FAT vs SAT pentru BSL și echipamentele de izolare: Ce trebuie testat înainte de expediere și la fața locului

Întârzierile legate de certificare în cadrul proiectelor de izolare rareori se manifestă încă de la început. Acestea se acumulează în tăcere în decalajul dintre ceea ce a fost aprobat la fabrică și ceea ce funcționează efectiv odată ce echipamentul este instalat — iar până când acest decalaj devine vizibil, presiunea din calendar pentru finalizarea testelor SAT și continuarea proiectului este deja semnificativă. Cea mai frecventă formă a acestei erori constă în a considera aprobarea FAT drept dovadă că performanța la fața locului este rezolvată, când, în practică, stabilitatea cascadei de presiune, logica releelor de alarmă și integrarea BMS nu au fost niciodată testate în condiții reale de funcționare a instalației. Remedierea în această etapă este costisitoare nu doar din punct de vedere financiar, ci și în ceea ce privește înregistrarea de calificare: retestarea după instalare introduce ambiguitate cu privire la ce rezultate corespund fiecărei configurații. Judecata care previne acest lucru constă în a ști cu precizie care funcții sunt verificabile în fabrică într-un sens semnificativ și care dintre ele depind de condiții care nu pot exista până când echipamentul nu este conectat la clădirea în care va funcționa.

Funcții verificabile în fabrică înainte de expediere

Cei mai potriviți candidați pentru FAT sunt funcțiile care depind exclusiv de echipamentul în sine — în cazul în care mediul din fabrică nu generează o diferență semnificativă între condițiile de testare și cele de funcționare. Secvențele de interblocare de siguranță se încadrează în această categorie. Un sistem de interblocare a capacului unei centrifuge, care împiedică pornirea motorului atunci când capacul este deschis și menține blocarea până la oprirea rotorului, poate fi verificat în întregime în fabrică, deoarece logica sa depinde de sistemul de control și de ansamblul mecanic, nu de utilitățile de la fața locului sau de fluxul de aer din încăpere. Dacă acea interblocare eșuează la SAT, defecțiunea este aproape întotdeauna o problemă legată de transport sau de reasamblare, nu o lacună în proiectarea inițială a FAT — iar această distincție este importantă pentru modul în care se definește domeniul de aplicare al investigației.

Verificarea documentației nu depinde deloc de șantier. Verificarea conformității certificatelor materialelor, a schemelor electrice și a plăcuțelor de identificare ale componentelor cu specificațiile aprobate este, prin definiție, o sarcină care revine fabricii. Amânarea acestei verificări până la etapa SAT duce la pierderea de timp pe șantier și, adesea, scoate la iveală neconcordanțe care ar fi trebuit să împiedice livrarea. În cazul proiectelor cu ansambluri complexe formate din mai multe componente — Izolatoare OEB4/OEB5 cu ansambluri integrate de porturi pentru mănuși și panouri de control, de exemplu — alinierea documentelor la etapa FAT reprezintă momentul în care depistarea erorilor la nivel de componentă este cea mai economică.

Testarea etanșeității SMEPAC în cadrul FAT necesită o abordare mai atentă. Efectuarea acesteia în fabrică generează date de referință utile și poate identifica defecțiuni grave de etanșeitate înainte de livrarea echipamentului. Dezavantajul este că rezultatele SMEPAC sunt sensibile la condițiile specifice în care sunt generate — compusul surogat, durata activității, configurația echipamentului și mediul de curgere a aerului afectează toate rezultatul. Dacă oricare dintre aceste condiții diferă în mod semnificativ între configurația de testare din fabrică și procesul real de la fața locului, rezultatul FAT oferă o referință limitată pentru calificare. Acestea sunt date de referință, nu dovezi ale performanței la fața locului.

Interfețe dependente de locație care necesită dovezi SAT

Anumite categorii de teste capătă sens abia după ce echipamentul este instalat și conectat. Încercarea de a le rezolva în fabrică, chiar și parțial, generează date care nu pot fi utilizate cu încredere în raportul de calificare.

