Изоляционный клапан, прошедший заводские испытания, должен ещё доказать свою надежность в условиях реального воздуховода, контура регулирования, а также в условиях питания и подачи воздуха, в которых он будет фактически эксплуатироваться. Приемочные испытания объекта именно здесь проектная группа проверяет, что установленный клапан закрывается, открывается, передает данные о своём положении и реагирует на неисправности в соответствии с утверждённым протоколом — а не так, как этого можно было бы ожидать, исходя из общих представлений о поведении системы в режиме «безопасность при отказе». Для изолирующие заслонки для обеспечения биобезопасности расположенные на границах зоны локализации, это — проверка эффективности системы биологической защиты Задача: собираемые данные должны показать, обеспечивает ли работа установленного клапана необходимый контроль воздушного потока и давления, от которых зависит функционирование объекта, а не касаются защиты продукции от микроорганизмов или каких-либо целей технологического процесса в чистом помещении в соответствии с GMP.
Проверка состояния оборудования после монтажа перед началом функциональных испытаний
Перед отправкой любой команды необходимо убедиться, что установленный заслонка является именно тем устройством, для тестирования которого был разработан протокол SAT. Ориентация имеет значение, поскольку ход лопасти заслонки, крепление привода и поведение в положении отключения предполагают определённую ориентацию при установке; если устройство повернуто или смонтировано в нарушение проектных допущений, все последующие результаты измерений закрытия и обратной связи будут сравниваться с неверным эталоном. Опоры и зазоры важны по связанной, но отдельной причине — заслонка, которая конструктивно закреплена неправильно или не имеет достаточного зазора для полного хода лопасти, может казаться правильно закрывающейся или открывающейся в условиях небольшой нагрузки, но при этом быть неспособной достичь или удержать конечное положение при нагрузке давлением в воздуховоде или в случае реального сбоя.
Проверки инженерных сетей позволяют убедиться, что питание и подача воздуха (в случаях, когда заслонка приводится в действие пневматически) имеются, соответствуют номинальным параметрам и подключены в соответствии с проектными требованиями, поскольку результаты испытаний на случай потери питания или подачи воздуха, проводимые позднее, будут иметь значение только в том случае, если предварительно было подтверждено, что условия нормальной подачи соответствуют требованиям. Проверки идентификационных данных — номера бирки, маркировка и соответствие чертежам — имеют наибольшее значение в тех случаях, когда на одной границе или в одной системе вентиляции имеется несколько похожих заслонок, поскольку функциональный результат, зафиксированный по неверной бирке, делает невозможной отслеживаемость, от которой зависит протокол SAT.
Проверка управляющей проводки — это этап, на котором физический заслонок подключается к системе управления, которая будет выдавать команды и получать обратную связь во время функциональных испытаний. Если полярность, адресация или оконечные сопротивления проводки указаны неверно, функциональные испытания могут дать результат, который выглядит правдоподобно, но отражает неисправность в проводке, а не реальное поведение заслонка или привода — такая ситуация часто выявляется только тогда, когда при последующем срабатывании сигнализации или блокировки получается реакция, несовместимая с установленной логикой.
Для планирования SAT со стороны заказчика это означает, что данные проверки в состоянии установки не являются простой формальностью перед “настоящими” испытаниями — они позволяют установить, можно ли доверять результатам последующих функциональных испытаний, проверки сигналов тревоги и сценариев отказов как отражающим фактические эксплуатационные характеристики заслонки в установленном состоянии, а не как следствие монтажного дефекта. Если эта этап пропускается или выполняется в спешке, отклонения, обнаруженные в ходе функциональных испытаний, становится сложнее диагностировать, поскольку команда не может отличить проблему монтажа от неисправности самой заслонки или системы управления.
