Testarea alarmelor și a modurilor de defectare pentru sistemele BSL-3/4: întreruperea alimentării cu energie electrică, defectarea sistemului de evacuare și reacția sistemului de blocare a ușilor

O supapă Venturi instalată invers poate trece toate verificările de funcționare normală timp de un deceniu. Eroarea de instalare rămâne invizibilă până când o defecțiune simulată solicită în cele din urmă sistemul într-un mod în care monitorizarea de rutină nu o face niciodată — iar dacă această solicitare survine ca un eveniment neplanificat, mai degrabă decât ca un test controlat, laboratorul însuși devine experimentul. Acesta este riscul principal pe care echipele îl subestimează atunci când testarea modurilor de defectare este tratată ca o formalitate de punere în funcțiune: prima defecțiune reală a sistemului de evacuare sau prima întrerupere a alimentării cu energie electrică expune lacunele care ar fi trebuit remediate cu luni în urmă, adesea în condiții care prezintă un risc biologic real. Înțelegerea modului în care se definește, se simulează și se remediază fiecare scenariu de defectare – împreună cu identificarea responsabilului pentru înregistrările privind răspunsul – este ceea ce diferențiază un sistem justificabil de unul care este documentat ca fiind operațional, dar netestat acolo unde contează cu adevărat.

Răspunsul la pierderea de alimentare în sistemele de izolare

Testarea în caz de întrerupere a alimentării nu are ca scop confirmarea faptului că UPS-ul se activează. Întrebarea cu adevărat importantă este dacă logica de control revine automat la o stare sigură din punct de vedere al izolării fără intervenție umană și dacă această logică a fost verificată în condiții reale de întrerupere a alimentării, și nu doar acceptată ca o simplă mențiune în specificații.

În mediile BSL-3/4, atunci când aceste teste sunt omise sau scurtate, apar în mod recurent două tipuri de defecțiuni. Primul se referă la integrarea alarmei de incendiu: sistemele în care o alarmă de incendiu oprește sistemul HVAC și sistemul de evacuare înainte ca un detector de fum din încăpere să se declanșeze pot depresuriza inutil o zonă de izolare, provocând un eveniment nejustificat de pierdere a izolației. Logica secvențială — declanșarea detectorului de fum trebuie să preceadă comanda de oprire a sistemului HVAC — trebuie testată în raport cu secvența de control efectiv instalată, nu pe baza presupunerilor din schițele de proiectare. Al doilea tip de problemă se referă la comportamentul de siguranță al PLC-ului în caz de defecțiune. Încuietorile electromagnetice, umflarea etanșărilor pneumatice și sistemele de rezervă cu aer stocat sunt proiectate să se activeze atunci când alimentarea cu energie electrică este întreruptă, dar acest comportament proiectat trebuie confirmat prin teste efectuate în prezența unor terți. O secvență de control care funcționează corect în condiții normale de pornire și oprire a alimentării cu energie electrică s-ar putea să nu se comporte identic atunci când alimentarea cu energie electrică este întreruptă brusc, iar discrepanța dintre intenția de proiectare și comportamentul real în teren nu poate fi detectată doar prin revizuirea documentației.

Consecințele pe termen lung ale omiterii testelor de pierdere a alimentării efectuate în prezența martorilor nu sunt ipotetice. Dacă modul „fail-secure” nu este verificat niciodată, primul eveniment neprevăzut legat de alimentarea cu energie electrică într-un laborator ocupat sau care urmează să fie decontaminat se transformă într-un test în condiții reale, fără protocol, fără martori și fără un plan controlat de recuperare.

Confirmarea faptului că încuietorile electromagnetice se activează și că garniturile pneumatice se umflă folosind aerul stocat trebuie să rezulte dintr-un test efectuat în prezența martorilor, în cadrul căruia se întrerupe alimentarea cu energie electrică în condiții controlate și se înregistrează starea fizică a fiecărei bariere de izolare. Acceptarea comportamentului de siguranță în caz de defecțiune (fail-secure) ca element al specificațiilor fără a-l testa creează o lacună dificil de justificat în cazul unui audit și imposibil de remediat retroactiv după producerea unui incident.

