A amortizor de izolare pentru biosecuritate se află la o limită pe care altcineva o va verifica ulterior în raport cu un document care poate exista sau nu într-un nivel de detaliu suficient pentru a fi util. Redactarea corespunzătoare a acelui document, înainte de a se solicita furnizorului o ofertă, este ceea ce determină dacă clapeta ajunge configurată pentru funcția de care proiectul are nevoie efectiv sau configurată pentru o funcție pe care furnizorul a presupus-o. Diferența se manifestă ulterior, la testele FAT sau SAT, când nu mai există posibilitatea de a renegocia domeniul de aplicare.
Scenariul de izolare și zona pe care trebuie să o protejeze clapeta de izolare
| Articol URS | Definirea proiectului | Limita de decizie |
|---|---|---|
| Scenariu de izolare | Precizați scenariul și sarcina de izolare pe care trebuie să o îndeplinească clapeta de izolare | Stabiliți cerințele înainte de a enumera preferințele privind echipamentele hardware |
| Limită protejată | Identificați limita pe care trebuie să o creeze clapeta de reglare | Limita este specifică fiecărui proiect |
| Baza evaluării riscurilor | Identificați evaluarea riscurilor specifică amplasamentului utilizată pentru selectarea măsurilor de control | Măsurile de biosecuritate ar trebui să fie proporționale cu riscul evaluat |
| Cerințe aplicabile | Identificați cerințele naționale și cele specifice proiectului care reglementează această obligație | Orientările OMS constituie un sprijin la nivel de sinteză și nu înlocuiesc reglementările naționale |
| Contextul fluxului de aer direcțional | Precizați dacă proiectul utilizează un flux de aer direcțional spre interior de tip BSL-3 cu monitorizare la intrare sau un sistem de presiune negativă de tip BSL-4, cu interblocare a ventilatoarelor și sistem de alarmă. | Aceste exemple nu stabilesc o valoare numerică universală de referință a presiunii |
Un clapet de izolare pentru biosiguranță nu are o funcție proprie stabilită. Funcția sa derivă în întregime din scenariul de izolare în care este integrat, iar acest scenariu trebuie precizat înainte de a se iniția orice discuție privind echipamentele. Același tip fizic de clapetă poate servi unei barieră care trebuie doar să reziste la mișcarea aerului într-o singură direcție în condiții normale de funcționare, sau unei barieră care trebuie să-și mențină poziția împotriva unei diferențe de presiune definite în timpul unei situații de avarie, sau unei barieră care trebuie să reziste unui ciclu de decontaminare fără a-și pierde integritatea etanșării. Acestea sunt funcții diferite, iar un furnizor care citește un URS care nu le distinge va stabili prețul pe baza celei mai puțin exigente interpretări sau va umfla oferta pornind de la o presupunere pe care cumpărătorul nu a confirmat-o niciodată.
Limita în sine necesită aceeași precizie. “Clapeta de izolare pe conducta de evacuare” indică furnizorului unde se află componenta într-o schemă, nu ce anume izolează sau de ce anume. Clapeta separă un spațiu izolat de rețeaua de conducte care deservește alte încăperi? Separă un spațiu izolat de mediul ambiant în timpul unei proceduri specifice? Este una dintre mai multe clapete care trebuie să acționeze împreună pentru a menține o cascadă de presiune între mai multe încăperi? Fiecare dintre aceste definiții ale limitelor modifică ceea ce trebuie să însemne “închis”, cât de repede trebuie să se întâmple acest lucru și ce dovezi vor confirma ulterior că s-a întâmplat.
În acest context, evaluarea riscurilor din cadrul proiectului devine punctul de referință, mai degrabă decât o descriere generală a practicilor de laborator. O evaluare a riscurilor specifică locației, în concordanță cu abordarea descrisă în Manualul OMS privind biosecuritatea în laborator, reprezintă motivul pentru care o anumită limită necesită o anumită măsură de control și este documentul pe care un evaluator îl va solicita atunci când sarcina de funcționare aleasă pentru amortizor pare mai conservatoare sau mai puțin conservatoare decât infrastructura înconjurătoare. În cazul în care proiectul urmează o logică de izolare similară cu cea CDC/NIH BMBL În cazul nivelului BSL-3, rolul clapetei de reglare poate fi înțeles în contextul unui flux de aer direcționat spre interior, cu monitorizarea intrării; în cazul în care logica se aseamănă cu cea din contextul BSL-4, rolul poate implica menținerea presiunii negative, interblocarea ventilatorului și răspunsul la alarme. Acestea reprezintă puncte de referință pentru înțelegerea tipului de funcționare descris, nu valori numerice pe care cumpărătorul le poate prelua într-o specificație, iar cifrele efective sunt în continuare determinate de cerințele naționale aplicabile și de cele specifice proiectului.
