A Tłumik izolacji bezpieczeństwa biologicznego znajduje się na granicy, którą ktoś inny zweryfikuje później na podstawie dokumentu, który może, ale nie musi być wystarczająco szczegółowy, by okazał się przydatny. To właśnie od tego, czy dokument ten zostanie dobrze sporządzony przed zwróceniem się do dostawcy o wycenę, zależy, czy przepustnica zostanie dostarczona w konfiguracji dostosowanej do rzeczywistych potrzeb projektu, czy też w konfiguracji odpowiadającej założeniom dostawcy. Różnica ta ujawnia się później, podczas testów FAT lub SAT, kiedy nie ma już możliwości renegocjacji zakresu projektu.
Scenariusz ograniczenia rozprzestrzeniania się oraz granice obszaru, który musi chronić przepustnica
| Pozycja URS | Opis projektu | Granica decyzyjna |
|---|---|---|
| Scenariusz ograniczania rozprzestrzeniania się | Należy określić scenariusz i zadanie związane z ograniczeniem rozprzestrzeniania się, które musi spełniać klapa | Przed podaniem preferencji dotyczących sprzętu należy określić zakres obowiązków |
| Granica chroniona | Określ granicę, którą musi utworzyć przepustnica | Granica zależy od konkretnego projektu |
| Podstawa oceny ryzyka | Określić ocenę ryzyka specyficzną dla danego zakładu, na podstawie której wybrano środki kontroli | Środki kontroli bezpieczeństwa biologicznego powinny być proporcjonalne do ocenionego ryzyka |
| Obowiązujące wymagania | Należy określić wymogi krajowe i projektowe, które regulują ten obowiązek | Wytyczne WHO mają charakter podsumowujący i nie zastępują przepisów krajowych |
| Kontekst przepływu powietrza kierunkowego | Należy określić, czy w projekcie zastosowano system przepływu powietrza skierowanego do wewnątrz zgodny z normą BSL-3 wraz z monitorowaniem wejścia, czy też system podciśnieniowy zgodny z normą BSL-4 z blokadą wentylatora i systemem alarmowym. | Przykłady te nie określają uniwersalnej wartości liczbowej nastawy ciśnienia |
Przepustnica izolacyjna zapewniająca bezpieczeństwo biologiczne nie ma żadnego stałego przeznaczenia. Jej przeznaczenie wynika wyłącznie ze scenariusza zabezpieczenia, w ramach którego jest zainstalowana, a scenariusz ten należy określić przed rozpoczęciem jakichkolwiek rozmów dotyczących sprzętu. Ten sam fizyczny typ przepustnicy może służyć jako element graniczny, który w normalnych warunkach eksploatacji musi jedynie przeciwdziałać przepływowi powietrza w jednym kierunku, jako element graniczny, który podczas sytuacji awaryjnej musi również utrzymać swoją pozycję przy określonej różnicy ciśnień, lub jako element graniczny, który musi przetrwać cykl dekontaminacji bez utraty szczelności. Są to różne zadania, a dostawca zapoznający się z dokumentacją URS, która ich nie rozróżnia, albo wyceni produkt zgodnie z najłagodniejszą interpretacją, albo zawyży cenę w ofercie, opierając się na założeniu, którego nabywca nigdy nie potwierdził.
Sama definicja granicy wymaga takiej samej precyzji. Sformułowanie “przepustnica izolacyjna na przewodzie wywiewnym” wskazuje dostawcy, gdzie dany element znajduje się na schemacie, a nie to, co izoluje ani od czego. Czy przepustnica ta oddziela zamkniętą przestrzeń od systemu kanałów obsługującego inne pomieszczenia? Czy oddziela zamkniętą przestrzeń od otoczenia podczas określonej procedury? Czy jest to jedna z kilku przepustnic, które muszą działać wspólnie, aby utrzymać kaskadę ciśnienia w wielu pomieszczeniach? Każda z tych definicji granic zmienia znaczenie pojęcia “zamknięte”, określa, jak szybko musi to nastąpić oraz jakie dowody potwierdzą później, że tak się stało.
