Un amortizor de izolare care a trecut testele din fabrică trebuie să-și dovedească încă eficiența în traseul conductei, în bucla de control și în condițiile reale de alimentare cu energie și aer în care va funcționa efectiv. Testarea de acceptare a site-ului este momentul în care echipa de proiect confirmă că amortizorul instalat se închide, se deschide, raportează poziția sa și reacționează la situațiile de avarie conform cerințelor protocolului aprobat — și nu așa cum ar putea sugera o presupunere generică privind comportamentul de siguranță în caz de avarie. Pentru clapete de izolare pentru biosecuritate aflate la limitele zonei de izolare, aceasta este o verificarea măsurilor de izolare în materie de biosecuritate sarcină: probele adunate vizează stabilirea faptului dacă comportamentul în funcțiune al clapetei de reglare asigură controlul fluxului de aer și al presiunii de care depinde instalația, și nu protecția aseptică a produsului sau orice alt obiectiv al proceselor din camera curată conform bunelor practici de fabricație (GMP).
Verificări ale stării după instalare înainte de testarea funcțională
Înainte de a se emite orice comandă, trebuie să se confirme că amortizorul instalat este chiar elementul pentru care a fost conceput protocolul SAT. Orientarea este importantă deoarece cursa lamei amortizorului, montarea actuatorului și comportamentul în poziția de siguranță presupun o orientare specifică de instalare; dacă unitatea este rotită sau montată contrar ipotezelor de proiectare, fiecare închidere ulterioară și fiecare rezultat al feedback-ului sunt măsurate în raport cu o referință greșită. Suporturile și spațiile libere sunt importante dintr-un motiv conex, dar distinct — o clapetă de reglare care este susținută structural în mod incorect sau care nu dispune de spațiu liber suficient pentru cursa completă a lamei poate părea că se închide sau se deschide corect în condiții de sarcină redusă, dar este incapabilă să atingă sau să mențină poziția finală odată ce este supusă presiunii din conductă sau unui eveniment real de defectare.
Verificările utilităților confirmă faptul că alimentarea cu energie electrică și cu aer (în cazul în care clapeta este acționată pneumatic) sunt prezente, au parametrii corespunzători și sunt conectate conform proiectului, întrucât un scenariu de pierdere a alimentării cu energie electrică sau cu aer, testat ulterior, are relevanță doar dacă s-a confirmat mai întâi că starea normală de alimentare este corectă. Verificările de identificare — numerele de identificare, etichetarea și corespondența cu desenele tehnice — sunt esențiale mai ales în cazul în care există mai multe clapete similare pe aceeași delimitare sau în același sistem de tratare a aerului, deoarece un rezultat funcțional înregistrat pentru o etichetă greșită invalidează trasabilitatea de care depinde raportul SAT.
Verificarea cablajului de comandă reprezintă etapa prin care clapeta fizică este conectată la sistemul de comandă care va emite comenzi și va primi feedback în timpul testării funcționale. În cazul în care polaritatea, adresarea sau terminarea cablajului sunt incorecte, testele funcționale pot genera un rezultat care pare plauzibil, dar care reflectă mai degrabă o defecțiune a cablajului decât comportamentul real al clapetei sau al actuatorului — o situație care este adesea descoperită abia atunci când o alarmă ulterioară sau o comandă de interblocare generează un răspuns incompatibil cu logica instalată.
Consecința pentru planificarea SAT a cumpărătorului este că aceste verificări în condiții de funcționare nu reprezintă o simplă formalitate înaintea testării “reale” — ele stabilesc dacă rezultatele ulterioare ale testelor funcționale, ale alarmelor și ale scenariilor de defecțiune pot fi considerate reprezentative pentru performanța reală a clapetei în stare de funcționare, și nu ca urmare a unui defect de instalare. În cazul în care această etapă inițială este omisă sau efectuată în grabă, abaterile constatate în timpul testării funcționale devin mai greu de diagnosticat, deoarece echipa nu poate distinge o problemă de instalare de o defecțiune a clapetei sau a sistemului de control.
