Wymagania dotyczące blokady drzwi APR w zakresie sterowania kaskadą ciśnieniową i śluzą powietrzną

Określenie w logice systemu BMS, że drzwi są zamknięte, zanim faktycznie potwierdzono ich uszczelnienie, jest jednym z bardziej niezawodnych sposobów na wywołanie odwrócenia kaskadowego, którego nikt nie zauważy, dopóki kwestia ta nie zostanie ujawniona w wyniku monitoringu po oddaniu obiektu do użytku lub podczas kontroli audytowej. W praktyce oznacza to, że obiekt przechodzi statyczne uruchomienie, ale zawodzi w warunkach normalnego ruchu: różnice ciśnień zbyt wolno się wyrównują po zdarzeniach związanych z drzwiami, zezwolenia w śluzach pozwalają na ponowne wejście, zanim kaskada zostanie przywrócona, a zespół walidacyjny odkrywa, że blokady związane z zamknięciem drzwi nigdy nie były powiązane z integralnością uszczelnienia. Korekta tej logiki po zakończeniu IQ/OQ stanowi procedurę kontroli zmian, która opóźnia ponowną kwalifikację OQ i wymaga ponownego podjęcia rozmów z inżynierem odpowiedzialnym za uruchomienie. Cechą odróżniającą solidną architekturę blokad od niestabilnej jest to, czy to stan uszczelnienia — a nie tylko położenie drzwi — stanowi sygnał wejściowy informujący system BMS o nienaruszalności granicy pomieszczenia.

Status uszczelnienia APR jako sygnał wejściowy blokady

Czujnik położenia drzwi potwierdza, że skrzydło drzwiowe osiągnęło końcową pozycję zamknięcia. Nie potwierdza on jednak, że granica pomieszczenia jest szczelnie zamknięta. W przypadku kaskadowego sterowania ciśnieniowego są to dwa różne zdarzenia, a ich mylenie stanowi częstą przyczynę powstawania logiki blokad, która na papierze wygląda poprawnie, ale pozwala systemowi BMS traktować pomieszczenie jako zamknięte, zanim faktycznie zostanie zapewniona szczelność.

To, czy stan uszczelnienia może służyć jako niezależny sygnał wejściowy blokady, zależy od wariantu drzwi. W przypadku drzwi APR z uszczelnieniem nadmuchiwanym czujnik ciśnienia uszczelnienia może dostarczać sygnał dyskretny lub analogowy, który system BMS odczytuje jako rzeczywisty stan zamknięcia i uszczelnienia — oznacza to, że uszczelnienie osiągnęło ciśnienie robocze, a nie tylko, że skrzydło się przesunęło. Sygnał ten może uruchamiać kolejne działania: przywrócenie kaskady ciśnieniowej, zezwolenie na otwarcie śluzy powietrznej lub zresetowanie alarmu. W przypadku drzwi z uszczelnieniem mechanicznym, które wymagają ręcznego dociskania za pomocą ramienia ze stali nierdzewnej, konstrukcja nie przewiduje żadnego równoważnego elektronicznego kanału sprzężenia zwrotnego. Drzwi mogą być mechanicznie zablokowane, a uszczelnienie nadal nie może być w pełni zadziałane, a system BMS nie będzie miał możliwości wykrycia tego stanu, chyba że jako bariera proceduralna zostanie zaprogramowany oddzielny test spadku ciśnienia lub ręczna czynność z listy kontrolnej.

W związku z tym, w zakresie zamówień i projektowania, w projektach wykorzystujących drzwi APR z uszczelnieniem mechanicznym w strefach o krytycznym ciśnieniu należy uwzględnić brak automatycznej blokady stanu uszczelnienia na poziomie SOP i walidacji, a nie zakładać, że luka w blokadzie zostanie usunięta za pomocą rozwiązań sprzętowych. Decyzja ta powinna zostać wyraźnie ujęta w specyfikacji wymagań użytkowych (URS), tak aby przed przeprowadzeniem testów akceptacyjnych (FAT) ustalono zakres podejścia weryfikacyjnego — czy to proceduralnego, opartego na czujnikach, czy też dodatkowego monitorowania ciśnienia.