Команда закрытия, обратная связь по положению и проверка хода
| Тестовый элемент | Доказательства, полученные в результате применения приказа о закрытии дела | Доказательства, основанные на открытых командах | Граница приемлемости |
|---|---|---|---|
| Фактическое путешествие | Зафиксируйте ход установленного заслонки после подачи команды на закрытие. | Зафиксируйте ход установленного клапана после подачи команды на открытие. | Сравните фактический маршрут с утвержденным протоколом SAT. |
| Обратная связь по конечному положению | Проверьте, была ли получена обратная связь о достижении конечного положения после выполнения команды закрытия. | Проверьте, была ли получена обратная связь о конечной позиции после выполнения команды «открыть». | Требуемая обратная связь зависит от конкретного проекта и должна осуществляться в соответствии с утвержденным протоколом SAT. |
| График | Запишите измеренное время закрытия. | Запишите измеренное время открытия. | Примените заранее заданный критерий проекта; универсальное значение по времени здесь не устанавливается. |
| Локальные и удаленные индикации | Проверьте соответствующие локальные и удаленные индикаторы во время и после закрытия. | Проверьте соответствующие локальные и дистанционные индикаторы во время и после открытия. | Оценивайте только те показания, которые включены в утвержденный протокол SAT. |
После подтверждения условий установки функциональное тестирование ставит более узкий вопрос: выполняет ли заслонка команды системы управления и знает ли система управления, что на самом деле сделала заслонка? Это две разные проверки. Первая — фактический ход: перемещается ли лопасть физически в заданное положение. Вторая — обратная связь по конечному положению: совпадает ли информация, поступающая от датчика или выключателя, с фактическим ходом. Заслонка может перемещаться правильно, хотя сигнал обратной связи будет неверным, или не доходить до конца хода, хотя сигнал обратной связи ложно указывает на успешное выполнение; любое из этих состояний является значимым результатом проверки SAT, и ни одно из них не будет обнаружено, если не проверить оба параметра независимо друг от друга для команд «закрыть» и «открыть».
Проверка времени выполнения осуществляется по следующей причине: заслонка, которая в конечном итоге достигает правильного конечного положения, но тратит на это больше времени, чем допускает утвержденный протокол, все равно может свидетельствовать о отклонении, особенно если работа этой заслонки согласована с другими элементами регулирования воздушного потока или давления в конструкции защитной оболочки. Проверяются как локальные, так и удаленные индикаторы, поскольку операторы и персонал диспетчерской полагаются на разные потоки данных, и в проекте могут быть определены критерии приемлемости для одного из них, для другого или для обоих в зависимости от способа мониторинга заслонки.
Условием, изменяющим данное суждение, является то, что фактически предусмотрено утвержденным протоколом SAT. Здесь не устанавливается ни универсальное значение времени, ни обязательный тип обратной связи — граница приемлемости определяется заранее заданными критериями проекта, и задача заказчика состоит в том, чтобы убедиться, что каждый зарегистрированный результат сравнивается именно с этим конкретным документом, а не с общими отраслевыми допущениями. Если на объекте в пределах одной границы эксплуатируются несколько заслонок с разными функциями, заказчик должен убедиться, что протокол каждой заслонки отражает именно её роль, а не единый общий критерий, применяемый ко всем устройствам.
Проблемы с сигнализацией и блокировкой в условиях моделируемых сбоев
В ходе испытаний систем сигнализации и блокировки проверяется, правильно ли реакция заслонки увязана с общей логикой управления объектом, а не только с собственными командами на открытие и закрытие. Блокировка, как правило, связывает поведение заслонки с состоянием в другой части системы — состоянием вентилятора, положением другой заслонки или контролируемым соотношением давлений — так что правильной работы самой заслонки недостаточно; блокировка должна фактически сработать, а заслонка — фактически отреагировать на неё в рамках конкретного сценария, который было решено смоделировать в рамках проекта.
