BSL Geçişli Duş ve Hava Kilidi Sistemlerinde Sık Görülen Kilitleme Tasarımı Hataları

BSL geçiş ve hava kilidi sistemlerindeki kilitleme mantığı hataları, tasarım incelemesi sırasında nadiren ortaya çıkar. Bu hatalar, devreye alma aşamasında, bir operatörün düşen bir nesneyi almak için kapıyı açık tuttuğu sırada ya da hiç kimsenin modellemediği bir basınç geri kazanım hatası sırasında gün yüzüne çıkar ve P&ID şemasında sorunsuz görünen sıralı mantık, donanımda birdenbire belirsiz hale gelir. Bu aşamadaki yenileme maliyeti oldukça yüksektir: pnömatik hatların yeniden döşenmesi, PLC mantığının revize edilmesi, FAT’ın ertelenmesi ve sistemin tanımlanmış bir güvenli duruma ulaştığı kanıtlanana kadar başlayamayan yeterlilik testleri. Bu arızaların çoğunu çözen temel karar, hangi kilitleme teknolojisinin kullanılacağı değil, tasarımın sistemin sadece amaçlanan sıralamada değil, ulaşılabilir her durumda ne yapması gerektiğini tanımlayıp tanımlamadığıdır. Aşağıdaki bölüm, biyogüvenlik sorumluları, mühendislik ekipleri ve doğrulama liderlerinin, devreye alma öncesinde veya sırasında arızalara yol açma olasılığı en yüksek olan belirli eksiklikleri tespit etmelerine yardımcı olmak amacıyla hazırlanmıştır.

Interlock Mantığını Bozan Tanımlanmamış Durumlar

Çoğu kilitleme dizisi, beklenen yol temel alınarak tasarlanır: bir kapı kapanır, basınç normale döner, ikinci kapı açılır. Pratikte sistemlerin bozulmasına neden olan şey, diziler arasındaki boşluktur — bir döngünün kesintiye uğraması, bir nesnenin içeride kalması ya da bir operatörün, kontrol mantığının hiçbir zaman ele alması istenmeyen bir şekilde taşıma sürecinin ortasında duraklaması durumunda ortaya çıkan durumlardır.

İzolasyon riski spesifiktir. Basınç koşulları doğrulanmadan bir geçiş kapısı veya hava kilidi kapısı açıldığında, ortaya çıkan basınç düşüşü amaçlanan kademeli akış yönünü tersine çevirebilir. DSÖ laboratuvar biyogüvenlik kılavuzuna göre, bir kilit sistemi düzgün çalışmazsa, hızlı basınç düşüşü, daha düşük güvenlik seviyeli alanlardan daha yüksek güvenlik seviyeli bölgelere doğru kontaminasyonu çeken bir basınç dalgalanmasına neden olabilir. Bu durum, istisnai bir felaket değildir; muhafaza için basınç farkına dayanan bir tesiste kapıların eşzamanlı veya zamansız açılmasının öngörülebilir bir sonucudur. Tasarım hatası, basınç fiziğinde değildir; asıl sorun, sorunlu duruma girilmesini önleyen mantığın eksikliğidir.

Bunun pratikteki anlamı, kontrol mantığının programlama başlamadan önce ulaşılabilir durumları tek tek sayması gerektiğidir. İçinde malzeme bulunan ve her iki kapısı da arızalı olarak açık durumda olan bir geçiş bölmesi bir durumdur. Giriş kapısının kapalı olduğu teyit edilmeden döngü ortasında kesintiye uğrayan bir duş bir durumdur. Bir kapı döngüsünden sonra oda tarafındaki basınç farkının ayar noktasına geri dönmediği bir hava kilidi bir durumdur. Bunların her biri için tanımlanmış bir sistem tepkisi gerekir: bekletme, alarm, bir sonraki kapının açılmasını engelleme, manuel kurtarma gerektirme veya bunların bir kombinasyonu. Hata, bunları mantık yerine operatör prosedürüyle ele alınacak tanımlanmamış kalıntılar olarak değerlendirmektir. Prosedüre bağlı kontrolün doğrulanması zordur ve zaman baskısı altında veya vardiya devri sırasında nadiren güvenilirdir.

