il flusso d’aria direzionale in uno di essi potrebbe invertirlo in un altro — in particolare durante la fase di ripristino dell’alimentazione, in cui la sequenza di funzionamento dell’impianto di climatizzazione può creare brevemente una pressione positiva sul lato del laboratorio.

Due porte a chiusura automatica interbloccate costituiscono l’implementazione fisica del controllo degli accessi e della funzione di camera di compensazione. La loro integrità può essere verificata tramite ispezione e test di interblocco, il che le rende un elemento di chiusura binario: o entrambe le porte sono presenti, a chiusura automatica e interbloccate, oppure il requisito di controllo degli accessi non è soddisfatto. Questa immediatezza è utile perché impedisce interpretazioni ambigue al momento del collaudo; non è previsto alcun riconoscimento parziale per una singola porta accompagnata da una dichiarazione relativa alla seconda.

Una nota pratica sui test che consente di evitare falsi positivi: una breve e lieve escursione di pressione positiva in corrispondenza della porta del laboratorio durante una condizione transitoria — come ad esempio nel momento in cui un ventilatore si riavvia — non costituisce necessariamente un’inversione del flusso d’aria. La conferma tramite l’uso di un bastoncino fumogeno o di una prova con ghiaccio secco in condizioni stazionarie e transitorie rappresenta il metodo appropriato per distinguere una vera inversione prolungata da una fluttuazione momentanea della pressione. Considerare ogni escursione transitoria come un guasto comporta uno spreco di risorse nella riprogettazione; non distinguerle da vere inversioni crea un rischio concreto di fuoriuscita.

Per le strutture in cui la camera di compensazione fisica e la cascata di pressione devono essere integrate in un involucro di contenimento modulare o prefabbricato, le porte con tenuta pneumatica progettate per la gestione della pressione secondo gli standard BSL possono ridurre la complessità dell’interfaccia tra i requisiti di controllo degli accessi e il protocollo di prova HVAC. Maggiori dettagli sulla progettazione delle tenute delle porte per i diversi livelli di contenimento sono disponibili nel Progettazione di porte a tenuta gonfiabile per livelli di biosicurezza (BSL): Standard di contenimento BSL-2, BSL-3 e BSL-4 riferimento.

Percorsi di scarico e decontaminazione HEPA nella mappatura dei requisiti

La filtrazione HEPA dell’aria di scarico nei laboratori BSL-3 viene spesso indicata come se fosse un requisito universale. Secondo le linee guida del Manuale di biosicurezza dei laboratori dell’OMS (4ª edizione), si tratta di un requisito condizionale: la sua applicazione dipende dalla valutazione specifica dei rischi del progetto, dagli organismi trattati e da eventuali requisiti normativi nazionali applicabili. Considerarla una norma universale porta a soluzioni eccessive; ometterla laddove è realmente giustificata crea una lacuna nel contenimento. Il primo punto decisionale consiste nel verificare se la valutazione dei rischi affronti esplicitamente l’aria di scarico come potenziale via di rilascio e documenti una conclusione in un senso o nell’altro.

Laddove nel sistema di scarico dell’impianto di climatizzazione siano installati filtri HEPA, la certificazione annuale costituisce la soglia di verifica a cui fanno riferimento le linee guida dell’OMS sulla LBM. Tale frequenza deve figurare nel programma di manutenzione della struttura come evento fisso e documentabile — non come semplice intenzione generica. La stessa logica si applica ai sistemi di decontaminazione: il funzionamento dell’autoclave, la capacità di decontaminazione delle stanze e il trattamento degli effluenti liquidi richiedono ciascuno una verifica iniziale e, come minimo, una nuova verifica annuale. Un sistema di decontaminazione che è stato messo in servizio correttamente cinque anni fa e che da allora non è stato sottoposto a verifica non costituisce un controllo operativo confermato.

La decontaminazione dei rifiuti tramite autoclave o incenerimento si applica a tutti i rifiuti che escono dal perimetro del BSL-3. Ciò rende l’autoclave un elemento fondamentale dell’impianto, non una semplice comodità opzionale, e la sua posizione rispetto al percorso di uscita deve essere definita nella planimetria prima della costruzione. Un’autoclave specificata nell’elenco delle attrezzature ma collocata al di fuori della zona di contenimento senza un sistema di passaggio non soddisfa il requisito di decontaminazione dei rifiuti a livello fisico, indipendentemente da quanto stabilito nel documento di politica.