Именно здесь заранее определённая область применения протокола SAT становится определяющим ориентиром, а не общим предположением о том, как “должен” вести себя заслонка биобезопасности при любой неисправности. Различные конструкции систем локализации предписывают разное требуемое поведение при одной и той же аварийной ситуации в зависимости от того, как предполагается поддерживать каскад давления и направление воздушного потока на границе системы. Не следует предполагать, что протокол, разработанный с учетом логики работы одного объекта, описывает логику работы другого, даже если на обоих объектах используется аналогичный изолирующий заслонок биобезопасности на аналогичной границе системы.
Задача заказчика в этом разделе заключается в том, чтобы подтвердить, что каждое срабатывание сигнализации и блокировки, фактически протестированное в ходе SAT, соответствует одному из заранее согласованных в проекте вариантов, а также что зарегистрированные данные фиксируют не только факт срабатывания сигнализации, но и то, последовала ли за ним правильная реакция системы блокировки. Если в ходе теста срабатывает сигнал тревоги без соответствующего действия блокировки или происходит действие блокировки без ожидаемого сигнала тревоги, то такое несоответствие само по себе является отклонением, которое следует зафиксировать — отдельный сигнал, проходящий изолированно, не доказывает, что скоординированная реакция, на которую рассчитан проект, действительно работает.
Сценарии питания, подачи воздуха, связи и работы вентиляторов
| Моделируемый сценарий | Реакция заслонки, которую необходимо наблюдать | Данные обратной связи, сигнализации и блокировки | Граница приемлемости |
|---|---|---|---|
| Отключение электроэнергии | Зафиксируйте фактический путь и конечное положение в ходе согласованного испытания на потерю мощности. | Зафиксируйте соответствующие данные обратной связи о конечных положениях, индикации, сигналы тревоги и реакцию блокировки. | Сравните с утвержденным критерием SAT; не следует сразу же считать, что результат не соответствует требованиям. |
| Утечка воздуха | Зафиксируйте фактический пролет и конечное положение в ходе согласованного испытания на утечку воздуха. | Зафиксируйте соответствующие данные обратной связи о конечных положениях, индикации, сигналы тревоги и реакцию блокировки. | Сравните с утвержденным критерием SAT; не следует сразу же считать, что результат не соответствует требованиям. |
| Потеря связи | Запишите фактическое поведение заслонки во время согласованного теста на потерю связи. | Проверьте соответствующие локальные и удаленные индикации, сигналы тревоги и реакцию систем блокировки. | Сравните с утвержденным критерием SAT; требуемое поведение зависит от конкретного проекта. |
| Поездка для фанатов | Зафиксируйте фактическое поведение заслонки во время согласованного испытания на отключение вентилятора. | Проверьте блокировку вентилятора, сигнализацию достижения конечного положения, индикацию и сигналы тревоги. | Сравните с утвержденным критерием SAT; требуемое поведение зависит от конкретного проекта. |
| Согласованный сценарий срабатывания сигнализации | Зафиксируйте любую реакцию заслонки, указанную в условиях проверки сигнализации. | Проверьте сигнал тревоги, по поводу которого поступила жалоба, а также все связанные с ним индикации или реакции систем блокировки. | Применять только сценарий срабатывания сигнализации и заранее определенные критерии, указанные в утвержденном протоколе SAT. |
В этом разделе дается ответ на главный вопрос, заданный в названии: что на самом деле делает демпфер при возникновении неисправности и как в рамках проекта подтверждается правильность наблюдаемого поведения? Основной принцип заключается в том, что реакция на сбой является конструктивным решением, специфичным для логики локализации каждого конкретного проекта, а не фиксированным свойством аппаратного обеспечения демпфера. Поведение демпфера при потере питания может отличаться от его поведения при потере давления воздуха, и оба эти случая могут, в свою очередь, отличаться от его поведения при потере связи или отключении вентилятора, поскольку каждый режим сбоя устраняет тот или иной входной сигнал, от которого зависит логика управления.