W tym miejscu punktem odniesienia staje się ocena ryzyka dla danego projektu, a nie ogólny opis praktyki laboratoryjnej. Ocena ryzyka dostosowana do konkretnego obiektu, zgodna z podejściem opisanym w Podręcznik bezpieczeństwa biologicznego dla laboratoriów WHO, stanowi uzasadnienie, dlaczego dana granica wymaga zastosowania określonego środka kontrolnego, i jest to dokument, o który poprosi recenzent, gdy wybrane obciążenie przepustnicy wydaje się bardziej lub mniej konserwatywne w porównaniu z otaczającą infrastrukturą. W przypadku gdy projekt opiera się na logice zabezpieczeń podobnej do tej, którą CDC/NIH BMBL W przypadku poziomu BSL-3 rolę przepustnicy można rozumieć w kontekście przepływu powietrza skierowanego do wewnątrz wraz z monitorowaniem dostępu; tam, gdzie logika działania przypomina kontekst poziomu BSL-4, rola ta może obejmować utrzymywanie podciśnienia, blokadę wentylatora oraz reakcję na alarm. Są to punkty odniesienia służące zrozumieniu opisywanego rodzaju zadania, a nie wartości liczbowe, które nabywca może skopiować do specyfikacji; rzeczywiste wartości nadal podlegają obowiązującym wymogom krajowym oraz wymogom specyficznym dla danego projektu.
Nabywca, który najpierw określa scenariusz i ramy, nadaje każdemu kolejnemu wymaganiu uzasadnienie. Nabywca, który zaczyna od typu przepustnicy i działa wstecz, przekona się, że specyfikacja wymagań użytkowych (URS) przypomina listę części, a to właśnie takie listy powodują odstępstwa od oferty, które ujawniają się dopiero podczas odbioru.
Wydajność przepływu powietrza, ciśnienia i szczelności w poszczególnych trybach pracy
| Stan | Wymóg podania | Granica dowodów |
|---|---|---|
| Przepływ powietrza roboczego | Określ tryb pracy układu wentylacyjnego oraz ustawienie przepustnicy w tym trybie | Warunki eksploatacji i dokumentacja odbiorcza są ustalane indywidualnie dla każdego projektu |
| Ciśnienie odcięcia | Określ warunki ciśnieniowe dla odcięcia dopływu | W przytoczonych wytycznych nie podano uniwersalnej wartości liczbowej nastawy ciśnienia |
| Wyciek | Należy określić warunki badania szczelności oraz wymagane wyniki | Wartość akceptacyjna i dowody są specyficzne dla danego projektu |
| Odkażanie | Należy określić warunek odkażania, który musi spełniać przepustnica | Warunki zależą od projektu |
| Tryb awarii | Należy określić każdy przypadek niepowodzenia, którym musi zająć się dostawca | Należy określić wymagane kryteria odpowiedzi i akceptacji dla projektu |
Po zdefiniowaniu granic należy określić zachowanie tłumika dla każdego trybu z osobna, ponieważ tłumik działający prawidłowo w normalnych warunkach eksploatacji odpowiada na inne zagadnienie inżynieryjne niż tłumik działający prawidłowo w przypadku awarii lub zdarzenia związanego z odkażaniem. Łączenie tych trybów w jedną linię wydajności stanowi jedną z częstszych rozbieżności między tym, co sugeruje URS, a tym, co dostawca może faktycznie z pewnością uwzględnić w swojej ofercie.
Tryb pracy związany z przepływem powietrza opisuje działanie przepustnicy, gdy pomieszczenie znajduje się w zamierzonym stanie roboczym — modulowanie, dławienie lub utrzymywanie położenia zapewniającego zaprojektowany rozkład przepływu powietrza. Tryb odcięcia opisuje coś zupełnie innego pod względem konstrukcyjnym: zdolność do całkowitego zamknięcia i utrzymania zamknięcia przy określonym ciśnieniu, co stanowi wymóg mechaniczny i uszczelnieniowy, a nie wymóg związany z regulacją przepływu powietrza. Przepustnica dobrana wyłącznie pod kątem wydajności modulacji przepływu powietrza mogła w ogóle nie zostać oceniona pod kątem ciśnienia odcięcia, które będzie musiała utrzymać podczas izolacji, a ta luka ujawni się dopiero wtedy, gdy ktoś spróbuje to zweryfikować.