Un cumpărător care definește mai întâi scenariul și limitele oferă fiecărei cerințe ulterioare un motiv de a exista. Un cumpărător care pornește de la un tip de clapetă și lucrează în sens invers va constata că specificațiile de cerințe de utilizare (URS) se citesc ca o listă de piese, iar listele de piese sunt exact ceea ce generează excepții în oferte care ies la iveală abia în momentul inspecției.
Debitul de aer, presiunea și pierderile în funcție de modul de funcționare
| Stare | Obligația de a declara | Limita probelor |
|---|---|---|
| Debitul de aer de funcționare | Definiți modul de funcționare al fluxului de aer și funcția clapetei în acel mod | Condițiile de funcționare și documentele de recepție sunt specifice fiecărui proiect |
| Presiunea de închidere | Definiți condiția de presiune pentru închidere | Ghidul menționat nu prevede o valoare numerică universală pentru punctul de referință al presiunii |
| Scurgere | Definiți sarcina de scurgere și probele necesare | Valoarea de acceptare și dovezile sunt specifice fiecărui proiect |
| Decontaminare | Definiți condiția de decontaminare pe care trebuie să o îndeplinească clapeta de reglare | Condiția aplicabilă depinde de proiect |
| Mod de defectare | Definiți fiecare situație de defecțiune pe care furnizorul trebuie să o remedieze | Trebuie stabilite criteriile necesare privind răspunsul și acceptarea pentru proiect |
Odată definită limita, comportamentul amortizorului trebuie specificat pentru fiecare mod în parte, deoarece un amortizor care funcționează corect în condiții normale de funcționare răspunde la o problemă tehnică diferită față de un amortizor care funcționează corect în timpul unei defecțiuni sau al unui eveniment de decontaminare. Amestecarea acestor moduri într-o singură linie de performanță reprezintă una dintre cele mai frecvente discrepanțe între ceea ce implică un URS și ceea ce un furnizor poate oferi efectiv în cadrul unei licitații cu încredere.
Funcția de reglare a debitului de aer descrie modul în care acționează clapeta atunci când spațiul se află în starea de funcționare prevăzută — modulând, limitând sau menținând o poziție care susține modelul de debit de aer proiectat. Funcția de închidere descrie ceva diferit din punct de vedere structural: capacitatea de a se închide complet și de a rezista la o presiune specificată, ceea ce reprezintă o cerință mecanică și de etanșare, mai degrabă decât o cerință de control al debitului de aer. Un clapet de aer selectat exclusiv pe baza performanței sale de modulare a fluxului de aer s-ar putea să nu fi fost evaluat deloc în raport cu presiunea de închidere pe care va trebui să o mențină în timpul unui eveniment de izolare, iar această lacună nu va apărea decât atunci când cineva va încerca să o verifice.
Problema scurgerilor agravează și mai mult situația. O rată de scurgere are sens doar dacă este corelată cu o diferență de presiune specificată, o metodă de testare specificată și o valoare de acceptare specificată — niciuna dintre acestea neexistând în mod generic. Dacă URS-ul specifică o valoare estimată a scurgerii fără a o corela cu condițiile în care se aplică, furnizorul nu are niciun temei pentru a propune un proiect de etanșare, iar cumpărătorul nu are niciun temei pentru a accepta sau a respinge produsul livrat.
Cerința privind decontaminarea reprezintă, din nou, o condiție separată. Faptul că o clapetă își menține performanțele mecanice și de etanșare la temperaturi și umiditate normale de funcționare nu dovedește că își va menține aceste performanțe în orice condiții de decontaminare aplicabile proiectului — pot interveni compatibilități diferite ale materialelor și un comportament diferit al etanșării. În cazul în care expunerea la decontaminare face parte din ciclul de izolare al proiectului, această expunere necesită o condiție specificată separat în URS, distinctă de linia fluxului de aer de funcționare.
