Criteri di accettazione della cascata di pressione BSL-3: pressione differenziale, direzione del flusso d'aria e risposta degli allarmi

Una cascata di pressione che rimane stabile durante un sopralluogo di messa in servizio in assenza di occupanti può crollare al di sotto delle soglie di sicurezza nel giro di pochi secondi durante un ciclo di funzionamento normale delle porte. È proprio in quel divario — tra ciò che conferma una lettura statica e ciò che il sistema eroga effettivamente durante l’uso effettivo — che si generano i fallimenti di contenimento e che vengono successivamente riportate le osservazioni FDA 483. La conseguenza pratica non è astratta: un laboratorio che accetta la cascata di pressione sulla carta e rinvia i test dinamici spesso scopre la carenza al momento dell’occupazione, quando la correzione comporta la rivalidazione degli interblocchi HVAC, la rimessa a punto dei circuiti di controllo PLC e, potenzialmente, la riprogettazione del posizionamento dei sensori nel rispetto dei vincoli di biosicurezza. Quanto segue fornisce i criteri, i modelli di guasto e le condizioni di prova necessari per valutare se una cascata di pressione sia realmente difendibile o conforme solo in condizioni che non si verificano mai durante il funzionamento.

Dati relativi alla pressione differenziale oltre alle letture statiche

Le letture della pressione differenziale statica sono necessarie, ma non costituiscono una prova sufficiente dell’integrità di una cascata. Un sensore la cui deriva abbia superato i ±1 Pa — il valore di precisione specificato dalla guida LBM dell’OMS (4ª edizione) per il monitoraggio della pressione differenziale nei laboratori di livello BSL-3 — può continuare a fornire valori plausibili anche se la pressione differenziale effettiva si è deteriorata o invertita. Poiché i trasmettitori di pressione sono spesso considerati infrastrutture passive piuttosto che strumenti di misura che richiedono una verifica periodica della tracciabilità, intervalli di calibrazione di molti anni rappresentano un modello operativo realistico, non un caso limite ipotetico.

Il problema specifico di calibrazione che merita di essere verificato non è semplicemente se esista un certificato, ma se esso includa i dati “as-found” e “as-left”, la compensazione ambientale e l’incertezza espressa con un livello di confidenza del 95%. Meno di un team di approvvigionamento su cinque esegue questa verifica al momento dell’accettazione. Senza di essa, non vi è alcuna base difendibile per ritenere che le letture di pressione utilizzate durante la messa in servizio riflettano i differenziali effettivi tra le zone. Una dichiarazione di incertezza che non includa la compensazione ambientale, ad esempio, potrebbe fornire risultati inferiori alle aspettative nell’intervallo di temperatura e umidità di una suite BSL-3 in funzione, anche se ha superato i test in condizioni di laboratorio.

Le osservazioni contenute nei moduli FDA 483 hanno ripetutamente segnalato la mancata monitoraggio delle differenze di pressione durante la produzione effettiva, e non solo durante i controlli di messa in servizio. Lo schema è prevedibile: il monitoraggio periodico o esclusivamente statico registra un’istantanea durante una finestra di bassa attività, non rileva le perdite transitorie di contenimento durante i trasferimenti o i cicli delle porte e consente l’ingresso di contaminanti che vengono individuati solo a valle. Accettare una cascata senza registrazione dinamica lascia tale rischio irrisolto, indipendentemente da quanto puliti possano sembrare i dati statici.

Ciascuno dei seguenti fattori di rischio può rendere le prove statiche insostenibili in sede di revisione.

La procedura pratica di audit consiste nel richiedere, prima dell’accettazione, certificati di taratura con piena tracciabilità secondo la norma ISO 17025, verificare che la precisione dei sensori sia confermata a ±1 Pa nelle condizioni ambientali di esercizio e accertarsi che sia in atto un monitoraggio dinamico, anziché controlli puntuali periodici.

Flusso d'aria direzionale durante gli eventi relativi alle porte

La direzione del flusso d’aria attraverso il confine di una camera BSL-3 durante un evento legato all’apertura della porta rappresenta un test più impegnativo per l’integrità della cascata rispetto a qualsiasi lettura statica. Quando una porta con guarnizione pneumatica si gonfia o si sgonfia, la breve interruzione di pressione creata dal meccanismo di movimento della porta e la conseguente variazione della perdita della camera possono far scendere temporaneamente il differenziale al di sotto della soglia necessaria per mantenere la direzione del flusso d’aria verso l’interno. Un ciclo di gonfiaggio o sgonfiaggio di 5 secondi è sufficiente affinché un sistema mal regolato scenda al di sotto dei 15 Pa — il punto in cui il controllo direzionale diventa inaffidabile e diventa possibile la fuoriuscita di aria contaminata.

