Komora transferowa klasy BSL-3: specyfikacje dotyczące blokady bezpieczeństwa i odkażania

Większość niepowodzeń związanych z zakupem komór przekaźnikowych klasy BSL-3 nie wynika z niewłaściwego sprzętu — wynika z nieokreślonej granicy transferu w specyfikacji wymagań użytkownika. Gdy zespół projektowy nie określił, czy komora ma chronić zespół laboratoriów, korytarz, czy też oba kierunki jednocześnie, konsekwencje pojawiają się później: cele szczelności są ustalane bez jasnego modelu zagrożenia, logika blokad jest konfigurowana bez wiedzy, które drzwi stanowią stronę izolacyjną, a walidacja dekontaminacji trafia w lukę między dostawcą sprzętu, integratorem systemu BMS a specjalistą ds. bezpieczeństwa biologicznego, bez wyznaczonego właściciela odpowiedzialności. Harmonogram kwalifikacji ulega wówczas opóźnieniu, czasami nawet o kilka miesięcy, ponieważ nikt nie jest w stanie przedstawić zatwierdzonego protokołu cyklu dekontaminacji dla urządzenia, które zostało zainstalowane z portem interfejsu, ale bez uzgodnionej procedury. Zrozumienie, gdzie kończy się zaprojektowana powłoka zabezpieczająca, a zaczyna poleganie na procedurach, jest oceną, która wpływa na każdą kolejną decyzję dotyczącą specyfikacji.

Ograniczenia dotyczące przenoszenia materiałów na poziomie BSL-3, które determinują specyfikacje komór przepustowych

Najważniejsza decyzja projektowa jest jednocześnie tą, którą najczęściej odkłada się na później: określenie kierunku i zakresu obowiązku izolacji w punkcie przekazania przed ustaleniem specyfikacji jakiegokolwiek sprzętu. Komora transferowa w zastosowaniu BSL-3 może być skonfigurowana tak, aby chronić korytarz czysty przed zanieczyszczeniem pomieszczenia, chronić pomieszczenie przed wtargnięciem czynników zewnętrznych lub stanowić prawdziwą dwukierunkową barierę ciśnieniową — a każda z tych funkcji wiąże się ze znacząco różnymi wymaganiami dotyczącymi szczelności, strategiami uszczelniania oraz logiką blokad.

W 6. wydaniu wytycznych CDC BMBL jasno stwierdzono, że operacje na poziomie BSL-3 wymagają kierunkowego zabezpieczenia we wszystkich punktach transferu, a nie tylko na barierach głównych. Zasada ta nie nakazuje stosowania konkretnego mechanizmu uszczelniającego, ale oznacza, że komora musi niezawodnie utrzymywać warunki brzegowe niezależnie od kierunku transferu. Niektóre rozwiązania konstrukcyjne wykorzystują uszczelnienie mechaniczne w ościeżnicy; inne stosują uszczelki nadmuchiwane, które aktywują się pod wpływem ciśnienia, aby zamknąć pozostałe szczeliny między drzwiami a obudową. Oba rozwiązania mogą się sprawdzić, ale wybór powinien wynikać z różnicy ciśnień, jaką komora ma utrzymywać, a ta z kolei wynika ze specyfikacji projektowej pomieszczenia — a nie z domyślnych ustawień katalogowych.

Częstym błędem praktycznym jest traktowanie komory przekaźnikowej jako osobnej pozycji w zamówieniu, niezależnej od kaskadowego układu ciśnieniowego kompleksu. Jeśli kompleks działa przy określonym podciśnieniu względem korytarza, obudowa konstrukcyjna komory przekaźnikowej musi zachowywać szczelność w ramach tego układu kaskadowego, a nie tylko w warunkach ciśnienia otoczenia. Komora zaprojektowana wyłącznie zgodnie ze standardami dotyczącymi blokad wzajemnych i cząstek stałych w pomieszczeniach czystych niekoniecznie wytrzyma podciśnienie generowane przez kompleks BSL-3 przy normalnej wentylacji. Wyjaśnienie granicy transferu w specyfikacji wymagań użytkowych (URS) oznacza przede wszystkim, że cele dotyczące szczelności, dobór uszczelnień oraz wymagania dotyczące wytrzymałości konstrukcji na ciśnienie wynikają z tej samej udokumentowanej decyzji — i mogą być poddane audytowi jako spójna specyfikacja, a nie zestawione po zakończeniu procesu zamówień.

