Teste de acceptare a fluxului de aer direcțional pentru laboratoarele BSL: Teste de fum, stări ale ușii și moduri de defectare

Testarea de acceptare a fluxului de aer direcțional într-un laborator BSL se efectuează de obicei o singură dată, în cele mai curate condiții posibile — ușile închise, sistemul HVAC în stare de echilibru, fără transferuri active. Această abordare poate îndeplini cerințele unei liste de verificare, fără a surprinde însă relațiile de presiune care guvernează efectiv izolarea în timpul funcționării zilnice. Atunci când aceste lacune ies la iveală în timpul unui audit sau, mai grav, în timpul analizei unui incident, costul nu constă într-un program de retestare: este vorba de o incapacitate demonstrată de a arăta că bariera de izolare a funcționat vreodată așa cum s-a presupus în condiții reale. Soluția care rezolvă această problemă constă în a decide, înainte de începerea testării, ce stări ale ușilor, evenimente de transfer și scenarii de eșec trebuie să includă testul pentru a susține o concluzie de acceptare justificabilă.

Testarea fumului în condiții reprezentative de funcționare a ușii

Rezultatul unui test de fum este reprezentativ doar în măsura în care o sunt și condițiile în care a fost înregistrat. Testarea cu toate ușile închise și cu sistemul HVAC în echilibru termic produce un rezultat care descrie o singură stare idealizată. Acesta nu descrie ce se întâmplă atunci când un tehnician ține o ușă parțial deschisă în timpul transferului unui cărucior, sau când o ușă cu blocare este deblocată în mijlocul ciclului, sau când o încăpere se află sub o scurtă recuperare a presiunii negative care urmează închiderii unei uși.

Implicația practică este că vizualizarea fumului ar trebui să fie concepută pe baza unor scenarii privind starea ușilor care să reflecte fluxul de lucru real, și nu pe baza condițiilor de stare a ușilor care sunt cel mai ușor de controlat. Cel puțin, aceasta înseamnă înregistrarea comportamentului fluxului direcțional în stările „complet deschisă”, „parțial deschisă” și „închisă cu decupaj” la fiecare ușă sau pasaj critic. Aceasta CDC BMBL și Manualul OMS privind biosecuritatea în laborator ambele consideră fluxul de aer direcțional ca fiind un mecanism principal de izolare fizică, ceea ce înseamnă că datele obținute în urma testelor care susțin acest mecanism trebuie să reflecte condițiile în care se preconizează că izolarea va fi eficientă.

Consecința pe termen lung a omiterii testării ușilor în mai multe stări nu este vizibilă imediat. O instalație poate trece de etapa de punere în funcțiune, poate primi avizul de conformitate și poate începe să funcționeze fără ca cineva să fi observat o inversare a sensului de deschidere. Inversarea devine o problemă documentată abia atunci când un evaluator de biosecuritate solicită dovezi că fluxul direcțional a fost confirmat în condiția specifică a ușii în timpul căreia a avut loc o potențială expunere, iar aceste dovezi nu există. Structurarea testelor cu fum astfel încât să acopere stările reprezentative ale ușilor transformă o potențială lacună într-un raport de performanță documentat — iar acel raport este ceea ce evaluatorii pot verifica efectiv.

Restaurarea fluxului de aer după operațiuni de transfer de rutină

Diferențele de presiune în stare staționară reprezintă un indicator de referință util, dar nu descriu performanța în momentul în care riscul tranzitoriu este maxim. Evenimentele operaționale de rutină — mai precis, trecerea la alimentarea de rezervă și revenirea la alimentarea normală — introduc schimbări de scurtă durată ale stării sistemului, care pot determina o creștere tranzitorie a presiunii într-o zonă de izolare spre exterior, în cazul în care secvența de recuperare nu a fost verificată în mod explicit.