Yüksek güvenlikli laboratuvar tasarımıyla ilgili ticari kılavuzlar, önceden modellenmemiş kapı açılma olaylarını, basınç dengesizliğinin doğrudan bir nedeni olarak tutarlı bir şekilde sıralamaktadır. Tasarım incelemesi açısından bunun anlamı, üretim için çizimler yayınlanmadan önce, işlem dizisi sırasındaki olağandışı durumları açıkça listelemek ve her birini kilitleme mantığı üzerinden izlemektir.

Sınır Aşım Kayıtları ve Kurtarma Adımları

Acil durum geçersiz kılma işlemleri gerçek bir ödün verme durumu yaratır. Bunların operasyonel gerekçesi gerçektir: Bir personelin derhal dışarı çıkması gerekir, sıkışmış bir kapı basıncın normale dönmesini bekleyemez, bir sensör arızası işlem dizisini durdurmuştur. Güvenlik riski de aynı derecede gerçektir: Basınç veya dekontaminasyon durumunu doğrulamadan bir kapıyı açan bir geçersiz kılma işlemi, tüm kademeli sistemin dayandığı kilitleme işlevini boşa çıkarabilir.

Denetim riskine yol açma olasılığı en yüksek arıza modeli, geçersiz kılma işleminin kendisi değil, bu işlemle ilgili sınırlamaların, kayıtların ve geri dönüş gerekliliklerinin bulunmamasıdır. Olayın zaman damgası eklenmeden, Bina Otomasyon Sistemi’ne (BAS) alarm verilmeden ve normal modun yeniden devreye girmesinden önce belgelenmiş bir geri dönüş adımı gerektirmeden kapı açma mekanizmasını atlayan bir geçersiz kılma işlemi, operasyonel açıdan bir mantık hatasından ayırt edilemez — tek fark, mantık hatasının devreye alma aşamasında ortaya çıkması, kayıt altına alınmamış bir geçersiz kılma işleminin ise olay soruşturmasında ortaya çıkmasıdır.

Olayları kaydeden ve alarmların geçersiz kılma işlemlerini bildiren BAS entegrasyonu olmadan manuel kontrollere aşırı güvenmek, bir sızıntı olayını yeniden canlandırmak için gerekli denetim izini ortadan kaldıran bir tasarım modelidir. ISO 35001:2019, biyolojik risk yönetiminin belgelenmiş izleme ve olayları gözden geçirme yeteneği gerektirdiği ilkesini desteklemektedir; bu ilke, standartta kilitleme donanımı veya geçersiz kılma mantık yapıları belirtilmemiş olsa da, geçersiz kılma işlemlerine doğrudan uygulanır.

Bu tablodaki üç unsur birbirini pekiştirir. Alarmsız otomatik günlük kaydı, bir geçersiz kılma işleminin gerçek zamanlı olarak fark edilmeyebileceği anlamına gelir. Veri saklama özelliği olmayan alarmlar ise, bir olayın ardından olayların sırasının gözden geçirilemeyeceği anlamına gelir. Hiçbiri asıl sorunu ele almaz: sistemin gerçekten güvenli bir duruma döndüğünün doğrulanması olmadan normal moda sıfırlanan bir geçersiz kılma işlemi. Bu son koşul — geri dönüş doğrulaması — çoğu geçersiz kılma tasarımının eksik kaldığı noktadır.

Güvenli Sistem Durumuna Bağlı Kuralları Sıfırla

Alarm sıfırlama mantığı, çalışma basıncı ile muhafaza bütünlüğünün zıt yönlere çekildiği bir noktadır. Operatörler ve denetçiler, alarmları hızlı bir şekilde silip iş akışına devam etmek isterler. Muhafaza gerekliliği ise, sıfırlama işleminin, sistemin doğrulanmış bir güvenli duruma ulaşana kadar —sadece tetikleyici koşul ortadan kalktığında değil— mümkün olmaması gerektiğidir.