Logika blokad niezbędna do zapewnienia dyscypliny w zakresie zabezpieczeń

Blokada drzwi jest niezbędna, ale często przypisuje się jej zbyt duże znaczenie jako podstawowemu środkowi zabezpieczającemu. Blokada uniemożliwia jednoczesne otwarcie obu drzwi, co pozwala zachować barierę ciśnieniową i ogranicza wydostawanie się aerozoli — jednak rozwiązuje ona tylko ten jeden scenariusz awarii. Częstszym niedociągnięciem operacyjnym jest to, co dzieje się po umieszczeniu skażonego przedmiotu w komorze, a przed zezwoleniem na otwarcie drzwi zewnętrznych. Bez odpowiednio zaprojektowanej sekwencji dekontaminacji w tym przedziale czasowym blokada zapobiega niewłaściwej awarii, podczas gdy rzeczywiste ryzyko skażenia przenosi się podczas przenoszenia.

W samym mechanizmie blokującym istnieją dwie opcje wykonawcze, które mają różne konsekwencje dla dalszych elementów systemu. Zamki oparte na zaworach elektromagnetycznych dobrze integrują się z pneumatycznymi lub ciśnieniowymi układami sterowania i są zazwyczaj kompatybilne z konstrukcjami z ciągłym przedmuchem. Elektryczne zamki wtykowe są prostsze w montażu i konserwacji, ale w większym stopniu zależą od stabilnego zasilania i logiki sterownika. Najważniejszym przypadkiem skrajnym jest zachowanie w przypadku awarii zasilania: prawidłowo zaprojektowana konfiguracja zabezpieczająca przed awarią zwalnia elektromagnetyczne zamki drzwiowe w przypadku utraty zasilania, aby zapobiec uwięzieniu personelu, jednak zespoły powinny podczas przeglądu projektu upewnić się, że takie zwolnienie nie powoduje jednocześnie powstania niekontrolowanej drogi przejścia przez komorę. Logika zabezpieczenia przed awarią musi być powiązana z reakcją obiektu na awarię zasilania i regulacją ciśnienia, a nie traktowana jako niezależna funkcja.

Sygnały dźwiękowe i wizualne — brzęczyk i lampka kontrolna uruchamiane po otwarciu jednych drzwi — wzmacniają dyscyplinę, informując operatora po przeciwnej stronie o konieczności utrzymania pozycji, jednak sygnały te pełnią funkcję środka zabezpieczającego jedynie wtedy, gdy operatorzy są przeszkoleni w zakresie konsekwentnego reagowania na nie. W operacjach o dużej przepustowości zmęczenie sygnałami ostrzegawczymi stanowi realne ryzyko pogorszenia bezpieczeństwa. Jeśli argument dotyczący zabezpieczenia opiera się na reakcji personelu na sygnał dźwiękowy, a nie na fizycznym lub wymuszonym przez oprogramowanie zatrzymaniu, projekt przeszedł z kontroli technicznej na kontrolę proceduralną — jest to rozróżnienie, które ma znaczenie podczas oceny bezpieczeństwa biologicznego.

Metody odkażania stosowane przed dopuszczeniem materiału do obrotu

Sekwencja odkażania na wyjściu to obszar, w którym specyfikacje większości komór przekaźnikowych klasy BSL-3 są najsłabsze i właśnie ta luka najczęściej opóźnia oddanie do użytku. Komora wyposażona w port interfejsu VHP, port wtrysku środka dezynfekującego oraz port weryfikacyjny posiada wbudowaną zdolność do obsługi walidowanego cyklu sterylizacji — jednak same te porty nie stanowią walidowanego cyklu. Rozróżnienie to ma znaczenie, ponieważ podczas uruchomienia nie będzie chodziło o to, czy sprzęt jest obecny, ale o to, czy istnieje udokumentowany protokół cyklu, kto jest jego właścicielem oraz jakie dowody wskazują, że określony czas kontaktu i stężenie pozwoliły osiągnąć wymaganą redukcję logarytmiczną wewnątrz załadowanej komory.

