고차단 출구에서 발생하는 화학 샤워 장치의 고장 유형: 접촉, 피복, 배수 및 연동 장치 관련 위험

눈에 띄게 작동하고, 작동 주기를 완료하며, 문제 없이 배수되는 화학 샤워 시설이라 할지라도 적절한 오염 제거 효과를 보장하지 못할 수 있으며, 이러한 문제점은 공식적인 검증 감사나, 더 나쁜 경우 사고 조사가 이루어지기 전까지는 거의 드러나지 않습니다. 가장 중요한 고장 양상은 항상 극적인 것은 아닙니다. 예를 들어, 혼합 밸브가 잘못된 열 위치에 고착되거나, 노즐 배열이 부분적으로 막히거나, 배수구가 막혀 폐수가 충분히 오랫동안 고여 있어 압력 계통의 무결성에 영향을 미치는 경우 등이 있습니다. 이러한 문제들은 각각 육안으로 확인하는 작동 점검에서는 통과할 수 있지만, 통제된 자격 검증 테스트에서는 불합격될 수 있습니다. 퇴실 순서가 면밀한 검토를 거쳤을 때 타당성을 인정받을 수 있는지 여부를 결정하는 요소들—밸브 유형, 센서 구조, 인터록 로직, 경보-기록 매핑 등—은 시운전 단계가 아니라 사양 수립 단계에서 결정됩니다. 시설 인수, 퇴실 프로토콜 설계, 또는 사고 후 검토를 진행 중인 독자라면, 복구 가능한 오류와 퇴실 순서를 완전히 중단시키는 오류를 구별하는 구체적인 조건들을 확인할 수 있을 것입니다.

고장 분석은 스프레이 및 화학 물질 공급 단계부터 시작된다

분사 방식은 화학 샤워 장치에서 가장 눈에 띄는 부분이지만, 바로 그 이유 때문에 가장 덜 엄격한 검토를 받는 경향이 있습니다. 눈에 보이는 분사 작동을 통해 검토자는 물이 노즐에 도달했고, 분사 패턴을 형성하기에 충분한 압력이 가해졌음을 확인할 수 있습니다. 그러나 이는 분사 패턴이 요구되는 신체 부위를 모두 덮었는지, 접촉 시간이 사이클 사양을 충족했는지, 또는 분사된 유체의 온도가 안전하고 효과적인 범위 내에 있었는지는 확인해 주지 않습니다. 분사 관찰에만 그치는 검토는 문서화된 역량 격차를 초래하며, 통제된 시험 매개변수가 도입되는 즉시 검증 팀이나 생물안전 감사관이 이를 파악하게 될 것입니다.

혼합 밸브의 구성은 공급 오류가 발생하는 지점이자, 복구 경로가 존재하는지 여부가 결정되는 지점입니다. 온도 조절식 혼합 밸브가 ‘완전 온수’ 위치에 고착되면 화상을 입을 정도의 고온이 발생하여, 작업자가 필요한 접촉 시간이 충족되기 전에 물줄기에서 벗어나게 됩니다. 이 경우 제어 시스템상으로는 사이클이 완료된 것으로 표시되지만, 실제로는 오염 제거가 이루어지지 않은 것입니다. 밸브가 ‘완전 냉수’ 위치에 고착되면 냉수 쇼크를 유발하고 세척 허용 범위를 단축시키는 온도가 공급되어, 유사한 결과를 초래합니다. 덜 눈에 띄는 문제로는, 혼합 밸브에서 나오는 총 유량이 부족할 경우 노즐에서는 정상적으로 분사되는 것처럼 보이지만, 노출 영역 전체에 걸쳐 오염 물질을 헹구거나 희석하기에 충분한 유량을 생성하지 못한다는 점입니다. 오염 제거의 적절성에 관한 WHO 지침은 효과적인 표면 처리를 위한 기초로 유량과 접촉 조건을 함께 제시하며, 단순히 분사 시작 여부만을 기준으로 삼지 않습니다.

