Când trebuie să se efectueze recalificarea sistemelor BIBO după schimbarea filtrului, lucrări la garnituri sau modificări ale alarmelor

Echipele de întreținere care lucrează la sistemele BIBO subestimează adesea diferența dintre atingerea unui filtru și atingerea carcasei din jurul acestuia. O reglare a clemei sau înlocuirea manșonului sacului, înregistrată ca o schimbare de rutină a filtrului, poate lăsa nedetectată o barieră secundară deteriorată până când un incident de expunere a operatorului sau o constatare în urma unui audit face vizibilă această deficiență. Costul imediat nu este doar incidentul în sine — ci și blocarea autorizației de repunere în funcțiune, o investigație retrospectivă privind controlul modificărilor și o potențială pierdere a clasificării pentru spațiul protejat de unitate. Cunoașterea categoriilor de lucrări care necesită recalificare și a nivelului de detaliu necesar reprezintă judecata care face diferența între un istoric de întreținere justificabil și o sursă de răspundere.

Modificări ale BIBO care afectează statutul de „stat calificat”

Nu toate intervențiile fizice asupra unui sistem BIBO afectează în aceeași măsură starea sa calificată, însă greșeala de planificare pe care o comit majoritatea unităților constă în tratarea fiecărei intervenții în mod izolat, în loc să se analizeze dacă combinația de modificări — filtru, etanșare, debit de aer, alarmă — a determinat, în ansamblu, ieșirea sistemului din condițiile care au fost demonstrate inițial.

Ghidul FDA privind produsele medicamentoase sterile fabricate prin procese aseptice tratează întreținerea sistemului de izolare ca pe o problemă legată de asigurarea sterilității. Criteriul relevant de planificare nu este componenta care a fost atinsă, ci dacă intervenția ar putea compromite sterilitatea produsului sau clasificarea mediului. Această abordare schimbă punctul de vedere: o propunere de control al modificărilor pentru întreținerea BIBO ar trebui evaluată nu doar în funcție de ceea ce a fost înlocuit, ci și de verificările necesare pentru a confirma că starea calificată de izolare a fost menținută. Modificările aduse integrității filtrului, garniturilor carcasei, echilibrului fluxului de aer și pragurilor de alarmă reprezintă fiecare o cale de defectare diferită, iar oricare dintre acestea – sau orice combinație a acestora – poate invalida datele de calificare inițiale fără a fi evidentă imediat în urma unei inspecții vizuale.

În cazul în care Anexa 15 din EudraLex, volumul 4, este relevantă în acest context, aceasta servește drept cadru de referință pentru a stabili ce date de calificare trebuie să fie actualizate, nu ca un protocol care să prescrie etape de testare specifice BIBO. Principiul fundamental este că un sistem supus modificărilor trebuie să dispună de dovezi de calificare care să reflecte starea sa actuală. Dacă evaluarea controlului modificărilor nu poate indica date de testare generate după modificare, nu se poate demonstra că starea de calificare este intactă.

Consecința practică este că documentația privind controlul modificărilor pentru întreținerea sistemului BIBO ar trebui să evalueze în mod explicit dacă orice modificare a filtrelor, a garniturilor, a debitului de aer sau a alarmelor — fie individual, fie în ansamblu — determină necesitatea unei reverificări. Documentarea motivelor pentru nu Reevaluarea este la fel de importantă ca și documentarea motivelor care stau la baza acesteia, mai ales atunci când un amplasament urmează să fie supus unei inspecții.

Înlocuirea filtrului versus reparații la carcasă sau la garnituri

Înlocuirea periodică a filtrelor și lucrările la carcasă sau la garnituri nu se încadrează în aceeași categorie de risc, iar tratarea lor ca fiind echivalente este cauza principală a apariției celor mai frecvente lacune în sistemul de izolare, fără ca cineva să-și dea seama că există o problemă.

În cazul înlocuirii de rutină a filtrelor, practica din industrie implică, în general, testarea de provocare cu DOP la instalare și scanarea fotometrică periodică pentru a identifica defectele de etanșare la interfața dintre filtru și carcasă. Acestea sunt etape de verificare stabilite, cu așteptări clare de acceptare, iar pentru o schimbare simplă a filtrului, în care carcasa, interfața de fixare a sacului și elementele de prindere rămân nemodificate, domeniul de verificare este relativ limitat. Riscul în cazul omiterii acestor etape este real – o deviere nedetectată sau o scurgere la nivelul etanșării care ar putea să nu fie evidentă până la momentul eliberării de particule sau agenți biologici –, dar domeniul de aplicare al verificărilor necesare este cel puțin bine definit.