Odkażanie metodą VHP doskonale nadaje się do zastosowań w komorach przekaźnikowych, ponieważ odparowany nadtlenek wodoru jest skuteczny wobec szeregu czynników biologicznych istotnych dla operacji na poziomie BSL-3, nie pozostawia toksycznych pozostałości przy odpowiednich stężeniach wentylacyjnych oraz może być dostarczany poprzez podłączenie generatora do portu interfejsowego bez konieczności ręcznego obchodzenia się z płynnymi środkami sterylizującymi. Port weryfikacyjny stanowi funkcjonalne uzupełnienie portu wtryskowego: umożliwia pobieranie próbek lub umieszczenie czujników w celu potwierdzenia, że warunki cyklu zostały faktycznie osiągnięte wewnątrz komory podczas konkretnego przebiegu, a nie tylko na wyjściu generatora. Pominięcie wykorzystania portu weryfikacyjnego podczas opracowywania cyklu prowadzi do uzyskania parametrów cyklu, które mogą działać w pustej komorze, ale ulegają odchyleniom w komorze załadowanej.

Samoczyszcząca filtracja wentylatorowa zapewniająca czystość na poziomie A pozwala ograniczyć stężenie cząstek stałych, ale nie zapewnia dekontaminacji mikrobiologicznej w odniesieniu do czynników decydujących o klasyfikacji BSL-3. Rozwiązanie to jest właściwe w przypadku przenoszenia przedmiotów, które przed wprowadzeniem do pomieszczenia wymagają postępowania z zachowaniem kontroli cząstek stałych, a nie przedmiotów opuszczających przestrzeń skażoną. Zespoły powinny jasno określić w specyfikacji wymagań użytkowych (URS), który kierunek transferu — do pomieszczenia lub z pomieszczenia — wymaga danej metody dekontaminacji, ponieważ łączenie kontroli cząstek stałych z kontrolą zanieczyszczenia biologicznego prowadzi do powstania procedury, która spełnia jeden wymóg, ale jednocześnie stwarza fałszywe poczucie bezpieczeństwa co do drugiego.

W przypadku projektów dotyczących oceny specjalnie zaprojektowanych systemów transferu, VHP Pass Box łączy interfejs VHP oraz porty wtrysku i weryfikacji w jeden skonfigurowany system, a nie jako elementy dodawane na miejscu — jest to istotna różnica, gdy harmonogramy walidacji cyklu są już napięte.

Rozbieżności w integracji między konstrukcją komory a systemami zestawów

Komora transferowa jest dostarczana jako samodzielne urządzenie. Staje się ona częścią infrastruktury BSL-3 dopiero wtedy, gdy logika blokad, sekwencja odkażania, wyjścia alarmowe oraz dane monitorujące zostaną podłączone do systemów sterowania i monitorowania kompleksu. Ten etap integracji jest rutynowo pomijany podczas procesu zamówień, a rozbieżność między dostępnymi możliwościami interfejsu komory a tym, co system zarządzania budynkiem (BMS) kompleksu jest faktycznie skonfigurowany do odbioru, stanowi jedno z najczęstszych źródeł opóźnień w uruchomieniu.

Komunikacja sterownika PLC za pośrednictwem interfejsów RS232, RS485 lub TCP/IP zapewnia komorze techniczną możliwość wymiany danych z systemem BMS lub centralną platformą monitorującą. To, czy wymiana ta faktycznie nastąpi, zależy od decyzji, które należy podjąć na etapie określania zakresu projektu, a nie podczas instalacji: jaki protokół wymaga system BMS, kto jest odpowiedzialny za konfigurację interfejsu po każdej ze stron oraz jakie dane system BMS ma rejestrować i na podstawie których ma generować alarmy. Nie są to kwestie związane ze sprzętem — są to kwestie dotyczące zakresu projektu i podziału odpowiedzialności, które powinny zostać rozstrzygnięte podczas przeglądu projektu, a nie odkryte dopiero w trakcie testów funkcjonalnych.

Monitorowanie w czasie rzeczywistym temperatury, wilgotności i różnicy ciśnień wewnątrz komory umożliwia ciągłą kontrolę parametrów, jednak wartość tego monitorowania zależy całkowicie od tego, czy progi alarmowe są uwzględnione w planie reagowania na alarmy obowiązującym w obiekcie. Alarm spadku ciśnienia na poziomie komory — sygnalizujący sytuację, w której ciśnienie wewnętrzne spadnie poniżej określonego progu — przyczynia się do zapewnienia szczelności tylko wtedy, gdy system BMS potwierdzi jego wystąpienie, zarejestruje je i uruchomi eskalację reakcji. Jeśli alarm zostanie uruchomiony lokalnie, ale nie jest zintegrowany z systemem monitorowania obiektu, powstaje luka w dokumentacji, która ujawni się podczas audytu.