개념 설계 단계에서 밸브를 잘못 선정하면 시스템이 설치된 후에는 수정하기 어려운 후속 문제를 초래합니다. ASSE 1017 밸브는 배수 용도로 설계되어 비상 설비 서비스에 필요한 냉수 우회 기능이 없습니다. ASSE 1017 밸브가 설치된 상태에서 온수 공급이 중단되면, 밸브는 냉수 흐름으로 전환되지 않고 완전히 차단되어, 복구 경로가 없어 오염 제거 기능이 상실됩니다. 대신 ASSE 1071 비상 설비 온도 조절 밸브를 지정하면 바이패스 기능을 유지하면서 절차상의 복구 옵션을 마련할 수 있습니다. 이는 개조 문제가 아닌 조달 단계에서 결정해야 할 사항입니다. 자격 심사 단계에서 이 문제가 드러날 경우, 해결을 위해서는 절차 업데이트가 아닌 시스템 재설계가 필요하게 됩니다.

각 고장 모드마다 종료 절차와 감사 기록에 미치는 결과가 서로 다릅니다.

냉수 공급 중단 시나리오는 이 그룹의 고장 유형 중 표준 혼합 밸브 구성에서는 완화 방안이 전혀 없는 유일한 경우이므로 각별한 주의를 기울여야 합니다. 냉수 압력이 상실되면, 온수 화상을 방지하기 위해 온도 조절식 혼합 밸브가 완전히 닫히게 되는데, 이는 올바른 열 안전 대응 조치이지만 결과적으로 샤워기로의 물 흐름이 완전히 차단됩니다. 이 경우 샤워 절차는 더 이상 진행될 수 없으며, 급수 공급이 복구된 경우를 대체할 수 있는 절차상의 우회책도 존재하지 않습니다. 따라서 냉수 공급의 연속성은 운영상의 비상 상황이 아니라 설계 단계에서의 제약 조건이 됩니다.

시각적 확인만으로는 오염 제거 관리가 입증되지 않는다

감사 위험에 노출될 가능성이 가장 높은 승인 방식은 시운전 팀이 샤워기를 가동하고, 모든 노즐 위치에서 분사되는 물을 관찰하며, 배수구가 제대로 물이 빠지는지 확인한 뒤, 그 결과를 ‘양호’로 기록하는 경우입니다. 이러한 접근 방식은 예비 기능 점검으로서 불합리하지는 않지만, 오염 제거에 있어 매우 중요한 출구 시스템의 승인 근거로는 삼을 수 없습니다. 육안 관찰만으로는 공급 지점의 미지근한 물 온도를 확인할 수 없고, 유량이 사이클 사양에서 요구하는 최소 유량 기준을 충족하는지 검증할 수 없으며, 눈에 보이는 분사 현상은 사라지지 않으면서도 분사 범위를 축소시키는 노즐의 부분적인 막힘을 감지할 수도 없습니다. 공식적인 검증 테스트에서 온도 프로브, 설비에서의 유량 측정, 분사 범위 매핑과 같은 계측 측정이 도입되면, 육안 증거만으로 승인된 시스템에서는 종종 처음부터 존재했던 편차가 드러나는 경우가 많습니다.

감사 위험은 단순히 시스템의 성능이 저조할 수 있다는 점에 그치지 않습니다. 이는 해당 시설의 승인 기록이 체계적인 이의를 제기할 때 이를 방어할 수 없는 상태라는 점에 있습니다. ISO 35001 생물위험 관리 원칙에 따라 퇴실 프로토콜 기록을 검토하는 생물안전 감사관들은, 고장 모드가 식별되었는지, 그리고 시행 중인 통제 조치가 정의된 기준에 따라 검증되었는지(단순히 작동하는 것이 관찰된 것이 아니라)에 대한 증거를 찾아볼 것입니다. 단순히 시각적으로만 확인된 기록만으로는, 점검 주기 사이에 온도 제어가 이탈하거나 유량이 저하될 경우 무엇이 감지될 수 있었을지에 대한 의문을 해소할 수 없습니다.

이를 계획에 반영할 때, 수용 기준은 육안 관찰만으로는 충족할 수 없는 조건으로 정의되어야 합니다. 고정 장치의 온도 범위, 최소 유량, 노즐 커버리지 기하학적 구조 등은 합격/불합격 여부를 결정하는 검증 가능한 매개변수입니다. 시운전 전에 이러한 매개변수를 정의하고 이를 바탕으로 OQ 프로토콜을 수립하면, 육안 관찰에만 의존하는 검토 방식에서 발생하는 공백을 메울 수 있습니다. 설계를 담당하거나 검토를 수행하는 팀은 화학 샤워 적격성 검증 절차에서, 기능적 관찰과 제어 매개변수 검증 간의 이러한 구분은 심사를 통과하는 시스템과 감사 검토를 견뎌내는 시스템의 차이를 결정짓습니다. 이 미스트 샤워 OQ 프로토콜 지침 분무 피복률, 접촉 시간 및 화학 물질 농도에 대한 수용 기준은 해당 시험 범위를 설정하는 데 직접적인 관련이 있습니다.

