Criteri di accettazione dei sistemi di scarico HEPA per laboratori BSL-3/4: integrità del filtro, perdite nei condotti e accesso per la manutenzione del BIBO

I guasti ai sistemi di contenimento dei gas di scarico nei laboratori BSL-3 e BSL-4 raramente si manifestano in modo evidente. Un bypass della guarnizione di un filtro, un giunto dell’alloggiamento di un condotto mai sigillato correttamente o un collegamento di controllo cablato in modo errato al momento dell’installazione possono persistere per anni mentre le letture di pressione di routine appaiono del tutto normali — in un caso documentato, una valvola Venturi era stata installata al contrario e i suoi comandi erano rimasti non integrati con il sistema HVAC per un intero decennio prima che il problema venisse individuato. Il costo emerge in un secondo momento: una sostituzione del filtro che espone i tecnici a un rischio non quantificabile, un audit normativo che richiede dati di scansione mai generati dal pacchetto di messa in servizio, oppure un arresto causato da un allarme antincendio che scatta mentre il sistema di scarico è in fase di manutenzione. La decisione che risolve gran parte di questo rischio risiede nella fase di collaudo, in cui l’ambito di ciò che deve essere dimostrato — integrità del filtro installato, perdite dall’alloggiamento e dai condotti, accesso BIBO e isolamento per la manutenzione — viene definito chiaramente oppure lasciato all’interpretazione. Alla fine di questo articolo, sarete in una posizione migliore per valutare se un pacchetto di collaudo di un sistema di scarico sia realmente difendibile o semplicemente completo sulla carta.

Prova dell'integrità del filtro HEPA installato

Un certificato di collaudo del filtro emesso dalla fabbrica conferma che il filtro ha funzionato secondo le specifiche su un banco di prova. Non conferma però che lo stesso filtro, dopo la spedizione e l’installazione in un alloggiamento del condotto in condizioni operative, garantisca un livello di contenimento equivalente. La differenza è importante perché le modalità di guasto introdotte dall’installazione sul campo — danni da compressione delle guarnizioni, strappi del mezzo filtrante dovuti alla movimentazione o bypass del telaio causati da un posizionamento non corretto — non producono alcun indicatore visibile né generano alcun allarme. Il filtro installato può apparire strutturalmente intatto pur presentando perdite lungo il perimetro della guarnizione.

I metodi di prova in situ colmano direttamente questa lacuna. Una scansione con fotometro per aerosol, utilizzando un aerosol di prova DOP o PAO introdotto a monte del filtro installato, rileva eventuali perdite attraverso il mezzo filtrante, la guarnizione e le tenute del telaio nelle condizioni reali di installazione. Per i filtri HEPA idrofobici per autoclave, è possibile eseguire una prova di infiltrazione d’acqua (WIT) con il filtro ancora in posizione, il che è particolarmente utile in luoghi in cui la rimozione del filtro stessa comporterebbe un rischio di contaminazione. La prova di caduta di pressione dell’alloggiamento e della sezione di condotto circostante conferma l’integrità delle guarnizioni senza richiedere l’introduzione di aerosol nel sistema.

Nell’ambito del programma federale statunitense “Federal Select Agent Program” (FSAP) per le strutture BSL-4, la certificazione dell’integrità dei filtri HEPA è richiesta al momento della messa in funzione iniziale, con cadenza annuale e in seguito a modifiche significative al sistema o alla risoluzione di problemi gravi — e tale requisito si estende alle bocchette operative, alle bocchette di scarico della pressione, alle linee di effluente e di sfiato delle camere, ai filtri delle linee di sfiato dell’impianto di climatizzazione (HVAC) del laboratorio e ai filtri del sistema di decontaminazione. Si tratta di un quadro normativo specifico per i contesti soggetti alla regolamentazione sugli agenti selezionati, non di un obbligo universale valido in tutte le giurisdizioni BSL-3/4, ma illustra l’ambito che un pacchetto di prove giustificabile relativo alle condizioni di installazione dovrebbe prendere in considerazione.