Această distincție este importantă deoarece transferurile de alimentare nu sunt evenimente de avarie; ele sunt evenimente operaționale previzibile. Un transfer automat la alimentarea de la generator în timpul unei întreruperi a rețelei, urmat de o revenire la alimentarea normală atunci când rețeaua este restabilită, este un eveniment planificat și repetabil. Dacă secvența care reglementează repornirea ventilatoarelor de evacuare și de alimentare nu este verificată în raport cu criteriile de performanță în timpul acestor tranziții, poate apărea un eveniment de presurizare pozitivă din zona de izolare care să rămână neînregistrat — nu pentru că ar fi fost nedetectabil, ci pentru că nu a fost conceput niciun test pentru a-l observa. Timpul de recuperare al unei comutări de redundanță prezintă același risc: momentul în care o componentă defectă predă funcția înlocuitorului său N+1 este un eveniment tranzitoriu, nu o stare staționară, iar dacă acea comutare este lentă sau are o secvență greșită, cascada de presiune se poate inversa pentru scurt timp.

Pentru fiecare eveniment de transfer, cerința de verificare constă în a demonstra că nu are loc nicio presurizare pozitivă — nu doar în a confirma că sistemul își revine în cele din urmă. Distincția dintre “își revine într-un interval de timp acceptabil” și “nu se inversează în timpul recuperării” reprezintă pragul de acceptare relevant, iar aceste două condiții nu se îndeplinesc întotdeauna simultan.

Moduri de defectare care pot inversa sensul de curgere

Cele mai semnificative din punct de vedere operațional moduri de defectare nu sunt cele care provoacă oprirea completă a sistemului — acestea sunt vizibile imediat. Modurile care provoacă probleme de izolare sunt cele care produc o inversare scurtă, tranzitorie, în timp ce sistemul se află în proces de reacție: momentul în care alimentarea de rezervă este activată înainte ca ventilatoarele de evacuare să fi repornit, momentul în care o componentă redundantă preia controlul înainte ca logica de control să fi resecvențiat operațiunile sau momentul în care o singură unitate HVAC care deservește o zonă de izolare se defectează fără ca comutarea la redundanță să se finalizeze corect.

O defecțiune mecanică a unui singur sistem HVAC care deservește o zonă de izolare BSL-3 a provocat încălcări documentate ale izolării, cauzate de inversarea fluxului de aer într-o instalație operațională. Este important să se sublinieze clar acest precedent, deoarece el redefinește semnificația noțiunii de “defecțiune la un singur punct” în contextul testelor de acceptare a fluxului de aer: nu este vorba de un scenariu teoretic care trebuie abordat în registrul de riscuri. Este un mod de defecțiune care s-a produs efectiv și pe care testele de acceptare ar trebui să fie concepute să îl abordeze. Fereastra principală de inversare în acel scenariu — precum și în scenariile de transfer și comutare a alimentării cu energie — este momentul tranzitoriu, nu starea de defecțiune prelungită.

Testele de acceptare trebuie să confirme nu doar existența redundanței, ci și faptul că activarea acesteia nu provoacă, la rândul său, o inversare a sensului. Această confirmare necesită observarea și documentarea în momentul comutării, nu doar verificarea faptului că componenta redundantă este operațională și că sistemul revine, în cele din urmă, la presiune negativă.

Documentarea dovezilor vizuale privind fluxul de aer

Vizualizarea fumului este eficientă în evidențierea comportamentului direcțional al fluxului de aer pe care manometrele nu îl pot indica — curgerea în jurul marginilor ușilor, comportamentul la subcoturi, direcționalitatea prin fantele de trecere. De asemenea, este o metodă intrinsec calitativă, ceea ce creează o problemă de documentare atunci când evaluatorii din domeniul asigurării calității și al biosecurității au nevoie de dovezi verificabile, mai degrabă decât de un rezumat scris de către un tehnician cu privire la ceea ce s-a observat.

Problema nu este că testul cu fum nu ar fi valabil. Ci faptul că dovezile vizuale calitative sunt greu de susținut izolat, mai ales atunci când un evaluator încearcă să stabilească dacă etanșeitatea a rezistat într-o condiție specifică pe care testul cu fum urma să o simuleze. Înregistrările video cu indicații privind starea ușilor sunt mai ușor de susținut decât imaginile statice realizate în momente neclare. Însă niciuna dintre acestea nu oferă o înregistrare continuă, cu marcaj temporal, a evoluției presiunii, așa cum o pot furniza datele privind tendințele din sistemul de automatizare a clădirii.

