Ghid de validare și dimensionare EDS pentru proiecte privind deșeurile lichide de nivel BSL-3/4

Deșeurile lichide care par gestionabile în medie zilnică pot depăși capacitatea de stocare a unui sistem EDS în cazul unei singure defecțiuni a autoclavului, al unui aflux brusc de scurgere după o intervenție în urma unei scurgeri sau al unei spălări neplanificate provenind din mai multe surse care ajung simultan. Când acest lucru se întâmplă într-un sistem dimensionat în funcție de debitul mediu, pachetul de validare — elaborat pe baza condițiilor nominale de ciclu — nu poate susține afirmația privind tratarea, iar întregul dosar de dovezi privind distrugerea devine dificil de susținut în cadrul evaluării efectuate de autoritatea de biosecuritate. Diferența dintre capacitatea nominală și debitul real în condiții de cerere maximă a utilităților este rareori vizibilă până la punerea în funcțiune, moment în care modificările corective determină comprimarea programului, ceea ce împinge activitatea de validare în cadrul instalației aflate în funcțiune. Deciziile care previn aceste rezultate se iau aproape în întregime în etapa de dimensionare și documentare, înainte de începerea fabricării, iar secțiunile de mai jos sunt structurate pentru a ajuta echipele de inginerie, asigurarea calității și biosecuritate să identifice momentele în care aceste decizii trebuie stabilite definitiv.

Profilul deșeurilor și baza sarcinii de vârf

Dimensionarea unui sistem EDS în funcție de volumul mediu zilnic de ape uzate reprezintă cea mai gravă greșeală inițială în proiectele privind deșeurile lichide din laboratoarele BSL-3/4 și duce în mod constant la sisteme care funcționează conform specificațiilor în condiții de rutină, dar care nu fac față scenariului de biosiguranță pentru care au fost de fapt achiziționate. Valorile medii ale debitului pot reprezenta cu acuratețe operațiunile de laborator în regim staționar, dar nu iau în calcul evenimentele discrete cu volum ridicat — purjarea condensului din autoclave, decontaminarea scurgerilor la scară largă, golirea simultană a canalizării din mai multe cabine de biosecuritate — care definesc cerința reală de inactivare pe care sistemul trebuie să o satisfacă într-un singur ciclu.

Baza corectă de planificare o constituie cel mai grav scenariu credibil de generare a deșeurilor lichide pe care instalația îl poate produce: un volum, o concentrație și un profil de temperatură bine definite, pe care un responsabil cu biosecuritatea le poate analiza și considera ca fiind prudente și justificabile. Manualul OMS privind biosecuritatea în laboratoare (ediția a IV-a) susține o abordare conservatoare, bazată pe scenarii, pentru gestionarea fluxurilor de deșeuri, deși nu prescrie o valoare universală a volumului. Ceea ce subliniază această referință este faptul că scenariul de proiectare trebuie să țină cont de cel mai defavorabil scenariu, nu să se apropie de cazul tipic. Dacă acest scenariu nu a fost convenit în mod oficial între echipa de ingineri și comisia de evaluare a biosecurității înainte de finalizarea dimensionării echipamentelor, acesta trebuie tratat ca un risc deschis.

Consecința practică a subdimensionării pe această bază este că un sistem poate fi conform din punct de vedere tehnic cu specificațiile de proiectare declarate, dar în același timp poate fi inadecvat din punct de vedere structural pentru condițiile reale de funcționare ale instalației. Această distincție este importantă în timpul punerii în funcțiune, când primul test de sarcină de vârf relevă durate de ciclu sau volume de reținere care depășesc capacitatea sistemului — și este și mai importantă în timpul auditului, când se așteaptă ca documentul privind baza de proiectare să demonstreze că cel mai grav eveniment credibil a constituit punctul de referință al planificării.

Analizarea bazei de proiectare în raport cu cea mai mare sarcină credibilă generată de un singur eveniment — și nu cu valoarea medie zilnică — reprezintă prima etapă în care riscul de subdimensionare poate fi eliminat înainte ca acesta să se propage în etapele de fabricație și validare.

