Sistemi di scarico HEPA per laboratori BSL-3: alloggiamento del filtro, collaudo in situ e sostituzione in sicurezza

La scelta di un alloggiamento per il filtro prima di aver verificato che la prova di tenuta in situ sia fisicamente realizzabile rappresenta l’errore di sequenza più comune e costoso nella progettazione dei sistemi di scarico BSL-3. Questa lacuna emerge raramente durante la revisione del progetto: diventa evidente solo in fase di messa in servizio, quando la canalizzazione è già stata posata e lo spazio nel soffitto è già stato occupato, lasciando come unica soluzione la rielaborazione. Al di là dell’impatto immediato sui tempi di realizzazione, i componenti inaccessibili comportano rischi a lungo termine: i componenti che non possono essere raggiunti non possono essere verificati, e quelli che non possono essere verificati possono guastarsi silenziosamente per anni senza innescare un intervento correttivo. Il giudizio pratico che questo articolo vi aiuta a sviluppare riguarda come sequenziare la selezione dell’alloggiamento del filtro, la verifica dell’accessibilità, la convalida delle procedure di sostituzione in sicurezza e l’approvazione del FSAP, in modo che ogni decisione rafforzi, anziché compromettere, quelle successive.

Posizione dell’alloggiamento del filtro e verifica dell’accessibilità prima dell’acquisto del sistema di scarico

La scelta dell'alloggiamento del filtro non dovrebbe precedere una risposta definitiva a una domanda: un tecnico è in grado di raggiungere fisicamente ogni superficie della parte frontale del filtro con una sonda di scansione in condizioni operative? Se al momento dell'acquisto la risposta a questa domanda è incerta, il tipo, le dimensioni e la posizione di montaggio dell'alloggiamento sono tutti provvisori e il progetto non è ancora pronto per essere approvato.

La disposizione spaziale più efficace per lo scarico BSL-3 è un soppalco dedicato sopra il laboratorio che garantisca l’accesso diretto alla rete di condotti, alle serrande di isolamento, alle valvole di controllo e all’insieme dei filtri HEPA. Non si tratta di una configurazione imposta dalla normativa, bensì di un criterio progettuale fondato sull’esperienza operativa. Ciò che garantisce è un accesso per le ispezioni ripetibile, giustificabile e realizzabile senza dover chiudere gli spazi adiacenti o costruire ponteggi di accesso temporanei ad ogni intervallo di collaudo. Senza quel livello di accesso dedicato, i test di tenuta in situ diventano un problema logistico piuttosto che un’attività di manutenzione di routine, e il rischio di test rinviati o incompleti aumenta in modo significativo.

La conseguenza di un accesso inadeguato alla scansione non è semplicemente un inconveniente. Un alloggiamento del filtro che non può essere sottoposto a scansione completa non può essere certificato con certezza come privo di perdite, e un alloggiamento con perdite non rilevate in un flusso di scarico BSL-3 crea una violazione del contenimento che potrebbe non essere identificata fino a quando un audit programmato non costringerà a uno smontaggio completo. Le decisioni di approvvigionamento che fissano la posizione di un alloggiamento prima che questa questione di accessibilità sia risolta trasferiscono tale rischio a valle, ai team di messa in servizio e ai revisori della biosicurezza — nessuno dei quali ha la possibilità di correggere un problema strutturale di spazio senza costi ingenti.

La verifica pratica in questa fase è semplice: prima di emettere un ordine di acquisto per qualsiasi alloggiamento HEPA di scarico, è necessario verificare che le coordinate di installazione proposte consentano l’accesso della sonda all’intera superficie del filtro, che lo spazio libero per la scansione soddisfi i requisiti del metodo di prova applicabile e che tale accesso sia garantito in occasione di ogni futuro intervallo di sostituzione, non solo al momento dell’installazione iniziale.

Punti di prova in situ, manicotti di sigillatura e sequenza di arresto

Le porte di prova e i manicotti di insacchettamento non sono semplici rifiniture opzionali: costituiscono l’infrastruttura fisica che rende possibile, in primo luogo, il collaudo in situ delle perdite e la sostituzione sicura dei filtri. Un alloggiamento privo di porte di prova integrate richiede la realizzazione di fori sul campo o l’utilizzo di dispositivi esterni per l’iniezione di aerosol, entrambi fattori che introducono variabilità e allungano i tempi di ogni futura sessione di collaudo. Un alloggiamento privo di manicotti di contenimento richiede lo sviluppo e l’approvazione di procedure di contenimento alternative per ogni sostituzione, creando un onere documentale ricorrente che rallenta l’approvazione da parte del responsabile della biosicurezza.