Modurile de defectare completează ansamblul, iar fiecare dintre ele necesită o cerință specifică, nu doar o mențiune generală de tip “fails safe”. Pierderea forței de acționare, pierderea semnalului de comandă și pierderea sursei de energie de la care depinde amortizorul pot necesita fiecare un răspuns diferit, iar un URS care le grupează într-o singură linie de defectare lasă la latitudinea furnizorului să decidă pentru ce tip de defectare este de fapt proiectat acel răspuns unic.
Acționare, stări de defecțiune, alarme și interfețe de control
| Element de control | Decizia privind proiectul de a defini | Accentul pe acceptare |
|---|---|---|
| Sursa comenzii | Identificați sursa care comandă clapeta de reglare | Confirmați interfața de comandă specificată |
| Poziție de eșec | Precizați poziția necesară a clapetei pentru starea de defectare respectivă | Verificați poziția de eșec definită |
| Feedback de poziție | Precizați informațiile privind poziția care trebuie returnate | Verificați feedback-ul solicitat |
| Alarme | Definiți condițiile care trebuie să declanșeze o alarmă | Verificați fiecare condiție de alarmă specificată |
| Dispozitive de blocare | Definiți condițiile de interblocare necesare | Verificați comportamentul specificat al sistemului de interblocare |
| Întreruperea alimentării cu energie electrică | Precizați reacția necesară în cazul unei întreruperi de curent | Verificați răspunsul definit în cazul unei întreruperi de alimentare |
| Pierderea alimentării cu aer pentru instrumente | Precizați reacția necesară în cazul pierderii aerului de funcționare | Verificați răspunsul definit la pierderea de aer din instrument |
Cerințele privind interfața de control se referă la situațiile în care un URS fie acoperă golurile rămase în secțiunile de flux de aer și de presiune, fie le redeschide. Starea de defecțiune a unui clapet de reglare capătă semnificație doar odată ce sursa de comandă, calea de retroacțiune și logica de interblocare aferentă sunt definite împreună, deoarece comportamentul în stare de defecțiune este o proprietate a sistemului, nu o proprietate a clapetei de reglare în sine.
Sursa de comandă trebuie să fie explicită: dacă clapeta este poziționată de un sistem de control în condiții normale, de un semnal local sau independent în condiții de alarmă sau printr-o combinație în care o sursă o poate anula pe cealaltă. În cazul în care sursa de comandă este ambiguă, cerința privind poziția de avarie devine imposibil de verificat, deoarece nu există nicio modalitate de a confirma care cale de comandă ar trebui să fie activă în momentul producerii avariei.
Poziția de avarie trebuie specificată pentru fiecare condiție de avarie în parte, nu sub forma unei singure instrucțiuni generale, deoarece poziția care menține limitele în cazul unei avarii (de exemplu, întreruperea alimentării cu energie electrică) poate să nu fie aceeași cu cea care le menține în cazul altei avarii (pierderea aerului de instrument, situație în care clapeta depinde de acest aer pentru a se acționa). Un mecanism cu revenire prin arc care închide clapeta în cazul unei întreruperi de alimentare se comportă diferit față de un mecanism care depinde de presiunea aerului stocat sau de aerul de comandă pentru a se mișca, iar proiectul trebuie să precizeze care dintre condițiile de întrerupere a alimentării se aplică și ce poziție este necesară ca răspuns la fiecare dintre acestea.
Feedback-ul de poziție și alarmele constituie stratul care transformă o cerință privind starea de defect în ceva ce un sistem de control, și ulterior o echipă de punere în funcțiune, poate verifica efectiv. Un clapet de reglare care este proiectat să se închidă în caz de defect, dar care nu dispune de feedback de poziție, nu oferă operatorului nicio modalitate de a confirma că acest lucru s-a întâmplat. Condițiile de alarmă trebuie definite individual — pierderea semnalului de feedback, neconcordanța de poziție, defectul de interblocare — deoarece fiecare reprezintă un eveniment diferit pe care un operator sau un sistem de control trebuie să îl distingă și la care trebuie să răspundă în mod diferit.
Sistemele de interblocare corelează comportamentul clapetei cu cel al altor echipamente aflate la aceeași delimitare, iar în cazul în care mai multe clapete sau componente ale sistemului de tratare a aerului împărtășesc aceeași delimitare de izolare, logica de interblocare este cea care împiedică acțiunea de izolare a unei componente să genereze o condiție de presiune neintenționată în altă parte. Aici intervine conținutul din jurul URS pentru echipamente de izolare de înaltă siguranță devine o bază importantă, întrucât definirea interfeței de control este unul dintre domeniile în care cumpărătorii care nu au analizat în detaliu întregul set de cerințe înainte de a emite un URS tind să lase furnizorului cea mai mare marjă de interpretare.