Testarea alarmei de defecțiune a sistemului de evacuare și a procedurii de remediere

Modurile de defectare ale sistemului de evacuare sunt adesea testate la limita de alarmă — adică testul confirmă că alarma se activează atunci când se depășește un prag — fără a verifica starea mecanică a componentelor care duc la atingerea acelui prag. Consecința practică este că un ventilator cu starea rulmenților în deteriorare se poate apropia de un defect critic fără a declanșa nicio alarmă existentă, deoarece alarmele de stare finală monitorizează parametrii de rezultat, nu starea de funcționare a componentelor. Testarea modurilor de defectare limitată doar la răspunsurile declanșate de alarme va omite complet acest tipar.

Trei domenii prezintă în mod constant lacune în procesul de verificare. Starea mecanică a ventilatorului este rareori inclusă în protocoalele oficiale privind modurile de defectare, chiar dacă degradarea rulmenților este una dintre principalele cauze ale pierderilor neplanificate de aer evacuat. Integritatea filtrului HEPA este confirmată frecvent doar prin certificate de eficiență a filtrului, dar aceste certificate documentează performanța din fabrică și nu pot detecta scurgerile de bypass cauzate de deteriorări la instalare sau de defecte ale carcasei. Scanarea cu aerosoli în condiții de funcționare, conform standardului EN 1822-1, cu un test de etanșeitate a carcasei BIBO, este metoda corectă de verificare; certificatele sunt un supliment, nu un substitut. A treia lacună se referă la monitorizarea alimentării pneumatice: un prag de alarmă pentru presiune scăzută — stabilit de obicei sub 0,15 MPa în specificațiile de proiectare — trebuie să apară în jurnalele de alarme ale PLC-ului, însoțit de marcaje temporale, astfel încât răspunsul la alarmă să poată fi urmărit și validat. Fără înregistrări în jurnal cu marcaje temporale, nu există nicio bază pentru a confirma momentul în care s-a declanșat alarma în raport cu evenimentul de defectare, iar înregistrarea de validare rămâne incompletă.

Procedura de înlocuire a filtrului BIBO este direct legată de răspunsul la defecțiunile sistemului de evacuare. În cazul în care un filtru de evacuare se defectează sau necesită înlocuire de urgență, datele privind monitorizarea expunerii operatorului, incluse în procedura de înlocuire, sunt cele care confirmă faptul că protocolul de răspuns protejează personalul în condițiile reale ale unei breșe de izolare. Datele validate privind expunerea trebuie documentate ca parte a înregistrării privind răspunsul la defecțiunile sistemului de evacuare, fără a fi tratate ca un dosar separat de întreținere.

Pentru echipele care elaborează protocoale de testare a defecțiunilor sistemului de evacuare, sistemul de decontaminare a efluenților și infrastructura de evacuare formează împreună o barieră de izolare cuplată — scenariile de defecțiune care afectează una dintre ele afectează adesea ambele, iar organizarea testelor ar trebui să reflecte această dependență.

Comportamentul sistemului de blocare a ușilor în condiții anormale

Testarea sistemului de interblocare în condiții normale de funcționare confirmă faptul că sistemul se comportă corect în condițiile prevăzute. Aceasta nu confirmă însă ce se întâmplă atunci când o întrerupere a alimentării cu energie electrică, o stare de alarmă sau o defecțiune parțială a sistemului solicită la maxim logica de interblocare, în același moment în care se solicită un ciclu de funcționare al ușii. Acestea sunt condițiile în care integritatea sistemului de izolare este cel mai expusă riscului și necesită o secvență de testare distinctă.

În acest caz, acceptabilitatea este definită de două praguri măsurabile. Latența de răspuns a PLC-ului pentru activarea interblocării trebuie să fie de cel mult 50 ms. PLC-urile generice care funcționează la 150–200 ms pot permite ca cascada de presiune să scadă sub pragurile de izolare în timpul ciclurilor de deschidere-închidere a ușii, deoarece comanda de a împiedica deschiderea unei a doua uși ajunge după ce tranzientul de presiune a început deja. Acest decalaj de latență este invizibil în timpul verificărilor de rutină ale funcționării, dar devine un risc documentat de încălcare a izolației atunci când este necesară înregistrarea tranzientului pentru acceptarea formală. Al doilea prag se aplică stabilității cascadei de presiune: presiunea diferențială la granița incintei de izolare trebuie să rămână la sau peste 15 Pa pe parcursul a 10 cicluri consecutive de umflare și dezumflare a ușii, fiecare ciclu fiind finalizat în 5 secunde, iar înregistrarea datelor având loc la intervale de 1 secundă sau mai mici. Ambele praguri trebuie îndeplinite în condiții supravegheate, nu deduse din citirile medii ale presiunii.