Riscul legat de capacitatea de reținere și continuitatea scurgerii

Capacitatea de reținere nu este doar o chestiune de dimensionare — reprezintă o lacună de biosecuritate atunci când scurgerile continuă să alimenteze sistemul în condițiile în care EDS nu poate procesa integral debitul de intrare. Riscul structural constă în faptul că volumul de reținere, durata ciclului de tratare și controlul intrării sunt, de obicei, specificate independent, iar interacțiunea dintre acestea nu este adesea evaluată decât la punerea în funcțiune. Dacă debitul de intrare nu este oprit sau gestionat automat în timpul unui ciclu de tratare, fluxul suplimentar poate dilua doza de inactivare sau poate determina rezervorul să se apropie de limitele de nivel maxim înainte ca ciclul să se încheie.

Cel mai grav mod de defectare apare în condiții de alarmă și în timpul întreruperilor neplanificate. Dacă o alarmă de nivel înalt nu declanșează izolarea automată a sistemului de evacuare sau devierea debitului, rezervorul de stocare continuă să se umple în timp ce sistemul este oprit. În funcție de debitul de intrare și de durata defecțiunii, volumul disponibil de stocare poate fi epuizat înainte ca intervenția operatorului să fie posibilă. Acest lucru transformă o fereastră de întreținere — sau o alarmă care altfel ar fi de rutină — într-o lacună de izolare, fără o cale validată de tratare a deșeurilor acumulate. Standardul ISO 35001:2019 definește gestionarea riscurilor biologice ca o obligație la nivel de sistem care include controlul modurilor de defectare în infrastructura critică; continuitatea scurgerii în timpul indisponibilității EDS se încadrează direct în acest domeniu de aplicare.

Implicația practică în ceea ce privește planificarea este că capacitatea rezervorului de reținere nu poate fi evaluată separat de strategia de control al admisiei. Întrebarea nu este doar dacă volumul rezervorului este adecvat pentru un singur ciclu de tratare, ci dacă sistemul în ansamblu — dispozitivele de interblocare, logica alarmelor, traseele de deviere, timpul de reacție al operatorului — împiedică acumularea necontrolată a deșeurilor netratate în orice condiție de funcționare previzibilă. Echipele care tratează dimensionarea rezervorului de stocare ca pe un simplu calcul hidraulic, fără a modela scenariile de alarmă și de întrerupere a funcționării, lasă problema contenției parțial nerezolvată.

Logica de izolare a conductelor de evacuare și condițiile în care aceasta se activează ar trebui confirmate în cadrul revizuirii proiectului, nu descoperite în timpul testului FAT sau la prima intervenție de întreținere.

Eliminarea probelor și criteriile de acceptare

Un pachet de validare pentru un sistem EDS chimic sau termic este justificabil doar în măsura în care este justificabilă provocarea biologică pe care se bazează. Cel mai frecvent tip de eșec nu este lipsa datelor de testare, ci faptul că datele de testare au fost colectate fără un indicator biologic definit, o corelație surogat sau un criteriu de reducere logaritmică legat în mod specific de afirmația privind inactivarea și de limitele de funcționare ale sistemului. Aceste date pot demonstra că sistemul EDS a funcționat și a produs efluent tratat; ele nu pot demonstra însă că tratarea a fost eficientă în condițiile reale în care s-a desfășurat procesul.

Elementele care trebuie definite înainte de începerea testelor de validare sunt organismul indicator biologic (identitate, tulpină, număr inițial, caracteristici de rezistență), agentul surogat, dacă se utilizează unul în locul agentului patogen țintă, și criteriul de acceptare exprimat ca valoare specifică de reducere logaritmică sau punct final de sterilitate. Un studiu de validare biologică al unui sistem de decontaminare a efluenților chimici, publicat de PMC, ilustrează în practică modul în care aceste elemente sunt structurate și verificate unul în raport cu celălalt — curba de eliminare a surogatului trebuie să delimiteze performanța indicatorului biologic, iar criteriul de acceptare trebuie îndeplinit la limitele extreme, nu doar în condițiile nominale de proces. Acest cadru — selectarea agentului de testare, corelarea agentului surogat, verificarea în cel mai defavorabil scenariu — reflectă modul în care se așteaptă ca dovezile de validare să reziste în urma unei revizuiri tehnice, indiferent de jurisdicția de reglementare.