센서와 인터록은 증거 자료를 늘리고 유지보수 부담을 가중시킨다

온도와 유량을 계측 장비를 통해 모니터링하면, 단순 관찰만으로는 얻을 수 없는 감사 시 입증 가능한 증거 기록을 확보할 수 있습니다. 온도 센서가 내장된 고온 제한 제어 밸브는 측정된 조건에 따라 온수 유량을 조절하여, 수동적인 혼합 방식이 아닌 실시간 제어를 제공합니다. 압력 반응형 유량 제한 제어 밸브는 온수 및 냉수 공급 라인 간의 압력 차를 모니터링하며, 해당 압력 차가 설계 임계값을 초과할 경우 냉수를 우회시킵니다. 이 설계 임계값은 설치 환경에 따라 다르지만, 공학적으로 설계된 구성에서는 5~20 psi 범위로 제시된 바 있습니다. 이러한 구성 요소들이 결합되어 시스템은 활성 배출 주기 동안 공급 변동을 감지하고 이에 대응하는 능력을 향상시킵니다.

팀들이 끊임없이 과소평가하는 상충 관계는, 구성 요소가 하나 추가될 때마다 그 자체의 고장 경로가 발생한다는 점입니다. 예정된 일정에 따라 교정이 이루어지지 않은 고온 한계 제어 밸브는 측정 오차가 발생할 수 있으며, 이로 인해 보정 반응이 작동하지 않은 채 온도가 제어 설정값을 초과할 수 있습니다. 센서는 정상적으로 작동하는 것처럼 보입니다. 즉, 값을 보고하고 밸브를 조절하지만, 보고된 값은 더 이상 실제 공급 온도를 정확하게 반영하지 못합니다. 해당 구성 요소가 제공하기 위해 설치된 보호 기능은 눈에 띄지 않게 저하되는 반면, 유지보수 기록상으로는 해당 구성 요소가 존재하며 작동 중인 것으로 표시됩니다. 압력 반응형 밸브에도 동일한 원리가 적용됩니다. 정기적인 테스트를 미루면, 바이패스 기능이 적절한 압력 차에서 작동하지 않아, 설계 시 제공하도록 의도된 복구 경로가 사라질 수 있습니다.

유지보수 부담에 관한 문제는 시설 유지보수 일정에 사후적으로 다루어서는 안 되며, 수용 기준 논의의 일환으로 다뤄져야 합니다. 시운전 전에 교정 주기, 시험 절차 및 유지보수 미이행 시의 결과가 명확히 정의되지 않으면, 계측 장비는 신뢰할 수 있는 보호 기능을 제공하지 못한 채 겉으로만 제어 증거를 제시하게 됩니다. 화학 샤워 시설 및 폐수 처리 시스템 전반에 걸친 지속적인 유지보수 의무를 관리하는 시설의 경우, 미스트 샤워기 유지보수 일정 안내 노즐 검사, 센서 교정 및 배출수 중화 절차에 대한 설명은 계측 시스템이 초기 적격성 평가 이후에도 부담해야 하는 의무의 범위를 보여줍니다.

회복 절차가 퇴출 절차의 지속 여부를 결정한다

화학 샤워 장치 고장 분석에서 가장 중대한 비대칭성은 핫사이드와 콜드사이드의 공급 고장 사이에서 나타나며, 이는 출구 프로토콜 결정에 가장 직접적인 영향을 미치는 요소입니다. 이 두 가지 시나리오는 운영상의 결과 면에서 대칭적이지 않으며, 절차 설계 시 이를 동등하게 취급할 경우 한 가지 상황은 올바르게 처리하지만 다른 상황에서는 실패하는 프로토콜이 만들어집니다.

시스템에 올바르게 지정된 압력 반응형 유량 제한 제어 밸브가 포함되어 있는 경우, 온수 공급 장애가 발생하면 냉수 우회 경로가 작동하여 설비로 향하는 상당한 유량을 유지합니다. 공급되는 온도는 떨어지지만(최대 주변 냉수 온도까지), 세척 용량은 유지됩니다. 이는 모니터링되는 복구 상태입니다. 지속적인 접촉 및 용량이라는 기본 요건이 여전히 충족되고 있으므로, 편차를 기록하는 조건 하에 감독 하에 배출 주기를 계속 진행할 수 있습니다. 운영자와 감독 안전 담당자는 모두 바이패스가 어떤 이유로 작동했는지, 그리고 온도 편차가 오염 제거의 적절성에 어떤 의미를 가지는지 이해해야 하지만, 해당 공정을 중단할 필요는 없습니다.