Comanda de închidere, semnalul de poziție și verificarea cursei
| Element de testare | Probe bazate pe mărturii directe | Dovezi bazate pe comenzi deschise | Limita de acceptare |
|---|---|---|---|
| Călătoria propriu-zisă | Înregistrați cursa clapetei instalate după comanda de închidere. | Înregistrați cursa clapetei instalate după comanda de deschidere. | Comparați traseul parcurs cu protocolul SAT aprobat. |
| Semnal de feedback privind poziția finală | Verificați semnalul de feedback privind poziția finală atinsă după comanda de închidere. | Verificați semnalul de feedback privind poziția finală atinsă după comanda de deschidere. | Feedback-ul solicitat este specific fiecărui proiect și trebuie să respecte protocolul SAT aprobat. |
| Sincronizare | Notează ora de închidere măsurată. | Notați durata de deschidere măsurată. | Aplicați criteriul predefinit al proiectului; în acest caz nu se stabilește nicio valoare universală de sincronizare. |
| Indicații locale și la distanță | Verificați indicațiile locale și la distanță aplicabile în timpul și după închidere. | Verificați indicațiile de utilizare locale și la distanță aplicabile în timpul și după deschidere. | Evaluați numai indicațiile incluse în protocolul SAT aprobat. |
Odată confirmate condițiile de instalare, testarea funcțională pune o întrebare mai precisă: clapeta face ceea ce îi cere sistemul de control și sistemul de control știe ce a făcut clapeta în realitate? Acestea sunt două verificări diferite. Prima se referă la cursa efectivă — dacă lama se deplasează fizic în poziția comandată. A doua se referă la feedback-ul privind poziția finală — dacă senzorul sau comutatorul care raportează acea poziție corespunde cu cursa fizică. Un amortizor poate parcurge corect cursa, în timp ce semnalul său de feedback este eronat, sau poate eșua în a parcurge cursa completă, în timp ce semnalul său de feedback raportează în mod fals succesul; oricare dintre aceste condiții reprezintă o constatare semnificativă a testului SAT, și niciuna nu este vizibilă decât dacă ambele sunt verificate independent pentru comanda de închidere și comanda de deschidere.
Sincronizarea este verificată dintr-un motiv conex: o clapetă care ajunge în cele din urmă în poziția finală corectă, dar care necesită mai mult timp decât permite protocolul aprobat, poate reprezenta totuși o abatere, în special în cazul în care funcționarea acelei clapete este coordonată cu alte elemente de control al fluxului de aer sau al presiunii din proiectul sistemului de izolare. Indicațiile locale și la distanță sunt verificate deoarece operatorii și personalul din camera de control se bazează pe fluxuri de informații diferite, iar un proiect poate defini criterii de acceptare pentru unul dintre acestea, pentru celălalt sau pentru ambele, în funcție de modul în care este monitorizată clapeta.
Condiția care modifică această evaluare este cea specificată efectiv în protocolul SAT aprobat. Nu există o valoare universală de timp sau un tip de feedback obligatoriu stabilit aici — limita de acceptare este cea prevăzută de criteriile predefinite ale proiectului, iar sarcina cumpărătorului este de a confirma că fiecare rezultat înregistrat este comparat cu acel document specific, și nu cu o presupunere generală din industrie. În cazul în care o instalație operează mai multe clapete cu funcții diferite pe aceeași limită, cumpărătorul trebuie să confirme că protocolul fiecărei clapete reflectă rolul propriu al acesteia, și nu un singur criteriu generic aplicat tuturor unităților.
Provocări legate de sisteme de alarmă și interblocare în condiții de defecțiuni simulate
Testarea alarmelor și a interblocărilor verifică dacă răspunsul clapetei este corect corelat cu logica generală de control a instalației, nu doar cu propriile comenzi de deschidere și închidere. Un sistem de interblocare leagă de obicei comportamentul clapetei de o condiție din altă parte a sistemului — starea unui ventilator, poziția unei alte clapete sau o relație de presiune monitorizată — astfel încât funcționarea corectă a clapetei în sine nu este suficientă; sistemul de interblocare trebuie să se activeze efectiv, iar clapeta trebuie să răspundă efectiv la acesta, în cadrul scenariului specific pe care proiectul a convenit să îl simuleze.