Если конструкция объекта предполагает, что требуемое положение заслонки при потере питания должно обеспечивать поддержание определённого соотношения давлений, то правильным поведением в данном сценарии будет любое, обеспечивающее сохранение этого соотношения — причём оно может отличаться от поведения, которое должна демонстрировать та же заслонка при потере давления, когда определяющим фактором может выступать иной физический механизм (возврат под действием пружины, поведение привода в режиме «безопасности при сбое» или удержание положения). Именно поэтому нельзя предполагать наличие универсального положения при отказе, исходя исключительно из категории оборудования; критерий приемлемости для каждого сценария определяется утвержденным протоколом SAT, и задача заказчика заключается в том, чтобы подтвердить, что каждый смоделированный отказ был фактически проведён в соответствии с договорённостями и что наблюдаемый результат сравнивался именно с этим конкретным критерием, а не с общими ожиданиями.
Сценарии срабатывания вентилятора добавляют ещё один уровень проверки, поскольку позволяют убедиться не только в том, что сама заслонка может двигаться, но и в том, что её блокировка с вентилятором подключена правильно и логически верна. Срабатывание вентилятора без соответствующей правильной реакции заслонки указывает либо на неисправность в проводке, оставшуюся со времени монтажа, либо на логическую ошибку в настройке блокировки — что отчасти объясняет, почему проверки состояния после монтажа и тесты блокировки, описанные в предыдущих разделах, напрямую влияют на то, как здесь диагностируется отклонение в сценарии отказа.
Сценарии потери связи позволяют проверить иную зависимость: сохраняет ли заслонка безопасное состояние или выполняет заранее заданную локальную реакцию в случае, когда она полностью теряет связь с системой управления. Это важно, поскольку позволяет проверить поведение заслонки независимо от работоспособности системы управления — что актуально для объектов, где граница защитной оболочки должна оставаться безопасной даже при выходе из строя системы управления, не связанном с самой заслонкой.
Если покупатель согласовывает данное SAT с объектом, который также требует Регулировка расхода воздуха на уровне BSL — например, направленное движение воздушного потока в помещении — конкретное требуемое поведение заслонки в том или ином сценарии аварии следует проверять на соответствие задокументированному проектному замыслу данного объекта, поскольку общие рекомендации по биобезопасности описывают характер воздушных потоков и условия срабатывания сигнализации на уровне всего объекта, не устанавливая при этом универсального положения для какой-либо отдельной заслонки.
Закрытие отклонений и доказательство SAT с указанием знаков
| Этап сбора доказательств | Что должно отражаться в отчете по результатам SAT | Принятие и использование |
|---|---|---|
| Отклонение | Наблюдаемый результат и его отклонение от заранее установленного критерия приемлемости. | Обозначает вопрос, который необходимо урегулировать до принятия. |
| Корректирующие мероприятия | Устранительные работы, выполненные в связи с выявленным отклонением, завершены. | Связывает ответ с конкретным отклонением. |
| Повторить тест | Повторная проверка и её результат в сравнении с утверждённым протоколом SAT. | Показывает, было ли выполнено заданное условие после проведения корректирующих мероприятий. |
| Подписанные доказательства по SAT | Окончательные зафиксированные результаты, отклонения, корректирующие меры и результаты повторных измерений, включенные в подписанную документацию по SAT. | Обеспечивает документальное обоснование решения о приемке. |
Полезность протокола SAT зависит от того, как в нём отражены отклонения, поскольку протокол, в котором фиксируются только результаты, соответствующие критериям, не даёт проекту никаких сведений о том, что именно было обнаружено как неверное, какие меры были приняты для устранения проблемы и действительно ли исправление помогло. Само отклонение необходимо точно зафиксировать — указав наблюдаемый результат и точно описав, как он отклонился от заранее определённого критерия приемки, — поскольку нечёткое описание отклонения затрудняет последующее подтверждение того, что корректирующие меры действительно устранили именно эту проблему, а не какую-то связанную с ней, но иную проблему.
