Lista di controllo per la progettazione di laboratori BSL-3 destinata ad architetti, team EPC e responsabili della biosicurezza

La maggior parte dei problemi di layout nei progetti BSL-3 non viene individuata durante la revisione del progetto. Questi emergono durante la messa in servizio: quando un’uscita dei rifiuti entra in conflitto con un corridoio pulito, quando lo scarico dell’autoclave scorre nella direzione sbagliata o quando l’accesso al filtro richiede lo smantellamento di una parete che non era stata concepita per essere rimovibile. A quel punto, le modifiche strutturali comportano ritardi nella tempistica che incidono sull’intero budget del progetto. L’errore fondamentale consiste nel trattare il flusso del personale, il trasferimento dei materiali, la rimozione dei rifiuti, l’accesso per la manutenzione e le vie di fuga di emergenza come flussi di lavoro paralleli, anziché risolvere tutti e cinque questi aspetti nella stessa serie di disegni prima che la disposizione delle stanze venga definita in modo definitivo. Quanto segue fornisce ad architetti, team EPC e responsabili della biosicurezza i criteri specifici, la logica di sequenzializzazione e le soglie di approvazione necessarie per garantire che tale risoluzione avvenga prima del congelamento del progetto — non dopo.

Personale, materiali, rifiuti, manutenzione e vie di fuga in un unico schema

L’errore più comune nella progettazione degli spazi, nella fase concettuale, consiste nel considerare questi cinque tipi di percorsi come problemi progettuali distinti. Gli architetti si occupano dei percorsi del personale. Gli ingegneri meccanici si occupano dei percorsi dei rifiuti. I responsabili della biosicurezza intervengono sulle camere di compensazione. Nessuno è responsabile del disegno che mostra contemporaneamente tutti e cinque i percorsi. Quando la progettazione degli spazi viene definita, le omissioni relative a uno qualsiasi di questi tipi di percorso diventano problemi strutturali che non possono essere risolti senza rinegoziare le adiacenze da cui dipendono già altri sistemi.

Il requisito di integrazione non è solo una questione di ordine organizzativo. Le zone ad accesso controllato, i vestiboli a doppia porta e le camere di compensazione devono figurare in una pianta unificata, poiché la loro disposizione reciproca definisce la logica di controllo della contaminazione dell’intera struttura. Una camera di compensazione che risolva il problema dell’ingresso del personale ma crei un percorso di uscita dei rifiuti senza via d’uscita non ha risolto il problema del contenimento, ma lo ha semplicemente spostato. Le linee guida del Manuale di biosicurezza dei laboratori dell’OMS considerano questa visualizzazione integrata come fondamentale per la pianificazione del contenimento, definendo il disegno planimetrico come lo strumento principale per dimostrare che tutti i percorsi siano separati dagli spazi pubblici e da quelli a basso livello di contenimento prima che vengano stabilite le dimensioni definitive delle stanze.

Nello specifico, per quanto riguarda il percorso del personale, le postazioni per il lavaggio delle mani senza contatto, la possibilità di fare la doccia e le postazioni di lavaggio oculare svolgono ciascuna una funzione di decontaminazione distinta e non devono essere considerate intercambiabili o facoltative. Il lavaggio delle mani supporta la decontaminazione di routine all’uscita. La doccia fornisce un livello di sicurezza misurabile per il personale che lascia zone ad alto rischio in cui l’esposizione per via aerea è plausibile. Le stazioni di lavaggio oculare sono destinate alle emergenze in caso di esposizione a schizzi e devono essere posizionate in modo da essere immediatamente accessibili all’interno dello spazio del laboratorio stesso — non in fondo a un corridoio. Confondere queste funzioni o lasciare irrisolta la loro collocazione nel disegno di layout introduce una lacuna che la revisione di certificazione probabilmente individuerà e che dovrà essere risolta con un intervento di adeguamento a costi di costruzione.

Ogni tipo di percorso comporta una serie specifica di elementi fisici che devono essere presenti sul tracciato prima che le adiacenze vengano bloccate.

Qualsiasi tipo di percorso che manchi dal layout unificato in fase di progettazione è una decisione rinviata che riemergerà quando si sarà sotto pressione per rispettare le scadenze. Modificare il percorso di un’uscita per i rifiuti o inserire una camera di compensazione mancante dopo che gli elementi strutturali sono stati definiti è raramente un esercizio di progettazione: si tratta piuttosto di una negoziazione su chi dovrà sostenere i costi delle modifiche.