L'implicazione pratica in termini di collaudo è chiara: se la documentazione di messa in servizio contiene solo la certificazione di fabbrica e non include né una scansione dello stato di installazione né i risultati del test WIT, la documentazione di collaudo non può dimostrare che il filtro funzionante in laboratorio sia lo stesso filtro che protegge il percorso di scarico in condizioni operative.

Controlli di tenuta del condotto di scarico e dell'alloggiamento

I controlli di tenuta dei condotti e degli alloggiamenti sono spesso limitati a semplici prove di pressione: si gonfia una sezione di condotto, si misura il calo di pressione e si stabilisce se il test è superato o meno. Questo approccio trascura la categoria di guasti più probabile in un nuovo impianto. I tre tipi di guasto documentati in valutazioni reali di strutture BSL-3 non riguardano giunti che perdono o fori minuscoli nelle pareti dei condotti, bensì una valvola installata con il senso di flusso errato, interconnessioni di controllo mai cablate e sensori mai calibrati dopo l’installazione. Tutti e tre questi problemi sono rimasti inosservati perché la pressurizzazione dell’ambiente sembrava essere mantenuta con altri mezzi.

Ciò implica che l’ambito della verifica delle perdite deve estendersi oltre la prova di pressione fisica del condotto, per includere la conferma dell’integrazione dei controlli e la verifica della calibrazione dei sensori. Una prova di pressione dell’alloggiamento conferma che quest’ultimo sia fisicamente a tenuta. Non può però confermare che la serranda all’interno di tale alloggiamento risponda correttamente a una richiesta del sistema, né che il sensore di pressione differenziale che monitora lo spazio a valle fornisca una lettura accurata. Entrambe queste condizioni influenzano la possibilità di rilevare un evento di perdita durante il funzionamento.

Questi casi non vengono presentati come esiti tipici — la maggior parte degli impianti non presenta contemporaneamente tutti e tre i modelli di guasto. Tuttavia, essi illustrano un problema strutturale: in assenza di una verifica delle condizioni di installazione che includa controlli funzionali e la conferma della calibrazione dei sensori, la valutazione delle perdite si basa su dati che potrebbero non riflettere lo stato effettivo del sistema. Per gli impianti di scarico nelle applicazioni BSL-3 e BSL-4, tale lacuna ha una conseguenza diretta: può verificarsi un evento di contenimento o una perdita di pressione negativa senza che alcun sensore registri la deviazione.

Per un approfondimento su come tali rischi di malfunzionamento si applicino ai percorsi dell’aria di mandata e di scarico, si veda la trattazione contenuta in BIBO per BSL-3 Aria di scarico e aria di alimentazione: Dove il contenimento aggiunge valore reale tratta i casi in cui il profilo di rischio presenta delle divergenze e in cui il collocamento immobiliare BIBO apporta un valore protettivo.

Accesso alla manutenzione BIBO nell'ambito dell'accettazione

L’alloggiamento “bag-in/bag-out” è previsto per i sistemi di scarico BSL-3 secondo le linee guida del NIH proprio perché l’alternativa — la rimozione diretta del filtro da una sezione di condotto contaminata — crea una via di esposizione che il resto del sistema di contenimento è progettato per impedire. In tale contesto, l’alloggiamento BIBO è un elemento progettuale obbligatorio per i filtri HEPA sul lato di scarico nelle strutture BSL-3 regolamentate dal NIH, sebbene tale obbligo specifico si applichi a quel contesto programmatico piuttosto che in modo universale a tutte le autorità di regolamentazione BSL-3.