Sytuację pogarsza jeszcze kwestia szczelności. Wartość współczynnika nieszczelności ma sens jedynie w powiązaniu z określoną różnicą ciśnień, określoną metodą badania oraz określoną wartością dopuszczalną — a żadna z tych wielkości nie istnieje w ujęciu ogólnym. Jeśli w specyfikacji wymagań użytkowych (URS) określono oczekiwany poziom nieszczelności bez powiązania go z warunkami, w których ma on zastosowanie, dostawca nie ma podstaw do zaproponowania projektu uszczelnienia, a nabywca nie ma podstaw do zaakceptowania lub odrzucenia dostarczonego rozwiązania.
Warunki dotyczące odkażania stanowią z kolei odrębny warunek. Fakt, że przepustnica zachowuje swoje właściwości mechaniczne i uszczelniające w normalnych temperaturach i wilgotnościach roboczych, nie oznacza, że zachowa te właściwości w każdych warunkach odkażania przewidzianych w projekcie — mogą tu mieć znaczenie inne współwystępowanie materiałów oraz inne zachowanie uszczelki. Jeśli ekspozycja na odkażanie stanowi część cyklu izolacji w projekcie, ekspozycja ta wymaga własnego, wyraźnie określonego warunku w specyfikacji wymagań użytkowych (URS), odrębnego od warunku dotyczącego przepływu powietrza roboczego.
Zestaw uzupełniają tryby awarii, a każdy z nich wymaga określenia własnego wymogu, a nie ogólnej uwagi o “bezpieczeństwie w przypadku awarii”. Utrata siły uruchamiającej, utrata sygnału sterującego oraz utrata źródła napędu, od którego zależy działanie klapy, mogą wymagać różnych reakcji, a specyfikacja URS, która łączy je w jedną linię awarii, pozostawia dostawcy decyzję, dla której konkretnej awarii ta pojedyncza reakcja została faktycznie zaprojektowana.
Uruchamianie, stany awarii, alarmy i interfejsy sterowania
| Element sterujący | Decyzja projektowa dotycząca określenia | Skupienie na akceptacji |
|---|---|---|
| Źródło polecenia | Określ źródło, które steruje przepustnicą | Potwierdź określony interfejs poleceń |
| Pozycja awarii | Należy określić wymagane położenie przepustnicy dla danego stanu awarii | Sprawdź zdefiniowaną pozycję awarii |
| Sprzężenie zwrotne położenia | Należy określić informacje o położeniu, które muszą zostać zwrócone | Sprawdź wymagane informacje zwrotne |
| Alarmy | Określ warunki, które muszą spowodować wygenerowanie alarmu | Sprawdź każdy z określonych warunków alarmowych |
| Blokady | Określ wymagane warunki blokady | Sprawdź, czy zachowanie blokady jest zgodne z podanym opisem |
| Awaria zasilania | Należy określić wymaganą reakcję na utratę zasilania | Sprawdź zdefiniowaną reakcję na utratę zasilania |
| Utrata powietrza do obsługi przyrządów | Należy określić wymaganą reakcję na utratę powietrza w układzie przyrządowym | Sprawdź zdefiniowaną reakcję na spadek ciśnienia powietrza w przewodach przyrządowych |
Wymagania dotyczące interfejsu sterowania dotyczą sytuacji, w których URS albo zamyka luki pozostawione w sekcjach przepływu powietrza i ciśnienia, albo je ponownie otwiera. Stan awarii przepustnicy ma znaczenie dopiero wtedy, gdy źródło polecenia, ścieżka sprzężenia zwrotnego oraz logika blokad z nią związana zostaną zdefiniowane łącznie, ponieważ zachowanie w stanie awarii jest właściwością systemu, a nie samą przepustnicy.