Le variabili che determinano se la cascata si mantiene durante un evento relativo alle porte sono interconnesse in un modo che non può essere verificato isolatamente. La regolazione del circuito PID deve essere adattata al tempo di risposta specifico dell’impianto HVAC per quel volume di zona e quella configurazione di mandata. Il posizionamento dei sensori deve rilevare l’effettivo differenziale di zona, non una lettura della zona morta che presenta un ritardo di diversi secondi rispetto al transitorio di pressione reale. Se uno di questi due aspetti non è correttamente allineato, il sistema di controllo potrebbe non rilevare il collasso della cascata fino a quando non sarà trascorsa la finestra temporale utile per l’intervento correttivo.

I test di accettazione dovrebbero registrare la pressione transitoria durante almeno 10 cicli consecutivi della porta con un intervallo di registrazione pari o inferiore a un secondo. Si tratta di un criterio di progettazione dei test che rende l’accettazione giustificabile, non di un requisito minimo codificato da una singola norma — ma riflette la logica secondo cui una cascata che supera un singolo evento di porta registrato a bassa frequenza potrebbe fallire sistematicamente nella cadenza operativa. Senza una registrazione con risoluzione inferiore al secondo, un calo di pressione di 3 secondi al di sotto della soglia risulta invisibile a un sistema che registra a intervalli di 10 secondi, e il verbale di accettazione mostrerà dati "puliti" che non riflettono ciò che è realmente accaduto. Per indicazioni su come le scelte progettuali dell’impianto HVAC a monte della messa in servizio influenzino questo comportamento dinamico, la logica di progettazione è trattata in dettaglio in Come progettare sistemi a cascata a pressione negativa per il contenimento HVAC dei laboratori BSL-3.

Le conseguenze a lungo termine derivanti dal non eseguire questo test non sono solo teoriche. Un laboratorio che superi i controlli di accettazione basati su dati statici e su un unico ciclo di funzionamento della porta rischia probabilmente di andare incontro a un collasso transitorio durante il primo utilizzo, quando la frequenza effettiva di utilizzo della porta e il movimento del personale creeranno condizioni che il protocollo di messa in servizio non ha mai simulato.

Risposta all'allarme e ripristino dopo un'anomalia

I criteri di risposta agli allarmi definiscono cosa fa il sistema quando la cascata subisce un disturbo, non solo se il disturbo viene rilevato. La differenza è importante perché un sistema può avere soglie di allarme corrette e tuttavia non riuscire a garantire il contenimento se la latenza tra il rilevamento e la risposta è troppo lunga o se il comportamento predefinito in caso di interruzione di alimentazione è di apertura anziché di chiusura.

Per Sistemi di porte a tenuta pneumatica, la soglia di allarme per i guasti all’alimentazione pneumatica è un parametro di progettazione che determina direttamente la rapidità con cui viene segnalato un guasto alle guarnizioni in fase di sviluppo. Impostare l’allarme a un valore inferiore a 0,15 MPa, con la registrazione dell’ora nell’archivio allarmi del PLC, garantisce che un calo di pressione venga rilevato prima che l’integrità delle guarnizioni della porta venga compromessa — ma solo se l’allarme è attivamente collegato a un protocollo di risposta, e non semplicemente registrato in modo passivo. Il requisito fondamentale è che il sistema di controllo operi in una modalità predefinita di sicurezza in caso di guasto: in caso di interruzione di alimentazione, i blocchi della porta devono attivarsi e la guarnizione deve gonfiarsi, mantenendo il contenimento per impostazione predefinita anziché passare automaticamente a uno stato aperto o spento.

