A изолирующая заслонка для биологической безопасности находится на границе, которую кто-то другой позже будет сверять с документом, который может существовать или не существовать, причем его степень детализации может быть недостаточной для практического применения. От того, насколько качественно будет составлен этот документ до того, как поставщику будет предложено предоставить коммерческое предложение, зависит, будет ли заслонка поставлена в конфигурации, соответствующей фактическим требованиям проекта, или в конфигурации, исходящей из предположений поставщика. Разница проявится позже, на этапе приемочных испытаний на месте (FAT) или приемочных испытаний на объекте (SAT), когда возможности для пересмотра объема работ уже не останется.
Сценарий локализации и границы, от которых должен защищать демпфер
| Элемент URS | Описание проекта | Граница принятия решения |
|---|---|---|
| Сценарий локализации | Опишите ситуацию и задачу по сдерживанию, которую должна решать заслонка | Прежде чем перечислять предпочтения по аппаратному обеспечению, определите задачу |
| Защищенная граница | Определите границу, которую должна создавать заслонка | Граница зависит от конкретного проекта |
| Основа для оценки рисков | Определить оценку рисков, учитывающую особенности конкретного объекта, которая использовалась при выборе мер контроля | Меры по обеспечению биобезопасности должны быть соразмерны оцененному риску |
| Применимые требования | Определите национальные и проектные требования, регулирующие данную обязанность | Рекомендации ВОЗ носят обобщающий характер и не заменяют национальные нормы |
| Контекст направленного воздушного потока | Укажите, используется ли в проекте система воздушного потока, направленного внутрь, уровня BSL-3 с контролем доступа или система отрицательного давления уровня BSL-4 с блокировкой вентиляторов и системой сигнализации. | Эти примеры не определяют универсальное числовое значение заданного значения давления |
Изоляционный клапан биобезопасности не имеет собственной фиксированной функции. Его назначение полностью определяется сценарием локализации, в рамках которого он установлен, и этот сценарий необходимо определить до начала любого обсуждения, касающегося оборудования. Один и тот же физический тип заслонки может служить границей, которая в нормальном режиме работы должна противостоять движению воздуха только в одном направлении, либо границей, которая также должна удерживать своё положение при определённом перепаде давления в аварийных условиях, либо границей, которая должна выдержать цикл дезактивации без потери герметичности. Это разные функции, и поставщик, ознакомившийся с техническим заданием (URS), в котором они не разграничены, либо установит цену, исходя из самого минимального варианта, либо завысит стоимость предложения, основываясь на допущении, которое покупатель никогда не подтверждал.
Сама граница требует такой же точности. “Изолирующий клапан на вытяжной линии” указывает поставщику, где именно находится этот компонент на схеме, но не объясняет, что он изолирует и от чего. Отделяет ли этот клапан изолированное пространство от системы воздуховодов, обслуживающей другие помещения? Отделяет ли он изолированное пространство от окружающей среды во время выполнения конкретной процедуры? Является ли он одним из нескольких клапанов, которые должны действовать совместно для поддержания каскада давления между несколькими помещениями? Каждое из этих определений границ меняет значение термина “закрыто”, скорость, с которой это должно произойти, и то, какие доказательства впоследствии подтвердят, что это действительно произошло.
Именно здесь в качестве ориентира выступает оценка рисков в рамках проекта, а не общее описание лабораторной практики. Оценка рисков с учетом конкретных условий объекта, согласованная с подходом, описанным в Руководство ВОЗ по биобезопасности в лабораториях, объясняет, почему для данной границы требуется именно такая мера контроля, и именно этот документ будет запрашивать эксперт, если выбранный режим работы заслонки покажется более или менее консервативным по сравнению с окружающей инфраструктурой. Если в проекте используется логика локализации, аналогичная той, что CDC/NIH BMBL В случае уровня биологической безопасности BSL-3 роль заслонки можно понимать как обеспечение направления воздушного потока внутрь помещения с контролем входа; в тех случаях, когда логика работы напоминает условия уровня BSL-4, эта роль может включать поддержание отрицательного давления, блокировку вентилятора и реагирование на сигналы тревоги. Это ориентиры для понимания описываемого вида работы, а не числовые уставные значения, которые покупатель может скопировать в техническое задание; фактические показатели по-прежнему определяются применимыми национальными требованиями и требованиями конкретного проекта.