Lucrările la etanșarea carcasei, modificările aduse interfeței de fixare a sacului și modificările clemelor creează un profil de expunere diferit. Fiecare dintre aceste componente face parte dintr-un sistem de bariere redundante. Atunci când una dintre ele este afectată, nu se poate presupune că integritatea celorlalte bariere rămâne neafectată, iar revalidarea mai multor puncte este, de obicei, necesară: etanșarea filtrului primar, interfața de fixare a sacului și barierele secundare de izolare care, împreună, asigură protecția împotriva eliberării contaminării în timpul operațiunii de schimbare a sacului. Riscul de defectare nu se limitează la componenta asupra căreia s-a intervenit direct — acesta se extinde la orice interfață adiacentă care s-ar fi putut deplasa, ar fi fost supusă la solicitări sau ar fi fost reasamblată cu o variație dimensională.

Compromisul care stă la baza acestei distincții este raportul dintre timpul alocat întreținerii și gradul de aprofundare al testării. O instalație supusă presiunii de producție poate accepta o verificare funcțională superficială după lucrările la carcasă și poate repune unitatea în funcțiune. Problema apare ulterior, fie la următoarea scanare DOP, fie în timpul unei operațiuni de schimbare a sacului, fie în timpul unei inspecții în care registrul de întreținere indică lucrări la carcasă, fără o revalidare documentată a interfețelor afectate.

Efectele presiunii diferențiale și ale valorii de referință a alarmei

Modificările valorii de referință a presiunii diferențiale se numără printre cele mai „discrete” modificări pe care o unitate le poate efectua asupra unui sistem BIBO, iar tocmai această caracteristică de „discreție” este cea care le face periculoase. Modificarea are loc la nivelul unui controler sau într-o configurație de monitorizare, nu la nivelul unei componente fizice, și, în mod implicit, este posibil să nu declanșeze niciodată o inspecție fizică sau o verificare a scurgerilor.

Problema este de natură structurală. Valorile presiunii diferențiale îndeplinesc două funcții distincte într-o instalație BIBO: indică raportul de presiune de izolare dintre zonele protejate și cele mai puțin protejate și servesc drept indicator indirect al încărcării filtrului. Atunci când se ajustează o valoare de referință — adesea pentru a suprima alarmele false sau pentru a se adapta la o nouă condiție de funcționare — ambele funcții sunt afectate simultan. Un prag de alarmă mai strict poate semnaliza încărcarea filtrului mai devreme decât înainte; un prag mai permisiv poate întârzia declanșarea alarmei dincolo de punctul în care o intervenție ar fi putut preveni un eveniment de cascadă a presiunii. Niciunul dintre aceste rezultate nu poate fi detectat din jurnalul de întreținere, cu excepția cazului în care modificarea valorii de referință a fost documentată și impactul acesteia asupra comportamentului alarmei a fost evaluat.

În scopul izolării, ghidurile de proiectare privind sistemele BIBO fac referire, în general, la menținerea unor diferențe de presiune negative de cel puțin 0,5 inci coloană de apă și la verificarea izolării prin vizualizarea modelului de fum și măsurarea vitezei fluxului de aer. Acestea sunt valori de proiectare din ghidurile de izolare, nu praguri normative universale care se aplică identic fiecărei instalații, dar reprezintă genul de parametri pe care modificările valorilor de referință le pot eroda treptat. O instalație care își ajustează valorile de referință ale alarmelor fără a rula din nou testul de alarmă și fără a verifica dacă răspunsul la presiune corespunde în continuare intenției inițiale de proiectare a introdus o condiție neverificată într-un sistem certificat.

Calificarea operațională pentru sistemele BIBO include, de obicei, testarea dispozitivelor de blocare de siguranță, a funcțiilor de alarmă și a răspunsurilor sistemului de control, precum și verificarea faptului că regulatoarele de presiune diferențială mențin valorile de referință și că indicatorii de încărcare a filtrului funcționează corect. Atunci când se efectuează modificări ale valorilor de referință după finalizarea calificării operaționale, cazurile de testare OQ relevante trebuie reevaluate în raport cu noile praguri, fără a se presupune pur și simplu că acestea sunt încă conforme doar pentru că echipamentul hardware nu s-a modificat. Consecința ulterioară a omiterii acestui pas este un sistem care trece de o inspecție fizică, dar nu trece testul de alarmă în timpul unui audit sau al unei revizuiri interne.