La velocità del sistema di controllo in presenza di disturbi dinamici è un criterio a sé stante e spesso sottovalutato. Un anello PID di un PLC con un tempo di risposta pari o inferiore a 50 millisecondi può avviare un’azione correttiva prima che un collasso a cascata transitorio si propaghi oltre il confine della zona. Le piattaforme di automazione generiche con latenze di risposta comprese tra 150 e 200 millisecondi non sono in grado di farlo. La differenza non è puramente teorica: durante il ciclo di apertura e chiusura di una porta in una zona con margini di pressione ridotti, un ritardo di 150 millisecondi nella risposta PID può consentire alla cascata di collassare e di riprendersi parzialmente senza che il registro degli allarmi rilevi mai l’evento, poiché la durata del superamento della soglia è stata troppo breve per soddisfare il tempo di filtro dell’allarme. Si tratta di un guasto che, nei dati, appare come un normale funzionamento.

Ciascuno dei quattro parametri riportati di seguito deve essere verificato in condizioni di prova dinamiche, senza basarsi sulle indicazioni contenute nei documenti tecnici.

Una modalità di guasto che rientra nei criteri di accettazione, ma che spesso viene gestita solo a livello procedurale, è l’arresto del sistema HVAC in seguito all’attivazione dell’allarme antincendio dell’edificio. Quando scatta l’allarme antincendio, l’alimentazione e l’estrazione dell’aria del laboratorio BSL-3 possono essere interrotte dal sistema di automazione dell’edificio, causando il crollo completo della cascata di pressione. I criteri di accettazione dovrebbero definire esplicitamente cosa accade al contenimento durante questo evento e se esistono sistemi di isolamento di riserva, sequenze di serrande o controlli procedurali per limitare la durata dell’esposizione. Considerare questo aspetto come una questione operativa futura piuttosto che come un requisito della fase di accettazione lascia una lacuna critica nel caso di contenimento documentato.

Impianti di climatizzazione, perdite e dipendenze procedurali

La cascata di pressione non funziona come un sistema autonomo. La sua stabilità dipende dal comportamento coordinato dei sistemi di controllo dell’impianto di climatizzazione, dalle caratteristiche di dispersione dell’involucro dell’ambiente, dalla sequenza di apertura delle porte e dal tasso di ricambio d’aria; ciascuno di questi fattori può compromettere autonomamente il funzionamento della cascata senza che si verifichi un segnale evidente di malfunzionamento.

La modalità di guasto più ingannevole in questa categoria è rappresentata da un sistema di controllo con valvole Venturi che non è attivamente interconnesso al circuito HVAC. Le valvole che mantengono una posizione fissa possono preservare i differenziali di pressione in modalità “non occupata” per anni, generando dati di messa in servizio e monitoraggio di routine corretti, mentre l’architettura di controllo sottostante non è in grado di rispondere alle variazioni dinamiche del carico. Il problema emerge solo quando i disturbi legati alla presenza di persone — apertura e chiusura delle porte, spostamenti del personale, funzionamento delle apparecchiature — creano la prima reale esigenza di una modulazione attiva della pressione. A quel punto, il sistema di controllo che sembrava funzionante si rivela statico e la cascata crolla in condizioni che non era mai stato progettato per gestire.

Affinché si crei e si mantenga una cascata, è necessario che un flusso d’aria sufficiente attraversi il confine tra zone adiacenti per creare un differenziale direzionale stabile. Un obiettivo di almeno 100 cfm che si sposti dallo spazio meno contaminato a quello più contaminato intorno alle porte costituisce un criterio di progettazione per la creazione della cascata, non un limite minimo normativo — ma riflette la condizione minima in cui un differenziale può essere mantenuto in modo affidabile in presenza di perturbazioni dinamiche. Anche i tassi di ricambio d’aria compresi tra 30 e 50 ACH, appropriati per gli spazi conformi alla norma ISO 7, influiscono sulla stabilità della pressione; se il valore di progetto dell’ACH scende al di sotto di questo intervallo, le fluttuazioni di pressione durante i picchi di occupazione possono compromettere il controllo della cascata anche quando l’interblocco dell’impianto HVAC è configurato correttamente.

Il test di convalida che viene più spesso rinviato è la messa in servizio coordinata dei dispositivi di interblocco degli impianti di climatizzazione in presenza di cicli ripetuti di apertura e chiusura delle porte: tale test serve a verificare che il dispositivo di interblocco mantenga una pressione ≥15 Pa attraverso il confine durante gli eventi ripetuti di apertura e chiusura delle porte, e non solo in condizioni di regime stazionario.