Bu ayrım önemlidir, çünkü bir durumun ortadan kalkması ile güvenli durumun yeniden sağlanması aynı olay değildir. Bir kapının manuel olarak zorla kapatılması nedeniyle ortadan kalkan bir basınç alarmı, kademeli sistemin normale döndüğünü teyit etmez. Döngü zamanlayıcısının süresi dolduğu için ortadan kalkan bir duş arıza alarmı, dekontaminasyonun tamamlandığını teyit etmez. Güvenli durumun doğrulanması yerine alarmın ortadan kalkmasıyla sıfırlamaya izin vermek, alarm onaylama adımını gizli bir koruma açığına dönüştürür.

Tasarım açısından bunun anlamı, sıfırlama koşullarının aktif alarmların bulunmaması şeklinde değil, olumlu bir kontrol listesi olarak belirtilmesi gerektiğidir. Basınca bağlı bir kilitleme sistemi için güvenli durum, genellikle tüm kapıların kapalı ve kilitli olduğunun teyit edilmesini, diferansiyel basıncın ayar aralığı içinde olmasını ve aktif sensör arızasının bulunmamasını gerektirir; bunların her biri, önceki alarmın bulunmamasından çıkarılmak yerine bağımsız girişler aracılığıyla doğrulanmalıdır. Bir duş sistemi için güvenli durum, sadece alarmın onaylanmış olması değil, bir proses değişkeni (sadece zamanlayıcı değil, akış veya konsantrasyon) tarafından teyit edilen döngünün tamamlanmasını gerektirir.

Bu durum, doğrulama sürecinin nasıl yapılandırıldığını da etkiler. Arıza koşulları altında sıfırlama davranışını doğrulamadan yalnızca normal mod sekanslarını test eden bir OQ, sıfırlama mantığını onaylanmamış bırakır. Kilitleme mantığında kullanılan güvenli durum tanımı, URS’de belgelenmeli ve FAT ile SAT test komut dosyalarına yansıtılmalıdır; böylece sıfırlama koşulları, doğru olduğu varsayılmak yerine açıkça test edilir.

Herhangi bir belirli sıfırlama mantığını evrensel olarak geçerliymiş gibi değerlendirmekten kaçının. Doğru güvenli durum tanımı, tesisin basınç kademelendirme test sonuçlarına, kullanılan dekontaminasyon maddesine ve yöntemine ve muhafaza bölgesi için yapılan risk değerlendirmesine bağlıdır. Tutarlı olması gereken şey şudur: Sıfırlama işlemi, sadece alarmı tetikleyen arızanın bulunmaması değil, her bir güvenlik açısından kritik parametrenin kesin olarak doğrulanmasını gerektirmelidir.

Geçiş Kutuları, Duşlar ve Hava Kapıları İçin Farklı Mantık

Aynı kilitleme felsefesini geçiş kutuları, duşlar ve hava kilitlerine uygulamak, yüksek güvenlikli tesis tasarımında sıkça yapılan bir hatadır ve her cihaz türünde farklı bir güvenlik açığına yol açar. Bu üç cihaz, birbirinden farklı koruma işlevleri yerine getirir ve kilitleme mantıkları, tek bir kilitleme şablonundan türetilmek yerine bu farklılıkları yansıtmalıdır.

Bu mantıkların birbirine karıştırılma riski varsayımsal değildir. Duş mantığını kullanan bir geçiş kutusu kilidi, malzeme korumasıyla hiçbir ilgisi olmayan bekleme süreleri dayatabilir. Hava kilidi kapı sıralama mantığından uyarlanan bir duş kilidi ise, dekontaminasyonun tamamlandığını doğrulamadan, yalnızca basınç geri kazanımına dayalı olarak kapının açılmasına izin verebilir. Her bir uyumsuzluk, cihazı önlemek üzere tasarlandığı belirli arıza moduna karşı savunmasız bırakır.