Źródło sygnału sterującego musi być jednoznacznie określone: czy w normalnych warunkach położenie przepustnicy jest ustalane przez układ sterowania, czy w sytuacji alarmowej przez sygnał lokalny lub niezależny, czy też poprzez pewną kombinację, w której jedno źródło może mieć pierwszeństwo przed drugim. W przypadku niejednoznaczności źródła sygnału sterującego wymóg dotyczący położenia awaryjnego staje się niemożliwy do zweryfikowania, ponieważ nie ma możliwości potwierdzenia, która ścieżka sterowania powinna obowiązywać w momencie wystąpienia awarii.
Pozycję awaryjną należy określić osobno dla każdego stanu awarii, a nie w formie jednej ogólnej instrukcji, ponieważ pozycja zapewniająca zachowanie granicy podczas jednej awarii (na przykład utraty zasilania) może nie być tą samą pozycją, która zapewni to podczas innej awarii (utraty powietrza pomiarowego, w przypadku której przepustnica w ogóle nie może działać bez tego powietrza). Mechanizm sprężynowy, który powoduje zamknięcie przepustnicy w przypadku utraty zasilania, działa inaczej niż mechanizm, którego działanie zależy od ciśnienia powietrza zgromadzonego w zbiorniku lub powietrza instrumentalnego, dlatego w projekcie należy określić, który warunek utraty zasilania ma zastosowanie i jakie położenie jest wymagane w odpowiedzi na każdy z nich.
Informacja zwrotna o położeniu oraz alarmy stanowią warstwę, która przekształca wymóg dotyczący stanu awaryjnego w coś, co system sterowania, a następnie zespół uruchamiający, może faktycznie zweryfikować. Przepustnica, która zgodnie ze specyfikacją powinna w przypadku awarii zamknąć się, ale nie posiada informacji zwrotnej o położeniu, nie daje operatorowi możliwości potwierdzenia, że tak się stało. Warunki alarmowe należy definiować indywidualnie — utrata sygnału zwrotnego, niezgodność położenia, usterka blokady — ponieważ każda z nich reprezentuje inne zdarzenie, które operator lub system sterowania musi rozróżnić i na które musi zareagować w inny sposób.
Blokady łączą działanie przepustnicy z działaniem innych urządzeń znajdujących się na tej samej granicy, a w sytuacjach, gdy wiele przepustnic lub elementów systemu wentylacyjnego dzieli tę samą granicę strefy izolacyjnej, logika blokady zapobiega sytuacji, w której działanie izolacyjne jednego elementu spowodowałoby powstanie niepożądanego ciśnienia w innym miejscu. Właśnie w tym miejscu otaczająca treść na URS dla urządzeń o wysokim poziomie bezpieczeństwa stanowi istotną podstawę, ponieważ definiowanie interfejsu sterowania jest jednym z obszarów, w których nabywcy, którzy przed wydaniem dokumentu URS nie przeanalizowali w pełni zestawu wymagań, zazwyczaj pozostawiają dostawcy największą swobodę interpretacji.
Wymagania dotyczące odkażania, dostępu i konserwacji
Wymagania dotyczące odkażania, dostępu i konserwacji klapy wentylacyjnej stanowią obszar, w którym URS musi pogodzić dwa cele, które mogą zmierzać w przeciwnych kierunkach: bariera musi pozostać nienaruszona zarówno w warunkach normalnych, jak i awaryjnych, a jednocześnie musi istnieć możliwość przeprowadzenia kontroli, serwisowania lub przywrócenia klapy do eksploatacji bez naruszania tej samej bariery. Określenie wyłącznie parametrów szczelności i pozostawienie kwestii dostępu bez zdefiniowania przenosi decyzję projektową na dostawcę, a nabywca może nie chcieć przejmować tej odpowiedzialności.
Dostęp w celu odkażenia oznacza określenie, w jaki sposób przepustnica i otaczająca ją sieć kanałów są doprowadzane do stanu umożliwiającego bezpieczne wejście lub demontaż elementów, a także jaki stan potwierdza zakończenie tego etapu przed przystąpieniem do uzyskania dostępu. Jest to sekwencja działań specyficzna dla danego projektu, powiązana z wcześniej zdefiniowanym scenariuszem zabezpieczenia, a nie ogólny etap czyszczenia; natomiast specyfikacja wymagań użytkowych (URS), która traktuje to jako kwestię drugorzędną, zmusza dostawcę do zgadywania, jaką metodę uzyskania dostępu faktycznie umożliwia otaczająca infrastruktura.