Ecco una raccomandazione pratica che dovrebbe trovare applicazione più ampia: se viene installato un alloggiamento BIBO, il protocollo di collaudo deve dimostrare che l’alloggiamento funzioni effettivamente come meccanismo di sostituzione sicura. Ciò significa che il protocollo di collaudo dovrebbe confermare che la sequenza di aggancio e fissaggio della sacca sia operativa, che il meccanismo di isolamento a monte si chiuda in modo affidabile prima che la sacca venga perforata e che il percorso di scarico della sacca non crei un punto di contaminazione secondario. Un alloggiamento BIBO dotato di una valvola di isolamento che si blocca in presenza di pressione differenziale, oppure di un collare di fissaggio della sacca che richiede una forza eccessiva per essere posizionato correttamente in condizioni operative, non garantisce la protezione prevista per la sostituzione sicura, indipendentemente da quanto riportato nel verbale di collaudo di fabbrica.

La conseguenza diretta dell’esclusione dell’accesso BIBO dall’ambito delle procedure di collaudo è che il primo cambio effettivo del filtro diventa un’operazione improvvisata. Il personale addetto alla manutenzione si trova di fronte a un alloggiamento che non ha mai utilizzato in condizioni di collaudo, deve risolvere i problemi in una zona contaminata e, sotto pressione, rischia di discostarsi dalla sequenza prevista per la sostituzione del sacchetto. Includere la verifica dell’accesso BIBO nelle procedure di collaudo trasforma il rischio legato a quel primo cambio in una procedura confermata e documentata. Qualia Bio’s Sistemi "Bag-in-Bag-Out" sono progettati tenendo conto di tale continuità operativa, con una geometria degli alloggiamenti e meccanismi di isolamento pensati per facilitare la verifica sul campo in fase di messa in servizio.

Isolamento di sicurezza prima della manutenzione del filtro

L'isolamento in sicurezza prima della sostituzione del filtro è il presupposto operativo che conferisce significato all'accesso al BIBO, ed è anche l'elemento che più facilmente rischia di essere sottodocumentato in un fascicolo di collaudo. Il verbale di collaudo può confermare che l’alloggiamento del BIBO funzioni correttamente e che il filtro superi una scansione in situ, ma se la procedura per disenergizzare in sicurezza la sezione di scarico, isolarla dalla zona di contenimento attiva e confermare tale stato prima della perforazione del sacchetto non è definita e verificata, il fascicolo di collaudo è incompleto.

Nella pianificazione degli impianti di aspirazione è opportuno tenere conto di due fattori di rischio specifici dei sistemi di aspirazione BSL-3. In primo luogo, in alcune configurazioni delle strutture, i sistemi di allarme antincendio dell’edificio possono innescare un arresto automatico dell’impianto di climatizzazione e di scarico; ciò significa che, se durante la manutenzione dei filtri viene attivato un allarme antincendio — reale o accidentale che sia — il sistema di scarico potrebbe perdere il flusso d’aria controllato mentre si trova in uno stato parzialmente aperto. I criteri di accettazione dovrebbero verificare che la procedura di isolamento tenga conto di questo scenario, sia attraverso un protocollo di blocco che impedisca gli arresti innescati dall’allarme durante la manutenzione controllata dei filtri, sia attraverso una procedura di risposta definita che copra la transizione. In secondo luogo, una lacuna documentata nelle strutture BSL-3 reali è stata che il personale di manutenzione non comprendeva adeguatamente come funzionasse effettivamente l’impianto di climatizzazione del laboratorio — non come era stato progettato per funzionare, ma come si comportava nelle condizioni che avrebbero incontrato durante la manutenzione. Una pianificazione sicura dell’isolamento che esiste solo nel fascicolo dell’ingegnere addetto alla messa in servizio non colma tale lacuna.

La verifica pratica di accettazione consiste nel verificare se il personale addetto alla manutenzione sia in grado di illustrare la sequenza di isolamento sul sistema installato, e non su uno schema. Se tale dimostrazione non è stata effettuata, la procedura di isolamento rimane puramente teorica.