Abordarea practică constă în utilizarea vizualizării fumului ca înregistrare observațională a direcționalității și a liniilor de tendință ale presiunii BAS ca înregistrare non-vizuală, verificabilă, a absenței inversării. Atunci când aceste două tipuri de dovezi sunt combinate și corelate cu condiții specifice de testare — starea ușilor, evenimente de transfer, scenarii de defecțiune — pachetul de documentație oferă evaluatorilor din cadrul departamentului de asigurare a calității (QA) un fundament pe care pot baza o concluzie de acceptare. Bazarea exclusivă pe dovezile privind fumul creează o lacună care tinde să iasă la iveală în cel mai nepotrivit moment: atunci când un evaluator solicită înregistrarea presiunii în timpul unei condiții specifice de testare, iar răspunsul este că a fost înregistrată doar observația vizuală.

În cazul sistemelor de izolare și de trecere care fac parte integrantă din gestionarea perimetrului de izolare, cerințele privind dovezile referitoare la fluxul de aer se extind și la aceste interfețe. Sisteme precum Carcase de filtrare de tip „Bag In Bag Out” să introducă propriile caracteristici ale traseului de evacuare, care ar trebui să apară în înregistrarea tendințelor BAS atunci când condițiile de testare implică echipamente deservite de BIBO.

Modificări ale fluxului de lucru care necesită repetarea testelor

Acceptarea fluxului de aer direcțional nu este o stare permanentă. Este o condiție verificată care se menține atâta timp cât configurația sistemului și logica de control care au generat rezultatul verificat rămân intacte. Orice modificare care afectează raporturile de presiune, echilibrul dintre aerul de evacuare și cel de alimentare, scurgerile din încăpere sau logica de secvențiere constituie un motiv pentru repetarea testării — nu pentru că reglementările o impun în fiecare caz, ci pentru că rezultatul inițial al testului nu mai reflectă starea actuală a sistemului.

Principiul de bază este simplu: dacă variabila care a determinat performanța sistemului de izolare s-a modificat, dovezile care indicau că performanța sistemului de izolare era acceptabilă reprezintă acum dovezi referitoare la o configurație diferită. Echipele tratează uneori modificările ulterioare construcției ca evenimente administrative, mai degrabă decât ca factori declanșatori tehnici, în special sub presiunea punerii în funcțiune, când termenele sunt strânse. Reparațiile ventilatoarelor, reglările clapetelor de aerisire și revizuirile logicii sistemului de automatizare a clădirii (BAS) pot fi, fiecare în parte, ușor de justificat ca fiind minore. Împreună, sau uneori chiar individual, acestea pot modifica suficient cascada de presiune încât să introducă condiții de inversare care nu existau la momentul efectuării testelor inițiale.

Consecința neefectuării retestării după o modificare declanșatoare este că documentația de predare-preluare atestă o stare de performanță pe care sistemul nu o mai reflectă. Dacă această discrepanță este identificată în timpul unui audit extern sau în urma unui incident, domeniul de aplicare al retestării se extinde semnificativ — deoarece auditorii vor dori să afle ce alte modificări ar fi putut rămâne neverificate. Tratarea listei de retestare ca pe o obligație continuă de punere în funcțiune, și nu ca pe o listă de verificare punctuală, este abordarea care asigură validitatea pistei de audit. Pentru instalațiile care utilizează sisteme de uși de izolare special concepute, cu garnituri pneumatice și logică de interblocare controlată — cum ar fi uși APR cu etanșare pneumatică — Modificările specifice ale logicii ușii ar trebui tratate ca un factor declanșator al unei retestări imediate, întrucât secvența de interblocare este direct legată de condițiile de stare ale ușii în baza cărora a fost confirmat inițial sensul de curgere.

Pentru a înțelege mai bine modul în care verificarea debitului de aer se încadrează în secvența completă de punere în funcțiune, Ghid pas cu pas pentru punerea în funcțiune a unei instalații de nivel BSL-3 abordează dependențele de succesiune dintre calificarea sistemului și pregătirea pentru punerea în funcțiune.