Accesso al servizio che impedisce interventi di manutenzione non sicuri sul filtro o sulla camera

L’accesso per la sostituzione del filtro HEPA di scarico è uno degli elementi più spesso trascurati nelle prime fasi di progettazione degli impianti BSL-3. Nella fase concettuale, la posizione del filtro compare su uno schema dell’impianto di climatizzazione (HVAC) e i relativi requisiti di accesso fisico vengono considerati un dettaglio di allestimento. Quando iniziano i lavori di allestimento, le pareti sono già posizionate, i plenum a soffitto sono stati allocati e il percorso di manutenzione che avrebbe dovuto essere riservato è occupato da elementi strutturali o meccanici che non possono essere spostati a costi contenuti. La conseguenza a valle è o un fermo prolungato durante la sostituzione del filtro oppure una soluzione alternativa in loco: un punto di accesso improvvisato, lo smontaggio parziale dei sistemi adiacenti o una procedura che porta il personale di manutenzione a una distanza dai componenti contaminati inferiore a quella prevista dal progetto originale.

Non si tratta di uno scenario di rischio puramente teorico. È il risultato prevedibile del considerare l’accesso ai servizi come una questione secondaria nella progettazione degli spazi, anziché come un vincolo di primo ordine. La fase di progettazione degli spazi è l’unico momento in cui è possibile riservare i percorsi di accesso senza costi aggiuntivi. Una volta definite le adiacenze tra gli ambienti, la struttura portante inizia a codificare ipotesi di accesso che sono difficili e costose da modificare.

La manutenzione delle camere comporta un rischio parallelo. Le autoclavi, le cabine di sicurezza biologica e altre camere di contenimento richiedono una decontaminazione prima che l’accesso per la manutenzione possa essere concesso in sicurezza. Se la configurazione non prevede zone di decontaminazione flessibili — aree in grado di supportare la sterilizzazione completa della stanza prima dell’ingresso di un tecnico — l’accesso per la manutenzione deve attendere un ciclo di decontaminazione prolungato non previsto nel programma operativo, oppure procedere con tempistiche ridotte che sacrificano il margine di sicurezza a favore del rispetto dei tempi.

Ogni intervento di manutenzione di rilievo presenta una specifica modalità di guasto legata all’accesso che la progettazione può prevenire o integrare fin dall’inizio.

Per i progetti che prevedono configurazioni modulari o prefabbricate di livello BSL-3, il Laboratorio mobile con modulo BSL-3/BSL-4 rappresenta un approccio in cui la geometria degli accessi ai servizi può essere definita già in fase di produzione, anziché essere adattata a posteriori in un ambiente già costruito — il che spiega perché la pianificazione degli accessi debba essere integrata nelle prime decisioni relative alla disposizione degli spazi, e non nelle ultime.

Adiacenze compatte contro locali di supporto separati

Né le configurazioni compatte né le sale di supporto separate sono categoricamente corrette. La scelta rappresenta un compromesso ingegneristico con concrete implicazioni in termini di controllo della contaminazione e di rapporto tra ingombro e costo, e i team che la considerano come un’opzione predefinita tendono a compiere la scelta sbagliata per il proprio specifico contesto operativo.

Le adiacenze compatte riducono i tempi di spostamento e minimizzano la distanza che il personale, i materiali e i rifiuti devono percorrere tra le zone funzionali. Negli ambienti ad alta produttività, in cui il contenimento è gestito principalmente attraverso differenziali di pressione e disciplina procedurale, questa riduzione degli spostamenti riduce sia gli attriti operativi sia le opportunità di esposizione. Il compromesso è che la vicinanza fisica tra le zone fa ricadere l’onere del controllo della contaminazione sulla logica delle pressioni e sul comportamento del personale. Se la cascata di pressione non viene mantenuta in modo rigoroso, o se l’aderenza alle procedure è variabile, le adiacenze compatte offrono una minore separazione fisica come misura di sicurezza.