Per un approfondimento sulle specifiche dei filtri, sulla frequenza di certificazione e sul rischio di bypass nei sistemi di scarico BSL, il Filtrazione HEPA nei laboratori BSL: Guida essenziale tratta in modo approfondito le decisioni relative alla selezione e alla verifica.

Testo normativo che non ha efficacia se non diventa una caratteristica della stanza

Il divario tra un requisito scritto e un controllo verificato non è un problema di documentazione, ma un problema di progettazione. Un’affermazione contenuta nel piano di biosicurezza che recita “in condizioni di guasto, il flusso d’aria non verrà invertito” non può essere verificata in fase di collaudo a meno che non sia stato definito quali condizioni di guasto testare, quale strumento o metodo utilizzare e quale sia il risultato che indica la superazione del test. Quando questa fase di traduzione viene saltata, il team di progettazione consegna un sistema che potrebbe soddisfare la formulazione della politica e, al contempo, non superare il test di collaudo. Le modifiche in quella fase sono costose perché la logica di sequenza dell’impianto di climatizzazione, l’azionamento delle serrande e la configurazione dell’alimentazione di emergenza potrebbero richiedere tutte delle modifiche dopo il completamento dell’involucro dell’edificio.

Lo stesso schema di fallimento si applica al contenimento primario. Una dichiarazione di politica secondo cui tutte le attività che coinvolgono agenti selezionati vengono svolte all’interno di cabine di biosicurezza non garantisce alcun contenimento se la struttura ottiene l’autorizzazione all’occupazione prima che le cabine di biosicurezza siano state acquistate, installate e certificate. La cabina fisica deve essere presente, la sua certificazione deve essere in corso di validità e le procedure operative standard (SOP) devono definire quali attività ne richiedono l’uso: la dichiarazione di politica di per sé non garantisce nulla.

La conseguenza a valle del fatto di lasciare i requisiti sotto forma di testo normativo tende a concentrarsi nella fase di collaudo. Numerosi requisiti non tradotti emergono contemporaneamente come carenze, ciascuna delle quali richiede un’azione correttiva diversa che coinvolge diversi appaltatori e sottosistemi. È proprio questa concentrazione a rendere così costoso l’errore di traduzione iniziale: la rielaborazione non riguarda un singolo elemento, ma è una cascata di correzioni interdipendenti da effettuare entro una scadenza fissa per l’occupazione dell’edificio.

Commenti del responsabile della biosicurezza tradotti in risultati attesi per i fornitori

Il ruolo del responsabile della biosicurezza nella revisione del progetto produce una formulazione accurata dei requisiti, ma non ancora utilizzabile come specifica di appalto. Un commento del tipo “il contenimento primario deve essere garantito tramite cabine di sicurezza biologica certificate” identifica correttamente il requisito, ma non indica all’appaltatore cosa installare, non definisce un programma di certificazione e non vincola il fornitore di servizi a una determinata frequenza di consegna. Trasformare tale commento in un risultato atteso dal fornitore significa redigere un contratto di servizio che specifichi la frequenza delle certificazioni, l’ambito di ciascuna procedura di certificazione e il formato della documentazione che sarà accettato in sede di audit.

I requisiti relativi alla finitura delle superfici seguono lo stesso percorso di traduzione. Quando un responsabile della biosicurezza specifica che pavimenti, pareti e soffitti devono consentire la decontaminazione e la pulizia, tale indicazione deve tradursi in una specifica costruttiva che identifichi materiali senza giunti e resistenti alla corrosione, con standard di installazione ben definiti. La dicitura “superfici pulibili” in un documento di osservazioni non impedisce a un appaltatore di installare materiali con giunti di malta, cartongesso verniciato o fori non sigillati attorno alle passanti di servizio — tutti elementi che comporteranno il mancato superamento dell’ispezione della struttura. La specifica deve essere sufficientemente dettagliata da escludere i materiali non conformi in fase di appalto, non dopo l’installazione.