La sequenza di spegnimento e riavvio aggiunge un ulteriore livello di complessità alla verifica. Per i programmi che operano nell’ambito di un Programma di sicurezza e garanzia delle strutture (FSAP) o di una supervisione istituzionale equivalente, la verifica iniziale della progettazione dell’impianto HVAC deve essere documentata da una persona qualificata prima che il laboratorio entri in funzione. Tale verifica non si limita alle normali condizioni operative, ma deve includere prove in caso di guasto del ventilatore di scarico, interruzione di corrente e scenari di ritorno alla normalità, al fine di confermare che l’aria proveniente dallo spazio BSL-3 non fuoriesca dai confini del contenimento in nessuna di tali condizioni.

I metodi di certificazione sul campo sviluppati per la convalida delle cabine di biosicurezza — tra cui le prove di tenuta dei filtri HEPA, la misurazione della velocità del flusso discendente e di afflusso e le prove sul tracciato del fumo nel flusso d’aria, come documentato nel Manuale di biosicurezza dei laboratori dell’OMS, 4ª edizione — forniscono un quadro ben consolidato che può essere adattato alla convalida dei sistemi HEPA di scarico. Questi metodi non costituiscono norme direttamente applicabili ai sistemi di scarico, ma i protocolli sono collaudati e la logica di adattamento è solida. Il loro utilizzo come quadro di riferimento riduce il rischio di sviluppare metodi interni inadeguati a causa delle pressioni temporali durante la messa in servizio.

Ciò implica che le porte di prova debbano essere specificate e posizionate in fase di approvvigionamento dell’alloggiamento, e non installate a posteriori durante la messa in servizio. Le porte di prova per aerosol a monte e le porte di campionamento del contatore di particelle a valle devono essere dimensionate, posizionate e sigillate a pressione prima dell’installazione. Se le dimensioni del manicotto di insacchettamento vengono determinate dopo che l’alloggiamento è stato montato in un corridoio di servizio, spesso lo spazio libero è insufficiente per completare il collasso del sacchetto durante la sostituzione, il che riporta il team al problema di accesso che il sistema di insacchettamento avrebbe dovuto risolvere.

Problemi di accesso per la manutenzione che prolungano i tempi di inattività del laboratorio

Un accesso limitato per la manutenzione non provoca guasti immediati, ma ne genera di “silenziosi”. Il problema più costoso dal punto di vista operativo nei sistemi meccanici BSL-3 non è il componente che si guasta in modo visibile e richiede un intervento rapido, bensì quello che si guasta in modo tale da non poter essere individuato senza un accesso che non è mai stato garantito.

I casi che illustrano più chiaramente questo schema riguardano componenti di controllo del flusso d’aria installati in posizioni che impedivano un’ispezione di routine. Quando l’accesso per verificare la corretta installazione o il corretto funzionamento è strutturalmente impossibile, errori minori — un orientamento invertito della valvola, un ingresso di controllo scollegato — possono persistere per anni senza generare alcun allarme osservabile o una lettura differenziale sufficientemente significativa da richiedere un’indagine. Il problema emerge solo quando un evento esterno, come un audit programmato da parte di terzi o una verifica di messa in servizio a seguito di una ristrutturazione, impone uno smontaggio fisico.

Lo schema delle conseguenze in ciascuno di questi casi è lo stesso: quella che sarebbe stata una breve correzione al momento dell’installazione si trasforma in una completa rielaborazione del sistema dopo anni di non conformità non rilevata. Per quanto riguarda specificamente i sistemi di scarico HEPA, il rischio equivalente è rappresentato da un alloggiamento del filtro montato in una posizione in cui l’accesso per la scansione necessaria alla prova di tenuta non può essere ottenuto senza smontaggio, il che significa che ad ogni intervallo di collaudo o si salta la scansione oppure si richiede la demolizione parziale della struttura circostante. Nel corso di un periodo operativo di dieci anni, ciò si traduce in una lacuna di conformità o in una spesa in conto capitale ricorrente — nessuna delle quali era visibile al momento della scelta dell’alloggiamento.