I locali di supporto separati garantiscono una distanza fisica tra le zone di contenimento e le funzioni adiacenti. Ciò migliora il controllo della contaminazione, ma comporta un aumento dell’ingombro e del budget di costruzione, oltre a introdurre percorsi di transito più lunghi che aumentano i tempi e la complessità procedurale delle operazioni di routine. Per le strutture soggette a un rigoroso controllo normativo, in cui eventuali fallimenti del contenimento comportano gravi conseguenze, oppure in cui la produttività operativa è inferiore e i tempi di spostamento sono meno critici, la separazione fisica dei locali di supporto può rappresentare la configurazione più giustificabile.

La decisione assume maggiore rilevanza quando si opta per una configurazione compatta e, in fase di messa in servizio, ci si rende conto che la logica di pressione è insufficiente. A quel punto, l’aggiunta di una separazione fisica richiede interventi strutturali che un progetto basato su locali separati avrebbe evitato fin dall’inizio.

Il criterio pratico per effettuare la scelta giusta non è quale approccio risulti più ordinato su una planimetria, bensì quale approccio il sistema di gestione della pressione e le procedure operative della struttura siano in grado di sostenere in modo affidabile per tutto il ciclo di vita della struttura, compresi i periodi di manutenzione in cui gli impianti di climatizzazione potrebbero essere parzialmente fuori servizio.

Sequenza di verifica da parte dell’architetto e del responsabile della biosicurezza prima del congelamento della sala

Gli architetti e i responsabili della biosicurezza perseguono obiettivi diversi, e tale divergenza raramente si risolve da sola senza una sequenza strutturata di revisioni. Gli architetti ottimizzano il flusso all’interno degli ambienti — efficienza della circolazione, linee visive libere, adiacenze proporzionate e raggruppamenti spaziali logici. I responsabili della biosicurezza ottimizzano la cascata di pressione e la sequenza di contaminazione — flusso d’aria direzionale, punti di strozzatura per la decontaminazione e la logica di contenimento fisico che ogni porta e ogni punto di trasferimento impone. Entrambe le prospettive sono necessarie. Nessuna delle due è sufficiente da sola. L’attrito tra loro è strutturale e non scompare solo perché entrambe le parti fanno parte dello stesso team di progetto.

La conseguenza pratica è che le decisioni relative al congelamento del layout spesso vengono prese quando la planimetria dell’architetto raggiunge una fase che sembra definitiva — le dimensioni delle stanze, le larghezze dei corridoi e le adiacenze sono tutte logiche — ma prima che a ogni porta, punto di trasferimento e quadro di servizio sia stato assegnato un differenziale di pressione e una logica di accesso. La revisione ai fini della certificazione diventa quindi il primo momento in cui ci si rende conto che un vestibolo è stato progettato come elemento architettonico anziché come camera di compensazione a pressione controllata, oppure che un punto di trasferimento è stato posizionato per facilitare il flusso dei materiali anziché per garantire l’integrità della sequenza di contenimento della contaminazione.

Le linee guida del Manuale di biosicurezza dei laboratori dell’OMS definiscono la sequenza di revisione pre-congelamento come una pratica di verifica — una fase in cui l’intento progettuale viene confrontato con gli elementi che saranno successivamente oggetto di certificazione e ispezione. Considerare la preparazione alla certificazione come un controllo di revisione prima del congelamento, piuttosto che come un problema di certificazione successivo alla costruzione, è ciò che consente di evitare il costoso ciclo di adeguamento.

La tabella che segue illustra i punti di attrito specifici tra le priorità dell’architetto e quelle relative alla biosicurezza, nonché gli aspetti che devono essere risolti prima del congelamento.

Progettare fin dal primo giorno tenendo conto dei criteri di ispezione non significa complicare eccessivamente il processo di progettazione. È l’unico approccio che consente di evitare di scoprire, sotto la pressione delle scadenze e dopo la realizzazione della struttura, lacune rilevanti ai fini dell’ispezione. Per i progetti in cui si sta valutando la costruzione modulare, il Conformità del laboratorio BSL-3: Elementi essenziali dell'allestimento modulare Il documento illustra in che modo i vincoli normativi influenzano le decisioni spaziali nella fase precedente al congelamento del progetto, sia nel caso di costruzioni modulari che in quello di costruzioni tradizionali.