Najwyraźniejszym sygnałem, że zakres integracji został niedoszacowany, jest sytuacja, w której specjalista ds. bezpieczeństwa biologicznego, integrator systemu BMS oraz dostawca komory transferowej czekają na siebie nawzajem, aby ustalić wartości progowe alarmów i logikę eskalacji. Wyraźne przypisanie odpowiedzialności za integrację — już na etapie URS, a nie podczas uruchamiania — stanowi rozwiązanie strukturalne. W przypadku zespołów budujących nową infrastrukturę BSL-3 wczesna analiza tego, w jaki sposób modułowe projekty systemów rozwiązują ten problem koordynacji, może pomóc w realistycznym oszacowaniu zakresu prac integracyjnych; Laboratorium modułowe BSL-3/BSL-4 stanowi przykład tego, w jaki sposób systemy na poziomie pakietu mogą zostać wstępnie zintegrowane.

Wykorzystanie wbudowanego systemu dekonaminacji jako progu określonego w specyfikacji BSL-3

Czynnikiem decydującym o tym, czy mamy do czynienia z prostą komorą przesyłową z blokadą, czy też z jednostką transferową klasy BSL-3, jest to, czy skuteczność izolacji opiera się na specjalistycznych rozwiązaniach dekontaminacyjnych, czy też na dyscyplinie personelu w punkcie transferu. Próg ten nie wiąże się przede wszystkim z kosztami ani liczbą funkcji — chodzi o to, czego faktycznie wymaga profil ryzyka bezpieczeństwa biologicznego w konkretnym punkcie transferu oraz czy kontrola proceduralna stanowi uzasadnioną barierę pierwotną dla danego poziomu ryzyka.

Specyfikacje dotyczące właściwości konstrukcyjnych i szczelności określają minimalne wymagania podstawowe dla sprzętu. Współczynnik przecieku powietrza poniżej 0,5% vol/h przy –500 Pa oraz wytrzymałość konstrukcyjna na ciśnienie wynosząca co najmniej 2500 Pa to parametry projektowe, które wskazują, czy komora jest w stanie utrzymać barierę ciśnieniową wymaganą przez kompleks BSL-3. Są to parametry mierzalne i weryfikowalne w testach – nie wynikają one w sposób dorozumiany z wyglądu elementów wyposażenia i nie są równoważne z klasyfikacjami czystości stosowanymi w projektowaniu farmaceutycznych pomieszczeń czystych. Należy je potwierdzić dokumentacją z testów fabrycznych, a w idealnym przypadku raportem z weryfikacji przeprowadzonej przez niezależną stronę trzecią, a nie opierać się wyłącznie na oznaczeniach kategorii produktu. Szersze ramy dotyczące wydajności izolacji ustanowione w normach takich jak GB 50346-2011 stanowią punkt odniesienia wyjaśniający, dlaczego właściwości konstrukcyjne i szczelność są traktowane jako podstawowe wymagania projektowe na granicy przenoszenia, a nie jako kwestie drugorzędne.

Dokumentacja walidacyjna 3Q — IQ, OQ i PQ — stanowi punkt odniesienia w zakresie zgodności, ale jest to punkt odniesienia dla realizacji dostosowanej do konkretnego obiektu, a nie jej substytut. Komora przekaźnikowa z dostępną dokumentacją 3Q ma określoną strukturę dokumentacji; to, czy struktura ta obejmuje rzeczywisty cykl dekontaminacji, działanie blokad oraz funkcjonalność alarmów w konkretnej instalacji, zależy od tego, w jaki sposób zdefiniowano i przeprowadzono zakres walidacji na poziomie obiektu. Zespoły, które traktują dostępność dokumentacji jako równoznaczną z zakończeniem walidacji, narażają się na ryzyko audytowe, którego można całkowicie uniknąć poprzez wyznaczenie osoby odpowiedzialnej za walidację już na początku projektu, a nie dopiero w momencie przekazania. Projekty o wyższym poziomie kontroli wiążą się z kosztami i zobowiązaniami konserwacyjnymi związanymi ze zintegrowaną dekontaminacją i monitorowaniem podłączonym do sterownika PLC — eliminują jednak konieczność uzasadniania proceduralnego polegania na kategorii ryzyka, w przypadku której takie uzasadnienie jest strukturalnie trudne do utrzymania.