Prove effettuate in fabbrica contro prove effettuate in condizioni di installazione

La certificazione di fabbrica è un punto di partenza necessario. Un filtro HEPA privo di un certificato di collaudo di fabbrica non offre alcun termine di paragone per valutare le condizioni dopo l’installazione. Una valvola senza un test funzionale di fabbrica non offre alcuna conferma del corretto funzionamento prima che si verificassero danni dovuti all’installazione o errori di cablaggio. Il problema non è che le prove di fabbrica siano inaffidabili; è che tali prove sono limitate alle condizioni in cui sono state generate, mentre l’installazione introduce una serie distinta di modalità di guasto che i test di fabbrica, per loro stessa natura, non sono in grado di rilevare.

La colonna più significativa in questo confronto è quella degli esempi di guasti nascosti. La valvola Venturi installata al contrario e i collegamenti di controllo lasciati senza cablaggio rappresentano entrambi guasti che avevano già superato i test di fabbrica: presumibilmente la valvola funzionava correttamente nell’orientamento di fabbrica e l’attuatore rispondeva a un segnale di banco prima che venisse omesso il cablaggio. I guasti non erano difetti di fabbrica, bensì errori di installazione che solo i test in condizioni di installazione avrebbero potuto rilevare.

L’implicazione in termini di accettazione è proporzionata: la certificazione di fabbrica costituisce una base necessaria ma non sufficiente per l’approvazione del contenimento dei gas di scarico. Un pacchetto di accettazione che si basi interamente sui certificati dei filtri di fabbrica, sui risultati delle prove di pressione degli alloggiamenti di fabbrica e sui registri funzionali delle valvole di fabbrica non può dimostrare che il sistema installato garantisca il contenimento previsto dalle prove di fabbrica. La norma ISO 14644-3:2019, che disciplina i metodi di prova per le camere bianche, comprese le prove di tenuta dei filtri installati, fornisce un quadro tecnico di riferimento per la metodologia di scansione in situ che colma il divario tra le condizioni di fabbrica e quelle sul campo per la verifica delle prestazioni dei filtri HEPA.

Soglia di accettabilità delle prove relative al contenimento dei gas di scarico

Le letture della pressione statica non sono sufficienti per stabilire la conformità del sistema di contenimento dei gas di scarico. Uno spazio che registra la corretta pressione differenziale negativa in condizioni di regime stazionario potrebbe non mantenere tale differenziale in caso di guasto di un ventilatore, di un evento di trasferimento di potenza o di un riavvio del sistema — e queste sono proprio le condizioni in cui il contenimento rischia maggiormente di essere compromesso in uno scenario reale di manutenzione o di emergenza.

Il quadro FSAP per le strutture BSL-4 offre un modello utile per definire soglie di accettabilità misurabili. In base a tale quadro, la verifica operativa dell’impianto di climatizzazione (HVAC) in condizioni di guasto deve dimostrare che nessun evento di pressurizzazione positiva sfugga ai confini del contenimento dopo un guasto al ventilatore, il passaggio all’alimentazione di riserva e il ritorno all’alimentazione normale — e che nessuna inversione del flusso d’aria dalle aree di contenimento sfugga ai confini durante tali transizioni. Si tratta di criteri di superamento/fallimento che non possono essere valutati sulla base di un registro della pressione statica. Essi richiedono una verifica testata su scenari nelle condizioni di installazione effettive.

Queste soglie specifiche hanno origine in un contesto programmatico BSL-4 e non dovrebbero essere applicate acriticamente come criteri universali di superamento o fallimento in tutte le strutture BSL-3 o in tutti i quadri normativi. Tuttavia, il principio di fondo — secondo cui le soglie di accettazione dovrebbero essere definite in termini di ciò che il sistema deve dimostrare in condizioni di guasto dinamiche, non solo in condizioni di funzionamento stazionario — è valido a prescindere dalla giurisdizione. Un pacchetto di accettazione del sistema di contenimento dei gas di scarico in grado di dimostrare solo la conformità in condizioni di regime stazionario lascia irrisolta la questione delle prestazioni in caso di guasto. Per un sistema di scarico BSL-3 o BSL-4, questa lacuna non è giustificabile.