Domeniul de aplicare al provocării privind verificarea etanșeității, ambalarea, monitorizarea și alarmele

Odată ce se stabilește că este necesară o reevaluare, domeniul de aplicare al testelor trebuie să reflecte suprafața reală de risc — iar acest domeniu de aplicare este mai amplu decât o simplă verificare a etanșeității filtrului.

În cazul sistemelor BIBO, riscul de izolare nu este static. Acesta atinge nivelul maxim chiar în timpul operațiunii de schimbare a sacului, când operatorul lucrează activ la interfața carcasei și se manipulează bariera secundară a sacului. Testarea dinamică a izolației cu ajutorul unui gaz marcator în timpul operațiunilor de schimbare a sacului abordează direct această problemă: criteriile de acceptare din practica comercială privind izolația dinamică impun, de obicei, concentrații ale gazului marcator sub 1% din concentrația de testare în zonele de respirație ale operatorului în timpul schimbării sacului. Acest prag nu este un standard codificat în conformitate cu GMP-ul UE sau o cerință derivată din ASME AG-1; este un criteriu de practică comercială care reflectă calea reală de expunere. Relevanța sa constă în faptul că verificările statice ale scurgerilor, luate separat, nu validează performanța de izolare în timpul procedurii care generează cel mai mare risc de expunere.

Componenta de testare a alarmei este la fel de importantă atunci când s-au efectuat modificări ale valorilor de referință sau când sistemul de alarmă a fost modificat. În acest context, testarea alarmei înseamnă demonstrarea activă a faptului că alarma răspunde corect la o condiție de presiune sau debit care simulează declanșatorul pe care este menită să îl detecteze — nu doar confirmarea faptului că alarma este activată în configurație. Observarea procedurii de ambalare în pungi trebuie inclusă în domeniul de aplicare al recalificării atunci când manșonul pungii, clema sau interfața au fost modificate, deoarece procedura în sine face parte din bariera de izolare. O unitate BIBO proiectată și instalată corect poate genera totuși un eveniment de expunere a operatorului dacă secvența de ambalare în pungi nu este respectată corect, iar verificarea procedurii sub observație este singura modalitate de a confirma că sistemul modificat și procedura actuală funcționează împreună așa cum este prevăzut.

Pentru site-urile care utilizează Bag in Bag out În cazul sistemelor care susțin o serie de aplicații de izolare, domeniul de aplicare al recalificării pentru fiecare dintre aceste activități de testare ar trebui definit în protocolul de calificare înainte de începerea lucrărilor, și nu stabilit retrospectiv după finalizarea lucrărilor de întreținere. Stabilirea retrospectivă a domeniului de aplicare rareori cuprinde toate interfețele afectate și generează adesea o documentație care nu poate susține o închidere solidă a procesului de control al modificărilor.

Registrele de întreținere și autorizația de repunere în funcțiune

O autorizație de repunere în funcțiune care nu este blocată de o verificare a documentației creează condițiile pentru apariția unei lacune de calificare care persistă pe termen nelimitat. Sistemul este repus în funcțiune, fișa de întreținere este arhivată, iar următoarea inspecție sau audit reprezintă primul moment în care se pune întrebarea dacă înregistrările reflectă într-adevăr configurația actuală.

Riscul asociat acestui tipar nu este unul teoretic. O intervenție de întreținere care a implicat lucrări la carcasă, modificări ale valorilor de referință sau modificări ale interfeței sacului ar fi putut genera înregistrări ale lucrărilor fizice — etichete de înlocuire, autocolante de calibrare, note de verificare a cuplului — fără a genera dovezi actualizate privind calificarea. Dacă înregistrările IQ descriu o instalare care nu mai corespunde configurației actuale sau dacă înregistrările OQ reflectă valori de referință ale alarmelor care au fost ajustate între timp, pachetul de documentație nu susține afirmația că sistemul se află într-o stare calificată. Această lacună este dificil de justificat în cadrul unui audit și dificil de remediat fără a repeta activitățile de calificare afectate.

Componentele documentației care trebuie confirmate înainte de eliberarea autorizației de repunere în funcțiune nu sunt alese la întâmplare — fiecare îndeplinește o funcție specifică de verificare.