Aici, domeniul de aplicare predefinit al protocolului SAT devine referința determinantă, mai degrabă decât o presupunere generală cu privire la ceea ce “ar trebui” să facă un clapet de biosecuritate în cazul oricărei defecțiuni. Diferitele proiecte de izolare atribuie un comportament necesar diferit aceleiași condiții de defecțiune, în funcție de modul în care se intenționează menținerea cascadei de presiune și a direcției fluxului de aer la nivelul barierii. Nu se poate presupune că un protocol elaborat pentru logica unei instalații descrie și logica alteia, chiar și în cazul în care ambele utilizează o clapetă de izolare de biosecuritate similară la o barieră similară.
Sarcina cumpărătorului în această secțiune este de a confirma că fiecare test de alarmă și de interblocare efectuat efectiv în timpul SAT corespunde unuia dintre cele convenite în prealabil în cadrul proiectului și că dovezile înregistrate surprind nu doar dacă a sunat o alarmă, ci și dacă aceasta a fost urmată de răspunsul corect de interblocare. În cazul în care un test generează o alarmă fără acțiunea de interblocare asociată sau o acțiune de interblocare fără alarma așteptată, această neconcordanță constituie în sine o abatere care merită înregistrată — semnalul individual care se declanșează izolat nu demonstrează că răspunsul coordonat pe care se bazează proiectul funcționează efectiv.
Scenarii privind alimentarea cu energie, aerul, comunicațiile și răspunsul ventilatoarelor
| Scenariu simulat | Răspunsul amortizorului care trebuie observat | Date privind reacțiile, alarmele și blocările | Limita de acceptare |
|---|---|---|---|
| Întreruperea alimentării cu energie electrică | Înregistrați parcursul efectiv și poziția finală în timpul testului de pierdere a alimentării convenit. | Înregistrați informațiile de feedback privind poziția finală, indicațiile, alarmele și răspunsul sistemului de interblocare asociate. | Comparați cu criteriul SAT aprobat; nu porniți de la premisa că toți candidații vor pica examenul. |
| Pierderea de aer | Înregistrați parcursul efectiv și poziția finală în timpul testului de pierdere de aer convenit. | Înregistrați informațiile de feedback privind poziția finală, indicațiile, alarmele și răspunsul sistemului de interblocare asociate. | Comparați cu criteriul SAT aprobat; nu porniți de la premisa că toți candidații vor pica examenul. |
| Pierderea legăturii | Înregistrați comportamentul real al clapetei în timpul testului convenit de pierdere a comunicației. | Verificați indicațiile locale și la distanță aplicabile, alarmele și răspunsul sistemului de interblocare. | Se compară cu criteriul SAT aprobat; comportamentul cerut depinde de fiecare proiect în parte. |
| Excursie pentru fani | Înregistrați comportamentul real al clapetei în timpul testului convenit de oprire a ventilatorului. | Verificați dispozitivul de blocare a ventilatorului, semnalul de poziție finală, afișajele și alarmele. | Se compară cu criteriul SAT aprobat; comportamentul cerut depinde de fiecare proiect în parte. |
| Scenariu de alarmă convenit | Înregistrați orice reacție a clapetei inclusă în testul de alarmă. | Verificați alarma contestată și orice indicație sau reacție a sistemului de interblocare asociată acesteia. | Aplicați numai scenariul de alarmă și criteriul predefinit din protocolul SAT aprobat. |
Aceasta este secțiunea în care se răspunde la întrebarea centrală din titlu: ce face de fapt amortizorul atunci când apare o defecțiune și cum confirmă proiectul că comportamentul observat este corect? Principiul de bază este că răspunsul la defecțiuni reprezintă o decizie de proiectare specifică logicii de izolare a fiecărui proiect, nu o proprietate fixă a componentelor amortizorului. Comportamentul unui amortizor în cazul unei întreruperi de alimentare cu energie electrică poate diferi de comportamentul său în cazul unei întreruperi a alimentării cu aer, iar ambele pot diferi, la rândul lor, de comportamentul său în cazul unei întreruperi a comunicațiilor sau al declanșării unui ventilator, deoarece fiecare mod de defecțiune elimină o intrare diferită de care depinde logica de control.