Заказчик, который сначала определяет сценарий и рамки проекта, обеспечивает обоснование для каждого последующего требования. Заказчик, который начинает с типа заслонки и движется в обратном направлении, обнаружит, что техническое задание (URS) превращается в простой перечень деталей, а именно такие перечни и становятся причиной отклонений в предложениях, которые выявляются лишь на этапе приемки.
Расход воздуха, давление и утечки в зависимости от режима работы
| Состояние | Требование об указании | Граница доказательств |
|---|---|---|
| Рабочий расход воздуха | Определите режим рабочего воздушного потока и степень открытия заслонки в данном режиме | Условия эксплуатации и подтверждающие документы о приемке зависят от конкретного проекта |
| Давление отключения | Определить условие давления для отключения | В указанном руководстве не приводится универсальное числовое значение заданного значения давления |
| Утечка | Определите условия испытания на утечку и ожидаемые результаты | Значение приемлемости и подтверждающие данные зависят от конкретного проекта |
| Обеззараживание | Определите условия дезактивации, которым должна соответствовать заслонка | Применимое условие зависит от проекта |
| Режим отказа | Определите каждое условие неисправности, которое должен устранить поставщик | Для проекта необходимо установить требуемые критерии отклика и принятия |
После определения границ необходимо прописать поведение демпфера для каждого режима отдельно, поскольку демпфер, корректно работающий в нормальном режиме, решает иную техническую задачу, чем демпфер, корректно работающий в случае аварии или при проведении дезактивации. Сведение этих режимов к единой кривой характеристик является одной из наиболее распространенных несоответствий между тем, что подразумевается в техническом задании (URS), и тем, на что поставщик может с уверенностью предложить в своем коммерческом предложении.
Режим рабочего воздушного потока описывает функцию заслонки в условиях нормальной эксплуатации помещения — регулирование, дросселирование или удержание положения, обеспечивающего расчетную схему распределения воздушного потока. Режим отсечки описывает конструктивно иной процесс: способность полностью закрываться и удерживаться при заданном давлении, что является требованием к механической конструкции и герметичности, а не к регулированию воздушного потока. Заслонка, выбранная исключительно на основании её характеристик модуляции воздушного потока, могла вообще не пройти оценку на предмет давления отсечки, которое ей предстоит выдерживать во время изоляции, и этот пробел станет очевидным только тогда, когда кто-то попытается это проверить.
Ситуацию усугубляет требование по утечке. Показатель утечки имеет смысл только при условии указания конкретного перепада давления, конкретного метода испытаний и конкретного допустимого значения — ни один из этих параметров не существует в общем виде. Если в техническом задании (URS) указано ожидаемое значение утечки без привязки к условиям, при которых оно применяется, у поставщика нет оснований для предложения конструкции уплотнения, а у заказчика — для принятия или отклонения полученного результата.
Условия дезактивации представляют собой отдельный случай. То, что заслонка сохраняет свои механические и уплотнительные характеристики при нормальной рабочей температуре и влажности, не означает, что она сохранит эти характеристики при любых условиях дезактивации, предусмотренных проектом — здесь могут играть роль иная совместимость материалов и иное поведение уплотнений. Если воздействие дезактивации является частью цикла локализации проекта, для этого воздействия необходимо предусмотреть отдельное условие в техническом задании (URS), отличное от условия рабочего воздушного потока.