L'ambito della messa in servizio descritto in Lista di controllo per la messa in servizio di BIBO: Punti FAT, SAT, IQ e OQ che vengono trascurati tratta specifici punti di qualificazione operativa (OQ) in linea con questo tipo di verifica degli scenari di guasto, compresi aspetti che spesso non sono inclusi nei pacchetti standard di messa in servizio.

Il punto debole più comune nei pacchetti di collaudo degli scarichi BSL-3 e BSL-4 non è la mancanza di un documento, bensì una categoria di prove che non è mai stata presa in considerazione. I certificati dei filtri di fabbrica e i verbali delle prove sugli alloggiamenti rispondono a una domanda circoscritta relativa allo stato pre-installazione. Non chiariscono se il filtro installato sia correttamente posizionato e sigillato, se i giunti dell’alloggiamento e i collegamenti di controllo reggano nelle condizioni operative, se il meccanismo BIBO funzioni come percorso di sostituzione sicuro, né se il sistema di scarico mantenga il contenimento durante un’interruzione di alimentazione o un evento di allarme. Ciascuna di queste domande richiede prove relative alle condizioni di installazione e rappresenta una modalità di guasto che può persistere inosservata fino a quando un intervento di manutenzione o un audit non la porta alla luce.

Prima di approvare un pacchetto di collaudo del sistema di scarico, verificare che soddisfi entrambi i requisiti della soglia: integrità del sistema di filtrazione nelle condizioni di installazione e accesso per la manutenzione documentato. Se uno dei due elementi è assente — mancanza di scansione in situ o di risultati WIT, mancanza di verifica operativa BIBO confermata, mancanza di una procedura di isolamento definita e dimostrata — identificare quali prove nelle condizioni di installazione mancano e se il programma del progetto ne consente il completamento prima della messa in funzione iniziale. Il costo di aggiungerli in fase di messa in servizio è notevolmente inferiore rispetto al costo di integrare le prove a posteriori a seguito di un problema di contenimento o di un blocco normativo.

Domande frequenti

D: L'ambito dei test in condizioni di installazione qui descritto si applica allo stesso modo anche alle strutture BSL-3 non soggette ai quadri normativi del NIH o del FSAP?
R: Non automaticamente — i mandati specifici citati (certificazione HEPA annuale FSAP, requisiti BIBO del NIH) sono obblighi programmatici legati alla normativa sugli agenti selezionati e alle strutture regolamentate dal NIH. Tuttavia, le modalità di guasto sottostanti a cui si riferiscono — bypass delle guarnizioni, danni all’installazione, errori nascosti nel cablaggio dei sistemi di controllo — non sono specifiche di una determinata giurisdizione. Una struttura BSL-3 al di fuori di tali quadri normativi è comunque esposta agli stessi rischi legati all’installazione; pertanto, l’ambito della verifica delle condizioni di installazione rimane tecnicamente giustificato anche laddove non sia formalmente obbligatorio. L’assenza di un requisito normativo non significa che la lacuna sia accettabile; significa che il rischio ricade direttamente sul proprietario della struttura.

D: Una volta approvato il pacchetto di accettazione, quali sono i passaggi da seguire prima di programmare la prima sostituzione effettiva del filtro?
R: Il personale addetto alla manutenzione dovrebbe eseguire una simulazione supervisionata dell’intera sequenza di isolamento e sostituzione dei sacchi sul sistema installato prima che qualsiasi filtro contaminato debba essere sostituito. Il collaudo conferma il funzionamento dell’hardware; non garantisce però che il personale addetto alla manutenzione del sistema comprenda come esso si comporti in condizioni operative reali. Una lacuna documentata nelle strutture BSL-3 reali è stata che il personale addetto alla manutenzione comprendeva l’intento progettuale ma non il comportamento effettivo del sistema. Una simulazione prima della messa in servizio trasforma il verbale di collaudo in familiarità operativa prima che si presenti un rischio di esposizione.