Consecința ulterioară a colectării dovezilor de inactivare fără ca aceste elemente să fie definite din start este că datele nu pot fi utilizate pentru a justifica ciclul de tratare supus auditului, iar dosarul de validare trebuie refăcut în mare măsură. La nivelurile de izolare BSL-3/4, un dosar de validare care nu poate demonstra inactivarea în condițiile cele mai nefavorabile de temperatură, timp de contact și combinații chimice reprezintă un risc de neconformitate care întârzie aprobarea punerii în funcțiune sau a exploatării. Criteriul de acceptare trebuie precizat în protocolul de validare înainte de începerea testării, nu dedus din rezultate după finalizarea acesteia.

Limitele domeniului de funcționare — nu valorile nominale de referință — reprezintă condițiile în raport cu care trebuie verificată eficacitatea distrugerii, iar aceste limite trebuie stabilite de comun acord înainte de redactarea protocolului de testare biologică.

Limitele de utilitate care modifică capacitatea reală

Capacitatea nominală descrie ceea ce poate prelucra un sistem EDS în condiții ideale. Capacitatea efectivă — ceea ce sistemul poate furniza efectiv la instalație, într-o zi cu sarcină de vârf, cu sarcini simultane asupra infrastructurii de abur, răcire și energie electrică — este adesea mai mică, iar diferența dintre cele două devine vizibilă abia în timpul punerii în funcțiune, când o operațiune la sarcină de vârf nu poate fi finalizată în timpul de ciclu necesar. În acel moment, echipamentul se află deja la fața locului, iar opțiunile de remediere sunt costisitoare.

Fiecare constrângere legată de utilități agravează celelalte. Alimentarea cu abur la presiunea minimă disponibilă în momentele de vârf ale cererii instalației prelungește timpul de încălzire, ceea ce prelungește ciclul de tratare, ceea ce reduce numărul de cicluri pe schimb, ceea ce diminuează randamentul zilnic efectiv. Dacă temperatura apei de răcire crește în condiții ambientale extreme, răcirea post-ciclu durează mai mult, adăugând o constrângere suplimentară asupra frecvenței ciclurilor. Dacă capacitatea pompei de dozare a substanțelor chimice pentru neutralizare este dimensionată în funcție de debitul mediu de intrare și nu de cel de vârf, controlul pH-ului se deteriorează la debite mari de intrare, ceea ce poate invalida rezultatul tratării pentru ciclul respectiv. O autorizație de deversare care limitează debitul instantaneu de evacuare sau frecvența loturilor poate crea un blocaj hidraulic la ieșire, care nu are nicio legătură cu sistemul EDS în sine.

Aceste constrângeri sunt valori tehnice specifice amplasamentului, nu praguri normative universale, iar niciuna dintre ele nu reiese în mod fiabil doar din fișele tehnice ale echipamentelor. Ele trebuie confirmate în raport cu condițiile reale ale instalației în timpul revizuirii dimensionării — înainte de stabilirea definitivă a bazei de proiectare — prin corelarea valorii minime disponibile a fiecărei utilități în timpul cererii simultane de vârf cu cerințele de funcționare ale EDS. Capacitatea efectivă în aceste condiții de constrângere este valoarea pe care ar trebui să se bazeze protocolul de validare, obiectivele privind durata ciclului și specificațiile privind volumul de reținere.

Disponibilitatea utilităților în condițiile cererii maxime simultane a instalației — și nu valorile nominale ale capacității de alimentare — ar trebui să constituie parametrul de proiectare pentru planificarea duratei ciclului EDS și a randamentului.

Înregistrări de control, logica alarmelor și datele ciclurilor

FAT reprezintă momentul în care toate deciziile privind dimensionarea și proiectarea luate în etapele anterioare ale proiectului sunt testate pentru prima dată în raport cu dovezile documentate. Dacă valorile de referință, logica alarmelor și criteriile de acceptare ale departamentului de asigurare a calității nu sunt definite în întregime înainte de începerea FAT, programul de testare nu poate verifica ceea ce ar trebui să verifice — iar deficiențele care ies la iveală în timpul FAT sunt preluate la fața locului, unde remedierea lor este mult mai perturbatoare și mai vizibilă pentru autoritățile responsabile cu biosecuritatea.