Integrarea utilităților este cel mai elocvent exemplu. O interfață de control între un izolator sau Laborator cu module BSL-3/BSL-4 iar un sistem SCADA, PLC sau DCS de la fața locului nu poate fi testat pe deplin până când echipamentele din fabrică nu sunt conectate la rețeaua reală a amplasamentului. Compatibilitatea protocoalelor, schimbul de semnale, rutarea releelor de alarmă și secvențele de confirmare a interblocărilor depind toate de arhitectura reală de control a amplasamentului. O simulare în fabrică care utilizează un PLC reprezentativ poate detecta erori grave de configurare, dar nu poate confirma că sistemul instalat se comportă corect în condițiile de funcționare de la fața locului, în scenarii de preluare automată a funcțiilor în caz de defecțiune sau în cazul unei sarcini simultane provenite de la alte echipamente conectate. Testarea la fața locului (SAT) este singurul punct de verificare valabil pentru aceste comportamente.

Performanța ambientală — stabilitatea presiunii diferențiale, ratele de reînnoire a aerului, numărul de particule, integritatea filtrelor, precum și distribuția temperaturii și umidității — depinde de sistemul HVAC instalat și de geometria efectivă a încăperii. Clasificarea camerelor curate conform ISO 14644 depinde de mediul instalat, nu de camera de testare din fabrică. Aceste măsurători fac parte din testele la fața locului (SAT), fiind raportate la cerințele de proiectare specifice amplasamentului (URS), și nu sunt preluate din condițiile din fabrică, care pot diferi semnificativ în ceea ce privește volumul de aer de admisie, rezistența la evacuare sau strategia de presurizare a încăperii.

Testarea SMEPAC în condiții reale de proces prezintă un risc specific dacă este amânată pe baza presupunerii că datele obținute în cadrul testului FAT sunt suficiente. Tipul API-ului, durata activității și configurația echipamentelor utilizate în producție pot să nu corespundă cu ceea ce a fost simulat în fabrică. În cazul în care acestea diferă, rezultatul testului FAT nu constituie o referință valabilă pentru viitor, iar presupunerea că ar fi așa creează o lacună în sistemul de izolare care s-ar putea să nu iasă la iveală decât în urma unui eveniment de expunere sau a unui audit.

Analize care nu ar trebui repetate fără o justificare

Principiul este simplu și se regăsește în cadrul EudraLex, volumul 4 Anexa 15 stabilește următoarele în ceea ce privește valorificarea datelor verificate anterior: dacă o funcție a fost testată riguros în cadrul testelor FAT, iar transportul sau instalarea nu au afectat starea în care a fost testată, repetarea testului în cadrul IQ/OQ reprezintă o sarcină procedurală suplimentară, fără a spori însă gradul de încredere în calificare. Dificultatea constă în faptul că această permisiune necesită o bază documentată, nu o simplă presupunere.

Responsabilitatea revine echipei de calificare să demonstreze că condițiile testate în cadrul FAT rămân neschimbate după expediere și instalare. În ceea ce privește logica de control, secvențele de interblocare și configurațiile de alarmă, care sunt definite de software și nu sunt afectate de transportul fizic, acest lucru este relativ ușor de demonstrat, cu condiția ca protocolul și rezultatele FAT să fie complete, iar versiunea software-ului să nu se fi modificat. În ceea ce privește măsurătorile fizice — integritatea filtrelor, continuitatea etanșărilor, alinierea mecanică — este necesară o inspecție post-instalare care fie să confirme că starea rămâne neschimbată, fie să identifice locurile în care este necesară o retestare.

Greșeala care se constată aici nu constă în repetarea excesivă a testelor. Ci în utilizarea principiului eficienței din Anexa 15 ca justificare implicită pentru omiterea verificărilor la fața locului, fără a confirma ipoteza privind transportul și instalarea. Echipele de calificare, aflate sub presiunea termenelor, tind să trateze înregistrările FAT ca pe o bază de date cu rezultate din care pot extrage informații în mod liber, când, în practică, fiecare extragere necesită o justificare documentată a faptului că starea testată a fost menținută. În cazul în care această justificare nu poate fi prezentată, repetarea testelor este singura poziție justificabilă.

Ipoteze privind transportul și instalarea care influențează IQ/OQ

Transportul prezintă un risc fizic pentru echipamentele care au trecut testul FAT într-un mediu de fabrică controlat și static. Riscul nu este întotdeauna vizibil. Vibrațiile din timpul transportului rutier sau aerian pot deplasa casetele cu filtre HEPA, pot disloca garniturile sau pot slăbi conexiunile filetate — niciuna dintre aceste situații neproducând daune externe evidente, dar toate putând afecta integritatea sistemului de izolare sau performanța de menținere a presiunii în moduri care pot fi detectate doar prin teste.