D: A che punto l'aggiunta di ulteriori test in condizioni di installazione smette di migliorare la garanzia di contenimento e porta a rendimenti decrescenti?
R: Il criterio pratico consiste nel verificare se ogni test aggiuntivo affronti una modalità di guasto che non possa essere rilevata tramite altri mezzi già presenti nel pacchetto. Una scansione in situ degli aerosol, un controllo della caduta di pressione dell’alloggiamento, una verifica operativa del BIBO, un test funzionale di integrazione dei controlli e un test di pressurizzazione con scenari di guasto affrontano ciascuno una classe di guasto distinta. Una volta che il pacchetto contiene prove relative all’integrità dei filtri installati, alla tenuta fisica dell’alloggiamento e dei condotti, al funzionamento dell’interconnessione dei controlli, alla calibrazione dei sensori e alle prestazioni dinamiche in caso di modalità di guasto, l’esecuzione di ulteriori test sulle stesse modalità di guasto aumenta il volume della documentazione senza aggiungere capacità di rilevamento. Il rischio di una valutazione insufficiente — ovvero di trascurare un guasto nascosto nell’installazione — rimane sostanzialmente più elevato rispetto al rischio di una valutazione eccessiva in fase di messa in servizio.

D: Qual è la differenza tra il test in situ del filtro HEPA e la sostituzione diretta del filtro come alternativa per risolvere le incertezze relative alle condizioni di installazione?
A: La sostituzione del filtro risolve il problema dell’integrità del mezzo filtrante attuale, ma non risolve i problemi relativi alla tenuta delle guarnizioni, al bypass del telaio o all’integrità dei giunti dell’alloggiamento — e comporta un rischio di installazione proprio sull’unità sostitutiva. La scansione in situ o il test WIT (Weld Inspection Testing) forniscono informazioni più complete perché verificano l’intero gruppo installato in condizioni reali, compresi il perimetro di tenuta e l’interfaccia dell’alloggiamento, aspetti che la sostituzione non può migliorare se la geometria dell’alloggiamento contribuisce alla perdita. La sostituzione senza un test in situ post-installazione trasferisce semplicemente l’incertezza al nuovo filtro. Qualora durante la scansione si riscontri una perdita nel filtro a livello del mezzo filtrante, è opportuno procedere alla sostituzione seguita da una scansione di conferma; la sostituzione da sola non costituisce un sostituto equivalente delle prove relative alle condizioni di installazione.

D: Il monitoraggio della pressione negativa in regime stazionario è sufficiente per individuare un guasto al sistema di contenimento tra un intervallo di certificazione e l'altro?
R: No — il monitoraggio della pressione differenziale in regime stazionario rileva la perdita di depressione, ma non è in grado di individuare le modalità di guasto più probabili in un sistema di scarico compromesso tra una certificazione e l’altra. Un bypass della guarnizione su un filtro HEPA installato, un giunto dell’alloggiamento che presenta perdite a pressione statica elevata durante la sostituzione del filtro, oppure una valvola di isolamento BIBO che si blocca sotto l’effetto della pressione differenziale non verranno registrati come deviazioni di pressione durante il normale funzionamento. Questi guasti si manifestano solo quando il sistema è sottoposto a sollecitazioni meccaniche — durante la manutenzione del filtro, un’interruzione di alimentazione o uno scenario operativo ad alto carico. Il monitoraggio di routine della pressione è un controllo operativo necessario, ma non sostituisce i test periodici di integrità a sistema installato a livello di filtro, alloggiamento e controllo.