Перечень дополняют режимы отказа, и для каждого из них необходимо сформулировать отдельное требование, а не ограничиваться общим указанием о “безопасном режиме при отказе”. Потеря приводящего усилия, потеря управляющего сигнала и потеря источника привода, от которого зависит работа заслонки, могут требовать разных мер реагирования, и в случае, если в техническом задании (URS) все эти режимы объединены в одну строку, поставщику приходится самостоятельно решать, для какого именно отказа фактически рассчитана данная единственная мера реагирования.
Приводы, состояния неисправности, сигналы тревоги и интерфейсы управления
| Элемент управления | Решение по проекту: определить | Ориентация на принятие |
|---|---|---|
| Источник команды | Определите источник, управляющий заслонкой | Подтвердите указанный интерфейс команд |
| Положение сбоя | Укажите требуемое положение заслонки для соответствующего состояния отказа | Проверить заданное положение отключения |
| Обратная связь по положению | Укажите информацию о положении, которая должна быть возвращена | Проверьте наличие необходимой обратной связи |
| Сигналы тревоги | Определите условия, при которых должна срабатывать сигнализация | Проверьте каждое указанное условие срабатывания сигнализации |
| Блокирующие устройства | Определите необходимые условия блокировки | Проверить указанное поведение блокировки |
| Отключение электроэнергии | Укажите требуемую реакцию на отключение электропитания | Проверить заданную реакцию на потерю мощности |
| Потеря подачи воздуха в приборы | Укажите требуемую реакцию на потерю приборного воздуха | Проверить заданную реакцию на утечку воздуха из приборов |
Требования к интерфейсу управления определяют, в каких случаях система URS либо устраняет промежутки, оставшиеся в разделах воздушного потока и давления, либо вновь их открывает. Состояние отказа заслонки имеет значение только в том случае, если источник команды, канал обратной связи и логика блокировки вокруг неё определены в совокупности, поскольку поведение в состоянии отказа является свойством системы, а не отдельно взятой заслонки.
Источник команды должен быть четко определен: определяется ли положение заслонки системой управления в нормальном режиме, локальным или независимым сигналом в аварийном режиме, либо какой-либо комбинацией, при которой один источник может иметь приоритет над другим. В случае неоднозначности источника команды требование к положению в случае отказа становится непроверяемым, поскольку нет возможности подтвердить, какой путь передачи команды должен действовать в момент отказа.
Само положение в аварийном режиме должно указываться для каждого конкретного условия сбоя, а не в виде единой общей инструкции, поскольку положение, обеспечивающее сохранность границы при одном сбое (например, при потере питания), может не совпадать с положением, обеспечивающим её сохранность при другом сбое (например, при потере давления приборного воздуха, когда для срабатывания заслонки этот воздух необходим). Механизм с пружинным возвратом, который приводит заслонку в закрытое положение при потере питания, ведет себя иначе, чем механизм, для работы которого необходимо давление накопленного или приборного воздуха, и в проекте необходимо указать, какое именно условие потери источника питания имеет место и какое положение требуется в ответ на каждое из них.
Обратная связь по положению и сигналы тревоги представляют собой уровень, который превращает требование к режиму отказа в то, что система управления, а впоследствии и команда по вводу в эксплуатацию, могут фактически проверить. Заслонка, которая должна работать в режиме «закрыто при отказе», но не имеет обратной связи по положению, не дает оператору возможности подтвердить, что это действительно произошло. Условия срабатывания сигналов тревоги необходимо определять индивидуально — потеря сигнала обратной связи, несоответствие положения, сбой блокировки — поскольку каждое из них представляет собой отдельное событие, которое оператор или система управления должны различать и на которое должны реагировать по-разному.
Системы взаимоблокировки связывают работу заслонки с работой другого оборудования, расположенного на той же границе, и в случаях, когда несколько заслонок или компонентов системы вентиляции и кондиционирования воздуха находятся в пределах одной границы зоны локализации, именно логика взаимоблокировки предотвращает возникновение непреднамеренного давления в других местах в результате изоляции одного из компонентов. Именно здесь окружающий контент на URS для оборудования с высоким уровнем биологической защиты становится важной основой, поскольку определение интерфейса управления является одной из областей, в которых заказчики, не проработавшие полный набор требований до выпуска документа с описанием требований (URS), как правило, оставляют поставщику наибольшую свободу интерпретации.