În ceea ce privește în mod specific datele privind izolarea SMEPAC, vibrațiile din timpul transportului și reasamblarea componentelor modulare sunt cele două mecanisme care prezintă cea mai mare probabilitate de a invalida rezultatele testului FAT fără a exista un indicator vizibil. Un filtru HEPA care a fost montat corect și testat împotriva scurgerilor în fabrică poate ajunge la destinație cu etanșarea compromisă în urma transportului. A Cutie de transfer VHP sau izolatorul de transfer remontat la fața locului după expediere poate prezenta o geometrie a garniturii ușii care s-a deplasat față de poziția certificată din fabrică. În niciunul dintre aceste cazuri, o inspecție vizuală nu permite detectarea fiabilă a problemei. Soluția adecvată o reprezintă repetarea testelor funcționale și de etanșeitate în cadrul SAT, și nu presupunerea că rezultatul obținut în fabrică rămâne valabil.

Implicația IQ/OQ este că evaluarea daunelor survenite în timpul transportului la SAT nu este o simplă formalitate. În cazul în care se constată daune — sau dacă inspecția nu poate confirma că sistemul a ajuns în aceeași stare în care a plecat — rezultatele funcționale ale FAT pentru sistemele afectate trebuie considerate condiționate, nu confirmate, iar reevaluarea trebuie planificată în consecință.

Finalizarea listei de lucrări restante între FAT și SAT

Neconformitățile identificate în cadrul FAT care nu sunt soluționate înainte de expediere nu dispar — ele se transformă în litigii. Odată ce echipamentul ajunge la șantier, capacitatea contractantului de a solicita remedierea din partea fabricii se reduce, toleranța clientului față de întârzierile din program este mai scăzută, iar presiunea implicită asupra ambelor părți este aceea de a accepta elementul nesoluționat cu o abatere, în loc să îl rezolve corespunzător. Această dinamică este cea care determină acumularea în registrele de calitate a unor înregistrări dificil de justificat în momentul inspecției.

Mecanismul de prevenire a acestei situații este simplu, dar necesită disciplină: fiecare neconformitate identificată în timpul testării FAT trebuie înregistrată, atribuită și fie rezolvată cu dovezi documentate, fie amânată în mod oficial, cu o justificare scrisă, înainte ca echipamentul să fie eliberat pentru expediere. Pachetul de predare-primire — care include de obicei un rezumat al deficiențelor și al punctelor deschise — stabilește punctul de referință comun între producător și client. Atunci când acest document lipsește sau este incomplet, ceea ce constituie un punct închis devine o chestiune de interpretare la fața locului, ceea ce reprezintă exact mediul în care își au originea disputele legate de lista de lucrări restante.

Implicația practică pentru echipele de achiziții și de asigurare a calității este că aprobarea FAT nu trebuie considerată momentul în care clientul acceptă echipamentul în mod necondiționat. Este momentul în care ambele părți ajung la un acord cu privire la ceea ce a fost verificat, ce aspecte rămân în suspensie și în ce condiții este oportună expedierea. Proiectele care confundă aprobarea FAT cu acceptarea finală se confruntă în mod constant cu încheieri mai contestate ale SAT. Pentru îndrumări privind modul în care aceste etape de verificare a punerii în funcțiune interacționează în cadrul sistemelor BIBO, Lista de verificare pentru punerea în funcțiune a BIBO abordează aspectele specifice legate de IQ și OQ care sunt cel mai des omise.

Regula de predare pentru aspectele nerezolvate legate de acceptarea șantierului

Finalizarea SAT reprezintă punctul de tranziție juridic și tehnic dintre faza de punere în funcțiune și perioada de garanție pentru defecte. Până când certificatul SAT nu este semnat de comun acord de către inginerul proprietarului și antreprenor, această tranziție nu a avut loc — iar fără acesta, responsabilitatea pentru orice defect sau defecțiune care apare este cu adevărat ambiguă. Certificatul semnat nu este o formalitate adăugată la sfârșitul unui proces care, în rest, este finalizat. Este mecanismul care definește finalizarea.

