Ambito dell'URS e della RFQ di EDS per i rifiuti liquidi BSL: metodo di trattamento, registrazioni di lotto, allarmi e isolamento per manutenzione

I team di approvvigionamento che rimandano i requisiti relativi alle prove di trattamento alla fase di negoziazione successiva all’aggiudicazione spesso si rendono conto della lacuna durante la messa in servizio — quando non esiste una base concordata per confermare se una fuoriuscita di rifiuti liquidi sia stata contenuta, trattata o registrata. Questo problema di difendibilità in sede di audit è difficile da risolvere retroattivamente perché le interfacce delle tubazioni dell’impianto sono già state realizzate, l’architettura dei controlli è fissa e il fornitore ha interpretato il proprio ambito di competenza in base a quanto la richiesta di offerta (RFQ) gli consentiva di supporre. I costi si traducono in ritardi nelle qualifiche, lavori di rifinitura in corrispondenza dei punti di scarico e questioni irrisolte relative alla titolarità dei registri degli allarmi. La decisione che permette di evitare tutto ciò consiste nell’elaborazione di un URS (Specifica di Requisiti di Progettazione) che includa requisiti espliciti relativi alle prove di trattamento, definizioni delle risposte agli allarmi e una delimitazione chiara tra lo skid EDS e l’infrastruttura dell’impianto — il tutto definito prima dell’emissione dei documenti di gara.

Requisiti relativi ai flussi di rifiuti e ai metodi di trattamento

Il punto di partenza per qualsiasi URS EDS è una caratterizzazione completa del flusso di rifiuti, poiché senza di essa non è possibile selezionare o convalidare razionalmente il metodo di trattamento. I rifiuti liquidi di classe BSL-3 o BSL-4 variano notevolmente in termini di carico biologico, composizione chimica, volume per ciclo e portata di picco. Se l’URS descrive i rifiuti solo come “effluenti liquidi classificati BSL”, il fornitore non ha alcuna base su cui dimensionare in modo attendibile il sistema di trattamento e il team di progetto non ha alcuna base su cui contestare una progettazione sottodimensionata durante il FAT.

Il Manuale di biosicurezza dei laboratori dell’OMS (4ª edizione) definisce la decontaminazione come un processo che deve essere adeguato alla composizione specifica dei rifiuti e al metodo di trattamento selezionato — sia esso termico, chimico o combinato. Tale definizione è utile non perché prescriva parametri di progettazione, ma perché pone la scelta del metodo di trattamento come una decisione specifica per ogni progetto che richiede una motivazione documentata. Un URS che indichi un metodo di trattamento senza documentare la base relativa al flusso di rifiuti su cui si fonda tale scelta è difficile da difendere durante un audit o una revisione della biosicurezza, in particolare se una deviazione successiva solleva dubbi sull’adeguatezza del metodo.

La conseguenza pratica è che l’URS dovrebbe richiedere al fornitore di confermare i parametri di trattamento — intervallo di temperatura, tempo di mantenimento, concentrazione chimica, tempo di contatto — come valori di progettazione specifici del progetto, non come valori predefiniti da catalogo. Dovrebbe inoltre definire le condizioni minime e massime del flusso di rifiuti che l’EDS deve gestire in modo affidabile. I parametri applicati al di fuori dei limiti convalidati sono proprio le condizioni che generano eventi di deviazione, e tali eventi devono essere documentati. Un URS che ometta tale collegamento lascia indefinito il requisito di gestione delle deviazioni nella fase di approvvigionamento, dove è più economico risolverlo.

Documentazione relativa ai lotti e prove relative agli allarmi nella richiesta di preventivo (RFQ)

I requisiti poco chiari in materia di documentazione previsti nella richiesta di offerta (RFQ) rappresentano una delle omissioni più comuni e costose negli appalti EDS. Quando la RFQ non specifica quali registrazioni relative al trattamento il sistema debba generare, il fornitore progetta un’architettura di acquisizione dati che soddisfi i propri standard minimi predefiniti — spesso adeguati per la messa in servizio delle apparecchiature, ma non per la qualificazione GMP o la ricostruzione di incidenti di biosicurezza.