냉수 공급 장애가 발생하면 정반대의 결과가 나타나며, 이에 상응하는 복구 경로도 없습니다. 냉수 압력 손실에 반응하여 온도 조절 혼합 밸브가 완전히 닫히는데, 이는 화상을 방지하기 위한 설계상의 열 안전 동작이지만, 이로 인해 모든 유량이 차단됩니다. 대체 온도로 공급을 유지하는 우회 경로는 존재하지 않습니다. 계속할 수 있는 요소가 없기 때문에 종료 순서를 진행할 수 없습니다. 표준 혼합 밸브 구성에서는 이러한 고장에 대한 절차적 우회책이 없으며, 복구를 위해서는 냉수 공급을 복구하거나 대체 공급 경로를 제공하는 시스템 재설계가 필요합니다. 종료 프로토콜을 작성하기 전에 이러한 비대칭성을 인식하는 것이, 해당 프로토콜에 진정한 의사결정 트리가 포함되어 있는지 아니면 잘못된 의사결정 트리가 포함되어 있는지를 결정합니다.

운영상의 시사점은 샤워기 고장 발생 시 일반적인 대응 방식을 일률적으로 적용하기보다는, 고장 유형에 맞춰 복구 절차를 마련해야 한다는 것입니다. 고온 측 고장의 경우, 해당 절차에는 감시 요건, 온도 모니터링 기준, 그리고 유량이 유지되더라도 출구 시퀀스를 중단해야 하는 임계값을 명시해야 합니다. 저온 측 고장의 경우, 절차상 관리가 아무리 철저하더라도 유량 부족을 대체할 수 없기 때문에, 해당 절차에는 출구 시퀀스의 즉각적인 중단 및 재개 조건을 반드시 명시해야 합니다.

수락 시 경보, 조치 및 기록 요건

종료 시퀀스를 중단시키거나 성능을 저하시킬 수 있는 모든 고장 모드에 대해, 이에 상응하는 경보 상태, 정의된 운영자 조치, 문서화된 복구 절차 또는 종료 기준, 그리고 기록 요건이 마련되어 있을 때 비로소 수용 기준이 신뢰성을 갖게 됩니다. 이러한 구조가 갖추어지지 않은 경우, 시스템이 시운전 자격 심사를 통과하더라도, 감사 시 이의를 제기받거나 사고 후 검토 과정에서 통제된 오염 제거를 입증하는 데 필요한 증거를 확보하지 못한 채 시설을 떠나게 될 수 있습니다.

비상용 고정식 온도 조절 밸브에 대한 ASSE 1071 표준에는 고장 시 바이패스 요구 사항이 포함되어 있습니다. 즉, 온수 측 공급에 장애가 발생하면 밸브는 기본적으로 냉수 흐름으로 전환되어, 온도가 낮아진 상태에서도 샤워 기능을 유지해야 합니다. 이러한 바이패스 동작은 테스트 가능한 조건으로, 시뮬레이션된 온수 측 장애 상황에서 올바르게 작동하는지 여부를 확인할 수 있으며, 이를 통해 인수 문서가 직접 참조할 수 있는 명명된 합격/불합격 점검 항목이 생성됩니다. 인증 과정에서 이 동작을 명시하고 테스트함으로써, 밸브 선정은 단순한 조달 결정에서 감사 가능한 인수 기준으로 전환됩니다.

유통 온도가 허용 범위를 초과할 경우 입주자와 시설 관리 담당자 모두에게 경보를 발령하는 고온 경보 시스템은, 생물학적 위험 관리 프레임워크가 중요 안전 시스템에 요구하는 ‘탐지-조치-기록’의 연쇄 과정을 구현한 사례입니다. ISO 35001은 생물학적 위험 관리를 단순히 장비를 설치하는 것이 아니라, 기능하는 통제 시스템의 일환으로 장애를 식별하고, 이에 대응하며, 이를 기록해야 하는 것으로 규정하고 있습니다. 경보가 작동하더라도 정의된 운영자 대응 절차 및 기록 요건과 연계되지 않은 경우, 이 세 가지 조건을 하나도 충족하지 못합니다. 특히 화학 샤워기의 경우, 온도 초과 경보에는 서면으로 작성된 대응 절차, 정의된 에스컬레이션 경로, 그리고 경보 발생 사건과 취해진 조치 및 퇴실 결정이 연결된 기록이 필요합니다.