Aby uzyskać praktyczny przegląd sposobu wdrożenia wbudowanych funkcji odkażania i blokad w specjalnie zaprojektowanych urządzeniach transferowych, Skrzynka bezpieczeństwa biologicznego Dokumentacja specyfikacji stanowi przydatny punkt odniesienia w zakresie sprzętu, uzupełniający omówione tutaj decyzje projektowe.

Najbardziej jednoznacznym kryterium weryfikacyjnym przed rozpoczęciem procesu zamówień publicznych w przypadku projektu komory transferowej klasy BSL-3 jest ustalenie na piśmie trzech kwestii przed określeniem specyfikacji sprzętu: kierunku granicy transferu i wymagań dotyczących ciśnienia, metody dekontaminacji oraz podmiotu odpowiedzialnego za walidację dla każdego kierunku transferu, a także zakresu integracji alarmów i komunikacji z systemem BMS. Jeśli którykolwiek z tych trzech elementów pozostanie nierozstrzygnięty w momencie rozpoczęcia procesu zamówień, koszt jego rozwiązania po zainstalowaniu urządzenia będzie wyższy niż byłby to możliwe na etapie URS.

Wartości dotyczące konstrukcji i szczelności — współczynnik przecieku, odporność na ciśnienie oraz zatwierdzony cykl dekontaminacji — stanowią mierzalne progi projektowe, które decydują o tym, czy komora jest rzeczywiście zaprojektowana zgodnie z wymaganiami poziomu BSL-3, czy też jedynie wyposażona w elementy zbliżone do standardu BSL-3. Potwierdzenie tych wartości w dokumentacji z testów fabrycznych, raportach z weryfikacji przeprowadzonej przez niezależną stronę oraz zakresie walidacji na miejscu stanowi konkretny kolejny krok przed ostatecznym ustaleniem harmonogramu uruchomienia.

Często zadawane pytania

Pytanie: Co się stanie, jeśli cykl odkażania komory transferowej klasy BSL-3 został zweryfikowany przy pustej komorze, a rutynowe operacje transferu odbywają się przy komorze załadowanej?
O: Walidacja w pustej komorze jest niewystarczająca w przypadku operacji przenoszenia w warunkach BSL-3 — parametry cyklu, które zapewniają wymaganą redukcję logarytmiczną w komorze bez ładunku, często nie zapewniają jej w warunkach obciążenia, ponieważ geometria przedmiotu, jego masa oraz gęstość materiału wpływają na penetrację pary wodorotlenowej (VHP) i czas kontaktu. Port weryfikacyjny służy właśnie do umożliwienia umieszczenia czujnika podczas opracowywania cyklu w reprezentatywnych warunkach obciążenia. Każdy protokół cyklu stosowany w bieżącej eksploatacji powinien być opracowany i udokumentowany z uwzględnieniem najgorszej możliwej konfiguracji obciążenia, a zakres walidacji powinien wyraźnie określać tę granicę. Wykorzystanie danych z pustej komory do transferów z obciążeniem stwarza ryzyko podczas audytu, które trudno jest uzasadnić w trakcie przeglądu bezpieczeństwa biologicznego.

Pytanie: W którym momencie przestrzeganie procedur staje się niewystarczającym substytutem technicznych środków zabezpieczających na granicy transferowej poziomu BSL-3?
O: Środki kontroli proceduralnej przestają być wystarczające jako główny argument na rzecz zabezpieczenia, gdy konsekwencją pojedynczego błędu operatora jest niekontrolowane uwolnienie czynnika sklasyfikowanego jako BSL-3 do wspólnego korytarza lub przestrzeni niekontrolowanej. Jeśli jedyną barierą zapobiegającą takiemu scenariuszowi jest konsekwentna reakcja personelu na sygnał dźwiękowy lub wyuczona sekwencja czynności, która nie jest egzekwowana przez sprzęt ani oprogramowanie, projekt przekroczył próg, powyżej którego ocena bezpieczeństwa biologicznego będzie wymagała zastosowania środków kontroli technicznej. Praktyczny wskaźnik jest prosty: jeśli recenzent zapyta, co fizycznie uniemożliwia otwarcie drzwi zewnętrznych przed zakończeniem dekontaminacji, a szczera odpowiedź dotyczy ludzkiej oceny sytuacji, a nie stanu zamknięcia wymuszonego przez blokadę lub sekwencję sterowaną przez sterownik PLC, argument dotyczący zabezpieczeń opiera się raczej na dyscyplinie niż na rozwiązaniach inżynieryjnych.