Cerințe privind decontaminarea, accesul și întreținerea
Cerințele privind decontaminarea, accesul și întreținerea unui clapet de izolare reprezintă domeniul în care URS trebuie să concilieze două obiective care pot avea direcții opuse: bariera de izolare trebuie să rămână intactă atât în condiții normale, cât și în caz de avarie, iar în același timp trebuie să fie posibilă inspectarea, întreținerea sau repunerea în funcțiune a clapetei de izolare fără a compromite aceași barieră. Specificarea exclusivă a performanței de izolare și lăsarea accesului nedefinit transferă furnizorului o decizie de proiectare pe care cumpărătorul ar putea să nu dorească să o preia.
Accesul în scopul decontaminării înseamnă definirea modului în care clapeta și rețeaua de conducte din jurul acesteia sunt aduse într-o stare care să permită intrarea în condiții de siguranță sau îndepărtarea componentelor, precum și stabilirea condiției care confirmă finalizarea acestei etape înainte de continuarea accesului. Aceasta este o secvență specifică proiectului, legată de scenariul de izolare deja definit, și nu o etapă generică de curățare; un URS care tratează acest aspect ca pe un element secundar îl obligă pe furnizor să ghicească ce metodă de acces este de fapt compatibilă cu instalația din jur.
Accesul pentru întreținere ridică o problemă conexă, dar distinctă: dacă clapeta poate fi întreținută din exteriorul spațiului izolat sau dacă întreținerea necesită intrarea în acesta, precum și dacă componentele supuse uzurii — garnituri, actuatoare, dispozitive de feedback — pot fi accesate fără a încălca însăși limita spațiului izolat. În cazul în care scenariul de izolare este mai sever, se tinde spre abordări de întreținere care evită intrarea; în cazul în care limita spațiului izolat și evaluarea riscurilor permit acest lucru, întreținerea în interiorul spațiului izolat poate fi acceptabilă. Aceasta este o alegere de proiectare pe care cumpărătorul ar trebui să o rezolve în mod deliberat, în loc să lase configurația implicită a furnizorului să decidă în locul său.
Controlul repunerii în funcțiune închide ciclul: după orice acces sau operațiune de întreținere, ce trebuie reverificat înainte ca zona să fie considerată restabilită. Dacă URS nu precizează acest lucru, proiectul nu dispune de un criteriu de declanșare definit pentru reconfirmarea performanței clapetei după o intervenție, ceea ce lasă un decalaj între “reparat” și “verificat”, a cărui eliminare este esențială pentru a asigura pregătirea pentru inspecție.
FAT, SAT, documentație și livrabile de acceptare care pot fi urmărite
| Element al ciclului de viață | Tratamentul privind trasabilitatea | Limita probelor |
|---|---|---|
| URS | Păstrați fiecare cerință ca referință pe durata ciclului de viață | Criteriile exacte de acceptare a echipamentelor depind de fiecare proiect în parte |
| Analiza ofertelor | Înregistrați excepțiile furnizorilor față de cerința relevantă | Excepțiile rămân vizibile pentru starea proiectului |
| FAT | Corelați cerințele aplicabile cu criteriile de acceptare din fabrică predefinite și documentați abaterile | FAT justificat poate fi completat cu SAT |
| SAT | Definiți cerințele și criteriile prestabilite atribuite acceptării amplasamentului | Repartizarea între FAT și SAT depinde de fiecare proiect în parte |
| Desene, calcule, inspecții și documente | Corelați fiecare livrabil necesar cu cerința pe care o îndeplinește | Tipul de livrabil aplicabil depinde de cerințe și de proiect |
Fiecare cerință definită în secțiunile anterioare are valoare doar dacă poate fi urmărită până la un element care să confirme îndeplinirea ei. Un URS servește drept punct de referință pe durata ciclului de viață pentru această confirmare, în conformitate cu cadrul de calificare descris în EudraLex Volumul 4 Anexa 15, unde URS-ul rămâne punctul de referință în raport cu care sunt verificate activitățile ulterioare de acceptare, chiar dacă etapele exacte și criteriile de acceptare rămân specifice fiecărui proiect.