La lacuna specifica che tende a emergere durante l’IQ/OQ è l’assenza di un collegamento definito tra gli eventi di allarme e i registri di lotto. Se l’EDS genera un allarme durante un ciclo di trattamento e tale allarme non è collegato al registro di lotto, la catena delle prove operative viene interrotta. Stabilire se l’allarme abbia rappresentato un vero e proprio errore di trattamento — oppure un guasto del sensore o un errore di conferma da parte dell’operatore — diventa un’indagine manuale condotta sulla base di registri incompleti. Tale indagine può ritardare l’approvazione dell’OQ oppure, in una revisione della biosicurezza successiva all’avvio, generare una lacuna probatoria difficile da colmare.

Ciascuno di questi elementi della richiesta di offerta dovrebbe essere definito con sufficiente precisione da consentire una valutazione oggettiva dei fornitori.

La colonna relativa alla titolarità in questa tabella è quella che più probabilmente manca del tutto nelle prime bozze dei documenti di richiesta di offerta (RFQ). I team delle strutture spesso danno per scontato che il fornitore EDS sia il titolare di tutti i dati relativi al trattamento, mentre il fornitore presume che i registri degli allarmi vengano acquisiti dal sistema BMS o SCADA della struttura. Questo divario nelle ipotesi fa sì che le eccezioni e le deviazioni possano rimanere in uno stato di “titolarità indefinita” — non riconosciute da nessuno dei due sistemi — fino a quando un protocollo di qualificazione o una revisione degli incidenti non costringa ad affrontare la questione. L’URS dovrebbe risolvere la questione in modo esplicito, senza lasciarla all’interpretazione successiva all’aggiudicazione.

Responsabilità relative ai confini della rete fognaria e alle tubazioni dell'impianto

Il punto di attrito che si ripete nella maggior parte delle gare d’appalto relative agli EDS è il confine tra lo skid di trattamento e l’infrastruttura di drenaggio dell’impianto. Sia il fornitore dell’EDS che l’appaltatore generale o il team di allestimento hanno un legittimo interesse a spostare tale confine il più possibile verso la controparte. Quando le specifiche tecniche (URS) non specificano dove finisce l’ambito delle tubazioni del skid e dove inizia quello dell’impianto, il risultato è un processo di appalto in cui vengono confrontate offerte dei fornitori che in realtà non si riferiscono allo stesso ambito.

Dal punto di vista fisico, il confine di scarico è importante perché la tubazione a monte del serbatoio di raccolta EDS deve garantire l’integrità del contenimento in linea con la classificazione BSL delle zone di laboratorio che vi convogliano i propri scarichi. Le linee guida del CDC BMBL sui principi di contenimento — pur non costituendo una specifica diretta relativa alle tubazioni — considerano la separazione fisica dei flussi contaminati e decontaminati come un criterio fondamentale di progettazione in materia di biosicurezza. Tale principio si applica alla questione del confine di scarico: le tubazioni a monte del sistema di trattamento devono essere considerate potenzialmente contaminate, il che significa che sono soggette agli stessi requisiti di progettazione, materiali e accesso per la manutenzione di qualsiasi altro confine di contenimento primario.

L’URS dovrebbe definire il punto di collegamento fisico, lo standard tecnico per i materiali e i giunti del sistema di drenaggio a monte, chi è responsabile della prova di pressione del sistema di drenaggio a monte prima della messa in servizio e se il fornitore dello skid EDS sia tenuto ad assistere o a documentare tale prova. Senza tali definizioni, l’ambito del FAT ometterà quasi certamente le tubazioni a monte, e la prima occasione in cui qualcuno verificherà tali giunti sarà durante il SAT — quando l’edificio è in gran parte completato e le modifiche sono costose.