Требования к дезактивации, доступу и техническому обслуживанию
Требования к дезактивации, доступу и техническому обслуживанию заслонки — это та область, в которой URS должна согласовать две цели, которые могут противоречить друг другу: граница должна оставаться неповрежденной как в нормальных условиях, так и в условиях аварии, и при этом должна сохраняться возможность проведения осмотра, технического обслуживания или возвращения заслонки в эксплуатацию без нарушения целостности этой самой границы. Указание только характеристик герметичности и отсутствие определения условий доступа перекладывает ответственность за принятие проектного решения на поставщика, а заказчик, возможно, не захочет брать на себя эту ответственность.
Под «доступом для дезактивации» подразумевается определение того, как заслонка и окружающие её воздуховоды приводятся в состояние, позволяющее безопасно войти в них или демонтировать их компоненты, а также того, какое состояние подтверждает завершение этого этапа перед тем, как будет разрешен доступ. Речь идёт о последовательности действий, специфичной для конкретного проекта и связанной с уже определённым сценарием локализации, а не об общем этапе очистки; если в техническом задании (URS) этот момент рассматривается как второстепенный, это вынуждает поставщика гадать, какой метод доступа фактически поддерживается на объекте.
Вопрос о доступе для технического обслуживания поднимает связанную с этим, но отдельную проблему: можно ли обслуживать заслонку снаружи изолированного пространства или для этого требуется вход внутрь, а также можно ли добраться до изнашиваемых компонентов — уплотнений, приводов, устройств обратной связи — без нарушения самой границы. В случае более строгих требований к изоляции предпочтение, как правило, отдается методам технического обслуживания, позволяющим избежать входа; если это допускают границы изоляции и оценка рисков, обслуживание внутри пространства может быть приемлемым. Это компромисс при проектировании, который заказчик должен осознанно решить, а не полагаться на стандартную конфигурацию поставщика.
Контроль восстановления работоспособности замыкает цикл: после любого доступа или технического обслуживания необходимо повторно проверить, что именно, прежде чем граница будет признана восстановленной. Если в URS это не указано, у проекта отсутствует четко определенный триггер для повторной проверки работоспособности заслонки после вмешательства, что оставляет разрыв между состояниями “обслужен” и “проверено”, от устранения которого зависит готовность к инспекции.
Отслеживаемые показатели FAT, SAT, документация и результаты приемочных испытаний
| Элемент жизненного цикла | Обеспечение прослеживаемости | Граница доказательств |
|---|---|---|
| URS | Каждое требование следует рассматривать как ориентир на протяжении всего жизненного цикла | Точные критерии приемки оборудования зависят от конкретного проекта |
| Рассмотрение предложений | Зарегистрировать исключения поставщика в отношении соответствующего требования | Исключения остаются видимыми при закрытии проекта |
| FAT | Установить связь между применимыми требованиями и заранее определёнными критериями приёмки на заводе и зафиксировать отклонения | Обоснованный жир подкожно (FAT) может дополняться подкожным жиром (SAT) |
| SAT | Определите требования и заранее установленные критерии, применяемые при приеме объекта | Распределение между FAT и SAT зависит от конкретного проекта |
| Чертежи, расчеты, проверки и документация | Свяжите каждый требуемый результат с тем требованием, которое он обеспечивает | Тип итогового результата зависит от требований и проекта |
Каждое требование, определённое в предыдущих разделах, имеет значение только в том случае, если его выполнение можно отследить до момента, подтверждающего его выполнение. URS выступает в качестве ориентира на протяжении всего жизненного цикла для такого подтверждения в соответствии с системой квалификации, описанной в EudraLex Том 4 Приложение 15, где URS по-прежнему служит эталоном, по которому проверяются последующие приемочные работы, хотя конкретные этапы и критерии приемки зависят от конкретного проекта.