Zachowanie kaskady ciśnienia podczas ruchu drzwi

Każde otwarcie drzwi w kaskadzie ciśnieniowej powoduje zakłócenie różnicy ciśnień między sąsiednimi strefami. Istotnym zagadnieniem inżynieryjnym nie jest to, czy do takiego zakłócenia dochodzi — zawsze tak się dzieje — ale to, jak szybko kaskada wraca do stanu równowagi, w jakim stopniu proces ten ulega odwróceniu podczas otwarcia drzwi oraz czy powrót do stanu równowagi mieści się w tolerancji czasowej przewidzianej w projekcie systemu HVAC i systemu zarządzania budynkiem (BMS).

Czynnikami decydującymi o tym zachowaniu są: odporność drzwi na przecieki po uruchomieniu uszczelnienia oraz czas uszczelniania podczas zamykania. Drzwi APR z nadmuchiwanym uszczelnieniem, zaprojektowane tak, by zachować odporność na przecieki do 2000 Pa, działają znacznie powyżej typowych wartości zadanych kaskady ciśnieniowej stosowanych w przemyśle farmaceutycznym lub w systemach o wysokim stopniu izolacji, co oznacza, że same drzwi nie stanowią czynnika ograniczającego integralność kaskady po uszczelnieniu. To projektowa różnica ciśnień w obiekcie — a nie maksymalna wartość znamionowa drzwi — określa wartość roboczą. Istotny jest odstęp czasu między zamknięciem skrzydła a nadmuchaniem uszczelki: jeśli odstęp ten jest długi w stosunku do stałej czasowej przywracania ciśnienia przez system HVAC, system BMS może odczytywać krzywą przywracania ciśnienia, która w rzeczywistości wynika z opóźnienia przywracania ciśnienia przez system HVAC, a nie z ponownego uszczelnienia drzwi.

Podczas ruchu drzwi logika sterowania kaskadowego ciśnieniem powinna uwzględniać trzy odrębne stany: drzwi otwarte, drzwi zamknięte, ale uszczelnienie jeszcze niepotwierdzone oraz drzwi zamknięte z potwierdzonym uszczelnieniem. Strategie sterowania, które pomijają stan pośredni — traktując zamknięcie skrzydła jako przywrócony stan graniczny — będą uwzględniać zachowanie przywracania, które obejmuje pewien resztkowy wyciek przez nieuszczelnione drzwi. Może to nie być widoczne w testach statycznych, ponieważ testy te nie generują szybkich sekwencji zdarzeń związanych z drzwiami, typowych dla rzeczywistego ruchu. Wynika z tego, że logika sterowania systemem HVAC oraz logika blokad systemu BMS muszą być określane łącznie, przy czym czas uszczelnienia drzwi powinien stanowić wyraźny parametr wejściowy do kaskadowego modelu przywracania, a nie zakładaną stałą.

W przypadku drzwi z uszczelnieniem nadmuchiwanym, eksploatowanych w środowiskach BSL-3/4 lub OEB, w których występuje intensywny ruch pojazdów kołowych, czas działania drzwi oraz częstotliwość przywracania szczelności należy traktować jako obciążenia dynamiczne dla systemu sterowania kaskadowego, a nie jako zdarzenia sporadyczne.

Uprawnienia dotyczące wejścia, wyjścia i resetowania śluzy powietrznej

Logika zezwalająca w komorze wyrównawczej zawodzi najczęściej nie z powodu błędnego oprogramowania, ale dlatego, że egzekwowane przez nią stany zezwalające zostały zdefiniowane w oparciu o uproszczony model ruchu. Blokada drzwi, która uniemożliwia jednoczesne otwarcie obu drzwi komory wyrównawczej, zapobiega najbardziej oczywistemu scenariuszowi awarii. Nie uwzględnia ona jednak sytuacji, w której drugie drzwi mogą zostać otwarte, zanim pierwsze potwierdzą przywrócenie szczelności, a kaskada powróci do stanu normalnego.