Una questione correlata riguarda i percorsi di sfiato e di troppo pieno dal serbatoio di raccolta EDS. Se l’URS non definisce dove terminano i collegamenti di sfiato — se verso uno scarico filtrato con filtro HEPA o verso lo scarico generale dell’edificio — il fornitore opterà per una scelta predefinita che potrebbe non essere in linea con la strategia di contenimento. Tale scelta dovrebbe essere un requisito dell’URS, non un presupposto dei disegni esecutivi.

Per gli impianti ad alto livello di contenimento in cui la filtrazione in linea fa parte della strategia di scarico, Sistemi HEPA per condotte in situ rappresentano un approccio progettuale per la gestione del confine di sfiato e scarico in corrispondenza della linea di drenaggio, sebbene la scelta dipenda dalla strategia di contenimento specifica e dalla configurazione della struttura definite nell’URS.

Isolamento di manutenzione per l'accesso al servizio EDS

Un sistema EDS che non può essere isolato in modo sicuro per la manutenzione senza interrompere la capacità di smaltimento dei rifiuti del laboratorio crea una pressione operativa che tende a compromettere le pratiche di biosicurezza. Se l’unico modo per effettuare la manutenzione di una pompa o sostituire un sensore richiede di mettere fuori servizio l’intero sistema durante le operazioni di laboratorio in corso, il risultato più probabile è il rinvio della manutenzione — che è esattamente la modalità di guasto che causa deviazioni nel trattamento nel momento peggiore possibile.

L’URS dovrebbe specificare se il progetto debba consentire l’isolamento per manutenzione a livello di componenti — singole pompe, sensori, valvole — senza richiedere l’arresto completo dell’impianto. Tale requisito comporta implicazioni in termini di costi e complessità che dovrebbero essere evidenziate già in fase di appalto, piuttosto che individuate durante la progettazione di dettaglio. Una configurazione ridondante delle pompe, ad esempio, consente di isolare una pompa e di effettuare la manutenzione mentre la seconda mantiene la capacità di trattamento; tuttavia, richiede spazio aggiuntivo nel serbatoio, due serie di valvole e una logica di controllo in grado di funzionare in modalità a pompa singola senza generare allarmi falsi.

Il compromesso che il team di progetto deve valutare è se la disponibilità continua del trattamento durante la manutenzione sia operativamente necessaria, tenuto conto del programma di utilizzo del laboratorio e della disponibilità di percorsi alternativi di smaltimento dei rifiuti. Per una struttura BSL-3 o BSL-4 dotata di un unico EDS, la risposta è generalmente che devono essere definite e controllate finestre di isolamento pianificate e che la progettazione del sistema deve supportare una transizione pulita all’interno e all’esterno di tali finestre, con registrazioni documentate relative all’isolamento e al ripristino. Per ulteriori informazioni su come la ridondanza e i controlli a prova di guasto si applicano a questa questione progettuale nelle configurazioni EDS ad alto contenimento, l’articolo su Contenimento massimo di livello BSL-4, ridondanza EDS e controlli di sicurezza integrati illustra in modo più dettagliato le ragioni alla base della progettazione.

I requisiti di isolamento per la manutenzione dovrebbero riguardare anche l’accesso al sistema di dosaggio dei prodotti chimici, laddove il trattamento chimico faccia parte del progetto dell’EDS. I serbatoi di stoccaggio dei prodotti chimici, le linee di trasferimento e le pompe di dosaggio richiedono in genere una calibrazione o una sostituzione periodica; se tali componenti non sono isolabili dal serbatoio di trattamento principale, qualsiasi attività di calibrazione interrompe il ciclo di trattamento. L’URS dovrebbe specificare le disposizioni di isolamento per i componenti di dosaggio dei prodotti chimici come requisito distinto, senza raggrupparle nella clausola generale relativa all’accesso per la manutenzione.