Pytanie: Czy należy określić wymagania dotyczące komory przelotowej klasy BSL-3 przed czy po sfinalizowaniu projektu kaskadowego systemu utrzymywania ciśnienia w kompleksie?
O: Specyfikacja komory przelotowej powinna być sporządzana po ustaleniu kaskady ciśnień w module, a nie przed tym etapem. Wymagania dotyczące szczelności komory, doboru uszczelnień oraz konstrukcyjnej odporności na ciśnienie wynikają bezpośrednio z różnicy ciśnień, jaką moduł wywiera na granicy przelotową. Określenie specyfikacji komory przed ustaleniem tych parametrów oznacza, że sprzęt może zostać dobrany w oparciu o założenia, które ulegną zmianie podczas projektowania szczegółowego — co spowoduje, że zainstalowane urządzenie będzie albo nadmiernie, albo niedostatecznie dostosowane do rzeczywistych warunków eksploatacyjnych. W specyfikacji wymagań użytkowych (URS) dla komory przelotowej należy odwołać się do potwierdzonych wartości ciśnienia w module jako ograniczeń wejściowych, a nie traktować ich jako zmiennych, które należy ustalić po zakończeniu procesu zamówień.

Pytanie: W jaki sposób zespół może ustalić, czy w danym obiekcie lepszym rozwiązaniem będzie blokada z zaworem elektromagnetycznym, czy też elektryczna blokada wtykowa?
O: Wybór powinien zależeć od architektury sterowania obiektu oraz projektu zasilania awaryjnego, a nie od tego, która opcja jest prostsza w montażu. Zamki oparte na zaworach elektromagnetycznych są bardziej kompatybilne z pneumatycznymi lub zintegrowanymi z ciśnieniem systemami sterowania i zazwyczaj lepiej sprawdzają się w konstrukcjach komór z ciągłym przedmuchem, gdzie dane dotyczące stanu ciśnienia są już zarządzane na poziomie sterownika. Elektryczne zamki wtykowe są odpowiednie tam, gdzie system sterowania jest prosty, a zasilanie stabilne i zabezpieczone przez zasilacz awaryjny (UPS) o potwierdzonych czasach reakcji. Kluczowym kryterium oceny obu opcji jest zachowanie w trybie awaryjnym w przypadku utraty zasilania — a konkretnie to, czy automatyczne odblokowanie drzwi w przypadku awarii zasilania stworzy niekontrolowaną ścieżkę przez komorę, biorąc pod uwagę sekwencję wentylacji awaryjnej i reakcji ciśnieniowej obiektu.

Pytanie: Czy dokumentacja weryfikacyjna sporządzona przez stronę trzecią na zlecenie producenta wystarcza do spełnienia wymagań dotyczących kwalifikacji zakładu, czy też konieczne jest przeprowadzenie oddzielnej walidacji na poziomie zakładu?
Odp.: Weryfikacja fabryczna przeprowadzona przez niezależną stronę oraz dostępna dokumentacja z trzeciego kwartału (3Q) stanowią podstawową strukturę, ale nie zastępują walidacji na poziomie obiektu. Testy fabryczne potwierdzają, że urządzenie spełniało specyfikacje projektowe w kontrolowanych warunkach w miejscu produkcji; nie potwierdzają one jednak, że zainstalowane urządzenie działa zgodnie z tymi samymi parametrami w ramach konkretnej kaskady ciśnieniowej w kompleksie, konfiguracji alarmów systemu BMS oraz protokołu cyklu dekontaminacji w obiekcie odbiorczym. Weryfikacje IQ, OQ i PQ na miejscu muszą uwzględniać rzeczywiste warunki instalacji, w tym działanie zintegrowanych blokad z systemami obiektu, walidowany cykl dekontaminacji przy reprezentatywnym obciążeniu oraz konfigurację progów alarmowych. Traktowanie dostępności dokumentacji jako równoznacznej z zakończeniem walidacji na miejscu jest najczęstszym zagrożeniem audytowym w procesie kwalifikacji sprzętu transferowego klasy BSL-3.