Condiție de acceptare pentru ipotezele privind debitul de aer în condiții reale de utilizare

Condiția minimă pentru acceptarea ipotezelor privind fluxul de aer în condiții reale de utilizare înainte de predare este ca raportul de verificare să demonstreze că izolarea este menținută atât în condiții normale de funcționare, cât și în condiții de avarie definite, fără ca aerul să se răspândească în zonele neizolate. Acest criteriu de planificare definește limita inferioară a ceea ce trebuie să acopere domeniul de aplicare al testării, nu limita superioară a ceea ce ar include o testare riguroasă.

Criteriile de acceptare pentru instalațiile BSL-3 și ABSL-3 pot fi elaborate în conformitate cu standardul ANSI Z9.14-2014, care oferă un cadru recunoscut de testare și verificare a performanței pe care evaluatorii din domeniul asigurării calității și al biosiguranței îl pot considera un punct de referință justificabil. Utilizarea unei metodologii recunoscute este importantă nu numai pentru raportul inițial de acceptare, ci și pentru raportul de retestare după orice modificare care declanșează această procedură — deoarece o metodologie consecventă face ca comparația „înainte și după” să poată fi verificată. Aplicarea unor criterii diferite la diferite etape de testare îngreunează demonstrarea faptului că performanța este echivalentă.

Criteriul practic de acceptare este următorul: dacă condițiile de testare utilizate pentru generarea raportului de acceptare nu ar reproduce relațiile de presiune care apar în timpul funcționării efective — inclusiv ciclurile ușilor, transferurile de putere și scenariile de defectare a unei singure componente — atunci raportul de acceptare descrie un sistem care nu a fost niciodată testat în condițiile pe care se așteaptă să le mențină. Aceasta nu reprezintă o lacună în documentație. Este o lacună în ceea ce privește afirmațiile pe care instalația le poate face efectiv cu privire la performanța sa de izolare. Decizia de acceptare ar trebui luată pe baza unor condiții de testare care reflectă utilizarea reală, nu pe baza unor condiții de testare selectate doar pentru că erau mai ușor de controlat.

În cazul instalațiilor în care criteriile de acceptare se bazează pe un proiect de tip cascadă cu presiune negativă, ipotezele pe care se întemeiază acest proiect trebuie verificate în același interval de condiții acoperit de testare. Articolul despre proiectarea sistemelor în cascadă cu presiune negativă pentru izolarea sistemelor HVAC de nivel BSL-3 abordează variabilele legate de proiectare care influențează în mod direct ceea ce trebuie să confirme testarea.

Cea mai concretă implicație a acestui articol este o chestiune legată de ordinea operațiunilor: înainte de luarea oricărei decizii de acceptare, trebuie să vă asigurați că raportul de testare include date privind presiunea — nu doar observații vizuale — din cel puțin o condiție de deschidere-închidere a ușii, cel puțin o condiție de transfer de putere și cel puțin o condiție de comutare a sistemului de redundanță. Dacă vreuna dintre acestea lipsește, raportul de acceptare reflectă condiții ideale, nu condiții reale de utilizare, iar această distincție va conta în timpul primei evaluări externe în care se va întreba în mod specific ce anume a fost testat.

Următorul aspect care trebuie definit este relația dintre lista obligațiilor de retestare și procesul de control al modificărilor. Dacă, în prezent, procesul de control al modificărilor nu semnalează reparațiile ventilatoarelor, revizuirile logicii BAS, reglările amortizoarelor sau adăugările de BSC cu conducte rigide ca factori declanșatori ai retestării, aceste evenimente vor fi tratate ca modificări administrative, în timp ce înregistrarea de acceptare își pierde treptat valabilitatea. Tratarea acceptării fluxului de aer ca pe o condiție menținută, mai degrabă decât ca pe o etapă finalizată, reprezintă schimbarea procedurală care asigură validitatea documentației și după predarea proiectului.

Întrebări frecvente

Î: Se aplică standardul ANSI Z9.14-2014 în cazul în care punerea în funcțiune a instalației are loc în afara Statelor Unite?
R: Standardul ANSI Z9.14-2014 rămâne un punct de referință util chiar și pentru unitățile din afara SUA, dar nu este singurul cadru justificabil. Manualul OMS privind biosecuritatea în laboratoare și standardul ISO 14644-3:2019 sunt referințe recunoscute la nivel internațional, pe care evaluatorii din domeniul biosecurității și al asigurării calității din alte jurisdicții le vor accepta, cel mai probabil, ca autoritate principală. Ceea ce contează este alegerea unei metodologii recunoscute și documentate și aplicarea acesteia în mod consecvent atât la testul inițial, cât și la orice retestări ulterioare — astfel încât comparațiile „înainte și după” să rămână verificabile, indiferent de standardul pe care se bazează criteriile de acceptare.