Registrazioni degli eventi anomali necessarie dopo l'avvio

Le prime settimane di funzionamento dell’EDS dopo la consegna sono quelle in cui il sistema si trova ad affrontare condizioni che non sono state testate appieno durante i test FAT o SAT: la variabilità effettiva dei flussi di rifiuti derivante dalle operazioni di laboratorio in tempo reale, i modelli di interazione degli operatori e le interazioni con i sistemi di controllo dell’edificio che emergono solo quando tutti i sistemi sono in funzione contemporaneamente. La maggior parte delle conoscenze operative acquisite durante questo periodo va persa se il progetto non prevede un meccanismo strutturato per la raccolta e l’analisi dei dati relativi agli eventi anomali.

Una struttura di “hypercare” — definita come un periodo post-consegna a durata limitata durante il quale il fornitore rimane disponibile a rispondere a eventi anomali e il team della struttura documenta e esamina formalmente tali eventi — è un criterio di pianificazione che dovrebbe essere specificato nell’URS o nella sezione relativa ai requisiti di consegna delle specifiche di progetto. In assenza di tale struttura, gli incidenti operativi iniziali tendono ad essere gestiti in modo informale, senza alcuna documentazione formale che colleghi l’evento a un’azione correttiva, a una regolazione dei parametri o a una modifica progettuale. Tale gestione informale può sembrare adeguata sul momento, ma diventa un rischio di non conformità se la stessa modalità di guasto si ripete dopo la conclusione del periodo di “hypercare” e il fornitore non è più presente in loco.

I dati più rilevanti in questo periodo non sono i normali registri di lotto — che dovrebbero essere generati automaticamente —, bensì le registrazioni degli eventi che non rientrano nei parametri previsti: cicli interrotti, allarmi confermati senza una causa alla radice documentata, parametri di trattamento modificati manualmente e caratteristiche dei flussi di scarti che differiscono dalle basi di progettazione dell’URS. Tali eventi costituiscono il sistema di allerta precoce che indica se l’EDS sta funzionando come previsto in condizioni operative reali.

La letteratura sulla validazione biologica — compresi gli studi pubblicati sulla validazione dei sistemi di decontaminazione chimica degli effluenti — considera il monitoraggio delle prestazioni successivo alla messa in servizio come parte integrante della base probatoria a sostegno dell’efficacia duratura del trattamento, e non come un’attività separata dalla validazione iniziale. Tale impostazione rafforza la tesi secondo cui le registrazioni relative a eventi anomali verificatisi nelle prime fasi debbano essere considerate parte integrante del fascicolo probatorio della validazione continua, e non come semplici note operative informali.

Regola di accettazione delle richieste di preventivo per le prove costituite da rifiuti liquidi

Il problema strutturale di molte valutazioni delle offerte EDS è che le proposte dei fornitori vengono confrontate in base alla chiarezza e alla completezza della loro presentazione, piuttosto che in base al fatto che soddisfino effettivamente i requisiti documentali definiti nell’URS. Una proposta ben strutturata che specifichi i livelli di qualità delle apparecchiature, l’architettura del sistema di controllo e i riferimenti di conformità può ottenere un buon punteggio in una valutazione interna anche se non contiene alcun impegno riguardo ai formati dei registri di lotto, alla conservazione dei registri degli allarmi o alla fornitura di documentazione post-consegna. Tale esito della valutazione incorpora un rischio di non conformità evitabile direttamente nella decisione di selezione del fornitore.

La soluzione consiste nel strutturare la valutazione delle richieste di offerta (RFQ) in base alle dimensioni di evidenza definite dall’URS, in modo che le proposte che non tengono conto di tali dimensioni possano essere individuate e contestate durante le fasi di chiarimento, anziché essere accettate con lacune da colmare in un secondo momento. Questo approccio sposta il baricentro della valutazione dal confronto sulla qualità della presentazione a un confronto sull’ambito di applicazione e sull’evidenza, il che comporta un esito decisionale sostanzialmente diverso.