Yüksek koruma seviyeli tasarım kılavuzları, giriş ve çıkış basıncı mantığını birbirinden ayırır: Giriş yolları, temizliği korumak için hafif pozitif basınç kullanırken, çıkış ve dekontaminasyon yolları, kontrolsüz alanlara doğru patojen sızıntısını önlemek için negatif basınç kullanır. Desen C izolasyon konfigürasyonlarında atıfta bulunulan bir tasarım şeması, çıkış yolu negatif basıncını -15 Pa'dan az olarak bir planlama kriteri olarak belirler; bu, evrensel olarak zorunlu bir eşik değeri değildir, ancak yönelme ilkesi genel olarak geçerlidir: çıkış ve dekontaminasyon yolları, dış kontaminasyondan korumak için değil, izolasyon sağlamak üzere yapılandırılmalıdır. BSL-4 personel çıkışı için, çıkış kapısının açılmasından önce zorunlu duşun tamamlanması —sadece prosedürle değil, donanıma entegre edilmiş baypas önleme mekanizmasıyla birlikte— en yüksek muhafaza seviyelerinin karakteristik bir tasarım özelliğidir.

Tablo, her bir cihaz için kendine özgü basınç mantığını ve kilitleme gereksinimlerini göstermektedir. Bundan ortaya çıkan tasarım inceleme sorusu, her bir cihazın kilitleme spesifikasyonunun o cihaza özgü koruma işlevine göre yazılmış olup olmadığı ya da genel bir kapı sıralama şablonunun değiştirilmesiyle türetilmiş olup olmadığıdır. İkinci yaklaşım, amaçlanan sıralamayı doğru bir şekilde işleyen ancak korumaya özgü arıza modlarını yetersiz bir şekilde ele alan bir mantık ortaya çıkarma eğilimindedir.

Kapı mekanizması gereksinimlerinin uygulamaya göre nasıl farklılık gösterdiğine dair daha ayrıntılı bilgi için, şu makaleye bakabilirsiniz: Temiz oda kilitli geçiş kutusu kapı mekanizması gereksinimleri geçiş kutusu konfigürasyonlarına özgü sıralama ve sızdırmazlık hususlarını ele almaktadır.

Tasarım İncelemesinde Anormal Kullanıcı Davranışları

Tasarım incelemesi genellikle, operatörlerin izlemesi beklenen yolları gösteren P&ID’ler ve sıra diyagramları temelinde gerçekleştirilir. Buradaki eksiklik, operatörlerin eninde sonunda bu çizimlerde gösterilmeyen durumlarla karşılaşacak olmalarıdır; ve bu durumlara verdikleri tepkiler, kilitleme mantığının gerçekten sağlam olup olmadığını ya da sadece beklenen durumlar için geçerli olup olmadığını ortaya çıkarır.

Operatör davranışını hesaba katmadan, sadece negatif basınca dayanarak muhafaza sistemini sürdürmek, bilinen bir başarısızlık örneğidir. Basınç farkı tek bariyer ise ve bir operatör —bir kapının açık tutulması, bir prosedürün kesintiye uğraması veya daha hızlı bir çıkış yolunun mevcut olması nedeniyle— amaçlanan dekontaminasyon yolunu atlarsa, fiziksel muhafaza mekanizması bunu telafi edemez. DSÖ laboratuvar biyogüvenlik kılavuzu, laboratuvar güvenliğinin, izolasyon sistemlerinin tasarımında sadece fiziksel basınç kontrollerini değil, operatörlerin hareket yollarını da dikkate almayı gerektirdiği genel ilkesini desteklemektedir.