W przypadku drzwi APR z uszczelnieniem nadmuchiwanym można zaprogramować samodzielny sterownik PLC tak, aby egzekwował pełną sekwencję wejścia i wyjścia: żądanie otwarcia drzwi, potwierdzenie opróżnienia uszczelnienia, ruch drzwi, potwierdzenie zamknięcia drzwi, potwierdzenie napełnienia uszczelnienia, potwierdzenie przywrócenia ciśnienia, a dopiero potem zezwolenie na otwarcie kolejnych drzwi. Każdy etap tej sekwencji stanowi bramkę, a każda bramka wymaga określonego sygnału wejściowego. Jakość logiki zezwalającej zależy bezpośrednio od tego, czy jednym z tych sygnałów wejściowych jest stan uszczelki — a nie tylko pozycja drzwi.

W przypadku stosowania drzwi z uszczelnieniem mechanicznym, gdy nie jest dostępna sekwencja sterowana przez sterownik PLC, warunki dopuszczające stają się proceduralne: operator jest odpowiedzialny za potwierdzenie ściśnięcia uszczelnienia przed przesłaniem sygnału do systemu zarządzania budynkiem (BMS) o przywróceniu integralności przegrody pomieszczenia. Ryzyko błędu ludzkiego w takim układzie jest realne i powinno znaleźć odzwierciedlenie w standardowej procedurze operacyjnej (SOP), dokumentacji szkoleniowej oraz ocenie ryzyka obiektu. Nie jest to powód do kategorycznego odrzucenia drzwi z uszczelnieniem mechanicznym, ale stanowi podstawę do jasnego określenia w specyfikacji wymagań użytkowych (URS), w jaki sposób kontrole proceduralne zastępują automatyczne sygnały blokujące — oraz do zapewnienia, że zastąpienie to jest widoczne dla działu kontroli jakości i zespołu inspekcyjnego, a nie ukryte w założeniach operacyjnych.

Zresetowanie zezwoleń po czyszczeniu lub zdarzeniach awaryjnych wymaga równie rygorystycznego określenia. Komora wyrównawcza, która została wykorzystana do przenoszenia sprzętu, odkażania lub ewakuacji awaryjnej, powinna wymagać wyraźnej sekwencji resetowania przed przywróceniem normalnej logiki zezwoleń. To, co obejmuje ta sekwencja — weryfikacja spadku ciśnienia, potwierdzenie szczelności, ręczne zatwierdzenie lub ich kombinacja — powinno zostać określone w specyfikacji projektowej i uwzględnione w scenariuszach testowych SAT.

Dopuszczalny poziom wycieku a status „zamkniętych drzwi”

Drzwi mogą być zamknięte mechanicznie, poddane kontroli wzrokowej i zarejestrowane jako zabezpieczone, a mimo to stanowić ścieżkę wycieku, którą kaskada ciśnieniowa będzie próbowała wyrównać. Nie jest to sytuacja hipotetyczna: jest to konkretny tryb awarii, który występuje, gdy ramię dociskowe drzwi APR z uszczelnieniem mechanicznym nie jest w pełni zaciśnięte. Skrzydło drzwi jest zablokowane, uszczelka wydaje się być na miejscu, ale nie jest ściśnięta do stanu wymaganego do zapewnienia szczelności. System BMS wykrywa sygnał zamkniętych drzwi. Pomieszczenie nie jest szczelne.