Riscul specific nu constă în faptul că testul FAT va eșua în mod spectaculos, ci în faptul că acesta va fi efectuat pe baza unei documentații incomplete. Nu se poate confirma că valorile de referință care există în sistemul de control, dar care nu sunt consemnate în specificațiile de proiectare, corespund parametrilor de proces validați. Nu se poate verifica dacă logica de alarmă, care nu a fost consemnată într-un document logic verificabil, funcționează conform intenției în timpul testului FAT — aceasta poate fi doar observată, ceea ce nu este același lucru cu verificarea în raport cu un criteriu definit. Înregistrările ciclurilor din testele efectuate în fabrică, care nu reflectă condițiile de funcționare reprezentative ale instalației țintă, sunt dificil de utilizat ca dovezi de referință în timpul calificării amplasamentului. Cadrul oferit de standardul ISO 35001:2019 privind gestionarea riscurilor biologice ca sistem documentat susține principiul conform căruia aceste înregistrări nu sunt simple formalități administrative — ele constituie baza probatorie pentru a demonstra că sistemul funcționează în limitele sale validate.

În cazul proiectelor BSL-3/4, în mod specific, pachetul FAT este adesea analizat de către responsabilii cu biosecuritatea sau de către organismele de reglementare, ca parte a procesului de aprobare a instalației. Un pachet care conține date privind ciclurile, dar nu și verificarea logicii alarmelor, sau valori de referință, dar fără o justificare documentată, creează lacune în procesul de revizuire care întârzie predarea, chiar și atunci când echipamentul în sine funcționează corect. Practica recomandată este de a trata pregătirea pentru FAT ca pe o etapă importantă a documentației, nu ca pe o etapă importantă a hardware-ului: sistemul nu ar trebui livrat până când setul de înregistrări de control nu este suficient de complet pentru a susține o revizuire din partea autorității de biosiguranță fără explicații suplimentare.

Confirmarea, înainte de expediere, a faptului că logica alarmelor funcționează conform descrierii din documentația de control — și nu doar că alarmele se declanșează — reprezintă verificarea care, de cele mai multe ori, elimină discrepanțele dintre dovezile obținute în urma testului FAT și așteptările privind calificarea la fața locului.

Pachetul FAT și de predare pentru revizuirea BSL

Dosarul de predare reprezintă documentația probatorie pe care o autoritate de biosecuritate, o echipă de asigurare a calității sau un auditor extern o va utiliza pentru a evalua dacă sistemul EDS a fost proiectat, testat și pus în funcțiune pe baza unor fundamente justificate și documentate. Caracterul său complet la momentul predării determină dacă instalația poate trece prin procesul de calificare IQ/OQ/PQ fără a fi necesară refacerea documentației care ar fi trebuit întocmită în timpul fabricării și al testării la fața locului (FAT).

Un pachet complet de predare pentru un proiect EDS de nivel BSL-3/4 ar trebui să includă baza de proiectare convenită — inclusiv cel mai grav eveniment credibil legat de deșeuri, utilizat ca punct de referință pentru dimensionare — împreună cu valorile de referință validate și justificarea acestora, documentul privind logica alarmelor cu înregistrările verificării FAT, datele ciclurilor obținute în urma testărilor din fabrică în condiții reprezentative, protocolul de testare biologică sau cu substanțe surogat, cu rezultatele și confirmarea criteriilor de acceptare, precum și înregistrarea interfeței cu utilitățile, care prezintă parametrii confirmați de alimentare în raport cu cerințele de funcționare ale EDS. Manualul OMS privind biosecuritatea în laboratoare (ediția a 4-a) stabilește că sistemele de decontaminare la niveluri ridicate de biosecuritate necesită dovezi documentate ale eficacității; deși nu prescrie un format specific al pachetului, sfera de cuprindere a documentației așteptată în timpul aprobării instalației este în concordanță cu elementele de mai sus. Standardul ISO 35001:2019 subliniază faptul că măsurile de control al riscurilor biologice trebuie să fie documentate, monitorizate și verificabile — pachetul de predare este principalul mijloc prin care un EDS îndeplinește această obligație la nivel de sistem.

Ceea ce generează cel mai semnificativ risc al proiectului nu este lipsa unui document, ci un pachet de predare care conține titlurile corecte ale documentelor, dar nu și conținutul corespunzător. Un raport de validare biologică care documentează testarea în condiții nominale fără verificarea limitelor de plajă, sau un tabel de logică a alarmelor care enumeră tipurile de alarme fără a documenta acțiunea de răspuns și comportamentul sistemului de interblocare, nu va susține argumentul de calificare, chiar dacă ambele documente sunt prezente. Echipele care examinează pachetul înainte de acceptare trebuie să se asigure că fiecare element abordează scenariul cel mai defavorabil relevant pentru funcția sa, nu doar că fiecare element există.