Il principio fondamentale è che le indicazioni fornite dal responsabile della biosicurezza influenzano gli esiti degli appalti solo dopo essere state integrate nel testo del contratto. Ogni osservazione che identifichi un requisito senza specificare un oggetto concreto, una specifica dei materiali, un fornitore certificato o un evento programmato è incompleta dal punto di vista degli appalti. Il compito del team di progettazione è colmare tale lacuna prima dell’emissione del primo ordine di acquisto.

Verifica della chiusura dei requisiti prima del rilascio del progetto

La verifica iniziale del progetto dell’impianto di climatizzazione deve essere eseguita e documentata da una persona qualificata prima che la struttura entri in funzione; una nuova verifica è richiesta solo in caso di modifiche sostanziali successive a tale momento. Ciò crea un criterio binario che non può essere aggirato con le buone intenzioni: o la documentazione esiste ed è firmata da una persona qualificata, oppure la struttura non è pronta per essere occupata. La quarta edizione della guida LBM dell’OMS sostiene la ricertificazione annuale delle strutture BSL-3 come evento di verifica programmato, ribadendo che la certificazione pre-occupazione non è un evento una tantum, ma il primo di un ciclo ricorrente.

Il controllo di chiusura è particolarmente utile come strumento in fase di progettazione piuttosto che come lista di controllo per la messa in servizio. Esaminare le voci prima dell’approvazione del progetto consente di identificare i requisiti a cui non è stata assegnata alcuna caratteristica fisica, alcun metodo di verifica e alcun criterio di accettazione — condizioni che causano errori durante la messa in servizio. Nella fase di approvazione del progetto, ogni voce dovrebbe avere un responsabile: un elemento dell’ambiente che possa essere ispezionato, un’apparecchiatura che possa essere certificata, un test che possa essere eseguito o una procedura operativa standard (SOP) che definisca chi esegue cosa e quando. Qualsiasi voce priva di un responsabile non è considerata chiusa.

Per i progetti in cui un impianto fisso completo non rappresenta la soluzione più adeguata — ad esempio, in caso di implementazione rapida, utilizzo sul campo o esigenze di contenimento temporaneo — un Laboratorio mobile con modulo BSL-3/BSL-4 affronta la stessa lista di controllo per il completamento del progetto attraverso sistemi preintegrati, riducendo così il numero di interfacce con gli appaltatori che devono essere verificate singolarmente prima della consegna dell'opera. La logica di completamento rimane la stessa; l'onere della verifica viene distribuito in modo diverso nell'ambito del progetto.

Il modo più utile di riformulare il problema prima del rilascio del progetto è considerare ogni requisito BSL-3 come una domanda con una risposta binaria: per questo requisito esiste una caratteristica fisica della stanza, un’apparecchiatura certificata, un test programmato o un responsabile designato della SOP? Se una qualsiasi di queste quattro alternative manca, il requisito non è considerato chiuso, indipendentemente da quanto sia ben formulato nel documento di politica. Questo criterio si applica allo stesso modo al flusso d’aria direzionale in caso di interruzione di corrente, al posizionamento dell’autoclave rispetto al confine di contenimento, alla programmazione della certificazione delle cabine di sicurezza biologiche (BSC) e alle specifiche dei materiali di superficie — tutti elementi che compaiono regolarmente come carenze nella messa in servizio quando viene saltata la fase di traduzione dalla politica agli input di progettazione.

Il passo pratico successivo per qualsiasi progetto in fase di approvazione del progetto è eseguire il controllo di chiusura sulla base della serie di disegni e del pacchetto di specifiche attuali, non sul piano di biosicurezza. Il piano di biosicurezza descrive l’intento; i disegni e le specifiche descrivono ciò che verrà effettivamente costruito, certificato e testato. Le discrepanze tra i due costituiscono il divario che genera costose rielaborazioni, e sono risolvibili senza alcun costo prima dell’approvazione del progetto, mentre comportano costi significativi una volta avviata la costruzione.

Domande frequenti

D: Cosa succede se la classificazione del gruppo di rischio degli agenti patogeni cambia dopo che il progetto è già stato approvato?
A: Una modifica della classificazione dopo l’approvazione del progetto comporta una ridefinizione dell’ambito dell’elenco dei requisiti, che potrebbe invalidare i controlli già specificati o in fase di approvvigionamento. Qualsiasi aumento del gruppo di rischio può comportare nuovi requisiti fisici — diversi obblighi di filtrazione dei gas di scarico, percorsi di decontaminazione aggiuntivi o controlli di accesso più rigorosi — che non possono essere adeguati a costi contenuti una volta definiti l’involucro edilizio e la logica di sequenza dell’impianto di climatizzazione. La verifica di chiusura dovrebbe essere rieseguita in base alla classificazione aggiornata prima di procedere con ulteriori approvvigionamenti o lavori di costruzione, considerando la modifica come un nuovo input progettuale piuttosto che come una revisione minore.