Una fase di chiarimento strutturata attorno alle dimensioni delle prove riportate in questa tabella rivelerà spesso che le proposte dei fornitori partivano dal presupposto che il sistema di gestione dell’impianto (BMS) si occupasse della registrazione degli allarmi, oppure che i registri di lotto sarebbero stati generati in un formato che il fornitore considera standard ma che il team di controllo qualità dell’impianto non ha ancora esaminato. Tali presupposti non sono di per sé problematici — sono risolvibili — ma devono essere messi in luce prima dell’aggiudicazione del contratto, non dopo che l’architettura del sistema di controllo è stata progettata. Accettare una proposta che eluda le domande o fornisca risposte non specifiche a domande strutturate relative alle prove dovrebbe essere considerato un segnale di rischio, non un punto di negoziazione da riesaminare dopo l’aggiudicazione.

Il controllo finale di accettazione della risposta alla richiesta di offerta (RFQ) dovrebbe confermare che la proposta affronti esplicitamente tutti i tipi di documentazione definiti nell’URS, identifichi i rischi legati alle prestazioni del trattamento e proponga misure di mitigazione credibili, oltre a impegnarsi a fornire un pacchetto specifico di documentazione in linea con i requisiti di qualificazione del progetto. Il processo di revisione mira a prevenire controversie relative alla documentazione successive all’aggiudicazione, non a imporre una griglia di valutazione; tuttavia, è improbabile che una proposta che non superi tale revisione sia in grado di fornire la documentazione necessaria a supportare le procedure di IQ/OQ/PQ senza un notevole lavoro aggiuntivo.

L’errore più facilmente evitabile nell’approvvigionamento di sistemi EDS è quello che ha origine già nella fase concettuale: una richiesta di offerta (RFQ) che descrive l’apparecchiatura ma non i dati di riferimento. Quando le registrazioni dei trattamenti, la logica di risposta agli allarmi e la responsabilità in caso di deviazioni non vengono definite fino a dopo la selezione del fornitore, il progetto eredita tali lacune sotto forma di attività di progettazione e qualificazione che avrebbero dovuto essere risolte a livello contrattuale. Le questioni relative al confine di scarico e all’interfaccia dei controlli aggravano la situazione, poiché richiedono un accordo tempestivo tra il fornitore dell’EDS, l’appaltatore meccanico e l’integratore dei controlli — parti che spesso non comunicano tra loro fino a quando la progettazione dettagliata non è già in corso.

Prima di emettere la richiesta di offerta (RFQ), verificare che l’URS tratti ciascuno dei seguenti aspetti: caratterizzazione dei flussi di rifiuti sufficiente a supportare la selezione dei metodi di trattamento; requisiti espliciti relativi alle prove di trattamento, inclusi i registri di lotto e i registri degli allarmi; attribuzione delle responsabilità per le conferme e le eccezioni; i confini fisici dello scarico e l’ambito delle tubazioni a monte; disposizioni relative all’isolamento per la manutenzione; e il requisito di registrazione degli eventi anomali successivi al trasferimento. Un Specifiche EDS che tengono conto di questi aspetti sin dall’inizio crea una base di appalto che può essere confrontata con le proposte dei fornitori in termini di ambito di applicazione e documentazione: questa è l’unica valutazione in grado di evitare in modo affidabile la necessità di rielaborazioni successive all’aggiudicazione.

Domande frequenti

D: Il nostro progetto consiste nella ristrutturazione di una struttura BSL-3 già esistente, non nella costruzione ex novo. I requisiti relativi alla documentazione e ai confini di drenaggio previsti dall’URS si applicano comunque allo stesso modo?
R: Sì, i requisiti relativi alla documentazione, alla titolarità degli allarmi e ai registri di lotto rimangono altrettanto fondamentali, poiché il divario in termini di difendibilità in caso di audit non cambia in un intervento di retrofit. La differenza principale è che il confine fisico del sistema di drenaggio deve essere concordato in relazione al sistema di drenaggio esistente, il che spesso limita l’ambito di intervento del fornitore in materia di tubazioni e rende ancora più importante definire tempestivamente le responsabilità. Un sopralluogo preliminare all’URS per documentare gli attuali punti di collegamento, le condizioni dei materiali ed eventuali confini di contenimento preesistenti rappresenta il primo passo concreto: senza di esso, l’URS non può stabilire una suddivisione realistica dell’ambito di intervento e il progetto va incontro alle stesse controversie relative alla messa in servizio che un URS per un progetto ex novo è progettato per evitare.