La verifica dell'accessibilità per la manutenzione deve essere considerata come un criterio binario, non come un criterio di valutazione. Se una sede proposta non è in grado di supportare l'intera sequenza di test in situ a intervalli regolari con il normale personale addetto alla manutenzione, tale sede non è accettabile, indipendentemente dai risparmi sui costi di investimento ottenuti evitando una configurazione più accessibile.

Alloggiamento BIBO contro alloggiamento del filtro più semplice: i compromessi

La scelta tra gli alloggiamenti BIBO e quelli più semplici viene spesso inquadrata come una questione di costi di investimento. Si tratta invece, più precisamente, di una questione di ripartizione del rischio: gli alloggiamenti BIBO contengono meccanicamente la contaminazione durante la sostituzione del filtro, mentre quelli più semplici trasferiscono tale onere di contenimento alle procedure di manutenzione, ai protocolli relativi ai dispositivi di protezione individuale (DPI) e al personale che esegue la sostituzione.

Per i programmi che operano secondo le linee guida del NIH o in strutture affiliate al NIH, non si tratta di una scelta discrezionale: il NIH impone che i sistemi di scarico BSL-3 utilizzino filtri HEPA alloggiati in involucri “bag-in/bag-out”. L’apparente risparmio sui costi derivante da un involucro più semplice non elimina il rischio di esposizione associato alla sostituzione; esso trasferisce tale rischio al personale addetto alla manutenzione e ai controlli procedurali che regolano il loro lavoro. I controlli procedurali sono più difficili da verificare in modo coerente rispetto al contenimento meccanico, e sono più difficili da giustificare nei confronti dei responsabili della biosicurezza e dei revisori EHS quando, a seguito di un incidente, viene esaminato il registro delle sostituzioni dei filtri.

Al di là delle considerazioni normative, gli alloggiamenti BIBO presentano un vantaggio pratico che viene sottovalutato nei confronti dei costi nelle fasi iniziali: le porte di prova integrate in situ e i manicotti di insacchettamento sono caratteristiche standard della maggior parte dei progetti BIBO, il che significa che il problema dell’accesso per la scansione e l’infrastruttura di verifica della sequenza di spegnimento sono in gran parte risolti dalla scelta stessa dell’alloggiamento. Gli alloggiamenti più semplici richiedono che tali elementi vengano progettati separatamente, e tale sforzo progettuale separato spesso non viene intrapreso fino alla messa in servizio — momento in cui i vincoli spaziali della configurazione installata potrebbero rendere impossibile la piena conformità senza modifiche.

Per i team che stanno valutando se sia possibile rendere conforme una struttura più semplice attraverso la definizione di procedure rigorose, la questione fondamentale è se i revisori in materia di biosicurezza e EHS accetteranno i controlli procedurali come equivalenti al contenimento meccanico nel contesto specifico della struttura. Se tale accettazione è incerta al momento della scelta della struttura, la differenza di costo di investimento tra i due tipi di struttura costituisce una base inadeguata per la decisione. Per indicazioni sulla definizione dei sistemi BIBO per applicazioni BSL-3, Sistemi Bag In Bag Out per laboratori BSL-3: Come specificare il cambio di contenimento sicuro tratta in dettaglio le scelte relative alle specifiche.

Coordinamento tra il corridoio di servizio e lo spazio del soffitto per lo scarico HEPA

Le decisioni relative al percorso di scarico dei filtri HEPA, prese nelle prime fasi della progettazione schematica, determinano vincoli spaziali difficili da modificare senza incorrere in costi aggiuntivi. Il rischio specifico è che lo spazio del plenum a soffitto, la larghezza del corridoio di servizio e le disposizioni relative all’accesso al soppalco vengano assegnati contemporaneamente da più figure professionali, e che i requisiti di accesso al sistema di scarico HEPA siano spesso subordinati alle priorità strutturali, meccaniche ed elettriche relative al percorso, che vengono rappresentate con maggiore forza nelle prime fasi di coordinamento.