Tasarım incelemesinin amacı, düzeltici kontrol olarak eğitime güvenmek değil, anormal kullanıcı davranışlarını açık bir şekilde simüle etmektir. İnceleme sırasında test edilmeye değer senaryolar şunlardır: bir önceki döngü henüz tamamlanmamışken bir operatörün geçiş kutusuna girmesi; döngünün ortasında, her iki kapının da gerekli konumda olduğu teyit edilmeden duşun kesilmesi; aynı zaman aralığı içinde iki operatörün hava kilidini zıt yönlerde kullanması; bir kapının kilitleme bekleme süresinden daha uzun süre açık tutulması. Her senaryo için asıl soru, mantığın tanımlanmış ve güvenli bir sistem tepkisi üretip üretmediği ya da tanımlanmamış bir duruma girip girmediğidir.

Bu aynı zamanda bir tedarik ve URS meselesidir. Davranışsal uç durumlar, tedarikçinin tasarım çalışmalarına başlamadan önce URS’de belgelenmeli; donanım kurulduktan sonra FAT kontrol listelerine eklenmemelidir. Tasarım geliştirme aşamasında anormal kullanım senaryolarını görmemiş bir tedarikçi, bu durumları ele alabilecek şekilde ne mantık dallarını ne de alarm mimarisini boyutlandırmış olacaktır.

Bu Onaylanmış APR kapı sızdırmazlık sistemleri denetim kontrol listesi Bu bölüm, denetime hazırlık amacıyla anormal çalışma koşulları altında sızdırmazlık performansının nasıl belgelenmesi gerektiğini ele almaktadır; bu husus, planlanmamış kapı tutma olayları sırasında kilitleme sisteminin davranışıyla doğrudan ilgilidir.

FAT ve SAT Öncesi Hata Kontrol Listesi

Tasarım incelemesinden geçebilen interlock güvenlik açıkları genellikle FAT ve SAT sırasında ortaya çıkar; ancak bu, devreye alma komut dosyalarının bu açıkları tespit edecek şekilde yazılmış olması durumunda geçerlidir. Normal koşullar altında yalnızca amaçlanan sıralamayı test eden bir komut dosyası, önemli olan her durumda güvenli bir şekilde arıza veren bir sistemi başarılı olarak değerlendirirken, muhakeme gerektiren herhangi bir durumdaki davranışı doğrulayamaz.

FAT ve SAT öncesinde en sık gözden kaçan üç kontrol maddesi şunlardır: normal çalışmanın yanı sıra arıza ve kurtarma modlarını da kapsayan bir devreye alma senaryosu; cihaz konumları yerine gerçek oda basınç koşullarını yansıtan sensör yerleşimi; ve sadece fabrika nominal koşulları yerine tüm çalışma koşulları altında kapı donanımının doğrulanması. Bunlardan herhangi birinin atlanması, bir tür sızıntı önleme zafiyetinin operasyonel kullanıma kadar tespit edilememesine yol açar; bu da hem güvenlik hem de yeniden onaylama maliyeti açısından bu zafiyetleri tespit etmek için en kötü zamandır.

Sensörün yerleştirilmesi, sadece devreye alma testini değil, bundan sonraki her basınç okumasının operasyonel geçerliliğini de etkilediği için özel dikkat gerektirir. Bir besleme difüzörünün yakınına veya ölü bölge köşesine yerleştirilen bir diferansiyel basınç sensörü, bölgeler arasındaki gerçek basınç ilişkisini yansıtmayan okumalar verecektir. Bu sensör tarafından tetiklenen bir kilitleme mekanizması, gerçek koşullar yerine yapay koşullara tepki verecektir ve bu hata kontrol panelinden görülemeyecektir. Sensörün konumu, tasarım aşamasında oda hava akışı modellemesi ile karşılaştırılarak doğrulanmalı ve okumalar tutarsız göründüğünde kurulumdan sonra ayarlanmamalıdır.