Î: Dacă datele privind tendințele BAS sunt utilizate ca înregistrare principală a presiunii, cât de detaliat trebuie să fie intervalul de înregistrare pentru a surprinde o inversare tranzitorie în timpul unui eveniment de transfer de putere sau de comutare?
R: Articolul nu specifică un interval de înregistrare, iar răspunsul depinde de cât de repede poate sistemul dvs. să treacă de la o stare la alta. O inversare tranzitorie în timpul unui transfer de alimentare sau al unei comutări de redundanță poate dura câteva secunde. Dacă înregistrarea BAS este setată la intervale de un minut, o inversare de scurtă durată poate cădea în întregime între punctele de date înregistrate și poate rămâne nedetectată în înregistrarea tendinței. Înainte de a vă baza pe datele BAS ca dovadă verificabilă a absenței unei inversări, confirmați că rezoluția de înregistrare este suficient de fină pentru a capta fereastra tranzitorie — și documentați faptul că intervalul a fost setat în mod deliberat în acest scop, nu a fost lăsat la configurația implicită de punere în funcțiune.

Î: În ce moment ar trebui programate testele de acceptare a fluxului de aer în raport cu introducerea agenților biologici și ocuparea spațiului?
R: Acceptarea fluxului de aer, inclusiv verificarea modurilor de defectare și a transferului de putere, trebuie finalizată și documentată înainte de introducerea agenților biologici — nu concomitent cu pregătirea pentru ocupare. Odată ce agenții sunt introduși, condițiile necesare pentru unele teste privind modurile de defectare devin constrângeri de siguranță, mai degrabă decât condiții de testare. Programarea acestor teste după ocupare creează o situație în care raportul de acceptare este fie incomplet, fie a fost întocmit în condiții care nu mai pot fi reproduse în condiții de siguranță, ceea ce subminează validitatea documentației de predare-preluare.

Î: Este necesară o retestare completă după o revizuire minoră a logicii BAS sau este acceptabilă o retestare parțială, țintită?
R: O retestare parțială țintită este adesea adecvată, dar numai dacă domeniul de aplicare poate fi delimitat în mod credibil. Obligația de retestare există deoarece o modificare a logicii BAS poate schimba secvențialitatea în moduri care afectează cascada de presiune — însă dacă modificarea este izolată la o singură buclă de control și impactul asupra echilibrului dintre evacuare și alimentare, precum și asupra sincronizării comutării, poate fi documentat ca fiind limitat, o retestare parțială care acoperă condițiile afectate este justificabilă. Riscul constă în justificarea extinderii nejustificate a domeniului de aplicare: echipele clasifică frecvent modificările drept minore pentru a evita presiunea programării retestării, iar evaluatorii vor analiza cu atenție această judecată. Poziția mai sigură este aceea de a defini în avans, ca parte a controlului modificărilor, care categorii de revizuiri ale sistemului BAS necesită reverificare completă, respectiv parțială.

Î: Cum ar trebui o unitate să gestioneze acceptarea fluxului de aer direcțional atunci când sistemul HVAC nu a atins încă echilibrul operațional complet în timpul predării etapei de construcție?
R: Testarea înainte ca sistemul HVAC să atingă echilibrul operațional produce un rezultat care descrie o stare temporară a sistemului, nu starea în care instalația va funcționa efectiv. Dacă predarea etapizată necesită anumite activități de acceptare înainte de atingerea echilibrului complet, documentația trebuie să identifice clar starea sistemului la momentul testării și să trateze aceste rezultate ca fiind provizorii — cu o obligație definită de retestare odată ce echilibrul este confirmat. Tratarea unui rezultat provizoriu ca pe un proces-verbal de acceptare finală reprezintă lacuna specifică pe care evaluatorii externi o vor identifica dacă condițiile de testare din procesul-verbal nu corespund configurației operaționale la momentul introducerii agentului sau al ocupării clădirii.