În cazul în care proiectarea unei instalații leagă poziția necesară a clapetei în timpul unei întreruperi de alimentare de menținerea unei relații specifice de presiune, comportamentul corect observat în acel scenariu este orice comportament care păstrează acea relație — ceea ce s-ar putea să nu fie același comportament pe care aceeași clapetă trebuie să îl prezinte în timpul unui eveniment de pierdere a aerului, când poate prevala un mecanism fizic diferit (întoarcere prin arc, comportamentul servomotorului în regim de siguranță sau o poziție menținută). Acesta este motivul pentru care nu se poate presupune o poziție universală de siguranță doar pe baza categoriei de echipament; criteriul de acceptare pentru fiecare scenariu provine din protocolul SAT aprobat, iar sarcina cumpărătorului este de a confirma că fiecare defecțiune simulată a fost efectiv executată conform celor convenite și că rezultatul observat a fost comparat cu acel criteriu specific, mai degrabă decât cu o așteptare generală.
Scenariile de testare a ventilatorului adaugă un nivel suplimentar, deoarece verifică dacă interblocarea clapetei cu ventilatorul este cablată corect și logic corectă, nu doar dacă clapeta în sine se poate mișca. O declanșare a ventilatorului fără un răspuns corespunzător și corect al clapetei sugerează fie o defecțiune de cablare preluată încă de la instalare, fie o eroare logică în modul în care a fost configurată interblocarea — ceea ce explică, în parte, de ce verificările stării la instalare și testele de interblocare din secțiunile anterioare contribuie direct la modul în care se diagnostichează aici o abatere din scenariul de defecțiune.
Scenariile de pierdere a comunicației testează o altă dependență: dacă clapeta menține o stare de siguranță sau execută un răspuns local predefinit atunci când nu mai poate primi deloc comenzi de la sistemul de control. Acest aspect este important deoarece testează comportamentul clapetei independent de starea de funcționare a sistemului de control — o condiție relevantă pentru instalațiile în care limita de izolare trebuie să rămână sigură chiar și în timpul unei întreruperi a sistemului de control care nu are legătură cu clapeta în sine.
În cazul în care cumpărătorul coordonează acest SAT cu o unitate care solicită, de asemenea, Controlul debitului de aer la nivel BSL — de exemplu, direcția fluxului de aer în interiorul spațiului — comportamentul specific necesar al clapetei într-un anumit scenariu de avarie trebuie confirmat în raport cu intenția de proiectare documentată a respectivei instalații, întrucât orientările generale privind biosecuritatea descriu fluxul de aer la nivelul instalației și contextul alarmelor fără a stabili o poziție universală pentru nicio clapetă în parte.
Închiderea deviației și demonstrația SAT semnată
| Etapa probatorie | Ce ar trebui să indice dosarul SAT | Acceptarea utilizării |
|---|---|---|
| Abatere | Rezultatul observat și abaterea acestuia de la criteriul de acceptare prestabilit. | Identifică aspectul care trebuie rezolvat înainte de acceptare. |
| Lucrări de remediere | Lucrările de remediere efectuate pentru abaterea constatată. | Asociază răspunsul cu abaterea specifică. |
| Repetarea testului | Provocarea repetată și rezultatul acesteia în raport cu protocolul SAT aprobat. | Indică dacă criteriul predefinit a fost îndeplinit în urma măsurilor corective. |
| Dovezi SAT semnate | Rezultatele finale înregistrate, abaterile, măsurile corective și rezultatele repetate incluse în documentația SAT semnată. | Oferă baza documentară pentru decizia de acceptare. |
Un raport SAT este util doar în măsura în care tratează abaterile, deoarece un protocol care înregistrează doar rezultatele pozitive nu oferă proiectului nicio dovadă cu privire la ce anume s-a constatat că era greșit, ce măsuri s-au luat în acest sens și dacă remedierea a funcționat efectiv. Abaterea în sine trebuie înregistrată cu precizie — rezultatul observat și modul exact în care acesta s-a abătut de la criteriul de acceptare predefinit — deoarece o descriere vagă a abaterii face dificilă confirmarea ulterioară a faptului că măsurile corective au rezolvat efectiv problema respectivă, și nu o altă problemă conexă, dar diferită.
