Приемочные испытания направленного воздушного потока для лабораторий уровня биологической безопасности (BSL): дымовые испытания, состояния дверей и режимы отказа

Приемочные испытания направленного воздушного потока в лаборатории уровня биологической безопасности (BSL) обычно проводятся однократно в максимально чистых условиях — при закрытых дверях, стабильной работе системы вентиляции и кондиционирования воздуха (HVAC) и отсутствии активных перемещений. Такой подход позволяет выполнить требования контрольного списка, но не отражает соотношения давлений, которые фактически определяют эффективность локализации во время повседневной эксплуатации. Когда эти пробелы выявляются в ходе аудита или, что ещё серьезнее, при анализе инцидента, цена заключается не в необходимости повторного тестирования: речь идет о доказанной неспособности подтвердить, что барьер локализации когда-либо функционировал так, как предполагалось, в реальных условиях. Решение этой проблемы заключается в том, чтобы до начала испытаний определить, какие состояния дверей, события перемещения и сценарии отказов должны быть включены в испытания для обоснования обоснованного заключения о приемке.

Проверка на наличие дыма при типичных состояниях дверей

Результат дымового теста является репрезентативным лишь в той мере, в какой это позволяют условия, при которых он был получен. Тестирование при закрытых дверях и системе ОВКВ, находящейся в состоянии теплового равновесия, дает результат, отражающий одно единственное, идеализированное состояние. Оно не отражает того, что происходит, когда технический специалист придерживает дверь в приоткрытом положении во время перемещения тележки, или когда блокировка двери снимается в середине цикла, или когда в помещении наблюдается кратковременное восстановление отрицательного давления после того, как дверь только что закрылась.

На практике это означает, что система визуализации дыма должна разрабатываться с учетом сценариев состояний дверей, отражающих реальный рабочий процесс, а не с учетом тех состояний дверей, которые проще всего контролировать. Как минимум, это подразумевает фиксацию характера направленности потока в состояниях «полностью открыто», «частично открыто» и «закрыто с зазором» в каждом критическом проходе или проёме. Это CDC BMBL и Руководство ВОЗ по биобезопасности в лабораториях Оба рассматривают направленный воздушный поток как основной физический механизм локализации, а это означает, что результаты испытаний, подтверждающие эффективность данного механизма, должны отражать условия, при которых ожидается, что локализация будет действовать.

Последствия пропуска тестирования дверей в различных состояниях не заметны сразу. Объект может пройти пуско-наладку, получить разрешение и начать работу, при этом никто не заметит, что направление воздушного потока было обратным. Обратное направление потока становится задокументированной проблемой только тогда, когда эксперт по биобезопасности запрашивает доказательства подтверждения направленности потока при конкретном состоянии дверей, при котором произошло потенциальное заражение, а таких доказательств нет. Организация дымовых испытаний с учетом типичных состояний дверей превращает потенциальный пробел в задокументированные данные о работоспособности — и именно эти данные эксперты могут реально проверить.

Восстановление воздушного потока после плановых операций по перекачке

Перепады давления в стационарном режиме являются полезным базовым показателем, однако они не отражают рабочие характеристики в момент наибольшего переходного риска. Рутинные эксплуатационные события — в частности, переключение на резервное энергоснабжение и возврат к нормальному режиму питания — вызывают кратковременные изменения состояния системы, которые могут привести к кратковременному созданию давления в зоне защитной оболочки в направлении наружу, если последовательность действий по восстановлению не была явно проверена.