Merită menționată separat înregistrarea datelor de calibrare. Lucrările de întreținere care implică demontarea sau remontarea în apropierea punctelor de prelevare a presiunii, a senzorilor de debit sau a traductoarelor de alarmă pot perturba conexiunile instrumentelor fără a le deteriora vizibil. Dacă nu se verifică dacă aceste instrumente se încadrează în limitele de calibrare și funcționează corect după intervenția de întreținere, datele de monitorizare generate în perioada de funcționare ulterioară ar putea să nu fie fiabile. O unitate care descoperă acest lucru abia după ce s-a întâmplat se află în situația dificilă de a trebui să efectueze o calificare retrospectivă — sau să recunoască faptul că o perioadă de funcționare nu a fost monitorizată în mod corespunzător.

Repunerea în serviciu trebuie tratată ca o etapă de verificare, nu ca o simplă formalitate. Fișa de întreținere și dovezile actuale privind calificarea trebuie să corespundă înainte ca sistemul să fie dat în exploatare.

Reguli privind deciziile de recalificare pentru sistemele BIBO

Cea mai frecventă greșeală în gestionarea schimbărilor în cadrul BIBO nu este lipsa unei politici de recalificare, ci tendința de a recurge la o verificare minimă atunci când regulile de decizie nu sunt clare. Unitățile care nu dispun de criterii explicite privind factorii care declanșează recalificarea tind să opteze în mod implicit pentru interpretarea cea mai puțin împovărătoare, adică să trateze majoritatea activităților ca fiind de rutină până când un eveniment sau o inspecție scoate la iveală lacuna respectivă.

O abordare bazată pe riscuri în ceea ce privește recalificarea este în concordanță cu așteptările actuale ale autorităților de reglementare și permite aplicarea judecății în mod proporțional. Principiul de bază este acela că natura modificării — nu doar amploarea sa fizică — determină dacă starea de izolare calificată trebuie demonstrată din nou. Întreținerea de rutină care nu afectează niciuna dintre interfețele de izolare și se desfășoară în cadrul parametrilor calificați anterior poate fi susținută în mod adecvat prin înregistrările privind înlocuirile și verificările funcționale. Modificările care afectează orice barieră fizică de izolare, orice condiție de flux de aer sau de presiune, sau orice funcție de alarmă sau de interblocare necesită, de obicei, cel puțin o recalificare parțială a funcțiilor afectate. Modificările procedurale – secvențe revizuite de ambalare în pungi, limite de monitorizare modificate, proceduri standard de operare (SOP) de întreținere actualizate – necesită o evaluare documentată a riscurilor și pot determina reverificarea etapelor specifice care au fost modificate.

Compromisul inerent acestui cadru se situează între sarcina administrativă generată de documentare și asigurarea controlului riscurilor. O recalificare amănunțită după fiecare intervenție fizică ar genera costuri operaționale insuportabile. Însă o unitate care recurge în mod sistematic la o verificare minimă, fără a oferi o justificare documentată a motivului pentru care nu s-a declanșat recalificarea, a creat un istoric al controlului modificărilor care nu poate susține, în cazul unei verificări amănunțite, afirmațiile sale privind calificarea.

Regula practică de decizie este următoarea: dacă evaluarea controlului modificărilor nu poate identifica date de testare generate după modificare, care să acopere toate funcțiile de izolare afectate, această lacună trebuie remediată înainte de punerea în funcțiune. Unitățile care integrează această verificare în procesul de revizuire a controlului modificărilor — și nu în cadrul anchetei ulterioare evenimentului — se află într-o poziție semnificativ mai bună atât în ceea ce privește pregătirea pentru inspecții, cât și în ceea ce privește fiabilitatea operațională. Lista de verificare a punerii în funcțiune BIBO: Puncte FAT, SAT, IQ și OQ care sunt omise abordează punctele de calificare inițiale care sunt cel mai adesea incomplete, oferind un context util pentru înțelegerea a ceea ce se încearcă, de fapt, să se demonstreze din nou în cadrul procesului de recalificare.

În cazul sistemelor în care carcasa filtrului și geometria sistemului de reținere secundar interacționează mai strâns — cum ar fi Sisteme de filtrare in situ conceput pentru medii izolate — regulile de decizie trebuie să țină seama de faptul că anumite operațiuni la nivelul interfeței au un impact mai mare asupra parametrilor de calificare decât ar avea în cazul unui design convențional al carcasei. Acest context specific sistemului ar trebui integrat în procedura de control al modificărilor, fără a fi lăsat la latitudinea personalului de întreținere în momentul intervenției.

