Testy odbiorcze przepływu powietrza kierunkowego w laboratoriach BSL: testy dymowe, stany drzwi i tryby awarii

Testy akceptacyjne dotyczące kierunkowego przepływu powietrza w laboratorium klasy BSL są zazwyczaj przeprowadzane jednorazowo, w możliwie najczystszych warunkach — przy zamkniętych drzwiach, stabilnej pracy systemu wentylacyjno-klimatyzacyjnego (HVAC) i braku aktywnych transferów. Takie podejście pozwala wprawdzie spełnić wymagania listy kontrolnej, ale nie odzwierciedla rzeczywistych relacji ciśnieniowych, które faktycznie decydują o skuteczności izolacji podczas codziennej eksploatacji. Gdy te luki ujawniają się podczas audytu lub, co gorsza, podczas analizy zdarzenia, kosztem nie jest konieczność ponownego przeprowadzenia testów: jest to wykazana niemożność udowodnienia, że bariera izolacyjna kiedykolwiek działała zgodnie z założeniami w rzeczywistych warunkach. Rozwiązaniem tej kwestii jest podjęcie decyzji, przed rozpoczęciem testów, jakie stany drzwi, zdarzenia związane z transferem i scenariusze awarii muszą zostać uwzględnione w teście, aby uzasadnić wiarygodny wniosek dotyczący akceptacji.

Testy dymowe przy reprezentatywnych stanach drzwi

Wynik testu dymowego jest reprezentatywny tylko w takim stopniu, w jakim są reprezentatywne warunki, w których został uzyskany. Test przeprowadzony przy zamkniętych drzwiach i systemie HVAC znajdującym się w równowadze termicznej daje wynik opisujący pojedynczy, wyidealizowany stan. Nie odzwierciedla on sytuacji, w której technik utrzymuje drzwi częściowo otwarte podczas przemieszczania wózka, ani sytuacji, w której drzwi z blokadą są zwalniane w trakcie cyklu, ani też sytuacji, w której w pomieszczeniu występuje krótkotrwały powrót podciśnienia po zamknięciu drzwi.

W praktyce oznacza to, że system wizualizacji dymu powinien być zaprojektowany z uwzględnieniem scenariuszy dotyczących stanu drzwi, które odzwierciedlają rzeczywisty przebieg pracy, a nie warunków dotyczących stanu drzwi, które najłatwiej jest kontrolować. Oznacza to co najmniej rejestrowanie kierunku przepływu dymu w stanach drzwi całkowicie otwartych, częściowo otwartych oraz zamkniętych z podcięciem w każdym krytycznym przejściu lub otworze przejściowym. CDC BMBL oraz Podręcznik bezpieczeństwa biologicznego dla laboratoriów WHO w obu przypadkach za główny fizyczny mechanizm powstrzymywania uznano przepływ powietrza ukierunkowany przez ramę, co oznacza, że wyniki badań potwierdzające skuteczność tego mechanizmu muszą odzwierciedlać warunki, w których oczekuje się, że mechanizm ten będzie działał.

Konsekwencje pominięcia testów drzwi w różnych stanach nie są od razu widoczne. Obiekt może przejść odbiór techniczny, otrzymać zatwierdzenie i rozpocząć działalność, mimo że nikt nie zauważył odwrócenia kierunku przepływu. Odwrócenie staje się udokumentowanym problemem dopiero wtedy, gdy recenzent ds. bezpieczeństwa biologicznego zażąda dowodów potwierdzających, że kierunkowość przepływu została zweryfikowana w konkretnym stanie drzwi, w którym doszło do potencjalnego narażenia, a dowody te nie istnieją. Zorganizowanie testów dymowych w taki sposób, aby objęły reprezentatywne stany drzwi, przekształca potencjalną lukę w udokumentowany zapis wyników — a właśnie ten zapis jest tym, co recenzenci mogą faktycznie poddać audytowi.