Logica di pressione per porte, punti di trasferimento e quadri di servizio

Il blocco di uno schema senza assegnazioni esplicite della logica di pressione per ogni porta, camera di compensazione, punto di trasferimento e pannello di servizio non è una svista di poco conto: è la condizione che rende imprevedibili le successive revisioni di certificazione. La cascata di pressione in una struttura BSL-3 non è una proprietà esclusiva dell’impianto HVAC. Viene applicata attraverso ogni confine fisico dello schema, e a ciascuno di questi confini deve essere assegnato un differenziale e una logica di controllo degli accessi prima che la geometria della stanza venga bloccata.

I vestiboli a doppia porta sono l’elemento di separazione più comune progettato come infrastruttura architettonica piuttosto che come sistema di controllo della pressione. Quando le dimensioni del vestibolo e la ferramenta delle porte vengono selezionate principalmente in funzione del flusso di circolazione e non dei requisiti di mantenimento della pressione legati al funzionamento sequenziale delle porte, la configurazione risultante potrebbe non garantire in modo affidabile il mantenimento del differenziale di pressione durante il movimento del personale. Lo stesso problema si applica alle camere di compensazione utilizzate per il trasferimento di materiali: se la sequenza di accesso e la logica di pressione non vengono specificate nel progetto, sarà il team di allestimento a prendere tali decisioni per impostazione predefinita — solitamente sulla base della ferramenta disponibile piuttosto che secondo i principi dell’ingegneria di contenimento.

I punti di trasferimento comportano un rischio specifico che è facile trascurare in fase di progettazione. Un passaggio, posizionato per facilitare il flusso dei materiali, potrebbe attraversare un confine di pressione in una direzione tale da creare una via di contaminazione durante il breve periodo in cui entrambe le porte sono accessibili. Porte APR a tenuta meccanica e le camere di trasferimento controllate da interblocco risolvono questo problema a livello hardware, ma la loro efficacia dipende dal fatto che l'assegnazione della logica di pressione venga definita nel layout prima che venga fissata la posizione del punto di trasferimento.

I quadri di servizio presentano un problema più sottile. Un quadro posizionato per facilitare l’accesso per la manutenzione, ma situato in una parete di contenimento senza una logica di pressione assegnata, crea una falla nell’involucro di contenimento che potrebbe non essere visibile sui disegni architettonici, ma risulterà evidente a qualsiasi ispettore di certificazione che esamini la mappa di pressione della struttura. Allo stesso modo, le finestre specificate senza requisiti espliciti di tenuta e di operatività introducono un rischio di interruzione del sistema HVAC che è facile sottovalutare: una finestra apribile o mal sigillata in una zona di contenimento non solo crea una via di contaminazione, ma può destabilizzare contemporaneamente la cascata di pressione attraverso più zone adiacenti.

Ogni elemento di contorno nel layout richiede una risoluzione esplicita della logica di pressione prima del congelamento.

Per quanto riguarda i passaggi di cavi e condutture attraverso barriere di pressione — una categoria che spesso riceve ancora meno attenzione in fase di progettazione rispetto ai quadri di distribuzione — le regole relative alla pressione che si applicano a porte e pannelli valgono anche per la sigillatura dei passaggi. Prodotti come il Porta per cavo e cavo Vacu-Pass rispondono ai requisiti di integrità dei passaggi, ma la posizione di tali passaggi deve essere definita nel disegno di layout, non improvvisata durante la fase di allestimento.

Criteri di approvazione del layout per i team EPC e di biosicurezza

L'approvazione di un progetto BSL-3 senza criteri espliciti e misurabili rappresenta un rischio per la tempistica mascherato da traguardo. Quando i team raggiungono il "layout freeze" sotto la pressione del progetto e approvano il disegno nel suo complesso anziché in base a specifiche condizioni risolte, le lacune che la revisione di certificazione rileverà in seguito sono già insite nel progetto. Il momento dell'approvazione dovrebbe costituire un punto di controllo di verifica — una fase in cui le condizioni specifiche vengono confermate come risolte, non date per scontate.

La verifica della pressione e della logica di accesso su ogni porta, punto di trasferimento e pannello di servizio costituisce il criterio fondamentale per l’approvazione. Non si tratta di una revisione sommaria dello schema dell’impianto HVAC, bensì di una conferma, confine per confine, che a ciascun elemento fisico di contenimento presente nel layout sia assegnato un differenziale e una logica di controllo degli accessi. La conferma della prontezza alla certificazione è un criterio parallelo: il progetto deve essere esaminato alla luce dei requisiti di certificazione completi a cui la struttura dovrà sottostare prima dell’occupazione e dei requisiti di ricertificazione annuale a cui dovrà sottostare durante il funzionamento. L’adeguamento per la certificazione è una causa documentata di superamento dei tempi e del budget; la conferma della prontezza alla certificazione al momento del congelamento del progetto rappresenta il punto in cui tale rischio viene risolto o consapevolmente accettato.