La conseguenza è prevedibile e documentata: gli alloggiamenti dei filtri HEPA di scarico finiscono per essere installati in punti inaccessibili per i test senza rimuovere i condotti adiacenti, oppure in intercapedini del soffitto dove lo spazio libero sopra la superficie del filtro è insufficiente per manovrare la sonda di scansione. Non si tratta di sviste progettuali che possono essere corrette redigendo una procedura di manutenzione più dettagliata: sono vincoli fisici che richiedono una correzione fisica, e correggerli dopo la costruzione significa incidere nei soffitti finiti, riposizionare i condotti che svolgono altre funzioni e rivalidare le sezioni del sistema che sono state interessate dagli interventi.

Il requisito di coordinamento prevede che la posizione dell’alloggiamento del filtro HEPA di scarico debba essere stabilita come vincolo fisso nelle prime fasi del processo di coordinamento — prima che vengano definiti in modo definitivo l’intelaiatura strutturale, la griglia del soffitto e il percorso degli impianti meccanici in conflitto. Ciò significa identificare gli spazi liberi necessari per la manutenzione attorno all’alloggiamento su tutti i lati, confermare che il corridoio di servizio offra larghezza e altezza sufficienti affinché un tecnico possa eseguire una procedura di sostituzione del filtro con il filtro usato ancora all’interno, e verificare che il percorso di accesso all’alloggiamento non richieda il passaggio attraverso un’area che sarà chiusa a chiave, occupata o sottoposta a controllo ambientale durante un intervento di manutenzione.

Il collegamento con i problemi di accesso per la manutenzione documentati nella sezione precedente è diretto. Gli esempi relativi alle valvole Venturi non sono anomalie specifiche dei componenti di controllo del flusso d’aria: rappresentano piuttosto un modello in cui le decisioni spaziali prese durante la costruzione impediscono le attività di ispezione e correzione che consentirebbero di individuare gli errori prima che si trasformino in responsabilità di conformità pluriennali. I sistemi di scarico HEPA meritano la stessa disciplina di accesso applicata a qualsiasi altro componente critico del confine di contenimento, e tale disciplina deve essere applicata già in fase di coordinamento, non recuperata in fase di messa in servizio.

Per i team che stanno valutando Sistemi di filtrazione in situ o Alloggiamenti BIBO In queste configurazioni, i disegni di coordinamento spaziale devono essere esaminati con particolare attenzione per verificare lo spazio libero necessario per l'accesso delle sonde e lo spazio disponibile in caso di collasso del sacco, prima di definire definitivamente le posizioni di installazione.

Porte di approvazione Safe-Change per sistemi HEPA BSL-3

Il punto critico per l’approvazione delle procedure di sostituzione in sicurezza nei sistemi di scarico HEPA di livello BSL-3 è proprio quello in cui le lacune nella documentazione — e non quelle a livello hardware — causano più spesso il blocco dei progetti. Un sistema può essere completamente installato, fisicamente accessibile e dotato del tipo di alloggiamento corretto, ma non riuscire comunque a ottenere l’approvazione per le operazioni di sostituzione in sicurezza se la sequenza di verifica delle modalità di guasto non è stata documentata e presentata nella forma richiesta.

In base alla politica FSAP, ciò significa che, prima che un laboratorio BSL-3 entri in funzione, una persona qualificata deve verificare e documentare le prestazioni dell’impianto di ventilazione e condizionamento dell’aria (HVAC) sia in condizioni normali che in condizioni di guasto, inclusi il guasto del ventilatore di scarico e l’interruzione totale dell’alimentazione elettrica. La soglia di prestazione è ben definita: in nessuna di queste condizioni l’aria proveniente dal laboratorio BSL-3 può invertire la direzione e fuoriuscire dai confini del sistema di contenimento. Tale soglia deve essere confermata mediante prove, non tramite calcoli o dichiarazioni di progetto, e la documentazione deve essere presentata all’autorità competente prima dell’inizio delle operazioni.

La conseguenza operativa del mancato superamento di questa fase non è semplicemente un ritardo nell’avvio. Una procedura di sostituzione in sicurezza che non sia stata convalidata rispetto alle condizioni di prova delle modalità di guasto non può essere approvata, il che significa che la sostituzione del filtro non può procedere con l’autorizzazione dell’ente. Se il filtro di scarico raggiunge la fine della vita utile prima che venga ottenuta l’approvazione — cosa che può verificarsi se la messa in servizio viene prolungata e l’impianto ha funzionato secondo un programma previsto per la fase di costruzione — il team si trova di fronte alla scelta tra una sostituzione non autorizzata o un arresto forzato, nessuna delle quali è accettabile dal punto di vista operativo o reputazionale.