Powrót przepływu powietrza po rutynowych operacjach przenoszenia

Różnice ciśnień w stanie ustalonym stanowią użyteczny wskaźnik odniesienia, ale nie odzwierciedlają one wydajności w momencie największego ryzyka przejściowego. Rutynowe zdarzenia eksploatacyjne — a konkretnie przełączenie zasilania na zasilanie rezerwowe oraz powrót do zasilania normalnego — powodują krótkotrwałe zmiany stanu systemu, które mogą przejściowo wywierać ciśnienie na strefę zabezpieczającą na zewnątrz, jeśli sekwencja działań naprawczych nie została wyraźnie zweryfikowana.

To rozróżnienie ma znaczenie, ponieważ przełączenia zasilania nie są zdarzeniami awaryjnymi; są to przewidywane zdarzenia eksploatacyjne. Automatyczne przełączenie na zasilanie z generatora podczas przerwy w dostawie prądu z sieci, a następnie powrót do normalnego zasilania po przywróceniu zasilania sieciowego, to zaplanowane, powtarzalne zdarzenie. Jeśli sekwencja sterująca ponownym uruchomieniem wentylatorów wyciągowych i nawiewnych nie zostanie zweryfikowana pod kątem kryteriów wydajności podczas tych przejść, może dojść do zdarzenia polegającego na dodatnim nadciśnieniu w obszarze obudowy bezpieczeństwa, które pozostanie niezarejestrowane — nie dlatego, że było niewykrywalne, ale dlatego, że nie zaprojektowano żadnego testu w celu jego zaobserwowania. Czas przywrócenia zasilania po przełączeniu na system rezerwowy wiąże się z takim samym ryzykiem: moment, w którym uszkodzony element przekazuje zasilanie swojemu zamiennikowi w konfiguracji N+1, jest zdarzeniem przejściowym, a nie stanem ustalonym, a jeśli przełączenie to przebiega powoli lub w nieprawidłowej kolejności, kaskada ciśnienia może na krótko ulec odwróceniu.

W przypadku każdego zdarzenia związanego z przepływem wymogiem weryfikacyjnym jest wykazanie braku zdarzenia związanego z nadciśnieniem — a nie jedynie potwierdzenie, że system ostatecznie powraca do stanu normalnego. Rozróżnienie między “powrotem do stanu normalnego w dopuszczalnym czasie” a “brakiem odwrócenia kierunku przepływu podczas przywracania stanu normalnego” stanowi istotny próg akceptacji, a te dwa warunki nie zawsze występują jednocześnie.

Tryby awarii, które mogą spowodować odwrócenie kierunku przepływu

Najbardziej istotne z punktu widzenia eksploatacji tryby awarii to nie te, które powodują całkowite wyłączenie systemu — te są widoczne natychmiast. Tryby, które powodują problemy z hermetyzacją, to te, które powodują krótkotrwałe, przejściowe odwrócenie kierunku działania w trakcie reakcji systemu: w momencie uruchomienia zasilania awaryjnego, zanim ponownie uruchomiły się wentylatory wyciągowe; w momencie przejęcia kontroli przez element redundantny, zanim logika sterowania ponownie ustaliła sekwencję działań; lub w momencie awarii pojedynczej jednostki HVAC obsługującej strefę hermetyczną, gdy przełączenie na system redundantny nie przebiegło prawidłowo.

Awaria mechaniczna pojedynczego systemu HVAC obsługującego strefę izolacyjną BSL-3 spowodowała udokumentowane naruszenia izolacji wynikające z odwrócenia kierunku przepływu powietrza w działającym obiekcie. Warto wyraźnie podkreślić ten precedens, ponieważ zmienia on znaczenie pojęcia “awaria w jednym punkcie” w kontekście testów akceptacyjnych przepływu powietrza: nie jest to teoretyczny scenariusz, który należy uwzględnić w rejestrze ryzyka. Jest to tryb awarii, który faktycznie miał miejsce i na który testy akceptacyjne powinny być zaprojektowane tak, aby go uwzględnić. Głównym okresem, w którym dochodzi do odwrócenia przepływu w tym scenariuszu — a także w scenariuszach przenoszenia zasilania i przełączania — jest moment przejściowy, a nie stan trwałej awarii.

Testy akceptacyjne muszą potwierdzić nie tylko sam fakt istnienia nadmiarowości, ale także to, że jej uruchomienie nie powoduje samo w sobie odwrócenia kierunku przepływu. Potwierdzenie to wymaga obserwacji i dokumentacji w momencie przełączenia, a nie jedynie sprawdzenia, czy element nadmiarowy działa i czy system ostatecznie powraca do podciśnienia.