그리고 폐수 오염 제거 시스템 화학 샤워실의 하류 구간 역시 동일한 ‘경보-조치-기록’ 논리를 따릅니다. 즉, 퇴실 사이클이 진행 중인 동안 배수 제한이나 처리 실패가 발생하는 것은 단순한 유지보수 사항이 아니라, 추적 가능한 대응 조치가 필요한 오염 제거 무결성 사건입니다. 샤워 시스템의 수용 기준은 배수구에서 끝나는 것이 아니라, 배출 경로까지 확대되어야 합니다.

수락 기준의 완전성을 실질적으로 검증하는 방법은 검토 표에 나열된 각 고장 모드를 하나씩 검토하면서, 기존 문서가 다음 세 가지 질문에 답할 수 있는지 확인하는 것입니다. 즉, 어떤 경보나 표시등이 이 고장을 알리는가, 작업자는 어떤 조치를 취하는가, 그리고 그 대응에 대한 기록은 어디에 보관되는가? 만약 어떤 고장 모드에 대해서도 이 세 가지 질문에 대한 답변을 모두 추적할 수 없다면, 수락 기준은 불완전한 것이며, 이러한 누락은 통제된 시험에서 드러나기 전에 공식적인 생물안전 감사 과정에서 먼저 드러나게 될 것입니다.

체계적인 고장 모드 검토를 통해 도출된 가장 확실한 결론은 어떤 부품이 고장 났는지가 아니라, 애초에 고장을 감지하고 기록할 수 있도록 승인 기록 체계가 구축되어 있었는지 여부입니다. 밸브 유형, 센서 교정 주기, 인터록 로직, 경보-기록 매핑 등은 사양 결정 사항이며, 대부분은 제작 전에 결정됩니다. 시운전 후에 이를 되돌리려면 일반적으로 절차적 조정보다는 재설계가 필요합니다. 냉수 공급 고장 시나리오는 이를 직접적으로 보여줍니다. 냉수 압력 부재로 인해 완전히 차단된 온도 조절 혼합 밸브의 경우, 이를 복구할 수 있는 절차, 경보 또는 모니터링 프로토콜은 존재하지 않습니다. 이러한 고장은 설계 단계에서 해결되어야 합니다.

화학 샤워기 비상대피 시스템을 승인하기 전에, 검토 과정을 통해 어떤 오류 발생 시 시퀀스가 중단되는지, 어떤 오류 발생 시 감독 하에 진행을 허용하는지, 그리고 각 결과에 따라 어떤 문서가 생성되는지를 확인할 수 있어야 합니다. 자격 검증 시험이 시작되기 전에 이러한 사항들이 승인 기준에 명시되어 있지 않다면, 시험 결과로 인해 재작업이 필요한 편차가 발생하거나, 나중에 관련 질문이 제기되었을 때 정당화할 수 없는 합격 기록이 나올 수 있습니다.

자주 묻는 질문

Q: 화학 샤워 자격 시험에서 온도나 유량 편차가 발견된 직후에는 어떻게 해야 합니까?
A: 어떠한 승인 기록에도 서명하기 전에, 편차의 원인을 반드시 규명해야 합니다. 편차가 밸브 선정에서 비롯된 경우(예: 비상 설비에 ASSE 1017 밸브가 설치된 경우), 이를 해결하려면 절차 업데이트나 재검사가 아닌 시스템 재설계가 필요합니다. 편차가 센서 교정 오차에서 비롯된 경우, 재검사를 시작하기 전에 승인 기준에 교정 일정을 명시하고, 교정 주기를 놓쳤을 때의 결과를 명확히 정의해야 합니다. 이탈 사항이 설계 단계의 문제인지 유지보수 단계의 문제인지 파악하지 않은 채로 이를 종결하면 근본 원인이 그대로 남아 있게 됩니다.