La pianificazione della ridondanza e della resilienza per la ventilazione di riserva e le operazioni a prova di guasto deve rientrare nei criteri di approvazione finale, anziché essere rimandata alla fase di progettazione dettagliata. Il layout definisce dove i sistemi di riserva possono essere fisicamente collocati, come si interfacciano con i sistemi primari e quale spazio è disponibile per l’infrastruttura di commutazione. Se tali vincoli spaziali non vengono risolti in fase di layout, la progettazione dettagliata potrebbe ereditare una configurazione incapace di soddisfare la ridondanza richiesta dal profilo di rischio del progetto. La norma ASTM E2500-25, pur essendo un quadro di riferimento per la verifica della produzione farmaceutica piuttosto che uno standard di progettazione BSL-3, riflette un utile principio analogico: la logica di verifica basata sulla scienza e sul rischio applicata alle discipline di approvazione richiede che i sistemi critici siano confermati in base a criteri definiti, anziché essere esaminati in termini generici.

I criteri di approvazione riportati nella tabella sopra non sono codificati in modo uniforme tra le diverse giurisdizioni né da un unico standard di riferimento. Essi rappresentano le condizioni che, se non risolte al momento del congelamento del layout, generano sistematicamente i modelli di adeguamento, certificazione e malfunzionamento operativo descritti in questo articolo. Considerarli come condizioni obbligatorie per l’approvazione piuttosto che come elementi di revisione auspicabili è una decisione che rientra nella gestione del progetto, ma che incide sulla probabilità di ottenere un esito positivo della messa in servizio.

Un progetto BSL-3 che giunge alla fase di congelamento senza una mappatura unificata dei percorsi, senza assegnazioni esplicite della logica di pressione e senza una geometria di accesso per la manutenzione confermata non fallisce immediatamente. Fallisce in fase di messa in servizio, durante la prima sostituzione dei filtri o alla prima ispezione di certificazione — in fasi in cui la correzione comporta costi strutturali elevati e interrompe il programma. Il disegno di layout è l’unico strumento del progetto in grado di rendere visibili contemporaneamente tutti e cinque i tipi di percorso, tutti i confini di contenimento e tutti i percorsi di accesso per la manutenzione, prima che uno qualsiasi di essi venga concretizzato nella forma strutturale.

Prima dell’approvazione, le domande concrete sono specifiche: ogni vestibolo e camera di compensazione ha un differenziale di pressione assegnato? Nella geometria del layout è stato previsto un accesso di servizio per la sostituzione dei filtri HEPA? È stata presa la decisione tra configurazione compatta e separata con la chiara consapevolezza di quali logiche di pressione e quali procedure saranno necessarie per garantirne il funzionamento? La preparazione alla certificazione è stata confermata in base ai criteri di ispezione effettivi a cui sarà sottoposta la struttura, oppure è stata ipotizzata sulla base di una generica consapevolezza della conformità? Queste domande, risolte in fase di progettazione piuttosto che rinviate alla fase di ingegneria di dettaglio, rappresentano la differenza concreta tra una struttura che entra in servizio senza intoppi e una che invece non ci riesce.

Domande frequenti

D: Cosa succede se un progetto BSL-3 viene congelato prima che vengano presi in considerazione i requisiti di ricertificazione annuale — e non solo la certificazione iniziale di agibilità?
R: È probabile che l’impianto richieda costosi interventi di adeguamento dopo il primo ciclo di ricertificazione. La certificazione iniziale e la ricertificazione annuale non sempre verificano le stesse condizioni con lo stesso livello di accuratezza; un impianto valutato esclusivamente in base ai criteri di occupazione potrebbe superare la verifica una volta, ma creare lacune ricorrenti in materia di conformità — in particolare per quanto riguarda l’integrità delle barriere di pressione, l’accesso alle zone di decontaminazione e i percorsi di sostituzione dei filtri — che si trasformano in problemi strutturali quando l’ispezione annuale esamina l’usura operativa di quegli stessi elementi.