La dipendenza tra ACH e stabilità a cascata è rilevante anche nelle fasi di progettazione degli impianti che precedono l’avvio della progettazione dettagliata per la messa in servizio. Il rapporto tra volume di mandata, pressurizzazione degli ambienti e risposta dinamica viene analizzato nel contesto della progettazione degli impianti HVAC per laboratori BSL in Progettazione del sistema HVAC BSL 2/3/4: Cascata di pressione, tassi di ACH e flussi d'aria direzionali Requisiti ingegneristici.

Condizioni di prova che rendono giustificabile la cascata di pressione

Un collaudo di accettazione attendibile richiede condizioni che rispecchino quelle che la cascata dovrà affrontare durante il funzionamento, non condizioni ottimizzate per un superamento perfetto del test. Le due modalità operative che devono essere entrambe testate — occupata e non occupata — possono determinare comportamenti della cascata sostanzialmente diversi, poiché i setpoint di controllo dell’impianto HVAC, i carichi di occupazione e i modelli di utilizzo delle porte differiscono tra loro. Una cascata testata solo in modalità "non occupata" potrebbe mantenere una pressione di 20 Pa su ogni interfaccia e crollare comunque a 8 Pa durante una sequenza di ingresso mattutina che nessun protocollo di messa in servizio ha mai simulato.

Il posizionamento dei sensori è una condizione di prova, non solo una scelta hardware. I sensori collocati in “zone morte” di pressione — angoli con bassa velocità dell’aria, aree dietro apparecchiature di grandi dimensioni o punti in cui si calcola la media tra due regioni di flusso distinte — possono riportare costantemente valori che non riflettono l’effettivo differenziale al confine. Quando la registrazione dei transitori costituisce la prova principale dell’integrità della cascata, un sensore che registra la pressione reale con un ritardo anche solo di due o tre secondi può far sì che un collasso della cascata non venga documentato. Il posizionamento deve essere convalidato in modo che il sensore rilevi il differenziale di controllo al confine della zona entro un ciclo di scansione del PLC dall’evento effettivo.

La prova di decadimento della pressione, effettuata con un metodo come l’ASTM E779, fornisce una base quantitativa per caratterizzare le perdite delle porte e dell’involucro sia in condizioni statiche che transitorie. Non si tratta di uno standard normativo vincolante per la conformità al livello BSL-3, ma offre un metodo ripetibile e misurabile per comprendere l’entità delle perdite presenti nell’involucro della camera — un’informazione che influisce direttamente sulla capacità dell’impianto HVAC e sull’autorità di controllo disponibili per mantenere la cascata in caso di perturbazioni. Le prove che non includono una fase di caratterizzazione delle perdite non sono in grado di distinguere tra una cascata che si mantiene grazie a un sistema HVAC ben controllato e una che si mantiene solo perché le perdite dell’ambiente risultano casualmente favorevoli nelle specifiche condizioni di prova.

Anche la sequenza in cui vengono eseguiti i test è importante. Un protocollo che verifichi prima la pressione differenziale statica, poi il ciclo di apertura e chiusura della porta separatamente e infine la risposta all’allarme in modo isolato potrebbe superare la verifica di ciascun componente, tralasciando però una modalità di guasto combinata che si verifica solo quando tutte e tre le condizioni si presentano in sequenza — proprio come avviene in realtà durante un ingresso di routine con un evento di allarme durante il ciclo di apertura e chiusura della porta. La progettazione dei test dovrebbe includere almeno uno scenario a stato combinato che rifletta la realtà operativa.

Soglia di accettabilità per la stabilità in cascata

Le soglie di differenza di pressione utilizzate ai fini dell'accettazione non costituiscono un unico valore universale, e la scelta di una soglia errata — o l'applicazione di una soglia senza tenere conto del comportamento transitorio — comporta un'accettazione documentata che non copre il rischio effettivo.

La norma ISO 14644-1:2015 stabilisce ≥15 Pa come soglia di riferimento per i differenziali di pressione tra zone adiacenti nelle camere bianche e negli ambienti controllati. Le linee guida della FDA raccomandano un differenziale compreso tra 10 e 15 Pa tra locali di diversa classificazione. L’Allegato 1 delle GMP dell’UE stabilisce un minimo di 10 Pa. Questi valori non sono intercambiabili: una struttura soggetta alla supervisione dell’Allegato 1 delle GMP dell’UE che sceglie ≥15 Pa come soglia di accettazione adotta un approccio prudente, mentre una struttura che punta alla conformità con la FDA e accetta 10 Pa opera al limite inferiore dell’intervallo raccomandato. L’allineamento giurisdizionale è un controllo di verifica che deve essere confermato prima che i criteri di accettazione siano definiti, non un adeguamento successivo all’accettazione.