În cazul proiectelor care implică o infrastructură de laborator modulară de nivel BSL-3/4 — în care sistemul EDS este integrat cu sistemele clădirii la nivel de modul — pachetul de predare trebuie să abordeze și interfețele dintre sistemul de control EDS și infrastructura de gestionare a instalației sau de automatizare a clădirii, inclusiv modul în care se propagă stările de alarmă și ce prevede protocolul de răspuns al operatorului în fiecare etapă. Un EDS care funcționează corect în mod izolat, dar care nu este integrat în cadrul de reacție la alarme și de izolare al instalației, nu reprezintă o soluție completă de izolare.

Deciziile care determină dacă un EDS va funcționa ca un sistem de izolare validat — și nu doar ca un echipament conform din punct de vedere tehnic, dar cu un dosar de calificare incomplet — se concentrează în două etape ale proiectului: revizuirea bazei de dimensionare înainte de finalizarea proiectului și revizuirea documentației FAT înainte de expediere. Ambele etape necesită contribuția activă simultană a departamentelor de biosiguranță, asigurarea calității și inginerie, deoarece întrebările la care fiecare dintre acestea trebuie să răspundă sunt diferite, dar interdependente.

Înainte de finalizarea achiziției, întrebările care trebuie clarificate sunt: care este cea mai mare sarcină credibilă pentru un singur eveniment, dacă capacitatea de reținere este evaluată în raport cu acea sarcină în condiții de alarmă și de întrerupere a funcționării, ce constrângeri legate de utilități vor reduce debitul efectiv sub valorile nominale la această locație specifică și care este provocarea biologică sau surogat pe care se va baza dovada distrugerii? Răspunsurile la aceste întrebări trebuie să fie formulate în scris, convenite la nivel interdisciplinar și incluse în URS înainte de stabilirea definitivă a bazei de proiectare. Orice lacună existentă în această etapă va reapărea — într-o măsură mai mare — în timpul testului de acceptare la fabrică (FAT), în timpul calificării amplasamentului sau în timpul evaluării instalației de către autoritatea de biosecuritate.

Întrebări frecvente

Î: Unitatea noastră generează deșeuri lichide atât din zonele BSL-3, cât și din cele cu nivel de izolare inferior, prin intermediul unei rețele comune de canalizare — se aplică în continuare abordarea privind dimensionarea și validarea EDS descrisă aici?
R: Da, dar configurația cu canal de evacuare comun introduce o cerință suplimentară de proiectare pe care articolul nu o abordează în mod direct. Atunci când deșeurile cu nivel de izolare mai scăzut se amestecă cu fluxurile BSL-3/4 înainte de a ajunge la EDS, evenimentul de referință pentru proiectare trebuie să țină seama de scenariul de sarcină maximă combinată provenită simultan din toate zonele conectate, nu doar de sursa cu cel mai ridicat risc luată izolat. Mai important încă, provocarea biologică și criteriile de acceptare utilizate pentru dovada distrugerii agenților patogeni trebuie stabilite în funcție de cea mai exigentă clasificare a agenților patogeni prezenți în orice flux conectat — sistemul EDS nu poate fi validat la un standard mai scăzut doar pentru că cea mai mare parte a fluxului de intrare provine dintr-o zonă mai puțin periculoasă.

Î: Odată ce baza de proiectare a fost convenită și specificațiile de proiectare finale (URS) au fost stabilite, care este prima acțiune care ar trebui să declanșeze întocmirea documentației înainte de începerea fabricării?
R: Primul document rezultat după finalizarea URS ar trebui să fie un raport oficial privind interfața cu utilitățile, care să confirme valorile reale disponibile ale alimentării — presiunea aburului, temperatura apei de răcire, capacitatea energetică, limitele autorizației de evacuare — în raport cu cerințele de funcționare ale EDS în condițiile cererii maxime simultane a instalației. Acest raport trebuie să existe înainte ca baza de proiectare să fie definitivă în desenele de fabricație, deoarece orice deficiență a utilităților identificată după acel moment necesită o modificare a proiectului, mai degrabă decât o ajustare a specificațiilor. Așteptarea până la punerea în funcțiune pentru a face publice aceste cifre reprezintă eroarea de secvență pe care articolul o identifică drept principalul factor care determină comprimarea programului în etapele finale.