Dokumentacja wizualnych dowodów dotyczących przepływu powietrza

Wizualizacja dymem skutecznie pozwala uchwycić kierunkowe zachowanie przepływu powietrza, którego nie są w stanie wykazać manometry — przepływ wokół krawędzi drzwi, zachowanie w obszarach podcięć oraz kierunkowość przepływu przez szczeliny przelotowe. Jest to jednak metoda z natury jakościowa, co stwarza problem z dokumentacją, gdy specjaliści ds. kontroli jakości i bezpieczeństwa biologicznego potrzebują dowodów podlegających weryfikacji, a nie jedynie pisemnego podsumowania obserwacji sporządzonego przez technika.

Problem nie polega na tym, że testy dymowe są nieważne. Chodzi o to, że jakościowe dowody wizualne trudno jest uzasadnić w oderwaniu od kontekstu, zwłaszcza gdy recenzent próbuje ocenić, czy system zabezpieczający wytrzymał w konkretnych warunkach, które test dymowy miał symulować. Nagrania wideo z adnotacjami dotyczącymi stanu drzwi są łatwiejsze do uzasadnienia niż zdjęcia wykonane w niejasnych momentach. Jednak żadne z tych rozwiązań nie zapewnia ciągłego zapisu zachowania ciśnienia z oznaczeniem czasu, jaki mogą dostarczyć dane trendowe z systemu automatyki budynkowej.

Praktycznym podejściem jest wykorzystanie wizualizacji dymu jako obserwacyjnego zapisu kierunkowości oraz linii trendu ciśnienia BAS jako niewizualnego, podlegającego audytowi zapisu braku odwrócenia. Gdy te dwa rodzaje dowodów zostaną połączone i zestawione z konkretnymi warunkami testowymi — stanami drzwi, zdarzeniami związanymi z przepływem, scenariuszami awarii — pakiet dokumentacji daje osobom przeprowadzającym kontrolę jakości podstawę, na której mogą oprzeć wniosek o akceptacji. Poleganie wyłącznie na dowodach w postaci dymu tworzy lukę, która ma tendencję do ujawniania się w najgorszym momencie: gdy osoba przeprowadzająca kontrolę prosi o zapis ciśnienia w konkretnych warunkach testowych, a odpowiedź brzmi, że zarejestrowano jedynie obserwacje wizualne.

W przypadku systemów izolacyjnych i przelotowych, które stanowią integralną część zarządzania granicami obudowy bezpieczeństwa, wymogi dotyczące dowodów dotyczących przepływu powietrza obejmują również te interfejsy. Systemy takie jak Obudowy filtrów typu „Bag In Bag Out” wprowadzają własne charakterystyki ścieżki spalinowej, które powinny pojawić się w zapisie trendów systemu BAS, gdy warunki testowe obejmują urządzenia obsługiwane przez BIBO.

Zmiany w procesie, które wymagają ponownego przeprowadzenia testów

Zatwierdzenie kierunku przepływu powietrza nie jest stanem trwałym. Jest to zweryfikowany stan, który utrzymuje się tak długo, jak długo konfiguracja systemu i logika sterowania, które doprowadziły do uzyskania zweryfikowanego wyniku, pozostają niezmienione. Każda zmiana, która wpływa na relacje ciśnieniowe, równowagę między wywiewem a nawiewem, nieszczelność pomieszczenia lub logikę sekwencjonowania, stanowi podstawę do ponownego przeprowadzenia testu — nie dlatego, że przepisy tego wymagają w każdym przypadku, ale dlatego, że pierwotny wynik testu nie odzwierciedla już aktualnego stanu systemu.