Это различие имеет значение, поскольку переключение на резервное питание не является аварийной ситуацией; это ожидаемое событие в процессе эксплуатации. Автоматический переход на питание от генератора во время перебоя в подаче электроэнергии от сети, за которым следует возвращение к нормальному питанию при восстановлении подачи электроэнергии от сети, является запланированным, повторяемым событием. Если последовательность действий, регулирующая перезапуск вытяжных и приточных вентиляторов, не проверяется на соответствие критериям производительности во время этих переходов, может произойти событие положительного давления из зоны защитной оболочки, которое останется незарегистрированным — не потому, что его было невозможно обнаружить, а потому, что не было разработано ни одного испытания для его наблюдения. Время восстановления при переключении на резервный источник несет в себе такой же риск: момент, когда вышедший из строя компонент передает нагрузку своему дублирующему компоненту N+1, представляет собой переходное явление, а не устойчивое состояние, и если это переключение происходит медленно или в неправильной последовательности, каскад давления может на короткое время изменить направление.

Для каждого случая перехода требование к проверке заключается в том, чтобы продемонстрировать отсутствие случаев положительного давления — а не просто подтвердить, что система в конечном итоге восстанавливает работоспособность. Различие между “восстанавливает работоспособность в течение допустимого времени” и “не переходит в обратный режим во время восстановления” является соответствующим порогом приемлемости, и эти два условия не всегда сопутствуют друг другу.

Типы отказов, которые могут привести к изменению направления потока

Наиболее значимые с точки зрения эксплуатации режимы отказа — это не те, которые приводят к полному отключению системы, ведь их можно заметить сразу. Режимы, вызывающие проблемы с герметичностью, — это те, которые приводят к кратковременному, переходному изменению направления потока в момент, когда система находится в процессе реагирования: в момент включения резервного питания до того, как запустятся вытяжные вентиляторы, в момент, когда резервный компонент берет на себя управление до того, как логика управления перестроится на новый порядок действий, или в момент, когда выходит из строя один из агрегатов системы отопления, вентиляции и кондиционирования воздуха (ОВКВ), обслуживающий зону герметичной изоляции, без корректного переключения на резервный агрегат.

Механическая неисправность одной системы ОВКВ, обслуживающей зону биологической безопасности уровня 3 (BSL-3), привела к задокументированным нарушениям герметичности в результате изменения направления воздушного потока на действующем объекте. Этот прецедент стоит четко отметить, поскольку он переосмысливает значение термина “одноточечная неисправность” в контексте приемочных испытаний воздушных потоков: это не теоретический сценарий, который следует учитывать в реестре рисков. Это режим отказа, который уже имел место, и приемочные испытания должны быть разработаны с учетом именно его. Основным «окном» для изменения направления воздушного потока в данном сценарии — а также в сценариях переключения и перехода на резервное питание — является переходный момент, а не состояние длительного отказа.

При приемочных испытаниях необходимо убедиться не просто в наличии резервирования, но и в том, что само по себе включение резервного механизма не приводит к изменению направления потока. Для подтверждения этого требуется наблюдение и документирование в момент переключения, а не только проверка работоспособности резервного компонента и того, что система в конечном итоге возвращается к отрицательному давлению.

Документальное подтверждение визуальных признаков воздушного потока

Визуализация с помощью дыма позволяет эффективно выявить особенности направленного воздушного потока, которые не удается зафиксировать с помощью манометров — обтекание краев дверей, поведение воздушного потока в местах подрезов, направленность потока через проходные щели. Кроме того, этот метод по своей сути является качественным, что создает проблему с документированием, когда специалисты по контролю качества и биобезопасности нуждаются в подтверждающих данных, поддающихся проверке, а не в письменном отчете технического специалиста о том, что было замечено.

Проблема заключается не в том, что дымовые испытания не являются достоверными. Дело в том, что качественные визуальные доказательства трудно обосновать в отрыве от контекста, особенно когда эксперт пытается оценить, сохранилась ли герметичность в конкретных условиях, которые и должны были имитировать дымовые испытания. Видеозаписи с аннотациями о состоянии дверей являются более убедительным доказательством, чем фотографии, сделанные в непонятные моменты. Однако ни те, ни другие не обеспечивают непрерывной записи динамики давления с отметками времени, которую могут предоставить данные о динамике показателей системы автоматизации здания.