Analiza ofertelor este primul moment în care această trasabilitate își dovedește valoarea. Atunci când propunerea unui furnizor se abate de la o cerință specificată — o logică diferită a poziției de defect, o metodă diferită de testare a scurgerilor, o abordare diferită privind accesul pentru decontaminare — înregistrarea acestei abateri în raport cu rândul specific al cerinței menține excepția vizibilă, în loc să o lase să se piardă în limbajul general al propunerii. Un cumpărător care evaluează mai multe oferte beneficiază direct de această structură, deoarece informațiile despre proiect transmise spre analiză sunt cele care permit ca procesul de configurare și de ofertare al furnizorului să se raporteze la cerința reală, mai degrabă decât la o specificație generică a clapetei.
Distincția dintre FAT și SAT urmează aceeași logică. Anexa 15 susține practica unui FAT justificat, completat de SAT, ceea ce înseamnă că URS trebuie să precizeze care cerințe sunt verificate în fabrică, care sunt rezervate pentru starea de funcționare după instalare și care criterii de acceptare predefinite se aplică în fiecare etapă. O cerință căreia nu i s-a atribuit nicio etapă de acceptare este o cerință care poate să nu fie verificată nicăieri sau care poate fi verificată de două ori, fără a exista un criteriu convenit în niciuna dintre cele două ocazii.
Desenele tehnice, calculele și rapoartele de inspecție sunt livrabilele care permit verificarea fiecărei cerințe independent de testul de acceptare în sine. O cerință privind presiunea de închidere trebuie să fie susținută de un calcul sau de un raport de testare; o cerință privind poziția de avarie necesită un desen sau un document privind logica de control care să o definească fără ambiguitate. În cazul în care clapeta de izolare pentru biosecuritate este una dintre componentele care formează o barieră de izolare, menținerea intactă a acestei trasabilități permite, de asemenea, coordonarea deciziilor privind livrarea și integrarea, fără a pierde din vedere cerința pe care fiecare livrabil urma să o îndeplinească.
Întrebări frecvente
Q: Ar trebui să se aleagă componentele mecanice ale amortizoarelor înainte de finalizarea bazei de proiectare a sistemului de izolare?
A: Definiți mai întâi scenariul de izolare și limita pe care trebuie să o protejeze clapeta. Apoi, utilizați evaluarea riscurilor specifică amplasamentului, cerințele naționale și ale proiectului aplicabile, modurile de funcționare și condițiile de defectare pentru a evalua propunerile privind echipamentele.
Q: Cum poate sistemul URS să faciliteze evaluarea excepțiilor referitoare la furnizori?
A: Atribuiți fiecărei cerințe o referință clară și solicitați ca excepțiile din ofertă să fie înregistrate în raport cu cerința respectivă. Astfel, echipa de proiect poate vedea care dintre angajamentele privind măsurile de limitare, controlul, dovezile sau livrabilele necesită o soluționare specifică înainte de acceptare.
Q: Poate o singură instrucțiune privind poziția în caz de defecțiune să acopere toate defecțiunile utilităților sau ale sistemelor de control?
A: Nu presupuneți că o singură instrucțiune acoperă toate situațiile. Definiți răspunsul necesar pentru fiecare condiție de defecțiune aplicabilă, inclusiv pierderea alimentării cu energie electrică și a aerului de instrument, și asociați-l cu feedback-ul necesar privind poziția, alarma, blocarea și dovada de verificare.
Q: Ce trebuie definit înainte de a solicita unui furnizor să abordeze aspectele legate de decontaminare și întreținere?
A: Precizați condiția de decontaminare, limita zonei protejate, precum și condițiile necesare de acces și întreținere. De asemenea, identificați dovezile sau rezultatele care vor demonstra că fiecare cerință specifică proiectului a fost îndeplinită.
Q: Cum ar trebui împărțite cerințele între testele de acceptare în fabrică (FAT) și testele de acceptare la fața locului (SAT)?
A: Alocați fiecare cerință aplicabilă unor criterii predefinite de acceptare în fabrică sau la fața locului, în funcție de locul în care poate fi demonstrată. Asigurați-vă că alocarea este specifică proiectului, documentați abaterile și identificați cazurile în care testele de acceptare în fabrică, justificate, trebuie completate cu teste de acceptare la șantier.