Riscul operațional al închiderii premature este unul pe termen lung, nu imediat. Dacă SAT este semnat înainte ca toate utilitățile, interblocările, alarmele și interfețele instalate să fi fost verificate sau să beneficieze de o abatere aprobată oficial, elementele nerezolvate sunt incluse în raportul de calificare fără o cale clară de remediere. Când aceste elemente ies la iveală — în timpul OQ, PQ sau în timpul funcționării de rutină — proiectul nu dispune de o structură clară de responsabilitate care să stabilească cine le rezolvă sau pe cheltuiala cui. În cazul echipamentelor critice pentru izolare, unde o interblocare de presiune defectuoasă sau un releu de alarmă BMS neverificat pot afecta siguranța operatorului sau conformitatea cu reglementările, această ambiguitate nu reprezintă o problemă administrativă minoră.

Standardul pentru închiderea dosarului ar trebui să fie ca raportul sumar al SAT să enumere fiecare test necesar împreună cu rezultatul acestuia, iar orice element care nu îndeplinește cerințele să facă obiectul unei derogări aprobate oficial, însoțită de o justificare documentată și de un plan de remediere. O derogare aprobată constituie un mecanism legitim de închidere a dosarului. Un element care pur și simplu nu este menționat sau care este menționat ca fiind în așteptare fără o derogare semnată reprezintă un element deschis — iar un element deschis la momentul închiderii dosarului SAT reprezintă o constatare viitoare a inspecției, care așteaptă să fie programată.

Limita dintre FAT și SAT este punctul în care ipotezele de calificare sunt fie verificate, fie respinse. Un FAT bine structurat îndeplinește o funcție reală: confirmă funcționalitățile realizate în fabrică, completează lacunele din documentație și creează o bază de referință credibilă pe care SAT și IQ/OQ se pot baza, în loc să o reproducă. Problema nu este FAT — ci tendința de a extinde autoritatea FAT în domenii pe care acesta nu le poate acoperi, tratând validarea în mediul de fabricație ca dovadă a performanței într-o instalație în care echipamentul nu a fost încă introdus.

Înainte de programarea SAT, echipa de calificare ar trebui să poată răspunde la trei întrebări, cu dovezi documentate: care rezultate ale FAT sunt preluate și pe ce bază; care interfețe specifice amplasamentului nu au fost încă verificate; și care este starea listei de remediere pentru fiecare neconformitate identificată la FAT. Dacă vreunul dintre aceste răspunsuri este neclar sau se bazează pe presupuneri, în loc să fie documentat, planificarea SAT a pornit de la o bază incompletă — iar lacunele vor deveni vizibile în cel mai nepotrivit moment din calendarul proiectului.

Întrebări frecvente

Î: Se pot combina etapele FAT și SAT într-un singur eveniment de acceptare la fața locului pentru a scurta durata proiectului?
R: Combinarea acestora este justificabilă doar pentru un subset restrâns de echipamente în cazul cărora nu există discrepanțe între condițiile din fabrică și cele de la fața locului — ceea ce se întâmplă rar în cazul sistemelor de izolare. Stabilitatea cascadei de presiune, rutarea releelor de alarmă ale sistemului BMS și performanța de mediu dependentă de sistemul HVAC nu pot genera date de calificare valabile până când echipamentul nu este conectat la instalația în funcțiune. Fuzionarea testului FAT cu testul SAT nu elimină aceste dependențe; elimină cea mai timpurie oportunitate de a depista defectele de fabricație înainte ca acestea să devină probleme de remediere la fața locului și lasă raportul de calificare fără o delimitare clară între ceea ce a fost verificat în condiții controlate de fabrică și ceea ce a fost verificat în condiții de funcționare la fața locului. În cazul izolatorilor, al modulelor BSL sau al oricărui sistem cu interfețe de utilități, economiile de timp obținute prin programare rareori rezistă primei dispute nerezolvate privind lista de remediere din cadrul testului SAT.