Comportamentul sistemului de interblocare al trecerii în condiții anormale merită o atenție specială. Cerința ca doar o singură ușă să se deschidă la un moment dat trebuie confirmată nu doar în timpul punerii în funcțiune normale, ci și în timpul simulării condițiilor de întrerupere a alimentării cu energie electrică și de alarmă. Logica de interblocare care funcționează corect în condiții normale de alimentare poate declanșa deschiderea simultană a ambelor uși atunci când sistemul de control intră într-un mod de alarmă sau de defecțiune, creând o cale directă de acces prin trecere. Acesta este un mod de defectare pe care testele de funcționare normală nu sunt concepute să îl simuleze.

În cazul instalațiilor care utilizează uși APR cu etanșare pneumatică, interacțiunea dintre latența PLC-ului, presiunea de alimentare pneumatică și sincronizarea umflării etanșării reprezintă o dependență critică a sistemului. O cascadă de presiune care se menține la 15 Pa în timpul ciclurilor normale poate scădea sub pragul stabilit dacă umflarea etanșării este întârziată chiar și cu o fracțiune de secundă în condiții anormale — motiv pentru care aceste teste trebuie efectuate în condițiile anormale reale pe care sunt menite să le simuleze, și nu în condiții de alimentare normală.

Simularea în condiții de siguranță a defecțiunilor

Testarea defectelor simulate poate deteriora echipamentele sau poate invalida alte teste dacă scenariile sunt secvențiate fără o evaluare prealabilă a riscurilor. Problema secvențierii nu este una teoretică: o simulare a întreruperii alimentării cu energie electrică efectuată înainte ca sistemele pneumatice să fi fost verificate la presiunea de lucru poate lăsa garniturile într-o stare intermediară care afectează măsurătorile ulterioare ale cascadei de presiune. Secvențierea necorespunzătoare creează o situație în care raportul de testare indică un rezultat pozitiv obținut dintr-o stare inițială compromisă, iar acel rezultat nu va rezista unei analize amănunțite în cadrul unui audit sau al unei retestări.

Selectarea scenariilor pe baza evaluării riscurilor ar trebui să preceadă elaborarea protocolului de execuție. Scenariile care trebuie simulate includ, cel puțin: întreruperea alimentării cu energie electrică în condiții de ocupare și neocupare, declanșarea ventilatorului de evacuare în condiții de presiune variabile, ocolirea filtrului HEPA, logica de interblocare a ușilor în stări de alarmă și evenimente legate de presiunea scăzută a alimentării pneumatice. Fiecare scenariu trebuie să definească condiția de declanșare, starea de siguranță preconizată, răspunsul la alarmă, acțiunea de recuperare, formatul de înregistrare și persoana responsabilă cu intervenția. Această structură este ceea ce diferențiază un test al modurilor de defectare de o simplă observare a defectelor.

Cazul supapei Venturi ilustrează ce se întâmplă atunci când se omite testarea modurilor de defectare. O supapă montată invers poate funcționa în limitele parametrilor normali, deoarece modelele normale de curgere a aerului compensează eroarea de instalare fără a declanșa o alarmă de presiune diferențială. Doar o defectare simulată — una care forțează sistemul să reacționeze în afara intervalelor normale de funcționare — dezvăluie eroarea. Zece ani de funcționare normală nu au scos-o la iveală; o singură defecțiune simulată în condiții controlate a făcut-o. Implicația practică este că testele de mod de defectare reprezintă singurul mecanism de detectare a anumitor tipuri de erori de instalare sau de configurare, iar amânarea acestora pentru o fază ulterioară a proiectului sau omiterea lor completă lasă aceste erori latente până la producerea unui incident real.

Calibrarea senzorului trebuie verificată înainte de începerea oricărui test de mod de defectare. Un transmițător de presiune diferențială necalibrat va genera rezultate de tip „conform” sau „neconform” care nu pot fi corelate cu starea fizică reală a sistemului. Nu este vorba de o simplă formalitate: dacă calibrarea nu este confirmată în prealabil, întreaga secvență de testare trebuie repetată după efectuarea calibrării, fără posibilitatea de a lua în considerare rezultatele anterioare.