To rozróżnienie ma znaczenie, ponieważ decyzje dotyczące zabezpieczeń podejmowane na dalszych etapach — regulacja wartości zadanych w układzie kaskadowym, maskowanie alarmów podczas zdarzeń związanych z drzwiami, operacje przekazywania w sąsiednich strefach — opierają się na założeniu, że granica pomieszczenia pozostaje nienaruszona w momencie, gdy sygnał zamkniętych drzwi jest aktywny. Jeśli założenie to jest błędne, zachowanie układu kaskadowego, logika alarmów oraz uprawnienia do przekazywania działają w oparciu o fałszywe dane wejściowe.

Kryteria dopuszczalności przecieków należy zatem określić niezależnie od sygnalizacji zamknięcia drzwi. W przypadku drzwi z uszczelnieniem nadmuchiwanym wyposażonych w system monitorowania ciśnienia uszczelnienia kryterium stanowi potwierdzenie przez czujnik, że ciśnienie uszczelnienia spełnia wymagania specyfikacji eksploatacyjnej — do wartości znamionowej odporności drzwi na przecieki, ale oceniane w odniesieniu do rzeczywistej różnicy ciśnień projektowej obiektu. W przypadku drzwi z uszczelnieniem mechanicznym konieczna jest niezależna kontrola: próba spadku ciśnienia na poziomie pomieszczenia, protokół kontroli wzrokowej z określonym kryterium ściśnięcia lub udokumentowany etap ręcznej weryfikacji, który jest powiązany z logiką blokady, a nie ma charakteru opcjonalnego. Żadne z tych podejść nie jest z natury lepsze we wszystkich instalacjach; wybór zależy od częstotliwości ruchu, dostępu operatora oraz konsekwencji ryzyka wynikających z fałszywego stanu zamkniętych drzwi w tej konkretnej strefie. Nie da się uzasadnić traktowania samej pozycji drzwi jako kryterium dopuszczalności wycieku.

Informacja ta powinna znaleźć się w kryteriach akceptacji IQ dla drzwi oraz w specyfikacji testu utrzymania ciśnienia w ramach OQ. W przypadku jej braku dokumentacja walidacyjna potwierdza jedynie, że drzwi przeszły test, a nie że zweryfikowano szczelność.

Wyzwalanie awaryjne i obsługa stanów alarmowych

W przypadku awarii zasilania lub usterki układu sterowania w drzwiach APR z uszczelnieniem pneumatycznym występuje bezpośredni konflikt między zapewnieniem drogi ewakuacyjnej a utrzymaniem szczelności. Rozwiązanie tego konfliktu stanowi decyzję wynikającą z oceny ryzyka obiektu, którą należy podjąć przed określeniem specyfikacji drzwi, a nie po ich montażu.

Dostępne opcje dla drzwi APR z uszczelnieniem nadmuchiwanym bezpośrednio uwzględniają te dwa aspekty kompromisu. Przycisk ręcznego obejścia układu pneumatycznego umożliwia ręczne zwolnienie uszczelnienia nadmuchiwanego, co pozwala na ewakuację w sytuacji, gdy awaria zasilania lub układu sterowania uniemożliwiłaby personelowi opuszczenie strefy uszczelnionej. Konsekwencją aktywacji tego obejścia z punktu widzenia szczelności jest utrata integralności uszczelnienia przy drzwiach — jest to świadomy kompromis, w którym bezpieczeństwo operatora ma pierwszeństwo przed utrzymaniem szczelności. System zabezpieczający na wypadek awarii zasilania działa odwrotnie: utrzymuje dopływ sprężonego powietrza do uszczelnienia nadmuchiwanego podczas awarii zasilania, zapewniając szczelność strefy do momentu przywrócenia normalnego zasilania, ale kosztem opóźnionego lub ograniczonego wyjścia, dopóki uszczelnienie pozostaje nadmuchane.