Măsurile corective trebuie să fie corelate în mod explicit cu abaterea la care răspund, întrucât un raport SAT în care măsurile corective sunt enumerate separat de abaterile pe care le remediază nu permite evaluatorului să confirme că fiecare problemă deschisă a fost efectiv rezolvată. Testul repetat este etapa care transformă măsurile corective dintr-o simplă afirmație într-o dovadă: același test care a generat inițial abaterea este repetat, în aceleași condiții, iar rezultatul este comparat cu același criteriu aprobat.
Acest lanț de închidere este, de asemenea, momentul în care informațiile despre proiect furnizate anterior de cumpărător în etapa de configurare reintră în discuție — criteriile de acceptare ale protocolului SAT reflectă deciziile luate în timpul revizuirii proiectului cu privire la modul în care au fost definite comportamentul la defectare al acestui amortizor specific și cerințele de feedback; astfel, o abatere este verificată în raport cu angajamentele anterioare ale proiectului, nu în raport cu un standard generic. Anexa 15 la EudraLex această logică se încadrează, în general, la nivelul calificării: protocoalele utilizează criterii de acceptare predefinite, iar abaterile sunt documentate ca parte a dosarului de calificare, SAT putând completa un FAT justificat în cadrul acestei abordări bazate pe ciclul de viață.
Documentul SAT semnat reprezintă elementul care consemnează toate aceste informații — rezultatele finale înregistrate, fiecare abatere constatată, măsurile corective întreprinse și rezultatele repetate care confirmă că criteriul a fost îndeplinit în cele din urmă. Fără acest lanț complet de informații, un evaluator care examinează ulterior documentul semnat nu poate distinge un rezultat corect obținut din prima încercare de unul care a fost acceptat abia după mai multe runde de corecții, aspect important pentru pregătirea ulterioară în vederea inspecției și pentru orice comparație viitoare cu criteriile inițiale de acceptare ale acestui amortizor.
Întrebări frecvente
Q: Ce trebuie stabilit înainte de începerea testului SAT al clapetei de izolare?
A: Protocolul SAT aprobat trebuie să definească comenzile, indicațiile, alarmele, blocajele, scenariile de defecțiune și criteriile de acceptare specifice proiectului care urmează să fie verificate. Verificați orientarea echipamentului instalat, suporturile, distanțele de siguranță, rețelele de utilități, identificarea și cablajul de comandă înainte de a începe testele funcționale respective.
Q: Dacă testele de acceptare în fabrică au avut succes, mai este necesar să se efectueze teste de acceptare la fața locului?
A: Nu. Testele justificate efectuate în fabrică pot completa testele SAT, dar amortizorul instalat trebuie totuși verificat la fața locului în conformitate cu protocolul aprobat, deoarece instalarea, utilitățile conectate, cablajul de comandă, sistemele de feedback, alarmele și dispozitivele de interblocare pot fi confirmate numai în contextul final al proiectului.
Q: Poate testerul să presupună că amortizorul se va bloca în poziția închisă în cazul unei întreruperi a alimentării cu energie electrică sau cu aer?
A: Nu. Poziția finală și răspunsul necesare depind de fiecare proiect în parte. Definiți comportamentul așteptat în protocolul SAT aprobat, rulați scenariul de pierdere convenit și înregistrați parcursul efectiv, poziția finală, semnalele de feedback, indicațiile, alarmele și răspunsul sistemului de interblocare.
Q: Cum trebuie abordată o neconcordanță între cursa amortizorului și indicația sistemului de control?
A: Tratați această neconcordanță ca pe o abatere, în loc să acceptați doar indicația. Înregistrați cursa observată și feedback-ul, efectuați acțiunile corective, apoi repetați testul respectiv în raport cu criteriul predefinit.
Q: Când poate fi acceptată o abatere a clapetei de reglare în cadrul testului SAT?
A: Abia după ce abaterea, măsurile corective și rezultatul testului repetat au fost documentate în conformitate cu criteriul SAT aprobat. Includeți aceste dovezi împreună cu rezultatele finale înregistrate în procesul-verbal SAT semnat, utilizat pentru luarea deciziei de acceptare.