Problema recalificării sistemelor BIBO este, în ultimă instanță, o problemă de coerență a documentației: starea fizică și operațională actuală a sistemului trebuie să fie susținută de dovezi de calificare care să reflecte starea reală actuală a sistemului, nu cea din momentul punerii sale în funcțiune inițiale. Orice intervenție de întreținere care scoate sistemul din acea stare documentată — fie prin lucrări la interfața filtrului, modificarea carcasei, ajustarea valorilor de referință sau revizuirea procedurilor — creează o lacună pe care recalificarea are rolul de a o elimina.

Înainte de repunerea în funcțiune a unui sistem BIBO după orice operațiune de întreținere semnificativă, verificarea practică constă în a stabili dacă înregistrările de întreținere, dovezile actuale de calificare și configurația actuală a sistemului pot fi corelate fără contradicții. Dacă înregistrările IQ descriu o configurație a carcasei care a fost modificată între timp sau dacă datele privind testarea alarmelor sunt anterioare unei modificări a valorilor de referință, aceste neconcordanțe specifice trebuie rezolvate prin activități de recalificare specifice, nu printr-o afirmație generală conform căreia sistemul a fost întreținut conform procedurii. Definirea explicită a acestor verificări în cadrul revizuirii controlului modificărilor — înainte de începerea lucrărilor, nu după finalizarea acestora — este ceea ce face diferența între un istoric de întreținere justificabil și unul care necesită explicații.

Întrebări frecvente

Î: Sistemul nostru BIBO procesează particule nepericuloase într-un mediu care nu respectă standardele GMP; se aplică în continuare criteriile de requalificare descrise?
R: Se aplică aceeași logică decizională bazată pe risc, însă domeniul specific de testare și rigurozitatea documentației se reduc proporțional cu riscul de izolare. Într-un mediu care nu respectă standardele GMP, fără produse sterile sau clasificări de mediu care să necesite protecție, factorul principal devine siguranța operatorului și fiabilitatea echipamentului, nu asigurarea sterilității. Modificările aduse filtrelor, garniturilor și valorilor de referință ale alarmelor afectează în continuare capacitatea sistemului de a reține particulele, astfel încât o analiză de control al modificărilor ar trebui să evalueze dacă modificarea ar putea compromite performanța de izolare prevăzută de proiect. Cu toate acestea, dovezile de verificare necesare pot consta într-o verificare funcțională mai simplă — cum ar fi o scanare DOP și o măsurare a căderii de presiune — fără testarea dinamică completă a izolarei și fără pachetul complet de documentație IQ/OQ așteptat în procesarea aseptică farmaceutică. Cheia este documentarea raționamentului care stă la baza domeniului de aplicare redus, pe baza profilului real de risc.

Î: Am schimbat un filtru și am reglat o clemă de fixare a sacului fără a stabili în prealabil un protocol de recalificare. Care este măsura corectivă imediată pe care trebuie să o luăm înainte de a repune sistemul în funcțiune?
R: Blocați imediat autorizația de repunere în funcțiune și efectuați o evaluare retrospectivă a impactului. Identificați fiecare interfață care a fost afectată — etanșarea dintre filtru și carcasă, manșonul de fixare a sacului, elementele de prindere ale clemei și orice puncte de prelevare a presiunii din apropiere — și apoi efectuați teste de verificare specifice care să acopere cel puțin aceste puncte: o scanare DOP a etanșării filtrului, un test static de etanșeitate a carcasei (menținerea presiunii sau gaz de urmărire) și o simulare observată a schimbării sacului pentru a confirma că clema modificată nu afectează integritatea sacului și nu expune operatorul. Orice valori de referință ale alarmelor care ar fi putut fi influențate de reasamblare trebuie verificate. Odată ce datele de testare confirmă etanșeitatea, actualizați registrul de întreținere, aliniați documentația IQ/OQ dacă configurația clemei s-a modificat și documentați motivul pentru care recalificarea a fost efectuată retrospectiv. Astfel, o neconformitate se transformă într-o acțiune corectivă justificabilă.