Kimyasal duşlar gibi personel çıkış sistemlerinde, donanımın gerçekçi koşullar altında kilitleme mantığını desteklediğinin teyit edilmesi —duş çalışması sırasında negatif basınç altında sızdırmazlığın korunması da dahil olmak üzere— FAT hazırlık sürecinin ertelenemeyecek bir parçasıdır. Qualia Bio’nun kimyasal duş sistemleri bu sistemler, “temizleme sırasında muhafaza” ilkesini birincil işlevsel gereklilik olarak dikkate alınarak tasarlanmıştır; bu durum, çıkış tarafındaki kilitleme mantığının donanım açısından nasıl tanımlanması gerektiği üzerinde doğrudan bir etkiye sahiptir.

ISO 35001:2019, belgelenmiş devreye alma ve performans doğrulamasının yönetilen bir biyolojik risk sisteminin unsurları olduğu şeklindeki genel ilkeyi desteklemektedir; ancak standart, belirli FAT veya SAT test yapıları öngörmemektedir. Yukarıdaki kontrol listesi maddeleri, normatif standart gerekliliklerinden ziyade, yüksek güvenlik seviyeli devreye alma konusunda sektördeki uygulamaları yansıtmaktadır.

Bu arıza türlerinin ortak noktası, kilitleme mantığının beklenen çalışma sınırlarında başarısız olmasıdır: sekans ortasında tanımlanmamış durumlar, kurtarma gerekliliği olmayan geçersiz kılma olayları, güvenli durum teyit edilmeden sıfırlanan sıfırlamalar ve cihazın koruma işlevine aslında hiçbir zaman yazılmamış cihaza özgü mantık. Bu eksikliklerin çoğu, normal tasarım incelemesi sırasında tespit edilmez; çünkü normal tasarım incelemesi, amaçlanan yolu izler.

FAT öncesinde, herhangi bir kilitleme tasarımıyla ilgili sorulması gereken en yararlı soru, dizinin doğru çalışıp çalışmadığı değil, erişilebilir her durumun tanımlanmış bir sistem tepkisine sahip olup olmadığıdır. Eğer bu sorunun cevabı, mantığın neyi zorunlu kıldığından ziyade operatör prosedüründe ne yazdığını kontrol etmeyi gerektiriyorsa, tasarımda bir kontrol riski bulunmaktadır ve bu risk, devreye alma aşamasında eninde sonunda ortaya çıkacaktır — bu da, URS veya detaylı tasarım aşamasında bu sorunu ele almaktan çok daha yüksek bir maliyetle sonuçlanacaktır.

Sıkça Sorulan Sorular

S: Tesisimiz, hava kilitli ancak kimyasal duş bulunmayan bir BSL-2 tesisidir. Kilitleme durumlarının sıralanmasına ilişkin ilkeler hâlâ geçerli mi, yoksa daha basit zamanlı sıralamaları kullanmaya devam edebilir miyiz?
C: Evet, bunlar hâlâ geçerlidir. Tanımlanmamış kapı durumlarında basınç tersine dönme riski, sonuçları BSL‑3/4 seviyesindekinden daha düşük olsa bile, yönlü hava akışına dayanan her türlü muhafaza seviyesinde mevcuttur. Ulaşılabilir her durumu (içeride malzeme bulunması, kesintiye uğramış döngü, kapının açık tutulması) tanımlamak, mantığın eşzamanlı açılmayı önlemesini sağlar; aksi takdirde kontrolsüz hava değişimi meydana gelebilir. Uygulamanın karmaşıklığı riskle orantılıdır, ancak tasarım kuralları göz ardı edilmemelidir.