Żadna z tych opcji nie jest uniwersalnie poprawna. Właściwa konfiguracja zależy od klasyfikacji patogenu lub związku chemicznego, prawdopodobieństwa i czasu trwania przerwy w zasilaniu, liczby pracowników, którzy mogą przebywać w strefie, oraz konsekwencji naruszenia szczelności w porównaniu z konsekwencjami opóźnionego ewakuowania się. W przypadku zastosowań BSL-4 i niektórych OEB5 większy nacisk może być kładziony na utrzymanie szczelności; w obiektach, w których ruch personelu jest częsty, a niezawodność zasilania wysoka, jako podstawową reakcję można skonfigurować obejście. Obie decyzje powinny zostać udokumentowane w planie reagowania awaryjnego obiektu oraz odzwierciedlone w logice obsługi stanów alarmowych systemu BMS — w szczególności w stanie alarmowym, który uruchamia się po aktywacji jednej z funkcji, oraz w procedurze resetowania wymaganej przed przywróceniem normalnego działania blokady.

Logika obsługi stanu alarmowego nie może automatycznie przywracać normalnego trybu pracy po przywróceniu zasilania bez sprawdzenia stanu uszczelnienia, położenia drzwi oraz przywrócenia działania kaskadowego. Niekontrolowane przywrócenie normalnego trybu pracy po zaniku zasilania stanowi drugi rodzaj awarii, nakładający się na pierwszy.

Przykłady zastosowań systemu SAT do dynamicznego sterowania śluzą powietrzną

Statyczne testy uruchomieniowe potwierdzają, że śluza działa prawidłowo, gdy drzwi są celowo uruchamiane pojedynczo w kontrolowanych warunkach. Nie potwierdzają one jednak, że ta sama śluza działa prawidłowo w warunkach rzeczywistego ruchu — sekwencyjnych operacji drzwiowych, przemieszczania sprzętu kołowego, wahań ciśnienia w sąsiednich strefach oraz współzależności czasowych między napełnianiem uszczelek, przywracaniem kaskadowym i zezwoleniem na otwarcie, które występują wyłącznie w warunkach obciążenia.

Różnica między wydajnością statyczną a dynamiczną stanowi obszar, w którym logika blokady drzwi APR najczęściej zawodzi w praktyce. Czas przywrócenia ciśnienia uszczelnienia po pojedynczym zdarzeniu związanym z drzwiami może mieścić się w granicach specyfikacji. Jednak przywrócenie ciśnienia uszczelnienia po trzech kolejnych zdarzeniach związanych z drzwiami w ciągu dwóch minut może już nie mieścić się w tych granicach — a jeśli logika zezwalająca odblokuje kolejne drzwi na podstawie licznika czasu, a nie potwierdzonego stanu uszczelnienia i kaskadowego przywrócenia ciśnienia, śluza może wpuszczać personel do strefy, w której różnica ciśnień nie została jeszcze przywrócona.

Przypadki testowe SAT dotyczące dynamicznego sterowania śluzą powietrzną powinny obejmować co najmniej: normalne sekwencje wejścia i wyjścia jednej osoby przy projektowej częstotliwości ruchu; żądanie jednoczesnego wejścia, gdy drzwi są już otwarte; żądanie otwarcia drzwi przed zakończeniem potwierdzenia szczelności po poprzednim zamknięciu; weryfikację przywrócenia działania kaskadowego po szybkich, sekwencyjnych zdarzeniach związanych z drzwiami; oraz aktywację stanu alarmowego, po której następuje potwierdzenie sekwencji resetowania. W przypadku obiektów, w których rutynowo wykorzystuje się sprzęt na kółkach lub duże przedmioty do transportu — co stanowi czynnik projektowy w środowiskach o wysokim poziomie bezpieczeństwa BSL-3/4 — testy SAT powinny również obejmować sprawdzenie synchronizacji działania drzwi oraz przywrócenia szczelności w sytuacjach, gdy drzwi pozostają otwarte przez dłuższy czas w wyniku transportu sprzętu.