Q: 이 고장 모드 프레임워크는 화학 샤워실이 BSL-3 또는 BSL-4 환경이 아닌 BSL-2 시설에 설치된 경우에도 적용됩니까?
A: 밸브의 작동 방식, 적용 범위 요건, 배수 무결성 결함 모드는 격리 수준에 관계없이 동일합니다. 물리적 원리는 변하지 않기 때문입니다. 낮은 격리 등급에서 달라지는 점은 출구 프로토콜 문서에 적용되는 규제 및 감사 심사의 강도입니다. BSL-2 시설은 감독 하에 진행되는 복구 상황을 처리하는 방식에 있어 절차상 더 많은 재량권을 가질 수 있지만, 냉수 공급 장애 시나리오에서는 표준 온도 조절 혼합 밸브 구성 하에서 여전히 유량이 0이 되며 복구 경로가 없습니다. 밸브 사양 및 냉수 공급 연속성에 관한 설계 단계의 결정은, 공식적인 적격성 요건이 덜 규범적일지라도 여전히 중요한 의미를 지닙니다.

Q: 시설에 이미 고온 제한 제어 밸브가 설치되어 있다면, 압력 반응형 유량 제한 제어 밸브를 추가로 설치할 가치가 있을까요?
A: 네, 두 구성 요소는 서로 다른 고장 모드를 처리하며, 어느 쪽도 다른 쪽을 대체할 수 없기 때문입니다. 고온 제한 제어 밸브는 온수 측의 온도 초과에 반응하는 반면, 압력 반응형 유량 제한 제어 밸브는 압력 차 손실에 반응하여 온수 측 공급이 중단되었을 때 냉수 우회 흐름을 유지합니다. 온도 제어 구성 요소만 갖춘 시설의 경우, 온수 측 공급이 중단되었을 때 샤워 수류를 유지할 수 있는 메커니즘이 없습니다. 단, 각 구성 요소를 추가할 때마다 별도의 교정 및 시험 의무가 따르는 것이 단점이지만, 압력 반응형 밸브가 뜨거운 물 측 고장 시 제공하는 복구 경로는 그 어떤 절차적 대안으로도 대체할 수 없습니다.

Q: 추가된 센서와 인터록으로 인한 유지보수 부담이, 이들이 제공하는 제어상의 이점을 상쇄하게 되는 시점은 언제인가요?
A: 시운전 전에 교정 주기와 시험 절차가 정의되지 않은 경우, 추가된 모든 구성 요소는 즉시 그 지점에 도달하게 됩니다. 이는 해당 구성 요소가 제공하도록 설치된 보호 기능이 눈에 띄지 않게 저하되는 반면, 유지보수 기록상으로는 여전히 존재하고 정상 작동 중인 것으로 표시되기 때문입니다. 이 기준은 구성 요소의 고정된 수치가 아니라, 시설에 각 구성 요소를 필요한 주기에 맞춰 유지 관리할 수 있는 인력, 일정 관리 및 문서화 인프라가 갖춰져 있는지 여부에 달려 있습니다. 특정 센서나 인터록에 대해 그러한 인프라가 존재하지 않는다면, 해당 구성 요소는 신뢰할 수 있는 보호 기능을 추가하지 못한 채 감사상만 제어 기능을 갖춘 것으로 보일 뿐이며, 이는 아예 설치하지 않는 것보다 더 나쁜 상황입니다.

Q: 종료 프로토콜이 동일한 문서 내에서 감독 하의 복구 조건과 강제 시퀀스 종료 모두를 다루어야 하는 경우, 수용 기준은 어떻게 구성해야 합니까?
A: 이 두 가지 조건은 샤워기 오작동에 대한 단일 대응 방안으로 처리해서는 안 되며, 서로 다른 트리거를 가진 별도의 결정 분기로 작성되어야 합니다. 올바르게 지정된 바이패스 밸브가 설치된 상태에서 온수 측 공급 장애에 적용되는 ‘감시형 복구 분기’는 온도 모니터링 요건, 감시 기준, 그리고 계속 실행이 종료로 전환되는 임계값을 정의해야 합니다. 반면, 냉수 공급 장애에 적용되는 ‘필수 종료’ 분기에서는 유량 부재를 대체할 수 있는 모니터링이나 감독이 없기 때문에, 시퀀스를 즉시 중지하고 재가동 전에 충족해야 할 조건을 명시해야 합니다. 두 가지 장애 유형 모두에 일반적인 대응 방식을 적용하는 프로토콜은 한 가지 유형은 올바르게 처리하겠지만 다른 유형은 제대로 처리하지 못할 것이며, 이러한 비대칭성은 운영 단계에서는 아직 드러나지 않았더라도 체계적인 감사 과정에서 반드시 문제가 될 것입니다.