Responsabilitatea personalului de intervenție în situații de urgență cu privire la înregistrări

Testarea modurilor de defectare generează înregistrări care trebuie să precizeze cine răspunde la fiecare alarmă, ce instruire a urmat persoana respectivă și ce autoritate deține aceasta pentru a iniția acțiuni de remediere. În majoritatea proiectelor de punere în funcțiune, departamentul de inginerie este responsabil de executarea testelor, departamentul de biosiguranță se ocupă de supravegherea procedurilor, iar departamentul de intervenție în situații de urgență are cerințe separate de instruire. Aceste trei domenii nu se sincronizează în mod natural, iar atunci când nu sunt coordonate în mod explicit în protocolul de testare a modurilor de defectare, înregistrările generate tind să satisfacă cerințele unui singur domeniu, lăsând celelalte incomplete.

Această lacună iese la iveală în timpul auditului. Un raport de testare care documentează activarea alarmei și secvența de revenire la normal, dar care nu identifică o persoană desemnată și instruită să intervină pentru fiecare mod de defectare, este incomplet din punct de vedere formal. Acesta confirmă faptul că sistemul s-a comportat corect în timpul testului, dar nu oferă nicio garanție că se va da un răspuns corect în cazul unui eveniment neprevăzut — deoarece nimănui nu i-a fost atribuită responsabilitatea pentru acel răspuns într-un mod documentat și verificabil.

Atribuirea responsabilității personalului de intervenție în situații de urgență ar trebui să fie integrată în protocolul de testare însuși, nu adăugată ulterior. Fiecare scenariu de defecțiune ar trebui să includă un câmp care să identifice rolul personalului de intervenție, persoana desemnată și referința la dosarul de instruire. Această structură face ca raportul de testare a modurilor de defecțiune să funcționeze atât ca document de acceptare tehnică, cât și ca confirmare a pregătirii operaționale — ceea ce reprezintă domeniul de aplicare corect pentru mediile cu grad ridicat de izolare.

În ceea ce privește în mod specific defecțiunea filtrului de evacuare, procedura de înlocuire a sistemului BIBO ar trebui să includă date validate privind monitorizarea expunerii operatorului. Aceste date confirmă faptul că procedura de intervenție în situații de urgență asigură protecția personalului de intervenție desemnat în condiții realiste de breșă. Includerea acestora în raportul privind intervenția în cazul unei defecțiuni a sistemului de evacuare leagă verificarea protecției personalului direct de scenariul în care aceasta este cea mai necesară.

Pragul de închidere pentru acceptarea modului de defectare

Pentru a încheia un test privind modurile de defectare, trebuie îndeplinite simultan trei condiții: răspunsul sistemului a fost corect, recuperarea a fost documentată, iar înregistrările sunt trasabile și justificabile. Echipele care încheie testarea după confirmarea răspunsului sistemului — înainte de a rezolva pe deplin problema legată de înregistrări — generează muncă suplimentară care apare în cel mai nepotrivit moment posibil, de obicei în timpul revizuirii finale de către autoritățile de reglementare sau al acceptării la fața locului.

Documentația de calibrare este elementul de înregistrare care, de cele mai multe ori, este incomplet la finalizarea procesului. Certificatele de calibrare care menționează modelul unui instrument și un rezultat de tip „admis/respins” nu sunt suficiente pentru mediile cu grad ridicat de izolare. Fiecare transmițător de presiune diferențială utilizat în testarea modurilor de defectare trebuie să aibă un certificat de calibrare care să includă datele inițiale și finale, o declarație privind incertitudinea de măsurare și trasabilitatea conform ISO 17025. Fără aceste elemente, datele de testare generate de respectivul instrument nu pot fi verificate independent, iar decizia de acceptare nu poate fi justificată în cazul în care măsurarea este contestată. Nu este vorba de o preferință în materie de documentație — este ceea ce face ca rezultatul testului să poată fi verificat.