Рассмотрение предложений — это первый этап, на котором такая прослеживаемость проявляет свою ценность. Если предложение поставщика отклоняется от заявленного требования — например, иная логика определения положения отказа, иной метод проверки герметичности или иной подход к доступу для дезактивации — фиксация этого отклонения напротив конкретной строки требования позволяет сохранить видимость исключения, не давая ему «раствориться» в общих формулировках предложения. Заказчик, оценивающий несколько предложений, получает прямую выгоду от такой структуры, поскольку именно информация о проекте, представленная для рассмотрения, позволяет поставщику при конфигурации и формировании ценового предложения ориентироваться на фактические требования, а не на общие технические характеристики заслонки.
Разделение на FAT и SAT основано на той же логике. Приложение 15 поддерживает практику проведения обоснованного FAT, дополненного SAT, что означает, что в URS необходимо указать, какие требования проверяются на заводе, какие — только после установки, и какие заранее определенные критерии приемки применяются на каждом этапе. Требование, которому не назначен этап приемки, — это требование, которое либо не подлежит проверке нигде, либо проверяется дважды без согласованных критериев в обоих случаях.
Чертежи, расчеты и протоколы проверок — это результаты работ, которые позволяют проверить соответствие каждому требованию независимо от самого приемочного испытания. Требование к давлению отключения должно подкрепляться расчётом или протоколом испытаний; требование к положению «неисправность» — чертежом или документом с описанием логики управления, однозначно его определяющим. В случае, когда изолирующий клапан биологической безопасности является одним из нескольких компонентов, образующих границу локализации, сохранение этой прослеживаемости также позволяет координировать решения по поставке и интеграции, не упуская из виду, какое именно требование должен был удовлетворить каждый конечный результат.
Часто задаваемые вопросы
Q: Следует ли выбирать оборудование для заслонок до того, как будет окончательно определена основа для системы локализации?
A: Сначала определите сценарий локализации аварии и границы, которые должна защищать заслонка. Затем воспользуйтесь оценкой рисков с учетом конкретных условий объекта, применимыми национальными и проектными требованиями, режимами эксплуатации и условиями отказа для оценки предложений по оборудованию.
Q: Как система URS может упростить оценку исключений для поставщиков?
A: Присвойте каждому требованию четкий идентификатор и предусмотрите обязательную регистрацию отклонений в предложении в отношении данного требования. Это позволит проектной группе определить, какие обязательства по локализации, контролю, подтверждающей документации или конечным результатам требуют конкретного решения перед принятием.
Q: Может ли одно утверждение о положении при сбое охватить все виды сбоев в работе инженерных систем или средств управления?
A: Не следует полагать, что одно утверждение охватывает все возможные случаи. Необходимо определить требуемое реагирование для каждого возможного состояния сбоя, включая отключение электропитания и потерю приборного воздуха, и соотнести его с требуемой обратной связью по положению, сигнализацией, блокировкой и подтверждающими данными.
Q: Что необходимо определить, прежде чем обращаться к поставщику с просьбой решить вопросы дезактивации и технического обслуживания?
A: Укажите условия дезактивации, границы защищаемой зоны, а также требуемые условия доступа и технического обслуживания. Кроме того, определите доказательства или конечные результаты, которые подтвердят выполнение каждого требования, специфичного для данного проекта.
Q: Как следует распределить требования между заводскими приемочными испытаниями (FAT) и приемочными испытаниями на объекте (SAT)?
A: Отнесите каждое применимое требование к заранее определённым критериям заводских или объектовых приемочных испытаний в зависимости от того, где его можно продемонстрировать. Распределение должно быть специфичным для конкретного проекта; документируйте отклонения и указывайте, в каких случаях обоснованные заводские приемочные испытания должны быть дополнены приемочными испытаниями на объекте.