Î: În ce situație abordarea de validare descrisă aici nu mai este suficientă — de exemplu, dacă agentul patogen vizat este un agent select de nivel 1 sau intră sub jurisdicția autorității naționale de biosecuritate, care impune cerințe tehnice specifice?
R: Cadrul descris — dimensionarea bazată pe evenimente, dovezi privind inactivarea în cel mai defavorabil scenariu, logica alarmelor documentată — rămâne aplicabil, dar devine un prag minim, mai degrabă decât un prag maxim, atunci când sunt implicați agenți selectați sau agenți patogeni reglementați la nivel național. Autoritățile competente care supraveghează agenții selectați de nivel 1 sau clasificările naționale echivalente impun, de obicei, standarde specifice de inactivare, indicatori biologici prescriși, valori minime de reducere logaritmică și cerințe de verificare independentă care depășesc ceea ce poate autocertifica orice protocol intern de validare. În aceste cazuri, baza de proiectare și protocolul de provocare biologică ar trebui revizuite în conformitate cu îndrumările tehnice ale autorității competente înainte de finalizarea abordării de validare, deoarece un pachet justificabil la nivel intern poate fi totuși insuficient pentru acceptarea de către autoritățile de reglementare fără elemente suplimentare prescrise.

Î: Este un EDS termic mult mai greu de validat decât un EDS chimic, sau aceleași cerințe privind dovezile de distrugere se aplică în mod egal ambelor?
R: Ambele trebuie să îndeplinească aceleași cerințe de validare structurală — provocare biologică definită, corelație cu indicatorul surogat, dacă este cazul, verificarea intervalului de condiții extreme și un criteriu de acceptare stabilit înainte de începerea testării — însă variabilele intervalului care trebuie delimitate diferă. Pentru sistemele termice, condițiile critice de caz extrem sunt temperatura minimă în punctul cel mai rece din zona de tratare și timpul minim de menținere la acea temperatură; pentru sistemele chimice, acestea sunt concentrația activă minimă la diluția maximă a fluxului de intrare și timpul minim de contact. Dovada de eliminare a unui sistem termic este, în general, mai ușor de corelat direct cu datele indicatorilor biologici standard, în timp ce un sistem chimic EDS necesită eforturi suplimentare pentru a stabili că performanța surogatului limitează organismul țintă la combinația specifică de substanțe chimice și timp de contact utilizată. Niciuna dintre abordări nu este în mod inerent mai dificil de validat, dar modurile de eșec în timpul testării în cel mai defavorabil scenariu sunt diferite și necesită strategii diferite de delimitare a intervalelor.

Î: În cazul unui proiect cu un buget de investiții limitat, merită să se investească din start într-o capacitate de stocare supradimensionată sau este mai rentabil să se recurgă la măsuri operaționale, precum programarea evacuărilor și protocoalele de lucru ale personalului, pentru a gestiona riscul legat de vârfurile de sarcină?
R: Controalele operaționale nu reprezintă un substitut fiabil pentru o capacitate adecvată de reținere la nivelurile de izolare BSL-3/4, iar tratarea acestora ca fiind echivalente generează o problemă de validare a cărei soluționare este, de obicei, mai costisitoare decât diferența de cost inițială. Problema principală este că o autoritate de biosiguranță care examinează cazul de izolare se va aștepta ca sistemul EDS să rămână în limitele sale validate în orice condiție de funcționare previzibilă — inclusiv stări de alarmă, intervale de întreținere și evenimente neplanificate de golire simultană — fără a depinde de judecata operatorului în timp real pentru a preveni depășirea volumului de reținere. Controalele procedurale pot completa echipamentele, dar nu pot înlocui funcția de izolare reprezentată de un volum de reținere adecvat și de izolarea automată a sistemului de evacuare într-un sistem în care consecința unei defecțiuni este eliberarea necontrolată a deșeurilor potențial infecțioase. Comparația costurilor ar trebui evaluată în raport cu programul și costul de calificare necesare pentru reproiectarea capacității de reținere după ce punerea în funcțiune relevă că aceasta este insuficientă, nu doar în raport cu costul documentației privind controalele.