Ciò implica, a monte, che i requisiti di approvazione debbano essere utilizzati come input di progettazione, non come lista di controllo post-costruzione. Le prove della sequenza di arresto richieste per la documentazione FSAP devono essere eseguibili con il sistema installato, il che significa che il dimensionamento delle serrande, l’integrazione dei controlli e le disposizioni relative all’alimentazione di riserva devono essere specificati tenendo conto di tali condizioni di prova. Un sistema che non è in grado di dimostrare l’assenza di inversione di flusso in caso di guasto del ventilatore, perché la serranda di isolamento si chiude troppo lentamente o perché la sequenza di controllo non è mai stata programmata per gestire tale evento, non può essere reso conforme mediante la sola revisione della documentazione.

Le decisioni relative all’approvvigionamento dei sistemi di scarico nei laboratori BSL-3 sono strutturalmente legate alle decisioni spaziali, procedurali e di approvazione istituzionale che vengono prese in diverse fasi del progetto da team diversi. Il rischio derivante dal considerare queste decisioni come indipendenti è che ciascuna di esse possa apparire ragionevole a livello locale, mentre la loro combinazione produce un sistema che non può essere testato, non può essere modificato in sicurezza o non può essere approvato per il funzionamento. La sequenza che riduce tale rischio è semplice da illustrare: confermare l’accessibilità per la scansione prima di definire la posizione dell’alloggiamento; confermare l’integrazione della porta di prova e del manicotto di insacchettamento prima di emettere l’ordine di acquisto dell’alloggiamento; confermare l’eseguibilità dei test sulle modalità di guasto prima di finalizzare la sequenza dei controlli; e confermare i requisiti di documentazione FSAP prima di stabilire il programma di messa in servizio.

Il controllo pratico da effettuare prima dell’approvvigionamento consiste nel procedere a ritroso partendo dal punto di approvazione del “cambio in sicurezza”. Se il pacchetto di documentazione richiesto per l’approvazione non può essere compilato con il sistema così come è stato progettato — perché l’accesso alla scansione è insufficiente, perché non è possibile dimostrare le sequenze di test delle modalità di guasto, o perché la procedura di “cambio in sicurezza” si basa su controlli procedurali che i revisori di biosicurezza difficilmente accetteranno in sostituzione del contenimento meccanico — allora il progetto non è pronto per l’approvvigionamento, indipendentemente da quanto siano stati specificati accuratamente i singoli componenti.

Domande frequenti

D: Cosa succede se il laboratorio BSL-3 è già stato costruito e la posizione dell’alloggiamento del filtro HEPA di scarico non consente un accesso completo per la scansione?
R: Le uniche soluzioni conformi sono la modifica fisica o una limitazione dell’ambito accettabile — non esiste alcuna soluzione alternativa documentale che possa sostituire l’accesso fisico alla sonda. Se la superficie dell’alloggiamento non può essere completamente scansionata in condizioni operative, il filtro non può essere certificato con certezza come privo di perdite. Ciò comporta in genere l’intervento su soffitti già finiti, il riposizionamento dei condotti adiacenti o l’accettazione di una configurazione con accesso ridotto che i revisori di biosicurezza e EHS devono approvare esplicitamente, prevedendo controlli compensativi. L’impatto in termini di costi e tempistiche di tale correzione è la conseguenza diretta della mancata verifica dello spazio libero per la scansione prima che la costruzione fosse definita. Considerare la conferma dell’accessibilità come un requisito preliminare all’approvvigionamento — e non come un’attività di messa in servizio — è l’unico modo per evitare questo esito nei progetti futuri.