S: Tasarım incelemesi sırasında tanımlanmamış bir kilitleme durumu tespit ettikten sonra, herhangi bir kod değişikliği yapmadan önce atılması gereken ilk adım nedir?
C: Bu durum için gerekli olan güvenli sistem tepkisini tanımlayın — bekletme, alarm, serbest bırakmayı önleme, manuel kurtarma gerektirme — ve ardından Kullanıcı Gereksinim Spesifikasyonu ile sekans diyagramlarını güncelleyerek bunu resmi bir tasarım girdisi olarak dahil edin. Bu, durumun test edilebilir olmasını sağlar ve mantık revize edilmeden önce alarm mimarisinin, BAS etiketlemesinin ve devreye alma komut dosyalarının buna uyum sağlayabilmesini garanti eder. Bu belgeleme adımı atlanırsa, düzeltme genellikle kırılgan hale gelir.

S: Bu öneriler yeni inşaatlar için yazılmış gibi görünüyor. Eski pnömatik kontrol sistemlerine sahip mevcut bir BSL-3 tesisinde yenileme çalışması yapılırken, kilitleme sistemi tasarım inceleme ilkeleri nasıl değişir?
C: İlkeler aynıdır, ancak uygulama donanım sınırları dahilinde gerçekleştirilmelidir. Mantık tamamen yeniden yazılamadığında, sistemi harici izleme sistemleriyle (ek basınç sensörleri, BYS'ye bağlı kapı konum anahtarları) güçlendirin ve donanımın otomatik olarak çözemediği her durum için operatör kurtarma prosedürünü belgelendirin. Yenileme fonlarını, doğrulanmış dekontaminasyon olmadan çıkış tarafındaki kapının açılması gibi en yüksek riskli geçişlere öncelik verin ve kalan boşlukları düzenli olarak izlenen, denetlenen ve gözden geçirilen prosedürel kontroller olarak ele alın.

S: Makalede, duş kilitlemeleri için güvenli durumun bir zamanlayıcı yerine bir proses değişkeni kullanılarak doğrulanması önerilmektedir. Zamanlayıcı tabanlı ve sensör tabanlı doğrulama arasında operasyonel açıdan ne gibi bir ödünleşme söz konusudur?
C: Zamanlayıcı tabanlı doğrulama daha basittir ve sensör kaynaklı yanlış alarmları önler; ancak, zaman aralığı içinde akış, konsantrasyon veya basınçta bir kesinti meydana gelmişse, dekontaminasyonun gerçekten gerçekleştiğini teyit edemez. Sensör tabanlı doğrulama, kritik parametrenin korunduğuna dair doğrudan kanıt sağlar ve yanlış “güvenli” göstergesi olasılığını azaltır; bunun dezavantajı ise ek sensör bakımı gerekliliği ve çıkışı geciktiren yanlış arıza olasılığıdır. Yüksek koruma seviyeli sistemlerde, sensörle doğrulamanın sağladığı güvenlik avantajı genellikle operasyonel zorluklardan daha ağır basar; çünkü tespit edilmeyen gerçek bir arıza, koruma sisteminde bir ihlal anlamına gelir.

S: Biz, bir adet BSL-3 hava kilidi bulunan ve sınırlı bir bütçeye sahip küçük bir biyoteknoloji laboratuvarıyız. BAS ile tam entegre bir acil durum devre dışı bırakma, kayıt ve kurtarma sistemine yatırım yapmaya değer mi?
C: Evet, çünkü sınırlı kapsamlı bir olay soruşturması, düzeltici önlemlerin uygunluk değerlendirmesi ve düzenleyici kurumların denetiminin maliyeti, asgari düzeyde bir geçersiz kılma günlüğü tutmanın maliyetini çok aşmaktadır. Zaman damgası ve kullanıcı kimliği ile birlikte geçersiz kılma olaylarını güvenli bir kayıt sistemine kaydetmek ve tek bir alarm göndermek gibi basit bir uygulama bile, geçersiz kılma işlemlerinin kontrolsüz değil, yönetilebilir bir şekilde gerçekleştirildiğini kanıtlayan bir denetim izi sağlar. Bu yetenek, genellikle yönetilebilir bir sapma ile raporlanması gereken bir olay arasındaki farkı belirler; bu nedenle, bunun faydalı hale geldiği eşik, operasyonel riske kıyasla oldukça düşüktür.