D: Una volta completata e approvata la verifica dell’impianto di climatizzazione prima dell’occupazione, cosa occorre fare immediatamente prima di iniziare il primo intervento di disinfezione?
A: Le cabine di sicurezza biologica devono essere acquistate, installate e certificate singolarmente prima dell’inizio di qualsiasi attività che preveda l’uso di agenti vivi — l’autorizzazione all’occupazione non sostituisce la certificazione delle cabine di sicurezza biologica. A questo punto devono inoltre essere finalizzate le procedure operative standard (SOP) che definiscono quali attività richiedono l’uso delle cabine e devono essere assegnate a responsabili designati. Se una delle due condizioni non è soddisfatta, il requisito di contenimento primario esiste solo come testo normativo e non ha alcun effetto a livello operativo.

D: Il ciclo annuale di ricertificazione si applica anche se non sono state apportate modifiche significative alla struttura?
R: Sì — la ricertificazione annuale è un evento di verifica programmato, indipendente dal fatto che si siano verificati o meno cambiamenti, e non una revisione innescata da eventi specifici. Le linee guida della 4ª edizione della norma LBM dell’OMS definiscono la certificazione pre-occupazione come il primo punto di un ciclo ricorrente, il che significa che l’assenza di modifiche non posticipa l’obbligo di ricertificazione. La certificazione dei filtri HEPA, la verifica periodica dei sistemi di decontaminazione e la certificazione delle cabine di sicurezza biologica (BSC) hanno tutte la stessa frequenza annuale e devono figurare come eventi fissi e documentabili nel programma di manutenzione della struttura, indipendentemente dalla cronologia delle modifiche.

D: Per un'unità di contenimento BSL-3 prefabbricata o modulare si applica la stessa lista di controllo per la chiusura prevista per una struttura fissa?
R: La checklist di chiusura è identica — si applica lo stesso controllo binario: il flusso d’aria direzionale in condizioni di guasto, la filtrazione HEPA dove richiesta, il percorso di decontaminazione dei rifiuti, le cabine di sicurezza biologica (BSC) certificate e la struttura a tenuta stagna devono essere tutti verificabili prima dell’occupazione. La differenza pratica consiste nel fatto che i sistemi preintegrati consolidano diverse interfacce con gli appaltatori nell’ambito di competenza del produttore del modulo, riducendo così il numero di fasi di verifica indipendenti che il team di progetto deve coordinare. L’onere della verifica è distribuito in modo diverso, ma nessuna voce della lista di controllo per la chiusura viene tralasciata. A Laboratorio mobile con modulo BSL-3/BSL-4 affronta direttamente questa distribuzione in vista di scenari di implementazione o di contenimento provvisorio.

D: In quali casi un approccio di definizione dell’ambito basato sul rischio comporta un rischio di non conformità maggiore rispetto a una checklist prescrittiva?
R: La definizione dell’ambito di applicazione basata sul rischio comporta un rischio di non conformità quando il responsabile della biosicurezza e il team di progettazione raggiungono un accordo verbale, anziché scritto, su quali requisiti siano stati esclusi e per quale motivo. Se le decisioni relative alla definizione dell’ambito di applicazione — come ad esempio la conclusione che la filtrazione HEPA in uscita non sia necessaria per un progetto specifico — non vengono documentate con riferimento alla valutazione del rischio sottostante, un’autorità di regolamentazione o un revisore che esamini la struttura non ha alcuna base per confermare che l’omissione sia stata deliberata e giustificabile, anziché una semplice svista. Una checklist prescrittiva lascia meno spazio a tale ambiguità proprio perché non richiede una giustificazione documentata per ogni voce. L’approccio basato sul rischio produce risultati migliori solo quando ogni decisione relativa alla definizione dell’ambito di applicazione viene esplicitamente registrata prima che la progettazione proceda.