Norma ISO 14644-4:2022 zawiera ogólne wytyczne dotyczące oddania do użytku i uruchomienia pomieszczeń czystych, które mają znaczenie przy opracowywaniu protokołów SAT, w tym weryfikacji kaskady ciśnieniowej. Konkretne dynamiczne scenariusze testowe należy jednak opracować na podstawie modelu operacyjnego obiektu oraz logiki blokad zaprogramowanej w sterowniku PLC drzwi lub systemie BMS, a nie na podstawie ogólnej listy kontrolnej uruchomienia. Jeśli protokół SAT został sporządzony przed sfinalizowaniem logiki blokad, należy sprawdzić scenariusze testowe pod kątem luk — zwłaszcza w zakresie sygnałów wejściowych dotyczących stanu uszczelnień, warunków zezwolenia na zwolnienie oraz sekwencji resetowania stanów alarmowych.

Test SAT, który sprawdza wyłącznie poszczególne drzwi w izolacji i nie poddaje komory przelotowej obciążeniom jako dynamicznego systemu w warunkach rzeczywistego ruchu, nie stanowi pełnej kwalifikacji logiki sterującej komory przelotowej. Jest to statyczny test drzwi oznaczony jako SAT.

Decyzja o tym, czy kontakt przy zamkniętych drzwiach jest wystarczający jako sygnał wejściowy dla blokady zabezpieczającej — czy też stan uszczelnienia musi stanowić niezależny sygnał w logice systemu zarządzania budynkiem (BMS) — jest decyzją projektową, która ma wpływ na wszystkie kolejne etapy kwalifikacji: sposób zorganizowania testów utrzymania ciśnienia w ramach kwalifikacji operacyjnej (OQ), wymagane scenariusze dynamiczne w ramach testów SAT oraz to, czy w ocenie ryzyka można uzasadnić stosowanie awaryjnego zwolnienia. Odpowiedź nie jest taka sama dla każdego wariantu drzwi ani dla każdej strefy, a różnica między drzwiami APR z uszczelnieniem nadmuchiwanym a drzwiami APR z uszczelnieniem mechanicznym powoduje powstanie znacząco odmiennych architektur blokad, wiążących się z różnymi obciążeniami proceduralnymi i walidacyjnymi.

Przed sfinalizowaniem specyfikacji URS lub rozpoczęciem przygotowań do testów FAT należy ustalić, które wejścia blokady system BMS będzie traktował jako określające stan szczelności pomieszczenia, w jaki sposób sekwencja zezwolenia na zwolnienie jest powiązana z tymi wejściami oraz jakie procedury resetowania stanu alarmowego są wymagane po wystąpieniu sytuacji awaryjnej lub zaniku zasilania. Poprawienie tych definicji po zakończeniu instalacji jest trudniejsze niż ich prawidłowe określenie przed jej rozpoczęciem.

Często zadawane pytania

Pytanie: Zdecydowaliśmy się na drzwi APR z uszczelnieniem mechanicznym, ale nasz system BMS nie posiada wejścia na stan uszczelnienia. Jak możemy wyeliminować lukę w blokadzie przed walidacją?
O: Luka ta musi zostać wyeliminowana na poziomie procedur. Należy wdrożyć udokumentowany etap weryfikacji ręcznej — na przykład listę kontrolną dotyczącą załączenia ramienia dociskowego lub test spadku ciśnienia w pomieszczeniu — który operatorzy muszą wykonać przed wydaniem zezwolenia na otwarcie śluzy. Ta bariera proceduralna powinna zostać ujęta w standardowych procedurach operacyjnych (SOP) i powiązana z logiką resetowania alarmów systemu zarządzania budynkiem (BMS), tak aby system nie mógł powrócić do normalnej pracy bez potwierdzenia załączenia uszczelnienia.