D: Se un progetto ha già superato la fase concettuale e le adiacenze sono parzialmente definite, ha comunque senso applicare questa checklist?
R: Sì, ma l’ambito di ciò che può essere risolto senza costi strutturali si restringe in modo significativo. Le assegnazioni della logica di pressione, la sequenza di controllo degli accessi per i punti di trasferimento esistenti e il posizionamento dei quadri di servizio possono spesso essere ancora corretti in fase di progettazione dettagliata senza dover rinegoziare le adiacenze tra i locali. Ciò che non è possibile correggere a basso costo è un’uscita dei rifiuti erroneamente instradata o una camera di compensazione in posizione errata rispetto alla sequenza di contaminazione: questi casi richiedono una rinegoziazione delle adiacenze che le precedenti decisioni di congelamento hanno reso costose. Vale comunque la pena applicare la checklist in fase di congelamento parziale; essa identifica quali lacune rimangono correggibili e quali comportano costi di rielaborazione inevitabili.

D: In quali casi la configurazione a prossimità compatta diventa davvero inadatta, indipendentemente da quanto sia ben progettata la logica di pressione?
A: Quando le finestre di manutenzione richiedono lo spegnimento parziale dell’impianto HVAC. Durante la sostituzione dei filtri o la manutenzione delle camere, le differenze di pressione che normalmente garantiscono il controllo della contaminazione tra le zone compatte potrebbero essere temporaneamente compromesse. In una configurazione a locali separati, la distanza fisica funge da barriera di sicurezza durante tali intervalli. In una configurazione compatta, un’interruzione della pressione dovuta alla manutenzione influisce sulle zone che condividono confini ravvicinati senza alcuna barriera fisica — il che significa che il rischio non è ipotetico, ma si verifica ripetutamente durante il funzionamento. Le strutture con cicli di manutenzione frequenti o prolungati, o in cui la ridondanza dell’impianto HVAC non può garantire una cascata di pressione ininterrotta, devono affrontare un rischio di configurazione legato alle adiacenze compatte che le configurazioni a locali separati evitano strutturalmente.

D: In che modo i team EPC dovrebbero gestire la sequenza di approvazione quando il responsabile della biosicurezza è incaricato dal cliente anziché far parte del team EPC, creando così una dipendenza in termini di revisione al di fuori del controllo diretto del progetto?
A: Integrare la verifica della logica di pressione e dei percorsi di accesso in un gate formale di approvazione lato cliente, anziché trattarla come una milestone interna dell’EPC. Quando il responsabile della biosicurezza è una figura esterna, la cadenza delle sue revisioni e il programma di progettazione dell’EPC possono divergere — lasciando il team EPC con un layout congelato che non ha effettivamente ricevuto la conferma ingegneristica relativa al contenimento. Strutturare l’approvazione come un gate congiunto, in cui il congelamento del layout non può procedere finché il responsabile della biosicurezza non abbia esplicitamente confermato le assegnazioni di pressione e la logica delle zone di decontaminazione, elimina l’ambiguità sul fatto che la milestone rappresenti una risoluzione completa o solo il completamento architettonico.

D: Questa lista di controllo per la progettazione è applicabile anche nel caso in cui la struttura BSL-3 venga realizzata all’interno di un edificio esistente anziché essere costruita ex novo?
R: La checklist è applicabile, ma diversi criteri diventano più difficili da soddisfare poiché la geometria strutturale esistente limita fisicamente la collocazione di camere di compensazione, corridoi di servizio e barriere di pressione. Il requisito di integrazione dei percorsi — ovvero la mappatura su un unico disegno dei percorsi per il personale, i materiali, i rifiuti, la manutenzione e le emergenze — è ancora più critico nei contesti di ristrutturazione, non meno, poiché le pareti esistenti e le canaline tecniche spesso impongono compromessi che diventano visibili solo quando tutti e cinque i percorsi sono rappresentati contemporaneamente. La scelta tra una soluzione compatta e una separata viene spesso presa per default nei progetti di ristrutturazione, poiché l’adiacenza degli ambienti è ereditata piuttosto che scelta; tale scelta predefinita deve essere esplicitamente riconosciuta e le sue implicazioni in termini di gestione della pressione devono essere confermate prima del congelamento del layout, senza dare per scontato che sia adeguata solo perché dettata dalla struttura esistente.