Testarea presiunii tranzitorii a sistemului de blocare a ușilor prevede o cerință specifică privind închiderea: înregistrarea, în prezența unui martor, a 10 cicluri consecutive, în care cascada de presiune nu scade niciodată sub 15 Pa. Acest criteriu trebuie să figureze în procesul-verbal de acceptare ca rezultat de tip „admis/respins”, nu ca o mențiune generală conform căreia testarea s-a desfășurat în mod satisfăcător. Documentarea ciclu cu ciclu, în prezența unui martor, este ceea ce distinge un rezultat verificat de unul doar observat.

În mediile farmaceutice reglementate, pachetul complet de validare IQ/OQ/PQ — inclusiv toate înregistrările de calibrare — trebuie furnizat înainte de acceptarea locației, înregistrările fiind structurate pentru o perioadă minimă de păstrare de 10 ani, într-un format conform cu cerințele privind pista de audit din 21 CFR Partea 11. În alte jurisdicții și contexte, se aplică standarde echivalente privind integritatea înregistrărilor; perioada specifică de păstrare și cerințele privind înregistrările electronice trebuie confirmate în conformitate cu cadrul de reglementare aplicabil. Consecința practică a lipsei înregistrărilor sau a neconformității structurale a acestora este aceeași, indiferent de jurisdicție: acceptarea modului de eșec rămâne formal deschisă, iar proiectul nu poate fi încheiat.

Criteriile de finalizare există deoarece un răspuns verificat nu este echivalent cu o acceptare justificabilă. Un sistem care s-a comportat corect în timpul testării, dar care nu dispune de înregistrări de calibrare trasabile, de alocări nominalizate ale dispozitivelor de răspuns și de un pachet complet de validare, și-a demonstrat performanța, dar nu a stabilit-o într-o formă care să reziste unei analize amănunțite. Acestea sunt rezultate diferite, iar diferența dintre ele este tocmai ceea ce criteriile de finalizare sunt menite să elimine.

Cea mai clară decizie preliminară pe care o impune această secvență de testare este dacă testarea modurilor de defectare este considerată o disciplină de verificare distinctă sau este inclusă în punerea în funcțiune ca o verificare suplimentară. Acestea nu sunt abordări echivalente. O abordare integrată în procesul de punere în funcțiune tinde să testeze activarea alarmelor în condiții normale și să considere acest lucru suficient. O disciplină distinctă dedicată modurilor de defectare testează declanșarea, starea de siguranță, alarma, recuperarea, documentația și responsabilitatea entităților care răspund la alarme ca un lanț complet — în condiții special concepute pentru a solicita sistemul dincolo de parametrii normali de funcționare. Erorile latente de instalare, decalajele de latență ale PLC-urilor și înregistrările incomplete privind responsabilitatea entităților care răspund la alarme, care trec neobservate în cadrul primei abordări, ies de obicei la iveală în cadrul celei de-a doua.

Înainte de a accepta închiderea oricărui pachet de testare a modurilor de defect, asigurați-vă că certificatele de calibrare conțin date „așa cum au fost găsite/așa cum au fost lăsate” cu trasabilitate conform ISO 17025, că înregistrările cascadei de presiune sunt atestate și detaliate pe cicluri, că fiecare scenariu de alarmă indică un responsabil instruit, cu un dosar de instruire asociat, și că pachetul IQ/OQ/PQ este structurat pentru păstrarea pe termen lung în conformitate cu cadrul de reglementare aplicabil. Un test care este corect din punct de vedere tehnic, dar ale cărui înregistrări sunt incomplete, rămâne deschis — iar redeschiderea acestuia după acceptarea la fața locului reprezintă o problemă semnificativ mai costisitoare decât rezolvarea sa în prealabil.

Întrebări frecvente

Î: Această abordare privind testarea se aplică și în cazul în care unitatea nu este reglementată în conformitate cu 21 CFR Partea 11 sau cu un cadru de reglementare farmaceutică?
R: Da — principiul fundamental privind modurile de defectare se aplică indiferent de cadrul de reglementare, deși perioadele specifice de păstrare a înregistrărilor și cerințele privind pista de audit electronică vor varia în funcție de jurisdicție. Riscul de bază este același în orice mediu BSL-3/4: logica de siguranță în caz de defectare neverificată, comportamentul sistemelor de interblocare netestat în condiții anormale și responsabilitatea incompletă a celor care răspund creează lacune latente, indiferent dacă o autoritate de reglementare farmaceutică examinează sau nu înregistrările. Confirmați cerințele aplicabile privind păstrarea și integritatea înregistrărilor pentru jurisdicția dumneavoastră, dar nu considerați absența reglementării farmaceutice ca un motiv pentru a reduce domeniul de aplicare al testării modurilor de defectare.