Корректирующие меры должны быть четко увязаны с отклонением, на которое они направлены, поскольку запись в отчете SAT, в которой корректирующие меры перечислены отдельно от отклонений, на которые они направлены, не позволяет проверяющему убедиться, что каждый нерешенный пункт был действительно устранен. Повторное тестирование — это этап, на котором корректирующие меры превращаются из заявлений в доказательства: те же испытания, которые изначально привели к возникновению отклонения, проводятся повторно в тех же условиях, а их результаты сравниваются с теми же утвержденными критериями.
Именно на этом этапе цепочки устранения отклонений вновь вступает в игру информация о проекте, предоставленная заказчиком ранее на этапе конфигурации — критерии приемки протокола SAT отражают решения, принятые в ходе рассмотрения проекта относительно определения поведения данного конкретного клапана при отказе и требований к обратной связи, поэтому устранение отклонения проверяется на соответствие собственным ранее принятым обязательствам проекта, а не общему стандарту. Приложение 15 к EudraLex описывает эту логику на уровне квалификации в целом: протоколы используют заранее определенные критерии приемки, а отклонения фиксируются в документации по квалификации, при этом SAT может служить дополнением к обоснованной приемочной проверке (FAT) в рамках данного подхода, основанного на жизненном цикле.
Подписанный протокол SAT является документом, в котором отражен весь этот процесс — окончательные зафиксированные результаты, все выявленные отклонения, проведенные корректирующие работы, а также результаты повторных испытаний, подтверждающие, что критерий в конечном итоге был выполнен. Без этой полной цепочки рецензент, изучающий подписанный протокол впоследствии, не сможет отличить результат, полученный с первого раза, от результата, достигнутого только после нескольких циклов корректировки, что имеет значение для готовности к последующим проверкам и для любого будущего сравнения с первоначальными критериями приемки данного демпфера.
Часто задаваемые вопросы
Q: Что необходимо определить перед началом проверки изолирующего клапана на соответствие требованиям SAT?
A: Утвержденный протокол SAT должен содержать описание команд, индикации, сигналов тревоги, блокировок, сценариев отказов, а также критериев приемки, специфичных для данного проекта, которые подлежат проверке. Перед началом функциональных испытаний необходимо проверить ориентацию установленного оборудования, опоры, зазоры, подключение к инженерным сетям, маркировку и проводку системы управления.
Q: Устраняет ли успешное проведение приемочных испытаний на заводе необходимость в проведении приемочных испытаний на объекте?
A: Нет. Обоснованные заводские испытания могут служить дополнением к SAT, однако установленный клапан все равно необходимо проверить на месте в соответствии с утвержденным протоколом, поскольку монтаж, подключение инженерных сетей, управляющая проводка, системы обратной связи, сигнализация и блокировки могут быть проверены только в условиях реального объекта.
Q: Может ли испытатель исходить из того, что при потере питания или давления воздуха заслонка закроется?
A: Нет. Требуемое конечное положение и реакция зависят от конкретного проекта. Определите ожидаемое поведение в утвержденном протоколе SAT, запустите согласованный сценарий потери сигнала и зафиксируйте фактическое перемещение, конечное положение, обратную связь, показания, сигналы тревоги и реакцию блокировки.
Q: Как следует действовать в случае несоответствия между ходом заслонки и показаниями системы управления?
A: Рассматривайте несоответствие как отклонение, а не принимайте во внимание только показания приборов. Зафиксируйте наблюдаемый ход и полученные отзывы, выполните корректирующие работы, а затем повторите соответствующую проверку в соответствии с заранее установленным критерием.
Q: Когда отклонение демпфера считается готовым к приему по стандарту SAT?
A: Только после того, как отклонение, корректирующие меры и результаты повторного испытания будут зафиксированы в соответствии с утвержденным критерием SAT. Эти данные следует включить в окончательные зарегистрированный результаты в подписанном протоколе SAT, используемом для принятия решения о приемке.