Dostęp konserwacyjny rodzi powiązaną, ale odrębną kwestię: czy klapa może być serwisowana z zewnątrz przestrzeni zabezpieczonej, czy też serwisowanie wymaga wejścia do niej, oraz czy do elementów ulegających zużyciu — uszczelek, siłowników, urządzeń sprzężenia zwrotnego — można dotrzeć bez naruszania samej granicy. W przypadku bardziej rygorystycznego scenariusza zabezpieczenia preferowane są rozwiązania konserwacyjne pozwalające uniknąć wejścia do przestrzeni; jeśli pozwalają na to granice przestrzeni i ocena ryzyka, serwisowanie wewnątrz przestrzeni może być dopuszczalne. Jest to kompromis projektowy, który nabywca powinien rozstrzygnąć w sposób przemyślany, zamiast pozostawiać tę decyzję domyślnej konfiguracji dostawcy.
Kontrola przywrócenia do eksploatacji zamyka pętlę: po każdej interwencji związanej z dostępem lub konserwacją należy ponownie zweryfikować, co jest konieczne, aby uznać, że granica została przywrócona. Jeśli w procedurze URS nie zostało to określone, projekt nie posiada zdefiniowanego warunku uruchamiającego ponowne potwierdzenie działania klapy po interwencji, co pozostawia lukę między stanem “serwisowanym” a “zweryfikowanym”, której wypełnienie jest warunkiem gotowości do inspekcji.
Możliwość śledzenia wyników pomiarów FAT i SAT, dokumentacji oraz elementów dostawy podlegających odbiorowi
| Element cyklu życia | Postępowanie w zakresie identyfikowalności | Granica dowodów |
|---|---|---|
| URS | Każdy wymóg należy traktować jako punkt odniesienia w cyklu życia | Dokładne kryteria odbioru sprzętu są ustalane indywidualnie dla każdego projektu |
| Analiza ofert | Rejestruj wyjątki dostawców w odniesieniu do odpowiedniego wymogu | Wyjątki pozostają widoczne w ramach rozliczenia projektu |
| FAT | Powiązanie odpowiednich wymagań z wcześniej określonymi kryteriami odbioru fabrycznego oraz udokumentowanie odstępstw | Tłuszcz podskórny (FAT) może być uzupełniony tłuszczem podskórnym (SAT) |
| SAT | Określ wymagania i z góry ustalone kryteria dotyczące odbioru obiektu | Podział między FAT a SAT zależy od konkretnego projektu |
| Rysunki, obliczenia, przeglądy i dokumenty | Należy powiązać każdy wymagany wynik z wymogiem, który spełnia | Rodzaj oczekiwanego rezultatu zależy od wymagań i projektu |
Każde wymaganie określone w poprzednich sekcjach ma znaczenie tylko wtedy, gdy można je powiązać z czymś, co potwierdza jego spełnienie. Dokument URS pełni rolę punktu odniesienia w całym cyklu życia produktu dla takiego potwierdzenia, zgodnie z ramami kwalifikacyjnymi opisanymi w EudraLex Tom 4 Załącznik 15, gdzie URS pozostaje punktem odniesienia, w stosunku do którego weryfikowane są późniejsze działania związane z odbiorem, nawet jeśli konkretne etapy i kryteria odbioru są ustalane indywidualnie dla każdego projektu.
Analiza ofert to pierwszy moment, w którym ta identyfikowalność nabiera znaczenia. Gdy propozycja dostawcy odbiega od określonego wymagania — inna logika pozycji awaryjnej, inna metoda badania szczelności, inne podejście do dostępu w celu odkażania — odnotowanie tego odstępstwa przy konkretnej pozycji wymagania sprawia, że wyjątek pozostaje widoczny, zamiast zniknąć w ogólnym sformułowaniu oferty. Kupujący oceniający wiele ofert czerpie bezpośrednie korzyści z tej struktury, ponieważ to właśnie informacje o projekcie przedłożone do przeglądu pozwalają dostawcy dostosować konfigurację i wycenę do rzeczywistych wymagań, a nie do ogólnej specyfikacji przepustnicy.