Zasada leżąca u podstaw tego podejścia jest prosta: jeśli zmieniła się zmienna decydująca o skuteczności zabezpieczeń, dowody na to, że skuteczność ta była akceptowalna, odnoszą się teraz do innej konfiguracji. Zespoły czasami traktują zmiany wprowadzane po zakończeniu budowy jako zdarzenia administracyjne, a nie czynniki techniczne, szczególnie w sytuacji presji związanej z uruchomieniem, gdy harmonogramy są napięte. Naprawy wentylatorów, regulacje przepustnic i modyfikacje logiki systemu automatyki budynkowej (BAS) można indywidualnie uznać za drobne zmiany. Jednak łącznie, a czasem nawet pojedynczo, mogą one na tyle zmienić kaskadę ciśnienia, że doprowadzą do powstania warunków odwrócenia, które nie występowały podczas pierwotnego przeprowadzania testów.

Konsekwencją braku ponownego testowania po wprowadzeniu zmiany powodującej uruchomienie systemu jest to, że dokumentacja przekazania potwierdza stan wydajności, którego system już nie odzwierciedla. Jeśli ta rozbieżność zostanie wykryta podczas audytu zewnętrznego lub w następstwie incydentu, zakres ponownego testowania znacznie się rozszerza — ponieważ audytorzy będą chcieli wiedzieć, które inne zmiany mogły pozostać niezweryfikowane. Traktowanie listy ponownych testów jako ciągłego zobowiązania związanego z uruchomieniem, a nie jednorazowej listy kontrolnej, jest podejściem, które zapewnia wiarygodność ścieżki audytu. W przypadku obiektów wykorzystujących specjalnie zaprojektowane systemy drzwi zabezpieczających z uszczelnieniami pneumatycznymi i kontrolowaną logiką blokad — takich jak Pneumatyczne uszczelnienie drzwi APR — Wszelkie zmiany stanu drzwi powinny być traktowane jako bezpośredni sygnał do ponownego sprawdzenia, ponieważ sekwencja blokad jest bezpośrednio powiązana z warunkami stanu drzwi, w których pierwotnie potwierdzono kierunek przepływu.

Aby uzyskać szerszy kontekst dotyczący tego, jak weryfikacja przepływu powietrza wpisuje się w pełną sekwencję uruchomienia, Przewodnik krok po kroku dotyczący uruchomienia laboratorium klasy BSL-3 porusza kwestię zależności kolejności między kwalifikacją systemu a gotowością do oddania do użytku.

Warunek akceptacji dla założeń dotyczących przepływu powietrza w rzeczywistych warunkach eksploatacji

Minimalnym warunkiem zaakceptowania założeń dotyczących rzeczywistego przepływu powietrza przed przekazaniem obiektu jest wykazanie w protokole weryfikacyjnym, że szczelność jest utrzymywana zarówno w normalnych warunkach eksploatacyjnych, jak i w określonych warunkach awaryjnych, bez cofania się powietrza do obszarów nieobjętych szczelnością. To kryterium planistyczne określa dolną granicę zakresu, jaki muszą obejmować badania, a nie górną granicę tego, co obejmowałyby rygorystyczne badania.

Kryteria odbioru obiektów BSL-3 i ABSL-3 można opracować zgodnie z normą ANSI Z9.14-2014, która zapewnia uznane ramy testowania i weryfikacji wydajności, które eksperci ds. zapewnienia jakości i bezpieczeństwa biologicznego mogą traktować jako uzasadniony punkt odniesienia. Stosowanie uznanej metodologii ma znaczenie nie tylko dla początkowej dokumentacji odbioru, ale także dla dokumentacji ponownych testów po każdej zmianie wymagającej ponownej weryfikacji — ponieważ spójna metodologia sprawia, że porównanie stanu przed i po zmianie podlega audytowi. Stosowanie różnych kryteriów podczas poszczególnych serii testów utrudnia wykazanie, że wydajność jest równoważna.

Praktycznym kryterium akceptacji jest następująca zasada: jeśli warunki testowe wykorzystane do sporządzenia protokołu odbiorczego nie odzwierciedlają relacji ciśnieniowych występujących podczas rzeczywistej eksploatacji — w tym cykli otwierania i zamykania drzwi, przekazywania mocy oraz scenariuszy awarii pojedynczych elementów — wówczas protokół odbiorczy opisuje system, który nigdy nie został przetestowany w warunkach, w jakich ma funkcjonować. Nie jest to luka w dokumentacji. Jest to luka w tym, co obiekt może faktycznie zapewnić w zakresie swojej skuteczności zabezpieczającej. Decyzja o odbiorze powinna opierać się na warunkach testowych odzwierciedlających rzeczywiste użytkowanie, a nie na warunkach wybranych tylko dlatego, że łatwiej było je kontrolować.