Î: Dacă testarea SMEPAC a fost finalizată în cadrul FAT, iar compusul surogat și durata activității au fost reprezentative, mai este necesar ca aceasta să fie repetată în cadrul SAT?
R: Da, cu excepția cazului în care echipa de calificare poate demonstra că toate condițiile esențiale — tipul API, configurația echipamentului, mediul de curgere a aerului și durata activității — sunt confirmate ca fiind identice la locul de instalare și că transportul și reasamblarea nu au afectat integritatea garniturii sau a filtrului. În practică, această confirmare necesită dovezi obținute în urma unei inspecții post-instalare, nu o simplă presupunere. Vibrațiile din timpul transportului pot deplasa casetele HEPA sau pot modifica geometria garniturii ușii fără a produce daune vizibile, iar oricare dintre aceste modificări invalidează datele privind izolarea din cadrul testului FAT fără a exista un indicator clar. În cazul în care inspecția respectivă nu poate exclude în mod categoric efectele transportului, testarea SAT SMEPAC reprezintă singura poziție justificabilă în dosarul de calificare.

Î: În ce moment o derogare aprobată în mod oficial devine un substitut inacceptabil pentru un rezultat pozitiv la testul SAT?
R: O abatere constituie un mecanism legitim de închidere a dosarului numai atunci când este însoțită de o justificare documentată și de un plan de remediere bine definit, cu un responsabil desemnat și un termen limită. Aceasta încetează să mai fie acceptabilă atunci când este utilizată pentru a include elemente care nu au fost niciodată testate — în loc de elemente care au fost testate și au generat o neconformitate gestionată — sau când planul de remediere nu prevede o cale realistă de finalizare înainte ca echipamentul să intre în exploatare. Pentru funcțiile critice de izolare, cum ar fi blocajele de presiune, releele de alarmă BMS sau integritatea filtrelor HEPA instalate, o abatere care amână verificarea pe termen nelimitat reprezintă, din punct de vedere funcțional, un element deschis, iar un element deschis la închiderea SAT va apărea ca o constatare atunci când dosarul de calificare este revizuit în conformitate cu criteriile din Anexa 15 sau ASTM E2500-25.

Î: Cine poartă sarcina probei atunci când o defecțiune apărută după testarea SAT se datorează unei funcții care a fost aprobată în cadrul testării FAT — producătorul sau echipa de calificare a proprietarului?
R: Responsabilitatea este împărțită într-un mod care depinde în întregime de modul în care a fost documentată predarea de la FAT la SAT. Dacă protocolul FAT acoperă în mod clar funcția, rezultatele indică o trecere cu succes, iar evaluarea SAT privind daunele de transport confirmă că sistemul a ajuns intact, defecțiunea este cel mai probabil o problemă legată de instalarea la fața locului sau de integrarea utilităților — iar responsabilitatea revine contractorului de punere în funcțiune sau echipei instalației. Dacă evaluarea transportului a fost superficială, ipoteza privind instalarea nu a fost documentată sau rezultatul FAT a fost preluat fără o justificare scrisă care să confirme că starea testată a fost menținută, echipa de calificare nu poate separa clar răspunderea producătorului de cea a instalatorului. Această ambiguitate este tocmai ceea ce un pachet complet de predare-preluare și o inspecție riguroasă post-instalare sunt menite să prevină.

Î: Există un prag de complexitate a echipamentelor sub care diferențierea între FAT și SAT devine mai degrabă o sarcină inutilă decât o măsură reală de gestionare a riscurilor?
R: În cazul echipamentelor autonome, independente, fără interfețe cu utilitățile locației, fără integrare cu sistemul de gestionare a clădirii (BMS) și fără cerințe de performanță de mediu clasificate conform standardului ISO 14644, se poate justifica un protocol simplificat de acceptare monofazat — cu condiția ca fundamentarea calificării să explice de ce variabilele dependente de locație sunt absente. Acest prag nu este aproape niciodată îndeplinit de izolatoarele de contenție, laboratoarele cu module BSL sau sistemele integrate de trecere, care, prin proiectare, dispun de interfețe de presiune, evacuare, HVAC și control care pot fi rezolvate doar la fața locului. Efortul suplimentar necesar pentru menținerea structurii FAT-SAT crește proporțional cu complexitatea interfețelor, nu cu dimensiunea echipamentului. Un sistem compact Cutie de transfer VHP Atunci când este instalată ca stație de transfer autonomă, aceasta poate necesita o acoperire SAT mai redusă decât o linie completă de izolare, însă integritatea garniturii ușii și performanța ciclului VHP după instalare necesită totuși o verificare la fața locului, pe care testele efectuate în fabrică nu o pot înlocui.