Podział na FAT i SAT opiera się na tej samej logice. Załącznik 15 popiera praktykę przeprowadzania uzasadnionego testu FAT uzupełnionego o test SAT, co oznacza, że w specyfikacji URS należy określić, które wymagania są weryfikowane w fabryce, które są zastrzeżone do weryfikacji po zainstalowaniu, oraz jakie z góry określone kryteria odbioru mają zastosowanie na każdym etapie. Wymaganie bez przypisanej fazy odbioru to wymaganie, które może nie zostać zweryfikowane w ogóle lub może zostać zweryfikowane dwukrotnie bez uzgodnionego kryterium w żadnym z tych przypadków.
Rysunki, obliczenia i protokoły kontroli to wyniki prac, dzięki którym każde wymaganie można zweryfikować niezależnie od samego testu odbiorczego. Wymóg dotyczący ciśnienia odcięcia musi być poparty obliczeniami lub protokołem z testu; wymóg dotyczący pozycji awaryjnej wymaga rysunku lub dokumentu opisującego logikę sterowania, który jednoznacznie go definiuje. W przypadku, gdy przepustnica izolacyjna zapewniająca bezpieczeństwo biologiczne jest jednym z kilku elementów tworzących barierę zabezpieczającą, zachowanie tej identyfikowalności pozwala również na koordynację decyzji dotyczących dostawy i integracji bez utraty orientacji co do tego, który wymóg miał spełnić każdy z elementów dostawy.
Często zadawane pytania
Q: Czy należy dokonać wyboru elementów konstrukcyjnych klapy przed ostatecznym ustaleniem założeń dotyczących zabezpieczenia?
A: W pierwszej kolejności należy określić scenariusz awarii i obszar, który przepustnica ma chronić. Następnie należy dokonać oceny proponowanych rozwiązań technicznych w oparciu o ocenę ryzyka dostosowaną do konkretnego obiektu, obowiązujące wymogi krajowe i projektowe, tryby pracy oraz warunki awarii.
Q: W jaki sposób system URS może ułatwić ocenę wyjątków dotyczących dostawców?
A: Należy nadać każdemu wymaganiu jednoznaczny numer referencyjny i wprowadzić obowiązek rejestrowania odstępstw od oferty w odniesieniu do tego wymagania. Dzięki temu zespół projektowy będzie mógł sprawdzić, które zobowiązania dotyczące ograniczeń, kontroli, dowodów lub wyników wymagają konkretnego rozstrzygnięcia przed zatwierdzeniem.
Q: Czy jedno oświadczenie dotyczące pozycji awaryjnej może obejmować każdą awarię urządzeń pomocniczych lub układów sterowania?
A: Nie należy zakładać, że jedno oświadczenie obejmuje wszystkie przypadki. Należy zdefiniować wymaganą reakcję dla każdego stosownego stanu awaryjnego, w tym utraty zasilania i utraty powietrza pomiarowego, oraz powiązać ją z wymaganym sygnałem zwrotnym dotyczącym pozycji, alarmem, blokadą oraz dowodem weryfikacji.
Q: Co należy zdefiniować przed zwróceniem się do dostawcy o uwzględnienie kwestii dekontaminacji i konserwacji?
A: Należy określić warunki dekontaminacji, granice obszaru chronionego oraz wymagane warunki dostępu i konserwacji. Należy również wskazać dowody lub wyniki, które potwierdzą, że każde wymaganie specyficzne dla danego projektu zostało spełnione.
Q: W jaki sposób należy podzielić wymagania między testy akceptacyjne w fabryce (FAT) a testy akceptacyjne na miejscu (SAT)?
A: Każde stosowne wymaganie należy przypisać do wcześniej zdefiniowanych kryteriów akceptacji fabrycznej lub na miejscu, w zależności od tego, gdzie można je wykazać. Przydział ten powinien być dostosowany do konkretnego projektu, należy dokumentować odstępstwa oraz określić, w których uzasadnionych przypadkach testy odbioru fabrycznego muszą zostać uzupełnione testami odbioru na miejscu.