D: Una volta verificato che l’URS soddisfi tutti i requisiti relativi alle prove di trattamento e agli allarmi, qual è la fase di coordinamento più importante da svolgere prima di emettere la richiesta di preventivo (RFQ)?
A: Organizzare un workshop congiunto di allineamento degli obiettivi con l’integratore dei sistemi di controllo prescelto, l’appaltatore meccanico e, se possibile, un fornitore EDS selezionato. L’obiettivo del workshop è definire con esattezza a quale parte spettino la registrazione degli allarmi, la conferma dei dati, la generazione delle eccezioni e il punto di collegamento fisico prima della pubblicazione di qualsiasi documento di gara. Senza tale allineamento, i fornitori formuleranno ipotesi reciprocamente incompatibili, rendendo inaffidabile il confronto delle proposte e causando successivamente la necessità di rielaborazioni durante le fasi di IQ/OQ.

D: A quale livello di biosicurezza o in quale contesto normativo diventa indispensabile un URS completo dal punto di vista delle prove? Una struttura BSL-2 richiederebbe lo stesso livello di documentazione dei lotti e di integrazione degli allarmi?
R: Il fattore determinante non è solo il livello di biosicurezza, ma il fatto che la struttura operi secondo le GMP, gestisca agenti selezionati o sia soggetta ad audit esterni. In un laboratorio BSL-2 soggetto a tali condizioni di supervisione, sono necessari gli stessi requisiti relativi alla registrazione dei lotti, al collegamento degli allarmi e alla titolarità delle prove per mantenere una documentazione dei trattamenti verificabile. Per un laboratorio di ricerca di routine BSL-2 con rifiuti a basso rischio e senza obblighi di audit normativo, un URS semplificato può essere giustificabile, ma il progetto dovrebbe comunque definire la titolarità degli allarmi e un chiaro limite di scarico per evitare confusione operativa, anche se non è richiesto il pacchetto completo di prove.

D: L'articolo menziona il compromesso tra un sistema EDS ridondante e un sistema singolo con finestre di isolamento pianificate. Come faccio a decidere quale approccio specificare nell'URS?
A: Specificare la ridondanza quando il laboratorio non può tollerare alcuna interruzione del trattamento e non dispone di un percorso alternativo per lo smaltimento dei rifiuti; in caso contrario, un unico EDS con finestre di isolamento pianificate e documentate rappresenta in genere la scelta più conveniente. L’URS dovrebbe indicare la durata massima consentita dell’interruzione del trattamento e le misure di isolamento richieste (valvole a livello dei componenti, procedure di blocco documentate), senza prescrivere l’architettura. Ciò consente ai fornitori di proporre la configurazione più appropriata, garantendo al contempo che quanto offerto possa essere testato in base alle effettive esigenze operative della struttura in termini di tempo di attività.

D: Come possiamo giustificare il costo ingegneristico iniziale aggiuntivo di un URS con ambito di analisi completo nei confronti delle parti interessate che lo considerano eccessivamente dettagliato?
R: Il costo dell’aggiunta all’URS di requisiti espliciti relativi alle prove, alla titolarità degli allarmi e all’isolamento per la manutenzione è una frazione di quanto costa risolvere una singola lacuna nei dati successiva all’aggiudicazione o una contestazione relativa all’ambito di fornitura durante la messa in servizio. La giustificazione è basata sul rischio: un URS che omette questi aspetti porta sistematicamente a controversie contrattuali, lavori di correzione e ritardi nelle qualifiche che superano di gran lunga lo sforzo ingegneristico iniziale. Considerate l’investimento come un modo per eliminare preventivamente le cause più costose di rielaborazione: una singola segnalazione di audit evitata o un’indagine su una deviazione dal protocollo di trattamento evitata, in genere ripaga il costo molte volte.