Î: Ce măsuri trebuie luate imediat după ce toate cele cinci categorii de moduri de defectare au trecut testul de acceptare — înainte ca laboratorul să intre în funcțiune?
R: Înregistrările validate privind modurile de eșec trebuie transferate în mod oficial către responsabilii cu pregătirea operațională — biosiguranță, gestionarea instalațiilor și intervenția în situații de urgență —, cu confirmarea explicită că fiecare membru al echipei de intervenție menționat a analizat scenariul care i-a fost atribuit și că înregistrările privind instruirea sunt la zi. Aprobarea creează o bază de referință documentată, dar această bază își pierde valoarea dacă personalului care va interveni în situații reale nu i s-a transferat în mod oficial responsabilitatea pentru scenariile alocate înainte de prima utilizare. Această etapă de transfer este distinctă de încheierea testului și ar trebui tratată ca o etapă separată de pregătire operațională.

Î: În ce situație latența PLC-ului devine acceptabilă dacă o unitate nu poate achiziționa un sistem care să respecte pragul de 50 ms?
R: În dovezile furnizate nu există un prag alternativ definit, ceea ce înseamnă că un sistem care funcționează la o latență mai mare de 50 ms prezintă un risc nerezolvat de izolare în cazul unei cascade de presiune în timpul ciclului de funcționare al ușii. Soluția practică nu constă în acceptarea unei latențe mai mari, ci în evaluarea posibilității ca marja de siguranță împotriva cascadei de presiune la diferența de presiune instalată — combinată cu durata ciclului de funcționare al ușii — să poată fi proiectată astfel încât să compenseze acest risc. Această evaluare necesită înregistrarea sub supraveghere a presiunilor tranzitorii în condiții reale de funcționare anormală, nu aproximări modelate. Dacă în 10 cicluri consecutive nu se poate menține o valoare de ≥15 Pa la latența PLC-ului instalat, sistemul de control sau logica de secvențiere a ușilor trebuie remediate înainte de acceptare, nu după.

Î: Cum se modifică domeniul de aplicare al testării modurilor de defectare în cazul modernizării sau extinderii unei instalații BSL-3/4 existente, comparativ cu o construcție nouă?
R: O modernizare sau o extindere introduce riscul suplimentar ca sistemele modificate să interacționeze cu sistemele vechi nemodificate în moduri pe care testele pentru instalațiile noi nu sunt concepute să le detecteze. Testele privind modurile de defectare pentru o modernizare trebuie să includă în mod explicit scenarii care pun la încercare granița dintre sistemele noi și cele existente — de exemplu, dacă un nou PLC interpretează corect stările de alarmă generate de senzorii vechi sau dacă declanșarea unui nou ventilator de evacuare se propagă corect printr-o secvență existentă de integrare a alarmei de incendiu. Testarea doar a componentelor nou instalate și acceptarea comportamentului sistemelor vechi ca fiind validat anterior lasă granița de interacțiune netestată, iar tocmai acolo tind să apară erorile de configurare.

Î: Merită o instalație BSL-3 de dimensiuni reduse, care dispune de o echipă internă de ingineri cu experiență, să suporte costurile testării efectuate în prezența unor martori independenți?
R: Prezența unui martor independent este necesară pentru a asigura apărarea, nu doar pentru a demonstra competența. O echipă internă cu experiență poate efectua testul în mod corect, dar o înregistrare realizată în prezența unui martor are un statut probatoriu fundamental diferit în cadrul unui audit de reglementare, al unei revizuiri a poliței de asigurare sau al unei investigații privind un incident. Modurile specifice de defectare în care această distincție contează cel mai mult — logica PLC de tip „fail-secure” în cazul întreruperii bruște a alimentării cu energie electrică și stabilitatea în cazul unei cascade de presiune în condiții anormale ale ușilor — sunt exact scenariile în care un rezultat autocertificat este cel mai probabil să fie pus sub semnul întrebării. Costul prezenței unui martor terț pentru aceste scenarii specifice este modest în comparație cu costul redeschiderii procedurii de acceptare după predarea amplasamentului sau al apărării unui raport de incident care nu dispune de o verificare independentă.