D: Una volta approvata la procedura di sostituzione in sicurezza, con quale frequenza è necessario ripetere la verifica completa delle modalità di guasto?
R: L’articolo stabilisce che la documentazione iniziale del FSAP costituisca un requisito obbligatorio prima dell’entrata in funzione, ma non specifica un intervallo di rivalidazione per i test sulle modalità di guasto successivi a tale momento. In pratica, la frequenza dei nuovi test è regolata dai requisiti del programma di biosicurezza istituzionale applicabile, dall’ente di accreditamento della struttura o dal programma sugli agenti selezionati. Qualsiasi modifica al sistema HVAC — riprogrammazione dei controlli, sostituzione delle serrande, manutenzione dei ventilatori di scarico — comporta in genere l’obbligo di una nuova verifica, indipendentemente dall’intervallo previsto, poiché la soglia di non reversibilità deve essere nuovamente dimostrata ogni volta che una modifica potrebbe influire sul risultato. I team dovrebbero chiarire i fattori che determinano la necessità di una nuova verifica con il proprio responsabile della biosicurezza e l’autorità FSAP prima di finalizzare il calendario di manutenzione.

D: È possibile che un sistema HEPA di scarico di livello BSL-3 utilizzi controlli procedurali anziché un alloggiamento BIBO se la struttura non è affiliata al NIH?
R: È possibile proporre controlli procedurali, ma la loro accettazione dipende interamente dal fatto che il responsabile della biosicurezza e i revisori EHS della struttura in questione li considerino equivalenti al contenimento meccanico — e tale accettazione non è garantita. L’affiliazione al NIH determina se il mandato BIBO si applica come requisito inderogabile, ma i comitati istituzionali di biosicurezza presso le strutture non affiliate al NIH mantengono l’autorità di applicare standard equivalenti o più rigorosi. Poiché i controlli procedurali sono più difficili da verificare in modo coerente rispetto al contenimento meccanico e più difficili da difendere dopo un incidente, la differenza di costo di investimento tra un alloggiamento BIBO e un alloggiamento più semplice dovrebbe essere valutata alla luce della probabilità realistica che i revisori accettino l’approccio procedurale, non sulla base del presupposto che lo accetteranno.

D: Un soppalco dedicato è l'unica configurazione spaziale in grado di soddisfare i requisiti di accesso per la scansione, oppure esistono alternative valide per i laboratori in cui non è possibile realizzare un soppalco?
R: Nell’articolo, un soppalco dedicato viene indicato come il criterio progettuale più rigoroso sulla base dell’esperienza operativa, non come una configurazione imposta dalla normativa; pertanto, le alternative non sono automaticamente da escludere, ma comportano un rischio di coordinamento più elevato. Qualsiasi disposizione alternativa deve comunque soddisfare lo stesso requisito funzionale: un tecnico deve essere in grado di raggiungere ogni superficie della faccia del filtro con una sonda di scansione in condizioni operative reali ad ogni futuro intervallo di sostituzione, senza smontare i sistemi adiacenti né realizzare accessi temporanei. In strutture con spazi limitati sono stati utilizzati portelli di accesso a soffitto, pavimenti meccanici interstiziali o configurazioni di alloggiamenti passanti, ma ciascuna di queste soluzioni richiede una conferma esplicita dello spazio libero per la sonda, dello spazio necessario per il collasso del sacchetto e della disponibilità del percorso di accesso durante un intervento di manutenzione in esercizio prima che la posizione venga accettata.

D: Se la fase di messa in servizio si protrae e il filtro di scarico si avvicina alla fine del ciclo di vita prima che venga ottenuta l’approvazione FSAP, quali sono le opzioni disponibili?
R: A quel punto non esistono opzioni a basso rischio: le vie disponibili sono una sostituzione non autorizzata, un arresto forzato o una procedura di approvazione d’emergenza, nessuna delle quali è accettabile dal punto di vista operativo o istituzionale in circostanze normali. L’unica misura di mitigazione affidabile è a monte: i requisiti di documentazione FSAP dovrebbero essere identificati come input di progettazione con sufficiente anticipo, in modo che la sequenza dei controlli, il dimensionamento delle serrande e l’eseguibilità dei test sulle modalità di guasto siano tutti confermati prima dell’inizio della messa in servizio. Se la compressione dei tempi ha già creato questa esposizione al rischio, il team dovrebbe coinvolgere immediatamente il responsabile della biosicurezza e l’autorità FSAP per determinare se esiste un percorso di revisione accelerato e quali vincoli operativi provvisori si applicano mentre la documentazione viene completata.