Pytanie: Po przeczytaniu tego tekstu, jaki jest pierwszy krok, aby ocenić, czy nasza obecna logika blokady drzwi APR jest odporna na awarie?
A: Należy przeprowadzić audyt obecnej logiki systemu BMS, aby sprawdzić, czy sam sygnał “drzwi zamknięte” określa stan szczelności pomieszczenia. Następnie należy przeanalizować protokół testu SAT pod kątem zdarzeń dynamicznych — szybkich, następujących po sobie cykli otwierania i zamykania drzwi, przemieszczania sprzętu na kółkach oraz sekwencji resetowania stanu alarmowego — aby upewnić się, że test sprawdza czas przywrócenia szczelności, a nie tylko statyczne zamknięcie drzwi.

Pytanie: Nasz obiekt działa na poziomie BSL-2/BSL-3 z rozszerzonymi wymogami, a nie na poziomie maksymalnej izolacji. Czy nadal wymagane są blokady zależne od stanu uszczelnienia?
O: Niekoniecznie, ale zasada pozostaje ta sama. Konieczność ta wynika z konsekwencji ryzyka związanego z odwróceniem się kaskadowego efektu. Jeśli utrata różnicy ciśnień mogłaby spowodować zanieczyszczenie produktu lub niekontrolowane narażenie personelu, stan uszczelnienia powinien stanowić sygnał wejściowy dla blokady. W strefach o niższym ryzyku dopuszczalne może być zastosowanie blokady opartej na pozycji drzwi w połączeniu z proceduralnymi podwójnymi kontrolami, jednak w każdej przestrzeni, w której odchylenie ciśnienia wymagałoby przeprowadzenia dochodzenia, należy co najmniej udokumentować sprawdzenie, czy uszczelnienie jest aktywne, zanim pomieszczenie zostanie uznane za szczelne.

Pytanie: Czym różni się nakład związany z walidacją w przypadku drzwi z uszczelnieniem nadmuchiwanym i zezwoleniami sterowanymi przez sterownik PLC oraz drzwi z uszczelnieniem mechanicznym i kontrolą proceduralną?
Odp.: Systemy z uszczelnieniem pneumatycznym, wyposażone w funkcję sygnalizacji stanu uszczelnienia oraz sekwencjonowanie sterowane przez sterownik PLC, zapewniają podlegające audytowi, oparte na sygnałach bramki zezwalające, które są bezpośrednio zgodne ze standardową weryfikacją sygnałów w ramach IQ/OQ. Drzwi z uszczelnieniem mechanicznym przenoszą ciężar odpowiedzialności na przestrzeganie standardowych procedur operacyjnych (SOP), szkolenie operatorów oraz ręczne prowadzenie dokumentacji, co sprawia, że walidacja w znacznym stopniu zależy od niezawodności personelu — co z kolei zwiększa prawdopodobieństwo stwierdzenia nieprawidłowości podczas audytów regulacyjnych i wymaga bardziej rygorystycznego, bieżącego nadzoru.

Pytanie: Czy dodatkowe koszty związane z monitorowaniem ciśnienia w uszczelnieniu oraz zastosowaniem dedykowanego sterownika PLC są uzasadnione w przypadku śluzy o niewielkim natężeniu ruchu?
O: W zastosowaniach, w których szczelność ma kluczowe znaczenie, tak — nawet pojedyncza niewykryta awaria uszczelnienia może spowodować kaskadowe odchylenie, które pociąga za sobą kosztowne dochodzenie, ponowną kwalifikację lub utratę partii. Obwody monitorujące uszczelnienie są często standardowym elementem specjalnie zaprojektowanych drzwi szczelnych (takich jak drzwi APR z nadmuchiwanym uszczelnieniem Qualia PBSC), dzięki czemu dodatkowy koszt sprzętu jest niewielki w porównaniu z ryzykiem błędnego założenia, że drzwi są zamknięte. W przypadku stref o naprawdę niskim ryzyku i niewielkich różnicach ciśnienia rozwiązanie oparte na uszczelnieniu mechanicznym, połączone z rygorystycznymi standardowymi procedurami operacyjnymi (SOP), może być dopuszczalne po przeprowadzeniu udokumentowanej oceny ryzyka.