Il punto analitico più critico è che il superamento di una prova di resistenza alla pressione statica — anche se condotta a ≥2500 Pa per i sistemi di porte — non dimostra che la cascata resisterà in condizioni transitorie di ciclo delle porte. Un gruppo porta che supera una prova di tenuta statica a 2500 Pa può comunque consentire che il differenziale di zona scenda a 6 Pa durante un ciclo di 5 secondi se la risposta dell’impianto di climatizzazione e la regolazione PID sono inadeguate. La prova statica dimostra l’integrità strutturale e delle guarnizioni; non dice nulla sul comportamento di controllo della pressione dinamica che determina se il contenimento viene mantenuto durante l’uso effettivo. Considerare il superamento della prova statica come sufficiente per l’accettazione della cascata è proprio l’errore specifico che i protocolli di messa in servizio dinamica sono progettati per prevenire.

L'intervallo di taratura dei trasmettitori di pressione differenziale utilizzati nei test di accettazione costituisce un controllo di manutenzione e verifica con implicazioni dirette sulla difendibilità dei dati. Un ciclo di taratura fisso di 12 mesi potrebbe consentire una deriva oltre i limiti accettabili per i trasmettitori utilizzati in applicazioni di monitoraggio continuo. Un intervallo di 6 mesi, giustificato dall’analisi della deriva, rappresenta una pratica più difendibile per i trasmettitori di pressione differenziale BSL-3 — ma la difendibilità deriva dai dati sulla deriva, non dall’intervallo in sé. Senza una caratterizzazione della deriva, qualsiasi intervallo fisso è arbitrario.

La selezione delle soglie, il comportamento transitorio durante i cicli di apertura e chiusura delle porte e l’intervallo di calibrazione costituiscono insieme la base probatoria di accettazione. Se uno qualsiasi di questi tre aspetti non viene affrontato, si crea una lacuna che può emergere durante un audit come non conformità o, durante l’occupazione dell’edificio, come evento di contenimento.

L’accettazione di una cascata di pressione BSL-3 richiede la conferma di tre elementi che i dati di messa in servizio statica non possono confermare da soli: che la direzione della cascata sia mantenuta durante gli eventi relativi alle porte in presenza di una risposta dinamica del sistema HVAC, che il comportamento degli allarmi e dei sistemi di sicurezza in caso di guasto funzioni correttamente in condizioni di guasto e che i sensori utilizzati per registrare tutto ciò siano tracciabili, posizionati con precisione e registrino a intervalli sufficientemente brevi da rilevare i superamenti transitori. È proprio la combinazione di questi requisiti — testati sia in modalità con presenza di persone che in modalità senza presenza, con caratterizzazione delle perdite e convalida degli interblocchi dell’impianto HVAC in seguito a ripetuti cicli di apertura e chiusura delle porte — a distinguere un verbale di accettazione difendibile da uno che non supererebbe un audit dinamico.

Prima di definire i criteri di accettazione, verificare quale soglia di pressione prevista dalla normativa sia applicabile e documentarne la motivazione; accertarsi che il tempo di risposta del PLC soddisfi l’obiettivo di progetto in condizioni di prova dinamiche anziché in regime stazionario; stabilire che la base di taratura per ogni trasmettitore di pressione differenziale includa la tracciabilità, l’incertezza con un livello di confidenza del 95% e un intervallo di ritaratura supportato dai dati di deriva. Questi sono gli elementi specifici che più probabilmente potrebbero mancare in un pacchetto di messa in servizio che, per il resto, appare completo.

Domande frequenti

D: Cosa succede alla cascata di pressione quando l’allarme antincendio di un edificio provoca l’arresto dell’impianto di climatizzazione? È necessario risolvere questo problema prima del collaudo?
R: Sì, la questione deve essere affrontata in fase di collaudo, senza rimandarla alla fase operativa. Un allarme antincendio che interrompa l’alimentazione e l’estrazione dell’aria in un laboratorio BSL-3 fa crollare completamente la cascata di pressione; i criteri di collaudo dovrebbero definire quale stato di contenimento si verifichi durante tale evento, per quanto tempo possa durare l’esposizione e se siano in atto sequenze di serrande di riserva o controlli di isolamento per limitare la finestra di violazione. Considerare questa questione come una questione procedurale da affrontare in futuro significa lasciare non documentato il caso di contenimento per una modalità di guasto che si verificherà inevitabilmente.