Î: Care este valoarea maximă a ajustării valorii de referință a presiunii diferențiale care impune o recalificare completă, în loc de o simplă verificare a alarmei?
R: Orice ajustare a valorii de referință care plasează valoarea țintă a controlului presiunii în afara intervalului demonstrat inițial în timpul calificării operaționale (OQ) ar trebui să determine o recalificare completă atât a răspunsului la alarmă, cât și a stabilității presiunii. În practică, dacă noua valoare de referință se abate de la valoarea de referință OQ cu mai mult decât o marjă modestă — de obicei ±10% din intervalul inițial — sistemul s-ar putea să nu mai funcționeze conform calificării, deoarece interacțiunea dintre curbele de încărcare a filtrului, întârzierile de alarmă și cascadele de presiune de izolare se poate modifica în moduri care nu pot fi prevăzute printr-un simplu test de alarmă. O ajustare minoră în cadrul intervalului de presiune calificat anterior poate fi gestionată prin documentarea modificării, reluarea testului de alarmă la noul prag și verificarea faptului că regulatoarele de presiune mențin în continuare valoarea de referință în condițiile cele mai nefavorabile de încărcare a filtrului. Limita exactă depinde de datele OQ inițiale, dar regula de decizie rămâne aceeași: dacă nu puteți indica dovezi de calificare care să acopere noua valoare țintă, vă aflați în situația de requalificare.

Î: În ce fel diferă cerințele de recalificare pentru o unitate de locuit BIBO de cele pentru un port de transfer cu mănușă/sac de izolare care utilizează, de asemenea, o procedură de ambalare în saci?
R: Ambele sisteme au în comun principiul conform căruia o barieră de izolare afectată trebuie reverificată, însă domeniul de aplicare specific diferă, deoarece punctele de defectare nu sunt identice. Într-un sistem BIBO, recalificarea se concentrează asupra întregii carcase — integritatea etanșării filtrului, interfața de fixare a sacului și bariera secundară — deoarece întreaga operațiune de schimbare a filtrului se efectuează prin acea interfață, iar o singură cale de scurgere poate ocoli bariera. Porturile de transfer ale izolatorului care încorporează funcții de introducere/scoatere a sacului necesită, de obicei, o abordare combinată: un test de etanșeitate al integrității izolatorului (testul cu mănușă, testul cu jumătate de costum sau scăderea presiunii), alături de o verificare funcțională a interblocării mecanice a portului și a secvenței de introducere a sacului, mai degrabă decât testele cuprinzătoare la nivel de carcasă, cum ar fi scanarea DOP a unei etanșări a filtrului. Evaluarea riscurilor este elementul comun; metodele de testare sunt specifice sistemului, astfel încât suita de verificare a unei unități BIBO nu ar trebui înlocuită cu un protocol pentru izolator fără a înțelege care elemente de barieră au fost afectate fizic.

Î: Dacă înlocuim doar o garnitură a carcasei și lăsăm intactă interfața cu sacul, este suficientă o scanare DOP efectuată doar pe garnitura filtrului pentru a aproba unitatea, evitând astfel costurile asociate testării dinamice complete a etanșeității?
R: În cazul înlocuirii garniturii carcasei, când manșonul de fixare a sacului, clemele și procedura de introducere a sacului rămân exact conforme cu configurația omologată, o scanare DOP care confirmă integritatea etanșării dintre filtru și carcasă, combinată cu o menținere statică a presiunii în carcasă sau cu o verificare a scurgerilor cu gaz indicator, oferă adesea dovezi suficiente pentru repunerea sistemului în funcțiune. Cu toate acestea, orice perturbare care ar fi putut afecta interfața secundară a sacului — cum ar fi reasamblarea clemelor, repoziționarea manșonului sau modificarea dimensiunilor carcasei — creează un risc pe care numai un test dinamic de etanșeitate (schimbarea simulată a sacului cu gaz indicator în zona de respirație a operatorului) îl poate evalua pe deplin. Decizia privind raportul cost-beneficiu ar trebui să pună în balanță cheltuiala suplimentară a testului dinamic cu probabilitatea ca o slăbiciune a barierei secundare să fi rămas nedetectată; în majoritatea cazurilor, dacă vreo clemă sau vreo componentă a inelului sacului a fost slăbită, calea mai sigură și mai justificabilă este aceea de a include o observare a procesului de montare a sacului și o verificare dinamică limitată, rezervând abordarea bazată exclusiv pe DOP pentru lucrările strict limitate la etanșarea primară, fără implicarea interfeței secundare.