W p,ei oark a erbuoao kuaoyeiraajyu nc beżiizmwc edecićt mwatzrwozri njacwwennmy iprperąoi ee akfpłkduk w ejkeoy dmmetąoeyeyntłyóbskmt i saakojbaonrw żkAóiyal ęr keatwzi jpó arrr, akd assu.tiapji z iiykkdamotnh,yawenwśrzmat projektowanie kaskadowych systemów podciśnieniowych dla instalacji wentylacyjno-klimatyzacyjnych o poziomie bezpieczeństwa BSL-3 porusza kwestię zmiennych związanych z projektowaniem, które mają bezpośredni wpływ na to, co muszą potwierdzić testy.

Najbardziej konkretnym wnioskiem płynącym z niniejszego artykułu jest kwestia kolejności działań: przed podjęciem jakiejkolwiek decyzji o odbiorze należy upewnić się, że protokół testowy zawiera dane dotyczące ciśnienia — a nie tylko obserwacje wizualne — z co najmniej jednego cyklu pracy drzwi, co najmniej jednego cyklu przekazywania mocy oraz co najmniej jednego cyklu przełączenia rezerwowego. Jeśli brakuje któregokolwiek z tych elementów, protokół odbioru odzwierciedla warunki idealne, a nie rzeczywiste warunki użytkowania, a to rozróżnienie będzie miało znaczenie podczas pierwszego zewnętrznego przeglądu, w ramach którego zostanie zadane konkretne pytanie o to, co zostało przetestowane.

Następnym krokiem jest określenie związku między listą obowiązkowych ponownych testów a procesem kontroli zmian. Jeśli w ramach kontroli zmian nie zaznaczono obecnie napraw wentylatorów, zmian w logice systemu BAS, regulacji przepustnic ani dodania elementów BSC w sztywnych kanałach wentylacyjnych jako czynników wymagających ponownego testowania, zdarzenia te będą traktowane jako zmiany administracyjne, podczas gdy protokół odbioru po cichu straci aktualność. Traktowanie odbioru przepływu powietrza jako stanu podlegającego bieżącej kontroli, a nie jako zakończonego etapu, stanowi zmianę proceduralną, która zapewnia, że dokumentacja będzie miała moc dowodową również po przekazaniu obiektu.

Często zadawane pytania

Pytanie: Czy norma ANSI Z9.14-2014 ma zastosowanie, jeśli uruchomienie obiektu odbywa się poza terytorium Stanów Zjednoczonych?
Odp.: Norma ANSI Z9.14-2014 pozostaje użytecznym punktem odniesienia nawet dla placówek spoza Stanów Zjednoczonych, ale nie jest to jedyne uzasadnione ramy. Podręcznik WHO dotyczący bezpieczeństwa biologicznego w laboratoriach oraz norma ISO 14644-3:2019 to uznane na arenie międzynarodowej dokumenty referencyjne, które eksperci ds. bezpieczeństwa biologicznego i kontroli jakości w innych jurysdykcjach chętniej akceptują jako główne źródło odniesienia. Najważniejsze jest wybranie uznanej, udokumentowanej metodologii i konsekwentne stosowanie jej zarówno podczas pierwszego badania, jak i wszelkich kolejnych powtórnych badań — tak, aby porównania wyników przed i po pozostały możliwe do zweryfikowania, niezależnie od tego, która norma stanowi podstawę kryteriów akceptacji.

Pytanie: Jeśli jako główny zapis ciśnienia wykorzystuje się dane trendowe z systemu BAS, jak szczegółowy musi być interwał rejestracji, aby uchwycić przejściowe odwrócenie ciśnienia podczas zdarzenia związanego z przekazaniem zasilania lub przełączeniem?
O: W artykule nie podano interwału rejestrowania, a odpowiedź zależy od tego, jak szybko system może przechodzić między stanami. Przejściowe odwrócenie kierunku przepływu podczas przekazywania zasilania lub przełączenia na system rezerwowy może trwać kilka sekund. Jeśli rejestracja danych w systemie BAS jest ustawiona na interwały jednominutowe, krótkie odwrócenie kierunku przepływu może całkowicie znaleźć się pomiędzy zarejestrowanymi punktami danych i pozostać niewykryte w zapisie trendu. Przed wykorzystaniem danych z systemu BAS jako podlegającego audytowi dowodu braku odwrócenia kierunku przepływu należy upewnić się, że rozdzielczość rejestracji jest wystarczająco wysoka, aby uchwycić ten przejściowy okres — oraz udokumentować, że interwał został celowo ustawiony w tym celu, a nie pozostawiony w domyślnej konfiguracji z uruchomienia.