D: È possibile accettare una cascata di pressione BSL-3 se la messa in servizio dell'impianto di climatizzazione e quella del sistema di controllo delle porte sono state eseguite da team diversi secondo tempistiche diverse?
R: Non senza una nuova validazione coordinata che metta alla prova entrambi i sistemi contemporaneamente in condizioni di apertura e chiusura dinamica delle porte. La stabilità in cascata dipende dalla capacità dell’interblocco dell’impianto HVAC di rispondere tempestivamente alle perturbazioni di pressione indotte dalle porte, e tale risposta può essere confermata solo quando entrambi i sistemi di controllo funzionano simultaneamente nelle stesse condizioni di prova. I verbali di messa in servizio separati per ciascun sottosistema non dimostrano che il comportamento integrato soddisfi la soglia di ≥15 Pa durante eventi ripetuti di apertura e chiusura delle porte — che costituisce l’effettiva condizione di accettazione.

D: Se sia i valori della pressione statica che i certificati di taratura sembrano corretti, qual è la ragione più probabile per cui un verbale di collaudo a cascata non supererebbe una verifica dinamica?
R: La causa più probabile è che il comportamento transitorio della pressione durante il ciclo di apertura e chiusura della porta non sia mai stato registrato con una risoluzione sufficiente. Un sistema che mantiene differenziali statici accettabili e utilizza sensori calibrati può comunque consentire alla cascata di scendere al di sotto della soglia durante un evento di apertura/chiusura della porta della durata di 3-5 secondi — un crollo che risulta invisibile a qualsiasi intervallo di registrazione superiore a un secondo. Se il protocollo di accettazione non ha registrato almeno 10 cicli consecutivi di apertura e chiusura della porta a intervalli ≤1 secondo, i dati statici non coprono la modalità di guasto che verrà evidenziata dai revisori e dalle condizioni di occupazione.

D: Una soglia di accettazione ≥15 Pa è sempre la scelta giusta, oppure dipende dal contesto normativo specifico in cui opera l'impianto?
A: Dipende dalla giurisdizione, e la scelta di una soglia errata comporta un rischio di non conformità in entrambi i casi. La norma ISO 14644-1:2015 fa riferimento a ≥15 Pa, le linee guida della FDA raccomandano 10–15 Pa e l’Allegato 1 delle GMP dell’UE fissa un minimo di 10 Pa. Una struttura soggetta alla supervisione delle GMP dell’UE che utilizza ≥15 Pa adotta un approccio prudente; una struttura che punta alla conformità con la FDA accettando esattamente 10 Pa si colloca al limite inferiore dell’intervallo raccomandato. L’allineamento giurisdizionale deve essere confermato e documentato prima che i criteri di accettazione siano definiti, poiché un adeguamento della soglia successivo all’accettazione richiede la ridocumentazione dell’intera base probatoria.

D: In che modo un team di progetto dovrebbe stabilire se l’infrastruttura HVAC esistente sia adeguata per una cascata di pressione BSL-3, oppure se sia necessaria una riprogettazione prima dell’inizio dei test di collaudo?
A: Il punto cruciale è stabilire se l’architettura di controllo dell’impianto HVAC sia in grado di rispondere attivamente alle variazioni dinamiche del carico, e non solo di mantenere la pressione in condizioni statiche. Se le valvole Venturi o altri dispositivi terminali non sono attivamente interconnessi al circuito di controllo dell’impianto HVAC, potrebbero mantenere un differenziale in modalità “non occupata”, pur essendo strutturalmente incapaci di rispondere alle aperture e chiusure delle porte o ai carichi dovuti alla presenza di persone. I test effettuati esclusivamente in condizioni di “non occupazione” non rivelano questo aspetto. Prima di approvare un protocollo di collaudo, verificare che l’interblocco dell’impianto HVAC sia stato convalidato in presenza di cicli ripetuti di apertura e chiusura delle porte in modalità occupata e che il flusso d’aria che attraversa i confini delle zone soddisfi la soglia di progettazione di 100 cfm; se una delle due condizioni non è soddisfatta, i test di collaudo produrranno probabilmente esiti negativi che richiederanno una revisione dell’impianto HVAC nel rispetto dei vincoli di biosicurezza.