Практический подход заключается в использовании визуализации дыма в качестве наблюдательной записи о направлении потока, а линий тренда давления BAS — в качестве невизуальной, поддающейся проверке записи об отсутствии реверса. Когда эти два вида доказательств объединяются и сопоставляются с конкретными условиями испытаний — состояниями дверей, событиями передачи, сценариями отказов — пакет документации предоставляет экспертам по контролю качества основу, на которой они могут обосновать заключение о приемке. Опора исключительно на доказательства, полученные по дыму, создает пробел, который, как правило, проявляется в самый неподходящий момент: когда эксперт запрашивает запись давления при определённых условиях испытания, а в ответ получает информацию о том, что были зафиксированы только визуальные наблюдения.

В отношении изоляторов и проходных систем, являющихся неотъемлемой частью системы управления границами защитной оболочки, требования к подтверждению воздушных потоков распространяются и на эти интерфейсы. Такие системы, как Фильтрующие корпуса типа «Bag In Bag Out» определяют собственные характеристики траектории выхлопных газов, которые должны отображаться в записи тренда системы BAS при тестировании оборудования, обслуживаемого системой BIBO.

Изменения в рабочем процессе, требующие повторного тестирования

Подтверждение правильности направления воздушного потока не является постоянным состоянием. Это проверенное условие, которое сохраняется до тех пор, пока конфигурация системы и логика управления, обеспечившая получение проверенного результата, остаются неизменными. Любое изменение, влияющее на соотношение давлений, баланс приточного и вытяжного воздуха, утечки в помещении или логику последовательности действий, является поводом для повторного тестирования — не потому, что это требуется нормативными документами в каждом случае, а потому, что первоначальный результат испытаний больше не отражает текущее состояние системы.

Основной принцип прост: если переменная, определявшая эффективность системы локализации, изменилась, то данные, свидетельствовавшие о приемлемой эффективности системы локализации, теперь относятся к другой конфигурации. Команды иногда рассматривают изменения, внесенные после завершения строительства, как административные события, а не как технические триггеры, особенно в условиях давления, связанного с вводом в эксплуатацию, когда графики сжаты. Ремонт вентиляторов, регулировка заслонок и изменения в логике системы автоматизации зданий (BAS) — каждое из этих действий по отдельности легко обосновать как незначительное. Однако в совокупности, а иногда и по отдельности, они могут изменить каскад давления настолько, что возникнут условия реверса, которых не было во время первоначального тестирования.

Последствием отсутствия повторного тестирования после внесения значимых изменений становится то, что в документации по передаче объекта утверждается состояние работоспособности, которое система уже не отражает. Если этот разрыв выявляется в ходе внешнего аудита или после инцидента, объем повторного тестирования значительно расширяется — поскольку аудиторы захотят выяснить, какие ещё изменения, возможно, остались непроверенными. Отношение к списку повторного тестирования как к динамично обновляемому обязательству по вводу в эксплуатацию, а не как к разовому контрольному списку, — это подход, который обеспечивает обоснованность аудиторского следа. Для объектов, использующих специально сконструированные системы защитных дверей с пневматическими уплотнениями и управляемой логикой блокировки — такие как Пневматическое уплотнение дверей APR — Любые изменения в состоянии двери следует рассматривать как непосредственный повод для повторного тестирования, поскольку последовательность срабатывания блокировок напрямую зависит от состояния двери, при котором изначально было подтверждено направление потока.

Чтобы лучше понять, какое место занимает проверка воздушных потоков в общей последовательности ввода в эксплуатацию, Пошаговое руководство по вводу в эксплуатацию лаборатории уровня BSL-3 рассматривает последовательность действий между квалификацией системы и готовностью к заселению.

Триггер принятия для допущений о реальных значениях расхода воздуха

Минимальным условием для принятия допущений о реальных потоках воздуха до сдачи объекта в эксплуатацию является наличие протокола проверки, подтверждающего, что герметичность сохраняется как в нормальных условиях эксплуатации, так и в определённых аварийных ситуациях, без обратного потока в зоны, не подпадающие под требования герметичности. Этот критерий планирования определяет нижнюю границу того, что должен охватывать объём испытаний, а не верхнюю границу того, что включало бы в себя тщательное тестирование.