Pytanie: W jakim momencie należy zaplanować testy akceptacyjne przepływu powietrza w stosunku do wprowadzenia czynników biologicznych i rozpoczęcia użytkowania obiektu?
O: Odbiór systemu wentylacyjnego, w tym weryfikacja trybów awarii i transferu mocy, powinien zostać przeprowadzony i udokumentowany przed wprowadzeniem czynników biologicznych — a nie równolegle z przygotowaniami do oddania obiektu do użytku. Po wprowadzeniu czynników warunki wymagane do przeprowadzenia niektórych testów trybów awarii stają się ograniczeniami bezpieczeństwa, a nie warunkami testowymi. Zaplanowanie tych testów po oddaniu obiektu do użytku prowadzi do sytuacji, w której protokół odbioru jest albo niekompletny, albo został sporządzony w warunkach, których nie da się już bezpiecznie odtworzyć, co podważa wiarygodność dokumentacji przekazania obiektu.

Pytanie: Czy po wprowadzeniu niewielkich zmian w logice systemu BAS konieczne jest przeprowadzenie pełnego ponownego testowania, czy też wystarczy przeprowadzić ukierunkowane, częściowe ponowne testowanie?
O: Często właściwe jest przeprowadzenie ukierunkowanego, częściowego ponownego testowania, ale tylko wtedy, gdy zakres można wiarygodnie ograniczyć. Obowiązek ponownego testowania wynika z faktu, że zmiana logiki systemu BAS może wpłynąć na sekwencję działań w sposób oddziałujący na kaskadę ciśnienia — jednak jeśli zmiana dotyczy wyłącznie jednej pętli regulacyjnej, a wpływ na równowagę między wydechem a zasilaniem oraz na czas przełączania można udokumentować jako ograniczony, częściowe ponowne testowanie obejmujące warunki, na które zmiana ma wpływ, jest uzasadnione. Ryzyko wiąże się z racjonalizacją „rozszerzania zakresu”: zespoły często klasyfikują zmiany jako nieznaczne, aby uniknąć presji związanej z planowaniem ponownych testów, a recenzenci będą dokładnie analizować tę ocenę. Bezpieczniejszym rozwiązaniem jest z góry, w ramach kontroli zmian, określenie, które kategorie modyfikacji systemu BAS wymagają pełnej, a które częściowej weryfikacji.

Pytanie: W jaki sposób obiekt powinien postępować w kwestii odbioru układu wentylacji kierunkowej, gdy system HVAC nie osiągnął jeszcze pełnej równowagi eksploatacyjnej w trakcie etapowego przekazywania obiektu po zakończeniu budowy?
O: Przeprowadzenie testów przed osiągnięciem równowagi eksploatacyjnej systemu HVAC daje wynik opisujący tymczasowy stan systemu, a nie stan, w jakim obiekt będzie faktycznie funkcjonował. Jeśli etapowe przekazanie obiektu wymaga przeprowadzenia pewnych czynności odbiorczych przed osiągnięciem pełnej równowagi, dokumentacja musi jasno określać stan systemu w momencie przeprowadzania testów i traktować te wyniki jako tymczasowe — z określonym obowiązkiem ponownego przeprowadzenia testów po potwierdzeniu osiągnięcia równowagi. Traktowanie wyniku tymczasowego jako ostatecznego protokołu odbioru stanowi konkretną lukę, którą zidentyfikują zewnętrzni recenzenci, jeśli warunki testowe w protokole nie będą odpowiadały konfiguracji eksploatacyjnej w momencie wprowadzenia najemcy lub rozpoczęcia użytkowania obiektu.