Критерии приемки объектов уровня BSL-3 и ABSL-3 могут быть разработаны в соответствии со стандартом ANSI Z9.14-2014, который обеспечивает признанную систему тестирования и проверки эксплуатационных характеристик, которую специалисты по обеспечению качества и биобезопасности могут рассматривать в качестве обоснованного эталона. Использование признанной методологии важно не только для первоначального протокола приемки, но и для протокола повторного тестирования после любого изменения, требующего повторной проверки, — поскольку последовательная методология делает сравнение «до и после» поддающимся аудиту. Применение разных критериев при разных испытаниях затрудняет демонстрацию эквивалентности эксплуатационных характеристик.

Практический критерий приемки заключается в следующем: если условия испытаний, использованные для составления протокола приемки, не позволяют воспроизвести соотношения давлений, возникающие в ходе реальной эксплуатации — включая циклы открытия-закрытия дверей, переключение источников питания и сценарии отказа отдельных компонентов, — то протокол приемки описывает систему, которая никогда не испытывалась в тех условиях, в которых она должна функционировать. Это не пробел в документации. Это пробел в том, какие заявления объект может фактически делать относительно своих защитных характеристик. Решение о приеме должно приниматься на основе условий испытаний, отражающих реальные условия эксплуатации, а не на основе условий, выбранных лишь потому, что их было проще контролировать.

Для объектов, где каскадная схема с отрицательным давлением лежит в основе критериев приемки, допущения, заложенные в этой схеме, необходимо проверить в том же диапазоне условий, который охватывают испытания. Статья о проектирование каскадных систем отрицательного давления для систем вентиляции и кондиционирования воздуха в помещениях с уровнем биологической безопасности BSL-3 рассматривает факторы, связанные с проектированием, которые напрямую влияют на то, что должно быть подтверждено в ходе тестирования.

Наиболее конкретное следствие данной статьи заключается в вопросе о последовательности действий: прежде чем принимать какое-либо решение о приемке, необходимо убедиться, что протокол испытаний содержит данные о давлении — а не только результаты визуальных наблюдений — по крайней мере для одного режима циклического открывания-закрывания двери, одного режима передачи питания и одного режима переключения резервных систем. Если какие-либо из этих режимов отсутствуют, протокол приемки будет отражать идеальные условия, а не условия реальной эксплуатации, и это различие будет иметь значение во время первой внешней экспертизы, в ходе которой будет задан конкретный вопрос о том, что именно было испытано.

Далее необходимо определить взаимосвязь между списком обязательных повторных испытаний и процессом контроля изменений. Если в рамках контроля изменений ремонт вентиляторов, пересмотр логики системы автоматического управления (BAS), регулировка заслонок или добавление BSC в систему с жесткими воздуховодами в настоящее время не обозначаются как поводы для повторных испытаний, эти события будут обрабатываться как административные изменения, в то время как протокол приемки незаметно утратит актуальность. Рассматривать приемку воздушного потока как поддерживаемое состояние, а не как завершенный этап — это изменение процедуры, которое позволяет сохранить обоснованность документации после передачи объекта.

Часто задаваемые вопросы

Вопрос: Применяется ли стандарт ANSI Z9.14-2014 в случае ввода объекта в эксплуатацию за пределами США?
A: Стандарт ANSI Z9.14-2014 по-прежнему остается полезным ориентиром даже для объектов за пределами США, однако он не является единственной обоснованной нормативной базой. «Руководство ВОЗ по биобезопасности в лабораториях» и стандарт ISO 14644-3:2019 являются международно признанными нормативными документами, которые эксперты по биобезопасности и обеспечению качества в других юрисдикциях с большей вероятностью примут в качестве основного авторитетного источника. Важно выбрать признанную, документированную методологию и последовательно применять её как при первоначальном тестировании, так и при любых последующих повторных испытаниях — чтобы сравнения «до и после» оставались поддающимися аудиту независимо от того, какой стандарт лежит в основе критериев приемки.

Вопрос: Если в качестве основной записи давления используются данные о трендах системы BAS, насколько мелким должен быть интервал регистрации, чтобы зафиксировать переходное изменение направления потока во время передачи питания или переключения?
A: В статье не указан интервал регистрации данных, и ответ зависит от того, насколько быстро ваша система может переходить из одного состояния в другое. Кратковременное изменение направления тока во время переключения источника питания или перехода на резервный режим может длиться несколько секунд. Если интервал регистрации данных BAS установлен на одну минуту, кратковременное изменение направления тока может полностью попасть в промежуток между записанными точками данных и остаться незамеченным в записи тренда. Прежде чем полагаться на данные BAS в качестве поддающихся аудиту доказательств отсутствия изменения направления тока, убедитесь, что разрешение регистрации достаточно высокое, чтобы охватить этот кратковременный интервал, и задокументируйте, что интервал был намеренно установлен для этой цели, а не оставлен в конфигурации по умолчанию, заданной при вводе в эксплуатацию.

Вопрос: В какой момент следует проводить приемочные испытания системы вентиляции по отношению к введению биологического агента и заселению помещений?
A: Приемка системы вентиляции, включая проверку режимов отказа и передачи мощности, должна быть завершена и задокументирована до введения биологических агентов — а не одновременно с подготовкой помещений к заселению. После введения агентов условия, необходимые для проведения некоторых испытаний режимов отказа, становятся скорее ограничениями безопасности, чем условиями испытаний. Планирование этих испытаний после заселения создает ситуацию, при которой протокол приемки либо оказывается неполным, либо составлен в условиях, которые больше невозможно безопасно воспроизвести, что подрывает обоснованность документации по сдаче объекта.

Вопрос: Требуется ли полное повторное тестирование после незначительного изменения логики системы BAS, или допустимо провести выборочное частичное повторное тестирование?
A: Целевое частичное повторное тестирование зачастую является целесообразным, но только в том случае, если его объем можно достоверно ограничить. Обязанность по повторному тестированию существует, поскольку изменение логики BAS может изменить последовательность действий таким образом, что это повлияет на каскад давления — однако если изменение затрагивает только один контур управления, а его влияние на баланс выхлопа и подачи, а также на время переключения может быть документально подтверждено как ограниченное, то частичное повторное тестирование, охватывающее затронутые условия, является обоснованным. Риск заключается в оправдании «размывания» объема работ: команды часто классифицируют изменения как незначительные, чтобы избежать давления, связанного с планированием повторных испытаний, и эксперты будут тщательно анализировать такое суждение. Более безопасным подходом является заранее определить, в рамках контроля изменений, какие категории изменений в системе BAS требуют полной, а какие — частичной повторной проверки.

Вопрос: Как объекту следует подходить к приемке направленного воздушного потока, если система ОВКВ ещё не достигла полного эксплуатационного баланса на этапе поэтапной сдачи объекта в эксплуатацию?
A: Проведение испытаний до достижения эксплуатационной сбалансированности системы ОВКВ дает результат, отражающий временное состояние системы, а не то состояние, в котором объект будет фактически эксплуатироваться. Если поэтапная сдача объекта требует проведения определенных приемочных мероприятий до достижения полной сбалансированности, в документации должно быть четко указано состояние системы на момент испытаний, а эти результаты следует рассматривать как предварительные — с четко оговоренной обязанностью провести повторные испытания после подтверждения сбалансированности. Рассмотрение предварительного результата в качестве окончательного акта приемки является конкретным несоответствием, которое выявят внешние эксперты, если условия испытаний, указанные в акте, не соответствуют эксплуатационной конфигурации на момент въезда арендаторов или начала эксплуатации объекта.